Software

KramKram

du -hs * | sort -h     #Datei/Ordnergröße sortiert klein>groß
rsync --list-only username@servername:/directoryname/ #rsync Ziel checken
su nobody -c 'echo "hello from $USER"'  #als anderer User ausführen
netstat -plnt # offene Ports
samba-tool user list # zeige Samba User
getent passwd ELIP\\herbs # zeigt Samba UIDs
wbinfo -g #zeigt Samba Gruppen
wbinfo -u #zeigt Samba User
samba-tool user add messi #useradd
samba-tool domain passwordsettings set --complexity=off #einfache passwörter
net rpc rights grant 'ELIP\Domain Admins' SeDiskOperatorPrivilege -U'ELIP\administrator'

LESEN, checken, machen

Logins ToDo

  • root => no passwd
  • plain User => no login
  • AD User >< Linux (messi)
  • sudo

Ubuntu 16.04 LTS

Samba DC

Info Befehle

smbstatus Serverübersicht
wbinfo (???)

LOGs sind nicht schön! ToDo

Solltest du Probleme mit Windows 10 Zugriff auf Samba haben ändere mal das max protocoll auf smb3

Parallels JOIN nur mit bridged network

/etc/samba/smb.conf

# server services = rpc, nbt, wrepl, ldap, cldap, kdc, drepl, winbindd, ntp_signd, kcc, dnsupdate, dns, smb
server services = s3fs rpc nbt wrepl ldap cldap kdc drepl winbind ntp_signd kcc dns dnsupdate
# wegen Bad SMB2 signature": www

CUPS-PDF

Achtung:
– Apparmor /etc/apparmor.d/usr.sbin.cupsd
– Domainuser

@{HOME}/PDF/ rw,     #Ubuntu automatisch
@{HOME}/PDF/* rw,    #Ubuntu automatisch
 /usr/local/bin/watermark_pdf uxr,  #PostProcessing
 /run/samba/winbindd/pipe rw,       #DC User

https://wiki.ubuntuusers.de/CUPS-PDF/   (2018-01-02)

Postprozessing

mariadb

http://schroeder3.elip.mes/phpmyadmin/

USER……. root ;-/

Mail

test @ bash

sendmail root@localhost
Subject: Hallo!
aber hallo
.

Webaccess Roundcube

http://schroeder3.elip.mes/roundcube/   #Ubuntu default

Postfix

INTERN VERSCHLÜSSELN! ToDo

https://wiki.ubuntuusers.de/Postfix/  (2018-01-02)

https://wiki.ubuntuusers.de/Postfix/Erweiterte_Konfiguration/ (2018-01-02)

Internet mit Smarthost ( /etc/postfix/main.cf )

sender_canonical_maps NEIN

extern TLS

smtp_sasl_auth_enable = yes
# noplaintext weglassen, wenn Passwörter im Klartext übertragen werden müssen:
# (nicht empfohlen, nur wenn's anders nicht funktioniert - weg wegen df)
smtp_sasl_security_options = noanonymous
smtp_sasl_password_maps = hash:/etc/postfix/sasl_password

Mailweiterleitung für „root“ Mail OK

sudo nano /etc/aliases
postmaster: root
root: cm@elXXXip.de

sudo newaliases

Mailmapping interne Adressen eindeutigere Adresse ToDo

sudo nano /etc/postfix/generic
root@schroeder3.elip.mes root@elXXXip.de

sudo sudo postmap /etc/postfix/generic
sudo /etc/init.d/postfix reload

Hardware

PowerEdge SC1430

Service Tag: 5C3YP3J