- Linux - LUG OWL

Postfix als SASL Client: No worthy mechs found
by Stefan U. Hegner 04 Mär '05

04 Mär '05

Moin Liste, ich breche mir echt die Gräten dabei, Postfix beizubiegen, sich bei seinem Relay-Host zu authentifizieren. Debian-Sarge, postfix-tls & libsasl-modules-plain in der /etc/postfix/main.cf steht (u.a.) relayhost = smtp.myhosting.de smtp_sasl_auth_enable = yes smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd smtp_sasl_security_options = smtp_sasl_mechanism_filter = debug_peer_list = 217.175.253.222 # habe ich zum Testen gesetzt Ich habe die richtigen (mit swaks getesteten Daten) in der /etc/postfix/sasl_passwd und habe auch # postmap hash:/etc/postfix/sasl_passwd ausgeführt ... (Daten hab ich im log durch [user] und [pass] ersetzt ... und natürlich habe ich auch einen postfix reload gemacht. Im Log kriege ich aber : > Feb 14 12:22:16 kaya postfix/pickup[6909]: 35BED16248: uid=1000 from=<hegi(a)kaya.hegner.hn.org> > Feb 14 12:22:16 kaya postfix/cleanup[6971]: 35BED16248: message-id=<1108380135.3448.26.camel(a)kaya.hegner.hn.org> > Feb 14 12:22:17 kaya postfix/qmgr[6910]: 35BED16248: from=<hegi(a)kaya.hegner.hn.org>, size=523, nrcpt=1 (queue active) > Feb 14 12:22:17 kaya postfix/smtp[6973]: < smtp.myhosting.de[217.175.253.222]: 220 brain.myhosting.de ESMTP > Feb 14 12:22:17 kaya postfix/smtp[6973]: > smtp.myhosting.de[217.175.253.222]: EHLO localhost.localdomain > Feb 14 12:22:17 kaya postfix/smtp[6973]: < smtp.myhosting.de[217.175.253.222]: 250-brain.myhosting.de > Feb 14 12:22:17 kaya postfix/smtp[6973]: < smtp.myhosting.de[217.175.253.222]: 250-PIPELINING > Feb 14 12:22:17 kaya postfix/smtp[6973]: < smtp.myhosting.de[217.175.253.222]: 250-8BITMIME > Feb 14 12:22:17 kaya postfix/smtp[6973]: < smtp.myhosting.de[217.175.253.222]: 250-SIZE 0 > Feb 14 12:22:17 kaya postfix/smtp[6973]: < smtp.myhosting.de[217.175.253.222]: 250 AUTH LOGIN PLAIN > Feb 14 12:22:17 kaya postfix/smtp[6973]: server features: 0x2f size 0 > Feb 14 12:22:17 kaya postfix/smtp[6973]: maps_find: smtp_sasl_passwd: hash:/etc/postfix/sasl_passwd(0,100): smtp.myhosting.d > e = [user]:[pass] > Feb 14 12:22:17 kaya postfix/smtp[6973]: smtp_sasl_passwd_lookup: host `smtp.myhosting.de' user `[user]' pass `[pass]' > Feb 14 12:22:17 kaya postfix/smtp[6973]: starting new SASL client > Feb 14 12:22:17 kaya postfix/smtp[6973]: smtp_sasl_authenticate: smtp.myhosting.de[217.175.253.222]: SASL mechanisms LOGIN P > LAIN > Feb 14 12:22:17 kaya postfix/smtp[6973]: warning: SASL authentication failure: No worthy mechs found > Feb 14 12:22:17 kaya postfix/smtp[6973]: connect to subsystem private/defer > Feb 14 12:22:17 kaya postfix/smtp[6973]: send attr nrequest = 0 > Feb 14 12:22:17 kaya postfix/smtp[6973]: send attr flags = 0 > Feb 14 12:22:17 kaya postfix/smtp[6973]: send attr queue_id = 35BED16248 > Feb 14 12:22:17 kaya postfix/smtp[6973]: send attr original_recipient = hegner(a)inprozess.de > Feb 14 12:22:17 kaya postfix/smtp[6973]: send attr recipient = hegner(a)inprozess.de > Feb 14 12:22:17 kaya postfix/smtp[6973]: send attr offset = 163 > Feb 14 12:22:17 kaya postfix/smtp[6973]: send attr status = 4.0.0 > Feb 14 12:22:17 kaya postfix/smtp[6973]: send attr action = delayed > Feb 14 12:22:17 kaya postfix/smtp[6973]: send attr reason = Authentication failed: cannot SASL authenticate to server smtp.m > yhosting.de[217.175.253.222]: no mechanism available > Feb 14 12:22:17 kaya postfix/smtp[6973]: private/defer socket: wanted attribute: status > Feb 14 12:22:17 kaya postfix/smtp[6973]: input attribute name: status > Feb 14 12:22:17 kaya postfix/smtp[6973]: input attribute value: 0 > Feb 14 12:22:17 kaya postfix/smtp[6973]: private/defer socket: wanted attribute: (list terminator) > Feb 14 12:22:17 kaya postfix/smtp[6973]: input attribute name: (end) > Feb 14 12:22:17 kaya postfix/smtp[6973]: 35BED16248: to=<hegner(a)inprozess.de>, relay=smtp.myhosting.de[217.175.253.222], del > ay=1, status=deferred (Authentication failed: cannot SASL authenticate to server smtp.myhosting.de[217.175.253.222]: no mech > anism available) Trotz Google und viel Testerei komme ich da irgendwie nicht weiter. Any hints? Danke Stefan. -- / Stefan Ulrich Hegner aka "Hegi" - Loehne/ Westfalen - Germany \ | stefan(a)hegner-online.de, my Cyberhome http://www.hegner-web.de| \ GPG-Fprint D9DB 51BD 2DA6 9B3A 41CB 0287 05A1 8D11 38BA CE91 /

