August 2003 - openSUSE Users (Deutsch)

Sicherheit bei Samba
by Konrad Neitzel 15 Aug '03

15 Aug '03

Hallo zusammen! Wie sieht es eigentlich mit der Sicherheit bei Samba aus? Hier geistert gerade der Gedanke rum, dass man den Leuten ja über das Netz per Samba auch ein paar Daten zumappen lassen kann. Dabei geht es zwar nicht um kritische Daten, aber der Server ist nicht gerade unwichtig ... Wie sieht es da bei Samba aus? Die Autorisierung kriegt man ja wohl vernünftig hin hab ich gelesen, aber wie überträgt das Teil denn die Daten? Und wie sicher ist Samba selbst? Mit den besten Grüßen, Konrad Neitzel -- SoftMediaTec GmbH Tel: 0172 / 689 31 45 Fax: 069 / 90 50 99 53

2 2

dvd-brenner (nec nd-1100)
by Raimund 15 Aug '03

15 Aug '03

Hallo Liste, ich möcht mir gerne den DVD-Brenner von NEC nd-1100 zulegen. Hat jemand erfahrung damit? Weiß jemand wie der unter Linux arbeitet? Ich habe ein SuSE82. In der Liste habe ich meinungen über andere Geräte gelesen aber leider nichts über nd-1100. Auf der SuSE Homepage bin ich leider auch nichtfündig geworden, ob dieses Laufwerk unterstützt wird. bin dankbar für jeden Tipp Gruß, Raimund

2 1

webcam
by Malte Bratzke 15 Aug '03

15 Aug '03

Hallo, kennt jemand ein Programm das per Webcam in einem vorgegebenen Intervall Bilder macht und diese in einem bestimmten Ordner speicher?

