Oktober 2004 - Linux

Re:Vordefinierte Benutzergruppen
by Hartmut Schalk 15 Okt '04

15 Okt '04

Am Mi, den 13.10.2004 schrieb Jan-Benedict Glaw um 10:37: > > $ ls -l /dev/fd0 > brw-rw---- 1 root floppy 2, 0 Apr 30 02:28 /dev/fd0 > > Wenn also ein Benutzer der Gruppe floppy angehört (oder root ist), darf > er auf /dev/fd0 schreiben und lesen. Bei einigen anderen Gruppen (audio, > lp, dialout, tape) ist das genauso. Für die zahlreichen Erläuterungen zur Verwendung der Benutzergruppen möchte ich allen Verfassern danken. Grundsätzlich war mir wohl klar, um was es bei den Benutzergruppen geht und wie man sie anwendet. Trotzdem bleibt folgendes Problem: Ich habe auf meinem Rechner einen neuen Benutzer angelegt, der nur der Gruppe "Nobody" zugeordnet ist, ansonsten hat er keinerlei zusätzliche Rechte zugewiesen bekommen. Trotzdem kann dieser Benutzer auf das Diskettenlaufwerk (/dev/fd0), das DVD-Laufwerk (/dev/dvd) und auf den CD-Brenner (/dev/cdrecorder) zugreifen. Nach meinem Verständnis dürfte dies nicht möglich sein. Wenn ich mir die Berechtigungen dieser Geräte im Verzeichnis /dev anschaue, dann sind diese Geräte der Gruppe "disk" zugeordnet. Also schließe ich, wer nicht der Gruppe "disk" oder "root" angehört, für den sind diese Geräte tabu. Ist aber leider nicht so. Jetzt kommts noch dicker und das macht die Sache für mich total unverständlich: Bei Suse werden die vorhandenen Geräte im Verzeichnis /media eingebunden und dort auch angesprochen. Schaut man sich die Berechtigungen der Geräte dort an, dann sind sie nicht mehr der Gruppe "disk" zugeordnet sondern je nach Anmeldung a) als root der Gruppe root b) als user hartmut kann ich wählen welcher Gruppe sie zugeordnet sein sollen. Ein Drop-Down-Menü läßt eine Zuordnung zu allen Gruppen zu, die für den User Hartmut eingetragen sind. Hartmut ist jedoch nicht User der Gruppe "disk". Wieso dieses Durcheinander? Warum kann Hartmut auf diese Geräte zugreifen? Vielleicht kann mir hier mal jemand ein wenig Nachhilfeunterricht erteilen. Oder liegt es gar daran, dass unter Suse 9.1 diese Geräte schon beim Systemstart automatisch gemountet werden, der normale User dies auch nicht ändern kann? Danke im Voraus Hartmut

2 1

OT: Cacert.org
by Toens Bueker 15 Okt '04

15 Okt '04

Hi *, ich wollte nur mal kurz auf www.cacert.org aufmerksam machen. M. E. ein vielversprechender Ansatz, um überteuerte Zertifikate zu umgehen. Mal ansehen, bitte. Tschö Töns -- There is no safe distance.

1 0

suche lib mit sed funktionalität
by Michael Westermann 14 Okt '04

14 Okt '04

Hallo, ich suche einen c-lib (GPL) die eine substitute funktion beinhaltet. So ala Perl oder sed. hat da jemand ein Tip Gruß Michael

2 2

Schüttel
by Ralf Gesel|ensetter 14 Okt '04

14 Okt '04

Hi, ich wollte gerade vorschlagen, unseren nächsten Raum aus Dank für die Kooperation mit Shuttle-Geräten auszustatten, nun lese ich auf http://de.shuttle.com/de/desktopdefault.aspx/tabid-23/82_read-274/searchcal… "Shuttle empfiehlt Microsoft® Windows® XP Professional." *schüttel*

