In meinen bisherigen BlogPosts zu Ferm fehlt noch das Logging. Dies möchte ich heute kurz nachholen. Denn manchmal möchte man einfach wissen was eine Regel macht bzw. nicht macht.

Ausgehend von folgender Regel welche SSH erlaubt:

proto tcp dport ssh ACCEPT;

Um jetzt das Logging für diese Regel zu aktivieren wandeln wir die Regel wie folgt um:

proto tcp dport ssh {
  LOG;
  ACCEPT;
}

Mit dieser aktiven Regel sollten wir nun Logeinträge in unserem System finden wenn die Regel greift. Dies könnte unter anderem in /var/log/syslog sein. Je nach Konfiguration.

Jetzt noch eine kleine Ergänzung. Es ist ausserdem möglich einen Prefix für die Logeinträge zu vergeben. Unsere Regel von eben schaut dann jetzt wie folgt aus:

proto tcp dport ssh {
  LOG log-prefix 'SSH:';
  ACCEPT;
}

Dies sorgt nun dafür, dass vor jedem Logeintrag ein “SSH:” gesetzt wird.

Dann fehlt jetzt eigentlich nur nochmal ein Artikel zu Portforwarding mit Ferm oder?!

Da bearbeitet man mit vim Dateien und in vim selber sieht alles gut. Man wundert sich dann nur wenn man diese Datei mit anderen Editoren bearbeitet wieso da mit mal ein Umbruch am Ende der Datei ist.

Vim fügt beim schreiben automatisch ein sogenanntes EOL Zeichen an das Ende der Datei. Das führt zu besagtem Umbruch. Das doofe wie ich finde ist, dass vim das selber gar nicht anzeigt.
Vim wäre ja nicht vim wenn man nicht auch dies deaktivieren könnte. Leider aber auch kein leichtes Unterfangen.

Um nun in vim dieses Feature zu deaktivieren müssen wir vim sagen er soll im Binary Modus laufen und dann sagen wir ihm er soll kein EOL Zeichen setzen.
Mit folgendem Befehl versetzen wir vim in den Binary Mode:

:set binary

Danach setzen wir die noeol Option wie folgt:

:set noeol

Danach wird das EOL Zeichen am Ende der Datei nicht geschrieben. Dies kann man bei Bedarf auch in seine eigene Konfiguration einbauen. Zu beachten ist jedoch, dass im Binary Modus einige Optionen umgesetzt werden. Hierfür sollte man einen kleinen Blick in die Hilfe wagen mit:

:help binary

Heute möchte ich einfach mal meine aktuelle Vim Konfiguration Vorstellen. Neben Highlighting und Zeilennummer anzeigen gibt es auch einige Hotkeys.  Unter anderem Zeilennummern Ein- und Ausblenden oder Zeilenenden anzeigen. Weiterhin werden überflüssige Whitespaces rot gekennzeichnet.Vielleicht hilft das dem einen oder anderen ja wie mir.

Bei Fragen oder Anmerkungen meldet euch doch einfach.

" All system-wide defaults are set in $VIMRUNTIME/debian.vim (usually just
" /usr/share/vim/vimcurrent/debian.vim) and sourced by the call to :runtime
" you can find below.  If you wish to change any of those settings, you should
" do it in this file (/etc/vim/vimrc), since debian.vim will be overwritten
" everytime an upgrade of the vim packages is performed.  It is recommended to
" make changes after sourcing debian.vim since it alters the value of the
" 'compatible' option.

" This line should not be removed as it ensures that various options are
" properly set to work with the Vim-related packages available in Debian.
runtime! debian.vim

" Uncomment the next line to make Vim more Vi-compatible
" NOTE: debian.vim sets 'nocompatible'.  Setting 'compatible' changes numerous
" options, so any other options should be set AFTER setting 'compatible'.
"set compatible

" Vim5 and later versions support syntax highlighting. Uncommenting the next
" line enables syntax highlighting by default.
syntax on

" If using a dark background within the editing area and syntax highlighting
" turn on this option as well
"set background=dark

" Uncomment the following to have Vim jump to the last position when
" reopening a file
if has("autocmd")
 au BufReadPost * if line("'\"") > 0 && line("'\"") <= line("$")
 \| exe "normal g'\"" | endif
endif

" Uncomment the following to have Vim load indentation rules according to the
" detected filetype. Per default Debian Vim only load filetype specific
" plugins.
if has("autocmd")
 filetype indent on
endif

" The following are commented out as they cause vim to behave a lot
" differently from regular Vi. They are highly recommended though.
" set showcmd        " Show (partial) command in status line.
set showmatch        " Show matching brackets.
set ignorecase        " Do case insensitive matching
set smartcase        " Do smart case matching
set incsearch        " Incremental search
set autowrite        " Automatically save before commands like :next and :make
"set hidden             " Hide buffers when they are abandoned
"set mouse=a        " Enable mouse usage (all modes) in terminals

set paste
set nu
set smartindent
set ruler
set laststatus=2
set listchars=tab:>-,trail:-,eol:$,extends:>,precedes:<,nbsp:%

" folding
"set fdm=marker
"set fmr={,}

" highlight all not useable whitespaced at end of line
highlight WhitespaceEOL ctermbg=red guibg=red
match WhitespaceEOL /\s\+$/

set enc=utf-8

"map <F10> :set nu<cr>
"map <F9> :set nonu<cr>
"map <TAB> :set nu<cr>
"map <F12> :only<cr>
"inset hallo
"map <F2> ihallo

" set global vars
let g:numbers=1
let g:wordwrap=0
let g:lists=0

" functions
" function to show linenumbers or to hide
function Showlinenumbers()
if g:numbers == 1
 set nonu
 let g:numbers=0
else
 set nu
 let g:numbers=1
endif
endfunction

" function for wordwrap
function Showwordwrap()
if g:wordwrap == 1
 set nowrap
 let g:wordwrap=0
else
 set wrap
 let g:wordwrap=1
endif
endfunction

" function for list special chars
function Showlists()
if g:lists == 1
 set nolist
 let g:lists=0
else
 set list
 let g:lists=1
endif
endfunction

" make key mapings
map <F10> :call Showlinenumbers()<cr>
map <F9> :call Showwordwrap()<cr>
map <F8> :call Showlists()<cr>
" open/close folding
map <F5> za
map <F6> zA

" indent with mark text again after indent
vmap > >gv
vmap < <gv

" Source a global configuration file if available
" XXX Deprecated, please move your changes here in /etc/vim/vimrc
if filereadable("/etc/vim/vimrc.local")
 source /etc/vim/vimrc.local
endif