wmic bios get serialnumber
Get-WmiObject -Class Win32_BIOS | Select-Object SerialNumber
Get-CimInstance -ClassName Win32_BIOS | Select-Object SerialNumber

Modell auslesen

wmic csproduct get name

Hersteller auslesen

wmic computersystem get name
wmic computersystem get model
wmic computersystem get manufacturer

(Get-CimInstance -ClassName Win32_ComputerSystem).Name
Get-CimInstance -ClassName Win32_BIOS | Select-Object Manufacturer
Get-CimInstance -ClassName Win32_ComputerSystem | Select-Object -ExpandProperty Model

RAM auslesen

Get-CimInstance Win32_PhysicalMemory | Select-Object Manufacturer, PartNumber, Capacity, Speed, BankLabel, DeviceLocator

Damit können sich Probleme auch nach einem Neustart bestehen bleiben. Um Windows einmal komplett neuzustarten, folgender Befehl entweder in der Eingabeaufforderung oder mit Ausführen (Windows + R) eingeben:

shutdown /g /f /t 0

Erklärung der Befehlsparameter:

• /g fährt den Computer vollständig herunter und startet ihn neu.
• /f schliesst alle geöffneten Anwendungen (force).
• /t legt die Zeit fest, wann dies ausgeführt wird (0 = jetzt ausführen).

SELECT
  vorname,
  name,
  to_char(geburtstag, 'DD.MM.YYYY') as geburtstag
FROM personen;

oder auch ausführlich mit Zeit

TO_CHAR(datum,'DD.MM.YYYY HH24:MI') datum

Mit Audacity wird das wie folgt gemacht:

• Klicken Sie auf „Datei > Importieren > Audio“ und alle Dateien auswählen (die Dateien werden dem Namen nach sortiert importiert).
  Um alle Dateien zu markieren kann Ctrl+A gedrückt werden. aus.
• In der Menüleiste folgendes wählen: «Spuren > Spuren ausrichten > Ende an Ende ausrichten“.
  Die Dateien werden dadurch zeitlich aneinander ausgerichtet, sind aber immer noch in mehreren Spuren.
• Nun in der Menüleiste «Spuren > Mix > Mischen und rendern“ wählen
  Dadurch werden die Spuren zu einer Spur zusammengefügt.
• Nun kann die Datei über die Menüleiste «Datei > Exportieren» als mp3 exportiert werden.

Um das zu korrigieren ist wie folgt vorzugehen: Klicke mit der rechten Maustaste auf die *.ica Datei und wähle Eigenschaften.

Danach klicke auf Ändern.

Nun an das Ende der Liste scrollen und auf Wählen Sie eine App auf Ihrem PC aus klicken.

Wechsle in den Pfad C:\Programme (x86)\Citrix\ICA Client\  und selektiere die Anwendung wfcrun32.exe und drücken anschliessend auf Öffnen.

Die *.ica Dateien starten nun wieder standardmässig mit der installierten Citrix Workspace App.

In Windows 11 hat Microsoft in die Suche der Taskleiste Bing integriert. Erkennbar ist es am «B» in der Sprechblase rechts im Suchfeld.

Sucht man nun etwas, wird gleichzeitig über Bing nach dem Suchbegriff gesucht. Will man keine automatische Bing-Suche, so kann diese wie folgt deaktiviert werden:

1. Mit Win+R die Eingabeauforderung öffnen und dann nach regedit suchen und den Registrier-Editor öffnen.
2. Nun folgenden Pfad öffnen: HKEY_CURRENT_USER, Software, Microsoft, Windows, CurrentVersion und Search.
3. Nun im Bereich Search mit der rechten Maustaste klicken.
4. Im erscheinenden Menü klicken Sie auf Neu und DWORD-Wert (32-Bit).
5. Den Text in BingSearchEnabled ändern.
6. Als Wert eine «0» (Null) definieren.
7. Nun den Registrier-Editor schliessen. Beim nächsten Klick in die Suchleiste ist das Bing-Icon weg.

Noch schneller geht es mit folgendem Powershell Befehl:

Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\Search" -Name "BingSearchEnabled" -Value 0 -Type DWord 

Für den Vorgang ist ein Mac mit der Bücher-App Voraussetzung. Das gewünschte E-Book mit der Maus aus der Bücher-App auf den Desktop ziehen.

Die nun auf dem Desktop befindliche .epub Datei kann in keiner anderen App wie z.B. Calibre geöffnet werden, da Apple ein eigenes Format mit weiteren Metadaten verwendet. Um das E-Book wieder nutzbar zu machen, muss der Paketinhalt angezeigt werden.

Dazu mit der rechten Maustaste auf die Datei klicken und «Paketinhalt anzeigen» wählen.

Nun werden in der Regel mehrere Ordner angezeigt:

Für uns interessant sind die Daten im Ordner OEBPS. Diesen Ordner öffnen und den Inhalt mit CMD + A markieren und komprimieren:

Unter Umständen kann das E-Book auch anders aussehen:

In diesem Fall die hier markierten Bereiche selektieren und komprimieren.

Danach die erstelle Archive.zip an einen anderen Ort auf dem Mac kopieren. Nun kann die Datei beliebig umbenannt und mit der Endung *.epub versehen werden. Also z.B. «Buchname.epub».

Die Datei kann nun in Calibre wieder problemlos geöffnet werden.

