Lug-dd

lug-dd@mailman.schlittermann.de

10834 discussions

virtuelles LUG-Treffen
by Konrad Rosenbaum 01 Dec '21

01 Dec '21

Hi, heute (14.4.2021) wieder pandemiekompatibles virtuelles LUG-Treffen um 20:00 hier: https://bbb.schlittermann.de/b/gre-kcf-m77 bis dann, Konrad

4 4

Problem mit nvme0n1p6
by Gerd Becker 27 Nov '21

27 Nov '21

Hallo Daniel, Nachdem ich meine Daten auf einer neuen Intenso ssd wiederbelebt hatte, überschrieb ich meine komplette nvme0n1 mit Nullen. Danach installierte ich zuerst Ubuntu 20.04 neu und danach Kubuntu 18.04 auf der nvme. Damit funktionierte alles erst mal. Auch Winows lies sich öffnen, auch die Intenso. Also alles in Ordnung könnte man meinen. Nun aber kann ich auf meine Intenso und auf Windows nicht mehr zu greifen. Im Grub werden sie zwar aufgeführt aber wenn ich sie starten will werden mir 3 Fehler mitgeteilt und dann noch, dass ich erst den Kernel laden müsste… Ja, hab ich mir gedacht installierst du den Grub neu und erhalte dann unten als Foto anhängende Info. Darin heißt es: Achtung Dateisystem unterstützt keine „ext2“ Einbettungen. Grub kann in dieser Einstellung nur mit Blocklisten installiert werden, aber die sind unzulässig… Unter Blocklisten finde ich im Internet auch nichts was mir weiter helfen könnte. Zumindest hab ich auf keiner meiner angeklemmten Platten irgendwo ext2 dabei. Kannst Du mir da irgendwie weiter helfen? Meine sda 1und 2 sind das „alte – rekapitulierte“ Kubuntu 18.04. Sdb 1 ist Windows, Nvme0n1p1 und p5 sind Ubuntu 20.04 und Nvme0n1p6 und 7 ist kubuntu 18.04. lsblk -f sagt folgendes {{{gerd@gerd-kubu:~$ lsblk -f NAME FSTYPE LABEL UUID MOUNTPOINT loop0 squashfs /snap/snapd/14066 loop1 squashfs /snap/snapd/13640 loop2 squashfs /snap/core18/2246 loop3 squashfs /snap/chromium/1810 loop4 squashfs /snap/core18/2253 loop5 squashfs /snap/bare/5 loop6 squashfs /snap/chromium/1827 loop7 squashfs /snap/core/11993 loop8 squashfs /snap/gtk-common-themes/1519 loop9 squashfs /snap/gnome-3-28-1804/161 loop10 squashfs /snap/chromium-ffmpeg/23 sda ├─sda1 ext4 09db4df7-135b-4d22-8d52-e0300176dc7c └─sda2 ext4 35c11946-eb31-42dc-8bf7-a3d659318de3 sdb └─sdb1 ntfs windows 722A18F2702A7246 sr0 nvme0n1 ├─nvme0n1p1 ext4 03a50632-9caf-4e08-be4b-442178e453d9 ├─nvme0n1p2 ├─nvme0n1p5 ext4 19e71580-03ba-4e67-a940-e05cd804cf92 ├─nvme0n1p6 ext4 306da0cc-0522-423e-be38-b96e6cd783ca / └─nvme0n1p7 ext4 a288c308-2b73-4a62-8c6b-d6690d7c8b45 /home }}} Meine fstab sieht so aus: {{{# /etc/fstab: static file system information. # # Use 'blkid' to print the universally unique identifier for a # device; this may be used with UUID= as a more robust way to name devices # that works even if disks are added and removed. See fstab(5). # # <file system> <mount point> <type> <options> <dump> <pass> # / was on /dev/nvme0n1p6 during installation UUID=306da0cc-0522-423e-be38-b96e6cd783ca / ext4 errors=remount-ro 0 1 # /home was on /dev/nvme0n1p7 during installation UUID=a288c308-2b73-4a62-8c6b-d6690d7c8b45 /home ext4 defaults 0 2 /swapfile none swap sw 0 0 }}} So, ich hoffe meine Codeblocks kommen auch als solche an... Vielen Dank erst mal wieder an alle, die da mit lesen. Grüße Gerd

1 0

Problem mit Partition nvme0n1p2
by gerd becker 23 Nov '21

23 Nov '21

3 2

Morgen (Mittwoch) Treff Online?
by Konrad Rosenbaum 10 Nov '21

10 Nov '21

Hi, morgen ist mal wieder der 4. Mittwoch. Wieder Treff an der üblichen Stelle online? https://bbb.schlittermann.de/b/gre-kcf-m77 Konrad

