July 2021 - openSUSE Users (Deutsch) - openSUSE Mailing Lists

Gelöst: samba 4, [homes]-Share und apparmor in Leap 15.3, Zugriffsprobleme
by Michael Behrens 14 Jul '21

14 Jul '21

Hallo, das folgende Problem hat mich viel Nerven gekostet, vielleicht rettet dieser Beitrag ja jemanden in ähnlicher Lage: Um den Kollegen (und Kolleginnen :) von Windows aus Zugriff auf ihre UNIX-Homedirectories zu geben, läuft hier seit Jahren ein samba 3 auf dem NFS-Server. Nach Abschalten einiger Altlasten soll der alte NFS- und samba-Server nun endlich abgelöst werden. Die Einrichtung einer entsprechenden Konfiguration mit samba 4 als Domain Member gestaltete sich unerwartet schwierig: in einem ungeheuren Wust von Fehler- und Warnmeldungen in den samba-Logs, von denen ich inzwischen weiß, dass sie nichts mit dem eigentlichen Problem zu tun hatten, fand sich leider keine einzige, die apparmor erwähnte. Auch im Syslog keine Hinweise. Was mich letztlich auf die Spur von apparmor brachte, war die Meldung beim scheiternden Zugriffsversuch auf mein Homedirectory von Windows aus: Error opening file . (NT_STATUS_ACCESS_DENIED) (local_flags=0) (flags=0) ("Ach nee! Echt jetzt?" ist man versucht auszurufen. Soooo genau hätte man's gar nicht wissen wollen.) Das führte mich letztlich zu diesem mit 10 Jahren eigentlich doch viel zu alten Thread: https://forums.opensuse.org/showthread.php/466799-Problem-migrating-to-new-… Folgendermaßen läuft das jetzt in 15.3, vermutlich auch in den entsprechen anderen Distributionen: Beim Start von smbd wird /usr/share/samba/update-apparmor-samba-profile ausgeführt, das liest das Konfigurationsfile /etc/samba/smb.conf und erzeugt ein apparmor-Profilfile /etc/apparmor.d/local/usr.sbin.smbd-shares Dabei werden wohl alle Pfadangaben aus den definierten Shares in smb.conf ausgewertet und entsprechend im Profil eingetragen. Leider funktioniert das nicht für das [homes]-Share, das ja keine Pfadangaben enthält. Sobald ich zum Test mein Homedirectory auf z.B. /home/<username> gelegt und /etc/passwd entsprechend angepasst hatte, funktionierte der Zugriff über samba. Nur der Zugriff auf die echten Speicherorte /san/shares/... und /vdsk/... wollte ums Verrecken nur die oben angegebene Fehlermeldung liefern. Zu Abhilfe habe ich jetzt in smb.conf dummy-Shares definiert, die /usr/share/samba/update-apparmor-samba-profile dazu bringen, die entsprechende Pfade im apparmor-Profile einzutragen. Und auf einmal geht's! Auszug aus meiner smb.conf: # smb.conf is the main Samba configuration file. [global] workgroup = SAMDOM passdb backend = tdbsam printing = cups printcap name = cups printcap cache time = 750 cups options = raw map to guest = Bad User logon path = \\%L\profiles\.msprofile logon home = \\%L\%U\.9xprofile logon drive = P: usershare allow guests = No netbios name = SRV-MEMPHIS bind interfaces only = yes interfaces = localhost bond0 wins server = 192.168.122.111 192.168.122.126 wins support = No kerberos method = secrets and keytab realm = SAMDOM.DE security = ADS template homedir = /home/%D/%U winbind refresh tickets = yes username map = /etc/samba/smbusers mangled names = No strict locking = No wide links = Yes unix extensions = no hosts allow = 192.168.0.0/255.255.0.0 debug class = yes debug prefix timestamp = yes # log level = 4 tdb:5 passdb:5 kerberos:5 auth:5 winbind:5 auth_audit:5 log level = 2 vfs:4 acls:3 auth_audit:4 log file = /var/log/samba/log.%U [homes] comment = Home Directories valid users = %S, %D%w%S browseable = No read only = No inherit acls = Yes [san-shares] comment = dummy for apparmor path = /san/shares valid users = nobody browseable = no [vdsk] comment = dummy for apparmor path = /vdsk valid users = nobody browseable = no -- Viele Grüße ------------------------------------------------------------------------ Michael ________________________________________________________________________ PROSTEP AG, Dolivostraße 11, D-64293 Darmstadt HR: Amtsgericht Darmstadt, HRB 8383 Vorstand: Dr. Bernd Pätzold (Vorsitz), Reinhard Betz, Dr. Karsten Theis Aufsichtsrat: Dr. Heinz-Gerd Lehnhoff (Vorsitz) ________________________________________________________________________

