February 2004 - openSUSE Edu (Deutsch)

seltsame Anmerkungen in der Beschreibung des SLSS
by Dieter Kroemer 01 Mar '04

01 Mar '04

Hallo, auf der SuSE-Website zum SLSS (http://www.suse.de/de/business/ products/suse_business/openexchange/student_version.html) fand ich folgende Informationen und wäre froh, wenn in diese nebulösen Aussagen etwas mehr Licht gebracht würde - meine Ansichten und z.T. nicht aus der Luf gegriffenen Spekulationen schreibe ich mal dazu und wäre froh, wenn auch positivere Erklärungen hierfür gegeben würden: <Zitat> Bei der weiteren Erschließung von Schulen und Hochschulen für Open Source-Software wollen wir in Zukunft ausschließlich auf Kooperationen mit Technologielieferanten und Servicedienstleistern setzen. Entsprechend werden wir die Entwicklung des Projektes OpenSchoolServer langfristig nicht im Alleingang weiterführen. <schnapp> Heißt das mit anderen Worten: SuSE wird das Produkt nicht weiter entwickeln, sondern wird diese Arbeit aber damit auch die Vermarktung einer anderen Firma wie z.B. die Telekom überlassen. Und dann haben wir eine Preisentwicklung, die für Schulen kaum noch erträglich sein wird. <schnipp> Um einen reibungslosen Betrieb der installierten Basis des OpenSchoolServers jedoch zu gewährleisten, der Bestandteil des SUSE LINUX Openexchange Server (Student Version) ist, wird SUSE auf noch unbestimmte Zeit Patches und Fixes für Release 1.0 bereit stellen. Langfristig streben wir die Sicherung und Weiterentwicklung der Technologie im Rahmen eines OpenSource-Projektes an. <schnapp> Heißt das, dass SuSE zwar ihrer Verpflichtung nachkommen wird, dem Maintenance für die entsprechende Zeit Folge zu leisten (sind das jetzt 5 Jahre oder nur 1 Jahr) aber auf keinen Fall länger. Wer dann dieses Projekt weiterführt ist SuSE eigentlich egal - Hauptsache das Produkt wurde zu einem vernünftigen Preis weiterverkauft. Btw. meiner Meinung nach ist hier der Begriff OpenSource absichtlich eingefügt worden um den Anschein von kostenlos zu erwecken (viele verwechseln opensource mit freeware), aber OpenSource kann (und wird?) in diesem Fall sehr teuer werden. Worin liegt der Sinn soetwas schon mit in die Beschreibung des Schulserver zu übernehmen. Ich sehe ihn nur darin bestimmt, dass die Schulen, die sich jetzt dieses Produkt kaufen und dann aus allen Wolken fallen, wenn z.B. die Telekom dieses Projekt übernimmt und nur noch für horrendes Geld vermarkten/weiter entwickeln wird, mit den Worten besänftigt oder besser abgewiegelt werden sollen: "Aber das stand doch schon damals in der Beschreibung des Schulservers, dass SuSE diesen nicht weiter entwickeln wird. Was beschweren Sie sich jetzt, dass Sie sich die weiterentwickelten Versionen nicht leisten können." Ein wiedermal ziemlich verunsicherter SLSS-User Dieter

3 2

Re: slss ohne kde
by Peter Varkoly 28 Feb '04

28 Feb '04

Am Freitag, 27. Februar 2004 20:24 schrieb MarienSt(a)aol.com: > kann mann slss ohne kde (wg speicherplatzersparnis) betreiben und wenn ja > wie danke > h. link Die einfachste Lösung ist den Schulserver einfach in runlevel 3 zu starten. Dann gibt es keine grafische oberfläche. Da man den SLSS per https oder ssh administrieren kann (solange er läuft :-))) gibt es äh kein Grund ihn mit grafischen Oberfläche zu starten. Wie macht man das: 1. yast2 starten -> system -> Runlevel editor 2. Expertenmodus. 3. "Standard-Runlevel nach dem Systemstart" auf "3. Voller Mehrbenutzerbetrieb mit Netzwerk" setzen 4. Yast2 verlassen 5. Mit "init 3" wird die grafische Oberfläche runtergefahren. Viele Grüße -- ----------------------------------- Péter Varkoly -o) SuSE Linux AG /\\ e-mail: Peter.Varkoly(a)suse.de _\_/ Tel.: +49-911-74053484 Mobil.: +49-179-1277635 -----------------------------------

1 0

Proxy Anmeldung abschalten
by Kock, Ralf 27 Feb '04

27 Feb '04

Hallo, wie kann ich die Anmeldung am Proxy abschalten? In der Schule haben wir nur Standard-user installiert, so dass ein loggen der Daten keinen Sinn macht. Daher möchten wir die Anmeldung abschalten. Ich hab schon mit den ACL-Einstellungen experimentiert, es hat jedoch nicht geklappt. Mit freundlichen Grüßen Ralf Kock Stadtverwaltung Harsewinkel Münsterstr. 14 33428 Harsewinkel Tel: (05247) 935-179 Fax: (05247) 935-150 mailto:ralf.kock@gt-net.de

2 1

Re: [slss] Re: Probleme mit linux client an slss
by Peter Varkoly 27 Feb '04

27 Feb '04

On Fri, Feb 27, 2004 at 08:13:00AM +0100, Dieter Kroemer wrote: > Hallo, > > > > Ist folgendes Vorgehen richtig: Der kmlinux Terminalserver muss > Ich fände es also wesentlich schöner, wenn der SLSS keine eigene > Terminalserver Lösung verwenden würde, sondern die Lösung von LTSP > integriert hätte - auf den anderen Seite ist es ja auch überhaupt > kein Problem einen LTSP-Server selber aufzusetzen. Sagen wir so, ich bin überzeugt. Den Schulserver sehe ich sowieso als Basisplattform für die Schulen, auf den auch andere aufbauenen können, bzw. Entwicklung von anderen auch einfliessen kann. Es wäre allerdings schade die schöne automatische Installationsroutine wegzuwerfen. Es hilft wirklich enorm. Gut etherboot kann man bestimmt in einigen Stunden einbauen, aber bis jetzt war kein Bedarf dafür da. > > > -- > Viele Grüße/kind regards (o_ (o_ > Dieter //> (o_ (o_ //\ > http://www.linux-in-der-schule.de V_)_ (/)_ (\)_ V_/_ > > > > > > -- ----------------------------------- Péter Varkoly -o) SuSE Linux AG /\\ e-mail: Peter.Varkoly(a)suse.de _\_/ Tel.: +49-911-74053484 Mobil.: +49-179-1277635 -----------------------------------

