Stefan´s Weblog @strobelstefan@mastodon.social

Spotify über den Raspberry Pi abspielen
Ich habe seit langen einen Raspberry Pi an meiner Stereoanlage hängen, auf dem ich mpd installiert habe.
Das Ganze läuft wunderbar, ich kann meine lokale Musikbibliothek abspielen und auf die unterschiedlichsten Radiostreams zugreifen.

Im Blog gibt es die entsprechende Anleitung zum einrichten. Diese sind zwar schon ein paar Jahre alt, funktionieren aber nach wie vor :-)
:arrow: MPD-Server auf de
https://strobelstefan.org/?p=7886
#RaspberryPi

Passwortmanager mit YubiKey absichern
Ich besitze seit einiger Zeit einen YubiKey 5Ci, den ich zur Absicherng von Anmeldungen an unterschiedlichen Systemen benutze. Nun habe ich endlich Zeit gefunden dasn YubiKey auch für meinen Passwortmanager als zweiten Faktor für die Anmledung zu konfigurieren.

Ich benutze seit Ewigkeiten den Passwortmanager KeePass Professional und auch schon dessen Vorgänger KeePass in der portablen Ver
https://strobelstefan.org/?p=7869
#passwortmanager #yubikey

Limitierung der SSH-Zugriffe auf ein Linux-System
Bei einem Linux-System besteht die Möglichkeit die Anmeldungen via SSH zu beschränken.
Diese Limitierung kann ganz fein granuliert werden und auf Benutzer und Gruppen zugeschnitten werden.

Das Ganze läßt sich sehr einfach über die Datei
/etc/security/limits.config
einstellen.

Die MAN-Page ist recht übersichtlich und lässt sich mit dem Befehlt auf der Konsole aufrufen

https://strobelstefan.org/?p=7860
#limits.conf #Sicherheit

Nextcloud und das lästige Problem mit /.well-known/caldav & /.well-known/carddav
Nach der erfolgreichen Installation und Inbetriebnahme eurer Nextcloud führt ihr den ersten SIcherheitscheck durch und bekommt die folgenden Meldungen angezeigt:

Your web server is not properly set up to resolve “/.well-known/caldav”.
Your web server is not properly set up to resolve “/.well-known/carddav”.

Sucht man in den Weiten des Inte
https://strobelstefan.org/?p=7853
#caldav #carddav #nextcloud

Publich SSH-Key zu RFC 4716 SSH konvertieren und in openmediavault importieren
openmediavault bietet über die Administrationsoberfläche im Browser die Möglichkeit für jeden Benutzer einen öffentlichen SSH-Schlüssel zu importieren. Damit lässt isch dann für diesen Benutzer sehr einfach eine SSH-Sitzung ohne die Eingabe eines Passworts erstellen.

Jedoch ist es bei openmediavault eine kleine Herausforderung, der Schlüssel muss im
https://strobelstefan.org/?p=7697
#openmediavault #SSH

Let´s Encrypt – Please add a virtual host for port 80.
Heute war es mal wieder soweit, die Aktualisierung meines SSL-Zertifikats stand an. Ich habe deshalb alle Schritte durchgeführt, wie in meinem früheren Beitrag :arrow: Let´s Encrypt – Problem binding to port 80: Could not bind to IPv4 or IPv6. beschrieben. Leider hat es aber diesmal nicht funktioniert und ich habe den folgenden Fehler erhalten:

Was war das Problem?

https://strobelstefan.org/?p=7836
#Let´sEncrypt #nextcloud

Nextcloud – Bei einigen Spalten in der Datenbank fehlt eine Konvertierung in big int.
Heute habe ich die folgende Fehlermeldung bei meiner Nextcloud bekommen:

Es gibt einige Warnungen zu Ihrer Systemkonfiguration. Bei einigen Spalten in der Datenbank fehlt eine Konvertierung in big int. Aufgrund der Tatsache, dass das Ändern von Spaltentypen bei großen Tabellen einige Zeit dauern kann, wurden sie nicht automatisch geändert. Durch Ausfüh
https://strobelstefan.org/?p=7822
#nextcloud

