February 2000 - openSUSE Users (Deutsch)

Re: Login incorrect - 2. Anlauf
by eilert＠informatik.uni-bremen.de 09 Feb '00

09 Feb '00

tschweikle(a)FIDUCIA.de wrote: > Natürlich geht das! Mit den File-Flags lassen sich auch > für root Zugriffsrechte einräumen: wenn bei ls rauskommt > > -r--r----- 1 root root 1079 Oct 14 11:58 tps.ldif > dr-xr-xr-x 4 root root 1024 Sep 2 14:33 winxx > ^ > > dann darf auch root in dem Verzeichnis nichts mehr ändern > (keine neuen Files/Verzeichnisse mehr anlegen oder Rechte > auf vorhandene Files/Verzeichnisse ändern). Wenn auch noch > 'r' fehlt ist der Zugriff auf das File/Verzeichnis verboten > fehlt auch noch 'x' bei einem Verzeichnis, darf nicht mehr > ins Verzeichnis gewechselt werden. Das trifft auf root nicht zu. 1. Fuer alle User gilt: Das Schreibrecht ist nur noetig, um Veraenderungen am *Inhalt* eines Verzeichnisses (= Anlegen, Loeschen oder Verschieben von Dateien darin) bzw. einer Datei zu machen. Fuer das Aendern von Rechten ist dagegen keinerlei Schreib- Lese- oder Ausfuehrungsrecht erforderlich, dazu genuegt es, an das jeweilige Objekt heranzukommen (d.h. mindestens 'x' bei Verzeichnis darueber vorhanden). 2. Es ist zwar moeglich, Rechte fuer root anzugeben (bzw. wegzunehmen), aber root kann unabhaengig von den gesetzten Rechten auf Dateien und Verzeichnisse zugreifen. Ausnahme: Eine Datei kann auch von root nur als Programm ausgefuehrt werden, wenn mindestens ein 'x' gesetzt ist, sonst wird sie nicht als ausfuehrbar erkannt. 3. Wenn selbst root etwas nicht darf, dann muss da schon ein grundlegendes Hindernis bestehen, dem sich mit einem einfachen chmod auch nicht beikommen laesst. Beispiele: - Loeschen eines nicht leeren Verzeichnisses (mit rmdir). Dazu muessen zunaechst alle Eintraege darin geloescht werden (z.B. mit rm -r). - Veraendern einer Programmdatei, waehrend sie noch von einem Prozess ausgefuehrt wird. (Aus Verzeichnis loeschen und durch neue Datei ersetzen geht aber.) - Schreiben (oder Rechte aendern etc.) in einem Dateisystem, das read-only gemounted ist. - Aendern von Rechten oder Eigentuemern in einem Dateisystem, das diese Eigenschaften nicht unterstuetzt (z.B. VFAT). - Direktes Uebergehen von Datei-Attributen, die mit chattr gesetzt wurden. Diese muessen zuvor explizit mit chattr entfernt werden. Eilert -- ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Eilert Brinkmann -- Universitaet Bremen -- FB 3, Informatik eilert(a)informatik.uni-bremen.de - eilert(a)tzi.org - eilert(a)linuxfreak.com http://www.informatik.uni-bremen.de/~eilert/ --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe(a)suse.com For additional commands, e-mail: suse-linux-help(a)suse.com

1 0

Remote Scannen und User ohne Rechte
by scharping＠mettmann.com 09 Feb '00

09 Feb '00

Hallo! Wir hatten im Rechenzentrum in der Uni-Wuppertal mal so eine irre Konfiguration - da konnte man von jedem PC aus einem bestimmten Raum auf einen Scanner zugreifen, der an einem der PCs angeschlossen war. Wie geht sowas? Braucht man dafür ein NFS-Netz oder geht das auch mit quasi nur wegen Internet-Nutzung vernetzten Stand-Alone-Kisten? Ich möchte einen Schulungsraum mit 5PCs einrichten, auf denen ein normaler User (wechselndes Klientel - also nur ein "Benutzer"-Account, das der User nach möglichkeit nicht verbiegen dürfen sollte) nur Star Office, Netzscape und das Diskettenlaufwerk benutzen kann und sonst nix. Wenn er zusätzlich noch GIMP und den Scanner benutzen könnte, wäre das noch besser. Ist sowas schwierig? Welchen Window Manager nehme ich da am Besten? Optimal wäre: ein Icon für Diskettenlaufwerk, ein Icon für Netscape, Star Office und ggf. GIMP und bei jedem Ausloggen Home Verzeichnis leer machen und Profile wieder zurücksetzen. Danke für Anregungen. Ralph --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe(a)suse.com For additional commands, e-mail: suse-linux-help(a)suse.com

