Software

Terminal / Shell / Konsole öffnen mit [STRG] + [ALT] + [T]

Konsole als ROOT dauerhaft öffnen: sudo -i
ROOT-Konsole wieder verlassen: exit
Nur ein Administrator kann 'sudo' ausführen.

User "root" hat unter Ubuntu per Default kein Passwort.
Interaktive Anmeldung als root ist nicht empfohlen.

User (mit Home) erstellen: sudo useradd -m uwe
Passwort festlegen: sudo passwd uwe
User wechseln: su uwe
Falls root ein Passwort hat, zu root wechseln: su  (ohne root)
Befehl als 'root' ausführen: sudo touch /etc/test
Befehl als 'benutzer' ausführen: sudo benutzer touch /etc/test  (ergibt Fehler)

Konsolenkommandos
Systemupdate
sudo apt(-get) update
sudo apt(-get) upgrade
sudo reboot
sudo apt(-get) -y dist-upgrade
sudo apt(-get) -F install - repariert beschädigte Pakete
sudo pro config set apt_news=false  (Werbung für Ubuntu Pro deaktivieren)
sudo do-release-upgrade - Release-Upgrade


Systembereinigung
sudo apt-get autoremove - entfernt veraltete Kernel und Hilfspakete
sudo apt-get autoclean - entfernt veraltete DEB-Dateien aus der Paketquelle /var/cache/apt/archives/
sudo apt-get clean - entfernt alle DEB-Dateien aus der Paketquelle /var/cache/apt/archives/

Allgemein
ls - wie dir, ls -sh (zeigt Liste), ls -l (Langform mit Berechtigungen, Anzahl Dateien im Verzeichnis, 1=Datei, Besitzer, Gruppe, Bytes, Datum, Name), ls -a (zeigt auch versteckte Files)
lsb_release -a  - zeigt Ubuntu Version
man -k <Stichwort> - zeigt alle Befehle zu einem Stichwort
nano (dateiname> - Editor (Kopieren: ALT-6, Einfügen: Strg-U)
pwd - zeigt aktuellen Datei-Pfad
ps -edaf  -> listet laufende Prozesse mit ihrer ID
kill (ID)  -> beendet Prozess mit ID siehe ps .edaf
top - zeigt Taskmanager (CPU, Speicher, Prozesse)
whoami - zeigt aktuellen Benutzer
tail -f /var/log/*.log  - zeigt alle System-Logs
tail -f /var/log/syslog  - zeigt Syslog live
crontab -l  - listet alle Cronjobs des Benutzers auf

Netzwerk
ifconfig - (wie Windows IPCONFIG) zeigt Namen der Netzwerkkarten und IP-Parameter (apt install net-tools)
ip add - (wie IPConfig)
hostname -I  - zeigt nur IP (mit Boardmitteln)
ping [webseite.com]
nslookup [webseite.com]
curl -v [webseite.com] - gibt http-Inhalt und Zertifikat zurück
tcpdump -i eth0 port 443 - gibt Datendump aller Verbindungen von Netzwerkkaqrte und Port (apt install tcpdump)
tcpdump -i eth0 - zeigt allen Traffic auf eth0
sudo nano /etc/netplan/00-installer-config.yaml - IP-Adresse konfigurieren mit Netplan per Terminal
sudo nano /etc/netplan/01-netcfg.yaml (Verzeichis nicht sichtbar!)

Festplatte
df -h  - zeigt freien Speicherplatz der Festplatte (disk free)
du -shc *  - zeigt alle Verzeichnisgrößen im aktuellen Verzeichnis incl. Summe
lsblk - listet alle Datenträger und Block Storages auf
gparted  - Partition ändern  (auch aus Live-System)
cd -L <Verzeichnis>  - Wechsel in logisches Verzeichnis (Standard)
cd -P <Verzeichnis>  - Wechsel in physisches Verzeichnis  (Bsp: cd -P /bin, cd -P /home)
cp [Optionen] Quelle Ziel - copy
mv [Optionen] Quelle Ziel - move
rm -r *  - löscht aktuelles Verzeichnis incl. Unterverzeichnisse (recursiv)
find / -iname "datei.log" - sucht Datei (groß oder klein geschrieben) in allen Verzeichnissen
Partiton vergrößern:
- physische HD vergrößern
- lsblk - listet aktuelle Struktur
- growpart /dev/sda 3  - (mit Leerzeichen) vergrößert das angegebene Vol. auf die freie Größe (growpart installieren)
- resize2fs -p /dev/sda3  - (ohne Leerzeichen) Dateisystem anpassen
Verzeichissystem erklärt: https://www.linux-praxis.de/spaziergang-durchs-dateisystem

Dateiberechtigungen

Ubuntu: Standardmäßig hat ein User im eigenen Home-Verzeichnis Vollzugriff und in anderen User-Verzeichnissen Lesezugriff.

Zeichen: Directory (d) oder Datei (-)
2.-4. Zeichen: rwx - User (u)
5.-7. Zeichen: rwx - Group (g)
8.-10. Zeichen: rwx - Other (o)
• rwx - read / write / execute-search
  Execute bei Ordnern bedeutet: Recht zum Ordner öffnen
• Berchtigung ändern: chmod u=rwx, g=rw, o=r testfile.txt
  oder: read=4, write=2, execute=1 -> alle Rechte= 7
  ergibt: chmod 754 testfile.txt
• Benutzer + Gruppe ändern:
  chown -R www-data:www-data /var/www/wordpress
  (weist dem /wordpress -Verzeichnis recursiv(-R) den Besitzer + Gruppe "www-data" zu)

Dateimanager Nautilus mit Root-Rechten nutzen: nautilus-admin installieren
sudo apt-get install nautilus-admin
Nach Neustart gibt es "Als Systemverwalter ausführen" im Kontextmenue.