Sollte es dennoch ein Problem mit der Datei geben, kann versucht werden diese mit Sigil zu reparieren.

https://sigil-ebook.com/sigil/

Die hier publizierten Scripts sind ohne jegliches Gewähr.

Aufruf des Scripts

# Backup
backup.sh /pfad/zu/credentials.txt

# Restore
restore.sh /pfad/zu/credentials.txt /pfad/zu/backup/daily/2023.11.01

credentials.txt

name=domain.ch
email=vorname@domain.ch
server=domain.ch

ssh_user=username
ssh_privkey=/home/username/.ssh/bak_id_rsa
ssh_port=22

rsync_source=/home/domain/public_html/
basedir=/home/username/backup/domain.ch

mysql_server=localhost
mysql_user=database_username
mysql_pw='database_pw'
mysql_db=database_name

keep_backup_hours=48
keep_backup_days=14
keep_backup_weeks=8
keep_backup_months=12

Parameter

• name – Name der Webseite die gesichert werden soll
• email – E-Mailadresse an welche Fehler gesendet werden sollen
• server – in der Regel die Domain der Webseite oder eine IP des Servers.
• ssh_user – Benutzername mit dem man sich per SSH auf dem Server der Webseite einloggen kann
• ssh_privkey – Pfad zum SSH Private Key
• ssh_port – (optional) – Default: 22 – SSH-Port
• rsync_source – Pfad auf dem Webserver. Wichtig, muss einen Slash am Ende enthalten, damit der direkte Inhalt des angegebenen Ordners synchronisiert wird.
• basedir – Ordner auf dem lokalen Backup-Server in dem das Backup abgelegt wird
• mysql_server – (optional) – Host des MySQL/MariaDB Servers
• mysql_user – (optional) – Datenbank Benutzer
• mysql_pw – (optional) – Passwort des Datenbank Benutzers
• mysql_db – (optional) – Datenbank
• mysql_port – (optional) – Default: 3306 – Port über den die Datenbank angesprochen wird
• mysql_direct – (optional) – Default=false – bei true wird die Datenbank direkt verbunden und nicht über die SSH Verbindung
• keep_backup_hours – (optional) – Default 48 – Anzahl Stunden in denen jedes Backup aufbewart wird
• keep_backup_days – (optional) – Default: 14 – Anzahl Tage in denen das letzte Backup des Tages aufbewahrt wird
• keep_backup_weeks – (optional) – Default: 8 – Anzahl Wochen an denen das sonntägliche Backup aufbewahrt wird – sollte es kein Backup am Sonntag geben, so wird das nächste danach erstellte Backup aufbewahrt
• keep_backup_months – (optional) – Default:12 – Anzahl Monate an denen das Backup am ersten Tag des Monats aufbewahrt wird – sollte es kein Backup am am ersten Tag des Monats geben, so wird das nächste danach erstellte Backup aufbewahrt

Aufbau Datenstruktur

├── domain.ch
│   ├── credentials.txt
│   ├── backup.log
│   ├── current
│   │   ├── backup.log
│   │   ├── database
│   │   │   └── database.sql.gz
│   │   ├── files
│   │   │   ├── Datei 1
│   │   │   ├── Datei 2
│   │   │   └── etc...
│   ├── daily
│   │   ├── 2011.01.01
│   │   │   ├── backup.log
│   │   │   ├── database
│   │   │   │   └── database.sql.gz
│   │   │   ├── files
│   │   │   │   ├── Datei 1
│   │   │   │   ├── Datei 2
│   │   │   │   └── etc...
│   │   ├── 2011.01.02
│   │   │   ├── ....
│   ├── hourly
│   │   ├── 2023.11.01_22.00.20
│   │   │   ├── ...
│   │   ├── 2023.11.01_23.00.10
│   ├── monthly
│   │   ├── 2023.10.01
│   │   │   ├── ...
│   │   ├── 2023.11.01
│   ├── weekly
│   │   ├── 2023.10.29
│   │   │   ├── ...
│   │   ├── 2023.11.05

backup.sh

#!/bin/bash

# ------------------------
# Backup Script 
# Variablen:
#   name
#   email
#   server
#   ssh_user
#   ssh_privkey
#   ssh_port
#   rsync_source
#   rsync_dest
#   mysql_server
#   mysql_user
#   mysql_pw
#   mysql_db
#   mysql_port
#   mysql_direct=false
# ------------------------

# load

name=''
email='info@blattertech.ch'
server=''
ssh_user=''
ssh_privkey=''
ssh_port=''
rsync_source=''
mysql_server=localhost
mysql_user=''
mysql_pw=''
mysql_db=''
mysql_port=''
mysql_direct=false
basedir=''



if [ $# -eq 0 ]; then
    echo "No configuration file defined"
    exit 1
fi

if [ ! -f $1 ]; then
    echo "Configuration file $1 does not exist"
    exit 1
fi



# load configuration
source $1

# check if basedir exist
if [ ! -d ${basedir} ]; then
    echo "Basedir ${basedir} does not exist"
    exit 1
fi

# Check if private ssh key exist
if [ ! -f ${ssh_privkey} ]; then
    echo "SSH private key ${ssh_privkey} does not exist"
    exit 1
fi

lockfile=${basedir}/backup.lock

# Check is Lock File exists, if not create it and set trap on exit
if { set -C; 2>/dev/null >${lockfile}; }; then
	trap "rm -f ${lockfile}" EXIT
else
	echo "Lock file exists… exiting"
	exit
fi


