January 2006 - openSUSE Users (Deutsch)

SUSE 10.0 rc Fehlermeldung "missing"
by Malte Gell 11 Feb '06

11 Feb '06

Hallo, habe diese Fehlermeldung seit Erstinstallation von SUSE 10.0 habe ihr aber erst jetzt Beachtung geschenkt... Bei reboot/halt (also init 0 bzw. 6) erscheint nach "Sending all processes the TERM signal" die Meldung "missing". Merkwürdigerweise erscheint sie nicht nach "init 1". Beim Hochfahren werden alle Skripte sauber ausgeführt. Ich dachte daher, dass vielleicht /etc/init.d/halt vielleicht irgendeinen Prozess nicht killen kann, aber dann müsste ja eigentlich "failed" o.ä. kommen...? Ist das ein bekannter Bug in SUSE 10.0? Malte

2 5

register_globals
by Taner Ayaydin 10 Feb '06

10 Feb '06

Hallo Liste, unser PHP Programmierer meint, ich soll die Register_Globals von off auf on stellen. Wie stelle ich das denn an nem Server um? Meines Wissens stellt dies doch ein Sicherheitsrisiko dar ne oder habe ich das falsch im Gedächtnis? Grüße Taner

6 8

Apache2 update und mod_jk problem
by Christoph Jander 08 Feb '06

08 Feb '06

Hi, ich hatte ja schon auf der liste geschrieben, dass es beim update auf die neue apache2 ver. 2.2 ein problem mit der mod_jk gibt. trotz neuem mod_jk-paket ist die fehlermeldung noch nicht verschwunden. also immer noch: undefined symbol: apr_sockaddr_port_get beim starten des apachen. peter wollte noch ne mitteilung oder anleitung schicken aber bisher nada. ist jemand schlauer? cio christoph christoph jander - husemannstrasse 11 - 10435 berlin - cjander at comarin.de

2 4

Monitorwechsel unter SuSe10
by Joachim Puttkammer 05 Feb '06

05 Feb '06

Bonjour, nach dem Verabschieden des Röhrenmonitors habe ich mir einen 19'' Flachbildschirm zugelegt ( Hyundai B90A). Der B90A wird nicht bei SuSe aufgeführt und so habe ich den Vorschlag der Hyundai CD übernommen. Bei ca. jedem 3. Booten des Rechners erscheint ein schwarzer Bildschirm mit der Meldung "Video mode nicht unterstützt". ( und zwar nach dem Abarbeiten der 4 Symbole Laufwerk, Tastatur, Karte,Bildschirm) Darauf hin tippe ich "Strg + Alt + Backspace" ein und der LoginSchirm mit der Abfrage nach dem Passwort erscheint. Danach läuft es ohne Probleme. Wie bereits gesagt, nicht immer, aber lästig ist es. Gerne würde ich diese Macke beheben wollen, aber Wie ? -- Joachim Puttkammer Chemin SE 1010 F 83570 Carces

