Malte Gerken

Show current traffic in the XFCE panel

2024-08-21T07:50:35+02:00

The XFCE panel has some monitoring plugins one can enable, but theese are always displaying a graph, not the current value. I was looking for something which will display the network traffic in a compact form, which was not available. As it is possible to apply css to the generic monitor texts, I came up with the following script which will display the traffic of the default device.

This looks something like this (updated March 2025 to properly support multiple default routes):

#!/bin/bash

DEVICE=$(ip route show default | awk '/dev/ {print $5}' | head -n1)
RUNP=${XDG_RUNTIME_DIR}/xfce-genmon-traffic/${DEVICE}

mkdir -p "${RUNP}"

rx2=$(cat "/sys/class/net/${DEVICE}/statistics/rx_bytes")
tx2=$(cat "/sys/class/net/${DEVICE}/statistics/tx_bytes")
dt2=$EPOCHREALTIME

if [ -f "${RUNP}/timestamp" ]
then
    rx1=$(cat "${RUNP}/rx_bytes")
    tx1=$(cat "${RUNP}/tx_bytes")
    dt1=$(cat "${RUNP}/timestamp")
    dt=$(echo "$dt2 - $dt1" | bc )

    rx=$(echo "($rx2 - $rx1) / $dt * 8" | bc)
    tx=$(echo "($tx2 - $tx1) / $dt * 8" | bc)
    rxk=$(( rx / 1000 ))
    txk=$(( tx / 1000 ))
    rxm=$(( rxk / 1000 ))
    txm=$(( txk / 1000 ))
    rxg=$(( rxm / 1000 ))
    txg=$(( txm / 1000 ))

    rxt="${rxk} k"
    txt="${txk} k"
    [ $rxm -gt 5 ] && rxt="${rxm} M"
    [ $txm -gt 5 ] && txt="${txm} M"
    [ $rxg -gt 5 ] && rxt="${rxg} G"
    [ $txg -gt 5 ] && txt="${txg} G"
else
    rxt="- k"
    txt="- k"
    rxk=0
    txk=0
fi

echo -n "<txt><tt><span size='75%' line_height='0.9'>"
echo -n " In: "
if [ "$rxk" -gt 2 ]
then
    echo "$(printf "%6s" "${rxt}")bit/s"
else
    echo "           "
fi
echo -n "Out: "
if [ "$txk" -gt 2 ]
then
    echo -n "$(printf "%6s" "${txt}")bit/s"
else
    echo -n "           "
fi
echo "</span></tt></txt>"
echo "<tool></tool>"
echo "<css>.genmon_value { padding-left: 10px; padding-right: 7px}</css>"

echo "$rx2" > "${RUNP}/rx_bytes"
echo "$tx2" > "${RUNP}/tx_bytes"
echo "$dt2" > "${RUNP}/timestamp"

The first version simply used a sleep, but this will make the whole panel unresponsive. It is important that the scripts exits quickly, thus the solution with the temporary files. They should end up on a tmpfs, so nothing is saved to a disk.

If there is less than 2kbit/s of traffic, it will display a blank value. Prefixes range from k to G by default.

Creating PDF forms with LaTeX

2021-07-11T16:25:43+02:00

Update 2023: While this all works in principle, I encountered too many PDF viewers where some form elements where doing unexpected things. The current approach is to only print visual form elements and make the form fillable with some PDF authoring software.

A few weeks ago I thought it would be a good idea to change a form such that it would be fillable on a computer. I started the task using LibreOffice, as other people not so familiar with computers are also editing the form occasionally. It became clear very quickly that working with fillable form elements in LibreOffice is a huge pain in the ass, so I switched to LaTeX to give it a try. Unsurprisingly that gave the desired results in the end, but I learned a few things one has to take into account if creating forms:

Forms using hyperref work quite well, but some customization might be required. You need a Form environment, but that can contain the whole document.
The hyperref documentation on forms is very limited, to figure out the available borderstyle options I had to look into the PDF specifications¹. hyperref essentially creates the form elements and passes the options directly into the PDF.
One should not assume that all PDF viewers support forms, which means that lines under the field should not be a part of the form field. The first version I distributed used borderstyle=U² for most text entries, so when people printed it to fill it out the lines under the fields went missing. This is obviously not so nice. The same problem applies to checkboxes, in this case without borderstyle changes, the boxes just vanished. Apparently a lot of smartphone previews which can print do not support forms and I underestimated the amount of people who have used them.

Long story short: Make sure that the form looks fine without any support for PDF forms in the viewer, which means never to use borders and draw lines under/around the fields yourself. Some advanced hacking is required to do that for checkboxes and radios.
All inputs must have a unique name, otherwise some PDF viewers might not display the second input. Evince just displays everything, but you should at least check with Adobe Reader.

Some example customizations

I have added some commands to my custom document class, but it should be easy to adjust them. The borders for the form elements are made using tikz, so you have to load it.

First some default options are defined, which make sure that the border is not displayed using zero width borders. For the radio symbol see the hyperref documentation.

