February 2009 - openSUSE Users (Deutsch)

kscreensaver über Taste starten
by Werner Franke 27 Feb '09

27 Feb '09

Hi zusammen, kann mir jemand verraten, wie ich den kscreensaver zum Locken des Bildschirms über einen Tastencode starten kann ? KDE3 und KDE4 In KDE4.2.0 habe ich es schon über "Bildschirmsperre und Abmelden ..." versucht (Meta + L oder Alt + L), aber da passiert dann nichts, wenn ich die Tastenkombination benutze. Danke und Gruss Werner Franke -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help(a)opensuse.org

2 2

11.1: Nvidia-Treiber aus Repository lässt sich nicht installieren
by volker＠openbios.org 26 Feb '09

26 Feb '09

Beim Versuch den Nvidia-Treiber aus dem offiziellen NVidia-Repository zu installieren weigert sich Yast mit folgender Meldung: #### YaST2 conflicts list - generated 2009-02-26 16:13:15 #### kernel(default:lib) = 3da5922757d6e24e, benötigt von nvidia-gfxG02-kmp-default-180.29_2.6.27.18_0.3-0.1.x86_64, wird von keinem Repository angeboten [ ] nvidia-gfxG02-kmp-default-180.29_2.6.27.18_0.3-0.1.x86_64 nicht installieren kernel(trace:mm) = 67506958a8c60f3c, benötigt von nvidia-gfxG02-kmp-trace-180.29_2.6.27.18_0.3-0.1.x86_64, wird von keinem Repository angeboten [ ] x11-video-nvidiaG02-180.29-0.1.x86_64 nicht installieren #### YaST2 conflicts list END ### kernel-default ist natürlich installiert, sowie kernel-source ....Volker -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help(a)opensuse.org

3 2

openPGP Schlüssel des openSUSE Projektes
by Malte Gell 26 Feb '09

26 Feb '09

Hallo, mir fiel eben erst auf, dass Updatepakete von openSUSE 11.1 nicht mehr mit 9C800ACA signiert sind, sondern mit 3DBDC284. Aber, wieso habt ihr 3DBDC284 denn nicht unterschrieben mit dem Key vom Security Team oder mit 9C800ACA? Also ein Linux-Projekt, dass nicht mal seine eigenen Schlüssel cross- zertifiziert...... Gruß Malte

