July 2004 - openSUSE Edu (Deutsch) - openSUSE Mailing Lists

Samba als Domänenmitglied
by Helmut Tolkmitt 29 Jul '04

29 Jul '04

Hallo, ich möchte einen weiteren Server (Verwaltung ) mit Freigaben mit in die Domäne des Schulservers integrieren und dabei die Authentifizierung auch über den Schulserver vornehmen und administrieren. Ich habe dabei den neuen Server als Mitgliedsserver konfiguriert (security=domain). Wichtig ist dabei eine hohe Sicherheit gegen Zugriff über die Clientrechner des Schulservers. Die Anmeldung in die Domäne funktioniert soweit, jedoch nicht auf die Freigaben des neuen Verwaltungsservers für einen auf dem Schulserver angeleten Benutzer "sekretaer" aus der Gruppe "verwaltung". Die Meldung im log.smb des Samba-Verwaltungsservers lautet dann etwa: domain_client_validate: could not fetch trust account password for domain WELT-NETZ [2004/07/07 23:02:02, 1] smbd/password.c:pass_check_smb(545) Couldn't find user 'sekretaer' in passdb. [2004/07/07 23:02:02, 2] smbd/reply.c:reply_sesssetup_and_X(997) NT Password did not match for user 'sekretaer'! [2004/07/07 23:02:02, 2] smbd/reply.c:reply_sesssetup_and_X(1007) Defaulting to Lanman password for sekretaer [2004/07/07 23:02:02, 1] smbd/password.c:pass_check_smb(545) Couldn't find user 'sekretaer' in passdb. Lege ich den Benutzer und das Maschinenkonto auf dem Verwaltungsserver an so klappt es. Müssen auf dem Verwaltungsserver (verw-server) zusätzlich Maschinen- und Benutzerkonten und -Gruppen für Unix/Samba angelegt werden ? Dies wäre sehr umständlich. Grüsse Helmut Tolkmitt smb.conf Schulserver (PDC): [global] <schnip> security = user domain logons = yes domain master = yes preferred master = yes interfaces = 127.0.0.1 192.168.0.5 hosts allow = 192.168.0.0/255.255.0.0 logon path = \\%L\profiles\%U logon script = %G.bat netbios name = welt-server wins support = yes workgroup = WELT-NETZ <schnip> smb.conf Verwaltungsserver (Domänenmitgliedsserver): [global] <schnip> security = domain interfaces = 127.0.0.1 192.168.0.15 hosts allow = 192.168.0.0/255.255.0.0 logon path = \\%L\profiles\%U logon script = %G.bat netbios name = verw-server wins server = welt-server workgroup = WELT-NETZ password server = welt-server <schnip> [allverw] path = /home/verwaltung comment = Ordner fuer die Verwaltung auf %L writable = yes guest ok = no valid users = @verwaltung

2 3

Re: [slss] Fragen zur Verteilung der Proxy-Informatioen
by Frank Wein 29 Jul '04

29 Jul '04

Thorsten Reinsch wrote: >Hallo Frank, > > > >>AFAIK sollte der Internet Explorer die PAC-Datei automatisch übernehmen, >>da der Pfad zu der PAC Datei per DHCP übertragen wird. Eine PAC Datei >> >> > >Danke fuer den Tipp. Ich habe im Netz auch eine Beispieldatei gefunden. >Ich weiss allerdings nicht genau, was ich jetzt damit machen soll ;-) > >1. Wo soll ich die PAC-Datei auf dem SLSS hinkopieren? > > Eigentlich müsste die schon vorhanden sein und zwar unter /srv/www/htdocs/proxy.pac Außerdem kann man ja nicht irgendeine Beispiel-Datei nehmen, sondern das muss schon die Richtige sein *g* >2. Im IE muss ich dann unter "Einstellungen für lokales Netz" den Punkt >"Automatisches Konfigurationsskript verwenden" aktivieren. Richtig? Welche >URL benötige ich dort? Oder kann man die PAC-Datei über Gruppenrichtlinien >verteilen? > > Also eigentlich ;-) sollte ein Haken bei "Automatische Suche der Einstellungen" reichen. Mit Gruppenrichtlinien kann man aber die URL auch manuell angeben AFAIK, unter Benutzerkonfiguration->Windows-Einstellungen->Verbindung->Automatische Browserkonfiguration unten bei AutoProxy-URL. Hier müsste man dann http://admin/proxy.pac als URL eintragen. >Vielen Dank > >Thorsten > > Frank

