Januar 2003 - Linux

OT: Ändern einer IP-Adresse verhindern
by Lars Boeker 07 Feb '03

07 Feb '03

Hallo .* ein etwas offtopic-Frage: Kann ich einen Rechner in einem Netzwerk auf eine bestimmte IP-Adresse "zwingen" sprich z.B. eine MAC-Adresse an eine bestimmte IP-Adresse derart koppeln, dass bei Nichtübereinstimmung kein Netzwerkzugriff möglich ist ? Hintergrund: In unserem Netzwerk läuft ein von Benutzern selbst verwalteter Rechner (Win98 oder ME), der per DHCP eine IP-Adresse bekommt (derzeit mit Zugriff auf das Internet). Wenn ich nun den Zugriff von diesem Rechner per Firewall regulieren möchte, kann ich das für die zugewiesene IP-Adresse tun. Was ich aber (bisher) nicht verhindern kann, ist dass die Benutzer eine IP-Adresse von Hand setzen, mit der sie möglicherweise erweiterte Zugriffe bekommen (es sind nicht immer alle Clients im Netz, so dass es dabei nicht einmal eine Kollision geben muss, wenn eine IP doppelt vergeben ist). Kann ich das irgendwie verhindern (außer den Benutzern die Administration zu entziehen mit Hilfe eines "ordentlichen" OS ....) -- Gruß, Lars

11 15

Druckauftr�ge zum selektieren
by Frank Baurichter 04 Feb '03

04 Feb '03

Hallo! Noch eine Problem: Da meine Frau mit ihrem PC hier auch am Firmennetzwerk dranh�ngt, haben meine Kinder nat�rlich auch mehr oder minder vollen Zugriff. Quatsch ham sie bisher noch nicht gemacht. Nur das mit dem Drucken ist etwas nervig. Also, gewisse (vor allem �ltere) Windows Programme drucken einfach blind auf den Standard-Drucker aus. Manche von den Ausdrucken brauchen wir wirklich. Das sind dann meistens die von meiner Frau. Wenn die Kinder in ihren Spielen jedoch was ausdrucken und das 10. mal dann ein Dinosaurier hier im NW-Drucker erscheint, gehe ich schon mal die W�nde hoch. Gibt es eine M�glichkeit, das der Standard-Output irgendwo auf der Linux-Kiste zwischengespeichert wird und dann vom Bediener zum Druck freigegeben wird? Dann k�nnte man die unn�tigen Sachen ja einfach aus der Warteschlange l�schen und das was wichtig ist durchlassen. Toppen w�rde die ganze Sache nat�rlich, wenn man sich die Dokumente in der Warteschlange betrachten k�nnte. Gru� Frank -- IBB Dipl.-Ing. (FH) Frank Baurichter Griepshop 20 Tel: +49(0)5734/5738 32479 Rothenuffeln Fax: +49(0)5734/5619 Antriebstechnik Steuerungstechnik Prozessvisualisierung Unser Standort: http://mail.map24.com/ibb-home

2 1

Serverabsturz SuSE 8.1
by Stefan Pump 02 Feb '03

02 Feb '03

Hallo liebe Liste, mein System: SuSE 8.1 mit "Linux version 2.4.19-4GB (gcc version 3.2)"-Kernel. Auf dem System laufen u.A.: apache mit diversen Modulen sshd squid mysql samba cron postfix Hardware: Elitegroup ECS-K7S5A Athlon XP 1800+ > 300MB Ram SIS 900 LAN onboard (nicht benutzt) Realtek 8139too Netzwerk-Karte mit netzinterner statischer IP Der Server ist über einen FLI4L-Router (DSL) per ipforward aus dem Internet über eine eigene Domain erreichbar. Mein Problem: Der Server bleibt so alle 3-6 Wochen einfach hängen. Kein Login über Konsole, kein Login über ssh, keine Webseiten, kein samba-Zugriff, kein STRG-ALT-ENTF, ... aber: ping auf die IP geht noch Nach einem harte Reset funktioniert alles wieder und der Rechner tut so, als wenn nichts gewesen wäre. In der /var/log/messages habe ich keinen Eintrag gefunden, der von den anderen abweicht. In der httpd-Logdatei habe ich entdeckt, dass in der Zeit Altavista über den Server gelaufen ist, aber das tut er ja auch bei anderen Servern. Hat jemand eine Idee, wo ich noch suchen kann? (Für google fehlen mir anscheinend die richtigen Suchbegriffe) Ich weiß, sporadische Probleme sind meist nicht so einfach aufzuspüren, aber vielleicht hat ja jemand eine Idee, in welchen Protokollen ich noch nachschauen kann, respektive welche Protokolle ich zum Dokumentieren des nächsten Ausfalls einschalten sollte. Auf jeden Fall schon einmal Danke Stefan

