February 2004 - openSUSE Edu (Deutsch)

seltsame Anmerkungen in der Beschreibung des SLSS
by Dieter Kroemer 01 Mar '04

01 Mar '04

Hallo, auf der SuSE-Website zum SLSS (http://www.suse.de/de/business/ products/suse_business/openexchange/student_version.html) fand ich folgende Informationen und wäre froh, wenn in diese nebulösen Aussagen etwas mehr Licht gebracht würde - meine Ansichten und z.T. nicht aus der Luf gegriffenen Spekulationen schreibe ich mal dazu und wäre froh, wenn auch positivere Erklärungen hierfür gegeben würden: <Zitat> Bei der weiteren Erschließung von Schulen und Hochschulen für Open Source-Software wollen wir in Zukunft ausschließlich auf Kooperationen mit Technologielieferanten und Servicedienstleistern setzen. Entsprechend werden wir die Entwicklung des Projektes OpenSchoolServer langfristig nicht im Alleingang weiterführen. <schnapp> Heißt das mit anderen Worten: SuSE wird das Produkt nicht weiter entwickeln, sondern wird diese Arbeit aber damit auch die Vermarktung einer anderen Firma wie z.B. die Telekom überlassen. Und dann haben wir eine Preisentwicklung, die für Schulen kaum noch erträglich sein wird. <schnipp> Um einen reibungslosen Betrieb der installierten Basis des OpenSchoolServers jedoch zu gewährleisten, der Bestandteil des SUSE LINUX Openexchange Server (Student Version) ist, wird SUSE auf noch unbestimmte Zeit Patches und Fixes für Release 1.0 bereit stellen. Langfristig streben wir die Sicherung und Weiterentwicklung der Technologie im Rahmen eines OpenSource-Projektes an. <schnapp> Heißt das, dass SuSE zwar ihrer Verpflichtung nachkommen wird, dem Maintenance für die entsprechende Zeit Folge zu leisten (sind das jetzt 5 Jahre oder nur 1 Jahr) aber auf keinen Fall länger. Wer dann dieses Projekt weiterführt ist SuSE eigentlich egal - Hauptsache das Produkt wurde zu einem vernünftigen Preis weiterverkauft. Btw. meiner Meinung nach ist hier der Begriff OpenSource absichtlich eingefügt worden um den Anschein von kostenlos zu erwecken (viele verwechseln opensource mit freeware), aber OpenSource kann (und wird?) in diesem Fall sehr teuer werden. Worin liegt der Sinn soetwas schon mit in die Beschreibung des Schulserver zu übernehmen. Ich sehe ihn nur darin bestimmt, dass die Schulen, die sich jetzt dieses Produkt kaufen und dann aus allen Wolken fallen, wenn z.B. die Telekom dieses Projekt übernimmt und nur noch für horrendes Geld vermarkten/weiter entwickeln wird, mit den Worten besänftigt oder besser abgewiegelt werden sollen: "Aber das stand doch schon damals in der Beschreibung des Schulservers, dass SuSE diesen nicht weiter entwickeln wird. Was beschweren Sie sich jetzt, dass Sie sich die weiterentwickelten Versionen nicht leisten können." Ein wiedermal ziemlich verunsicherter SLSS-User Dieter

3 2

Re: slss ohne kde
by Peter Varkoly 28 Feb '04

28 Feb '04

Am Freitag, 27. Februar 2004 20:24 schrieb MarienSt(a)aol.com: > kann mann slss ohne kde (wg speicherplatzersparnis) betreiben und wenn ja > wie danke > h. link Die einfachste Lösung ist den Schulserver einfach in runlevel 3 zu starten. Dann gibt es keine grafische oberfläche. Da man den SLSS per https oder ssh administrieren kann (solange er läuft :-))) gibt es äh kein Grund ihn mit grafischen Oberfläche zu starten. Wie macht man das: 1. yast2 starten -> system -> Runlevel editor 2. Expertenmodus. 3. "Standard-Runlevel nach dem Systemstart" auf "3. Voller Mehrbenutzerbetrieb mit Netzwerk" setzen 4. Yast2 verlassen 5. Mit "init 3" wird die grafische Oberfläche runtergefahren. Viele Grüße -- ----------------------------------- Péter Varkoly -o) SuSE Linux AG /\\ e-mail: Peter.Varkoly(a)suse.de _\_/ Tel.: +49-911-74053484 Mobil.: +49-179-1277635 -----------------------------------

