February 2006 - openSUSE Users (Deutsch)

cyrus, sasl mit Authentifizierungsproblemen
by Bernhard Vornefeld 03 Feb '06

03 Feb '06

Hallo Liste, ich habe mit List und Tücke mittels SuSE 10 einen rein lokalen Mailservern zu Schulungszwecken aufgebaut. Die Client PCs können über POP3, IMAP und über's Web (Squirrelmail) zugreifen, basierend auf Cyrus und sendmail. Problem: am nächsten Tag können sich die Nutzer gegenüber dem Server nicht mehr authentifizieren. Das klappt erst wieder, wenn root das Passwort mittels passwd neu gesetzt hat. Im Syslog erscheinen Einträge wie diese: Jan 30 23:22:34 schulung saslauthd[5806]: DEBUG: auth_pam: pam_acct_mgmt failed: Authentication token is no longer valid; new one required. Jan 30 23:22:34 schulung saslauthd[5806]: do_auth : auth failure: [user=schulung1] [service=imap] [realm=] [mech=pam] [reason=PAM acct error] Jan 30 23:22:34 schulung imap[17622]: badlogin: schulung.site [192.168.0.11] plaintext schulung1 SASL(-13): authentication failure: checkpass failed Wie kann ich die Authetication Tokens "unsterblich" machen? So sieht's aus, wenn's funktioniert: Jan 31 02:44:33 schulung imap[19768]: login: schulung.site [192.168.0.11] schulung1 plaintext User logged in Jan 31 02:44:34 schulung imap[19768]: accepted connection Jan 31 02:44:34 schulung imap[19768]: login: schulung.site [192.168.0.11] schulung1 plaintext User logged in Jan 31 02:44:34 schulung imap[19768]: skiplist: recovered /var/lib/imap/user/s/schulung1.seen (0 records, 144 bytes) in 0 seconds Jan 31 02:44:34 schulung imap[19768]: seen_db: user schulung1 opened /var/lib/imap/user/s/schulung1.seen Jan 31 02:44:34 schulung imap[19768]: open: user schulung1 opened INBOX.Trash Jan 31 02:44:34 schulung imap[19768]: accepted connection Jan 31 02:44:35 schulung imap[19768]: login: schulung.site [192.168.0.11] schulung1 plaintext User logged in Jan 31 02:44:35 schulung imap[19768]: open: user schulung1 opened INBOX Meine imap.conf configdirectory: /var/lib/imap partition-default: /var/spool/imap sievedir: /var/lib/sieve admins: cyrus allowplaintext: yes sasl_mech_list: PLAIN allowanonymouslogin: no autocreatequota: 10000 reject8bit: no quotawarn: 90 timeout: 30 poptimeout: 10 dracinterval: 0 drachost: localhost sasl_pwcheck_method: saslauthd lmtp_overquota_perm_failure: no lmtp_downcase_rcpt: yes mech_list: plain login # # if you want TLS, you have to generate certificates and keys # #tls_cert_file: /usr/ssl/certs/cert.pem #tls_key_file: /usr/ssl/certs/skey.pem #tls_ca_file: /usr/ssl/CA/CAcert.pem #tls_ca_path: /usr/ssl/CA Nette Grüße Bernd Vornefeld

2 1

AW: Etwas OT: vernünftiger DSL-Router gesucht
by ralf.prengel＠comline.de 03 Feb '06

03 Feb '06

> -----Ursprüngliche Nachricht----- > Von: Andre Tann [mailto:atann@gmx.net] > Gesendet: Freitag, 3. Februar 2006 12:24 > An: suse-linux(a)suse.com > Betreff: Etwas OT: vernünftiger DSL-Router gesucht > > Hallo Liste. > > Kennt jemand einen DSL-Router, der LAN, DMZ und WAN kennt? > Ich würde gerne einen von außen erreichbaren Server aufbauen, > habe aber keine Lust, einen eigenen Server für die Trennung > der Netzwerksegmente hinzustellen, wo es eigentlich auch ein > popeliger kleiner Router tun müßte. > Andererseits haben die ganzen 40-EUR-Netgears und DLinks > keine Möglichkeit für eine DMZ. Linksys WRTG Kannst du dann mit diversen freien Firmware-Projekten mächtig aufbohren. Gruß

