February 2002 - openSUSE Users (Deutsch)

PROftp und die Ports
by Stefan Eggert 28 Feb '02

28 Feb '02

Hallo Liste, weiß einer zufällig von euch welche Ports ProFTP nimmt? Standart ist ja 21, aber meine Fir ewall meldet auch noch 1028. Kann das sein????? Hatte mal im Unterricht so mitbekommen das FTP ja 2Ports nutzt. Deswegen vermute ich, das 1028 für den DatenPort genommen wird. Bye STefan

2 3

Kein zugriff auf pop server vom Client
by Nick Petrik 28 Feb '02

28 Feb '02

Hallo zusammen! Ich habe bei mir zu Hause ein kleines Netzwerk eingerichtet und bin nun mit folgendem Problem konfrontiert. Von Rechner A (direkter ADSL - Anschluss) kann mittels Evolution auf den POP Mail Server von mail.gmx.net ohne Probleme zugegriffen werden. Vom Rechner B (client mit ethernet verbindung zu A) geht das nicht. Warum weiss ich nicht und eine Fehlermeldung gibt Evolution auch nicht aus. Jedenfalls wird das E Mail Account anschliessend wieder für 24h gesperrt. Wie gesat von Rechner A geht es problemlos. Kann es sein, dass iptables irgend welche Packete rausfiltert? Für jeden Tip bin ich dankbar. Grüsse Nick Anbei der Output von ifconfig auf Rechner A (eth0 auf Rechner B ist analog zu eth1 von A) - weiss nicht ob das nützlich ist? # ifconfig eth0 Protokoll:Ethernet Hardware Adresse 00:01:02:87:80:2E inet6 Adresse: fe80::201:2ff:fe87:802e/10 Gültigkeitsbereich:Verbindung UP BROADCAST NOTRAILERS RUNNING MTU:1500 Metric:1 RX packets:2847 errors:0 dropped:0 overruns:0 frame:0 TX packets:3595 errors:0 dropped:0 overruns:0 carrier:0 Kollisionen:0 Sendewarteschlangenlänge:100 RX bytes:1884657 (1.7 Mb) TX bytes:427404 (417.3 Kb) Interrupt:5 Basisadresse:0xa000 eth1 Protokoll:Ethernet Hardware Adresse 00:01:02:96:ED:08 inet Adresse:192.168.100.20 Bcast:192.168.100.255 Maske:255.255.255.0 inet6 Adresse: fe80::201:2ff:fe96:ed08/10 Gültigkeitsbereich:Verbindung UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:82 errors:0 dropped:0 overruns:0 frame:0 TX packets:48 errors:0 dropped:0 overruns:0 carrier:0 Kollisionen:0 Sendewarteschlangenlänge:100 RX bytes:7619 (7.4 Kb) TX bytes:4963 (4.8 Kb) Interrupt:5 Basisadresse:0x9400 lo Protokoll:Lokale Schleife inet Adresse:127.0.0.1 Maske:255.0.0.0 inet6 Adresse: ::1/128 Gültigkeitsbereich:Maschine UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:123 errors:0 dropped:0 overruns:0 frame:0 TX packets:123 errors:0 dropped:0 overruns:0 carrier:0 Kollisionen:0 Sendewarteschlangenlänge:0 RX bytes:9936 (9.7 Kb) TX bytes:9936 (9.7 Kb) ppp0 Protokoll:Punkt-zu-Punkt Verbindung inet Adresse:195.186.205.235 P-z-P:195.186.148.1 Maske:255.255.255.255 UP PUNKTZUPUNKT RUNNING NOARP MULTICAST MTU:1492 Metric:1 RX packets:2749 errors:2845 dropped:0 overruns:0 frame:0 TX packets:3473 errors:0 dropped:0 overruns:0 carrier:0 Kollisionen:0 Sendewarteschlangenlänge:3 RX bytes:1818200 (1.7 Mb) TX bytes:332412 (324.6 Kb)

3 2

php selber kompilieren
by Stephan Grallert 28 Feb '02

28 Feb '02

Hi! Ich versuche hier unter der Standard-Installation von 7.3 php 4.1.1 selber zu kompilieren mit pam_auth und oracle-support. Es gab wohl verschiedene Probleme mit autoconf 2.5x und libtool 1.4.x, so daß einige Makros nicht erkannt wurden. Aber auch mit den empfohlenen Version dieser Tools klappt es nicht. Ebenso lässt sich php 4.0.6 nicht mit den Erweiterungen übersetzen. Mir wäre es am liebsten, wenn man das Source-RPM von SuSE benutzen könnte, um dort die Erweiterung reinzubauen. Hat jemand Plan wie das geht? thanx&greetz! -------------------------------------------- No trees were killed in the sending of this message. However a large number of electrons were terribly inconvenienced.

