September 2002 - openSUSE Users (Deutsch)

NTOP - Probleme mit den Sourcen
by Peter Blancke 04 Sep '02

04 Sep '02

Um ein ntop zu aktualisieren, habe ich mir die aktuellen Sourcen 2.0 geholt und die mit dem Aufruf ./configure --sysconfdir=/etc --localstatedir=/var versucht, zu konfigurieren. Dieser Versuch brach mit der Fehlermeldung: ab. checking for LBL Packet Capture Library (required package)... found in standard installation checking for gdbm.h... no checking for gdbm_open in -lgdbm... no checking for gdbm_close in -lgdbm... no *** FATAL ERROR *** It looks that you don't have the libgdbm distribution installed. Download, compile and, optionally, install it. When finished please re-run this program. You can download the latest source tarball at http://www.gnu.org/software/gdbm/gdbm.html configure: error: The GNU Gdbm Library development tree seems corrupted or incomplete! Die aktuelle Version der gdbm ist aber die 1.8 und ich habe auf meiner SuSE 7.3 die Version gdbm-1.8.0-371. Auch ein erneutes Installieren dieses offensichtlich wichtigen RPMs (ist immerhin in der a-Serie enthalten=Grundpakete) fuehrt zu keinen besseren Resultaten. Was mache ich da falsch? Ein Ziehen des RPMs direkt von SuSE-Server funktioniert hier zwar, doch moechte ich gerne dem Problem auf den Grund gehen. Gruss Peter Blancke -- Nachtwaechter ist der Wahnsinn, weil er wacht...

2 2

Re: Welche RAID-Hardware für Debian-Server?
by Kai Lindenberg 04 Sep '02

04 Sep '02

noch ein Zusatz Am Mittwoch, 4. September 2002 15:52 schrieb Kai Lindenberg: [...] > Als Hardware fällt mir jetzt nur "3ware" ein, die sollten laufen. diese ganzen "billigen" RAID-Controller mit Promise oder Highpoint Chip sind keine Hardware RAID-Controller. Diese haben ein Software-RAID im BIOS eingebaut, aber meistens ist es besser die Platte am BIOS vorbei über die md-Module anzusprechen [...] Kai

1 1

Re: Dynamisches DNS mit Bind
by "Gröger, Achim" 04 Sep '02

04 Sep '02

>Hallo Alle, >kann mir mal jemand einen Tip geben wie ich mit bind8 dynamisches DNS >realisieren kann?! >Grüße Ralf Vielleicht hilft Dir der Link. http://www.linuxkramkiste.de/dhcp__dns.html MFG Achim -- Um die Liste abzubestellen, schicken Sie eine Mail an: suse-linux-unsubscribe(a)suse.com Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: suse-linux-help(a)suse.com

1 0

Newsserverzugang via BusinessOnline
by Michael Raab 04 Sep '02

04 Sep '02

Hallo Zusammen, welchen Newsserver kann ich denn mit einen BusinessOnlinezugang erreichen, der auch Postings zulässt? Denn ab morgen bin ich kein T-Onlinekunde mehr und suche jetzt einen newsserver, den ich anzapfen kann. Bye Michael -- Bill Gates to his broker: "You idiot, I said $150 million on SNAPPLE!!!" _______________________________________________________________________ Registered Linux User #228306 http://macbyte.info/ ICQ #151172379

2 2

Keine Verbindung zwischen SSH-Sentinel Client und VPN-Server
by Lars Zimmermann 04 Sep '02