1 0

naechtlicher Update schlägt fehl
by Andreas Kyek 13 Jul '21

13 Jul '21

Hallo, ähnliches Thema wie es hier letztens schon mal gemeldet wurde: mein Server macht normaler Nachts seine "auto-updates" - das scheitert derzeit. Führt man das Kommando von Hand aus sieht man: server:~ # zypper --non-interactive --quiet patch --auto-agree-with- licenses --recommends --skip-interactive Problem: the to be installed xfce4-settings-4.16.2-bp153.2.5.1.x86_64 requires 'xfce4-settings-branding = 4.16.2', but this requirement cannot be provided not installable providers: xfce4-settings-branding-upstream-4.16.2- bp153.2.5.1.noarch[repo-backports-update] Solution 1: Following actions will be done: deinstallation of xfce4-settings-branding-openSUSE- 4.16.0+git7.8b06717-lp153.2.5.1.noarch deinstallation of libgarcon-branding-openSUSE-4.16.0+git7.8b06717- lp153.2.5.1.noarch Solution 2: Following actions will be done: deinstallation of xfce4-settings-4.16.0-lp153.1.28.x86_64 deinstallation of xfce4-settings-lang-4.16.0-lp153.1.28.noarch deinstallation of patterns-xfce-xfce_basis-20210209-lp153.1.9.x86_64 deinstallation of xfce4-xkb-plugin-0.8.2-bp153.1.15.x86_64 deinstallation of xfce4-session-4.16.0-lp153.1.20.x86_64 deinstallation of patterns-xfce-xfce_office-20210209-lp153.1.9.x86_64 deinstallation of xfce4-session-lang-4.16.0-lp153.1.20.noarch deinstallation of xfce4-xkb-plugin-lang-0.8.2-bp153.1.15.noarch deinstallation of patterns-xfce-xfce-20210209-lp153.1.9.x86_64 Solution 3: do not install patch:openSUSE-2021-983-1.noarch Solution 4: break xfce4-settings-4.16.2-bp153.2.5.1.x86_64 by ignoring some of its dependencies Choose from above solutions by number or cancel [1/2/3/4/c/d/?] (c): c kann das jemand bestätigen oder mir evtl. sagen, wie es zu fixen ist? (ein "zypper up" dagegen läuft sauber durch!) Andreas

2 1

Farben in GUI einstellen in KDE Plasma bei 15.3
by Werner Franke 13 Jul '21

13 Jul '21

Hallo zusammen, in 15.2 gab es noch "systemsettings" (ohne 5 am Ende) und da konnte man die Farben für viele Grafikelemente in Plasma einstellen. In sytemsettings5 ist das nicht mehr möglich. Zumindest habe ich noch nichts passendes gefunden. Ich würde gerne den oberen Rand einer AKTIVEN Fensterleiste und alle anderen Fensterleisten in besonderen Farben konfigurieren. Ich bevorzuge helle Designs und habe da noch nichts für mich sinnvolles gefunden. Unter 15.2 hatte ich das konfiguriert aber beim Ausprobieren eines anderen Designs ist das wieder weg und meine damals erstellte Farbgebung und gespeicherte gibt es nicht mehr (Diese war in der damaligen KDE/Plasma Farbkonfig vorhanden) Wenn sich auf dem Bildschirm viele Fenster befinden (und der Focus der Maus folgt) ist es schwierig zu sehen welches Fenster aktiv ist UND wo der obere Rand bei den inaktiven Fenstern ist. Wie werden übrigens die "Globalen Designs" gemacht ? Da muss man doch diese Dinge alle einstellen können... Danke für einen Tipp. viele Grüße Werner Franke

2 6

Automatisches Update von Paketen mit "Conflicts"?
by Daniel Spannbauer 12 Jul '21

