May 2004 - openSUSE Edu (Deutsch) - openSUSE Mailing Lists

slss regiert extrem träge
by Peter Bingel 04 Jun '04

04 Jun '04

Hallo seit gestern reagiert der slss bei user-Anmeldungen, auch wenn sich nur ein einziger anmeldet, extrem träge. (Linux-clients ) Die Programme auf den Clients brauchen auch sehr lange zum starten. ??? Gruß Peter Bingel

4 4

einheitliche oberfl=?ISO-8859-1?B?5GNoZQ==?=
by MarienSt＠aol.com 02 Jun '04

02 Jun '04

Welche Einstellungen muss ich wo (an jedem w98-client? Pdc-server?) machen damit jeder nutzer an jedem rechner immer wieder die seine eigene (gleiche) oberfläche (Desktopsymbole hintergrund ....) hat? Die darf er aber selber einstellen. vielen dank hermann link Haus St. Marien Neumarkt (version 0,964)

3 2

Rechnername ?
by Günther J. Niederwimmer 01 Jun '04

01 Jun '04

Hallo, ist es eigentlich "erlaubt", besser gesagt kommen die install Scripte mit einem anderen Namen als "admin" zurecht ? -- MfG / Regards Günther J. Niederwimmer

2 2

Re: [slss] Administrationszugriff auf den SLSS von außen
by Martin Ross 31 May '04

31 May '04

>>mal eine kurze Frage zum Administrationszugriff von außen. Hat jemand > >>Erfahrung damit? Muss andauernd wieder mal zur Schule fahren, um auf dem >>Server etwas nachzugucken u würde das lieber öfter von zu Hause aus machen >>können. > Hallo, > hab das hier schon mal gemacht. Zuerst muss man bei dyndns.org einen > Dyndns-Account anlegen und anschließend einen dyndns-Host dort anlegen. > Dann gibt man bei der Weboberfläche (bei der 1.0er Version) unter > Rechner/Domänen->Dynamic-DNS den neu erstellten Hostnamen ein und stellt > die Verbindung neu her, jetzt sollte der Hostname bei DynDNS upgedatet > worden sein. Dies kann man mit Hilfe des Web-Interfaces von dyndns.org > nachprüfen: Rechts oben einloggen, dann links auf Dynamic DNS klicken > und jetzt sollte bei deinem Hostname bei "Last Updated" die aktuelle > Uhrzeit-6 Stunden (oder so um den Dreh rum) stehen. Jetzt muss man eben > noch den externen Zugriff für SSH im Webinterface freischalten, aber das > ist ja logisch (und Verbindung neu starten). Das ganze ist sehr sicher, > solange man nen einigermaßen modernen SSH-Client wie Putty > (http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html) > verwendet, da alles standardmäßig per AES verschlüsselt ist, was wohl im > Moment als nicht knackbar gilt (auch wenn es ein paar theoretische > Schwächen gibt, aber wie gesagt nur theoretisch zur Zeit). Bis hierher klappt schon mal alles :o)) > Falls man dann auch das Webinterfaces verwenden will, leitet man in Putty > einfach ein paar Ports weiter unter SSH->Tunnels. Dort leitet man z.B. local > Port 2001 auf 192.168.0.2:443 weiter, anschließend kann man dann (wenn > die SSH-Verbindung hergestellt ist) im Browser via > https://localhost:2001 auf das Admin-Webinterface zugreifen. Zugriff auf das Admin-Webinterface habe ich nicht hinbekommen. Also SSH--Tunnels habe ich gefunden. Hier gibt´s nun zwei Bereiche: X11 forwarding und Port forwarding. Habe in Port forwarding als "Source Port" 2001 eingegeben und als "Destination" den Wert 192.168.0.2:443. Meine dynDNS ist (im Moment) 217.225.209.234. Was muss ich bei https://localhost:2001 für localhost eintragen. Habe dort die 217.225.209.234 eingesetzt. Bekomme das Webinterface aber nicht angezeigt.