3 3

SuSE 11.1 LDAP
by Bernd Obermayr 26 Feb '09

26 Feb '09

Hallo, ich musste meinen Server neu aufsetzen und hab mich dabei so durch allerlei durchgekämpft ;) Zuletzt bleibe ich an zwei Dingen hängen, die evtl. auch zusammenhängen. Konfigurerte Services: apache2, dhcp dns (bind 9) ldap postfix cyrus-imap, amavis, spamassassin, sieve samba nfs APache2, dhcp, dns, samba und nfs funktionieren ldap, postfix und cyrus hab ich erstmal via yast konfiguriert, mit einigen Nachbesserungen funktioniert das jetzt soweit. YAST fügt dabei diverse Einträge in LDAP ein. Einer davon ist defekt: -----8<-------- dn: ou=DNS,dc=illuminatus,dc=priv objectClass: top objectClass: organizationalUnit ou: DNS dn: zoneName=illuminatus.priv,ou=DNS,dc=illuminatus,dc=priv sOARecord: eris.illuminatus.priv. root.eris.illuminatus.priv. 200902182312 10 800 3600 302400 43200 objectClass: dNSZone objectClass: suseMailDomain suseMailDomainMasquerading: yes suseMailDomainType: main ------8<-------- Beim Zugriff darauf wird "invalid DN" gemeldet. Problem ist wohl hier: "zoneName=illuminatus.priv" Dieser Eintrag lässt sich deswegen nicht löschen oder ändern und YAST kann die Konfiguration nicht mehr schreiben. Meldung: "Die Mailserver konnten nicht geschrieben werden" Da geht eben auch der Zugriff auf diesen LDAP Eintrag daneben. Frage 1: wie kann ich diesen Eintrag berichtigen oder löschen? Desweiteren krieg ich es nicht hin, dass die Useranmeldung über LDAP läuft. Habe jetzt schon alle Hinweise, die ich im Netz fand durchgetestet, es geht nicht.... Frage 2: Was fehlt da noch? Als Beispiel hier ein user aus dem LDAP: -------8<------ # bernd, people, illuminatus.priv dn: uid=bernd,ou=people,dc=illuminatus,dc=priv cn: Bernd Obermayr uid: bernd uidNumber: 1000 gidNumber: 100 homeDirectory: /home/bernd loginShell: /bin/bash sn: Obermayr ou: people givenName: Bernd initials: bo mobile: xxxxxxxxxxxxx preferredLanguage: de mail: bernd(a)illuminatus.priv mail: bernd(a)bobermayr.de mail: bernd objectClass: top objectClass: posixAccount objectClass: inetOrgPerson objectClass: shadowAccount objectClass: suseMailRecipient -------8<------ Hier noch die Configfiles, falls noch was fehlt bitte mailen :) -------8<------ nsswitch conf passwd: compat ldap group: files ldap hosts: files mdns4_minimal [NOTFOUND=return] dns wins networks: files dns services: files ldap protocols: files rpc: files ethers: files netmasks: files netgroup: files ldap publickey: files bootparams: files automount: files nis aliases: files ldap passwd_compat: ldap -------8<--------- -------8<------ nss-ldap.conf uri ldap://127.0.0.1/ base dc=illuminatus,dc=priv binddn cn=Adminstrator,dc=illuminatus,dc=priv base group ou=Groups,dc=illuminatus,dc=priv base passwd ou=People,dc=illuminatus,dc=priv base shadow ou=People,dc=illuminatus,dc=priv -------8<--------- -------8<------ ldap.conf host 127.0.0.1 base dc=illuminatus,dc=priv uri ldap://192.168.0.10/ binddn cn=Administrator,dc=illuminatus,dc=priv rootpw sehrgeheim #(mit slappasswd -h {MD5} erstellt) bind_policy soft pam_filter objectclass=posixAccount pam_login_attribute uid pam_lookup_policy yes pam_member_attribute member pam_password md5 nss_initgroups_ignoreusers root,ldap nss_schema rfc2307bis nss_base_passwd ou=People nss_base_shadow ou=People nss_base_group ou=Group nss_base_protocols ou=Protocols,dc=example,dc=com?one nss_map_attribute uniqueMember member nss_map_objectclass posixAccount User ssl no ldap_version 3 pam_filter objectClass=posixAccount tls_checkpeer no nss_base_shadow ou=people,dc=illuminatus,dc=priv -------8<--------- -------8<--------- /etc/pam.d/common-account account requisite pam_unix2.so account sufficient pam_localuser.so account required pam_ldap.so use_first_pass -------8<--------- -------8<--------- /etc/pam.d/common-auth auth required pam_env.so auth sufficient pam_unix2.so auth required pam_ldap.so use_first_pass -------8<--------- -------8<--------- /etc/pam.d/login #%PAM-1.0 auth requisite pam_nologin.so auth [user_unknown=ignore success=ok ignore=ignore auth_err=die default=bad] pam_securetty.so auth include common-auth account include common-account password include common-password session required pam_loginuid.so session include common-session session required pam_lastlog.so nowtmp session optional pam_mail.so standard session optional pam_ck_connector.so -------8<--------- -------8<--------- /etc/security/pam_unix2.conf auth: use_ldap account: use_ldap password: use_ldap -------8<--------- -- Gruss Bernd -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help(a)opensuse.org

1 0

Re: sender_bcc erzeugt zwei Kopien
by Timothy Kesten 26 Feb '09

26 Feb '09

Am Thursday 26 February 2009 17:31:34 schrieb Hans-Martin Flesch: > Postfix reload oder restart hast du gemacht? Jepp > (Bitte die Frage nicht übelnehmen...) Tu ich nicht :-) Timothy -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help(a)opensuse.org

1 0

Fragen zu Cluster mit http://www.drbd.org/mc/management-console/
by Ralf Prengel 26 Feb '09