# set directorys
current=$basedir/current
hourly=$basedir/hourly
daily=$basedir/daily
weekly=$basedir/weekly
monthly=$basedir/monthly


# set default values
keep_backup_hours=${keep_backup_hours:-'72'}
keep_backup_days=${keep_backup_days:-'14'}
keep_backup_weeks=${keep_backup_weeks:-'8'}
keep_backup_months=${keep_backup_months:-'15'}

ssh_port=${ssh_port:-'22'}
mysql_port=${mysql_port:-'3306'}
mysql_server=${mysql_server:-$server}

rsync_dest=$current/files
mysql_dest=$current/database
mysql_dest_file=$mysql_dest/database.sql.gz

logfile=$current/backup.log
logfile_basic=$basedir/backup.log


# delete existing logfile
if [ -f "$logfile" ] ; then
    rm "$logfile"
fi

log () {
    if [ -z "$1" ]; then
        cat
    else
        printf '%s\n' "$@" 
    fi | tee -a "$logfile" "$logfile_basic"
}

senderror () {
    tail -1000 "$logfile" | mail -s "Backup $name failed" $email
}


# create folders if not exist
mkdir -p $rsync_dest
mkdir -p $hourly
mkdir -p $daily
mkdir -p $weekly
mkdir -p $monthly 


# sync files

log "-------------------------- start backup $name  --------------------------"
log ' '
log "Date: $(date)"
log ' '
log 'Start rsync'


rsync -e "ssh -p $ssh_port -i $ssh_privkey" --links --recursive --times --out-format="%n" --human-readable --partial --delete --compress --stats $ssh_user@$server:$rsync_source $rsync_dest 2> >(tee -a $logfile $logfile_basic >&2) | log

if [ $? -eq 0 ]; then
	log 'Rsync finished'
else
	log 'An error has occurred during rsync'
        log '================= ERROR ================='
	senderror
	exit 1
fi

log ' '

# backup remote database
if [ $mysql_db != '' ]; then
	log 'Start database backup'

	mkdir -p $mysql_dest
	rm -rv $mysql_dest/* | log
	# Forward Port dynamisch nach Minute und Sekunde definieren, damit parallel laufende Scripts nicht den gleichen Port nutzen -> liesse sich mit Milisekunden allenfalls noch verbessern
	# on Mac and BSD: jot -r 1  2000 65000
	# other way: seq 2000 65000 | sort -R | head -n 1
	# https://stackoverflow.com/questions/2556190/random-number-from-a-range-in-a-bash-script

	if [ "$mysql_direct" = true ]; then
		mysqldump -h $mysql_server -P ${mysql_port} --max_allowed_packet=512M --no-tablespaces --extended-insert --compress --quote-names --single-transaction --routines --triggers --opt -u $mysql_user --password="$mysql_pw" $mysql_db  2> >(tee -a $logfile $logfile_basic >&2) | gzip -c > $mysql_dest_file
 	else
		forward_port=$(shuf -i 2000-65000 -n 1)

		#ssh -p $ssh_port -i $ssh_privkey $ssh_user@$server "mysqldump -h '$mysql_server' --extended-insert --compress --quote-names --single-transaction --routines --triggers --opt -u $mysql_user --password='$mysql_pw' $mysql_db || exit 42;"  | gzip -c > $mysql_dest_file
		ssh -C -f -L${forward_port}:$mysql_server:$mysql_port -p $ssh_port -i $ssh_privkey $ssh_user@$server sleep 5
		# weitere Optionen: --events
		mysqldump -h 127.0.0.1 -P ${forward_port} --max_allowed_packet=512M --no-tablespaces --extended-insert --compress --quote-names --single-transaction --routines --triggers --opt -u $mysql_user --password="$mysql_pw" $mysql_db  2> >(tee -a $logfile $logfile_basic >&2) | gzip -c > $mysql_dest_file
	fi
	mysql_retval=${PIPESTATUS[0]}

	if [ ${mysql_retval} -ne 0 ]; then
		log 'Database backup FAILED'
		log '================= ERROR ================='
		senderror
		exit 1
	else
		#file_size_kb=`du -k "$mysql_dest_file" | cut -f1`
		file_size=$(ls -lh $mysql_dest_file | awk '{print  $5}')
		log "Database backup created successfully with $file_size"
	 fi
	log ' '
fi

log "start carousel"


#calculate backup days
let keep_backup_hours*=60
let keep_backup_weeks*=7
let keep_backup_months*=30

#https://nicaw.wordpress.com/2013/04/18/bash-backup-rotation-script/

# destination file names
date_hourly=`date +"%Y.%m.%d_%H.%M.%S"`
date_daily=`date +"%Y.%m.%d"`
#date_weekly=`date +"%V sav. %m-%Y"`
#date_monthly=`date +"%m-%Y"`

# Get current month and week day number
month_day=`date +"%d"`
week_day=`date +"%u"`

# It is logical to run this script daily. We take files from source folder and move them to
# appropriate destination folder

