February 2004 - openSUSE Users (Deutsch)

Squid; Zugriffsbeschränkung durch ident-acl
by mailing＠saftnase.de 03 Feb '04

03 Feb '04

Hallo Liste, irgendwie bekomme ich den Squid nicht so zum Funktionieren, wie ich es mir erhofft habe. Habe einen Rechner mit dem Paketfilter ausgrüstet, der gleichzeitig als masquerading-rechner fungiert. Den will ich jetzt mit squid zum laufen bringen. Die kiste hängt hinter einem hardware-billig-router an adsl. Aufbau etwa wie folgt: adsl----hardwarerouter----server(masqueradeing, squid etc.pp.)----internes netz Ich möchte den Zugriff auf das Inet durch die ident-abfrage beschränken. leider funktiniert das nicht. Habe als acl folgende einträge: <--------------snip ---------------> acl all src 0.0.0.0/0.0.0.0 acl manager proto cache_object acl localhost src 127.0.0.1/255.255.255.255 acl to_localhost dst 127.0.0.0/8 acl SSL_ports port 443 563 acl our_networks src 192.168.2.0/255.255.255.0 # acl password proxy_auth REQUIRED acl identhosts ident REQUIRED acl wir_duerfen ident user1 user2 user3 acl Safe_ports port 80 # http acl Safe_ports port 21 # ftp acl Safe_ports port 443 563 # https, snews acl Safe_ports port 70 # gopher acl Safe_ports port 210 # wais acl Safe_ports port 1025-65535 # unregistered ports acl Safe_ports port 280 # http-mgmt acl Safe_ports port 488 # gss-http acl Safe_ports port 591 # filemaker acl Safe_ports port 777 # multiling http acl CONNECT method CONNECT http_access allow manager localhost http_access deny manager http_access deny !Safe_ports http_access deny CONNECT !SSL_ports http_access allow identhosts http_access deny all http_access allow wir_duerfen http_access deny all ident_lookup_access allow our_networks ident_lookup_access deny all http_access deny all http_reply_access allow all <------------- snap ------------------------> egal ob ich nun "identhosts" unkommentiert lasse oder "wir_duerfen", der Zugang zum Inet wird verweigert. Auf dem "client" ist der pidentd installiert und läuft. Wenn die Regel lediglich "REQUIRED" lautet, dann können alle surfen. Die access.log beinhaltet auch keine Info in bezug auf den surfenden user. Eine Beschränkung in Zeit und Art ist somit nicht möglich. Ich weiss, dass ich noch einige weitere acl-einträge in Bezug auf "date" vornehmen muß, sowie die Verknüpfung zum squidguard, aber wenn bereits jetzt nichts funktioniert, dann brauche ich auch nicht weitermachen. gegoogled habe ich bereits und die Infos, die ich gefunden habe, bestätigen eigentlich, dass ich eigentlich richtige einträge vorgenommen habe. Oder bi nich doch einfach nur zu blond? Welche zusätzlichen Einstellungen müssen für eine derartige Zugriffsbeschränkung noch vorgenommen werden? Eine Authentifikation mittels "pam_auth" möchte ich nicht, das ist lästig (hat aber bereits funktioniert und bleibt ersteinmal, bis ich dieses Prob mit dem ident gelöst habe). Die Kinder sollen nicht jedes mal wieder ein password eingeben müssen. und mich selbst stört es auch! ;-) Vielen Dank schonmal für eure Hilfe. Da ich per web-frontend aus maile kommt sicher mein name nicht durch, dehalb nun grüsse von Jens Teichmann

