- Linux - LUG OWL

ssh Problem
by Bee Thomas 23 Dez '07

23 Dez '07

Hallo Zusammen, ich versuche gerade meinen sshd (Linux-Laptop) so zu konfigurieren, dass ich mit meinem iMac darauf zugreifen kann. Leider bekomme ich folgende Fehlermeldung: imac:~ tb$ ssh tb(a)192.168.2.21 -v OpenSSH_4.5p1, OpenSSL 0.9.7l 28 Sep 2006 debug1: Reading configuration data /etc/ssh_config debug1: Connecting to 192.168.2.21 [192.168.2.21] port 22. debug1: Connection established. debug1: identity file /Users/tb/.ssh/id_rsa type 1 debug1: Remote protocol version 2.0, remote software version OpenSSH_4.6p1 Debian-5 debug1: match: OpenSSH_4.6p1 Debian-5 pat OpenSSH* debug1: Enabling compatibility mode for protocol 2.0 debug1: Local version string SSH-2.0-OpenSSH_4.5 debug1: SSH2_MSG_KEXINIT sent debug1: SSH2_MSG_KEXINIT received debug1: kex: server->client aes128-cbc hmac-md5 none debug1: kex: client->server aes128-cbc hmac-md5 none debug1: SSH2_MSG_KEX_DH_GEX_REQUEST(1024<1024<8192) sent debug1: expecting SSH2_MSG_KEX_DH_GEX_GROUP debug1: SSH2_MSG_KEX_DH_GEX_INIT sent debug1: expecting SSH2_MSG_KEX_DH_GEX_REPLY debug1: Host '192.168.2.21' is known and matches the RSA host key. debug1: Found key in /Users/tb/.ssh/known_hosts:1 debug1: ssh_rsa_verify: signature correct debug1: SSH2_MSG_NEWKEYS sent debug1: expecting SSH2_MSG_NEWKEYS debug1: SSH2_MSG_NEWKEYS received debug1: SSH2_MSG_SERVICE_REQUEST sent debug1: SSH2_MSG_SERVICE_ACCEPT received debug1: Authentications that can continue: debug1: Next authentication method: publickey debug1: Offering public key: /Users/tb/.ssh/id_rsa debug1: Authentications that can continue: debug1: Next authentication method: keyboard-interactive debug1: Authentications that can continue: debug1: No more authentication methods to try. Permission denied (). Die sshd_config sieht so aus: # Package generated configuration file # See the sshd(8) manpage for details # What ports, IPs and protocols we listen for Port 22 # Use these options to restrict which interfaces/protocols sshd will bind to #ListenAddress :: #ListenAddress 0.0.0.0 Protocol 2 # HostKeys for protocol version 2 HostKey /etc/ssh/ssh_host_rsa_key HostKey /etc/ssh/ssh_host_dsa_key #Privilege Separation is turned on for security UsePrivilegeSeparation yes #PubKeyAuthentication yes DSAAuthentication no #RSAAuthentication yes #StrictModes yes #UsePrivilegeSeparation yes KeepAlive yes #RhostsAuthentication no ChallengeResponseAuthentication no #AllowUsers tb # Lifetime and size of ephemeral version 1 server key KeyRegenerationInterval 1800 ServerKeyBits 4096 # Logging SyslogFacility AUTH LogLevel VERBOSE # Authentication: LoginGraceTime 120 PermitRootLogin no StrictModes yes RSAAuthentication yes PubkeyAuthentication yes AuthorizedKeysFile %h/.ssh/authorized_keys # Don't read the user's ~/.rhosts and ~/.shosts files IgnoreRhosts no # For this to work you will also need host keys in /etc/ssh_known_hosts RhostsRSAAuthentication no # similar for protocol version 2 HostbasedAuthentication no # Uncomment if you don't trust ~/.ssh/known_hosts for RhostsRSAAuthentication IgnoreUserKnownHosts yes # To enable empty passwords, change to yes (NOT RECOMMENDED) PermitEmptyPasswords no # Change to yes to enable challenge-response passwords (beware issues with # some PAM modules and threads) ChallengeResponseAuthentication no # Change to no to disable tunnelled clear text passwords PasswordAuthentication no # Kerberos options #KerberosAuthentication no #KerberosGetAFSToken no #KerberosOrLocalPasswd yes #KerberosTicketCleanup yes # GSSAPI options #GSSAPIAuthentication no #GSSAPICleanupCredentials yes X11Forwarding yes X11DisplayOffset 10 PrintMotd no PrintLastLog yes TCPKeepAlive yes #UseLogin no #MaxStartups 10:30:60 #Banner /etc/issue.net # Allow client to pass locale environment variables AcceptEnv LANG LC_* Subsystem sftp /usr/lib/openssh/sftp-server UsePAM yes Die ssh_config so: imac:~ tb$ cat /etc/ssh_config # $OpenBSD: ssh_config,v 1.20 2005/01/28 09:45:53 dtucker Exp $ # This is the ssh client system-wide configuration file. See # ssh_config(5) for more information. This file provides defaults for # users, and the values can be changed in per-user configuration files # or on the command line. # Configuration data is parsed as follows: # 1. command line options # 2. user-specific file # 3. system-wide file # Any configuration value is only changed the first time it is set. # Thus, host-specific definitions should be at the beginning of the # configuration file, and defaults at the end. # Site-wide defaults for some commonly used options. For a comprehensive # list of available options, their meanings and defaults, please see the # ssh_config(5) man page. # Host * # ForwardAgent no # ForwardX11 no RhostsRSAAuthentication yes RSAAuthentication yes PasswordAuthentication no # HostbasedAuthentication no GSSAPIAuthentication no GSSAPIDelegateCredentials no GSSAPIKeyExchange no GSSAPITrustDNS no # BatchMode no # CheckHostIP yes # AddressFamily any # ConnectTimeout 0 # StrictHostKeyChecking ask # IdentityFile ~/.ssh/identity IdentityFile ~/.ssh/id_rsa # IdentityFile ~/.ssh/id_dsa Port 22 Protocol 2 # Cipher 3des # Ciphers aes128-cbc,3des-cbc,blowfish-cbc,cast128- cbc,arcfour,aes192-cbc,aes256-cbc # EscapeChar ~ # Tunnel no # TunnelDevice any:any # PermitLocalCommand no Was fehlt noch? Grüße Thomas