Nextcloud – Dateien manuell aus dem Datenverzeichnis löschen
Kürzlich war es mir nicht möglich über die WebGUI Dateien von meiner Nextcloud zu löschen. Deshalb musst ich die betroffenen Dateien & Verzeichnisse manuell aus dem Datenverzeichnis löschen.
Nach dem Löschvorgang musst der Nextcloud-Datenbank mitgeteilt werden, dass Dateien nicht mehr vorhanden sind. Das geht ganz einfach mit zwei Befehlen.

Wechselt dazu in das Ver
https://strobelstefan.org/?p=7814
#files:scan #nextcloud

Nextcloud – An unhandled exception has been thrown:
Ich habe eine Nextcloud-Instanz auf einem Raspberry Pi 4 aufgesetzt, welcher über 4GB RAM verfügt.

Da ich den Speicher auch gut ausreizen wollte, habe ich in der php.ini den Wert "memory_limit" auf 2048M gesetzt.
Leider konnte ich anschließend aber keine occ-Kommandos mehr ausführen, um z.B. den Maintenance Modus zu starten, oder die Datenbank/Dateien zu bereinigen.

Es wurde mir di
https://strobelstefan.org/?p=7805
#nextcloud

openmediavault – NAS mit einem Raspberry Pi 4
In einem neuen Projekt habe ich einen Raspberry Pi 4 mit 4GB RAM als NAS (Network Attached Storage) mit "openmediavault" ( :arrow: https://www.openmediavault.org/) verwandelt. Da ich auch noch zwei etwas ältere Festplattengehäuse der ICYRaid-Familie mit jeweils zwei 1TB- ungenutzt in der Ecke stehen hatte, war die Entscheidung hierfür schnell getroffen.

Da der neueste Raspber
https://strobelstefan.org/?p=7703
#openmediavault #RaspberryPi

Pi-hole – Automatische Sicherung der Konfigurationsdateien
Quelle: https://pi-hole.net
Pi-hole® is a trademark of Pi-hole, LLC

Für den Werbeblocker Pi-hole lässt sich sehr einfach eine Sicherung der wichtigsten Konfigurationsdateien erstellen, damit im Fall der Fälle schnell eine Wiederherstellung aus dem Backup möglich ist.

Pi-hole bietet im Standard mit dem Befehl "pihole -a teleporter" die Möglichkeit an schnell und ein
https://strobelstefan.org/?p=7746
#pi-hole #RaspberryPi

Raspberry Pi SD-Karte im Livebetrieb klonen – Neue Version
In meinem Beitrag :arrow: Raspberry Pi SD-Karte im Livebetrieb klonen habe ich ein Skript erstellt, dass ein komplettes Image der SD-Karte eines Raspberry Pis im laufenden Betrieb erstellt. Das Skript habe ich ein wenig optimiert und angepasst.

Es werden für das neue Skript zwei Tools benötigt:

Mutt - The Mutt Mail User Agent
PiShrink

Das erste Tool
https://strobelstefan.org/?p=7749
#Image #nextcloud #RaspberryPi

Raspberry Pi Image verkleinern
Ich hatte kürzlich das Problem, dass auf einem meiner Raspberry Pis die SD-Karte ausgetauscht werden musste. Ich habe dort eine 32GB-Karte von Samsung im Einsatz gehabt. Bei einem Onlinehändler habe ich mir ebenfalls eine 32GB-Karte jedoch von ScanDisk gekauft.

Glücklicherweise habe ich für den Raspberry Pi ein Backup eingestellt gehabt, dass ein komplettes Image der SD-Karte ersellt und auf einen ext
https://strobelstefan.org/?p=7735
#Image #RaspberryPi

Cannot open access to console the root account is locked.
"Cannot open access to console the root account is locked", diesen Fehler habe ich erhalten, als ich meinen Raspberry Pi nach einigen Anpassungen in der "/etc/fstab" gemacht habe.

