January 2010 - openSUSE Users (Deutsch)

ProCurve J8164A per SNMP/ nagios überwachen
by ralf.prengel＠comline.de 27 Jan '10

27 Jan '10

Snmpwalk liefert im Kopf SNMPv2-MIB::sysDescr.0 = STRING: ProCurve J8164A Switch 2626-PWR, revision H.10.74, ROM H.08.02 (/sw/code/build/fish(mkfs)) SNMPv2-MIB::sysObjectID.0 = OID: SNMPv2-SMI::enterprises.11.2.3.7.11.36 DISMAN-EVENT-MIB::sysUpTimeInstance = Timeticks: (1193199519) 138 days, 2:26:35.19 SNMPv2-MIB::sysContact.0 = STRING: SNMPv2-MIB::sysName.0 = STRING: HP ProCurve Switch 2626-PWR http://www.monitoringexchange.org/inventory/Check-Plugins/Hardware/Server-%… ist bekannt aber leider laufe ich auf das im Artikel unten beschriebene Problem. Hat jemand da zufällig Infos bzw. Beispiele Mit freundlichen Grüßen, Ralf Prengel Manager Customer Care Comline AG Hauert 8 D-44227 Dortmund/Germany Fon +49 231 97575 904 Fax +49 231 97575 257 Mobil +49 151 10831 157 EMail Ralf.Prengel(a)comline.de www.comline.de Vorstand Stephan Schilling, Erwin Leonhardi Aufsichtsrat Dr. Franz Schoser (Vorsitzender) HR Dortmund B 14570 USt.-ID-Nr. DE 124727422 -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help(a)opensuse.org

1 0

Shell-Skrippt
by Sefan Plenert 27 Jan '10

27 Jan '10

Hallo Freunde, Im einem Heft war mal der TV-Browser. Ich habe ihne von meinen alten PC auf den neuen kopiert. Auf der Arbeitsfläche habe ich ein Ordner mit Links an die ich laufend muss. Irgendwie gefällt mir das Bild und "start.sh" nicht. Ich hätte lieber TV-Browser ohne sh und freundlicheres Bild als den schwarzen Kasten. ~ /bin/tvbrowser/start.sh Manch einer möge lächeln, aber mir gefällts nicht. Wie sagt man "Über Geschmack lässt sich streiten" MfG Stefan - -- -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help(a)opensuse.org

7 10

SVCD zu x264/mkv konvertieren
by Al Bogner 26 Jan '10

26 Jan '10

Es ist schon ewig her, dass ich mich mit SVCD beschäftigt habe. Wie konvertiere ich das am einfachsten zu x264 in einem mkv-Container? Die Bildqualität ist schon ziemlich schlecht, sodass nicht sehr an den Optionen gefeilt werden muss. Al -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help(a)opensuse.org

2 13

AHCI Mode und Linux
by Werner Franke 26 Jan '10

26 Jan '10

Hi zusammen, hat eine BIOS Umstellung auf den AHCI Mode eine Auswirkung auf Linux ? Ich habe ein Gigabyte Board und da war bisher im BIOS der Default eingestellt. Habe kürzlich mal auf den AHCI Mode umgestellt, aber openSuSE 11.2 hat weiterhin gebootet, wie bisher. Allerdigs dauert das Booten jetzt wesentlich länger. Darum meine obige Frage, denn soweit ich weiss muss man, bevor man Windows XP installiert, das BIOS auf diesen Mode umstellen, sonst wird's von Win nicht benutzt (oder so ähnlich). Danke und Gruss Werner Franke -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help(a)opensuse.org

