Lug-dd

lug-dd@mailman.schlittermann.de

10834 discussions

JMAP anstatt SMTP/IMAP
by Thomas Güttler 19 Nov '19

19 Nov '19

Hallo, dass so etwas fehlt, geht mir schon lange durch den Kopf. Mal sehen wann es wirklich nutzbar ist: https://jmap.io/ Damit soll SMTP/IMAP (auf jeden Fall für den Mail User Agent) nicht mehr nötig sein, und es wird http+JSON verwendet. Was denkt ihr dazu? Gruß, Thomas -- Thomas Guettler http://www.thomas-guettler.de/ I am looking for feedback: https://github.com/guettli/programming-guidelines

5 6

Re: openssh sftp und Rechte
by Christian Perle 14 Nov '19

14 Nov '19

Hallo Ronny, On Wed, Nov 13, 2019 at 14:27:44 +0100, Ronny Seffner wrote: > Ich habe einen Nutzer in /var/lib/extrausers/passwd|group|shadow: > getent group its > user1:x:10002:user1 > getent passwd its > user1:x:10002:10002:User:/var/www/webs/user1/:/bin/false Zunaechst mal: Mit libnss-extrausers habe ich keine Erfahrung. Falls dieses schraege Konstrukt eigene Fehler verursacht, dann kenne ich die nicht. Ausserdem ist nicht klar, um welchen User es Dir geht. Oben zeigst Du Eintraege fuer den user1, unten verwendest Du aber den user0. > Nun kann dieser Nutzer unter /var/www/webs aber per SFTP in alle > Verzeichnisse (also z.B. auch user0) Wer ist mit "dieser Nutzer" gemeint? user0 oder user1? > drwxr-x--- 36 user0 itcdd 4096 Okt 29 15:03 user0 > drwxr-x--- 12 user1 its 4096 Okt 31 16:56 user1 Dass der user0 ins Verzeichnis user0 darf, ist offensichtlich. Er ist der Owner und fuer den stehen die Permissions auf rwx. Er darf dort also auch Dateien erzeugen/loeschen. Falls user0 auch ins Verzeichnis user1 darf, muss er der Gruppe its angehoeren. Info ueber den user0 fehlt aber in Deiner Mail. > getfacl user0 > # file: user0 > # owner: user0 > # group: user0 > user::rwx > group::r-x > other::--- Da getfacl hier nur Verzeichnisname/Owner/Group sowie die klassischen UGO-Permissions anzeigt, ist die ACL leer und ein simples "ls -ld user0" haette ausgereicht. > Das gleiche Spiel klappt aber unter /home nicht überall (z.B. esets) > getfacl /home/esets > # file: home/esets > # owner: esets > # group: esets > user::rwx > group::r-x > other::--- Wenn der user0 *nicht* der Gruppe esets angehoert, ist auch hier klar, warum er nicht ins Verzeichnis /home/esets darf. Zu getfacl gilt hier das gleiche wie oben. > Wieso gelingt user0 über SFTP das change directory und mehr (read von > Dateien) unter /var/www/webs/user0, nicht aber in /home/esets? Siehe oben. Uebersehe ich was? Gruss, Christian -- Christian Perle chris AT linuxinfotag.de 010111 http://chris.silmor.de/ 101010 LinuxGuitarKitesBicyclesBeerPizzaRaytracing

1 0

Debian 9 + KDE5: deaktivieren shutdown/reboot für die Nutzer
by Luca Bertoncello 03 Nov '19

03 Nov '19

Hallo Leute! Ich habe heute auf dem PC meiner Frau das System aktualisiert (von Debian 8 auf Debian 9). Ich muss sagen, dass ich die Aktion deutlich einfacher mir vorgestellt habe, aber egal... Fast alles läuft wie erwartet... Eine Sache aber kann ich überhaupt nicht einrichten... Meine Frau arbeitet mit einem Nutzerkonto ohne besondere Rechte und ohne sudo. Trotzdem bietet das System immer noch bei der Abmeldung die Möglichkeit das System herunterzufahren. Hat jemand eine Idee, wie ich das deaktivieren kann? Danke Luca Bertoncello (lucabert(a)lucabert.de)

2 1

Filesystem für gemeinsamen Zugriff Windows10/Linux
by Falk Mölle 01 Nov '19

01 Nov '19

Moin, ich bin gerade dabei, einen neuen Familien-PC mit DualBoot Win10 und Linux (OpenSuse) aufzusetzen. Dabei möchte ich eine große Partition (~500 GB) für Filme, Fotos und andere Daten erstellen, die von beiden Systemen verwendet werden soll. Der Rechner ist nicht von außen erreichbar, es werden also keine besonderen Ansprüche an Zugriffsrechte etc. gestellt. Was schlagt Ihr vor? LG Falk

