February 2001 - openSUSE Users (Deutsch)

Re: Wie krieg ich die SuSEfirewall weg?
by Christian Schmidt 01 Mar '01

01 Mar '01

Peter Zabelt schrieb am 28.02.2001: > Wer weiss zu meinem Subject einen Rat? > > Folgendes passiert (und ich bin sicher, die Frage hier schon mal gelesen > zu haben, aber leider keine Antwort!): > [...] > SuSEfirewall ist also nicht gestartet: fein! > (Ich möchte mir nämlich alles mit iptables zusammenzimmern!) > > Beim Herunterfahren des Systems wird aber die - dann offensichtlich > irgandwann doch gestartete - SuSEfirewall ordungsgemäss ge'down't. > > Das verstehe ich nicht! > Ich habe sogar das Paket SuSEfirewall (o.ä.: wieder aus dem Kopf!) > deinstalliert, und die Ausschriften kommen doch noch! Wurde das Startskript aus /etc/init.d und die Symlinks darauf aus den entsprechenden rc-Directories gelöscht? Wenn nicht, versuche es erstmal mit den Symlinks... hth, Christian -- Made with a Macintosh... ChriSchmi(a)t-online.de http://home.t-online.de/home/chrischmi/

2 1

ADSL und "equal cost multipath"
by Steffen Moser 28 Feb '01

28 Feb '01

Hallo, ich habe eine Verstaendnisfrage bzgl. der Funktion "IP: equal cost multipath", welche im Linux-Kernel (hier: "linux-2.4.2") vorhanden ist. Angenommen ich habe zwei voneinander unabhaengige ADSL-Verbindungen an einem System eingerichtet (zwei "PPPoE"-Devices mit zwei unterschiedlichen, dynamisch zugewiesenen IP-Adressen). Ist es dann moeglich, mit Hilfe der Funktion: "equal cost multipath" eine gerechte Lastverteilung auf beiden Leitungen zu erreichen, d.h. dass beide ADSL-Leitungen optimal ausgenutzt werden? Als kurze Hintergrundinformation: Ich betreue die Netze zweier Schulen - beide unter einem Dach. Im Rahmen der Initiative "T@School" wird die DTAG in kuerze beiden Schulen jeweils einen kostenlosen ADSL-Anschluss zur Verfuegung stellen. Meine Idee war nun: wir nutzen die beiden Anschluesse nicht separat, d.h. ADSL-Anschluss Nr. 1 nur fuer Raeume 1 + 2 zustaendig und ADSL-Anschluss Nr. 2 nur fuer Raeume 3 + 4 zustaendig, sondern setzen beide Ethernet-Karten in *einen* (noch aufzusetzenden) Linux-ADSL-Router. Dieser sollte dann eine gerechte Lastverteilung zwischen beiden ADSL-Leitungen ermoeglichen, sodass eben nicht eine ADSL-Leitung unter Vollast laeuft (damit eine Obergrenze darstellt) und die zweite Leitung leerlaeuft. Nochmals zusammenfassend (ob ich es soweit kapiert habe): Wenn ich nun *einen* Download an irgend einem Rechner des lokalen Netzes starte, dann kann ich nur eine der beiden ADSL-Leitungen voll ausnutzen, denn mein Router kann ja die Pakete nicht einfach zerstueckeln, schliesslich setzt sie auf der Gegenstelle niemand mehr zusammen. Wenn aber nun mehrere Leute surfen, dann findet (zumindest theoretisch) eine gerechte Verteilung der Last statt. Wenn also nur einer der EDV-Raeume voll besetzt sein sollte, profitieren die Nutzer dieses Raumes von beiden ADSL-Leitungen. Wuerde ich dagegen das Routing raumbezogen (die oben erwaehnte, IMHO unguenstigere Variante) setzen, dann wuerde (wenn nur ein EDV-Raum besetzt ist) nur die fuer diesen Raum zustaendige Leitung genutzt werden (und schneller an ihre Grenzen stossen), waehrend die andere Leitung leerlaeuft bzw. sogar "abgewaehlt" wird (sofern man bei ADSL ueberhaupt von Ein- und Abwahl reden kann). Kann ich dazu die eingangs erwaehnte (oder eine ganz andere) Funktion des Kernels hernehmen? Hat jemand mit dieser Funktion bereits praktische Erfahrungen gesammelt? Wo finde ich dazu naehere Hinweise? Ich bedanke mich im voraus fuer alle Antworten! Viele Gruesse, Steffen

