April 2006 - openSUSE Users (Deutsch) - openSUSE Mailing Lists

[FAQ] Pointer <2006/04/17>
by SuSE-Linux-FAQ Team 29 Apr '06

29 Apr '06

inofficial SuSE Linux FAQ * Inhalt * Über... und Download * Woher * Installation * SuSE 9.3 * SuSE 10.0 * Dateisysteme * Backup * Scanner * Silberlinge brennen * SSH * Sicherheit * E-Mail * Mail-User-Agenten * Shell * Lesetipps SuSE-Linux-FAQ Build date: 2006/04/17 04:00 CEST 1. Über diese FAQ und Download Version: 1.31 [2006/02/19] 1.1 Was ist das hier? 1.2 Kann man diese FAQ auch downloaden? 1.3 Wie kann ich mitmachen? 1.4 Wie kann ich auf das CVS der FAQ zugreifen? 1.5 Wie verweise ich auf die FAQ? 1.6 Was soll ich tun, wenn ich einen Fehler in der FAQ gefunden habe? 2. Woher bekommt man SuSE-Linux Version: 1.17 [2006/04/10] 2.1 SuSE Linux kaufen 2.2 SuSE Linux downloaden 2.3 Download ISO Images 3. Installation und Update Version: 1.47 [2006/02/19] 3.1 Warum bietet SuSE keine neuen Versionen über das OnlineUpdate an? 3.2 Gibt es Pakete, die man auf keinen Fall austauschen sollte? 3.3 Kernel-Update 3.4 VMware-Kernelmodule 3.5 Wie wandelt man ein Source-RPM in ein (Binär)-RPM um? 3.6 Warum ist yast2 -i böse? 3.7 Wie kann ich ein zweites Linux installieren und wahlweise booten? 3.8 Wie kann ich am einfachsten meinen KDE am aktuellen Stand halten? 3.9 Warum ist das Paket XY nicht mehr auf den CDs? 4. Rund um SuSE Linux 9.3 Version: 1.11 [2005/07/23] 4.1 SuSE 9.3: Verwendung existierender verschlüsselter Partitionen bei einer Neuinstallation 4.2 SuSE 9.3: Wo sind die Multimedia-Anwendungen? 4.3 SuSE 9.3: wget und Dateien > 2 GB 4.4 SuSE 9.3: snd_intel8x0: Unknown parameter `joystick' 4.5 SuSE 9.3: Probleme mit der Namensauflösung 5. Rund um SuSE Linux 10.0 Version: 1.8 [2006/02/10] 5.1 SuSE 10.0: Was ist der Unterschied zwischen DVD, CDs und OSS-Version? 5.2 SuSE 10.0: Warum werden nach einem 'su' Programme in /sbin und /usr/sbin nicht gefunden? 5.3 SuSE 10.0: Warum dauert das Mounten einer verschlüsselten Partition bei der Installation so lange? 5.4 SuSE 10.0: Pakete, die nur per FTP verfügbar sind 5.5 SuSE 10.0: Pakete, die nur auf der Kauf-DVD verfügbar sind 6. Dateisysteme Version: 1.39 [2006/04/10] 6.1 Welches Dateisystem soll ich verwenden? 6.2 Ich habe eine wichtige Datei gelöscht, wie kann ich sie wiederherstellen? 6.3 Warum bekommt root 'permission denied'-Meldungen? 6.4 Wie kann ich Partitionen aus dd-Images mounten? 6.5 Wie kann ich einen kompletten Verzeichnisbaum auf eine andere Partition kopieren? 6.6 Was ist die umask? Wie kann ich sie festlegen? 7. Backup Version: 1.20 [2006/02/19] 7.1 Warum ist .tar.gz oder .tar.bz2 nicht fürs Backup geeignet? 7.2 Rsync Backup: Backup übers Netzwerk 7.3 Storebackup: Backup auf Festplatte 7.4 Mondo Backup: bootfähiges Backup auf CD/DVD 8. Scannereinrichtung unter Linux Version: 1.18 [2006/02/08] 8.1 Wie richte ich einen Scanner lokal ein? 8.2 Wie kann ich übers lokale Netzwerk scannen? 8.3 Mein Scanner geht immer noch nicht. 9. Silberlinge brennen Version: 1.3 [2004/06/20] 9.1 IDE-SCSI einrichten 10. SSH - Secure Shell Einsatz unter Linux Version: 1.31 [2006/02/12] 10.1 Was ist SSH? 10.2 Wie authentifiziere ich mich? 10.3 Wie erstellt man einen SSH-Key? Wie kommt der Key auf den Zielrechner? 10.4 Wie geht SSH ohne Passwort? 10.5 Verschlüsselter Dateitransfer: SCP 10.6 Verschlüsselter Dateitransfer: SFTP 10.7 Wie kann ich den Login ausschließlich mit SSH-Keys erlauben? 11. Fragen zur Systemsicherheit Version: 1.5 [2004/08/13] 11.1 Warum sollte man sich nicht als root unter X oder KDE einloggen? 11.2 Warum ist 'xhost +' gefährlich? 12. E-Mails unter Linux Version: 1.22 [2005/03/28] 12.1 Welches Mailprogramm ist das Beste? 12.2 Wie kann ich E-Mails unter Linux empfangen? 12.3 Wie kann ich E-Mails sortieren? 13. Mail-User-Agenten Version: 1.18 [2006/02/19] 13.1 Wie kann ich mein KMail-Emailkonto auf einen anderen Rechner übertragen? 13.2 KDE >= 3.2: Warum schickt KMail meine Antwort immer an die Mailingliste? 13.3 KDE >= 3.4: Warum meldet KMail 'SASL: No worthy mechs found' beim Mailversand? 13.4 Warum funktioniert der POP3-Filter in KMail nicht? 14. Shell Version: 1.6 [2004/11/13] 14.1 Ausgabeumlenkung (shell redirection) und Pipes 15. Lesetipps Version: 1.21 [2006/04/10] 15.1 Allgemeines zu den Buchempfehlungen 15.2 Lesetipps rund um Linux 15.3 Lesetipps OpenOffice.org 15.4 Lesetipps rund um Programmierung 15.5 Lesetipps rund um HTML, Apache, PHP, Perl,... 15.6 Lesetipps rund um Datenbanken 15.7 Lesetipps rund um Linux-Sicherheit 15.8 Lesetipps rund um Netzwerke * (c) Das Team der SuSE-Linux-FAQ SuSE-Linux-FAQ http://suse-linux-faq.koehntopp.de/ http://www.suse-faq.de.vu/