4 3

test | please ignore
by Heiko Schlittermann 31 Oct '19

31 Oct '19

Hallo, es gab einen Server-Umzug. Mal sehen, ob wieder alles geht. -- Heiko

1 0

test | please ignore
by Heiko Schlittermann 31 Oct '19

31 Oct '19

Hallo, es gab einen Server-Umzug. Mal sehen, ob wieder alles geht. -- Heiko

1 0

Auswerten von /var/log/messages?
by Thomas Güttler 10 Oct '19

10 Oct '19

Hallo, wir betreiben mehrere Server, auf denen Software von uns läuft. Seit rund fünf Jahren überwachen wir nicht mehr /var/log/messages. Es war uns einfach zu viel Aufwand mit hunderten Regex-Ausdrücken alles unwichtige wegzufiltern. Das funktioniert seit vielen Jahren gut. Hin- und wieder gibt es aber doch etwas, was ich gerne gesehen hätte. Zum Beispiel, wenn der oom-killer aktiv wird, weil der Hauptspeicher knapp wird (Beispiel siehe unten). Wie macht ihr das? Pflegt ihr zig regex-Ausdrücke um alles unwichtige auszublenden? Gruß, Thomas Oct 4 11:00:56 gew-work kernel: [27521522.981822] python /home/mo invoked oom-killer: gfp_mask=0x1420848(GFP_NOFS|__GFP_NOFAIL|__GFP_HARDWALL|__GFP_MOVABLE), nodemask=0, order=0, oom_score_adj=0 Oct 4 11:00:57 gew-work kernel: [27521522.981834] python /home/mo cpuset=/ mems_allowed=0 Oct 4 11:00:57 gew-work kernel: [27521522.981837] CPU: 3 PID: 19564 Comm: python /home/mo Not tainted 4.4.114-42.1-default #1 Oct 4 11:00:57 gew-work kernel: [27521522.981838] Hardware name: VMware, Inc. VMware Virtual Platform/440BX Desktop Reference Platform, BIOS 6.00 07/28/2017 Oct 4 11:00:57 gew-work kernel: [27521522.981841] 0000000000000286 0000000000000000 ffffffff8136552d 0000000000000001 Oct 4 11:00:57 gew-work kernel: [27521522.981843] ffff88007c0c77b0 0000000000000000 ffffffff81224e46 ffffffff00000000 Oct 4 11:00:57 gew-work kernel: [27521522.981844] ffffffff00000000 ffffffff81680a71 ffffffff81680a6a ffffffff81680a63 Oct 4 11:00:57 gew-work kernel: [27521522.981845] Call Trace: Oct 4 11:00:57 gew-work kernel: [27521522.981858] [<ffffffff8101c459>] dump_trace+0x59/0x310 Oct 4 11:00:57 gew-work kernel: [27521522.981862] [<ffffffff8101c801>] show_stack_log_lvl+0xf1/0x170 Oct 4 11:00:57 gew-work kernel: [27521522.981865] [<ffffffff8101d6f1>] show_stack+0x21/0x40 Oct 4 11:00:57 gew-work kernel: [27521522.981870] [<ffffffff8136552d>] dump_stack+0x5d/0x80 Oct 4 11:00:57 gew-work kernel: [27521522.981882] [<ffffffff81224e46>] dump_header+0x82/0x239 Oct 4 11:00:57 gew-work kernel: [27521522.981889] [<ffffffff811adce5>] oom_kill_process+0x275/0x450 Oct 4 11:00:57 gew-work kernel: [27521522.981896] [<ffffffff811ae2af>] out_of_memory+0x38f/0x4f0 Oct 4 11:00:57 gew-work kernel: [27521522.981900] [<ffffffff811b2bf5>] __alloc_pages_slowpath+0x875/0x960 Oct 4 11:00:57 gew-work kernel: [27521522.981904] [<ffffffff811b2ee7>] __alloc_pages_nodemask+0x207/0x260 Oct 4 11:00:57 gew-work kernel: [27521522.981910] [<ffffffff811ff807>] alloc_pages_current+0x97/0x120 Oct 4 11:00:57 gew-work kernel: [27521522.981914] [<ffffffff811aab1c>] pagecache_get_page+0x6c/0x200 Oct 4 11:00:57 gew-work kernel: [27521522.981917] [<ffffffff81262939>] __getblk_slow+0xd9/0x310 Oct 4 11:00:57 gew-work kernel: [27521522.981938] [<ffffffffa03b64d6>] ext4_getblk+0x86/0x1c0 [ext4] Oct 4 11:00:57 gew-work kernel: [27521522.981954] [<ffffffffa03b661f>] ext4_bread+0xf/0x90 [ext4] Oct 4 11:00:57 gew-work kernel: [27521522.981966] [<ffffffffa03c0104>] __ext4_read_dirblock+0x44/0x380 [ext4] Oct 4 11:00:57 gew-work kernel: [27521522.981978] [<ffffffffa03c047b>] dx_probe+0x3b/0x590 [ext4] Oct 4 11:00:57 gew-work kernel: [27521522.981990] [<ffffffffa03c1e28>] ext4_find_entry+0x178/0x630 [ext4] Oct 4 11:00:57 gew-work kernel: [27521522.982002] [<ffffffffa03c295f>] ext4_lookup+0x6f/0x240 [ext4] Oct 4 11:00:57 gew-work kernel: [27521522.982006] [<ffffffff81233e49>] lookup_real+0x19/0x50 Oct 4 11:00:57 gew-work kernel: [27521522.982009] [<ffffffff81234387>] __lookup_hash+0x37/0x50 Oct 4 11:00:57 gew-work kernel: [27521522.982012] [<ffffffff812367f9>] walk_component+0x199/0x290 Oct 4 11:00:57 gew-work kernel: [27521522.982016] [<ffffffff81236d8d>] link_path_walk+0x16d/0x550 Oct 4 11:00:57 gew-work kernel: [27521522.982019] [<ffffffff8123726a>] path_lookupat+0x6a/0x100 Oct 4 11:00:57 gew-work kernel: [27521522.982022] [<ffffffff81239a81>] filename_lookup+0xb1/0x190 Oct 4 11:00:57 gew-work kernel: [27521522.982025] [<ffffffff8122f103>] vfs_fstatat+0x43/0x90 Oct 4 11:00:57 gew-work kernel: [27521522.982028] [<ffffffff8122f482>] SYSC_newstat+0x12/0x30 Oct 4 11:00:57 gew-work kernel: [27521522.982032] [<ffffffff8167d94e>] entry_SYSCALL_64_fastpath+0x22/0xbe Oct 4 11:00:57 gew-work kernel: [27521522.984556] DWARF2 unwinder stuck at entry_SYSCALL_ -- Thomas Guettler http://www.thomas-guettler.de/ I am looking for feedback: https://github.com/guettli/programming-guidelines