3 3

Unsubscribe aus einer bestimmten Liste
by Peter Forst 28 Feb '02

28 Feb '02

Hallo ist es möglich sich aus einer bestimmten Liste und nicht gleich aus der gesamten Liste auszutragen ? Ich würde mich gern aus Multimedia und ISDN austragen - die normale Mailingliste jedoch behalten. -- Set the controls to the heart of the sun Peter

2 1

Bildschirmschoner
by Peter Schanbacher 28 Feb '02

28 Feb '02

Hallo Liste, nachdem ich einen Bildschirmschoner installiert habe, wird er bei der Schoner-Auswahl in kcontrol nicht angezeigt. Muss ich die *.kss in einen bestimmten Pfad setzen? MfG Peter

4 3

OT heute schon gelacht???
by Daniel Bauer 28 Feb '02

28 Feb '02

[] Microsoft: Windows ist sicherer und besser als Linux http://www.heise.de/newsticker/data/anw-27.02.02-008 ;) gruß daniel

1 0

Kernel 2.4.17: can´t find module...
by Stefan Schilling 28 Feb '02

28 Feb '02

Hello suse-linux, -- Best regards, Stefan mailto:mail.suse@gmx.de Hallo! Nachdem ich auf einem SuSE 6.4 die nötigen Compiler usw. installiert hatte, habe ich einen Kernel Marke Eigenbau (Vers. 2.4.17, orig. Quellen von www.kernel.org) zusammengestellt und kompiliert (dauerte nur lächerliche 17 Std. auf diesem 468 mit 66Mhz...). Danach habe ich neu gebootet. Ich habe nun feststellen muessen, dass er die Module nicht finden konnte. Also habe ich nochmals nachgelesen (geguckt, ob das folgende funktioniert:) und habe den Kernel dann auf meinem Athlon nochmal backen lassen (wundersame 30 min. mit Modulen :) ). Danach habe ich sowohl das bzImage als auch System.map nach /boot kopiert und in Lilo installiert. Ausserdem habe ich die Module von einem Rechner (/lib/modules/2.4.17) zum 486 (Verz. /lib/modules/2.4.17) umkopiert. Leider gings danach immer noch nicht. Nach langer Recherche habe ich festgestellt, dass immer der Inhalt der Datei /lib/modules/2.4.17/ modules.dep gelöscht wird. Auch ein chmod ugo-rwx /lib/modules/2.4.17/modules.dep chmod ugo+r /lib/modules/2.4.17/modules.dep änderte daran nix. Kann mir einer sagen, wie ich den Rechner dazu ueberredet bekomme, diese Datei in Ruhe zu lassen? Oder gibt es event. eine Möglichkeit, dieses Problem zu umgehen (z.B. durch Eingabe des konkreten Pfads zum Modul in /etc/modules.conf? Gute Nacht und viele kreativen Einfälle noch... Stefan