3 4

erhöhte CPU-Last bei Laptop, wenn beim Booten keine LAN-Verbindung besteht
by bb 04 Nov '21

04 Nov '21

Hallo miteinander, habe hier einen Dell-Laptop (Latitude E5470) mit Debian 11, der, wenn er beim Booten keine LAN-Verbindung hat, solange höhere Last hat, bis man ihn ein LAN-Kabel (mit eingeschaltetem Router auf der anderen Seite ;-) ansteckt. Der (Lärm-)verursachende Prozeß ist 'ipconfig' mit 100,0% CPU-Last lt. 'top'. Dieser Prozeß wird noch vor der luks-Passphrase-Eingabe gestartet (also aus initram heraus) - sichtbar wird er durch DHCP-Verbindungsversuch-Meldungen nach dem grub-Boot-Menü. Wenn man das LAN-Kabel einmal angesteckt hat und DHCP erfolgreich war, gibt es jedoch kein erneutes Last-Problem, wenn man es kurze Zeit später wieder entfernt (zumindest taucht er in 'top' nicht mehr auf). Nun ist es ja nicht unüblich, tragbare Computer abseits von LAN-Kabeln zu betreiben und dabei möchte man ja i.d.R. leise und stromsparend arbeiten, von daher: kennt jemand o.g. Phänomen, ggf. auch bei anderen Herstellern? Gibt es eine Möglichkeit, initramfs mitzuteilen, daß es bei Nichtvorhandensein eines LAN-Kabels die Schnittstellenkonfiguration einstellen möge? Versuche, auf OS-Ebene einzugreifen (z.B. mittels ifplugd oder ifupdown-extra) waren in Bezug auf den ipconfig-Prozeß nicht hilfreich. 'kill $PID' funktioniert, aber das wäre nicht meine Wahl, wenn ich an Geräte denke, an denen ich nicht selber sitze... Danke für's Mitdenken & Grüße, Bernhard

2 4

nftables DNAT using SETs
by ronny＠seffner.de 01 Nov '21

01 Nov '21

Hallo Gruppe, Ich habe in einem Skript mehrere IPv4 Portweiterleitungen einzurichten und dachte ein SET zu nehmen wäre "state of the art". nft add table ip TABLE_NAT nft create chain ip TABLE_NAT PREROUTING { type nat hook prerouting priority dstnat\; } nft add set ip TABLE_NAT DMZ_SET { type inet_service . ipv4_addr . inet_service } nft add element ip TABLE_NAT DMZ_SET { 443 . 192.168.1.1 . 443, 80 . 192.168.100.2 . 80 } Obiges bereitet alles soweit vor (Gedächtnisprotokoll). Nun soll es zur Regel kommen, die das Set nutzt: nft add rule ip TABLE_NAT PREROUTING ip daddr 2.3.4.5 tcp dport . dnat to . : . @DMZ_SET -> syntax error, unexpected dnat nft add rule ip TABLE_NAT PREROUTING ip daddr 2.3.4.5 tcp dport 23 dnat to 192.168.1.3 : 23 Funktioniert hingegen. Also sollte die nft-Syntax doch ok sein. Irgendwas läuft doch mit der Nutzung des Set schief? Ist allerdings nicht mein erstes und ich sehe nicht was ich bei anderen Sets anders mache, außer, dass diese einspaltig sind. Kann mich bitte jemand auf den richtigen Pfad bringen? Mit freundlichen Grüßen / Kind regards Ronny Seffner

2 2

Installation von Debian über VPN
by Luca Bertoncello 29 Oct '21

29 Oct '21

Hallo Leute! Ich habe ein Problem... Ich muss eine frische Debian auf einem Rechner installieren, der in Italien ist. Zwar habe ich die Möglichkeit eine ISO zu packen, die gleich eine Installation über SSH startet, das habe ich schon mehrmals gemacht, aber... ... diesmal habe ich ein Problem mehr... Der Rechner ist _NICHT_ über Internet erreichbar und ich habe auch keinerlei Möglichkeit die Situation zu ändern (zur Erklärung, das wäre der Rechner meiner Eltern und sie nutzen das Internet über ein LTE-Router. Portweiterleitung geht nicht, auch wenn ich schaffen würde, meine Mutter per Telefon zu erklären, wie das einzurichten ist). Ich könnte allerdings ein VPN-Tunnel starten und damit die SSH-Installation durchführen, aber richtig verstanden, wie diese preseed.cfg funktioniert und wie ich damit OpenVPN installieren und einrichten kann, habe ich nicht... Vielleicht kennt sich jemand mit der Materie aus und kann mir ein paar Tipps geben? Ich könnte eine OVPN-Datei vorbereiten, mit der ganzen Konfiguration und Zertifikate, so dass das System sich gleich einwählen könnte. Aber bisher scheitere ich schon bei der Installation von OpenVPN in der Installationsumgebung... Danke für eure Hilfe! Luca Bertoncello (lucabert(a)lucabert.de)

