March 2016 - openSUSE Users (Deutsch) - openSUSE Mailing Lists

Liste aller installierten Pakete für Neuinstallation
by Herbert Albert 22 Mar '16

22 Mar '16

Hallo, gibt es eine Möglichkeit eine Paketliste aller installierten Pakete für eine evtl. Neuinstallation zu generieren und mit dieser dann bei vorhandenen Repos ggf. eine Neuinstallation durchführen zu können? Ich denke hier als als Alternative oder zweites Standbein zu einem Backup des Systems (Image, etc.). Man könnte dann eine Grundinstallation machen, die Repo's einrichten (kann man mit zypper zurückspielen) und dann mit zypper oder Yast alle Pakete der Liste wieder einspielen. Gruß Herbert -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner(a)opensuse.org

6 10

wohin geht der traffic
by Juergen.l 19 Mar '16

19 Mar '16

Hallo zusammen Auf meinen linux kisten ist ein komisches verhalten welches ich klaeren will Ein gateway mit public_IP und forwarding zum email server Dahinter ein email server welcher auch nur die benoetigten ports freigegeben hat Seit 2 tagen habe ich zu viel incoming traffik Ich kann aber nicht ausmachen wohin der traffik geht In /var/log/messages ist nur eine meldung vom clamav das updaten nicht moeglich ist. Sonst kann ich nichts seltsames festlegen Wie kann ich das herausfinden ? Firewall logging (welche regel angewandt wird ? ) Meine firewall config - wo muesste ich das logging anschrauben Oder hat jemand eine andere idee ? Danke *nat :PREROUTING ACCEPT [0:0] :OUTPUT ACCEPT [0:0] :POSTROUTING ACCEPT [0:0] -A POSTROUTING -s 192.168.182.0/27 -j MASQUERADE -A PREROUTING -p tcp -m tcp -i eth0 --dport 80 -j DNAT --to-destination 192.168.182.12:80 -A POSTROUTING -s 192.168.182.0/27 -o eth0 -j ACCEPT -A PREROUTING -p tcp -m tcp -i eth0 --dport 443 -j DNAT --to-destination 192.168.182.12 -A PREROUTING -p tcp -m tcp -i eth0 --dport 25 -j DNAT --to-destination 192.168.182.12 -A PREROUTING -p tcp -m tcp -i eth0 --dport 587 -j DNAT --to-destination 192.168.182.12 -A PREROUTING -p tcp -m tcp -i eth0 --dport 110 -j DNAT --to-destination 192.168.182.12 -A PREROUTING -p tcp -m tcp -i eth0 --dport 995 -j DNAT --to-destination 192.168.182.12 -A PREROUTING -p tcp -m tcp -i eth0 --dport 143 -j DNAT --to-destination 192.168.182.12 -A PREROUTING -p tcp -m tcp -i eth0 --dport 993 -j DNAT --to-destination 192.168.182.12 COMMIT *filter :FORWARD ACCEPT [0:0] :INPUT ACCEPT [0:0] :OUTPUT ACCEPT [0:0] # Allow all loopback (lo0) traffic and drop all traffic to 127/8 that doesn't use lo0 -A INPUT -i lo -j ACCEPT -A INPUT -d 127.0.0.0/8 -j REJECT # Accept all established inbound connections -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT # Allow all outbound traffic - you can modify this to only allow certain traffic -A OUTPUT -j ACCEPT # Allow SSH connections The -dport number should be the same port number you set in sshd_config -A INPUT -p tcp -m state --dport 22 --state NEW -j ACCEPT -A INPUT -p tcp -m state --dport 10000 --state NEW -j ACCEPT # Allow ping -A INPUT -p icmp --icmp-type echo-request -j ACCEPT # Allow ping -A INPUT -p icmp --icmp-type echo-request -j ACCEPT # Log iptables denied calls -A INPUT -m limit --limit 5/min -j LOG --log-prefix "iptables denied: " --log-level 7 # Drop all other inbound - default deny unless explicitly allowed policy -A INPUT -j DROP COMMIT *mangle :FORWARD ACCEPT [0:0] :INPUT ACCEPT [0:0] :OUTPUT ACCEPT [0:0] :PREROUTING ACCEPT [0:0] :POSTROUTING ACCEPT [0:0] COMMIT # Completed -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner(a)opensuse.org