\renewcommand*{\DefaultOptionsofRadio}{print,radio, radiosymbol=6, width=\baselineskip, bordercolor={black}, borderwidth=0pt}
\renewcommand*{\DefaultOptionsofText}{print,bordercolor={black}, backgroundcolor=white, borderwidth=0pt}

TextFields

The fields itself are displayed either without any label at all (you must still provide a unique name) or with a label under the input field. All input fields are underlined to make them visible in printed forms. Multiline fields are displayed with a border.

Two commands are provided: \field and \fieldinline, which both take name/label and width as arguments, e.g. \field{Your Name}{6cm}.

As the layout command is customized, it has to distinguish between the different style (with label, without label, multiline). This is done by checking the width of the label or the height of the field.

\renewcommand{\LayoutTextField}[2]{% label, field
\setbox0=\hbox{#1\unskip}\ifdim\wd0=0pt
\setbox1=\hbox{#2\unskip}\ifdim\ht1>3ex
% Multiline
\begin{tikzpicture}[every node/.style={inner sep=0,outer sep=0}]
  \node[anchor=west] (TextFieldNode) at (0cm,0cm) {#2};
  \draw [thick] (current bounding box.south west) rectangle (current bounding box.north east);
\end{tikzpicture}%
\else
% Inline field, lowered a little bit to be better integrated into the text
\raisebox{-3.2pt}{\begin{tikzpicture}[every node/.style={inner sep=0,outer sep=0}]
  \node[anchor=west] (TextFieldNode) at (0cm,0cm) {#2};
  \draw[thick] ([yshift=-0.3ex]TextFieldNode.south west) -- ([yshift=-0.3ex]TextFieldNode.south east);
\end{tikzpicture}}%
\fi
\else
% Field with label below it
\begin{tikzpicture}[every node/.style={inner sep=0,outer sep=0}]
    \node[anchor=west] (TextFieldNode) at (0cm,2ex) {#2};
    \draw[thick] ([yshift=-0.3ex]TextFieldNode.south west) -- ([yshift=-0.3ex]TextFieldNode.south east);
    \node[anchor=west,font=\footnotesize] at (0cm,-0.9ex) {#1};
\end{tikzpicture}%
\fi
}
\newcommand{\field}[2]{\TextField[width=#2]{#1}}
\newcommand{\fieldinline}[2]{\TextField[width=#2,name=#1]{}}

Radio fields

For radio elements this is a little bit more complicated. In theory you can just use

\ChoiceMenu[radio=true,name=Yourname]{}{Yes,No}

and two checkboxes with labels will be displayed side by side. The problem arises if the viewer does not support form fields, as the checkboxes will disappear, leaving only the labels.

The solution is to build the form yourself by placing a checkbox without a border inside a box drawn by tikz. To make things interesting some PDF viewers (e.g. Evince) do not display things behind a form element, so to retain the borders you must make sure that the form element is not over any lines.

I only required some Yes/No options in the form, so that is what is implemented below. \yesnoticks{fieldname} displays the tick boxes and the labels, with \yesno{Text}{fieldname} the explanation for the ticks is displayed on the left with the ticks and the right in an uniform way.

\newcommand{\radiosize}{0.33cm}
\newcommand{\yesnoticks}[1]{%
\raisebox{-3.2pt}{\begin{tikzpicture}[every node/.style={inner sep=0,outer sep=0}]
  \node[anchor=west,style={inner sep=2px}] (FieldYes) at (0cm,0cm) {\ChoiceMenu[radio=true,name=#1,width=\radiosize,height=\radiosize]{}{=Yes}};
  \node[anchor=west] (LabelYes) at ([xshift=0.7ex]FieldYes.east) {Yes};
  \node[anchor=west,style={inner sep=2px}] (FieldNo) at ([xshift=1ex]LabelYes.east) {\ChoiceMenu[radio=true,name=#1,width=\radiosize,height=\radiosize]{}{=No}};
  \node[anchor=west] (LabelNo) at ([xshift=0.7ex]FieldNo.east) {No};
  \draw [thick] ([xshift=-(\radiosize+0.15cm),yshift=-(\radiosize+0.15cm)]FieldYes.north east) rectangle (FieldYes.north east);
  \draw [thick] ([xshift=-(\radiosize+0.15cm),yshift=-(\radiosize+0.15cm)]FieldNo.north east) rectangle (FieldNo.north east);
\end{tikzpicture}}%
}
\newcommand{\yesno}[2]{\pbox{0.8\textwidth}{\setstretch{1}#1}\hfill\yesnoticks{#2}}

Example

Using these customizations one can build a form using

\begin{Form}
    \field{name}{0.3\linewidth}\hfill\field{phone}{0.3\linewidth}\hfill\field{address}{0.3\linewidth}%

    I would like to bring some \fieldinline{things}{4cm} to the party.

    \yesno{I like Pets}{pets}

    \yesno{This is a very long sentence to show what happens if it does not fit in one line.}{lines}

\end{Form}

which will result in (all fields fillable in the viewer)

(download source code, resulting PDF)

Collection of useful links for LaTeX

2020-11-30T11:14:21+01:00

As I sometimes come around some useful links which just go missing again I will collect them here:

to be continued...

Homeautomation using Home Assistant

2020-10-16T19:14:16+02:00

Early in the summer we had the idea to change the lights on our back porch from various switches inside the garage to something one could control without going anywhere. As I had an old RaspberryPi lying around I ordered a small relay board and installed domoticz to switch the GPIOs.