3 9

DNS Fragen bei IPv6
by Hilmar Preuße 23 Oct '21

23 Oct '21

Moin, leider bin ich ein absoluter DNS-Noob. Ich habe mir eine Domain besorgt und spiele damit herum. Ziel ist es einen Server (Himbeergeschmack) am Netz zu haben als Brückenkopf ins heimische LAN (Dyn.com ist doch zu teuer). Am WAN Interface liegt nur IPv6 an (DS-Lite). Die aktuellen DNS-Einträge findet Ihr im Screen Shot. 1. In der ersten Zeile wird als Host * angegeben. Verstehe ich das richtig, daß damit alle Hostnamen (wrdlwrmpf.hilmar-preusse.de, xyz.hilmar-preusse.de) ein Alias auf die Himbeere sind? Damit sollten die Spezial-Einträge weiter unten eigentlich nur erforderlich sein, wenn diese auf andere Hosts zeigen sollen? Ist der Eintrag unbedingt nötig oder kann der auch weg? 2. Was ist der "@ A ..." Eintrag? Es wird hier auf eine IP verwiesen, die im Netz des Domain-Verkäufers liegt, damit erscheint mir der Eintrag nicht sinnvoll. Kann der einfach weg? Angeblich soll es ja bei IPv6 keine A-Records geben. Wenn man http://hilmar-preusse.de/ ansteuert kommt man auf eine "Domain ist geparkt" Seite. Der Versuch die 46.38.243.234 auch durch einen DNS-Alias zu ersetzen schlug fehl. Danke bis hier, Hilmar -- sigfault

4 5

Re: DNS Fragen bei IPv6
by Hilmar Preuße 22 Oct '21

22 Oct '21

Am 21.10.2021 um 09:43 teilte ronny(a)seffner.de mit: Hallo, >> Ist der Eintrag unbedingt nötig oder kann der auch weg? >> > Welcher "der"? > Der mit * kann weg, wenn Du kein Interesse an den Hosts/Subdomains > wrdlwrmpf und xyz hast. Sonst könnten die anderen 3 weg. > OK, danke! >> 2. Was ist der "@ A ..." Eintrag? >> > Das ist der sogenannte origin und entspricht somit einem Eintrag > "hilmar-preusse.de IN A 46.38.243.234". > OK. Frage: wozu könnte man den origin benötigen? Außer für den Use-Case, daß auch http://hilmar-preusse.de/ auf das richtige Device zeigt? >> Wenn man http://hilmar-preusse.de/ ansteuert kommt man auf eine >> "Domain ist geparkt" Seite. >> > Klar, der origin ("@") zeigt ja auf deinen Provider/Hoster und der > hat sicher (noch?) keinen Kontent zum Ausliefern via http/https. > OK, klar. Der Provider soll ja auch keinen Content bereit stellen, das mache ggf. ich selber. >> Der Versuch die 46.38.243.234 auch durch einen >> DNS-Alias zu ersetzen schlug fehl. >> > Inwiefern? Ein A-record lässt nur die Angabe einer IPv4 zu. > > Hast Du versucht auf einen CNAME-record zu wechseln? Das geht nicht, > solange es noch andere Values für das origin gibt und die hast Du ja > mit CAA und MX. > Genau das habe ich versucht. Fehlermeldung habe ich jetzt nicht mehr im Kopf. Ich habe diesen origin jetzt mal auf AAAA umgestellt und dort eine iPv6 Adresse eingetragen. Das Skript kann auch diesen origin Record umsetzen. Jetzt steht da: @ AAAA <aktuelle IPv6 Adresse> hille@rasppi1:~ $ dig hilmar-preusse.de|grep -v ^\; hilmar-preusse.de. 74 IN SOA root-dns.netcup.net. dnsadmin.netcup.net. 2021102256 28800 7200 1209600 300 Hmm, sieht nicht gut aus. Besser einfach löschen? Hilmar -- sigfault

