February 2015 - openSUSE Users (Deutsch)

dovecot, apparmor und ssl-certifikate
by Kyek, Andreas, Vodafone DE 17 Feb '15

17 Feb '15

Moin zusammen, eine etwas spezielle Frage: Ich setze seit längerem dovecot (mit ssl / self-signed certifate via mkcert.sh) auf der 13.2 mit apparmor zusammen ein. Das lief bis gestern zum "normalen" update einwandfrei. Jetzt aber hat der mailserver nicht mehr starten wollen - das Problem war, das das Zertifikat "dovecot.pem" nicht mehr in /etc/ssl/certs zu finden war (die Datei war tatsächlich gelöscht). Der Update für "ca-certificates" scheint das getan zu haben. Das private Zertifikat in /etc/ssl/private dagegen war unangetastet. (beide wurden jeweils dort durch mkcert.sh abgelegt) Die Datei hatte ich aber noch im Backup UND in /etc/pki/trust - in letzterem habe ich die Datei jedenfalls NIE manuell hinkopiert. Frage: a) wer hat mein Zertifikat da hin gelegt b) leider kann man /etc/pki/trust/dovecot.pem nicht in der ssl-conf eintragen; hier wird der Zugriff durch apparmor mal wieder verweigert. Was macht man nun sinnvollerweise? Kurzfristig habe ich mir das certifikat wieder nach /etc/ssl/certs kopiert - laufe nun aber Gefahr das der nächste update von ca-certifikates das wieder "wegräumt". Ideen? Andreas -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner(a)opensuse.org

3 5

OT: Videos abspielen bei sport.de geht nicht
by Manfred Kreisl 16 Feb '15

16 Feb '15

Hallo Leute, sagt mal, kann irgendeiner Videos auf der www.sport.de Seite unter openSUSE 13.1 (64Bit, nativ) oder 13.2 (64Bit, VM) abspielen? Bei mir funktioniert das nämlich schon seit geraumer Zeit nicht mehr. Wenn ich eine Clip mit Firefox versuche abzuspielen, sehe ich nur den rotierenden Punktekreis, sonst nix. Verwende ich den Google-Chrome, sehe ich die Werbung aber das eigentliche Video nicht. Mit dem Konqueror geht ebenfalls gar nix. Auch User Agent Switcher für FF und Chrome bringen rein gar nichts. Ein Test mit meiner Windows XP Uralt-VM und einem ziemlich ältlichen FF brachte hingegen sofort Erfolg. Ich vermute zwar dass es irgendwie mit dem vermaledeiten Flash zu tun hat, aber was hilft mir das? Gruß Manfred -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner(a)opensuse.org

5 10

OT Programm zum Auslesen von Nokia 6230i
by Frank 16 Feb '15

16 Feb '15

Ich habe ein Handy von Nokia, 6230i. Mit Datenkabel kann ich das Handy unter Win 8.1 auslesen. Da heisst das Programm PC Suite. (Speicherkarte MMC) Kann mir jemand sagen, mit welchem Programm ich das Handy unter opensuse auslesen kann? Kann ich dann auch die SIM-Karte auslesen? Bei der Gelegenheit hat mich gewundert, dass Fotos auf dem Handy gespeichert warem, nicht auf der MMC-Speicherkarte mit 512 MB. Wie mache ich das, dass das in Zukunft anders ist? Frank -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner(a)opensuse.org

2 1

Wie mit dem 13.2 Installer ein verschlüsseltes LVM anlegen?
by Daniel Bauer 16 Feb '15

16 Feb '15

Hallo, also, habe nochmal Mut gefasst und will es brav versuchen... Früher hatte ich ja einfach mit Luks händisch verschlüsselte Partitionen, die dann dank crypttab beim booten mit nur einer Passwort-Eingabe gemounted wurden. Irgendwann (12.3?) ging das nicht mehr, es wurde ein LVM gefordert um ein vollstöndig verschlüsseltes System aufzusetzen (alles ausser /boot). Na dann halt. Jetzt will ich das also mit dem 13.2 auch wieder machen, aber ich kriegs nicht hin: Es hat nirgends eine Option "LVM verschlüsseln" im Installer. Also dachte ich, verschlüssle ich halt die einzelnen logical volumes - aber nein: / darf ich nicht verschlüsseln, sagt mir eine giftgrüne Meldung. Eine 0x8E Linux LVM partition kann ich auch nicht verschlüsseln (das Feldchen ist grauer als meine Haare). Also habe ich halt eine normale ext4-Partion mit Formatieren aber ohne mount-point gemacht und wollte diese Verschlüsseln lassen. Dann habe ich darin ein Volume Group gemacht und darin drei logical Volumes ( /, /home, /swap ). Wunderbar. Klick, klick, klick bis zum "Jetzt installieren" und... "Fehler beim Ausführen 'Anlegen einer verschlüsselten Partition' -> Es ist ein Fehler aufgetreten -> Tschüss, bis zum nächsten mal. Nun: wie kriege ich ein verschlüsseltes LVM mit dem Installer hin? Danke für Tipps. Ich verspreche, ich flippe nicht mehr aus (jedenfalls nicht öffentlich) :-) Daniel -- Daniel Bauer photographer Basel Barcelona http://www.daniel-bauer.com room in Barcelona: https://www.airbnb.es/rooms/2416137 -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner(a)opensuse.org