Terminal-Dateimanager MC (ähnlich Norton Commander)
apt install mc  - Aufruf mit 'mc' im Terminal

 

SSH-Zugriff aktivieren
• ggf. feste IP einrichten
• sudo systemctl status ssh - läuft SSH?
• sudo apt install openssh-server   -> SSH (Server) installieren
• sudo systemctl status ssh  -> wie oben, Status überprüfen, hilfreich bei Anmeldefehlern
• sudo systemctl enable ssh  -> Dienststart automatisch
• sudo systemctl start ssh  -> Dienst manuell starten
• sudo ufw allow ssh  -> Firewall für SSh öffnen
• sudo nano /etc/ssh/sshd_config  -> sshd_config anpassen
  - (LoginGraceTime 200)
  - PermitRootLogin yes  - erlaube Root-Login
  - StrictModes yes
  - Port xyz  - ggf. eigenen Port definieren
• /etc/init.d/ssh restart  -> Dienst neu starten

SSH-Zugriff:
• ssh root@192.168.178.50  (Windows oder Linux)

Linux merkt sich die Fingerprints jeder SSH-Verbindung.
Befindet sich unter einer schon bekannten IP ein neues, unbekanntes Gerät, schlägt die SSH-Verbindung fehl!
Abhilfe: Verzeichnis .ssh enthält 'known_hosts'. In dieser Datei Eintrag mit der o.g. IP-Adresse löschen.

Ubuntu remote bedienen:
Einstellungen -> Freigabe -> Bildschirmfreigabe aktivieren, VNC-Protokoll aktivieren, Fernsteuerung erlauben
Damit die Remote Anmeldung ohne Bestätigung vom Ubuntu-Desktop funktioniert, diese Einstellung ändern.

Achtung! Ubuntu legt für die RDP-Verbindung ein eigenes Passwort fest!
Bug in Ubuntiu 20: das Kennwort ändert sich bei jeder Anmeldung.

Lösung:
XRDP installieren.

apt update
apt install xrdp
apt install xorgxrdp

sudo systemctl start xrdp // Start und Eable XRDP-Service
sudo systemctl enable xrdp
systemctl status xrdp // Check Status
sudo ufw allow from any to any port 3389 proto tcp // open Port in Firewall

Wichtig: Die RDP-Anmeldung funktioniert nur, wenn der Nutzer lokal abgemeldet ist!

Teamviewer Host in Shell installieren

• wget https://download.teamviewer.com/download/linux/teamviewer_amd64.deb
• sudo apt install ./teamviewer_amd64. deb
• teamviewer info
• teamviewer passwd xxxgeheimxxx
  
• teamviewer setup

Verzeichnisstruktur

• bin  - Binärdateien, Programme
• dev - Devices (Tastatur, Maus, Festplatte)
• etc - Konfigurationsdateien
• home - vergl. "Users" unter Windows
• lib - Codebibliotheken, die sich andere Programme teilen
• sbin - Systemdateien
• tmp - Temporäre Dateien
• usr - Programmtools und Bibliotheken
• var - vom System verwendete Dateien

E-Mail / SendMail
Ubuntu hat per Default keinen Mailserver / MTA (Mail Transfer Agent) installiert.
• Unix E-Mail Postausgang Warteschlange: /var/spool/mqueue oder /var/mqueue
• Unix E-Mail Posteingang: /var/spool/mail/ (eine Datei je E-Mail)

• Nullmailer (am Beispiel CheckMK)  Benachrichtigungen mit CheckMK 1.6 via E-Mail versenden - YouTube
  Log: /var/log/mail.log
• SSMTP zum Senden per SMTP Einfache sendmail Konfiguration auf UBUNTU | Gloski Consulting
• SendMail  Verwendung und allgemeine Konfiguration von Sendmail unter Linux (linux-praxis.de)
  Config: /etc/sendmail.cf

Shortcut erstellen (Webseite o.a.)

• "Name.desktop" Datei auf User-Schreibtisch erstellen
  (nano Name.desktop)
  
  
• Bsp: WEB-Link

  [Desktop Entry]
  Version=1.0
  Name=Testlink Google
  Type= Application
  Exec=firefox https://www.google.com/search?q=uwe-kernchen.de&ie=UTF-8
  Icon=text-html

• Bsp: Programm
  

  [Desktop Entry]
  Version=x.y
  Name=ProgramName
  Comment=This is my comment
  Exec=/home/alex/Documents/exec.sh
  Icon=/home/alex/Pictures/icon.png
  Terminal=false
  Type=Application
  Categories=Utility;Application;

• Dateieigenschaften: Ausführen als Programm
• Rechtsklick auf Verknüpfung: "Start erlauben"
• Wenn alles passt, wird der Link mit dem im Desktop Entry definierten Name angezeigt, nicht mit "Name.desktop".
• Chrome kann mit "Speichere als Shortcut" selber *.desktop Datei unter "Anwendungen" erstellen
  
