August 2007 - Linux

nss-ldapd
by Maximilian Wilhelm 27 Aug '07

27 Aug '07

Hi! Ich vermute mal, dass hier doch einige LDAP als zentrale Usersammlungsstelle laufen haben und demnach auch libnss-ldap nutzen, damit die lieben User alle über NSS auf den Linuxsysteme rauspurzeln. Ich vermute weiter, dass einige, die solch ein Setup haben, schonmal über die ein oder andere Hürde gefallen sind (kaputte tcsh, udev, ...). Ich bin gerade über nss-ldapd[1] gestolpert (worden). Die grobe Idee ist, auf jedem Client nen Daemon laufen so lassen, der mit dem LDAP-Server redet und einen Client, der von NSS befragt wird. Die Kommunikation des nss-ldap-Server und -Clients läuft über einen lokalen Socket. Die behaupten, dass man damit weniger Schmerzen haben soll... Hat irgendjemand hier das Ding laufen? Wenn ja, in welchem Umfeld (wieviele Maschinen) und mit welchen Erfahrungen? [1] http://ch.tudelft.nl/~arthur/nss-ldapd/docs.html Ciao Max -- | | Follow the white penguin. | |\/| | |-----------------------------------------------------------. | | |/\| | Rechnerbetrieb Mathematik | Meine Baustellen: TSM | | | Universitaet Paderborn | Hostmaster, Linux, LDAP |

1 0

C-Media CM8738 Sound-Ausgabe
by Jan-Benedict Glaw 27 Aug '07

27 Aug '07

Hi! Ich hab' letzte Nacht mal ein wenig mit einer 5.1-Soundkarte (Terratec Aureon 5.1 PCI) gespielt, bekomm' da aber nicht so recht Töne heraus. Je nach Mixer-Einstellungen und Programm (alsaplayer bzw. speaker-test) gibts entweder nichts, Rauschen oder für center/bass passende Töne (bei speaker-test.) Ich gehe davon aus, daß einfach die Mixer-Einstellungen nicht passen. Daher bitte ich Euch, wenn Ihr irgendeine Soundkarte habt, die vom snd_cmipci-Treiber betrieben wird (dann liefert lsmod | grep '^snd_cmipci' eine Ausgabe), mir mal Eure Mixer-Einstellungen zu schicken: /usr/sbin/alsactl -f /tmp/mixer-einstellungen.txt store (Dabei entsteht eine Text-Datei /tmp/mixer-einstellungen.txt, die Ihr mir per Mail schicken könnt.) Danke, JBG -- Jan-Benedict Glaw jbglaw(a)lug-owl.de +49-172-7608481 Signature of: What we do for ourselves dies with us. What we do for the second : others and the world remains and is immortal. (Albert Pine)

5 4

Mousezeiger ausblenden
by Frank Schulz 24 Aug '07

24 Aug '07

Hallo, hat jemand einen Tipp wie ich unter KDE (global) den Mousezeiger beim Tippen ausblenden kann? Der steht garantiert immer im Weg :-) Beim Bewegen der Mouse sollte er natürlich wieder auftauchen. THX Frank

