Lug-dd

lug-dd@mailman.schlittermann.de

3 participants
10849 discussions

Start a nNew thread

Seltsames Phenomen Dell inspirion 7720
by Ottmar-Schmidt＠web.de 13 Feb '20

13 Feb '20

3 2

Passwörter: Bitwarden
by Thomas Güttler Lists 25 Jan '20

25 Jan '20

Hallo Runde, wir hatten doch vor kurzem das Thema "Passwortmanager". Mir wurde gerade das hier zugeflüsstert: https://bitwarden.com/ Klingt doch ganz, oder? -- Thomas Guettler http://www.thomas-guettler.de/ I am looking for feedback: https://github.com/guettli/programming-guidelines

2 4

Mittwoch (22.1.) : kleine Vorführung Freecad für Um - und Zusteiger?
by Bernhard Schiffner 20 Jan '20

20 Jan '20

Hallo, ich würde mich auf die Fallstricke konzentieren, die einem beim Umstieg auf Freecad so begegnen. (Und die in Youtube-Videos mekrwürdigerweise kaum erwähnt werden.) Vorführung am Beispiel einer Spindel, kein ausgearbeiteter Vortrag. (Es kann passieren, dass ich es nicht schaffe. Ich arbeite bis Mittag in HH.) ??? Bernhard

2 2

Passwörter speichern für DAUs
by Thomas Güttler 18 Jan '20

18 Jan '20

Hallo, ich nutzte auf Android KeePassDroid und per Nextcloud wird die Datei mit der Zentrale abgeglichen. So habe ich am PC (Linux) und auf dem Handy meine Passwörter. Aber so richtig glücklich bin ich damit nicht. 1, Manchmal kommt es zu Konflikten, wenn auf dem Server und am Handy etwas hinzugefügt wurde. 2. Das Öffnen unter Android ist umständlich. Man kann nicht einfach KeePassDroid starten. Das geht nicht, weil dann die Datei aus Nextcloud nicht gefunden wird. Es geht nur über die Nextcloud App, dann die Datei aufsuchen und anklicken. Gibt es da nicht eine leichtere Methode? Ich kann auch gerne von KeePass zu einem anderen Tool wechseln. Gruß, Thomas -- Thomas Guettler http://www.thomas-guettler.de/ I am looking for feedback: https://github.com/guettli/programming-guidelines

8 16

Re: Hilfe bei Mechanik?
by Bernhard Schiffner 16 Jan '20

16 Jan '20

Ich war gestern da und habe mich dort mit Robert Missbach getroffen. Ja, die haben eine funktionsfähige Drehmaschine, aber ohne Leitspindel. Gewinde drehen geht also (noch) nicht. Ansonsten ist da ein recht anspruchvoller Maschinenpark da. Bei der "Metallfraktion", Drehbank, Fräse, guter Bohrer, Sägen, Schleifböcke, Kantbank, Schweißtechnik u.a.m. Einweisung und Nutzung sind gut geregelt und "einsteigerfreundlich". (Man muss nicht zwei Jahre Marken kleben, bis einem gestattet wird den Chef anzusprechen.) (Ein paar Stunden Zuwendung würden den ältern Maschinen bestimmt gut tun. Freiwillige vor!) HILFREICH! Bernhard Am Donnerstag, 9. Januar 2020, 18:57:58 CET schrieb Bernhard Hering: > Hi, > > geh mal im Rosenwerk zu den Werkstadtpiraten, die haben u.a. eine > Drehbank da. > > Es ist zwar DIY, aber die haben natürlich zu all ihren > Metallbearbeitungsgeräten Leute, die Anleitung und erste Schritte bieten. > > Grüße, > > Bernhard > > Am 09.01.20 um 18:28 schrieb Bernhard Schiffner: > > Hallo, > > > > ich versuche, mir 4 Wellen Drm. 25 mm, Länge 200 mm mit Lagersitz und Gewinde > > an den Enden fertigen zu lassen. > > Die Firmen, die hier in DD gefragt habe sind sehr ausgelastet (Gott sei > > Dank!), haben keine Lust auf diesen Popelkram und wären auch ggf. teuer. > > Ich bin also auf der Suche nach einer kleinen Werkstatt, oder einem Hobbyisten > > mit Drehbank im Keller (vorzugsweise in DD) mit dem man sich weiter abstimmen > > könnte. > > > > Hat u.U. jemand, der die Liste liest, einen Tipp für mich? > > > > Danke im voraus! > > Bernhard > > > > > > > >