26 Feb '09

Hallo, die Beta von http://www.drbd.org/mc/management-console/ habe ich am Start und damit auch 2 Systeme konfiguriert. Beim Versuch die beiden PCs zu clustern laufe ich auf den unten aufgeführten Fehler. Die reklamierten Dateien sind schlicht und einfach nicht vorhanden. Hat jemand dazu Tips woher ich die fehlenden Dateien bekomme? http://software.opensuse.org/search hilft nicht wirklich weiter. Gruß und Dank hn:lxclus02 [root@lxclus02.comline.de:~#] uname; uname -m; uname -r; \ > for d in [ redhat debian gentoo SuSE ]; do \ > v=`head -1 -q /etc/"$d"_version /etc/"$d"-release 2>/dev/null`; \ > if [ ! -z "$v" ]; then echo "$v"; echo "$d"; fi; \ > done; lsb_release -i -r 2>/dev/null|sed 's/CentOS/redhat/'|sed 's/SUSE LINUX/suse/'|perl -lne 'print lc((split /:\s*/)[1])' Linux i686 2.6.27.7-9-pae openSUSE 11.1 (i586) SuSE [root@lxclus02:~#] [root@lxclus02:~#] /etc/init.d/heartbeat reload Reloading High-Availability services heartbeat[4520]: 2009/02/25_16:28:28 info: Version 2 support: yes heartbeat[4520]: 2009/02/25_16:28:28 ERROR: Client child command [/usr/lib/heartbeat/cib] is not executable heartbeat[4520]: 2009/02/25_16:28:28 ERROR: Directive failfast hacluster /usr/lib/heartbeat/cib failed heartbeat[4520]: 2009/02/25_16:28:28 ERROR: Client child command [/usr/lib/heartbeat/stonithd] is not executable heartbeat[4520]: 2009/02/25_16:28:28 ERROR: Directive respawn root /usr/lib/heartbeat/stonithd failed heartbeat[4520]: 2009/02/25_16:28:28 ERROR: Client child command [/usr/lib/heartbeat/attrd] is not executable heartbeat[4520]: 2009/02/25_16:28:28 ERROR: Directive respawn hacluster /usr/lib/heartbeat/attrd failed heartbeat[4520]: 2009/02/25_16:28:28 ERROR: Client child command [/usr/lib/heartbeat/crmd] is not executable heartbeat[4520]: 2009/02/25_16:28:28 ERROR: Directive failfast hacluster /usr/lib/heartbeat/crmd failed heartbeat[4520]: 2009/02/25_16:28:28 ERROR: Heartbeat not started: configuration error. heartbeat[4520]: 2009/02/25_16:28:28 ERROR: Configuration error, heartbeat not started. -- i.A. Ralf Prengel Customer Care Manager Comline AG Hauert 8 D-44227 Dortmund/Germany Fon +49231 97575- 904 Fax +49231 97575- 905 EMail ralf.prengel(a)comline.de Die CeBIT steht dieses Jahr unter dem Motto " Wer die Welt bewegt, bewegt sich hier". Aus diesem Grund finden Sie auch Comline vom 03.03.2009 bis 08.03.2009 auf der CeBIT in Halle 9, Stand C60. Nutzen Sie die Gelegenheit sich das Angebot von Comline auf der CeBIT anzusehen und/ oder vereinbaren Sie Termine für eine persönliche Beratung. www.comline.de Vorstand Stephan Schilling, Erwin Leonhardi Aufsichtsrat Dr. Franz Schoser (Vorsitzender) HR Dortmund B 14570 USt.-ID-Nr. DE 124727422 -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help(a)opensuse.org

1 1

Problem mit heartbeat / mgmtd
by Ralf Prengel 26 Feb '09

26 Feb '09

Hallo, kennt jemand das Problem? Ich kann mgmtd nicht starten. Gruß und Dank Feb 26 13:29:02 lxclus01 mgmtd: [32237]: ERROR: Cannot sign on with heartbeat Feb 26 13:29:02 lxclus01 mgmtd: [32237]: ERROR: REASON: Feb 26 13:29:02 lxclus01 mgmtd: [32237]: ERROR: Can't initialize management library.Shutting down.(-1) Feb 26 13:29:19 lxclus01 mgmtd: [32243]: info: G_main_add_SignalHandler: Added signal handler for signal 15 Feb 26 13:29:19 lxclus01 mgmtd: [32243]: debug: Enabling coredumps Feb 26 13:29:19 lxclus01 mgmtd: [32243]: WARN: Core dumps could be lost if multiple dumps occur. Feb 26 13:29:19 lxclus01 mgmtd: [32243]: WARN: Consider setting non-default value in /proc/sys/kernel/core_pattern (or equivalent) for maximum supportability Feb 26 13:29:19 lxclus01 mgmtd: [32243]: WARN: Consider setting /proc/sys/kernel/core_uses_pid (or equivalent) to 1 for maximum supportability Feb 26 13:29:19 lxclus01 mgmtd: [32243]: info: G_main_add_SignalHandler: Added signal handler for signal 10 Feb 26 13:29:19 lxclus01 mgmtd: [32243]: info: G_main_add_SignalHandler: Added signal handler for signal 12 Feb 26 13:29:19 lxclus01 heartbeat: [32195]: WARN: Client [mgmtd] pid 32243 failed authorization [no default client auth] Feb 26 13:29:19 lxclus01 heartbeat: [32195]: ERROR: api_process_registration_msg: cannot add client(mgmtd) Feb 26 13:29:19 lxclus01 mgmtd: [32243]: ERROR: Cannot sign on with heartbeat Feb 26 13:29:19 lxclus01 mgmtd: [32243]: ERROR: REASON: Feb 26 13:29:19 lxclus01 mgmtd: [32243]: ERROR: Can't initialize management library.Shutting down.(-1) Installiert sind heartbeat-resources-2.99.3-1.6 libheartbeat2-2.99.3-1.6 heartbeat-2.99.3-1.6 heartbeat-ldirectord-2.99.3-1.6 heartbeat-common-2.99.3-1.6 -- i.A. Ralf Prengel Customer Care Manager Comline AG Hauert 8 D-44227 Dortmund/Germany Fon +49231 97575- 904 Fax +49231 97575- 905 EMail ralf.prengel(a)comline.de Die CeBIT steht dieses Jahr unter dem Motto " Wer die Welt bewegt, bewegt sich hier". Aus diesem Grund finden Sie auch Comline vom 03.03.2009 bis 08.03.2009 auf der CeBIT in Halle 9, Stand C60. Nutzen Sie die Gelegenheit sich das Angebot von Comline auf der CeBIT anzusehen und/ oder vereinbaren Sie Termine für eine persönliche Beratung. www.comline.de Vorstand Stephan Schilling, Erwin Leonhardi Aufsichtsrat Dr. Franz Schoser (Vorsitzender) HR Dortmund B 14570 USt.-ID-Nr. DE 124727422 -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help(a)opensuse.org