3 9

cyrus, sasl mit Authentifizierungsproblemen
by Bernhard Vornefeld 03 Feb '06

03 Feb '06

Hallo Liste, ich habe mit List und Tücke mittels SuSE 10 einen rein lokalen Mailservern zu Schulungszwecken aufgebaut. Die Client PCs können über POP3, IMAP und über's Web (Squirrelmail) zugreifen, basierend auf Cyrus und sendmail. Problem: am nächsten Tag können sich die Nutzer gegenüber dem Server nicht mehr authentifizieren. Das klappt erst wieder, wenn root das Passwort mittels passwd neu gesetzt hat. Im Syslog erscheinen Einträge wie diese: Jan 30 23:22:34 schulung saslauthd[5806]: DEBUG: auth_pam: pam_acct_mgmt failed: Authentication token is no longer valid; new one required. Jan 30 23:22:34 schulung saslauthd[5806]: do_auth : auth failure: [user=schulung1] [service=imap] [realm=] [mech=pam] [reason=PAM acct error] Jan 30 23:22:34 schulung imap[17622]: badlogin: schulung.site [192.168.0.11] plaintext schulung1 SASL(-13): authentication failure: checkpass failed Wie kann ich die Authetication Tokens "unsterblich" machen? So sieht's aus, wenn's funktioniert: Jan 31 02:44:33 schulung imap[19768]: login: schulung.site [192.168.0.11] schulung1 plaintext User logged in Jan 31 02:44:34 schulung imap[19768]: accepted connection Jan 31 02:44:34 schulung imap[19768]: login: schulung.site [192.168.0.11] schulung1 plaintext User logged in Jan 31 02:44:34 schulung imap[19768]: skiplist: recovered /var/lib/imap/user/s/schulung1.seen (0 records, 144 bytes) in 0 seconds Jan 31 02:44:34 schulung imap[19768]: seen_db: user schulung1 opened /var/lib/imap/user/s/schulung1.seen Jan 31 02:44:34 schulung imap[19768]: open: user schulung1 opened INBOX.Trash Jan 31 02:44:34 schulung imap[19768]: accepted connection Jan 31 02:44:35 schulung imap[19768]: login: schulung.site [192.168.0.11] schulung1 plaintext User logged in Jan 31 02:44:35 schulung imap[19768]: open: user schulung1 opened INBOX Meine imap.conf configdirectory: /var/lib/imap partition-default: /var/spool/imap sievedir: /var/lib/sieve admins: cyrus allowplaintext: yes sasl_mech_list: PLAIN allowanonymouslogin: no autocreatequota: 10000 reject8bit: no quotawarn: 90 timeout: 30 poptimeout: 10 dracinterval: 0 drachost: localhost sasl_pwcheck_method: saslauthd lmtp_overquota_perm_failure: no lmtp_downcase_rcpt: yes mech_list: plain login # # if you want TLS, you have to generate certificates and keys # #tls_cert_file: /usr/ssl/certs/cert.pem #tls_key_file: /usr/ssl/certs/skey.pem #tls_ca_file: /usr/ssl/CA/CAcert.pem #tls_ca_path: /usr/ssl/CA Nette Grüße Bernd Vornefeld

2 1

RE: Boot via PXE ohne nfs etc.
by Gunreben, Peter (Peter) 03 Feb '06

03 Feb '06

Benjamin, Benjamin Zeller schrieb: > On Tuesday 31 January 2006 15:23, Gunreben, Peter (Peter) wrote: > > Benjamin Zeller schrieb: > > > On Tuesday 31 January 2006 14:53, Gunreben, Peter (Peter) wrote: > > > > Benjamin Zeller schrieb: > > > > > On Tuesday 31 January 2006 10:16, Gunreben, Peter > (Peter) wrote: > > > > [...] > > > > > > Der pxegrub kann sowohl den kernel, als auch die > initrd über > > > > > > tftp nachladen. > > > > > > > > > > > > > > > > Klar, das tut ja auch schon, nur brauche ich einen passenden > > > > > Kernel und eine passende initrd, fuer die ich kein NFS o.ä. > > > > > brauche, sondern die bereits genanntes zur Verfuegung stellt. > > > > > > > > Hmmm, verstehe ich nicht ganz. Nimm doch einfach Installation- > > > > kernel und initrd (DVD:/boot/loader/..) und tausche linuxrc > > > > im initrd gegen dein Programm aus. > > > > > > Grundsaetzlich wuerde ich das gerne tun, nur habe ich, wenn > > > ich den Kernel und das Ding boote immernoch kein Root-Filesystem, > > > oder sehe ich das falsch? > > > > Yepp, die initrd ist dein root-filesystem. > > OK, jetzt bin ich vollends verwirrt. > Dann sollte doch aber auch nicht kommen "Can't mound root FS". > Und was hat es mit linuxrc auf sich? > Vielleicht kannst Du mir mal grundsaetzlich einen Ueberblick > geben, wie ich da zu verfahren habe. Hier der kleine Überblick: Der grub sollte auf jeden Fall den kernel und die initrd laden. Ich habe bisher nur nbgrub verwandt, das ja dem pxegrub sehr ähnlich ist, allerdings eben nicht vom DHCP-Server initiert wird. Genauer gesagt habe ich einen nbgrub auf einer Diskette und boote von der Diskette. Dort sieht das so aus: -------------- menu.lst ------------------ timeout 600 default 0 title test dhcp ifconfig --server <IP des TFTP-Servers> root (nd) kernel /<Verzeichnis im TFTP wo der kernel liegt>/kernel ramdisk_size=65536 initrd /<Verzeichnis im TFTP wo deine initrd liegt>/initrd boot -------------- menu.lst ------------------ Nun weiss ich nicht, was du wirklich machen willst. Hier ein kleines Beispiel: Wir ersetzen den init einfach durch die bourne shell. Als Grundlage kann man auch die normale initrd nehmen. cp /boot/initrd /tmp cd /tmp unpackInitrd initrd cd /tmp/work-initrd cp bin/sh init packInitrd Die modifizierte /tmp/initrd solltest du nun in den TFTP-Server legen. Wenn du alles richtig gemacht hast, wird beim booten der kernel und dann die initrd geladen. Am Ende wird noch das executable init gestartet, was ja nun eine bourne shell ist. Achtung: Die shell hat keinen Prompt und auch fast keine Kommandos. Um zu sehen, was sich im aktuellen Verzeichnis befindet, kannst du dir z.B. mit "echo *" behelfen. Das root-filesystem ist wie gesagt der Inhalt der initrd. Um noch mehr Kommandos zu bekommen, kannst du dir z.B eine busybox mit ins Gepäck (=initrd) nehmen. Viel Spass beim Ausprobieren. Gruss, Peter.