# On first month day do
if [ "$month_day" -eq 1 ] ; then
	destination=$monthly/$date_daily
	mkdir -p $destination
	cp -al $current/* $destination
	log "monthly backup first day to $destination"

else # if there is no folder in the last 31 days, create a month backup
	hasMonthlyFolder=$(find $monthly -maxdepth 1 -mtime -31 -type d -printf '.' | wc -c)
	if [ $hasMonthlyFolder -le 1 ] ; then
		destination=$monthly/$date_daily
		mkdir -p $destination
		cp -al $current/* $destination
		log "monthly backup other day to $destination"
	fi
fi
# copy weekly on sundays
if [ "$week_day" -eq 7 ] ; then
	destination=$weekly/$date_daily
	mkdir -p $destination
	cp -al $current/* $destination
	log "weekly backup on day 7 to $destination"
else # if there is no folder in the last 7 days, create a week backup
	hasWeeklyFolder=$(find $weekly -maxdepth 1 -mtime -7 -type d -printf '.' | wc -c)
	if [ $hasWeeklyFolder -le 1 ] ; then
		destination=$weekly/$date_daily
		mkdir -p $destination
		cp -al $current/* $destination
		log "weekly backup other day to $destination"
	fi
fi

#cron hourly
destination=$hourly/$date_hourly
mkdir -p $destination
cp -al $current/* $destination
log "hourly backup to $destination"

# copy daily
destination=$daily/$date_daily
# copy files with hardlinks
mkdir -p $destination
cp -al $current/* $destination
log "daily backup to $destination"
log "end carousel"
log ' '
log "Endtime: $(date)"
log ' '
log "------------------------- end backup $name -----------------------------"
log ' '

echo "start cleaning carousel"

# hourly - keep for defined hours
find $hourly/ -maxdepth 1 -cmin +$keep_backup_hours -type d -exec rm -rf {} \;

# daily - keep for defined days
find $daily/ -maxdepth 1 -mtime +$keep_backup_days -type d -exec rm -rf {} \;

# weekly - keep for defined weeks
find $weekly/ -maxdepth 1 -mtime +$keep_backup_weeks -type d -exec rm -rf {} \;

# monthly - keep for defined yearss
find $monthly/ -maxdepth 1 -mtime +$keep_backup_months -type d -exec rm -rf {} \;

echo "end cleaning carousel"

restore.sh

#!/bin/bash

# ------------------------
# Backup Script 
# Variablen:
#   server
#   ssh_user
#   ssh_privkey
#   ssh_port
#   rsync_source
#   rsync_dest
#   mysql_server
#   mysql_user
#   mysql_pw
#   mysql_db
# ------------------------

# load

server=''
ssh_user=''
ssh_privkey=''
rsync_source=''
mysql_server=$server
mysql_user=''
mysql_pw=''
mysql_db=''
mysql_port=''
ssh_port=''
basedir=''

if [ $# -eq 0 ]; then
    echo "No configuration file defined"
    exit 1
fi

# Check if configuration file exist
if [ ! -f $1 ]; then
    echo "Conficuration file '$1' not found!"
    exit 1 
fi

# check if source directory exist
if [[ ! -d "$2" ]]; then
    echo "The source directory '$2' not found!"
    exit 1
fi

# load configuration
source $1
current=$2

rsync_restore_dest=$rsync_source
rsync_restore_source=$current/files/
mysql_source_file=$current/database/database.sql.gz

ssh_port=${ssh_port:-'22'}
mysql_port=${mysql_port:-'3306'}
mysql_server=${mysql_server:-$server}

success=1

logfile_basic=$basedir/restore.log

log () {
    if [ -z "$1" ]; then
        cat
    else
        printf '%s\n' "$@" 
    fi | tee -a "$logfile_basic"
}


# sync files

log '-------------------------- start restore data --------------------------' 
log ' '
log "Date: $(date)"
log ' '
log 'Start rsync'

{
   rsync -e "ssh -p $ssh_port -i $ssh_privkey" --recursive --times --progress --partial --delete --stats $rsync_restore_source $ssh_user@$server:$rsync_restore_dest
} | log

if [ $? = 0 ]; then
  log 'Rsync restore files finished'
else
  log 'An error has occurred during rsync'
  success=0
fi
log ' '

# backup remote database
log 'Start database restore'
{
   gunzip -c $mysql_source_file | ssh -p $ssh_port -i $ssh_privkey $ssh_user@$server "mysql -h $mysql_server -P $mysql_port -u $mysql_user --password='$mysql_pw' $mysql_db" 
} | log
if [ $? = 0 ]; then
  log 'Database restore successfully'
else
  log 'Database restore FAILED'
  success=0
fi

log ' '
log "Endtime: $(date)"
log ' '
log '------------------------- end restore -----------------------------'
log ' '

--disable-pinch – deaktiviert die pinch-to-zoom Funktionalität

--overscroll-history-navigation=0 – deaktiviert die swipe-to-navigate Funktionalität

Hier mein Beispiel wie ich den Chromium im Kiosk-Modus starte:

/usr/bin/chromium-browser --disable-session-crashed-bubble --disable-infobars --kiosk --no-first-run --incognito --disable-pinch --overcroll-history-navigation=0 'https://web.page'

$creds = get-credential 

Nun erscheint die Aufforderung den Benutzernamen und das Passwort einzugeben. Dieser Werte werden in die Variable $creds gespeichert.

Sobald diese Anmeldeinformationen in der Variablen gespeichert sind, kann der nächste Befehl ausgeführt werden.

