====== Ubuntu ======

  * [[ubuntu:manage-users|User verwalten]]

====== Ansible ======

  * [[ansible:overview|Übersicht]]

====== Proxmox ======

Hier einige Notizen beim Spielen mit Proxmox.
===== System warten =====

<code bash>
root:# apt-get update
root:# apt-get dist-upgrade
</code> 

===== Ubuntu VM =====

==== Laufwerk hinzufügen ====

In Proxmox:

  * VM > Hardware > [Hinzufügen] > Laufwerk

==== Festplatte partitionieren ====

In der SSH-Shell der VM:

<code bash>
sudo su
lsblk
parted /dev/vdb "mklabel gpt"
parted /dev/vdb "mkpart primary ext4 1M -1"
mkfs -t ext4 /dev/vdb1
</code>

===== Ubuntu Container =====

==== Container per SSH erreichbar machen ====

Auf dem Proxmox Node:

<code bash>
root@pve:~# lxc-attach --name {CONTAINER-ID}
</code>

Auf dem Container:

Die SSH-Konfiguration bearbeiten:

<code config /etc/ssh/sshd_config>
PermitRootLogin yes
</code>

SSH Service neu starten:

<code bash>
root@...: ~# service ssh restart
</code>

==== Festplatte einbinden ====

Auf den Container:

  * Mountpoint anlegen
  * Herunter fahren

<code bash>
root@...: ~# mkdir /mnt/hdd
root@...: ~# shutdown -h now
</code>

  * Resource hinzufügen

In Proxmox, Container > Resourcen > [Hinzufügen |V] > Mount Point

Storage: Daten-Festplatte\\
Pfad: /mnt/hdd

==== LAMP Stack installieren ====

Auf dem Container:

<code bash>
root@...: ~# apt install lamp-server^
root@...: ~# apt install php-zip php-dompdf php-xml php-mbstring php-gd php-curl php-imagick php-intl unzip
</code>

Die PHP-Konfiguration bearbeiten:

<code bash>
root@...: ~# vim /etc/php/7.4/apache2/php.ini
</code>

<code ini /etc/php/7.4/apache2/php.ini>
upload_max_filesize = 16G
post_max_size = 16G
date.timezone = Europe/Berlin
</code>

MySQL absichern:

<code bash>
root@...: ~# mysql_secure_installation
</code>

MySQL root login umstellen vom Plugin auth_socket auf ein anderes Plugin, wie zum Beispiel caching_sha2_password:

<code sql>
mysql> SELECT user,authentication_string,plugin,host FROM mysql.user;
mysql> ALTER USER 'root'@'localhost' IDENTIFIED WITH caching_sha2_password BY 'MEINPASSWORD';
mysql> FLUSH PRIVILEGES;
</code>

oder plugin __mysql_native_password__ nehmen
...
==== NextCloud installieren ====

Datenbank und user installieren:

<code bash>
root@...: ~# mysql
CREATE DATABASE nextcloud;
CREATE USER 'nextclouduser'@'localhost' IDENTIFIED BY 'PASSWORD';
GRANT ALL ON nextcloud.* TO 'nextclouduser'@'localhost' WITH GRANT OPTION;
FLUSH PRIVILEGES;
EXIT;
root@...: ~#
</code>

Nextcloud installieren:

<code bash>
root@...:~# cd /tmp && wget https://download.nextcloud.com/server/releases/latest.zip
root@...:/tmp# unzip latest.zip
root@...:/tmp# mv nextcloud /var/www/
</code>

Apache VHost Datei für Nextcloud hinzufügen:

<code xml /etc/apache/sites-available/nextcloud.conf>
<VirtualHost *:80>
     ServerAdmin master@domain.com
     DocumentRoot /var/www/nextcloud/
     ServerName containername.local
     ServerAlias www.demo.domain.com
 
     Alias /nextcloud "/var/www/nextcloud/"
 
     <Directory /var/www/nextcloud/>
        Options +FollowSymlinks
        AllowOverride All
        Require all granted
          <IfModule mod_dav.c>
            Dav off
          </IfModule>
        SetEnv HOME /var/www/nextcloud
        SetEnv HTTP_HOME /var/www/nextcloud
     </Directory>
 