  
• Lösung2 (Meta Refresh):
  - erstelle Name.html auf User-Desktop
  - Inhalt:
  

  <html>
      <head>
          <meta http-equiv="refresh" content="0; url=https://askubuntu.com" />
      </head>
      <body> </body>
  </html>
  

Sonstiges

Firefox neu installieren:
apt-get install --reinstall firefox firefox-locale-de

• CIFS Dateisystem installieren:
sudo apt-get install cifs-utils
• Windows CIFS-Freigabe mounten:
mount -t cifs -o user=testuser //192.168.1.10/Freigabe /mnt/windows1
(Vorher Verzeichnis (mnt/windows1) mit MKDIR anlegen)
• Verzeichnis dauerhaft mounten:
sudo vim /etc/fstab  - Mount-Zeile (mit Passwort) in fstab eintragen
//192.168.1.10/Freigabe /mnt/windows cifs username=testuser,password=password,iocharset=utf8 0 0
Quelle: https://ekiwi-blog.de/19565/windows-freigabe-in-ubuntu-mounten-2/

Samba installieren für Windows Zugriff
sudo apt-get install samba

Zugriff auf Windows Freigaben im Dateimanager:
smb://[IP-Adresse]

Ubuntu Recovery

• beim Booten SHIFT oder ESC drücken führt zum GRUB Boot-Menue, "Erweiterete Optionen" wählen
  (Systemübersicht mit HD-Nutzung, Pakete reparieren, Dateisystem prüfen, Root Shell)
• Quellen: https://wiki.ubuntuusers.de/Recovery-Modus/
  

Multiboot Linux-Windows erzeugt falsche Uhrzeit
• Lösung1: Windows Zeit auf "TimeZoneIsUniversal" setzen "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TimeZoneInformation", DWORD (32-Bit) Name „RealTimeIsUniversal“ - Wert= 1
• Lösung2: Linux Zeit auf "Lokale Zeit" setzen,
  im Terminal: sudo timedatectl set-local-rtc 1 --adjust-system-clock
  Systemzeit in Hardware-Uhr übertragen: sudo hwclock -w

Server sicher machen, wichtige Befehle: CT 13/2016 S. 124ff.

- Prozessliste: ps ax | grep -v " \[.*\]"

- Verbindungsliste von außen: lsof -i 4 -n
- Liste aller geöffneten Dateien: lsof +L1
- System Syslog: /var/log/syslog

Siehe auch:

• Ubunutu Pro Werbung ausschalten
• Linux administrieren
• Linux Bash Script
• Linux Software für Desktop
• Links: ct.de/ynhu

Zum 1. Juli 2022 stellt Veeam den Verkauf von unbefristeten sockelbasierten Lizenzen für alle Editionen der Veeam Availability Suite™, von Veeam Backup & Replication™, Veeam Backup Essentials™ und Veeam ONE™ an Neu- und Bestandskunden ein und bietet Veeam Universal License (VUL) Mietlizenzen an.
https://uwe-kernchen.de/netdesign/veeam-stellt-vollstaendig-auf-mietlizenzen-um

Zum 1. Januar 2021 stellte Veeam den Verkauf der Standard und Enterprise Edition sockelbasierter (Dauer-)Lizenzen ein.
Auch der Standardsupport für Veeam Backup & Replication™- und Veeam Availability Suite™-Produkte für Neukunden und Bestandskunden ohne sockelbasierte Lizenzen wird nicht weitergeführt.
Neukunden können sockelbasierte Lizenzen künftig ausschließlich für die Enterprise Plus Edition dieser Produkte erwerben, die 24x7x365 Production‑Support beinhaltet.
Bestandskunden mit sockelbasierten Lizenzen sind von dieser Änderung nicht betroffen. Sie können ihre Produkte in der bisherigen Edition und mit ihrem aktuellen Supportvertrag weiter nutzen und auch verlängern.
Sockellizenzen für Veeam Backup Essentials™ und Management Pack bleiben für alle Kunden von der Änderung ausgenommen.

Veeam Agent for Microsoft Windows (6.0) (2023)

• Veeam Agent v.6 läuft nicht mit Veeam B&R v.11!

Veeam Backup & Replication 12 (05/2023)
siehe: Upgrade Checklist - User Guide for VMware vSphere (veeam.com)

• "Transform Backup Chains" in Reverse Backups werden nicht unterstützt
• VMWare ESX und vCenter min. V.6.0
• Are you using File to Tape jobs? They have been reengineered for scalability and are no longer free with Veeam Backup & Replication 12. You will have a grace period of 3 months following the upgrade to Veeam Backup & Replication 12 during which your existing jobs will not consume a license.
• Veeam Backup & Replication 12 supports protecting NAS backups with Backup to Tape jobs
• Veeam Backup Essentials heisst jetzt Veeam Data Platform Essentials

Veeam Backup & Replication 11a (10/2021)

• Support für MS Server 2022 und MS Windows 10 Fkt. 21H1
• MS Windows 11 ready (basierend auf Pre-Releases)
• Microsoft Azure Stack HCI version 21H2 Support
• RHEL/CentOS 8.4, Ubuntu 21.04, Debian 11, SLES 15 SP3, OpenSUSE Leap 15.3, Fedora 34 Support
• VMware Cloud Director 10.3 Support
• VMware VMC 15 support
• VMware vSphere 7.0 U3 readiness based on the pre-release build
• cloudbasierte Unterstützung für AWS, Microsoft Azure und Google Cloud Platform
• Continuous Data Protection (CDP)

