Mac OS X on Michael’s Domain

Alte Plasmidkarten-Dateien öffnen

Sat, 01 Jan 2022 00:00:00 +0000

Für ein neues Klonierungsprojekt benötigten wir Zugriff auf die Plasmidkarten eines alten Konstrukts von mir (pSecTagN2, ein Vorläufer von pMosaic , auch bekannt als pSecTagI), das ich 1999 aus vielen verschiedenen Quellen zusammengestellt hatte. Im Jahr 1999 arbeitete ich als Doktorand im Labor von Kari Alitalo . Wir befanden uns auf dem „neuesten Stand“ der Technik, da wir ein Softwareprogramm namens Gene Construction Kit (GCK) nutzten, um den Überblick über unsere Klonierungen zu behalten. Letzten Mittwoch habe ich vier Stunden meiner Arbeitszeit damit verbracht, eine Datei zu öffnen, die 1999 mit GCK Version 2.5 erstellt worden war.

Sicherung von PCs und Macs

Wed, 13 Apr 2016 00:00:00 +0000

Ich selbst nutze die Backup-Software BackupPC bereits seit fast einem Jahrzehnt und habe vor etwa zwei Jahren damit begonnen, unsere Laborcomputer auf einem zentralen Backup-Server zu sichern. BackupPC unterstützt Deduplizierung, sodass auf einigen wenigen 2-TB-Festplatten viel Datenvolumen gespeichert werden kann. BackupPC unterstützt viele Protokolle (SMB, FTP, tar/rsync über SSH), aber wir nutzen meist rsync über SSH. Die Daten werden vor der Sicherung nicht verschlüsselt. Seltsamerweise wird nicht einmal die kommende Version 4 eine Verschlüsselung vor der Übertragung unterstützen. Wir speichern das Backup jedoch auf einem verschlüsselten Volume. Auf diese Weise sind die Daten zumindest geschützt, falls der Backup-Server gestohlen wird. Und während der Übertragung sind die Daten durch SSH geschützt. Das System entspricht jedoch nicht dem TNO („trust no one“), da ich (als BackupPC-Administrator) auf die Dateien zugreifen kann. Unter Linux wäre eine mögliche Methode, das Home-Verzeichnis des Benutzers mit eCryptFS (was bei der Erstellung von Benutzern unter Ubuntu eine integrierte Option ist) zu verschlüsseln und anschließend das Verzeichnis /home/.ecryptfs anstelle des Home-Verzeichnisses des Benutzers zu sichern. Die Wiederherstellung wäre jedoch ein wesentlich größeres Problem. Man könnte zwar die Verzeichnisstruktur und die Dateien der Sicherung durchsuchen, doch die Dateinamen wären bedeutungslos, da sie bei diesem Vorgang ebenfalls verschlüsselt werden.Bei der Sicherung von Mac-OS-X-Rechnern gibt es eine Besonderheit: BackupPC verbindet sich normalerweise als „root“ per SSH mit dem Client-Rechner und führt den rsync-Sicherungsbefehl aus. Um dies auf von der Universität verwalteten Mac-OS-X-Rechnern zu ermöglichen, mussten wir auf den Client-Rechnern einen dedizierten Benutzer („backuppc“) anlegen und diesem Benutzer die Ausführung von rsync mit Root-Rechten gestatten, was durch Hinzufügen dieser Zeile in die Datei /etc/sudoers erfolgt: backuppc ALL=NOPASSWD: /usr/bin/rsync. Anschließend müssen wir den SSH-/rsync-Befehl für den Mac-Client auf dem „backuppc“-Server anpassen, indem wir „root“ durch „backuppc“ ersetzen.