1 0

Macomedea Flash Player 7
by Reinhold 29 Apr '06

29 Apr '06

Hallo Liste wo kam ich einem Film dem ich mit Macomedea Flash Player 7 geladen habe und abspiele auf meine Festplatte kopieren? tmp Datei? Gruss Reinhold Betzen

3 2

Postfix und myhostname
by Dennis Müller 29 Apr '06

29 Apr '06

Hallo Liste, mit Mutt über Postfix sollen Emails von einem Rechner hinter einem DSL-Anschluß versendet werden. Dazu habe ich in der Postfix-Konfiguration auf dem lokalen Rechner die Variable relayhost gesetzt und einen Paßwort-Hash generiert. Jetzt beschwert sich der annehmende SMTP-Server: 421 dns lookup failed for sender domain (in reply to MAIL FROM command) Ein Auszug aus meiner Konfiguration: myhostname = ibm.home mydestination = $myhostname, localhost.$mydomain relayhost = smtp.1und1.de smtp_sasl_auth_enable = yes smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd smtp_sasl_security_options = noanonymous In welcher Variable (myhostname oder mydestination) setzte ich nun einen DNS-auflösbaren Hostnamen ein. Und ist dieser Hostname frei wählbar? Ober ist diese Vorgehensweise nicht richtig? Viele Grüße Dennis