1 0

Kurioses Problem mit Sane - Farben sind "falsch"
by Luca Bertoncello 15 Oct '21

15 Oct '21

Hallo Leute! Ich habe ein sehr kurioses Problem mit dem Scanner. Das Gerät ist neu und wird auch von Sane unterstützt (Tevion MD9693). Der Scanner ist an einem Raspi verbunden, mit dem ich mein "Scanner und Kopierer" verwalte. Nun: wenn ich von meinem PC mit XSane ein Blatt scanne (Farbmodus), sieht es gut aus. Scanne ich dasselbe Blatt per scanimage auf der Kommandozeile, sind die Farben "falsch" (also alles etwas "grünlich"). Vermutlich macht XSane irgendeine automatisch Korrektur der Farben... Wie kann ich dasselbe mit scanimage machen? Danke Luca Bertoncello (lucabert(a)lucabert.de)

3 5

Tasten und Lampen an den Rechner bauen (Exponiert)
by Thomas Schmidt 13 Oct '21

13 Oct '21

Hallo liebe Liste! Während hier über Arduino diskutiert wurde, habe ich eine Technik gebaut, die Hardware steuert, aber vom Raspberry Pi aus. Es lässt sich oft einfacher bauen, programmieren und ein Display anschließen. Dafür ist es nicht von sich aus echtzeitfähig. Endlich habe ich die Webseite dazu angefangen und kann es euch zeigen: https://exponiert.org/ Kastanie ist mein Brötchengeber. Darüber kann ich von der Platine bis zum fertigen Gerät alles anbieten. Was ich mir bei der Technik an Spezialfähigkeiten erhoffe: Die standardisierten Boards lassen sich schneller aufbauen als Spezialentwicklungen, die losen Platinen sind billiger als Industrietechnik, und der I2C-Abklatsch ist robuster als die üblichen Arduino-Sensoren. Weshalb ich euch schreibe: - Ich möchte auch mal was Cooles zeigen und Street Credibility dafür, dass das eine ernsthafte Alternative zu einigen Arduino-Projekten sein kann. - Diese Liste ist der erste zaghafte Vorstoß in die Open-Source-Community, von der ich mir Meinungen erhoffe. - Vielleicht hat jemand Lust, es auch aufzubauen. Dann merke ich, wo Doku fehlt und was technisch verbessert werden sollte. Ich gebe alle Daten und Wissen unter MIT-Lizenz weiter. Die Teile sind inklusive Platinen alle günstig bei deutschen Händlern zu bekommen. Viele Grüße Thomas

4 8

Netzwerk-Problem bzw. -Frage
by Daniel Leidert 05 Oct '21

05 Oct '21

Hi, gegeben ist folgendes Szenario: Ein kleiner Computer (A) mit Ubuntu mit lediglich einer NIC. Im Normalbetrieb dient die NIC zur Verbindung des Systems mit einem anderen Gerät (B, ebenfalls nur eine NIC, 192.168.1.11). Um das System einzurichten wurde nun A mit dem lokalen Netzwerk (mit Router (C)) verbunden. Dafür bekommt die NIC in A eine IP via DHCP von C zugewiesen (192.168.2.0/24) und hat außerdem eine statische IP gesetzt (192.168.1.1/24), um mit B kommunizieren zu können, wenn verbunden: 2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000 link/ether <..> brd ff:ff:ff:ff:ff:ff inet 192.168.1.1/24 brd 192.168.1.255 scope global noprefixroute enp1s0 valid_lft forever preferred_lft forever inet 192.168.2.67/24 brd 192.168.2.255 scope global dynamic noprefixroute enp1s0 valid_lft 257171sec preferred_lft 257171sec Problem: Im Normalbetrieb treten Aussetzer der Verbindung zwischen A und B auf und wir wissen nicht so recht, warum. EEE wurde schon ausgeschaltet und hat enorm zu einer Stabilisierung beigetragen. Trotzdem ist noch etwas faul. Ich kann aber nicht auf A zugreifen, solange das System mit B verbunden ist. Nun dachte ich, dass wenn ich A, B und C mittels Switch verbinde, ich mich sowohl einloggen können müsste (via C -> Switch -> A) als auch die Verbindung mit B sehe (A -> Switch B). Dem Switch müsste das doch völlig egal sein. Das funktioniert aber nicht: $ ip neigh 192.168.2.64 dev enp1s0 lladdr <..> REACHABLE 192.168.1.11 dev enp1s0 INCOMPLETE 192.168.2.1 dev enp1s0 lladdr <..> DELAY Habe ich einen Denkfehler? Wenn ja, wie kann ich erreichen, dass ich mich auf A einloggen kann, während A und B verbunden sind und keine weiteren NIC Ports an A existieren? MfG Daniel