3 2

Fw: [slss] Aliase anlegen
by Martin Ross 31 May '04

31 May '04

Kann man nicht bei mehrfach vorkommenden Namen einfach eine Zahl mit anhängen, oder diese Aliasse einfach nicht vergeben und in einer Datei ausgeben, so dass man notfalls diese per Hand einrichten kann. ----- Original Message ----- From: "Thomas Templin" <lists(a)gnuwhv.de> To: <slss(a)suse.com> Sent: Saturday, May 29, 2004 3:11 PM Subject: Re: [slss] Aliase anlegen On Saturday 29 May 2004 11:53, Peter Varkoly wrote: > Am Freitag, 28. Mai 2004 20:01 schrieb Thomas Templin: > > On Friday 28 May 2004 19:34, Thomas Templin wrote: > > > On Friday 28 May 2004 18:51, Peter Varkoly wrote: > > > > Am Freitag, 28. Mai 2004 17:44 schrieb Martin Ross: > > > > > Hallo, > > > > > > > > > > ansich sollen doch für jeden Benutzer standardmäßig Aliase angelegt > > > > > werden > > > > > > > > Das stimmt nicht. Da es doch öfter zu Überschneidungen kommen könnte > > > > ist es so geregelt, dass bei import werden die Aliases gar nicht > > > > angelegt. Nur die per Hand angelegte Benutzer bekommen sofort > > > > Aliases. > > > > > > Das ist aber doch implementierbar? > > > Hat das besondee Gründe warum bei einem Bulimport keine Aliases > > > angelegt werden? > > > > Bulkimport wollte ich sagen... > > Wie schon erwähnt. ES kann zu konflikten kommen. Wenn Sie aber wollen, ich > kann bei der Lehrerliste ein checkbox reinbasteln damit das ein bzw. > ausgeschaltet werden kann. Das müsste doch zu tracen sein? Kann man bei bestehenden Konflikten nicht dem Admin eine Popup-Box mit einem Vorschlag für eine Abänderung des jeweils problematischen Alias einfügen? Bei sehr vielen Konflickten wird das allerdings zu einer ziemlichen Ochsentour für den Admin. Nach den ersten 50 aufpoppenden Boxen rennt der wahrscheinlich zur Brandbekämpfungs Box und holt die Feueraxt. (c: > > > > > > in der Form vorname.nachname(a)domain.de. Ich habe versuch, e-mails > > > > > von außen an die aliase zu senden, diese kommen aber nicht an. Wenn > > > > > ich mir die aliase anzeigen lassen möchte, dann werden auch nur von > > > > > ganz wenigen Benutzern welche angezeigt. Wo liegt das Problem? > > > > > Mails an die e-mail Adressen benutzername(a)domain.de kommen über. Tschüss, Thomas -- Um die Liste abzubestellen, schicken Sie eine Mail an: slss-unsubscribe(a)suse.com Um eine Liste aller verfgbaren Kommandos zu bekommen, schicken Sie eine Mail an: slss-help(a)suse.com

2 1

user import die 2.te
by Frank Schöttler 31 May '04

31 May '04

Hallo, hatte das problem schon mal gepostet - aber noch keine Antwort ( Lösung ) erhalten ....... bei anderen Installationen schein es auch Probleme zu geben : Am Freitag, 30. April 2004 09:17 schrieb Patrick Machauer: > Hallo Liste , > bei dem Import von Benutzern durch eine Textdatei , kommt es nach einigen > Einträgen zu einem Fehler (ja , ich hab gestern ein Update gemacht sowie > die idletime von LDAP-Verbindungen auf 10 Sec gesetzt). Fehler ist bekannt, wird bald behoben. Gruss Frank Schöttler EDV in Schulen Stadt Olpe Franziskanerstr. 6 57462 Olpe / Biggesee Tel. 02761/ 83 - 1311 Fax 02761/ 83 - 2311 f_schoettler(a)olpe.de >>> "Frank Schoettler" <frank_schoettler(a)web.de> 05.05.2004 >>> Die Benutzerdaten werden gespeichert Xxxxx Xxxxxl wurde angelegt. Login: "xxxxxxxx" KLASSE: 7B mkdir fehlgeschlagen: ERROR: my_connect: Connection refused cp fehlgeschlagen: ERROR: my_connect: Connection refused chown fehlgeschlagen: ERROR: my_connect: Connection refused smb_adduser fehlgeschlagen: ERROR: my_connect: Connection refused prepare_homedir3 fehlgeschlagen: ERROR: my_connect: Connection refused OK The server encountered an internal error or misconfiguration and was unable to complete your request. Please contact the server administrator, mailadmin and inform them of the time the error occurred, and anything you might have done that may have caused the error. Gibts schon Ansätze oder gar eine Lösung des Problems ?????

3 5

Re: [slss] e-Mail-Weiterleitung
by Martin Ross 31 May '04

31 May '04

Ups, hätte ich mal wieder die alten Mails aus der Liste durchstöbern sollen ;o). Habe das gerade mal ausprobiert. Die Einstellungen konnte ich soweit vornehmen. Problem: Man kann weitergeleitete mails nicht parallel auf dem Server liegen lassen, wie meine Kollegen das gerne hätten. Sie wollen sie eben nur AUCH an ihre private e-mail adresse weitergeleitet haben, sie aber auch in der Schule lesen können. (Außerdem sollen sie noch schön bunt und mit Schokolade übergossen sein.) . An dieser Stelle, hallo Herr Varkoly :o). Was halten Sie denn von dem Vorschlag, den Herr Kroemer gemacht hat, also die e-mail-Weiterleitung folgendermaßen zu gestalten: (Auszug aus der Mail) > Ein einfaches Formular in der Art: > > emails weiterleiten an: [ ] > Kopie auf Server behalten: ja [ ] nein [ ] > Passwort: [ ] > wdh. Passwort: [ ] > > Am Freitag, 28. Mai 2004 17:46 schrieb Martin Ross: > > Gibt es eine Möglichkeit, e-mails einzelner Benutzer an ihre > > Private Adresse weiterzuleiten. Wir benutzen an unserer Schule > > WiNShuttle über UCCP. > > Aus einer mail von mir: > > Am Dienstag, 6. April 2004 16:40 schrieb Peter Bingel: > > ich möchte alle Emails, die ich auf meine schulische Email-Adresse > > erhalte, automatisch zu mir nach Hause weiterleiten lassen. > > Wo kann ich das einstellen? > > Das habe ich mir auch mal überlegt - folgende Lösung ist mir nun > bekannt: > > http://admin/ als user anmelden -> mailfilter -> Filter definieren > mit der Eigenschaft: "alle mails > 0kByte" (--> alle emails sind > betroffen) --> diese emails entsprechend an die gewünschte adresse > weiterleiten. > fertig :-) > > Allerdings würde ich mir insbesondere für die Kollegen und jüngeren > Schüler eine Möglichkeit wünschen, in der das Ganze einfacher zu > bewerkstelligen wäre. > > Ein einfaches Formular in der Art: > > emails weiterleiten an: [ ] > Kopie auf Server behalten: ja [ ] nein [ ] > Passwort: [ ] > wdh. Passwort: [ ] > > > alle andere Filteroptionen sind nämlich meiner Meinung nach für > Schulen uninteressant und verkomplizieren das Ganze nur. > > > ZITATENDE > > Gruß > Dieter > > -- > Um die Liste abzubestellen, schicken Sie eine Mail an: > slss-unsubscribe(a)suse.com > Um eine Liste aller verfügbaren Kommandos zu bekommen, schicken > Sie eine Mail an: > slss-help(a)suse.com >