5 15

Re: ssh Problem
by Bee Thomas 22 Dez '07

22 Dez '07

Am 22.12.2007 um 19:18 schrieb Florian Lohoff: > On Sat, Dec 22, 2007 at 05:22:52PM +0100, Bee Thomas wrote: >> ssh-keygen (vorher hatte ich es mit ssh-keygen -b 2048 -t rsa >> versucht) >> >> einen id_rsa und einen id_rsa.pub erzeugt. >> >> Meine alte known_hosts gelöscht. >> >> Dann habe ich die Datei id_rsa.pub zum Linux-Latop kopiert und mit >> >> cat /home/tb/id_rsa.pub >> .ssh/authorized_keys >> >> die neue authorized_keys-Datei erzeugt. > > Der key wird bei >> angehaengt und ueberschreibt die authorrized_keys > nicht. Wenn da schrott drinsteht dann solltest du die lieber loeschen > und neu aufsetzen. Die war gelöscht. > >> Dann habe ich noch >> >> cat /home/tb/id_rsa.pub >> /etc/ssh_known_hosts > > Was hat DEIN key in der known hosts verloren ? Da gehoert wenn > ueberhaupt der _HOST_ key des servers rein !?? Und das macht > der ssh client selber. > Wird gelöscht. >> gemacht und trotzdem kommt wieder der Hinweis: >> >> debug3: Not a RSA1 key file /Users/tb/.ssh/id_rsa. >> debug2: key_type_from_name: unknown key type '-----BEGIN' >> debug3: key_read: missing keytype > > Du hast auch noch ein ssh version 1/version 2 problem. > SSH 1 user keys (private) fangen so an: > > SSH PRIVATE KEY FILE FORMAT 1.1 > > ssh 2 user keys (private) fangen so an: > > -----BEGIN RSA PRIVATE KEY----- > > Dein ssh meint einen RSA1 key zu laden und findet aber einen ssh > version 2 key und ist verwundert (zu recht) > So fängt meiner an: -----BEGIN RSA PRIVATE KEY----- MIIEogIBAAKCAQEA3eDfIhwQCRJuEfd7taMRn30ZJBD7p6CcBHyXl4bfEYblpnQk mz7wAIWpn09jzOujT+TkPKdpw83XAJicmwJRxZYSH8oc4NQimrjMsnMJIXxt5QMz /YTmDVwh8uS5rap8WrdJ fehlen da ggf. Leerzeichen? > Also - alles loeschen und so neu aufsetzen: > > Maschine A will auf Maschine B > > Auf Maschine A mit ssh-keygen einen key erzeugen. > Den entsprechenden .pub key an die .ssh/authorized_keys auf Maschine B > haengen. > > D.h. > > Key erzeugen: > > ssh-keygen > > Public key auf den remote host auf den man connecten will kopieren > > scp .ssh/id_rsa.pub user@remotehost:/tmp > > Auf dem remote host einloggen: > > ssh user@remotehost > > Und den pub key an die authorized_keys anhaengen > > cat /tmp/id_rsa.pub >>~/.ssh/authorized_keys > > Beim naechsten login sollte nun die passphrase des keys abgefragt > werden > und nicht mehr das password des users. > > Fertig .... Der lokale .pub key muss einfach in der authorized_keys > des > remote hosts liegen. Die known hosts wird vom ssh selber angelegt > sobald > ein neuer host bekannt wird d.h. wenn ich > > ssh user@remotehost > > mache - wird mir der ssh HOST key fingerprint des remotehosts > angezeigt. > Bestaetige