April 2003 - openSUSE Users (Deutsch) - openSUSE Mailing Lists

samba-PDC: Kennwort ändern Win98
by Michael Helms 25 Apr '03

25 Apr '03

Hallo, ich habe mit samba einen PDC aufgesetzt. Das ging recht gut. Ich kann mich von einem Win98 Rechner und von einem WinNT Rechner aus an der Domäne anmelden. Ein Logon-Script wird auch ausgeführt. Was nicht geht: Von Win98 aus (Systemsteuerung->Kennworter -> Windows-Kennwort ändern ...) das Kennwort für die Domänenanmeldung (also das Samba-Passwort) zu ändern. Windows schmeisst dann folgende Meldung: "Das angegebene Kennwort für Microsoft-Netzwerk ist falsch". Die zugehörige Meldung aus log.smbd ist: [2003/04/25 14:37:24, 0] smbd/chgpasswd.c:check_oem_password(832) check_oem_password: incorrect password length (784246100). [2003/04/25 14:37:24, 0] passdb/passdb.c:pdb_free_sam(210) pdb_free_sam: SAM_ACCOUNT was NULL Die smb.conf lautet: --------------------------------------------------- [global] workgroup = pingu os level = 2 time server = Yes unix extensions = Yes map to guest = Bad User log level = 1 syslog = 0 printing = CUPS printcap name = CUPS socket options = SO_KEEPALIVE IPTOS_LOWDELAY TCP_NODELAY wins support = No veto files = /*.eml/*.nws/riched20.dll/*.{*}/ add user script = /usr/sbin/useradd -g nogroup -c "Rechner Account" -d /dev/null -s /bin/false %m$ security = user encrypt passwords = yes update encrypted = yes domain logons = yes domain master = yes netbios name = PinguPDC logon script = %u.bat unix password sync = yes passwd program = /usr/bin/passwd %u passwd chat = *neues*Passwort:* %n\n *neues*Passwort*wiederholen:* %n\n *Passwort*geändert* [netlogon] comment = Network Logon Servive path = /var/lib/samba/netlogon browseable = no [homes] comment = Home Directories valid users = %S browseable = No read only = No create mask = 0640 directory mask = 0750 [printers] comment = All Printers path = /var/tmp printable = Yes create mask = 0600 browseable = No [print$] comment = Printer Drivers path = /var/lib/samba/drivers write list = @ntadmin root force group = ntadmin create mask = 0664 directory mask = 0775 -------------------------------------------------------- Samba ist: 2.2.8a Ich bin jetzt bereits mehrere Stunden durch die Gegend gegoogelt, habe diverse Listen und Archieve durchsucht, und festgestellt, dass ich mit dem Problem wohl nicht allein bin. Leider konnte ich mit den Antworten nichts anfangen was mich wirklich weiter gebracht hätte. Kann mir evtl. jemand auf die Sprünge helfen. Es soll da ja wohl auch irgendein Problem mit verschlüsselt und nicht verschlüsselt geben. Aber wer da jetzt was verschlüsselt und wie Samba damit umgeht hab ich nicht so ganz kapiert. Allerdings hab ich kapiert, dass Win9x und die WinNT Familie (XP, 2000) das wohl unterschiedlich handhaben. Da ich hier Rechner mit 95, 98, NT4, XP und 2000 in einer Domäne unter bringen will, stellt sich die Frage: Geht das überhaupt mittels Samba? Aber ich schweife ab. Grüße Michael

1 1

SuSE8.2 und Cyrix/486
by Friedrich Strohmaier 25 Apr '03

25 Apr '03

Geschätzte Listler und Listinen, Zum Thema: SuSE8.2 und Cyrix/486 will ich mich noch nicht geschlagen geben. Ich betreibe hier einiges an "Museums-Hardware", wie sich Hartmut Meyer mal ausdrückte, darunter auch Cyrix Prozessoren (166+, 200+) denen ich gerne die Geschwindigkeitsgewinne der neuen SuSE zuteil werden lassen möchte (die brauchen's nämlich am dringendsten!!) :o)) Aus verschiedenen Postings zur 8.1 weiß ich, dass nur noch Pentium - kompatible Prozessoren unterstüzt werden - die Cyrix gehören nicht dazu! Da das ganze ja nur eine Frage dessen ist, welche Befehlssatz Unterstützung in den Kernel einkompliert ist, dachte ich das Problem mit selbstkompilierten Kerneln anzugehen - oder gibt's dabei einen grunsätzlichen Denkfehler?? Nach meinen Überlegungen gibt es dabei zwei Problembereiche: 1. Die Installation 2. Der Betrieb Zu 1.: für die Installation habe ich mir das bootdisk Image angesehen, das ja einen mit "linux" betitelten Kernel enthält. Wenn ich jetzt auf einer jungfräulich installierten 8.2 einen solchen Kernel backe und mir ein neues Image baue (altes image mounten kernel austauschen - fertig! ???) könnte das doch funktionieren. Allerdings brauche ich noch die Konfiguration des Installations Kernels - wie komme ich an die ran?? Ist die Betriebsgeheimnis bei SuSE? Zu 2.: Beim Betrieb erwarte ich keine Schwierigkeiten, wenn ich nach derselben Methode verfahre - da steht mir dann die config zur Verfügung, die ich ja dann nur noch geringfügig abzuändern brauche die vorhandene system.map dürfte genügen oder ich gehe eben nach David's Multikernel Howto vor ... Meine Frage: gibt's hier einen grundsätzlichen Denkfehler? Welche absehbaren Details werden mein Unterfangen scheitern lassen, oder mich dazu bewegen, wegen des Aufwands das Handtuch zu werfen? Danke für Eure Anteilnahme - nicht nur wegen der Musemshardware!;o)) Gruß fs -- Beste Grüße von der Schwäbischen Alb _Das_ MailingListenarchiv für suse-linux: http://marc.theaimsgroup.com/?l=suse-linux&r=1&w=2 und viele viele andere: http://marc.theaimsgroup.com

