Juni 2005 - Linux

Pfuschen unter Linux ;-)
by Martin Herweg 27 Okt '07

27 Okt '07

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Hallo skolelinux,pingos,schul-netz,LUG! Für das skolelinux-Projekt arbeiten wir gerade an einer Klausur/Prüfungsumgebung für Linux Terminalserver. Stellt euch vor, ihr seid ein Schüler und wollt gerne digital "täuschen" also mit anderen kommunizieren oder auf nicht erlaubte Hilfsmittel zugreifen. Welche Ideen fallen euch dazu ein ? Welche Massnahmen würdet ihr als Lehrer/Admin treffen um Pfuschen zu verhindern ? Interessant währen auch "Denial-of-Service" Attacken. Als lokaler Nutzer eines Terminalserver hat ein destruktiver Schüler andere Möglichkeinete als an einer Workstation, auf der er alleine arbeitet. Welche sind das ? Welche Gegenmassnahmen würdet ihr als Admin treffen? Danke für Ideen & Vorschläge und entschuldigung falls ihr die Mail mehrmals bekommen habt. Gruß, Martin - -- m.herweg(a)gmx.de GnuPG Key ID F058AF8E Linux Hard- & Software für Schulen: http://www.lug-marl.de/kmLinuxTSE.html -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.2 (GNU/Linux) iD8DBQFCE0k6v/GXvvBYr44RAl42AKDZDbGkpIY/nQSocbOXFqaWjgMnUwCeLng5 mBx7PFnDiP0fExFihYvNVYY= =gHIm -----END PGP SIGNATURE-----

8 7

schwerer Stress mit Kernelchen ...
by Andre Dietrich 18 Jul '05

18 Jul '05

Hallöchen, ich hab gerade schweren Stress mit meinem Fileserver. Ich habe gerade zum 6. Mal einen recht harten Absturz des Servers gehabt. Jedes Mal das gleiche Symtom: "ata5 dma timeout" Sonst waren die Abstürze meist nachts und ich habe keine weiteren Ausgaben gehabt. Das Log wurde entweder nicht angelegt oder nicht mehr hart gespeichert. Gerade hab ich den Absturz zum ersten Mal im laufenden Betrieb gehabt und fast eine Stunde an Daten und die LDAP-Datenbank verloren. Heute hab ich auch zum ersten Mal mehr Debug auf dem Schirm gesehen, der da in etwa folgender Maßen aussah: "Call Trace: <IRQ> <ffffffff8014f569> {__alloc_pages+729} <ffffffff8014f61f> {__get_free_pages+31} ... " Ich habe überhaupt keine Idee was da für ein Prob hintersteckt. Hat jemand von euch schon mal soetwas gehabt oder kann sich denken wo der Hund begraben ist ? Gruss Andre System: Debian Sarge Linux fileserver 2.6.8-11-amd64-k8 #1 Wed May 4 20:27:04 UTC 2005 x86_64 GNU/Linux Sata-RAID 512GB extern über Promise Controler Samba Version 3.0.14a-Debian ( LDAP-Auth ) ******* Promise Controler ******** 0000:01:05.0 Unknown mass storage controller: Silicon Image, Inc. (formerly CMD Technology Inc) SiI 3114 [SATALink/SATARaid] Serial ATA Controller (rev 02) Subsystem: Silicon Image, Inc. (formerly CMD Technology Inc) SiI 3114 [SATALink/SATARaid] Serial ATA Controller Flags: bus master, 66MHz, medium devsel, latency 64, IRQ 19 I/O ports at 8c00 [size=8] I/O ports at 8800 [size=4] I/O ports at 8400 [size=8] I/O ports at 8000 [size=4] I/O ports at 7c00 [size=16] Memory at ff4fd800 (32-bit, non-prefetchable) [size=1K] Expansion ROM at ff300000 [disabled] [size=512K] Capabilities: [60] Power Management version 2 ***** lsmod Output ****** Module Size Used by ipx 28760 0 af_packet 23308 8 ipv6 264296 19 snd_intel8x0 35988 0 snd_ac97_codec 73220 1 snd_intel8x0 snd_pcm 100876 1 snd_intel8x0 snd_timer 24904 1 snd_pcm snd_page_alloc 12944 2 snd_intel8x0,snd_pcm gameport 5120 1 snd_intel8x0 snd_mpu401_uart 8192 1 snd_intel8x0 snd_rawmidi 26532 1 snd_mpu401_uart snd_seq_device 9164 1 snd_rawmidi snd 56936 7 snd_intel8x0,snd_ac97_codec,snd_pcm,snd_timer,snd_mpu401_uart,snd_rawmidi,snd_seq_device i810_audio 36568 0 ac97_codec 20568 1 i810_audio soundcore 11232 2 snd,i810_audio xfs 517416 5 ext3 119760 2 jbd 58288 1 ext3 mbcache 9928 1 ext3 evdev 10944 0 hw_random 5856 0 amd74xx 14768 1 ehci_hcd 30852 0 uhci_hcd 31776 0 ohci_hcd 21252 0 eth1394 21776 0 e1000 83780 0 ohci1394 33540 0 dm_mod 58008 6 sbp2 24392 0 ieee1394 372632 3 eth1394,ohci1394,sbp2 psmouse 19340 0 ide_generic 1856 0 ide_disk 20864 0 ide_cd 42016 0 ide_core 154336 4 amd74xx,ide_generic,ide_disk,ide_cd genrtc 10068 0 sr_mod 17956 0 cdrom 39208 2 ide_cd,sr_mod sd_mod 21440 5 sata_promise 11268 4 sata_sil 9604 0 libata 42632 2 sata_promise,sata_sil scsi_mod 129696 5 sbp2,sr_mod,sd_mod,sata_promise,libata unix 29696 14 font 9152 0 vesafb 6960 0 cfbcopyarea 4160 1 vesafb cfbimgblt 3328 1 vesafb cfbfillrect 4352 1 vesafb