1 0

Home sync
by nac 15 Jan '20

15 Jan '20

Hi Menschen, ich suche gerade nach einer praktikablen Lösung mein /home auf weitere Rechner zu syncen. Ausgangssituation; 3x Debian 10 "buster" die sich regelmäßig mal in einem Netz treffen, aber auch mal getrennt von einander existieren. Ich hätte gern mein /home auf allen 3 Systemen gleichermaßen verfügbar und aktuell. Lösungen? 1) rsync via ssh 2) Nextcloud Desktop Client 3) /home komplett in einem git 4) Snapshot mit btrfs / zfs und sync der Snapshots via Nextcloud / rsync Gibt es noch weitere Lösungen die ich nicht kenne? Welche haltet ihr für am sinnvollsten und schnellsten? Muss /home in solchen fällen zwingend eine extra Partition sein? vlg nac

4 4

OT: Erfahrungen mit Datenrettungs-Dienstleistern
by Matthias Petermann 15 Jan '20

15 Jan '20

Hallo zusammen, bitte entschuldigt wenn die Frage etwas OT ist, aber da hier der eine oder andere IT-Spezialist mitliest würde ich sie gern stellen. Wer von Euch hat schon einmal persönlich Erfahrungen mit Dienstleistern zur Datenrettung gemacht - speziell mit der Wiederherstellung von Daten von einer defekten mechanischen Festplatte? Kann jemand eine Empfehlung geben? Gern auch per PM. Ich hatte heute eine Festplatte eines Bekannten hier, die allerdings nur noch Klackgeräusche macht. Backup gibt es keines, und auf der Platte sind Daten von moralischem Wert gespeichert. Viele Grüße Matthias

4 4

externe Festplatten nach Installation vom Linux "Bootable Drive Maker.dmg" von Mac unlesbar // per Linux gemachte LibreLinkApp
by Annegret Richter 11 Jan '20

11 Jan '20

<lug-dd(a)mailman.schlittermann.de> Hallo zusammen, alles Gute noch für auch für die restlichen paar Tage in 2020! Als Teil der Linux-Installation auf meinem privat genutzten MacBook Air mit Mojave (10.14.6) habe ich zunächst auf einem externen Drive den von Gregory Conrad empfohlenen "Bootable Drive Maker.dgm" mit Ubuntu 18.04 als bootable drive installiert (https://www.youtube.com/watch?v=kRgKlcm1XPI). Aufgrund von (normalen) Fehlermeldungen im Prozess habe ich wagemutig letztendlich auch meiner 2 externen Festplatten dazu benutzt > Fehler. Nun sind die 2 Festplatten von drei verschiedenen Macs nicht mehr lesbar. Die Fehlermeldung: *"*Das eingelegte Medium konnte von diesem Computer nicht gelesen werden." kann auch nicht mit dem Festplattendienstprogramm > Erste Hilfe behoben werden, bringt jedoch sinngemäß das Ergebnis: Beschädigte Partitionstabelle... Reparatur konnte nicht abgeschlossen werden (com.apple.DiskManagement-Fehler -69874.) Gibt es eine Rettung für die Festplatten? Noch was: Falls jemand Erfahrung hat mit einer modifizierten/gepachten Android App LibreLink zum Auslesen des Freestyle Libre Sensors oder eben Interesse daran, könnten wir uns zusammentun - ich bin gerade auf dem Weg dahin. Ich komme auch gern zu einem Mittwochstreff - findet der nächste Treff am 22.01. im GAG 18 statt? Danke vorab und Gruß, Annegret

1 0

~Re: Hilfe bei Mechanik?
by a0170584＠mail.de 10 Jan '20

10 Jan '20

Hallo Bernhard, Die Firma Joachim Ernst, Schlosserei in Klingenwalde-Görlitz Tel. 03581 316178 macht sowas. Habe dort viel arbeiten lassen: Drehen, Schweissen, fräsen usw. sehr flexibel Grüsse Hartmut A. Am 10-Jan-2020 08:12:16 +0100 schrieb stefan.engelhardt(a)gmx.de: > > Guten Morgen Bernhard, > > hier kannst Du auch mal dein Glück versuchen: https://www.wlw.de/ > > Gruß Stefan > > Am Do., 9. Jan. 2020 um 18:28 Uhr schrieb Bernhard Schiffner <bernhard.schiffner(a)gmx.net>: > > Hallo, > > > > ich versuche, mir 4 Wellen Drm. 25 mm, Länge 200 mm mit Lagersitz und Gewinde > > an den Enden fertigen zu lassen. > > Die Firmen, die hier in DD gefragt habe sind sehr ausgelastet (Gott sei > > Dank!), haben keine Lust auf diesen Popelkram und wären auch ggf. teuer. > > Ich bin also auf der Suche nach einer kleinen Werkstatt, oder einem Hobbyisten > > mit Drehbank im Keller (vorzugsweise in DD) mit dem man sich weiter abstimmen > > könnte. > > > > Hat u.U. jemand, der die Liste liest, einen Tipp für mich? > > > > Danke im voraus! > > Bernhard > >

