Lug-dd

lug-dd@mailman.schlittermann.de

10843 discussions

Hilfe mit IPv6 und DNS
by Luca Bertoncello 26 Apr '11

26 Apr '11

Hallo, Leute! Da ich gestern (unglaublich, daß gestern die Leute von SixXS gearbeitet haben!) mein IPv6-Subnet bekommen habe, war ich dabei alles einzurichten. Bisher habe ich geschafft, meinem PC und dem PC meiner Frau eine IPv6-Adresse zu geben und alles läuft. Gerade kämpfe ich aber gegen den DNS... Es gibt sicher ein Fehler irgendwo, ich verstehe aber nicht wo... Also, ich wollte meine Zone haus.lucabert.com einrichten, wie ich schon ein haus.lucabert.de (mit IPv4) vor Monaten eingerichtet habe. Nun in der Zone lucabert.com auf meinem vServer habe ich folgendes geschrieben: ns.haus IN AAAA 2001:4dd0:fd98:1::1 haus IN NS ns.haus.lucabert.com. Dann auf meinem PC (der diese IPv6 Adresse hat) habe ich die Zone angelegt: /etc/bind/named.conf.local: zone "haus.lucabert.com"{ type master; file "haus.lucabert.com"; notify no; }; /var/cache/bind/haus.lucabert.com: @ IN SOA ns.haus.lucabert.com. hostmaster.haus.lucabert.com. ( 2011042507 ; serial 28800 ; refresh 7200 ; retry 604800 ; expire 86400 ; comfault_ttl ) haus.lucabert.com. IN NS ns IN MX 10 mail.lucabert.de. TXT "IPv6 @home" IN AAAA 2001:4dd0:fd98:1::1 ns IN AAAA 2001:4dd0:fd98:1::1 anika IN AAAA 2001:4dd0:fd98:1:20b:6aff:fe73:a7cb frodo IN AAAA 2001:4dd0:fd98:1::1 Nun, wenn ich von mein PC oder der PC meiner Frau die Auflösung versuche geht es problemlos, denn für beide der Nameserver ist mein PC. Wenn ich aber probiere außerhalb meines Netzes, geht es nicht: lucabert@nsold:~$ host ns.haus.lucabert.com Host ns.haus.lucabert.com not found: 2(SERVFAIL) Nun, was mache ich falsches? Danke Luca Bertoncello (lucabert(a)lucabert.de)

3 10

Piping in /etc/aliases fuer Mailingliste etc.
by jens 25 Apr '11

25 Apr '11

Halo Lug, ich möchte eigene Mailinglisten mit exim4 und mlmmj aufsetzen. In die /etc/aliases wird dazu ein Eintrag hinzugefügt für z.B. foobar(a)example.com: foobar: "|/usr/bin/mlmmj-recieve -L /var/spool/mlmmj/foobar" Dazu muss ich piping in exim explizit aktivieren/konfigurieren und frage ich mich: Entsteht dadurch ein ernsthaftes Sicherheitsrisiko? Und wenn nein, warum ist es dann bei debian per default deaktiviert, obwohl es ja von einigen Anwendungen(z.b. verschiedenste Mailinglisten) genutzt wird. danke und viele grüße jens

1 1

Adress- und Terminverwaltung
by Thomas Güttler 25 Apr '11

25 Apr '11

Hallo, bisher habe ich meine Termine in einem Palm-Pilot verwaltet und den mit jpilot zum PC abgeglichen. Der Palm ist kaputt und nun suche ich eine neue Lösung. In Zukunft hätte ich gerne meine Adressen und Termine auf meinem Linux Root-Server im Internet zentral gespeichert (also nicht bei google). Mit der Zentrale sollen sich dann ein Android Handy und Thunderbird verbinden und abgleichen. Doch welche Software setzt man nun in die Mitte? - Funambol: Das macht bisher den besten Eindruck. Nachteil: Der Client für Thunderbird3 scheint nicht fertig/stabil zu sein. - eGroupware. .... - horde4 .... - Chandler: Letztes Update von 2009, tot? Es gibt noch hundert andere open source Projekte. Bei vielen steckt ein Firma dahinter die vorrangig das kommerzielle Outlook-Plugin verkaufn will..... Hat jemand praktische Erfahrung mit einer Groupware? Prinzipiell geht es vorerst nur um meine persönlichen Adressen+Termine. Gruß, Thomas