1 0

Proxy Anmeldung abschalten
by Kock, Ralf 27 Feb '04

27 Feb '04

Hallo, wie kann ich die Anmeldung am Proxy abschalten? In der Schule haben wir nur Standard-user installiert, so dass ein loggen der Daten keinen Sinn macht. Daher möchten wir die Anmeldung abschalten. Ich hab schon mit den ACL-Einstellungen experimentiert, es hat jedoch nicht geklappt. Mit freundlichen Grüßen Ralf Kock Stadtverwaltung Harsewinkel Münsterstr. 14 33428 Harsewinkel Tel: (05247) 935-179 Fax: (05247) 935-150 mailto:ralf.kock@gt-net.de

2 1

Re: [slss] Re: Probleme mit linux client an slss
by Peter Varkoly 27 Feb '04

27 Feb '04

On Fri, Feb 27, 2004 at 08:13:00AM +0100, Dieter Kroemer wrote: > Hallo, > > > > Ist folgendes Vorgehen richtig: Der kmlinux Terminalserver muss > Ich fände es also wesentlich schöner, wenn der SLSS keine eigene > Terminalserver Lösung verwenden würde, sondern die Lösung von LTSP > integriert hätte - auf den anderen Seite ist es ja auch überhaupt > kein Problem einen LTSP-Server selber aufzusetzen. Sagen wir so, ich bin überzeugt. Den Schulserver sehe ich sowieso als Basisplattform für die Schulen, auf den auch andere aufbauenen können, bzw. Entwicklung von anderen auch einfliessen kann. Es wäre allerdings schade die schöne automatische Installationsroutine wegzuwerfen. Es hilft wirklich enorm. Gut etherboot kann man bestimmt in einigen Stunden einbauen, aber bis jetzt war kein Bedarf dafür da. > > > -- > Viele Grüße/kind regards (o_ (o_ > Dieter //> (o_ (o_ //\ > http://www.linux-in-der-schule.de V_)_ (/)_ (\)_ V_/_ > > > > > > -- ----------------------------------- Péter Varkoly -o) SuSE Linux AG /\\ e-mail: Peter.Varkoly(a)suse.de _\_/ Tel.: +49-911-74053484 Mobil.: +49-179-1277635 -----------------------------------