     ErrorLog ${APACHE_LOG_DIR}/error.log
     CustomLog ${APACHE_LOG_DIR}/access.log combined
 
</VirtualHost>
</code>

Apache Module aktivieren:

<code bash>
root@...:~# apachectl configtest
root@...:~# a2ensite nextcloud.conf
root@...:~# a2enmod rewrite
root@...:~# a2enmod headers
root@...:~# a2enmod env
root@...:~# a2enmod dir
root@...:~# a2enmod mime
root@...:~# systemctl restart apache2.service
root@...:~# chown -R www-data:www-data /mnt/hdd
root@...:~# chown -R www-data:www-data /var/www/nextcloud/
root@...:~# chmod -R 755 /var/www/nextcloud/
root@...:~# apt-get install avahi-daemon
</code>

hosts-Datei anpassen:

<code hosts /etc/hosts>
127.0.0.1    containername.local
</code>

==== SSL-Zertifikat installieren ====

Certbot installieren

<code bash>
root@...:~# apt-get install python3-certbot-apache
root@...:~# certbot --apache -m DEINE@EMAIL.TLD -d DEIN_FQDN
</code>

=== Zertifikate automatisch erneuern ===

certbot fügt ein Erneuerungsskript in /etc/cron.d ein, das von einem systemctl-Dienst namens //certbot.timer// verwaltet wird.

Status prüfen:

<code bash>
$ sudo systemctl status certbot.timer
</code>

Probelauf zum Testen des Erneuerungsprozess:

<code bash>
$ sudo certbot renew --dry-run
</code>
==== Nextcloud über DynDNS anbinden ====

=== DuckDNS ===

Zuerst bei [[https://www.duckdns.org/|DuckDNS]] eine Sub-Domain registrieren

EIn Bash-Skript für DuckDNS installieren:

<code bash>
root@...:~# # Prüfe ob cron verfügbar. Wenn nein - installieren
root@...:~# ps -ef | grep cr[o]n
root@...:~# # Prüfe ob curl verfügbar. Wenn nein - installieren
root@...:~# curl
root@...:~# apt install curl
root@...:~# mkdir duckdns
root@...:~# cd duckdns/
</code>

<code bash ~/duckdns/duck.sh>
#!/bin/bash
echo url="https://www.duckdns.org/update?domains=nc-werner-home&token=01ea9911-3a11-4b33-b36b-ef348a736853&ip=" | curl -k -o ~/duckdns/duck.log -K -
</code>

<code bash>
root@...:~# chmod 700 duck.sh
root@...:~# crontab -e
</code>

<code>
*/5 * * * * ~/duckdns/duck.sh >/dev/null 2>&1
</code>

<code bash>
root@...:~# ./duck.sh
</code>

=== Hetzner DNS ===

Hetzner bietet eine DNS-Konsole an, bei der DNS-EInträge über eine REST-API aktualisiert werden können.

Auf [[https://github.com/FarrowStrange/hetzner-api-dyndns|GitBub bei FarrowStrange/hetzner-api-dyndns]] findet sich ein Skript, das dies tut.

Skript über github installieren:

<code bash>
# git checkout https://github.com/FarrowStrange/hetzner-api-dyndns.git
# cd hetzner-api-dyndns
# nano dyndns.sh
</code>

In der Zeile ''auth_api_token=${HETZNER_AUTH_API_TOKEN:-'<your-hetzner-dns-api-token>'}'' das API-Token der DNS-Console eintragen, speichern und beenden.

Die ID der gewünschten Zone und damit die Record ID des gewünschten DNS-Records in Erfahrung bringen:

<code bash>
$ curl -s -H "Auth-API-Token: DEIN_API_TOKEN" --location 'https://dns.hetzner.com/api/v1/zones'
$ curl -s -H "Auth-API-Token: DEIN_API_TOKEN" --location 'https://dns.hetzner.com/api/v1/records?zone_id=ID_DER_ZONE'
</code>

Schliesslich in die //crontab// eintragen:

<code crontab>
*/5 *  *   *   *     ~/hetzner-api-dyndns/dyndns.sh  -z 'ID_DER_ZONE' -r 'ID_DES_RECORDS' -n 'KEY_DES_RECORDS' -t 0 -T 'A' > /dev/null 2>&1
</code>