Veeam Data Platform Essentials (vor V.12: Veeam Backup Essentials)

• enthält alle Features von Veeam Backup & Replication
• enthält alle Monitoring-, Reporting- und Kapazitätsplanungs-Tools von Veeam ONE
  Erhältlich sind unbefristete Lizenzen für 2 - 6 CPU-Sockel und ein- bis fünfjährige Abonnementlizenzen (Lizenzierung pro VM in 5-VM-Bundles) für bis zu 50 VMs. Die Essentials Lizenz ist limitiert auf 6 Sockel pro Firma.
• Vertrieb als "Veeam Backup Essentials Universal License" (max 50 Workloads) oder "Veeam Backup Essentials Socket License" (max. 6 CPUs).

Veeam Backup Community Edition

- kostenlos für privat und kommerzielle Nutzung
- bis zu 10 "Workloads" pro Instanz: beliebigen Kombination aus VMs, Cloud-Instanzen, physischen Servern oder Workstations
- 1 Server
- 1 Backup-Job
- Sicherung auf NAS, Tape, Bandbibliotheken
https://www.veeam.com/de/virtual-machine-backup-solution-free.html

Aufrüstung auf Starter-Edition: bis zu 20 Workstations.
Zum 1. Oktober 2020 stellt Veeam den Vertrieb der Starter-Edition ein.
Die bestehenden Lizenzen werden bis Version 11 weiter unsterstützt.

Veeam Agent for Microsoft Windows (5.0) (2022)

- sichert physische Maschinen, einzelne Laufwerke, Verzeichnisse oder Dateien ab Windows 7 / 2008R2 bis Windows 10 / Server 2019 auf Wechseldatenträger, Laufwerke, NAS oder Veeam Backup Repository, mit lizenziertem Agent auch auf MS OneDrive.
- mit bootfähiger Wiederherstellungs-ISO, Bare Metal Recovery, Zuwachssicherung, Verschlüsselung
- Aufbewahrung nach Anzahl der Tage, Serverversion nach Anzahl der Widerherstellungspunkte
Veeam Agent für MS Windows gibt es als Free-, Workstation- und Serverversion.
Die Free-Edition sichert nicht in die Cloud und eingeschränkt in MS OneDrive.
Außerdem erlaubt sie nur einen Backup-Job sowie keine synthetischen Vollbackups.
Nur die Server-Version kann wöchentliche oder monatliche Backup-Pläne.
Mit der kostenpflichtigen Agent-Version läßt sich das Backup nicht nur vom Client, sondern in Verbindung mit Veeam B&R auch zentral steuern.
Das Backup eines physischen Servers mit der kostenlosen B&R Community-Edition ist ohne Agent-Lizenz möglich.
Die Oberfläche ist englisch.
Versionsübersicht: https://www.veeam.com/de/products-edition-comparison.html
Die älteste Version (Endpoint Backup 1.0) unterstützt Windows ab Win7 SP1.

Tips:

• Der installierte Windows-Agent kann (logisch) nicht sein Bootlaufwerk wieder herstellen. Dafür ist das Baremetall Restore vom Recovery Medium erforderlich.
• Baremetal Restore vom Network Storage: beim Shared Folder muß der komplette Pfad zum Repository eingegeben werden, nicht nur die Freigabe!
• PC mit MBR/klassischem BIOS auf UEFI wieder herstellen (getestet):
  KB3156: MBR disk restore to UEFI system fails with "OS disk in backup uses MBR disk" warning (veeam.com)
• Agent unterstützt (auch Free-Version) mehrere routierende Backup-Ziele (Veeam Helpcenter)

Veeam One Free - no restrictions on the number of hosts, management servers and Failover Clusters you can monitor and report
http://www.veeam.com/virtual-server-management-one-free.html

---

Veeam Backup Dateitypen:

-.vbk Vollbackup.
-.vib Incrementelle Sicherungen nach dem Vollbackup, die sich auf die vorherige .VBK Sicherung beziehen.
-.vrb Incrementelle Sicherungen vor dem Vollbackup, die sich auf die nachfolgende .VBK Sicherung beziehen.
-.vbm enthält Backup Metadaten und beschleunigt viele Operationen (z.Bsp. Import of backup files). Dateien sind nicht erforderlich für ein Restore.

Veeam B&R Server ist nur für Windows verfügbar.
Es lassen sich aber alle von VMWare/Hyper-V/Nutanix/KVM unterstützen OS sichern.

Hinweis: Nach Instant Recovery "Migrate to Production" nicht vergessen!

Veeam Backup Job - für Zweit-Backup, WAN-Backup, setzt nach Unterbrechung fort.

