Lug-dd

lug-dd@mailman.schlittermann.de

3 participants
10843 discussions

hängendes Netzwerk
by Reiner Klaproth 11 Dec '11

11 Dec '11

Hallo allerseits! Ich brauche mal Nachhilfe bzw. Tipps bei folgendem Problem: Erkennbar ist, dass an einem Linux-Server mit Samba 3.5.7 (SuSE 11.4) manchmal keine Anmeldung möglich ist, ein andermal das Profil nicht geladen wird und man damit kaum arbeiten kann. Problem 1 ist gefunden: Die Nutzerprofile hatte ich auf eine zweite Festplatte ausgelagert. Diese SATA-Festplatte ist aber gegenüber dem SAS-Raid schneckenlahm (etwa 80MB/s gegenüber 240MB/s) und bremst damit bei paralleler Anmeldung mehrerer Schüler natürlich aus. Frage 1: Wie gefährlich ist es, ein Resize von ext4 vorzunehmen, wenn der Server läuft (aber niemand angemeldet ist), um Platz für eine weitere Partition zu schaffen? Der zweite Teil des Problems liegt in dropped packets auf den Netzwerkkarten. Es kann sein, dass ich hier ein Verständnisproblem habe. Daher etwas ausführlicher zum Netzwerkaufbau: Es gibt 4 Netzwerk-Interfaces (Intel 1000er-Karten). Aus technischen Gründen ist ein Interface (eth3) auf 100MBit gedrosselt und landet am Switch auf einem getrennten VLAN (Wiederherstellung vom Laptops mit 100MBit-Karte per Multicast-Netzwerk). Die Interfaces eth0-eth2 sind gebündelt, das Netzwerkinterface ist also bond0. Was auffällt: Die Zahl der dropped packet von eth3 und bond0 stimmt (fast) überein (unterscheiden sich um genau 100), beide wachsen im exakt gleichen Maß. An den realen Interfaces eth0-eth2 gibt es keine "dropped"-Pakete, der angezeigte Durchsatz ist völlig in Ordnung. Zwischen eth3 und bond0 ist natürlich ein forward-Regel eingebaut. Auf der Firewall ist laut iptables -L keine Regel mit DROP. Die SuSE-Firewall ist aus, eine manuelle Regel sorgt dafür, dass zwei sezielle Rechner Samba-Zugriffe mit Reject beantwortet bekommen (ist notwendig). Frage 2: Warum gibt überhaupt ca. 1% Netzwerkpakete bei "dropped"? Wo werden die möglicherweise gedropped? Gibt es einen Grund, warum eth3 und bond0 fast identische Zahlen dabei haben? um nicht zu sehr zu raten die Zahlen von bond0: ---------------------- schnipp ------------------------------------ RX packets:73486162 errors:0 dropped:19165992 overruns:0 frame:0 TX packets:71049331 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 Sendewarteschlangenlänge:0 RX bytes:54676801251 (52143.8 Mb) TX bytes:68091939812 (64937.5 Mb) ---------------------- schnapp ------------------------------------ Bin für jede gute Idee dankbar Reiner

4 10

Email weiterleiten
by Rob'n'Roll 10 Dec '11

10 Dec '11

Hi, mein Server versendet und empfängt emails (aliases forward auf freemail-PFs). Nun ist der Wunsch auf diese weitergeleiteten mails mit der adresse zu antworten an die die ursprungsmail geschickt wurde. Ich würde aber ungern ein email prog installieren und auch kein seperates PF auf dem server für fremde anlegen. Der wunsch wäre das der empfänger der weiterleitung mit seine mail an den server schickt, der dann quasi den Absensender “fälscht“. Ist sowas möglich? Gruß, Robert .. Hmmm klingt fast wie verboten was ich da vorhabe. -- Send with K9 Mail on Android Phone

3 3

Daemon in Bash
by Thomas Schmidt 08 Dec '11

08 Dec '11

Hallo Lug! Ich habe zwei Shell-Scripte in PHP, die permanent laufen und wenige Ausgaben haben. Nun sollen die Scripte im Hintergrund rennen. Deshalb brauche ich ein Start-Script im gleichen Verzeichnis. Es soll die beiden PHP-Scripte starten und ihre Ausgaben sowie Fehlermeldungen in eine Log-Datei schieben. Das Script muss auch erklären können, ob beide Scripte laufen und sie auf Wunsch abschießen. Eine Restart-Funktion wäre das Sahnehäubchen. Ach ja: Der Daemon läuft nicht als root. Auf /var/run habe ich keinen Zugriff. Deshalb wollte ich mit Lockfiles eigentlich nicht arbeiten, sondern den Status über die Anwesenheit des Tasks abfragen. Ansonsten brauche ich in etwa so etwas: http://www.stefan-kehrer.de/index.php?id=57 Wie muss ich die Scripte starten, so dass sie im richtigen Verzeichnis gefunden werden und alle Ausgaben in die gemeinsame Datei wandern? Und wie stelle ich ohne Lockdatei fest, ob die Scripte laufen? Thomas