Was durch das Maverick-Upgrade kaputt gegangen ist

Tue, 24 Jun 2014 00:00:00 +0000

Mein 1,5 Jahre altes MacBook Pro fing an, Probleme zu machen – unter anderem konnte es den Startvorgang nicht abschließen und zeigte weitere Unregelmäßigkeiten. Der Techniker vom Computer-Support schlug vor, ein Upgrade von Mountain Lion auf Mavericks durchzuführen, um zu sehen, ob das die Probleme beheben würde. Zunächst schien das zu funktionieren; allerdings lassen sich viele Programme unter Mavericks nicht mehr ausführen. Dazu gehören: Gnumeric und (vor allem) NFS. Es scheint, als sei das Einbinden von NFS über den Finder nicht mehr möglich. Allerdings kann ich es immer noch über die Befehlszeile tun (mit der Option „resvport“, die eigentlich nicht notwendig sein sollte, aber dennoch den gewünschten Effekt erzielt): sudo mount -o resvport -t nfs mcblserver:/var/www /Users/mjeltsch/nfs Und was Gnumeric betrifft: Ich schätze, ich muss es für Maverick selbst neu kompilieren…

MacOSX-Benutzerkennwörter zurücksetzen

Sun, 28 Apr 2013 00:00:00 +0000

Starten Sie den Rechner, während Sie die Befehlstaste und die S-Taste gedrückt halten (Einzelbenutzermodus).
fsck -fy
mount -uw /
Passwort Benutzername

x11vnc als Ersatz für nxserver

Thu, 29 Nov 2012 00:00:00 +0000

Da der großartige nxclient von nomachine unter Mac OS X nicht mehr funktioniert und der neue nxplayer noch in der Beta-Phase ist (und auf meinem System überhaupt nicht läuft), brauchte ich eine andere Lösung, um von zu Hause aus eine Verbindung zu meinem Arbeits-Desktop herzustellen. Ich habe vieles ausprobiert, mich dann aber für x11vnc entschieden. Auf meinem Arbeits-Desktop läuft Ubuntu Precise Pangolin (12.04) und ich verbinde mich von einem Mac OS X 10.8 (Mountain Lion) aus. Ich musste lediglich x11vnc und openssh-server auf meinem Arbeits-Desktop installieren und eine Datei x11vnc.conf mit folgendem Inhalt unter /etc/init hinzufügen:x11vnc -forever -rfbauth /etc/x11vnc.pass -bg -o /var/log/x11vnc.log -scale 1280x800 -display :0 -auth /var/run/lightdm/root/:0Ich muss die Passwortdatei erstellen:x11vnc -storepasswd password /etc/x11vnc.passDann muss ich mich nur noch auf die eine oder andere Weise in meinen Arbeits-Desktop einloggen. Derzeit greife ich über die UNIX-Rechner der Universität darauf zu, da ein direkter SSH-Zugriff aufgrund einer Firewall nicht möglich ist. Also verbinde ich mich per SSH mit dem UNIX-Mainframe und von dort aus per SSH mit meinem Arbeitsrechner. Sobald ich angemeldet bin, richte ich einen Reverse-SSH-Tunnel zu meinem Macbook Pro zu Hause ein:ssh -R 19999:localhost:5900 IP-Adresse_des_HeimcomputersAuf meinem Macbook zu Hause musste ich zunächst die Option „Freigabe – Fernzugriff“ aktivieren. Dann nutze ich einfach die integrierte Bildschirmfreigabe des Betriebssystems „Mit Server verbinden“ und gebe „vnc://localhost:19999“ ein – und schon sehe ich den Anmeldebildschirm meines Arbeits-Desktops.Alternativ könnte ich meinen OpenVPN-Server nutzen, den ich auf meinem MacBook installiert habe, und einen OpenVPN-Client auf meinem Arbeits-Desktop verwenden, um eine Verbindung zu meinem MacBook herzustellen. Dann könnte ich mich direkt anmelden und die Umwege über die UNIX-Rechner der Universität vermeiden, um den Reverse-SSH-Tunnel einzurichten. Eine weitere, wenn auch sehr langsame Methode, um auf die GUI meines Arbeits-Desktops zuzugreifen, ist die X11-Weiterleitung über SSH. Alles, was ich dafür brauche, ist eine funktionierende SSH-Verbindung zum Server, eine in der SSH-Serverkonfigurationsdatei aktivierte X11-Weiterleitung und einen X11-Server auf dem lokalen Rechner (z. B. XQuarz unter macOS): ssh -X username@remote-server.comxclock &

BackupPC (und Mac OS X)