Alle Veeam-Dienste beenden mit Powershell: Get-Service veeam* | Stop-Service

Veeam SQL Express DB verkleinern / 10GB voll:
(C:\Program Files\Microsoft SQL Server\MSSQL13.VEEAMSQL2016\MSSQL\DATA\VeeamBackup.mdf und VeeamBackup_log.ldf)
- Veeam History (Default: 52 Wochen) kürzen
- SQL Management Studio:
  * Datenbank schrumpfen: Shrink Datenbank + Files (Veeam Dienste stoppen)
  * alte Sessions löschen: VeeamBackup / Programmability / Stored Procedures / DropStoppedOldJobSessions -> Execute Stored Procedure, Value: Tage (Bsp. 10) eintragen
  * größte Dateien suchen: VeeamBackup / Reports / Standard Reports / Disk Usage by Top Tables
  * wenn gar nichts mehr frei ist: SQL: TRUNCATE TABLE [VeeamBackup].[dbo].[Tombstones.Backups]
  * Clear Old Job Sessions KB1995: Veeam Backup & Replication console slow or unresponsive
- Removing Tapes from Catalog Removing Tapes from Catalog - User Guide for VMware vSphere (veeam.com)
  (File-to-Tape Jobs belegen sehr großen Katalog)
- ganzen Katalog verwerfen: Restore Backup-Datenbank, Katalog nicht auswählen

Patche und Updates:
http://www.veeam.com/patches.html

---

Versionshistorie

Veeam Backup & Replication 11 (02/2021)

• Verwendung der Backup Konsole ohne lokale Admin-Rechte
• individuelle Filter und Ansichten für die Backup Konsole
• gehärtete Linux Backup Repositorys zum Schutz vor Malware (Schutz gegen Löschen oder Überschreiben)

VBR 11 fordert per Default Verschlüsselung des Configuration Backups.

Veeam Backup & Replication 10a (07/2020)

• Support für Windows 10 Build 2004 als Gast, Hypervisor oder Server
• Microsoft Exchange 2019 MetaCacheDatabase (MCDB) configurations support
• ReFS integration als Default Backup Repository

Veeam Backup & Replication 10 (02/2020)

Leistungsstarkes, zuverlässiges Backup-Programm besonders für virtuelle Umgebungen.
- Kompression und Deduplizierung
- Backup, Restore, Replikation, Copy-Jobs
- Verfügbar als Kauf- oder Mietversion

• Sockel-Preis bis 50% höher (Dauerlizenz)
• VUL-Preis bis 33% niedriger (Subscription, Abo)
• Pro-Sockel-Kunden erhalten 1 VUL-Lizenz pro Sockel (bis zu 6) dauerhaft kostenfrei
• VUL haben generell Enterprise-Funktionsumfang
• Essentials-Version: Preis gilt für 1 Sockel, Mindestverkauf 2 Sockel
• gemietete Software ist inclusive Wartung und stellt 1 Monat nach Vertragsablauf die Funktion ein

Über 100 neue Funktionen wie:

• Objekt-Storage kann richtlinienbasiert ältere Daten auf andere Storages auslagern (S3-kompatibel)
• neues leistungsstarkes NAS-Backup auf kurzfristig / langfristig / sekundär Speicher
• Backup Kopie Spiegelung
• Instant Recovery auch von physischen Servern in VMWare

Veeam B&R 9.5 U4 (01/2019)

• Plug-ins für SAP HANA und Oracle RMAN
• Veeam Cloud Tier: (Eine weitere Storage-Option im Rahmen des Scale-out-Repository, nutzt Amazon S3, Azure Blob Storage oder S3-kompatible Services für die Langezeit­archivierung)
• Veeam DataLabs: (Nachfolger für Virtual Labs zum Einrichten einer Testumgebung. Neue Funktionen für Workflow (Löschscripte für DS-Compilance) und Malware-Scanner in der abgeschotteten Rücksicherung gegen schlafende Ransomware.
• Veeam Cloud Mobility: (Erweiterung von Direct Restore to Microsoft Azure, unterstützt nun auch AWS und Azure Stack als Ziele, um Workloads wieder­herzustellen)
• Änderungen in der Lizenzierung:
  - statt Free Edition nun Community Edition
    -> FreeEdition hatte kein Limit der VMs, dafür war die Funktion eingeschränkt.
    -> Community Edition ist nahezu eine Standard-Edition mit Begrenzung auf 10 VMs.
• Backup for Office 365 mit neuen Funktionen und Free Edition
  - Möglichkeit, Sicherungen von Sharepoint und OneDrive for Business zu erstellen
  - FreeEdition: kann Exchange- und OneDrive-Backups für bis zu 10 User kostenfrei erstellen, sowie von SharePoint bis zu 1 TB

siehe auch: veeam-backup-95-u4a

Veeam Backup & Replication V.9.5 Update 3a (07/2018)

- Unterstützung für VMWare 6.7
- Unterstützung für Win10 1803 Clients

Veeam Backup & Restore Free (V.9.5)
- gratis, auch kommerziell
- Backup von vSphere und Hyper-V -VMs, auch auf Tape
- VM backup, granular recovery, clone, copy, export...
Einschränkungen: kein Scheduler, kein Repository, immer Vollbackup
http://www.veeam.com/virtual-machine-backup-solution-free.html
(kein Key erforderlich, Version arbeitet 30 Tage als Vollversion, dann im "CommunityMode" mit o.g. Einschränkungen)

Links:

• Veeam B&R Preis-Kalkulator: https://www.veeam.com/pricing-calculator
• Backup & Restore Domain Controller: Backing up Domain Controller: Best practices for AD protection (Part 1) (veeam.com)

Das Update gelingt meist problemlos und Windows 10/11 läßt sich verlustfrei auch über Windows 7 / 8 / 10 installieren. Alle Daten und Einstellungen bleiben auf Wunsch erhalten, die meisten Programme laufen wie gewohnt.
Trotzdem sichert man natürlich wichtige Daten vor dem Update!