1 0

Re: Probleme mit linux client an slss
by Peter Varkoly 27 Feb '04

27 Feb '04

Hallo, Pro primo ,ich kenne den kmlinux Terminalserver nicht:-( Pro secundo, die Terminalserver -- Thin-Client Lösung haben wir mit SUSE 9.0 probiert, und damit funktioniert es wunderbar. Das heisst: 0. Der Schulserver ist kein Terminalserver. Man muss erst einen zusätzlichen Terminalserver installieren. Damit es einfach geht (Kaffetrinken und zugucken) haben wir die Autoinstalionsumbgebung auf dem Schulserver schon vorkonfiguriert. Sie müssen nur noch die CD-s der aktuellen SUSE distribution in /var/SuSE/akt und den bootkernel und den initrd ins /srv/tftp kopieren. (Siehe Handbuch). 1. Man installiere einen SUSE 9.0 Terminalserver mit der Autoinstallationsumgebung des Schulservers. 2. Man installiere n+1 SUSE 9.0 ThinClients mit der Autoinstallationsumgebung des Schulservers. 3. Ggf. kan man so trixen wie im Onlinehandbuch steht, wenn man mehrere Terminalserver braucht. Pro tercio, die *xml Dateien steuern den Ablauf der Autoinsallation. D.h. ist ein Rechner schon installiert, haben Änderungen an dieser Dateien keine Wirkung mehr, nur im Falle einer Neuinstallation. Ich hätte eine ehrliche Frage, was kann der kmlinux Terminalserver was der SUSE 9.0 als Terminalserver nicht kann?? On Wed, Feb 25, 2004 at 07:56:07PM +0100, Volkhard W. Flemig wrote: > Hallo Liste, > vielen Dank für die schnelle Antwort, ich bin erst heute dazu gekommen, > die Einträge zu ändern, hat alles gut funktioniert. > Ich habe noch eine weitere Frage: > Wir möchten an den openschoolserver den kmlinux Terminalserver anbinden, > um so mit thin clients zu arbeiten. Was uns gelungen ist, ist, thin > client und kmlinux Terminalserver abzugleichen. Bei dem Versuch, diesen > an den openschoolserver anzubinden, sind wir gescheitert. > Ist folgendes Vorgehen richtig: Der kmlinux Terminalserver muss als > client (ldap, nfs) an den openschoolserver angebunden werden, die thin > clients (diskless workstations) wiederum beziehen alle Informationen vom > kmlinux Terminalserver. Wenn das so ist, wie teile ich dem > openschoolserver beim Hochfahren des clients mit, dass er auf den > kmlinux Terminalserver zugreifen soll und nicht auf den > openschoolserver? Ein Eintrag in der thinclient Konfigurationsdatei, wie Was genau verstehen Sie unter "Zugreifen"? > im Handbuch beschrieben, war bisher erfolglos. > Müssen die im Handbuch für eien Terminalserver beschriebenen Dateien > überhaupt auf den openschoolserver kopiert werden? Dieser ist nach > unseren Vorstellungen kein Terminalserver, sondern dient als fileserver, > webserver, enthält die user, home-Verzeichnisse etc. > Ich weiss, das ist viel auf einmal, Sorry. > Für Hilfe bin ich dankbar. > Liebe Grüße aus Hamburg > Volkhard Flemig > volkhardflemig(a)gmx.de > -----Ursprüngliche Nachricht----- > Von: Peter Varkoly [mailto:varkoly@suse.de] > Gesendet: Freitag, 20. Februar 2004 18:54 > An: Volkhard W. Flemig > Betreff: Re: Probleme mit linux client an slss > > On Fri, Feb 20, 2004 at 05:53:21PM +0100, Volkhard W. Flemig wrote: > > Liebe Liste, > > > > Schöne Grüße aus dem Norden der Republik. Wir in Hamburgs Norden sind > > sehr angetan von dem Schulserver und testen eifrig, bevor wir > endgültig > > von unserem Eigengewächs Suse 8.2 auf das neue Produkt umwechseln. > > Eine wesentliche Frage haben wir bisher nicht gelöst bekommen: > > > > Wenn ein Linux Client sich am Server anmeldet, dann steht dieser für > > etwa 10 Sekunden, bevor das Passwort eingegeben werden kann, dann > wieder > > bis zur grafischen Oberfläche usw. Wenn ich beim nfs-client und beim > > ldap-client die Einträge ändere und statt Namen die Adresse > 192.168.0.2 > > eingebe, ist das Problem gelöst. Was, bitte, läuft da falsch bzw. wer > > authentifiziert sich gegen wen? > Es ist ein DNS Problem. Irgenetwas funktioniert bei der Namensauflösung > nicht richtig. > Es könnte zB. ein Problem sein, wenn beim SLSS ein forwarder eingetragen > ist den er nicht erreichen kann. Das kann zB. sein, wenn Sie den > Schulserver als gateway konfiguriert haben, dieser jedoch nicht das ist. > Löschen Sie die Einträge: > > forward first; > > und > > forwarders { <was auch immer> }; > > in der Datei /etc/named.conf auf der Schulserver > und starten Sie den Namserver mit dem Befehl > rcnamed restart neu. > > Die Clients bitte unbedingt als dhcp Clients einrichten!!! > > > > Ansonsten, nochmals Kompliment. Das Ding läuft wirklich gut. > > > > Mit freundlichen Grüßen > > > > Volkhard Flemig > > > > Peter-Petersen-Schule in Hamburg > > > > volkhardflemig(a)gmx.de > > > > > > > > -- > ----------------------------------- > Péter Varkoly -o) > SuSE Linux AG /\\ > e-mail: Peter.Varkoly(a)suse.de _\_/ > Tel.: +49-911-74053484 > Mobil.: +49-179-1277635 > ----------------------------------- > -- ----------------------------------- Péter Varkoly -o) SuSE Linux AG /\\ e-mail: Peter.Varkoly(a)suse.de _\_/ Tel.: +49-911-74053484 Mobil.: +49-179-1277635 -----------------------------------

