February 2012 - openSUSE Users (Deutsch)

Fwd: Re: OT: Iptables, IP alias, Postfix smtp_bind_address
by Norbert Zawodsky 01 Feb '12

01 Feb '12

@Torsten: sorry für die PM ! -------- Original-Nachricht -------- Betreff: Re: OT: Iptables, IP alias, Postfix smtp_bind_address Datum: Wed, 01 Feb 2012 16:50:32 +0100 Von: Norbert Zawodsky <norbert(a)zawodsky.at> An: Torsten Rosenberger <rosenberger(a)taoweb.at> Am 01.02.2012 15:03, schrieb Torsten Rosenberger: > Hallo > > habe auf meinem Mailserver Postfix laufen mit einem IP alias und ein > smtp_bind_address damit Postfix von dem > alias Interface schick zwecks Reverslookup. > Das ist so alles Ok, nur mit Firewall nicht da bei Iptables immer die > IP von der Netzwerkkarte genommen wird und nicht der > Alias. Ich möchte da corosync jetzt läuft und von mir verstanden > wurde;) bei einem Ausfall auf einen anderen Rechner umschalten. > Aber sobald ich mein Firewallscript starte habe ich im Header der > Emails die IP von eth0 und nicht eth0:1. > Bekommt man das mit iptables noch in den Griff oder muss ich meine > Strategie überdenken ? > > Gruß Torsten > > Hallo Torsten, ich bin zwar nur ein iptables Anfänger und sicher kein Profi. Soweit ich weiß kann iptables mit aliases sehr wohl umgehen, _nicht_ jedoch das SuSEfirewall scipt. Ich hätte es für einen Versuch auch schon mal gebraucht. (Wollte mir ersparen, nur für einen Test eine Netzwerkkarte zu kaufen und habe daher meinen Test mit einem eth0:1 alias mit anderer ip-adresse gemacht) Gruß, Norbert -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner(a)opensuse.org

1 0

OT: Iptables, IP alias, Postfix smtp_bind_address
by Torsten Rosenberger 01 Feb '12

01 Feb '12

Hallo habe auf meinem Mailserver Postfix laufen mit einem IP alias und ein smtp_bind_address damit Postfix von dem alias Interface schick zwecks Reverslookup. Das ist so alles Ok, nur mit Firewall nicht da bei Iptables immer die IP von der Netzwerkkarte genommen wird und nicht der Alias. Ich möchte da corosync jetzt läuft und von mir verstanden wurde;) bei einem Ausfall auf einen anderen Rechner umschalten. Aber sobald ich mein Firewallscript starte habe ich im Header der Emails die IP von eth0 und nicht eth0:1. Bekommt man das mit iptables noch in den Griff oder muss ich meine Strategie überdenken ? Gruß Torsten -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner(a)opensuse.org

1 0

Freigeben von Netzwerkdruckern mit Samba nicht möglich
by Jürgen Michael Schalk 01 Feb '12

01 Feb '12

Server Mein Rechner (Server) AMD A4-3400 APU with Radeon(tm) HD Graphics 2 Kerne 3,9 GB Speicher 4 GB Swap Linux 12.1 Samba Server 3.1 (Firewall) Freigaben ein Verzeichnis und 2 Drucker auf dem Linux Rechner. Client 1 und 2 Rechner mit Windows XP davon ein Laptop Auf alle Datei Freigaben von Server können die Windows Pc`s zugreifen Die freigebenen Drucker werden auf den Windows Pc`s angezeigt können aber nicht eingerichted werden. Nach der Eingabe des Windows Treibers kommt folgende Meldung. Druckerverbindung kann nicht hergestellt werden. Entweder angebener Druckername ist ungültig oder der angebene Drucker ist nicht mit dem Drucker verbunden. Die Drucker werden als freigegebene Drucker angezeigt. Zugriff auf die Freigaben vom Server sind aber möglich. Client 3 Betriebsystem Linux Drucken mit CUPS Client übers Netzwerk auf beiden Druckern einwandfrei -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner(a)opensuse.org