2 3

apache2 + ssl + wildcard Zertifikat + nur eine IP aber viele subdomains = geht das
by Ronny Seffner 08 Dec '11

08 Dec '11

Kurze Antwort : ja, mit apache2.2.9 aus debian lenny während alle Subdomains in eigenen vhost-Kontainern stehen, hier notiert der apache2 beim Start nur, dass ihm die Konfiguration so nicht ganz passt, das Ergebnis ist aber Funktion wie gewünscht. Das error-log dazu: [Mon Dec 05 14:09:17 2011] [warn] Init: SSL server IP/port conflict: sub1.domain.tld:443 (/etc/apache2/sites-enabled/domain_ssl:21) vs. sub2.domain.tld:443 (/etc/apache2/sites-enabled/domain_ssl:143) ... [Mon Dec 05 14:09:17 2011] [warn] Init: You should not use name-based virtual hosts in conjunction with SSL!! Lange Feststellung : wenn ich auf squeeze und damit apache2.2.16 upgrade ist die Konfiguration ein Starthindernis Wie erreiche ich es also, dass bei Vorhandensein eines Wildcardzertifikates SSL-Konfigurationen für verschiedene Subdomains auf völlig verschiedene Verzeichnisse mit nur einer IP gefahren werden können? Die Meldung im error.log habe ich nicht mehr verfügbar und kann Sie auch nicht ohne weiteres rekonstruieren - ich bin genau genommen froh, dass ich in dem squeeze jetzt den alten apache wieder am Laufen habe. VirtualDocumentRoot ist nicht die Lösung, die ich suche, da auf dem Server ein Managementpanel läuft welches mir DocRoot-Anpassungen a la /var/www/sub[1-n].domain.tld/ nicht erlaubt (es sieht eher so aus: /var/customers/[1-n]/$irgendwasausgedachtes). Mit freundlichen Grüßen / Kind regards Ronny Seffner -- Ronny Seffner | Alter Viehweg 1 | 01665 Triebischtal www.seffner.de | ronny(a)seffner.de | +49 35245 72950

5 8

AW: apache2 + ssl + wildcard Zertifikat + nur eine IP aber viele subdomains = geht das
by Ronny Seffner 05 Dec '11

05 Dec '11

Hallo an die Beitragenden, @Thomas > Ich habe viele solche VirtualHosts, alle mit der gleichen IP-Adresse > und dem gleichen Zertifikat:" Auch mit mod_ssl und einem apachen genannter Version (2.2.16) ohne Fehlermeldungen beim Start? @Fabian SNI will ich nicht verwenden und auf was ich mich bei der Umstellung von mod_ssl auf mod_gnutls einlasse, weiß ich noch nicht. Am liebsten wäre es mir, die Umgebung so wenig wie möglich verändern zu müssen. @all Ich glaube verstanden zu haben, dass das feature unter apache 2.2.9 eher ein bug ist. SSL kapselt doch HTTP und die URL steht im requste, also im HTTP. Das Ganze konnte wohl nur funktionieren (mit mod_ssl und damit ohne SNI), weil alle Subdomains "Kinder" ein und derselben Domain waren. "Schade" nur, dass der apache 2.2.16 aus dem [warn] ein [error] macht. Meine Aufgabe ist ein Upgrade von lenny nach squeeze. Die Umstellung von mod_ssl aud mod_gnutls mit allen Vor- und Nachteilen ist gesondert zu diskutieren. Einen workaround, die aktuell "spezielle" Konfiguration unter 2.2.16 ans Laufen zu bekommen kann ich mir wohl abschminken. Danke an Euch incl. Andre Mit freundlichen Grüßen / Kind regards Ronny Seffner -- Ronny Seffner | Alter Viehweg 1 | 01665 Triebischtal www.seffner.de | ronny(a)seffner.de | +49 35245 72950