1 0

Hilfe bei Mechanik?
by Bernhard Schiffner 10 Jan '20

10 Jan '20

Hallo, ich versuche, mir 4 Wellen Drm. 25 mm, Länge 200 mm mit Lagersitz und Gewinde an den Enden fertigen zu lassen. Die Firmen, die hier in DD gefragt habe sind sehr ausgelastet (Gott sei Dank!), haben keine Lust auf diesen Popelkram und wären auch ggf. teuer. Ich bin also auf der Suche nach einer kleinen Werkstatt, oder einem Hobbyisten mit Drehbank im Keller (vorzugsweise in DD) mit dem man sich weiter abstimmen könnte. Hat u.U. jemand, der die Liste liest, einen Tipp für mich? Danke im voraus! Bernhard

4 3

SSH Attack Log
by Konrad Rosenbaum 09 Jan '20

09 Jan '20

Hi, da wir uns heute darüber unterhalten hatten, so sieht /var/log/auth.log für SSH aus, wenn Passwort-Logins verboten sind: Jan 9 00:53:37 <myhost> sshd[30069]: Invalid user kevin from 192.34.62.227 Jan 9 00:58:47 <myhost> sshd[30350]: Address 181.65.164.179 maps to www.smartempresas.telefonica.com.pe, but this does not map back to the address - POSSIBLE BREAK-IN ATTEMPT! Jan 9 00:58:48 <myhost> sshd[30350]: Invalid user adrian from 181.65.164.179 Jan 9 01:06:54 <myhost> sshd[30838]: Invalid user kunshi from 192.34.62.227 Jan 9 01:11:10 <myhost> sshd[31082]: Accepted publickey for root from 217.235.192.69 port 33752 ssh2 Jan 9 01:11:10 <myhost> sshd[31082]: pam_unix(sshd:session): session opened for user root by (uid=0) Jan 9 01:14:42 <myhost> sshd[31238]: Invalid user valentina from 104.200.110.184 Die beiden Zeilen 01:11:10 sind der legitime Login von mir. Ein Login-Versuch ohne Key auf root taucht tatsächlich nicht auf (auch nicht in anderen Logs), alle Versuche mit ungültigen Usern tauchen aber auf. Konrad

1 0

Hilfe mit PEAR
by Luca Bertoncello 22 Dec '19

22 Dec '19

Hallo Leute! Ich habe heute gesehen, dass irgendwas mit den PEAR-Pakete, die ich auf meinem PC installiert habe, nicht ganz stimmt... Wenn ich versuche eine Aktualisierung der Paketen zu starten, bekomme ich: lucabert@frodo:~$ sudo pear upgrade-all Error getting channel info from pear.phpdoc.org: File http://pear.phpdoc.org:80/rest/p/packages.xml not valid (received: HTTP/1.1 308 Permanent Redirect) Ich wollte versuchen den Channel zu löschen und ggf. wieder einzurichten, aber PEAR sagt mir, dass ein Paket aus dem Channel installiert ist... pear list sagt nichts, aber pear list -c pear.phpdoc.org sagt mir, dass phpDocumentor installiert ist... Nur mit pear list finde ich das Paket nicht... Komisch... Jedenfalls, wollte ich versuchen es zu deinstallieren, aber klappt es auch nicht: lucabert@frodo:~$ sudo pear uninstall phpDocumentor pear/phpDocumentor not installed Hat jemand eine Idee, was ich jetzt machen kann? Tausend Dank und entspannte Feiertage an allen! Luca Bertoncello (lucabert(a)lucabert.de)

1 0

Linux wird manchmal spontan langsam.
by dark-mlist＠t-online.de 20 Dec '19

20 Dec '19

Hallo ihr alle. Ich benutze für meinen tägliche Arbeit Linux - Manjaro Gnome und Ubuntu Gnome. Manchmal bei der täglichen Arbeit fängt mein Rechner an - langsam Tastatureingaben anzunehmen. Das äußert sich so, dass ich tippe und die Eingabe in einer solchen Situation ein bis zwei Sekunden benötigt, bis der Rechner auf die Eingabe reagiert. - Besonders häufig passiert das beim Hedgewars spielen aber auch - beim Text tippen im vim. Jetzt zu meiner Frage: Wo könnte ich anfangen nach der Ursache zu suchen. Wenn ich das sudo journalctl durchsuche fällt mir kein Fehler (rot) auf. Viele Grüße und einen schönen zweiten Advent, Frank.