2 3

Dateisystem für externe SD-Karte
by Thomas Güttler Lists 20 Sep '19

20 Sep '19

Hallo, ich habe die letzten Tage über Nextcloud geflucht, weil einige Musikdateien einfach nicht gesynct werden wollten. Dann habe ich die externe SD Karte aus dem Android Handy genommen und mit einem Adapter am Laptop angeschlossen. Und: Das gleiche. Die Dateien ließen sich nicht kopieren. Es hat eine Weile gebraucht. Jetzt kenn ich die Ursache: Das Dateisystem auf der SD-Karte unterstützt nur Dateinamen bis zu einer gewissen Länge. Also ist Nextcloud unschuldig. Aber was nun? Die vielen Dateinamen anzupassen ist aufwändig. Welches Dateisystem ist unter Android zu empfehlen? Gruß, Thomas -- Thomas Guettler http://www.thomas-guettler.de/ I am looking for feedback: https://github.com/guettli/programming-guidelines

4 5

dnssec und systemd-resolved
by Heiko Schlittermann 19 Sep '19

19 Sep '19

Moin, hier sind doch auch ein paar Leute dabei, die sich auskennen. Ich habe lokal systemd-resolved am Start. Der macht ja auch DNSSec-Validation. Funktioniert auch: $ systemd-resolve -t mx schlittermann.de schlittermann.de IN MX 80 ssl.schlittermann.de -- link: wlp4s0 schlittermann.de IN MX 90 hh.schlittermann.de -- link: wlp4s0 schlittermann.de IN MX 99 tigger.schlittermann.de -- link: wlp4s0 -- Information acquired via protocol DNS in 4.4ms. -- Data is authenticated: yes Der resolvd lauscht zusätzlich auf 127.0.0.53 Port 53 dig @127.0.0.53 mx schlittermann.de +qr liefert mir erstmal die Antwort, aber ohne AD Bit. Obwohl ich danach gefragt habe: ; <<>> DiG 9.11.5-P4-5.1-Debian <<>> @127.0.0.53 mx schlittermann.de +qr ; (1 server found) ;; global options: +cmd ;; Sending: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 61040 ;; flags: rd ad; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1 -----------------^^ In der Antwort fehlt es dann: ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 61040 ;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 1 -------------------^^^^ Ein anderer validierender Resolver liefert sofort das AD Bit. (Leicht zu testen mit dig @1.1.1.1 …) Wenn ich dem Dig jetzt das DNSSEC Flag mitgebe, was für mich eigentlich bedeutet „Hey, Server, ich bitte schicke mir die DNSSEC Daten“, dann bekomme ich bei der Kommunikation mit dem systemd-resolved das AD bit, aber keine DNSSEC Datensätze. Bei der Kommunikation mit z.B. 1.1.1.1 bekomme ich die DNSSEC Datensätze, wie ich es erwartet hätte. Was ist hier los? Best regards from Dresden/Germany Viele Grüße aus Dresden Heiko Schlittermann -- SCHLITTERMANN.de ---------------------------- internet & unix support - Heiko Schlittermann, Dipl.-Ing. (TU) - {fon,fax}: +49.351.802998{1,3} - gnupg encrypted messages are welcome --------------- key ID: F69376CE - ! key id 7CBF764A and 972EAC9F are revoked since 2015-01 ------------ -

1 1

Router/FW HA Pacemaker - IP-Adressen schalten nicht ordentlich um
by Falk Herzog 16 Sep '19