Send-MailMessage -From <Absenderadresse> -To <Empfänger> -Subject "Test Email" -Body "Test SMTP Service from Powershell on Port 587" -SmtpServer smtp.servername.ch -Credential $creds -UseSsl -Port 587

Gibt es keine Fehlermeldung, konnte das E-Mail ohne Probleme versandt werden.

brew install swaks

swaks -tls --to lb@blattertech.ch --from btsrv@blattertech.com --server mail.cyon.ch --auth-user btsrv@blattertech.com

Die Ausgabe:

user@mac ~ % swaks -tls --to lb@blattertech.ch --from btsrv@blattertech.com --server mail.cyon.ch --auth-user btsrv@blattertech.com
Password: 
=== Trying mail.cyon.ch:25...
=== Connected to mail.cyon.ch.
<-  220 mail.cyon.ch ESMTP ready
 -> EHLO btmb02.local
<-  250-mail.cyon.ch
<-  250-SIZE 52428800
<-  250-8BITMIME
<-  250-PIPELINING
<-  250-HELP
<-  250 STARTTLS
 -> STARTTLS
<-  220 2.0.0 Start TLS
=== TLS started with cipher TLSv1.2:ECDHE-RSA-AES128-GCM-SHA256:128
=== TLS no local certificate set
=== TLS peer DN="/CN=*.cyon.ch"
 ~> EHLO btmb02.local
<~  250-mail.cyon.ch
<~  250-SIZE 52428800
<~  250-8BITMIME
<~  250-PIPELINING
<~  250-HELP
<~  250 AUTH LOGIN
 ~> AUTH LOGIN
<~  334 VXNlcm5hbWU6
 ~> YnRzcnZAYmxhdHRlcnRlY2guY29t
<~  334 UGFzc3dvcmQ6
 ~> NHlDRlR0UWpkNno=
<~  235 2.0.0 OK
 ~> MAIL FROM:<btsrv@blattertech.com>
<~  250 OK
 ~> RCPT TO:<lb@blattertech.ch>
<~  250 Accepted
 ~> DATA
<~  354 Enter message, ending with "." on a line by itself
 ~> Date: Tue, 18 Jul 2023 08:09:44 +0200
 ~> To: lb@blattertech.ch
 ~> From: btsrv@blattertech.com
 ~> Subject: test Tue, 18 Jul 2023 08:09:44 +0200
 ~> Message-Id: <20230718080944.016976@btmb02.local>
 ~> X-Mailer: swaks v20201014.0 jetmore.org/john/code/swaks/
 ~> 
 ~> This is a test mailing
 ~> 
 ~> 
 ~> .
<~  250 OK id=1qLdu8-007MqM-2t
 ~> QUIT
<~  221 s078.cyon.net closing connection
=== Connection closed with remote host.

Examples
Dokumentation

user@mac ~ % brew install iproute2mac
==> Fetching iproute2mac
==> Downloading https://ghcr.io/v2/homebrew/core/iproute2mac/manifests/1.4.1-1
############################################################################################################################################################################################################################################### 100.0%
==> Downloading https://ghcr.io/v2/homebrew/core/iproute2mac/blobs/sha256:eb6014521de7f35e1b16bb7465d9541355d981befff05dfe044291b234cf15a7
############################################################################################################################################################################################################################################### 100.0%
==> Pouring iproute2mac--1.4.1.all.bottle.1.tar.gz
🍺  /opt/homebrew/Cellar/iproute2mac/1.4.1: 6 files, 29.5KB
==> Running `brew cleanup iproute2mac`...

IP Befehl nutzen

user@mac ~ % ip addr show en0
en0: flags=8863<UP,BROADCAST,SMART,RUNNING,SIMPLEX,MULTICAST> mtu 1500
    ether 54:46:12:fc:45:12
    inet6 fe80::3636:3bff:fecf:1294/64 scopeid 0x4
    inet 192.168.1.5/24 brd 192.168.1.255 en0

Dokumentation

https://github.com/brona/iproute2mac
https://www.policyrouting.org/iproute2.doc.html
https://lartc.org/howto/

sudo nano /etc/pam.d/sudo

In der Datei nun auf der zweiten Zeile nach «pam_smarcard.do» folgende Zeile hinzufügen:

auth       sufficient     pam_tid.so

Danach die Datei speichern. Nach dem das Terminal neugestartet wurde, erscheint nun die normale Abfrage zur Eingabe der Touch-ID, sobald ein sudo Befehl ausgeführt wird. Mit «Abbrechen» kann jederzeit auch das Passwort eingegeben werden.

Der Inhalt der Datei /etc/pam.d/sudo sieht nach der Anpassung so aus:

# sudo: auth account password session
auth       sufficient     pam_smartcard.so
auth       sufficient     pam_tid.so
auth       required       pam_opendirectory.so
account    required       pam_permit.so
password   required       pam_deny.so
session    required       pam_permit.so

Die Verwendung von winget beginnt mit dem Öffnen eines PowerShell-Fensters mit Administratorrechten: Drücken Sie die Windows-Taste + X und wählen Sie dann PowerShell (Admin) oder Terminal(Admin) aus dem Popup-Menü. Da winget ein PowerShell-Befehl ist, verwendet es eine einfache PowerShell-Syntax, um Informationen bereitzustellen oder Aktionen auszuführen.

