Mangochutney

Zutaten

• 1 Mango (500 – 600g)
• 2-3 Schalotten oder ½ Zwiebel
• 1 rote Paprika
• 1 Limette
• Chili
• Salz
• Zucker
• Safran
• Paprikapulver
• 1-2 Knoblauchzehen
• schwarzer Pfeffer, grob gemahlen
• etwas Grün von einer Frühlingszwiebel
• Butter

Butter in einem Topf zergehen lassen. Schalotten/Zwiebel und Paprika sehr fein schneiden und langsam in der Butter weich dünsten. Mit etwas Zucker bestäuben und leicht ankaramellisieren lassen. Mango schälen, vom Stein befreien und in kleine Würfel schneiden. Die Knoblauchzehen schälen, anquetschen, mit der Mango in den Topf geben und langsam andünsten. Abrieb und Saft von der Limette hinzugeben und mit ca. ½ Liter Wasser aufgießen. Paprikapulver und ½ TL Safranfäden hinzufügen und mit Salz, Pfeffer, Zucker und Chili abschmecken. Langsam für 30-45 Minuten köcheln lassen, damit das Ganze eindickt und die Mangos weich werden. Kurz vor Ende das feingeschnittene Grün einer Frühlingszwiebel hinzufügen. Mit einer Gabel die Mangostücke leicht zerquetschen.

Chutney durch ein feines Sieb drücken und den Saft aufbehalten.

Chicken Curry

Zutaten

• ~500g Hühnerfilet
• 1 rote Paprika
• 2 Frühlingszwiebeln
• 2 Karotten
• 2 Lorbeerblätter
• ein paar Zuckerschoten
• Kokosmilch
• Sahne
• Currypulver
• 1 Reihe Schokolade

Hühnerfilet in Stücke schneiden und in dem Chutneysaft 2-3 Stunden marinieren. Paprika in Streifen schneiden, scharf anbraten, nach ein paar Minuten das Fleisch hinzugeben und ebenfalls kurz scharf anbraten. Currypulver hinzugeben, Hitze reduzieren und in feine Scheiben/Streifen geschnittene Karotten, Frühlingszwiebeln und Zuckerschoten hinzufügen. Ein paar Minuten dünsten lassen, 2-3 EL Chutney hinzufügen und mit etwas Kokosmilch und Sahne zum köcheln bringen. Lorbeerblätter hinzugeben und mit Salz, Pfeffer und fein geraspelter Schokolade abschmecken. Ca. 20min köcheln lassen, bis das Gemüse bissfest ist. Mit Reis servieren.

Can not write log, openpty() failed (/dev/pts not mounted?)

Additionally, after setting up SSH, I got the following error when logging in with SSH:

Server refused to allocate pty

Solution: install udev, reboot the VM and you’re good to go.

I clearly wanted to go with Spamassassin (SA), as I made good experiences with it in the past and it’s more or less the standard spamfilter on linux based mailservers. The most common solutions to integrate SA into a Postfix based mailserver are the following:

• Using amavisd-new
• Using Postfixs content_filter

I don’t really like both of them. Amavis is quite heavy for the pure spam filtering purpose and the content filter checks both ingoing and outgoing mails by default which is obviously not in my interest. Amavis avoids checking outgoing mail just by checking if the sender domain is managed by the same system, but spammers can bypass this quite easily by faking the sender’s address to be the same as the recipient’s one (which is done quite often). There’s a discussion about this on the ISPMail page, so head there for more information. All this can be improved by using multiple Postfix instances and different ports (e.g. using 587/submission for authenticated clients and 25/smtp for normal SMTP traffic), but I want my mailserver to be as interoperable as possible without the need of any special setups on the client side.

So I was looking for another solution. I read some tutorials where people used procmail in user scripts to pass incoming mail to spamc before delivering it to the mailbox. I like this approach as the MTA isn’t involved into the spam filtering process, outgoing mail isn’t touched and you don’t need any complicated setups on the MTA side. All alias and transport definitions work fine and the final mail is checked right before being delivered to the user’s inbox.

First I thought about Sieve, which is already running through Dovecot’s Sieve implementation until I noticed that Sieve is not able to call any external programs (correct me if I’m wrong). Then I had a look at spamc and Postfix’ master.cf. spamc is capable to pipe its output to another program and in the ISPMail setup, Postfix passes the mail directly to Dovecot’s deliver, so why not just let Spamassassin check the mail right before it’s getting passed to Dovecot? I gave it a try and seems to work fine. I still need some automation in training SA databases (might follow in a later post), but the plain SA checking is working reliably and mails can easily be filtered with Sieve afterwards.

So much for the backstory, let’s get our hands dirty. Note: I’m running Debian Lenny.

Installing and configuring Spamassassin

First of all, let’s install our magic little helpers.

$ aptitude install spamassassin pyzor razor

DCC

Additionally, I want to use DCC, which is not in the Lenny repositories. First, let’s create a user for DCC.

$ groupadd dcc
$ useradd -g dcc -s /bin/false -d /var/dcc dcc

Then download and build it manually (you might need some additional Debian packages like build-essential). Just ignore the sendmail warnings during configure. The DCC version may vary.

$ mkdir ~/build
$ cd ~/build
$ wget http://www.dcc-servers.net/dcc/source/dcc-dccproc.tar.Z
$ tar xzvf dcc-dccproc.tar.Z
$ cd dcc-dccproc-1.3.116
$ ./configure --with-uid=dcc
$ make
$ make install
$ chown -R dcc.dcc /var/dcc
$ ln -s /var/dcc/libexec/dccifd /usr/local/bin/dccifd

Configuring Spamassassin

We make use of spamd to let SA run as daemon. To do this, we need a user for SA.

$ groupadd spamd
$ useradd -g spamd -s /bin/false -d /var/lib/spamassassin spamd

Then, edit /etc/default/spamassassin to look like the following listing (changed ENABLED to 1, added SAHOME and edited OPTIONS). The virtual-config-dir allows us to have separate user preferences and bayes databases for each virtual user. An improvement would be to save this data directly to the virtual user’s “home” directory in /var/vmail, but for now I got it like this. The bayes database for user@example.org would therefore be stored in /var/lib/spamassassin/users/example.org/user/.

[...]

# Spamassassin home
SAHOME="/var/lib/spamassassin"

# Change to one to enable spamd
ENABLED=1

# Options
# See man spamd for possible options. The -d option is automatically added.

# SpamAssassin uses a preforking model, so be careful! You need to
# make sure --max-children is not set to anything higher than 5,
# unless you know what you're doing.

OPTIONS="--create-prefs -x --max-children 3 --username spamd --helper-home-dir ${SAHOME} -s ${SAHOME}/spamd.log --virtual-config-dir=${SAHOME}/users/%d/%l"

[...]

The home directory:

$ mkdir -p /var/lib/spamassassin/users
$ chown spamd.spamd /var/lib/spamassassin -R

Now, let’s do some configuring. You can find all relevant config files in /etc/spamassassin. First of all, local.cf:

[...]

#   Save spam messages as a message/rfc822 MIME attachment instead of
#   modifying the original message (0: off, 2: use text/plain instead)
#
report_safe 0

[...]

use_dcc 1
dcc_path /usr/local/bin/dccproc

use_pyzor 1
pyzor_path /usr/bin/pyzor

use_razor2 1
razor_config /etc/razor/razor-agent.conf

Afterwards, edit v310.pre and check that the DCC, Razor and Pyzor plugins are enabled (DCC is disabled by default).

You can check your Spamassassin configuration with lint (use the -D flag for output):

$ spamassassin --lint

And you can update SA’s rules with sa-update:

$ sa-update --no-gpg

Now we are ready to start the SA daemon (will be automatically started at boot time):

$ /etc/init.d/spamassassin start

Configure Postfix

This step is quite easy. First, edit /etc/postfix/master.cf, copy the existing dovecot transport and edit it to look as follows (you can change the name ):

dovecot-spamass   unix  -       n       n       -       -       pipe
    flags=DRhu user=vmail:vmail argv=/usr/bin/spamc -u ${recipient} -e /usr/lib/dovecot/deliver -d ${recipient}

This transport will pass the mail to spamc which will pass it to deliver after checking.

Now just change the transport in /etc/postfix/main.cf. I used the second transport to be flexible. In case anything should go wrong with Spamassassin you just need to change the transport in main.cf and you get your mails without the SA step.

virtual_transport = dovecot-spamass

That’s all you need on the Postfix side. Just restart it to use the new transport.