5 4

fonic surf-stick
by rafael bachmann 22 Apr '11

22 Apr '11

hallo liste! ich versuche grade, den bei lidl angebotenen Fonic Surf-Stick zum laufen zu kriegen.Bin hier auf Linux Mint 9. ich weiß keine Serien- oder Produktnummer, vermute aber, dass es sich um einen Huawei e161 handelt(optisch) Der Stick hat zwei Modi(glaub ich), Datenspeicher und Modem.Im Moment seh ich ihn als CD. nach dieser http://www.kworx.de/2009/11/huawei-e161-usb-surfstick-unter-linux/ Methode versuche ich erstmal, den Modus auf "Modem" umzuschalten. lsusb gibt mir Bus 002 Device 016: ID 12d1:1446 Huawei Technologies Co., Ltd. dann: irinimi@irinimi-laptop ~ $ usb_modeswitch Looking for target devices ... No devices in target mode or class found Looking for default devices ... Found default devices (1) Accessing device 000 on bus 002 ... Using endpoints 0x01 (out) and 0x81 (in) Inquiring device details; driver will be detached ... Looking for active driver ... No driver found. Either detached before or never attached Could not claim interface (error -1). Skipping device inquiry Error: could not get description string "manufacturer" Error: could not get description string "product" Device description data (identification) ------------------------- Manufacturer: Product: Serial No.: not provided ------------------------- Looking for active driver ... No driver found. Either detached before or never attached Setting up communication with interface 0 ... Could not claim interface (error -1). Skipping message sending Checking for mode switch (max. 5 times, once per second) ... Waiting for original device to vanish ... Original device can't be accessed anymore. Good. Searching for target devices ... Searching for target devices ... Searching for target devices ... Searching for target devices ... Searching for target devices ... No new devices in target mode or class found Mode switch has failed. Bye. und ich kann immer noch im CD modus auf den stick zugreifen. Weiß jemand wie ich den modus umschalten kann oder was ich falsch mache?danke! r.