1 0

compressed read only filesystem
by Florian Lohoff 14 Okt '04

14 Okt '04

Hi, ich probiere gerade mit einem system rum das vom CF booted. Ich wuerde gerne einen minimalrouter drauf aufbauen der von der CF booted und laeuft. Das ganze am liebsten natuerlich read-only. Trotzdem wuerde ich gerne /etc aenderungen zurueckschreiben ins system bzw persistenz speichern koennen. Mein derzeitiger versuch endet leider im oops. Also - kernel + initrd der dann folgendes macht: #!/bin/sh mount -n -r -t vfat /dev/hda1 /dosroot mount -n -r -o loop -t cramfs /dosroot/cramfs /cramfsroot cd /cramfsroot /sbin/pivot_root . boot exec /usr/sbin/chroot . /sbin/init Was soweit auch funktioniert und die kiste bootet weiter. Danach muesste dann das cramfs ein ramfs auf /etc mounten und entsprehend auf /initrd/dosroot/etc.tgz befuellen (/initrd ist ja die alte initrd) Problem derzeit ist das die kiste halbwegs durch den boot kommt und dann wegoopst mit einem undereferencend pointer. Der call trace legt nahe das es im page cache/mmap zeugs ist. Ich vermute da geht was "massiv" schief mit dem cramfs als root von einer dos partition. Hat jemand vielleicht andere creative ideen sowas zu loesen ? Flo -- Florian Lohoff flo(a)rfc822.org +49-171-2280134 Heisenberg may have been here.

3 4

Pci Firewall DSL Dingens
by Peter Lohmann 14 Okt '04

14 Okt '04

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Moin Moin! Ich meine mich erinnern zu können, daß ich vor einiger Zeit mal einen Artikel irgendwo (?) gelesen habe, daß es eine PCI-Karte geben soll, die wie ein DSL-Modem funktioniert, aber über den PCI-Bus nur Strom empfängt und komplett eigenständig arbeitet. Auf dieser Karte ist sind dann auch Firewall-Funktionalitäten integriert etc. Ich möchte aus einem Kleinst-PC einen Mailserver/DSL-Router bauen und würde mich mit so einer Lösung noch ein bißchen sicherer Fühlen, als wenn ich nur ein DSL-Modem an die Linuxkiste klemme und dann darauf auch Firewalling mache. Im Netz hab ich das Ding aber leider bisher noch nicht wiedergefunden. Hab ich mir das nur eingebildet, oder kennt einer von Euch das auch? Grüße Peter -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.5 (MingW32) iD8DBQFBbkWUDzJGo7HnW/QRAsSSAJ0RLUU4Dl9UY2QsU2Va0COSa6nS4wCgquQx qGS+Vlcyz0SvWMdP/WFWxoU= =9gTy -----END PGP SIGNATURE-----

2 2

Software Suspend 2 an crypted filesystem
by Toens Bueker 13 Okt '04

13 Okt '04

Hi *, ich habe gestern mal versucht mit einem gepatchten (http://developer.berlios.de/project/showfiles.php?group_id=1412) 2.6.8.1ser Kernel meinen Laptop zum hibernieren (echo -n "disk" > /sys/power/state) zu bringen. Im Gegensatz zu allen vorigen Versuchen ist er auch brav eingeschlafen. Allerdings beim Aufwachen nicht wirklich weit gekommen. Hat jemand auf dieser Liste Erfahrungen mit swsuspend2 gemacht? Mein X31 war jedenfalls mit allen anderen mir bekannten Methoden nicht dazu zu überreden ein "Suspend to disk" zu machen ("Suspend to ram" funktioniert) ohne sofort wieder aufzuwachen. Als kleines Bonbon habe ich noch zu bieten, dass auf dem Laptop eine per Loop-Mount verschlüsselte Partition verwendet wird. Es wird also mit initrd gebootet, welches dann das Loop-Device vorbereitet und mountet. Swap und /boot sind natürlich nicht verschlüsselt. Kann swsuspend2 in so einer Konfiguration überhaupt funktionieren? Tschö Töns -- There is no safe distance.

