January 2004 - openSUSE Edu (Deutsch) - openSUSE Mailing Lists

WG: AW: [slss] Schulung für SLSS
by Hoellen, Michael 09 Jan '04

09 Jan '04

ich denke, die Liste war gemeint ... MH -----Ursprüngliche Nachricht----- Von: Martin Ring [mailto:ring.m@gmx.de] Gesendet: Freitag, 9. Januar 2004 13:18 An: Hoellen, Michael Betreff: Re: AW: [slss] Schulung für SLSS Hallo Liste, > seit nunmehr einem Jahr beobachte ich die Entwicklung des SLSS und habe > mehrere Versionen 'testinstalliert'. > > An einem Austausch / einer Schulung bin ich sehr interessiert. Auch ich bin sehr an einer solchen Schulung interessiert, vor allem, da wir in 2004 vor einer möglicherweise größeren Migrationsentscheidung stehen: Stand: NOVELL-5-Server als Fileserver + Arktur/c't-Server als Proxy-,Firewall-,DHCP-,Name-,Mail-,Web-,Fileserver Zukunft ab 2004: Server nach dem KRZN-Konzept (Kommunales Rechenzentrum Niederrhein) schulon.org. vermutlich Win2000-Server und Linux-Zugangsserver. Ich möchte aber keinen WIN$-Server, sondern das Linux-Konzept so weiterentrwickeln, dass im Idealfall mehrere Linux-Rechner sich die Aufgaben teilen: a) Router, Firewall (vorgeschaltet mit Port-Forwarding), ggf. auch Proxy c) Administration und user, Fileserver -- ciao Martin Ring siehe http://online.gymgoch.de und http://it.gymgoch.de

1 0

AW: [slss] Schulung für SLSS
by Hoellen, Michael 09 Jan '04

09 Jan '04

Hallo, seit nunmehr einem Jahr beobachte ich die Entwicklung des SLSS und habe mehrere Versionen 'testinstalliert'. An einem Austausch / einer Schulung bin ich sehr interessiert. @ Michael Lambert: Danke für dein Angebot zur Organisation - biete Dir gerne meine Unterstützung an. Beste Grüße Michael Höllen Projektleiter 'IT works' ________________________________________ Schulen ans Netz e.V. ist umgezogen! NEUE ANSCHRIFT: Thomas-Mann-Str. 4 53111 Bonn Deutschland Postanschrift: Postfach 17 01 85 53027 Bonn Deutschland Tel.: +49 (0)228 910 48 - 60 Fax: +49 (0)228 910 48 - 37 michael.hoellen(a)schulen-ans-netz.de www.schulen-ans-netz.de ________________________________________ -----Ursprüngliche Nachricht----- Von: Frank Schöttler [mailto:F_Schoettler@olpe.de] Gesendet: Mittwoch, 7. Januar 2004 09:45 An: slss(a)suse.com; Peter.Varkoly(a)suse.de Betreff: [slss] Schulung für SLSS Hallo Liste, auf meine Anfrage hin schrieb Herr Varkoly: #>>> Peter Varkoly <Peter.Varkoly(a)suse.de> 07.01.2004 >>> #Am Mittwoch, 7. Januar 2004 08:27 schrieben Sie: #> Hallo Herr Varkoly, #> #> wird von SuSE eine Schulung für den SLSS angeboten ? #ZZeit noch nicht. Allerdings habe ich öfters mal sowas gemacht und würde für #Sie auch machen wenn Sie mehrere Schulen dafür zusammentrommeln würden. #Kosten tuts auch nur die Anresie + Unterkunft + Verpflegung. Also, wer sonst in NRW ( oder wo auch immer ) hätte Interesse an einer Schulung ???? Gruss Frank Schöttler EDV in Schulen Stadt Olpe