3 3

Anmeldeproblem bei Samba als ADS-Member-Server
by Rico Koerner 20 Apr '11

20 Apr '11

Hallo, ich steh hier vor dem Problem, daß die Anmeldung mit einem Windows-Benutzer nicht funktioniert, also winbind scheinbar noch nicht korrekt läuft. Ein w2k-Server (DC,Fileserver) und ein w2k3-Terminalserver und Clients (w2k/XP/Vista/W7) sind am Start. Auf dem TS wird zwingend ADS benötigt und der w2k soll durch einen Linux-Server (Squeeze) ersetzt werden, der das ADS leider nicht übernehmen kann. Deshalb wurde das ADS-Schema des w2k entsprechend angehoben und der TS als DC (dc.workgroup.local) hinzugefügt. So der aktuelle Stand auf der Windows-Seite. Auf der Linux-Seite wurde Kerberos konfiguriert und Samba konnte der Domäne beitreten. > net ads join -S dc.workgroup.local -U administrator%<PASS> > net ads testjoin Join is OK mit 'net usersidlist' sehe ich auch die Benutzer aus dem ADS: SAMBA-SERVER\administrator S-1-5-21-SAMBA-SID-500 S-1-1-0 S-1-5-2 S-1-5-11 S-1-5-21-SAMBA-SID-512 gast S-1-5-21-DOMAIN-SID-501 S-1-1-0 S-1-5-2 S-1-5-11 winuser1 S-1-5-21-DOMAIN-SID-1002 S-1-1-0 S-1-5-2 S-1-5-11 'getent passwd' zeigt leider nichts davon. > getent passwd root:x:0:0:root:/root:/bin/bash ... ldapuser1:*:10001:10001:<gecos>:/home/ldapuser1:/bin/bash Administrator:*:20000:20001:Administrator:/home/Administrator:/bin/false nobody:*:65534:65534:nobody:/nonexistent:/bin/sh Die letzten 3 Einträge stammen aus dem LDAP-Verzeichnis. Ich kann mich mit einem LDAP-User sowohl auf der Console, als auch mit smbclient am Samba-Server anmelden. > grep winbind /etc/nsswitch.conf passwd: compat winbind ldap group: compat winbind ldap > cat /etc/pam.d/common-* |grep -v ^# ################################################################### account [success=2 new_authtok_reqd=done default=ignore] pam_unix.so account [success=1 new_authtok_reqd=done default=ignore] pam_winbind.so account requisite pam_deny.so account required pam_permit.so account [success=ok new_authtok_reqd=done ignore=ignore user_unknown=ignore authinfo_unavail=ignore default=bad] pam_ldap.so minimum_uid=1000 auth [success=3 default=ignore] pam_unix.so nullok_secure auth [success=2 default=ignore] pam_winbind.so krb5_auth krb5_ccache_type=FILE cached_login try_first_pass debug auth [success=1 default=ignore] pam_ldap.so minimum_uid=1000 use_first_pass auth requisite pam_deny.so auth required pam_permit.so password [success=3 default=ignore] pam_unix.so obscure sha512 password [success=2 default=ignore] pam_winbind.so use_authtok try_first_pass password [success=1 default=ignore] pam_ldap.so minimum_uid=1000 try_first_pass password requisite pam_deny.so password required pam_permit.so session [default=1] pam_permit.so session requisite pam_deny.so session required pam_permit.so session required pam_unix.so session optional pam_winbind.so session [success=ok default=ignore] pam_ldap.so minimum_uid=1000 session required pam_mkhomedir.so skel=/etc/skel umask=0022 ################################################################### Die Secrets für LDAP und winbind wurden erfolgreich eingetragen mit: > smbpasswd -w <PASS> > net idmap secret WORKGROUP <PASS> > net idmap secret alloc <PASS> Verdächtig ist nur eine Zeile in der log.winbindd nach einem restart: connection_ok: Connection to for domain WORKGROUP is not connected log.winbindd: ################################################ [2011/04/20 16:07:49.985165, 0] winbindd/winbindd_cache.c:3076(initialize_winbindd_cache) initialize_winbindd_cache: clearing cache and re-creating with version number 1 [2011/04/20 16:07:49.993073, 2] winbindd/winbindd_util.c:221(add_trusted_domain) Added domain BUILTIN S-1-5-32 [2011/04/20 16:07:49.993127, 2] winbindd/winbindd_util.c:221(add_trusted_domain) Added domain SAMBA-SERVER S-1-5-21-SAMBA-SID [2011/04/20 16:07:49.993181, 2] winbindd/winbindd_util.c:221(add_trusted_domain) Added domain WORKGROUP