2 1

Layoutprobleme beim Umstieg von Windows auf Linux
by Bernd Kloss 03 Feb '06

03 Feb '06

SL 9.3, KDE 3.4 und StarOffice 8 Die Vorbehalte meiner Kollegen gegen den Umstieg auf Staroffice unter SuSE-Linux 9.3 sind enorm: Haupteinwand: Schriftgrößen in Präsentationen/Texten stimmen nicht mehr und das Layout geht dadurch kaputt. Gibt es hier eine Faustregel zu Schrifteinstellungen/Schriftersetzungen unter SO8 direkt oder in KDE 3.4, damit sich die Anwender darauf verlassen können, dass ihre Arbeiten zwischen Linux und Windows-Plattformen problemlos portiert werden können? Hilft hier die Installation der MS-Schriften bei YaST? Gibt es ein anderes Forum, in dem diese Frage besser aufgehoben wäre? Wo? Danke und Grüße Bernd Kloss ______________________________________________________________ Verschicken Sie romantische, coole und witzige Bilder per SMS! Jetzt bei WEB.DE FreeMail: http://f.web.de/?mc=021193

4 3

OSS-10/KDE3.5 Soundserver (arts) startet nicht
by Michael Schueller 03 Feb '06

03 Feb '06

Hallo Liste, mal ne Frage. Ich hab hier bei mir SuSe 9.1 und OSS 10.0 installiert. Beide sind mit KDE 3.5 auf dem aktuellen Stand. Starte ich unter SuSE 9.1 eine KDE Session wird der Soundserver (arts) gestartet. Starte ich unter OSS 10.0 KDE hab ich zwar Sound, der läuft aber nicht über arts sondern direkt über´s device. erst wenn ich im KDE Kontrollzentrum auf Sound Testen klicke wird der Soundserver gestartet und bleibt auch an. In der kdmrc ist die XDM XSession per default konfiguriert, so wie unter SuSE 9.1. Ich hab auch schon mal das Verzeichniss ~/.mcop gelöscht, leider aber ohne Erfolg. Das selbe Problem tritt auch auf wenn ich einen neuen Testuser anlege. Hat jemand ne Idee woran es liegen könnte ? Besten Dank Micha

1 1

WLAN USB-Stick 802.11g
by Bernhard Walle 03 Feb '06

03 Feb '06

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Hallo, welche USB-Sticks für 802.11g (54 MBit/s) sind zu empfehlen? Es muss einen funktionierenden OpenSource-Treiber geben, d.h. keine Windows- Wrapper oder dergleichen, weil das ganze auf einem Nicht-x86-System laufen soll. Das ganze soll mit einem neueren 2.6er-Kernel laufen. Danke! Gruß, Bernhard - -- Zwei Dinge sind unendlich, das Universum und die menschliche Dummheit, aber bei dem Universum bin ich mir noch nicht ganz sicher -- Albert Einstein -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.2 (GNU/Linux) iD8DBQFD44ZXiGU2lt2vZFQRAvuGAKCQTyRg4JBDkopBsye1wSkkC4tgSgCfXvlS bPVeHWRNzN1cjWBA17W9eUc= =HGsu -----END PGP SIGNATURE-----

1 0

Suse 10 auf Softwareraid 1 installieren und booten
by Ralf Prengel 03 Feb '06

03 Feb '06

Hallo, kann ich eine Suse10 komplett out of the box (also ohne manuelles bearbeiten von initrd etc. ) auf ein Softwareraid 1 installieren und von diesem Raid dann auch booten. Hintergrund: Ein Kunde will seinen Arbeistgruppen-Server mittels Sofwtareraid1 etwas verfügbarer gestalten aber im Fall der Fälle wäre er nicht in der Lage manuell Dateien anzupassen falls das System mal neu aufgebaut werden muß. Gruß