2 1

Internetzugang einrichten
by Michael Messner 15 Aug '03

15 Aug '03

Hallo allerseits, ich hoffe ihr könnt mir helfen! Bin grad dabei nen Internetzugang einzurichten: http://www6.inode.at/produkte/privat/internetzugang/xdsl/xdsl_home_768_128.… nachdem Inode auch noch ne Anleitung für Linux anbietet: http://www6.inode.at/support/internetzugang/xdsl_home/konfiguration_etherne… hab ich mir das Ganze eigentlich einfach vorgestellt! Nach der Anleitung habe ich alles gemacht, bekomme eine IP über DHCP und kann auf 10.0.0.138 pingen, das Modem ist aktiv und wenn ich mit "pptp inode" den Zugang aktiviere dann schaut ifconfig folgendermaßen aus: ---------------------------ifconfig--------------------------- eth0 Link encap:Ethernet HWaddr 00:A0:C9:29:03:80 inet addr:172.16.204.212 Bcast:172.16.204.255 Mask:255.255.255.0 inet6 addr: fe80::2a0:c9ff:fe29:380/64 Scope:Link UP BROADCAST NOTRAILERS RUNNING MULTICAST MTU:1500 Metric:1 RX packets:952 errors:0 dropped:0 overruns:0 frame:0 TX packets:511 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:100 RX bytes:54662 (53.3 Kb) TX bytes:68072 (66.4 Kb) Interrupt:9 Base address:0xd800 Memory:e7800000-e7800038 lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 inet6 addr: ::1/128 Scope:Host UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:876 errors:0 dropped:0 overruns:0 frame:0 TX packets:876 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:57215 (55.8 Kb) TX bytes:57215 (55.8 Kb) ppp0 Link encap:Point-to-Point Protocol inet addr:81.223.124.124 P-t-P:62.99.171.188 Mask:255.255.255.255 UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1500 Metric:1 RX packets:7 errors:0 dropped:0 overruns:0 frame:0 TX packets:42652 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:3 RX bytes:250 (250.0 b) TX bytes:31516371 (30.0 Mb) ---------------------------ifconfig--------------------------- allerdings kann ich nicht wirklich mit nem Browser (Mozilla) ne Webseite aufrufen und TX bytes steigt sehr rasch an (innerhalb von 10 min auf über 100Mb). /var/log/messages spuckt folgendes aus: ---------------------------/var/log/messages--------------------------- 15:08:03.114955 172.16.204.212.iad3 > inode.pptp: R 3522775063:3522775063(0) win 0 (DF) 15:08:03.115773 inode.pptp > 172.16.204.212.iad3: F 148:148(0) ack 1 win 5792 <nop,nop,timestamp 13033744 578619> (DF) 15:08:03.115817 172.16.204.212.iad3 > inode.pptp: R 3522775063:3522775063(0) win 0 (DF) 15:08:05.930617 172.16.204.212.ff-sm > 62.99.152.37.domain: 6967+ PTR? 219.109.218.81.in-addr.arpa. (45) (DF) 15:08:08.109424 arp who-has 172.16.204.1 tell 172.16.204.212 15:08:08.138908 arp reply 172.16.204.1 is-at 0:50:3e:9a:c0:0 15:08:10.939509 172.16.204.212.ff-sm > 62.99.152.37.domain: 6967+ PTR? 219.109.218.81.in-addr.arpa. (45) (DF) 15:08:10.967466 62.99.152.37 > 172.16.204.212: icmp: 62.99.152.37 udp port domain unreachable [tos 0xc0] 15:08:10.983350 172.16.204.212.ff-sm > 62.99.152.37.domain: 6968+ PTR? 37.152.99.62.in-addr.arpa. (43) (DF) 15:08:15.989496 172.16.204.212.ff-sm > 62.99.152.37.domain: 6968+ PTR? 37.152.99.62.in-addr.arpa. (43) (DF) 15:08:16.018434 62.99.152.37 > 172.16.204.212: icmp: 62.99.152.37 udp port domain unreachable [tos 0xc0] 15:08:16.019882 172.16.204.212.ff-sm > 62.99.152.37.domain: 6969+ PTR? 1.204.16.172.in-addr.arpa. (43) (DF) 15:08:19.079896 172.16.204.212.rootd > 172.16.204.255.sunrpc: udp 100 (DF) 15:08:21.029489 172.16.204.212.ff-sm > 62.99.152.37.domain: 6969+ PTR? 1.204.16.172.in-addr.arpa. (43) (DF) ---------------------------/var/log/messages--------------------------- und wenn ich ppp0 mit tcpdump überwache erhalte ich Unmengen an solchen Meldungen: ---------------------------tcpdump -i ppp0--------------------------- 15:07:27.128740 172.16.204.212 > 10.0.0.138: gre [KSv1] ID:502a S:24382 ppp: 172.16.204.212 > 10.0.0.138: gre [KSv1] ID:502a S:24373 ppp: [|ip] (DF) (DF) 15:07:27.129627 172.16.204.212 > 10.0.0.138: gre [KSv1] ID:502a S:24383 ppp: 172.16.204.212 > 10.0.0.138: gre [KSv1] ID:502a S:24374 ppp: [|ip] (DF) (DF) 15:07:27.129795 172.16.204.212 > 10.0.0.138: gre [KSv1] ID:502a S:24384 ppp: 172.16.204.212 > 10.0.0.138: gre [KSv1] ID:502a S:24375 ppp: [|ip] (DF) (DF) 15:07:27.129883 172.16.204.212 > 10.0.0.138: gre [KSv1] ID:502a S:24385 ppp: 172.16.204.212 > 10.0.0.138: gre [KSv1] ID:502a S:24376 ppp: [|ip] (DF) (DF) 15:07:27.129941 172.16.204.212 > 10.0.0.138: gre [KSv1] ID:502a S:24386 ppp: 172.16.204.212 > 10.0.0.138: gre [KSv1] ID:502a S:24377 ppp: [|ip] (DF) (DF) 15:07:27.130236 172.16.204.212 > 10.0.0.138: gre [KSv1] ID:502a S:24387 ppp: 172.16.204.212 > 10.0.0.138: gre [KSv1] ID:502a S:24378 ppp: [|ip] (DF) (DF) 15:07:27.130644 172.16.204.212 > 10.0.0.138: gre [KSv1] ID:502a S:24388 ppp: 172.16.204.212 > 10.0.0.138: gre [KSv1] ID:502a S:24379 ppp: [|ip] (DF) (DF) 15:07:27.131637 172.16.204.212 > 10.0.0.138: gre [KSv1] ID:502a S:24389 ppp: 172.16.204.212 > 10.0.0.138: gre [KSv1] ID:502a S:24380 ppp: [|ip] (DF) (DF) 15:07:15:07:27.467111 172.16.204.212 > 10.0.0.138: gre [KSv1] ID:502a S:24701 ppp: 172.16.204.212 > 10.0.0.138: gre [KSv1] ID:502a S:24693 ppp: [|ip] (DF) (DF ---------------------------tcpdump -i ppp0--------------------------- Ich kriegs einfach nicht gebacken! Hoffe ihr könnt mir helfen! Danke und bis dann mfg mIke P.S.: Warum kann bei mir eigentlich nichts auf Anhieb funktionieren?