2 2

Betreffzeile mit Sieve umschreiben?
by Ralf Tempel 29 Apr '06

29 Apr '06

Hallo! Ich nutze Sieve um E-Mails in Cyrus-Postfächer einzusortieren und weiterzuleiten. Das war als Grundkonfiguration gedacht und funktioniert gut. Nun möchte ich aber gerne einige weitere Dinge mit E-Mails anstellen, wie beispielsweise die Betreffzeile von Mailinglisten-Mails umschreiben um den Vorspann entfernen. Oder an E-Mails angehängte Dateien automatisch in ein spezielles Verzeichnis auf der Festplatte speichern. Geht das überhaupt mit Sieve? In meiner Internet-Suche nach Sieve finde ich immer nur eine handvoll Befehle (fileinto, vacation, reject, redirect, discard und keep). Wenn nicht mit Sieve, wie löse ich diese beschriebenen Aufgaben dann? Beste Grüße und ein schönes verlängertes Wochenende Ralf

2 7

AW: SLES9 - massive IPTables Probleme
by Alex Ascherl - SL 29 Apr '06

29 Apr '06

>Hallo Alex. > >* Samstag, 29. April 2006 um 20:05 (+0200) schrieb Alex Ascherl - SL: >> >> > >> >OK, Zusammenfassung: >> > >> >echo "1" > /proc/sys/net/ipv4/ip_forward >> >iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 60606 -j >> >DNAT --to-destination 192.168.1.1:5900 >> >iptables -I FORWARD 1 -i eth1 -m state --state NEW -p tcp -d >> >192.168.1.1 --dport 5900 -j ACCEPT >> >iptables -I FORWARD 1 -m state --state ESTABLISHED,RELATED -j ACCEPT >> >> OK, habe ich verstanden - Danke ! >> Was aber macht die "1" hinter FORWARD ? > >Sie fügt die Regel an Position 1 (also "oben") in die Chain. >("-I" nicht >übersehen!). Genaueres unter 'man iptables'. > Ah ... Alles klar. Vielen, vielen Dank. Kann es "live" erst am Dienstag testen. Gruß und schönen Abend noch. Alex

1 0

AW: SLES9 - massive IPTables Probleme
by Alex Ascherl - SL 29 Apr '06

29 Apr '06

Hallo Andreas >> >> >> Ich möchte von extern per VNC über Port 60606 auf einen >> >> >Rechner im LAN auf >> >> >> dem VNC auf Port 5900 läuft zugreifen. >> > >> > Matchen für die NEW-Pakete und ein Catch-All-Regel für >> > ESTABLISHED,RELATED. >> >> Jetzt bin ich ehrlich gesagt etwas ratlos, was meinst Du mit einer >> Catch-All-Regel? > >Eine Regel, die auf alle ESTABLISHED,RELATED-Pakete passt. >Beispiel siehe unten. > >> Wenn es nicht zu viel verlangt ist wäre ich dankbar über die >komplette >> Syntax für mein Vorhaben. > >OK, Zusammenfassung: > >echo "1" > /proc/sys/net/ipv4/ip_forward >iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 60606 -j >DNAT --to-destination 192.168.1.1:5900 >iptables -I FORWARD 1 -i eth1 -m state --state NEW -p tcp -d >192.168.1.1 --dport 5900 -j ACCEPT >iptables -I FORWARD 1 -m state --state ESTABLISHED,RELATED -j ACCEPT OK, habe ich verstanden - Danke ! Was aber macht die "1" hinter FORWARD ? Gruß Alex