1 0

Re: Probleme mit linux client an slss
by Peter Varkoly 27 Feb '04

27 Feb '04

Hallo, Pro primo ,ich kenne den kmlinux Terminalserver nicht:-( Pro secundo, die Terminalserver -- Thin-Client Lösung haben wir mit SUSE 9.0 probiert, und damit funktioniert es wunderbar. Das heisst: 0. Der Schulserver ist kein Terminalserver. Man muss erst einen zusätzlichen Terminalserver installieren. Damit es einfach geht (Kaffetrinken und zugucken) haben wir die Autoinstalionsumbgebung auf dem Schulserver schon vorkonfiguriert. Sie müssen nur noch die CD-s der aktuellen SUSE distribution in /var/SuSE/akt und den bootkernel und den initrd ins /srv/tftp kopieren. (Siehe Handbuch). 1. Man installiere einen SUSE 9.0 Terminalserver mit der Autoinstallationsumgebung des Schulservers. 2. Man installiere n+1 SUSE 9.0 ThinClients mit der Autoinstallationsumgebung des Schulservers. 3. Ggf. kan man so trixen wie im Onlinehandbuch steht, wenn man mehrere Terminalserver braucht. Pro tercio, die *xml Dateien steuern den Ablauf der Autoinsallation. D.h. ist ein Rechner schon installiert, haben Änderungen an dieser Dateien keine Wirkung mehr, nur im Falle einer Neuinstallation. Ich hätte eine ehrliche Frage, was kann der kmlinux Terminalserver was der SUSE 9.0 als Terminalserver nicht kann?? On Wed, Feb 25, 2004 at 07:56:07PM +0100, Volkhard W. Flemig wrote: > Hallo Liste, > vielen Dank für die schnelle Antwort, ich bin erst heute dazu gekommen, > die Einträge zu ändern, hat alles gut funktioniert. > Ich habe noch eine weitere Frage: > Wir möchten an den openschoolserver den kmlinux Terminalserver anbinden, > um so mit thin clients zu arbeiten. Was uns gelungen ist, ist, thin > client und kmlinux Terminalserver abzugleichen. Bei dem Versuch, diesen > an den openschoolserver anzubinden, sind wir gescheitert. > Ist folgendes Vorgehen richtig: Der kmlinux Terminalserver muss als > client (ldap, nfs) an den openschoolserver angebunden werden, die thin > clients (diskless workstations) wiederum beziehen alle Informationen vom > kmlinux Terminalserver. Wenn das so ist, wie teile ich dem > openschoolserver beim Hochfahren des clients mit, dass er auf den > kmlinux Terminalserver zugreifen soll und nicht auf den > openschoolserver? Ein Eintrag in der thinclient Konfigurationsdatei, wie Was genau verstehen Sie unter "Zugreifen"? > im Handbuch beschrieben, war bisher erfolglos. > Müssen die im Handbuch für eien Terminalserver beschriebenen Dateien > überhaupt auf den openschoolserver kopiert werden? Dieser ist nach > unseren Vorstellungen kein Terminalserver, sondern dient als fileserver, > webserver, enthält die user, home-Verzeichnisse etc. > Ich weiss, das ist viel auf einmal, Sorry. > Für Hilfe bin ich dankbar. > Liebe Grüße aus Hamburg > Volkhard Flemig > volkhardflemig(a)gmx.de > -----Ursprüngliche Nachricht----- > Von: Peter Varkoly [mailto:varkoly@suse.de] > Gesendet: Freitag, 20. Februar 2004 18:54 > An: Volkhard W. Flemig > Betreff: Re: Probleme mit linux client an slss > > On Fri, Feb 20, 2004 at 05:53:21PM +0100, Volkhard W. Flemig wrote: > > Liebe Liste, > > > > Schöne Grüße aus dem Norden der Republik. Wir in Hamburgs Norden sind > > sehr angetan von dem Schulserver und testen eifrig, bevor wir > endgültig > > von unserem Eigengewächs Suse 8.2 auf das neue Produkt umwechseln. > > Eine wesentliche Frage haben wir bisher nicht gelöst bekommen: > > > > Wenn ein Linux Client sich am Server anmeldet, dann steht dieser für > > etwa 10 Sekunden, bevor das Passwort eingegeben werden kann, dann > wieder > > bis zur grafischen Oberfläche usw. Wenn ich beim nfs-client und beim > > ldap-client die Einträge ändere und statt Namen die Adresse > 192.168.0.2 > > eingebe, ist das Problem gelöst. Was, bitte, läuft da falsch bzw. wer > > authentifiziert sich gegen wen? > Es ist ein DNS Problem. Irgenetwas funktioniert bei der Namensauflösung > nicht richtig. > Es könnte zB. ein Problem sein, wenn beim SLSS ein forwarder eingetragen > ist den er nicht erreichen kann. Das kann zB. sein, wenn Sie den > Schulserver als gateway konfiguriert haben, dieser jedoch nicht das ist. > Löschen Sie die Einträge: > > forward first; > > und > > forwarders { <was auch immer> }; > > in der Datei /etc/named.conf auf der Schulserver > und starten Sie den Namserver mit dem Befehl > rcnamed restart neu. > > Die Clients bitte unbedingt als dhcp Clients einrichten!!! > > > > Ansonsten, nochmals Kompliment. Das Ding läuft wirklich gut. > > > > Mit freundlichen Grüßen > > > > Volkhard Flemig > > > > Peter-Petersen-Schule in Hamburg > > > > volkhardflemig(a)gmx.de > > > > > > > > -- > ----------------------------------- > Péter Varkoly -o) > SuSE Linux AG /\\ > e-mail: Peter.Varkoly(a)suse.de _\_/ > Tel.: +49-911-74053484 > Mobil.: +49-179-1277635 > ----------------------------------- > -- ----------------------------------- Péter Varkoly -o) SuSE Linux AG /\\ e-mail: Peter.Varkoly(a)suse.de _\_/ Tel.: +49-911-74053484 Mobil.: +49-179-1277635 -----------------------------------