3 3

Tool gesucht
by Alexander Reelsen 31 Jan '03

31 Jan '03

Moin Ich suche ein Tool mit dem ich via configfile so eine art logische verknuepfung zwischen zwei datensaetzen erstellen und leicht parsen kann. Hoert sich wild an, ist aber wahrscheinlich was, wo ich den wald vor lauter baeumen nicht mehr sehe. Hintergrund ist folgender. Ich hab hier ein verzeichnis voll mit RRDs mit den lustigsten namen, und moechte jetzt gerne verschiedene datenpunkte aus verschiedenen files in einen graph packen. Zum beispiel (voellig sinnfrei) memory von rechner 1 in rechner-1.rrd und memory bis router-N in router-N.rrd. Is ja soweit kein problem, aber ich will dafuer nicht immer ein neues shellscript anlegen, sondern einfach ne zeile in ein config file packen, so dass ich dann nur nen tool zum graphen ueber dieses config file fliegen lassen muss, dass sich dann die dependencies fuer die graphen aus dem file holt. Das tool zu schreiben waer kein thema, aber ich suche was, dass ich die ganze arbeit mit diesem abhaengigkeits parsen und nem vernuenftigen config file erstellen nicht habe. Jetzt suche ich halt ein moeglichst ausgekluegeltes, aber dennoch nach moeglichkeit halbwegs simples system mit dem sich das am besten bewerkstelligen laesst. Vorschlaege? Und, ja, Perlmodule zaehlen als vollwertige vorschlaege ;-) MfG/Regards, Alexander -- Alexander Reelsen http://tretmine.org ref(a)tretmine.org

2 1

Re: Linux und seine Grenzen
by Ron Opitz 30 Jan '03

30 Jan '03

Am Donnerstag, 30. Januar 2003 17:37 schrieben Sie: > Hallo, > > On Thu, 2003-01-30 at 14:36, Ron Opitz wrote: > > Hallo, > > > > mein Problem ist die 2GB Dateigrenze. > > > > Ich verwende Knoppix 3.1 (08/2002) um von einer Festplatte ein Image zu > > ziehen und dd if=/dev/hda3 | zip -q image.zip > > Ist dd evtl. nur das falsche Mittel zum richtigen Zweck? > > Zum erstellen von Images zum Klonen oder Sichern eignet sich partimage > besser, das ganze geht dann auch über's Netz bei Bedarf. partimage > kopiert nur belegte Blöcke und kann komprimieren (compress, gzip oder > bzip). Die Images können auch gestückelt werden, um sie z.B. auf CD's zu > brennen. > > natürlich alles OSS ;) ... > > Boris Das Programm partimage ist sogar bei Knoppix mit dabei. Welche Schätze überall verborgen sind, sie müssen nur bekannt sein und geborgen werden. Ich werde das Tool mal testen, nachdem tar fertig ist. Danke und Gruss Ron

1 0

Linux und seine Grenzen
by Ron Opitz 30 Jan '03

30 Jan '03

Hallo, mein Problem ist die 2GB Dateigrenze. Ich verwende Knoppix 3.1 (08/2002) um von einer Festplatte ein Image zu ziehen und dd if=/dev/hda3 | zip -q image.zip Ich habe es schon mit der stärksten Kompression versucht, aber ich gerate immernoch an die 2GB Datei Grenze. Was kann ich tun? Bei dd kann man ja mit count die Anzahl der zu kopierenden Blöcke angeben, leider aber kein start, dann könnte das Auslesen gestückelt werden. Für Ideen und Vorschläge wäre ich sehr dankbar. Gruss Ron