2 1

Re: Login incorrect - 2. Anlauf
by tschweikle＠FIDUCIA.de 09 Feb '00

09 Feb '00

> Steffen Mehlich schrieb am 09.02.2000 um 12:39:01 +0100: > > Hallo Steffen, > >>>> Der Versuch, als root die Rechte mit chmod 755 zu >>>> aendern >>>> wird mit "Operation not permitted" beantwortet. >>>> chown root.root /bin/login -> dito >>> Du kannst also, obwohl Du "wurzel" bist, nicht die >>> Rechte bzw. Eigentuemer aendern? Das is ja mal ein >>> Ding! Ahh, da faellt mir ein, wie sehen denn die >>> Rechte auf chown und chmod bei Dir aus? >>> Die sind hier auch auf 755 mit root.root. Vielleicht >>> meint ja "Operation not permitted" in Deinem Fall, >>> dass die Teile nicht ausfuehrbar sind? >> >> Nee. >> chmod bzw. chown funktionieren. Sogar mit einer Kopie von >> /bin/login (/bin/login.svr) darf ich alles machen. Nur ans >> Original darf ich nicht ran. >> >> Gibt's etwa sowas wie einen ultra-root (oder >> root-megaperls)? Wuerde mich aber wundern... > > ne, wenn Der "root" von Dir die UID 0 hat dann ist das schon der > Erleuchtete. Leuchtender geht's nicht;-). > Bis denne, Natürlich geht das! Mit den File-Flags lassen sich auch für root Zugriffsrechte einräumen: wenn bei ls rauskommt -r--r----- 1 root root 1079 Oct 14 11:58 tps.ldif dr-xr-xr-x 4 root root 1024 Sep 2 14:33 winxx ^ dann darf auch root in dem Verzeichnis nichts mehr ändern (keine neuen Files/Verzeichnisse mehr anlegen oder Rechte auf vorhandene Files/Verzeichnisse ändern). Wenn auch noch 'r' fehlt ist der Zugriff auf das File/Verzeichnis verboten fehlt auch noch 'x' bei einem Verzeichnis, darf nicht mehr ins Verzeichnis gewechselt werden. Mit '--x--x--x' in einem ftp-Verzeichnis kann man hübsche Sachen machen: jeder darf in dieses Verzeichnis wechseln, aber es nicht ansehen. Wer da was will muß wissen wie es weitergeht. -- Thomas --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe(a)suse.com For additional commands, e-mail: suse-linux-help(a)suse.com

5 4

Login incorrect - 2. Anlauf
by sm＠mehlich.de 09 Feb '00

09 Feb '00

Hallo Liste, vielen Dank fuer die bisherige Hilfe; hat aber leider alles nix gebracht. So wie es jetzt aussieht, stimmt was mit /bin/login nicht. Die Rechte sehen wie folgt aus: -rwx------ root.users auf dem 2. Rechner (der ganz normal funktioniert) steht: -rwxr-xr-x root.root Der Versuch, als root die Rechte mit chmod 755 zu aendern wird mit "Operation not permitted" beantwortet. chown root.root /bin/login -> dito Das ganze hab' ich per ssh (da klappt der login) und im Rettungssystem (betroffene Partition gemountet) versucht. Wer kann mir weiterhelfen. Steffen --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe(a)suse.com For additional commands, e-mail: suse-linux-help(a)suse.com

5 6

Linux als Mail-Server für PalmIII mit ser. Direktverbindung?
by thomas.albl＠staedtetag.de 09 Feb '00

09 Feb '00

Hi *, mal ne Frage an die Palm Piloten: kann man mit dem Palm (IIIx) über das serielle Kabel einen Linux-Rechner als Mail-Server verwenden? Ohne Modem? Wie sieht der Mail-Abgleich mit den KDE-Proggies aus? Geht das unproblematisch? Was sonst ist aus der Linux-Welt hervorstechendes zum Betrieb eines Palm in Cooperation mit Linux zu vermelden? ... Ihr ratet richtig :) ich überlege mir nen Palm zuzulegen. Mit serieller Direktverbindung zum Mailabruf wäre es mein Kandidat... Vielen Dank für Eure Mühe und Tipperei -- Mit freundlichem Gruß Dipl.-Inf. (FH) Thomas Albl - Deutscher Städtetag D-50968 Köln, Lindenallee 13-17 fon : +49 221 3771-210 fax : +49 221 3771-128 mail: thomas.albl(a)staedtetag.de --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe(a)suse.com For additional commands, e-mail: suse-linux-help(a)suse.com

