March 2000 - openSUSE Users (Deutsch) - openSUSE Mailing Lists

Systemsicherheit "secure": mount nur als root / kein talk?!?
by kai＠bolay.de 02 Mar '00

02 Mar '00

Hallo! Mein Rechner ist jetzt staendig per Kabelmodem am Internet - da muss ich natuerlich etwas fuer die Sicherheit tun. Das naheliegensde war mit "yast" die "Rechte auf Dateien" auf "secure" zu setzen und in "/etc/inetd.conf" alle Dienste, die ich nicht brauche, auszukommentieren. Natuerlich werde ich auch immer die aktuelle Security-Patches einspielen. Jetzt zu meiner Frage: Seit ich die Dateirechte geaendert habe funktioniert das "Mounten" des CD-ROMs und der Floppy nur noch als "root", obwohl meine "/etc/fstab" eindeutig "user" enthaelt: /dev/hdb /cdrom iso9660 ro,noauto,user 0 0 /dev/fd0 /floppy vfat noauto,user 0 0 Ausserdem funktioniert "talk" nicht mehr: [Couldn't bind to control socket : Die angeforderte Adresse kann nicht zugewiesen werden (99)] Meine "/etc/inetd.conf" sagt aber: talk dgram udp wait root /usr/sbin/tcpd in.talkd ntalk dgram udp wait root /usr/sbin/tcpd in.talkd Was geht hier schief? Vielen Dank fuer jede Hilfe! Kai --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe(a)suse.com For additional commands, e-mail: suse-linux-help(a)suse.com

3 4

Re: grow_inodes: inode-max limit reached (fwd)
by ska＠piro.com 02 Mar '00

02 Mar '00

micha28(a)gmx.de: > tschweikle(a)FIDUCIA.de schrieb am 01.03.2000 um 18:24:23 +0100: > >> Kann mir jemand sagen an welchen Kernel-Parametern ich drehen muß, um >> diese Fehlermeldung zu vermeiden? >> >> Feb 23 14:47:01 listserv kernel: grow_inodes: inode-max limit reached [...] >> >> Auf dem Server läuft inn. Macht es unter Umständen mehr sinn, das >> Speicherschema für news zu wechseln (timehash -> cnfs)? >> >> Der news-server versorgt nur reader. > > heist das nicht nur das Deine Platte voll ist. Beziehungsweise > das der Partition die Inodes ausgehen. Voll muß sie deshalb nicht > sein. Vielleicht beim mke2fs was am -i drehen (kleiner machen). > News sind ja nicht so groß. < listserv:~ # df -i < Filesystem Inodes IUsed IFree IUse% Mounted on < /dev/rd/c0d0p6 526320 13964 512356 3% / < /dev/rd/c0d0p7 3801088 147432 3653656 4% /var < /dev/rd/c0d0p1 8016 21 7995 0% /boot Also an fehlenden I-Nodes kann es nicht liegen. Es sind noch mehr als genug vorhanden... Hab ich da eine Warnung als Fehlermeldung interpretiert?! Sieht so aus. Jetzt bleibt mir nur noch die Frage, warum verabschiedet sich inn bei Aufrufen von expireover -a -v oder makehistory -buv verabschiedet. Der einzige Teil, der weiterläuft ist der actived. Alles andere (innd, overchan, controlchan, und innfeed) wird beendet. Ich kenn das Problem nicht, aber da es sich um News handelt, kann es sein das das zu startende Programm soviel Inodes verbraucht,da es abbricht? Gruss Stephan -- Thomas --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe(a)suse.com For additional commands, e-mail: suse-linux-help(a)suse.com --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe(a)suse.com For additional commands, e-mail: suse-linux-help(a)suse.com

1 0

Gnus: Distributed Scorefile ?
by b.buerger＠tu-bs.de 02 Mar '00

02 Mar '00

Ich meine mich zu erinnern, mal etwas über eine Art "verteiltes" Scorefile bei Gnus gelesen zu haben. --> Mehrere User "teilen" sich ein zentral im Netz angelegtes Scorefile. Wenn einer der User irgendeinen Score nach oben oder unten korrigiert, bekommen die anderen die Änderungen automatisch mit. Kann mir jemand einen Pointer auf die passende Doku geben ? Ich finde das nicht wieder. Wäre ein nettes Feature für Mutt :-) Ciao, Bjørn -- o_) Bjoern Buerger http://bbuerger.home.pages.de .-. _/\ .--------------------------------------------------- --/---\-/(/-' Linux User Group Braunschweig (LUG - BS) `-' http://www.tu-bs.de/initiativen/LUG/ --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe(a)suse.com For additional commands, e-mail: suse-linux-help(a)suse.com