Ist winget noch nicht installiert, so kann dieses über den Windows Store installiert werden.

Zur Abfrage welche Version installiert ist führen wr diesen Befehl aus.

winget –version

Gibt man winget in der Befehlszeile ein und führt in aus, werden die Optionen zum ausführen angezeigt:

PS C:\Users\lb> winget
Windows-Paket-Manager v1.4.10173
Copyright (c) Microsoft Corporation. Alle Rechte vorbehalten.

Das “winget”-Befehlszeilenprogramm ermöglicht das Installieren von Anwendungen und anderen Paketen mithilfe der Befehlszeile.

Verwendung: winget [<Befehl>] [<Optionen>]

Folgende Befehle sind verfügbar:
  install    Installiert das angegebene Paket
  show       Zeigt Informationen zu einem Paket an
  source     Verwalten von Paketquellen
  search     Suchen und Anzeigen grundlegender Informationen zu Paketen
  list       Installierte Pakete anzeigen
  upgrade    Zeigt verfügbare Upgrades an und führt sie aus.
  uninstall  Deinstalliert das angegebene Paket
  hash       Hilfsprogramm zum Hashen von Installationsdateien
  validate   Überprüft eine Manifestdatei
  settings   Einstellungen öffnen oder Administratoreinstellungen festlegen
  features   Zeigt den Status von experimentellen Features an
  export     Exportiert eine Liste der installierten Pakete
  import     Installiert alle Pakete in einer Datei

Verfügbare Software auflisten

Mit dem «list» Befehl wird die installierte Software aufgelistet:

winget list

Ausgabe:

PS C:\Users\lb> winget list
Name                                      ID                                        Version          Verfügbar   Quelle
-----------------------------------------------------------------------------------------------------------------------
Bang & Olufsen Audio Control Panel        22094SynapticsIncorporate.BangOlufsenAud… 1.3.98.0
LogiOptionsPowerPointAddin                2C15990041C0A40782166403A24D0F52DFC41095  9.50.19.0
Joplin 2.9.17                             499c114e-8890-5040-9c02-24abe7d3ebe9      2.9.17
LogiOptionsExcelAddin                     5B9DBC017A73395321F758581D1CBC19EA9DF4FF  9.50.19.0
FreeTube 0.18.0                           PrestonN.FreeTube                         0.18.0                       winget
7-Zip 21.06 (x64)                         7zip.7zip                                 21.06            22.01       winget
LogiOptionsWordAddin                      77F95DB8F75F35C40BD868B4D39ADCCB966A0FD1  9.50.19.0
Signal 5.48.0                             OpenWhisperSystems.Signal                 5.48.0           6.15.0      winget
HP Support Assistant                      AD2F1837.HPSupportAssistant_v10z8vjag6ke6 9.25.18.0
HP System Information                     AD2F1837.HPSystemInformation_v10z8vjag6k… 8.10.39.0
Adobe Creative Cloud                      Adobe Creative Cloud                      5.10.0.573
Adobe Notification Client                 AdobeNotificationClient_enpm4xejd91yc     3.0.1.1
Intel® Grafik-Kontrollraum                AppUp.IntelGraphicsExperience_8j3eq9eme6… 1.100.4779.0
ThunderboltTM Kontrollcenter              AppUp.ThunderboltControlCenter_8j3eq9eme… 1.0.36.0
Beyond Compare 4.4.1                      ScooterSoftware.BeyondCompare4            4.4.1.26165      4.4.6.27483 winget
Ubuntu 20.04 on Windows                   Canonical.Ubuntu.2004                     2004.2022.8.0                winget
Ubuntu on Windows                         CanonicalGroupLimited.UbuntuonWindows_79… 2004.2022.1.0
Citrix Workspace 2302                     Citrix.Workspace                          23.2.0.38        23.3.0.55   winget
.....

Alle Programme die in der Spalte Quelle ein «winget» stehen haben, können über winget aktualisiert werden.

Neues Programm installieren

Um ein Programm zu installieren, muss der Befehl winget install [PROGRAMMNAME] genutzt werden. Ist der genaue Programmname nicht bekannt, kann mit winget search [NAME] gesucht werden.

HIer ein Beispiel zu Installation eines Adobe Readers:

C:\Windows\system32>winget search adobe
Name                                         ID                          Version      Übereinstimmung Quelle
-------------------------------------------------------------------------------------------------------------
Adobe Express                                9P94LH3Q1CP5                Unknown                      msstore
Adobe Lightroom                              XPDP264X2DK8NB              Unknown                      msstore
Adobe Acrobat Reader DC                      XPDP273C0XHQH2              Unknown                      msstore
Adobe Fresco                                 XP8C8R0ZKZR27V              Unknown                      msstore
Adobe Creative Cloud                         XPDLPKWG9SW2WD              Unknown                      msstore
Adobe Photoshop Express                      9WZDNCRFJ27N                Unknown                      msstore
Adobe Experience Manager Forms               9ND12RLXTGTT                Unknown                      msstore
Adobe Content Viewer                         9WZDNCRFJBZ1                Unknown                      msstore
Adobe Photoshop Express Toshiba version only 9WZDNCRDFSG4                Unknown                      msstore
Adobe Premiere Elements 2023                 XP8JR4WQQRJMHT              Unknown                      msstore
Avocode                                      Avocode.Avocode             4.15.6       Tag: adobe      winget
Adobe Acrobat Reader DC (64-bit)             Adobe.Acrobat.Reader.64-bit 23.003.20201 Tag: adobe      winget
Adobe Acrobat Reader DC                      Adobe.Acrobat.Reader.32-bit 23.003.20201 Tag: adobe      winget
Adobe DNG Converter                          Adobe.DNGConverter          15.3.1                       winget
Cryptr                                       Adobe.Cryptr                0.5.0                        winget
Brackets                                     Adobe.Brackets              1.14.17770                   winget
Adobe Connect                                Adobe.AdobeConnect          21.11.22                     winget