4 8

Authentifizierung unter Sarge
by Hauke Homburg 02 Jul '05

02 Jul '05

Hallo, ich habe eben mal folgendes ausprobiert: In der nsswitch.conf die Einträge für passwd group und shadow von compat auf ldap umgestellt. Die Überlegung dabei war, dass es ja theoretisch genügt, wenn Sarge sich die Einträge aus dem LDAP Server holt. Ich habe allerdings beim starten 2 Fehlermeldungen bekommen. U.a. 1 aus einem Startscript dass chgrp nicht ausgeführt werden konnte. Daraus schliesse ich, dass ich zumindest für den root user die files passwd, group und shadow brauche. Oder sehe ich das falsch? grüsse Hauke

3 2

Hylafax Modem legt nicht auf
by Frank Baurichter 01 Jul '05

01 Jul '05

Moin Liste! Vor einiger Zeit hatte ich ja bereits über meine Probleme mit Hylafax gemailt. Es lief alles bestens. Dann habe ich den Rechner herutergefahren um die darinnen enthaltenen Festplatten in Wechselrahmen zu stecken. Nach dem erneuten hochbooten konnte ich keine Faxe mehr mit der Kiste empfangen. Das Modem ist ein Zyxxel 1496E, meines Wissens "das" Faxmodem. Eben habe ich Hylafax denn noch mal wieder gestartet, um zu schauen, ob sich was getan hat, hätte so schön sein können. Das Problem ist immer noch dass gleiche. Parallel habe ich mal während des Vorganges geschaut, was Hylafax macht. faxstat gab folgende Meldung aus: Vorher: HylaFAX scheduler on HAL9000: Running Modem ttyS0 (+49.5734.5619): Running and idle Während dessen: HylaFAX scheduler on HAL9000: Running Modem ttyS0 (+49.5734.5619): Receiving from "+49 5734 5619" Danach, nachdem mein Analog-Fax bereits einen Fehler gemeldet hat: HylaFAX scheduler on HAL9000: Running Modem ttyS0 (+49.5734.5619): Receiving from "+49 5734 5619" Irgendwann etliche Zeit später, während ich hier diese Mail schreibe dann wieder: HylaFAX scheduler on HAL9000: Running Modem ttyS0 (+49.5734.5619): Running and idle So, das Modem beendet die Session also nicht korrekt, wenn ich das mal so sehe. Was kann man dann noch tun? Möglichkeit 2 wäre evtl. das Modem zu entsorgen und eine ISDN-Karte in den Rechner zu setzen. Welcher Typ läuft denn am besten mit Linux und Hylafax? Debian installation, Kernel muss ich noch mal nachschauen, ich glaube 2.6??? Gruß Frank -- IBB Dipl.-Ing. (FH) Frank Baurichter Griepshop 20 Tel: +49(0)5734/5738 32479 Hille-Rothenuffeln Fax: +49(0)5734/5619 Antriebstechnik Steuerungstechnik Prozessvisualisierung Unser Standort: http://mail.map24.com/ibb-home

