June 2004 - openSUSE Users (Deutsch) - openSUSE Mailing Lists

Samba3 einrichten
by Wolfgang Eitel 30 Jun '04

30 Jun '04

Hallo, ich habe schon mal 2 Server mit Samba eingerichtet, hat auch gut funktioniert, da ich keine Extras benötigt habe. Bei der SuSE 9.1 mit Samba 3 bekomme ich einfach keine Verbindung von den Windows Clienten zu dem Server. Ich weiß nicht ob ich etwas vergessen habe, oder ob es doch irgendwo große Veränderungen bei Samba gab. MfG Wolfgang Eitel

2 2

[OT] Java SSL Frage
by Torsten Foertsch 30 Jun '04

30 Jun '04

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Hallo Java Gurus, ich habe einen WEB Server, der Zeug per HTTPS liefert. Die CA Authority ist selbst gemacht, also nicht Verisign, Thawte o.ä. Alle beteiligten Zertifikate sind von diesem CA unterschrieben. Der WEB Server fordert vom Client ein Zertifikat zur Identifikation. Bis hierher funktioniert alles super. Mit Firefox, curl oder wget kann ich problemlos Seiten laden. Nun enthält aber eine HTML Seite folgendes: <applet code="IpixViewer.class" archive="xyz.jar" name="Viewer" align="bottom" height="240" width="440"> <param name="Spin" value="on"> <param name="URL" value="xyz.ipx"> </applet> Dieses Stück Code weist Java an mindestens xyz.jar per HTTPS zu laden. Dafür braucht Java aber das CA Zertifikat, das Client Zertifikat und den Client Key. Wie bringe ich es ihm bei? Ich habe ein Programm namens "keytool" gefunden und damit folgendes gemacht: keytool -import -alias 'CA' -file ca.pem Dabei wurde ein File ~/.keystore erzeugt, das nun wahrscheinlich das CA Zertifikat enthält. Wie bringe ich ihm aber mein Client Zertifikat bei? Soweit ich verstanden habe ist es mit "keytool" nicht möglich einen existierenden Key zu importieren. Ist das richtig? Wenn ja, womit geht es denn? Danke, Torsten -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.4 (GNU/Linux) iD8DBQFA4YPRwicyCTir8T4RApM4AJ9ZKE3mCu/SYHw7CG/xWFIZGe1XZgCguG/+ B48K7z65yBaZ/2q04oRyoCM= =a+Ua -----END PGP SIGNATURE-----

2 1

Mozilla 1.4 Webbrowser friert ein !!
by Walter Geppert 30 Jun '04

30 Jun '04

Wer weiß Rat ? Bei SUSE 9.0 bekomme ich in der URL- Zeile keinen Focus, sobald ich dort mit der Maus klicke, friert die Seite ein. Ich kann das Programme nur noch mit kill -9 beenden. Der Browser lief über 1 Jahr normal, erst als ich auf der 2.Platte 9.1 installier habe, tritt der Fehler auf. Eine Update-Installation hat nichts verbessert ! Walter München