2 2

Re: [slss] Re: Probleme mit linux client an slss
by Peter Varkoly 27 Feb '04

27 Feb '04

On Fri, Feb 27, 2004 at 08:07:59AM +0100, Volkhard W. Flemig wrote: > Hallo, > Danke für die Antworten. > Ich habe soweit alles verstanden, aber: > 1. Villeicht eine dumme Frage: Bootkernel und initrd nach /srv/tftp > kopieren ok, aber welchen bootkernel bzw. initrd? Den von den clients? Natürlich die von der aktuellen SUSE Linux Distribution. (Siehe Seite 138 im Handbuch): > 2. diskless Terminals vom Schulserver starten, heißt das, keinen > Terminalserver aufsetzen, sondern einfach im Bootmenü linux x-terminal > wählen? Genau. > Mit freundlichen Grüßen > Volkhard Flemig > > -----Ursprüngliche Nachricht----- > Von: Peter Varkoly [mailto:varkoly@suse.de] > Gesendet: Freitag, 27. Februar 2004 00:24 > An: Volkhard W. Flemig > Cc: slss(a)suse.de > Betreff: Re: [slss] Re: Probleme mit linux client an slss > > On Fri, Feb 27, 2004 at 12:20:39AM +0100, Peter Varkoly wrote: > > Hallo, > > > > Pro primo ,ich kenne den kmlinux Terminalserver nicht:-( > > > > Pro secundo, die Terminalserver -- Thin-Client Lösung haben wir mit > SUSE > > 9.0 probiert, und damit funktioniert es wunderbar. Das heisst: > > 0. Der Schulserver ist kein Terminalserver. Man muss erst einen > > zusätzlichen Terminalserver installieren. Damit es einfach geht > > (Kaffetrinken und zugucken) haben wir die Autoinstalionsumbgebung > > auf dem Schulserver schon vorkonfiguriert. Sie müssen nur noch > die > > CD-s der aktuellen SUSE distribution in /var/SuSE/akt und den > > bootkernel und den initrd ins /srv/tftp kopieren. (Siehe > Handbuch). > > 1. Man installiere einen SUSE 9.0 Terminalserver mit der > > Autoinstallationsumgebung des Schulservers. > > 2. Man installiere n+1 SUSE 9.0 ThinClients mit der > > Autoinstallationsumgebung des Schulservers. > > 3. Ggf. kan man so trixen wie im Onlinehandbuch steht, wenn man > mehrere > > Terminalserver braucht. > Fast vergessen, man kann auch diskless Terminals mit dem Schulserver > starten, allerdings kontaktieren diese den Rechner als Terminalserver > der > "terminalserver" heisst (siehe Hanbuch). > > > > > Pro tercio, die *xml Dateien steuern den Ablauf der Autoinsallation. > D.h. > > ist ein Rechner schon installiert, haben Änderungen an dieser Dateien > > keine Wirkung mehr, nur im Falle einer Neuinstallation. > > > > Ich hätte eine ehrliche Frage, was kann der kmlinux Terminalserver was > > der SUSE 9.0 als Terminalserver nicht kann?? > > > > On Wed, Feb 25, 2004 at 07:56:07PM +0100, Volkhard W. Flemig wrote: > > > Hallo Liste, > > > vielen Dank für die schnelle Antwort, ich bin erst heute dazu > gekommen, > > > die Einträge zu ändern, hat alles gut funktioniert. > > > Ich habe noch eine weitere Frage: > > > Wir möchten an den openschoolserver den kmlinux Terminalserver > anbinden, > > > um so mit thin clients zu arbeiten. Was uns gelungen ist, ist, thin > > > client und kmlinux Terminalserver abzugleichen. Bei dem Versuch, > diesen > > > an den openschoolserver anzubinden, sind wir gescheitert. > > > Ist folgendes Vorgehen richtig: Der kmlinux Terminalserver muss als > > > client (ldap, nfs) an den openschoolserver angebunden werden, die > thin > > > clients (diskless workstations) wiederum beziehen alle Informationen > vom > > > kmlinux Terminalserver. Wenn das so ist, wie teile ich dem > > > openschoolserver beim Hochfahren des clients mit, dass er auf den > > > kmlinux Terminalserver zugreifen soll und nicht auf den > > > openschoolserver? Ein Eintrag in der thinclient Konfigurationsdatei, > wie > > Was genau verstehen Sie unter "Zugreifen"? > > > im Handbuch