16 Sep '19

Hallo Zusammen, ich versuche gerade einen Router/Firewall hochverfügbar zu machen / neu aufzubauen. Ich hab also 2 Maschinen(Debian Buster), die Aktiv-Passiv laufen sollen. Iptables und Routen sind kein Problem, die werden ganz humorlos auf beiden Nodes gestartet. Mit den IPs(Einige...) geht das natürlich nicht. Ich hab also die ganzen IPs in Resourcen gestopft, die dann im Fall der Fälle / Wartung umschalten sollen. root@fw-a:~# pcs status Cluster name: debian Stack: corosync [...] 2 nodes configured 20 resources configured [Online: [ fw-a fw-b ] [...] Full list of resources: [...] ENP1-1 (ocf::heartbeat:IPaddr2): Started fw-a ENP1-2 (ocf::heartbeat:IPaddr2): Started fw-a ENP1-3 (ocf::heartbeat:IPaddr2): Started fw-a [...] Wenn ich fw-a jetzt Standby schicke, kriegt er 1-3 von 20 Adresssen unerklärlicherweise nicht ordentlich umgeschaltet. Im Status siehts dann so aus: ENP1-4 (ocf::heartbeat:IPaddr2): FAILED fw-a (blocked) [...] * ENP1-4_stop_0 on fw-b 'unknown error' (1): call=1102, status=complete, exitreason='Unable to remove IP [<IP> from interface [ enp1s0 ]', [...] Im Log: [...] Sep 13 14:46:27 fw-a IPaddr2(ENP1-4)[6270]: ERROR: RTNETLINK answers: Cannot assign requested address Sep 13 14:46:27 fw-a IPaddr2(ENP1-4)[6321]: ERROR: Unable to remove IP [<IP> from interface [ enp1s0 ] Sep 13 14:46:27 fw-a pacemaker-controld[647]: notice: Result of stop operation for ENP1-4 on fw-a: 1 (unknown error) Sep 13 14:46:27 fw-a pacemaker-controld[647]: notice: fw-a-ENP1-4_stop_0:1157 [ ocf-exit-reason:Unable to remove IP ... [...] Dummerweise stimmt das so nicht, die betroffenen IPs _werden_ runtergefahren / sind weg. Mache ich jetzt ein pcs resource cleanup, werden sie auch anstandslos auf dem zweiten Node hochgefahren... Ich vermute dass er sich irgendwie verschluckt, weil alle IPs auf einem Interface liegen und alle gleichzeitig runterreißt?!? Nacheinander manuell umschalten klappt ohne Probleme. Hat von Euch jemand Erfahrungen mit solchen Szenarien und eine Idee, wie man das robust(!) löst? Die Umschaltung der Resourcen irgendwie staffeln? (constraints?) Das Hoch/Runterfahren der IPs in Scripte stecken und von Pacemaker triggern lassen? Oder direkt networkd mit Pacemaker verbandeln? Wie gesagt, im Grunde genommen soll einfach ein Kübel IPs Active-Passiv HA laufen. Danke && Grüße, Falk by the way Veranstaltungshinweis für Ende kommende Woche/WE: https://www.datenspuren.de/2019/

2 2

md + samba + windows_server_sicherung geht nicht (mehr)
by Ronny Seffner 13 Sep '19

13 Sep '19

Hallo in die Runde, ich habe durch trial&error den Verdacht, dass die Windows Server Sicherung (im Folgenden WSS) empfindlich darauf reagiert, wenn man in einen mit samba bereitgestellten share sichert, der auf einem md-Raid liegt. Dazu habe ich eine SATA-HDD und eine USB3-HDD als md-Raid-1 (weil ich dann wöchentlich durch Auflösen und neu Zusammensetzen des Raid eine Platte der Datensicherung extern lagern kann). Sichere ich mit WSS nun über den share auf dieses Raid, gelingt mir das vielleicht in 1 von 10 Fällen, die anderen 9 brechen nach verschiedenen Volumina (7-24gb) mit "Netzwerkfehler, Prüfen Sie den Zugriff auf das Zielmedium" ab. Sichere ich auf einen share, dem kein md zugrunde liegt, sind 5 von 5 Sicherungen erfolgreich. Warum ist nun wahrscheinlich md (mit)schuld? - ich habe dem Raid die USB-Platte entnommen und ohne Erfolg gesichert - ich habe dem Raid sie SATA-Platte entnommen und ohne Erfolg gesichert - ich habe die entnommene SATA-Platte (auch) mit ext4 formatiert und mit Erfolg gesichert - ich habe das selbe mit der USB-Platte auch erfolgreich hinbekommen = Ports, Geräte, Dateisystem, Anbindung (Netzwerk), Sicherungsclient und -Software waren dabei immer identisch Und warum könnte samba (mit)schuldig sein? - ich konnte auf das md-Raid direkt (also ohne samba dazwischen) größere Datenmengen mit rsnapshot (rsync) sichern, was mich einen Zusammenhang zwischen samba und md oder WSS (also der Art, wie das auf Storage wirkt) und md vermuten lässt. Nun zur Frage: Hat einer ähnliches erlebt und gelöst oder zumindest Ideen ob man mit (welcher?) Parametrierung an samba bzw. md da noch irgendwas experimentieren kann? Ich habe ja nichtmal eine Idee, wieso sich rsync und WSS unterschiedlich auswirken (rsync in kleinen Blöcken, WSS als Stream?). ps : Das obige Vorhaben hat mit Debian Stretch funktioniert, seit Buster habe ich die Probleme; in beiden Fällen nutze ich den gleichen selbstgebackenen Kern - es hat sich also vor allem samba geändert (vllt. auch Kernelparameter dank sysctl oder systemd). pps : ich nutze eigentlich zusätzlich noch die ex4 Verschlüsselung und musste beim Wechsel auf Buster feststellen, dass der smbd nun nicht mehr den Schlüsselring des Nutzers "erbt", vielmehr hat Pöttering da was am Verfahren geändert und den Unit-Parameter KeyringMode vorgesehen, den ich nun auf "shared" setzen muss. Sicher bin ich nur zu einfältig, aber systemd k***t mich an - angetreten um init zu ersetzen ist das inzwischen ein halbes Betriebssystem und widerspricht Teilen der Unix-Philosophie. Mit freundlichen Grüßen / Kind regards Ronny Seffner -- Ronny Seffner | Alter Viehweg 1 | 01665 Klipphausen www.seffner.de | ronny(a)seffner.de | +49 35245 72950 7EA62E22D9CC4F0B74DCBCEA864623A568694DB8

