KDE 4 Desktop mit einigen Anwendungen (Quelle: Wikimedia Commons / GPL)

Schon mit OpenSUSE 12.1, aber auch mit anderen Distrubutionen wie KUbuntu oder Fedora trat bei mir unter KDE 4 immer wieder folgendes Problem auf: Plötzlich, vor allem wenn ich mehrere Fenster auf hatte, fror das System für ca. 15-20 Sekunden ein. Zwar konnte ich die Maus bewegen, aber weder das aktuelle Fenster wechseln, noch ein Programm (oder das Startmenü) öffnen oder schließen. Nach Ablauf dieser Zeit war das System plötzlich wieder ansprechbar.

Ich habe dieses Problem jetzt einige Zeit beobachtet, aber die Ursache blieb mir irgendwie verborgen. Zwar schoss die CPU-Last während des Freeze in die Höhe, aber der Grund dafür war mir nicht ersichtlich. Auch die aktiven Prozesse mit top zu überwachen half dabei nicht viel. Den Speicher konnte ich als Ursache ebenso ausschließen: Sowohl RAM als auch Swap waren stets zur Genüge vorhanden.

Im KDE Forum bin ich dann auf eine Lösung gestoßen. Als Ursache stellte sich dabei die OpenGL-Unterstützung von KWin heraus. KWin ist die Desktop-Effekt Unterstützung von KDE4 und fällt manchmal (insbesondere bei Intel-Grafikkarten, wie man so liest) in den Softwaremodus zurück. Dies führt dann zu der hohen Systemlast. Ob man davon betroffen ist, kann man mit folgendem Befehl testen:

kwin --replace

Erscheint nun folgendes, so ist man von dem Bug betroffen. Oder es erscheint auch nicht, denn bei mir wurde OpenGL ordnungsgemäß erkannt, trotzdem litt ich unter regelmäßigen Systemfreezes.

KWin has detected that your OpenGL library is unsafe to use, falling back to XRender.

Den Work-Around habe ich trotzdem einfach mal ausprobiert. Bisher (seit ca. 2 Stunden) sind bei mir keine weiteren Freezes aufgetreten…

Und so geht das ganze:

Einfach die Einstellungen für KWin im Home-Verzeichnis des eigenen Benutzers editieren.

vim ~/.kde4/share/config/kwinrc

Nun im Abschnitt Compositing folgende Änderungen vornehmen:

[Compositing]
CheckIsSafe=true
DisableChecks=true
OpenGLIsUnsafe=false

Danach ist dieses ärgerliche Problem (hoffentlich) behoben!

(Quelle: Wiki Commons, Logo by Debian Project)

Das wohl am meisten verbreitete Setup für einen Webserver ist das so genannte ‘LAMP’, also Linux, Apache, MySQL und PHP. Genau dieses will ich auf meinem Debian Server nun einrichten. Die Installation gestaltet sich dabei denkbar einfach:

1. Nachdem ich mich per SSH auf dem Server eingeloggt habe, werde ich mittels su zum root.

2. Nun installiere ich den Webserver Apache über die Paketverwaltung. Falls nötig werden Paketabhängigkeiten dabei von Debian automatisch gelöst und die nötigen Pakete mit installiert.

apt-get install apache2

Das war es erst einmal auch schon! Wenn ich im Browser den Server per IP-Adresse aufrufe, erscheint die Apache Standard-Seite:

It works! This is the default web page for this server.

Als Standardverzeichnis für die Webinhalte dient dabei üblicherweise /var/www – in dieses Verzeichnis muss ich dann entsprechend später meine Webinhalte schieben.

3. Nun geht es an die PHP5-Unterstützung. Dafür installiere ich das Paket php5, sowie die Bibliothek php5-gd, welche von bestimmten Content-Management Systemen wie z.B. Joomla benötigt wird. Anschließend starte ich den Webserver neu, um die Änderungen zu übernehmen und die PHP-Unterstützung zu aktivieren. Auch hier gilt: Paketabhängigkeiten löst debian bei der Installation automatisch auf und installiert alles benötigte mit:

apt-get install php5 php5-gd
/etc/init.d/apache2 restart

4. Nun fehlt uns nur noch die SQL-Datenbank. Dafür installieren wir neben dem eigentlichen MySQL auch gleich noch das benötigte Apache-Modul, sowie eine grafische Oberfläche zur Verwaltung der Datenbank.

apt-get install mysql-server php5-mysql phpmyadmin

Nachdem die Pakete installiert sind, muss man nun noch ein root-Passwort für phpMyAdmin festlegen, sowie die Art des Webservers angeben, für welchen es eingerichtet werden soll. Dies ist in unserem Fall Apache2.

