Februar 2004 - Linux

Maus hängt sporadisch mal fest
by Markus Wigge 18 Feb '04

18 Feb '04

Tag, bin etwas ratlos wonach ich googlen sollte, meine Maus (optische Logitech via USB am Notebook) funktioniert im Allgemeinen einwandfrei, leider springt sie gelegentlich einfach in eine Ecke (Vorzugsweise oben links oder unten links) und verweilt dort für einige Sekunden... Grade mußte ich feststellen dass während so einer Arbeitspause von 3-10 Sekunden die Maustasten aber noch funktionieren, d.h. ich kann z.B. die KDE-Startleiste zuklappen lassen und sie wieder öffnen, aber den Zeiger nicht bewegen. Ich habe die Maus auch schon gegen ein alternatives Modell getauscht, aber nach wie vor die gleichen Probleme. Kann es vielleicht ein Problem im Zusammenhang mit meinem Touchpad geben? Dafür verwende ich den XFree Synaptics Treiber, damit er auch auf dem Feld einen Click erkennt und der Scrollbereich funktioniert... Der Fehler tritt allerdings auch dann auf wenn ich mit meinen Fingern meilenweit vom Touchpad entfernt bin und nur mit externer Maus z.B. durch diverse Webseiten scrolle. Die Zeitabstände zwischen den Aussetzern sind übrigens auch unterschiedlich groß. Es läuft ein gentoo mit XFree 4.3.0 und kernel 2.6.2. Vielleicht kann mir ja mal jemand einen Tipp geben wo ich anfangen soll zu suchen. bye, Markus

2 1

GTelnet / Bitel adsl Internet Firewall iptables
by Stefan Pump 18 Feb '04

18 Feb '04

(Ganz vorweg, ich bin Debian unkundig und iptables-Neuling, also bitte nicht lachen) Hallo, sorry, dass ich hier so frech frage, aber hat jemand Erfahrungen mit GTelnet respektive Bitel als Geschäftskunden? Ich habe ein nerviges Problem mit der Firewall. Ich habe die Pflege von einem Debian 3.0 (ob Woody oder stable weiß ich nicht, kann man das heraus finden?) übernommen. Nun versuche ich auf dem System das auch als Router für das Lan agieren soll, eine gescheite Firewall aufzubauen. (und vor allen Dingen versuche ich erstmal das System zu durchschauen ;-) ) Wo ich mich am Kopf kratze ist folgendes: Das System soll per DSL eingebunden sein, aber ich kann kein ppp0 finden. Kann es sein, das GTelnet es seinen Kunden ermöglicht direkt per DHCP ein IP zu bekommen ohne eine pppoe-Aufsatz? Wenn ja, wie wird dann die Authentifizierung geprüft? Das Firewall-Script nimmt die IP per "ifconfig eth1 | grep ..." und benutzt diese dann auch später. Nun scheint es so zu sein, dass die IP recht schnell wechselt und die iptables-Regeln dann ins Leer schiessen. Es läuft außerdem noch ein dhclient-2.2.x. Die Abstinez vom ppp0 macht mich echt nachdenklich. Kennt jemand eine andere Alternative, wie das System das pppoe benutzten könnt ohen ein ppp0 zu generieren? Alles etwas konfus, aber diese Problem macht mich richtig kirre. Wenn ich vor der Console sitze und das firewall-Script starte, läuft alles wunderbar. Bin ich wieder daheim, geht nichts mehr. Kein ping oder ssh mehr möglich auf den Rechner. Es scheint also ein Zeitproblemn zu sein, dass wahrscheinlich auf der gewechselten IP-Adresse beruht. Ich wunder mich über nichts mehr würde mich aber freuen, wen jemand hier einen Tipp hätte, wo ich was suchen könnte ;-) Danke, Stefan

6 8

analog audio & video (TV) auf Festplatte aufnehmen / Libs
by Martin Herweg 17 Feb '04

17 Feb '04

Hi LUGs, ich habe eine alte analoge TV Karte (Bt848) und möchte gerne den Audio- & Video-Strom von dort in Dateien speichern. Nach vie Schweiss & Hartnäckigkeit habe ich erste Erfolge mit: lavrec ca 20 MB/min und ffmpeg ca 2 MB/min nun hätte ich noch gerne ein virtualDub ähnliche Frontend: avidemux aivdemux benötigt liba52.so.0 Also habe ich a52dec-0.7.4 besorgt und installiert. Danach habe ich aber immer noch keine liba52.so.0 sondern nur liba52.a und liba52.la Nach 9 Jahren mit Linux habe ich das Thema Libraries immer noch nicht ganz begriffen. :-( Danke & Gruß, Martin -- m.herweg(a)gmx.de GnuPG Key ID F058AF8E Linux Hard- & Software für Schulen: http://www.lug-marl.de/kmLinuxTSE.html