3 2

NIS, NVidia, /etc/group Problem
by Joachim Reichelt 01 Feb '12

01 Feb '12

Hallo, wir haben hier so einige openSUSE Systeme, alle mit NVidia Quadro Karten und dem proprietären Treiber wegen 3D-Stereo. Um das richtig nutzen zu können, muss jeder Nutzer in der Gruppe "video" sein. video ist Gruppe 33, also nicht im NIS möglich. Wie kriege ich auf allen Rechnern alle Nutzer in die Gruppe video ohne alle /etc/group zu editieren. Das macht ja sonst NIS etwas nutzlos. Und nach dem zufügen eines Nutzers /etc/group rumzukopieren geht nicht, da die Group-ID's nicht immer gleich sind.: icecream:!:103: | sfcb:!:103:root ntp:!:104: | winbind:!:104: polkituser:!:105: | mysql:!:105: avahi:!:106: | uuidd:!:106: -- Joachim ________________________________ Helmholtz-Zentrum für Infektionsforschung GmbH | Inhoffenstraße 7 | 38124 Braunschweig | www.helmholtz-hzi.de Vorsitzende des Aufsichtsrates: MinDir’in Bärbel Brumme-Bothe, Bundesministerium für Bildung und Forschung Stellvertreter: Rüdiger Eichel, Abteilungsleiter Niedersächsisches Ministerium für Wissenschaft und Kultur Geschäftsführung: Prof. Dr. Dirk Heinz; Ulf Richter, MBA Gesellschaft mit beschränkter Haftung (GmbH) Sitz der Gesellschaft: Braunschweig Handelsregister: Amtsgericht Braunschweig, HRB 477 -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner(a)opensuse.org

2 1

Synchronisation und Sicherheit
by Alex Winzer 01 Feb '12

01 Feb '12

Hallo, ich habe jetzt nach dem xten Anlauf unison endlich soweit im Griff, dass es mir 2 Verzeichnisse auf unterschiedlichen Rechnern mittels ssh synchronisiert. Im Moment stoße ich das noch per Hand an. Das Fernziel ist es aber, das ganze automatisch ohne Passwort ablaufen zu lassen. Ich möchte das störanfällige und lahme VPN weitestgehend neutralisieren. Meine Struktur sieht etwas so aus: Client <---> Server <-- VPN (unison = gleiche Daten) --> Server <---> Client Wie man ssh ohne Passwort macht, ist mir vom Grundsatz her klar. Ich habe jetzt aber mehrere Möglichkeiten: 1) Ich lasse das ganze mit nur einem Durchlauf als root für den gesamten Datenbestand laufen. Das geht am einfachsten und schnellsten. Es birgt aus meiner Sicht aber ein erhöhtes Risiko oder nicht? 2a) Ich lasse für jeden Benutzer den Datenbestand synchronisieren. Da muss ich aber für jeden Benutzer das passwortlose ssh, eine cronjob etc. einrichten. Senkt das signifikant das Sicherheitsrisiko, so dass sie diese _erhebliche Mehrarbeit_ lohnt? 2b) Falls 2a = ja: Wie synchronisiere ich den _gemeinsamen_ (alle Benutzer haben [teils unterschiedliche] Zugriffsrechte) Datenbestand? Gruß, Alex P.S. An verschiedenen Stellen im www wird auf CVS verwiesen. Die Verfechter von unison sind sich aber darin einig, dass das zu aufwendig ist - also genau das, was ich nicht will... -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner(a)opensuse.org

5 10

komme mit zgrep nicht klar
by Lentes, Bernd 01 Feb '12

01 Feb '12

Hallo, ich will in einem Verzeichnisbaum mit komprimierten Dateien nach best. Mustern suchen. man zgrep sagt: "All options specified are passed directly to grep." gebe ich aber auf der shell ein "zgrep -ir 'muster' *" ein, so bekomme ich ein "/usr/bin/zgrep: -ir: option not supported". grep kennt aber -ir sehr wohl, und so wie ich die manpage verstehe, reicht zgrep das einfach an grep weiter. Oder ? Bernd -- Bernd Lentes Systemadministration Institut für Entwicklungsgenetik HelmholtzZentrum münchen bernd.lentes(a)helmholtz-muenchen.de phone: +49 89 3187 1241 fax: +49 89 3187 3826 http://www.helmholtz-muenchen.de/idg Wer Visionen hat, soll zum Hausarzt gehen Helmut Schmidt Helmholtz Zentrum München Deutsches Forschungszentrum für Gesundheit und Umwelt (GmbH) Ingolstädter Landstr. 1 85764 Neuherberg www.helmholtz-muenchen.de Aufsichtsratsvorsitzende: MinDir´in Bärbel Brumme-Bothe Geschäftsführer: Prof. Dr. Günther Wess und Dr. Nikolaus Blum Registergericht: Amtsgericht München HRB 6466 USt-IdNr: DE 129521671 -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner(a)opensuse.org

3 2