1 0

Welche Module gibt es unter Kernel 2.4 fürs Masquerading?
by Julian Pawlowski 28 Feb '01

28 Feb '01

Nabend, ich möchte gerne wissen, welche Module ich jetzt wie laden muss, damit ich die Module wie ip_masq_* aus dem 2.2er Kernel ersetzt bekomme bzw. wieder deren Funktionen nutzen kann. Vielleicht gibt es ja sogar noch mehr?! Danke! Julian -- ______ JP solution Internet Services / \ D-31655 Stadthagen, Germany / /___/ Visit: www.JP-solution.de \__/

1 0

/var/log/warn
by Ralph M�ller 28 Feb '01

28 Feb '01

Hallo, in meiner /var/log/warn sammeln sich Zeilen wie folgt: --- schnipp --- Feb 28 20:27:57 erde sendmail[425]: daemon could not open control \ socket /var/run/sendmail.control: Group writable directory --- schnapp --- Ich vermute, daß die Meldungen von KMail erzeugt worden sind. Was will mir meine Susi 7.0 mit "Could not open control socket" sowie mit "Group writable directory" sagen? Was muß ich tun, um das gemeldete Problem zu beheben? Im Verzeichnis /var/run/ existiert keine permanente Datei sendmail.control. (Auch nicht sonstwo auf meinem PC). Möglicherweise wird diese Datei aber auch nur kurzzeitig während der Benutzung von KMail erzeugt und anschließend wieder gelöscht.(?) Eine Datei namens sendmail.pid ist aber vorhanden. Irgendwelche Tips? Ralph

3 3

kde-Icons verschieben sich
by Andreas Kofler 28 Feb '01

28 Feb '01

Hallo Leute! Habe folgendes Problem: Suse 7.0 KDE 2.1, auf 2 Rechner am 2ten Rechner finde ich die Icons am Desktop immer in einer willkürlichen Anordnung, d.h. KDE merkt sich nicht die alte Position. Interessaant ist dass dies nur bei einem Rechner auftritt. An der Konsole erhalte ich am betreffenden Rechner immer die Meldung, aus welcher ich nicht schlau werde: Error: unable to obtain longname: Datei oder Verzeichnis nicht gefunden MfG Andi! -- --------------------------------- Open Minds. Open Source. Open Future. Linux.