6 10

RE: Boot via PXE ohne nfs etc.
by Gunreben, Peter (Peter) 03 Feb '06

03 Feb '06

Benjamin, Benjamin Zeller schrieb: > On Tuesday 31 January 2006 15:23, Gunreben, Peter (Peter) wrote: > > Benjamin Zeller schrieb: > > > On Tuesday 31 January 2006 14:53, Gunreben, Peter (Peter) wrote: > > > > Benjamin Zeller schrieb: > > > > > On Tuesday 31 January 2006 10:16, Gunreben, Peter > (Peter) wrote: > > > > [...] > > > > > > Der pxegrub kann sowohl den kernel, als auch die > initrd über > > > > > > tftp nachladen. > > > > > > > > > > > > > > > > Klar, das tut ja auch schon, nur brauche ich einen passenden > > > > > Kernel und eine passende initrd, fuer die ich kein NFS o.ä. > > > > > brauche, sondern die bereits genanntes zur Verfuegung stellt. > > > > > > > > Hmmm, verstehe ich nicht ganz. Nimm doch einfach Installation- > > > > kernel und initrd (DVD:/boot/loader/..) und tausche linuxrc > > > > im initrd gegen dein Programm aus. > > > > > > Grundsaetzlich wuerde ich das gerne tun, nur habe ich, wenn > > > ich den Kernel und das Ding boote immernoch kein Root-Filesystem, > > > oder sehe ich das falsch? > > > > Yepp, die initrd ist dein root-filesystem. > > OK, jetzt bin ich vollends verwirrt. > Dann sollte doch aber auch nicht kommen "Can't mound root FS". > Und was hat es mit linuxrc auf sich? > Vielleicht kannst Du mir mal grundsaetzlich einen Ueberblick > geben, wie ich da zu verfahren habe. Hier der kleine Überblick: Der grub sollte auf jeden Fall den kernel und die initrd laden. Ich habe bisher nur nbgrub verwandt, das ja dem pxegrub sehr ähnlich ist, allerdings eben nicht vom DHCP-Server initiert wird. Genauer gesagt habe ich einen nbgrub auf einer Diskette und boote von der Diskette. Dort sieht das so aus: -------------- menu.lst ------------------ timeout 600 default 0 title test dhcp ifconfig --server <IP des TFTP-Servers> root (nd) kernel /<Verzeichnis im TFTP wo der kernel liegt>/kernel ramdisk_size=65536 initrd /<Verzeichnis im TFTP wo deine initrd liegt>/initrd boot -------------- menu.lst ------------------ Nun weiss ich nicht, was du wirklich machen willst. Hier ein kleines Beispiel: Wir ersetzen den init einfach durch die bourne shell. Als Grundlage kann man auch die normale initrd nehmen. cp /boot/initrd /tmp cd /tmp unpackInitrd initrd cd /tmp/work-initrd cp bin/sh init packInitrd Die modifizierte /tmp/initrd solltest du nun in den TFTP-Server legen. Wenn du alles richtig gemacht hast, wird beim booten der kernel und dann die initrd geladen. Am Ende wird noch das executable init gestartet, was ja nun eine bourne shell ist. Achtung: Die shell hat keinen Prompt und auch fast keine Kommandos. Um zu sehen, was sich im aktuellen Verzeichnis befindet, kannst du dir z.B. mit "echo *" behelfen. Das root-filesystem ist wie gesagt der Inhalt der initrd. Um noch mehr Kommandos zu bekommen, kannst du dir z.B eine busybox mit ins Gepäck (=initrd) nehmen. Viel Spass beim Ausprobieren. Gruss, Peter.