6 6

Postfix, Courier & MySQL
by Joerg Haverkamp 30 Jun '05

30 Jun '05

Hallo, ich habe auf meinem Server Postfix, Courier und MySQL nach der Anleitung unter http://postfixwiki.org/index.php? title=Virtual_Users_and_Domains_with_Courier-IMAP_and_MySQL installiert. Alle Pakete sind aus dem aktuellen sarge: Postfix 2.1.5-9 Courier 0.47-4 MySQL 4.1.11a-4 Wenn ich alles gestartet habe, erhalte ich keinerlei Fehlermeldung, sobald ein Mail ankommt, steht folgendes im Syslog: Jun 29 18:37:02 h9804 postfix/trivial-rewrite[368]: warning: connect to mysql server localhost: Can't connect to local MySQL server through socket '/var/run/mysqld/mysqld.sock' (2) Jun 29 18:37:02 h9804 postfix/trivial-rewrite[368]: fatal: mysql:/etc/ postfix/mysql_virtual_alias_maps.cf(0,100): table lookup problem Jun 29 18:37:02 h9804 postfix/trivial-rewrite[369]: warning: connect to mysql server localhost: Can't connect to local MySQL server through socket '/var/run/mysqld/mysqld.sock' (2) Jun 29 18:37:02 h9804 postfix/trivial-rewrite[369]: fatal: mysql:/etc/ postfix/mysql_virtual_alias_maps.cf(0,100): table lookup problem Jun 29 18:37:02 h9804 postfix/trivial-rewrite[370]: warning: connect to mysql server localhost: Can't connect to local MySQL server through socket '/var/run/mysqld/mysqld.sock' (2) Jun 29 18:37:02 h9804 postfix/trivial-rewrite[370]: fatal: mysql:/etc/ postfix/mysql_virtual_alias_maps.cf(0,100): table lookup problem Jun 29 18:37:03 h9804 postfix/smtpd[32221]: warning: premature end-of- input on private/rewrite socket while reading input attribute name Jun 29 18:37:03 h9804 postfix/smtpd[32221]: warning: problem talking to service rewrite: Success Jun 29 18:37:03 h9804 postfix/smtpd[32181]: warning: premature end-of- input on private/rewrite socket while reading input attribute name Jun 29 18:37:03 h9804 postfix/smtpd[32181]: warning: problem talking to service rewrite: Connection reset by peer Jun 29 18:37:03 h9804 postfix/master[32158]: warning: process /usr/ lib/postfix/trivial-rewrite pid 368 exit status 1 Jun 29 18:37:03 h9804 postfix/master[32158]: warning: /usr/lib/ postfix/trivial-rewrite: bad command startup -- throttling Jun 29 18:37:03 h9804 postfix/smtpd[32281]: warning: premature end-of- input on private/rewrite socket while reading input attribute name Jun 29 18:37:03 h9804 postfix/smtpd[32281]: warning: problem talking to service rewrite: Success Jun 29 18:37:03 h9804 postfix/smtpd[32422]: warning: premature end-of- input on private/rewrite socket while reading input attribute name Jun 29 18:37:03 h9804 postfix/smtpd[32422]: warning: problem talking to service rewrite: Connection reset by peer Jun 29 18:37:03 h9804 postfix/master[32158]: warning: process /usr/ lib/postfix/trivial-rewrite pid 369 exit status 1 Jun 29 18:37:03 h9804 postfix/smtpd[32578]: warning: premature end-of- input on private/rewrite socket while reading input attribute name Jun 29 18:37:03 h9804 postfix/smtpd[32578]: warning: problem talking to service rewrite: Success Jun 29 18:37:03 h9804 postfix/master[32158]: warning: process /usr/ lib/postfix/trivial-rewrite pid 370 exit status 1 Wie es scheint, ist der Zugriff auf den Socket nicht möglich. Da ich die Datenbank und die Tabellen angelegt habe, funktioniert MySQL ja. Wieso kann Postfix nicht auf die Datenbank zugreifen? Liegt es an dem chroot nach /var/spool/postfix ? Und wenn ja, wie bekomme ich den Socket da rein? Link? Mit freundlichen Gruessen Joerg Haverkamp -- Wo dem Dativ am retten tut (Wem einem am finden tut, darf ihm behalten)