1 0

suad startet nicht mehr
by Michael J.Heinen 09 Jan '04

09 Jan '04

Hallo Liste! Vielleicht hat es jemand von Euch auch schon einmal gehabt? Beim Hochfahren des SLSS (Beta vom August 03) bis Runlevel 3 bekomme ich eine Fehlermeldung, das der Parentprozess (?) vom SUAD nicht starten kann. Daraufhin laufen keine Prozesse im SLSS (s. Überwachung -> Systemdienste). Starte ich nun den suad mit "rcsuad start", laufen alle Dienste wie gewohnt. Gut ;-), ich hatte etwas am XDM gespielt, um mit CygWin remote im Haus grafisch zu arbeiten. Aber auch ein zurückstellen der Änderungen behob den Fehler nicht. Hat jemand eine Idee? Bis zum Sommer sollte er noch laufen, dann kommt der Produktionslevel zum Einsatz. Zur Not habe ich noch eine lauffähige Sicherung, die eine Woche alt ist. Mit freundlichen Grüßen / Best regards Michael J. Heinen

3 2

SuSEfirewall2 sperrt mich aus
by Christian Schütz 08 Jan '04

08 Jan '04

Hallo Liste, mal wieder ein Problem. Wie von euch geraten, wollte ich mein ftp-Problem dadurch lösen, dass ich den Proxy umgehe. Beim Versuch, diese Einstellung in der Firewall zu setzen, hat sich die (bis dahin aktive) SuSE personal firewall duch die SuSEfirewall2 ersetzt. Ich hatte bisher nur auf Konsolenebene mit iptables gespielt und das Frontend noch gar nicht beachtet. Soweit so gut - nur: Jetzt komme ich mit den Clients nicht mehr ins Internet, auch nicht mehr auf den Proxy (auch Ping geht nicht). Hier meine Konfiguration (slss, Beta _1_): Netzwerkkarten: eth0 10.0.0.2 eth0:0 10.0.0.3 eth0:1 10.0.0.4 eth0:2 10.0.0.5 (Proxy) eth1 (dynamisch vom Provider) In der /etc/sysconfig/SuSEfirewall2 sind eingetragen als DEV_EXT: "ppp0" DEV_INT: "eth0 eth0:0 eth0:1 eth0:2" (...) Damit liefert SuSEfirewall2 status: Chain INPUT (policy DROP 0 packets, 0 bytes) pkts bytes target prot opt in out source destination (...) 38 1886 input_ext all -- ppp0 * 0.0.0.0/0 80.132.82.90 109 10791 input_int all -- eth0 * 0.0.0.0/0 10.0.0.2 0 0 input_int all -- eth0 * 0.0.0.0/0 10.0.0.2 0 0 input_int all -- eth0 * 0.0.0.0/0 10.0.0.2 0 0 input_int all -- eth0 * 0.0.0.0/0 10.0.0.2 (...) 0 0 LOG all -- * * 0.0.0.0/0 0.0.0.0/0 LOG flags 6 level 4 prefix `SuSE-FW-ILLEGAL-TARGET ' 0 0 DROP all -- * * 0.0.0.0/0 0.0.0.0/0 (...) Interessant sind die vier 10.0.0.2-Einträge. Sollten da nicht - entsprechend den virtuellen Netzwerkkarten - 10.0.0.2, bis .5 stehen? Es fehlt also eine Verzweigung auf die Chain input_int beim Zugriff auf 10.0.0.5. Mit dieser iptables wird der Zugriff auf 10.0.0.5 natürlich "gedropped" (SuSEfirewall test liefert log-Eintrag: SuSE-FW-ILLEGAL-TARGET beim Zugriff auf den Proxy). Ich habe das Ganze mal zu Hause mit dem Laptop (SuSE 8.2) nachgestellt. Da funktioniert es normal (d.h. wie von mir erwartet ;). Eines ist mir noch aufgefallen: ifconfig liefert keine Informationen über die ip-aliase. Erst mit ifstatus eth0 werde ich fündig. Zuhause bekomme ich die Info auch mit ifconfig. So. Habe ich einen Denkfehler gemacht? Oder könnte ein Bug im iptables-Script, das aus der SuSEfirewall2.conf die iptables-Einträge baut, die Ursache sein? In der Hoffnung, nicht schon wieder eine seit langem beantwortete Frage gestellt zu haben... Christian -- C. Schütz Systembetreuer Staatliche Realschule Schwabach email: c.schuetzATrealschule-schwabachDOTde