beschrieben, war bisher erfolglos. > > > Müssen die im Handbuch für eien Terminalserver beschriebenen Dateien > > > überhaupt auf den openschoolserver kopiert werden? Dieser ist nach > > > unseren Vorstellungen kein Terminalserver, sondern dient als > fileserver, > > > webserver, enthält die user, home-Verzeichnisse etc. > > > Ich weiss, das ist viel auf einmal, Sorry. > > > Für Hilfe bin ich dankbar. > > > Liebe Grüße aus Hamburg > > > Volkhard Flemig > > > volkhardflemig(a)gmx.de > > > -----Ursprüngliche Nachricht----- > > > Von: Peter Varkoly [mailto:varkoly@suse.de] > > > Gesendet: Freitag, 20. Februar 2004 18:54 > > > An: Volkhard W. Flemig > > > Betreff: Re: Probleme mit linux client an slss > > > > > > On Fri, Feb 20, 2004 at 05:53:21PM +0100, Volkhard W. Flemig wrote: > > > > Liebe Liste, > > > > > > > > Schöne Grüße aus dem Norden der Republik. Wir in Hamburgs Norden > sind > > > > sehr angetan von dem Schulserver und testen eifrig, bevor wir > > > endgültig > > > > von unserem Eigengewächs Suse 8.2 auf das neue Produkt > umwechseln. > > > > Eine wesentliche Frage haben wir bisher nicht gelöst bekommen: > > > > > > > > Wenn ein Linux Client sich am Server anmeldet, dann steht dieser > für > > > > etwa 10 Sekunden, bevor das Passwort eingegeben werden kann, dann > > > wieder > > > > bis zur grafischen Oberfläche usw. Wenn ich beim nfs-client und > beim > > > > ldap-client die Einträge ändere und statt Namen die Adresse > > > 192.168.0.2 > > > > eingebe, ist das Problem gelöst. Was, bitte, läuft da falsch bzw. > wer > > > > authentifiziert sich gegen wen? > > > Es ist ein DNS Problem. Irgenetwas funktioniert bei der > Namensauflösung > > > nicht richtig. > > > Es könnte zB. ein Problem sein, wenn beim SLSS ein forwarder > eingetragen > > > ist den er nicht erreichen kann. Das kann zB. sein, wenn Sie den > > > Schulserver als gateway konfiguriert haben, dieser jedoch nicht das > ist. > > > Löschen Sie die Einträge: > > > > > > forward first; > > > > > > und > > > > > > forwarders { <was auch immer> }; > > > > > > in der Datei /etc/named.conf auf der Schulserver > > > und starten Sie den Namserver mit dem Befehl > > > rcnamed restart neu. > > > > > > Die Clients bitte unbedingt als dhcp Clients einrichten!!! > > > > > > > > Ansonsten, nochmals Kompliment. Das Ding läuft wirklich gut. > > > > > > > > Mit freundlichen Grüßen > > > > > > > > Volkhard Flemig > > > > > > > > Peter-Petersen-Schule in Hamburg > > > > > > > > volkhardflemig(a)gmx.de > > > > > > > > > > > > > > > > > > -- > > > ----------------------------------- > > > Péter Varkoly -o) > > > SuSE Linux AG /\\ > > > e-mail: Peter.Varkoly(a)suse.de _\_/ > > > Tel.: +49-911-74053484 > > > Mobil.: +49-179-1277635 > > > ----------------------------------- > > > > > > > -- > > ----------------------------------- > > Péter Varkoly -o) > > SuSE Linux AG /\\ > > e-mail: Peter.Varkoly(a)suse.de _\_/ > > Tel.: +49-911-74053484 > > Mobil.: +49-179-1277635 > > ----------------------------------- > > > > -- > > Um die Liste abzubestellen, schicken Sie eine Mail an: > > slss-unsubscribe(a)suse.com > > Um eine Liste aller verfügbaren Kommandos zu bekommen, schicken > > Sie eine Mail an: > > slss-help(a)suse.com > > > > -- > ----------------------------------- > Péter Varkoly -o) > SuSE Linux AG /\\ > e-mail: Peter.Varkoly(a)suse.de _\_/ > Tel.: +49-911-74053484 > Mobil.: +49-179-1277635 > ----------------------------------- > -- ----------------------------------- Péter Varkoly -o) SuSE Linux AG /\\ e-mail: Peter.Varkoly(a)suse.de _\_/ Tel.: +49-911-74053484 Mobil.: +49-179-1277635 -----------------------------------