8 14

Apache2: Falscher SSL-Host für nicht-existente Sub-Domain
by Daniel Leidert 10 Dec '19

10 Dec '19

Hi, ich habe zwei Domains (wgdd.de und wgdd.org). Die Sub-Domain www.wgdd.de hat einen CNAME-Eintrag (für Google Blogger) und soll hier nicht weiter interessieren. Alle anderen Domains lösen auf meinen Server auf. Dort ist der Apache unter Port 80 so eingestellt, dass er für bestimmte Sub- Domains den Code 410 ausgibt (alte, nicht mehr existierende Seiten) und ansonsten die URL auf die HTTPS-Adresse umleitet. Unverschlüsselt soll kein Inhalt ausgeliefert werden. Das klappt gut. Es geht also alles über HTTPS. Für die .de- und die .org-Domain habe ich daher mit letsencrypt/certbot SSL- Wildcard-Zertifikate erstellt. Auch das funktionierte prima. Die Sub-Domains www2.wgdd.de, www3.wgdd.de und www.wgdd.org haben jeweils eine eigene Config (jeweils <VirtualHost *:443>) und natürlich als ServerName jeweils die Domain gesetzt. > ls -lA /etc/apache2/sites-enabled/ > 000-default.conf www2.wgdd.de.conf www3.wgdd.de.conf www.wgdd.org.conf Die Aufrufe im Browser funktionieren wie gewünscht. Wenn ich jetzt im Browser aber `https://www4.wgdd.de` eingebe, greift der Server auf die wgdd.org-Zertifikate zurück und meldet eine unsichere Verbindung. Das ist das erste, was ich nicht so recht verstehe. Warum werden alle HTTPS-Anfragen, die nicht auf die vorhandenen ServerName/ServerAlias-Werte passen, auf den letzten geladenen VirtualHost (hier in www.wgdd.org.conf) unter Port 443 weitergeleitet? Laut Doku müsste er doch in diesem Fall den ersten nehmen...? Das zweite, was ich nicht so recht versteht: Warum verhält sich der Apache überhaupt so? Wenn ich keinen Wildcard-Alias angebe, dann will ich doch offensichtlich auch nicht, dass der Apache foo.wgdd.de handhabt. Ich habe jetzt eine Config namens zzz.conf erstellt, die damit als letzte geladen wird und für *jede* meiner beiden Domains den folgenden Eintrag enthält: > <IfModule mod_ssl.c> > <VirtualHost *:443> > > ServerName default.wgdd.xx > ServerAlias *.wgdd.xx > ServerSignature Off > > SSLEngine On > SSLOptions +StrictRequire > SSLCertificateFile /etc/letsencrypt/live/wgdd.xx/fullchain.pem > SSLCertificateKeyFile /etc/letsencrypt/live/wgdd.xx/privkey.pem > SSLCertificateChainFile /etc/letsencrypt/live/wgdd.xx/chain.pem > SSLCACertificateFile /etc/ssl/certs/ca-certificates.crt > > Redirect 404 / > > </VirtualHost> > </IfModule> Und ich muss leider zwei Einträge machen, damit die SSL-Zertifikate passen und der Browser nicht weitere Meldungen auswirft. Das gibt zumindest einen 404-Code und fängt alle nicht existenten Adressen ab. Aber geht das vielleicht auch eleganter? Irgendwie fühlt sich das nicht "richtig" an. Grüße, Daniel

1 0

Komisches Routing
by Hilmar Preuße 30 Nov '19

30 Nov '19

Moin, ich weiß ich bin Off Topic. Trotzdem hoffe ich auf Hilfe. Folgendes Phänomen: [user@lxf290p037 ~]$ telnet lxwokfo.sub.dom.tld 22 Trying 10.172.140.73... Connected to lxwokfo.sub.dom.tld. <snip> Connection closed by foreign host. [user@lxf290p037 ~]$ telnet lxwokfo.sub.dom.tld 5665 Trying 10.172.140.73... telnet: connect to address 10.172.140.73: No route to host Wie geht das: wenn ich den Rechner auf einem kontaktiere, geht das; wenn ich einen anderen Port nehme kriege ich die Meldung, daß es keine Route gibt. Ich dachte immer Routing passiert auf Layer 3, während der Port erst auf Layer 4 eine Rolle spielt? traceroute (auf UDP-Basis) funktioniert nicht, ein "traceroute -I" zeigt, daß die Route zum Remote funktioniert. Der lokale Rechner ist ein Redhat 7, vom Remote Rechner weiß ich es nicht. Ideen, wie sowas passieren kann? Hilmar -- sigfault #206401 http://counter.li.org