Anschließend will phpMyAdmin gleich eine eigene Datenbank für sich selbst mittels dbconfig-common installieren. Die entsprechende Nachfrage bestätige ich einfach mit <Ja> und lege danach wiederum ein administratives Passwort fest – fertig.

Nun gilt es noch die vorgenommenen Änderungen zu übernehmen. Ich starte also den Webserver wieder einmal neu:

/etc/init.d/apache2 restart

Nun kann ich einfach über http://meine IP-Adresse/phpmyadmin die Administration der mySQL-Datenbank aufrufen und mich als Benutzer root mit dem vorhin festgelegten Passwort einloggen und so meine Datenbanken verwalten. Fertig!

Warum das ganze? Im US-Repräsentantenhaus hatte ein Abgeordneter eine Gesetzesinitative gestartet mit dem Ziel, Softwarepiraterie einzuschränken. Der Name dieser Initiative lautete SOPA- Stop Online Piracy Act.

Der Sinn des ganzen sollte zwar sein “To promote prosperity, creativity, entrepreneurship, and innovation by combating the theft of U.S. property, and for other purposes.” – in der Praxis hätte es aber die Arbeit von Seiten wie Wikipedia unmöglich gemacht. Viele namhafte Websites schlossen sich dem Protest gegen diese Zensur des Internets an. Die Folge: innerhalb eines Tages kehrten sich die Mehrheitsverhältnisse zu dieser Initiative um, so dass sie zum Scheitern verurteilt war. Dies ist nicht nur ein Erfolg für die amerikanische Demokratie, sondern für das ganze Internet, wenn wir es nicht nur als reinen Marktplatz sondern als Mittel der Wissensvernetzung für alle Menschen sehen.

An der KUEi habe ich oft erlebt, das Benutzer zu mir kamen und sich über das Scheitern einer VPN-Verbindung beschwerten, obwohl sie eigentlich nicht einmal eine Verbindung ins WLAN hatten. Ohne WLAN-Verbindung keine VPN-Einwahl. Ohne Kabel kein Strom. So einfach ist das.

Weil aber offensichtlich viele Benutzer damit Probleme haben, will ich hier am Beispiel der KUEi einmal kurz zeigen, wie man ein verstecktes Netz einträgt, damit Windows darauf Verbinden kann.

Schritt 1: Zunächst klicke im im System Tray (das ist das Dingens rechts unten neben der Uhr mit den vielen Symbolen drin) mit der rechten Maustaste auf das Netzwerksymbol – dies sollte normalerweise ein kleiner Computer mit einem großen roten X darauf sein (das X zeigt an, dass keine Verbindung besteht). Beim erscheinenden Menü wähle ich Netzwerk und Freigabecenter.

Schritt 2: Dieses sollte sich nun öffnen. Im Netzwerk und Freigabecenter kann ich (Drahlos-/)Netzwerkverbindungen konfigurieren und ändern. Hier trage ich das neue Netzwerk ein. Auf der linken Seite wähle ich Drahtlosnetzwerke verwalten. Nun werden mir alle dem Rechner bekannten Drahtlosnetzwerke angezeigt. Ich wähle nun Hinzufügen und im auftauchenden Fenster Manuell erstellen. Als Netzwerkname trage ich in meinem Beispiel KUEI ein, der Sicherheitstyp ist bei mir offen. Hier würde ich bei anderen Netzwerken die Verschlüsselung auswählen, z.B. WPA2.

Nun kommt das wichtige: Unten im Fenster setze ich jeweils einen Haken bei Verbindung automatisch herstellen und Verbindung herstellen, auch wenn das Netzwerk keinen Namen sendet. Den mittleren Haken lasse ich frei.

Das ganze bestätige ich nun mit OK, das danach erscheinende Fenster schließe ich einfach, genauso wie das Netzwerk und Freigabecenter.

Schritt 3: Nun sollte der Rechner immer automatisch eine Verbindung in das Netzwerk herstellen, wenn es in Reichweite ist. Beim ersten Mal fragt mich Windows noch, welcher Typ dieses Netzwerk ist – nachdem es öffentlich zugänglich ist wähle ich hier Öffentliches Netzwerk.

openvpn --config /etc/openvpn/meineconfig.ovpn

Nach Eingabe von Benutzername und Passwort wird man mit dem VPN-Server verbunden. Einfach, aber eine eher hässliche Lösung.