4 8

Firewall-Frage
by Andre Tann 26 Jan '10

26 Jan '10

Hallo zusammen, was ist von folgender Einstellung zu halten: iptables -t nat -I PREROUTING -d <ext-IP> -j DNAT --to-destination <int-IP> iptables -t nat -I POSTROUTING -s <int-IP> -j SNAT --to-source <ext-IP> Auf diese Weise soll ein Router alle Pakete, die auf ext-IP kommen, auf eine dahinter liegende, nur über eine private Adresse erreichbare Maschine leiten. Hetzner schlägt das so vor. Leider kenne ich mich nicht so richtig gut aus mit iptables, daher frage ich hier. Der Grund, warum ich stutzig geworden bin ist, daß diese Einstellung in Verbindung mit meinem regulären Firewall-Skript nicht funktioniert. Es klappt nur, wenn ich die Firewall ausschalte, und dann obige Einstellungen vornehme. Ich frage mich, ob die Firewall einen Grund hat, diesen Mechanismus zu unterbinden. Das Firewall-Skript ist hier [1] Es dankt für Erhellung Andre #!/bin/bash # --------------------------------------------------------------------- # Linux-iptables-Firewallskript, Copyright (c) 2006 under the GPL # Autogenerated by iptables Generator v1.22 (c) 2002-2006 by Harald Bertram # Please visit http://harry.homelinux.org for new versions of # the iptables Generator (c). case "$1" in start) echo "Starte IP-Paketfilter" # iptables-Modul modprobe ip_tables # Connection-Tracking-Module modprobe ip_conntrack # Das Modul ip_conntrack_irc ist erst bei Kerneln >= 2.4.19 verfuegbar modprobe ip_conntrack_irc modprobe ip_conntrack_ftp # Tabelle flushen iptables -F iptables -t nat -F iptables -t mangle -F iptables -X iptables -t nat -X iptables -t mangle -X # Default-Policies setzen iptables -P INPUT DROP iptables -P OUTPUT DROP iptables -P FORWARD DROP # MY_REJECT-Chain iptables -N MY_REJECT # MY_REJECT fuellen iptables -A MY_REJECT -p tcp -m limit --limit 7200/h -j LOG --log-prefix "REJECT TCP " iptables -A MY_REJECT -p tcp -j REJECT --reject-with tcp-reset iptables -A MY_REJECT -p udp -m limit --limit 7200/h -j LOG --log-prefix "REJECT UDP " iptables -A MY_REJECT -p udp -j REJECT --reject-with icmp-port-unreachable iptables -A MY_REJECT -p icmp -m limit --limit 7200/h -j LOG --log-prefix "DROP ICMP " iptables -A MY_REJECT -p icmp -j DROP iptables -A MY_REJECT -m limit --limit 7200/h -j LOG --log-prefix "REJECT OTHER " iptables -A MY_REJECT -j REJECT --reject-with icmp-proto-unreachable # MY_DROP-Chain iptables -N MY_DROP iptables -A MY_DROP -m limit --limit 7200/h -j LOG --log-prefix "PORTSCAN DROP " iptables -A MY_DROP -j DROP # Alle verworfenen Pakete protokollieren iptables -A INPUT -m state --state INVALID -m limit --limit 7200/h -j LOG --log-prefix "INPUT INVALID " iptables -A OUTPUT -m state --state INVALID -m limit --limit 7200/h -j LOG --log-prefix "OUTPUT INVALID " iptables -A FORWARD -m state --state INVALID -m limit --limit 7200/h -j LOG --log-prefix "FORWARD INVALID " # Korrupte Pakete zurueckweisen iptables -A INPUT -m state --state INVALID -j DROP iptables -A OUTPUT -m state --state INVALID -j DROP iptables -A FORWARD -m state --state INVALID -j DROP # Stealth Scans etc. DROPpen # Keine Flags gesetzt iptables -A INPUT -p tcp --tcp-flags ALL NONE -j MY_DROP iptables -A FORWARD -p tcp --tcp-flags ALL NONE -j MY_DROP # SYN und FIN gesetzt iptables -A INPUT -p tcp --tcp-flags SYN,FIN SYN,FIN -j MY_DROP iptables -A FORWARD -p tcp --tcp-flags SYN,FIN SYN,FIN -j MY_DROP # SYN und RST gleichzeitig gesetzt iptables -A INPUT -p tcp --tcp-flags SYN,RST SYN,RST -j MY_DROP iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN,RST -j MY_DROP # FIN und RST gleichzeitig gesetzt iptables -A INPUT -p tcp --tcp-flags FIN,RST FIN,RST -j MY_DROP iptables -A FORWARD -p tcp --tcp-flags FIN,RST FIN,RST -j MY_DROP # FIN ohne ACK iptables -A INPUT -p tcp --tcp-flags ACK,FIN FIN -j MY_DROP iptables -A FORWARD -p tcp --tcp-flags ACK,FIN FIN -j MY_DROP # PSH ohne ACK iptables -A INPUT -p tcp --tcp-flags ACK,PSH PSH -j MY_DROP iptables -A FORWARD -p tcp --tcp-flags ACK,PSH PSH -j MY_DROP # URG ohne ACK iptables -A INPUT -p tcp --tcp-flags ACK,URG URG -j MY_DROP iptables -A FORWARD -p tcp --tcp-flags ACK,URG URG -j MY_DROP # Loopback-Netzwerk-Kommunikation zulassen iptables -A INPUT -i lo -j ACCEPT iptables -A OUTPUT -o lo -j ACCEPT # Maximum Segment Size (MSS) für das Forwarding an PMTU anpassen iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss- to-pmtu # Connection-Tracking aktivieren iptables -A OUTPUT -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT iptables -A FORWARD -i ! eth2 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT # FTP iptables -A INPUT -i eth2 -m state --state NEW -p tcp --dport 21 -j ACCEPT # HTTP iptables -A INPUT -i eth2 -m state --state NEW -p tcp --dport 80 -j ACCEPT # SSH iptables -A INPUT -i eth2 -m state --state NEW -p tcp --dport 22 -j ACCEPT # NTP iptables -A INPUT -i eth2 -m state --state NEW -p udp --dport 123 -j ACCEPT # ICMP Echo-Request (ping) zulassen und beantworten iptables -A INPUT -m state --state NEW -p icmp --icmp-type echo-request -j ACCEPT ### hier das Routing iptables -t nat -I PREROUTING -d <ext-IP> -j DNAT --to-destination <int- IP> iptables -t nat -I POSTROUTING -s <int-IP> -j SNAT --to-source <ext-IP> ### # Default-Policies mit REJECT iptables -A INPUT -j MY_REJECT iptables -A OUTPUT -j MY_REJECT iptables -A FORWARD -j MY_REJECT # Forwarding/Routing echo "Aktiviere IP-Routing" echo 1 > /proc/sys/net/ipv4/ip_forward 2> /dev/null # SYN-Cookies echo 1 > /proc/sys/net/ipv4/tcp_syncookies 2> /dev/null # Stop Source-Routing for i in /proc/sys/net/ipv4/conf/*; do echo 0 > $i/accept_source_route 2> /dev/null; done # Stop Redirecting for i in /proc/sys/net/ipv4/conf/*; do echo 0 > $i/accept_redirects 2> /dev/null; done # Reverse-Path-Filter for i in /proc/sys/net/ipv4/conf/*; do echo 2 > $i/rp_filter 2> /dev/null; done # Log Martians for i in /proc/sys/net/ipv4/conf/*; do echo 0 > $i/log_martians 2> /dev/null; done # BOOTP-Relaying ausschalten for i in /proc/sys/net/ipv4/conf/*; do echo 0 > $i/bootp_relay 2> /dev/null; done # Proxy-ARP ausschalten for i in /proc/sys/net/ipv4/conf/*; do echo 0 > $i/proxy_arp 2> /dev/null; done # Ungültige ICMP-Antworten ignorieren echo 1 > /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses 2> /dev/null # ICMP Echo-Broadcasts ignorieren echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts 2> /dev/null # Max. 500/Sekunde (5/Jiffie) senden echo 5 > /proc/sys/net/ipv4/icmp_ratelimit # Speicherallozierung und -timing für IP-De/-Fragmentierung echo 262144 > /proc/sys/net/ipv4/ipfrag_high_thresh echo 196608 > /proc/sys/net/ipv4/ipfrag_low_thresh echo 30 > /proc/sys/net/ipv4/ipfrag_time # TCP-FIN-Timeout zum Schutz vor DoS-Attacken setzen echo 30 > /proc/sys/net/ipv4/tcp_fin_timeout # Maximal 3 Antworten auf ein TCP-SYN echo 3 > /proc/sys/net/ipv4/tcp_retries1 # TCP-Pakete maximal 15x wiederholen echo 15 > /proc/sys/net/ipv4/tcp_retries2 ;; stop) echo "Stoppe IP-Paketfilter" # Tabelle flushen iptables -F iptables -t nat -F iptables -t mangle -F iptables -X iptables -t nat -X iptables -t mangle -X echo "Deaktiviere IP-Routing" echo 0 > /proc/sys/net/ipv4/ip_forward # Default-Policies setzen iptables -P INPUT ACCEPT iptables -P OUTPUT ACCEPT iptables -P FORWARD ACCEPT ;; status) echo "Tabelle filter" iptables -L -vn echo "Tabelle nat" iptables -t nat -L -vn echo "Tabelle mangle" iptables -t mangle -L -vn ;; *) echo "Fehlerhafter Aufruf" echo "Syntax: $0 {start|stop|status}" exit 1 ;; esac -- Andre Tann -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help(a)opensuse.org

