(bissige?) Blogs eines Schweizers » Linux http://blog.swissbite.net Blogs, die das Leben schreibt Sat, 17 Sep 2011 13:47:33 +0000 en hourly 1 http://wordpress.org/?v=3.2.1 Howto: Apache2, VHost und Catch-All mit Redirect http://blog.swissbite.net/2011/01/howto-apache2-vhost-und-catch-all-mit-redirect/ http://blog.swissbite.net/2011/01/howto-apache2-vhost-und-catch-all-mit-redirect/#comments Wed, 19 Jan 2011 17:28:28 +0000 Swissbite http://blog.swissbite.net/?p=608 Vorwort: Ich fragte mich wie ich, wie ich ein Sammel-VHost mache (in der Regel www.domain.tld), und alle Sub-Domains welche nicht existieren mittels redirect auf den Sammelhost umleite. Nach diverser Literatur versuche ich das ganze konzentriert hier aufzuschreiben, um später selber nachschauen zu können ;)

Die Anleitung ist für ein Unix/Linux System ausgelegt, sollte aber mit Pfadanpassungen theoretisch auch auf einem Windows System laufen.

Zuerst das benötigte minimale Vorwissen:

  1. Wie werden VHosts mit Apache2 erstellt und aktiviert
  2. Wie schalte ich Module in Apache

Diese Punkte werden hier nicht direkt behandelt, aber dafür ein paar wichtige Hintergrundinformationen genannt. Um das redirect anschliessend einschalten zu können, muss das Modul mod_rewrite geladen werden, was in der Regel schon gemacht ist.

1. VHost am richtigen Ort definieren

Ein wenig Theorie zu VHost und VHost-Files. Apache2 lädt die VHost-Definitionen in der Reihenfolge der Dateinamen unter /etc/apache2/sites-enabled/. Sortiert wird zuerst nach Zahlen 0-9 und anschliessend nach Buchstaben. Standardmässig gibt es eine Datei 000-default, welche zuerst geladen wird.

Wenn Apache keinen VHost zu einer Domain findet, wird die erste VHost-Konfiguration genommen, welche Apache in der Reihenfolge der geladenen Dateien findet. Um sicherzustellen dass die Catch-All Subdomain wirklich zuerst ist, empfiehlt es sich die Datei /etc/apache2/sites-enabled/000-default1 anzupassen, und den gewünschten VHost als aller erster VHost in der Datei einzurichten.

Bis jetzt würde eine fiktive Subdomain quer.domain.tld zwar den Inhalt von www.domain.tld zeigen, aber in der Adressliste würde nach wie vor quer.domain.tld darin stehen. Um dies zu ändern, geht es weiter mit Schritt 2.

2. rewrite-Regel erstellen

Anschliessend die ReWrite Regeln innerhalb der Subdomain erstellen:

ServerName www.domain.tld
 
RewriteEngine on
RewriteCond %{HTTP_HOST} !^www\.domain\.tld$ [NC]
RewriteRule ^(/.*)$ http://www.domain.tld$1 [R=301,L]

Erklärung der Regel:

  1. RewriteEngine einschalten
  2. Bedingung: Wenn die aufgeruffene Adresse nicht www.domain.tld ist (gross-Kleinschreibung wird mittels [NC] ignoriert), dann
    1. Kopiere alles nach und inklusive dem ersten / in einen Zwischenspeicher ($1)2
    2. Erstelle eine neue URL mittels http://www.domain.tld$1
    3. Redirect zu der URL (Mittels [R=301])
    4. Definiere dies als die letzte Rewrite-Regel (Mittels [L])

Wer das ganze genauer haben will, kann unter der offiziellen Dokumentation3 nachschauen. Möglich sind so auch ein Redirect von einer http:// Seite zu einer https:// Seite.