$ /etc/init.d/postfix restart

Finishing touches

Now let’s do some testing. Send yourself a mail and take a look at the mail headers. There should be quite a lot of new mail headers which get injected by Spamassassin (you can configure the headers in Spamassassin’s configuration). A normal non-spam mail could look like this:

X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on mail.example.com
X-Spam-Level: *
X-Spam-Status: No, score=1.2 required=5.0 tests=ALL_TRUSTED,AWL,
	TVD_SPACE_RATIO autolearn=no version=3.2.5

Now cross your fingers and hope that a friendly spammer sends you new crap or just use the GTUBE test (include that line in your mail). SA should recognize it as junk and give detailed information about it in its headers:

X-Spam-Flag: YES
X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on mail.example.com
X-Spam-Level: **************************************************
X-Spam-Status: Yes, score=1000.0 required=5.0 tests=ALL_TRUSTED,AWL,GTUBE
	autolearn=no version=3.2.5
X-Spam-Report: =?ISO-8859-1?Q?
	* 1000 GTUBE BODY: Test zur Pr=fcfung von Anti-Spam-Software

Other example for a real spam mail:

X-Spam-Flag: YES
X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on mail.example.com
X-Spam-Level: *******************
X-Spam-Status: Yes, score=19.6 required=5.0 tests=BAD_ENC_HEADER,DCC_CHECK,
	DIGEST_MULTIPLE,HELO_LOCALHOST,HTML_MESSAGE,PYZOR_CHECK,
	RAZOR2_CF_RANGE_51_100,RAZOR2_CF_RANGE_E8_51_100,RAZOR2_CHECK,RDNS_NONE,
	URIBL_RHS_DOB,URIBL_SBL,URIBL_WS_SURBL autolearn=spam version=3.2.5
X-Spam-Report: =?ISO-8859-1?Q?
	*  0.9 URIBL_RHS_DOB Contains an URI of a new domain (Day Old Bread)
	*      [URIs: spammersdomain.com]
	*  2.1 URIBL_WS_SURBL Enth=e4lt URL in WS-Liste (www.surbl.org)
	*      [URIs: spammersdomain.com]
	*  4.5 HELO_LOCALHOST HELO_LOCALHOST
	*  2.9 BAD_ENC_HEADER Message has bad MIME encoding in the header
	*  0.0 HTML_MESSAGE BODY: Nachricht enth=e4lt HTML
	*  1.5 RAZOR2_CF_RANGE_E8_51_100 Razor2 gives engine 8 confidence level
	*      above 50%
	*      [cf:  58]
	*  0.5 RAZOR2_CHECK Gelistet im "Razor2"-System (http://razor.sf.net/)
	*  0.5 RAZOR2_CF_RANGE_51_100 Razor2 Spam-Bewertung liegt zwischen 51 und
	*      100
	*      [cf:  58]
	*  2.8 PYZOR_CHECK Gelistet im Pyzor-System (http://pyzor.sf.net/)
	*  1.4 DCC_CHECK Gelistet im DCC-System
	*      (http://rhyolite.com/anti-spam/dcc/)
	*  2.5 URIBL_SBL Enth=e4lt URL in SBL-Liste (http://www.spamhaus.org/sbl/)
	*      [URIs: spammersdomain.com]
	*  0.0 DIGEST_MULTIPLE Mehrere Internettests (Razor, DCC, Pyzor, etc.)
	*      treffen zu
	*  0.1 RDNS_NONE Delivered to trusted network by a host with no rDNS?=

If you are wondering about the autolearn flag in the mail headers: SA triggers autolearning only starting from a certain treshold. For more information see Spamassassin Wiki/AutolearningNotWorking.

Filtering

Using SA’s mail headers, you can easily filter your mails. A simple Sieve filter could look like this:

require "fileinto";

if header :contains "X-Spam-Flag" ["YES"] {
  fileinto "Spam";
  stop;
}

If you are using Thunderbird, you can even configure it to filter mail using SA’s headers (in your account settings), however this shifts the filtering a bit too much on the client side for my taste.

Per-user preferences

As we use SA’s virtual-config-dir, we have a separate bayes db for each virtual user and can additionally specify user preferences (like blacklists) on a per-user basis. To make use of this, create a file called user_prefs in the virtual user directory for SA and add individual rules there.

Example: add a blacklist entry for all mails which are recieved for joe@example.com (assuming joe has received any mail before and spamd created the needed directories):

$ echo "blacklist_from jane@example.com" > /var/lib/spamassassin/users/example.com/joe/user_prefs

You can try adding yourself to your blacklist and sending yourself a mail. If all is working fine, the mail should be classified as spam. Example:

X-Spam-Flag: YES
X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on mail.example.com
X-Spam-Level: **************************************************
X-Spam-Status: Yes, score=101.4 required=5.0 tests=ALL_TRUSTED,AWL,
	TVD_SPACE_RATIO,USER_IN_BLACKLIST autolearn=no version=3.2.5
X-Spam-Report: =?ISO-8859-1?Q?
	*  100 USER_IN_BLACKLIST From: address is in the user's black-list
[...]

Conclusion

This setup seems to me quite straightforward and lightweight, but it still needs some improvements like automated bayes database training (take a look at the first source) or moving user’s preferences to the database. However, the stock Spamassassin installation does its work quite reliably and is working fine at the moment.

Sources

• http://hints.jeb.be/2008/12/17/per-virtual-user-sa-learn-training/
• http://www.dovecot.org/list/dovecot/2008-June/031175.html
• http://www.howtoforge.com/virtual-users-domains-postfix-courier-mysql-squirrelmail-debian-lenny-p3
• http://www.debianhelp.co.uk/spam.htm
• http://spamassassin.apache.org/full/3.1.x/doc/Mail_SpamAssassin_Conf.html

Donnerstag bin ich dann um halb 11 auf, da wir ausgemacht hatten, uns um 11 an der Kathedrale zu treffen, um zu besagtem Meeting zu schauen. Wir waren dann auch um 12 dort, nur um zu erfahren, dass das Meeting abgesagt worden war. Also mal auf den schwer nötigen Café gegangen und dann zurück ins Hostal. Während ich dort in der “Lobby” saß, um meine Mails zu checken habe ich dann Adam getroffen, der gerade angekommen war und lustigerweise in Innsbruck Physik studiert. Um 5 sind Alex, Diego und ich dann in die Wohnung, um mit der Vermieterin einige Details zu besprechen und die Liste mit der Einrichtung durchzugehen und zu unterschreiben. Mit der Vermieterin haben wir wirklich ins Schwarze getroffen, wir bekommen komplett neue Bettdecken und -überzüge, können Leintücher und so Zeug aus ihrem Hostel um die Ecke holen, bekommen nagelneue Töpfe, Pfannen und Teller, können während wir unser Internet in der Wohnung anmelden das WiFi in ihrem Hostel nutzen usw. Einfach nur wow. Nebenbei war die Wohnung auf den zweiten Blick nochmal besser als beim ersten Mal – besser gehts nicht. Am Abend habe ich dann Adam bei der Besichtigung einer Wohnung begleitet und bin dann zurück ins Hostel, wo wir mit einigen Leuten aus dem Hostel auf ein Paar Bierchen zusammensaßen und wo ich wieder einige super Leute kennen gelernt habe. Die sind dann alle noch in Richtung Chupiteria, ich bin im Hostel geblieben, da ich am nächsten Tag früh aufstehen und zum IRO wollte. Das böse kleine Halophonieprogramm mit dem “S” in der himmelblauen Blase hat meinen Plan jedoch vereitelt, sodass ich erst gegen 2 im Bett war.

Am Freitag bin ich dann um 06:45 aus dem Bett, da ich mich um 07:30 mit Adam getroffen habe, um zum IRO zu gehen und mich an der Uni zu registrieren. Dort bearbeiten sie nur 100 Anfragen am Tag, sodass man früh dort sein muss, um sich eine der Nummern zu schnappen. Als wir gegen 08:15 dort waren, waren tatsächlich schon ca. 50 andere vor uns, wir bekamen aber unsere Nummer. Gleichzeitig erfuhren wir, dass die Nummer eigentlich unnötig ist, wenn man alle seine Unterlagen zusammen hat und in einem der Erasmus-Kuverts abgibt. Da ich alle Unterlagen hatte (Anmeldungsformular, 2 Fotos, Passkopie und Nominierung der Heimuni), habe ich das schnell erledigt und war um 08:45 fertig. Dann mal gemütlich auf einen Kaffee und zurück ins Hostel, wo ich eigentlich meine Sachen packen und auschecken wollte, da Check-Out vor 12 war und wir am Nachmittag die Schlüssel zur Wohnung bekamen. Da jedoch alle im Zimmer schliefen, hab ich bis halb 12 im Gemeinschaftsraum verbracht und dann aufs Zimmer, um meine 7 Sachen wieder zurück in Koffer und Rucksack zu stopfen, was mir auch mehr oder weniger gelang. Hab mein Zeug dann im Kofferraum geparkt, die kleine böse Plastikkarte zur Bezahlung gezückt und hab mich auf den Weg in die Stadt gemacht, um nach einer Neoprenhülle für mein Notebook Ausschau zu halten. Auf der Suche nach einem geeigneten Laden hab ich einerseits jede Menge spanisch gesprochen, da ich an jeder Ecke nach dem Weg gefragt habe und andererseits jede Menge neuer Orte gesehen, da mich meine Suche recht abseits vom Zentrum gebracht hat. Nach 2h wars dann Siesta-Time zu der die Läden schließen und ich hab die Suche aufgegeben und mich zurück auf den Weg ins Hostel gemacht. Dort dann mit Alex, Diego, Krisztina und Adam getroffen und eine kleine Siesta gehalten, bis wir uns um halb 5 auf den Weg zur Wohnung gemacht haben, um einzuziehen. Da die Raumaufteilung nicht ganz fair ist (ein Zimmer mit Doppelbett, ein kleineres und 2 gleich große), haben wir die Zimmer durch Ziehung bestimmt und beschlossen, dass wir einerseits alle paar Wochen mal Zimmer wechseln und andererseits derjenige das Doppelbett bekommt, der Besuch hat.