4 5

DSL-Router für 2 Server
by Martin Ross 30 May '04

30 May '04

Hallo, wir haben an der Schule aus Sicherheitsgründen einen Server für das pädagogische Netz und einen für das Schulverwaltungsnetz (scheint so vorgeschrieben zu sein). Kann ich nun beide Server über einen DSL-Router (mit Switch) verbinden, um nur einen DSL-Anschluss nutzen zu müssen? Wie muss ich dann bei den Servern die jeweils zweite Netzwerkkarte einrichten, wenn der DSL Router gleichzeitig DHCP-Server ist und die Adresse 192.168.0.1 hat? Grüße Martin

3 2

Re: [slss] Administrationszugriff auf den SLSS von außen
by Martin Ross 29 May '04

29 May '04

Funktioniert nicht :o(. Habe folgendes erledigt: (1) Bei dynDNS habe ich eine dynamische DNS eingerichtet mit dem Host rsg.homeip.net. Die IP wird auch angezeigt (frisch upgedatet, gerade auch nach Server-Neustart). z.B. gerade: 217.225.209.234. (Kann auch von SLSS darauf pingen, wenn das was zu sagen hat) (2) Unter Rechner/Domänen -- Dynamic-DNS habe ich den Hostnamen (rsg.homeip.net) eingetragen und dann noch folgende Einstellungen: wildcard (nein) (wofür ist das? *? etc??), Mail-Server (freigelassen) (Wozu?) und Backup mailserver (nein). Dynamic DNS Anbieter: www.dyndns.org (3) Unter Sicherheit -- externer Zugriff habe ich einfach mal versuchsweise alles erlaubt (auch SSH - Zugriff erlauben). (4) Putty hatte ich schon, damit arbeite ich hier in der Schule. Den habe ich also von einem anderen Schulrechner aus, über den ich auch Zugang zum Internt habe, gestartet. Dann habe ich die obige Adresse eingegeben (also 217.225.209.234) und SSH gewählt (also port 22). Dann öffnet sich ein schönes schwarzes Fenster, in dem nichts mehr passiert, außer dass ich irgendwann eine Fehlermeldung bekomme. ----- Original Message ----- From: "Frank Wein" <mcsmurf(a)gmx.de> To: "Martin Ross" <martin.ross(a)online.de> Sent: Saturday, May 29, 2004 9:55 AM Subject: Re: [slss] Administrationszugriff auf den SLSS von außen > Martin Ross wrote: > > >Hallo, > > > >mal eine kurze Frage zum Administrationszugriff von außen. Hat jemand Erfahrung damit? Muss andauernd wieder mal zur Schule fahren, um auf dem Server etwas nachzugucken u würde das lieber öfter von zu Hause aus machen können. > > > >Fragen: > >(1) Ist der Zugriff halbwegs sicher? > >(2) Welche Bedingungen müssen erfüllt sein (Zugang über DSL, Verbindung "sollte" regelmäßig hergestellt werden, da der e-mail-Austausch über UUCP automatisiert wurde.) > >(3) Welche ip-adresse hat der Server denn nach außen? Wird diese nicht regelmäßig bei jeder Einwahl neu vergeben? Die muss ich nach (neuer) Anleitung S.87 wohl wissen. > > > Hallo, > hab das hier schon mal gemacht. Zuerst muss man bei dyndns.org einen > Dyndns-Account anlegen und anschließend einen dyndns-Host dort anlegen. > Dann gibt man bei der Weboberfläche (bei der 1.0er Version) unter > Rechner/Domänen->Dynamic-DNS den neu erstellten Hostnamen ein und stellt > die Verbindung neu her, jetzt sollte der Hostname bei DynDNS upgedatet > worden sein. Dies kann man mit Hilfe des Web-Interfaces von dyndns.org > nachprüfen: Rechts oben einloggen, dann links auf Dynamic DNS klicken > und jetzt sollte bei deinem Hostname bei "Last Updated" die aktuelle > Uhrzeit-6 Stunden (oder so um den Dreh rum) stehen. Jetzt muss man eben > noch den externen Zugriff für SSH im Webinterface freischalten, aber das > ist ja logisch (und Verbindung neu starten). Das ganze ist sehr sicher, > solange man nen einigermaßen modernen SSH-Client wie Putty > (http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html) > verwendet, da alles standardmäßig per AES verschlüsselt ist, was wohl im > Moment als nicht knackbar gilt (auch wenn es ein paar theoretische > Schwächen gibt, aber wie gesagt nur theoretisch zur Zeit). Falls man > dann auch das Webinterfaces verwenden will, leitet man in Putty einfach > ein paar Ports weiter unter SSH->Tunnels. Dort leitet man z.B. local > Port 2001 auf 192.168.0.2:443 weiter, anschließend kann man dann (wenn > die SSH-Verbindung hergestellt ist) im Browser via > https://localhost:2001 auf das Admin-Webinterface zugreifen. > Das die Verbindung offen bleibt, hab ich ein kleines Script gebastelt, > aber das lasse ich erstmal hier außen vor, da bei euch ja sowieso die > Verbindung wegen der Mails offen bleiben sollte. > > Gruß > Frank >