7 9

cdrw: Hardware-Fehler?
by Sven Broeckling 30 Jan '03

30 Jan '03

Hallo zusammen, nachdem ich schon einiges an CDs verbrannt hab, frage ich mich langsam, ob das ganze nicht ein Hardware-Fehler ist, und ich meinen Brenner mal reklamieren sollte (QSI DVD/CDRW SBW-081, also so ein Notebook-Combo Teil. Ich hab mal ein cdrecord log eingefügt, und für mich deutet der IO Error ganz klar darauf hin, dass das Teil ne Macke hat. Sieht das jemand anders? TIA Sven -----[snip]---- root@traveller:~# cdrecord -vv dev=0,0,0 speed=4 -isosize driveropts=burnfree somefile.iso Cdrecord 2.0 (i686-pc-linux-gnu) Copyright (C) 1995-2002 Jörg Schilling TOC Type: 1 = CD-ROM scsidev: '0,0,0' scsibus: 0 target: 0 lun: 0 Linux sg driver version: 3.1.24 Using libscg version 'schily-0.7' Using libscg transport code version 'schily-scsi-linux-sg.c-1.75' Driveropts: 'burnfree' atapi: 1 Device type : Removable CD-ROM Version : 0 Response Format: 2 Capabilities : Vendor_info : 'QSI ' Identifikation : 'DVD/CDRW SBW-081' Revision : 'NXA5' Device seems to be: Generic mmc2 DVD-ROM. Drive current speed: 8 Drive default speed: 8 Drive max speed : 8 Selected speed : 4 Using generic SCSI-3/mmc CD-R driver (mmc_cdr). Driver flags : MMC-2 SWABAUDIO BURNFREE Supported modes: TAO PACKET SAO SAO/R96P SAO/R96R RAW/R16 RAW/R96P RAW/R96R Drive buf size : 1605632 = 1568 KB FIFO size : 4194304 = 4096 KB Track 01: data 608 MB padsize: 30 KB track: 1 start: 0 pregap: 150 Total size: 698 MB (69:13.86) = 311540 sectors Lout start: 699 MB (69:15/65) = 311540 sectors 41 00 00 14 00 00 00 00 41 01 00 10 00 00 00 00 41 01 01 10 00 00 02 00 41 AA 01 14 00 45 0F 41 Track 1 start 0 Track 2 start 311540 41 00 A0 00 00 00 00 01 00 00 00 00 41 00 A1 00 00 00 00 01 00 00 00 00 41 00 A2 00 00 00 00 69 15 65 00 00 41 00 01 00 00 00 00 00 02 00 00 00 Current Secsize: 2048 ATIP info from disk: Indicated writing power: 5 Is not unrestricted Is not erasable Disk sub type: Medium Type B, low Beta category (B-) (4) ATIP start of lead in: -11933 (97:22/67) ATIP start of lead out: 359849 (79:59/74) Disk type: Short strategy type (Phthalocyanine or similar) Manuf. index: 43 Manufacturer: Acer Media Technology, Inc. Blocks total: 359849 Blocks current: 359849 Blocks remaining: 48309 Starting to write CD/DVD at speed 4 in real TAO mode for single session. Last chance to quit, starting real write 0 seconds. Operation starts. Waiting for reader process to fill input buffer ... input buffer ready. BURN-Free is ON. Performing OPC... Starting new track at sector: 0 Track 01: 332 of 608 MB written (fifo 100%) [buf 98%] 4.1x.cdrecord: Input/output error. write_g1: scsi sendcmd: no error CDB: 2A 00 00 02 98 ED 00 00 1F 00 status: 0x2 (CHECK CONDITION) Sense Bytes: 70 00 03 00 00 00 00 0A 00 00 00 00 0C 00 00 00 Sense Key: 0x3 Medium Error, Segment 0 Sense Code: 0x0C Qual 0x00 (write error) Fru 0x0 Sense flags: Blk 0 (not valid) cmd finished after 0.165s timeout 40s write track data: error after 348612608 bytes cdrecord: Input/output error. request_sense: scsi sendcmd: no error CDB: 03 00 00 00 12 00 status: 0x2 (CHECK CONDITION) Sense Bytes: 70 00 03 00 00 00 00 0A 00 00 00 00 0C 00 00 00 Sense Key: 0x3 Medium Error, Segment 0 Sense Code: 0x0C Qual 0x00 (write error) Fru 0x0 Sense flags: Blk 0 (not valid) cmd finished after 0.008s timeout 40s Writing time: 573.369s Average write speed 7.2x. Min drive buffer fill was 96% Fixating... Fixating time: 0.190s cdrecord: fifo had 5555 puts and 5492 gets. cdrecord: fifo was 0 times empty and 5478 times full, min fill was 95%.