4 4

Routing und Bridging in einer Xen DomU
by Pierre Bernhardt 19 Aug '07

19 Aug '07

Hallo, ich habe unter etch eine Dom0 so aufgesetzt, dass die 3 Netzwerkkarten nun einer DomU zugeordnet sind. Die DomU wurde dafür als netback-Dom konfiguriert. Nun habe ich erst mal folgende Konfiguration der Schnittstellen durchgeführt. Der einfachheit halber nenne ich eine andere unpreviligierte Dom einfach mal DomT: eth0-2 werden als erstes durch die Interfaces-Datei festgelegt. eth0 ist nur mit einem lokalem NEtzwerkschwithc verbunden, sagen wird dem Workstation-Netz. (10.0.1.0/24) eth1 ist auch mit einem lokalen Netzwerk verbunden und soll per Bridging auch den anderen DomU's zur Verfügung stehen: Ich nenne es man das Server-Netz. (10.0.2.0/24) eth2 ist mit einem Internetrouter verbunden und bekommt von dort eine variable IP-Addresse mitgeteilt (dhcp) wo auch das Default- Gateway steht. (192.168.1.0/24, GW 192.168.1.1, DNS 192.168.1.1) Ohne gestartete Xen-Skripte sind alle 3 Netzwerkkarten verfügbar und habe einen einfachen Funktionstest mit festen IP's und einem per X-Link-Kabel angebundenen Notebook den ping-Test bestanden. Nun wird das Notebook per X-Link an eth0 angeschlossen und bekommt erst mal fest IP 10.0.1.100/24 GW 10.0.1.1. Die Bridge xenbr1 wird gestartet durch das in der DomU installierte Skript mittels /etc/xen/scripts/network-bridge netdev=eth1 bridge=xenbr1 start Forwarding wir auf der DomU eingeschaltet mittels: echo 1 >/proc/sys/net/ipv4/ip_forward Die DomT wird gestartet ( vif = [ 'backend=DomU' ] in cfg) und bekommt per Interfaces die IP 10.0.2.10/24 GW 10.0.2.1 Anschließende Tests per ping zeigten: A. DomT -> 10.0.2.1 ok B. DomT -> 10.0.1.1 ok C. DomT -> 10.0.1.100 ok D. Noteb -> 10.0.1.1 ok E. Noteb -> 10.0.2.1 ok F. Noteb -> 10.0.1.10 ok Das heisst Notebook und DomT können sind unterhalten. Die DomU fungiert hier als normaler Router. Da die DomU derzeit nur eine IP zur Verfügung hat (wird mal erweitert) sollen alle Verbindungen ins Internet über eth2 maskiert werden. Eine Filterung wird erst später notwendig, daher lasse ich das hier erst mal noch ausser Betracht. Also füge ich zu Testzwecken erst mal mit festen Absenderaddressen eine Regel für das Notebook hinzu: iptables -t nat -A POSTROUTING -o eth2 -s 10.0.1.100 -d ! 10.0.1.100 -j MASQUERADE Die oben genannten Tests werden wiederholt (A. bis F.) und sind ok. Laut tcpdump findet auch kein MASQUERADE, wie erwartet, statt. G. Noteb -> 192.168.1.1 (Router) ok tcpdump: G1. eth0: 10.0.1.100 <-> 192.168.1.1 ok G2. eth2: 192.168.1.100 <-> 192.168.1.1 ok Nun wird DomT maskiert: iptables -t nat -A POSTROUTING -o eth2 -s 10.0.2.10 -d ! 10.0.2.10 -j MASQUERADE Wieder Test nun A. bis G. sind ok. H. DomT -> 192.168.1.1 notok tcpdump: H1. eth1 10.0.2.10 -> 192.168.1.1 (echo request) H2. eth2 10.0.2.10 -> 192.168.1.1 (echo request) ^^^^^^^^^ Eine Prüfung des Zählers mittels iptables -t nat -L -v zeigt mir auch, dass die POSTROUTING-Regel nicht angesprungen wird. Die Absendeaddresse wird nicht ausgetauscht !!! Also habe ich nun noch eine Workstation ausgekramt und per fester IP 10.0.2.20/24 GW 10.0.2.1 an eth1 angeschlossen. ping-Test: A. bis G. wiederholt: ok I. WS -> 10.0.2.10 ok J. WS -> 10.0.2.1 ok K. WS -> 10.0.1.1 ok L. Noteb -> 10.0.2.20 ok M. DomT -> 10.0.2.20 ok Anschliessend noch eine Rege für MASQUERADING: iptables -t nat -A POSTROUTING -o eth2 -s 10.0.2.20 -d ! 10.0.2.20 -j MASQUERADE N. WS -> 192.168.1.1 notok tcpdump: N1. eth1 10.0.2.20 -> 192.168.1.1 (echo request) N2. eth2 10.0.2.20 -> 192.168.1.1 (echo request) ^^^^^^^^^ Wieder kein MASQUERADE. Auch iptables -t nat -L -v zeigt wieder mal, das die passende Regel nicht angesprungen wurde (wie schon bei DomT) Ich habe dann die DomT mal wieder angehalten. Anschließend habe ich das Bridging wieder gestoppt mit /etc/xen/scripts/network-bridge netdev=eth1 bridge=xenbr1 stop und den Test N. wiederholt: ok tcpdump: N1b. eth1 10.0.2.20 <-> 192.168.1.1 ok N2b. eth2 192.168.1.100 <-> 192.168.1.1 ok Da scheint es mir so, dass zwar ordentlich geroutet wird, aber sobald man etwas mit dem nat machen will funktioniert das mit der Bridge und den dort angeschlossenen Devices nicht. Weiss jemand Rat? MfG... Pierre Bernhardt