3 4

Re: [slss] Rechtevergabe rückgängig machen
by Dieter Kroemer 29 May '04

29 May '04

@Peter Varkoly: sorry für die list-owner mail (habe die falsche Adresse eingetragen :-(( ) Hallo Martin, ich poste die Antwort an die Mailingliste; ich hoffe das ist okay; (bitte keine pm an mich, besser gleich an die mailingliste posten): Am Samstag, 29. Mai 2004 16:11 schrieb Martin Ross: ... > Schlechte Nachricht: Hier die Ausgabe; der Anfang ist ganz OK, > weiter unten ist es glaube ich nicht so lustig, zumindest nicht, > wenn die Rechte auch für die jeweiligen Unterordner, und nicht nur > für Dateien aus dem aktuellen Verzeichnis vergeben wurden. Das wird nur gemacht wenn du chown mit der Option -R aufrufst, was bei dir aber nicht der Fall war; außerdem warst du anscheinend nur in /root und damit ist nicht soviel passiert :-) > ------------------------- > admin:/ # find -user uucp > ./etc/uucp > ./etc/uucp/sys ... > /cfg_example/hdb_config/Systems.ex > ./usr/share/doc/packages/uucp/cfg_example/hdb_config/Permissions.e >x find: ./proc/14153/fd/4: Datei oder Verzeichnis nicht gefunden > ./root/bin > ./root/Desktop > ./root/Deploy Tools > ./root/output > ./root/Benutzerlisten > ./root/PUTTY.RND > ./root/ErrorLog.txt > ./root/27-02-2004-21-11 > ./root/27-02-2004-21-15 > ./root/27-02-2004-21-20 > ./root/27-02-2004-21-29 > ./root/27-02-2004-22-06 > Du machst alles wieder rückgängig mit cd /root chown root * Wobei das eigentlich sogar unnötig ist, da es in diesem Verzeichnis keine Probleme mit dem fremden owner gibt. Viele Grüße Dieter Btw. sieh dir mal die Seite http://learn.to/quote/ an.

1 0

Rechtevergabe rückgängig machen
by Martin Ross 29 May '04

29 May '04

Hallo, mir ist was DUMMES passiert. Um e-mail-Austausch über UUCP einzurichten, habe ich folgende Anleitung gehabt (steht ja auch so in der Anleitung: -------------------------------------------------------------------------------- <Alle Dateien sollten mit dem Befehl: <chown uucp.root * <dem Benutzer uucp zugeordnet werden. <Zusätzlich empfielt sich ein <chmod o-r * <um anderen Nutzern die Leserechte zu entziehen. -------------------------------------------------------------------------------- Dummerweise habe ich die Befehle (chown und chmod) einfach eingegeben, nur war ich wahrscheinlich nicht in dem passenden Verzeichnis und habe daher wahrscheinlich die Rechte irgendwelcher Dateien verändert. Gibt es eine Möglichkeit, festzustellen, von welchen Dateien ich die Rechte umgestellt habe und kann ich diese Umstellung wieder Rückgängig machen? Vielleicht gibt es ja irgendeine Log-Datei, in der steht: "Martin hat folgenden Unsinn gemacht: ". Help!! Grüße

2 1

UUCP-Fehlermeldung
by Martin Ross 29 May '04

29 May '04

Problem: Die mails werden zwar vom Server über UUCP weitergeleitet aber nicht von WiNShuttle abgeholt. Es funktioniert aber, wenn ich den Austausch per Hand anstoße (uucico -S shuttle). Unter mailadmin erhalte ich folgende Mail: ------------------------------------------------------------------------------------------------------- An: "Cron Daemon" <root(a)rsg.do.nw.schule.de> Date 29.05.2004 - 14:10:00 Subject Cron <root@admin> /bin/bash /usr/sbin/uucico -S shuttle /usr/sbin/uucico: /usr/sbin/uucico: cannot execute binary file --------------------------------------------------------------------- Irgendwie scheinen auch die mails nicht automatisch gesendet zu werden, obwohl ich UUCP nach Anleitung installiert habe, also auch noch einmal nachträglich (diesmal hoffentlich richtig) die Dateizugriffsrechte gesetzt habe (nach Anleitung). Wer kann helfen?