2 2

Re: [slss] Re: Probleme mit linux client an slss
by Peter Varkoly 27 Feb '04

27 Feb '04

On Fri, Feb 27, 2004 at 08:07:59AM +0100, Volkhard W. Flemig wrote: > Hallo, > Danke für die Antworten. > Ich habe soweit alles verstanden, aber: > 1. Villeicht eine dumme Frage: Bootkernel und initrd nach /srv/tftp > kopieren ok, aber welchen bootkernel bzw. initrd? Den von den clients? Natürlich die von der aktuellen SUSE Linux Distribution. (Siehe Seite 138 im Handbuch): > 2. diskless Terminals vom Schulserver starten, heißt das, keinen > Terminalserver aufsetzen, sondern einfach im Bootmenü linux x-terminal > wählen? Genau. > Mit freundlichen Grüßen > Volkhard Flemig > > -----Ursprüngliche Nachricht----- > Von: Peter Varkoly [mailto:varkoly@suse.de] > Gesendet: Freitag, 27. Februar 2004 00:24 > An: Volkhard W. Flemig > Cc: slss(a)suse.de > Betreff: Re: [slss] Re: Probleme mit linux client an slss > > On Fri, Feb 27, 2004 at 12:20:39AM +0100, Peter Varkoly wrote: > > Hallo, > > > > Pro primo ,ich kenne den kmlinux Terminalserver nicht:-( > > > > Pro secundo, die Terminalserver -- Thin-Client Lösung haben wir mit > SUSE > > 9.0 probiert, und damit funktioniert es wunderbar. Das heisst: > > 0. Der Schulserver ist kein Terminalserver. Man muss erst einen > > zusätzlichen Terminalserver installieren. Damit es einfach geht > > (Kaffetrinken und zugucken) haben wir die Autoinstalionsumbgebung > > auf dem Schulserver schon vorkonfiguriert. Sie müssen nur noch > die > > CD-s der aktuellen SUSE distribution in /var/SuSE/akt und den > > bootkernel und den initrd ins /srv/tftp kopieren. (Siehe > Handbuch). > > 1. Man installiere einen SUSE 9.0 Terminalserver mit der > > Autoinstallationsumgebung des Schulservers. > > 2. Man installiere n+1 SUSE 9.0 ThinClients mit der > > Autoinstallationsumgebung des Schulservers. > > 3. Ggf. kan man so trixen wie im Onlinehandbuch steht, wenn man > mehrere > > Terminalserver braucht. > Fast vergessen, man kann auch diskless Terminals mit dem Schulserver > starten, allerdings kontaktieren diese den Rechner als Terminalserver > der > "terminalserver" heisst (siehe Hanbuch). > > > > > Pro tercio, die *xml Dateien steuern den Ablauf der Autoinsallation. > D.h. > > ist ein Rechner schon installiert, haben Änderungen an dieser Dateien > > keine Wirkung mehr, nur im Falle einer Neuinstallation. > > > > Ich hätte eine ehrliche Frage, was kann der kmlinux Terminalserver was > > der SUSE 9.0 als Terminalserver nicht kann?? > > > > On Wed, Feb 25, 2004 at 07:56:07PM +0100, Volkhard W. Flemig wrote: > > > Hallo Liste, > > > vielen Dank für die schnelle Antwort, ich bin erst heute dazu > gekommen, > > > die Einträge zu ändern, hat alles gut funktioniert. > > > Ich habe noch eine weitere Frage: > > > Wir möchten an den openschoolserver den kmlinux Terminalserver > anbinden, > > > um so mit thin clients zu arbeiten. Was uns gelungen ist, ist, thin > > > client und kmlinux Terminalserver abzugleichen. Bei dem Versuch, > diesen > > > an den openschoolserver anzubinden, sind wir gescheitert. > > > Ist folgendes Vorgehen richtig: Der kmlinux Terminalserver muss als > > > client (ldap, nfs) an den openschoolserver angebunden werden, die > thin > > > clients (diskless workstations) wiederum beziehen alle Informationen > vom > > > kmlinux Terminalserver. Wenn das so ist, wie teile ich dem > > > openschoolserver beim Hochfahren des clients mit, dass er auf den > > > kmlinux Terminalserver zugreifen soll und nicht auf den > > > openschoolserver? Ein Eintrag in der thinclient Konfigurationsdatei, > wie > > Was genau verstehen Sie unter "Zugreifen"? > > > im Handbuch beschrieben, war bisher erfolglos. > > > Müssen die im Handbuch für eien Terminalserver beschriebenen Dateien > > > überhaupt auf den openschoolserver kopiert werden? Dieser ist nach > > > unseren Vorstellungen kein Terminalserver, sondern dient als > fileserver, > > > webserver, enthält die user, home-Verzeichnisse etc. > > > Ich weiss, das ist viel auf einmal, Sorry. > > > Für Hilfe bin ich dankbar. > > > Liebe Grüße aus Hamburg > > > Volkhard Flemig > > > volkhardflemig(a)gmx.de > > > -----Ursprüngliche Nachricht----- > > > Von: Peter Varkoly [mailto:varkoly@suse.de] > > > Gesendet: Freitag, 20. Februar 2004 18:54 > > > An: Volkhard W. Flemig > > > Betreff: Re: Probleme mit linux client an slss > > > > > > On Fri, Feb 20, 2004 at 05:53:21PM +0100, Volkhard W. Flemig wrote: > > > > Liebe Liste, > > > > > > > > Schöne Grüße aus dem Norden der Republik. Wir in Hamburgs Norden > sind > > > > sehr angetan von dem Schulserver und testen eifrig, bevor wir > > > endgültig > > > > von unserem Eigengewächs Suse 8.2 auf das neue Produkt > umwechseln. > > > > Eine wesentliche Frage haben wir bisher nicht gelöst bekommen: > > > > > > > > Wenn ein Linux Client sich am Server anmeldet, dann steht dieser > für > > > > etwa 10 Sekunden, bevor das Passwort eingegeben werden kann, dann > > > wieder > > > > bis zur grafischen Oberfläche usw. Wenn ich beim nfs-client und > beim > > > > ldap-client die Einträge ändere und statt Namen die Adresse > > > 192.168.0.2 > > > > eingebe, ist das Problem gelöst. Was, bitte, läuft da falsch bzw. > wer > > > > authentifiziert sich gegen wen? > > > Es ist ein DNS Problem. Irgenetwas funktioniert bei der > Namensauflösung > > > nicht richtig. > > > Es könnte zB. ein Problem sein, wenn beim SLSS ein forwarder > eingetragen > > > ist den er nicht erreichen kann. Das kann zB. sein, wenn Sie den > > > Schulserver als gateway konfiguriert haben, dieser jedoch nicht das > ist. > > > Löschen Sie die Einträge: > > > > > > forward first; > > > > > > und > > > > > > forwarders { <was auch immer> }; > > > > > > in der Datei /etc/named.conf auf der Schulserver > > > und starten Sie den Namserver mit dem Befehl > > > rcnamed restart neu. > > > > > > Die Clients bitte unbedingt als dhcp Clients einrichten!!! > > > > > > > > Ansonsten, nochmals Kompliment. Das Ding läuft wirklich gut. > > > > > > > > Mit freundlichen Grüßen > > > > > > > > Volkhard Flemig > > > > > > > > Peter-Petersen-Schule in Hamburg > > > > > > > > volkhardflemig(a)gmx.de > > > > > > > > > > > > > > > > > > -- > > > ----------------------------------- > > > Péter Varkoly -o) > > > SuSE Linux AG /\\ > > > e-mail: Peter.Varkoly(a)suse.de _\_/ > > > Tel.: +49-911-74053484 > > > Mobil.: +49-179-1277635 > > > ----------------------------------- > > > > > > > -- > > ----------------------------------- > > Péter Varkoly -o) > > SuSE Linux AG /\\ > > e-mail: Peter.Varkoly(a)suse.de _\_/ > > Tel.: +49-911-74053484 > > Mobil.: +49-179-1277635 > > ----------------------------------- > > > > -- > > Um die Liste abzubestellen, schicken Sie eine Mail an: > > slss-unsubscribe(a)suse.com > > Um eine Liste aller verfügbaren Kommandos zu bekommen, schicken > > Sie eine Mail an: > > slss-help(a)suse.com > > > > -- > ----------------------------------- > Péter Varkoly -o) > SuSE Linux AG /\\ > e-mail: Peter.Varkoly(a)suse.de _\_/ > Tel.: +49-911-74053484 > Mobil.: +49-179-1277635 > ----------------------------------- > -- ----------------------------------- Péter Varkoly -o) SuSE Linux AG /\\ e-mail: Peter.Varkoly(a)suse.de _\_/ Tel.: +49-911-74053484 Mobil.: +49-179-1277635 -----------------------------------

