Juni 2009 - Linux

Demo LoeschenStattSperren in Bielefeld - morgen 20.6
by Florian Lohoff 19 Jun '09

19 Jun '09

Nur falls es der eine oder andere nicht mitbekommen hat: http://www.loeschenstattsperren.de/ Bielefeld Status: Angemeldet und genehmigt Ort: Rathausplatz Achtung: Beginnt erst um 13 Uhr Ansprechpartner: Isabelle(dot)Sandow(at)web(dot)de Kurzprogramm: Mahnwache vor dem Rathaus. Noch keine Reden geplant, wer möchte, bitte melden. Redner: 45 Zensursula T-Shirts und GG-Aufkleber, gesponsort von der Firma 3Dsupply, können unter den Demonstranten verteilt werden. Wäre cool, wenn viele in dem Shirt vor Ort wären. -- Florian Lohoff flo(a)rfc822.org +49-171-2280134 Those who would give up a little freedom to get a little security shall soon have neither - Benjamin Franklin

1 0

IPSec - Destination/Peer down - sockets haengen
by Florian Lohoff 19 Jun '09

19 Jun '09

Hi, hat jemand sowas schonmal gehabt oder weis eine Loesung? Ich habe ein IPSec netz zwischen einem Rechner in der Firma und zu Hause. Jetzt ist zuhause heute das DSL Weggefallen - Dementsprechend meckert hier der Racoon rum das die gegenstelle tot ist: Jun 18 15:05:04 hydra racoon: ERROR: phase2 negotiation failed due to time up waiting for phase1. ESP 193.189.251.193[0]->195.71.99.218[0] Jun 18 15:05:23 hydra racoon: ERROR: phase1 negotiation failed due to time up. 7d0fb10a10d25e73:0000000000000000 Das ist ja soweit nicht schlimm. Jetzt habe ich zu hause eine nameservice zone liegen die mein Bind in der firma regelmaessig zieht (Dynamic DNS via DHCP zu hause). Nun habe ich schon des oefteren den fall gehabt das nach einer weile der bind/named stirbt. Das ist auch heute mal wieder soweit gewesen. Das ganze scheint daran zu liegen das ein "connect" auf einem socket nicht zurueckkehrt weil eben der versucht die gegenstelle zu erreichen. Man kann das schoen mit "ping" nachstellen ... hydra:~# ping 4.4.4.4 PING 4.4.4.4 (4.4.4.4) 56(84) bytes of data. ^C --- 4.4.4.4 ping statistics --- 2 packets transmitted, 0 received, 100% packet loss, time 1013ms Ist eine nicht erreichbare/nicht existente adresse - Die adresse zu hause: hydra:~# ping 193.189.251.193 ^C D.h. nicht mal der header wird ausgegeben. Strace: socket(PF_INET, SOCK_DGRAM, IPPROTO_IP) = 4 connect(4, {sa_family=AF_INET, sin_port=htons(1025), sin_addr=inet_addr("193.189.251.193")}, 16^C <unfinished ...> Und es blockt bis in alle ewigkeiten - das scheint der bind gar nicht zu moegen. Hat jemand da eine loesung fuer? Flo -- Florian Lohoff flo(a)rfc822.org +49-171-2280134 Those who would give up a little freedom to get a little security shall soon have neither - Benjamin Franklin

4 10

Kriterienliste fürs neuen Treffpunkt
by Matthias König 17 Jun '09

17 Jun '09

Hallo liebe Liste Wenn es um Bedingungen geht, die der neue Treffpunkt erfüllen soll, dann mach ich ma ne Liste auf: - WLAN-Anschluss - Günstige Preise bei Essen und Trinken - einfache Erreichbarkeit mit den Öffis - größere Räumlichkeiten nutzbar (so wegen Lappies oder ähnlichem), wenn möglich sepraiert von anderen Gästen - Große Wand, wenn man mal was über Beamer zeigen will - Raucher-/Nichtraucherbereich - to be continued Dass ich die letzten Male nicht konnte, scheint also nicht schlecht gewesen sein. Sonst wär ich ja bei dem "Kindergarten" dabei gewesen. Leider kann ich nicht mit einem Lokal selbst aufwarten, da ich noch nicht so lange in Bielegfeld wohn. :\ Man schreibt sich! LG Matthias