1 0

Aliase anlegen
by Martin Ross 29 May '04

29 May '04

Hallo, ansich sollen doch für jeden Benutzer standardmäßig Aliase angelegt werden in der Form vorname.nachname(a)domain.de. Ich habe versuch, e-mails von außen an die aliase zu senden, diese kommen aber nicht an. Wenn ich mir die aliase anzeigen lassen möchte, dann werden auch nur von ganz wenigen Benutzern welche angezeigt. Wo liegt das Problem? Mails an die e-mail Adressen benutzername(a)domain.de kommen über. Grüße, Martin Roß

3 5

Administrationszugriff auf den SLSS von außen
by Martin Ross 29 May '04

29 May '04

Hallo, mal eine kurze Frage zum Administrationszugriff von außen. Hat jemand Erfahrung damit? Muss andauernd wieder mal zur Schule fahren, um auf dem Server etwas nachzugucken u würde das lieber öfter von zu Hause aus machen können. Fragen: (1) Ist der Zugriff halbwegs sicher? (2) Welche Bedingungen müssen erfüllt sein (Zugang über DSL, Verbindung "sollte" regelmäßig hergestellt werden, da der e-mail-Austausch über UUCP automatisiert wurde.) (3) Welche ip-adresse hat der Server denn nach außen? Wird diese nicht regelmäßig bei jeder Einwahl neu vergeben? Die muss ich nach (neuer) Anleitung S.87 wohl wissen. Danke Martin Roß

4 5

Rechner hinzufügen -- DHCP-Konfiguration
by Martin Ross 28 May '04

28 May '04

Will man unter DHCP-Konfiguration einen neuen Recher hinzufügen, erscheint neuerdings (nach dem Update) - "Alternativer Name" und ein - Auswahlkästchen "Lehrerrechner". (Erscheint nach dem Update aber erst korrekt angezeigt, wenn der Server neu gebootet wurde). Wozu hat man diese Auswahlmöglichkeit und was ist anders, wenn man "Lehrerrechner" angibt?

2 1

Domänenanmeldung -- veränderter Hostname
by Martin Ross 28 May '04

28 May '04

Hallo Herr Varkoly, es hat dank Ihrer Hilfe geklappt, die Computer, die sich bislang nicht an der Domäne anmelden ließen, einzubinden. Neues Problem: ;o) Auf Admin-Oberfläche unter Rechner/Domänen -- DHCP-Konfiguration werden die neu angemeldeten Rechner zwar angezeigt, jedoch nicht, wie die anderen, mit dem Hostnamen wie zB. "z030-pc07.rsg.do.nw.schule.de" sondern nur "030-pc07". Woran kann das liegen? Außerdem kann ich keinen ping mehr auf den 192.168.0.1 machen (bekomme keine Antwort mehr!). Folgendes habe ich zuvor geändert: (1) Ich habe nun in der Datei "/etc/passwd" und "/etc/shadow" die falschen Einträge (pc07-z030$ etc.) gelöscht.(siehe unten). (2) Außerdem habe ich gestern ein Update mit den Dateien gemacht, die sie mir genannt hatten. ---------------------------------------------------------------------------------------------------------------------------- /etc/passwd (die kommentierten Zeilen (#) habe ich gelöscht) ---------------------------------------------------------------------------------------------------------------------------- root:x:0:0:root:/root:/bin/bash bin:x:1:1:bin:/bin:/bin/bash daemon:x:2:2:Daemon:/sbin:/bin/bash lp:x:4:7:Printing daemon:/var/spool/lpd:/bin/bash mail:x:8:12:Mailer daemon:/var/spool/clientmqueue:/bin/false games:x:12:100:Games account:/var/games:/bin/bash wwwrun:x:30:65534:WWW daemon apache:/var/lib/wwwrun:/bin/bash named:x:44:44:Nameserver daemon:/var/named:/bin/false nobody:x:65534:65533:nobody:/var/lib/nobody:/bin/bash postfix:x:51:51:Postfix Daemon:/var/spool/postfix:/bin/false sshd:x:71:65:SSH daemon:/var/lib/sshd:/bin/false squid:x:31:65534:WWW-proxy squid:/var/cache/squid:/bin/false mysql:x:60:2:MySQL database admin:/var/lib/mysql:/bin/false ldap:x:76:70:User for OpenLDAP:/var/lib/ldap:/bin/bash ntp:x:74:65534:NTP daemon:/var/lib/ntp:/bin/false at:x:25:25:Batch jobs daemon:/var/spool/atjobs:/bin/bash vscan:x:65:65534:Vscan account:/var/spool/vscan:/bin/false pc-028$:x:2997:100::/dev/null:/bin/false ftp:x:40:49:FTP account:/srv/ftp:/bin/bash man:x:13:62:Manual pages viewer:/var/cache/man:/bin/bash news:x:9:13:News system:/etc/news:/bin/bash uucp:x:10:14:Unix-to-Unix CoPy system:/etc/uucp:/bin/bash # pc-001$:x:2998:100::/dev/null:/bin/false # z030-pc30$:x:2999:100::/dev/null:/bin/false # z030-pc31$:x:3000:100::/dev/null:/bin/false # d120-pc01$:x:3001:100::/dev/null:/bin/false # z104-pc40$:x:3002:100::/dev/null:/bin/false # z030-pc07$:x:3003:100::/dev/null:/bin/false # z030-pc06$:x:3004:100::/dev/null:/bin/false # z030-pc04$:x:3005:100::/dev/null:/bin/false # sdfsdf$:x:3006:100::/dev/null:/bin/false # c030-pc01$:x:3007:100::/dev/null:/bin/false # c030-pc02$:x:3008:100::/dev/null:/bin/false # d020-pc01$:x:3009:100::/dev/null:/bin/false ----------------------------------------------------------------------------------------------------------------------------- /etc/shadow (die kommentierten Zeilen (#) habe ich gelöscht) ----------------------------------------------------------------------------------------------------------------------------- root:D2.jM//OlN4hk:12475:0:10000:::: bin:*:8902:0:10000:::: daemon:*:8902:0:10000:::: lp:*:8902:0:10000:::: mail:*:8902:0:10000:::: news:*:8902:0:10000:::: uucp:*:8902:0:10000:::: games:*:8902:0:10000:::: man:*:8902:0:10000:::: wwwrun:*:8902:0:10000:::: ftp:*:8902:0:10000:::: named:*:8902:0:10000:::: nobody:*:8902:0:10000:::: postfix:!:12475:0:99999:7::: sshd:!:12475:0:99999:7::: squid:!:12475:0:99999:7::: mysql:!:12475:0:99999:7::: ldap:!:12475:0:99999:7::: ntp:!:12475:0:99999:7::: at:!:12475:0:99999:7::: vscan:!:12475:0:99999:7::: # pc-028$:!:12477:0:99999:7::: # pc-001$:!:12477:0:99999:7::: # z030-pc30$:!:12479:0:99999:7::: # z030-pc31$:!:12480:0:99999:7::: # d120-pc01$:!:12501:0:99999:7::: # z104-pc40$:!:12502:0:99999:7::: # z030-pc07$:!:12549:0:99999:7::: # z030-pc06$:!:12549:0:99999:7::: # z030-pc04$:!:12549:0:99999:7::: # sdfsdf$:!:12549:0:99999:7::: # c030-pc01$:!:12549:0:99999:7::: # c030-pc02$:!:12552:0:99999:7::: # d020-pc01$:!:12552:0:99999:7:::