7 8

Re: Was will Samba von mir ?? (Nachtrag zu Mail von 13:45)
by Heiner Gewiehs 25 Apr '03

25 Apr '03

Am Donnerstag, 24. April 2003 12:29 schrieb Steffen Moser: > Hallo, > > * On Thu, Apr 24, 2003 at 10:48 AM (+0200), Peter Wiersig wrote: > > > > Was steckt hinter dem "couldn't find service c" ?? > > > > Du willst mal eine Paket-Filter Regel einfuegen, die smb-Pakete aus > > dem Internet wegfiltert. > > ACK! > > > Meine Vermutung: Jemand hat versucht von aussen auf die > > NT-Systemfreigabe \\RECHNER\C$ zuzugreifen. > > Eher auf "C" und nicht auf "C$" - sonst hätte Samba "C$" in's > Logfile geschrieben... ;-) > > Vermutlich gibt es Win9x-User, die direkt das Laufwerk C: unter dem > Share-Namen "C" (vermutl. ohne Passwort) freigegeben haben (das "C$" > als versteckte Freigabe ist ja standardmäßig Sache von WinNT) und > genau das scheint der Wurm bzw. der Angreifer ausnutzen. > Hallo, das ist hochinteressant. Ich bin in der Tat dabei, mein Server- System neu aufzubauen und schließe daher die Möglichkeit nicht aus, dass irgendwo ein "Türchen" noch auf ist. (prüf ich anschließend) Im eigenen Netz habe ich zwei Windows- Rechner, die allerdings beide nicht liefen als die Fehlermeldungen in der /var/log/messages auftauchten. In diesem Zusammenhang habe ich "Antivir" laufen lassen, mit folgendem Resultat: checking drive/path (list): / /dosc/Programme/Kazaa Lite/Speed Up.exe Date: 2.01.2003 Time: 01:23:42 Size: 42816 warning: invalid program start address /dosc/Programme/Kazaa Lite/dksigtool.exe Date: 9.01.2003 Time: 17:39:18 Size: 9552 warning: invalid program start address ----- scan results ----- directories: 18588 files: 44712 alerts: 0 warnings: 2 scan time: 00:04:45 ------------------------ Thank you for using AntiVir. boss:/home/heiner # "dosc" ist der Mount- Punkt für "c", hier auf dem Server. Könnte dies der Übeltäter des Ganzen sein oder ist es noch fürchterlicher? Was sollte ich noch tun, ich meine außer die Ports abzudichten? Shields up hat die Ports gescannt und folgende geöffnet vorgefunden: 80 HTTP OPEN! The web is so insecure these days that new security "exploits" are being discovered almost daily. There are many known problems with Microsoft's Personal Web Server (PWS) and its Frontpage Extensions that many people run on their personal machines. So having port 80 "open" as it is here causes intruders to wonder how much information you might be willing to give away. 139 NetBIOS OPEN! As you probably know by now, the NetBIOS File Sharing port is the single largest security hole for networked Windows machines. The payoff from finding open Windows shares is so big that many scanners have been written just to find open ports like this one. Closing it should be a priority for you! die anderen galten als "closed" "stealth" wäre sicher besser. Wie dichte ich die am besten ab? Viele Grüße Heiner -- ******************************* H e i n e r G e w i e h s Marketing - Fachkaufmann D- 63868 Großwallstadt Mail: heiner.gewiehs(a)gewiehs.de *******************************

7 26

Re: Re: 8.2: Mail-Import aus frueherer kmail-Version (7.1)
by Michael Singer 25 Apr '03