Dann mal eine Runde gechillt (wortwörtlich – wir hatten noch kein Gas, spich die Dusche war recht erfrischend ) und dann am Abend Tony aus dem Hostel angerufen und gefragt, ob wir ihn auf der wieder stattfindenden Tapatour begleiten könnten. Gesagt, getan und trafen ihn und die Leute aus dem Hostel in der 3ten Tapabar von Mittwoch. Diesmal war die Runde sehr schräg und es waren recht viele ältere Leute dabei, unter anderem Mike aus NY, Elmer aus Australien und ein Typ aus Irland, an dessen Namen ich mich gerade nicht erinnern kann. Nach der Tapabar gings ab zur Chupiteria, wo wir ordentlich Gas gegeben haben. V.A. der Ire, um die 45, war sehr lustig, da er nach ca. 6 “last ones” nicht mehr ganz fit war und ohne Hilfe warhscheinlich nicht mehr ins Hostel zurück gefunden hätte Obwohl ich nicht vorgehabt hatte, wirklich auszugehen, wurde ich überredet, mit zur Erasmus-Party ins “El Camborio” zu kommen, wohin wir uns dann auch den Weg machten. Der 20 Minuten Fußmarsch den Hügel hinauf bot dabei etwas Gelegenheit zum Ausnüchtern Der Club war wirklich der Hammer. Liegt auf einem Hügel gegenüber der Alhambra und bietet einen meeeeega Ausblick auf die beleuchtete Alhambra und die Stadt. Unten gibts eine Bar, oben eine Chillout-Terrasse mit Sesseln und Bänken und 2 Bars und Dancefloor. Ich habe meine Leute recht schnell verloren, dann aber Morgan, Aline, Vanessa und ein paar andere getroffen und hatte meinen Spaß. Sind dann gegen halb 7 raus und ich war gegen 7 zuhause.

Um 13:00 bin ich dann auf und war erstaunlicherweise recht fit. Haben dann beim Nachbarn geklingelt, um nach der Nummer für den Gasflaschenlieferant zu fragen. Der bot uns sogleich an, uns eine Flasche zu leihen und zeigte uns dann auch, wie man das Dings anschließt und anzündet. Nach einigen Startschwierigkeiten brannte dann die Flamme im Boiler und wir hatten endlich warmes Wasser Krisztina, Alex und ich sind dann ins Zentrum, wo wir uns auf der Plaza Trinidad mit Adam auf einen Kaffee getroffen haben. Dort trafen wir auch Nicky (von der Tapatour am Mittwoch), die uns gleich zum Abendessen in ihrer neuen Wohnung einlud. Nach dem Kaffee machten wir uns auf den Weg zu einem Markt und trafen dabei gleich Morgan, Elise (?) und Vanessa. Auf dem Markt gab es für meinen Geschmack viel zu viele Süßigkeiten und zu wenig “gutes Zeug”, sodass ich mich mit Krisztina auf den Weg gemacht habe, um eine Runde einzukaufen, was sich erfreulicherweise als günstiger als in .at herausstellte. Da wir erst um 8 daheim waren, war nicht viel Zeit, um uns weiter auf den Weg zu Nicky zum Abendessen zu machen. Adam kam um 20:30 vorbei, wir (Alex, Adam und ich) starteten bei uns aber erst um 21:00, sodass wir gute 20 Minuten zu spät dran waren. Vor der Wohnung trafen wir auch gleich auf Diego, der separat von uns eingeladen worden war. Dort lernten wir einige neue Leute kennen und aßen eine Art marokkanischen Hühnereintopf mit Couscous, welcher sehr gut schmeckte. Danach machten wir uns (schon wieder!) auf den Weg zur Chupitobar, wo wir einige Shots hatten, den Großteil der Zeit aber vor der Bar auf der Straße verbrachten. Dort wieder einige Leute getroffen und kennen gelernt, da ich aber nicht so recht fit war, bin ich gegen 2 nach Hause, als die anderen in die karbische Bar gestartet sind.

Heute dann gegen 1 aufgewacht und mich gefühlt, als hätte ich die ganze Nacht Party gemacht Hab mir was zu Essen und eine Dusche gegönnt und bin dann zurück ins Bett, um mir einen Film anzusehen. Wetter ist heute sowieso nicht so mega, da passt das schon. Gegen vier hab ich mich dann aufgerafft und hab mich mit Notebook bewaffnet auf den Weg zu Plaza Romanilla gemacht, wo ich seitdem draußen sitze und diesen Post tippe. 4 Stunden später: nach dem letzten Satz hörte ich plötzlich laute Musik einer Parade, also packte ich meinen Laptop ein, bezahlte und ging um die Ecke, um die Parade anzusehen. Ich erfuhr später, dass heute der Tag des Schutzpatrons von Granada ist. Auf der Straße waren tausende (zehntausende) von Leuten mit Kerzen, eine Kapelle und Riesentroubel (?). Als ich allein bei der Parade stand fragte ich einen Typ neben mir, ob er wüsste, was es für eine Parade sei. Er wusste es zwar nicht, aber wir kamen eine Runde zum quatschen und gingen dann auf einen Kaffee. Zufällig stießen Alex und Kriszti dazu mit denen ich dann weiterzog. Ging mit Alex ca. bis 8 durch die Stadt und die Parade und war dann gegen halb 9 zuhause. Jetzt tippe ich gerade schnell den Post zuende, treffe mich heute mit ein paar deutschen Leuten. Fotos kommen später, Videos noch später wenn ich mal schnelles Inet habe.

Der Nachmittag war ein Mix aus Dösen, in der Sonne sitzen und relaxen und wir trafen uns um 5 in der Agentur, um den Vertrag für die Wohnung zu unterschreiben. Mit einem guten Haufen Cash bewaffnet lief alles problemlos ab und wir hatten noch einen Plausch mit der Vermieterin, die uns noch einige Details erklärte und uns zudem das Angebot machte, dass wir zu günstigen Preisen in die Sportanstalten der Uni (z.B. Fitness, Schwimmbad, …) könnten, da sie irgendwie dort arbeite und es durch ihre Unterschrift für uns günstiger wäre (habs nicht ganz verstanden ). Einziehen können wir Freitag Abend. Als wir zurück im Hostel waren, rief gleich die Tochter der Vermieterin an, die uns erklärte, dass wir Bettzeug wie Leintücher aus ihrem Hotel um die Ecke haben könnten – perfekt

Ach ja: Nachmittags habe ich noch schnell VOIPWise ausprobiert, mit dem man kostenlos ins österreichische Festnetz telefonieren kann. Funktioniert sogar mit der recht unzuverlässigen Internetverbindung recht gut. Paaaaasst

Um halb 2 haben wir uns dann mit dem Vermieter getroffen, mit dem wir am Vormittag telefoniert hatten und der eine Wohnung gleich um die Ecke bei der soeben besichtigten vermietete. Diego rief zu der Zeit auch an und kam gleich vorbei. Die Wohnung war der absolute Hammer, guter Preis, alles neu, mega Lage und Blick auf die Alhambra und die Plaza Nueva. Zudem war das Haus voll mit Erasmus-Studenten. Er sagte uns, dass ein deutsches Mädchen am Tag zuvor hier gewesen war und er ihr mindestens einen Platz reserviert hatte, was für uns bedeutete, dass nur mehr 3 Plätze frei waren. Dies war zu der Zeit OK, da wir nicht genau wussten ob Alex (der neue Mitbewohner im Hostel) sich uns (Krisztina, Diego und ich) 100% anschließen wollte. Wir riefen besagtes Mädchen an und es stellte sich heraus, dass sie für eine Freundin ebenfalls einen Platz reserviert hatte und noch einige Leute mehr an der Wohnung interessiert waren. Wir haben dann auf 16:45 in der Wohnung ausgemacht, um zu sehen, wo wirkliches Interesse herrscht und uns inzwischen weiter auf die Suche gemacht. Um 14:30 hatten wir einen Termin in einer Wohnung in der Nähe meines Hostels und ich bin kurz zurück, um was zu holen. Hab dann zufällig Alex aufgegabelt der dann gleich mitgekommen ist. Die Wohnung war nichts besonderes (im Vergleich zur anderen) und wir sind dort bald mal wieder weg zur nächsten, ein Haus, in dem für 9 Erasmus-Leute Platz war. War eigentlich ganz nett (3-stöckiges Haus mit begehbarem Dach und Sitzecke am Dach) und die Leute dort waren sehr nett, nur wars dann doch nicht ganz unser Geschmack, da es doch ziemlich Hippie-Style war und das Haus und die Zimmer ansich recht dreckig und zudem teuer waren.