1 0

Wrapper für /usr/bin/dpkg
by Thomas Güttler 12 Sep '19

12 Sep '19

Hallo, salt-stack zeigt mir nicht stdout/stderr des dpkg-Aufrufs an. Es kommt zu einem Fehler, aber ich habe keine Ahnung was los ist. Was tun? Ich habe hier einen Wrapper geschrieben, der eine Log-Datei erzeugt, und der Aufrufer bekommt gar nicht mit, dass er nicht dpkg sondern meinen Wrapper aufruft. Funktioniert mit kleinen Anpassungen für alle Befehle, nicht nur dpkg. Ich bin froh so die Ursache des Fehlers gefunden zu haben. Hier der Code: https://github.com/guettli/wrap_and_log_calls Eins ist klar. Salt-stack ist großer Mist. Das nächste mal nehme ich Ansible. Feedback ist willkommen, Thomas -- Thomas Guettler http://www.thomas-guettler.de/ I am looking for feedback: https://github.com/guettli/programming-guidelines

6 24

Treffen heute
by Bernhard Schiffner 11 Sep '19

11 Sep '19

ist doch wohl im GAG18. https://www.gag-18.com/veranstaltungen-1/veranstaltungskalender/ Gibt es Widerspruch? Bernhard

2 1

Wie könnte man Exim Bug erkennen?
by Thomas Güttler 11 Sep '19

11 Sep '19

Hallo, mal was Konstruktives, Schaffendes: wie könnte man einen Test schreiben, der den aktuellen Bug in Exim erkennt? Siehe https://github.com/drwetter/testssl.sh/issues/1313 Gruß, Thomas -- Thomas Guettler http://www.thomas-guettler.de/ I am looking for feedback: https://github.com/guettli/programming-guidelines

3 4

Steckdosen, die ich per WLAN schalten kann
by Luca Bertoncello 30 Aug '19

30 Aug '19

Hallo Leute Ich überlege eine Art Stonith für ein paar Geräte, die ich zu Hause habe (Raspberry Zero), zu machen. Dafür brauche ich aber eine Möglichkeit, den Strom per Kommando aus- und einzuschalten. Kennt jemand eine Art Steckdose, die ich per WLAN ansprechen kann und per API ein- und ausschalten kann? Ich habe schon probiert was zu suchen und ich habe jede Menge Geräte gefunden, mit einem Preis zwischen 13€ und 199€, aber natürlich kein Wort über API/Rest/was anderes, sondern nur "Steuerung per App/Cloud/was anderes", was ich natürlich nicht will. Kann jemand mir helfen? Danke Luca Bertoncello (lucabert(a)lucabert.de)

7 13

Re: Alle Prozesse loggen, die per SSH aufgerufen wurden
by Andreas Stieger 26 Aug '19

26 Aug '19

Hi, > Was ich sehen will: > > - Interaktive Anmeldungen Linux Audit Framework, incl. PAM-Modul pam_tty_audit > - Befehle, die zB so aufgerufen werden "ssh remote-server my-command" aureport --tty > - scp-Befehle. Mit Pfad wäre schön. Ggf reicht auch, die Info, dass scp aufgerufen wurde. Ebenso. > Ich sehe zwei Wege: > > - ForceCommand http://man.openbsd.org/OpenBSD-current/man5/sshd_config.5#ForceCommand > > - oder auditd. Letzteres ist zu empfehlen für den Usecase mehrerer Server. Das kannst du dann zentral auf einem besonders gesichertem Host und bei Bedarf auch live sammeln. Gruß, Andreas