1 0

"gültige" Namen für Postfix ... Probleme mit der neuen Config!
by Stefan Ulrich Hegner 17 Feb '04

17 Feb '04

Moin, hab' mich heute Abend hingesetzt und brav meinen Postfix umkonfiguriert. Jetzt ist der SMTP Port offen und über DYNDNS erreichbar. Hab' mir grad' ein paar Testmails geschickert. Einiges ging dabei ganz gut ... nur wenn ich meine Kiste direkt über die DYNDNS Domain anmailen will, hängt da irgendwas: Transcript of session follows. Out: 220 mail.hegner.hn.org ESMTP Postfix In: EHLO moutvdomng.kundenserver.de Out: 250-mail.hegner.hn.org Out: 250-PIPELINING Out: 250-SIZE 10240000 Out: 250-VRFY Out: 250-ETRN Out: 250 8BITMIME In: MAIL FROM:<mobil(a)hegner-online.de> SIZE=2517 Out: 250 Ok In: RCPT TO:<hegi(a)mail.hegner.hn.org> Out: 451 Server configuration error In: DATA Out: 554 Error: no valid recipients In: QUIT Out: 221 Bye Ich verstehe dabei die "no valid recipients" nicht. "hegi" ist mein Std-User an der Kiste und "mail.hegner.hn.org" der übers I-Net erreichbare $myhostname. Hier nochmal die Config: # postconf -n alias_database = hash:/etc/mail/aliases alias_maps = hash:/etc/mail/aliases command_directory = /usr/sbin config_directory = /etc/postfix content_filter = smtp-amavis:[127.0.0.1]:10024 daemon_directory = /usr/lib/postfix debug_peer_level = 2 default_destination_concurrency_limit = 2 home_mailbox = .maildir/ inet_interfaces = all local_destination_concurrency_limit = 2 mail_owner = postfix mail_spool_directory = /var/spool/mail mailq_path = /usr/bin/mailq manpage_directory = /usr/share/man mydestination = $myhostname localhost.$mydomain $mydomain mydomain = hegner.hn.org myhostname = mail.hegner.hn.org mynetworks = 192.168.1.0/24, 127.0.0.0/8 myorigin = $mydomain newaliases_path = /usr/bin/newaliases queue_directory = /var/spool/postfix readme_directory = /usr/share/doc/postfix-2.0.16-r1/readme recipient_canonical_maps = hash:/etc/postfix/recipient_canonical relayhost = mail.teleos-web.de sample_directory = /usr/share/doc/postfix-2.0.16-r1/sample sendmail_path = /usr/sbin/sendmail setgid_group = postdrop smtpd_helo_required = yes smtpd_helo_restrictions = permit_mynetworks, reject_unknown_hostname smtpd_sender_restrictions = reject_unknown_sender_domain unknown_local_recipient_reject_code = 450 ... bin für sämtliche Hinweise auf die mögliche Ursache dankbar! Gruß Stefan. -- / Stefan Ulrich Hegner aka "Hegi" - Loehne/ Westfalen - Germany \ | stefan(a)hegner-online.de, my Cyberhome http://www.hegner-web.de| \ GPG-Fprint D9DB 51BD 2DA6 9B3A 41CB 0287 05A1 8D11 38BA CE91 /