3 2

Welche Software für ein Mail-Delivery-Relay?
by Stefan Majewsky 02 Dec '11

02 Dec '11

Moin, ich hab mehrere Postfächer auf verschiedenen Servern und mehrere Boxen, auf denen ich Mail abrufen möchte. Eigentlich möchte ich gerne IMAP, aber manche Postfächer können nur POP3. Daher möchte ich meinen eigenen Server so konfigurieren, dass er alle bekannten Postfächer in regelmäßigen Abständen abruft und die Mails lokal ablegt. Danach mache ich IMAP-Zugriff nur noch auf meinen Server. (SMTP ist nirgends involviert.) IMAP-Server gibts ja reichlich (Dovecot, Courier, etc.), und auch Programme zum automatisierten Mailabruf gibts auch (getmail). Kann mir jemand eine konkrete Konfiguration empfehlen, die möglichst stressfrei ist? Am liebsten wäre es mir, wenn das Setup auch eine sinnvolle Backup-Story unterstützt; zum Beispiel, dass der Server alte Mails quartalsweise archiviert, damit ich diese Archive dann bei Überlaufen des Servers auf eine externe Sicherung schieben kann. Gruß Stefan

2 1

Dresden Perl Mongers Treffen Dezember 2011
by Steffen Schwigon 29 Nov '11

29 Nov '11

It's easy to solve the halting problem with a shotgun. :-) -- Larry Wall Hi! Am Donnerstag treffen sich wieder die Dresden Perl Mongers. Achtung: Location rotation! Donnerstag, den 01. Dezember 2011 20.30 Uhr Kneipe "Terasse am Bischofsplatz" Bischofsweg 2 01097 Dresden Wir reden und hacken üblicherweise an unserem eigenen Kram rum und bieten ernsthaften Support rund um Perl-Einstiegsthemen wie * Code-Reviews * erstes CPAN-Modul bauen * Updates zu Perl[56], Parrot, Rakudo, Perlworkshop, YAPC und für Fortgeschrittene * Trost * Folklore * misc & etc Anfahrt, Termine, Themen manchmal auch hier: * http://dresden-pm.org/PM/TermineTreffen Jeder ist eingeladen. Grüße, Steffen -- Steffen Schwigon <ss5@@renormalist.net> Dresden Perl Mongers <http://dresden-pm.org/>

1 0

Git Server
by Konrad Rosenbaum 24 Nov '11

24 Nov '11

Hi, ich habe bisher meine Projektsourcen per SVN verwaltet, steige aber inzwischen ganz gemütlich und vorsichtig auf git um. Da ich nach wie vor keine Lust habe meine Sourcen anderen Hostern anzuvertrauen will ich natürlich den git server selbst betreiben. Welche Erfahrungen gibt es damit einfach nur git oder einen der zahlreichen Dienste (gitosis, gerrit, etc.) zu benutzen? Welche Setups sind empfehlenswert für welche Situation? Konrad

5 5

Re: Wpa2 2 Schritte Weiter und doch noch nicht am Ziel
by Ottmar-Schmidt＠web.de 24 Nov '11

