Lug-dd

lug-dd@mailman.schlittermann.de

10843 discussions

Aufgaben auf anderen Systemen mit root-Rechten anstoßen
by Björn Abheiden 03 Feb '11

03 Feb '11

Hallo Liste, mir stehen drei Systeme zur Verfügung, die unterschiedliche Aufgaben wahrnehmen. Eines dieser Systeme ist zur Entwicklung abkommandiert. Dort werden neue Funktionen entwickelt und von den Entwicklern getestet. Dieses System soll die neuen Versionen auf dem Beta-System zur Verfügung stellen, welches einer bestimmten Anwendergruppe ermöglicht, frische Funktionen zu nutzen und zu testen. Das dritte System beherbergt das Produktivsystem, auf dem dann die abgenommenen Betas zum Einsatz kommen. Das Entwicklersystem kommuniziert mit den beiden anderen und sagt ihnen, welche Version sie herunterladen und aktivieren dürfen. Hierbei sind teilweise root-Rechte erforderlich. Derzeit wird via SSH eine Verbindung aufgebaut (innerhalb eines Skriptes), welches dann Befehle mit vorangestelltem 'sudo' ausführt. Der Verbindungsbenutzer darf nur bestimmte Skripte und Programme als 'sudo' starten, aber ich weiß nicht, ob es hierfür nicht eigentlich eine viel schönere Variante gibt. Habt ihr damit Erfahrungen? So schaut es derzeit in etwa aus: .--Beta SSH / Entwicklung====: \ ---Produktion Viele Grüße und einen erfolgreichen Tag Björn

2 2

umask und [ssh,scp,sftp,sshfs]
by Bernhard Schiffner 03 Feb '11

03 Feb '11

Hallo, in einem Home-Verzeichnis liegt eine ./profile die "umask 0007" enthält. So wird eine neue Date mit den Rechten rw-rw---- erzeugt. (Der Wunsch dabei ist, immer Schreib- und Leserechte der Gruppe zu haben.) Als lokaler User und wenn ich mich per ssh einlogge, klappt das auch wunderbar. Wenn das ganze per sshfs (mount nach x, dann touch x/datei ), oder auch scp datei user@remote erfolgt klappt es nicht, es werden nur Rechte rw-r----- vergeben. Hat jemand eine Idee, wie das zu prüfen bzw. abzustellen wäre? (System: Lenny, sftp kann z.B. kein -u) TIA! Bernhard

5 14

Dresden Perl Mongers Treffen Februar 2011
by Steffen Schwigon 02 Feb '11

02 Feb '11

Es ist ja erst Morgen. Morgen ist auch noch ein Tag. -- Rainald Goetz Hi! Ooh la la! Schon morgen. Am Donnerstag treffen sich wieder die Dresden Perl Mongers. Donnerstag, den 03. Februar 2011 20.30 Uhr Kneipe "Terasse am Bischofsplatz" Bischofsweg 2 01097 Dresden (Das sucht sich im Netz doof, aber ist nur 1 oder 2 Eingänge weiter rechts neben der Bagelei, die man hier findet: http://www.bagelei.de/citymap.html) Wir bieten ernsthaften Support rund um Perl-Einstiegsthemen wie * Code-Reviews * erstes CPAN-Modul bauen * Updates zu Perl[56], Parrot, Rakudo, Perlworkshop, YAPC und für Fortgeschrittene * Trost * Folklore * misc & etc Anfahrt, Termine, Themen immer hier: * http://dresden-pm.org/PM/TermineTreffen Jeder ist eingeladen. Grüße, Steffen -- Steffen Schwigon <ss5@@renormalist.net> Dresden Perl Mongers <http://dresden-pm.org/>