1 0

RE: benchmark
by einkauf＠atelco.de 02 Mar '00

02 Mar '00

Hallo, orry es soll natürlich timedemo 1 (mit leerfeld dazwischen) heissen. tschö Oli -- 1976 Landrover 109 Diesel 2,25l "slow & smokey" http://www.qsl.net/dg5dbv Oliver Gottlob, Lippetal, Germany -----Original Message----- > >Gerade mit der vollversion getestet, funzt nicht. Er gibt nur timedemo1 >etc. aus ;-) --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe(a)suse.com For additional commands, e-mail: suse-linux-help(a)suse.com

2 1

Re: grow_inodes: inode-max limit reached
by tschweikle＠FIDUCIA.de 02 Mar '00

02 Mar '00

> tschweikle(a)FIDUCIA.de schrieb am 01.03.2000 um 18:24:23 +0100: > >> Kann mir jemand sagen an welchen Kernel-Parametern ich drehen muß, um >> diese Fehlermeldung zu vermeiden? >> >> Feb 23 14:47:01 listserv kernel: grow_inodes: inode-max limit reached [...] >> >> Auf dem Server läuft inn. Macht es unter Umständen mehr sinn, das >> Speicherschema für news zu wechseln (timehash -> cnfs)? >> >> Der news-server versorgt nur reader. > > heist das nicht nur das Deine Platte voll ist. Beziehungsweise > das der Partition die Inodes ausgehen. Voll muß sie deshalb nicht > sein. Vielleicht beim mke2fs was am -i drehen (kleiner machen). > News sind ja nicht so groß. < listserv:~ # df -i < Filesystem Inodes IUsed IFree IUse% Mounted on < /dev/rd/c0d0p6 526320 13964 512356 3% / < /dev/rd/c0d0p7 3801088 147432 3653656 4% /var < /dev/rd/c0d0p1 8016 21 7995 0% /boot Also an fehlenden I-Nodes kann es nicht liegen. Es sind noch mehr als genug vorhanden... Aber: /* * This is called with the spinlock held, but releases * the lock when freeing or allocating inodes. * Look out! This returns with the inode lock held if * it got an inode.. * * We do inode allocations two pages at a time to reduce * fragmentation. */ #define INODE_PAGE_ORDER 1 #define INODE_ALLOCATION_SIZE (PAGE_SIZE << INODE_PAGE_ORDER) #define INODES_PER_ALLOCATION (INODE_ALLOCATION_SIZE/sizeof(struct inode)) tatic struct inode * grow_inodes(void) { struct inode * inode; /* * Check whether to restock the unused list. */ if (inodes_stat.nr_inodes > max_inodes) { struct list_head *tmp; try_to_free_inodes(inodes_stat.nr_inodes >> 2); tmp = inode_unused.next; if (tmp != &inode_unused) { inodes_stat.nr_free_inodes--; list_del(tmp); inode = list_entry(tmp, struct inode, i_list); return inode; } spin_unlock(&inode_lock); printk(KERN_WARNING "grow_inodes: inode-max limit reached\n"); return NULL; } Hab ich da eine Warnung als Fehlermeldung interpretiert?! Sieht so aus. Jetzt bleibt mir nur noch die Frage, warum verabschiedet sich inn bei Aufrufen von expireover -a -v oder makehistory -buv verabschiedet. Der einzige Teil, der weiterläuft ist der actived. Alles andere (innd, overchan, controlchan, und innfeed) wird beendet. Kennt jemand das Problem und weiß wie man es beseitigt? -- Thomas --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe(a)suse.com For additional commands, e-mail: suse-linux-help(a)suse.com

1 0

Sendmail
by TLange＠cbc-ag.de 02 Mar '00

02 Mar '00

Hat jemand Ahnung wie man Sendmail dazu bewegt Mails von einem Exchange-Server 5.5 abzuholen ?? Und wie bekommt man es hin das Sendmail auch an diesem die Mails weiter gibt. Es stehen die folgenden Protokolle zur Verfügung: SMTP (würde ich bevorzugen), POP3 und IMAP4. Mit freundlichen Grüßen Tilman --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe(a)suse.com For additional commands, e-mail: suse-linux-help(a)suse.com