There were a few downsides: The system is unintuitive with a not so nice interface, the documentation is not the best and I do not know C++. There is also the problem that I had to maintain another operating system and the fact that one should not power off a linux system by disconnecting the power. That poses a problem as one would switch off the power for the whole garden when working on the wiring.

Switching to Home Assistant

I found a much better solution with ESP32 based boards in combination with Home Assistant (using the virtualenv install), which is running on the local RaspberryPi based homeserver. The ESP microcontroller are now running with ESPHome and are connected directly through the ESPHome API to Home Assistant.

After that turned out to be working quite nicely I added two other smart lights which are using an ESP8266 internally and a Sonoff Basic Relais to control another light in the garden. The only problem was that you always needed your smartphone to turn the lights on. It was usually fine in the summer on the porch, but in the winter when one is just doing some short things in the garden it is problematic. I thought about repurposing a switch with an ESP8266 for that task, but in the end I decided to substitute a time switch we had next to our front door with a Sonoff S20. I flashed ESPHome and used homeassistant to do the timed switches while the button on the S20 is now used to switch some garden lights.

Remote 433 MHz sensors

I have also a MQTT broker which is solely used to add 433 MHz based remote temperature senders to Home Assistant, as these have been around the house for quite a long time already. This is done with a Realtek DVB-T USB Stick in combination with rtl_433 and a bridging script which can be found here. The additional script is only needed to add autodiscovery for Home Assistant, as rtl_433 can publish the values directly to MQTT.

Collecting data from the remote sensors is done via

rtl_433 -R 8 -R 18 -R 75 -R 50 -f 433.92M -f 433.66M -f 433.88M -f 868.33M -H 120 -C si -M newmodel -F mqtt://mqqt.server.local:1883,user=username,pass=password -F kv

Note the specified protocols, you most likely have to adjust them. Limiting the protocols was quite important, as otherwise even tire pressure sensors from passing cars were added to Home Assistant. As I am also using sensors operating at 868 MHz I have to use an 17cm antenna, otherwise the reception is very bad. I am therefore also cycling the used frequencies every 2 minutes (most sensors transmit the signal once every minute.)

As there are 5 sensors in total I used the Min/Max integration from Home Assistant to generate a single value for the outside temperature. As usually some of the sensors are in direct sunlight this value is just the lowest reported. I then generate a 24 hour average using a custom ha-average component to remove the daily cycle.

Power meter

There is now also a ESP8266 based sensor to monitor the power meter. The power meter provided by the local grid operator has three different communication interfaces utilizing infrared LEDs. There is an info interface which provides the total energy in kWh via the SML protocol, but the power meter does not provide the current power (if yours does provide the power, there is a nice firmware by Michael Rüttgers available on Github to process the output and publish the information via MQTT). A bidirectional interface is sealed and requires additional commands via an IR LED.

Luckily there is another interface where the IR LED simply emits 10000 pulses/kWh. I used a BPW 40 phototransistor to register the pulses which are emitted and count them via the ESPHome pulse counter. See here for details, wiring as for the SML reader.

Show MPRIS music credits in the XFCE Panel

2020-10-02T08:24:26+02:00

Update 2024: I updated the script to the version actually in use, with some minor improvements and some added features.

I usually listen to music while working and every once in a while I ask myself what the current track might be. I could switch to my music player or have a look in the sound control plugin of the XFCE panel, but that involves clicking or moving the focus. I was looking for a way to just display the current tracks artist und title in the panel, but there was no indicator for that.

I came up with a small script which is called periodically by the Generic Monitor plugin. The script has a dependency on playerctl which is used to get the current metadata from players which have a MPRIS D-Bus interface. The script will display the current title and artist if something is playing and pad the output with spaces to the left. This is done to prevent the indicator in the middle of the screen to move around to much when the length of the information changes. As I do not use a monospaced font there is some difference none the less, but it is negligible.

The script is as following, it makes it also possible to click on the panel item to pause or unpause the current player:

#!/bin/bash

player="$(playerctl -a -f '{{playerName}} {{status}}' status 2>> /dev/null | grep Playing | head -n1 | cut -d ' ' -f1)"
playpausecmd="playerctl play-pause"

if [[ "$player" ]];
then
    title="$(playerctl -p "$player" metadata title)"
    if playerctl -p "$player" metadata | grep -q artist;
    then
        artist="$(playerctl -p "$player" metadata artist)"
    fi
    album="$(playerctl -p "$player" metadata album 2>> /dev/null)"
fi

if [ -n "$title" ]
then
    if [ -n "$artist" ]
    then
        text="${artist} - ${title}"
    else
        text="${title}"
    fi
    (( ${#text} > 50 )) && text="${text:0:47}..."
    printf "<tool>%s\n%s\n%s</tool>" "$title" "$artist" "$album" | sed 's/&/&amp;/'
fi

printf "<txt>%50s</txt>\n" "$text" | sed 's/&/&amp;/'
echo "<txtclick>$playpausecmd</txtclick>"
echo "<css>.genmon_value { padding-left: 5px; padding-right: 5px}</css>"

There is some inconsistency with the playerctl metadata artist command, as this will display the first available artist. If the current player does not provide one it will look at the next player. The radio streams I tested only had the icy-title tag set, so the script will check if the active player actually provides the artist value before extracting it. This works also for Chrome, so e.g. YouTube videos will also be displayed with the uploader and the title.