1 0

Re: Userimport
by Peter Varkoly 26 Feb '04

26 Feb '04

On Wed, Feb 25, 2004 at 12:34:17PM +0100, Wolfgang Höfer wrote: > > > Hallo Herr Varkoly, > > Was läuft beim Userimport schief, wenn folgende Meldung kommt? > (es sind 1057 Benutzer im Import-File) > Soll man das dann über Teillisten lösen? > > ..... das ist der 898. Benutzer > > Regina Krenn wurde angelegt. Login: "krenregi" KLASSE: R8A mkdir > erfolgreich > cp erfolgreich > chown erfolgreich > smb_adduser erfolgreich > prepare_homedir3 erfolgreich > > > .... und das der 899. Benutzer > > Katharina Lohmueller wurde angelegt. Login: "lohmkath" KLASSE: R8A mkdir > erfolgreich > cp fehlgeschlagen: ERROR: Unable to open for write: Too many open files > chown fehlgeschlagen: ERROR: unable to authenticate > smb_adduser fehlgeschlagen: ERROR: unable to authenticate > prepare_homedir3 fehlgeschlagen: ERROR: unable to authenticate Das Problem macht höchstwahrscheinlich nss_ldap. nss_ldap hat ein bug und werden dadurch nicht alle ldap-Verbindungen geschlossen. Lösung: 1. Maintainance update einspielen. Es liegt nämlich schon ein neues nss_ldap paket vor. Hoffentlich ist da diese bug schon 100% behoben. 2. In der Datei "/etc/openldap/slapd.conf" sollte man die Variable "idletimeout 10" setzten. Der Standardwert ist 0. Das heisst: idle Verbindungen werden nie geschlossen. 10 Sekunden sollten genügen. > > > Viele Grüße > Wolfgang Höfer > -- ----------------------------------- Péter Varkoly -o) SuSE Linux AG /\\ e-mail: Peter.Varkoly(a)suse.de _\_/ Tel.: +49-911-74053484 Mobil.: +49-179-1277635 -----------------------------------

1 0

Re: Userimport
by Peter Varkoly 26 Feb '04

26 Feb '04

On Wed, Feb 25, 2004 at 02:33:37PM +0100, hoeferwolf(a)t-online.de wrote: > Hallo Herr Varkoly, > > zunächst mal danke für die prompte Reaktion ... > Es ist die CD, die Sie mir wegen meinem IDE Controller zugeschickt haben. > Eingespielt habe ich noch gar nichts. > Dazu gleich eine generelle Frage: > Ich konfiguriere den Rechner momentan zuhause und habe nicht die Möglichkeit, > ihn auf gleiche Art wie später in der Schule ans Internet zu bringen. Kann ich > mainenance Releases irgendwie runterladen und dann via CD einspielen? Wo liegen Mit dem Befehl: online_update -g -u http://<username>:<password>@sdb.suse.de/download werden die Pakete runtergeladen und ins Verzeichniss /var/lib/YaST2/you/ gespeichert. Sie könenn dann dieses Verzeichniss auf CD-Brennen und dann haben Sie eine Updat CD. > die (wenn überhaupt). Wie läuft das später genau ab? Muss ich mich irgendwo > anmelden, damit das Yast - online Update klappt (oder geht das einfach so)? So kommt man zum update: 1. Produkt kaufen. 2. Produkt registrieren -> dann bekomt man Login und Passwort for maintainance. 3. you aufrufen > > Ist ein evtl. Update irgendwie an eine Installationd-ID gebunden oder so? Ich > hätte nämlich gerne noch einen zweiten Rechner mit einer analogen Installation > (natürlich viel viel kleiner) um mal eine Änderung vorher zu testen - brauche > ich für den wieder eine eigene Lizenz, kann ich das Update auch auf dem rechner Nähhhh. Sie können you auch öfter aufrufen. Anders geht auch nicht. Es könnte doch sein, dass Ihr Rechner völlig kaputt geht. Sie von Grundauf neu instellieren müssen. Sie müssen dann alle Updates einspielen. > durchführen (oder würde man das dann durch Spiegelung, .... realisieren? > > Weitere Frage: > Wenn ich (aus irgendeinem Grund) den Rechner neu machen muss - wie bringt man > ihn softwareseitig wieder auf den aktuellen Stand? Werden die Updates über > einen beliebigen Zeitraum verfügbar sein? Enthält jedes Update die > vorhergehenden ( a la Servicepack bei MS)? Spielen Sie die packete mit you ein und Sie werden glücklich. Wir sorgen schon dafür :-) > > Viele Fragen - vielen Dank > Wolfgang Höfer > > -- ----------------------------------- Péter Varkoly -o) SuSE Linux AG /\\ e-mail: Peter.Varkoly(a)suse.de _\_/ Tel.: +49-911-74053484 Mobil.: +49-179-1277635 -----------------------------------

1 0

Re: [Fwd: Re: Sicherheitslücke im SLSS] teilweise Entwarnung
by Norbert Wisotzky 26 Feb '04