1 0

Antwort: Re: [slss] wo liegen die mails ?
by MKlappenbach＠stadtdo.de 29 Jul '04

29 Jul '04

Hallo, Wenn die Mails in "/var/spool/imap/user/<username>/.NR" in der Shell gesehen werden ( Rechte überprüfen ), aber nicht im Mailclient, dann ist der cyrus cache nicht syncron. Dazu muss ein "reconstruct" der cyrus Database gemacht werden: su - cyrus -c "reconstruct" Markus Klappenbach UNIX LINUX system development Dortmunder Systemhaus dosys. mail: mklappenbach(a)stadtdo.de Peter Varkoly <Peter.Varkoly(a)suse.de> 27.07.2004 15:51 An: slss(a)suse.com Kopie: Thema: Re: [slss] wo liegen die mails ? Am Dienstag, 27. Juli 2004 13:43 schrieb Technik Ehret: > > Am Montag, 26. Juli 2004 09:48 schrieb sven ralph rabung: > > > Im verzeichnis /var/spool/mail liegt im mbox format fÃ¼r jeden user > > > seine mails. > > > > Wenn das so ist, ist irgendetwas faul. Der Schulserver benutzt cyrus als > > local > > delivery agent. Diese speichert die eMails in : > > /var/spool/imap/user/<username>/.NR > > Da wÃ¼rde ich aber manuel nix machen, da sonst man nacher evtl. gar nicht > > mehr > > an mailboxen rankommt :-) > > > > > mfg > > > > > > > > > SRR > > Ok, Die Mails liegen also in /var/spool/imap/user/<username>/.NR > > Problem : In meinem Ordner spool gibt es den Ordner imap und die ganzen > Unterverzeichnisse nur sehe ich sie nicht. Das verstehe ich jetzt nicht. Sie wissen das diese Dateien da sind, aber Sie sehen diese nicht? > Ich muss die Mails der User aber auf eine andere Festplatte kopieren. Wozu? Übrigens macht man mit dem Befehl: tar czf /home/all/mailboxes.tgz /var/spool/imap ein Archiv von den Mailboxen, die man dann dorthin kopieren kann wo man will und kann man auch von Windows erreichen, weil diese im Verzeichniss "all" liegt. > Frage: Wie mache ich diese Ordner sichtbar? > > Frage:Wie kann ich dieser Ordner auf meinen Client kopieren um sie dann auf > der neuen Platte wieder einzufügen? > > MfG Sandor > > > -- > > ----------------------------------- > > PÃ©ter Varkoly -o) > > SuSE Linux AG /\\ > > e-mail: Peter.Varkoly(a)suse.de _\_/ > > Tel.: +49-911-74053484 > > Mobil.: +49-179-1277635 > > ----------------------------------- > > > > -- > > Um die Liste abzubestellen, schicken Sie eine Mail an: > > slss-unsubscribe(a)suse.com > > Um eine Liste aller verfügbaren Kommandos zu bekommen, schicken > > Sie eine Mail an: > > slss-help(a)suse.com > > -- > NEU: WLAN-Router für 0,- EUR* - auch für DSL-Wechsler! > GMX DSL = supergünstig & kabellos http://www.gmx.net/de/go/dsl -- ----------------------------------- Péter Varkoly -o) SuSE Linux AG /\\ e-mail: Peter.Varkoly(a)suse.de _\_/ Tel.: +49-911-74053484 Mobil.: +49-179-1277635 ----------------------------------- -- Um die Liste abzubestellen, schicken Sie eine Mail an: slss-unsubscribe(a)suse.com Um eine Liste aller verfügbaren Kommandos zu bekommen, schicken Sie eine Mail an: slss-help(a)suse.com

1 0

Fw: [slss] Riesen Probleme mit quota
by Martin Ross 28 Jul '04

28 Jul '04

>Am Mittwoch, 28. Juli 2004 00:14 schrieb Dieter Kroemer: >(ich werde alt - ich fange schon mit Selbstgesprächen an) >> >> Mit dieser Version (offizielle SLSS V1.0) scheint es zu >> funktionieren. Ich teste morgen aber noch etwas weiter - ich bin >> eher skeptisch georden. Und wie es dann nach einem Online-Update >> aussieht weiß ich natürlich auch noch nicht. >Das Problem hat an einem Bug im Kernel der neueren SLSS-Version >gelegen. Mittlerweile habe ich einen anderen Kernel von Herrn >Varkoly bekommen und es scheint ganz gut zu funktionieren. Hmmm. Wenn ich jetzt die neue CD mit dem SLSS installiere, werde ich doch das gleiche Problem bekommne, oder?! Wo liegt den der funktionierende Kernel :o). Auch Grüße, Martin Roß >Gruß >Dieter -- Um die Liste abzubestellen, schicken Sie eine Mail an: slss-unsubscribe(a)suse.com Um eine Liste aller verfügbaren Kommandos zu bekommen, schicken Sie eine Mail an: slss-help(a)suse.com