4 9

AW: [slss] Schulung für SLSS
by Kock, Ralf 07 Jan '04

07 Jan '04

Ich habe Interesse !! In unserer Stadt läuft der SLSS in 3 Schulen und mich würde die Schulung sehr interessieren. Mit freundlichen Grüßen Ralf Kock Stadtverwaltung Harsewinkel Münsterstr. 14 33428 Harsewinkel Tel: (05247) 935-179 Fax: (05247) 935-150 mailto:ralf.kock@gt-net.de -----Ursprüngliche Nachricht----- Von: Frank Schöttler [mailto:F_Schoettler@olpe.de] Gesendet: Mittwoch, 7. Januar 2004 09:45 An: slss(a)suse.com; Peter.Varkoly(a)suse.de Betreff: [slss] Schulung für SLSS Hallo Liste, auf meine Anfrage hin schrieb Herr Varkoly: #>>> Peter Varkoly <Peter.Varkoly(a)suse.de> 07.01.2004 >>> #Am Mittwoch, 7. Januar 2004 08:27 schrieben Sie: #> Hallo Herr Varkoly, #> #> wird von SuSE eine Schulung für den SLSS angeboten ? #ZZeit noch nicht. Allerdings habe ich öfters mal sowas gemacht und würde für #Sie auch machen wenn Sie mehrere Schulen dafür zusammentrommeln würden. #Kosten tuts auch nur die Anresie + Unterkunft + Verpflegung. Also, wer sonst in NRW ( oder wo auch immer ) hätte Interesse an einer Schulung ???? Gruss Frank Schöttler EDV in Schulen Stadt Olpe Franziskanerstr. 6 57462 Olpe / Biggesee Tel. 02761/ 83 - 1311 Fax 02761/ 83 - 2311 f_schoettler(a)olpe.de -- Um die Liste abzubestellen, schicken Sie eine Mail an: slss-unsubscribe(a)suse.com Um eine Liste aller verfügbaren Kommandos zu bekommen, schicken Sie eine Mail an: slss-help(a)suse.com

1 0

Re: [slss] SSH Zugriff für alle?
by Frank Wein 06 Jan '04

06 Jan '04

uli jordan wrote: > Am Samstag, 3. Januar 2004 11:22 schrieb Frank Wein: > >>Hallo, >>mir ist aufgefallen, das sich im Prinzip jeder der einen Login hat, auch >>sich von daheim mit SSH einloggen kann. Das gefällt mir eigentlich nicht >>so, SSH ist doch nur zur Fernadministration gedacht und nicht das sich >>jeder Schüler einloggen kann. Denn mit einer Linux-Shell kann man auch >>schon viel Mist bauen oder seine eigenen Sachen drauf laufen lassen wenn >>man sich auskennt. IMO sollte nur root der SSH-Zugriff erlaubt sein und >>sonst niemanden. >> >>Gruß >>Frank > > 1. Frage: warum muss sich ein/e Schüler/in per ssh auf einen server einloggen? > 2. Zugriff per iptables für ssh regeln, so dass von aussen kein Zugriff > möglich ist. Der Schüler soll sich eben NICHT einloggen können. Aber der Administrator soll es können. Und da nützt einem iptables nix, wenn man sich dadurch selber aussperrt. gruß Frank