3 4

e-Mail-Weiterleitung
by Martin Ross 28 May '04

28 May '04

Gibt es eine Möglichkeit, e-mails einzelner Benutzer an ihre Private Adresse weiterzuleiten. Wir benutzen an unserer Schule WiNShuttle über UCCP. Grüße, Martin Roß

2 1

Userimport
by Patrick Machauer 27 May '04

27 May '04

Hallo Liste , mit dem Userimport habe ich so meine Probleme. Auch nach dem Update kommt nach einer Weile die Meldung can`t contact LDAP-Server. Da ich die Passwörter vom schoolserversystem generieren lasse, beekomme ich dadurch auch keine userimport.datei in /root geelegt und somit auch keine Passwörter für die schon korrekt eingelesenen Benutzer. Somit bin ich gezwungen , jedesmal wieder sämtliche Benutzer zu löschen und wieder neu anzulegen. Das habe ich nun schon ca 20 Mal gemacht. Auch habe ich die Datei der zu importierenden User schon in mehrere kleinere Dateien aufgesplittet, mit dem selben effekt. Da ich nicht weis , welche Benutzer nun richtig und welche nun falsch angelegt wurden , bleibt mir nichts anderes übrig, als alle User zu löschen und komplett von vorne anzufangen. Könnte man nicht wenigstens bei dem vorliegenden Fehler einfach den Userimport abbrechen lassen und die /root/importuser Dateien für die Benutzer die richtig angelegt wurden erzeugen lassen ? Dann könnte ich wenigstens bei dem User weitermachen , bei dem der Fehler zustandekam. Bitte verzweifelt um Hilfe ;-)