Weiter gings zu einer Wohnung, die wir zuvor zufällig auf der Straße gesehen hatten. Dort hatten wir vergessen zu fragen, was sie kostete und es stellte sich heraus, dass die eine Wohnung der recht gehobenen Klasse für schlappe 1500€/Monat war (dafür war eine Putzfrau inbegriffen ). Aber Lage und die Wohnung ansich rechtfertigten diesen Preis durchaus. Sind dort auch gleich mal wieder weg zurück zur einen coolen Wohnung, wo schon ca. 10 weitere Leute standen. Nachdem wir begriffen hatten, dass wir recht wenig Chancen hatten, da bereits 3 Leute die Wohnung am Tag zuvor gesehen und so gut wie zugesagt hatten und zudem die Wohnung + die Nachbarn aus lauter deutschen zu bestehen schien und ich hier eigentlich alles andere außer deutsch sprechen will, sind wir dann bald mal recht enttäuscht von dannen gezogen.

Haben dann ein Stündchen auf der Plaza Nueva in der Sonne und in einem Café verbracht, wo wir mal eine Runde relaxt und uns nach weiteren Wohnungen umgesehen haben. Nach einigen Anrufen landeten wir eher zufällig bei einer Makleragentur und da wir nicht besseres gefunden hatten, beschlossen wir, uns die Wohnung mal anzusehen, auch wenn durch den Makler weiter Kosten entstehen. Nach kurzer Zeit waren wir dort und trafen Maklerin und Besitzerin, die uns zur Wohnung brachten. Die Lage war perfekt (Calle Elvira parallel zu Gran Vía de Colon und 3 Minuten von der Kathedrale und der Fußgängerzone mit Tapabars, Märkten und allen möglichen Läden entfernt) und die Wohnung ein reinstes “wow” beim eintreten. Super Zimmer, 2 Bäder, nettes Wohnzimmer, alles neue Möbel, neue Küche, die hammer Lage, Preis von 800€ für 4 Leute, besser gehts nicht. Die Maklerin meinte, sie habe noch eine zweite Wohnung etwas außerhalb und wir könnten diese auch besichtigen. Obwohl wir alle 4 unbedingt in die soeben gesehene Wohnung wollten, beschlossen wir, die andere Wohnung ebenfalls zu besichtigen und uns dann zu entscheiden. Die Maklerin nahm Kriszti auf dem Mofa mit, wir 3 Jungs machten uns auf den Weg und nach ca. 20 Minuten Fußmarsch kamen wir bei der anderen Wohnung an. Die Wohnung war ansich auch sehr schön, rießengroß (ca. 140m²) und günstiger als die andere, die Lage war aber leider recht mies.

Wieder draussen, beschlossen wir, die erste Wohnung der Maklerin zu nehmen und uns morgen mit ihr zu treffen. Die Wohnung kostet uns jetzt 800€ Kaution, 800€ Maklergebühren, 800€ pro Monat und zusätzlich ca. 100-120€ Gebühren für Wasser, Strom und Internet. Sprich morgen pro Nase 200€ Makler + 200€ Kaution + 200€ erste Monatsmiete für Oktober = 600€, dann ist die Wohnung unser und wir können Freitag oder Samstag einziehen. Einziger Nachteil – war aber bei den meisten Wohnungen so: die Wohnung läuft für beide Semester, sprich wir müssen im Februar einen Nachmieter finden, aber ich denke bei 80000 Studenten geht sich da was aus

Fotos lade ich später hoch, muss jetzt ausgehen und auf die Wohnung anstoßen Update: Fotos sind da.

Anschließend trafen wir uns mit einigen Leuten von gestern, da wir alle zusammen auf die medizinische Fakultät zur Uni fuhren, wo eine Erasmus-Infoveranstaltung statt fand. Auf dem Weg zur Uni habe ist mir aufgefallen, dass es die Spanier mit Parken nicht allzu genau nehmen zu scheinen (siehe Parkschadenfotos, die alle in der gleichen Straße entstanden) . Die Veranstaltung ansich war ganz OK, ich habe aber nicht zu viel Neues erfahren. Jedenfalls weiß ich jetzt mehr über den Spanisch-Sprachkurs. Dieser umfasst 60h von Oktober bis Dezember (6h die Woche), kostet, da subventioniert, 100€ und bringt 6 ECTS-Credits von den 30, die ich machen muss.

Wir sind dann zu Fuß zurück in die Innenstadt und wollten uns um kurz vor 8 mit Diego treffen, da wir am Nachmittag bei einer Wohnung angerufen und um Besichtigung gebeten hatten. Wenn man mit eingefleischten Spaniern spricht (in dem Fall eine Frau um die 70), wirds dann doch recht happig, aber irgendwie hauts schon hin, einen Termin auszumachen. Bin davor noch kurz zurück ins Hostel und habe dort einen neuen Zimmernachbarn kennengelernt, Alex aus England, der am Tag zuvor angekommen war. Ich traf mich mit Krisztina und da Diego nicht auftauchte sind wir zu zweit zu der Wohnung. Nach 20 Minuten vergeblichen telefonierens mit der Besitzerin (wir waren vor der Tür und sie wollte irgendwas von uns, irgendwo klingeln, aber keine Chance zu verstehen was sie wollte) haben wir uns dann doch irgendwie mit ihr getroffen und sind in die “Wohnung”, die aber ein reinstes Drecksloch war. Sind dort auch recht schnell wieder verschwunden und haben uns auf der Plaza de Trinidad in eine Tapabar gesetzt, um weitere Wohnungen rauszusuchen und dort anzurufen. Dort sind wir auf Morgan und Alex gestoßen. Als wir für 2 Wohnungen ausgemacht hatten (bei der zweiten verstand kein Mensch den Vermieter, sodass wir schlussendlich dem Kellner das Telefon in die Hand gedrückt haben und er uns freundlicherweise den Weg erklärte). Kurz danach rief Diego an und meinte, er habe verschlafen und sei deswegen nicht mit zur einen Wohnung gekommen. Kriszti, Diego und ich waren dann die erste Wohnung ansehen (war ganz OK, jedoch nur noch für 2 Leute Platz), bei der zweiten Wohnung stieß dann Alex auch dazu. Die Wohnung war eigentlich sehr cool (bis auf die leicht antiken Möbel), der einzige schwere Negativpunkt ist jedoch, dass die Telefonleitung nicht funktioniert bzw. inaktiv ist, sprich kein Internet möglich ist. Wir sagten Salvador, dem sehr freundlichen, aber nicht zu verstehenden Vermieter, dass wir uns morgen bei ihm melden würden, falls wir die Wohnung nehmen wollten. Der Typ war dermaßen schwer zu verstehen, dass sogar Diego (zur Erinnerung: Mexikaner) teilweise kein Wort verstand. Morgen werden wir noch eine Runde weiter sehen, vielleicht findet sich ja was ähnliches mit Internet.

Dann sind wir zurück in unsere Hostels, ich war den ganzen Tag über schon recht müde und bin jetzt froh, eine Runde relaxen zu können.

Bin übrigens nach gestriger Tour recht schreibfaul, deshalb der eher karge Artikel

Nachdem ich mich mit Kriszi getroffen hatte, gingen wir zuerst auf einen Kaffee und dann kurz zu ihrem Hostel, das in einer recht arabisch beeinflussten Gegend liegt. Das Viertel ist sehr nett und man findet einen Souveniershop nach dem anderen, wo hauptsächlich Shishas, Tee, Teppiche, etc. verkauft werden. Wir haben uns dann, mit einem Stadtplan bewaffnet, auf den Weg quer durch die Stadt gemacht, um uns mal einen Überblick zu verschaffen und uns einige Wohnungsannoncen anzusehen, die hier an jeder Ecke und Telefonzelle hängen. Dabei sind wir an allen möglichen Kirchen, Parks und Einrichtungen vorbeigekommen und mir ist zum ersten Mal aufgefallen, wie schön diese Stadt ist. Ist wirklich noch ein Stück besser, als ich erwartet hatte. Aber am besten dazu einfach die Fotos ansehen. Unsere Wohnungssuche endete an der wissenschaftlichen Fakultät der Uni, wo eine ewig lange Wand voll mit Annoncen war. Wir haben uns die wichtigsten rausgepickt, die eigentliche Suche aber auf morgen verschoben, da es am Sonntag recht schwer ist, eine Prepaid-Simkarte zu besorgen Wir haben uns zwar so ein Zwischending gekauft (eine Prepaid-Karte, die durch vorwählen einer kostenlosen Nummer und eines Pincodes belastet wird), aber das will irgendwie nicht ganz hinhauen. Hinzu kommt, dass wir am liebsten in einer 4 bis 5er WG ziehen wollen und es morgen auf der Erasmusveranstaltung kein Problem sein wird, weiter Leute zu finden, die sich mit uns auf Wohnungssuche begeben wollen. Als wir genug Annoncen gesammelt hatten, sind wir zurück in die Innenstadt, um eine Churreria (Churros sind in Fett ausgebackene Süßgebäcke ähnlich Croissants, die mit heißer Schokolade zum tunken serviert werden) zu suchen, um die Zeit (2 am Nachmittag) war die Suche aber erfolglos, da sowas doch eher zum Frühstück gegessen wird. Bei einem alternativen Kaffee wurde uns dann beiden klar, dass das Klima oder die Atmosphäre hier die Siesta regelrecht zu erzwingen scheint Jedenfalls waren wir beide hundemüde und beschlossen, in unsere Hostels zurückzugehen und uns später am Abend nochmal zu treffen. Auf dem Weg alleine zurück bin ich bei der Suche nach Zigaretten in einer Bar gleich um die Ecke bei meinem Hostel hängen geblieben, wo ich gerade sitze und diesen Artikel tippe. Habe ich schon erwähnt, dass ich das Essen hier liebe? Habe mir ein Glas Weißwein (sehr gut) und einen Bocadillo de Tortilla a las Patatas bestellt und als Beigabe einfach so als Tapa eine Art Schweinegeschnätzeltes bekommen. Die Tortilla im Anschluss war auch sehr gut