1 1

Re: ISDN unter SIDUX
by p_handrick＠web.de 18 Aug '07

18 Aug '07

-----Ursprüngliche Nachricht----- Von: Andreas Schockenhoff <asc(a)gmx.li> Gesendet: 18.08.07 15:20:42 An: Peter Handrick <p_handrick(a)web.de> CC: linux(a)lug-owl.de Betreff: Re: Problem mit DCP130C unter OpenSuSe 10.2 Hallo Liste, >> Unter Sidux läuft der DCP130C nun einwandfrei!! >> Sowohl Drucken als auch Scannen stellen kein Problem mehr dar. > :-) Ja, das freut mich auch sehr. Nimmt es mir doch damit ein Problem. >> Doch die "TIGER JET 300 PCI"-ISDN-Karte scheint keinen vernünftigen Treiber zu >> finden. >Hoffe mal das da kein spezieller Treiber in der Suse steckte. Nein, ein spezieller Treiber ist es nicht. Das Problem liegt wohl eher darin, dass heute nur wenige mit ISDN ins Netz gehen und die betreffende ISDN-Karte ursprünglich von TELES als TELES S0-PCI verkauft wurde. Teles existiert jedoch nicht mehr, bzw. unterstützt das Produkt nicht mehr. Ältere Debian-Ausgaben geben diese Karte noch als unterstützt an. Nun suche ich den Weg wie ich in Sidux die Karte korrekt anspreche. Nach "alter" Debian-Liste: hisax Type 21. Doch wo und wie verwende ich diese Info? Mal sehen. Doch auch hier gilt für mich: Ich bin für jeden Tipp empfänglich ;=) Mit besten Grüßen Peter -- Peter Handrick Bördestrasse 14 59597 Erwitte Germany E-Mail: p_handrick(a)web.de _______________________________________________________________________ Jetzt neu! Schützen Sie Ihren PC mit McAfee und WEB.DE. 3 Monate kostenlos testen. http://www.pc-sicherheit.web.de/startseite/?mc=022220

1 0

Re: Problem mit DCP130C unter OpenSuSe 10.2
by Peter Handrick 18 Aug '07

18 Aug '07

> Date: Fri, 17 Aug 2007 13:21:43 +0200 > From: Maximilian Wilhelm <max(a)rfc2324.org> > Subject: Re: Problem mit DCP-130C unter OpenSuSe 10,2 (32-BIT) > To: linux(a)lug-owl.de > Message-ID: <20070817112143.GA23016(a)outback.rfc2324.org> > Content-Type: text/plain; charset=utf-8 > > Am Friday, den 17 August hub Peter Handrick folgendes in die Tasten: > > Ich bin dankend euren Hinweisen nachgegangen. > > Nachdem ich ich den bereits installierten Druckertreiber wieder entfernt > > und anschlie?end erst den Treiber dcp130clpr-1.0.0-9.i386.rpm dann > > dcp130ccupswrapper-1.0.0-9.i386.rpm installierte, > > war das Problem der Druckfunktion behoben. > > Als Drucker arbeitet das Ger?t problemlos. > > Burkhard, der Hinweis auf fehlende Bibliotheken war Gold wert, denn er > > brachte mich dazu endlich die Dokumentation auf der Brother.Seite > > ausf?hrlich zu lesen. > > Dort war angemerkt, dass beide obig genannten Dateien eingespielt werden > > m?ssen. > > > > Doch das Scan-Problem besteht leider immer noch. > > Als Root habe ich vollen Zugriff, jedoch melden mir Xsane als auch Kooka, > > wenn ich als normaler User versuche zu scannen: "kio (kSycoca); Error: No > > database available". > > strace den xsane doch mal: > > strace -s2048 -f -ff -eopen xsane > > Ich w?rde erwarten, dass da ein paar open()s fehlschlagen... > > > Brother schreibt, SuSE-Anwender sollen in der fstab den Eintrag f?r usbfs > > folgenderma?en modifizieren: > > usbfs /proc/bus/usbfs auto,devmode=0 666 0 0 > > Hast Du das nur eingetragen ohne es danach initial zu mounten oder zu > rebooten? :) Vielen Dank für die vielen Hinweise, welche ich von euch zu dem Thema erhalten habe. Nachdem sich OpenSuSe 10.2 nun, nach einem Update, noch mit ISDN-Problemen gemeldet hat, habe ich mich entschieden auf Sidux umzusteigen. Neben dem ISDN-Problem war auf einmal auch weder Yast noch Sax noch xf86config startfähig. Unter Sidux läuft der DCP130C nun einwandfrei!! Sowohl Drucken als auch Scannen stellen kein Problem mehr dar. Doch die "TIGER JET 300 PCI"-ISDN-Karte scheint keinen vernünftigen Treiber zu finden. Die Hardware-Erkennung erfolgt, doch nutzen kann ich (bzw. mein Schwiegervater [um dessen Rechner handelt es sich hier] die Karte momentan noch nicht. Damit stehe ich vor dem gleichen Problem, was dazu führte bei meinem Schwiegervater seinem Rechner neben Windows-Vista ein Linux-System aufzuspielen. Doch ich bin sicher, das Problem ist zu schultern. Nochmal besten Dank!! Mit besten Grüßen Peter -- ============================= Peter Handrick Boerdestraße 14 59597 Erwitte Germany / Deutschland ---------------------- E-Mail: p_handrick(a)web.de =============================