3 2

SuSE auf 1und1 Rootserver - Grundsatzfragen
by Jens Benecke 30 Jun '04

30 Jun '04

Hallo, falls hier jemand SuSE auf einem 1und1 Root-Server einsetzt, wäre eine Antwort schön - aber auch jeder andere SuSE-Server-Admin ist gerne genommen. :) Ich setze seit ca 1998 Debian auf mittlerweile sieben Servern quer durch D verteilt ein (die meisten stehen bei Kunden und laufen einfach). Zwei davon sind colocated, direkt ans Netz angebunden, auch Debian. Ich bin damit eigentlich zufrieden, habe aber ziemlich viel Handarbeit investieren müssen, bis das alles lief. Dafür wurde ich mit "apt-get dist-upgrade" belohnt - obwohl ich das bisher nur exakt *einmal* wirklich gebraucht habe. Aus Kostengründen erwägen wir momentan den Umstieg, zumindest teilweise, auf einen Root-Server bei 1und1. 1und1 setzt standardmässig SuSE 9.1 ein statt Debian. Es gibt wohl eine Möglichkeit, Debian dort zu installieren, aber ehrlich gesagt ist es mir ziemlich egal, WAS da läuft, solange es läuft. Ich will sowenig Handarbeit wie möglich investieren müssen. Ich würde gerne wissen, was Ihr darüber denkt. Für mich sieht es momentan so aus: Pro Debian: - mir seit 1996 geläufig, bekannt und ständig eingesetzt. SuSE ist neu, *erschien* mir aber auf den ersten Blick (in VMware unter Debian als einfacher, zumindest für die Erstkonfiguration. - System-Upgrades einfacher (alle X Jahre mal) - mehr fertig paketierte Programme (?) Pro SuSE: - defaultmässig vorhanden, arbeitet mit dem Rettungssystem und der seriellen Konsole von Puretec zusammen, kann resettet werden - zumindest bei 1und1 komplett vorkonfiguriert (-> weniger Arbeit) - arbeitet mit Confixx zusammen - aktuellere Software (Kernel 2.6, Apache 2.x, usw) sind Standard -> weniger selber zu kompilieren - benötigte Features (z.B. ReiserFS mit ACL und Quota musste ich bei Debian immer selber einpatchen, d.h. auch Kernel updates bei Debian erforderten immer einen Compilerlauf) Soweit ich sehen kann, ist die von mir benötigte Software auch bei SuSE komplett vorhanden (ich will wenns irgendwie geht vermeiden, irgendwas selber kompilieren zu müssen - ich warte jetzt auf der Debiankiste schon ca 3 Dutzend eigene *.deb Pakete, das ist auf Dauer zu aufwändig). Einzig Apache 2.0.x macht mir Gedanken, da ich momentan die 1.3.29 verwende - gibt es da bekannte Probleme oder kann man mittlerweile beruhigt umsteigen? Ich habe bisher QMail/vpopmail eingesetzt, biete einige hundert POP/IMAP-Boxen mit einem relativ ausgefeilten Spam-Schutz (teilweise auf SpamAssassin-Basis) an, ich denke, das wird mit SuSE/Postfix/Confixx auch kein Problem sein (richtig?). Postfix scheint mir auch um einiges flexibler zu sein, was die Behandlung von SMTP-Sessions angeht. Ich musse QMail nicht nur selber kompilieren, sondern mit ca. einem Dutzend Patches versehen, bis es alles konnte, was ich brauchte. Dafür habe ich es seit ca 2 Jahren nicht mehr anfassen müssen - es tut einfach. Können die User mit Confixx ihre *eigenen* SA-Regeln konfigurieren? Ich habe die Screenshots bei confixx.de gesehen, da kann man anscheinend nur den Maximalscore vorgeben, sowie EMail-Adressen blockieren. Verwendet hier jemand TMDA auf einem 1und1-Server (www.tmda.net)? Das würde ich gerne behalten. Wie aufwändig die Installation ist, ist erstmal sekundär, mir wäre es wichtig, dass es sich nicht mit dem Rest des Systems (besonders Confixx) beisst. Ich plane, falls ich SuSE einsetze, mich schon auf die gelieferten Tools verlassen zu können (ie. YaST/Confixx/..). Beissen sich irgendwelche Einstellungen zwischen SuSEconfig/YaST und Confixx? Muss ich da irgendwo aufpassen? Danke für eure Hilfe! -- Dipl.-Ing. Jens Benecke http://www.hitchhikers.de - Europas kostenlose Mitfahrzentrale seit 1998 http://www.rb-hosting.de - Webhosting mit Extras - PHP ab €9 - SSH ab €19 http://www.spamfreemail.de - 100% saubere Postfächer, garantiert!