5 7

Re: OS13.1 X64 Bluetooth
by Bernhard Junk 16 Feb '15

16 Feb '15

Am 01.01.2015 um 17:21 schrieb Gösta Günther: > Hallo Bernd, > > Am Donnerstag, 1. Januar 2015, 15:54:29 schrieb Bernhard Junk: >> Ein frohes und erfolgreiches Jahr wünsche ich euch. >> >> Habe auf meinem NB OS13.1 neu installiert. Vorher war OS12.3 drauf. >> > hast Du wirklich openSUSE 13.1 installiert oder das aktuellere openSUSE 13.2? > >> Alles ging, auch BT! >> Jetzt mit 13.1 geht kein BT mehr! >> Habe mit Mühe und Not den BT-Dongle ans Laufen bekommen ( durch Wechsel >> des Dongels!???). >> Jetzt bekomme ich Segmentation faults beim Verbinden. >> Nach Tante Google habe ich ein Systemupdate gefahren und die >> libbluedevil2-2.0~rc1 installiert. Dann versuchte ich noch die >> bluedevil-2.0~rc1 zu installieren aber sie brach mit unbekanntem Fehler ab. >> Ich kann die verschiedenen Bluetooth Teilnehmer finden ( Headset, >> Lautsprecher, Mobiltelefone ) aber keine Verbindung aufbauen ohne >> segmentation fault. >> Wo kann ich noch drehen? >> >> Achja, in der KDE:EXTRA kann ich beide Dateien nicht finden. > Welches Repository benutzt Du ? > > http://download.opensuse.org/repositories/KDE:/Extra/openSUSE_13.1 > > sollte für openSUSE 13.1 das richtige sein. > >> zypper in bluedevil-2.0~rc1 libbluedevil2-2.0~rc1 >> Zwischenspeicher für Repository 'KDE:Extra' wird erzeugt >> ............................................................................ >> ..........................................[fertig] Daten des Repositories >> laden ... >> Installierte Pakete lesen ... >> Paket 'bluedevil-2.0~rc1' nicht gefunden. >> Paket 'libbluedevil2-2.0~rc1' nicht gefunden. >> Paketabhängigkeiten auflösen ... >> > Aber dort wirst Du nur > > bluedevil-2.1-22.1 > libbluedevil2-2.1-39.1 > > finden und die funktionieren in meiner openSUSE 13.1Installation problemlos. > >> Keine auszuführenden Aktionen. >> >> Was ist da los? >> >> Gruss Bernd >> >> -- >> Um die Liste abzubestellen, schicken Sie eine Mail an: >> opensuse-de+unsubscribe(a)opensuse.org >> Um den Listen Administrator zu erreichen, schicken >> Sie eine Mail an: opensuse-de+owner(a)opensuse.org > Viele Grüße und ein frohes neues Jahr > > susejunky Hallo, das war es wohl. Ich hatte das falsche Repo eingebunden. Nachdem ich die Dateien von Dir installiert habe, geht es. Danke Gruss Bernd -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner(a)opensuse.org

1 3

Bootproblem nach SW update
by Werner Franke 16 Feb '15

16 Feb '15

Hallo zusammen, nach dem letzten 13.2 update, bei dem auch ein Reboot gefordert wurde, kommt mein Zweit-System jetzt nicht mehr hoch. Ob es allerdings mit dem SW Update zu tun hat, kann ich nicht beurteilen. Während des bootend erfolgt ein Plattencheck und dann will er das ROOT Passwort haben. Im anschliessenden Output vom "journalctl -xb" sehe ich viele ACPI und Dependency Fehlermeldungen. Auch in der History von Zypper dieses SW Updates sehe ich merkwürdige Fehlermeldungen (/var/log/zypp/history): # /usr/src/linux-3.16.7-7/include/linux/compiler.h:159:40: note: in definition of macro 'likely' # # define likely(x) __builtin_expect(!!(x), 1) # /usr/src/linux-3.16.7-7/arch/x86/include/asm/uaccess.h: In function 'copy_to_user': # /usr/src/linux-3.16.7-7/arch/x86/include/asm/uaccess.h:730:26: warning: comparison between signed and unsigned integer expressions [-Wsign-compare] # if (likely(sz < 0 || sz >= n)) Das zypp/history von dem Update hat 9838 Zeilen und die Fehlermeldungen oben gehen bis 7500. Wenn ich mein 13.1 Hauptsystem boote, werden alle Partitionen ohne Probleme gemountet. Die Partitionen sollten also kein grundsätzliches Problem haben. Ich habe den Bildschirm abfotografiert. Sie stehen hier: http://home.arcor.de/wfranke/other_images/Bild1.jpg .. Bild6.jpg Sind das jetzt die Meldungen, die nach einem fehlerhaften Plattencheck folgen ? Hat jemand einen Tipp für mich? vielen Dank Werner Franke -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner(a)opensuse.org