Mit dem search Befehl wird nun aufgelistet, was alles zum Begriff «Adobe» gefunden wurde. Nun kann ich den Adobe Reader über den Namen in der 2. Spalte installieren:

C:\Windows\system32>winget install Adobe.Acrobat.Reader.64-bit
Gefunden Adobe Acrobat Reader DC (64-bit) [Adobe.Acrobat.Reader.64-bit] Version 23.003.20201
Diese Anwendung wird von ihrem Besitzer an Sie lizenziert.
Microsoft ist nicht verantwortlich und erteilt keine Lizenzen für Pakete von Drittanbietern.
Wird heruntergeladen https://ardownload2.adobe.com/pub/adobe/acrobat/win/AcrobatDC/2300320201/AcroRdrDCx642300320201_MUI.exe
  ██████████████████████████████   410 MB /  410 MB
Der Installer-Hash wurde erfolgreich überprüft
Paketinstallation wird gestartet...
Erfolgreich installiert

Installierte Programme aktualisieren

Um alle Programme zu aktualisieren die auf dem PC installiert sind, wird folgender Befehl genutzt:

winget update --all

mysqldump

Der Grundaufruf von mysqldump sieht wie folgt aus:

mysqldump -u [USERNAME] --password="[PASSWORT]" [DATENBANK]  > [BACKUP_DATEI_NAME].sql

Mit weiteren Parametern:

mysqldump --no-tablespaces --extended-insert --compress --quote-names --single-transaction --routines --triggers --opt -u [MYSQL_USER] --password="[MYSQL_PW]" [MYSQL_DB]  > [BACKUP_DATEI_NAME].sql

Will man das Backup gleich auch mit gzip komprimieren:

mysqldump --max_allowed_packet=512M --no-tablespaces --extended-insert --compress --quote-names --single-transaction --routines --triggers --opt -u [MYSQL_USER] --password="[MYSQL_PW]" [MYSQL_DB] | gzip -c > [BACKUP_DATEINAME].sql.gz

mysqldump kann auch via SSH Remote ausgeführt werden. Dazu sollte die Ausführung in eine Scriptdatei ausgelagert werden:

ssh -C -f -L$[FORWARD_PORT]:[MYSQL_SERVER]:[MYSQLPORT -p [SSH_PORT] -i [SSH_PRIVATE_KEY] [SSH_USER]@[SSH_SERVER] sleep 5

mysqldump -h 127.0.0.1 -P $[FORWARD_PORT] --max_allowed_packet=512M --no-tablespaces --extended-insert --compress --quote-names --single-transaction --routines --triggers --opt -u [MYSQL_USER] --password="[MYSQL_PW]" [MYSQL_DB] > [BACKUP_DATEI_NAME].sql

Wenn man der Backupdatei ein Datum hinzufügen will, kann dies wie folgt gemacht werden:

mysqldump -u [USERNAME] --password="[PASSWORT]" [DATENBANK]  > `date +%Y.%m.%d-%H.%M.%S`_DATEINAME.sql'

mysql

Um ein Datenbankbackup wiederherzustellen wird das mysql Programm genutzt:

mysql -u [MYSQL_USER] --password="[MYSQL_PW]" [MYSQL_DB] < [BACKUP_DATEI_NAME].sql

Wenn die Backupdatei mit gzip komprimiert ist.

gunzip < [BACKUP_DATEI_NAME].sql.gz | mysql [MYSQL_USER] --password="[MYSQL_PW]" [MYSQL_DB]

Die Datei auf einem Remoteserver wiederherstellen:

gunzip -c [BACKUP_DATEI_NAME].sql.gz | ssh -p [SSH_PORT] -i [SSH_PRIVATE_KEY] [SSH_USER]@[SSH_SERVER] "mysql -h [MYSQL_SERVER] -P [MYSQL_PORT] -u [MYSQL_USER] --password='[MYSQL_PW]' [MYSQL_DB] 

sudo systemsetup -setremotelogin on

Der Status des SSH-Server kann wie folgt geprüft werden:

sudo systemsetup -getremotelogin

Zum deaktivieren des SSH-Servers folgenden Befehl ausführen:

sudo systemsetup -setremotelogin off

Beim deaktivieren wird gefragt, ob der Server wirklich deaktiviert werden soll. Soll diese Frage auch umgangen werden, kann der Befehl mit force ausgeführt werden:

sudo systemsetup -f -setremotelogin off

Nach dem deaktivieren wieder prüfen, ob das Resultat auch entsprechend ist:

sudo systemsetup -getremotelogin

Im Terminal können die Spacer mit folgenden Befehlen hinzugefügt werden:

Normaler Spacer:

defaults write com.apple.dock persistent-apps -array-add '{"tile-type"="spacer-tile";}'; killall Dock

Schmaler Spacer:

defaults write com.apple.dock persistent-apps -array-add '{"tile-type"="small-spacer-tile";}'; killall Dock

Quelle

ssh-add -K /pfad/zum/private/key

Wenn der Private Key unter .ssh abgelegt ist und den Namen id_Mac hat, muss folgender Befehl verwendet werden:

ssh-add -K ~/.ssh/id_Mac

Anschliessend muss das Passwort des Private Keys eingegeben werden. Anschliessend kann dieser Private Key ohne Passwort verwendert werden.