26 Feb '04

Am Mittwoch, 25. Februar 2004 18:35 schrieb Lars Rupp: Hallo Lars, > Noch einmal zum mitschreiben: > 0) > Ein Lehrer(?) hat eine neue Arbeitsgruppe angelegt und für diese einer > bestimmten Gruppe Schreibberechtigung erteilt. ja > 1) > Ein Linux Client ist am Server angemeldet. Gearbeitet wird unter einem > auf dem Server bekannten Account. ja > 2) > Der Client macht ein "smbclient -L schulserver", schaut sich die > freigegebenen Ordner an und mountet diese (als lokaler root?) lokal > über smbfs in ein Verzeichnis. Hier ein script-Mitschnitt: /home/wisotzky$ smbclient -L admin added interface ip=192.168.0.88 bcast=192.168.0.255 nmask=255.255.255.0 Password: Anonymous login successful Domain=[CIDSTEST] OS=[Unix] Server=[Samba 2.2.5-SuSE] Sharename Type Comment --------- ---- ------- all Disk Folder for all alladmins Disk Folder for all teacher allteachers Disk Folder for all teacher groups Disk Folders for Groups software Disk Folder for software archiv Disk Folder for Arhived Users IPC$ IPC IPC Service (Samba 2.2.5-SuSE) ADMIN$ Disk IPC Service (Samba 2.2.5-SuSE) Server Comment --------- ------- PDC-SERVER Samba 2.2.5-SuSE Workgroup Master --------- ------- CIDSTEST PDC-SERVER /home/wisotzky$ su - Password: susi:/home/wisotzky #smbmount //admin/all /mnt/ -o username=test INFO: Debug class all level = 1 (pid 1185 from pid 1185) Password: susi:/home/wisotzky # cd /mnt/ susi:/mnt # ll [00minsgesamt 15 drwxr-xr-x 1 root root 4096 2004-02-24 09:23 [01;34m. [00m drwxr-xr-x 20 root root 4096 2004-02-25 10:46 [01;34m.. [00m -rwxr-xr-x 1 root root 6148 2004-02-24 09:26 [00;32m.DS_Store [00m > 3) > Anschließend schiebt der Client als normaler Nutzer eine Datei in dieses > Verzeichnis. Diese Datei bekommt dort die Rechte root.root mit 0755 ? /mnt$ cd /mnt /mnt$ touch test /mnt$ ll [00minsgesamt 15 drwxr-xr-x 1 root root 4096 2004-02-24 09:23 [01;34m. [00m drwxr-xr-x 20 root root 4096 2004-02-25 10:46 [01;34m.. [00m -rwxr-xr-x 1 root root 6148 2004-02-24 09:26 [00;32m.DS_Store [00m -rwxr-xr-x 1 root root 0 2004-02-23 18:27 [00;32mtest [00m /mnt$ vi test #!/bin/sh rm -r * /mnt$ su test2 Password: /mnt$ ./test /mnt$ exit /mnt$ ll [00minsgesamt 15 drwxr-xr-x 1 root root 4096 2004-02-24 09:23 [01;34m. [00m drwxr-xr-x 20 root root 4096 2004-02-25 10:46 [01;34m.. [00m -rwxr-xr-x 1 root root 6148 2004-02-24 09:26 [00;32m.DS_Store [00m /mnt$ touch test1 /mnt$ vi test #!/usr/bin/perl while (true) { system('cp /home/fundus/skolelinux/* /mnt/test$$'} /mnt$ ./test cp: Schreiben von »/mnt/test1437«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1438«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1439«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1440«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1441«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1442«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1443«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1444«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1445«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1446«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1447«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1448«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1449«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1450«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1451«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1452«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1453«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1454«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1455«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1456«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1457«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1458«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1459«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1460«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1461«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1462«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1463«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1464«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1465«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1466«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1467«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1468«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1469«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1470«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1471«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1472«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1473«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1474«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1475«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1476«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1477«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1478«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1479«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1480«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1481«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1482«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1483«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1484«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1485«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1486«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1487«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1488«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1489«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1490«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1491«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1492«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1493«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1494«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1495«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1496«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1497«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1498«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1499«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1500«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1501«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1502«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1503«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1504«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: Schreiben von »/mnt/test1505«: Auf dem Gerät ist kein Speicherplatz mehr verfügbar cp: reguläre Datei »/mnt/test1506« kann nicht angelegt werden: Datei oder Verzeichnis nicht gefunden cp: reguläre Datei »/mnt/test1507« kann nicht angelegt werden: Datei oder Verzeichnis nicht gefunden susi:/ # ll [00minsgesamt 51039 drwxr-xr-x 1 root root 4096 2004-02-25 10:10 [01;34m. [00m drwxr-xr-x 20 root root 4096 2004-02-25 10:46 [01;34m.. [00m -rwxr-xr-x 1 root root 6148 2004-02-24 09:26 [00;32m.DS_Store [00m -rwxr-xr-x 1 root root 86 2004-02-25 11:13 [00;32mtest1 [00m -rwxr-xr-x 1 root root 52248576 2004-02-25 11:13 [00;32mtest1437 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:13 [00;32mtest1438 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:13 [00;32mtest1439 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:13 [00;32mtest1440 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:13 [00;32mtest1441 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:13 [00;32mtest1442 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:13 [00;32mtest1443 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:13 [00;32mtest1444 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:13 [00;32mtest1445 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:13 [00;32mtest1446 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:13 [00;32mtest1447 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1448 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1449 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1450 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1451 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1452 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1453 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1454 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1455 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1456 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1457 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1458 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1459 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1460 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1461 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1462 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1463 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1464 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1465 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1466 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1467 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1468 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1469 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1470 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1471 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1472 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1473 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1474 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1475 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1476 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1477 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1478 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1479 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1480 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1481 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1482 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1483 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1484 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1485 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1486 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1487 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1488 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1489 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1490 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1491 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1492 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1493 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1494 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1495 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1496 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1497 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1498 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1499 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1500 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1501 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1502 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1503 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1504 [00m -rwxr-xr-x 1 root root 0 2004-02-25 11:14 [00;32mtest1505 [00m Entsprechend der Rechte kann jeder alles. Merkwürdigerweise schlagen die Quotas zu, obwohl root keine Quotas hat. Betrachtet man sich /home/all/* als root vom Server aus, stimmen die Rechte und auch die Eigentümer. Also haben die Qutas doch ihren Zweck erfüllt. Die falsche Umsetzung der Rechte scheint ein Sambaproblem zu sein. Ein 'chmod 777 *' ist vom Client aus möglich, ist aber nur virtuell. Die tatsächlichen Rechte auf dem Server bleiben immer 744. >> Auch die Übernahme des Rootaccounts war kein Problem. > Welchen Rootaccount genau? Den des Clients? Hier hatte ich nicht gleich bemerkt, dass es der des Clients war. Den entsprechenden script-Mitschnitt versende ich nicht über eine Liste. Es wäre schön, wenn es eine Lösung für das Rechteproblem (richtige Anzeige) gäbe. Mein Wunsch, alle Gruppenmitglieder können in ihren Gruppenverzeichnissen lesen und schreiben, dürfen aber nur eigene Dateien modifizieren oder löschen. Lehrer dürfen alles modifizieren oder löschen. Nartürlich unter Linux und Windows. Gruß Norbert Wisotzky > ---- > Lars Rupp SUSE LINUX AG,=20 > Deutschherrnstr. 15-19, Lars.Rupp(a)suse.de > D-90429 Nürnberg +49 (0) 911 74053193 > --------------------------------------------------------------------

3 2

dat-Laufwerk
by Oliver Frühwein 22 Feb '04

22 Feb '04

Hallo, wie spreche ich das Dat-Laufwerk im slss an? Wir haben ein "hp surestore dat 40" (SCSI), leider habe ich keine Ahnung wie ich dieses mit sesam2000 nutzen kann. Gruß Oliver

2 1

Passwortänderung der clients abschalten
by Oliver Frühwein 18 Feb '04

18 Feb '04

Hallo, wir setzen auf den win98-clients Wächterkarten ein und müssen daher wie im Handbuch beschrieben, die zwischenzeitliche Änderung der unter den Rechnern ausgehandelten Kennwörter abschalten. Leider finde ich nicht den im Handbuch angegebenen Schlüssel in der Registrierung (DisablePasswordChange). Weiß jemand, welcher der zugehörige Schlüssel ist. "PasswordChange" habe ich mehrfach gefunden, will aber sicherheitshalber nicht ohne Not an der Registrierung basteln. Gruß Oliver

2 1

database error gel=?ISO-8859-1?B?9nN0?=
by MarienSt＠aol.com 18 Feb '04

18 Feb '04

problem war: die lehrer konnten sich nicht am schulserver zwecks email kalender ... anmelden obwohl beim auflisten in klammern Lehrer stand waren sie als solche nicht angemeldet lösung als admin die lehrer in die gruppe lehrer geben version 0,964

1 0

Auswertung des Druckerservers
by mail＠oliver-fruehwein.de 18 Feb '04

18 Feb '04

Hallo, ich habe wie vorgeschlagen auf dem win98-client den Drucker als Postscriptdrucker eingerichtet und printanalyzer ausgeführt. Leider gibt er mir nichts aus. Cups zeigt mir zwar die richtigen kompletten jobs an, leider aber ohne Seitenzahlen und ohne Auswertmöglichkeiten. Der pagelog-file macht nur Aussagen darüber, wer am Server selbst Druckaufträge startet, clients bleiben unberücksichtigt. Gruß Oliver Frühwein