ich diesen mit "yes" wird dieser in der .ssh/known_hosts > versenkt und bei spaeteren connects jeweils verglichen um Man in the > middle attacks zu verhindern. > So habe ich das im Prinzip doch auch gemacht. > Flo > -- > Florian Lohoff flo(a)rfc822.org > +49-171-2280134 > Those who would give up a little freedom to get a little > security shall soon have neither - Benjamin Franklin Grüße Thomas

1 0

LinuxPC als 68k ProzessorEmulation
by Andre Pfeiffer 22 Dez '07

22 Dez '07

Hallo, vor einem halben Jahr hatte ich hier mit einigen aus der Mailingliste ueber die Umsetzbarkeit folgender Idee nachgedacht: Ein LinuxPC soll auf einem minimalen Linuxkern eine 68k (Motorola 680x0) Prozessoremulation ausfuehren. Als Grundlage fuer diese Emulation hatte ich an die frei zugaenglichen UAE-Sourcen gedacht. UAE oder auch WinUAE duerfte hier einigen als AmigaEmulator bekannt sein. Der LinuxPC soll mittels einer PCI-Bridge an den Prozessorbus eines echten Amigas angeschlossen werden. Grundlage fuer die PCI-Bridge waere eine variable PCI-Bridge fuer den XLINX Spatan2e FPGA der TU-Chemnitz. Die PCI-Bridge soll die Hardware des Amigas in einem Adressfenster von 16MB ueber eine PCI-Karte in der Memorymap des PCs ansprechbar machen. Zusaetzlich muessen einige Steuersignale ausgewertet und generiert werden. Es handelt sich hier also um eine gemischtes Hardware/Software-Projekt. Die letzten Monate habe ich verwendet um eine Testsystem aufzubauen, welches trotz der sonst ueblichen Einschraenkungen des Amigas, mit einer Stromquelle und nur einem Standard-VGA-Bildschirm auskommt. Die gesamte Eingabe für den Amiga wurde auf die uebliche PS2-Norm umgebaut, die Bildausgabe wurde von PAL auf VGA umgebaut. Ein- und Ausgabe sind mittels KVM-Switch ueber einen Trackball und einer Tastatur, sowohl fuer den LinuxPC als auf für den Amiga, einheitlich geregelt. Um flexibel zu sein ist das ganze auf einem Holzbrett/kiste aufgebaut und kann relativ einfach transportiert werden ohne dass etwas umgebaut werden muss. Ein letztes aktuelles Bild gibt es unter diesem Link: ( http://www.a1k.org/forum/showpost.php?p=128056&postcount=200 ) Nun suche hier im Umkreis (Bielefeld) Leute, die Interesse haben diese Projekt anzupacken. Da ich selber nur den Loetkolben schwingen kann und meine Programmierkentnisse sich auf das AmigaOS und 68000-Assembler beschraenken, bin ich jetzt an einem toten Punkt angelangt. Wer kennt sich mit FPGAs und Linux aus und hat gleichzeitig Interesse an diesem Projekt? Falls Jan-Benedict Glaw noch in der Mailingliste ist, wuerde ich mich sehr ueber ein Feedback und eventuelle Unterstuetzung freuen. Gruß Andre Pfeiffer Bielefeld-Sennestadt