For me it looks like this:

Various useful PDF manipulation commands

2020-02-20T11:56:12+01:00

Merging and rotating PDFs

Merging PDFs can be easily done with pdftk. You can also use this tool to select only specific pages from your document or rotate pages. This is my go-to tool if I don't have to manipulate pages beyond rotation.

To concatenate all PDFs in the working directory use

pdftk *.pdf cat output filename.pdf

To select only pages 1-3 and 5 from one document use

pdftk input.pdf cat 1-3 5 output filename.pdf

This even works with pages from multiple input files

pdftk A=input1.pdf B=other_file.pdf cat A1 A2 B7 B3 output filename.pdf

Rotation can be done with the rotate subcommand, to rotate page 4 by 180 degrees use

pdftk input.pdf rotate 4south output output.pdf

It is also possible to combine everything

pdftk A=input1.pdf B=other_file.pdf cat A1left B1left B2right output filename.pdf

Printing in special arrangements

Assuming you have a PDF and want to print that as a brochure or you want to print one A5 page two times on an A4 page. A useful tool for that is pdfjam, which you might already have installed. At least in Archlinux it is included in the texlive-core package.

Brochure or Book printing of a document

pdfbook input.pdf

You can also set the output format using pdfbook2 (which should be available using TeX Live) with pdfbook2 --paper=a5paper input.pdf to some paper format known to LaTex. Use the --short-edge option if you need short edge double sided printing (See also pdfbook2 --help).

Print single page A5 document two times on A4 sheet

pdfjam --nup 2x1 --landscape --outfile out.pdf input.pdf input.pdf

This can also be done as a script which handles input file rotation correctly

#!/bin/zsh

infile="$1"
outfile="$2"
[[ -z $infile ]] && echo 'Input file required!' && exit 2
[[ -z $outfile ]] && echo 'Output file required!' && exit 3
[[ $(pdfinfo $infile | grep Pages | grep -o '[0-9]\+') -gt 1 ]] && echo 'One single page documents!' && exit 1

wdir=$(mktemp -d)

dims=("${(@f)$(pdfinfo $infile | grep 'Page size' | grep -o '[0-9]\+\.[0-9]\+')}")
landscape=$(bc <<< "$dims[1] >= $dims[2]")

if [ $landscape -eq 1 ]
then
    pdfjam --angle 90 --fitpaper true --rotateoversize true --quiet --outfile $wdir/rot.pdf $infile
else
    cp $infile $wdir/rot.pdf
fi

pdfjam --nup 2x1 --landscape --quiet --outfile $wdir/out.pdf $wdir/rot.pdf $wdir/rot.pdf

if [ $landscape -eq 1 ]
then
    pdfjam --angle 270 --fitpaper true --rotateoversize true --quiet --outfile $outfile $wdir/out.pdf
else
    cp $wdir/out.pdf $outfile
fi

rm -rf $wdir

which can be used easily like

./a5-to-double-a4 input.pdf out.pdf

In the script above some rotation commands are also used: pdf90 and pdf270

Some notes on using digiKam as a photo manager

2017-03-08T18:15:01+01:00

Digikam is a very powerful and complex software to manage photos. I was using shotwell previously for quite some time, but it's capabilities are limited. Wherever you go, digiKam is recommended instead.

The best things in digiKam so far are hierarchical tags and automatic face detection. But on the other hand: why is it not possible to simply export the images and remove metadata or resize during that process? You even have to use the 'external Storage exporter'-Plugin, which is not included in digiKam, but lives in the kipi-Plugins.

If you use oldstyle harddrives to store your photos make sure to save the digiKam database on some fast SSD storage. The performance improvements are worth it.

In the first version of this post I had some trouble with digiKam crashes, but I haven't encountered any in the last years.

Automatically adding a transparent background with ImageMagick

2017-01-18T20:33:47+01:00

Yesterday I had to convert some JPEG images with a white background into a PNG with a transparent background. While it is possible to do this by just replacing white with transparent, this also replaces white in other parts of the image where this is not intended. So the better way is to select all the white regions connected to a certain point, using a fuzzy matcher to avoid leaving fragments. This worked as intended:

convert infile.jpg -fill transparent -fuzz 10% -floodfill +0+0 white outfile.png

From various posts on the ImageMagick forum and Stackoverflow.

Download files using Python 3

2017-01-18T20:33:47+01:00

To download files accessible over HTTP(S) where you are generating their URLs with Python 3, saving can be done with

from urllib.request import urlretrieve
urlretrieve(url, local_filename)

Commonly needed OpenSSL commands

2017-01-06T16:39:57+01:00

Very handy list of needed commands: https://www.sslshopper.com/article-most-common-openssl-commands.html

This is especially useful if you hve to check details of a certificate, but also to check which certificate is serverd on non HTTP protocols.

How to test a mail server from the command line

2017-01-06T16:39:57+01:00

As I am currently setting up a new mail server, I had to test the new server manually (As of now, the DNS records are not changed, so mail clients are problematic).