1 0

Seltsames Problem mit DHCP
by Frank Wein 17 Feb '04

17 Feb '04

Hallo, heute ist bei unserem SLSS-Server (Beta 3b) zum zweiten mal plötzlich das Internet auf den Clients ausgefallen. Mir scheint das ganze liegt am DHCP-Server, denn normalerweise ist es so: Die Clients suchen sich automatisch die Verbindung zum Internet (dieser Haken im IE), dies geschieht indem der IE die proxy.pac vom Gateway lädt. Dies funktioniert auch noch wie man im Log vom Apache sieht. Aber dann scheint der DHCP Server (oder die Clients?!) völlig verrückt zu spielen, denn in der /var/log/messages sieht das dann so aus: Feb 17 08:41:43 admin kernel: martian source 255.255.255.255 from 169.254.208.105, on dev eth0 Feb 17 08:41:43 admin kernel: ll header: ff:ff:ff:ff:ff:ff:00:60:08:53:7a:38:08:00 Feb 17 08:41:43 admin kernel: klogd 1.4.1, ---------- state change ---------- Feb 17 08:41:43 admin kernel: Inspecting /boot/System.map-2.4.19-4GB Feb 17 08:41:43 admin kernel: Loaded 21207 symbols from /boot/System.map-2.4.19-4GB. Feb 17 08:41:43 admin kernel: Symbols match kernel version 2.4.19. Feb 17 08:41:43 admin kernel: Loaded 915 symbols from 41 modules. Feb 17 08:41:44 admin kernel: martian source 255.255.255.255 from 169.254.208.105, on dev eth0 Feb 17 08:41:44 admin kernel: ll header: ff:ff:ff:ff:ff:ff:00:60:08:53:7a:38:08:00 Feb 17 08:41:44 admin kernel: martian source 255.255.255.255 from 169.254.208.105, on dev eth0 Feb 17 08:41:44 admin kernel: ll header: ff:ff:ff:ff:ff:ff:00:60:08:53:7a:38:08:00 Feb 17 08:41:44 admin kernel: martian source 255.255.255.255 from 169.254.208.105, on dev eth0 Feb 17 08:41:44 admin kernel: ll header: ff:ff:ff:ff:ff:ff:00:60:08:53:7a:38:08:00 Feb 17 08:41:45 admin kernel: martian source 255.255.255.255 from 169.254.208.105, on dev eth0 Feb 17 08:41:45 admin kernel: ll header: ff:ff:ff:ff:ff:ff:00:60:08:53:7a:38:08:00 [skip,usw.] Feb 17 08:41:53 admin kernel: NET: 11 messages suppressed. Feb 17 08:41:53 admin kernel: martian source 255.255.255.255 from 169.254.208.105, on dev eth0 Feb 17 08:41:53 admin kernel: ll header: ff:ff:ff:ff:ff:ff:00:60:08:53:7a:38:08:00 Feb 17 08:41:58 admin kernel: NET: 16 messages suppressed. Feb 17 08:41:58 admin kernel: martian source 255.255.255.255 from 169.254.208.105, on dev eth0 Feb 17 08:41:58 admin kernel: ll header: ff:ff:ff:ff:ff:ff:00:60:08:53:7a:38:08:00 Feb 17 08:42:04 admin kernel: NET: 15 messages suppressed. Feb 17 08:42:04 admin kernel: martian source 255.255.255.255 from 169.254.208.105, on dev eth0 Feb 17 08:42:04 admin kernel: ll header: ff:ff:ff:ff:ff:ff:00:60:08:53:7a:38:08:00 Zwischendurch scheinen dann die Windows-Clients eine IP Adresse mit 169.* anzunehmen, da der DHCP-Server anscheind etwas falsch macht. Es taucht zwar noch sowas auf Feb 17 09:26:50 admin dhcpd: DHCPREQUEST for 192.168.2.2 from 00:60:08:53:79:b0 via eth0 Feb 17 09:26:50 admin dhcpd: DHCPACK on 192.168.2.2 to 00:60:08:53:79:b0 via eth0 Aber der PC kriegt trotzdem keine Verbindung hin. Und ab hier: Feb 17 09:30:20 admin kernel: lease broken - owner pid = 11731 scheint dann wieder alles zu funktionieren. Leider habe ich keinerlei Infos über diesen Fehler gefunden, weiß jemand was hier kaputt sein könnte? Gruß Frank

1 0

ldap-client
by werner.heubeck＠t-online.de 17 Feb '04

17 Feb '04

Hallo, bei SuSE 9.0 ist ein Fehler im LDAP-CLIENT! Bei der ersten Konfiguration ist Alles o.k. Ändert man die ldapbase (s.u. in dc=hallo) so werden die Variablen nss_base_passwd nss_base_shadow nss_base_group dc in der Datei /etc/ldap.conf nicht richtig geändert (s.u. alter Eintrag dc=rsste)!! Per Hand ändern -> alles o.k.!! Noch eine Frage an Herrn Varkoly: Warum gibt es 2 Dateien ldap.conf (/etc/ldap.conf und /etc/openldap/ldap.conf) , die auch noch unterschiedlich sind?! mfg Werner Heubeck ...... #DEREF never host 192.168.0.2 base dc=hallo,dc=de ldap_version 3 ssl no pam_password crypt nss_base_passwd dc=rsste,dc=de nss_base_shadow dc=rsste,dc=de nss_base_group dc=rsste,dc=de

4 3

Re: Re: [slss] Netzlaufwerk des users verbinden
by mail＠oliver-fruehwein.de 17 Feb '04

17 Feb '04

Peter Varkoly <varkoly(a)suse.de> schrieb am 16.02.2004, 19:47:49: > Zuerst eine bitte. > > Ich weiss es ist mühsam, aber pro mail bloß eine Frage. Dann funktioniert > das Suchen im Archiv auch besser. > > On Mon, Feb 16, 2004 at 04:42:09PM +0100, Oliver Frühwein wrote: > > Hallo, > > > > ich habe die Version 1.0 installiert und heute versucht die Win98-clients > > einzurichten. > > Das ging mit dem guten Handbuch ordentlich, nur die Verbindung mit dem > > Netzlaufwerk des an der domäne angemeldeten users ist nicht vorhanden. > > Scheinbar wurde dies mit "rem" auskommentiert. Die VErbindung zu "groups", > > "all" und "software" gelingt tadellos. Wie kann ich das Homeverzeichnis des > > angemeldeten users verbinden und ist es möglich die LAufwerkbuchstaben > > selbst zu wählen. > Diese Problematik wurde gerade vor ein paar Wochen behandelt. Herr Rupp hat eine > tolle Lösung dafür gefunden. Für detailierte Beschreibung bitte im archiv > nachschauen. > > Zum Beipslie für Schüler: > > /var/lib/samba/netlogon/users.bat > ----- > set time \\PDC-SERVER /SET /YES > rem net use h: /HOME /Yes IN DIESER ZEILE MUSS REM WEG. > net use p: \\PDC-SERVER\all > net use m: \\PDC-SERVER\groups > net use s: \\PDC-SERVER\software > ----- Hab ich genauso gemacht, aber es läuft nicht. Schlimmer noch: nach Wiederherstellung der ursprünglichen Datei, geht auch die Verbindung zu den Gruppen-Laufwerken nicht mehr. Das Anmeldscript liefert: "YES REM" ist ungültige option !?