• 32-bit kann nur auf 32-bit und 64-bit nur auf 64-bit ugraden ohne Neuformatieren
• Windows 11 unterstützt kein 32-bit mehr
• Antivirus möglichst vor dem Update deinstallieren. Zumindest aber aktualisieren. Hinterher Funktion überprüfen bzw. neu installieren.
• einige Programme (AutoCAD!) müssen ggf. neu lizenziert werden.
• normale (auch ältere) Anwendungen laufen wie unter Windows 7/8/10.

Nutzer von Windows 7 oder Windows 8 / Windows 10 konnte lange Zeit kostenlos auf Windows 10/11 umzusteigen.
Dieser Umstieg war bis Oktober 2023 immer noch möglich, funktioniert danach aber nicht mehr.
Das Update von Windows 10 auf Windows 11 ist weiterhin kostenlos.

Windows 11 Systemanforderungen checken / erfüllen

Windows 11 MediaCreationTool oder ISO-Image direkt von MS laden:
https://www.microsoft.com/en-us/software-download/windows11

Windows 10 MediaCreationTool direkt von MS laden:
https://www.microsoft.com/en-us/software-download/windows10

Vollständige ISO-Files:
https://www.computerbase.de/downloads/systemtools/windows-10/

Bootfähigen USB-Stick erstellen:
https://uwe-kernchen.de/phpmyfaq/index.php?solution_id=1211

Wenn es bei Win10 knallt, hilft vielleicht das:
https://www.borncity.com/blog/2015/07/30/windows-10-upgrade-troubleshooting-faq-teil-1/

Windows Lizenzfragen und generische Keys

Wichtig! Datenschutz-Einstellungen nicht auf Expresseinstellungen belassen!
Es muß praktisch jeder Schalter entgegengesetzt eingestellt werden, um keine private Abhöranlage zu installieren.
Praktisches Tool, auch für CommandLine Installation: https://www.winprivacy.de/
oder ShutUp von O6O Software: https://www.oo-software.com/de/shutup10

Nach Installation und Test mit Datenträgerbereinigung vorhergehende Windows-Installation (Windows.old) löschen. Das sind einige GB. Danach ist aber kein Rollback mehr möglich!

Beim Upgrade entstehen 2 ziemlich große Ordner auf dem PC:
$Windows.~WS (4,5 GB) - der Download-Ordner mit den Upgrade-Dateien
$windows.~BT (650 MB) - der Ordner, der durch das Media Creation Tool erstellt wird.
Die Ordner sollten nach erfolgreichem Update verschwunden sein bzw. können gelöscht werden.

Die Update-Verteilung in Windows 10 funktioniert nach dem P2P-Filesharing Prinzip und erfolgt nicht zwingend von den MS-Servern.
PCs im LAN und auch im Internet, die das Update schon geladen haben, stellen es automatisch für andere Anwender bereit.
Eine feine Sache, wenn man mehrere PCs hat. Schlecht, wenn man ein Volumenkontigent hat.
Die Funktion ist standardmäßig aktiviert. Die Einstellung befindet sich unter Update und Sicherheit --> Windows Update --> Erweiterte Optionen --> Übermittlung von Updates.

Überprüfen der aktuellen Installation auf Retail- oder OEM-Lizenz: In administrativer CMD: slmgr.vbs /dli 

• Viele weitere Tips bei Deskmodder
• MS Server 2022 Datenträger laden: https://www.microsoft.com/de-de/evalcenter/evaluate-windows-server-2022

• ändern der IP-Adresse ist problemlos möglich
• nach Adresswechsel: DNS-Cache leeren, DNS prüfen
  ipconfig /flushdns && ipconfig /registerdns
  
  
• zweiten Hostname hinzu fügen:
  netdom computername AktuellerName.domain.local /add:NeuerName.domain.local
• neuen Name primär machen:
  netdom computername AktuellerName.domain.local /makeprimary:NeuerName.domain.local
• alten Namen entfernen (man kann auch zwei Namen lassen):
  netdom computername NeuerName.domain.local /remove:AlterName.domain.local

Quelle: IP-Adresse und Hostname eines Domain Controller ändern - Frankys Web

• cfdisk /dev/sda  - userfriendly Partitionierungstool (fdisk)
• dmesg -Tw  - zeigt präzise HD Datenstrom
• history  - zeigt die letzten Befehle der BASH
• ls -althr /dev/disk/by-id/  - listet alle HDs im System
• lsblk  - Übersicht physische und logische Harddisks
• lshw  - listet Hardware ( | more)
• lshw - class disk  - listet physische Disks mit logischem Name, Seriennummer
• mail  - zeigt die System-Mails, die nicht zugestellt werden konnten aus der Datei /home/<user>/mbox
• mount  - zeigt alle Mounts
  
  Proxmox
• proxmox-boot-tool status  - zeigt Boot-HDs und installierte PVE-Versionen
• proxmox-boot-tool clean  - entfernt veraltete Booteinträge
• pveversion  - zeigt Proxmox Version incl. Kernel
• qm list  - zeigt alle VMs + Größe und Status
• qm start <VmId>  - startet VM
• qm stop <VmId>  - stoppt VM
• qm unlock <VmId>  - entsperrt VM
  
  Proxmox Backup Server
• proxmox-backup-manager datastore list  - listet die Datastores des PBE
  