1 0

Frage zu DNS-Queries & SSH-Verbindungen
by Hilmar Preuße 27 Jan '11

27 Jan '11

Moin, ich habe auf meinem Desktop einen kleinen DNS-Cacher namens dnsmasq installiert. Wenn ich mich auf einen bestimmten Rechner im Internet per ssh verbinden will dauert das mit laufendem dnsmasq ewig lange (20 Sekunden) bis der Login-Prompt kommt, wenn der aus ist, geht es sehr schnell (<2 Sekunden). Ein Netzwerktrace zeigt, daß diese Zeit vorwiegend mit DNS-Anfragen vergehen (Standard query PTR), interessanterweise *nachdem* die ersten SSH-Paket ausgetauscht wurden. Ein erster Gedanke war, daß mein eigentlicher DNS-Server (Fritz-Box) nicht der authoritative Server ist. Darum habe ich in die dnsmasq-Config eingetragen, daß Anfragen nach Servern in dieser Domain grundsätzlich auf den authoritative DNS-Server gehen. Geholfen hast das nicht. Hat jemand eine Idee, wo ich suchen kann? Die Netzwerktraces kann ich gerne zur Verfügung, würde Sie aber ungern öffentlich posten. Danke, Hilmar -- A man can have two, maybe three love affairs while he's married. After that it's cheating. -- Yves Montand http://www.hilmar-preusse.de.vu/

3 6

Rechnernetz GAG18
by GAG 18 27 Jan '11

27 Jan '11

Hallo Linux-User, Da unser Büro-Rechner vor kurzen den Geist aufgegeben hat und wir uns einen neuen kaufen mussten, stehen wir jezt vor der großen Frage wie denn die statiche IP-Adresse in unserem Netzwerk ist. Auf dem alten Rechner können wir leider nichtmehr nachschauen und am Server kennen wir nicht das Passwort. Könnt ihr uns helfen? Teuflische Grüße! Tobi Kellerklub GAG 18 e.V. Telefon 471 90 85 Telefax 472 43 63 http://www.gag18.de

5 6

Besseres Zusammenspiel
by Björn Abheiden 25 Jan '11

25 Jan '11

Hallo Liste, ich träume von einer Welt, in der ich mir weniger Gedanken darüber machen muss, wie ich etwas nutzen kann ... ich nutze es einfach. Produkte eines Weltkonzerns mit einem angebissenem Stück Obst als Logo machen viele Nutzer glücklich und die meisten von ihnen (meine Behauptung) haben von Technik keine Ahnung. Nach meinen Vorstellungen möchte ich zum Beispiel einen Container für Passworte und private Schlüssel. Derzeit muss ich Evolution sagen, dass es mein Zertifikat zur Signatur nutzen darf. Auch der Firefox bringt seinen eigenen Passwort-Safe mit, den ich aber zum Beispiel nicht nutzen kann, wenn ich meine Nutzerdaten für eine lokale Desktopanwendung ablegen und automatisiert abrufen möchte. Außerdem möchte ich, dass meine zuletzt bearbeiteten Dokumente auch dann in einer Liste (z. B. unter Gnome oder auch unter Windows) auftauchen, wenn ich sie direkt in einer Anwendung wie OpenOffice Writer öffne. Thunderbird sollte genauso seine Termine aus Lightning anzeigen dürfen, wie es Evolution unter Gnome macht. Außerdem sollte auch das Eintreffen von neuen Nachrichten in einem einheitlichen Design und mit der einheitlichen Technik geschehen dürfen, wie es ein notify unter Ubuntu zulässt. Natürlich sollte alles ebenso unter KDE usw. funktioneren oder eben auch für ein ganz anderes System. Aus welchem Grund werden hier so häufig Standards ignoriert oder fallengelassen? Mit diesen Gedanken zum Morgen wünsche ich euch einen erfolgreichen Tag. Viele Grüße Björn