3 2

PC auf LDAP umstellen
by Hauke Homburg 29 Jun '05

29 Jun '05

Hallo, ich möchte einen Server und einen Client PC (beide Sarge) auf LDAP umstellen. Sollte ich da erst mit dem nsswitch beginnen oder besser mit den User Accounts? Oder gibt es dabei ne "goldene Reihenfolge"? grüsse, Hauke Homburg

2 2

iptables nat für zwei Netze gleichzeitig?
by Wolfgang Schreiber 29 Jun '05

29 Jun '05

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Moin, war ja klar, dass das (noch nicht ganz problemlose) Funktionieren der wlan-Karte weitere Begehrlichkeiten aufkommen lassen würde. Ich habe einen Rechner als Router, der über ppp0 den dsl-Anschluss zur Verfügung stellt. Über diesen Rechner wird ein wired lan (192.168.0.0 - - 255.255.255.0) mit nat ind Internet geroutet. Jetzt hab ich die wlan-karte in denselben Rechner gesteckt und möchte natürlich auch das wireless lan (192.168.20.0 -255.255.255.0) ins Internet routen. Jetzt habe ich meine Firewall mit firestarter zusammengeklickt und in der GUI ist für die Abteilung "Internes Netzwerk" nur die Angabe eines devices vorgesehen. Wäre schön, wenn mir jemand sagen könnte was ich will :-). Will ich mich jetzt ausführlicher mit iptables beschäftigen und lernen, wie ich meine Regeln an der Konsole zusammenstelle und aktiviere, weil die GUI für meine Bedürfniss zu einfach "denkt" oder will ich mich mit etwas - was immer das sein kann - ganz anderem beschäftigen, weil das kein iptables-Problem ist sondern ein xyz-Problem? Wolfgang -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.1 (GNU/Linux) Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org iD8DBQFCwklMawfOleMqUuQRAp8KAKDH/Nsswvafh4qAO4tKruBqBwT0mQCgkam2 /4Od19rcV54Nt+0jpx/sjuQ= =AsBe -----END PGP SIGNATURE-----

3 2

Re: Linux Digest, Vol 26, Issue 28,Message: 1
by Jörn Eisenkrätzer 29 Jun '05

29 Jun '05

>Message: 1 >Date: Tue, 28 Jun 2005 14:41:03 +0200 >From: Meikel Iwer <meikel.iwer(a)gmx.de> >Subject: Re: TV/Videorecorder >To: linux(a)lug-owl.de >Message-ID: <42C1455F.4070909(a)gmx.de> >Content-Type: text/plain; charset="iso-8859-1" > >Frank Wohlfahrt schrieb: > > >>Hallo Liste, >> >>ich moechte mit meiner Hauppauge Nova-S SAT Karte am PC fernsehen. Diese >>funktioniert bereits mit Kaffeine. Was dabei allerdings noch fehlt ist die >>Videorecorderfunktion. Dieses habe ich schon mit dem VDR am Laufen. Nur ist >>der VDR eigentlich zum Anschluss eines Fernsehers vorgesehen. Ich kann zwar >>auf dem PC mit Xine auch gucken. Nur ist die Bedienung mittels Vdradmin, >>ueber eine externe Weboberflaeche etwas umstaendlich. Zur Bedienung wird u.a. >>eine Fernseherfernbedienung simuliert. Ich habe noch mit Mythtv angefangen, >>bin da allerdings noch nicht weit gekommen (verlangt nach Mysql) . Es scheint >>mir von der Funktion, aehnlich wie der VDR, zum externen Fernseheranschluss >>vorgesehen zu sein. Dieses ist vermutlich bei Freevo so aehnlich. >> >>Ich wuensche mir (vielleicht als Erweiterung von Kaffeine) eine >>Videorecorderfunktion, mit komfortabler Programmierung (EPG) und >>Abspielmoeglichkeit (mit vor- und zuruckspulen und Bookmark setzen) von >>vernuenftig komprimierten Aufnahmen. Hat dazu jemand einen Tip ? >> >>----- Debian Sarge, Kernel 2.6.11, KDE 3.3.2 ----- >> >> Hallo Frank, in Kaffeine 0.6 ist die Videorecorder-Funktion integriert. Du kannst per Zeitsteuerung oder manuell die Aufnahme starten. Oder auch mit der Space-Taste die Aufnahme für unterbrechungsfreie, zeitversetzte Wiedergabe (für Toiletten-, Telefon, etc.-Pausen) die Aufnahme/Wiedergabe starten. Nutze kaffeine 06.ubuntu2 Grüße Jörn