Viel schöner und auch Benutzerfreundlicher ist es, unter KDE mit den Networkmanager die VPN-Verbindung herzustellen. (GNOME wird in diesem Tutorial nicht berücksichtigt.) Allerdings bedeutet dies in meinem Fall etwas Vorbereitung, da ich neben zwei Konfigurationsprofilen nur ein Zertifikat habe, welches sich nicht so einfach in den Networkmanager importieren lässt. Als Beispiel dient bei mir wieder die Einwahl in das VPN-Netzwerk der Katholischen Universität Eichstätt.

Die Nutzung des Networkmanagers setzt voraus, dass die entsprechenden Pakete installiert sind. Dies sind für den Networkmanager das OpenVPN-Modul networkmanager-openvpn, sowie zur Vorbereitung der benötigten Schlüssel das Tool openssl. Diese können einfach über die Paketverwaltung installiert werden.

Schritt 1: Zuerst einmal lade ich mir das aktuelle Zertifikat für meine Verbindung mit der KU Eichstätt herunter. Dafür muss ich mich mit meiner Uni-Kennung anmelden. Ausserdem hole ich mir gleich einmal die beiden Profile für die VPN-Verbindung. Unglücklicherweise gibt es diese nicht einzeln bei der KUEi zum herunterladen, aber eine funktionierende Version der Profile findet ihr hier. Damit haben wir alles was wir brauchen.

Schritt 2: Nun gilt es, das Uni-Zertifikat dreizuteilen, damit ich die einzelnen Schlüssel in den Networkmanager importieren kann. Dabei hilft uns openssl – einfach die folgenden Befehle nutzen:

openssl pkcs12 -in zertifikat.p12 -clcerts -nokeys -nodes -out user.pem
openssl pkcs12 -in zertifikat.p12 -nocerts -nodes -out keys.pem
openssl pkcs12 -in zertifikat.p12 -cacerts -nodes -out ca.pem

Als Zertifikatpasswort gebe ich einfach nichts ein, sondern bestätige direkt mit <Enter>. Wenn alles klappt, sollte als Erfolgsmeldung folgendes erscheinen:

MAC verified OK

Die zertifikat.p12 kann ich nun löschen, die brachen wir nicht mehr. Die drei erstellten Datein user.pem, key.pem und ca.pem kopiere ich zusammen mit den beiden Profildateien KU_Intern.ovpn und KU-Extern.ovpn nach  /etc/openvpn

Schritt 3: Nun muss ich nur noch die beiden Profile in den Networkmanager importieren. Dazu klicke ich auf den Networkmanager und auf Verbindungen verwalten. Beim Reiter VPN kicke ich auf der rechten Seite auf Importieren und wähle im Ordner /etc/openvpn/ die Datei KU_Intern.ovpn aus.

Das Profil wird nun importiert und es erscheint ein Fenster mit der entsprechenden Konfiguration unter dem Reiter OpenVPN. Der Verbindungstyp ist X.509 mit Passwort und auch das Gateway sollte eingetragen sein.

Nun importiere ich bei CA die /etc/openvpn/ca.pem, bei Zertifikat die /etc/openvpn/user.pem und bei Schlüssel die /etc/openvpn/keys.pem – das Schlüsselpasswort lasse ich leer.

Anschließend trage ich – der Bequemlichkeit halber – bei Benutzer und Passwort meine Uni-Kennung ein. Bei den anderen Reitern muss ich nichts mehr umstellen: Alle anderen Einstellungen wurden bereits importiert!

Schritt 4: Nun führe ich Schritt 3 noch einmal mit der KU_Extern.ovpn aus und erstelle so ein entsprechendes Profil im Networkmanager.

Wenn ich nun mit dem Netzwerk verbunden bin, muss ich nur noch auf das entsprechende Profil klicken und der Networkmanager stellt die VPN-Verbindung für mich her. Fertig!

Schritt 1: Nachdem ich mich also in das WLAN eingewählt habe und die Verbindung soweit erst einmal steht, lade ich mir zunächst einmal die aktuelle Version des OpenVPN Clients herunter. Dabei wähle ich nicht den Quellcode, sondern einfach den Windows-installer, in meinem Fall openvpn-2.2.2-install.exe

Nun starte ich die openvpn-2.2-2-install.exe, um mit der Installation des VPN-Clients zu beginnen. Unter Windows Vista/7 benötigt das Installationsprogramm erhöhte Rechte, um den Client korrekt zu installieren:

Schritt 2: Das Setup des OpenVPN-Clients sollte nun starten.