6 13

ProFTPd
by Frank Habisch 24 Jan '11

24 Jan '11

Danke für eure Antworten. Ich lese gerade etwas über WebDAV um zu sehen wie es funktioniert. Hier folgt nur noch die Konfigurationsdatei, vielleicht klappts doch noch so einfach. # # /etc/proftpd/proftpd.conf -- This is a basic ProFTPD configuration file. # To really apply changes reload proftpd after modifications. # #-----------------------------------------------------------------------# # Moduleinstellungen # #-----------------------------------------------------------------------# # Includes DSO modules Include /etc/proftpd/modules.conf #-----------------------------------------------------------------------# # Servername und -identifikation # #-----------------------------------------------------------------------# ServerName "BabyDebi" # Name des Servers welcher beim Login angezeigt wird ServerType standalone # gibt an ob es eine eigenstaendiger Server ist oder von inet.d # verwaltet wird # Die "DefaultServer" Anweisung gibt an, welche Server # Konfiguration verwendet wird, wenn eine ankommende Verbindung # fuer eine IP Adresse bestimmt ist, die weder die Prime IP # Adresse vom Rechner ist, noch in einem <virtualhost> Block # angegeben ist. Normalerweise wird solchen unbekannten # Verbindungen eine "no server available to service your request" # Nachricht geschickt und die Verbindung unterbrochen. Wenn # "DefaultServer" gesetzt ist (sei es in der normalen Server # konfiguration oder in einem virtuellen Server), so werden alle # unbekannten Verbindung von diesem Standard Server bearbeitet. # Es kann nur ein Server als Default gesetzt werden <virtualhost> # </virtualhost></virtualhost> DefaultServer off #Die "DeferWelcome" Direktive verzoegert fuer einen Master oder # Virtuellen Server die ermittlung vom Server Namen und Adressen, # bis der Client sich erfolgreich angemeldet hat. Ist diese # Direktive aktiv, wird die anfaengliche Willkommensnachricht # keine Informationen er Server etc. preisgeben. DeferWelcome off #Port, auf dem der Server laufen soll (Port 21 standard) Port 21 # In some cases you have to specify passive ports range to by-pass # firewall limitations. Ephemeral ports can be used for that, but # feel free to use a more narrow range. # PassivePorts 49152 65534 # If your host was NATted, this option is useful in order to # allow passive tranfers to work. You have to use your public # address and opening the passive ports used on your firewall as well. # MasqueradeAddress 1.2.3.4 # This is useful for masquerading address with dynamic IPs: # refresh any configured MasqueradeAddress directives every 8 hours <IfModule mod_dynmasq.c> # DynMasqRefresh 28800 </IfModule> #-----------------------------------------------------------------------# # Netzwerk Parameter # #-----------------------------------------------------------------------# # Set off to disable IPv6 support which is annoying on IPv4 only # boxes. UseIPv6 off # If set on you can experience a longer connection delay in many # cases. Normally, when a client initially connects to proftpd, # the ident protocol (RFC1413) is used to attempt to identify # the remote username. This can be controlled via the # IdentLookups directive. IdentLookups off # Normalerweise, sendet PROFTPD mehrzeilige Antworten im per # RFC 959 festgelegten Format. Beispiel: 200-erste Zeile weitere # Zeilen 200-letzte Zeile In der RFC 2228 wird festgelegt, da # "6xx" Antworten wie folgt gesendet werden: Beispiel: 600-erste # Zeile 600-weitere Zeilen 600-letzte Zeile Die RFC 2228 legt # normalerweise nur fest, danur Antworten beginnend mit "6" so # abgewickelt werden. Ist diese Anweisung aktiv, werden alle # Antworten in diesem Format gesendet, was kompatibler mit # einigen Browsern und FTP Clients ist. Diese Anweisung # entspricht NICHT den wu-ftpd's mehrzeiligen Antworten, die # keiner RFC entsprechen. Diese Methode von PROFTPD scheint mit # allen Clients zu funktionieren, da sie jedoch nicht 100% RFC # konform ist, ist die per Standard nicht aktiviert. MultilineRFC2228 on ShowSymlinks on #-----------------------------------------------------------------------# # FTP-Server mit TLS Handschake # #-----------------------------------------------------------------------# Include /etc/proftpd/tls.conf #-----------------------------------------------------------------------# # Delays einstellen # #-----------------------------------------------------------------------# # Delay engine reduces impact of the so-called Timing Attack # described in # http://security.lss.hr/index.php?page=details&ID=LSS-2004-10-02 # It is on by default. <IfModule mod_delay.c> DelayEngine on </IfModule> #-----------------------------------------------------------------------# # Anfragenfilter # #-----------------------------------------------------------------------# DenyFilter \*.