  Firewall, Netzwerk
• ip a  - zeigt alle Netzwerkobjekte
• service pve-firewall status  - zeigt Firewall Status
• service pve-firewall stop  - stoppt Firewall
  
  ZFS
• zfs get written  - prüfe Snapshots
• zfs set com.sun:auto-snapshot=true rpool/data/<vmshortname>  - aktiviere Autosnapshot für VM
• zfs set com.sun:auto-snapshot=false rpool/repl  - schaltet Autosnapshot für rpool/repl ab
• sgdisk /dev/sda -R /dev/sdb  - klont Partitionstabelle (alle Partitionen) von sda auf sdb (Partitionen sind aber noch leer)
• sgdisk -G /dev/sdb  - neue HD bekommt eine neue GUID
• zpool iostat -v 2  - zeigt alle I/O-Aktionen auf Disk
• zpool import - zeigt alle ZFS-Pools
• zpool status  - zeigt RAID-Status
• zpool get autottrim  - zeigt Autotrim-Status
• zpool set autotrim=on rpool  - aktiviert Autotrim
• zpool history  - zeigt ZFS - Befehlsverlauf
• zfs list  - zeigt Pools mit Größe und Mountpoints

• Wichtige Verzeichnisse und Dateien:
• /etc/  - Verzeichnis enthält alle wesentlichen Konfig-Files des Proxmox -> sichern!  (Datenbank, nur bei laufendem Proxmox verfügbar)
• /etc/passwd  - Liste aller eingerichteten Benutzer (Sicherheitsmonitoring!)
• /etc/profile  - Profileinstellungen zum Hinterlegen von LogIn-Shell-Scripten (Setup AT)
• /etc/cron.d/pve-conf-backup  - Cron-Jobs, Backup
• /etc/cron.hourly/  - stündliche Cron-Jobs
• /etc/cron.hourly/zfs-auto-snapshot  - vor kritischen Installationen immer Snapshot erstellen per SSH auf PVE für alle VM
• /etc/network/interfaces - Netzwerkeinstellungen
• /etc/network/interfaces.d - Netzwerke und IP-Adressen des Proxmox
• /etc/pve/ - alle Maschinenkonfigurationen (Datenbank! Backup in /rpool/pveconf/)
• /etc/pve/storage.cfg - HD-Pools, Storage des Proxmox
• /etc/pve/firewall/cluster.fw  - Einstellungen der FireWall (Setup AT)
• /etc/pve/openvz/qemu-server/<vmid>.conf  - Einstellungsdatei der einzelnen VMs
• /etc/pve/lxe/<vmid>.conf - Einstellungsdatei des einzelnen Containers
• /etc/pve/quemu-server/101.conf - Konfig der VM 101
  
  
• /root/.ssh  - known_hosts  - sollte sich nicht verändern ohne Zutun (bei Login mit sudo Umweg: /home/<user>/.ssh) (Sicherheitsmonitoring!)
• /root/.ssh  - authorized_keys  - Liste aller erlaubten SSH-Keys  (Sicherheitsmonitoring!)
  
  
• /rpool/data/  - Storage 'local-zfs', alle VMs, jede VM bekommt (2) eigene Mountpoints unter /rpool/data/
• /rpool/data/vm-100-disk-0 - VM 100 BIOS/Boot
• /rpool/data/vm-100-disk-1 - VM 100 Daten (Volume mit typisch 3 Partitionen)
• /rpool/pveconf  - Konfig -Backup
• /rpool/pveconf/.zfs/snapshot/  - alle Snapshots der /pve/ Konfigurationen
• /rpool/pveconf/etc/pve/  - SSH-Keys, storage.cfg (Datastore)
• /rpool/repl/... - Replikate
• /rpool/repl/data  - Replikat von rpool/data
  
  Proxmox-Storages:
• local  - Proxmox-Installation, ISOs, Templates
• local-zfs (oder local-lvm)  - Speicher für die VMs (16k -Blöcke!), Thin-Prov
  ggf. weitere Storages:
• schneller NVME-Cache  (->Hochlastige VM optimieren, kein Autosnapshot) (/rpool/swap)
• Backup-Storage lokal (kein Autosnapshot) oder remote (SMB/NFS/iSCSI)
• HDD-Storage
  
  Default ZFS RAID-Pool:
• /rpool/ROOT/
• /rpool/data/  -- alle VMs
• /rpool/ROOT/pve-1  -- Proxmox System

Meine Grundeinstellung:

• Installation und Download
• ggf. Treiber übernehmen auf neuen PC
• WoL aktivieren (BIOS und Windows Netzwerkkarte)
• Bitlocker aktivieren
• Remote Desktop frei schalten Remote Desktop frei schalten.
• Remote Unterstützung erlauben Remoteunterstützung.
• Explorer Ordneroptionen / Ansicht: Erweiterung von Dateitypen anzeigen, vollständigen Pfad zeigen, Ordner/Navigation erweitern.
• Explorer Ordneroptionen / Allgemein: Explorer öffnen für "Dieser PC"
• Energiesparoptionen (je nach Firmenrichtlinie) ein-/abschalten.
• Windows 10/11: Schnellstart (Hybridmodus) deaktivieren
• Windows 10: ggf. Startkacheln anpassen
• Werbung ausschalten / störende Apps/Bloatware entfernen
• Windows 10/11: OneDrive deinstallieren
• Windows 10: ggf. Windows Store deaktivieren, Apps anpassen
• Windows 10: Cortana deaktivieren
• Windows 10/11: Suche nur lokal
• Server2016: ggf. Defender deinstallieren
• Windows 8/10/11: Telemetrie/Datenschutz/Übermittelte Daten einschränken
• Windows 10: Numlock dauerhaft aktivieren. REGEDIT -> HKU\.Default\Control Panel\Keyboard -> InitialKeyboardIndicators = 2147483650 (Numlock aus= 2147483648)
• Windows: "Computerschutz" aktivieren, ggf. automatische VSS-Kopien einrichten
• Windows 10: ggf. Windows Sicherheit -> Virenschutz -> Ransomware-Schutz: Überwachter Ordnerzugriff = an und konfigurieren
• Windows 10/11 Grundschutz
• Windows 10: ggf. Windows 11 automatische Update-Installation unterbinden
• Windows 11: Oberfläche einrichten
• Windows 11: Explorer mit gewohnten Funktionen konf.
• Desktop-Symbole des Installationsbenutzers in ALL-USER verschieben.
• Userprofil des Installationsbenutzers in DEFAULT kopieren. (AppData/Roaming/Firefox/ bereinigen)
• Desktop Rechtsklick -> Anpassen -> Farben -> Akzentfarben anklicken + Haken "Titelleisten und Fensterrahmen" setzen

---

• Windows Home siehe Windows Home / Windows S
• Windows 8: Windows 8: Charms Bar deaktivieren

Physische Sicht:
Allgemeine Reg.-Daten:
- HKLM\SAM [Benutzer, Rechte] -> /windows/system32/config/SAM
- HKLM\BCD00000000 [Bootkonfiguration] -> [UEFI-Partition] /EFI/Microsoft/Boot/BCD
- HKLM\SAM [Anmeldenamen, Kennwort-Hashes] -> /windows/system32/config/SAM
- HKLM\SECURITY [Benutzer, Rechte, Sicherheitsrichtlinien] -> /windows/system32/config/SECURITY
- HKLM\SOFTWARE [allgemeine Softwareeinstellungen] -> /windows/system32/config/SOFTWARE
- HKLM\SYSTEM [Gerätetreiber, Dienste] -> /windows/system32/config/SYSTEM
- HKU\DEFAULT [Standard-Profil von LOKAL SYSTEM] -> /windows/system32/config/DEFAULT
Benutzerspezifische Reg.-Daten:
- HKCU\ [persönl. Nutzerprofil] -> /Users/[user]/NTUSER.DAT (-> Forenisk)
- USRCLASS.DAT [benutzerspez. Softwareeinstellungen] -> /USERS/[user]/AppData/Local/Microsoft/Windows/
Kopie der Registry: befindet sich in /windows/repair/
Wiederherstellungspunkte: in /SystemVolumeInformation/_restore{GUID}/RP{x}/Snapshot/
(RP{x} steht für die einzelnen Wiederherstellungspunkte)

Logische Sicht (in REGEDIT):
- HKEY_CLASSES_ROOT (HKCR) - Zuweisung von Dateitypen und Dateiendungen zu Anwendungen, COM-Klassen
  (Summe von HKLM\Software\Classes und HKCU\Software\Classes, wobei HKCU Vorrang hat)
- HKEY_CURRENT_USER (HKCU) - (Link auf aktuellen User in HKU)
- HKEY_LOCAL_MACHINE (HKLM) - Treiber, Dienste, globale Anwendungs- und Systemeinstellungen
- HKEY_USERS (HKU) - alle Userkonten inclusive HKCU und Systemuser (siehe unten)
- HKEY_CURRENT_CONFIG (HKCC) - aktuelle Hardwarekonfiguration (Link auf HKLM\System\CurrentControlSet\Hardware Profiles\Current)

HKCU eines anderen Benutzers laden / editieren:
Registry: HKU/ markieren, Datei -> Struktur laden, ntuser.dat aus dem betreffenden Userprofils laden.
Mit "Struktur entfernen" werden die Änderungen gespeichert.
Prinzip funktioniert bei Offline-Windows mit allen REG-Zweigen.

 ID des angemeldeten Users ermitteln (HKCU): Dosbox: whoami /logonid

• in HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList User-ID auswählen, in ProfileImagePath steht das jeweilige Userverzeichnis
• NTUSER.DAT\Software\Microsoft\Windows\CurrentVersion\Run - Autostart des lokal Users
• NTUSER.DAT\Software\Microsoft\Windows\CurrentVersion\RunOnce - Einmalstart lokal User

SID eines beliebigen anderen Users (username) ermitteln:
wmic useraccount where name='username' get sid

Systemkonten:
(S-1-5-18) - System
(S-1-5-19)  - Lokaler Dienst
(S-1-5-20) - Netzwerkdienst

Abkürzung:
HKLM\System\CurrentControlSet (gibt es nur lokal) = HKLM\System\Select verrät, welches ControlSet das aktuelle ist.
HKEY_CLASSES_ROOT = HKLM\SOFTWARE\Classes

 

* ganzen Schlüssel mit Unterschlüsseln löschen: [-Hkey_Local_Machine\Testschlüssel]
* einzelnen Wert löschen: [Hkey_Local_Machine\Testschlüssel] "Testwert"=-

- Seite: 1 -