3 4

fail2ban und regex
by Joachim H. 16 Feb '15

16 Feb '15

Moin, nach meinem sshd Problemchen habe ich mal fail2ban installiert und beschäftige mich mit der Konfiguration. Die mit Abstand am häufigsten Einträge im Log sind sshd[26052]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=222.161.4.148 user=root sshd[26053]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=222.161.4.148 user=root sshd[26056]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=222.161.4.148 user=root Diese Einträge werden von der bei fail2ban mitgelieferten conf offensichtlich nicht erfasst. Wenn ich in die filter reinschaue, dann merke ich, dass das mit den regex nicht so mein Fall ist. SOllte der folgende Ausdruck für die obigen Zeilen korrekt und passend für die sshd.conf sein? ^%(__prefix_line)s+$pam_unix$\s+authentication failure.* rhost=<HOST>/s*$ Gruß Joachim -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner(a)opensuse.org

4 4

rsync Sicherung OS, welche Bereiche
by Peter Sikorski GTL 15 Feb '15

15 Feb '15

Hallo Liste, für eine schnelle zwischendurch Sicherung des laufenden OS (13.1) benutze ich rsync und schließe dabei folgende Bereiche aus: /proc /dev /media /mnt /lost+found /run /sys/fs/cgroup /tmp /var/log /var/run /home (dafür laufen andere Scripte) sowie alles was irgendwie "trash" oder "cache" heist. Meine Frage: Kann ich noch mehr ausschließen oder habe ich schon irgend etwas ausgeschlossen, was ich für ein konsistentes System mit allen meinen Änderungen und Einstellungen benötige? schon mal danke für eure Hilfe Peter -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner(a)opensuse.org

3 2

Hardware oder Treiberproblem
by Christian Meseberg 15 Feb '15

15 Feb '15

Hallo zusammen, Ich nutze OS 13.1 mit einer Nvidia Gforce GT200 (Geforce 210) und Treiber Nvidia 340.76 Beim Spielen von PC-Spielen unter wine steigt die Karte immer an der gleichen Stelle aus, indem sie sich abschaltet. Der Bildschirm wird schwarz, der Rechner läuft weiter. Das Passiert auch mit einer gerade angelegten W7 Installation. Die Spiele nutzen directx 11. Es kann m.E. nur am Treiber oder der Hardware liegen. Im normalen Betrieb von OS ist das noch nie passiert. Gibt es eine Möglichkeit, die Hardware zu testen? Wenn Ja, wie? Danke fürs Mitdenken. -- Grüße Christian Schade, dass XMMS gerade nichts spielt :( -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner(a)opensuse.org

3 6

kwallet will Passwort mehrfach sehen
by Michael Eschweiler 15 Feb '15

15 Feb '15

Hallo Listenleser, habe auf meinem Rechner (oss 13.2 64) installiert. Nun habe ich eine externe Festplatte verschlüsselt und fstab und crypttab so eingerichtet, dass ich die Festplatte als user mounten kann. Beim ersten Einhängen habe ich das eigentliche Verschlüsselungspasswort in kwallet eingegeben. Wenn ich jetzt die Platte mounten möchte, werde ich immer erst nach dem kwallet-Passwort gefragt, dann öffnet sich ein Fenster, in dem nach dem Verschlüsselungspasswort gefragt wird (das Passwort steht schon im Eingabefeld - jedenfalls vermute ich dass, denn es ist verdeckt). Dieses Fenster klickt mit 'ok' ab (ohne das Passwort noch einmal gegeben zu haben, dann kommt nochmal die Abfrage des kwallet-Passwortes. Erst nach der nochmaligen Eingabe des kwallet-Passwort wird die Platte dann endlich gemountet. Das ist mehr als lästig und so doch nicht vorgesehen, oder? Google hat mir zu diesem Problem nichts zeigen können. Kennt das jemand? Für eine Tipp wäre ich dankbar. Gruß, Michael -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner(a)opensuse.org

1 0