1 0

Re: Multiple Einbruchversuche per ssh unterbinden
by hamann.w＠t-online.de 26 Feb '09

26 Feb '09

Jan Handwerker schrieb: > Liebe Leute, > > für mehrere Rechner, die aus dem Internet per ssh zu erreichen sind, > fühle ich mich verantwortlich. Seit Ewigkeiten beobachte ich dabei, > dass es regelmäßige Angriffe von außen gibt, die versuchen in die > Rechner einzubrechen. In der /var/log/messages findet man dann > hunderte Einträge, wo jemand von einer festen ip aus mit einer > Usernamen/Passwort-Liste versucht, sich anzumelden. Meistens sind > die ip-Adressen nicht einmal aufzulösen. > > Soweit ich weiß, ist noch niemand bei uns eingedrungen. (Meine Hand > würde ich dafür aber auch nicht ins Feuer legen.) Trotzdem wüsste > ich gerne, was man tun kann, es diesen Leuten etwas schwerer zu > machen. Zu meinen Ideen gehört, dass ssh Anfragen von hosts, die in > den letzten x Minuten mehr als y Zugriffe erfolglos hatten, für z > Minuten gar nicht erst beantwortet. > > Frage: Kann ssh so etwas und ich muss es nur in der sshd_config > richtig eintragen? Oder kann ich so etwas mit der SuSE-Firewall oder > direkt mit iptables realisieren? > bei mir läuft ein umgebautes pam_abl (im original klappt es mit ssh nicht wirklich) sowie pam_country (requests können zwar von aussen kommen, aber garantiert nicht aus cn, sg, hk ...) Im Gegensatz zu fail2ban werden Anfragen beantwortet, Passwörter angenommen, und abgelehnt. Wolfgang -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help(a)opensuse.org

1 0

ssh und Timeouts
by Andre Tann 26 Feb '09

26 Feb '09

Hallo zusammen, der man-page von ssh entnehme ich u.a.: ===schnipp The -f option backgrounds ssh and the remote command ``sleep 10'' is specified to allow an amount of time (10 seconds, in the example) to start the service which is to be tunnelled. If no connections are made within the time specified, ssh will exit. ===schnapp Nun starte ich etwas wie ssh -CNf -L port:host:remoteport ... oder ssh -CNf -R remoteport:host:port ... und stelle fest, daß ssh keineswegs nach 10 Sekunden stirbt, wenn keine Daten über den Tunnel gehen. Warum ist das so? Und weiterhin sehe ich, daß die Tunnel beliebig weiterleben, nachdem Daten über sie gelaufen sind, dann aber nicht mehr laufen. Wie könnte man es denn anstellen, daß sich so ein Tunnel nach einem bestimmten timeout automatisch beendet? -- Andre Tann -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help(a)opensuse.org

5 6

Re: 11.1 kann meine verschlüsselte Partitione nicht mehr lesen
by Uwe Eggert 25 Feb '09

25 Feb '09

Hi, schau mal hier. Vielleicht hilft das. http://suse-linux-faq.koehntopp.de/faq-single.html Gruß Uwe Eggert Am Dienstag 24 Februar 2009 10:03:27 schrieb Hunger Pirat: > On Tue, Feb 24, 2009 at 9:46 AM, Hunger Pirat > > <hungerpirat(a)googlemail.com> wrote: > >> cryptsetup luksOpen /dev/sda5 cr > >> Enter LUKS passphrase: > >> Command failed: No key available with this passphrase. > > > > Was sagt "cryptsetup luksDump /dev/sda5" ? > > cryptsetup luksDump /dev/sda5 > Command failed: /dev/sda5 is not a LUKS partition > > möglicherweise ist diese partition noch ohne LUKS erstellt worden. > wie wurden solche partitionen früher eingebunden ? > > danke Marco -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help(a)opensuse.org

2 1