04 Sep '02

Hallo ! Ich habe Schwierigkeiten eine IPSec -Verbindung zwischen einem SSH-Sentinel Client (Win98) und dem VPN-Gateway/Server (SuSE 8.0). Der SSH-Sentinel scheiter schon an der 1. Phase beim Verbindungsaufbau und bekommt keine IKE/IPSec Antwort vom VPN-Server. An der Firewall kann es nicht liegen, oder ? Der Port 500 ist freigeschaltet: linux:/home/lars # cat /etc/sysconfig/SuSEfirewall2 | grep ^FW_SERVICES_EXT FW_SERVICES_EXT_TCP="ssh" FW_SERVICES_EXT_UDP="500" # Common: domain FW_SERVICES_EXT_IP="" Beim Aufruf von ifconfig wird das ipsec0 Device brav angezeigt. Beim Start von ipsec treten anscheinend auch keine Fehler auf: linux:/home/lars # cat /var/log/messages | grep ipsec ... Sep 4 14:03:41 linux ipsec_setup: Starting FreeS/WAN IPsec 2.00pre0... Sep 4 14:04:08 linux kernel: klips_info:ipsec_init: KLIPS startup, FreeS/WAN IPSec version: 1.95 Sep 4 14:04:08 linux ipsec_setup: KLIPS debug `none' Sep 4 14:04:09 linux ipsec_setup: KLIPS ipsec0 on ppp0 XX.XXX.XXX.XXX/255.255.255.255 pointopoint XXX.XXX.XXX.XXX Sep 4 14:04:09 linux ipsec_setup: WARNING: ppp0 has route filtering turned on, KLIPS may not work Sep 4 14:04:09 linux ipsec_setup: (/proc/sys/net/ipv4/conf/ppp0/rp_filter = `1', should be 0) Sep 4 14:04:09 linux ipsec__plutorun: Starting Pluto subsystem... Sep 4 14:04:10 linux ipsec_setup: ...FreeS/WAN IPsec started Sep 4 14:04:10 linux Pluto[6946]: Changing to directory '/etc/ipsec.d/cacerts' Sep 4 14:04:10 linux Pluto[6946]: Changing to directory '/etc/ipsec.d/crls' Sep 4 14:04:12 linux Pluto[6946]: adding interface ipsec0/ppp0 XX.XXX.XXX.XXX Sep 4 14:04:12 linux Pluto[6946]: loading secrets from "/etc/ipsec.secrets" Sep 4 14:04:12 linux Pluto[6946]: loaded private key file '/etc/ipsec.d/private/gatewayKey.pem' (963 bytes) Nachfolgend meine ipsec.conf: # basic configuration config setup # THIS SETTING MUST BE CORRECT or almost nothing will work; # %defaultroute is okay for most simple cases. interfaces=%defaultroute # Debug-logging controls: "none" for (almost) none, "all" for lots. klipsdebug=none plutodebug=none # Use auto= parameters in conn descriptions to control startupactions. plutoload=%search plutostart=%search # Close down old connection when new one using same ID shows up. uniqueids=yes conn %default authby=rsasig leftrsasigkey=%cert rightrsasigkey=%cert left=%defaultroute leftsubnet=192.168.1.0/24 leftid="C=DE, ST=XXX, L=XXX, O=XXX, OU=XXX, CN=XXX/Email=xxx(a)xxx.de" conn roadwarrior right=%any auto=add Wo muss ich hier ansetzen um das Problem zu lösen ? Über jegliche Hilfe würde ich mich sehr freuen ! Gruss, Lars

1 1

Globale Gnome-Einstellungen
by dkroemer＠t-online.de 04 Sep '02

04 Sep '02

Hallo, gibt es eine Datei, in der man die Einstellungen für Gnome global ändern kann? d.h., ich möchte zum Beispiel ein neues Programm (z.B. geonext) installieren und _allen_ Schüler (ca. 1000) in einem Panel verfügbar machen, so dass diese das Programm mit einem Mausklick starten können und nicht erst ein Terminal öffnen müssen um das Programm dann von dortaus zu starten. MfG Dieter

2 1

Re: Apache Security: CGI/PHP Scripte listen Directorys
by Tannenbaum, Bernd 04 Sep '02