1 0

Re: Userimport
by Peter Varkoly 26 Feb '04

26 Feb '04

On Wed, Feb 25, 2004 at 12:34:17PM +0100, Wolfgang Höfer wrote: > > > Hallo Herr Varkoly, > > Was läuft beim Userimport schief, wenn folgende Meldung kommt? > (es sind 1057 Benutzer im Import-File) > Soll man das dann über Teillisten lösen? > > ..... das ist der 898. Benutzer > > Regina Krenn wurde angelegt. Login: "krenregi" KLASSE: R8A mkdir > erfolgreich > cp erfolgreich > chown erfolgreich > smb_adduser erfolgreich > prepare_homedir3 erfolgreich > > > .... und das der 899. Benutzer > > Katharina Lohmueller wurde angelegt. Login: "lohmkath" KLASSE: R8A mkdir > erfolgreich > cp fehlgeschlagen: ERROR: Unable to open for write: Too many open files > chown fehlgeschlagen: ERROR: unable to authenticate > smb_adduser fehlgeschlagen: ERROR: unable to authenticate > prepare_homedir3 fehlgeschlagen: ERROR: unable to authenticate Das Problem macht höchstwahrscheinlich nss_ldap. nss_ldap hat ein bug und werden dadurch nicht alle ldap-Verbindungen geschlossen. Lösung: 1. Maintainance update einspielen. Es liegt nämlich schon ein neues nss_ldap paket vor. Hoffentlich ist da diese bug schon 100% behoben. 2. In der Datei "/etc/openldap/slapd.conf" sollte man die Variable "idletimeout 10" setzten. Der Standardwert ist 0. Das heisst: idle Verbindungen werden nie geschlossen. 10 Sekunden sollten genügen. > > > Viele Grüße > Wolfgang Höfer > -- ----------------------------------- Péter Varkoly -o) SuSE Linux AG /\\ e-mail: Peter.Varkoly(a)suse.de _\_/ Tel.: +49-911-74053484 Mobil.: +49-179-1277635 -----------------------------------

1 0

Re: Userimport
by Peter Varkoly 26 Feb '04

26 Feb '04

On Wed, Feb 25, 2004 at 02:33:37PM +0100, hoeferwolf(a)t-online.de wrote: > Hallo Herr Varkoly, > > zunächst mal danke für die prompte Reaktion ... > Es ist die CD, die Sie mir wegen meinem IDE Controller zugeschickt haben. > Eingespielt habe ich noch gar nichts. > Dazu gleich eine generelle Frage: > Ich konfiguriere den Rechner momentan zuhause und habe nicht die Möglichkeit, > ihn auf gleiche Art wie später in der Schule ans Internet zu bringen. Kann ich > mainenance Releases irgendwie runterladen und dann via CD einspielen? Wo liegen Mit dem Befehl: online_update -g -u http://<username>:<password>@sdb.suse.de/download werden die Pakete runtergeladen und ins Verzeichniss /var/lib/YaST2/you/ gespeichert. Sie könenn dann dieses Verzeichniss auf CD-Brennen und dann haben Sie eine Updat CD. > die (wenn überhaupt). Wie läuft das später genau ab? Muss ich mich irgendwo > anmelden, damit das Yast - online Update klappt (oder geht das einfach so)? So kommt man zum update: 1. Produkt kaufen. 2. Produkt registrieren -> dann bekomt man Login und Passwort for maintainance. 3. you aufrufen > > Ist ein evtl. Update irgendwie an eine Installationd-ID gebunden oder so? Ich > hätte nämlich gerne noch einen zweiten Rechner mit einer analogen Installation > (natürlich viel viel kleiner) um mal eine Änderung vorher zu testen - brauche > ich für den wieder eine eigene Lizenz, kann ich das Update auch auf dem rechner Nähhhh. Sie können you auch öfter aufrufen. Anders geht auch nicht. Es könnte doch sein, dass Ihr Rechner völlig kaputt geht. Sie von Grundauf neu instellieren müssen. Sie müssen dann alle Updates einspielen. > durchführen (oder würde man das dann durch Spiegelung, .... realisieren? > > Weitere Frage: > Wenn ich (aus irgendeinem Grund) den Rechner neu machen muss - wie bringt man > ihn softwareseitig wieder auf den aktuellen Stand? Werden die Updates über > einen beliebigen Zeitraum verfügbar sein? Enthält jedes Update die > vorhergehenden ( a la Servicepack bei MS)? Spielen Sie die packete mit you ein und Sie werden glücklich. Wir sorgen schon dafür :-) > > Viele Fragen - vielen Dank > Wolfgang Höfer > > -- ----------------------------------- Péter Varkoly -o) SuSE Linux AG /\\ e-mail: Peter.Varkoly(a)suse.de _\_/ Tel.: +49-911-74053484 Mobil.: +49-179-1277635 -----------------------------------