1 0

LEAP 42.1: Netzwerk und Platten nicht erkannt
by Bernd 17 Mar '16

17 Mar '16

Hallo, es gibt einen alten fetten IBM-Server der sein Gnadenbrot erhält. Darauf läuft ein openSUSE 13.1 problemlos. Die Installation von LEAP 42.1 scheitert allerdings weil keine Platten erkannt werden. Er scheint der Treiber für den SAS-Raid-Controller zu fehlen (aacraid). Des weiteren werden die Netzwerkkarten zwar erkannt, aber auch hier scheitert es anscheinend am Treiber (tg3). Im YaST wird im Menü 'LAN' unter 'Hardware' kein Treiber angeboten. Die (wahrscheinlichen) Treibernamen haben ich aus der Installation der 13.1 abgeschrieben (via lsmod etc.), die läuft ja. Ich finde aber keine Pakete die diese Namen enthalten. Woher kriege ich denn nun die Treiber und wie reiche ich sie dem openSUSE dar? Bernd -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner(a)opensuse.org

7 13

php5-idn
by Ingo 16 Mar '16

16 Mar '16

Hi, ich habe gerade Leap installiert und bin auf der Suche nach einen php5-idn Paket. Leider finde ich nichts. Auf php.net steht, dass dieses Paket mit php5-intl verschmolzen ist (http://php.net/manual/de/ref.intl.idn.php) Allerdings hat die Installation von php5-intlnicht die Funktionen "idn_to_ascii — Convert domain name to IDNA ASCII form." "idn_to_utf8 — Convert domain name from IDNA ASCII to Unicode." gebracht. Weiß jemand mehr oder gibt es ein Repository dafür. Viele Grüße Ingo -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner(a)opensuse.org

1 1

kde unter tigthvnc
by Handwerker, Jan (IMK) 16 Mar '16

16 Mar '16

Liebe Liste, zurzeit bekomme ich es unter OS 13.1 (64bit) mal wieder nicht hin, das der vncserver von tightvnc eine kde-Session eröffnet. In der Logdatei dazu finde ich startkde: Starting up... klauncher(5184) kdemain: Waiting for already running klauncher to exit. klauncher(5184) kdemain: Waiting for already running klauncher to exit. klauncher(5184) kdemain: Another instance of klauncher is already running! kdeinit4: Communication error with launcher. Exiting! kdeinit4_wrapper: Warning: connect(/home/jan/.kde4/socket-imk-tnp-jaha/kdeinit4__2) failed: : Connection refused Could not register with D-BUS. Aborting. startkde: Shutting down... in meiner ~/.vnc/xstartup steht #!/bin/sh xrdb $HOME/.Xresources xsetroot -solid grey xterm -geometry 80x24+10+10 -ls -title "$VNCDESKTOP Desktop" & #twm & startkde & Weiß jemand, was ich falsch mache? Vielen dank im Voraus! Gruß Jan -- _________________________________________________________________ Jan Handwerker http://www.imk-tro.kit.edu/jan.handwerker.php