2 1

cu: open (/dev/modem): Permission denied
by Heinz Dittmar 03 Feb '04

03 Feb '04

SuSE 9.0 prof. Ich bin grade dabei Hylafax einzurichten. funzt zwar noch nicht wie es sollte, aber das ist nicht mein primäres Problem. Ich erwähne es nur, weil ich seitdem kein Zugriff ausser mit kinternet habe. Weder mit cu noch mit seyon. Als Beispiel bekomme ich folgende Meldungen: heinz@hedi-1:~> cu -l /dev/modem cu: open (/dev/modem): Permission denied cu: /dev/modem: Line in use heinz@hedi-1:~> ls -al /dev/modem lrwxrwxrwx 1 root root 10 2003-12-08 16:01 /dev/modem -> /dev/ttyS2 heinz@hedi-1:~> ls -al /dev/ttyS2 crw-r--r-- 1 uucp uucp 4, 66 2004-02-02 17:03 /dev/ttyS2 heinz@hedi-1:~> cu -l /dev/ttyS2 cu: open (/dev/ttyS2): Permission denied cu: /dev/ttyS2: Line in use ----------------------------------------------------------------------------- als root: hedi-1:/ # cu -l /dev/modem cu: creat (/var/lock/TMP0000000cb0): Permission denied cu: /dev/modem: Line in use cu: creat (/var/lock/TMP0000000cc3): Permission denied cu: /dev/ttyS2: Line in use ------------------------------------------------------------------------------- Habe gerade ein blackout. Frage: Wie kann ich am schnellsten feststellen wer die schnittstelle benutzt. Besten Dank im vorraus. Heinz Dittmar

3 5

Grafikspeicher testen.
by Christian Zelenka 03 Feb '04

03 Feb '04

Hallo, suche eine Programm, um den Speicher meiner Grafikkarte physisch zu testen. Der Hintergund: Habe den Speicher meiner GeForce FX 5200 übertaktet und nach Wiederherstellen der Standardwerte treten immer noch Grafikfehler auf. Hab auf der Karte nachgesehen, und die Speicherbänke haben keinen Kühler. Nun würde ich gerne wissen, obs einen Speicher zerhauen hat. Kann man den eiegntlich wechseln, entfernen? Danke. -- Chris.

3 2

Re: Fw: SuSE 9.0 - [cron] <defunct>
by Thomas Hendrich 02 Feb '04

02 Feb '04

Hallo Jan, Hallo Leute, hab ich gemacht, und die Logdateien sagen folgendes: Mon Feb 2 09:52:00 CET 2004 Mon Feb 2 09:52:01 CET 2004 Daher denke ich nicht, das sich da was überschneidet. Und obwohl die nur eine Sekunde zu laufen scheinen habe ich die vollen 60 Sekunden den <defunct> Eintrag in der Prozessliste. Gruß Thomas ----- Original Message ----- From: Jan Trippler To: suse-linux(a)suse.com Sent: Sunday, February 01, 2004 10:02 PM Subject: Re: Fw: SuSE 9.0 - [cron] <defunct> Am Sonntag, 1. Februar 2004 21:45 schrieb Jan Trippler: [...] > Lass Dir doch mal die Start- und Stopp-Zeiten der einzelnen Jobs > protokollieren. Ergänze die crontab-Zeilen wie folgt (in einer > Zeile): > * * * * * /bin/date >>/tmp/mrtg.log; echo $$ >>/tmp/mrtg.log; > /usr/bin/mrtg ... ; date >>/tmp/mrtg.log [...] Ähm, besser (weil eindeutig zu identifizieren) wäre folgende Syntax (eine Zeile): * * * * * PID=$$; /bin/date >/tmp/mrtg$PID.log; /usr/bin/mrtg ... ;date >>/tmp/mrtg$PID.log Dann kriegst Du für jeden Job eine eigene Datei und kannst Start- und Endezeiten vergleichen. Jan -- Um die Liste abzubestellen, schicken Sie eine Mail an: suse-linux-unsubscribe(a)suse.com Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: suse-linux-help(a)suse.com

2 1

Input/output error nach growisofs -Z /dev/dvdram=/dev/zero
by Peter Perlich 02 Feb '04

02 Feb '04

Hi. Vielleicht doch zu früh gefreut (siehe voriges Posting "Zugriffsprobleme beim DVD-brennen unter KDE")??? Habe nach "growisofs -Z /dev/dvdram=/dev/zero" folgende Meldung zum Schluss bekommen: :-[ WRITE@LBA=230540h failed with SK=5h/ASC=21h/ACQ=00h]: Input/output error builtin_dd: 2295104*2KB out :-[ write failed: Input/output error /dev/sr2: flushing cache /dev/sr2: stopping de-icing /dev/sr2: writing lead-out /dev/sr2: reloading tray Der Brenner ist ein LG4040B, der Rohling war ein bereits formatierter +RW von Verbatim. Habe danach noch mal versucht, den Rohling zu beschreiben... kein Problem. Die Meldung hat offensichtlich keine besondere Auswirkung. Kann mir dazu jemand was sagen? Kann ich das ignorieren oder beheben? Danke. Peter