04 Sep '02

Stephan schrieb: > Auf meinem Webserver herrscht folgende Verzeichnisordnung: > > /server/kunde01 > /server/kunde02 > /server/kunde03 > .... > > Auf dem Webserver liegen in den einzelnen kundeXX Verzeichnissen > Webordner die mittles Virtual Hosts Domains zugeordnet werden. Der > Apache läuft unter wwwrun (bis auf den Mother Process aber das is klar > :)) und die Files die in den Ordnern liegen gehören auch dem "wwwrun". > Der Ordner "/server/" gehört root und hat den chmod 641 > (respektive:drw-r----x 13 root root 320 Sep 3 15:25 > server). > > Soweit zu den Umständen, jetzt kann ein schlauer und böser > User einfach > ein PHP Script schreiben mit dem er sich das Directory /server/ listen > kann. Somit hat er die Möglichkeit herauszufinden was für > Directorys da > noch auf dem Server sind UND (was entscheidend ist) die > Scripte da drin > anzuschauen. Somit bekommt er (wenn er will) SQL Passwörter, Mail > Passwörter...etc... raus. Das ist eigentlich nicht ganz in meinem > Interesse :) > > Hat da jemand eine Idee wie ich das sichern kann? Eventuell würde ein > stoppen des Listings für das Directory /server/ schon reichen, viel > lieber wäre mir aber ein bessere Lösung, dass der Kunde in > seinem Ordner > bleibt und nicht raus darf. > Hallo auch: Bin kein Security-Experte, aber du kannst doch user in einen chroot-käfig sperren. Hab das auch mal für nen User implementieren müssen, der sich per ssh auf meine Kiste aufwählen mußte. Durch die chroot-Umgebung konnte er nicht aus seinem home raus oder sehen, was darüber liegt. Vielleicht lässt sich das auch für dein Problem umsetzen. Falls du Fragen zur Installation einer Login-Umgebung via chroot hast, kannst mich gerne anmailen oder man chroot... MFG, Bernd

1 0

Die installation hat jetzt Problemlos geklappt. Danke an euch. Jetzt noch eine kleine Frage...
by FUEAKBW_01/F0xL181zAkBw/ZMilDBw/BMVg/DE 04 Sep '02

04 Sep '02

Und zwar scheint das Problem am Monitor zu liegen. SuSE ist ja immer bei der Monitorwahl abgestürtzt. Ich habe meinen Rechner mit zur Arbeit genommen und nochmal neu instaliert. Jetzt klappt alles wunderbar. Den Monitor erkennt er problemlos. Jedoch ist es nicht meiner. Also brauche ich wohl einen Aktuellen treiber vom Hersteller für meinen Monitor. Weiss jemand von euch, wo es Monitortreiber für Linux gibt??? Oder hat jemand sogar den Treiber für mein AOC Spectrum 4VLR Monitor??? Gruß, Bartek Urban

2 1

bootup, Meldung: swap area shorter than signature
by Michael Gens 04 Sep '02

04 Sep '02

Hallo! Diese Meldung erscheint im boot.msg <4>Swap area shorter than signature indicates <4>Swap area shorter than signature indicates nachdem vorher irgendwann <4>Starting kswapd fehlerfrei gestartet wurde. In Zusammhang mit diesem Verhalten habe ich keine weiteren Informationen finden koennen. System SuSE 8.0, 2.4.18-4GB Wie kann diese Meldung klassifiziert werden? - Als Warning, also nicht weiter tragisch - Als failing, also dringend abzustellen (Datenverlust?) Falls diese Situation einer Abhilfe bedarf, hat vielleicht der eine oder andere ein paar Hinweise fuer mich? Danke erst einmal. -- Gruesze Michael e-mail: Michael.Gens(a)TU-Berlin.DE

2 2

Floppy Distribution selber basteln
by Mario Ohnewald 04 Sep '02

04 Sep '02

Hallo! Ich hab jetzt glaub alle Floppy Distributionen durch, keine dir meinen bescheidenen Anforderungen entspricht! Alles was ich wil list: - Support für: rtl8139, ne, ne-pci - mounten von smbfs - dd - kleine tools wie dd, ssh, etc, tab funktion (bash)... Gibt es denn kein howto wo beschrieben wird wie man sich seine eigenen distr. zusammenbauen kann? Gruß Mario Ohnewald

2 1