2 2

GeForce 6100 nForce 405 Kernl-Modul
by Reinhard Rötering 21 Dez '07

21 Dez '07

Hallo Liste, gibt es für GeForce 6100 nForce 405 bereits ein Kernl-Modul? Habe opensuse 10.3 installiert. Vielen Dank Reinhard Rötering

4 3

OT: Suche PCI ISDN-Karte & (einfache) PCI Soundkarte
by Stefan Ulrich Hegner 19 Dez '07

19 Dez '07

Hallo zusammen, ... war lange in der Versenkung aber ich lebe noch. - Jedenfalls genug, um Euch mit OT-Mails zu nerven. Ich suche gerade aktuell: 1x Linux-CAPI taugliche PCI ISDN-Karte (am Besten eine Fritz) 1x PCI Soundkarte beides mit geringer Bauhöhe (Platinen-Höhe gemessen parallel zum Slotblech incl. Steckkontakten max. 7,5cm), dass ich die Karten für ein Low Profile Gehäuse modifizieren kann. ... alternativ wäre ich auch für USB-Lösungen offen. Hat da wer von Euch noch was passiges in der Grabbelkiste, was er mir zu fairen Konditionen vererben mag? 1000 Dank im voraus! Gruß Stefan. -- / Stefan Ulrich Hegner aka "Hegi" - Loehne/ Westfalen - Germany \ | stefan(a)hegner-online.de, my Cyberhome http://www.hegner-web.de| \ GPG-Fprint D9DB 51BD 2DA6 9B3A 41CB 0287 05A1 8D11 38BA CE91 /

1 0

LaTeX: °-Zeichen
by Christian.Weddeling 19 Dez '07

19 Dez '07

Hallo, wenn ich in der Mathe-Umgebung ein °-Zeichen verwende, jammert LaTeX bei $u(15°)$ immer herum, dass in der Matheumgebung kein \textdegree erlaubt sei. Die Darstelleung ist trotzdem in Ordnung. Hat jemand eine Idee, wie ich die Meldung wegbekomme? -- Mit freundlichen Grüßen Christian Weddeling

1 1

[OT] Latex: Packet für Lieniendiagramme
by Christian.Weddeling 17 Dez '07

17 Dez '07

Hallo, ich möchte in mein LaTeX-Dokument Liniendiagramme einbinden, die als Datengrundlage eine Tabelle haben. Bisher habe ich das mit OOo.calc erledigt, jedoch wollte ich das jetzt nur noch mit LaTeX erladigen. Im Kopka2 bin ich auf PiCTeX gestoßen, jedoch dauert alleine das erzeugen des Koordinatenkreuzes schon mehrere Minuten. Gibt es da vielleicht eine bessere Lösung? -- Mit freundlichen Grüßen Christian Weddeling