1 0

os132 nach Update RAID md126 defekt ?
by Frank Jäschke 15 Mar '16

15 Mar '16

Hallo Liste, Gestern habe ich mit einem System OS132 64Bit ein Onlinebackup über yast2 gemacht. Alles was angeboten wurde, außer Kernel, bind und clam upgedatet. (Kernel, bind und clam stelle ich selbst her) Dann hat des System gemeint ich soll wegen systemd eine reboot machen. Das hatte ich nicht tun sollen. Nun startet das System nicht mehr. Mit der Installation CD kann ich des installierte System booten (der originale Kernel ist noch [neben den Eigenen] mit alle Modulen drauf) und das System läuft so recht und schlecht vor sich hin. Meine Analyse bisher : - Es wurden alle initrd für meine selbst erstellten Kernels und den Originalen neu gebaut (die alle bis dahin liefen)!! - es scheint das md126 - RAID auseinander gefallen zu sein, auf der Platte - nach boot von CD ist es da - Ausgabe von : mdadm --examine /dev/sd[ab] : ##################################### das ist die Umleitung von 2> : mdmon: /dev/sda is not attached to Intel(R) RAID controller. mdmon: /dev/sdb is not attached to Intel(R) RAID controller. die Ausgabe ist dann: /dev/sda: Magic : Intel Raid ISM Cfg Sig. Version : 1.1.00 Orig Family : 50129287 Family : 50129287 Generation : 00003381 Attributes : All supported UUID : f894b0c8:8a2d9d1c:cd8c92fb:b22b9f2b Checksum : 403c2684 correct MPB Sectors : 1 Disks : 2 RAID Devices : 1 Disk01 Serial : WD-WCASY3860966 State : active Id : 00020000 Usable Size : 976767240 (465.76 GiB 500.10 GB) [Volume0]: UUID : 5b4f87da:0cfee806:8ea08fda:ba62c573 RAID Level : 1 Members : 2 Slots : [UU] Failed disk : none This Slot : 1 Array Size : 976766976 (465.76 GiB 500.10 GB) Per Dev Size : 976767240 (465.76 GiB 500.10 GB) Sector Offset : 0 Num Stripes : 3815496 Chunk Size : 64 KiB Reserved : 0 Migrate State : idle Map State : normal Dirty State : dirty Disk00 Serial : WD-WCASY3839900 State : active Id : 00010000 Usable Size : 976767240 (465.76 GiB 500.10 GB) /dev/sdb: Magic : Intel Raid ISM Cfg Sig. Version : 1.1.00 Orig Family : 50129287 Family : 50129287 Generation : 00003381 Attributes : All supported UUID : f894b0c8:8a2d9d1c:cd8c92fb:b22b9f2b Checksum : 403c2684 correct MPB Sectors : 1 Disks : 2 RAID Devices : 1 Disk00 Serial : WD-WCASY3839900 State : active Id : 00010000 Usable Size : 976767240 (465.76 GiB 500.10 GB) [Volume0]: UUID : 5b4f87da:0cfee806:8ea08fda:ba62c573 RAID Level : 1 Members : 2 Slots : [UU] Failed disk : none This Slot : 0 Array Size : 976766976 (465.76 GiB 500.10 GB) Per Dev Size : 976767240 (465.76 GiB 500.10 GB) Sector Offset : 0 Num Stripes : 3815496 Chunk Size : 64 KiB Reserved : 0 Migrate State : idle Map State : normal Dirty State : dirty Disk01 Serial : WD-WCASY3860966 State : active Id : 00020000 Usable Size : 976767240 (465.76 GiB 500.10 GB) ############## Wie kann ich das System ohne Datenverlust wieder zusammenfügen ??? Auch ein mkinitrd für meien eigenen Kernel 4.4.3 meint : mdmon: /dev/sda is not attached to Intel(R) RAID controller mdmon: /dev/sdb is not attached to Intel(R) RAID controller Was wohl die Annahme des, zumindest auf der Platte, zerfallenen RAID1 bestätigt?! Die Bootcd (NETInstall) baut das wohl beim laden des Kernel selbst zusammen ?! Wie kann ich das Problem ohne Datenverlust lösen ? Danke schon mal vorab. Mit freundlichen Grüßen Frank Jäschke -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner(a)opensuse.org

2 5

Docker-Container als Sicherheitsmaßnahme für Webanwendungen ?
by Lentes, Bernd 14 Mar '16