If you want to test plain text ports like standard postfix, go simply with telnet localhost 25. If you try this remotely from home (on the public interface), you will be kicked out by the server, because usually IP-ranges from ISPs for dynamic allocations are blocked. So use this directly on your server or from another server. Common things like helo and ehlo might work, but 'sending' mail without authentication should fail, even for adresses the server is responsible for.

The other part is the SMTP submission, which should be on port 587 for STARTSSL. This service is used by the mail client to send mails, therefore it is usually required to use encryption (test this with telnet and check if auth is allowed). Doing encryption with telnet is not possible, so use openssl for STARTTLS in this case:

openssl s_client -starttls smtp -crlf -connect your.mail.host:587

After that usage is as with the telnet client on port 25, but for sending mail you must authenticate yourself. For plain auth, use

auth plain [user/pass string]

with the user and password string generated with

perl -MMIME::Base64 -e 'print encode_base64("\000user\@mdomain.com\000password");'

Note that @ has to be escaped and the \000 must remain in place.

See for example this Microsoft site for possible SMTP commands: https://technet.microsoft.com/en-us/library/aa996114(v=exchg.65).aspx

References

https://wiki.zimbra.com/wiki/Simple_Troubleshooting_For_SMTP_Via_Telnet_And_Openssl

Migrate a VM from VirtualBox to libvirt

2017-01-02T15:51:29+01:00

Assuming you are using KVM as the libvirt backend:

Find location of harddrive in filesystem
Release and remove harddrive from VirtualBox (has not worked without this step)

Convert to raw image with

VBoxManage clonehd --format RAW vboximage.vdi rawimage.raw

Convert to qcow2 image with

qemu-img convert -f raw rawimage.raw -O qcow2 image.qcow2

Copy image file as root to /data/libvirt/images (Adapt for your system)
Create a new virtual machine with virt-manager and select the image.
If it should be connected to physical network: Change Network source to shared device name and select br0
Start machine, maybe it is necessary to update the device name in /etc/network/interfaces

References

https://seravo.fi/2012/migrating-from-virtualbox-to-virt-manager

A new beginning

2017-01-02T14:57:11+01:00

It has been a while since the last time I published something on this page. So I made some changes, from german to english, new layout and more as a notebook than a blog. We will see if this blog survives this time.

Debugging with IPython shell

2017-01-02T14:57:11+01:00

Debugging in Python is very easy with IPython, you don't need pdb or so, just do a simple

from IPython import embed

#Inside some functions
embed()

That's all.

Reference

See https://ipython.org/ipython-doc/3/api/generated/IPython.terminal.embed.html#IPython.terminal.embed.embed

Munin plugin für Vodafone LTE Datenverbrauch

2013-08-23T16:06:00+02:00

Wir haben bei uns zuhause seit geraumer Zeit einen Internetzugang über LTE von Vodafone. Zum einen sei gesagt, dass dieser Zugang der bislang stabilste ist, den wir hatten. Auch die Geschwindigkeit ist sehr gut. Was jedoch fehlt, ist eine Übersicht über den Datenverbrauch direkt im Router. Auch kann der Router kein SNMP, was natürlich schade ist.

Deswegen habe ich eine Plugin für Munin geschrieben, womit der Verbrauch getrackt werden kann. Selbstverstädlich cached das Plugin die Werte, da auch die Website nicht live ist, somit kann man die Server von Vodafone entlasten, wenn man nicht alle 5 Minuten den Verbrauch abfragt. Das Plugin steht unter der MIT Lizenz und ist in Python geschrieben.

Sollte also jemand, der auch einen LTE-Zugang von Vodafone besitzt, die Entwicklung seines Datenverbrauchs verfolgen wollen, kann er das Plugin gerne nutzen.

Projektseite: Gitlab Seite zum Plugin

Update 15. September 2013

Das Plugin läuft nun auch mit der neuen Seite von Vodafone.

Update 14. Juli 2014

Es existiert jetzt eine Minimalversion des Skriptes, welche nicht mehr auf Munin aufsetzt, sondern einen Graphen mittels GNUPlot erstellt.

Projektseite: Neue Minimalversion

Ich habe aktuell nur noch diese Version im Einsatz, die alte wird zur Zeit auch nicht gepflegt.

Update 2017

Mangels Internetanschluss von Vodafone benutze ich das Script nicht mehr selber, daher wird es auch nicht länger geupdated.

Evince und Zugriffsrechte

2013-05-31T13:12:00+02:00

Evince ist der Dokumentenbetrachter aus der Gnome-Suite, welcher unter anderen PDF-Dateien darstellen kann. Zumindest nutze ich ihn nur dafür. Momentan habe ich jedoch ein Problem mit der "Save a Copy" Funktion von Evince, da dieser die geöffnete Datei nur unter neuem Namen abspeichert, jedoch Zugriffsrechte nicht ändert (z.B. mittels gesetztem umask). Ich öffne meine PDF meist direkt aus Firefox heraus und dieser speichert sie dann temporär unter /tmp mit den Rechten 400, also nur ein Leserecht für den Besitzer, ab.