6 12

VPN Modul lässt sich nicht laden
by Peter Ohlerich 03 Mär '05

03 Mär '05

Hallo! Daniel schrieb: > ... > Ich hab mir vom Rechenzentrum der Uni Bielefeld nochmal das tar.gz > geladen. > Aber anscheinend ist es kaputt, ich kann es nicht entpacken. Ich habe es mir gerade mal angesehen und auch selbst heruntergeladen. Die Dateien sind ok. Wo die Dinger nu kaputt gegangen sind, ist mir unklar. > Ich versuch es nochmal, wenns nicht klappt muss ich den Jungs mal auf > die Finger hauen... Aber bitte nicht so doll ... LG, Peter. -- ---------------------------------------------------------------------- HRZ der Universitaet Bielefeld Phone: +49 521 106-00 Dipl.-Inf. Peter Ohlerich Email: Peter.Ohlerich(a)uni-bielefeld.de P.O.Box 100131 WWW: http://www.uni-bielefeld.de/hrz/ D-33501 Bielefeld (Germany)

3 3

Re: Probleme mit Netzwerkkarten...
by Thomas Findeisen 03 Mär '05

03 Mär '05

> Das hat mit IP nichts zu tun - Das ist alles layer 2 bzw arp d.h. die > verbindung von layer2 zu 3. > > Ohne vernuenftigen tcpdump halte ich das derzeit noch fuer seltsam. O.k., wenn sich der Effekt nochmal zeigt werde ich ihn dumpen, bis dahin bin ich mir aber immernoch nicht sicher ob ich das gut oder schlecht finden soll ;) Grüße -- If your VCR is still blinking 12:00, you don't want Linux [Bruce Perens, Debian's Fearless Leader]