2 3

Identitätsmanagementlösung gesucht
by Tobias Schlemmer 01 Oct '21

01 Oct '21

Hallo, ich suche nach einer Identitätsmanagement-Lösung, und würde mich freuen wenn etwas aus der FOSS-Szene das Rennen machen würde. Dabei geht es nicht so sehr um die technische Lösung, sondern um einen Anbieter, der uns das Rundum-Sorglos-Paket bieten kann, gern auch bei uns gehostet. Die Eckdaten (etwas anonymisiert). Es geht um eine Sachsenweite Organisation mit ca. 4000 Mitarbeitern, und etwas unter 400 Filialen. Die IT ist sehr auf Windows fixiert, hat jetzt aber von einem externen Berater den Hinweis bekommen, dass unter anderem ein modernes Identitätsmanagement implementiert werden soll, und dass bei der Softwarebeschaffung auch aus ideologischen Gründen OSS mit zu Rate gezogen werden soll. Zusätzlich rechnet man mit ca. 4000 bis 6000 ehrenamtlichen Mitarbeitern, die derzeit keinen Zugriff auf das abgeschottete Corporate Network haben. Diese sollen aber für den gelegentlichen Zugriff Webanwendungen bekommen, aber auch die intern über ein Active Directory gemanageten Mitarbeiter sollen diese Dienste nutzen können. Das IDM sollte ein Selbstbedienungsportal anbieten, über das Passworte geändert werden können, aber auch Rollen und Berechtigungen beantragt oder entsprechend der eigenen Nutzerrolle vergeben werden können. Für die Webanwendungen ist single-sign-on bzw. -off wichtig und mir schwebt vor, für die Deutschlandweite Dachorganisation das ganze föderiert machen zu können. Frage: Welche Software außer Shibboleth gibt es da? Gibts da eine Laientaugliche Beschreibung, die man versteht, ohne Shibboleth zu implementieren? Hatte ich DSGVO erwähnt? Genauere Anforderungen schicke ich den Verkäufern auch gerne zu. Entscheider sehen unabhängig zum obigen erstmal Windows als den Industriestandard an und da sich die Organisation keine Softwareentwickler halten kann und/oder will, müssen die Angebote am Ende gut argumentiert werden. Vertraglich sind ITIL-konforme Service Level Agreements zu erwarten. Die Mentalität war bisher: Uns ist es egal, was Ihr macht, Hauptsache es muss funktionieren. Es gibt folgende Vorurteile: • FOSS als AD ist genauso teuer, wie Microsoft (Preise für gemeinnützige Organitsationen) • Beim Zusammenschalten von FOSS und AD gibt es Probleme mit Passwörtern – hier weiß ich, dass Univention kürzlich Passwort-Synchronisation mit OpenLDAP in ihre AD- und S4-Connectoren eingebaut haben. Kann jemand qualifizierte Auskünfte geben, die über „Ich habe gehört…“ und „Das kam bei uns so heraus…“. Ich für meinen Teil hätte gern noch: • Anpassungen als anpassbaren Quelltext verfügbar • Langzeitverfügbarkeit eines Produktes, also insbesondere bei OSS mehrere unabhängige Firmen arbeiten damit und können die Projekte zur Not forken, um weiterzumachen. • Ich würde mich freuen, wenn FOSS gewinnt. Viele Grüße Tobias

1 0

4. Mittwoch / LUG / GAG-18
by Bernhard Schiffner 22 Sep '21

22 Sep '21

Hallo, heute wäre ja wieder Treffen, und da die Wetterprognose recht kalt ist (10°, klar) wäre eine "Umhausung" angemessen. Also virtuell oder (man höre und staune) wieder mal im GAG? Jedenfalls haben die das Treffen heute vermerkt. https://www.google.com/search?q=gag18+dresden (Auf deren "richtigen" Seite finde ich es allerdings nicht.) Vorschläge? Bernhard PS: ich würde die Kneipenszene unterstützen wollen. Wenn die allerdings nur Mo. und Fr. aufmachen und heute für uns, sollte man einen Plan B haben. Anruf dort heute früh war erfolglos.)

