Oktober 2002 - Linux

Re: help
by Piet Meier 23 Okt '02

23 Okt '02

> > >Hi Piet >kannst du mir auch sagen, wie ich z.b. die >Benutzerechte einschränken kann, das z.B. >die User die z.B. in der FTPUSER Gruppe >stehen nur gewisse ordner einsehen können? >leider kann ich, wenn ich mich connecte >alles einsehen sogar / >wäre gut, wenn du mir erklähren könntest wie ich >das anstelle . > > > Hi Sven, ist schwierig. Ich habe es mit einer chroot Umgebung gelöst. Du mußt dafür die Bash ein klein wenig modifizieren und dann für die einzelnen User eine chroot Umgebung zusammenbasteln. Die Sicherheitsdateien für FTP kannst du vergessen. So ist es dann auch möglich, sogar einen ssh Zugriff zur Verfügung zu stellen. Das .diff für openssh 3.4 hab ich dir angehängt. Aktivieren kannst du das ganze dann mit "/./", Piet Original patch by Ricardo Cerqueira <rmcc(a)clix.pt> Updated by James Dennis <james(a)firstaidmusic.com> for openssh-3.4 A patch to cause sshd to chroot when it encounters the magic token '/./' in a users home directory. The directory portion before the token is the directory to chroot() to, the portion after the token is the user's home directory relative to the new root. Patch source using: patch -p0 < /path/to/patch ================================================================================ diff -uNr openssh-3.4p1/session.c openssh-3.4p1-chroot/session.c --- openssh-3.4p1/session.c Wed Jun 26 08:51:06 2002 +++ openssh-3.4p1-chroot/session.c Sat Jun 29 03:42:24 2002 @@ -58,6 +58,8 @@ #include "session.h" #include "monitor_wrap.h" +#define CHROOT + #ifdef HAVE_CYGWIN #include <windows.h> #include <sys/cygwin.h> @@ -1157,7 +1159,11 @@ /* Set login name, uid, gid, and groups. */ void +#ifdef CHROOT +do_setusercontext(struct passwd *pw, char *user_dir, char *new_root, int dochroot) +#else do_setusercontext(struct passwd *pw) +#endif { char tty='\0'; @@ -1197,6 +1203,27 @@ exit(1); } endgrent(); + +#ifdef CHROOT + user_dir = xstrdup(pw->pw_dir); + new_root = user_dir + 1; + + while((new_root = strchr(new_root, '.')) != NULL) { + new_root--; + if(strncmp(new_root, "/./", 3) == 0) { + *new_root = '\0'; + new_root += 2; + + if(chroot(user_dir) != 0) + fatal("Couldn't chroot to user directory %s", user_dir); + + pw->pw_dir = new_root; + break; + } + new_root += 2; + } +#endif /* CHROOT */ + # ifdef USE_PAM /* * PAM credentials may take the form of supplementary groups. @@ -1256,6 +1283,11 @@ struct passwd *pw = s->pw; u_int i; +#ifdef CHROOT + char *user_dir; + char *new_root; +#endif /* CHROOT */ + /* remove hostkey from the child's memory */ destroy_sensitive_data(); @@ -1274,7 +1306,13 @@ do_motd(); #else /* HAVE_OSF_SIA */ do_nologin(pw); + +#ifdef CHROOT + do_setusercontext(pw, user_dir, new_root, 1); +#else do_setusercontext(pw); +#endif + #endif /* HAVE_OSF_SIA */ } diff -uNr openssh-3.4p1/session.h openssh-3.4p1-chroot/session.h --- openssh-3.4p1/session.h Sun Jun 23 16:48:29 2002 +++ openssh-3.4p1-chroot/session.h Sat Jun 29 03:44:49 2002 @@ -25,6 +25,7 @@ */ #ifndef SESSION_H #define SESSION_H +#define CHROOT #define TTYSZ 64 typedef struct Session Session; @@ -67,5 +68,11 @@ Session *session_new(void); Session *session_by_tty(char *); void session_close(Session *); + +#ifdef CHROOT +void do_setusercontext(struct passwd *, char *user_dir, char *new_root, int dochroot); +#else void do_setusercontext(struct passwd *); #endif + +#endif diff -uNr openssh-3.4p1/sshd.c openssh-3.4p1-chroot/sshd.c --- openssh-3.4p1/sshd.c Tue Jun 25 18:24:19 2002 +++ openssh-3.4p1-chroot/sshd.c Sat Jun 29 03:55:01 2002 @@ -96,6 +96,8 @@ #define O_NOCTTY 0 #endif +#define CHROOT + #ifdef HAVE___PROGNAME extern char *__progname; #else @@ -562,7 +564,13 @@ (u_int)pw->pw_gid); #if 0 /* XXX not ready, to heavy after chroot */ + +#ifdef CHROOT + do_setusercontext(pw, pw->pw_dir, NULL, 0); +#else do_setusercontext(pw); +#endif + #else gidset[0] = pw->pw_gid; if (setgid(pw->pw_gid) < 0) @@ -663,7 +671,11 @@ demote_sensitive_data(); /* Drop privileges */ +#ifdef CHROOT + do_setusercontext(authctxt->pw, authctxt->pw->pw_dir, NULL, 0); +#else do_setusercontext(authctxt->pw); +#endif /* It is safe now to apply the key state */ monitor_apply_keystate(pmonitor);