1 0

Frage zu Swap-Verwendung
by Daniel Bauer 26 Jan '10

26 Jan '10

Hallo, Ich weiss nicht, ob ich mich täusche, aber kann es sein, dass, wenn das System mal angefangen hat, die Swapdisk zu nutzen, es dann dabei bleibt, auch wenn es nicht mehr notwendig wäre? Frage: wann und unter welchen Bedingungen hört es wieder auf zu spappen, bzw. kann ich das beeinflussen, ohne gleich neu zu booten? Konkret benutze ich auf einem nicht so tollen PC digiKam, starte daraus Gimp, wurstel etwas rum und Swap wird aktiv. So weit so gut. Nun mache ich Gimp ganz zu - aber ich habe immer noch den Eindruck, dass geswappt wird, obwohl der Speicher nun reichen würde (vor dem zusätzlichen Start von Gimp konnte digikam auch ohne Swap...). Schliesslich mache ich auch digiKam zu - jetzt z.B. ist nur noch Kmail und eine Konsole offen (beides neu gestartet), auf der mir folgendes angezeigt wird: free total used free shared buffers cached Mem: 1551352 439392 1111960 0 29056 259496 -/+ buffers/cache: 150840 1400512 Swap: 2207868 110136 2097732 Danke für aufklärende Hinweise. Daniel -- Daniel Bauer photographer Basel Barcelona professional photography: http://www.daniel-bauer.com -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help(a)opensuse.org