2 2

Re: [slss] Probleme mit DNS und externer Domain
by Peter Varkoly 27 May '04

27 May '04

Am Donnerstag, 27. Mai 2004 17:37 schrieben Sie: > Am Donnerstag, 27. Mai 2004 16:46 schrieb Engelbert Fell: > > Hallo Liste, > > > > unsere Schulserver-Domain haben wir "gymga.edu" genannt um mit unserer > > externen Domain "gymga.de" (bei Strato) nicht ins Gehege zu kommen. Das > > hat > > Falscher Ansatzt, man kommt damit nicht ins Gehege:-) > > > anfänglich auch funktioniert, bis wir - um die Sammelmails auf die > > Kollegen verteilen zu können, die virtuelle Domain "gymga.de" erzeugten. > > Nun können wir unsere Schulhomepage auf www.gymga.de aus der > > Schulserverdomain heraus nicht mehr erreichen, da der Nameserver den > > Namen nicht auflösen kann. Was könnte ich tun, um auch unsere > > Schulhomepage wieder aufrufen zu können? > > Nichts einfacher als das: > > "Rechner/Domänen" -> "DNS-Konfiguration" > Die Domäne "gymga.de" auswählen. > "Hosts verwalten" -> "Host Anlegen" > > > Hostname: www > IPAdresse: 192.67.198.51 > ^^^^^^^^^^^^^ > Das stimmt so ich habe gerade aufgelöst: > admin:~ # host www.gymga.de > www.gymga.de has address 192.67.198.51 Fast Vergessen: Anschließend "DNS-Konfiguration" -> "Exportieren" drücken. > > > Bert Fell > > Gymnasium an der Gartenstraße > > 41236 Mönchengladbach -- ----------------------------------- Péter Varkoly -o) SuSE Linux AG /\\ e-mail: Peter.Varkoly(a)suse.de _\_/ Tel.: +49-911-74053484 Mobil.: +49-179-1277635 -----------------------------------

1 0

Probleme mit DNS und externer Domain
by Engelbert Fell 27 May '04

27 May '04

Hallo Liste, unsere Schulserver-Domain haben wir "gymga.edu" genannt um mit unserer externen Domain "gymga.de" (bei Strato) nicht ins Gehege zu kommen. Das hat anfänglich auch funktioniert, bis wir - um die Sammelmails auf die Kollegen verteilen zu können, die virtuelle Domain "gymga.de" erzeugten. Nun können wir unsere Schulhomepage auf www.gymga.de aus der Schulserverdomain heraus nicht mehr erreichen, da der Nameserver den Namen nicht auflösen kann. Was könnte ich tun, um auch unsere Schulhomepage wieder aufrufen zu können? Bert Fell Gymnasium an der Gartenstraße 41236 Mönchengladbach

2 1

proxyeinstellungen werden nicht übernommen
by Peter Bingel 27 May '04

27 May '04

Hallo, auf einem Rechner (autoinstalliertes Suse 9.0) zeigt sich ein seltsames Phänomen: Die Proxyeinstellungen werden für die Benutzer nicht übernommen - die Ausnahmen werden allerdings brav in die Einstellungen des Konquerors eingespielt. Ein Blick in yast -> Netzwerkdienste -> Proxy zeigt, dass die Einstellungen alle vorhanden sind. Auf allen anderen baugleichen Rechner tritt das Phänomen nicht auf. Gruß Peter Bingel

3 3

Performanceprobleme bei vielen Leuten im Netz (tc per default anschalten)
by Frank Wein 26 May '04

26 May '04

Hallo (Peter), also ich hätte da mal einen Vorschlag für die default-config vom SLSS, aber schicke das mal an die Mailingliste, da auch ein allgemeines Problem in dem Posting enthalten ist :). Also es geht darum, dass das Internet surfen ziemlich langsam geht, wenn viele Leute (so ca. 16) im Internet surfen und evtl. auch Dateien hochladen um sie per email zu verschicken. Hierbei bin ich mir ziemlich sicher, dass es daran liegt das die ACK-Packete nicht mehr richtig durchkommen, da der Upload überlastet ist und solange keine ACK Packete durchkommen bricht der Download so gut wie zusammen. An CPU und Festplatte kann es nicht liegen, die Überwachung zeigt an das die CPU-Last relativ gering ist und die Festplatte auch bei weitem nicht am Limit läuft. Hingegen bei der Übertragungsrate im Netzwerk sieht man, dass die ADSL Leitung nur zur Hälfte im Downstream ausgelastet ist, also auch nicht am Limit, der Upstream hingegen ziemlich ausgelastet war. Mein Wunsch wäre jetzt das standardmäßig (also gleich nach der Standardinstallation, zumindest wenn man als inet-Zugang pppoe auswählt) mittels iptables und tc ACK-Pakete bevorzugt werden vor anderen Paketen bevorzugt behandelt werden. Gruß Frank

3 4

ext3 ?
by Günther J. Niederwimmer 26 May '04

26 May '04

Hallo, ist es bekannt, SLSS hat Probleme bei einer Neuinstallation und bestehenden ext3 Partitionen, diese zu mounten. zwar werden sie "richtig" in die fstab eingetragen, aber dann beim 1. Hochfahren fehlt das Dateisystem, man landet im S mode. ....Bitte korrigieren Sie fstab usw.... ;) -- MfG / Regards Günther J. Niederwimmer

2 1

noch mal eine Frage zum Adressbuch
by Martin Roß 26 May '04

26 May '04

Hallo. Habe noch einmal eine Frage zum Adressbuch unter Groupware. Sie hatten mir ja schon geschrieben, dass ldap nicht gut mit Groupware zusammenarbeitet (oder umgekehrt). Bin mir nur nicht sicher, ob nicht vielleicht doch ein Fehler in den Einstellungen der Grund dafür ist, dass die Suche nach Adressbucheinträgen so lange dauert. Habe folgendes festgestellt: Wenn ich mich über die Schoolserver-Oberfläche anmelde, und dann das Adressbuch auswähle, werden mir Suchergebnisse recht schnell angezeigt. Wenn ich aber die Rubrik "Mails" wähle und darüber im Adressbuch nach Adressen suche, dauert es unerträglich lange, falls ich überhaupt eine Antwort bekomme. Kann das noch andere Ursachen haben oder muss ich einfach warten? Grüße, Martin Roß