2 2

Openwrt mit D-Link 524
by Ralph Meyer 14 Dez '07

14 Dez '07

Hallo Liste, ich hab hier einen D-Link DI-524 Ver. B4. Würde da gern Openwrt installieren aber ich finde irgendwie nicht die richtige Datei dafür. In der Hardwareliste steht er aber drin. Hat das schonmal jemand gemacht und kennt die richtige Datei zum flashen ? Vielen Dank Ralph

3 4

Fw: Suche Linux-Anschluss im Raum Bi-Sennestadt
by Andre Pfeiffer 12 Dez '07

12 Dez '07

On Tue, 2007-04-24 23:05:01 +0200, Jan-Benedict Glaw <jbglaw at lug-owl.de> wrote: > > > Amigas sind f?r sowas durchaus ausgelegt, aber denkst Du, da? Du mit > > > einer simulierten CPU ?ber PCI wirklich schneller bist, als mit einem > > > fixen m68k? Da w?r' ich mir nicht so sicher, insbesondere, wenn Du > > > noch RAM-Zugriffe auf Amiga-RAM mit einrechnest. > > Wenn nur das RAM auf dem Amiga verwendet wird sind selbst die > > schnellsten > > verfügbaren Amiga CPU-Boards langsam. Da wird die 68000 / 7MHz CPU knapp > > um > > den Faktor 3-4 von einer 68060 CPU mit 50MHz übertroffen. Zum Glück > > sieht > > das Design des Amigas jedoch sog. 32BitFastMem vor, welches exklusiv für > > die > > CPU gedacht ist. Die Prozessorkarte kann sich dank des Designs der > > Hardware > > vom Bus abkoppeln und asynchron in voller Geschwindigkeit arbeiten, bis > > entweder ein Interrupt am Bus anliegt (die Amiga-Hardware benötigt > > Zuwendung > > der CPU) oder aber der aktuelle Programmcode Daten aus dem 16MB Bereich > > benötigt oder dort hinschreiben möchte. Dieses 32BitFastMem sollte im > > Speicher auf der x86-Hardware sein, kein PCI-Zugriff, keine Wartezeit, > > volle > > Geschwindigkeit. > > Ah :) Das ist pfiffig. Vielleicht sollte ich meinen alten Amiga > 3000 Tower mal wieder auskramen und säubern? Der war etwas instabil > und ich vermute Probleme mit dem RAM. Mal alles raus, reinigen und > wieder rein... Hallo Jan-Benedict, ich hatte bereits versucht mit dir Kontakt aufzunehmen. Hast du noch Interesse an dem Experiment? Ich habe da mal eine Entwicklungsgrundlage aufgebaut. Unter dem Link gibt es ein Bild und etwas Beschreibung zu dem System. ( http://www.a1k.org/forum/showpost.php?p=128056&postcount=200 ) Als Grundlage für die flexible PCI-Bridge habe ich den VHDL-Source der TU-Chemnitz für den SpartanIIe erhalten. Vorab aber eine Frage, ist der SpartanIIe noch irgendwo erhältlich oder ist vielleicht der Spartan3e kompatibel? Ich würde mir dann ggf. ein Spartan3e Starter-Kit besorgen. Oder gibt es andere Empfehlungen? Gruß André Pfeiffer

1 0

Stadtwerke diskriminieren Firefox-Nutzer
by RalfGesellensetter 05 Dez '07

05 Dez '07

Wer dieser Tage bei http://stadtwerke-bielefeld.de/service seinen Zählerstand eingeben möchte, erlebt als verantwortungsvoller Internetnutzer eine böse Überraschung: Die Eingabe der Daten ist nur mit IE 6 möglich. Wer sich dadurch ausgeschlossen fühlt, richte seine Beschwerden bitte an den Nutzer "service". Ich sammele gerne Eure Musterbriefe (BCC an mich?) und stricke daraus eine Vorlage zur weiteren Verwendung. LG Ralf

4 4