2 4

JMAP anstatt SMTP/IMAP
by Thomas Güttler 19 Nov '19

19 Nov '19

Hallo, dass so etwas fehlt, geht mir schon lange durch den Kopf. Mal sehen wann es wirklich nutzbar ist: https://jmap.io/ Damit soll SMTP/IMAP (auf jeden Fall für den Mail User Agent) nicht mehr nötig sein, und es wird http+JSON verwendet. Was denkt ihr dazu? Gruß, Thomas -- Thomas Guettler http://www.thomas-guettler.de/ I am looking for feedback: https://github.com/guettli/programming-guidelines

5 6

Re: openssh sftp und Rechte
by Christian Perle 14 Nov '19

14 Nov '19

Hallo Ronny, On Wed, Nov 13, 2019 at 14:27:44 +0100, Ronny Seffner wrote: > Ich habe einen Nutzer in /var/lib/extrausers/passwd|group|shadow: > getent group its > user1:x:10002:user1 > getent passwd its > user1:x:10002:10002:User:/var/www/webs/user1/:/bin/false Zunaechst mal: Mit libnss-extrausers habe ich keine Erfahrung. Falls dieses schraege Konstrukt eigene Fehler verursacht, dann kenne ich die nicht. Ausserdem ist nicht klar, um welchen User es Dir geht. Oben zeigst Du Eintraege fuer den user1, unten verwendest Du aber den user0. > Nun kann dieser Nutzer unter /var/www/webs aber per SFTP in alle > Verzeichnisse (also z.B. auch user0) Wer ist mit "dieser Nutzer" gemeint? user0 oder user1? > drwxr-x--- 36 user0 itcdd 4096 Okt 29 15:03 user0 > drwxr-x--- 12 user1 its 4096 Okt 31 16:56 user1 Dass der user0 ins Verzeichnis user0 darf, ist offensichtlich. Er ist der Owner und fuer den stehen die Permissions auf rwx. Er darf dort also auch Dateien erzeugen/loeschen. Falls user0 auch ins Verzeichnis user1 darf, muss er der Gruppe its angehoeren. Info ueber den user0 fehlt aber in Deiner Mail. > getfacl user0 > # file: user0 > # owner: user0 > # group: user0 > user::rwx > group::r-x > other::--- Da getfacl hier nur Verzeichnisname/Owner/Group sowie die klassischen UGO-Permissions anzeigt, ist die ACL leer und ein simples "ls -ld user0" haette ausgereicht. > Das gleiche Spiel klappt aber unter /home nicht überall (z.B. esets) > getfacl /home/esets > # file: home/esets > # owner: esets > # group: esets > user::rwx > group::r-x > other::--- Wenn der user0 *nicht* der Gruppe esets angehoert, ist auch hier klar, warum er nicht ins Verzeichnis /home/esets darf. Zu getfacl gilt hier das gleiche wie oben. > Wieso gelingt user0 über SFTP das change directory und mehr (read von > Dateien) unter /var/www/webs/user0, nicht aber in /home/esets? Siehe oben. Uebersehe ich was? Gruss, Christian -- Christian Perle chris AT linuxinfotag.de 010111 http://chris.silmor.de/ 101010 LinuxGuitarKitesBicyclesBeerPizzaRaytracing

1 0

Debian 9 + KDE5: deaktivieren shutdown/reboot für die Nutzer
by Luca Bertoncello 03 Nov '19

03 Nov '19

Hallo Leute! Ich habe heute auf dem PC meiner Frau das System aktualisiert (von Debian 8 auf Debian 9). Ich muss sagen, dass ich die Aktion deutlich einfacher mir vorgestellt habe, aber egal... Fast alles läuft wie erwartet... Eine Sache aber kann ich überhaupt nicht einrichten... Meine Frau arbeitet mit einem Nutzerkonto ohne besondere Rechte und ohne sudo. Trotzdem bietet das System immer noch bei der Abmeldung die Möglichkeit das System herunterzufahren. Hat jemand eine Idee, wie ich das deaktivieren kann? Danke Luca Bertoncello (lucabert(a)lucabert.de)

2 1

Filesystem für gemeinsamen Zugriff Windows10/Linux
by Falk Mölle 01 Nov '19

01 Nov '19

Moin, ich bin gerade dabei, einen neuen Familien-PC mit DualBoot Win10 und Linux (OpenSuse) aufzusetzen. Dabei möchte ich eine große Partition (~500 GB) für Filme, Fotos und andere Daten erstellen, die von beiden Systemen verwendet werden soll. Der Rechner ist nicht von außen erreichbar, es werden also keine besonderen Ansprüche an Zugriffsrechte etc. gestellt. Was schlagt Ihr vor? LG Falk