3 3

PPTP und MSCHAP-V2
by Markus Wigge 30 Jan '03

30 Jan '03

Tag, Ich habe es nach einigem rumprobieren und patchen endlich geschafft einen PPTP Server aufzusetzen bei dem ich mich von Windows aus mit MSCHAP und MSCHAP-V2 authentifizieren kann. Leider funktioniert das nur wenn ich die Verschlüsselung auf Windows-Seite deaktiviere, sobald ich die Verbindung verschlüsselt starten will bekomme ich Probleme? Kurzer Log-Ausschnitt ohne Verschlüsselung: Jan 29 10:08:29 kermit pptpd[22094]: CTRL: Client 192.168.8.129 control connection started Jan 29 10:08:29 kermit pptpd[22094]: CTRL: Starting call (launching pppd, opening GRE) Jan 29 10:08:29 kermit pppd[22096]: pppd 2.4.0 started by root, uid 0 Jan 29 10:08:29 kermit pppd[22096]: Using interface ppp0 Jan 29 10:08:29 kermit pppd[22096]: Connect: ppp0 <--> /dev/pts/3 Jan 29 10:08:29 kermit pppd[22096]: MSCHAP-v2 peer authentication succeeded for test Jan 29 10:08:29 kermit pppd[22096]: local IP address 10.0.1.1 Jan 29 10:08:29 kermit pppd[22096]: remote IP address 10.0.1.2 Jan 29 10:08:39 kermit pppd[22096]: LCP terminated by peer (IM-^L^P^R^@<M-Mt^@^@^@^@) Jan 29 10:08:40 kermit pptpd[22094]: CTRL: Client 192.168.8.129 control connection finished Jan 29 10:08:40 kermit pppd[22096]: Modem hangup Jan 29 10:08:40 kermit pppd[22096]: Connection terminated. Jan 29 10:08:40 kermit pppd[22096]: Connect time 0.2 minutes. Jan 29 10:08:40 kermit pppd[22096]: Sent 749 bytes, received 2015 bytes. Jan 29 10:08:41 kermit pppd[22096]: Exit. Client hat sich mit MSCHAP-v2 erfolgreich authentifizert, die Verbindung wurde hergestellt und alles ist gut ;-) Jetzt ein Log-Auschnitt mit aktivierter Verschlüsselung auf Windows-Seite: Jan 29 10:11:50 kermit pptpd[25445]: CTRL: Client 192.168.8.129 control connection started Jan 29 10:11:50 kermit pptpd[25445]: CTRL: Starting call (launching pppd, opening GRE) Jan 29 10:11:50 kermit pppd[25447]: pppd 2.4.0 started by root, uid 0 Jan 29 10:11:50 kermit pppd[25447]: Using interface ppp0 Jan 29 10:11:50 kermit pppd[25447]: Connect: ppp0 <--> /dev/pts/3 Jan 29 10:11:50 kermit pppd[25447]: MSCHAP-v2 peer authentication succeeded for test Jan 29 10:11:50 kermit pppd[25447]: LCP terminated by peer (_i`M-[^@<M-Mt^@^@^BM-f) Jan 29 10:11:50 kermit pppd[25447]: Modem hangup Jan 29 10:11:50 kermit pppd[25447]: Connection terminated. Jan 29 10:11:50 kermit pppd[25447]: Connect time 0.0 minutes. Jan 29 10:11:50 kermit pppd[25447]: Sent 641 bytes, received 681 bytes. Jan 29 10:11:50 kermit pppd[25447]: Exit. Jan 29 10:11:50 kermit pptpd[25445]: CTRL: Client 192.168.8.129 control connection finished Auch hier funktioniert die Authentifizierung mit MSCHAP-v2, aber sofort danach wird die Verbindung wieder getrennt. Kann es sein das dem pppd oder sogar dem Kernel noch ein Modul oder Patch fehlen um die Verschlüsselung zu aktivieren? Wenn ich das richtig verstanden habe sollte bei MSCHAP zumindest die Anmeldung verschlüsselt ablaufen. Bezieht sich die Verschlüsselungsoption bei Windows nur auf die Nutzdaten? bye Markus

4 13

leerer local_path nochmal
by listenmann＠elrond.lohmann-services.de 29 Jan '03

29 Jan '03

Hi! Also ich kann in den Mails nix finden, was mir sagen könnte wo sie herkommen Ich hab sie mal angehängt (sind nur 3,1 Kb) vielleicht kann von Euch ja jemand was damit anfangen... Grüße Peter

2 1

treiber, make und gcc 2.95/3.2
by Jonas Schrieb 29 Jan '03

29 Jan '03

Hallo Listenleser, Ich bin heute gleich zweimal auf die Nase gefallen, als ich mir Treiber (Atmel WLAN und Alsa) kompilieren wollte. Grund: ich hatte nur einen gcc 3.2.2 installiert, der somit als Default eingestellt war und das wollte dann nicht so richtig klappen ;) Ich habe nun den gcc 2.95.4 zusätzlich installiert und stand dann vor dem Problem, wie ich dem make-Script beibringe, den älteren gcc zu nutzen. Letztendlich hab ichs so gelöst, dass ich den Symlink /bin/gcc zeitweise von /bin/gcc-3.2 auf /bin/gcc-2.95 gesetzt habe - gefällt mir aber nicht gut. Dann fallen mir noch die /etc/alternatives ein - gefällt mir aber auch nicht so gut. Am liebsten wäre mir, wenn ich einfach eine Umgebungsvariable setze und gut ist... gibts das und ich habs nur übersehen? Oder gibts noch einen anderen Weg? Oder tatsächlich über die /etc/alternatives? Achja... Distri ist Debian/sid MfG Jonas, -- -----BEGIN GEEK CODE BLOCK (3.12)----- GCS d- s: a18 C++ UL++>++++$ P+>+++ E- W++ N o? K- w-(--) O(?) M(?) V? PS+ PE-(--) Y+ PGP++ t+ 5 X+ R tv-() b(-) DI? D+ G e(*)>++++ h!>(---) r++ y? -----END GEEK CODE BLOCK-------------- ~

3 3