24 Nov '11

Hallo Carsten, hallo Liste :) Da war doch schonmal ein direkter Volltreffer, wenn auch der eher negativen Art. Damit weiss man doch schonmal insofern mehr, entweder ich bin zu doof nen Befehl einzugeben, das hoffe ich doch mal nicht *gg*, oder da muss vermutlich was fehlen, nicht richtig installiert, oder sonst faul sein. wpa_passkey MT15i > /etc/wpa_supplicant/smart.conf bash: wpa_passkey: Kommando nicht gefunden. wpa-passkey kennt meine Karre nicht hat meine Karre nicht bekommt die hoffentlich bald rein. Zugegeben ich wüsste jetzt nicht was da fehlen könnte. Aber vielleicht fehlt mir ja auch was in der Sources.list, was mein Paketangebot in "entscheidenden Punkten verbessern" könnte. auf apt-cache search wpa werden mir die folgenden packages angeboten. Da ist mir direkt nichts aufgefallen, was mir fehlen könnte dhcpcd-gtk - GTK+ frontend for dhcpcd and wpa_supplicant python-gadfly - SQL database and parser generator for Python hostapd - user space IEEE 802.11 AP and IEEE 802.1X/WPA/WPA2/EAP Authenticator python-linaro-image-tools - Python library for the manipulation of Linaro bootable media liblowpan-dev - Include files and examples for writing programming for LoWPAN lowpan-test-tools - Testing programs for LoWPAN stack in Linux lowpan-tools - Base programs for LoWPAN in Linux, the net-tools for LoWPAN mcp-plugins - LADSPA plugins designed for Alsa Modular Synth pd-ggee - a Pd library of GUI controls, synths, filters, and more pyrit - GPGPU-driven WPA/WPA2-PSK key cracker swh-lv2 - Steve Harris's SWH plugins ported to LV2 vowpal-wabbit - fast and scalable online machine learning algorithm wicd-cli - wired and wireless network manager - scriptable console client wpagui - graphical user interface for wpa_supplicant clamav - Anti-Virus-Programm für Unix - Kommandozeilenschnittstelle pykaraoke - Freier CDG/MIDI/MPEG-Karaokeabspieler pykaraoke-bin - freier CDG/MIDI/MPEG-Karaokeabspieler python-pykaraoke - Freier CDG/MIDI/MPEG-Karaokeabspieler python-wicd - Netzwerkmanager für kabelgebundene und kabellose Netze - Python-Modul texlive-latex-extra - TeX Live: ergänzende Pakete für LaTeX wicd - Netzwerkmanager für kabelgebundene und kabellose Netze - Metapaket wicd-curses - Netzwerkmanager für kabelgebundene und kabellose Netze - Curses-Client wicd-daemon - Netzwerkmanager für kabelgebundene und kabellose Netze - Daemon wicd-gtk - Netzwerkmanager für kabelgebundene und kabellose Netze - GTK+-Client wicd-kde - Netzwerkmanager für kabelgebundene und kabellose Netze - KDE-Client wpasupplicant - Client-Unterstützung für WPA und WPA2 (IEEE 802.11i) darum zum Abgleich und zur Kontrolle auch mien Sources.list Vielleicht hast Du/habt Ihr noch zusätzliche quellen, die zusätzliche, mir in dem Moment vielleicht grad fehlende Pakete enthalten könnten. Meine Sources.list cat /etc/apt/sources.list # # deb cdrom:[Debian GNU/Linux testing _Wheezy_ - Official Snapshot amd64 NETINST Binary-1 20111023-15:20]/ wheezy main deb http://ftp.de.debian.org/debian/ wheezy main contrib non-free deb-src http://ftp.de.debian.org/debian/ wheezy main contrib non-free deb http://security.debian.org/ wheezy/updates main deb-src http://security.debian.org/ wheezy/updates main Ich weiss es nicht aber ich würds mal für möglich halten, daß mir einer oder mehrere Einträge in der sources.list fehlen könnte und als Folgefehler ein odere package/s oder package-bundle/s fehlt/fehlen könnte. Wenn mein Denkansatz falsch sein sollte suche ich uach gerne in eine andere Richtung weiter. VG Ottmar ___________________________________________________________ SMS schreiben mit WEB.DE FreeMail - einfach, schnell und kostenguenstig. Jetzt gleich testen! http://f.web.de/?mc=021192

2 1

openswan Verständnisproblem
by Ronny Seffner 24 Nov '11

24 Nov '11

Hallo Gruppe, ich richte hier gerade mein erstes IPsec VPN mittels openswan unter debian zu einer Fortigate ein. Nach einigen beidseitigen Konfigurationsanpassungen kann ich nun von einem Client _hinter_ meinem openswan Gatewway die Fortigate und Clients dahinter an pingen. Was nicht geht, ist, dass mein gateway da drüben irgendwas erreicht. Nun würde ich dem ja liebend gern selbst nachgehen, aber ich verstehe nicht wie Pakete überhaupt die andere Seite finden: - ich habe gar keine Route in das Clientnetz - openswan hat keine interfaces a la tunX oder so aufgesetzt Bei diesem Zustand kann mein Client aber problemlos per ping und RDP auf Rechner der anderen Seite zugreifen. Kann man openswan irgendwie beibringen als Tunnelende ein Interface aufzusetzen, damit ich besser mit iptables und tcpdump arbeiten kann? Btw. Nach unbestimmter Zeit bricht der Tunnel zusammen und muss mittels 'ipsec restart' neu verbunden werden, gibt es da einen üblichen Verdächtigen, den ich mir anschauen muss? Mit freundlichen Grüßen / Kind regards Ronny Seffner -- Ronny Seffner | Alter Viehweg 1 | 01665 Triebischtal www.seffner.de | ronny(a)seffner.de | +49 35245 72950

2 2

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

Lug-dd