2 3

Vordefinierte Benutzergruppen
by Hartmut Schalk 13 Okt '04

13 Okt '04

Hallo erst einmal, ich weiß nicht, ob ihrs schon mal gehört habt, aber es gibt doch immer noch blutige Linux-Anfänger. Einer davon bin ich. Daher ist meine Frage auch für die meisten wohl recht einfach zu beantworten: Ich verwende die Linux-Distribution 9.1 von Suse. Ich hätte gerne mal gewußt, welche Funktion den vordefinierten Benutzergruppen eigentlich zugewiesen ist. Was bedeutet es beispielsweise zur Gruppe "Floppy" zu gehören oder zur Gruppe "uucp" usw. Ich habe dazu bisher nichts an Infos finden können. Hartmut Schalk hartmut.schalk(a)bitel.net

5 4

Postfix / SASL / Reihenfolge der Authentifizierung
by Peter Lohmann 13 Okt '04

13 Okt '04

Hallo Zusammen! Ich hab eine kleine Frage bezüglich Postfix / TLS / SASL. Ich benutze postfix-tls in der Version 1.1.11 und habe soweit auch alles sehr gut am Laufen. Dummerweise kann einer meiner Emailclients keine CRAM-MD5 Kodierung, weshalb immer 2 Authentifizierungsanläufe notwendig sind: Oct 13 13:48:15 kiste postfix/smtpd[12295]: connect from anderekiste Oct 13 13:48:15 kiste postfix/smtpd[12295]: warning: anderekiste: SASL CRAM-MD5 authentication failed Oct 13 13:48:20 kiste postfix/smtpd[12295]: BE7B64BDA3: anderekiste, sasl_method=PLAIN, sasl_username=meinusername Oct 13 13:48:21 kiste postfix/cleanup[12297]: BE7B64BDA3: message-id=<416D1603.9060400(a)peter-lohmann.de> Oct 13 13:48:21 kiste postfix/qmgr[18232]: BE7B64BDA3: from=<email(a)peter-lohmann.de>, size=1000, nrcpt=1 (queue active) Oct 13 13:48:21 kiste postfix/smtpd[12295]: disconnect from anderekiste Diese Fehlermeldung nervt mich ein wenig und die würd ich gern loswerden kiste:/etc/postfix# telnet localhost 25 Trying 127.0.0.1... Connected to localhost. Escape character is '^]'. 220 kiste ESMTP Postfix ehlo localhost 250-kiste.kiste.foo 250-PIPELINING 250-SIZE 10240000 250-VRFY 250-ETRN 250-STARTTLS 250-AUTH GSSAPI DIGEST-MD5 LOGIN PLAIN CRAM-MD5 250-AUTH=GSSAPI DIGEST-MD5 LOGIN PLAIN CRAM-MD5 250-XVERP 250 8BITMIME In irgendeinem Howto habe ich gelesen, daß "250-AUTH=GSSAPI DIGEST-MD5 LOGIN PLAIN CRAM-MD5" die Vorgabe ist nach der Authentifizierungsmethoden durchprobiert werden. Für meinen Client müßte PLAIN aber weiter vorne stehen um halt vor CRAM-MD5 ausprobiert zu werden, nur finde ich dafür keinen Schalter in der Konfiguration. Wie ist das zu bewerkstelligen? Beste Grüße Peter Lohmann

1 0

FTP Fehler über HTTP Proxy
by Andreas Roth 11 Okt '04

11 Okt '04

Hallo Liste, Ich hab ein komische Ereignisse, wenn ich FTP über meinen Squid machen will. Als FTP Client verwende ich den Total Commander für Windows. Ich kann zwar Dateien hochladen, aber nicht überschreiben oder löschen. Wenn ich das versuche, dann bekomme ich die Fehlermeldung: "HTTP/1.0 501 Not Implemented" Jetzt ist mir nur unklar, ob es am Proxyserver oder am FTP-Client liegt. Meiner Meinung nach ist es der Proxyserver, aber wie kann ich ihm (Squid 2.5.STABLE6) diese Verhalten abgewöhnen?? Danke schonmal im Voraus Andreas

1 0