1 0

Script erweitern!?
by Joern Muehlencord 23 Okt '02

23 Okt '02

Hallo zusammen, ich habe da ein kleines Miniscript, dass mir einige Dateien in einem Verzeichnis berechnet. Jetzt dauern die Berechnungen aber verflixt lange (1-2h pro Datei) und ich moechte auf keinen Fall Daten neu berechnen, wenns nicht nötig ist. Hier mal was ich bis jetzt habe: ----- find $1 -type f -iname "*.graph-out.cg" -exec calcmcf {} \; ----- Wie kann ich das jetzt erweitern, so dass calcmmcf nur dann aufgerufen wird, wenn a) die Dateien xyz.graph-out.rRouting nicht existiert oder b) die Datei xyz.graph-out.rRouting älter ist als die Eingabedatei Gruss Joern -- The box said "Requires Win95, NT, or better," and so I installed Linux.

4 3

help
by Sven Peitz 23 Okt '02

23 Okt '02

Hallo Leute, beim letzten Treffen in Paderborn hatte ich ne Frage bezüglich FTP einrichten und einer von euch hatte mir was von einem Verschlüsselten FTP erzählt ich glaube SCP oder so hieß das, könnt Ihr mir nochmal auf die Sprünge helfen wie ich das einrichte und was ich so alles benötige ich weiß noch das für Win ein extra Client benötigt wird der auch die verschlüsselung kann. WinSCP ? wie richte ich das nun unter linux ein ? übrigens Suse 8.0 weiterhin hatte ich noch mein Notebook angesprochen das kein Linux will hab nun KNOPPIX probiert und beim laden geht das ding einfach aus :-( Ideen? P1 233MHZ 32MB RAM bis denn Sven

4 3

Re: Bootfehler (vorher: Brauche hilfe beim extfs2 Dateisystem)
by t.kroeger＠sk-multimedia.com 22 Okt '02

22 Okt '02

> Steht irgendwelcher "Müll" in /lib/modules/`uname -r`/? > Modul Daten geschrotet? Was meinst du mit Müll? Da sind ne menge libarys, etc... aber Müll...? > Wenn Du mit init=/bin/sh startest, was macht ein manual > ausgeführtes depmod -a? Er sagt er kennt depmod nicht... Was ist denn depmod überhaupt und wo liegt das Programm? Werden damit die Abhängigkeiten beim Laden der Module aufgelöst? > "dmesg", bzw "dmesg | more" Das bringt mir nach dem booten keinen Errors oder sonstige Offensichtlichen Fehler - Ich finde zumindest keine. > mount -n -o rw,remount / Wenn ich mit der Shell anstatt dem Init Script boote und versuche mit diesem Befehl zu remounten sagt er: "Mount: No Partition found" Ich habe jetzt versucht einen neuen Kernel zu kompilieren. Aber weder mit der Knoppix CD noch mit der Shell nach dem booten kann ich kompilieren. Mit der CD bleibt er beim "make dep" und den anderen "make"-parametern einfach stehen und ich kann nur noch mit STR+C abbrechen. Wenn ich es mit der Shell probiere beschwert er sich über die fehlenden Leserechte. Denn das remount Kommando hat ja auch nicht funktioniert. Till

4 5

Re: Datenbackup (vorher: Bootfehler)
by t.kroeger＠sk-multimedia.com 22 Okt '02

22 Okt '02

> Wenn Du archivieren willst empfehle ich Dir zip zu benutzten. Das > sichert Dir notfalls mit Option auch links mit. Du solltest aber nicht > alles in ein zip-File schreiben. > Ansonsten nimm "tar -cvf - <dateien> |gzip -9 -c > <Sicherungsdatei> Ja, dann mach ich halt ein tar Backup. Ich muss das alles eh komprimieren sonst reicht der Platz garnicht. Ich bin aber wieder auf ein neues Problem gestoßen. Die alte 2 GB grenze von DOS Partitionen. Normalerweise sollte es mit meiner fat32 Windowspartition da keinen Probleme geben, aber beim kopieren des Archivs von Linux auf Windows gibts den "File limit exceeded" und kopiert hat er bis dahin ein wenig mehr als 2 GB. Gemountet hab ich die Platte als vfat und sonst keine weiteren Optionen. Wie umgehe ich diese Grenze? Außer durch aufspliten des Archivs. Till Kroeger