WORKGROUP.LOCAL S-1-5-21-DOMAIN-SID [2011/04/20 16:07:55.008881, 3] winbindd/winbindd_cm.c:1633(connection_ok) connection_ok: Connection to for domain WORKGROUP is not connected [2011/04/20 16:07:55.010095, 3] libsmb/cliconnect.c:991(cli_session_setup_spnego) Doing spnego session setup (blob length=109) [2011/04/20 16:07:55.010143, 3] libsmb/cliconnect.c:1020(cli_session_setup_spnego) got OID=1.2.840.48018.1.2.2 got OID=1.2.840.113554.1.2.2 got OID=1.2.840.113554.1.2.2.3 got OID=1.3.6.1.4.1.311.2.2.10 [2011/04/20 16:07:55.010170, 3] libsmb/cliconnect.c:1030(cli_session_setup_spnego) got principal=dc$(a)WORKGROUP.LOCAL [2011/04/20 16:07:55.015985, 2] libsmb/cliconnect.c:795(cli_session_setup_kerberos) Doing kerberos session setup [2011/04/20 16:07:55.018529, 3] libsmb/clikrb5.c:622(ads_cleanup_expired_creds) ads_cleanup_expired_creds: Ticket in ccache[MEMORY:cliconnect] expiration Do, 21 Apr 2011 02:07:54 CEST [2011/04/20 16:07:55.018563, 3] libsmb/clikrb5.c:840(ads_krb5_mk_req) ads_krb5_mk_req: server marked as OK to delegate to, building forwardable TGT ################################################ Als idmap-Backend wird LDAP verwendet, die entsprechenden OUs sind angelegt. Die nachfolgende ldapsam:editposix-Konfiguration stammt aus dem Buch OpenLDAP 2.4, 2. Auflage von Oliver Liebel (Galileo Computing). smb.conf: ############################################ [global] workgroup = WORKGROUP server string = %h server wins support = no dns proxy = no log file = /var/log/samba/log.%m log level = 3 max log size = 1000 syslog = 1 panic action = /usr/share/samba/panic-action %d obey pam restrictions = no security = ads realm = WORKGROUP.LOCAL encrypt passwords = yes unix password sync = yes passwd program = /usr/bin/passwd %u passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* . pam password change = yes password server = dc.workgroup.local passdb backend = ldapsam:ldap://127.0.0.1/ ldap ssl = no ldapsam:trusted = yes ldapsam:editposix = yes ldap admin dn = cn=admin,dc=workgroup,dc=local ldap suffix = dc=workgroup,dc=local ldap user suffix = ou=people ldap group suffix = ou=group ldap machine suffix = ou=hosts ldap idmap suffix = ou=idmap ldap passwd sync = yes idmap backend = ldap:ldap://127.0.0.1/ idmap config WORKGROUP:default = yes idmap config WORKGROUP:backend = ldap idmap config WORKGROUP:ldap_base_dn = ou=idmap,dc=workgroup,dc=local idmap config WORKGROUP:ldap_user_dn = cn=admin,dc=workgroup,dc=local idmap config WORKGROUP:ldap_url = ldap://127.0.0.1/ idmap config WORKGROUP:range = 20000 - 29999 idmap alloc backend = ldap idmap alloc config:ldap_base_dn = ou=idmap,dc=workgroup,dc=local idmap alloc config:ldap_user_dn = cn=admin,dc=workgroup,dc=local idmap alloc config:ldap_url = ldap://127.0.0.1/ idmap alloc config:range = 20000 - 29999 domain logons = no domain master = no preferred master = no time server = yes client use spnego = yes client schannel = no idmap uid = 20000-29999 idmap gid = 20000-29999 winbind enum users = yes winbind enum groups = yes winbind use default domain = yes template shell = /bin/false template homedir = /home/%u [homes] comment = Home Directories browseable = no read only = no create mask = 0700 directory mask = 0700 valid users = %S [netlogon] comment = Network Logon Service path = /srv/daten/netlogon guest ok = yes read only = yes [profiles] comment = Users profiles path = /srv/daten/profiles guest ok = no browseable = no create mask = 0600 directory mask = 0700 [printers] comment = All Printers browseable = no path = /var/spool/samba printable = yes guest ok = no read only = yes create mask = 0700 [print$] comment = Printer Drivers path = /var/lib/samba/printers browseable = yes read only = yes guest ok = no ; write list = root, @lpadmin ################################################ Hat jemand einen Ansatz, wo der Fehler stecken könnte? Mir fehlen momentan neue Denkansätze. Gruß Rico

