- Linux - LUG OWL

crypto filesystem / /var/log
by Florian Lohoff 04 Dez '07

04 Dez '07

Hi *, ich habe in den letzten tagen diverse homedirs zu cryptofilesystem konvertiert was soweit auch gut geklappt hat. Die frage ist wenn ich kisten wirklich so dicht machen will das wirklich keine spuren unverschluesselter natur vorhanden sein soll ist ja auch noch cryptoswap notwendig. Das ganze ist ja unproblematisch weil bei jedem booten einfach ein neues dm-crypt gebaut wird. Was ist aber mit logfiles z.b. in /var/log ? Diese sollte ja tunlichst auch nicht der forensik zur verfuegung stehen. /var ist jetzt bloede in ein cryptofs zu legen da ich dann ja beim booten schon einen schluessel/passphrase brauche. Meine kisten sind aber ausnahmslos nur remote erreichbar d.h. ich brauche eine moeglichkeit das die kiste bootet und dann nachtraeglich ggfs die logfiles moved oder dann erst den syslog startet wenn ich das cryptofs mounte. Beim moven waere ja das problem das spuren der logfiles im alten filesystem verbleiben es sei denn man nimmt sowas wie tmpfs was temporaer auf /var/log gemounted ist und dann durch einen bind mount in das cryptofs ersetzt wird a la: /etc/init.d/sysklogd stop DIR=/crypt/log/boot-`date +%Y%m%d%H%M` mkdir ${DIR} mv /var/log/* ${DIR} fuser -mk /var/log umount /var/log mount -o bind /crypt/log /var/log /etc/init.d/sysklogd start ist natuerlich nicht der hit weil dinge die nicht vie syslog loggen a la apache, lighthttpd, rsync daemon, uucp etc dann sterben. Hat da jemand schon praktische erfahrungen/gedanken/loesungen ? Flo -- Florian Lohoff flo(a)rfc822.org +49-171-2280134 Those who would give up a little freedom to get a little security shall soon have neither - Benjamin Franklin

2 1

Webmail mit Linux
by Michael Westermann 30 Nov '07

30 Nov '07

Hallo, hat jemand schon erfahrungen mit einem Webmail-Server für linux gemacht? Ich brauche eine Lösung bis 31.11.2007. Gruss Michael

11 10

Syntax-Diagramm für C
by Peter Voigt 30 Nov '07

30 Nov '07

Hallo, weis jemand, wo ein Syntaxdiagramm für C (am besten C99) veröffentlicht wurde, z.B. als BNF oder EBNF ? Googeln erbrachte nichts. pv

4 8

Apache Caching modul
by Peter Ohlerich 29 Nov '07

29 Nov '07

Hallo! Ich habe folgendes Problem: Meine Daten liegen auf einem zentralen NFS-Server. Ich möchte die Dateien per Apache ausliefern. Das läuft unter Normalbedingungen ganz gut, aber bei Lastspitzen ist es etwas hinderlich, das die Daten 2x durch das Netzkabel müssen (rein ins System und raus zum Enduser). Mir sind dort zwei Module für den Apachen aufgefallen: mod_mem_cache und mod_disk_cache Die Dinger sind ja noch als experimentell gekennzeichnet. Kennt sich jemand mit den Dingern aus und hat sie erfolgreich am Start? Kann man die auch irgendwie benutzen um per <Limit></Limit> geschützte Sachen zu cachen? LG, Peter Ohlerich. -- ---------------------------------------------------------------------- HRZ der Universitaet Bielefeld Phone: +49 521 106-00 Dipl.-Inf. Peter Ohlerich Email: Peter.Ohlerich(a)uni-bielefeld.de P.O.Box 100131 WWW: http://www.uni-bielefeld.de/hrz/ D-33501 Bielefeld (Germany)

2 1

Xen Interrupt Probleme mit ACPI und PCI Hardware in der DomU
by Michael Westermann 28 Nov '07