1 0

(ps|pdf) dokumente zusammenkleben
by Andre Landwehr 21 Okt '02

21 Okt '02

Moin, ich hab hier ein paar Seiten eines Dokumentes, die ich einscannen möchte. Danach hätte ich sie gerne in _einer_ pdf Datei. Kann man ps oder pdf Dateien irgendwie direkt aneinander hängen (tool?) oder muß ich es als Bild speichern, händisch aneinander kleben und mich durch png2pnm, pnm2ps, ps2pdf hangeln? Andre -- "The inside of a computer is as dumb as hell, but it goes like mad!" (Physicist Richard Feynman)

5 5

bekomm unter SuSi 8.0 keinen standard Kernel 2.1.19 zum rennen
by Pierre Bernhardt 20 Okt '02

20 Okt '02

Waehrend 2.1.18 keine Probleme verursacht, geht schon der 2.4.19pre1 nicht mehr. Der 2.1.19 (stable) sagt mir zum schluss immer: laden der raidmodule..... .... raidautorun... kmod: failed to exec /sbin/modprobe -s -k block-major-9, errno = 2 done... kjournald starting. Commit interval 5 seconds EXT3 FS 2.4.0-9.17, 10 Jan 2002 on ide0(3,4), internal fournal EXT3-fs: mounted filesystem with ordered data mode. VFS: Cannot open root device "304" or 03:04 Please append a correct "root=" boot option kernel panic: VFS: Unable to mount root fs on 03:04 Meine root-Partition ist /dev/hda4 mit ext3. Ansonsten gibt es noch /boot mit /dev/hda1 und ext3 und /dev/md1 mit ext3. Als module in der Initrd werden geladen "ncr53c8xx jbd ext3 raid1 raid0" Einen block-major-9 finde ich tatsaechlich nicht in der modules.conf. Allerdings schmeisst er die Meldung auch bei dem laufenden 2.4.18-Kernel raus. Ich bin da noch dran. Aber jat jemand vielleicht schon mal einen Hinweis, wo ich suchen soll? cu... Pierre Bernhardt

2 2

3d Unterstützung - Probleme mit Paketen
by Stefan <Hegi> Hegner 20 Okt '02

20 Okt '02

Tach zusammen, habe gerade in einen Rechner eine 3dfx Voodoo III 2000 eingebaut. Nur leider bekomme ich die 3D Unterstützung noch nicht richtig ans laufen. Der Yast meiner Susi 7.2 meldet mir, daß er das Paket "glide_v3" (für Voodoo III) haben will, weil es von "glide" und "libglide2x.so" benötigt wird. - Aber diese beiden Pakete finde ich nicht auf meinem System. Auf der anderen Seite will 3Ddiag das Paket "glidedri" haben, welches aber gemäß Yast mit "glide_v3" im Konflikt steht ... und ansonsten habe ich noch "mesa3dfx" installiert. Weilt unter uns jemand, der sich in Sachen 3d Konfiguration auskennt und mir da weiterhelfen kann? 1000 Dank im voraus. bis denne Stefan.

2 1

Ext3 Fehler
by Joern Muehlencord 19 Okt '02

19 Okt '02

Hallo zusammen, ich hatte gerade beim Starten meines Rechners schwierigkeiten. Irgendwie hat sich ext3 beim Booten wohl verrannt; "/" wurde daraufhin readonly gemountet. Ich habe das erst gar nicht bemerkt; erst als ich ein Emailanhang nicht öffnen konnte, weil /tmp/ nicht schreibbar war Der dann angestrebte Reboot wurde nicht vollstaendig ausgefuehrt, das nächste Booten habe ich auf Nachfrage abgebrochen und fschk ausgefuehrt. Nach einigen "yes" antworten und einem Reboot funktioniert wieder alles. Finde ich irgendwo infos, was genau passiert ist? Im Logfile habe ich natuerlich einen Sprung; da steht also nichts. Ich habe mal den ausschnitt aus /var/log/messages vom Start, der den Fehler ausgeloest haben muss bin hin zum Reboot nach dem fschk angehaengt. Die Meldugen von 13:32 sehen etwas komisch aus. Any hints? Gruss Jörn -- Linux is like wigwam - no windows, no gates, apache inside.

3 2

limits.conf
by Artur Neumann 18 Okt '02

18 Okt '02

Hallo, möhte mit Hilfe der /etc/security/limits.conf die Möglichkeiten der FTP Benutzer einschränken trage z.B. userxy hard fsize 10 ein. wenn ich mit dem User per FTP einloge kann ich trozdem Daten beliebiger Grösse hochladen, logge ich mich mit der Shell ein geht es nicht. /etc/pam.d/ftp: -------------schnip---------------------- auth required pam_unix_auth.so shadow nullok use_first_pass auth required pam_shells.so account required pam_unix_acct.so session required pam_unix_session.so session required pam_limits.so ----------schnap------------------- Muss ich noch irgendwo was einstellen? Danke Artur Neumann -- +++ GMX - Mail, Messaging & more http://www.gmx.net +++ NEU: Mit GMX ins Internet. Rund um die Uhr für 1 ct/ Min. surfen!

1 0