Probleme gibt es nun zum Beispiel, wenn man eine aktualisierte version unter dem gleichen Namen speichern möchte. Da Evince nun versucht die Datei zu ändern, gibt es natürlich eine Fehlermeldung. Man kann natürlich die Datei erst löschen und dann speichern, aber das ist nur wieder ein Umweg. Als alternative kann man mit einem Einzeiler in der Shell die Rechte aller PDF-Dateien anpassen (z.B. auf 600):

find -type f -name "*.pdf" -exec chmod 644 {} \;

APT-Repository aufsetzen

2012-07-17T13:10:00+02:00

Motivation

Für ein eigenes APT-Repository gibt es mehrere Gründe. Ich hatte den Anreiz, da ich ein Metapaket erstellt habe, mit welchem ich auf jedem neu aufgesetztem Computer immer die selben Pakete installieren kann. Um das Metapaket bereitstellen zu können, und bei einer Änderung der zu installierenden Pakete wenig aufwand zu haben, habe ich dieses in ein eigenes Repository gepackt. Ist leichter als es sich anhört:) Als das Repository "fertig" war, habe ich es gleich erweitert, da ich Probleme mit den Paketquellen von Owncloud habe. Ich habe also deren Quelle gespiegelt und die .deb-Pakete übernommen (Und das ganze gleich mit einem Skript automatisiert).

Umsetzung

Für eine Paketquelle braucht man zunächst mal einen PGP-Schlüssel, um diese signieren zu können. Es sei noch anzumerken, dass ich einen recht einfachen Weg gegangen bin, der dafür leicht umzusetzen ist. Dafür werden alle Pakete unterhalb des Root-Ordner (hier /path/to/repo) des Repos platziert, eine Aufteilung in Unterordner ist kein Problem. Nun wird das folgende Script ausgeführt, es erstellt die benötigten Release und Package Dateien und signiert die Releasedatei. Das Script sollte somit unter dem Benutzer ausgeführt werden, unter welchem auch das PGP-Zertifikat erstellt worden ist. Eine etwas detailliertere Beschriebung findet man bei Michael Stapelberg, wo ich auch die meisten Teile hergenommen habe.

Script update_aptrepo.sh:

make_apt_archive(){
# alte Dateien löschen
rm -f Release
rm -f Release.gpg
rm -f Packages
rm -f Packages.gz

# Packages erzeugen, jeweils mit und ohne gzip
apt-ftparchive packages . > Packages
gzip -9 Packages
apt-ftparchive packages . > Packages

# Release Datei erzeugen
apt-ftparchive release . > Release

# Signieren
gpg --output Release.gpg -ba Release
}

cd /path/to/archiv
make_apt_archive

Es ist nun ein leichtes, mehrere Repositories in Unterordner des Webroots zu erzeugen, indem zum Beispiel einfach ein

cd /path/to/otherarchiv
make_apt_archive

An das Script angehängt wird.

Anschließend wird der Ordner mit dem Repo über einen Webserver freigegeben, so dass der erste Ordner über

http://repo.example.com/archiv

und der zweite über

http://repo.example.com/otherarchiv

zu erreichen ist. Die Paketquelle kann dann hinzugefügt werden, die entsprechende Zeile für die sources.list lautet dann

deb http://repo.example.com/archiv /

Wenn man nun versucht, Pakete aus dieser Paketquelle zu installieren, wird die Paketverwaltung meckern, da sie die Authentizität der Paketquelle nicht überprüfen kann. Dies liegt daran, dass wir APT noch mit dem PGP-Public-Key bekannt machen müssen. Angenommen, der Publickey ist unter der Datei PublicKey gespeichert, so lautet der Befehl

apt-key add PublicKey

Dann sollte die Paketquelle ordnungsgemäß funktionieren.

Wer doch lieber ein etwas komplexeres Setting möchte, sollte sich den Artikel von Pro-Linux einmal durchlesen.

Quellen

Unison

2012-07-14T14:44:00+02:00

Dieser Artikel soll einen Überblick über mein aktuelles Unison-Setting liefern und allgemein die Konfiguration und Inbetriebnahme von Unison behandeln. Aber Schritt für Schritt.

Was ist Unison?

Unison ist ein freies Programm, mit dem man Ordner synchronisieren kann. Dabei können die Ordner auf dem selben Rechner sein, per Samba-Freigabe eingebunden sein, oder einfach über SSH erreichbar sein. Außerdem besteht die Möglichkeit, einen Unison-Dienst zu starten, welcher auf einem festgelegten Port lauscht und darüber synchronisiert. Unison ist für UNIX-artige Systeme sowie Windows verfügbar.

Installation und Konfiguration

Unison wird über das Paket unison bzw. unison-gtk installiert, danach ist die graphische Oberfläche über den Befehl unison verfügbar. Um zwei lokale Ordner synchron zu halten, ist nun nur noch Unison zu konfigurieren. Dies geschieht über die Graphische Oberfläche, sämtliche Schritte sollten selbsterklärend sein. Für den rein lokalen Abgleich ist nur unison-gtk erforderlich. Interessanter ist für die meisten jedoch die Synchronisierung über das Netzwerk.