13 13

Problem mit DHCP, DDNS und WIN-PDC mit WINS
by Klaus Rehberg 30 Jun '04

30 Jun '04

Hallo Liste, bei einem Bekannten habe ich für ein bestehendes Netzwerk einen DDNS-DHCP Server mit SuSE 8.2 eingerichtet. Ein zweiter Linux-Rechner soll dann später noch den Internetzugang über Squid bereitstellen und als Mailserver laufen. Mit den einzelnen Clients funktioniert auch alles zufriedenstellend und ohne Fehlermeldungen. Auflösung in beide Richtungen und update der Zonendateien funktionieren. Nur der Windows PDC (Win2000-Server mit Serv. Pack 4 und allen updates mit fester IP), der mit Aktiv-Directory und WINS Auflösung arbeitet, bereitet mir Kopfzerbrechen. Beim Starten und Betrieb des Servers bekomme ich etliche Fehlermeldungen, die mit dem Updaten des DNS zu tun hat. z.B. : named: client 192.168.x.x update 'mein_domainname.lokal/IN' denied diese Meldung wird für alle IP's der zugeordneten DHCP Adressen wiederholt. Da ich mich im Zusammenspiel mit DHCP-DDNS im Zusammenhang mit einem WIN-PDC, der wegen des Aktiv-Directorys WINS-Auflösung benötigt, nicht auskenne, meine Frage an die Liste. Wo muß ich noch an der Konfiguration arbeiten, damit auch der WIN-PDC ohne Fehlermeldungen betrieben werden kann ? Beim Googeln fand ich zwar Hinweise auf Samba, aber ich möchte WINS ja nicht mit dem Linuxrechner machen, sondern weiterhin dem WIN-PDC überlassen. Im laufenden Betrieb konnte ich ansonsten keine Beeinträchtigungen feststellen. Der WIN-PDC zeigt auch im Protokoll die entsprechenden Fehlermeldungen (habe ich leider im Moment nicht zur Hand). Danke schon mal im voraus für eure Antworten. Links und Hinweise bitte möglichst auf deutsche DOKUS, da meine Englischkentnisse sehr begrenzt sind. Klaus -- Have a nice day ;-)

2 2

Re: [OT] Java SSL Frage
by Torsten Foertsch 30 Jun '04

30 Jun '04

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Danke für die Antwort! On Wednesday 30 June 2004 08:50, Falko Zurell wrote: > Doch das geht auch: > > $keytool --help > ... > -import [-v] [-noprompt] [-trustcacerts] [-alias <Alias>] > ~ [-file <Zert_Datei>] [-keypass <Schlüsselpass>] > ~ [-keystore <Keystore>] [-storepass <Storepass>] > ~ [-storetype <Storetyp>] [-provider <Provider_Klassenname>] > ... > > Schau vielleicht auch mal hier nach: > > http://www.caucho.com/resin/faq/ssl.xtp > > > Das ist zwar für einen Server, aber das Prinzip ist das gleiche. > > Allerdings müßtest Du sicherstellen, daß der Browser bzw. das Java darin > auch Deinen Keystore undet ~/ benutzt. Es könnte sein, daß der Browser > auf einen globalen Keystore zugreift. Weiß allerdings gerade nicht, wo > der liegen könnte. Ich stehe irgendwie auf dem Schlauch. Überall finde ich folgende Vorgehensweise: 1. mit keytool -genkey einen neuen Key erzeugen 2. einen Certificate Request erzeugen: keytool -certreq 3. den Request von einer CA unterschreiben lassen 4. das Zertifikat importieren: keytool -import Dabei verlässt der Key an sich das Keystore niemals. Mein Fall ist aber anders. Ich habe mit openssl diese ganze Prozedur durchgemacht und habe den Key und das Zertifikat im PEM Format vorliegen: - -----BEGIN CERTIFICATE----- Mxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx ... - -----END CERTIFICATE----- - -----BEGIN RSA PRIVATE KEY----- Mxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx ... - -----END RSA PRIVATE KEY----- Nun soll der ganze Schmodder einfach nur in das Keystore rein. Ich brauche keinen neuen Key. Torsten -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.4 (GNU/Linux) iD8DBQFA4mw+wicyCTir8T4RAjcdAKCaWVn1ZW3p+mAOMCR8ML8CNzM8ZgCgiGB6 5n5AUwNT3vcRtz+VbiiyP0o= =75dQ -----END PGP SIGNATURE-----