2 1

Frage(n) zu Cyrus,Kerberos,Openldap
by Harry Rüter 28 Feb '02

28 Feb '02

Hallo Liste, ich möchte in meinem kleinen Netz ldap installieren. Ich hoffe ich habe das Prinzip von ldap verstanden. Ldap ist so eine Art spezialisierte Datenbank um (zb) Userauthentifizierung netzwerkweit zu managen ? Wenn das stimmt, kann ich ldap für squid,apache,samba, Netscape (oder allgemein Browser),Datenbanken (zb mysql, Sybase,postgres,oracle), Passwörter (Windoof,Linux,FreeBSD,OS2) verwenden ? Welche weiteren Möglichkeiten zur Einbeziehung von ldap gibt es ? Ich habe mich die letzten Tage im Internet schlau gemacht (bzw es versucht). Ich glaube nun zu wissen, daß eine Kombination von Kerberos5/cyrus-sasl/openldap geeignet ist, um oben genannte Bedingungen zu erfüllen. Leider verstehe ich die Zusammenhänge noch nicht so ganz. Kerberos wird zur Authentifizierung verwendet, gilt das für Passwörter oder ist das eine andere Art von Authentifizierung (zb so eine Art erlaubte Hosts ?) ? Wofür verwendet man dann cyrus-sasl ? Openldap greift dann auf services von kerberos/cyrus-sasl zu ? Mein Problem ist, daß ich inzwischen so viel gelesen habe, daß ich den Überblich verloren habe. Einige Seiten bieten Konfigurationshilfen an, leider habe ich erst zu spät bemerkt, daß die meisten veraltet sind (oder ich glaube das nur). Wo kann ich eine (aktuelle) Seite finden, die mir all diese Dinge und Zusammenhänge erklärt und Hilfe bei der Planung und Konfiguration gibt. Am besten wäre ein Tutorial, egal ob in deutsch oder enlisch. Ach ja, PAM brauche ich für die Passwörter ? Wenn ich die gesamte Authentifizierung über einen zentralen Host mache, was passiert im worst-case-Szenario, wenn dieser Host ausfällt ? Sind dann alle anderen Rechner im Netz total aufgeschmissen, weil man sich (zb) nicht mehr einloggen kann ? Das waren viele Fragen, ich habe jetzt noch ein paar spezielle zu ldap. Mein Netzwerk heißt hrnet.de (fiktiv !). Der Rechner auf dem ldap läuft heißt rechner.hrnet.de Ein Benutzer sei harry , Realname Harry Rüter (also ich :o), ich bin natürlich Manager/root/admin etc ... ---------------------------------------- ldap.conf : BASE dc=hrnet, dc=de (Was bedeutet BASE ? Was bedeutet dc ? ) (Stimmt dann :) suffix "o=hrnet.de" (o bedeutet Organisation ,so eine Art Root-verzeichnis ?) HOST rechner.hrnet.de (ist der Rechner auf dem der ldap läuft ?) (Was bedeutet der Eintrag ?) index default pres,eq ---------------------------------------- slapd.access : (Schreibzugriffe ?) : ----------------------------------------------------- # which they have write access to access to dn=".*,ou=Roaming,dc=.*" (Wäre das so korrekt ?) by dn="hrnet.de" write by dn="uid=Manager.+\+realm=rechner.hrnet.de" write by dnattr=owner write by * none ------------------------------------------------- (Authentifizierung,Passwörter sollten vom Benutzer geändert werden können, ander (Programme) sollen sie nur lesen/verwenden ?) -------------------------------------------------- # Some things should be editable by the owner, and viewable by anyone... access to attr=cn,givenName,sn,krbName,krb5PrincipalName,gecos by dn="manager" write by dn="uid=ldapadm.+\+realm=rechner.hrnet.de" write (kann dann nur vom dap-Rechner aus geändert werden, was machen die Client-Rechner ?) by self write by users read --------------------------------------------- (Nochmal Authentifizierung ?) access to attr=loginShell,gecos by dn="hrnet.de" write by dn="uid=ldapadm.+\+realm=rechner.hrnet.de" write by self write by * read ------------------------------------------------ (Kerberos) # since we're using {KERBEROS}<PRINCIPAL>, we can't allow the user # to change the password. They have to use the Kerberos 'kpasswd' to # do this... But the admin can change (if need be). # Please see krb5 userPassword attribute (Wie können dann beliebige user ihr Passwort ändern ?) access to attr=userPassword by dn="cn=admin,ou=People,dc=papadoc,dc=bayour,dc=com" write (welche dc nehme ich denn jetzt,was ist eigentlich dc ?) by dn="uid=ldapadm.+\+realm=rechner.hrnet.de" write by anonymous auth by * none ------------------------------------------------------------ (Nochmal Authentifizierung :-( ) # authenticate! access to attr=mail,mailAlternateAddress,mailHost by dn="YOURADMINDN" write (Also "YOURADMINDN" = Manager ?) by dn="uid=ldapadm.+\+realm=rechner.hrnet.de" write by users read by * none ------------------------------------------------------- (Lese/Schreibrechte:) # Should not be readable to anyone, and only editable by admin... access to attr=mailQuota,trustModel,accessTo by dn="YOURADMINDN" write (Also "YOURADMINDN" = Manager ?) by dn="uid=ldapadm.+\+realm=rechner.hrnet.de" write by self read by * none # The admin dn has full write access (Logo ..) access to * by dn="YOURADMINDN" write (Also "YOURADMINDN" = Manager ?) by dn="uid=ldapadm.+\+realm=rechner.hrnet.de" write by * read ------------------------------------------------------------- Da ergeben sich viele Fragen: ich versuche mal einen Baum der Abhängigkeiten zu malen : o (Organisation = Root-Verzeichnis) / \ ou ou (Organisations-Unit = Untereinheit zb Personen,Mitarbeiter,Rechner) (Beispiel Person) / \ / \ uid = harry uid = anyone (echte Personen, Nutzerdaten (bank)) | dn: uid = harry (Was ist denn jetzt dn ?) uid: harry (Hatte ich doch schon definiert, oder ?) cn: Harry Rüter (Watt is cn ?) .... (Weitere Attribute zb Adresse,email etc ..) userpassword: {CRYPT} XTRZZT&RHF& (Wo kommt das denn her ?) --------------------------------------------- Ihr seht, ich komme nicht ganz klar, kann mir jemand die Kürzel o,ou,cn,dn,sn (und ale wichtigen die jetzt noch fehlen) erklären ? ------------------------------------- slapd.conf (Warum benötige ich eigentlich zwei Konfiguationsdateien slapd.conf,ldap.conf ?) (Was ist ein Schema,welche brauche ich ?) include /etc/openldap/schema/core.schema (Stimmt das dann so ?) database ldbm suffix "dc=hrnet,dc=de" rootdn "cn=Manager,dc=hrnet,dc=de" (Datenbank-Verzeichnis ?) directory /var/lib/openldap (Was s denn das jetzt ?) # Indices to maintain index objectClass eq ---------------------------------------------- Wow, das ist eine ziemlich lange Mail geworden. Ich hoffe ihr seid jetzt nicht sauer ob meiner Unwissenheit, ich glaube mir müsse einfach ein paar Zusammenhänge erklärt werden, ein Beispiel gezeigt werden,damit ich - darauf aufbauend - weiter machen kann. Was ist eigentlich wenn das ganze konfiguriert ist, werden neue Daten (zb neuer user) dann immer mit Kommandozeilenprogrammen (ldapadd ..) administriert, oder gibt es da GUI's/WEbinterfaces, die das komfortabler (remote) erledigen ? Ich hoffe ich habe euch mit meiner Fragerei nicht genervt, einen schönen Tag (trotz schlechtem Wetter) wünscht Harry PS.: Konfiguration fast vergessen :o) : Ich verwende (oder möchte verwenden) cyrus-sasl-1.5.27 krb5-1.2.2 (Kerberos) openldap-2.0.18 System : Suse 7.1 (mit allen nötigen (Sicherheits)updates) Kernel 2.4.17 (vanilla) glibc 2.2