1 0

Max Payne unter Linux
by Stefan Onken 02 Feb '04

02 Feb '04

Hallo, ich habe von meinem Nachbarn Max Payne 2 geschenkt bekommen. Was ich muss ich tun, damit ich solch ein Spiel unter Linux zum laufen bekomme ? WineX wollen irgenwie 5 US$ im Monat haben - gibt es andere Moeglichkeiten ? cu stonki -- www.stonki.de: the more I see, the more I know....... www.proftpd.de: Deutsche ProFTPD Dokumentation www.krename.net: Der Batch Renamer für KDE www.kbarcode.net: Die Barcode Solution für KDE

2 1

HD-Probleme mit Southbridge Via VT8235
by Michael Braun / MONOLITH 02 Feb '04

02 Feb '04

Hallo Leute, seit einiger Zeit(ca. 1 - 1 1/2 Jahren) benutze ich Linux und bin auch ganz zufrieden damit, wenngleich ich dank meiner Frau und ihrer Steuersoftware noch nicht ganz vom Bill losgekommen bin. Nichtsdestotrotz bin ich eigentlich aber noch immer ein Anfänger, da mach ich mir nix vor. Schon lange lese ich nun versch. Listen (auch diese hier) mit und konnte auch das eine oder andere Problemchen damit in den Griff kriegen und lösen. Ausserdem gibt's dadurch auch natürlich jede Menge Tipps. Jetzt hab' ich aber ein kleines Prob, bei dem ich glaub' ich irgendwie auf der Leitung sitz'. Auch aufstehen hat bis jetzt nix gebracht. Ich hab für die Rechner die noch Win drauf haben einen Samba aufgesetzt der mir für Backup(und nur das) dienen soll und ich wieder ruhig schlafen können will wegen der Daten meiner Frau. OS ist eine Suse 7.3 mit Kernel 2.4.10. Das Mainboard ein billiges ASROCK K7VM2 FSB266(das war wohl ein Fehler ich weiss). Der Prozessor ein AMD Duron mit 1300 MHZ. Die Southbridge(VIA VT 8235 mit integrierter Grafik) ist mein Problem. Die Grafik musste ich erst mal komlett mundtot machen ehe ich überhaupt ein Linux auf die Platte bringen konnte. Suse 8.0, Red Hat 7.3, 8.0, 9.0 weigern sich immer noch durch Fehler während der Installation beim Booten(Southbridge not 100% native ; hda/hdb not ready to operate) oder unterschiedlichen Paketen(z.B. Open Office usw.) obwohl die Pakete imho mit der South gar nix zu tun haben. Einzig Suse 7.3 erbarmte sich und wollte seinen Dienst auf dem Rechner aufnehmen. Allerdings meldet der Kernel beim Booten: Southbridge not 100% native und die HDs werden in den Pio-Mode versetzt. Das System läuft prinzipiell ohne Fehler. Jedoch entspricht die Performance dann leider aber auch dem langsamen Pio. Grundsätzlich beherrscht das Board und die Platten aber UDMA 6. Der DMA-Modus lässt sich jedoch unter keinen Umständen aktivieren. -> hdparm -d1 /dev/hda --> Operation denied.DMA=0(off) An einem Controller hängen weitere 4 Platten die einwandfrei im richtigen DMA-Modus laufen und die entsprechende Performance bieten. Auf dem Suse FTP habe ich einen Kernel 2.4.18 gefunden, der mir aber das System verbiegt, so dass der Rechner bei "LI " stehen bleibt und nicht mehr weiterbootet. Die Installation scheint aber normal zu verlaufen und ich denke ich hab' alles richtig gemacht und nix vergessen(keine Fehlermeldungen). Dannach kann ich nur noch über die CD/DVD das installierte System starten. Der Bootmanager lässt sich aber nicht wiederherstellen(fehlende /boot/boot.b ; dev/hda no such file or directory). Ausserdem kenn' ich mich mit Kernel'n nicht gut aus. Hat jemand das gleiche Problem irgendwie lösen können(vielleicht sogar mit dem gleichen Board)? Wenn ja, wie, bzw. was kann ich tun? Wäre eine 9.0 vielleicht die Lösung? Auf der Via-Seite wird behauptet, dass der Linux-IDE-Treiber fehlerhaft wäre und es werden div. Kernelpatches angeboten(grad' wegen U-DMA). Nur leider aber nicht für VT8235 und Suse 7,3 und die 8.0 krieg' ich ja gar nicht zum Laufen und dafür gibt es einen Patch; witzig oder?. Irgendwie kann ich das eh' nicht glauben. Die werden wieder mal irgend ein Murks gemacht haben und unter Win merkt das ja eh' keiner, denn das biegt dann der Win-Treiber vorher wieder hin. Wenn Ihr mir also mal kurz auf die Sprünge helfen könntet wäre ich Euch sehr, sehr dankbar. Ausserdem wäre ein Erfolg ein weiteres gutes Argument für Linux gegenüber meinem Schatz, denn jeder von Euch weiss, wie kritisch dieser Menschenschlag(Frau) manchmal sein kann. Vielen Dank schon mal im Voraus Gruss Michael