Fri, 25 May 2007 00:00:00 +0000

BackupPC scheint eine coole Anwendung zu sein. Abgesehen davon, dass der Einstieg nicht gerade einfach ist. Ich habe BackupPC-2.0.0.tar.gz heruntergeladen und im Verzeichnis /usr/local/backuppc installiert. Anschließend habe ich die Datei config.pl ausgeführt und alle Fragen beantwortet, die ich beantworten konnte. Der Ort, an dem ich meine Daten sichern möchte, ist meine zweite Festplatte /dev/hdb5, die als ReiserFS formatiert und unter /mnt/hdb eingehängt ist. Nach Ausführung des Konfigurationsskripts gab es in /mnt/hdb ein neues Verzeichnis: backuppc, das sechs weitere Verzeichnisse enthielt: conf, cpool, log, pc, pool und trash. Übrigens kann man kein smbmount verwenden, um die Sicherungsdaten zu speichern (zumindest nicht ohne Weiteres). Das Skript configure.pl versucht, die Dateien auf dem SMB-Mount mit chown umzubesitzen, was zum Abbruch des Perl-Skripts führt (dies ließe sich ändern, und der chown-Befehl könnte manuell durchgeführt werden, indem man die korrekten UID und GID in der fstab definiert). Ich habe mich einen Tag lang damit herumgeschlagen (habe dem SMB-Mount sogar fmask=777,dmask=777 und den richtigen Eigentümer/die richtige Gruppe zugewiesen), aber ohne Erfolg, da das Skript offenbar den chown-Befehl ausführen will. Ich muss dieses Problem wahrscheinlich lösen, da ich über das Netzwerk ein Backup auf einem Macintosh mit OS X erstellen muss und daher Samba (oder NFS…) verwenden muss. Ich verwende tar über SSH, um meinen Client zu sichern (tatsächlich sind in meinem Fall der Server und einer der Clients physisch ein und dieselbe Maschine). Jedenfalls muss ich SSH einrichten. Da ich RH9 habe, ist es OpenSSH (SSH2). Ein weiterer Client läuft unter Mac OS X (10.3). Es funktioniert recht gut, nachdem ich herausgefunden habe, dass sich der Befehl „tar“ unter Mac OS X weder im PATH noch an seinem normalen Speicherort befindet, sondern in /usr/bin/tar. Ich habe einfach einen Link erstellt und BackupPC funktionierte: sudo ln -s /usr/bin/tar /bin/tar

Apache unter Mac OS X

Wed, 23 May 2007 00:00:00 +0000

Ich nutze immer noch einen unserer alten Macintoshs (Blau/Weiß G3) als Webserver ( msbl.helsinki.fi ). Ich hatte für einige Seiten, die vertrauliche Daten enthalten, Zugriffsbeschränkungen eingerichtet. Und natürlich hatte ich vergessen, wie ich das gemacht hatte. Nun musste ich es wieder herausfinden, da ich einige neue Inhalte hinzufügen wollte. Für den allgemeinen Server erfolgt die Zugriffsbeschränkung über individuelle .htaccess-Dateien in den Verzeichnissen. In meinem eigenen Benutzerverzeichnis ( msbl.helsinki.fi/~michael ) ist nur ein Ordner zugangsbeschränkt ( msbl.helsinki.fi/~michael/presentations/confidential ). Diese Einstellung erfolgt in der Hauptkonfigurationsdatei von Apache (/etc/httpd/httpd.conf), und nur zwei Benutzer (michael und mcbl) haben über den folgenden Eintrag Zugriff: AuthType Basic AuthName "Confidential" AuthUserFile /Users/michael/.htpasswd require user michael mcbl