Damit ihr die Fehlermeldung seht, ist der Raspberry Pi an einen externen Monitor anzuschließen. Eine Remote-Verbindung ist nicht mehr möglich, der Pi ist bei diesem Fehler nicht einmal pingbar.

Ich ha
https://strobelstefan.org/?p=7726
#RaspberryPi

Zugriff via SSH ohne Passworteingabe; Anmeldung erfolgt durch ausgetauschten SSH-Schlüssel
Meine privaten Systeme, vor allem mit Raspberry Pis und Raspbian, werden mehr was die Anmeldung mit Benutzername und Passwort an jedem System ein wenig zeitraubend ist. Die kleinen Rechner verwalte ich ausschließlich über SSH. Dafür ist für jede Anmeldung das jeweilige Passwort aus der Passwortverwaltung zu holen und der Einmal-Toke
https://strobelstefan.org/?p=7665
#Linux #PuTTY #RaspberryPi #SSH

Artikel „Nextcloud auf dem Raspberry Pi“ überarbeitet
Im Jahr 2018 habe ich den ersten Artikel zu Nextcloud in diesem Blog veröffentlicht. Dabei ging es um die Installaton von Nextcloud 13 auf einem Raspberry Pi. Nun lang lang ist es her, in der Zwischenzeit gab es einige wichtige Updates für das Betriebssystem Raspbian und vor allem für Nextcloud selbst. Die Nextcloud Installation von damals läuft noch immer ohne
https://strobelstefan.org/?p=7632
#nextcloud #Raspberry #RaspberryPi

Datenträgerverwaltung von normalem Benutzerkonto aus starten
Ab und an benötigt man die Windows Datenträgerverwaltung, die aber nur von einem Administrator aufgerufen werden kann. Versucht man als normaler Benuzer diese aufzurufen, erhält man

Möchte man die Datenträgerverwaltung aus einem normnalen Benutzerkonto aus aufrufen, muss man einen kleinen Umweg gehen.
https://strobelstefan.org/?p=7587
#Datenträgerverwaltung #Windows10

Anmeldung am Raspberry Pi mit einem YubiKey
In einem meiner früheren Artikel habe ich bereits geschrieben, wie man relativ einfach eine Zwei-Faktor-Authentifizierung an einem Raspberry Pi mit Hilfe von "libpam-google-authenticator" einrichtet. :arrow: Zwei-Faktor-Authentifizierung am Raspberry Pi einrichten
Nun kann man aber anstatt einer Smartphone-App auch einen Security-Token, wie einen YubiKey, verwenden. Für dieses Beispi
https://strobelstefan.org/?p=7539
#RaspberryPi #SSH #yubikey

Nextcloud und die Zwei-Faktor-Authentifizierung
In diesem Beitrag möchte ich kurz aufzeigen, wie man ganz einfach für die Nextcloud eine Zwei-Faktor-Authentifizierung einrichten kann.

Smartphone App für Zwei-Faktor-Authentifizierung
Die einfachste und kostengünstigste Lösung für eine Zwei-Faktor-Authentifizierung an der Nextcloud ist sicherlich ein Smartphone mit einer entsprechenden App.

Ich verwende als
https://strobelstefan.org/?p=7521
#nextcloud #Zwei-Faktor-Authentifizierung

Nextcloud – Enabling MySQL 4-byte support
Die Aktivierung des 4byte Supports in meiner MariaDB hat ein kleines Problem aufgeworfen.

Zuerst habe ich die offizielle Nextcloud-Anleitung befolgt, welche auch bis zum Repair-Befehl wunderbar funktioniert hat.
: arrow: https://docs.nextcloud.com/server/16/admin_manual/configuration_database/mysql_4byte_support.html

Aber anstatt die erforderlichen Änderungen in der Datenbank vorzunehmen wurde
https://strobelstefan.org/?p=7501
#nextcloud