1 0

VPN Modul lässt sich nicht laden
by Daniel Voges 03 Mär '05

03 Mär '05

Hallo Liste, wir haben bei uns an der FH ein WLAN Zugang per VPN. Dazu wird uns ein VPN Client zur Verfügung gestellt. Zunächst muss ein Kernelmodul geladen werden und dann eine VPN Verbindung aufgebaut werden. Allerdings lässt sich das Modul nicht laden. [root@daniel-nb-01 daniel]# modprobe /lib/modules/2.6.8.1-12mdk/CiscoVPN/cisco_ipsec.ko FATAL: Module /lib/modules/2.6.8.1-12mdk/CiscoVPN/cisco_ipsec.ko not found. [root@daniel-nb-01 daniel]# ls /lib/modules/2.6.8.1-12mdk/CiscoVPN/ cisco_ipsec.ko Und mit insmod kommt dieses: [root@daniel-nb-01 daniel]# insmod /lib/modules/2.6.8.1-12mdk/CiscoVPN/cisco_ipsec.ko insmod: error inserting '/lib/modules/2.6.8.1-12mdk/CiscoVPN/cisco_ipsec.ko': -1 File exists In den logfiles habe ich dazu nichts gefunden und bei lsmod taucht logischerweise auch kein entsprechendes Modul auf. Daniel

7 13

Probleme mit Netzwerkkarten...
by Thomas Findeisen 03 Mär '05

03 Mär '05

...ein sehr merkwürdiges Problem beschäftigt mich seit einiger Zeit. Auf meinem Board (NForce2) sind 2 Netzwerkkarten. Die folgendermaßen konfiguriert sind: viscid@lfs:~$>ifconfig eth0 Link encap:Ethernet HWaddr 00:26:54:0B:B6:27 inet addr:192.168.11.2 Bcast:192.168.11.255 Mask:255.255.255.0 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:1130227 errors:0 dropped:0 overruns:0 frame:0 TX packets:621023 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:1689183421 (1610.9 Mb) TX bytes:41339469 (39.4 Mb) Interrupt:177 Base address:0xa000 eth1 Link encap:Ethernet HWaddr 00:0C:6E:28:12:42 inet addr:10.1.37.2 Bcast:10.1.255.255 Mask:255.255.0.0 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:185767 errors:0 dropped:0 overruns:0 frame:0 TX packets:11 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:275862911 (263.0 Mb) TX bytes:462 (462.0 b) Interrupt:185 Base address:0xe000 Beide Netzwerkkarten sind an einen (SOHO)-Switch angeschlossen, wobei das 10er Netz praktisch unbenutzt ist und das 192.168er einem Lan angehört. Wenn ich nun per ftp auf diesen Rechner etwas hochlade und zwar über den eth0-Adapter (192.168.11.10 nach 192.168.11.2) zeigt mir WMND (ein kleines Netzüberwachung Applet für den Windowmaker) an daß die Daten stabil mit auf eth0 eintreffen, dann jedoch in einigen seltenen Fällen komplett auf 0 fallen und der eth1 Adaper volle Last hat (mit den selben Übertragungs- raten wie vorher eth0). Da ich zuerst einen Fehler des tools vermutete hab ich das nicht so ernst genommen. Das ifconfig zeigt dieses Verhalten aber nun konkret bestätigt. Es gibt nachweisbar keinen Rechner im 10er netz und die fehlenden 263 MB sind dort angelaufen. Was könnte da falsch laufen? Probleme mit dem Board (Kernel)? Zeitweise haben beide Netzwerkkarten auch absolut synchronen Traffic, dann aber nur wenige Bytes, wie eine Art "hearthbeat" und die Kurven in beiden wmnd ist deckungsgleich. Als Info am Rande die Interupts, Errors scheinen nicht aufgetreten zu sein: root@lfs:/home/viscid#>cat /proc/interrupts CPU0 0: 10537248 IO-APIC-edge timer 1: 20003 IO-APIC-edge i8042 7: 0 IO-APIC-edge cbm 8: 2216536 IO-APIC-edge rtc 9: 0 IO-APIC-level acpi 12: 213053 IO-APIC-edge i8042 14: 31329 IO-APIC-edge ide0 15: 357 IO-APIC-edge ide1 177: 3210152 IO-APIC-level ehci_hcd, NVidia nForce2, eth0 185: 1245827 IO-APIC-level ohci_hcd, eth1 193: 139791 IO-APIC-level bttv0 201: 53344 IO-APIC-level aic7xxx 209: 132 IO-APIC-level aic7xxx 217: 12 IO-APIC-level ohci1394, ohci_hcd 225: 83 IO-APIC-level HiSax NMI: 0 LOC: 10500106 ERR: 1 MIS: 0 Hat jemand eine Idee? P.S. Die Karten sind nicht identisch, eine ist von NVidia direkt und die andere von 3Com. Thomas -- If your VCR is still blinking 12:00, you don't want Linux [Bruce Perens, Debian's Fearless Leader]