2 1

interessante Stellenausschreibung gefunden
by Bernd Müller 17 Sep '21

17 Sep '21

1 0

sunxi-Kernel für Debian
by Tobias Schlemmer 14 Sep '21

14 Sep '21

Hallo, weil Armbian die letzten Änderungen vom b53 bridge-Chip wieder rausgepatcht hat, brauche ich für meinen Lamobo R1 einen anderen Kernel, der möglchst nahe an Sunxi ist. Tut das der mainline-Kernel? Ich habe da kaum Infos dazu gefunden. Viele Grüße Tobias

1 0

Freeradius für WPA2 Enterprise einrichten
by Luca Bertoncello 06 Sep '21

06 Sep '21

Hallo Leute! Wir haben in Büro Freeradius 3 (auf einem Debian 10 Server) eingerichtet, damit unsere WLANs mit WPA2 Enterprise laufen. Das funktioniert auch sehr gut. Nun kam gerade eine Kollegin mit ihrem neuen Handy mit Android 11 und das geht überhaupt nicht... Dort wird eine Domain gefragt und egal was sie angibt, wird es immer abgelehnt. Ich habe auch ein Zertifikat in Radius eingerichtet (sogar ein Wildcard! Das nutzen wir für unsere Internetpräsenz und ist also gültig und teuer), aber geht auch nicht... Im Radius-Log sehe ich: Fri Sep 3 10:16:51 2021 : ERROR: (82) eap_peap: ERROR: TLS Alert read:fatal:unknown CA Fri Sep 3 10:16:51 2021 : Auth: (82) Login incorrect (eap_peap: TLS Alert read:fatal:unknown CA): [XXXXXXX] (from client mgmt01 port 0 cli XX-XX-XX-XX-XX-XX) Also, es sieht so aus, dass das Problem die Domain und/oder das Zertifikat. Aber ich verstehe nicht, was das Ding noch will... Das lustige ist, dass ich zu Hause auch ein Radius habe, genau so konfiguriert und meine Frau hat auch ein Handy mit Android 11 und sie musste gar keine Domain angeben und es funktioniert alles... Hat jemand eine Idee, was ich probieren kann? Tausend Dank Luca Bertoncello (lucabert(a)lucabert.de)

2 2

merkwürdiger_Anruf_vom_MS_Support
by Gerd Dangrieß 03 Sep '21

03 Sep '21

Hallo in die Runde, ich hatte gerade einen merkwürdigen Anruf auf dem Festnetz. Unter der Nummer 0778758679 rief ein angeblicher Support von Microsoft aus München an, der mir erklärte das mein Win10-Computer massiv von Hackerangriffen betroffen sei. Sie würden mir helfen das Problem zu beheben und fragten mich, ob gerade mein Computer eingeschaltet sei und was ich auf dem Bildschirm sehen würde. Wichtig sei auch, ob ich der Eigentümer des PC sei, also ob dieser PC privat oder ein Firmen-PC sei. Auf Gegenfragen, um welchen Computer es sich handelt, wurde der Anrufer unfreundlich und legte auf. Das Ganze in schlechtem Deutsch, dass dann in besseres Englisch umschaltete. Frage nun, muss ich mir Sorgen machen? Habe eine Fritzbox über die auch telefoniert wird und das heimische Netz dran hängt. Kann man während eines Telefonats die Fritz!Box hacken? Vielen Dank im Voraus. LG Gerd