25 Apr '03

Andreas Mantke <maand(a)gmx.de> schrieb am 25.04.2003, 14:31:08: > Hallo Michael, > > Am Freitag, 25. April 2003 14:04 schrieb mailinglist(a)sinweb.de: > > erst einmal wäre es super, wenn Du unter Realnamen (Vor- und > Nachname) mailen würdest. Siehe hierzu die Nettikette dieser Liste. Sorry, ist nicht meine Art. Habe die Mail via Webmailer versendet und da war halt nur die Mailadresse drin gestanden. [...] > Ansonsten ist dies ziemlich einfach zu lösen. In dem Verzeichnis > ~/Mail Deiner Suse 7.1 liegen die Mails in Verzeichnissen. Kopiere > diese aus Deinem Backup ohne die Index-Dateien in Dein neues > ~/Mail-Verzeichnis und starte KMail. Dann solltest Du alles so > vorfinden wie gewünscht. Danke, werde ich gleich mal ausprobieren. Ciao Michael

1 0

Autostart unter SuSE
by Thomas Weber 25 Apr '03

25 Apr '03

Hallo, habe seit eben ein neues Probelm. Ich habe die Hilfe zu evolution aufgerufen, woraufhin sich mein kde zu gnome verwandelte. Na ja , neu gestartet, alles wie bisher. Bis auf eins: nautilus startet nun immer weiter als Prozess, so dass er das ganze System lähmt. Ich kann nautilus zwar mit killall beenden, aber wie verhindere ich, dass er automatisch startet? Grüße Thomas

2 1

8.2: Mail-Import aus frueherer kmail-Version (7.1)
by mailinglist＠sinweb.de 25 Apr '03

25 Apr '03

Hallo Liste, hat jemand eine Idee wie man mit kmail unter 8.2 alte Mails (Verzeichnis ~/Mail) aus kmail von SuSE 7.1 importiert. Die Importfunktion stellt da nur andere Optionen (z.B. aus OUTLOOK) zur Verfuegung. Wie kann man die alten Mails einlesen, gibts da einen Kniff? Ciao Michael

2 1

Firewall logging asuwerten
by Michael Karges 25 Apr '03

25 Apr '03

Hallo Leute, wie wahrscheinlich viele von euch verwende ich die Suse Firewall. Was ich suche ist ein Script das die Einträge im Logfile auswertet und ein bisschen lesbarer darstellt was da so passiert. Verwendet jemand sowas? Gruss Michael

3 2

AV-Master 2000 Linux
by Andre Lorenz 25 Apr '03

25 Apr '03

Hallo zusammen, hat jemand die FAST AV-Master 2000 unter SuSE zum laufen gebracht ? Diese Karte wird mit lspci vollständig erkannt. Nun stellt sich die Frage welche Module müssen geladen werden ? Gibt es irgendwo ein HowTo dazu ? Googeln war leider ohne großen erfolg, auch in der SuSE DB (Hart- + Software) konnte ich leider nichts finden. hwinfo gibt folgendes für die betreffende Karte folgendes aus: 38: PCI 11.0: 0480 Multimedia controller [Created at manual.241] Unique ID: 7EWs.EXn2ApE0lT7 Hardware Class: unknown Model: "Philips Semiconductors SAA7145" Vendor: pci 0x1131 "Philips Semiconductors" Device: pci 0x7145 "SAA7145" Memory Range: 0xcfffff80-??? (rw,non-prefetchable) IRQ: 11 (1565 events) Config Status: cfg=no, avail=no, need=no Herzlichen Dank schon mal im voraus mfg Andre

2 1

OT: Copyright auf TuX-Pinguin?
by Holger Macht 25 Apr '03

25 Apr '03

Hallo, kann mir jemand sagen, ob es ein Copyright auf den original Tux von Larry Ewing gibt? Darf ich dieses Bild überall verwenden? Ich würde es nämlich gerne in eine Bewerbung mit einbauen. Kann mir jemand sagen, ob ich das darf? Danke, Holger

2 3

MrProject 0.9x
by Dirk Gerlach 25 Apr '03

25 Apr '03

Hallo Liste und Manfred im speziellen, ich bin mal wieder routinemäßig unterwegs nach brauchbarer (Projekt- & Büro-)SW gewesen, da fiel mir die neue 0.9.1 in die Hände. Ich habe mal wieder die sourcen geladen und zuckte wie beim letztem Mal zusammen, als ich gesehen habe, was config alles ausspuckte. Es mag vielleicht etwas bequem sein ...., aber hast Du oder ein anderer die neue Version schon an's Laufen bekommen? Wenn ja, gibt es für die Suse 8.1 schon ein fertiges (individuelles) rpm??? In der Hoffnung, daß nicht alle Tage mit 12-14h arbeit enden, harre ich mal auf eine PM mit einem fertigen rpm. Danke, Dirk Gerlach -- TechTrade GmbH bis zum 14.3.2003: ab dem 17.3.2003: Geestemünder Straße 44 Overbeckstraße 2-4 50735 Köln - Germany 50823 Köln - Germany www.tech-trade.de - Die Drehrohrspezialisten Tel.: +49 221 71508 62 dgerlach(a)tech-trade.de

3 5