3 3

DHCP und Hylafax
by Juergen Gruenebaum 01 Mär '05

01 Mär '05

Hallo, habe seit kurzem wegen DSL umgestellt von statischen IP-Adressen auf DHCP. Auf meiner Susebox (9.0) lief Hylafax bisher ohne Probleme. Seit der Umstellung auf DHCP kann ich über Susefax (vom Client mit Suse 0.0) nicht mehr auf Hylafax zugreifen. Über Google habe ich mittlerweile rausgefunden, dass dieses Problem bekannt ist, aber eine Lösung habe ich bisher nicht finden können. Auch auf der Hylafaxseite findet sich dazu kein Eintrag. Wenn ich mich auf dem Server (auf dem Hylafax läuft) als Root anmelde und faxstat aufrufe, werde ich nach einem Passwort gefragt. Weder das Rootpasswort noch irgendein Userpasswort funktioniert. Das ist auch neu, ein Passwort habe ich für die Abfrage bisher nicht gebraucht. Meine Vermutung ist, das irgendwas mit den Rechten nicht stimmt, aber ich finde den Fehler nicht. Von einem Windowsclient (XP) kann ich über WHFC problemlos Faxe senden und empfangen. Hat jemand eine Idee, was ich verändern muss? Sollten noch Infos fehlen, biite kurz melden! Danke und Gruss Juergen -- Juergen Gruenebaum Am Raestruper Bahnhof 65 D-48291 Telgte Fon: ++2582-1556 Fax: ++2582-659663 Mail: juergen(a)raescom.de

2 4

laden von modulen beim booten unter debian und kernel 2.6
by Andreas Koch 01 Mär '05

01 Mär '05

Hi, ich hab eine Verständnisfrage zum laden von Kernelmodulen beim booten unter Debian mit Kernel 2.6. Ich habe kürzlich udev installiert und musste feststellen, dass mein cdrom Laufwerk nicht mehr ansprechbar war. Der Grund war (noch von 2.4er Kernel zeiten her) die id-scsi Emulation. devfs hat anscheinend den scsi-treiber beim Zugriff auf das device selbständig geladen während udev das nicht macht. Erst nachdem der Treiber händisch nachgeladen wurde war das cdrom unter /dev/cdrom vorhanden. Ich habe inzwischen die scsi emulation aus lilo und /etc/modprobe.conf entfernt, trotzdem war das cdrom device nicht verfügbar. Erst nach dem laden von ide-cd konnte ich auf das cdrom zugreifen. Ich habe ide-cd daher in die /etc/modules eingetragen. Dort ist ide-cd der einzige Eintrag und ich frage mich nun wie z.B. der Treiber für meine Soundkarte oder Netzwerkkarte geladen wird und wann ?. Warum sind diese Treiber anscheinend nach dem booten automagisch verfügbar und warum ist es ide-cd nicht ?. Google hat bislang nichts erbracht außer einen Hinweis auf hotplug der meine Frage nicht wirklich beantwortet hat. Kann mich bitte jemand erleuchten ? MFG, Andreas -- Dipl.-Ing. Andreas Koch Hydrology and Water Resources Management Fachhochschule Lippe und Hoexter University of Applied Sciences An der Wilhelmshoehe 44, 37671 Hoexter, Germany Phone : (+49) 5271 / 687 - 269 Fax : (+49) 5271 / 687 - 245 e-mail : Andreas.Koch(a)fh-luh.de