2 1

rsync und User/Gruppen
by Maik Holtkamp 17 Feb '04

17 Feb '04

Hallo, ich der letzten Woche hatte sich Board und Platte in meinem router/server zerlegt. Da ich schon im Nov. die ersten "drive seek error" dort bemerkte, hatte ich damals eine neue Platte gekauft, die in mein ieee1394 chassis meiner gentoo Workstation gepackt und mit rsync ueberspielt. Diese Platte ist seit Mittwoch abend jetzt in einer "neuen" (P233) Kiste am werkeln. Mit ein bischen knoppix und chroot lief alles bestens. Meine letzte "normale" Sicherung war vom Monatsende Januar und der Verluste von 9 Tagen auf der Kiste als Family LAN Server zu verschmerzen. Bei der Gelegenheit habe ich dann auch gleich richtig aufgeraeumt und eine Menge "Testpakete" entfernt und einen neuen Kernel gebacken. Gestern bouncte dann die erste mail an meinen Sohn (meine schafft procmail ins ~) :(. Alles unterhalb von /var/spool/mail gehoerte gruppe 12. In blindem Aktivismus habe ich dann in /var erstmal drauflos "chgrpt". Nach nochmaligem Studium von man rsync habe ich AFAIK den Schuldigen [1] gefunden "--numeric-ids". Ich bin dann die passwd und group durchgegangen und habe mit find -exec chgrp IMO alles wieder grade biegen koennen. Leider bin ich mir in 3 Gruppen nicht sicher ob das jetzt so richtig ist. Koennte folgendes ein Debian Benutzer mal pruefen: ---cut--- work:~# find / -gid 43 -ls 743020 260 -rwxr-sr-x 1 root utmp 258728 Dec 21 20:27 /usr/bin/screen 500412 4 drwxrwxrwx 4 root utmp 4096 Jun 23 2003 /var/run/screen 597175 4 drwx------ 2 root utmp 4096 Jun 27 2003 /var/run/screen/S-maik 403795 4 drwx------ 2 root utmp 4096 Feb 15 08:50 /var/run/screen/S-root 403505 0 prw------- 1 root utmp 0 Feb 15 08:52 /var/run/screen/S-root/11205.pts-0.work .... work:~# find / -gid 8 -ls 743004 12 -rwxr-sr-x 1 root mail 8652 Apr 6 2001 /usr/bin/dotlockfile 743150 12 -rwxr-sr-x 1 root mail 11940 Dec 26 2002 /usr/bin/lockfile 743198 8 -rwxr-sr-x 1 root mail 5668 Jan 13 2002 /usr/bin/mlock .... work:~# find / -gid 2 -ls 468380 4 drwx------ 2 bin bin 4096 Dec 27 2002 /var/spool/cron/atjobs 468959 0 -rw------- 1 bin bin 0 Jan 18 2002 /var/spool/cron/atjobs/.SEQ 500414 4 drwx------ 2 bin bin 4096 Jan 18 2002 /var/spool/cron/atspool ---cut--- Insbesondere interessiert mich das gidbit bei /usr/bin/screen, da ich dass auch ohne gross nachzudenken, wie das denn kommen kann, IIRC diese Tage manuell gesetzt habe, als screen mich dazu aufforderte. TIA. [1] Ich weiss der wahre Schuldige sass mal wieder zwischen Tastatur und Bildschirm :(. -- bye maik

2 3

Exim Mail Konfiguration
by Frank Baurichter 17 Feb '04

17 Feb '04

Moin Liste! Wenn mein Router eine Mail an mich absetzt, geht die folgenden Weg: >From - Wed Feb 11 09:27:16 2004 X-UIDL: kR@!!?dh!!]W`!!V=C"! X-Mozilla-Status: 0001 X-Mozilla-Status2: 00000000 Return-path: <frank(a)baurichter.net> Envelope-to: frank@localhost Delivery-date: Wed, 11 Feb 2004 09:00:23 +0100 Received: from hal9000 ([127.0.0.1] helo=localhost) by HAL9000 with esmtp (Exim 3.36 #1 (Debian)) id 1AqpIF-000109-01 for <frank@localhost>; Wed, 11 Feb 2004 09:00:23 +0100 Received: from pop.kundenserver.de [212.227.15.165] by localhost with POP3 (fetchmail-6.2.4) for frank@localhost (single-drop); Wed, 11 Feb 2004 09:00:23 +0100 (CET) Received: from [212.62.68.35] (helo=sally.dts-online.net) by mxng18.kundenserver.de with esmtp (Exim 3.35 #1) id 1AqpDs-0001bS-00 for frank(a)baurichter.net; Wed, 11 Feb 2004 08:55:52 +0100 Received: from HAL9000 (213-182-118-67.teleos-web.de [213.182.118.67]) by sally.dts-online.net (Postfix) with ESMTP id 2335258641C for <frank(a)baurichter.net>; Wed, 11 Feb 2004 08:55:52 +0100 (CET) Received: from seneca.ibbaurichtr.de ([172.16.1.3] helo=brnt) by HAL9000 with smtp (Exim 3.36 #1 (Debian)) id 1AqpDr-0000zo-00 for <frank(a)baurichter.net>; Wed, 11 Feb 2004 08:55:51 +0100 From: <frank(a)baurichter.net> To: frank(a)baurichter.net Subject: Alert Message!!! Message-Id: <E1AqpDr-0000zo-00@HAL9000> Date: Wed, 11 Feb 2004 08:55:51 +0100 X-UIDL: kR@!!?dh!!]W`!!V=C"! Also, Hal9000 empfängt sie, gibt sie an Teleos weiter, dort geht es den "normalen Weg" bis zu meinem Postfach bei 1&1 von wo Hal9000 sie wieder abholt und mir dann endlich in mein Postfach legt. Ich habe hier ein Knoppix auf dem Rechner installiert. fetchmail / exim / smtp. Irgendwie müsste ich ihm doch den Umweg abgewöhnen können? Gruß Frank