1 0

Umzug des Treffens in Bielefeld der LUG OWL
by Frank Starkenburg 17 Jun '09

17 Jun '09

Hallo, leider ist es mal wieder soweit, die LUG OWL (Bielefeld) muss wieder mal umziehen. Nach dem Kindergarten den ich heute erlebt habe verstehe ich das keiner mehr zum Treffen nach Bielefeld kommen will. Leider werden wir die Kindergärtnerin nur dann los, wenn wir das Treffen aus der näheren Umgebung der Bleichstrasse entfernen. Deswegen dieser Aufruf. Allerdings kenne ich mich in den Bielefelder Gaststätten überhaupt nicht aus. Deswegen möchte ich euch bitten einmal bis zum 12. Juli ein paar Vorschläge zu machen. Die Gaststätte muss aber ein paar "Rahmenbedingungen" erfüllen. 1. Gute und kostenfreie Parkmöglichkeiten in der nähe 2. Gute Erreichbarkeit mit denn öffentlichen Verkehrsmitteln. (Bundesbahn) 3. Moderate Preise. ( denkt an unsere Studenten ) Bisher ist ein Vorschlag eingegangen: Gaststätte Black Rose, Heeper Straße 52 Meiner Meinung aber zu nahe an der Bleichstr. ( Gefahr des Auftauchens der Kindergärtnerin ) cu Frank

5 5

Netzwerkverkabelung per Software testen?
by Stefan U. Hegner 17 Jun '09

17 Jun '09

Hallo Liste, wir sind kürzlich umgezogen und ich habe unsere neue Hütte komplett mit Cat6+ Kabeln durchzogen. Mit einem einfachen Cat-Kabeltester habe ich alle Strippen auf Konnektivität durchgemessen. Allerdings scheint es mir, dass einige Kabel vermutlich in der Bauphase etwas gelitten haben - darüber bekomme ich keine Gigabit-Verbindung hin. Frage: Gibt es ein Tool, mit dem ich die Qualität der Verbindung bzw. den Datendurchsatz testen kann? Habe mir bisher mit folgender Krücke geholfen: * mit wget via Apache große (300 MB) Dateien gesaugt * parallel lief im Hintergrund iptraf und zeigte mir keine IP-Checksum-Errors Dabei kam ich bei ersten Tests auf Daten-Raten von ~110 MB/s in die eine Richtung und ~70 MB/s in die andere. Meine Fragen an Euch Netzwerk-Praktiker: 1. Ist das für Gigabit ein akzeptabler Durchsatz? 2. Kann ich mir den Unterschied im Datendurchsatz je Richtung durch die Qualität der Schirmung einzelner Adernpaare erklären, oder wird das an der Leistung der Rechner respektive Netzwerkkarten liegen? Der gute Wert ist Server -> Notebook. 3. Gibt es vielleicht bessere Tools solche Tests durchzuführen? 1000 Dank & LG Stefan. -- Stefan U. Hegner <stefan(a)hegner-online.de> * * * D-32584 Löhne --- good ole Germany internet: http://www.hegner-web.de * * * GPG-Key | D9DB 51BD 2DA6 9B3A 41CB F-Print | 0287 05A1 8D11 38BA CE91

3 3

Impressum lugrav.de geändert
by connectnet＠web.de 16 Jun '09

16 Jun '09

Hallo ihr Lieben! Ich hab mal das Impressum auf www.lugrav.de dahingehend geändert, dass ich www.lugravensberg.de gegen www.lugrav.de getauscht habe. Bei der Denic ist die Domain "lugravensberg.de" nicht registriert. Und über etwas, was es nicht gibt, brauchen wir kein Impressum. Gern würde ich auch noch weitere Punkte verändern/ergänzen, beispielsweise den Hinweis auf § 28 BDSG. (Widerspruch der Weitergabe und kommerziellen Nutzung der Daten) http://www.gesetze-im-internet.de/bdsg_1990/__28.html Gruß, Martin

1 0

Re: Samba-Authentifizierung nur per PAM [WAS: Samba-Wahnsinn]
by Ron Lange 12 Jun '09