Gruppen erstellen und die Gruppenzugehörigkeit unter Mac OS X ändern

Wed, 23 May 2007 00:00:00 +0000

Ich möchte einige Dateien auf einem Macintosh (OS 10.2) speichern. Sie sollen sich im Ordner „Public“ befinden, aber nur für bestimmte Personen zugänglich (= nur lesbar) sein. Daher möchte ich eine neue Gruppe anlegen, die Zugriffsrechte auf diese Dateien hat. Seltsamerweise gibt es den Befehl „group“ unter Mac OS X nicht (chgrp gibt es allerdings). Ich habe die Anwendung User Manager heruntergeladen. Die Version für OS 10.2 war jedoch nicht wirklich benutzerfreundlich. Daher habe ich den „NetInfo Manager“ verwendet. Ich habe eine vorhandene Gruppe dupliziert, ihren Namen in „gck“ geändert, die ID-Nummer angepasst und zwei Benutzer hinzugefügt (bei mehr als einem Eintrag müssen diese in Klammern und durch Kommas getrennt angegeben werden). Anschließend habe ich in meinem Ordner „Public“ ein Verzeichnis angelegt und dessen Gruppe auf „gck“ geändert. Die Berechtigungen für dieses Verzeichnis lauten drwxr-x—. Die Dateien in diesem Verzeichnis gehören ebenfalls alle zur Gruppe „gck“ und haben die Berechtigungen -rwxr—–.

Die Staden-Anwendungen unter macOS X anklickbar machen

Thu, 05 Apr 2007 00:00:00 +0000

Ich habe Staden unter Mac OS X installiert und ein wenig damit herumprobiert. Für die Installation habe ich das von Anders Nisters erstellte ebiotools-Paket verwendet, das in Ausgabe 10/1 des embnet.news beschrieben wird. Es funktioniert, wenn auch nicht ganz im Sinne der Mac-Philosophie:

Staden unter Mac OS X (ebiotools)

Thu, 05 Apr 2007 00:00:00 +0000

Heute habe ich das Staden-Paket auf Tanjas Macintosh G4 (MacOS 10.3) installiert. Ich empfehle die Verwendung des von Anders Nister erstellten ebiotools-Pakets . Es enthält weitere nützliche Programme wie EMBOSS, Blast usw. Installationsanleitungen findst Du in den Ausgaben 9/1, 9/2, 9/3 und 10/1 der „embnet news“ oder als eine PDF-Datei hier zusammengefasst.

„winmail.dat“-Anhänge (TNEF) und Nicht-Windows-Betriebssysteme

Wed, 04 Apr 2007 00:00:00 +0000

Meine Schwester hat mir wieder einen Anhang geschickt, der im „winmail.dat“-Anhang verschlüsselt war. Das ist echt nervig. Nicht nur Linux-Nutzer ärgern sich darüber, sondern auch Macintosh-Nutzer. Natürlich kann man ihn öffnen, solange man weiß, wie es geht. Unter Mac OS X benötigt man TNEF’s Enough und unter Linux tnef . Suse Linux 9.2 verfügt über ein RPM, das gut mit KMail zusammenarbeitet. Klicke einfach auf die „winmail.dat“-Datei und wähle „Mit tnef öffnen“. Du erhältst dann eine Liste der Anhänge, die in der „winmail.dat“-Datei versteckt sind, und kannst sie von dort aus öffnen und/oder speichern.

Benutzer-ID unter Mac OS X ändern

Tue, 06 Mar 2007 00:00:00 +0000

Ändern Sie die Benutzer-ID im NetInfoManager von einem anderen Administratorkonto aus (z. B. 502 → 1000). 2. Ändern Sie die Dateiberechtigungen: sudo find / -xdev -user 502 -print -exec chown 1000 {} \;

E-Mails aus Kontact in die Mail-App von Apple importieren

Tue, 06 Mar 2007 00:00:00 +0000

Wenn Sie Ihre E-Mails in Kontact als mbox-Dateien speichern, importieren Sie diese einfach direkt in die Mail-Anwendung von Apple. 2. Wenn Sie Ihre E-Mails als Mailbox-Ordner speichern, ist die Vorgehensweise etwas komplizierter. - Führen Sie in jedem zu importierenden E-Mail-Ordner das Skript aus, das den Mailbox-Ordner in eine mbox-Datei konvertiert (das Skript unterstützt keine verschachtelten Ordner, daher muss es für jeden Ordner separat ausgeführt werden; Leerzeichen sind nicht zulässig, damit das Skript funktioniert) – importieren Sie die mbox-Datei in Mail (TBC)…