5 6

Wo ist der Fehler: mein Postfix oder der TeleOS Relay
by Stefan Ulrich Hegner 16 Feb '04

16 Feb '04

Hallo zusammen! Was macht man, wenn Mails, die der TeleOS Mail-Relay angeblich korrekt angenommen hat, nicht ankommen? ... Also ich hab' die Jungs von der TeleOS mal angemailt, aber das hat mich nicht wirklich weitergebracht. Bestimmte Mails (Header-Beispiel siehe Anhang) werden von meinem Postfix offensichtlich ordnungsmäßig an die TeleOS gereicht. Im Log steht u.a.: Feb 11 12:21:24 [postfix/smtp] 2CC1DB954: to=<an(a)email.address>, relay=127.0.0.1[127.0.0.1], delay=4, status=sent (250 2.6.0 Ok, id=11030-10, from MTA: 250 Ok: queued as 90D33B945) Feb 11 12:21:25 [postfix/smtp] 90D33B945: to=<an(a)email.address>, relay=mail.teleos-web.de[212.62.68.35], delay=1, status=sent (250 Ok: queued as 0B7F62E1B28) Die lokalen BCCs sind auch sauber zugestellt worden. Nun sagt der Onkel von der TeleOS, dass der TeleOS-Mailserver die Mails nicht an den nächsten Mailserver weiterreichen konnte und dass keine Fehlermeldung erstellt werden konnte, weil die Absenderadresse angeblich ungültig war. Ein Address-Rewriting findet da nicht statt (mach ich nur um Recipients auf lokale Accounts aufzulösen) und es handelt sich um ein gültiges POP Postfach auf einer meiner Domains ... Da kann ich mir nach Herzenslust hinmailen. Sofern ich keinen Bock in den Headern geschossen habe, weiß ich nicht, wo da bei mir ein Fehler sein soll (vgl. obigen Log-Auszug). ... Wollte grad' mal clever sein und einen anderen SMTP Server als Relay nutzen. Hab' nur festgestellt, dass ich ohne SMTP-AUTH und SASL da wenig Schnitte hab. ... Und nur um zu testen ob der TeleOS SMTP Server vielleicht doch eine Macke hat, ist mir da der Aufwand zu groß. Falls noch wer eine Idee hat wie ich das mit weniger Aufwand über einen anderen Server testen kann [Will nicht irgendwer einen SMTP-Port aufmachen ... *duck* und wech ;-)] fänd' ich das auch interessant. Hatte schon smtp.web.de (mit POP b4 SMTP) probiert ... Aber da kriegte ich Fehler beim relayen der Mails. 1000 Dank im voraus Stefan. -- / Stefan Ulrich Hegner aka "Hegi" - Loehne/ Westfalen - Germany \ | stefan(a)hegner-online.de, my Cyberhome http://www.hegner-web.de| \ GPG-Fprint D9DB 51BD 2DA6 9B3A 41CB 0287 05A1 8D11 38BA CE91 /

3 6

(no subject)
by UliKramer12＠gmx.de 16 Feb '04

16 Feb '04

Ulrich Kramer Am Blumenkamp 18 32676 Lügde Email:UliKram12@gmx.de 11.12.2004 Sehr geehrtes lug-owl team, ich habe eine Frage zu Linux: Thema Netzwerk: Ich habe in meinem Rechner zwei Netzwerkkarten unter Linux laufen: Wie richtet ich unter Yast2 bei Suse 1.) DHCP ein . Die Netzwerkkarte etho soll DHCP können. Die zweite Netzwerkkarte also eth1 soll eine statische IP-Adresse bekommen. Ich will als Adressbereich vergeben 192.168.10.23 bis 192.168.10.150. Diesen Bereich will ich automatisch vergeben über Suse. Also soll Suse als DHCP Server dienen. Auf der zweiten Netzwerkkarte also eth1 soll Internet laufen, NAT, Firewall. Auf den Windows PC habe ich DHCP eingestellt, also automatisch beziehen. Wie stellt man dieses richtig unter Yast2 ein, sodass die Windows PC vom Linuxserver automatisch IP Adressen bekommen. Welche Schritte muss ich unter Yast2 bei der Netzwerkkonfiguration vornehmen bei zwei Netzwerkkarten. Mit freundlichen Grüßen Ulrich Kramer