Mein Spanisch entwickelt sich auch langsam. Nachdem ich gestern zu so gut wie nichts imstande war, schaffe ich es langsam wieder, in kompletten Sätzen zu reden und verstehe die Spanier zunehmend besser . So jetzt gehts mal zurück ins Hostel auf eine Siesta.

Gegen halb 11 habe ich mich dann auf ein schnelles Bier mit Krisztina, einer Studentin aus Budapest, die am gleichen Tag angekommen war und mit der ich vorher via E-Mail Kontakt hatte, getroffen, wo wir für den nächsten Tag ausmachten. Beruhigend, dass es noch mehr Leute gibt, die so unorganisiert sind wie ich und alles auf sich zukommen lassen anach

Danach bin ich “heim” ins Bett. wo dann nach kurzer Zeit mein Zimmerkollege ankam, ein Spanisch-Englisch Übersetzung (daher keine Sprachbarrieren ) studierender Franzose namens Morgan (er sagte, seine Mutter sei Engländerin oder Englischlehrerin, deshalb der englische Name). Hab mich noch kurz mit ihm unterhalten, bin dann aber bald mal eingeschlafen.

Blöd war, dass ich irgendwie die kompletten Fotos des Tages verloren habe. Ich hatte sie während der Busfahrt von der SD-Karte auf den Laptop kopiert und die Karte anschließend formatiert, im Hostel waren aber keine Fotos am Laptop. Mit Recovery-Tools konnte ich zwar ältere Fotos wiederherstellen, aber nichts von der Reise. Waren ein paar coole Fotos dabei, aber was solls.

Spanisches Radio ist übrigens (auch wenn mans nur bruchteilhaft versteht) recht lustig zum zuhören. Der Moderator schreit, grunzt, labert und singt, wann es ihm gerade passt (z.B. fängt er während eines Lieds an, laut und falsch mitzugröhlen), dann kommen mal eine halbe Stunde lang nur Ergebnisse vom Fußball bzw. allgemein vom Sport, gefolgt von ziemlich schräger Werbung

–

18 Uhr 52: Sitz gerade mit dem Notebook im Bus, hör Sound und schreib weiter an diesem Artikel den ich vorher begonnen habe. Schaut so aus, als wären wir kurz vor Granada, bin mal gespannt. Wetter hat sich auf ein recht bewölkt geändert, aber das stört mich heute nicht besonders

–

18 Uhr 58: fahren gerade durch Granada und ich hab einen Media Markt geortet

–

19 Uhr 03: Ankunft!

Laut Anzeigetafel fuhr der nächste Bus nach Granada um 16:00 (war zu der Zeit ca. 15:45), aber ich erfuhr dann am Schalter, dass dieser bereits voll sei und ich den nächsten um 17:00 nehmen müsse. Habe ich dann auch gemacht (9,70€ + 1€ Gepächversicherung) und mich auf die Suche nach was Essbarem gemacht. Habe mir Tramezzini und was zum trinken geholt und mit der Verkäuferin ein paar Sätze auf spitalienisch gewechselt (zugegeben mehr italienisch, aber wir haben uns verstanden ). Habe dann kurz mit einem Iren gequatscht, der hier in Malaga studiert und mit dem gleichen Bus nach Granada fährt und bin dann aus der Estación raus und habe mich in einem Café an der Ecke einquartiert, wo ich mir einen (guten) spanischen Kaffee gegönnt habe, und jetzt gerade diesen Artikel tippe. Jetzt ists gerade 16:43, sprich mein Bus fährt in einer Viertelstunde und ich werde um kurz vor 7 in Granada ankommen, wo ich mich auf die Suche nach meinem Hostel machen werde. Übrigens: doppelter Espresso (café solo) + 0,3l Mineralwasser = 2,70€

Positive Nebenbemerkung: mein Notebook, das ich erst 1x aufgeladen habe (sprich der Akku ist noch nicht voll funktionstüchtig) und heute schon mindestens 1h gelaufen ist, zeigt im Moment bei auf maximale Helligkeit gestelltem Bildschirm 6h 32min restliche Akkulaufzeit. Perfekt!

So jetzt gehts ab zum Bus, nächster Artikel folgt in Granada.

Das geilste am ganzen Flug war der Start aus der münchner Nebel- und Wolkensuppe als das Weiß plötzlich in strahlendes Blau überging (siehe Fotos).

Jedenfalls ging es dann heute morgen um 06:30 mit dem Flughafentaxi nach MUC, wo ich im Moment vor dem Gate sitze und diesen Artikel tippe (werde ihn aber erst später ins Netz stellen, da es hier kein WLAN gibt). Im Terminal 2 angekommen, war ich erstmal überwältigt von der Masse an Schaltern, bis ich draufgekommen bin, dass alle diese Schalter rein der Gepäckabgabe dienen und der Check-In über einen der vielen Automaten läuft. Dort meinen Flugcode eingegeben, hatte ich auch bald meine Bordkarte in der Hand und konnte mich in die ewig lange Schlange zur Gepäckabgabe einreihen, die jedoch erstaunlicherweise sehr schnell voranging. Nach ca. 5 Minuten stand ich dann am Schalter, wo der Mitarbeiter bei meinem Koffer freundlicherweise ein Auge zudrückte und mir die 21kg (20kg erlaubt) ohne Extragebühren durchgehen ließ. Ich hatte bei der Ankunft in München aber auch einige schwere Dinge aus dem Koffer in den Rucksack verfrachtet und mir den dicksten Pullover angezogen (ja mir ist zu warm, aber was solls ). Bin dann problemlos durch den Security-Check und habe mich auf die Suche nach Gate 46 gemacht, wo mein Flug LH 4626 nach Malaga um 11:15 startet. Auf dem Weg dorthin noch schnell 2 Red Bull gekauft, damit ich diesen Tag möglichst wach erlebe Freundlicherweise steht neben dem Gateeingang eine “Camel Smoking Box”, die das Leben eines Rauchers inmitten einer einzigen großen Nichtraucherzone erheblich erleichtert. Jetz ists 10:48, Boarding ist um 10:55, da geht sich noch schnell eine Runde Smoking Box aus, bis ich in den Flieger steige. Mal schauen ob ich dort was zu Essen bekomme und noch eine Runde Schlaf ergattern kann. Ankunft in Malaga ist um 14:10, dort mache ich mich dann auf die Suche nach dem Busbahnhof und schaue, wie ich nach Granada komme. Hab mich da noch nicht wirklich damit befasst, aber wird schon schief gehn

Ich bitte übrigens meinen etwas schlampigen Schreibstil zu entschuldigen, dieser Artikel entstand unter Zeitdruck und Schlafmangel auf einer noch ungewohnten Tastatur

Kurze Checkliste für die ersten Tage:

• Am Samstag gegen 7 gehts mit dem Flughafentaxi von Innsbruck nach München, Flieger (Lufthansa) geht um 11:15 und landet voraussichtlich um 14:10 in Malaga.
• Evtl. schau ich mir einen Sprung Malaga an und versuche mich mal sprachlich zu akklimatisieren – mein Spanisch aus den 2 Semestern, die ich in Kufstein an der FH hatte, habe ich natürlich nicht wirklich aufgefrischt (dafür ist ja im Flieger Zeit ) – ich hoffe diesbezüglich einfach, dass ich fürs erste mit Italienisch und Englisch weiterkomme.
• In Malaga gibts anscheinend einen Bus, der stündlich nach Granada fährt. Sollte ich es schaffen die Estación Autobuses zu finden, werd ich mich dann mit dem Bus Richtung Granada begeben.
• Dort angekommen mache ich mich mal auf den Weg in die Innenstadt und versuche das Funky Backpackers Hostel (geiler Name oder? ) zu finden, in dem ich für 16,75€ pro Nacht ein Bett in einem 4er-Zimmer gebucht habe. Eigentlich wurde das Oasis Backpackers Hostel oft empfohlen, aber 8er Zimmer waren mir dann doch zu derb. Wenn alles gut geht ist es dann so gegen 18:00-19:00, also die perfekte Zeit, um ein paar Leute bei einem Bierchen kennen zu lernen
• Am Sonntag werd ich mir eine Runde die Innenstadt ansehen und mich dabei gleich mal nach Wohnungen umsehen. Anscheinend hängen dort an jeder Ecke Wohnungsannoncen, mal schaun was sich dort ergibt und wieviel man da an einem Sonntag erreichen kann.
• Montag und Dienstag sind Erasmus-Einführungen an der Uni, die werde ich auf jeden Fall besuchen und mich parallel beim IRO melden und Studentenausweis, Internetzugang, etc. beantragen. Den Rest der Tage werde ich wahrscheinlich mit Wohnungssuchen und anderen organisatorischen Angelegenheiten verbringen (Handy, …).
• Mittwochs ist ein Erasmus-Treffen in einem Irish-Pub in der Stadt. In dem Mailverteiler, über den das Treffen angekündigt wurde, sind ca. 450 Leute drin, bin mal gespannt wie viele Stunden man braucht, um sich ein Bier zu angeln Aber freu mich schon, dort neue Leute kennen zu lernen.
• Das war eigentlich mein großer Auslandsplan, den ich mir im Großen und Ganzen gerade überlegt habe. Klingt aber schon ganz gut finde ich. Am Montag den 28. geht dann offiziell die Uni los, aber das ist ja noch 1½ Wochen hin.

So das wars fürs Erste. Weitere Infos folgen (soweit möglich mit Fotos) ab Samstag.

However, the described setup has a few issues which bugged me:

1. CruiseControl runs from the shellscript as root, posts all output to the console and is not automatically started at boot time.
2. CruiseControl runs on port 8080, but I wanted to manage access to the webinterface through the apache which is already running on the box
3. There’s no authentication – everybody can access my CI server, see the build details and start new builds through the webinterface.

I solved these issues with 2 steps.

Init script for CruiseControl

I wrote a simple init script which allows me to control CC. I’m not really into shellscripting and just hacked around on the apache init script until I got a working solution, so if you have any suggestions how to improve this script please let me know. The script implements the following functions: start, stop, restart, status. Save it to /etc/init.d/cruisecontrol and make it executable (chmod +x /etc/init.d/cruisecontrol).

#!/bin/sh
### BEGIN INIT INFO
# Provides:          cruisecontrol
# Required-Start:    $local_fs $remote_fs $network $syslog
# Required-Stop:     $local_fs $remote_fs $network $syslog
# Default-Start:     2 3 4 5
# Default-Stop:      0 1 6
# Short-Description: Start/stop cruisecontrol CI server
### END INIT INFO
#
# cruisecontrol         This init.d script is used to start cruisecontrol.
#                       It basically just calls cruisecontrol.sh.

# ENV="env -i LANG=C PATH=/usr/local/bin:/usr/bin:/bin"

CCON_PATH=/opt/cruisecontrol
CCON_USER=www-data
PIDFILE=$CCON_PATH/cc.pid
LOGFILE=/var/log/cruisecontrol.log

. /lib/lsb/init-functions

ccon_is_running() {
    if [ -f $PIDFILE ]; then
       PID=`cat $PIDFILE`
       PID_COUNT=`ps aux | grep -E $PID | grep -v grep | wc -l`
       if [ $PID_COUNT = 1 ]; then
         return 1
       fi
    fi

    return 0
}

ccon_start() {
        ccon_is_running
        rc=$?
        if [ $rc -eq 1 ]; then
                log_failure_msg "CruiseControl is already running"
        else
                log_daemon_msg "Starting CI server" "CruiseControl"
                cd $CCON_PATH
                sudo -E -H -u $CCON_USER ./cruisecontrol.sh >> $LOGFILE 2>&1
                log_end_msg $?
        fi
}

ccon_stop() {
        ccon_is_running
        rc=$?
        if [ $rc -eq 1 ]; then
                log_daemon_msg "Stopping CI server" "CruiseControl"
                PID=`cat $PIDFILE`

                retval=0
                i=0
                while $(kill "$PID" 2> /dev/null);  do
                        if [ $i = '60' ]; then
                                echo ""
                                log_failure_msg "CruiseControl is taking too long to shutdown"
                                retval=1
                                break
                        else
                                if [ $i = '0' ]; then
                                        echo -n " ... waiting "
                                else
                                        echo -n "."
                                fi
                                i=$(($i+1))
                                sleep 1
                      fi
                 done

                log_end_msg $retval
        else
                log_failure_msg "CruiseControl is not running"
        fi
}

ccon_status() {
        ccon_is_running
        rc=$?
        if [ $rc -eq 1 ]; then
                PID=`cat $PIDFILE`
                log_success_msg "CruiseControl is running (pid $PID)."
        else
                log_failure_msg "CruiseControl is not running."
        fi

}

case $1 in
        start)
                ccon_start
        ;;
        stop)
                ccon_stop
        ;;
        restart)
                ccon_stop
                ccon_start
        ;;
        status)
                ccon_status
        ;;
        *)
                log_success_msg "Usage: /etc/init.d/cruisecontrol {start|stop|restart|status}"
                exit 1
        ;;
esac

Then change the ownership of the cruisecontrol installation to the user you specified in the init script (in my case www-data):

$ chown -R www-data.www-data /opt/cruisecontrol-bin-2.8.2/

You can now control CC just by using the init script.

$ /etc/init.d/cruisecontrol status
 * CruiseControl is not running.
$ /etc/init.d/cruisecontrol start
 * Starting CI server CruiseControl                        [ OK ]
$ /etc/init.d/cruisecontrol status
 * CruiseControl is running (pid 13721).
$ /etc/init.d/cruisecontrol stop
 * Stopping CI server CruiseControl
 ... waiting ..                                            [ OK ]
$ /etc/init.d/cruisecontrol status
 * CruiseControl is not running.

Additionally you can add it to the default runlevels to start it automatically on system boot.

$ update-rc.d cruisecontrol defaults

Access the webinterface via Apache

I wanted to use my existing apache installation to serve the webinterface. Doing this you can make the webinterface accessible through port 80, control authentication through apache’s various auth modules and eventually even use SSL to encrypt the traffic. The first thing I did was to bind the CruiseControl’s webserver (Jetty) to the local IP. Open /opt/cruisecontrol/etc/jetty.xml and find the following line:

<Set name="host"><SystemProperty name="jetty.host" /></Set>

Add the default attribute to that line and afterwards restart CC.

<Set name="host"><SystemProperty name="jetty.host" default="127.0.0.1" /></Set>

Now try to access CruiseControl through the external IP, you should not get a connection. But if you try to open a connection from the same host, you should get a response:

$ curl http://127.0.0.1:8080/cruisecontrol/

To serve this instance via apache you need 3 apache modules (install them via apt if you don’t have them installed):

$ a2enmod proxy proxy_http ext_filter

Create a new virtual host config file in /etc/apache2/sites-available/. Modify ServerName and ExtFilterDefine to match your environment.

<VirtualHost *:80>
        ServerName cruisecontrol.example.org

        ProxyRequests Off

        <Proxy *>
                Order deny,allow
                Allow from all
        </Proxy>

        ProxyPass / http://127.0.0.1:8080/
        ProxyPassReverse / http://127.0.0.1:8080/

        ExtFilterDefine fixurls mode=output intype=text/html cmd="/bin/sed s%http://127.0.0.1:8080%http://cruisecontrol.example.org%g"
        SetOutputFilter fixurls
</VirtualHost>

As a last step, enable the virtual host and restart apache (I named the config file cruisecontrol):

$ a2ensite cruisecontrol
$ /etc/init.d/apache2 restart

Now you should have access to your phpUnderControl installation via http://cruisecontrol.example.org/cruisecontrol. As a last step, we add basic apache authentication (replace with your preferred apache auth method ). Edit the vhost config file and modify as follows:

        <Proxy *>
                Order deny,allow
                Allow from all

                AuthName        "phpUnderControl"
                AuthType        Basic
                AuthUserFile    /etc/apache2/cruisecontrol.htpasswd
                require         valid-user
        </Proxy>

As a last step, you have to create the .htpasswd file, which contains the user map.