11 12

Probleme mit Verbindung Samba => Active Directory
by Luca Bertoncello 25 Aug '21

25 Aug '21

Hallo Leute! Im Büro haben wir zwei Server, mit Debian 11, bei denen Samba mit unserem AD spricht. Das Ziel ist, dass die Nutzer im AD auch die Samba-Shares auf den Server nutzen können. Dafür wurde Samba so eingerichtet: ------------------------- [global] server string = NAS Mediaserver interfaces = lo, eno1 bind interfaces only = yes wins server = ad.mycompany.intra name resolve order = wins, host multicast dns register = no enable core files = no log file = /var/log/samba/log.%m log level = 1 deadtime = 15 disable netbios = yes lm announce = no local master = no enhanced browsing = no reset on zero vc = yes kernel share modes = no posix locking = no strict locking = no use sendfile = yes async smb echo handler = yes host msdfs = no csc policy = disable case sensitive = yes mangled names = no hide unreadable = yes hide files = /lost+found/ hide dot files = no veto files = /.DS_Store/._.DS_Store/._.TemporaryItems/.TemporaryItems/Thumbs.db/ delete veto files = yes workgroup = AD-MYCOMPANY-INTRA realm = AD.MYCOMPANY.INTRA server role = MEMBER server services = +smb security = ADS kerberos method = system keytab obey pam restrictions = no map to guest = Bad User guest account = nobody client signing = auto client min protocol = NT1 server signing = auto server min protocol = NT1 create krb5 conf = no acl map full control = no idmap config * : range = 2000-10000 idmap config AD-MYCOMPANY-INTRA : backend = ad idmap config AD-MYCOMPANY-INTRA : range = 200000-1000200000 idmap config AD-MYCOMPANY-INTRA : unix_primary_group = yes idmap config AD-MYCOMPANY-INTRA : schema_mode = rfc2307 winbind cache time = 600 winbind enum users = yes winbind enum groups = yes winbind refresh tickets = yes winbind use default domain = true winbind nss info = rfc2307 utmp = no ------------------------- Danach wurde der Server in den AD angemeldet: realm discover AD.MYCOMPANY.INTRA realm join AD.MYCOMPANY.INTRA Nun zu dem Problem... Die Kommunikation läuft und die Nutzer können die Samba-Shares auf dem Server nutzen. Eine Weile lang. Bis dann plötzlich das Ganze nicht mehr geht... :( Auf dem AD sehen wir Haufen Meldungen wie: ------------------------- Client Name: \\10.0.31.72 Client Address: 10.0.31.72:40998 User Name: Session ID: 0x880128000015 Status: The attempted logon is invalid. This is either due to a bad username or authentication information. (0xC000006D) SPN: session setup failed before the SPN could be queried SPN Validation Policy: SPN optional / no validation ------------------------- und in Samba sehe ich: ------------------------- [2021/08/25 09:03:24.542270, 1] ../../lib/ldb-samba/ldb_wrap.c:79(ldb_wrap_debug) ldb: Unable to open tdb '/var/lib/samba/private/secrets.ldb': No such file or directory [2021/08/25 09:03:24.542363, 1] ../../lib/ldb-samba/ldb_wrap.c:79(ldb_wrap_debug) ldb: Failed to connect to '/var/lib/samba/private/secrets.ldb' with backend 'tdb': Unable to open tdb '/var/lib/samba/private/secrets.ldb': No such file or directory [2021/08/25 09:03:24.696081, 1] ../../source3/winbindd/winbindd_cm.c:1163(cm_prepare_connection) authenticated session setup to ad.mycompany.intra using AD-MYCOMPANY-INTRA\NASMEDIA02$ failed with NT_STATUS_LOGON_FAILURE [2021/08/25 09:03:24.696405, 1] ../../source3/winbindd/winbindd_cm.c:1309(cm_prepare_connection) Failed to prepare SMB connection to ad02.ad.queo.org: NT_STATUS_LOGON_FAILURE ------------------------- In dem Moment können wir auch mit wbinfo -u kein AD-Nutzer mehr sehen. Kurioserweise liefert aber wbinfo -g die Gruppen... Bisher die vorläufige Lösung, die ich gefunden habe, ist Samba neustarten, Winbind stoppen, net ads join wiederholen und schließlich Winbind wieder starten. Das ist aber keine Lösung. Hat jemand eine Idee, was das Problem ist und wie wir das endgültig lösen können? Andere Server, mit Debian 10, haben das Problem überhaupt nicht. Danke für eure Hilfe! Luca Bertoncello (lucabert(a)lucabert.de)

2 2

25.8.21: Treffen physisch (+1) oder virtuell (+0)?
by Bernhard Schiffner 24 Aug '21

24 Aug '21

Ich bin für 20:00 in der Torwirtschaft ... Die Wetterprognose ist 21°C bei Bewölkung, aber ohne Regen. Kommentare? Bernhard PS: virtuell wär's hier: https://bbb.schlittermann.de/b/gre-kcf-m77