3 2

Netzlaufwerk des users verbinden
by Oliver Frühwein 17 Feb '04

17 Feb '04

Hallo, ich habe die Version 1.0 installiert und heute versucht die Win98-clients einzurichten. Das ging mit dem guten Handbuch ordentlich, nur die Verbindung mit dem Netzlaufwerk des an der domäne angemeldeten users ist nicht vorhanden. Scheinbar wurde dies mit "rem" auskommentiert. Die VErbindung zu "groups", "all" und "software" gelingt tadellos. Wie kann ich das Homeverzeichnis des angemeldeten users verbinden und ist es möglich die LAufwerkbuchstaben selbst zu wählen. Das zweite Problem betrifft den dsl-Zugang von t-online. Ich hab ihn mit yast2 x-mal richtig eingerichtet, doch immer wird mir im log-file ein falscher Benutzername bzw. Kennwort unterstellt. Seltsamerweise lief die Verbindung schon einmal, nachdem ich die drei Nullen vor dem Benutzer weggelassen habe, aber damit komme ich jetzt nicht mehr zum Ziel. Auch der PRoxy-Zugang funktioniert am Server immer nur einmal!? Schließlich suche ich noch die log-Datei des Druckerservers, um sie vielleicht in eine Tabellenkalkulation o.ä. zu importieren. Er läuft gut, aber wir würden die gedruckten Seiten gerne nach Benutzer auswerten. Ist das schon vorgesehen/möglich? Vielen Dank, Oliver Frühwein

5 7

Database error
by MarienSt＠aol.com 16 Feb '04

16 Feb '04

Was bedeutet Database error: Invalid SQL: select * from phpgw_acl where (acl_account in (2495, 0,102,100,)) File: /srv/phpgw/phpgwapi/inc/class.acl.inc.php Line: 94 Session halted. beim Anmeldeversuch am Schulserver?

2 1

VMWare auf Terminalserver -> Performance?
by Michael Kolb 16 Feb '04

16 Feb '04

Hallo Linux-Spezialisten, was sagen eure Erfahrungswerte über folgende Konstellation: 1. Hardware: - Dual-Xeon-Prozessor - 4 GB RAM - SCSI-Festplatte 2. Software: - LTSP (Linux-Terminalserver) - VMWare 4.0.5 build 6030 für Linux - unter VMWARE installiert und lauffähig: CAD-Software Solid Edge 9.0 und Mediator 6.0 Pro Meine Frage: Nimmt die VMWare-Emulation von Windows XP Pro mit den unter 2. genannten Programmen so viel Performance in einem Terminalserver-Netz mit Thin Clients (15 Stück) weg, dass man sagen kann, das bringt nichts, da geht der Terminalserver in die Knie? Oder sagt ihr, das kann man machen, vielleicht nicht die Höchstgeschwindigkeit erwarten, aber vernünftig damit arbeiten kann man auf alle Fälle! Evtl. Antworten bitte möglichst bald in der Liste posten, da ich morgen um 14:00 Uhr Ausschuss-Sitzung bezüglich Netzwerkerweiterung an unserer Schule habe (da fällt dann die Vorentscheidung für Linux Terminalserver oder für Windows 2003 Terminalserver). Vielen herzlichen Dank im voraus. Beste Grüße Michael Kolb Systembetreuer Rückertschule Coburg http://www.rueckertschule.de

2 1

Antw: Re: [slss] Mail funktioniert nicht
by Frank Schöttler 12 Feb '04

12 Feb '04

Hallo Herr Varkoly, Gruss Frank Schöttler EDV in Schulen Stadt Olpe >>> Peter Varkoly <Peter.Varkoly(a)suse.de> 12.02.2004 >>> > > dort steht "fatal: open database /etc/postfix/local_domain.db no such file > or directory .... #Das ist schlecht! #Welche Version war es?? Offizielle SUSE wurde mitte DEZ ausgeliefert (keine BETA !) #machen Sie folgendes: #postmap /etc/postfix/local_domain #rcpostfix restart ja, hat geholfen - test mit internen mails ok !!!! ( muß aber wohl postmap /etc/postfix/local_domains heißen ;-)) #dann müsste es gehen. werde morgen mal mail nach "draußen" probieren erstmals vielen Dank !!!!!

2 1

Mail funktioniert nicht
by Frank Schöttler 12 Feb '04

12 Feb '04

Hallo Liste, habe grade eine neuinstallation durchgeführt. Leider ist ein Versand von Email bzw. ein Empfang nicht möglich. Nutze ISDN und T-online - aber auch ein interner mailaustausch funktioniert nicht..... Bei der abfrage eines (WEB.DE) pop Kontos funktioniert nur der Test ( zeigt an das mails vorhanden sind ) (habe unter Globale Konfiguration => FETCHD => keeponserver auf true gestellt damit die mails nicht gelöscht werden) beim abholen der mail ( ja ich weiß - 15min sperre bei web.de) kommt eine die Meldung: Processd xxxxxx(a)pop3.web.de check log for errors Frage: welches log ist gemeint ?? ( /var/log/mail ) ?? dort steht "fatal: open database /etc/postfix/local_domain.db no such file or directory .... habe dort nachgesehen es gibt da nur eine Datei /etc/postfix/local_domain, in dieser steht nur "test.com OK" postfix scheint auch zu laufen => rcpostfix status = running Habe über das Administrations menu mit "MAIL AN ALLE" ( 2 Benutzer angelegt ) versand - auch nach ca. 30 min. war der Posteingang der Benutzer leer. wer kann helfen ??? Gruss Frank Schöttler EDV in Schulen Stadt Olpe Franziskanerstr. 6 57462 Olpe / Biggesee Tel. 02761/ 83 - 1311 Fax 02761/ 83 - 2311 f_schoettler(a)olpe.de

2 1

Re: ldap-client
by Lutz Weber 12 Feb '04

12 Feb '04

Am Donnerstag, 12. Februar 2004 08:01 schrieb Werner Heubeck: > Hallo, > > bei SuSE 9.0 ist ein Fehler im LDAP-CLIENT! > Bei der ersten Konfiguration ist Alles o.k. > Ändert man die ldapbase (s.u. in dc=hallo) so werden die Variablen > nss_base_passwd > nss_base_shadow > nss_base_group dc > in der Datei /etc/ldap.conf nicht richtig geändert (s.u. alter Eintrag > dc=rsste)!! > Per Hand ändern -> alles o.k.!! Die Datei /etc/ldap.conf wird per Default vom Modul pam-ldap ausgelesen Beide ldap.conf Dateien sind nicht identisch sondern nur namensgleich. Man kann natuerlich beim kompiliern des pam Moduls den Pfad aendern, sodass alles in eine Datei geschrieben werden kann > Noch eine Frage an Herrn Varkoly: > Warum gibt es 2 Dateien ldap.conf (/etc/ldap.conf > und /etc/openldap/ldap.conf) , die auch noch unterschiedlich sind?! > > Gruß Lutz Weber -- ITB Christoph-Ruden, Lisa-Tetzner, Wetzlar, Janucz-Korczak-Grundschule __________________________________ *****Have Fun --- Use Linux***** ----------------------------------------------------------------------------------------------- lutz.weber(a)t-online.de Linux Certified Professional Level 2 - - LPI000029657 Microsoft Cerified Professional - - ID2918531 -- know your enemy -----------------------------------------------------------------------------------------------