1 0

Alle Prozesse loggen, die per SSH aufgerufen wurden
by Thomas Güttler 26 Aug '19

26 Aug '19

Hallo, wir haben hier eine ganze Menge Server und sind dabei von ssh/scp zu http zu wechseln. Ich gebe es zu: Keiner hat den Masterplan (komplette Übersicht) darüber wie und wo Daten ausgetauscht werden. Ich würde nun gerne wissen wo noch ssh/scp verwendet anstatt die neue http-Schnittstelle zu nutzen. Was ich sehen will: - Interaktive Anmeldungen - Befehle, die zB so aufgerufen werden "ssh remote-server my-command" - scp-Befehle. Mit Pfad wäre schön. Ggf reicht auch, die Info, dass scp aufgerufen wurde. Ich sehe zwei Wege: - ForceCommand http://man.openbsd.org/OpenBSD-current/man5/sshd_config.5#ForceCommand - oder auditd. Seht ihr andere Wege das zu lösen? Gruß, Thomas -- Thomas Guettler http://www.thomas-guettler.de/ I am looking for feedback: https://github.com/guettli/programming-guidelines

2 1

Thinkpad Helix
by Spiller 17 Aug '19

17 Aug '19

Liebe Gemeinde, ich habe ein Thinkpad Helix Convertible erstanden und Ubuntu Studio installiert. Normale Nutzung läuft inkl Touchscreen. Was noch nicht läuft: # Automatische Screenrotation: - iio-sensor-proxy ist installiert, Konfiguration keine Ahnung ob und wie. - Screenrotation per hand funzt, allerdings wird die Touchscreen Kalibrierung nicht mit gedreht, wodurch die Nutzung etwas sinnlos wird. # Onboard on Startup - onboard an sich läuft. Leider wird der erst nach der Anmeldung gestartet. Da ich aber eine Installation mit Luks-Verschlüsselung gemacht habe, bräuchte ich für eine Tablet Nutzung onboard bereits zur Festplattenenschlüssel Eingabe. # Touchpad - Linksklick per Fingertip funktioniert nicht. 2-Finger-scrolling recht träge. Hätte dazu gerne noch einen Scrollbereich am rechten Touchpad-Rand. Ist leider über die GUI Einstellung von Ubuntu-Studio nicht möglich. # Dockingstation - Habe ein USB 3 Ultra Dock dazu bekommen. Das wird leider gar nicht erkannt. # Bemerkung Die offensichtlichen Suchen habe ich gemacht und auch Skripte zum rotieren und ähnliches gefunden. Die Lösungsvorschläge sind aber scheinbar für ältere/andere Modelle. Habe einiges ausprobiert, bin aber mit Konfigurationsdateien für diese Probleme noch nicht wirklich fit, bzw. weiß z.T. gar nicht, wo ich was konfigurieren kann und komme da alleine grad nicht weiter. Vielleicht hat sich ja mal jemand durch eine gleiche oder ähnliche Systemeinrichtung gewälzt. Kurz gesagt, Hilfe! Schöne Grüße Sebastian

1 0

Automatische Start der IPv6-Adressen beim Booten
by Luca Bertoncello 16 Aug '19

16 Aug '19

Hallo Leute! Seit der Aktualisierung auf Debian 9 habe ich ein komisches Problem, das ich noch nicht lösen konnte... Ich habe auf dem Server die "eth0" in "isp0" umbenannt. Beim Booten wird die IPv4-Adresse korrekt zugewiesen und die andere IPv4 an "isp0:1" und "isp0:2" werden auch korrekt hochgefahren. Allerdings kein IPv6... In /etc/network/interfaces habe ich folgendes: auto isp0 iface isp0 inet static address 185.242.112.224 netmask 255.255.255.0 network 185.242.112.0 broadcast 185.242.112.255 gateway 185.242.112.1 bridge_ports eth0 bridge_stp off bridge_fd 5 bridge_hello 2 bridge_maxage 12 bridge_maxwait 4 post-up echo 0 > /proc/sys/net/bridge/bridge-nf-call-arptables post-up echo 0 > /proc/sys/net/bridge/bridge-nf-call-iptables post-up echo 0 > /proc/sys/net/bridge/bridge-nf-call-ip6tables iface isp0 inet6 static pre-up modprobe ipv6 # Hauptadresse: mail.lucabert.de address 2a0a:51c0:0:52:1::1 netmask 64 gateway 2a0a:51c0:0:52::1 # ns.lucabert.de post-up ip -6 addr add 2a0a:51c0:0:52:2::1/64 dev isp0 pre-down ip -6 addr del 2a0a:51c0:0:52:2::1/64 dev isp0 Hat jemand eine Idee, warum seit der Aktualisierung auf Debian 9 nicht mehr geht und wie ich das Problem lösen kann? Danke Luca Bertoncello (lucabert(a)lucabert.de)