3 2

AW: SLES9 - massive IPTables Probleme
by Alex Ascherl - SL 29 Apr '06

29 Apr '06

Hallo nochmal, Kein Problem wg PM... >> >> Ich möchte von extern per VNC über Port 60606 auf einen >> >Rechner im LAN auf >> >> dem VNC auf Port 5900 läuft zugreifen. >> > >> >Hier laufen IMO mehrere Punkte verkehrt: >> > >> >1. Deine Forward-Rule muss auf Destination-Port 5900 "greifen". >> > >> >2. Es werden bisher nur "NEW"-Pakete weitergeleitet. Du >> >brauchtst noch eine >> > Regel für ESTABLISHED (und besser auch RELATED), z.B. >> > 'iptables -A FORWARD -m state --state ESTABLISHED,RELATED >> >-j ACCEPT'. >> >> Sind dann diese Regeln hier korrekt? >> >> iptables -A FORWARD -i eth1 -m state --state >NEW,ESTABLISHED,RELATED -p tcp >> -d 192.168.1.1 --dport 5900 -j ACCEPT > >Nein, das reicht noch nicht. Damit werden nur alle _eingehenden_ Pakete >weitergeleitet, die Antworten bleiben auf der Strecke. Du >müsstest noch eine >"gespiegelte" Regel für die Antworten einfügen. Das halte ich >aber auch nicht >für sinnvoll, da ggfs. RELATED-Pakete nicht an/von Port 5900 >kommen und somit >nicht weitergeleitet würden. Ich würde es so machen, wie schon >geschrieben: >Matchen für die NEW-Pakete und ein Catch-All-Regel für >ESTABLISHED,RELATED. Jetzt bin ich ehrlich gesagt etwas ratlos, was meinst Du mit einer Catch-All-Regel? Könntest Du hier ein Beispiel geben? Wenn es nicht zu viel verlangt ist wäre ich dankbar über die komplette Syntax für mein Vorhaben. > >> iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 60606 -j DNAT >> --to-destination 192.168.1.1:5900 > >Ist IMO OK. Dann halte ich das mal fest :) > >> Muss der Port 60606 in der SuSEFirewall2 für externen >Zugriff geöffnet >> werden, oder ist das hinfällig? > >Wie schon geschrieben, ich kenne mich mit der SUSE-Firewall >nicht aus, aber ich >würde erwarten, dass die entsprechenden Optionen der >SUSE-Firewall Regeln für >INPUT/OUTPUT erstellen. Somit sollte das hinfällig sein. > >Mir ist mittlerweise noch etwas aufgefallen: Deine >FORWARD-Chain war vorher >verdächtig leer. Ist denn Forwarding "eingeschaltet"? >('cat /proc/sys/net/ipv4/ip_forward') > Ja, hatte ich vergessen auf dem Testsystem einzuschalten. Vielen Dank Alex

2 1

AW: SLES9 - massive IPTables Probleme
by Alex Ascherl - SL 29 Apr '06

29 Apr '06

>> Hier die Ausgabe: >> >> wwwbeauty:~ # iptables -L FORWARD -nv >> Chain FORWARD (policy DROP 0 packets, 0 bytes) >> pkts bytes target prot opt in out source > destination >> 0 0 LOG all -- * * 0.0.0.0/0 > 0.0.0.0/0 limit: avg 3/min burst 5 LOG flags >6 level 4 prefix `SFW2-FWD-ILL-ROUTING ' >> 0 0 ACCEPT tcp -- eth1 * 0.0.0.0/0 > 192.168.1.1 state NEW tcp dpt:60606 >> >> >> Was läuft hier verkehrt? >> Noch mal zum allgemeinen Verständniss... >> Ich möchte von extern per VNC über Port 60606 auf einen >Rechner im LAN auf >> dem VNC auf Port 5900 läuft zugreifen. > >(Ich kenne mich mit der SUSE-Firewall nicht aus, aber...) > >Hier laufen IMO mehrere Punkte verkehrt: > >1. Deine Forward-Rule muss auf Destination-Port 5900 "greifen". > >2. Es werden bisher nur "NEW"-Pakete weitergeleitet. Du >brauchtst noch eine > Regel für ESTABLISHED (und besser auch RELATED), z.B. > 'iptables -A FORWARD -m state --state ESTABLISHED,RELATED >-j ACCEPT'. Hallo Andreas, Sind dann diese Regeln hier korrekt? iptables -A FORWARD -i eth1 -m state --state NEW,ESTABLISHED,RELATED -p tcp -d 192.168.1.1 --dport 5900 -j ACCEPT iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 60606 -j DNAT --to-destination 192.168.1.1:5900 Muss der Port 60606 in der SuSEFirewall2 für externen Zugriff geöffnet werden, oder ist das hinfällig? Vielen Dank, Alex