$ htpasswd -c /etc/apache2/cruisecontrol.htpasswd myuser

Add additional users with the following command (same command but without the -c switch):

$ htpasswd /etc/apache2/cruisecontrol.htpasswd otheruser

Finally, restart apache and you are done:

$ /etc/init.d/apache2 restart

Sources

• PHP Staging environment for continuous integration part 2
• Making phpUnderControl (CruiseControl) accessible via a Proxy

Da ich hier weder ein Floppy-Laufwerk (glaub das wär noch in irgendeinem Schrank aufzutreiben gewesen), funktionierende Disketten (die schon schwieriger) oder Nero installiert hatte, habe ich mich nach einer Alternativlösung umgesehen. Abhilfe schafft hier wieder mal Linux und mkisofs, mit dem sich das Floppy-Image einfach in ein CD-ISO umwandeln lässt. Diese Lösung setzt natürlich voraus, dass man in dem zu installierenden PC 2 optische Laufwerke hat, eines für die Windows7-DVD und eines für die Bootloader-CD. Also flugs eine Ubuntu-VM gebootet und darin das gujin-ISO gebastelt. Dazu lädt man sich in der VM zuerst die standard-Version von gujin herunter und entpackt das Archiv. In dem Archiv befindet sich eine Datei full.img.gz, die man wiederum entpackt. Die darin befindliche Datei floppy.144 schiebt man in einen Arbeitsordner (bei mir z.B. /tmp/floppyimage) und öffnet anschließend ein Terminal. Darin macht man dann ca. folgendes:

$ cd /tmp/floppyimage
$ mkisofs -pad -b floppy.144 -R -o /tmp/gujin.iso floppy.144

Und schon liegt in dem Ordner eine Datei gujin.iso, die sich auf CD brennen und booten lässt. Anschließend legt man die Bootloader-CD in das eine, die Win7-DVD in das andere Laufwerk und bootet von der soeben gebrannten CD. Nach kurzer Erkennungszeit lassen sich in gujin die verschiedenen zur Verfügung stehenden Bootoptionen auswählen. Wählt man hier das Laufwerk mit der Win7-DVD, bootet die DVD ohne Probleme und man kann sich daran machen, (wieder mal) ein neues System auf die Platte zu packen. Ist zumindest bei mir so, auf der doch recht betagten Hardware ist der Installer durchgelaufen, während ich diesen Post hier verfasst habe

Zuerst die heruntergeladenen Dateien ausführen, wodurch die Installer entpackt werden. Im meinem Fall waren das die 2 Dateien 9-7_vista64_win7_64_dd.exe (display driver) und 9-7_vista32-64_ccc_lang2.exe (control center). Danach befinden sich in C:\ATI die entsprechenden Setup-Dateien in Unterordnern, die gleich benannt sind wie die heruntergeladenen Dateien. Um jetzt den display driver zu installieren sind folgende Schritte nötig:

1. Im Startmenü nach Zubehör, Rechtsklick auf Eingabeaufforderung und dann “Als Administrator ausführen”. Dadurch öffnet sich eine CMD mit administrativen Rechten
2. cd C:\ATI
3. cd 9-7_vista64_win7_64_dd (je nach Treiberversion, Sprache und Betriebssystem)
4. cd Bin64 (bei 64-Bit Betriebssystemen, bei 32-Bit Systemen heißt der Ordner wahrscheinlich Bin)
5. ATISetup.exe -install -output screen

Analog funktioniert das auch mit dem CCC und dem Avivo Video Converter (Hydravision hab ich nicht getestet, da ichs nicht brauche).

You can find tutorials on ftplicity/duplicity here (Note: they use the original c’t version of ftplicity):

• http://www.weareroot.de/2007/08/17/ftplicity-inkrementelle-backups-sicher-ablegen/ (German)
• http://www.howtoforge.com/ftp-backups-with-duplicity-ftplicity-debian-etch

Basically you can use this setup for any kind of LVM snapshot based system, but I’m focusing on backing up Xen VMs here. I assume you got your LVM and Xen system up and running so far. I did this on a Debian Lenny system, but it should be similar on other distros. I did all steps as root.

Setup and Goal

My setup is the following: I got 1 volume group (VG) which contains all logical volumes (LV) used for virtual machines. Every virtual machine has 2 LVs, vm01-disk and vm01-swap, where vm01 is the name of the VM. Of course I want to backup only the *-disk LVs.

Goal: automatically create a LVM snapshot, mount it and back up the VM to the remote FTP server. Afterwards unmount the snapshot and remove it.

LVM snapshots

To automatically create LVM snapshots, I wrote a simple bash script which does all the needed steps. As my bash mojo isn’t too advanced, I got some ideas from here . You can download the script at Github.

Disclaimer: I do neither issue any guarantee that the script will work for you nor do I take any responsibility for potential data loss caused by this script. So please use with care.

The script has some options to configure:

LVMPATH

Path to your volume group (VG), e.g. /dev/lvmstore.

LVMEXTENSION

Extension which will be added to LV names, e.g. if you specify vm01 as LV name and LVMEXTENSION is set to -disk, the snapshot will be created from /dev/lvmstore/vm01-disk (using the LVMPATH example from before).

MOUNTPATH

Path where snapshots will be mounted to.

SNAPSHOTSIZE

Size of the snapshot.

IDENTIFIER

An identifier, which will be used to create the snapshot name (useful to distinguish automatic backups from others). Using the examples from the other options, the snapshot will be named as follows: vm01-disk-snapshot-backupscript (with IDENTIFIER set to backupscript)

Edit the options according to your needs, make the script executable and drop it somewhere on your system. Example:

$ nano lvmsnapshot.sh
[ ... edit options ...]
$ chmod 700 lvmsnapshot.sh
$ mv lvmsnapshot.sh /usr/sbin/lvmsnapshot

Assuming all options are set correctly for your system, you can use the script as follows. Create and mount a snapshot of virtual machine vm01, located at /dev/lvmstore/vm01-disk:

$ lvmsnapshot create vm01
Checking if /dev/lvmstore/vm01-disk is mounted...No
Checking availability of Volume '/dev/lvmstore/vm01-disk'...
  ...successful

Creating LVM snapshot at /dev/lvmstore/vm01-disk-snapshot-backupscript...
  Logical volume "vm01-disk-snapshot-backupscript" created
...successful

Mounting LVM snapshot for backup...
  Creating mount directory at /mnt/lvm/vm01...OK
...successful

Umount and remove the snapshot:

$ lvmsnapshot remove vm01
Checking if /dev/lvmstore/vm01-disk is mounted...Yes
Checking availability of Volume '/dev/lvmstore/vm01-disk'...
  ...successful

Unmounting LVM snapshot after backup...
  Deleting mount directory at /mnt/lvm/vm01...OK
...successful

Deleting LVM snapshot vm01-disk-snapshot-backupscript
  Logical volume "vm01-disk-snapshot-backupscript" successfully removed
...successful

If this works, we are able to automatically create snapshots and mount them. So we can pass to the next step: setting up ftplicity and configuring it to use the script to get access to our VM data.

Install ftplicity/duplicity

First of all, install duplicity:

$ aptitude install duplicity ncftp

Get ftplicity from the SourceForge project site and make it executable:

$ wget http://downloads.sourceforge.net/sourceforge/ftplicity/ftplicity_1.4.2.tgz
$ tar xvzf ftplicity_1.4.2.tgz
$ cp ftplicity_1.4.2/ftplicity /usr/sbin/ftplicity
$ chmod 700 /usr/sbin/ftplicity
$ rm -rf ftplicity_1.4.2 ftplicity_1.4.2.tgz

Afterwards, create /etc/ftplicity. This way, ftplicity profiles will be stored in /etc instead of root’s home directory.

mkdir /etc/ftplicity

Calling ftplicity should now work and tell you to specify a valid profile.

Create a GPG key

In order to be able to encrypt your backups, you have to create a GPG key. The tutorials mentioned at the beginning explain this in detail, so here’s only the short version. Open a second shell and run the following command (this generates some “randomness” on your system, which will be useful to create a secure key). Kill the command with CTRL+C when you are done with key generation.

while /bin/true; do cat /var/log/syslog > ~/temp.txt; sleep 1; done;

On your other shell, create your GPG key. Be sure to use a secure passphrase and to copy/write down the key ID which is displayed at the end of the generation process (we’ll need it for ftplicity). Also, make sure to backup the key to a secure location outside your server. As all your backups will be encrypted, they will be worthless if your server crashes and you lose the key.

gpg --gen-key

Default options should be fine. This will create your key in ~/.gnupg/.

Set up ftplicity profiles

Now it’s time to set up a ftplicity profile for a virtual machine. The virtual machine is called vm01 and is running a webserver stack using Apache/MySQL. Call ftplicity to initialize the profile vm01:

$ ftplicity vm01 create

Warning:

The profile's folder
'/etc/ftplicity/vm01'
permissions were not safe (drwxr-xr-x). Secured them to 700.

Congratulations. You just created the profile 'vm01'.
The initial config file has been created as
'/etc/ftplicity/vm01/conf'.
For ftplicity to work you have to insert details on
the gpg key to use and the ftp server for the backup
in this config file.

IMPORTANT:
  Copy the _whole_ profile folder after the first backup to a safe place.
  It contains everything needed to restore your backups. You will need
  it if you have to restore the backup from another system (e.g. after a
  system crash). Keep access to these files restricted as they contain
  _all_ informations (gpg data, ftp data) to access and modify your backups.

  Repeat this step after all configuration changes. Some configuration
  options are crucial for restoration.