6 15

Interface-Renaming deaktivieren
by Christian Perle 15 Aug '19

15 Aug '19

Hallo Liste, da gestern beim Treffen die Frage aufkam, wie man bei Debian (und vermutlich auch Ubuntu) das Umbenennen der Netzwerkinterfaces in etwa "eno1" oder "enp2s0" abschalten kann: Die Bootoptionen "net.ifnames=0 biosdevname=0" bewirken das. Gruss, Christian -- Christian Perle chris AT linuxinfotag.de 010111 http://chris.silmor.de/ 101010 LinuxGuitarKitesBicyclesBeerPizzaRaytracing

3 4

Treffen heute abend ...
by Bernhard Schiffner 15 Aug '19

15 Aug '19

wenn ja, wo? Torwirtschaft? ggf. bis bald! Bernhard

3 3

mount --> tausend Zeilen, die ich nicht sehen will
by Thomas Güttler Lists 11 Aug '19

11 Aug '19

Hallo, früher, damals, als alles noch gut war..... da konnte man mit dem Befehl "mount" sehen welche Dateisysteme eingehängt waren. Wenn ich heute "mount" eingebe, dann sehe ich "tausend" Zeilen, die mich alle nicht interessieren. Gibt es eine einfache Möglichkeit die tatsächlichen Dateisysteme zu sehen? Also nicht sehen will ich: sysfs on /sys proc on /proc udev on /dev devpts on /dev/pts tmpfs on /run securityfs on /sys/kernel/security tmpfs on /dev/shm tmpfs on /run/lock tmpfs on /sys/fs/cgroup cgroup on /sys/fs/cgroup/unified cgroup on /sys/fs/cgroup/systemd pstore on /sys/fs/pstore cgroup on /sys/fs/cgroup/freezer cgroup on /sys/fs/cgroup/memory cgroup on /sys/fs/cgroup/cpuset cgroup on /sys/fs/cgroup/pids cgroup on /sys/fs/cgroup/hugetlb cgroup on /sys/fs/cgroup/cpu,cpuacct cgroup on /sys/fs/cgroup/net_cls,net_prio cgroup on /sys/fs/cgroup/devices cgroup on /sys/fs/cgroup/blkio cgroup on /sys/fs/cgroup/rdma cgroup on /sys/fs/cgroup/perf_event systemd-1 on /proc/sys/fs/binfmt_misc debugfs on /sys/kernel/debug mqueue on /dev/mqueue hugetlbfs on /dev/hugepages configfs on /sys/kernel/config fusectl on /sys/fs/fuse/connections /var/lib/snapd/snaps/gnome-calculator_406.snap on /snap/gnome-calculator/406 /var/lib/snapd/snaps/gnome-system-monitor_100.snap on /snap/gnome-system-monitor/100 /var/lib/snapd/snaps/gnome-system-monitor_95.snap on /snap/gnome-system-monitor/95 /var/lib/snapd/snaps/gnome-3-28-1804_63.snap on /snap/gnome-3-28-1804/63 /var/lib/snapd/snaps/gnome-logs_61.snap on /snap/gnome-logs/61 /var/lib/snapd/snaps/gnome-logs_45.snap on /snap/gnome-logs/45 /var/lib/snapd/snaps/pycharm-community_132.snap on /snap/pycharm-community/132 /var/lib/snapd/snaps/gtk-common-themes_1313.snap on /snap/gtk-common-themes/1313 /var/lib/snapd/snaps/pycharm-community_143.snap on /snap/pycharm-community/143 /var/lib/snapd/snaps/gnome-logs_57.snap on /snap/gnome-logs/57 /var/lib/snapd/snaps/gnome-3-26-1604_88.snap on /snap/gnome-3-26-1604/88 /var/lib/snapd/snaps/gnome-calculator_260.snap on /snap/gnome-calculator/260 /var/lib/snapd/snaps/gnome-3-28-1804_67.snap on /snap/gnome-3-28-1804/67 /var/lib/snapd/snaps/core18_1066.snap on /snap/core18/1066 /var/lib/snapd/snaps/gnome-3-26-1604_90.snap on /snap/gnome-3-26-1604/90 /var/lib/snapd/snaps/gnome-characters_296.snap on /snap/gnome-characters/296 /var/lib/snapd/snaps/core_7169.snap on /snap/core/7169 /var/lib/snapd/snaps/skype_66.snap on /snap/skype/66 /var/lib/snapd/snaps/core_7270.snap on /snap/core/7270 /var/lib/snapd/snaps/gtk-common-themes_1198.snap on /snap/gtk-common-themes/1198 /var/lib/snapd/snaps/gnome-calculator_352.snap on /snap/gnome-calculator/352 /var/lib/snapd/snaps/core18_1049.snap on /snap/core18/1049 /var/lib/snapd/snaps/gnome-characters_292.snap on /snap/gnome-characters/292 binfmt_misc on /proc/sys/fs/binfmt_misc tmpfs on /run/user/1004 tmpfs on /run/user/1003 tmpfs on /run/user/1002 tmpfs on /run/user/128 tmpfs on /run/user/1000 gvfsd-fuse on /run/user/1000/gvfs Sehen will ich: /dev/sda1 on / /dev/mmcblk0p1 on /media/guettli/BLAU /dev/sr0 on /media/guettli/IDIOCRACY Gruß, Thomas -- Thomas Guettler http://www.thomas-guettler.de/ I am looking for feedback: https://github.com/guettli/programming-guidelines