1 0

Re: [Fwd: Re: Sicherheitslücke im SLSS] teilweise Entwarnung
by Norbert Wisotzky 26 Feb '04

26 Feb '04

Am Mittwoch, 25. Februar 2004 18:35 schrieb Lars Rupp: Hallo Lars, > Noch einmal zum mitschreiben: > 0) > Ein Lehrer(?) hat eine neue Arbeitsgruppe angelegt und für diese einer > bestimmten Gruppe Schreibberechtigung erteilt. ja > 1) > Ein Linux Client ist am Server angemeldet. Gearbeitet wird unter einem > auf dem Server bekannten Account. ja > 2) > Der Client macht ein "smbclient -L schulserver", schaut sich die > freigegebenen Ordner an und mountet diese (als lokaler root?) lokal > über smbfs in ein Verzeichnis. Hier ein script-Mitschnitt: /home/wisotzky$ smbclient -L admin added interface ip=192.168.0.88 bcast=192.168.0.255 nmask=255.255.255.0 Password: Anonymous login successful Domain=[CIDSTEST] OS=[Unix] Server=[Samba 2.2.5-SuSE] Sharename Type Comment --------- ---- ------- all Disk Folder for all alladmins Disk Folder for all teacher allteachers Disk Folder for all teacher groups Disk Folders for Groups software Disk Folder for software archiv Disk Folder for Arhived Users IPC$ IPC IPC Service (Samba 2.2.5-SuSE) ADMIN$ Disk IPC Service (Samba 2.2.5-SuSE) Server Comment --------- ------- PDC-SERVER Samba 2.2.5-SuSE Workgroup Master --------- ------- CIDSTEST PDC-SERVER /home/wisotzky$ su - Password: susi:/home/wisotzky #smbmount //admin/all /mnt/ -o username=test INFO: Debug class all level = 1 (pid 1185 from pid 1185) Password: susi:/home/wisotzky # cd /mnt/ susi:/mnt # ll [00minsgesamt 15 drwxr-xr-x 1 root root 4096 2004-02-24 09:23 [01;34m. [00m drwxr-xr-x 20 root root 4096 2004-02-25 10:46 [01;34m.. [00m -rwxr-xr-x 1 root root 6148 2004-02-24 09:26 [00;32m.DS_Store [00m > 3) > Anschließend schiebt der Client als normaler Nutzer eine Datei in dieses > Verzeichnis. Diese Datei bekommt dort die Rechte root.root mit 0755 ? /mnt$ cd /mnt /mnt$ touch test /mnt$ ll [00minsgesamt 15 drwxr-xr-x 1 root root 4096 2004-02-24 09:23 [01;34m. [00m drwxr-xr-x 20 root root 4096 2004-02-25 10:46 [01;34m.. [00m -rwxr-xr-x 1 root root 6148 2004-02-24 09:26 [00;32m.DS_Store [00m -rwxr-xr-x 1 root root 0 2004-02-23 18:27 [00;32mtest [00m /mnt$ vi test #!/bin/sh rm -r * /mnt$ su test2 Password: /mnt$ ./test /mnt$ exit /mnt$ ll [00minsgesamt 15 drwxr-xr-x 1 root root 4096 2004-02-24 09:23 [01;34m. [00m drwxr-xr-x 20 root root 4096 2004-02-25 10:46 [01;34m.. [00m -rwxr-xr-x 1 root root 6148 2004-02-24 09:26 [00;32m.DS_Store [00m /mnt$ touch test1 /mnt$ vi test #!/usr/bin/perl while (true) { system('cp /home/fundus/skolelinux/* /mnt/test$$'} /mnt$ ./test cp: Schreiben von »/mnt/test1437«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1438«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1439«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1440«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1441«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1442«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1443«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1444«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1445«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1446«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1447«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1448«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1449«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1450«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1451«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1452«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1453«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1454«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1455«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1456«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1457«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1458«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1459«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1460«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1461«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1462«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1463«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1464«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1465«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1466«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1467«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1468«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1469«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1470«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1471«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1472«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1473«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1474«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1475«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1476«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1477«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1478«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1479«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1480«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1481«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1482«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1483«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1484«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1485«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1486«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1487«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1488«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1489«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1490«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1491«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1492«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1493«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1494«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1495«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1496«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1497«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1498«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1499«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1500«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1501«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1502«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1503«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1504«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1505«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: reguläre Datei »/mnt/test1506« kann nicht angelegt werden: Datei oder Verzeichnis nicht gefunden cp: reguläre Datei »/mnt/test1507« kann nicht angelegt werden: Datei oder Verzeichnis nicht gefunden susi:/ # ll [00minsgesamt 51039 drwxr-xr-x 1 root root 4096 2004-02-25 10:10 [01;34m. [00m drwxr-xr-x 20 root root 4096 2004-02-25 10:46 [01;34m.. [00m -rwxr-xr-x 1 root root 6148 2004-02-24 09:26 [00;32m.DS_Store [00m -rwxr-xr-x 1 root root 86 2004-02-25 11:13 [00;32mtest1 [00m -rwxr-xr-x 1 root root 52248576 2004-02-25 11:13 [00;32mtest1437 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:13 [00;32mtest1438 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:13 [00;32mtest1439 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:13 [00;32mtest1440 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:13 [00;32mtest1441 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:13 [00;32mtest1442 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:13 [00;32mtest1443 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:13 [00;32mtest1444 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:13 [00;32mtest1445 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:13 [00;32mtest1446 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:13 [00;32mtest1447 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1448 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1449 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1450 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1451 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1452 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1453 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1454 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1455 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1456 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1457 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1458 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1459 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1460 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1461 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1462 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1463 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1464 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1465 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1466 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1467 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1468 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1469 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1470 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1471 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1472 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1473 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1474 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1475 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1476 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1477 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1478 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1479 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1480 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1481 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1482 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1483 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1484 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1485 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1486 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1487 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1488 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1489 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1490 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1491 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1492 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1493 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1494 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1495 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1496 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1497 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1498 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1499 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1500 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1501 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1502 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1503 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1504 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1505 [00m Entsprechend der Rechte kann jeder alles. Merkwürdigerweise schlagen die Quotas zu, obwohl root keine Quotas hat. Betrachtet man sich /home/all/* als root vom Server aus, stimmen die Rechte und auch die Eigentümer. Also haben die Qutas doch ihren Zweck erfüllt. Die falsche Umsetzung der Rechte scheint ein Sambaproblem zu sein. Ein 'chmod 777 *' ist vom Client aus möglich, ist aber nur virtuell. Die tatsächlichen Rechte auf dem Server bleiben immer 744. >> Auch die Übernahme des Rootaccounts war kein Problem. > Welchen Rootaccount genau? Den des Clients? Hier hatte ich nicht gleich bemerkt, dass es der des Clients war. Den entsprechenden script-Mitschnitt versende ich nicht über eine Liste. Es wäre schön, wenn es eine Lösung für das Rechteproblem (richtige Anzeige) gäbe. Mein Wunsch, alle Gruppenmitglieder können in ihren Gruppenverzeichnissen lesen und schreiben, dürfen aber nur eigene Dateien modifizieren oder löschen. Lehrer dürfen alles modifizieren oder löschen. Nartürlich unter Linux und Windows. Gruß Norbert Wisotzky > ---- > Lars Rupp SUSE LINUX AG,=20 > Deutschherrnstr. 15-19, Lars.Rupp(a)suse.de > D-90429 Nürnberg +49 (0) 911 74053193 > --------------------------------------------------------------------

3 2

dat-Laufwerk
by Oliver Frühwein 22 Feb '04

22 Feb '04

Hallo, wie spreche ich das Dat-Laufwerk im slss an? Wir haben ein "hp surestore dat 40" (SCSI), leider habe ich keine Ahnung wie ich dieses mit sesam2000 nutzen kann. Gruß Oliver

2 1