*/ # Filtern von bestimmten Anfragen # regul�ren Ausdruck an, der nicht als Kommando gesendet werden darf #-----------------------------------------------------------------------# # Server Daemon - Nutzer # #-----------------------------------------------------------------------# # Set the user and group that the server normally runs at. User proftpd Group nogroup #-----------------------------------------------------------------------# # Zugangskontrolle # #-----------------------------------------------------------------------# # Login verbieten <Limit LOGIN> DenyUser root DenyGroup !leser !schreiber </Limit> # Host basierte Zugangskontrolle durch /etc/hosts.allow #<IfModule mod_wrap.c> #</IfModule> #-----------------------------------------------------------------------# # Benutzer - Authentifizierung # #-----------------------------------------------------------------------# #AuthUserFile /etc/proftpd/ftpd.passwd #AuthPAM off # Users require a valid shell listed in /etc/shells to login. # Use this directive to release that constrain. RequireValidShell off # Uncomment this if you are using NIS or LDAP via NSS to retrieve # passwords: # PersistentPasswd off # This is required to use both PAM-based authentication and local # passwords # AuthOrder mod_auth_pam.c* mod_auth_unix.c #-----------------------------------------------------------------------# # Alternative Benutzer Authentifizierungsframeworks # #-----------------------------------------------------------------------# #Include /etc/proftpd/ldap.conf #Include /etc/proftpd/sql.conf #-----------------------------------------------------------------------# # Admin - Controls # #-----------------------------------------------------------------------# <IfModule mod_ctrls_admin.c> AdminControlsEngine off </IfModule> # Be warned: use of this directive impacts CPU average load! # Uncomment this if you like to see progress and transfer rate with ftpwho # in downloads. That is not needed for uploads rates. # # UseSendFile off #-----------------------------------------------------------------------# # Controls # #-----------------------------------------------------------------------# <IfModule mod_ctrls.c> ControlsEngine off ControlsMaxClients 2 ControlsLog /var/log/proftpd/controls.log ControlsInterval 5 ControlsSocket /var/run/proftpd/proftpd.sock </IfModule> #-----------------------------------------------------------------------# # Parameter fuer Unterbrechungen und Zugang # #-----------------------------------------------------------------------# # max. Zeit ohne eine Datenverbindung TimeoutNoTransfer 60 # max Zeit wo eine Daten Verbindung bestehen kann, ohne das Daten # tranferriert werden TimeoutStalled 60 # max Zeit wo eine Verbindung bestehen kann, ohne das Daten fliessen TimeoutIdle 60 # MaxInstances: Beschrkt die Gesamtzahl der Verbindungen. MaxInstances 5 # MaxClients: Beschrkt die Anzahl der Verbindungen pro # Server/virtuellen Host. MaxClients 5 # MaxClientsPerHost: Beschrkt die Anzahl der Clients die # sich von einem Host anmelden koenen. MaxClientsPerHost 2 # MaxClientsPerUser: Beschrkt die Anzahl der Verbindungen # die gleichzeitig unter dem gleichen Usernamen aufgebaut # werden koennen. MaxClientsPerUser 1 # MaxHostsPerUser: Beschrkt die Anzahl der Rechner, von # denen sich jemand mit dem gleichen Usernamen einloggen # kann. MaxHostsPerUser 1 # Umask 022 is a good standard umask to prevent new files and dirs # (second parm) from being group and world writable. Umask 022 022 # Normally, we want files to be overwriteable. AllowOverwrite on #-----------------------------------------------------------------------# # Verzeichnisse f�r Benutzer # #-----------------------------------------------------------------------# # Use this to jail all users in their homes DefaultRoot /media/ftp frank #-----------------------------------------------------------------------# # LOG - Files # #-----------------------------------------------------------------------# TransferLog /var/log/proftpd/xferlog SystemLog /var/log/proftpd/proftpd.log #-----------------------------------------------------------------------# # Ratio - Modul # #-----------------------------------------------------------------------# <IfModule mod_ratio.c> Ratios off </IfModule> #-----------------------------------------------------------------------# # globale Einstellungen # #-----------------------------------------------------------------------# # <Global> # DefaultRoot /media/ftp/ # DefaultChdir /media/ftp/ # AllowStoreRestart on # DefaultTransferMode binary # AllowOverwrite on # <Directory /> # <Limit ALL> # DenyAll # </Limit> # #AllowAll # #AllowOverwrite on # #AllowRetrieveRestart on # #AllowStoreRestart on # #GroupOwner schreiber # </Directory> # </Global> #<Anonymous /media/ftp/> # User markus # Group schreiber # AnonRequirePassword on # AllowForeignAddress on # MaxClients 4 # AllowOverwrite yes #</Anonymous> Danke für eure Hilfe im Vorraus. Grüße aus Freiberg, Frank. -- Neu: GMX De-Mail - Einfach wie E-Mail, sicher wie ein Brief! Jetzt De-Mail-Adresse reservieren: http://portal.gmx.net/de/go/demail