2 3

X-Terminal schließt andere Fenster
by Bernd Oberschachtsiek 27 Feb '05

27 Feb '05

Hallo, wenn ich unter X aus einem Terminal Programme mit einem neuen Fenster gestartet habe und das Terminal schließen, werden diese Programme ebenfalls beendet. Das möchte ich aber nicht, wo kann ich das umkonfigurieren? Distri ist Sid. Gruß, Bernd

5 8

Re: wine Problem
by Frank Wohlfahrt 25 Feb '05

25 Feb '05

Am Freitag, 21. Januar 2005 08:36 schrieb Jan-Benedict Glaw: > On Thu, 2005-01-20 22:43:01 +0100, Frank Wohlfahrt <frank-info(a)gmx.de> > > wrote in message <200501202243.01303.frank-info(a)gmx.de>: > > > Hier hilft bestimmt ein beherztes: strace! > > > > Ich poste meine Ausgaben nicht an die Liste. Wuerdest Du mal drueber > > gucken ? Ich kann das Problem nicht erkennen. Danke !! > > Kannst Du sie auf irgendeinen Webserver packen und auf die Liste eine > URL posten? Vielleicht gibt es irgendwen, den's interessiert... > Hast Du Wine schon ordentlich konfiguriert? Das erste Problem ist geloest: Man sollte vorher in das entsprechende Verzeichnis wechseln ... ;-|. Naechstes Problem: Serielle Schnittstelle. "Ungültiger Initialisierungs-String. COM1:9600,n,8,1" (COM2 das gleiche). Laut Google koennte ein Grund sein, dass die Schnittstelle belegt ist: "das hört sich nach einem anderen Programm an, welches den Com-Port belegt." Wie kann ich das pruefen ? /dev/ttyS0 at 0x03f8 (irq = 4) is a 16550A /dev/ttyS1 at 0x02f8 (irq = 3) is a 16550A Bin in Gruppe "dialout" und Schnittstelle funktioniert am Chipkartenleser. wine - config: ---------------- [serialports] "Com1" = "/dev/ttyS0" "Com2" = "/dev/ttyS1" "Com3" = "/dev/ttyS2" "Com4" = "/dev/modem" Frank

3 4

der Postmaster
by Joerg Haverkamp 25 Feb '05

25 Feb '05

Hoi, die Adresse Postmaster@domain ist immer wieder zu finden. Hier bei uns ist dieses Postfach primär dafür da, die fehlgeleiteten Mails aufzunehmen, die durch nicht eindeutige Adressen nicht korrekt zugestellt werden konnten. Um diese Mails dann doch dem richtigen Mitarbeiter zuordnen zu können, muß er die im Zweifel zumindest anlesen. Darf der das? Muß er das? Vor allem weil er ja per Arbeitsvertrag zur Verschwiegenheit verpflichtet ist und auch nach dem Fern- meldegeheimnis. Und nach RFC822 und 2142 dieser Postmaster ja auch explizit gefordert wird. Der Hintergrund für diese Frage ist die gewünschte Entfernung dieses Accounts, um "geheime" Mails nicht mehr mitlesen zu können/ dürfen. Mit freundlichen Gruessen Joerg Haverkamp -- Ein Paranoiker, kennt immer alle Fakten -William S. Burroughs-

9 14