2 1

Problem mit DCP-130C unter OpenSuSe 10,2 (32-BIT)
by Peter Handrick 17 Aug '07

17 Aug '07

Ich bin dankend euren Hinweisen nachgegangen. Nachdem ich ich den bereits installierten Druckertreiber wieder entfernt und anschließend erst den Treiber dcp130clpr-1.0.0-9.i386.rpm dann dcp130ccupswrapper-1.0.0-9.i386.rpm installierte, war das Problem der Druckfunktion behoben. Als Drucker arbeitet das Gerät problemlos. Burkhard, der Hinweis auf fehlende Bibliotheken war Gold wert, denn er brachte mich dazu endlich die Dokumentation auf der Brother.Seite ausführlich zu lesen. Dort war angemerkt, dass beide obig genannten Dateien eingespielt werden müssen. Danke. Doch das Scan-Problem besteht leider immer noch. Als Root habe ich vollen Zugriff, jedoch melden mir Xsane als auch Kooka, wenn ich als normaler User versuche zu scannen: "kio (kSycoca); Error: No database available". Brother schreibt, SuSE-Anwender sollen in der fstab den Eintrag für usbfs folgendermaßen modifizieren: usbfs /proc/bus/usbfs auto,devmode=0 666 0 0 Das habe ich getan, doch damit hat sich das Problem nicht gelöst. Habt ihr noch weitere Gedanken zur Problemlösung für mich? Mit besten Grüßen Peter -- ============================= Peter Handrick Boerdestraße 14 59597 Erwitte Germany / Deutschland ---------------------- E-Mail: p_handrick(a)web.de =============================

3 4

Netzwerkkabel physikalisch sichern
by Marcus Sobchak <lists＠localguru.de> 14 Aug '07

14 Aug '07

Hei, hat einer von Euch eine Idee, wie man verhindern kann, dass User ihre Netzwerkkabel physikalisch am Rechner abziehen und an nicht registrierte Rechner stecken, um damit ins Netz zu gehen. Eine auf Netzwerkebene basierende Lösung z.B. MAC-Filterung am Gateway ist in diesem Netz leider nicht möglich. Hinweise an die User, das Abziehen der Netzwerkkabel zu unterlassen, werden schlicht mißachtet. Daher suche ich jetzt nach einer physikalischen Lösung, z.B. Netzwerkkabel mit Kabelschelle am Gehäuse des PC befestigen. Lösungen dieser Art scheint es aber wohl nicht zu kaufen zu geben. Sämtliche Hinweise sind willkommen :-) Cheers, Marcus