4 3

NextCloudPi-Update fehlgeschlagen
by ST 21 Aug '21

21 Aug '21

Liebe Linux-Gemeinde, ich habe ein Problem mit dem Update meiner NextCloud (NextCloudPi Aktualisierung auf 21.0.3). Denn der webbasierten Updater brachte folgendes: Detaillierte Protokollmeldungen Update vorbereiten Log-Level auf "debug" gesetzt Wartungsmodus eingeschaltet Reparaturschritt: Repair MySQL collation Reparaturinformation: All tables already have the correct collation -> nothing to do Reparaturschritt: Repair SQLite autoincrement Reparaturschritt: Copy data from accounts table when migrating from ownCloud Reparaturschritt: Drop account terms table when migrating from ownCloud Das Datenbankschema wird aktualisiert Datenbank aktualisiert Exception: App "News" cannot be installed because the following dependencies are not fulfilled: 64bit or higher PHP required. Das Update ist fehlgeschlagen. Bitte melde dieses Problem an die Nextcloud Community. Also habe ich, während der Updater mit dieser Meldung noch wartete, PHP 7 durch Version 8 ersetzt (vermutlich nicht vollständig mit allen nötigen Abhängigkeiten). Denn es gab für die News-App-Installation keinen Abbrechen- oder Überspringen-Button. Als ich nach der PHP-Installation die News-App-Installation wiederholen wollte, kam vom Updater nur noch der (NextCloud-)Hinweis, dass evtl. ein Angriff auf den Server stattgefunden habe. (Hab den Hinweis leider nicht notiert. :-( ) Seither hing die Installation mit dieser Meldung fest und ich konnte nicht mal mehr wie vorher die Installation der News-App fortsetzen bzw. wiederholen. Auch wenn mich das ohne PHP 8 immer im Kreis geführt hat, d.h. wieder zum Wiederholen-Button. Nachdem ich den Pi einfach mal neugestartet habe (wohl eher ein Fehler, aber aus Frust) und nun versuche meine Seite aufzurufen, kommt fortan der folgende Hinweis (vermutlich von apache?): Internal Server Error The server encountered an internal error and was unable to complete your request. Please contact the server administrator if this error reappears multiple times, please include the technical details below in your report. More details can be found in the server log. Es kommt also kein NextCloud-Updater mehr oder gar die Login-Seite. Aktuell hängt die Cloud sicherlich im Wartungsmodus fest. Lösungen die ich im Netz finde scheitern daran, dass ich in meiner Kommandozeile keine occ-Befehle zum Laufen bekomme. Z.B.: :~ $ sudo -u www-data php occ maintenance:repair Could not open input file: occ :~ $ sudo -u www-data ./occ upgrade sudo: ./occ: Befehl nicht gefunden Ich hatte für occ-Befehle immer das Add-on in der Cloud verwendet. -> Was kann ich tun? - Wie den Wartungsmodus beenden? Ggf. Updater neu starten? Lieber Backup zurückspielen und dann gleich via Kommandozeile updaten? Kann man occ finden und wenn ja wo? Wie prüfe ich alle Abhängigkeiten von PHP bzgl. NexCloudPi? Fragen über Fragen Viele Grüße Daniel

4 5

evtl. Treffen morgen im GAG18?
by Bernhard Schiffner 28 Jul '21

28 Jul '21

laut Homepage hat der Klub seit 23.7. wieder auf ... Wäre das was? Bernhard

6 8

Gettext nach Aktualisierung auf Debian 10 geht nicht mehr
by Luca Bertoncello 20 Jul '21

20 Jul '21

Hallo Leute! Als mein Server noch mit Debian 9 lief, hatte ich ein paar PHP-Applikationen, die mit gettext die Seite auf verschiedenen Sprachen geliefert haben. Nun seit der Aktualisierung auf Debian 10 (anderes habe ich in den letzten Monaten an dem Server nicht gemacht) läuft gettext nicht mehr und wird immer nur Deutsch benutzt... Hat jemand eine Ahnung, was ich prüfen kann? Danke Luca Bertoncello (lucabert(a)lucabert.de)

3 3

baresip (CLI IP-Telefon für den PC unter Linux)
by Bernhard Schiffner 15 Jul '21

15 Jul '21

Hallo! Danke für den Tipp gestern. Klappt gut. Das gibt's für Ubuntu als fertiges Paket; ich habe allerdings die nötigen Pakete per dpkg-buildpackage -us -uc selber gebaut. Es braucht zum Bau noch libre und librem, aber alles lief kurz und schmerzlos ab (insgesamt ~1,5MB *deb). Das Anlegen eines neuen IP-Telefons an der Fritzbox war problemlos. Die Einstellung der ~/.baresip/accounts zur Anmeldung des baresip-Klienten an der Fritzbox hat (wegen Unkenntnis) ein paar Minuten gedauert. Testgespräche liefen mit einer Qualität, die man von (guten) Videokonferenzen kennt. Ich bin mehr als zufrieden. Grüße! Bernhard

1 0

Virtuelles Treffen heute (14.7.2021) 20:00 ?
by Bernhard Schiffner 14 Jul '21

14 Jul '21

auf https://bbb.schlittermann.de/b/gre-kcf-m77 (Ich bin krank, Konrad und Gerd bevorzugen auch eher ein virtuelles Treffen heute ...) Bernhard

2 1

← Newer
1
...
7
8
9
10
11
12
13
...
434
Older →

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

Lug-dd