  1. Ist Standardmässig ein Link auf /etc/apache2/sites-enabled/default ↩
  2. http:// sowie https:// werden nicht mitgezählt, das erste / wäre nach der vollständigen Domainadresse ↩
  3. http://httpd.apache.org/docs/2.0/mod/mod_rewrite.html ↩
]]> http://blog.swissbite.net/2011/01/howto-apache2-vhost-und-catch-all-mit-redirect/feed/ 0 OpenVPN unter Linux http://blog.swissbite.net/2008/10/openvpn-unter-linux/ http://blog.swissbite.net/2008/10/openvpn-unter-linux/#comments Fri, 24 Oct 2008 18:27:24 +0000 Swissbite http://blog.swissbite.net/?p=79 OpenVPN ist ja, wie der Name schon sagt, eine offene VPN-Implementation. Trotz dem gibt es Tücken unter vielen Linuxdistributionen, welche mit dem NetworkManager arbeiten. Genauer, wenn die gelieferte Zertifikatsdatei eine pk12-Datei ist, wofür der NetworkManager noch keine Verwendung findet.

Die Lösung hab ich in einem anderen Blog gefunden:
http://www.treg.be/blog/

  • Das CA-Zertifikat extrahieren:
    openssl pkcs12 -in client.p12 -out client.pem
  • User-Zertifikat extrahieren:
    openssl pkcs12 -in client.p12 -out client.crt -clcerts -nokeys
  • Den Privatschlüssel extrahieren:
    openssl pkcs12 -in client.p12 -out client.crt -clcerts -nokeys

Danach das ganze in etwa wie im nebenstehenden GUI für die openVPN-Konfiguration eingeben, speichern, und fertig. Noch zur Vollständigkeit: Beim 1. und 3. Schritt müsst ihr zuerst euer Passwort für den Key eingeben, und 2x ein eigenes für den PrivateKey.

]]> http://blog.swissbite.net/2008/10/openvpn-unter-linux/feed/ 0 OpenOffice.org 3 fertig http://blog.swissbite.net/2008/10/openofficeorg-3-fertig/ http://blog.swissbite.net/2008/10/openofficeorg-3-fertig/#comments Sun, 12 Oct 2008 17:06:07 +0000 Swissbite http://blog.swissbite.net/?p=43 So, OO.org ist endlich fertig. Zwar zeigt die Webseite noch das RC4 an, aber auf den Mirrors gibt es das Release zum Teil schon. Im Moment zwar nur auf US-Englisch, aber Deutsch wird sicher bald kommen.

Ansonsten für alle ungeduldigen: Runterladen, Languagepack darüberziehen, und gut ist :D

]]> http://blog.swissbite.net/2008/10/openofficeorg-3-fertig/feed/ 0 KDE 4.2 – erste Eindrücke http://blog.swissbite.net/2008/10/kde-42-erste-eindrucke/ http://blog.swissbite.net/2008/10/kde-42-erste-eindrucke/#comments Wed, 01 Oct 2008 10:16:52 +0000 Swissbite http://88.198.20.109/~yacy/wordpress/?p=27 Ich habe vor ein paar Tagen KDE 4.2 installiert. Stur nach der Anleitung für Gentoo.
Auch wenn es noch klare Beta ist, bin ich erstaunt, dass es ziemlich Stabil läuft. Aber einiges merkt man der Version schon an:

  • Je nach Hardware hat man z.T. etliche Performance-Probleme. Dazu empfehle ich folgende Links:

  • Es fehlen z.T. noch Programme, die es bei 3.5.10 gibt. Nun, an sich laufen die Programme auch unter KDE 4.2, nur muss man sie z.T. manuell über die Shell öffnen, oder den PATH anpassen.

Ist etwas umgewöhnung, aber der Style und die neue Menüführung gefallen mir. Jetzt muss NVIDIA noch die Performance verbessern, die KDE-Entwickler die fehlenden Programmen portieren, und gut ist.

]]> http://blog.swissbite.net/2008/10/kde-42-erste-eindrucke/feed/ 0