3 7

X11 via VNC
by Michael Paarmann 03 Feb '06

03 Feb '06

N'abend zusammen !! Ich weiß, einige werden mich sicher schlagen wollen.... Ich administriere meinen SuSE-Server mit Hilfe von VNC und KDE. Das funktioniert sogar gut (!). Auf dem Server selber läuft nur Samba und Arkeia zum Sichern. Jetzt habe ich nur das Problem, dass jeder User sich prinzipiell mit VNC einloggen könnte. Ich möchte das aber unterbinden, aber weiter von allen Rechnern aus mit VNC auf den Rechner zugreifen können. Nun meine Frage, kann ich dem VNC sagen, dass er entweder vorab noch ein Paßwort abfragt (das macht VNC ja eigentlich standardmäßig - nur bei der Remoteverwaltung von SuSE nicht) oder kann ich KDM sagen, dass nur ein bestimmter User sich einloggen darf. Ich habe gelesen, dass das Anlegen einer /etc/nologin generell ein Login unterbindet, wenn der User nicht root ist. Das ist aber keine gute Lösung. Hat jemand eine Idee? Ich finde da nichts, wie ich dem KDM sagen kann: "allow users xy" oder so. Vielen Dank im voraus. Gruß, Michel -- No virus found in this outgoing message. Checked by AVG Free Edition. Version: 7.1.375 / Virus Database: 267.14.23/243 - Release Date: 27.01.2006

4 8

nice +19 diff .... legt trotzdem den Server lahm
by Ekkard Gerlach 03 Feb '06

03 Feb '06

Ich will eine diff-Operation auf ein gebranntes Image in den Hintergrundlegen, und das mit einer möglichst kleinen Priorität. Es sollen im Vordergrund die Anwender mit der KDE vernünftig arbeiten können. Ein "nice +19 <pID> des diff-Prozesses macht nichts besser. Unter top sehe ich zwar, daß diff tatsächlich Prio 19 erhalten hat, aber die KDE ruckelt an jedem Zipfel. Vermutich wir eben doch jeden auch noch so kleine Lücke in der Prozessorbelastung zwischen zwei Mausklicks oder zwei Tastatureingaben wieder mit diff gefüllt, so daß nichts gewonnen ist. Wie lege ich diff effektiver in den Hintergrund? Wie kann ich diff fest mit z.B. nur 10% Prozessorleistung laufen lassen? Wie kann ich einen intelligente Lösung schaffen: erst dann, wenn mindestens 30sekunden lang das loadaverage auf 0,1 oder kleiner ist, dann soll diff 100% der Prozessorleistung erhalten und wenn andere User-Prozess drängeln, dann soll diff wieder nur 10% erhalten. danke schon mal Ekkard