4 3

test | please ignore
by Heiko Schlittermann 31 Oct '19

31 Oct '19

Hallo, es gab einen Server-Umzug. Mal sehen, ob wieder alles geht. -- Heiko

1 0

test | please ignore
by Heiko Schlittermann 31 Oct '19

31 Oct '19

Hallo, es gab einen Server-Umzug. Mal sehen, ob wieder alles geht. -- Heiko

1 0

Auswerten von /var/log/messages?
by Thomas Güttler 10 Oct '19

10 Oct '19

Hallo, wir betreiben mehrere Server, auf denen Software von uns läuft. Seit rund fünf Jahren überwachen wir nicht mehr /var/log/messages. Es war uns einfach zu viel Aufwand mit hunderten Regex-Ausdrücken alles unwichtige wegzufiltern. Das funktioniert seit vielen Jahren gut. Hin- und wieder gibt es aber doch etwas, was ich gerne gesehen hätte. Zum Beispiel, wenn der oom-killer aktiv wird, weil der Hauptspeicher knapp wird (Beispiel siehe unten). Wie macht ihr das? Pflegt ihr zig regex-Ausdrücke um alles unwichtige auszublenden? Gruß, Thomas Oct 4 11:00:56 gew-work kernel: [27521522.981822] python /home/mo invoked oom-killer: gfp_mask=0x1420848(GFP_NOFS|__GFP_NOFAIL|__GFP_HARDWALL|__GFP_MOVABLE), nodemask=0, order=0, oom_score_adj=0 Oct 4 11:00:57 gew-work kernel: [27521522.981834] python /home/mo cpuset=/ mems_allowed=0 Oct 4 11:00:57 gew-work kernel: [27521522.981837] CPU: 3 PID: 19564 Comm: python /home/mo Not tainted 4.4.114-42.1-default #1 Oct 4 11:00:57 gew-work kernel: [27521522.981838] Hardware name: VMware, Inc. VMware Virtual Platform/440BX Desktop Reference Platform, BIOS 6.00 07/28/2017 Oct 4 11:00:57 gew-work kernel: [27521522.981841] 0000000000000286 0000000000000000 ffffffff8136552d 0000000000000001 Oct 4 11:00:57 gew-work kernel: [27521522.981843] ffff88007c0c77b0 0000000000000000 ffffffff81224e46 ffffffff00000000 Oct 4 11:00:57 gew-work kernel: [27521522.981844] ffffffff00000000 ffffffff81680a71 ffffffff81680a6a ffffffff81680a63 Oct 4 11:00:57 gew-work kernel: [27521522.981845] Call Trace: Oct 4 11:00:57 gew-work kernel: [27521522.981858] [<ffffffff8101c459>] dump_trace+0x59/0x310 Oct 4 11:00:57 gew-work kernel: [27521522.981862] [<ffffffff8101c801>] show_stack_log_lvl+0xf1/0x170 Oct 4 11:00:57 gew-work kernel: [27521522.981865] [<ffffffff8101d6f1>] show_stack+0x21/0x40 Oct 4 11:00:57 gew-work kernel: [27521522.981870] [<ffffffff8136552d>] dump_stack+0x5d/0x80 Oct 4 11:00:57 gew-work kernel: [27521522.981882] [<ffffffff81224e46>] dump_header+0x82/0x239 Oct 4 11:00:57 