12 Jun '09

Hallo Thomas, Thomas Harding schrieb: > Ich gehe davon aus das die Meldung vom Client-PC kommt und der die > Anmeldung verweigert. nicht der Server. > > Die Meldung wird sowohl vom smbclient auf einer remote Linux-Box, als auch vom smbclient auf dem Server selbst zurückgegeben. Der smbclient holt seine Optionen auch aus der smb.conf, und die config auf dem server stand auf client plaintext auth = yes, weswegen ich auch darauf hingewiesen habe, dass selbst der smblient auf dem server gestartet kein Share öffnen durfte. > Wenns ein XP-Client war, liegt das dadran das seit Windows 2k oder XP > (is so lange her) > die Passwörter verschlüsselt werden müssen (jedenfalls default) das > verhalten kannst du mit "start -> ausführen -> gpedit.msc" > und dann bei "Computer Configuration -> Windows Settings -> Security > Settings -> Local Policies -> Security options" > umstellen > > und zwar mit der option "Microsoft network client: Send unencrypted > password to connect to third-party SMB servers" > > das ganze musst dann enabled werden > > !! DAS IST ABER UNSICHER UND NICHT EMPFOHLEN !! > Richtig, es ist unsicher. Da in unseren Netzen überwiegend MacOSX und Linux vertreten sind, ist es zusätzlich auch einfach etwas dämlich, da man drei verschiedene Workarounds kommunizieren muss. > was ich an deiner stelle machen würde ist ein kleines LDAP aufsetzen und > die auth dann gg das ldap verz. zu machen > (AD ist auch so ne art LDAP sprich verz. dienst) > IMHO > Der Server ist direkter Ersatz für einen Win2003SBS, da wir eigentlich keinerlei Verzeichnisdienste brauchen. Deswegen war der primäre Wunsch, es so einfach wie möglich zu gestalten:D, also wirklich nur Unix-User anlegen und gut is. Mir schwebte heute die Idee im Kopf umher, pam irgendwie auf kerberos laufen zu lassen, damit es die von samba durchgereichten tokens versteht. Wie das gehen soll, weiß ich allerdings noch nicht. Beziehungsweise ob es zu zufriedenstellenderen Ergebnissen führt;) > mfg > > Thomas > Gruß Ron

2 1

Hilfe !
by Frank Wohlfahrt 12 Jun '09

12 Jun '09

Ich kaempfe zwar jetzt schon seit Debian Woody mit Linux herum und Google ist mein bester Freund aber in letzter Zeit haeufen sich die ungeloesten Probleme. Deshalb die erste Frage: Auf dieser Liste is es sehr ruhig geworden. Ist die LUG-OWL noch aktiv ? 1. Problem: Hatte ich schon am 26. Mai 2009 hier gepostet. Das automatische Mounten von USB Devices geht nicht mehr (Ubuntu 9.04, GNOME 2.26.1). 2. Problem: Auf einem anderen Notebook bin ich auf Sidux gewechselt und habe fatalerweise KDE4.2 installiert. Mal abgesehen davon, dass ich ganz banale Dinge wie "wo finde ich meine minimierten Anwendungen?" noch nicht durchblickt habe, laeuft Bluetooth nicht in der KDE. Laut Google kann das schon moeglich sein. KDE4.2 ist halt noch nicht fertig. Ist das richtig ?? Dann muesste man eigentlich wieder downgraden, nur gibt es andere Anwendungen die bald KDE3.5 nicht mehr unterstuetzen. Auf meinen Desktop Rechnern, wo ich nicht die neusten Treiber fuer WLAN, Hibernate, etc. brauchte laeuft uebrigens problemlos Debian Lenny. Leider ist das Ubuntu Forum total ueberlaufen und von dort ist keine Hilfe zu erwarten. Ich wuerde ja gerne auch zu einem Treffen kommen, wenn das etwas bringen wuerde. Von Oelde ist das naechste Rheda-Wiedenbrueck aber auf deren Homepage ist die Zeit stehen geblieben, daher muesste es wohl eher Guetersloh sein. Fuer jedwede Hilfe bin ich sehr dankbar. Frank

5 7

Samba-Authentifizierung nur per PAM [WAS: Samba-Wahnsinn]
by Ron Lange 12 Jun '09

12 Jun '09

Hallöchen LUG, kann sich Samba 3.2.5 nicht mehr nur per PAM authentifizieren? Sobald ich encrypt passwords = no setze, teilt mir der Client beim Zugriffsversuch auf ein Share "Server requested plaintext password but 'client plaintext auth' is disabled" mit. Die entsprechende Option in der smb.conf bleibt offenbar unberücksichtigt (smbclient auf dem samba-server, also auch richtige smb.conf). Gruß Ron

