Nach der neuen Installation eines Linux Desktop Systems, stellt man sich immer die Frage, wie geht es jetzt weiter.
Als Ansatz habe ich mal eine skript gebaut, dass "themenbasiert" Pakete installiert und auch ggf. einrichten kann.
Das skript soll als Ansatz zum selber konfigurieren anregen.
Selbstverständlich, ist das keine out-of-the-box fix-und-fertig Lösung 😄
Das Post-Install-Client Skript findet ihr in meinem GitHub Repo
TLSA DANE TLSA/DANE-Records für Mailserver sind ein wirkungsvolles Mittel, um die Transportverschlüsselung abzusichern, auch (und gerade) bei Wildcard-Zertifikaten. Ich erkläre mit diesem Beitrag, wie du einen TLSA-Record für ein Wildcard-Zertifikat einrichtest (z. B. *.example.com). Grundprinzip von TLSA/DANE Ein TLSA-Record (port.protocol.hostname) verknüpft DNS mit dem verwendeten
Alternativer Port Der SSHd service wurde bis dato immer in der sshd_conf datei mit dem Flag Port 4711 konfiguriert. Nachdem ihr eine neuere Version als Ubuntu 22.10 installiert habt, wirst du feststellen, dass der Dienst - trotzt änderung in der sshd_config Datei - nur auf Port 22
🧩 Checkmk TLSA Validation Plugin Dieses Dokument beschreibt, wie du das TLSA Validation Script als Active Check in Checkmk einbindest und über ein Custom Attribute Ports pro Host konfigurierbar machst. 📜 1. Skriptinstallation Kopiere das Skript check_tlsa nach: /usr/lib/nagios/plugins/check_tlsa chmod +x /usr/lib/nagios/plugins/check_
CIFS-Mount automatisch wiederverbinden, wenn WireGuard-Tunnel neu aufgebaut wird Wenn ein CIFS-(SMB)-Mount von einem WireGuard-Tunnel abhängt, sollte der Mount beim Neuaufbau des Tunnels automatisch neu verbunden werden. Hier sind bewährte Varianten für Linux (systemd-basiert). 1. Systemd-Mount-Unit mit Abhängigkeit zu WireGuard Beispiel: /etc/systemd/system/mnt-share.mount [Unit] Description=CIFS