gew-work kernel: [27521522.981889] [<ffffffff811adce5>] oom_kill_process+0x275/0x450 Oct 4 11:00:57 gew-work kernel: [27521522.981896] [<ffffffff811ae2af>] out_of_memory+0x38f/0x4f0 Oct 4 11:00:57 gew-work kernel: [27521522.981900] [<ffffffff811b2bf5>] __alloc_pages_slowpath+0x875/0x960 Oct 4 11:00:57 gew-work kernel: [27521522.981904] [<ffffffff811b2ee7>] __alloc_pages_nodemask+0x207/0x260 Oct 4 11:00:57 gew-work kernel: [27521522.981910] [<ffffffff811ff807>] alloc_pages_current+0x97/0x120 Oct 4 11:00:57 gew-work kernel: [27521522.981914] [<ffffffff811aab1c>] pagecache_get_page+0x6c/0x200 Oct 4 11:00:57 gew-work kernel: [27521522.981917] [<ffffffff81262939>] __getblk_slow+0xd9/0x310 Oct 4 11:00:57 gew-work kernel: [27521522.981938] [<ffffffffa03b64d6>] ext4_getblk+0x86/0x1c0 [ext4] Oct 4 11:00:57 gew-work kernel: [27521522.981954] [<ffffffffa03b661f>] ext4_bread+0xf/0x90 [ext4] Oct 4 11:00:57 gew-work kernel: [27521522.981966] [<ffffffffa03c0104>] __ext4_read_dirblock+0x44/0x380 [ext4] Oct 4 11:00:57 gew-work kernel: [27521522.981978] [<ffffffffa03c047b>] dx_probe+0x3b/0x590 [ext4] Oct 4 11:00:57 gew-work kernel: [27521522.981990] [<ffffffffa03c1e28>] ext4_find_entry+0x178/0x630 [ext4] Oct 4 11:00:57 gew-work kernel: [27521522.982002] [<ffffffffa03c295f>] ext4_lookup+0x6f/0x240 [ext4] Oct 4 11:00:57 gew-work kernel: [27521522.982006] [<ffffffff81233e49>] lookup_real+0x19/0x50 Oct 4 11:00:57 gew-work kernel: [27521522.982009] [<ffffffff81234387>] __lookup_hash+0x37/0x50 Oct 4 11:00:57 gew-work kernel: [27521522.982012] [<ffffffff812367f9>] walk_component+0x199/0x290 Oct 4 11:00:57 gew-work kernel: [27521522.982016] [<ffffffff81236d8d>] link_path_walk+0x16d/0x550 Oct 4 11:00:57 gew-work kernel: [27521522.982019] [<ffffffff8123726a>] path_lookupat+0x6a/0x100 Oct 4 11:00:57 gew-work kernel: [27521522.982022] [<ffffffff81239a81>] filename_lookup+0xb1/0x190 Oct 4 11:00:57 gew-work kernel: [27521522.982025] [<ffffffff8122f103>] vfs_fstatat+0x43/0x90 Oct 4 11:00:57 gew-work kernel: [27521522.982028] [<ffffffff8122f482>] SYSC_newstat+0x12/0x30 Oct 4 11:00:57 gew-work kernel: [27521522.982032] [<ffffffff8167d94e>] entry_SYSCALL_64_fastpath+0x22/0xbe Oct 4 11:00:57 gew-work kernel: [27521522.984556] DWARF2 unwinder stuck at entry_SYSCALL_ -- Thomas Guettler http://www.thomas-guettler.de/ I am looking for feedback: https://github.com/guettli/programming-guidelines