1 0

Tomcat und Coccon Probleme
by Albi Rebmann 15 Aug '03

15 Aug '03

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Wenn ich Tomcat 4.18 von Suse 8.2 nehme und Cocoon installiere, tut dieser zwar gut, aber ein beenden von Tomcat ist über rctomcat stop nicht mehr richtig möglich. Es kommt immer ein "failed". Hat jemand eine Idee was ich dagegen machen kann? "killall java" finde ich nicht so die geniale Lösung. ALBI... -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.1 (MingW32) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org iD8DBQE/PMcUqog5rcyYdJMRAm1WAKDWq7LNT2kHo2+M4qhS+vQgEQhdpACeK2yf MdqIgeiFT8NF5m8dKYV/asM= =YTQ3 -----END PGP SIGNATURE-----

1 0

postfix +ssl
by Stefan Weßels 15 Aug '03

15 Aug '03

Moinsens! Ich habe folgende Fehlermeldung mit Postfix unter SuSE 8.2: -------------------------------------------------------------------------------------------------------------- unable to get private key from '/etc/postfix/ssl/certs/postfixkey.pem' 2790:error:0906406D:PEM routines:DEF_CALLBACK:problems getting password:pem_lib.4: 2790:error:0906A068:PEM routines:PEM_do_header:bad paasword read:pem_lib.c:434: 2790:error:140B0009:SSL routines:SSL_CTX_use_PrivateKey_file:missing asn1 eos:ssa.c:797: 2790:TLS engine: cannot load RSA cert/key data -------------------------------------------------------------------------------------------------------------- Die Zertifikate wurden mit TinyCA erstellt. Das CA Zertifikat wurde nach /etc/postfix/ssl kopiert Die Dateien postfixcert.pem und postfixkey.pem befinden sich in /etc/postfix/ssl/certs. Die SuSE -Eigene Variante ( in /etc/sysconfig/postfix POSTFIX_SMTP_USE_TLS_SERVER=yes ) ergibt die selben Fehler. In main.cf sind folgende Einträge: ----------------------------------------------------------------- smtp_use_tls = yes smtp_tls_CAfile = /etc/postfix/ssl/cacert.pem smtp_tls_cert_file = /etc/postfix/ssl/certs/postfixcert.pem smtp_tls_key_file = /etc/postfix/ssl/certs/postfixkey.pem smtp_tls_recieved_header = yes ----------------------------------------------------------------- Ich habe posfix mittels `telnet localhost 25' bzw. 'telnet localhost 465' angesprochen. Ich bin für jeden Hinweis dankbar. -- Mit freundlichen Grüssen Stefan Weßels Bildungsakademie im Palais Bückeburg - Aussenstelle Hannover - Vahrenwalder Str. 294 30179 Hannover Tel.: +49-511-3749168 Fax: +49-511-67664814 Mailto: Stefan.Wessels(a)ba-palais.de

2 3

RE: Hylafax und Benachrichtigung
by Voigt Thomas 15 Aug '03

15 Aug '03

Daniel Hanke [mailto:hanke@wtal.de] schrieb: > Fax received and calling '/var/spool/hylafaxfax/bin/faxrcvd > "recvq/fax00003.tif" "faxCAPI" "00000001" "" "+49 xxx xxxxxxxxxx " "" > "xxxxxxxx"'. > Connection is droped with reason 0x3400 (No additional information). > SESSION END > > Ich kriegs nicht weg... Was willst Du da weg bekommen? Sieht doch gut aus! Schau Dir mal die faxDispatch Datei an. Da sollte drinstehen, wer die Faxbenachrichtigung bekommen soll. Möglicherweise bekommt auch nur der faxmaster@localhost die Benachrichtigung. Dann solltest Du in der /etc/mail/aliases die Mails auf einen anderen Benutzer "umleiten". -- Mit freundlichen Grüßen Thomas Voigt

2 1

Route im WLan
by Dirk Nädele 15 Aug '03

15 Aug '03

Hallo, ich gehe über ein WLan Hub mit eingebautem DSL Modem ins Netz. Das Netz steht und prinzipiell funktioniert alles. Die Netzkonfiguration erfolgt über DHCP vom Router und als Netzwerkkarte ist ein Orinoco-Clone (PCMCIA) -> eth-pcmcia. Der Router ist als Default Route über Yast installiert und al Eintrag erscheint auch in der /etc/sysc.../routes" : default 192.168.1.1 - - Nun tritt das folgende Problem auf: Wenn das Netzwerk aufgebaut ist, ist von dem angegebenen Eintrag nichts zu finden: netstat -rn Kernel IP Routentabelle Ziel Router Genmask Flags MSS Fenster 192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 irtt lface 0 eth1 und das WAN funktioniert somit auch nicht. Durch Eintragen des Routers mit route add default gw "192.168.1.1" geht es dann. netstat -rn Kernel IP Routentabelle Ziel Router Genmask Flags MSS Fenster irtt Iface 192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1 0.0.0.0 192.168.1.1 0.0.0.0 UG 0 0 0 eth1 Nun, was sollte ich tun, dass automatisch der richtige Eintrag für das Routing übernommen wird. Auch ein eintrag des Routers in die Datei "ifroute-eth-pcmcia" führte nicht zum gewünschten Erfolg. By the way: SuSE 8.2. Danke mal im Voraus. Gruß Dirk