12 17

Mailing Listen Archiv - Software
by A. Dreyer 14 Aug '07

14 Aug '07

Hallo, Bei dem Thread Maildir vs. BSD Mbox ist mir aufgefallen das dort immer nur von Backups gesprochen wird. Mich würde interessieren wie ihr eure (privaten) Mails aufbewahrt: Aktuelle Mails: [ ] Mailfolder auf Netzwerk (NFS/CIFS) [ ] lokaler Mailfolder [ ] Mailserver (POP3) [ ] Mailserver (IMAP) Alte private Mails: [ ] Mailfolder auf Netzwerk (NFS/CIFS) [ ] lokaler Mailfolder [ ] Mailserver (POP3) [ ] Mailserver (IMAP) [ ] Archiv-System: welches? ___________________ Wie sortiert ihr eure aktuellen Mails: [ ] nach Jahr/Monat/Tag getrennte Folder [ ] thematisch/nach Mailingliste getrennt [ ] anderes: _______________________ Wie archiviert ihr eure Mails: [ ] gar nicht, Mail bleibt im aktuellen Folder [ ] nach Jahr/Monat/Tag getrennte Folder [ ] thematisch/nach Mailingliste getrennt [ ] anderes: _______________________ Benutzt ihr Mail(-inglisten) Archiv-Software? Welche? [ ] -keine- [ ] hypermail [ ] lists-archives [ ] lurker [ ] swaml [ ] andere: ________________________ Welches Format benutzt die Archiv-Software? [ ] Maildir [ ] BSD Mbox [ ] proprietär: ____________________ [ ] anderes: _______________________ Info für neu zugeschaltete Anwender: Weder für Maildir noch MBox habe ich RFCs gefunden die _expliziet_ diese Formate beschreiben. Es gibt allerdings für MBox den RFC 4155, welcher den Filetype "application/mbox" definiert, ansonsten ist es einfach eine Aneinanderreihung von Mailnachrichten. Maildir Dateien sind üblicherweise RFC822 complient files mit einem Namensschema welches in http://cr.yp.to/proto/maildir.html beschrieben ist. Auch nach zu lesen unter: http://en.wikipedia.org/wiki/Mbox http://en.wikipedia.org/wiki/Maildir Regards, Achim Dreyer -- A. Dreyer, Senior SysAdmin (UNIX&Network) / Internet Security Consultant

4 4

Re: Linux Digest, Vol 52, Issue 11
by Peter Handrick 14 Aug '07

14 Aug '07

Am Dienstag, 14. August 2007 12:00 schriebst Du: > Message: 2 > Date: Mon, 13 Aug 2007 20:14:54 +0000 > From: Burkhard Oberg?ker <burkhard.obergoeker(a)uni-bielefeld.de> > Subject: Re: Probelm mit DCP-130 unter OpenSuSE 10.2 > To: linux(a)lug-owl.de . . . > >>> > >>> Er mu? typischerweise in der Gruppe "scanner" sein. > >> > >> Die Gruppe "scanner" existiert nicht im System. > > Ich hatte ein ?hnliches Problem mit dem DCP115C unter Debian Sid/Lenny. > Da war die USB-ID einfach nicht bekannt. Ein "lsusb" zeigte mir den > Eintrag: > > ... > Bus 003 Device 003: ID 04f9:018c Brother Industries, Ltd > ... > > Ein passender Eintrag war aber in den UDEV-Rules nicht zu finden > (/etc/udev/libsane.rules). > > Ich habe dann den Eintrag: > > ... > # Brother DCP-115C > SYSFS{idVendor}=="04f9", SYSFS{idProduct}=="018c", MODE="664", \ > GROUP="scanner" > ... > > erg?nzt, damit ?berhaupt ein passendes Scanner-Device angelegt und mit > den richtigen Rechten belegt wurde. > Ich wei? so aus dem Kopf nicht, ob SuSE eine andere group verwendet, > aber die UDEV-Rules sollten doch irgendwie zu finden sein, oder? > > ################################## > > Zur Druckerfunktion: > Der von Brother angebotene Cupswrapper besteht aus einigen > Shell-Skripten, die zwingend die csh ben?tigen. > In dem letzten Skript wird der eigentliche Filter aufgerufen: > /usr/local/Brother/lpd/rastertobrij2 > Dabei handelt es sich um eine reine 32-Bit-Version. Wenn Du die > 64Bit-SuSE installiert hast, findet sie vielleicht nicht alle Libs, die > sie braucht. > Was gibt denn > ldd /usr/local/Brother/lpd/rastertobrij2 > von sich? > > Wenn sich da ein "not found" zeigt, weist Du, warum Deine Daten nicht > beim Drucker ankommen. Installiere die fehlenden 32Bit-Libs (bei mir war > es libgcc_s.so.1) und es sollte gehen. > > Der DCP-115C funktioniert bei mir jedenfalls wunderbar. > > Viele Gr??e > > Burkhard > Burkhard, vielen Dank für Deine Hinweise. Leider steht der Rechner nicht bei mir zu Hause, weshalb ich Deinen als auch den von Jan-Benedict gegebenen Hinweisen erst noch "am Objekt" nachgehen muss. Auf dem Rechner läuft OpenSuse 10.2 als 32-Bit-Variante. Somit wird sich das Problem der fehlenden Bibliotheken eventuell erschlagen. Doch sobald ich euren Hinweisen nachgehen konnte (hoffentlich morgen) melde ich mich wieder. Doch schon jetzt: Danke!!!!!! Mit besten Grüßen Peter ============================= Peter Handrick Boerdestraße 14 59597 Erwitte Germany / Deutschland ---------------------- E-Mail: p_handrick(a)web.de =============================

1 0