28 Nov '07

Hallo, ich habe ein System etch mit Xen 3.03 amd64 aufgesetzt, läuft soweit ganz gut. Ich habe fogendes Problem, wenn ich die beiden Netzwerk-karten von der Dom0 in die DumU via PCI Direktzugriff ansprechen crasht die Kiste mit sda scsi fehler. Jetzt habe ich festgestellt dass die Interrupst für die Sata Treiber und die der Netzwerk-karten geschared sind. Also cat /proc/interrupts 16: 3038 0 Phys-irq libata 17: 481 0 Phys-irq libata, ehci_hcd:usb1 18: 0 0 Phys-irq libata, ohci_hcd:usb2 19: 137 0 Phys-irq HDA Intel lspci -s 0:0:9 -v multi:/home/michael# lspci -s 0:0:8 -v 00:08.0 Bridge: nVidia Corporation MCP55 Ethernet (rev a2) Subsystem: ASUSTeK Computer Inc. Unknown device 8239 Flags: bus master, 66MHz, fast devsel, latency 0, IRQ 19 Memory at fe02a000 (32-bit, non-prefetchable) [size=4K] I/O ports at b000 [size=8] Memory at fe029000 (32-bit, non-prefetchable) [size=256] Memory at fe028000 (32-bit, non-prefetchable) [size=16] Capabilities: [44] Power Management version 2 Capabilities: [70] MSI-X: Enable- Mask- TabSize=8 Capabilities: [50] Message Signalled Interrupts: Mask+ 64bit+ Queue=0/3 Enable- Capabilities: [6c] HyperTransport: MSI Mapping 00:09.0 Bridge: nVidia Corporation MCP55 Ethernet (rev a2) Subsystem: ASUSTeK Computer Inc. Unknown device 8239 Flags: bus master, 66MHz, fast devsel, latency 0, IRQ 16 Memory at fe027000 (32-bit, non-prefetchable) [size=4K] I/O ports at ac00 [size=8] Memory at fe026000 (32-bit, non-prefetchable) [size=256] Memory at fe025000 (32-bit, non-prefetchable) [size=16] Capabilities: [44] Power Management version 2 Capabilities: [70] MSI-X: Enable- Mask- TabSize=8 Capabilities: [50] Message Signalled Interrupts: Mask+ 64bit+ Queue=0/3 Enable- Capabilities: [6c] HyperTransport: MSI Mapping Das Board ist ein ASUS M2N-SLI DELUXE ACPI BIOS Revision 1102. Kernel ist ein "Linux multi 2.6.18-5-xen-amd64 #1 SMP Tue Oct 2 21:48:12 UTC 2007 x86_64 GNU/Linux" aus der etch distri. Ich denke das Problem liegt darin das die Dom0 und DomU der meinung sind den IRQ 16 jeweils exclusiv zu haben. Hat jemand schon mal so ein Problem gehabt? Kann man dem ACPI sagen dass ein Interrupt nicht geschared wird? Gruss Michael

3 6

Dezember Termin der LUG in Detmold wird verschoben!
by Harald Poppek 27 Nov '07

27 Nov '07

Hallo zusammen, die Teilnehmer des LUG-Treffens in Detmold am vergangenen Montag haben beschlossen sich im Dezember am 3. Montag zu treffen. (Der 4. Montag ist in diesem Jahr Heilig Abend..) Damit findet auch im Dezember ein LUG-OWL Treffen für die "Detmolder" statt. Wie im vergangenen Jahr ist geplant dass wir uns am 3. Montag, d.h. am 17.12.2007 gegen 19:00 Uhr am Neuen Krug in Detmold treffen und zwecks CO2 Minimierung gemeinsam zum Treffen der LUG nach Bielefeld fahren. Viele Grüße .. (und Sorry für das Crossposting, aber lug-announce ist auch in 2007 noch nicht überall ange-kommen/nommen. Harald Poppek harald.poppek(a)t-online.de 33818 Leopoldshöhe