1 0

Automount von USB device funktioniert nicht mehr
by Frank Wohlfahrt 12 Jun '09

12 Jun '09

Das Problem kommt ja oft im Netz vor aber eine Lösung für mich habe ich trotz intensiver Suche nicht gefunden: Manuelles mounten funktioniert. Sowohl per "sudo mount" als auch mit pmount. Früher (komischerweise) hat das automatische Mounten (unter /media) funktioniert (auf meinen Debian/KDE Rechnern immer noch). Auf diesem Rechner öffnet sich aber das Laufwerksverzeichnis nicht mehr automatisch (seit dem Update auf Jaunty glaube ich). Wenn ich in "/etc/pmount.allow" "/dev/sd[a-f]*" eintrage, funktioniert automount wieder. Allerding geht das umount dann nur auf der Kommandozeile. Wenn man auf dem Desktop aushängen drückt kommt: "The volume was probably mounted manually on the command line." Die Eintragungen aus pmount.allow habe ich wieder entfernt. Das CD/DVD Laufwerk wird unter /media/cdrom0 gemountet allerdings ohne automatisches Popup Fenster. Dafür gibt es in fstab einen Eintrag. Für den USB Stick nicht. Im Konfigurationseditor ist fuer nautilus "media_automount" angewaehlt. Ich vermute aber das Problem liegt tiefer. Irgentwo bei "hal". Diesen und auch den gnome-volume-maneger habe ich schon komplett neu installiert, d.h. dort habe ich Defaulteinstellungen. Aber welche Software ueberhaupt zustaendig ist, ist mir unklar. Z.B. gibt es ein Paket usbmount, aber ob es instlliert ist, oder nicht scheint egal zu sein. "Hal" ist aktiv: frank@ganymed:~$ ps -ax|grep hal Warning: bad ps syntax, perhaps a bogus '-'? See http://procps.sf.net/faq.html 3993 ? Ss 0:01 /usr/sbin/hald 4064 ? S 0:00 hald-runner 4102 ? S 0:00 hald-addon-input: Listening on /dev/input/event2 /dev/input/event0 /dev/input/event6 /dev/input/event1 /dev/input/event4 /dev/input/event7 4114 ? S 0:00 /usr/lib/hal/hald-addon-rfkill-killswitch 4128 ? S 0:00 /usr/lib/hal/hald-addon-leds 4129 ? S 0:00 /usr/lib/hal/hald-addon-generic-backlight 4153 ? S 0:01 hald-addon-storage: polling /dev/sr0 (every 2 sec) 4155 ? S 0:00 /usr/lib/hal/hald-addon-cpufreq 4156 ? S 0:00 hald-addon-acpi: listening on acpid socket /var/run/acpid.socket 5569 ? S 0:00 /usr/lib/gvfs/gvfs-hal-volume-monitor 12424 ? S 0:00 hald-addon-storage: polling /dev/sdc (every 2 sec) Ausgabe von hal-find-by-property --key info.category --string storage | xargs - i lshal -u "{}": ----------------------------- udi = '/org/freedesktop/Hal/devices/storage_serial_SanDisk_Cruzer_3411431D6582795B_0_0' access_control.file = '/dev/sdc' (string) access_control.type = 'removable-block' (string) block.device = '/dev/sdc' (string) block.is_volume = false (bool) block.major = 8 (0x8) (int) block.minor = 32 (0x20) (int) block.storage_device = '/org/freedesktop/Hal/devices/storage_serial_SanDisk_Cruzer_3411431D6582795B_0_0' (string) info.addons = {'hald-addon-storage'} (string list) info.callouts.add = {'hal-acl-tool --add-device'} (string list) info.callouts.remove = {'hal-acl-tool --remove-device'} (string list) info.capabilities = {'storage', 'block', 'access_control'} (string list) info.category = 'storage' (string) info.interfaces = {'org.freedesktop.Hal.Device.Storage.Removable'} (string list) info.parent = '/org/freedesktop/Hal/devices/usb_device_781_5406_3411431D6582795B_if0_scsi_host_0_scsi_device_lun0' (string) info.product = 'Cruzer' (string) info.udi = '/org/freedesktop/Hal/devices/storage_serial_SanDisk_Cruzer_3411431D6582795B_0_0' (string) info.vendor = 'SanDisk' (string) linux.hotplug_type = 3 (0x3) (int) linux.sysfs_path = '/sys/devices/pci0000:00/0000:00:1a.7/usb1/1-3/1-3:1.0/host7/target7:0:0/7:0:0:0/block/sdc' (string) storage.automount_enabled_hint = true (bool) storage.bus = 'usb' (string) storage.drive_type = 'disk' (string) storage.firmware_version = '8.01' (string) storage.hotpluggable = true (bool) storage.lun = 0 (0x0) (int) storage.media_check_enabled = true (bool) storage.model = 'Cruzer' (string) storage.no_partitions_hint = false (bool) storage.originating_device = '/org/freedesktop/Hal/devices/usb_device_781_5406_3411431D6582795B_if0' (string) storage.partitioning_scheme = 'mbr' (string) storage.removable = true (bool) storage.removable.media_available = true (bool) storage.removable.media_size = 4022337024 (0xefbffe00) (uint64) storage.removable.support_async_notification = false (bool) storage.requires_eject = false (bool) storage.serial = 'SanDisk_Cruzer_3411431D6582795B-0:0' (string) storage.size = 0 (0x0) (uint64) storage.vendor = 'SanDisk' (string syslog: ---------- May 26 17:19:25 ganymed kernel: [ 3937.260180] usb 1-3: new high speed USB device using ehci_hcd and address 11 May 26 17:19:25 ganymed kernel: [ 3937.399257] usb 1-3: configuration #1 chosen from 1 choice May 26 17:19:25 ganymed kernel: [ 3937.399759] scsi9 : SCSI emulation for USB Mass Storage devices May 26 17:19:25 ganymed kernel: [ 3937.400792] usb-storage: device found at 11 May 26 17:19:25 ganymed kernel: [ 3937.400797] usb-storage: waiting for device to settle before scanning May 26 17:19:30 ganymed kernel: [ 3942.396524] usb-storage: device scan complete May 26 17:19:30 ganymed kernel: [ 3942.397091] scsi 9:0:0:0: Direct-Access SanDisk Cruzer 8.01 PQ: 0 ANSI: 0 CCS May 26 17:19:30 ganymed kernel: [ 3942.397536] scsi 9:0:0:1: CD-ROM SanDisk Cruzer 8.01 PQ: 0 ANSI: 0 May 26 17:19:30 ganymed kernel: [ 3942.401891] sd 9:0:0:0: [sdc] 7856127 512- byte hardware sectors: (4.02 GB/3.74 GiB) May 26 17:19:30 ganymed kernel: [ 3942.404093] sd 9:0:0:0: [sdc] Write Protect is off May 26 17:19:30 ganymed kernel: [ 3942.404099] sd 9:0:0:0: [sdc] Mode Sense: 45 00 00 08 May 26 17:19:30 ganymed kernel: [ 3942.404103] sd 9:0:0:0: [sdc] Assuming drive cache: write through May 26 17:19:30 ganymed kernel: [ 3942.405360] sd 9:0:0:0: [sdc] 7856127 512- byte hardware sectors: (4.02 GB/3.74 GiB) May 26 17:19:30 ganymed kernel: [ 3942.405861] sd 9:0:0:0: [sdc] Write Protect is off May 26 17:19:30 ganymed kernel: [ 3942.405867] sd 9:0:0:0: [sdc] Mode Sense: 45 00 00 08 May 26 17:19:30 ganymed kernel: [ 3942.405873] sd 9:0:0:0: [sdc] Assuming drive cache: write through May 26 17:19:30 ganymed kernel: [ 3942.405881] sdc: sdc1 May 26 17:19:30 ganymed kernel: [ 3942.406991] sd 9:0:0:0: [sdc] Attached SCSI removable disk May 26 17:19:30 ganymed kernel: [ 3942.407111] sd 9:0:0:0: Attached scsi generic sg2 type 0 May 26 17:19:30 ganymed kernel: [ 3942.431121] sr1: scsi3-mmc drive: 48x/48x tray May 26 17:19:30 ganymed kernel: [ 3942.431312] sr 9:0:0:1: Attached scsi CD- ROM sr1 May 26 17:19:30 ganymed kernel: [ 3942.432913] sr 9:0:0:1: Attached scsi generic sg3 type 5 Frank Ubuntu 9.04 (jaunty) Kernel 2.6.28-11-generic GNOME 2.26.1

2 1