1 0

Problem mit ProFTPd
by Frank Habisch 24 Jan '11

24 Jan '11

Hallo Linux-User-Group Dresden. Ich brauche für ein zügiges und unkompliziertes Austauschen wichtiger Daten einen Dateiserver. Die Wahl viel dabei auf Debian Lenny und ProFTPd um die Dateien im Subnetz des Institutes zur Verfügung zu stellen. Es existieren zwei Gruppen, alle die an der Arbeit mit schreiben, die Gruppe Schreiber und die Professoren als Leser. Ziel soll es sein Leser und Schreiber in ein Verzeichnis (bei mir /home/ftp) einzusperren und nur alles in diesem Verzeichnis zu sehen. Alles klappt perfekt bis auf den einen Punkt, egal wer sich einloggt an den FTP-Server, er sieht den vollen Verzeichnisbaum und kann ihn lesen. Im verschiedenen Foren liest man dass es mit der DefaulRoot Option klappen soll. Nicht aber bei mir, selbst nach einem Neustart des Servers komplett oder via /etc/init.d/proftpd restart. Kann mir jemand helfen? Oder eine Alternative empfehlen wie ich das Problem lösen kann (z.B. anderer Daemon oder ganz etwas anderes wie Samba)? Ich würde mich sehr über Hilfe freuen und wünsche euch einen erfolgreichen Start in die Woche. Grüße Frank -- Neu: GMX De-Mail - Einfach wie E-Mail, sicher wie ein Brief! Jetzt De-Mail-Adresse reservieren: http://portal.gmx.net/de/go/demail

4 3

setlocale will nicht mehr
by Jens Puruckherr 23 Jan '11

23 Jan '11

Hallo, auf einer Maschine ( perl 5.12.2) > perl -MPOSIX -e 'setlocale(LC_NUMERIC, "de_DE"); print setlocale(LC_NUMERIC) ," ... " , sprintf("%.2f",24.45), "\n" '; de_DE ... 24.45 auf einer anderen Maschine (perl 5.8.8) aber: de_DE ... 24,45 Die Locales selber sind alle da. Hat sich zwischen den Perlversionen etwas geändert? Wie sag ichs dem Perl, daß er wieder korrekt "sprintf..tet"? -- Mit freundlichen Grüßen Jens Puruckherr

2 1

Power-over-Ethernet
by Luca Bertoncello 19 Jan '11

19 Jan '11

Hallo, Liste! Für ein Projekt auf Arbeit überlegen wir einige Geräte mit PoE zu versorgen. Nun, an derselben Switch soll auch mindestens einen kleinen MiniPC (der kein PoE kann!!) angeschlossen werden. Der MiniPC kann Gb, die Mikrocontroller, die wir dazu anschließen werden nicht. Da wir am Ende das ganze auch verkaufen wollen, müssen wir aber rechnen, daß der Kunde auch Gb-PoE-Switche nutzt. Also, ich habe mir die Dokumentation der PoE gelesen. Bis 100Mbps gibt es kein großes Problem, denn der Strom wird über PINs geschickt, die für die Daten sowieso nicht benutzt werden. Und dazu gibt es vorher eine "Verhandlung" über einige Widerstände um zu wissen, ob das Gerät PoE kann und was es braucht. Nun, bei Gb werden alle 8 PINs benutzt, und das macht die Sache etwas schwerer... Bei diesem Punkt ist leider die Dokumentation nicht mehr so einfach zu verstehen, und ich bin immer noch nicht sicher was passiert, wenn ich ein Gb-Gerät, das kein PoE kann, an einem Gb-PoE-Switch anschließe... Werde ich alles braten, oder wird es doch richtig erkannt? Hat jemand Erfahrungen mit PoE und kann mir sagen, was passiert? Besten Dank! Luca Bertoncello (lucabert(a)lucabert.de)

7 10

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

Lug-dd