Ich gehe hier davon aus, dass ein Rechner als Server dient und alle anderen Clients sind, welche mit dem Server synchronisieren. Auf dem Server wird das Paket unison sowie ein SSH-Server benötigt, sodass die Clients sich über SSH auf den Server verbinden können und dort den Server starten können. Es ist also nicht notwendig, dass Unison dauerhaft läuft. Auf den Clients muss man man das Paket unison-gtk installieren, es sollte zudem ein SSH-Client installiert sein. Es ist darauf zu achten, dass die Synchronisierung nur funktioniert, wenn auf jedem Rechner die gleiche Version von Unison installiert ist. Nun ist auf jedem Client ein SSH-Zertifikat zu erzeugen und der Public-Key dem Server bekannt zu machen (z.B. mit ssh-copy-id). Anschließend kann in Unison sehr einfach ein neues Profil angelegt werden, um die Synchronisierung zu starten, die kann beim ersten Mal je nach Datenmenge etwas dauern.

Etwas knifflig sind Windows-Clients, da es für diese keinen wirklich tollen SSH-Client gibt. Laut Unison Handbuch soll man Cygwin installieren, und dann den 'normalen' OpenSSH-Client nutzen, aber wer will schon eine ganze UNIX-Umgebung haben? Es geht also auch anders, und zwar mit plink und pagent, dies sind zwei Programme aus dem Putty-Umfeld, diese sind hier runterladbar. Zum erstellen eines Keys wird zudem noch PuttyGen benötigt. Wie das alles genau funktioniert, kann ich mittlerweile nicht mehr wirklich nachvollziehen, aber Google zeigt einem sehr brauchbare Ergebnisse an.

Meine Umgebung

Ich habe den Unison Server auf meinem RaspberryPi laufen, dieser stellt einen Teil der Daten auch per Samba-Freigabe zur Verfügung. Mit dem Server synchronisiere ich meinen Laptop, auf welchem Ubuntu 11.10 läuft sowie meinen Desktoprechner mit u.a. Windows XP. Diesen benötige ich hin und wieder für Arbeiten für die Uni, da bestimmte Programme nur für Windows verfügbar sind und eine virtuelle Maschine zu unpraktisch ist. Dieses Setting hat zudem den Vorteil, dass man bei komplexeren Arbeiten beide Computer gleichzeitig nutzen kann und die Daten mit wenigen Klicks synchron gehalten werden können. Da der RaspberryPi eh immer an ist, muss ich nicht noch vorher einen weiteren PC starten, dass war bis vor kurzem anders (Da gab es den ja noch nicht).

Mailman installieren

2012-05-19T15:00:00+02:00

So, mal eine kleine Anleitung, wie man Mailman installieren kann, unter anderem für mich als Gedächtnisstütze:) Aber erstmal:

Was ist eigentlich Mailman?

Mailman ist ein Listenserver, welcher einem Mailinglisten bereitstellt. Das ist zum Beispiel nützlich, wenn man in einer größeren Gruppe kommunizieren will, kann zum Beispiel auch als eine Art Newsletter herhalten. Benutzer melden sich an einer Mailingliste an und erhalten dann die Mails, welche an diese Liste gehen. Man kann detailliert einstellen, wer an die Liste eine Mail schreiben darf und ob Anhänge erlaubt sind und noch vieles mehr. Man kann das ganze also auch als Forum betrachten, nur dass man neue Beiträge direkt in seinem Mailclient lesen kann.

Was wird für Mailman benötigt?

Um Mailman installieren zu können, sollte man ein paar Dinge haben:

Einen Server, auf dem man Root-Rechte hat
Eine IP-Adresse, welche statisch ist (keine Wählverbindung!)
Einen installierten und konfigurierten MTA (z.B. Postfix)
Eine Domain, zu der man auch Subdomains aufschalten kann Dann kann es auch schon los gehen :)

Die Installation

HINWEIS: Das ist eher was für erfahrene Linuxer, die Wissen was sie tun und sich auch helfen können, wenn mal was nicht mehr geht!

Ich zeige die Installation und auch die Konfiguration für Ubuntu 10.04 Server Edition mit Postfix als MTA, es funtioniert aber auch mit anderen MTAs! Es ist lediglich folgendes Paket zu installieren:

mailman

Danach müssen noch die Berechtigungen geprüft und berichtigt werden, ein Aufruf von check_perms hilft hier weiter. Um die gefundenen Fehler zu korrigieren, das Script noch einmal mit dem Parameter -f aufrufen, so oft, bis keine Änderung bei der Ausgabe mehr stattfindet oder halt nichts mehr gefunden wird. Eventuell ist dann noch etwas Handarbeit nötig, das Script scheitert anscheinend manchmal an Symlinks.