5 4

df, du: Völlig unerschiedliche Werte zum belegten Speicherplatz
by Felix E. Klee 03 Feb '06

03 Feb '06

Auf einem Rechner wird die Größe des belegten Speicherplatzes des Dateisystems auf "/dev/sda1" von "du" und "df" völlig unterschiedlich angezeigt. Nachdem uns das zum ersten Mal aufgefallen ist, habe ich einen Reboot durchgeführt, bei dem die Partition mit "e2fsck" überprüft wurde (erzwungen mit "tune2fs -C 40"). Unmittelbar nach dem Reboot habe ich wie folgt verfahren - leider ist das Problem immer noch da: # df -h / Filesystem Size Used Avail Use% Mounted on /dev/sda1 7.6G 7.0G 216M 98% / # du -shx / 4.2G / # find / -xdev | wc -l 161021 # tune2fs -l /dev/sda1 tune2fs 1.35 (28-Feb-2004) Filesystem volume name: <none> Last mounted on: <not available> Filesystem UUID: a3f40d6f-51be-448b-bf71-76292772fea0 Filesystem magic number: 0xEF53 Filesystem revision #: 1 (dynamic) Filesystem features: has_journal filetype needs_recovery sparse_super Default mount options: (none) Filesystem state: clean Errors behavior: Continue Filesystem OS type: Linux Inode count: 1005888 Block count: 2010125 Reserved block count: 100506 Free blocks: 155746 Free inodes: 744793 First block: 0 Block size: 4096 Fragment size: 4096 Blocks per group: 32768 Fragments per group: 32768 Inodes per group: 16224 Inode blocks per group: 507 Filesystem created: Sat Nov 5 19:00:05 2005 Last mount time: Mon Jan 30 13:28:19 2006 Last write time: Mon Jan 30 13:28:19 2006 Mount count: 1 Maximum mount count: 39 Last checked: Mon Jan 30 13:28:19 2006 Check interval: 15552000 (6 months) Next check after: Sat Jul 29 14:28:19 2006 Reserved blocks uid: 0 (user root) Reserved blocks gid: 0 (group root) First inode: 11 Inode size: 128 Journal inode: 8 First orphan inode: 357173 Default directory hash: tea Directory Hash Seed: 59ce6d12-990c-40ad-8268-212ae9bb8291 Journal backup: inode blocks Etwas später habe ich dann einen weiteren Anlauf genommen, leider ohne schlauer zu werden: # lsof -s | grep deleted isam 6354 david 0r REG 8,1 55 357173 /tmp/sh-thd-1138650835 (deleted) vmware-vm 15452 arzt 48u REG 8,1 11948032 357177 /tmp/ram0 (deleted) # df --sync -h / Filesystem Size Used Avail Use% Mounted on /dev/sda1 7.6G 7.0G 212M 98% / # du -shx --apparent-size / 3.9G . Hat jemand eine Idee, was die Ursache des Problems sein könnte? -- Dipl.-Phys. Felix E. Klee Email: fk(a)linuxburg.de (work), felix.klee(a)inka.de (home) Tel: +49 721 8307937, Fax: +49 721 8307936 Linuxburg, Goethestr. 15A, 76135 Karlsruhe, Germany

9 19

Suse "pingt" nicht wenn kein Netzwerkkabel steckt
by Ralf Prengel 02 Feb '06

02 Feb '06

Vorab: Unter normalen Umständen funktioniert alles. Die Netzwerkkarte ist per Yast auf Start bei Systemstart konfiguriert. Das Problem: Es handelt sich um ein Notebook auf dem innerhalb eines VMware-GSX-Systems 4 virtuelle Systeme laufen. Diese finden sich auch untereinander, können aber den Host nicht erreichen solange kein Netzwerkkabel steckt. Stecke ich ein Netzwerkkabel ein ist pingtechniich alles prima. Hat jemand dazu eine Idee? Gruß

6 10