5 7

fehlende Firmware
by René 02 Aug '19

02 Aug '19

Hallo Liste, und noch ein Problem: dmesg meldet missing Firmware, das wusste ich natürlich schon, aber diese direkt bei der Installation mitzugeben hat nicht funktioniert. brcmfmac mmc1:0001:1: firmware: direct-loading firmware brcm/brcmfmac43362-sdio.bin brcmfmac mmc1:0001:1: firmware: failed to load brcm/brcmfmac43362-sdio.txt (-2) firmware_class: See https://wiki.debian.org/Firmware for information about missing firmware brcmfmac mmc1:0001:1: Direct firmware load for brcm/brcmfmac43362-sdio.txt failed with error -2 brcmfmac: brcmf_sdio_htclk: HT Avail timeout (1000000): clkctl 0x50 das wikihttps://wiki.debian.org/firmware <https://wiki.debian.org/firmware> bringt mich nicht richtig weiter. Kann ich die Quelle nutzen von armbian ? --> https://github.com/armbian/firmware/tree/master/brcm eine Debian Quelle für die firmware habe ich für buster nicht gefunden. apt-get search und aptiude search finden nix. wo zum Teufel erwartet das Teil beim booten diese Dateie(n), stellt mmc1 die SD Card da und steht das für /dev/mmcblk0p1 ? Gruss René

3 3

Debian Buster auf armhf [Banana Pi Pro]
by René 01 Aug '19

01 Aug '19

Hallo Liste, Kennt sich jemand etwas besser mit Debian, speziell auf armhf (Raspberry & Co.) aus ? Ich hab mir ein SD-Card Image von debian.org mittels serieller Konsole (u-boot) installiert. Das (installieren) funktioniert auch soweit. An meinem Banana Pi Pro hängt eine 1 TB Sata Festplatte. Ziel ist ein reines Debian und kein Debian Derivat wie armbian, bananian oder ähnliches, da ich sonst später mit docker weiterarbeiten müsste, was zwar grundsätzlich funktioniert, aber derzeit eine Hürde darstellt bei der Pflege des Systems und / oder vorhandener HowTo´s, Ziel ist dass der Banana Pi Pro möglichst gleich von der Harddisk startet, bzw. nur noch die bootpartion auf der SD Card verbleibt. 1. Problem: Wenn ich den Debian Installer starte, meckert er eine fehlende Firmware-Datei an und schlägt vor, einen Stick einzustecken - findet aber nix auf dem Stick, bin mir nicht mal sicher,ob er überhaubt einen Stick findet oder durchsucht, schlägt aber auch keine Alternative vor. Konkret will er haben: brcm/brcmfmac43362-sdio.bin - also sucht er zunächst nach /brmc ? Funktioniert weder mit noch ohne auf einem Stick, direkt ein Ordner /brcm auf der SD Card funktioniert auch nicht - da istnur der Kernel drauf und das / die *.dbt Files für netboot 2. Problem: ich habe versucht, Debian sofort auf die 1 TB Platte zu installieren, mit seperaten /home, /var usw. - Kann ich auch machen, allerdings wird damit die SD Karte nicht (oder fehlerhaft) überschrieben, sodass der Installer beim reboot wiederaufgerufen wird, ohne SD Karte allerdings bootet das Teil gar nicht. Installiert man armbian, gibt es ein script zum "umziehen auf die harddisk" (irgendwie wird der boot auf der SD Card "umgebogen auf die Sata Platte") - diverse HowTo´s im Netz sind erstens teilweise zu alt, oder funktionieren nur eingeschränkt oder gar nicht auf meinem Board. Kann man den Installer nicht dazu bringen, die boot Partion auf der SD Card zu lassen und den Rest auf der Platte zu installieren ? Oder wie bringe ich das System dazu, nicht mehr von SD Card sondern von der Platte zu booten ? Vielen Dank im Voraus René

2 1

Alternative zu Nagios
by Thomas Güttler 27 Jul '19

27 Jul '19

Hallo, für meinen Vortrag "Deadends of IT" habe ich mir überlegt, was die aktuelle Alternative zu Nagios ist. Bei Nagios geht der Trend deutlich nach unten: https://trends.google.com/trends/explore?date=all&q=nagios,%2Fm%2F03c9jx,%2… Wie seht ihr das? Würdet ihr Nagios verwenden, wenn ihr nochmal neu anfangen könntet? Wenn nicht Nagios, dann welches Tool? Gruß, Thomas Deadends of IT: https://github.com/guettli/deadends-of-it/ -- Thomas Guettler http://www.thomas-guettler.de/ I am looking for feedback: https://github.com/guettli/programming-guidelines

2 1

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

Lug-dd