12 27

KDE 4.3 Crash nach Update (Opensuse 11.1, x86-64)
by CVG2000-mobil 26 Jan '10

26 Jan '10

Hallo Liste, hallo Sebastian, verzeiht, dass das hier jetzt vielleicht anders daher kommt, als gedacht: Ich schreibe vom Laptop aus, da bei meinem stationären Rechner, nachdem ich die factory rausgeschmissen und durch die opensuse 11.1 durchgängig ersetzt, anschließend über die Konsole per zypper die repos bereinigt und alles noch mal neu installiert habe, nun der x-server meint, er sei nicht vorhanden. Nach dem Hochfahren kommts gar nicht erst zur Anmeldemaske sondern fällt dann direkt zurück auf die Konsolenebene. da ich die genauen Thread jetzt nur auf meinem stationären Rechner habe, verzeiht, falls das jetzt ein wenig quer daherkommt. Übrigens: Die Daten an sich sind ja noch vorhanden, geht nur um eine saubere grafische Oberfläche, die jetzt nach diesem Update komplett weg ist. Nach dem ersten Crash hatte ich wenigsten noch die KDE 3.5, nun ist aber gar nix da..... Etwas ratlos Christoph v. Gallera -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help(a)opensuse.org

5 7

IPsec Anleitung
by Jan Handwerker 26 Jan '10

26 Jan '10

Liebe Leute, ich habe ein paar Rechner, die per NFS Verzeichnisse von einem anderen Rechner holen. Alles findet in einem Subnetz statt. Darin sind noch viele andere Rechner, die nichts damit zu tun haben (sollen). Nun möchte ich das NFS (Version 3) gerne per IPsec absichern. Ich habe das nach der Anleitung von Ralf Spenneberg (http://www.ipsec-howto.org/) für eine Server/Client-Kombination auch schon hinbekommen. Aber: 1. Weiß ich noch nicht, wie ich das elegant nach jedem Booten automatisiert hinbekomme und 2. habe ich es noch nicht wirklich verstanden. Ich kann noch nicht jede einzelne Zeile der Konfigurationsdateien und der Shellskripte verstehen. Das ist für etwas sicherheitsrelevantes nicht gut... Deshalb suche ich nach einer aktuellen, umfangreicheren Doku für IPsec im Transportmodus. Kennt jemand so etwas? Ich habe nix gefunden. Gruß Jan -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help(a)opensuse.org

3 5

KDE4 Kontrollleiste, nur laufende Anwendungen der aktiven Arbeitsflächen anzeigen
by Ralf Arndt 26 Jan '10

26 Jan '10

Hallo zusammen, OS 11.2, KDE 4.3.4 "release 2" aus dem Stable Repo. Unter KDE 3 konnte man die Kontrollleiste so einstellen, dass nur die offenen Anwendungen der aktiven Arbeitsfläche angezeigt werden. Unter KDE 4 werden immer die offenen Programme aller Arbeitsflächen angezeigt. Ich finde weder in den Systemsettings noch in den Einstellungen der Kontrollleiste eine Möglichkeit das umzustellen. Die Suche bei Google war auch erfolglos. Kann mich hier jemand in die richtige Richtung schubsen oder bestätigen, dass diese Einstellung nicht vorgesehen ist? Grüße Ralf -- Antworten bitte nur in die Mailingliste! PMs bitte an: listpm (@) arndt-de (.) eu -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help(a)opensuse.org

3 3

Kdevelop mailing Liste ?
by Norbert Zawodsky 26 Jan '10

26 Jan '10

Hallo allerseits! In einem früheren Leben war ich mal beruflich C++ Programmierer. Ich bin zwar sicher schon etwas eingerostet und außerdem war das damals auch nicht unter Linux, aber ich hätte Lust wieder einmal etwas zu programmieren. Nachdem ich über Programmieren unter Linux nur sehr wenig weiß habe ich als ersten Schritt mal nach IDEs gesucht und der Einfachheit halber Kdevelop installiert. Und außerdem habe ich nach einer kdevelop mailingliste gesucht und auf www.kdevelop.org meine emailadresse auf die dort angebotene mailingliste subscribed. Das war vor über einer Woche aber ich habe bis jetzt keine einzige email bekommen. Ist das eine tote Liste? Ich kann mir kaum vorstellen dass es niemanden gibt der kdevelop verwendet... Weiß jemand von Euch in diese Richtung bescheid? Grüße Norbert -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help(a)opensuse.org

5 4