12 Jul '21

Hallo, wir haben hier ein Repo, in das ich unsere eigenen Pakete lege. Ab und zu läuft ddann ein Cronjob, der via " zypper -n up --force-resolution" die Pakete installiert. Alle, bis auf eines. Dieses eine Paket hat einen "Conflicts"-Eintrag, es soll ein anderes Paket von der Platte geputzt werden. Dieses überflüssige Paket wird wirklich von keinem anderen mehr gebraucht, ich habe das mal von Hand deinstaliert, das geht ohne motzen. Ein "zypper -n up --force-resolution paketname" macht genau das, was es soll: es wirft das andere Paket von der Platte, alles wie es soll. Nur ein "zypper -n up --force-resolution" machts nicht. Ein "--solver-focus Update" brachte auch nichts. Hat jemand noch eine Idee, was man machen könnte? Gruß Daniel -- Daniel Spannbauer Systemadministration marco Systemanalyse und Entwicklung GmbH Tel +49 8333 9233-27 Fax -11 Rechbergstr. 4-6, D 87727 Babenhausen Mobil +49 171 4033220 http://www.marco.de/ Email ds(a)marco.de Geschäftsführer Martin Reuter HRB 171775 Amtsgericht München

3 3

finde die Einstellungen im Webcam Programm cheese nicht
by Herbert Albert 11 Jul '21

11 Jul '21

Hallo, ich kann meine Webcam (Logitech c920) mit cheese ansprechen. Nur finde ich in der GUI nirgends einen Knopf um an die Einstellungen zu gelangen. Weiß jemand wie das geht? Gruß Herbert

6 22

Intel UHD630 & Leap 15.3
by Bernd Nachtigall 09 Jul '21

09 Jul '21

Hi, es steht der Kauf einer gebrauchten Hardware an. Mir ist als habe ich vor Monaten etwas über die mangelnde Unterstützung der 'neuen' gelesen Intel Graphic gelesen. (Intel UHD630) Irre ich mich da oder ist das inzwischen Geschichte oder ...? Bernd -- Die normative Kraft des Faktischen behindert die Entwicklung zum Besseren.

3 3

KMAIL Anmelden an Server?
by Günther J. Niederwimmer 08 Jul '21

08 Jul '21

Hallo Liste, Tumbleweed: ist das ein neues Feature oder ein Bug? Seit neuestem muss ich mich jeden Tag für meinen Versand Server neu Anmelden? bei Anmelden merken funktioniert das den ganzen Tag, aber die eingetragenen Passwörter werden anscheinend nicht verwendet ? -- mit freundlichen Grüßen / best regards Günther J. Niederwimmer

3 5

Opensuse 15.3 : Hinzufügen von Brother-Treibern (MFC-J5910DW)
by Christoph v. Gallera 08 Jul '21

08 Jul '21

Liebe Liste, ich möchte gerne wieder die Linuxtreiber (rpm) von Brother installieren. Scheitere aber gegenwärtig an Yast auf der GUI. Habe versucht, #https://download.brother.com# als Repository hinzuzufügen. Bekomme die Meldung, die Url sei unvollständig. Weiß jemand, ob das stimmt oder Yast an der Stelle spinnt? Und wenn sie unvollständig ist, weiß dann jemand die vollständige Url? Oder einen besseren Installationsweg? Danke und Gruß, Christoph -- Mittelhessenblog ISSN 2195–5441 Journal zu Umwelt, Politik und Wirtschaft aus Mittelhessen Das Mittelhessenblog unterstützt: Netzwerk Recherche, Reporter ohne Grenzen Fingerprint: 44CF 65C0 2F3F 62E2 9A21 9A64 71BF F96F AB33 93F7

2 1

"Fensterdekoration" bei xfce (4.16)
by Peter Geerds 07 Jul '21

07 Jul '21

Liebe Liste, hier ein Problem eines älteren Herren: Mit der Umstellung auf csd bei xfce4 ist der Fensterrahmen teil des Themas. Der Herr sucht ein Thema, wo ein breiterer (vielleicht konfigurierbarer) Fensterrahmen dabei ist. Das Kontextmenü des Fenstertitels bzw Alt-F8 möchte er nicht verwenden. Ich bin leider auch nicht fündig geworden bei den Themen. Habt ihr einen Tipp? Vielen Dank! Viele Grüße Peter

1 1

IP V6 HowTo
by Thorsten Marquardt 07 Jul '21

07 Jul '21

Hi, kennt hier jemand ein gutes IP V6 HowTo und kann mir 'nen Link senden? Vielen Dank Thom

1 0