14 Mar '16

Hi, wir haben diverse Webanwendungen. Dynamische Webseiten mit perl, php und Java (Tomcat) in Verbindung mit MySQL- oder Postgres-Datenbanken. Diese sind teilweise vom Internet zugänglich und unter dem Gesichtspunkt der Sicherheit bestenfalls als suboptimal zu bezeichnen. Ich denke über die Absicherung dieser nach. Selbstverständlich installiere ich die Sicherheitspatches für Tomcat und Apache httpd zeitnah. Zum einen denke ich an AppArmor. Ich habe dies bisher noch nicht genutzt, aber einiges drüber gelesen. Dadurch daß man die Anwendungen mit dem Lernmodus monitoren kann, es teilweise bereits Profile gibt und die Syntax der Konfigurationsdateien auch machbar aussieht, scheint mir die Lösung gar nicht übel und auch stemmbar. Die andere Idee sind Container für die Webanwendungen. Auch hier habe ich keine praktischen Erfahrungen und bisher nur einiges gelesen. Auch hier scheinen ja die Anwendungen gekapselt zu sein, haben nur beschränkt Zugriff auf z.B. das Dateisystems des hosts, sehen nur ihre eigenen Prozesse ... Außerdem kann man jeder Webanwendung die notwendige Umgebung individuell zur Verfügung stellen, sprich notwendige Bibliotheken, JRE, php- oder perl-Version ... Was ich mich aber frage: Kann ich, und wenn ja wie, einen "containerisierten" httpd oder tomcat noch ganz normal mit zypper aktualisieren, sprich patches einspielen ? Docker gefällt mir insoweit gut, als das ich hier 2 Fliegen mir einer Klappe schlagen kann: individuelle Umgebung zur Verfügung stellen und Sicherheit durch Kapselung. Was haltet Ihr für die bessere Lösung ? Bernd -- Bernd Lentes Systemadministration institute of developmental genetics Gebäude 35.34 - Raum 208 HelmholtzZentrum München bernd.lentes(a)helmholtz-muenchen.de phone: +49 (0)89 3187 1241 fax: +49 (0)89 3187 2294 Wer Visionen hat soll zum Hausarzt gehen Helmut Schmidt Helmholtz Zentrum Muenchen Deutsches Forschungszentrum fuer Gesundheit und Umwelt (GmbH) Ingolstaedter Landstr. 1 85764 Neuherberg www.helmholtz-muenchen.de Aufsichtsratsvorsitzende: MinDir'in Baerbel Brumme-Bothe Geschaeftsfuehrer: Prof. Dr. Guenther Wess, Dr. Alfons Enhsen, Renate Schlusen (komm.) Registergericht: Amtsgericht Muenchen HRB 6466 USt-IdNr: DE 129521671 -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner(a)opensuse.org

2 2

Kein nvidia Treiber nach Kernel Upgrade
by Rainer Gubanski 14 Mar '16

14 Mar '16

Hallo Liste, heute morgen erlebte ich nach Einspielen des Kernel Upgrades auf meinenm 13.1 64Bit Systems eine böse Überraschung. Der Rechnechner fuhr mit dem neuen Kernel in einer grottigen Auflösung hoch, in der kein vernünftiges arbeiten möglich ist. auf der suche nach dem Grund dafür wurde ich in der Xorg.0.log fündig: Der Kernel findet kein gültiges Nvidia Modul. 209.419] (II) LoadModule: "nvidia" [ 209.419] (II) Loading /usr/lib64/xorg/modules/updates/drivers/nvidia_drv.so [ 209.419] (II) Module nvidia: vendor="NVIDIA Corporation" [ 209.419] compiled for 4.0.2, module version = 1.0.0 [ 209.419] Module class: X.Org Video Driver [ 209.421] (EE) NVIDIA: Failed to load the NVIDIA kernel module. Please check your [ 209.421] (EE) NVIDIA: system's kernel log for additional error messages. [ 209.421] (II) UnloadModule: "nvidia" [ 209.421] (II) Unloading nvidia [ 209.421] (EE) Failed to load module "nvidia" (module-specific error, 0) Neueres von nvidia gibt es anscheinend nicht (Repos aktuell, nichts in den aktuellen Updates). Kommt da noch was von xorg oder nvidia oder ist gar die 13.1, die ja immerhin Evergreen ist, hinten runter gefallen? Gruß Rainer Gubanski -- Rainer Gubanski Hannover -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner(a)opensuse.org

4 5

audacity
by Bernd 14 Mar '16

14 Mar '16

Hallo zusammen, ich habe soeben unter opensuse 13.2 audacity mit YAST installiert. Momentan läßt sich das Programm jedoch nur mit root Rechten starten. Eine Fehlermeldung erhalte ich nicht. Im Terminalfenster sieht es wie folgt aus: bernd@hp655:~> audacity bernd@hp655:~> Wo muß etwas ändern, damit ich auch als User Audacity starten kann? Muß ich dem Anwender noch bestimmte Rechte/ Gruppen zuweisen oder muß ich an den Datei- bzw Verzeichnisrechten etwas anpassen? Gruß Bernd -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner(a)opensuse.org

3 4

Filesystem für 6 TB SATA und 5 x 8 TB SAS RAID
by Dirk Meier 13 Mar '16

13 Mar '16

Hallo, welche Dateisysteme sind für eine 6 TB große SATA Platte und ein RAID 5 mit 5 x 8 TB SAS Platten zu empfehlen? Genutzt werden sollen die Platten unter OS 43.1. -- Dirk -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner(a)opensuse.org

7 10