3 2

openldap2: slapcat, alle userpasswords sind identisch
by hthyen＠gmx.de 02 Feb '04

02 Feb '04

Hallo, ich nutze LDAP als Benutzerauthentifizierung (openldap2, pam_ldap). Um regelmässig nun ein Klartext-Backup einer LDAP-DB zu machen, möchte ich gerne slapcat nutzen. Jedoch habe ich dort ein kleines Problem: Wenn ich mir mit slapcat die Einträge ausgebe, haben alle "userPasswords" sind gleichen Einträge. Warum ? Gibt es unter openldap2 die Möglichkeit eine defekte DB zu reparieren ? Hubert -- +++ Mailpower für Multimedia-Begeisterte: http://www.gmx.net/topmail +++ 250 MB Mailbox, 1 GB Online-Festplatte, 100 FreeSMS. Jetzt kostenlos testen!

2 3

SSL-Abfrage mit fetchmail bei GMX einrichten
by Al Bogner 02 Feb '04

02 Feb '04

Ich habe mir mal folgenden Befehl überlegt. Falls der nicht sinnvoll ist, bitte kritisieren. Offensichtlich habe ich ein Problem mit dem Zertifikat. Wie muß ich das eintragen? Wie bringe ich fetchmail dazu bei ungültigem Zertifikat abzubrechen? Al poll pop.gmx.net with proto pop3 timeout 70 user '1' there with password '2' is user here no rewrite no mimedecode limit 300000 ssl; Das gibt dann folgendes Log: fetchmail -v --tracepolls 6.2.1 fragt xxxxxx pop.gmx.net (Protokoll POP3) um Fre 30 Jan 2004 21:22:50 CET: Abfrage gestartet Herausgeber-Organisation: Thawte Consulting cc Herausgeber-CommonName: Thawte Server CA Server-CommonName: pop.gmx.net pop.gmx.net-Schlüssel-Fingerabdruck: AF:96:74:12:74:16:04:F0:2C:3D:78:28:1C:69:44:E3 Warnung: Server-Zertifikat-Überprüfung: unable to get local issuer certificate Herausgeber-Organisation: Thawte Consulting cc Herausgeber-CommonName: Thawte Server CA Server-CommonName: pop.gmx.net Warnung: Server-Zertifikat-Überprüfung: certificate not trusted Herausgeber-Organisation: Thawte Consulting cc Herausgeber-CommonName: Thawte Server CA Server-CommonName: pop.gmx.net Warnung: Server-Zertifikat-Überprüfung: unable to verify the first certificate POP3< +OK GMX POP3 StreamProxy ready <3190.1075494171@mp013> POP3> CAPA POP3< -ERR Unknown command. Unknown command. Sofortige erneute Abfrage von xxxxxx(a)pop.gmx.net Herausgeber-Organisation: Thawte Consulting cc Herausgeber-CommonName: Thawte Server CA Server-CommonName: pop.gmx.net pop.gmx.net-Schlüssel-Fingerabdruck: AF:96:74:12:74:16:04:F0:2C:3D:78:28:1C:69:44:E3 Warnung: Server-Zertifikat-Überprüfung: unable to get local issuer certificate Herausgeber-Organisation: Thawte Consulting cc Herausgeber-CommonName: Thawte Server CA Server-CommonName: pop.gmx.net Warnung: Server-Zertifikat-Überprüfung: certificate not trusted Herausgeber-Organisation: Thawte Consulting cc Herausgeber-CommonName: Thawte Server CA Server-CommonName: pop.gmx.net Warnung: Server-Zertifikat-Überprüfung: unable to verify the first certificate POP3< +OK GMX POP3 StreamProxy ready <30775.1075494172@mp014> POP3> USER xxxxxx POP3< +OK May I have your password, please? POP3> PASS POP3< +OK mailbox has 1 messages (2542 octets) POP3> STAT POP3< +OK 1 2542 POP3> LAST POP3< -ERR unknown command unknown command POP3> UIDL POP3< +OK mailbox has 1 messages (2542 octets) POP3< 1 0d64b21630345e35ce5510f8aa921d34 POP3< . 1 Nachricht für xxxxxx bei pop.gmx.net (2542 Oktetts). POP3> LIST POP3< +OK mailbox has 1 messages (2542 octets) POP3< 1 2542 POP3< . POP3> TOP 1 99999999 POP3< +OK message follows Nachricht xxxxxx@pop.gmx.net:1 von 1 wird gelesen (2542 Oktetts) SMTP< 220 gw.local ESMTP Postfix SMTP> EHLO localhost SMTP< 250-gw.local SMTP< 250-PIPELINING SMTP< 250-SIZE 10240000 SMTP< 250-VRFY SMTP< 250-ETRN SMTP< 250-XVERP SMTP< 250 8BITMIME SMTP> MAIL FROM:<suse-linux-return-291260-suse-linux=xxxxxx.xx.xx.xx(a)suse.com> BODY=8BITMIME SIZE=2542 SMTP< 250 Ok SMTP> RCPT TO:<xxxxxx@localhost> SMTP< 250 Ok SMTP> DATA SMTP< 354 End data with <CR><LF>.<CR><LF> #***************************SMTP>. (EOM) SMTP< 250 Ok: queued as 37E3DB91F geflusht POP3> DELE 1 POP3< +OK message deleted POP3> QUIT POP3< +OK bye 6.2.1 fragt xxxxxx pop.gmx.net (Protokoll POP3) um Fre 30 Jan 2004 21:22:55 CET: Abfrage beendet SMTP> QUIT SMTP< 221 Bye normaler Beendigung, Status 0

4 12

gnomemeeting falsches bild
by Kai Krämer 02 Feb '04

02 Feb '04

Hallo Liste, ich möchte mit meinem Bruder in der Schweiz eine Videoverbindung aufbauen. Er hat Windows Netmeeting (wird neueste Version werden, da noch nicht aufgespielt). Ich möchte gnomemeeting verwenden. Soweit ich schon gelesen habe, kann es zwischen den beiden, ja nach Versionen, zu Bildproblemen führen. [Ja, es ist der gleiche Text.] Ich habe in gnomemeeting 4 Möglichkeiten. /dev/video0 /dev/raw1394 /dev/video1394 bild auf /dev/video0 sehe ich mein Fehrnsehprogramm der TV-Karte. Wenn ich hier über svideo meinen Camcorder anschließe und im TV vorher die Videoquelle auf svideo schalte, ignoriert gnomemeeting die Änderung. Es wir wieder das TV-Programm gezeigt. Über firewire (ieee1394) kommt gar nichts. raw1394 und video1394 existieren nicht. Wenn ich einen modprobe ieee1394 mache ist kein Fernsehen und kein Bild in gnomemeeting vorhanden. Firewire habe ich bis her auch nicht gebraucht. Demnächst aber. Wenn ich also die Kamera über ieee1394 angeschlossen bekomme, freue ich mich. Für Tips auch hierfür bin ich dankbar. Wenn ich mir nun eine USB-Webcam hole ... USB läuft bei mir einwandfrei. Erscheint im gnomemeeting-setup eine Einstellung, in der ich den USB wählen kann? Wie sind denn die Erfahrungen bei Euch mit gnomemeeting-netmeeting? Gruß, Kai.

2 1