• Die Begrüßung bei der Installation überspringe ich mit Next.
• Um das Programm zu verwenden, muss ich dann noch den Endbenutzer-Lizenzbestimmungen zustimmen. Dazu klicke ich auf I Agree.
• Im nun folgenden Schritt kann ich die zu installierenden Komponenten des Programms auswählen. Hier bestätige ich die Standardauswahl einfach mit Next.
• Als Zielpfad, in welchen das Programm installiert werden soll, belasse ich es beim vorgeschlagenen Standard. Dieser ist je nach verwendetem Betriebssystem und Sprache unterschiedlich (mehr dazu später), was uns jetzt aber nicht stören soll. Um die Installation zu starten, klicke ich auf Install.

Schritt 3: Die Komponenten werden nun installiert.

Dabei werde ich (unter Umständen mehrmals) gefragt, ob ich die Installation der zugehörigen TUN/TAP Gerätetreiber zulassen will. Diese zusätzlichen Netzwerkadapter sind für die Verbindung ins VPN notwendig, entsprechend klicke ich auf Installieren.

Zum Abschließen der Installation klicke ich anschließend auf Next und Finish. Die Readme-Datei können wir dabei übergehen.

Soweit hat die Installation erst einmal geklappt! Auf meinem Desktop befindet sich nun eine Verknüpfung zur Grafischen Benutzeroberfläche (GUI) für den OpenVPN-Client. Auch im Startmenü sind entsprechende Verknüpfungen angelegt worden. Jetzt muss ich den Client nur noch konfigurieren.

Schritt 4: Dazu kopiere ich die VPN-Profile (in meinem Fall KUE und WLAN-KUE), sowie das Zertifikat (in meinem Fall zertifikat.p12)  in das Konfigurationsverzeichnis von OpenVPN.

Dazu markiere ich im Windows Explorer die drei Dateien mit der linken Maustaste, wobei ich die STRG-Taste gedrückt halten. Nun klicke ich mit der rechten Maustaste auf eine der Dateien und wähle im erscheinenden Menü kopieren.

Dann wechsle ich in das Konfigurationsverzeichnis von Open-VPN. Dieses Verzeichnis finde ich – je nach System – unter folgender Stelle:

Dort angekommen klicke ich mit der rechten Maustaste auf eine freie Stelle und wähle im erscheinenden Menü einfügen.

Schritt 5: Bevor ich nun den Client benutzen kann, muss ich noch dafür sorgen, dass er mit erhöhten Rechten ausgeführt wird.

Dazu klicke ich mit der rechten Maustaste auf die Verknüpfung OpenVPN-GUI im Startmenü (oder auf dem Desktop). Bei dem erscheinenden Menü wähle ich Eigenschaften. Unter dem Reiter Kompatibilität setze ich unten im Fenster bei Berechtigungsstufe einen Haken bei Programm als Administrator ausführen. Diese Änderung muss ich jetzt nur noch mit Übernehmen und Ok bestätigen, dann ist der OpenVPN-Client einsatzbereit.

Schritt 6: Geschafft! Jetzt kann ich den OpenVPN-Client starten. Dieser erscheint im System-Tray (so nennt man das Ding rechts unten neben der Uhr, wo die vielen Symbole drin sind) mit dem Symbol zweier Computer mit einer Weltkugel.

Durch Rechtsklick auf das Symbol kann ich die verschiedenen Profile für die Anmeldung auswählen. Das Profil KUE ist für die Einwahl von zu Hause aus gedacht, für die Anmeldung im W-LAN wähle ich das Profil WLAN-KUE. Zum starten der Einwahl klicke ich im entsprechenden Profil einfach auf Connect.

Es erscheint die Benutzeroberfläche des Clients.  Hier gebe ich meinen Benutzernamen und Passwort für die Anmeldung im Rechenzentrum der Universität ein und klicke auf OK.

Bei erfolgreicher Einwahl minimiert sich die Oberfläche wieder automatisch in den System-Tray und ich erhalte die Meldung <Profil> is now connected.

Neuerungen wie Fenstervorschau, Fensterstapel bei Alt+Tab oder die Magische Lampe beim minimieren von Fenstern, das alles gab es schon mit Compiz Fusion und ist per kwin bei den meisten modernen Linux-Distributionen schon mit eingebaut.

Neben den wirklich nützlichen Dingen wie dem Desktop.Würfel (mit vier Arbeitsflächen statt einer) oder dem Anordnen aller Fenster auf den Desktop per Tastendruck, bietet ein modernes Linux aber auch noch einiges für die Augen – vom schwabbelnden Fenster bis hin zum virtuellen Wasser auf dem Desktop.

Anbei hab ich euch noch ein kleines Video mitgebracht, das einige Gimmicks zeigt. Wohlgemerkt: das Video ist von 2007 – also schon rund 5 Jahre alt! Viel Spass beim schauen!