1 0

Achtung bei aktuellem Samba 3.0.24-6etch6 Upgrade unter Etch
by Marcus Sobchak <lists＠localguru.de> 27 Nov '07

27 Nov '07

Hei, kleine Info: Betreiber von Samba-Kisten unter Debian/Etch sollten ein Upgrade auf 3.0.24-6etch6 zurückstellen bzw. wieder auf 3.0.24-6etch5 downgraden. Das Upgrade führt beim Einsatz von Roaming Profiles dazu, das User sich vereinzelt nicht mehr an Ihren Clients an/abmelden können und/oder schlicht Dateien auf den Netzlaufwerken auf den WinClients nicht mehr zu sehen sind. Das Problem tritt nur sporadisch auf und lässt sich nicht zuverlässig replizieren, auch nicht jeder Client ist betroffen. In der samba(a)lists.samba.org wurde dies heute mit dem Eintrag "Big problems with 3.0.24-6etch6 Debian package" bekannt gemacht, jedoch bis jetzt ohne Reaktion. Mir persönlich standen dadurch heute 350 User auf den Füßen. Wer sich das ersparen will, sollte mit dem Update ein bisschen abwarten. Ciao!

1 1

Xen und WinXP Bootvorgang
by Marcus Sobchak <lists＠localguru.de> 26 Nov '07

26 Nov '07

Hei, habe WinXP in Xen auf Debian etch laufen und würden den gerne PC so konfigurieren, dass das "Grunddebian" nach dem Booten dem User direkt das im Xen laufende WinXP im Fullscreen präsentiert. Der User soll im laufenden Betrieb letztlich nicht merken, dass unten drunter ein Linux rennt und nur das WinXP im Xen wahrnehmen. Nach dem Abmelden aus dem WinXP im Xen sollte ich der PC komplett runterfahren. Hat das jemand schon mal einen so automatisierten Xen Boot- und Abmeldevorgang umgesetzt oder irgendwelche Ideen dazu? Cheers, Marcus

4 5

SSH Key Verwaltung
by Thomas Laubrock 25 Nov '07

25 Nov '07

Hi, kennt jemand ein Tool um ssh-Public-Keys auf Servern zu verteilen. Am liebsten mit LDAP Unterstützung. Idealer weise ist es möglich an einer zentralen Stelle (LDAP) festzulegen wer (sn,pub-key) sich auf welchem Server unter welchem User (Username auf dem Server) einloggen darf. Der Rollout der Keys funktioniert dann einmal am Tag oder durch manuelles anstoßen. Gruß Thomas

1 0

kernel-package und git kernel
by Florian Lohoff 12 Nov '07

12 Nov '07

Hi, ich verfolge mittlerweile die kernel entwicklung auch mehr oder minder taeglich mit git und baue auch neue kernel - Schoen waere es jetzt debian kernel zu bekommen die im namen oder version auch die git commit id haben ... Dafuer gibt es im kernel tree ja auch scripts/setlocalversion wenn man dann in der config das anmacht das der die anhaengt - Nur leider meldet ja git das der tree dirty ist wenn kernel-package zugeschlagen hat - Damit stimmen dann die versionen nicht ueberein und kernel-package bricht ab - Hat jemand irgendeine loesung die obiges moeglich macht? flo@firewall:~/git/linux-2.6$ sh scripts/setlocalversion ; echo -g6e800af2-dirty flo@firewall:~/git/linux-2.6$ git diff | diffstat b/scripts/package/Makefile | 101 ------------------------------------ scripts/package/builddeb | 125 --------------------------------------------- 2 files changed, 2 insertions(+), 224 deletions(-) Flo -- Florian Lohoff flo(a)rfc822.org +49-171-2280134 Those who would give up a little freedom to get a little security shall soon have neither - Benjamin Franklin

2 2