1 0

kernel panik:
by Technik Ehret 28 Jul '04

28 Jul '04

Hallo, wir mussten ein neues Mainboard in den slss eingebauen. Nach dem Umbau wollten wir den Server wieder hochfahren, und plötzlich tauchte folgende Fehlermeldung auf: Kernel Panic : VFS: Unable to mount root fs on 03:05 Wir haben aber das absolut gleiche Board verbaut. Wie kann ich diesen Fehler wieder beheben? Gruß Sandor -- NEU: WLAN-Router für 0,- EUR* - auch für DSL-Wechsler! GMX DSL = supergünstig & kabellos http://www.gmx.net/de/go/dsl

3 2

Riesen Probleme mit quota
by Dieter Kroemer 28 Jul '04

28 Jul '04

Hi, folgendes Problem tritt auf (auch noch nach mehrmaliger Neuinstallation von V1.0 vom 30.06.04): Ein User müllt sich sein Homeverzeichnis vollkommen zu, sodass Quota zuschlägt -> Man kann nicht mehr auf /home zugreifen - NIEMAND mehr auch nicht root am SLSS selbst -> der Server muss neugebootet (bzw. ausgeschaltet werden, da er sich nicht rebooten lässt)!!!! Möchte ein Schüler also den Unterricht blockieren, müllt er sich sein Home voll und schon eht nichts mehr. So eine Sch... Diesen Fehler kann ich beliebig oft reproduzieren. So jetzt probiere ich das Ganze nocheinmal mit einer älteren SLSS 1.0 aus - cih werde berichten. Gruß Dieter Hardware: Dualxeon mit Mylex-Raid-Kontroller 170 (SCSI -raid5 konfiguriert) und 2GB RAM.

1 2

RE: [slss] Phantom-Samba-Verzeichnisse
by Michael J.Heinen 28 Jul '04

28 Jul '04

Hallo, ich habe den "Fehler" gefunden. In den Verzeichnissen unter /home/groups usw. war jeweils ein Link ~groups eingetragen worden. Diese habe ich gelöscht und so das Phänomen beseitigt. Antwort auf die Nachricht von Michael J.Heinen vom 27.07.2004, 16:57:23 Uhr (GMT +0200): >Hallo zusammen, > >wir haben jetzt den SLSS neu installiert. >Beim W2K-Client werden unter den freigebenen Ordnernamen jeweils der >Ordnername nochmals als Unterordner angezeigt. Dieses "Spiel" kann >man beliebig lange fortsetzen und erhält so immer wiederUnterordner, >die real nicht existieren. > >Kennt jemand dieses Problem und hat es gelöst? > >Vielen Dank für einen Tipp! > >Mit freundlichen Grüßen / Best regards >Michael J. Heinen > > Mit freundlichen Grüßen / Best regards Michael J. Heinen

1 0

Transportnetz mit IPCop funktioniert nicht
by Dieter Kroemer 28 Jul '04

28 Jul '04

Hallo, Als Router wollte ich den IPCop verwenden, allerdings habe ich jetzt das Problem, dass man von den Clients nicht ins Internet kommt. IPCop (IP=10.0.0.1) ist installiert und kommt ins Internet (ping www.heise.de funktioniert). Internetzugang läuft über ADSL und ein t-online-Modem.Der SLSS hat zwei Netzwerkkarten, die eine fürs LAN (IP=192.168.x.x), die andere für den Zugang zum IPCop (10.0.0.2). Sitze ich direkt am SuSE-Server, dann funktioniert ein ping auf www.heise.de, mit einem Browser komme ich ins Internet wenn "direkter Zugang zum Internet" angeklickt ist. Gebe ich die IP der gewünschten URL ein (also z.B. 193.99.144.71 für www.heise.de) dann ist der Seitenaufbau auch normal schnell. Gebe ich www.heise.de ein, dann dauert der Seitenaufbau viel länger (einige Sekunden). Trage ich zudem im Browser ein, dass der Proxy (192.168.0.5) verwendet werden soll, komme ich damit gar nicht ins Internet. An den Clients hinter dem SLSS geht gar nichts, nichteinmal ein Ping auf www.heise.de. Als Nameserver und Gateway habe ich am SLSS zusätzlich die IP des IPCop (10.0.0.1) eingetragen. Hat jemand eine Idee, wo ich noch etwas eintragen muss, damit das ganze funktioniert - wenn ihr noch irgendwelche Daten braucht, poste ich diese natürlich gerne noch. Viele Grüße Dieter

4 4

rsync-Packet mitinstallieren
by Dieter Kroemer 27 Jul '04

27 Jul '04

Hallo (Herr Varkoly), nur als Anmerkung/Bitte - könnte man bei einer kommenden SLSS-Version das rsync-Packet von United-Linux gleich _standardmäßig_ mitinstallieren lassen? Fände ich für einen Server schon recht wichtig. Viele Grüße Dieter

1 0

re:wo liegen die mails ?
by sven ralph rabung 27 Jul '04

27 Jul '04

Im verzeichnis /var/spool/mail liegt im mbox format für jeden user seine mails. mfg SRR

3 4