1 0

Biete Mitfahrgelegenheit zum LinuxTag Berlin
by Stefan Schmitt 18 Apr '11

18 Apr '11

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Hi Liste! Der LinuxTag naht und ich folge seinem Ruf... :-) Am Samstag, 14.05.2011 werde ich nach Berlin fahren, um mir diverse Vorträge anzuhören. Wer Lust, Laune und Zeit hat, kann sich gerne gegen Spritkostenbeteiligung mit einklinken. Ich fahre gegen 7:00 Uhr ab 01900 Großröhrsdorf, könnte aber auch den kleinen Umweg zum Elbepark machen (dort dann gegen 7:20 - 7:30 Uhr), um Mitfahrer einzuladen. Bei Interesse bitte per PM melden. CU Stefan -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.5 (MingW32) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/ iD8DBQFNrDIZs8xTR04orlQRAvLvAJ9uORuAOjtAYEp+UHr0K8dNqeMG2gCggBGH Ouwyj19srsurdM0O7twaL+w= =WTG2 -----END PGP SIGNATURE-----

1 0

[SPAM] Linux Kernel Pentacast
by Frank Becker 13 Apr '11

13 Apr '11

Hi, wir haben einen Podcast über den LK aufgezeichnet [0]. Dabei die rechte Wichtung aller interessanten Aspekte zu finden, war nicht so leicht. Egal, falls jemand noch Fragen hat, so kann er die gern auf welchen Kanälen auch immer (gern auch hier oder per PM) stellen. In ein paar Monaten befragen wir die zwei LK-Devs dann dazu. Feedback aller Art hilft uns natürlich auch. [0] http://www.pentamedia.org/pentacast/linux-kernel-ueberblick Gruß, Frank -- Frank Becker <fb(a)alien8.de> (jabber|mail) | http://twitter.com/41i3n8 GnuPG: 0xADC29ECD | F01B 5E9C 1D09 981B 5B40 50D3 C80F 7459 ADC2 9ECD SILC-Net: a8 | Home: http://www.alien8.de | <<</>> http://www.c3d2.de "> Freedom is just chaos, with better lighting. <" Alan Dean Foster

3 2

DNS: verschiedne MX lassen sich nicht auflösen | Query Source Port
by Heiko Schlittermann 13 Apr '11

13 Apr '11

Hallo, nur, damit es irgendwo verzeichnet ist in den Archiven: Wir hatten gerade einen sonderbaren Effekt - verschiedene MX ließen sich nicht auflösen, es gab nur Timeouts. Fragte man die betreffenden NS mit Dig persönlich, dann kamen Antworten. Es lag offenbar daran, daß im benutzten lokalen Bind noch query-source address * port 53; gesetzt war und keine Forwarder benutzt wurden. Sobald das entfernt wurde, ging alles wieder so, wie man es erwartet hatte. Einzige mir einleuchtende Ursache könnten Firewalls der Gegenseite sein, die ausgehenden Traffic (also die Antworten, die wir erwartet hatten) blocken, sobald der Zielport 53 ist. Viellleicht wollen die damit ihre Systeme vor „unbeaufsichtigen“ DNS-Anfragen nach außen schützen und können in der Firewall die Queries nicht von den Antworten unterscheiden. Oder es wird der eingehende DNS-Traffic dort geblockt, wenn er von einem Port 53 kommt, aber dafür fällt mir kein guter Grund ein. Oder 1000 andere Gründe. Und eigentlich möchte man selbst auch nicht den festen Port 53 als Quellport für DNS-Anfragen benutzen, da dann ein Angriff auf den eigenen DNS-Server viel einfacher wird. Das oben beschriebene Problem tauchte an einen festen IP-Anschluß der Versatel auf, war aber auch an einem Volks-DSL reproduzierbar. -- Heiko :: dresden : linux : SCHLITTERMANN.de GPG Key 48D0359B : 3061 CFBF 2D88 F034 E8D2 7E92 EE4E AC98 48D0 359B

1 0

Gibt es heute den Vortrag?
by Grimnin Fridyson 13 Apr '11

13 Apr '11

hi Bernhard bleibt es beim Vortrag heute? Andreas

1 0

Nicht-interaktiven Remote-Shellaufruf loggen
by Fabian Hänsel 12 Apr '11

12 Apr '11

Hallo, ich habe ein (ziemlich hässliches) Tool vor der Nase, das sich auf einem Remote-System einloggen, dort ein Kommando ausführen und die Daten anschließend abholen soll. Leider geht dabei irgendwas schief. Doku gibts zu dem Tool natürlich keine. Da ich diesem Tool leider ausgeliefert bin, muss ich also anderweitig ermitteln, was es überhaupt konkret versucht, auszuführen. Umstände: Auf allen Systemen bin ich root. Ich kann dem Tool sagen, welches "Shell command for remote computer" es nehmen soll (steht per default auf "bash --login"). Mein Ansatz: Bash history Funktioniert für interaktive remote logins (getestet), aber nicht für nicht-interaktive logins. Kann ich der Bash irgendwie sagen, dass sie "sich interaktiv fühlen" oder trotz Nicht-Interaktivität loggen soll? (Oder hat jemand ganz andere Ansätze?) Beste Grüße Fabian

5 8

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

Lug-dd