3 2

K-Menü speichert nicht wie erwartet
by Helga Fischer 28 Feb '02

28 Feb '02

Hallo Liste, ich möchte gerne das SuSE vorgegebene K-Menü umgestalten. Angeboten wird zwar der Menü-Editor, aber der speichert nicht dort ab, wo ich es gerne hätte. (Das KMenüEdit des alten KDE1 machte das einwandfrei). Wo ist der Trick mit dem neuen Menü-Editor? (Die KDE-Hilfe von SuSE glänzt leider mit Fehlermeldungen, nutzt mir also nichts - und ich will da jetzt auch nicht suchen gehen). Helfen würde mir auch die richtige Konfigurationsdatei. Die läßt sich sicher auch mit der Hand bearbeiten. Helga *die das MenüChaos gerne loswäre* -- ~~~~~~~~~~~~~~~~~~~~~~Wer macht mit?~~~~~~~~~~~~~~~~~~~~~ Das dt. Dokumentationsprojekt von OpenOffice.org sucht Mitstreiter # Projekt-Einstieg: http://lang.openoffice.org/de # Mailingliste: http://lang.openoffice.org/de/about-mailinglist.html

4 9

Booten von CDROM
by Christoph Heuel 28 Feb '02

28 Feb '02

Hallo alle zusammen! Ich habe folgendes Problem: In meinem Server habe ich einen Raid-Controller mit 2 Festplatten. Es sollte Mirroring eingstellt werden, und das Linux-System auf der Raid-Festplatte installiert werden. Allerdings muß zunächst ein Treiber geladen werden, damit ich den Raid-Controller benutzen kann. Das System ist schon auf einer Festplatte installiert, es wartet nur darauf, dass ich das raid einstelle. Jetzt kommt aber das richtige Problem: Damit ich überhaupt von der Festplatte starten kann, muß zunächst das Modul geladen werden, somit muß darf der Kernel ja auch nicht auf der Festplatte sein. Also hatte ich mir überlegt, von CD zu booten, auf der der Kernel und das Modul usw. drauf sind. Allerdings komme ich damit nicht so richtig klar, habe nicht so die richtige Ahnung, wie ich das anfagen soll... Hat von Euch schon einer mal sowas gemacht? Kann mir jemand tips geben? Schonmal danke in vorraus! MfG Christoph Heuel

2 1