3 2

Re: benchmark
by bertram＠mpide.de 02 Mar '00

02 Mar '00

> Gerade mit der vollversion getestet, funzt nicht. Er gibt nur timedemo1 > etc. aus ;-) Hallo, auch wenn es nicht zu Deinen Problemloesung beitraegt, aber kann ich die normale Q3A Version fuer Windows unter Linux zum laufen bokommen ? Wenn ja, wo gibt es die Tools dafuer ? MfG, Vincent Bertram - m+p international Vincent.Bertram(a)mpide.de --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe(a)suse.com For additional commands, e-mail: suse-linux-help(a)suse.com

1 0

Re: Systemsicherheit "secure": mount nur als root / kein talk?!?
by eilert＠informatik.uni-bremen.de 02 Mar '00

02 Mar '00

Heiko Degenhardt <heiko.degenhardt(a)sentec-elektronik.de> wrote: > Kai Bolay wrote: > > Allerdings habe ich herausgefunden, daß mein talkd funktioniert. Wenn ich > > von einem anderen Rechner aus einen talk-Request schicke, dann sehe ich > > diesen auf der Console. Antworten kann ich allerdings nicht: > > > > [Couldn't bind to control socket : Die angeforderte Adresse kann nicht > > zugewiesen werden (99)] > Und laeuft schon was auf port 99/tcp ("fuser -v -u -n udp 99"?). Das ist hier keine Portnummer, sondern eine Fehlernummer. In /usr/include/asm/errno.h steht: #define EADDRNOTAVAIL 99 /* Cannot assign requested address */ Ich habe mal einen fluechtigen Blick in den Quellcode von talk geworfen. Vielleicht deutet diese Fehlermeldung darauf hin, dass er Probleme hat, die eigene IP-Adresse festzustellen. Mit Ports scheint es nicht unbedingt zu tun zu haben, da an der Stelle kein bestimmter Port angefordert wird.. Ich habe jetzt leider nicht die Zeit, mir das genauer anzusehen. > Wahrscheinlicher scheint mir aber, dass ein normaler user > sich bei Deinen Sicherheitseinstellungen nicht mehr mit einem > Port<1024 verbinden kann... Unabhaengig von irgendwelchen Sicherheitseinstellungen darf ein normaler User sich immer nur an Ports >1024 binden, allerdings kann er Verbindungen *zu* jedem beliebigen Port aufbauen. Eilert -- ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Eilert Brinkmann -- Universitaet Bremen -- FB 3, Informatik eilert(a)informatik.uni-bremen.de - eilert(a)tzi.org - eilert(a)linuxfreak.com http://www.informatik.uni-bremen.de/~eilert/ --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe(a)suse.com For additional commands, e-mail: suse-linux-help(a)suse.com

2 1

Re: benchmark
by einkauf＠atelco.de 02 Mar '00

02 Mar '00

Hallo, (unter Linux noch nicht probiert müsste aber auch gehen) einfach auf der console von Q3a (über die ^°-Taste) folgendes eingeben: timedemo1 demo demo001.dm3 eingeben. Nachdem das Demo durchgelaufen ist nochmal auf die console wechseln dort steht die durchschnittlichen fps. Tschö Oli -- 1976 Landrover 109 Diesel 2,25l "slow & smokey" http://www.qsl.net/dg5dbv Oliver Gottlob, Lippetal, Germany --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe(a)suse.com For additional commands, e-mail: suse-linux-help(a)suse.com

2 1

Re: Samba - Einbahnstraße ?
by tschweikle＠FIDUCIA.de 02 Mar '00

02 Mar '00

> Wenn ich auf einen Linuxrechner von einem WindowsNT Netz > zugreifen möchte nehme ich Samba. Wie kann ich von einem > Linuxrechner auf ein Windows Netz zugreifen möchte, wie > geht das ?? > > Kann mir dabei jemand einen Tipp geben oder vielleicht > sogar helfen ?? mbclient //server/share -U user -D arbeitsgruppe smbmount //server/share /mountpoint -- Thomas --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe(a)suse.com For additional commands, e-mail: suse-linux-help(a)suse.com

1 0