Der italienische Anbieter Actalis bietet kostenlose S/MIME Zertifikate an, welche ohne jeglichen Support genutzt werden können. Für Support kann man ein kostenpflichtiges Zertifikat bei diesem oder einem anderen Anbieter erwerben.

Im Online Assistenten von Actalis kann man das Zertifikat mit Eingabe der E-Mailadresse erstellen.

An die E-Mailadresse wird ein Bestätigungscode versandt welcher im zweiten Schritt eingegeben werden muss.

Anschliessend wird das Passwort für das Zertifikat ausgegeben, welches an einem sicheren Ort aufbewahrt werden sollte.

Das Zertifikat selber kommt kurz danach per E-Mail als ZIP-Anhang. Zusätzlich kommen in diesem E-Mail die Zugangsdaten zum Admin-Panel von Actalis in welchem das Zertifikat auch wiederrufen oder verlängert werden kann.
Das Zertifikat wird im Format PFX ausgeliefert.

Zertifikat unter Mac einbinden

Um das Zertifikat in Mac zu installieren, muss man die Schlüsselbundverwaltung öffnen und auf Abschnitt «Anmeldung» klicken. Anschliessend kann das Zertifikat mit einem Doppelklick geöffnet werden. Es folgt die Eingabe des Zertifikat-Passworts und anschliessend ist das Passwort importiert.

Apple Mail nutzt das Zertifikat sofort ohne dass dieses speziell eingerichtet werden muss. Für den Zugriff auf den Schlüsselbund erfolgt jeweils eine Passwortabfrage welche mit «Immer erlauben» auch deaktiviert werden kann.

Zertifikat unter iOS einbinden.

Hierzu habe ich eine schöne Schritt-für-Schritt Anleitung mit Bildern gefunden, welche ich hier verlinke:

https://knowledge.digicert.com/de/de/quovadis/secure-e-mail/mac-ios/Secure-E-Mail-unter-iOS-importieren-und-in-Apple-Mail-konfigurieren.html

# Variante 1
logfile.log
logfile.log.0.gz
logfile.log.1.gz
logfile.log.2.gz

# Variante 2
maillog
maillog-20220828
maillog-20220904
maillog-20220911
maillog-20220918

Der Hintergrund eines solchen rotierenden Logfiles ist es, die Dateien einerseits nicht zu gross werden zu lassen und andererseits, sollten sie gzip komprimiert sein, auch Platz zu sparen.

Hier habe hier zwei Varianten für ein solches Logrotate Script:

Logrotate nach fixem Zeitraum

#!/bin/sh

# Log directory
LOGDIR=/data/logs

# Maximum number of archive logs to keep
MAXNUM=30

#Log files to be handled in that log directory 
files=(access.log error.log)

for LOGFILE in "${files[@]}"
do 

## Check if the last log archive exists and delete it.
if [ -f $LOGDIR/$LOGFILE.$MAXNUM.gz ]; then
rm $LOGDIR/$LOGFILE.$MAXNUM.gz
fi

NUM=$(($MAXNUM - 1))

## Check the previous log file.
while [ $NUM -ge 0 ]
do
NUM1=$(($NUM + 1))
if [ -f $LOGDIR/$LOGFILE.$NUM.gz ]; then
mv $LOGDIR/$LOGFILE.$NUM.gz $LOGDIR/$LOGFILE.$NUM1.gz
fi

NUM=$(($NUM - 1))
done


# Compress and clear the log file
if [ -f $LOGDIR/$LOGFILE ]; then
cat $LOGDIR/$LOGFILE | gzip > $LOGDIR/$LOGFILE.0.gz
cat /dev/null > $LOGDIR/$LOGFILE
fi

done

Quelle

Logrotate nach Filegrösse

#!/bin/bash
checkSizeOver() {
  typeset -i LFSB LFSM LOG_SIZE=10
  LF=$1
  LOG_SIZE=$2
  LFSB=$(stat -c "%s" $LF)
  # This is bytes - turn into MB, base 2}
  LFSM=${LFSB}/1048576
  # This is bytes - turn into MB, base 2
  if [ $LFSM -gt $LOG_SIZE ]
    then
      return 0
    else
      return 1
  fi
}

LOG_PATH=$1
OLD_LOG_PATH=$2
for file in $LOG_PATH/*.log
do
  SIZE=10
  NAME=$(basename $file)
  now="$(date +'%Y-%m-%d_%H-%m')"
  if checkSizeOver $file $SIZE;
    then
      DEST=$OLD_LOG_PATH/$NAME.$now
      mv $file $DEST
      echo Logfile $file is greater than $SIZE MB
    else
      echo Logfile $file is less than $SIZE MB
  fi
done

Quelle