3 2

Re: Antw: Re: [slss] USV APC
by Frank Schöttler 06 Jan '04

06 Jan '04

Hallo Dieter, Hallo Liste, #>>> Dieter Kroemer <kroe(a)rs-schesslitz.de> 05.01.2004 >>> #Am Montag, 5. Januar 2004 12:04 schrieb Frank Sch÷ttler: #> #> Sieht optisch nun sehr gut aus aber ...... #> #> ... der server wird nicht von der USV "runter" gefahren !!!! #> #Hast du auch editiert, wann die USV den Server herunterfahren soll, #bei mir z.B: nach drei Minuten Stromausfall: # If during a power failure, the remaining runtime in minutes # (as calculated internally by the UPS) is below or equal to MINUTES, # apcupsd, will initiate a system shutdown. MINUTES 1 BATTERYLEVEL 5 TIMEOUT 60 ( shutdown nach 60 sec ) !!!! rapcupsd restart / status meldet auch done / running wenn KEINE USV angeschlossen ist !?!?!?!? Gruss Frank Schöttler EDV in Schulen Stadt Olpe Franziskanerstr. 6 57462 Olpe / Biggesee Tel. 02761/ 83 - 1311 Fax 02761/ 83 - 2311 f_schoettler(a)olpe.de

1 0

Re: Antw: Re: [slss] USV APC
by Dieter Kroemer 05 Jan '04

05 Jan '04

Am Montag, 5. Januar 2004 12:04 schrieb Frank Schöttler: > > Sieht optisch nun sehr gut aus aber ...... > > ... der server wird nicht von der USV "runter" gefahren !!!! > Hast du auch editiert, wann die USV den Server herunterfahren soll, bei mir z.B: nach drei Minuten Stromausfall: # If during a power failure, the remaining runtime in minutes # (as calculated internally by the UPS) is below or equal to MINUTES, # apcupsd, will initiate a system shutdown. MINUTES 3 Wenn du das nicht gemacht hast, fährt er erst herunter, wenn ein bestimmter Prozentsatz der Ladekapazität unterschritten ist; steht auch in der config-Datei: # If during a power failure, the remaining battery percentage # (as reported by the UPS) is below or equal to BATTERYLEVEL, # apcupsd will initiate a system shutdown. BATTERYLEVEL 5 > In der apcupsd.conf ist folgender eintrag : DEVICE /dev/ttys0 für > USV an COM1. Steht bei mir auch so (allerdings mit großem "S") DEVICE /dev/ttyS0 > Welchen device "namen" kann für der USB anschluss > angegeben werden und wie kann ich den Identifizieren ??( sind > insgesamt 6 Anschlüsse ) Warum möchtest du den USB- Anschluss verwenden, wenn du dir schon ein serielles Kabel besorgt hast? - damit bringst du das ganze schon noch zum Laufen ;-) Aber evtl. kannst du gleich nach dem Einstecken des USB-Kabels mal in den /var/log/messages nachesehen, welchen USB-Anschluss du gerade verwendet hast. -- Viele Grüße/kind regards (o_ (o_ Dieter //> (o_ (o_ //\ http://www.linux-in-der-schule.de V_)_ (/)_ (\)_ V_/_

1 0

USV APC
by Frank Schöttler 03 Jan '04

03 Jan '04

Hallo, habe eine "Notstromversorgung" APC Back-UPS 500 ( USB ) am slss per USB angeschlossen. Das Gerät wird auch halbwegs erkannt (als unbekannte Hardware): American Power Conversion Back-Ups 500 FW: 6.4.1 USB FW: c1 Unter Dienstüberwachung wird angezeigt das apcupsd nicht gestartet ist, auch ein Neustarten von Hand oder ein Reboot hilft nicht. Möchte den SLSS offiziell zum 2. Halbjahr in Betrieb nehmen - wäre toll wenn dann der "shut down" per UPS funktionieren würde..... Den Machern und Lesern der Liste wünsche ich frohe Weihnachten und einen guten Start ins neue Jahr ! Frank Schöttler

2 1

SSH Zugriff für alle?
by Frank Wein 03 Jan '04

03 Jan '04

Hallo, mir ist aufgefallen, das sich im Prinzip jeder der einen Login hat, auch sich von daheim mit SSH einloggen kann. Das gefällt mir eigentlich nicht so, SSH ist doch nur zur Fernadministration gedacht und nicht das sich jeder Schüler einloggen kann. Denn mit einer Linux-Shell kann man auch schon viel Mist bauen oder seine eigenen Sachen drauf laufen lassen wenn man sich auskennt. IMO sollte nur root der SSH-Zugriff erlaubt sein und sonst niemanden. Gruß Frank

1 0