3 7

Mail-Viren-Scanner für Linux
by Harry Konietzke 03 Feb '06

03 Feb '06

Hallo alle zusammen, ich habe die unten folgende Frage schon unter www.linuxforen.de gestellt, aber leider noch nicht das passende gefunden. Tipp war bis jetzt, AntiVirus unter kmail direkt einzurichten. Habe ich auch versucht, aber die Eicar-Testmails kamen alle ohne Virenmeldung durch. Gibt es den unter Linux nichts mehr was man gleich an sendmail hängen kann, ohne 300-400 Euro für eine 10 Lizenz zahlen zu müssen? Die Frage aus www.linuxforen.de: >Ich habe mir die SuSE 10 installiert und möchte mir, wie früher mit >Antivir-Mailgate, die Mails nach Viren scannen lassen. Nun bin ich auf die >Suche gegangen und bin kurz vor dem Wahnsinn. Antivir-Mailgate für Linux war >früher mal kostenlos, die Zeit ist ja scheinbar vorbei. Eigentlich kein >Problem, für ein gutes Programm bin ich auch bereit Geld auszugeben. > >Ich habe mir F-Prot, AntiVir und Kaspersky angeschaut und alle liegen >irgendwo zwischen 300 bis 400 Euro (Mailserver-Version mit mehreren >Lizenzen). Da hört bei mir allerdings der Spaß auf. Nur um meine paar Mails >zu Hause zu scannen, ist das aber weit über meiner Bereitschaft Geld dafür >auszugeben. Oder war ich auf den falschen Seiten? > >Nun die eigentliche Frage: Welche Möglichkeiten gibt es unter Linux noch, >außer der genannten Programme. Gruß Harry

7 8

USB Stick mit ReiserFS bzw. ext2/3
by K. Elo 03 Feb '06

03 Feb '06

Hallo, ich benutze sowohl zu Hause als auch am Arbeitsplatz SL 9.3. Da das Uni-Netzwerk "gelayer" ist, d.h. bestimmte Dienste (u.a. NFS) sind nicht von aussen (z.B. von zu Hause aus) zu erreichen, benutze ich einen USB-Stick, um Dateien zwischen meinen Computern zu transportieren. Der USB-Stick (Seitec) ist vom Hersteller mit vfat formatiert. Was micht stört, ist, dass damit alle Rechte durch 755 (rwxr-xr-x) ersetzt werden. Die Rechte einzelner Datei per Hand zu erzetzen ist echt nervig! Da ich den Stick zwischen zwei SL-Boxes vervende, habe ich mir überlegt, den Stick mit ReiserFS bzw. ext3 formatieren, um u.a. Zugriffsrechte aufrecht zu erhalten. Gibt's da etwas, was ich berücksichtigen soll? Und welches FS wäre besser, Reiser oder ext2? Eine andere Möglichkeit wäre natürlich, den Stick (256 Mb) zu partiotionieren. Gibt's da etwas zu berücksichtigen? Mit fdisk kriegt mas es bestimmt hin, oder? Danke schon im voraus & Gruß Kimmo

9 10

X11 via VNC
by Michael Paarmann 03 Feb '06

03 Feb '06

N'abend zusammen !! Ich weiß, einige werden mich sicher schlagen wollen.... Ich administriere meinen SuSE-Server mit Hilfe von VNC und KDE. Das funktioniert sogar gut (!). Auf dem Server selber läuft nur Samba und Arkeia zum Sichern. Jetzt habe ich nur das Problem, dass jeder User sich prinzipiell mit VNC einloggen könnte. Ich möchte das aber unterbinden, aber weiter von allen Rechnern aus mit VNC auf den Rechner zugreifen können. Nun meine Frage, kann ich dem VNC sagen, dass er entweder vorab noch ein Paßwort abfragt (das macht VNC ja eigentlich standardmäßig - nur bei der Remoteverwaltung von SuSE nicht) oder kann ich KDM sagen, dass nur ein bestimmter User sich einloggen darf. Ich habe gelesen, dass das Anlegen einer /etc/nologin generell ein Login unterbindet, wenn der User nicht root ist. Das ist aber keine gute Lösung. Hat jemand eine Idee? Ich finde da nichts, wie ich dem KDM sagen kann: "allow users xy" oder so. Vielen Dank im voraus. Gruß, Michel -- No virus found in this outgoing message. Checked by AVG Free Edition. Version: 7.1.375 / Virus Database: 267.14.23/243 - Release Date: 27.01.2006

4 8