4 4

Optionen für fest einkompilierte Module
by Maik Holtkamp 14 Feb '04

14 Feb '04

Hallo, nicht zuletzt auf Grund der Diskussion ueber den Einbruch hier habe ich fuer meinen router/server einen kernel ohne Modulsupport gebacken. Ich benutze hier woody/2.4.18 und gehe online ueber eine alte isa Fritz. Das hisax modul habe ich dabei immer so geladen: ---/etc/modules--- hisax type=5 protocol=2 io=0x200 irq=5 ---/etc/modules--- Mit fixer HiSax Unterstuetzung ging das aber in die Hose: ---cut--- work kernel: HiSax: AVM A1 config irq:10 cfg:0x1B40 work kernel: HiSax: isac:0x1740/0x1340 work kernel: HiSax: hscx A:0x740/0x340 hscx B:0xF40/0xB40 work kernel: AVM A1: ISAC version (ff): 2085 V2.3 work kernel: AVM A1: HSCX version A: ??? B: ??? work kernel: AVM A1: wrong HSCX versions check IO address ---cut--- Da die Karte per jumper auf einen i/o gesetzt werden kann habe ich sie von 200 auf 340 geaendert und irq 10 im Bios reserviert, so dass jetzt auch alles wieder laeuft. Haette ich auch dem fixen modul irgendwie die Optionen i/o 0x200 und irq 5 mitgeben koennen? TIA. -- bye maik

2 1

unser Server wurde gehackt
by Martin Herweg 13 Feb '04

13 Feb '04

Hi Leute, Seit Oktober 2001 haben wir im Schulnetz des Hans-Böckler-Berufskolleg Marl einen Terminal-Server mit 20 Terminals laufen. Seit Mitte 2003 ist dort kmLinux TSE 3.1 installiert, Details zu Versionen siehe: http://www.lernnetz-sh.de/kmlinux/changes.html Der Server bedient über eth0 die Terminals und auch 2 Windows-Kisten Er steht mit seiner 2ten Netzwerkkarte in Schulnetz. Damit der User der Windowskiste mailen kann(pop3 & smtp), ist ip-forwarding & masquerading aktiviert. Mi 4.2.2004 =========== nachmittags: Onlinespielende Schüler bemerken unüblich niedrige Internet- Geschwindigkeit ca. 19:00 Uhr beim Treffen der LUG Marl bemerken wir, dass kdm und das panel des KDE Desktops noch funktioniert, sonstige KDE Anwendungen starten aber nicht mehr, stattdessen KDE-Crashmanager Nicht-KDE Anwendungen laufen normal. Uns fällt auf, dass die Webseite http://www.chkrootkit.org/ nicht erreichbar ist, von meinem Rechner zu hause aus klappt's ! Do 5.2.2004 =========== ca. 14:00 Uhr Mit hilfe einer kmLinux TSE 3.1 CD restauriere ich die qt3 Library wegen den KDE Problem - Alles funktioniert wieder normal. http://www.chkrootkit.org/ ist aber wieder nicht erreichbar ! Ich mache mit tar ein Backup auf eine andere Partition, dabei bin ich per ssh aus dem Terminalnetz (192.168.1.0/24) von meinem Notebook aus auf dem Server angemeldet. Nachdem das tar durchgelaufen oder möglicherweise auch abgebrochen ist erhielt ich in dieser ssh-session folgende Meldungen: tserver1:/ # Message from root@tserver1 on <no tty> at 15:28 ... ^LI'm kicking your butt.^L EOF tserver1:/ # Message from root@tserver1 on <no tty> at 15:35 ... ^LI'm kicking your butt.^L EOF Ich habe den Server dann vom Netzwerk getrennt und von einer knoppix 3.2 CD gebootet, das dort enthaltene chkrootkit hat nix gefunden. Ich freue mich auf zahlreiche konstruktive Tipps von euch ;-) Besonders würden mich bekannte exploits für Suse 8.0, kernel 2.4.19 interessieren , auch diejenigen, wo man als lokaler user root-rechte erlangen kann. Gruß, Martin Herweg

7 6