3 2

WG: [slss] Serverbasierte Profile unter XP nutzen
by Oliver Frühwein 25 May '04

25 May '04

Hallo, vielen Dank für die ausführliche Antwort, allerdings habe ich noch eine Frage: Bedeutet "erstmalige Anmeldung" die Anmeldung unter XP oder die Anmeldung am Server prinzipiell? Ich dachte ersteres sei der Fall, allerdings wurde bei der erstmaligen Anmeldung eines Testbenutzers nicht das Default Profil aus "Default User" verwendet, sondern irgendein Windows-Standardprofil! War meine Annahme falsch oder liegt noch ein anderer Fehler vor? Falls meine Annahme falsch war, wie kann ich die Internet-Explorer-Einstellungen (Startseite, proxy) für 800 Schüler zeitökonomisch tätigen. Danke, Oliver Frühwein -----Ursprüngliche Nachricht----- Von: ba1559(a)fen-net.de [mailto:ba1559@fen-net.de]Im Auftrag von Markus Bölling Gesendet: Dienstag, 25. Mai 2004 14:27 An: slss(a)suse.com Betreff: Re: [slss] Serverbasierte Profile unter XP nutzen >Hallo, > >trotz intensiven Studiums der zugehörigen Artikel bzw. Handbuch gelingt es >mir nicht unter XP einheitliche Profile für alle Benutzer herzustellen. Ich >habe wie früher schon beschrieben ein Verzeichnis "Default User" unter >/var/lib/samba/netlogon eingerichtet und dort ein Musterprofil abgelegt. >Doch dies wird bei erstmaliger Anmeldung scheinbar nicht verwendet. Die >Abspeicherung des lokalen Profils auf dem Server gelingt hingegen. >Was mache ich falsch ??? Das mit den Profilen ist nicht so einfach. Hier ein paar Punkte. Das Default Profile (Default User)greift nur, wenn der Benutzer sich das erste Mal anmeldet! Hat der User bereits ein Profil, wird dieses hergenommen. Der Schulserver ist per se auf uneinheitliche Profile eingstellt. Was auch nützlich ist. Man könnte diese techniken perfektionieren. Hier ein Versuch der Erklärung in vorm einer FAQ: Wo werden die Profile gespeichert? Es gibt mehrere Profile die beider Anmeldung des Benutzers eine Rolle spielen. Der Schulserver speichert das serverbasierte Profile eines Benutzer per default unter /home/profile/<benutzername> (Windowspfad: \\[netbiosname-SLSS]\profiles\<benutzername>. Dieses Profil wird mit dem Profil der Workstation abgeglichen Kann ich den Speicherort für ein Profil ändern? Das Profilverzeichnis eines Benutzers ist durch zwei Konfigurationswerte in SAMBA bzw. LDAP festgelegt. Ist in LDAP kein Profilverzeichnis angegeben, so wird das default-Verzeichnis aus der Samba Konfigurationsdati hergenommen. Dieses würde ich beim Schulserver nicht verändern! Man kann für Benutzer mit einem Kommandozeilentool das Profileverzeichnis ändern. Dieses Tool heißt pdbedit. Mit pdbedit -p Pfad kann man für einen Benutzer den Profilpfad ändern. Das Verzeichnis muss als Windowspfad eingegeben werden. Das Verzeichnis auf das dann der Profilpfad zeigt muss in der smb.conf als Freigabe eingetragen sein und eine spezielle acl haben, damit Windows NT/2000/XP dieses benutzen kann. Können mehrere Benutzer sich ein servergespeichertes Profil teilen? ja, aber nur unter ganz bestimmten Bedinungen, die sehr schwer konsistent zu halten sind und nur mit Fehlermeldungen. Wenn mehrere Benutzer auf das selbe Profile zugreifen kommt es zumeist zu Rechteproblemen. Konkret können sich mehrer Benutzer nur ein Profil teilen, wenn die Berechtigung innerhalb des Registryteils (ntuser.dat bzw. ntuser.man) erhalten bleibt. Also nicht beschreibbar ist. Die Dateirechte müssen gesetzt sein, so dass alle Benutzer lesen aber nicht schreiben können. Beim Abgleich von Windows kommt es dann zu Fehlermeldungen. Die Profile sind ein Problem mit dem nicht nur Linux-Admins unter Samba zu kämpfen haben!! Ich möchte alle aufrufen Lösungsvorschläge/Techniken hier bei zu tragen. Gruß Markus Bölling Systembetreuer Realschule am Europakanal * Gesendet mit / Sent by: FEN-Webmail * http://www.fen-net.de * -- Um die Liste abzubestellen, schicken Sie eine Mail an: slss-unsubscribe(a)suse.com Um eine Liste aller verfügbaren Kommandos zu bekommen, schicken Sie eine Mail an: slss-help(a)suse.com

3 2