2 1

AW: SLES9 - massive IPTables Probleme
by SuSE Linux 29 Apr '06

29 Apr '06

>> >> habe einen SLES 9 mit der SuSEFirewall2 installiert. >> >> ETH1 hat eine öffentliche, feste IP >> ETH0 ist 192.168.1.1 >> >> [...] >> >> Auf den Ports 60606 und 60608 läuft kein Dienst. >> Diese Ports werden mit extra Scripten nach intern weitergeleitet. >> >> Mache ich nun von extern ein nmap auf Port 60606 bzw 60608 werden diese als "filtered" angezeigt. >> >> Schalte ich nun folgende Iptables Regel für die Weiterleitung ein, bekomme ich immer noch keinen Zugriff auf den Rechner im LAN. >> >> Der Aufruf lautet: >> >> / >> iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 60606 -j DNAT --to-destination 192.168.1.1:5900 >> iptables -A FORWARD -i eth1 -m state --state NEW -p tcp -d 192.168.1.1 --dport 60606 -j ACCEPT >> / >> >> Auch hier zeigt ein NMAP den Port 60606 als filtered an. >> Ein Versuch per VNC über den Port 60606 zuzugreifen scheitert. > >Zeige doch mal die Ausgabe von 'iptables -L FORWARD -nv'. > >Gruß > >Andreas Hallo Andreas, Hier die Ausgabe: wwwbeauty:~ # iptables -L FORWARD -nv Chain FORWARD (policy DROP 0 packets, 0 bytes) pkts bytes target prot opt in out source destination 0 0 LOG all -- * * 0.0.0.0/0 0.0.0.0/0 limit: avg 3/min burst 5 LOG flags 6 level 4 prefix `SFW2-FWD-ILL-ROUTING ' 0 0 ACCEPT tcp -- eth1 * 0.0.0.0/0 192.168.1.1 state NEW tcp dpt:60606 Was läuft hier verkehrt? Noch mal zum allgemeinen Verständniss... Ich möchte von extern per VNC über Port 60606 auf einen Rechner im LAN auf dem VNC auf Port 5900 läuft zugreifen. Gruß & Danke Alex

3 2

SLES9 - massive IPTables Probleme
by Alex Ascherl 29 Apr '06

29 Apr '06

Hallo, habe einen SLES 9 mit der SuSEFirewall2 installiert. ETH1 hat eine öffentliche, feste IP ETH0 ist 192.168.1.1 Die gesetzten Einstellungen in /etc/sysconfig/SuSEFirewall2 sind: / FW_DEV_EXT="eth1" FW_DEV_INT="eth0" FW_ROUTE="yes" FW_MASQUERADE="yes" FW_MASQ_DEV="$FW_DEV_EXT" FW_MASQ_NETS="0/0" FW_PROTECT_FROM_INTERNAL="yes" FW_AUTOPROTECT_SERVICES="no" FW_SERVICES_EXT_TCP="smtp domain 60606 60608" FW_SERVICES_INT_TCP="ssh smtp domain" FW_ALLOW_INCOMING_HIGHPORTS_TCP="60606 60608" / Auf den Ports 60606 und 60608 läuft kein Dienst. Diese Ports werden mit extra Scripten nach intern weitergeleitet. Mache ich nun von extern ein nmap auf Port 60606 bzw 60608 werden diese als "filtered" angezeigt. Schalte ich nun folgende Iptables Regel für die Weiterleitung ein, bekomme ich immer noch keinen Zugriff auf den Rechner im LAN. Der Aufruf lautet: / iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 60606 -j DNAT --to-destination 192.168.1.1:5900 iptables -A FORWARD -i eth1 -m state --state NEW -p tcp -d 192.168.1.1 --dport 60606 -j ACCEPT / Auch hier zeigt ein NMAP den Port 60606 als filtered an. Ein Versuch per VNC über den Port 60606 zuzugreifen scheitert. Wer von den IPTABLES Cracks kann hier helfen? Bin momentan ratlos und hoffe auf schnelle Hilfe. Vielen Dank __________________ Alex

2 1