2 1

ftp
by crash＠magnet.at 09 Feb '00

09 Feb '00

was mache ich falsch ? ich will ein 1:1 ratio für anonymous ! bitte um hilfe # The ratio directives take four numbers: file ratio, initial file # credit, byte ratio, and initial byte credit. Setting either ratio # to 0 disables that check. # # The directives are HostRatio (matches FQDN -- wildcards are allowed # in this one), AnonRatio (matches password entered in an anon login, # usually an email address), UserRatio (accepts "*" for 'any user'), # and GroupRatio. Matches are looked for in that order. # # Some examples: # Ratios on # enable module #UserRatio anonymous 1 0 1 0 #HostRatio anyhost.lanrockers.org 1 0 0 0 # leech access (default) #GroupRatio proftpd 1 0 0 0 # 100:1 files, 10 file cred #AnonRatio anonymous(a)lanrockers.org 1 0 1 0 # 1:1 ratio, no credits UserRatio * 1 0 1 0 # special default case # # Setting "Ratios on" without configuring anything else will enable # leech mode: it logs activity and sends status messages to the ftp # client, but doesn't restrict traffic. DANKE --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe(a)suse.com For additional commands, e-mail: suse-linux-help(a)suse.com

2 1

tv-karte ohen Ton
by d.senger＠mail.isis.de 09 Feb '00

09 Feb '00

Hallo mal wieder ein neues Problem: Ich habe hier ein Tv/Radio Karte mit BT878 Chip rumfliegen NAch kurzem Kampf gabs dann auch schoene bewegte Bilder. Nur der Ton blieb aus. Wenn ich richtig verstanden habe ist fuer den Ton u.a. ein IC zustaendig das den Ton einfach nur Stummschaltet. Anscheinend wird haeufug der msp 34xx oder sonstwas verwendet. Auf meiner Kartre scheints aber so etwas nicht zu geben. Es gibt ausser dem BT878 nur noch das IC EM78P156BM im 18pol SMD gehaeuse.. Hat jemand die TV Karte von Highscreen (TV Booster oder so ) bzw die billigkartre von Conrad zum laufen (Toenen ) gebracht ? Die og Karten scheinen Baugleich zu sein. Daniel --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe(a)suse.com For additional commands, e-mail: suse-linux-help(a)suse.com

2 3

lpq: Warning: no daemon present
by tschweikle＠FIDUCIA.de 09 Feb '00

09 Feb '00

Schon mal diesen Fehler gesehen? > lpr tps.ldif lpr: connect: Connection refused jobs queued, but cannot start daemon. > lpq teatime: Warning: no daemon present Rank Owner Job Files Total Size 1st root 0 /home/xch4008/tps.ldif 1079 bytes 2nd root 1 /home/xch4008/tps.ldif 1079 bytes 3rd root 2 /home/xch4008/tps.ldif 1079 bytes Ich hab das seit dem Upgrade auf die neueste lpd-Version von SuSE. Aber auch wenn ich die alte Version wieder einspiele kriege ich die gleichen Fehlermeldungen... -- Thomas --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe(a)suse.com For additional commands, e-mail: suse-linux-help(a)suse.com

1 0

Netscape & java
by tschweikle＠FIDUCIA.de 09 Feb '00

09 Feb '00

bis vor kurzem funktionierte java und Netscape zusammen noch. Seit dem Upgrade auf die neue Netscape-Version 4.7 funktioniert das nicht mehr. Wo muß ich drehen, damit das wieder funktioniert? -- Thomas --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe(a)suse.com For additional commands, e-mail: suse-linux-help(a)suse.com

1 0

Raid-Controller Howto
by Dirk.Hennrichs＠stadt-gummersbach.de 09 Feb '00

09 Feb '00

Hallo, da wir uns jetzt einen Siemens Primergy-Server mit Mylex Raid-Controller zugelegt haben und ich noch keine Ahnung von Einrichtung RAID etc. habe meine Frage: Kennt Ihr ein Hardware-RAID - Howto oder ähnliche sinnvolle Quellen im Internet zu diesem Thema ??? -- __ _ Dirk Hennrichs Linux-Systemverwalter Rathausplatz 1 51643 Gummersbach --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe(a)suse.com For additional commands, e-mail: suse-linux-help(a)suse.com

3 2