Die Konfiguration

Ein bisschen tricky, da man doch verhältnismäßig wenig verschiedene Anleitungen im Netz findet, also muss man ein wenig schauen, probieren und hoffen ;) Zuerst machen wir mal ein Backup von /etc/postfix, man weiß ja nie, und Backups sind immer gut. Dann machen wir uns an die eigentliche Konfiguration:

Mailman

Zuerst Mailman, in der Datei /etc/mailman/mm_cfg.py:

# Die Sprache
DEFAULT_SERVER_LANGUAGE = 'en'

# Der MTA
MTA='Postfix'

#-------------------------------------------------------------
# Default domain for email addresses of newly created MLs
DEFAULT_EMAIL_HOST = 'lists.example.de'
#-------------------------------------------------------------
# Default host for web interface of newly created MLs
DEFAULT_URL_HOST   = 'lists.example.de'
#-------------------------------------------------------------
# Required when setting any of its arguments.
add_virtualhost(DEFAULT_URL_HOST, DEFAULT_EMAIL_HOST)

POSTFIX_STYLE_VIRTUAL_DOMAINS = ['lists.example.de']

# Der Listenverwalter
DEB_LISTMASTER = 'postmaster@example.de'

Ich gehe hier davon aus, dass Mailman auf einer eigenen Subdomain installiert wird (lists.*). Ein besonderer Augenmerk sollte auf der Zeile mit dem MTA liegen: Auch wenn im "Handbuch" von Mailman steht, dass für Postfix MTA=none gesetzt werden soll, hat dies bei mir nicht funktioniert, so geht es, allerdings mit Anführungszeichen! Nun legen wir unsere Verwaltungsliste an, sie heißt Mailman:

newlist mailman

Es werden dann ein paar Daten abgefragt, wie die Mail-Adresse des Listenverwalters. Soviel zu Mailman bisher, jetzt machen wir ihn mit Postfix bekannt.

Postfix

Als erstes editieren (gegebenenfalls anlegen) wir die Datei /etc/postfix/transport:

lists.example.de    mailman:

An die main.cf fügen wir folgendes an, bzw. erweitern bestehende Einträge:

# Mailman
relay_domains = lists.example.de
relay_recipient_maps = hash:/var/lib/mailman/data/virtual-mailman
transport_maps = hash:/etc/postfix/transport
mailman_destination_recipient_limit = 1

Nun folgt noch eine Änderung in der master.cf, hier sind folgende zwei Zeilen einzufügen:

mailman   unix  -       n       n       -       -       pipe
  flags=FR user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py ${nexthop} ${user}

Hier sollte darauf geachtet werden, dass diese zwei Zeilen schon da sein können, das war bei mir der Fall, ich weis allerdings nicht warum.

Abschlussarbeiten

Zuerst werden Standard-Einstellungen für die erste Liste geladen, und ein Passwort zum erstellen neuer Listen angelegt:

config_list -i /var/lib/mailman/data/sitelist.cfg mailman
mmsitepass

und dann alle Änderungen übernehmen:

postmap transport
/usr/lib/mailman/bin/genaliases
/etc/init.d/postfix reload
/etc/init.d/mailman start

Jetzt sollte Mailman starten, ohne dass es Probleme gibt, wenn das nicht der Fall ist, steht in der Fehlermeldung recht gut, woran es hapert. Wichtig ist hier auch, die Maillogs zu checken und Postfix zu testen, wer schickt sich nicht gerne viele nette Mails;) Jetzt ist man quasi schon fertig, aber das ganze ist noch etwas Benutzer unfreundlich, denn momentan kann man sich nur mit Mails an mailman in Listen eintragen usw. Auch fehlt ein Admininterface... Also wird noch schnell weiterkonfiguriert:

Apache

Mailman liefert bereits eine Apache Konfigurationsdatei mit, diese muss nur noch aktiviert werden:

ln -s /etc/mailman/apache.conf /etc/apache2/sites-available/mailman
a2ensite mailman
/etc/init.d/apache2 force-reload

Soweit, so leicht... Wenn gewünscht können in /etc/mailman/apache.conf noch Änderungen vorgenommen werden, aber dann daran denken, dass diese erst bei einem Reload des Webservers berücksichtigt werden. Und das wars auch schon:)

Quellen und weitere Infos

Auch ich hab meine Infos ja woher, und zwar unter anderem hier:

https://help.ubuntu.com/community/Mailman
http://gaiaes.com/content/configuring-mailman-ubuntu-postfix Hier kann man auch weitere Informationen erhalten, wenn man das Setting etwas verändern will.

Malte Gerken

Show current traffic in the XFCE panel

Creating PDF forms with LaTeX

Some example customizations

TextFields

Radio fields

Example

See also / references

Collection of useful links for LaTeX

Homeautomation using Home Assistant

Switching to Home Assistant

Remote 433 MHz sensors

Power meter

Show MPRIS music credits in the XFCE Panel

Various useful PDF manipulation commands

Merging and rotating PDFs

Printing in special arrangements

Some notes on using digiKam as a photo manager

Automatically adding a transparent background with ImageMagick

Download files using Python 3

Commonly needed OpenSSL commands

How to test a mail server from the command line

References

Migrate a VM from VirtualBox to libvirt

References

A new beginning

Debugging with IPython shell

Reference

Munin plugin für Vodafone LTE Datenverbrauch

Update 15. September 2013

Update 14. Juli 2014

Update 2017

Evince und Zugriffsrechte

APT-Repository aufsetzen

Motivation

Umsetzung

Quellen

Unison

Was ist Unison?

Installation und Konfiguration

Meine Umgebung

Links

Mailman installieren

Was ist eigentlich Mailman?

Was wird für Mailman benötigt?

Die Installation

Die Konfiguration

Mailman

Postfix

Abschlussarbeiten

Apache

Quellen und weitere Infos