1 0

Re: benutzerprofile übertragen?
by Eilert Brinkmann 28 Feb '01

28 Feb '01

Hallo, info wrote: > gibt es eine möglichkeit benutzerprofile von einem suse 7.0-rechner > auf einen anderen suse 7.0-rechner zu übertragen? falls ja, wie? das kommt darauf an, ob Du damit eine einmalige Übertragung oder die dauerhafte gemeinsame Nutzung dieser Benutzerprofile (Benutzerprofil = Identität + persönliche Daten und Konfiguration?) von mehreren Rechnern meinst. Um die bloße Existenz eines Benutzers von einem Rechner auf einen anderen zu übertragen, genügt es, die entsprechenden Zeilen aus /etc/passwd und /etc/shadow zu nehmen und diesen Dateien auf dem Zielrechner hinzuzufügen. Ggf. ist es zweckmäßig, auch betroffene Einträge in /etc/group und /etc/gshadow zu kopieren bzw. anzupassen. Um die komplette Arbeitsumgebung (sämtliche persönlichen Dateien einschließlich Konfigurationsdateien) eines Benutzers zu übertragen, kann man zusätzlich einfach das komplette Home-Verzeichnis dieses Benutzers mit seinem gesamten Inhalt auf den anderen Rechner übertragen. Dazu am z.B. (als root) mit tar cvfz ARCHIVNAME.tgz -C /home USERNAME auf dem Quellrechner das gesamte Home-Verzeichnis dieses Benutzers in ein tar-Archiv packen, dieses Archiv irgendwie auf den Zielrechner bringen und dort mit tar xvfz ARCHIVNAME.tgz -C /home wieder auspacken. (Beschreibung siehe man-/info-Pages zu tar.) Wenn es nicht nur um eine einmalige Übertragung geht, sondern Benutzer permanent auf verschiedenen Rechnern eine gemeinsame Arbeitsumgebung haben sollen, dann bietet sich, falls die Rechner vernetzt sind, folgendes an: Diese Daten werden auf einem Server gehalten, der andere Rechner per NIS auf die Benutzer- und Gruppendatenbank sowie per NFS auf die Home-Verzeichnisse der Benutzer zugreifen läßt. Eilert P.S. Bitte im From:-Feld den vollen Namen angeben -- das macht einen wesentlich netteren und menschlicheren Eindruck als "info" ;-) -- ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Eilert Brinkmann -- Universitaet Bremen -- FB 3, Informatik eilert(a)informatik.uni-bremen.de - eilert(a)tzi.org - eilert(a)linuxfreak.com http://www.informatik.uni-bremen.de/~eilert/

1 0

Passwortgenerator
by Thorsten Dampf 28 Feb '01

28 Feb '01

Hallo Liste, ich muss bei mir in der Firma oft Passwörter für VPN-Zugänge etc. vergeben. Deshalb bin ich jetzt auf der Suche nach einem kleinen Tool, das mir Passwörter mit großen und kleinen Buchstaben, Ziffern und Sonderzeichen generiert. Kennt jemand von Euch so ein Tool unter Linux? Vielen Dank + viele Grüße Thorsten -- Thorsten Dampf Systemadministration Albat + Wirsam Software Vertriebs GmbH Konrad-Adenauer-Str. 15 35440 Linden Tel. +496403/970-592 Fax: +496403/970-174 Mobil: +49172/6924-665 eMail: td(a)a-w.de Web: www.a-w.de

6 5

CivCtp (=?iso-8859-1?Q?f=FCr?= Linux) verbindung ueber das Internet duch Firewall (u. Masqu.)
by Frank Lintker 28 Feb '01

28 Feb '01

Hallo, wie kann man Civilization Call to Power durch eine Firewall mit Masquerading ins Internetspiel bringen ? Wird das Spiel auf dem mit dem Internet Verbundenen Rechner gespielt fuzt alles. Doch dafür ist mein Internetserver erstens nicht gedacht und zweitens etwas zu klein dimensioniert. Also welche Ports müssen freigegeben und geforwardet werden? Wäre dankbar für ein Script. Tschüss Frank

2 3

Samba und Passwörter
by Marco Zwillich 28 Feb '01

28 Feb '01

Hallo Liste, ich betreibe hier einen Linux Server mit Suse 7.1 und der dazugehörigen Samba Version. Läuft auch alles prima auch mit Win 2000, Win 9x gibt es keine Probleme. Jetzt möchte ich erreichen, das der Server als Dömänencontroller für die Win 9x Clients fungiert. Ich kann mich auch an der Domäne amelden, jedoch wird nicht geprüft ob das Passwort richtig ist. Es existiert ein smbpasswd, die auch in der smb.conf eingetragen ist. Besteht überhaupt die Möglichkeit, das Samba diese Aufgabe übernimmt? Falls ja wie kann ich dieses realisieren. Grüße Marco Zwillich

4 3

ftp ports f�r firewall
by Michael Zechbauer 28 Feb '01

28 Feb '01

hallo! Ich benötige die Ports die für einen ftp-download freigeschaltet werden müssen. bye Michael

3 2