1 0

Probleme beim Anmelden als Schueler
by slss＠cross-tech.de 07 Feb '04

07 Feb '04

Hallo zusammen, ich habe bei einer Schule den Schoolserver Beta 3B im Einsatz. Installation u.s.w. verlief auch ohne Probleme. Der User-Import von 800 Schuelern und 50 Lehrern verlief auch ohne erkennbare Fehler. Jetzt ist jedoch das Problem, dass sich die Schueler nicht anmelden koennen. Die ebenfalls importieren Lehrkraefte koennen dies jedoch ohne Probleme. Das Importfile war wie im Handbuch folgendermassen aufgebaut: Nachname;Vorname;Geburtsdatum;Passwort;Klasse Da das Geburtsdatum der Schueler nicht bekannt war, und es sich um ein Pflichtfeld handelt, habe ich hier überall das gleiche Datum eingesetzt. Als Passwort habe ich bei allen Schuelern das gleiche (schueler) verwandt. Die User wurden korrekt angelegt, die Homverzeichnisse erstellt und die Userlisten im root waren ebenfalls vorhanden und entsprachen der importieren Liste (nach Klassen getrennt). Muessen die Schueler noch irgendwie zum Login autorisiert werden? Bin für jeden Tipp dankbar. Vielen Dank im Voraus MfG Robert Wagner =========================================================================== Cross Tech Computer & Electronic Robert Wagner e.K. Neuhausen Weiherfeldstrasse 17 D- 94560 Offenberg Phone: +49-991-3790775 Fax: +49-991-3790759 mail: r.wagner(a)cross-tech.de http://www.cross-tech.de

3 2

Re: [slss] Probleme beim Anmelden als Schueler
by slss＠cross-tech.de 07 Feb '04

07 Feb '04

Hallo, danke für den Tip. in den Files auf root ist jedoch das Passwort "schueler" für jeden Schueler eingetragen, entsprechend dem Passwort aus der importierten Datenbank. Robert

2 1

WINSV, WINLD, Externes Zeugnisprogramm
by Michael Kolb 05 Feb '04

05 Feb '04

Liebe KollegInnen, hat jemand von euch auf dem Sekretariats-PC LINUX im Einsatz und dabei WINSV, WINLD und das Externe Zeugnisprogramm eine geraume Zeit auf Herz und Nieren z. B. unter WINE getestet, ob das stabil und zuverlässig läuft? Bitte um kurzes Feedback, ob so etwas funktioniert! Herzliche Grüße Michael Kolb Systembetreuer Rückertschule Coburg http://www.rueckertschule.de

3 2

samba als pdc
by Szymanski-Ohe＠t-online.de 05 Feb '04

05 Feb '04

Hallo Liste, ich hab ein Problem, daß nicht unbedingt was mit dem Schulserver zu tun hat, aber in die selbe Richtung geht: ich arbeite zur Zeit an meine Facharbeit "Samba als pdc in einem Schulnetz" und bin dabei auf folgendes Problem gestoßen: ich möchte gerne mit poledit den Usern bestimmte Richtlinien zuweisen, aber leider hab ich nur die Gruppen "domainusers" und "domainadmins" in poledit zum Bearbeiten zur Verfügung. wie kann ich da neue Gruppen hinzufügen? die Gruppen sind unter Linux vorhanden. und wie kann ich festlegen, welche generellen Berechtigungen ein user hat, also welcher Gruppe er beim Anmelden zugeordnet wird (Benutzer, Administrator, Hauptbenutzer etc) als Samba Server hab suse - samba 2.28 und die Clients sind alles win2000 Prof Rechner

1 0

Re: [slss] Bibliothekssoftware BIBLIOTHECA 2000
by Peter Varkoly 04 Feb '04

04 Feb '04

Am Dienstag, 3. Februar 2004 11:13 schrieb Frank Schöttler: > Hallo nochmal, > > jemand die Bibliothekssoftware BIBLIOTHECA 2000 (B.O.N.D.) installiert ? > Läuft im Moment auf einem Novell 5er Server mit Gupta-Centura Datenbank. > > Kann die Datenbank auch auf dem SLSS z.B. unter mySql installiert werden ? > Details zur Datenbank sind hier : ......... > http://www.bond-online.de/relationale_datenbank.htm Ich sehe keinen Grund warum das nicht ginge. Es steht doch "Da BIBLIOTHECA 2000 auf einer standardisierten Client-Server-Architektur basiert, sind Sie sogar in der Wahl der Hardware und des Betriebssystems für Ihren Datenbankserver weitgehend unabhängig." Hoffen wir, dass es wirklich so ist :-) > Gruss > > Frank Schöttler > EDV in Schulen > Stadt Olpe > > Franziskanerstr. 6 > 57462 Olpe / Biggesee > > Tel. 02761/ 83 - 1311 > Fax 02761/ 83 - 2311 > f_schoettler(a)olpe.de -- ----------------------------------- Péter Varkoly -o) SuSE Linux AG /\\ e-mail: Peter.Varkoly(a)suse.de _\_/ Tel.: +49-911-74053484 Mobil.: +49-179-1277635 -----------------------------------

1 0

SLSS Datensicherung
by Frank Schöttler 04 Feb '04

04 Feb '04

Hallo, hat schon jemand Erfahrung mit der Datensicherung ??? Ist das SEP SEAM zu empfehlen - oder womit arbeitet ihr ?? Möchte den Kauf eines Streamers vermeiden und würde am liebsten auf eine externen HDD via USB 2.0 sichern ! Gruss Frank Schöttler EDV in Schulen Stadt Olpe Franziskanerstr. 6 57462 Olpe / Biggesee Tel. 02761/ 83 - 1311 Fax 02761/ 83 - 2311 f_schoettler(a)olpe.de

4 4

Bibliothekssoftware BIBLIOTHECA 2000
by Frank Schöttler 03 Feb '04

03 Feb '04

Hallo nochmal, jemand die Bibliothekssoftware BIBLIOTHECA 2000 (B.O.N.D.) installiert ? Läuft im Moment auf einem Novell 5er Server mit Gupta-Centura Datenbank. Kann die Datenbank auch auf dem SLSS z.B. unter mySql installiert werden ? Details zur Datenbank sind hier : ......... http://www.bond-online.de/relationale_datenbank.htm Gruss Frank Schöttler EDV in Schulen Stadt Olpe Franziskanerstr. 6 57462 Olpe / Biggesee Tel. 02761/ 83 - 1311 Fax 02761/ 83 - 2311 f_schoettler(a)olpe.de

1 0

Samba Freigaben verändern
by Kock, Ralf 03 Feb '04

03 Feb '04

Hallo, ich möchte die Freigaben für die einzelnen User verändern und zwar so, dass die kein Home-Laufwerk und auch die anderen Laufwerke nicht mehr gemappt bekommen. Es soll pro User-Gruppe nur ein noch ein gemapptes Laufwerk da sein. Kann ich dass ohne weiteres über die smb.conf machen oder gibt es noch Einstellungen bzgl. LDAP zu berücksichtigen? Mit freundlichen Grüßen Ralf Kock Stadtverwaltung Harsewinkel Münsterstr. 14 33428 Harsewinkel Tel: (05247) 935-179 Fax: (05247) 935-150 mailto:ralf.kock@gt-net.de

3 2