1 0

pdf2ps - falsche Schriften
by Patrick Klatt 29 Jun '04

29 Jun '04

Hallo Liste, ich wende mich zum ersten mal an Euch und hoffe auf Eure Hilfe ;-) Ich habe folgendes Problem: Ich schriebe einen Text mit OpenOffice, der kann auch wunderbar gedruckt werden. Wenn ich daraus ein PDF erzeuge, kann ich mir das auch mit acroread oder kghostview ansehen. Unter X sieht das Dokument wie das originale OpenOffice Dokument aus. Wenn ich jedoch das PDF drucken möchte, werden anscheinent die Schriften ersetzt und der Ausdruck ist unlesbar :-( Wenn ich das Dokument mit pdf2ps konvertiere und mir das Ergebnis ansehe, ist das auch schon unleserlich. Kann es sein, das ich dem GhostScript noch weitere Schriften bekannt machen muss? Unter X scheint es ja wunderbar zu funktionieren. oki Patrick -- Patrick Klatt mailto: patrick(a)pativo.de homepage: http://www.pativo.de

3 9

[Suse 9.1] Port Forwarding
by Christian Herrmann 29 Jun '04

29 Jun '04

Hallo, wie richte ich ein Port Forwarding ein? Ich hab schon so viel gesucht aber nichs vernünftiges gefunden. Also ich möchte den Port 8000 nach 192.168.0.3 weiterleiten. Also im Endeffekt dann 192.168.0.2:8000 -> 192.168.0.3:8000 Thx im voraus, wäre echt super wenn mir da jemand helfen kann Christian

6 15

HTML-Mails mit KMail verschicken
by Ralf Schneider 29 Jun '04

29 Jun '04

Hallo, gibt es eine Möglichkeit, mit KMail HTML-Mails zu verschicken? Ich kriege ab und zu Mails, bei denen KMail mir erstmal nur den HTML-Code anzeigt und wo ich dann auf einen Link klicke, um mir die HTML-Seite (also den gerendertern HTML-Code) anzusehen. Ich habe schon zu Testzwecken versucht, einfach den HTML-Code einer Seite in den Body der Mail zu kopieren, aber dann wird beim Empfang der Mail nur der HTML-Code angezeigt. Ich vermute mal, es liegt am Content-Type im Header der Mail. Der steht auf "text/plain" und sollte wahrscheinlich auf "text/html" stehen, oder? Danke für jeden Hinweis, Ralf.

4 6

2.6er Mantel-Kernel: Fehlermeldungen beim Booten
by Christian Schneider 29 Jun '04

29 Jun '04

Hallo, ich habe es endlich geschafft, einen 2.6er Kernel (2.6.5-7.80cvs20040622153718-default von Mantel) auf meiner SuSE 9.0 ans Laufen zu bekommen und mittlerweile größtenteils fehlerfrei zu booten. Übrig sind noch die folgenden Meldungen und einige offene Fragen: modprobe: FATAL: Module char_major_212_0 not found. modprobe: FATAL: Module snd_seq_client_62 not found. modprobe: FATAL: Module char_major_188_0 not found. Die erste und zweite Meldung könnte ich einfach unterdrücken, da die entsprechenden devices nicht benötigt werden, was fange ich aber mit der zweiten Meldung an? Selbst bei Google gibt es da keine Fundstellen zu. Außerdem stellt sich mir die Frage, warum das Modul ohci-hcd geladen wird, obwohl schon ein uhci und ein ehci Modul geladen werden. Letztere beide werden offenbar tatsächlich benötigt und werden auch bei einem 2.4er Kernel geladen. Aber im Kommentar des ohci Moduls heißt es: * OHCI is the main "non-Intel/VIA" standard for USB 1.1 host controller * interfaces (though some non-x86 Intel chips use it). [...] Ich habe Intel USB host controller auf i686. Was nun (Laden verhindern oder gewähren lassen)? Probleme gibt es auf den ersten Blick nicht, aber außer einer USB-Maus wird momentan USB auch nicht weiter genutzt. Noch eine Frage am Rande: Warum werden bei SuSE-Kernels aus dem RPM immer so viele Dateien nach /boot installiert (im Speziellen: config-<version>, Kerntypes-<version>, vmlinux-<version>.gz und bei 2.6ern noch symvers-<version>.gz)? Wozu sind die alle gut? Danke im Voraus für Hinweise und Antworten. Tschüs, Christian

2 3