1 0

probleme wlan-karte in funktion zu bekommen
by Wolfgang Schreiber 28 Jun '05

28 Jun '05

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Hallo, ich versuche mich hier erstmals darin eine PCI-wlan-Karte in meinem Rechner in Funktion zu bekommen. Um das Ergebnis vorweg zu nehmen: Ich scheitere jeweils en der Stelle an der ich der Karte mittels ifconfig eine ip-Adresse zuweisen will. Auf # ifconfig eth2 192.168.30.2 netmask 255.255.255.0 gibts die Fehlermeldung: SIOCSIFFLAGS: Datei oder Verzeichnis nicht gefunden Jetzt zu den sachdienlichen Hinweisen: Distribution: Debian Sarge Hardware: ALLNET ALL0271 54Mbps Wireless LAN PCI Adapter IEEE802,11g WALN Standard Chipsatz: Intersil ISL3880 Ich wollte es eigentlich mit linux-wlan-ng probieren, aber ich finde irgendwie nirgends die sourcen um die aktuellen Module für meinen aktuellenkernel 2.6.8-2-386 zu compilieren und ein fertiges Paket finde ich auch nicht. Also ndiswrapper.. # ndiswrapper -l Installed ndis drivers: wl54gt driver present, hardware present # iwconfig ... ... eth2 NOT READY! ESSID:"WIRELESS_LAN" Mode:Managed Channel:6 Access Point: 00:00:00:00:00:00 Tx-Power=31 dBm Sensitivity=0/200 Retry min limit:0 RTS thr=0 B Fragment thr=0 B Encryption key:7761-7275-6D68-6965-72 Security mode:restricted Link Quality:0 Signal level:0 Noise level:0 Rx invalid nwid:0 Rx invalid crypt:0 Rx invalid frag:0 Tx excessive retries:0 Invalid misc:0 Missed beacon:0 ... ... und dann eben der ifconfig-aufruf von oben und die Fehlermeldung.. Irgendwas übersehen? Vielleicht nur ein kleiner blöder Fehler, der sich schnell beheben lässt? Das wäre natürlicg klasse... Viele Grüße .. Wolfgang -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.1 (GNU/Linux) Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org iD8DBQFCvS6cawfOleMqUuQRAoQ8AJ9jqACvdhnhTNhZR5TmC7nZLeZVNwCdHHKD XUXiPUxAtG/G8grjZ0doHFA= =HhmU -----END PGP SIGNATURE-----

3 3

TV/Videorecorder
by Frank Wohlfahrt 28 Jun '05

28 Jun '05

Hallo Liste, ich moechte mit meiner Hauppauge Nova-S SAT Karte am PC fernsehen. Diese funktioniert bereits mit Kaffeine. Was dabei allerdings noch fehlt ist die Videorecorderfunktion. Dieses habe ich schon mit dem VDR am Laufen. Nur ist der VDR eigentlich zum Anschluss eines Fernsehers vorgesehen. Ich kann zwar auf dem PC mit Xine auch gucken. Nur ist die Bedienung mittels Vdradmin, ueber eine externe Weboberflaeche etwas umstaendlich. Zur Bedienung wird u.a. eine Fernseherfernbedienung simuliert. Ich habe noch mit Mythtv angefangen, bin da allerdings noch nicht weit gekommen (verlangt nach Mysql) . Es scheint mir von der Funktion, aehnlich wie der VDR, zum externen Fernseheranschluss vorgesehen zu sein. Dieses ist vermutlich bei Freevo so aehnlich. Ich wuensche mir (vielleicht als Erweiterung von Kaffeine) eine Videorecorderfunktion, mit komfortabler Programmierung (EPG) und Abspielmoeglichkeit (mit vor- und zuruckspulen und Bookmark setzen) von vernuenftig komprimierten Aufnahmen. Hat dazu jemand einen Tip ? ----- Debian Sarge, Kernel 2.6.11, KDE 3.3.2 ----- MfG Frank Wohlfahrt

3 2