2 3

Dateisystem für externe SD-Karte
by Thomas Güttler Lists 20 Sep '19

20 Sep '19

Hallo, ich habe die letzten Tage über Nextcloud geflucht, weil einige Musikdateien einfach nicht gesynct werden wollten. Dann habe ich die externe SD Karte aus dem Android Handy genommen und mit einem Adapter am Laptop angeschlossen. Und: Das gleiche. Die Dateien ließen sich nicht kopieren. Es hat eine Weile gebraucht. Jetzt kenn ich die Ursache: Das Dateisystem auf der SD-Karte unterstützt nur Dateinamen bis zu einer gewissen Länge. Also ist Nextcloud unschuldig. Aber was nun? Die vielen Dateinamen anzupassen ist aufwändig. Welches Dateisystem ist unter Android zu empfehlen? Gruß, Thomas -- Thomas Guettler http://www.thomas-guettler.de/ I am looking for feedback: https://github.com/guettli/programming-guidelines

4 5

dnssec und systemd-resolved
by Heiko Schlittermann 19 Sep '19

19 Sep '19

Moin, hier sind doch auch ein paar Leute dabei, die sich auskennen. Ich habe lokal systemd-resolved am Start. Der macht ja auch DNSSec-Validation. Funktioniert auch: $ systemd-resolve -t mx schlittermann.de schlittermann.de IN MX 80 ssl.schlittermann.de -- link: wlp4s0 schlittermann.de IN MX 90 hh.schlittermann.de -- link: wlp4s0 schlittermann.de IN MX 99 tigger.schlittermann.de -- link: wlp4s0 -- Information acquired via protocol DNS in 4.4ms. -- Data is authenticated: yes Der resolvd lauscht zusätzlich auf 127.0.0.53 Port 53 dig @127.0.0.53 mx schlittermann.de +qr liefert mir erstmal die Antwort, aber ohne AD Bit. Obwohl ich danach gefragt habe: ; <<>> DiG 9.11.5-P4-5.1-Debian <<>> @127.0.0.53 mx schlittermann.de +qr ; (1 server found) ;; global options: +cmd ;; Sending: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 61040 ;; flags: rd ad; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1 -----------------^^ In der Antwort fehlt es dann: ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 61040 ;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 1 -------------------^^^^ Ein anderer validierender Resolver liefert sofort das AD Bit. (Leicht zu testen mit dig @1.1.1.1 …) Wenn ich dem Dig jetzt das DNSSEC Flag mitgebe, was für mich eigentlich bedeutet „Hey, Server, ich bitte schicke mir die DNSSEC Daten“, dann bekomme ich bei der Kommunikation mit dem systemd-resolved das AD bit, aber keine DNSSEC Datensätze. Bei der Kommunikation mit z.B. 1.1.1.1 bekomme ich die DNSSEC Datensätze, wie ich es erwartet hätte. Was ist hier los? Best regards from Dresden/Germany Viele Grüße aus Dresden Heiko Schlittermann -- SCHLITTERMANN.de ---------------------------- internet & unix support - Heiko Schlittermann, Dipl.-Ing. (TU) - {fon,fax}: +49.351.802998{1,3} - gnupg encrypted messages are welcome --------------- key ID: F69376CE - ! key id 7CBF764A and 972EAC9F are revoked since 2015-01 ------------ -

1 1

Router/FW HA Pacemaker - IP-Adressen schalten nicht ordentlich um
by Falk Herzog 16 Sep '19

16 Sep '19

Hallo Zusammen, ich versuche gerade einen Router/Firewall hochverfügbar zu machen / neu aufzubauen. Ich hab also 2 Maschinen(Debian Buster), die Aktiv-Passiv laufen sollen. Iptables und Routen sind kein Problem, die werden ganz humorlos auf beiden Nodes gestartet. Mit den IPs(Einige...) geht das natürlich nicht. Ich hab also die ganzen IPs in Resourcen gestopft, die dann im Fall der Fälle / Wartung umschalten sollen. root@fw-a:~# pcs status Cluster name: debian Stack: corosync [...] 2 nodes configured 20 resources configured [Online: [ fw-a fw-b ] [...] Full list of resources: [...] ENP1-1 (ocf::heartbeat:IPaddr2): Started fw-a ENP1-2 (ocf::heartbeat:IPaddr2): Started fw-a ENP1-3 (ocf::heartbeat:IPaddr2): Started fw-a [...] Wenn ich fw-a jetzt Standby schicke, kriegt er 1-3 von 20 Adresssen unerklärlicherweise nicht ordentlich umgeschaltet. Im Status siehts dann so aus: ENP1-4 (ocf::heartbeat:IPaddr2): FAILED fw-a (blocked) [...] * ENP1-4_stop_0 on fw-b 'unknown error' (1): call=1102, status=complete, exitreason='Unable to remove IP [<IP> from interface [ enp1s0 ]', [...] Im Log: [...] Sep 13 14:46:27 fw-a IPaddr2(ENP1-4)[6270]: ERROR: RTNETLINK answers: Cannot assign requested address Sep 13 14:46:27 fw-a IPaddr2(ENP1-4)[6321]: ERROR: Unable to remove IP [<IP> from interface [ enp1s0 ] Sep 13 14:46:27 fw-a pacemaker-controld[647]: notice: Result of stop operation for ENP1-4 on fw-a: 1 (unknown error) Sep 13 14:46:27 fw-a pacemaker-controld[647]: notice: fw-a-ENP1-4_stop_0:1157 [ ocf-exit-reason:Unable to remove IP ... [...] Dummerweise stimmt das so nicht, die betroffenen IPs _werden_ runtergefahren / sind weg. Mache ich jetzt ein pcs resource cleanup, werden sie auch anstandslos auf dem zweiten Node hochgefahren... Ich vermute dass er sich irgendwie verschluckt, weil alle IPs auf einem Interface liegen und alle gleichzeitig runterreißt?!? Nacheinander manuell umschalten klappt ohne Probleme. Hat von Euch jemand Erfahrungen mit solchen Szenarien und eine Idee, wie man das robust(!) löst? Die Umschaltung der Resourcen irgendwie staffeln? (constraints?) Das Hoch/Runterfahren der IPs in Scripte stecken und von Pacemaker triggern lassen? Oder direkt networkd mit Pacemaker verbandeln? Wie gesagt, im Grunde genommen soll einfach ein Kübel IPs Active-Passiv HA laufen. Danke && Grüße, Falk by the way Veranstaltungshinweis für Ende kommende Woche/WE: https://www.datenspuren.de/2019/

2 2

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

Lug-dd