1 0

SuSE 8.2, YOU, k_deflt 2.4.20-100 und NVidia Treiber
by Manfred Tremmel 15 Aug '03

15 Aug '03

Hallo Leute, sagt mal, geht das nur mir so, oder läuft da irgendwas ganz massiv falsch mit dem Kernel-Update? You hat mir Cron-Seitig gestern wieder mal die Updates wie gewohnt eingespielt und alles schien ok, bis ich heute den Rechner gebootet habe. Anstelle des kdm kommt ein blauer wabbeliges Bild auf dem TFT. Na fein, denk ich mir, schau ich doch mal in /var/log/XFree86.0.log, probleme mit glx springen mir ins Auge, also mal die libs geprüft. Hups, die libGL.so.1.0.4496 ist futsch, die Links libGL.so.1 und libGL.so zeigen ins Nirvana. Ok, NVidia-Treiber entpackt (sh NVIDIA-Linux-x86-1.0-4496-pkg2.run --extract-only), die lib rüberkopiert und die Links wieder gerichtet. Der Fehler bleibt, misst. Naja, schaun wir weiter. Die /usr/X11R6/lib/modules/libglx.so verweist auf die falsche libglx.so Version in extends, die gibts schon lang nicht mehr, was zum Geier läuft da nur schief? Ok, auch den Link repariert. Immer noch kein X, jetzt wirds mir zu blöd, nochmal das installationsscript von NVidia gestartet, soll das sich mal drum kümmern und alles wieder gerade biegen. Aber denkste, er kennt den kernel nicht und will das Modul neu compiliern. Fein denk ich mir noch, ist ja alles installiert, also leg mal los. Denkste, nix ist. Ohne mir das Log anzusehen, schieb ich es mal darauf, dass die Kernel-Sourcen ja auch updated werden, nochmal ein 'make cloneconfig' und 'make dep', aber wäre ja noch schöner, wenn das ginge, wieder ein Fehler. Ok, was solls, ein Blick ins Logfile. Der Kernel sei mit nem anderen compiler compiliert, als dem installierten? Nagut, denk ich mir, installier doch mal den 3.3er final gcc, den SuSE unter ftp://ftp.suse.com/pub/projects/gcc/8.2 anbietet. Aber das wars auch nicht, der Fehler bleibt. Hä? Womit hat SuSE denn den Kernel compiliert? Nun gut, bist du nicht willig, so brauch ich gewalt, ab ins source-Verzeichnis des entpackten Treibers und im Makefile die gcc Prüfung rausgenommen. Das Modul händisch compilieren, ist schnell installiert und modprobe lädt es sogar. Nur X? Nö, X haut immer noch nicht hin. Gut, mir reichts, DVD rein und Originalkernel installiert, neu gebootet, NVidia-Installer gestartet, der meckert erst mal am selbst compilierten Modul rum, also das löschen, mit --uninstall den Treiber runtergeschmissen und neu installiert. Ob Ihrs glaubt, oder nicht, X geht immer noch nicht. Super, da kommt Freude auf. Da mir die Ideen schön langsam auszugehen drohen, /etc/X11/XF86Config angeschaut. Man glaubt es kaum, der Treiber wurde von nvidia auf nv umgestellt. Super, dass der mit meinem DVI-Ausgang nichts anfangen kann, ist ja nun nichts neues. Gut, auch das noch umgestellt und alles geht wieder, aber das war jetzt nicht unbedingt das, was ich von einem "unproblematischen" YOU-Update erwarte. Anscheinend endet meine kurzer Versuch mit den SuSE-Kernlen bald wieder. Bin ich der Einzige, bei dem das Update solche Folgen hinterläst? -- Machs gut | http://www.iivs.de/schwinde/buerger/tremmel/ | http://packman.links2linux.de/ Manfred | http://www.knightsoft-net.de

5 11

suse update
by marcel-stein＠arcor.de 15 Aug '03

15 Aug '03

hallo! ich möchte mir die aktuellen updates von suse 8.2 nicht jedesmal aus dem netz ziehen, sondern sie mir lokal abspeichern und das update von der festplatte ausführen. brauche ich die vollen packete oder die patches? und wie gehe ich dann vor? marcel

6 7