Ftplicity creates a config file for your profile in /etc/ftplicity/vm01/conf, which you will have to edit to match your system. I changed the following options:

# gpg key data
GPG_KEY='keyid'
GPG_PW='keypassphrase'

# ...

# credentials & server address of the ftp server (URL-Format)
TARGET='ftp://username@ftpserver/vm01'
TARGET_PW='ftppassword'

# base directory to backup
SOURCE='/mnt/lvm/vm01'

# ...

# activates duplicity --full-if-older-than option (since duplicity v0.4.4.RC3)
# forces a full backup if last full backup reaches a specified age, for the
# format of MAX_FULLBKP_AGE see duplicity man page, chapter TIME_FORMATS
MAX_FULLBKP_AGE=6D
DUPL_PARAMS="$DUPL_PARAMS --full-if-older-than $MAX_FULLBKP_AGE "

Make sure the directory on the FTP server exists. If you get any Python problems when running the backups, try to create an empty file in your backup directory on the FTP server (there is or was a Python bug which caused problems with empty directories when connecting to FTP).

Next, we have to tell ftplicity to use the snapshot-script to get access to vm01’s data. Fortunately, ftplicity supports pre and post scripts, which are executed before and after a backup job. Create these scripts and make them executable:

$ cd /etc/ftplicity/vm01
$ touch pre
$ touch post
$ chmod 700 pre
$ chmod 700 post

pre

#!/bin/bash
/usr/sbin/lvmsnapshot create vm01

post

#!/bin/bash
/usr/sbin/lvmsnapshot remove vm01

As a last step, create a file /etc/ftplicity/vm01/exclude which tells ftplicity which files to exclude from the backup. Note that I excluded /var/lib/mysql too, as backing up the MySQL data directory could lead to inconsistent results. To solve this, I use automysqlbackup inside VMs which dumps SQL data regularly. These dumps are included in my FTP backup. I’ll write more on automysqlbackup in a later tutorial.

/mnt/lvm/vm01/var/run/**
/mnt/lvm/vm01/var/tmp/**
/mnt/lvm/vm01/tmp/**
/mnt/lvm/vm01/dev/**
/mnt/lvm/vm01/sys/**
/mnt/lvm/vm01/proc/**
/mnt/lvm/vm01/floppy/**
/mnt/lvm/vm01/cdrom/**
/mnt/lvm/vm01/var/lib/mysql/**

Run ftplicity

OK, all is set up and should be working now. So let’s try using ftplicity. You can see all ftplicity commands by calling ftplicity usage.

Check status of our profile:

$ ftplicity vm01 status
Start ftplicity v1.4.2, time is 07/08/09 20:09:47.
Using profile '/etc/ftplicity/vm01'.
Using installed duplicity version 0.4.11, gpg 1.4.9 (Home: ~/.gnupg)
Test - Encryption with key xxxxxxxx (OK)
Test - Decryption with key xxxxxxxx (OK)
Test - Compare Original w/ Decryption (OK)
Cleanup - Delete '/tmp/ftplicity.xxxxx.xxxxxxxxxx_*'(OK)

--- Start running command STATUS (20:09:47.943) ---
Running duplicity - OK
Output: NcFTP version is 3.2.1
Last full backup date: none
Connecting with backend: ftpBackend
Archive dir: None

Found 0 backup chains without signatures.
No backup chains with active signatures found
No orphaned or incomplete backup sets found.
--- Finished (20:09:48.206) - Runtime 00:00:00.263 ---

OK, profile seems to work. Let’s try to make a backup.

ftplicity vm01 backup
Start ftplicity v1.4.2, time is 07/08/09 20:14:57.
Using profile '/etc/ftplicity/vm01'.
Using installed duplicity version 0.4.11, gpg 1.4.9 (Home: ~/.gnupg)
Test - Encryption with key xxxxxxxx (OK)
Test - Decryption with key xxxxxxxx (OK)
Test - Compare Original w/ Decryption (OK)
Cleanup - Delete '/tmp/ftplicity.xxxxx.xxxxxxxxxx_*'(OK)

--- Start running command PRE (20:14:58.152) ---
Running '/etc/ftplicity/vm01/pre' - OK
Output: Checking if /dev/lvmstore/vm01-disk is mounted...No
Checking availability of Volume '/dev/lvmstore/vm01-disk'...
  ...successful

Creating LVM snapshot at /dev/lvmstore/vm01-disk-snapshot-backupscript...
  Logical volume "vm01-disk-snapshot-backupscript" created
...successful

Mounting LVM snapshot for backup...
  Creating mount directory at /mnt/lvm/vm01...OK
...successful
--- Finished (20:14:58.490) - Runtime 00:00:00.338 ---

--- Start running command BKP (20:14:58.498) ---
Running duplicity - OK
Output: NcFTP version is 3.2.1
Reading globbing filelist /etc/ftplicity/vm01/exclude
Last full backup date: none
Last full backup is too old, forcing full backup
--------------[ Backup Statistics ]--------------
StartTime 1247076898.77 (Wed Jul  8 20:14:58 2009)
EndTime 1247076977.92 (Wed Jul  8 20:16:17 2009)
ElapsedTime 79.15 (1 minute 19.15 seconds)
SourceFiles 12398
SourceFileSize 276924030 (264 MB)
NewFiles 12398
NewFileSize 276924030 (264 MB)
DeletedFiles 0
ChangedFiles 0
ChangedFileSize 0 (0 bytes)
ChangedDeltaSize 0 (0 bytes)
DeltaEntries 12398
RawDeltaSize 130935522 (125 MB)
TotalDestinationSizeChange 101194951 (96.5 MB)
Errors 0
-------------------------------------------------
--- Finished (20:16:19.864) - Runtime 00:01:21.365 ---

--- Start running command POST (20:16:19.872) ---
Running '/etc/ftplicity/vm01/post' - OK
Output: Checking if /dev/lvmstore/vm01-disk is mounted...Yes
Checking availability of Volume '/dev/lvmstore/vm01-disk'...
  ...successful

Unmounting LVM snapshot after backup...
  Deleting mount directory at /mnt/lvm/vm01...OK
...successful

Deleting LVM snapshot vm01-disk-snapshot-backupscript
  Logical volume "vm01-disk-snapshot-backupscript" successfully removed
...successful
--- Finished (20:16:20.718) - Runtime 00:00:00.846 ---

Perfect. The LVM snapshot is created and mounted, backuped and afterwards all gets cleaned up. As this was the first backup, ftplicity created a full backup. Following backups will be incremental until the full backup is too old (see ftplicity config for details).

Restore

Ftplicity allows simple restoring of your backups. Some examples:

Restore the complete last state to /tmp/vm01restore:

$ ftplicity vm01 restore /tmp/vm01restore

Restore /etc/passwd from the last backup state to /tmp/vm01restore/etc/passwd:

$ ftplicity vm01 fetch etc/passwd /tmp/vm01restore/etc/passwd

The same as before, but take the state from four days before:

$ ftplicity vm01 fetch etc/passwd /tmp/vm01restore/etc/passwd 4D

Perfect.

Set up cronjobs

To run a backup automatically every night, I set up cronjobs to do this. Example:

0 1 * * * /usr/sbin/ftplicity vm01 cleanup --force ; /usr/sbin/ftplicity vm01 backup
0 2 * * 1 /usr/sbin/ftplicity vm01 purge-full --force ; /usr/sbin/ftplicity vm01 purge --force

This will run ftplicity on vm01 every night at 1:00 and purge old backups every monday night at 2:00.

Conlusion

The above setup gives you a secure and handy solution to run automated backups on LVM snapshots. Ftplicity is quite simple to use and gives you many possibilities to restore your files. To add more VMs, just create a new profile (or copy the existing one) and adjust the config files to match the new VM paths. Any suggestions are welcome

GRANT SELECT, SHOW VIEW, LOCK TABLES ON *.* TO 'backup'@'localhost';

$ mkdir -p extract/DEBIAN
$ dpkg-deb -x package.deb extract/
$ dpkg-deb -e package.deb extract/DEBIAN
[...do something, e.g. edit the control file...]
$ mkdir build
$ dpkg-deb -b extract/ build/

• -x extracts the package contents
• -e extracts the control files
• -b builds the new package

Done.

Zutaten:

• 125 ml Pure Cofain 699
• 200 ml Sprite
• 1 Spritzer Zitronensaft
• ½ TL Rohrzucker

Alle 3-5h ein Gläschen sollte für “3 Tage wach” reichen. Achtung bei Sprite und Zucker: die Mischung schäumt dadurch ziemlich hoch auf, also am besten in einem ausreichend dimensionerten Glas anmischen (siehe Foto).

Im Gegensatz zu Pure Cofain existieren zu diesem Drink weder wissenschaftliche Studien noch Feldtests, die die Verträglichkeit dieses Drinks garantieren. Ich übernehme daher keine Haftung für etwaige, durch den Konsum des Drinks entstandene, gesundheitliche Schäden. Mehr Infos zu Gefahren, Wirkung und allem weiteren gibt es auf der Webseite des Herstellers.

Viel Spaß

Um zum Beispiel immer die aktuelle Woche des Studiengangs WI07 als Kalender in meinem Thunderbird anzeigen zu können, habe ich dort folgende URL als iCal-Quelle angegeben:

http://raumbelegung.stud.ailoo.net/week/show/class/wi07-vz/format/ical

Vorschläge sind wie üblich willkommen