Gramps unter macOSX installieren

Tue, 06 Mar 2007 00:00:00 +0000

Das sollte zumindest theoretisch funktionieren:

xserver installieren
Das Darwinports-Installationsprogramm ausführen
Darwinports aktualisieren: sudo port -d selfupdate
Gramps in xterm installieren: sudo port install gramps
Gnome-Themes installieren: sudo port install gnome-themes
Gramps in xterm ausführen

Eine permanente statische Route für Macintosh OS X (10.4.7)

Sun, 10 Sep 2006 00:00:00 +0000

Ich habe OpenVPN in unserem privaten Netzwerk eingerichtet, doch aufgrund unserer speziellen Konfiguration muss manuell ein statischer Eintrag in die Routing-Tabelle der Computer hinzugefügt werden, auf die wir von außen über unseren VPN-Server zugreifen möchten. Unter SuSE Linux ist das ein Kinderspiel, da YaST einen Bereich bietet, in dem statische Routing-Informationen hinzugefügt werden können. Unter macOS X funktioniert die Befehlszeile, aber nach einem Neustart geht die Route verloren: route add 10.8.0.0/24 192.168.0.2 Überprüfen Sie, wie die Route für eine bestimmte IP lautet:route get 10.8.0.1Unter Linux hat derselbe Befehl jedoch eine andere Syntax:route add -net 10.8.0.0 netmask 255.255.255.0 gw 192.168.0.2 Um die Routing-Informationen über einen Neustart hinweg zu erhalten, habe ich den Ordner „AddRoutes“ in /Library/StartupItems angelegt. In diesem Ordner müssen sich zwei Dateien befinden: „AddRoutes“ und „StartupParameters.plist“. Der Inhalt dieser Dateien lautet wie folgt: „AddRoutes“:#!/bin/sh# Statische Routing-Tabellen einrichten. /etc/rc.commonStartService (){ ConsoleMessage „Hinzufügen statischer Routing-Tabellen“ route add -net 10.8.0.0/24 192.168.0.2}StopService (){ return 0}RestartService (){ return 0}RunService "$1"StartupParameters.plist:{ Description = "Statische Routing-Tabellen hinzufügen"; Provides = ("AddRoutes"); Requires = („Network“); OrderPreference = „None“;}Diese Dateien müssen unter macOS X 10.4.7 für alle Benutzer lesbar und ausführbar sein. Allerdings löscht macOS diese Dateien möglicherweise bei jedem System-Upgrade (zumindest beim Upgrade von Mountain Lion auf Mavericks sind meine Einstellungen vollständig verschwunden). Nachdem ich sie neu erstellt hatte, erhielt ich beim Systemstart die Fehlermeldung „Unsicheres Startelement deaktiviert“ und musste dem Verzeichnis und den Dateien die folgenden Berechtigungen zuweisen, damit der Fehler verschwand:drwxr-xr-x 4 root wheel 136 6. Aug. 22:44 AddRoutes``-rwxr-xr-x 1 root wheel 238 6. Aug. 22:43 AddRoutes-rwxr-xr-x 1 root wheel 123 6. Aug. 22:44 StartupParameters.plistAllerdings wird die Route in Mavericks durch dieses Verfahren nicht hinzugefügt, und ich konnte keine Informationen dazu finden, wie dies zu bewerkstelligen ist.Die ursprünglichen Informationen stammen von der folgenden Website: http://macosx.com/forums/showthread.php?t=267209 .

So ermöglichen Sie VPN-Clients den Zugriff auf LAN-Computer, auf denen keine VPN-Software läuft

Tue, 08 Aug 2006 00:00:00 +0000

Ich habe einen OpenVPN-Dienst auf unserem Server installiert. Die Standardkonfiguration funktionierte auf Anhieb. Allerdings wollte ich einen VPN-Client verwenden, um externe Backups der Computer in unserem LAN durchzuführen (mit der Software „backuppc“). Zunächst habe ich OpenVPN-Clients auf allen LAN-Computern installiert, für die Backups erstellt werden sollten, doch OpenVPN unter macOS X scheint etwas unzuverlässig zu sein. Daher wollte ich den VPN-Server so einrichten, dass er Anfragen an unser LAN-Netzwerk weiterleitet. Dazu waren folgende Änderungen erforderlich: