Lug-dd

lug-dd@mailman.schlittermann.de

3 participants
10843 discussions

[OT] Umfragewerkzeug gesucht
by Sebastian Hegler 14 Apr '21

14 Apr '21

Hi! Kennt jemand ein Online-Umfrage-Werkzeug (im Zweifel auch was zum selber auf einen webserver packen), das: * Stimmabgabe nur freischaltet, wenn Stimme per Email bestätigt * Änderung der abgegebenen Stimme nicht erlaubt * Nur eine Stimme je Email-Adresse zulässt (Anwendung: Wette "um die Ehre" mit Zeithorizont >2a im Freundeskreis.) Danke! Viele Grüße Sebastian

1 0

Samba in einer Active Directory Umgebung nutzen
by Luca Bertoncello 13 Apr '21

13 Apr '21

Hallo Leute! Wir haben im Büro eine AD (mit Windows-Server verwaltet). Ich muss jetzt zwei Linux-Server einrichten, die eine Samba-Freigabe haben. Wir wollen diese Freigabe an die AD verknüpfen, so dass die Windows-Nutzer auf diesen zwei Linux-Rechner gleich bekannt sind. Ich habe dann Samba eingerichtet und mit "net ads join" die beide Kisten in AD registriert. Alles läuft gut für die Benutzer, aber bei der Gruppen habe ich ein Problem... Das Problem ist, dass die Gruppen-ID auf den beiden Server unterschiedlich sind und das ist in unserem Fall ein großes Problem. smb.conf ist so (Abschnitt): workgroup = AD-COMPANY-DE realm = AD.COMPANY.DE server role = MEMBER server services = +smb security = ADS kerberos method = system keytab obey pam restrictions = yes map to guest = Bad User guest account = nobody client signing = auto client min protocol = NT1 server signing = auto server min protocol = NT1 create krb5 conf = no acl map full control = no idmap config * : range = 200-10000 idmap config AD-QUEO-ORG : backend = ad idmap config AD-QUEO-ORG : range = 200000-1000200000 idmap config AD-QUEO-ORG : unix_primary_group = yes idmap config AD-QUEO-ORG : schema_mode = rfc2307 winbind cache time = 600 winbind enum users = yes winbind enum groups = yes winbind refresh tickets = yes winbind use default domain = true winbind nss info = rfc2307 Die Domain ist auch in krb5.conf eingerichtet. wbinfo gibt mir die korrekten Benutzer- und Gruppennamen zurück. getent passwd gibt mir auf beiden Server die selbe uid, aber die gid sind auf den zwei Rechner unterschiedlich. Hat jemand eine Idee, wie ich das Problem lösen kann? Tausend Dank Luca Bertoncello (lucabert(a)lucabert.de)

1 0

DSL Probleme
by Martin Wohlfarth 12 Apr '21

12 Apr '21

Hallo bei einem Freund haben wir von Zeit zu Zeit wieder DSL Abbrüche, in Verwendung ist eine gebrauchte 73er Fritz!Box. Also in den Ereignissen Zeitüberschreitung Internetverbindung getrennt Neuverbindung. Es ist eine 16.000er Leitung die Werte habe ich gerade nicht auf dem Schirm es ist ein alt Plattenbau mit Post (noch nicht mal Telekom Hausverteiler) den wollten die wohl erneuern jetzt langsam. Könnte es auch am DSL Kabel liegen? Wir steigen auch um auf eine VDSL 50er Leitung von einem anderen Provider. Da sieht das dann vielleicht auch wieder ganz anders aus (Da er aktuell auch nur Annex jetzt müsste ich lügen J oder B bekommen kann, das schlechtere über diese Leitung und mehr Bandbreite wird wirklich benötigt) Desweiteren gibt es hin und wieder deauths das liegt wohl an der Fritzbox. Jetzt sind wir am überlegen ob wir die 73er als Reserve und lieber eine 7430 nehmen so teuer sind die auch nicht gebraucht. Na ja ob es am Kabel in der Wohnung liegt wissen wir wohl so ab Mittwoch, da gebe ich ihm einen TAE-F auf RJ45 Stecker und ein Ethernetkabel mit von dem weiß ich das es ganz gut geht und bei mir kaum oder keine CRC Fehler produziert hatte. Das Ding ist das er Faxen möchte und wir haben Linux, aktuell nutzen wir Roger Router was ja glaube ich nur mit Fritzboxen zusammen arbeitet, der Drucker ist ein HP aber da kann man die Fax Funktion vergessen. Kennt ihr einen vernünftigen Router mit NAS Funktion, Fax Funktion (geht auch per Web Interface) der mit O2 Anschluss (VDSL2) zurecht kommt oder vielleicht ein "Softfax" für Linux es sollte ein Gui haben und via SIP raustelefonieren(also Faxmodemfunktion via SIP). Oder zur not eine Funktionierenes Windows Softfax was gut ist (und unter wine läuft)? Eine schöne Woche ;-)

1 1

Bridge interface mit allen VLANs
by Luca Bertoncello 12 Apr '21

12 Apr '21

Hallo Leute! Auf meinem PC habe ich eine Ethernetschnittstelle, die auf einer Port meines Switches angeschlossen ist, wo mehrere VLANs (tagged) gibt. Dementsprechend musste ich auf meinem PC (Debian 9) in /etc/network/interfaces alles so einrichten, damit die VLANs funktionieren. Das geht. Dazu habe ich für jeden VLAN einen Bridge angelegt, damit ich eine VM (mit QEMU/KVM) in den entsprechenden VLAN haben kann. Das geht auch. Nun würde ich gerne eine VM anlegen, die _EINE_ Ethernetschnittstelle hat, auf der mehreren (tagged) VLANs sind, damit ich in der VM selbst die virtuelle Schnittstellen für die VLANs verwalten kann. Ich dachte in /etc/network/interfaces so was einzurichten würde reichen: auto brallvlan0 iface brallvlan0 inet manual bridge_ports eth0 bridge_stp off bridge_fd 5 bridge_hello 2 bridge_maxage 12 bridge_maxwait 4 bridge-vlan-aware yes bridge-vids 1 2 5 7 10 15 30 40 666 aber leider geht nicht... Die Schnittstelle ist da, aber anscheinend sind keine VLANs freigeschaltet: root@frodo:~# bridge vlan show dev brallvlan0 port vlan ids brallvlan0 1 PVID Egress Untagged und ich kann sie auch nicht hinzufügen: root@frodo:~# bridge vlan add dev brallvlan0 vid 2 pvid RTNETLINK answers: Operation not supported Dementsprechend ist die VM, die brallvlan0 nutzt, aktuell per Ethernet nicht erreichbar... Kann jemand mir sagen, was ich falsch mache? Danke und schönen Sonntag Luca Bertoncello (lucabert(a)lucabert.de)

2 13

find folder recursively and copy file
by Rene Thiel 07 Apr '21

07 Apr '21

Moin, ich möchte eine Datei namens ".htaccess" in alle Ordner namens "0200" kopieren. find . -name "0200" -type d -exec cp ??? Gruß Rene

2 1

BTR-FS als RAID1 mit Debian 11
by Luca Bertoncello 30 Mar '21

30 Mar '21

Hallo Leute! Ich muss im Büro eine Art kleines NAS einrichten. Dafür wollen wir BTR-FS nutzen und zwar so, dass wir die zwei Festplatten als RAID1 nutzen können. Ich habe dann das ganze eingerichtet: mkfs.btrfs --csum xxhash --data raid1 --metadata raid1 --label NAS --features skinny-metadata,no-holes --runtime-features quota,free-space-tree /dev/sda1 /dev/sdb1 btrfs balance start -dconvert=raid1 -mconvert=raid1 /srv/ btrfs scrub start -B /srv/ Und kein Fehler wird angezeigt. Schön! Nun in /etc/fstab habe ich das ganze eingetragen: UUID=770c15f8-08e4-4523-84f7-7ea4a293daa3 /srv btrfs device=/dev/sda1,device=/dev/sdb1,defaults,rw,user,nofail 0 2 Dann fangen die Probleme an... Wenn ich btrfs balance status /srv/ aufrufe kommt schon: No balance found on '/srv/' Und wenn ich eine Festplatte abstecke wird die ganze Partition umgemountet und ich kann sie nicht wieder mounten, bis beide Festplatten wieder angeschlossen wurden. Kann jemand mir sagen, was ich falsch mache? Danke Luca Bertoncello (lucabert(a)lucabert.de)

1 0

heute LUG Treff
by Konrad Rosenbaum 24 Mar '21

24 Mar '21

Hi, heute wieder pandemiekompatibles virtuelles LUG-Treffen um 20:00 hier: https://bbb.schlittermann.de/b/gre-kcf-m77 bis dann, Konrad

1 0

Hilfe mit Apache-Konfiguration
by Luca Bertoncello 19 Mar '21

19 Mar '21

Hallo Leute! Ich hatte in den vorigen Monaten so ein Abschnitt in einem VHost angelegt: <Location /icao/> Require all granted ProxyPass "http://172.16.94.130/icao/" min=3 acquire=30000 connectiontimeout=15 timeout=300 retry=5 keepalive=on ttl=600 ProxyPassReverse "http://172.16.94.130/icao/" </Location> RewriteEngine on RewriteCond %{QUERY_STRING} !^key [NC] RewriteRule ^/icao/.*$ - [F,L] RewriteMap key "txt:/home/www/tiles/keys.txt" RewriteCond %{QUERY_STRING} key=(.*) RewriteCond ${key:%1|NIX} NIX [NC] RewriteRule ^/icao/.*$ - [F,L] Damit konnte ich eine API-Key in die Datei keys.txt anlegen und die Dateien herunterladen, die unter /icao/ sind, nur wenn als Parameter eine gültige API-Key angegeben wurde. Das funktioniert, allerdings verlangt es, dass das das einzige Parameter ist... Nun brauche ich für eine Möglichkeit, mehrere Parametern zu haben, und trotzdem den "key" (und nur den!) zu prüfen. Leider fällt mir aktuell keine Möglichkeit ein, wie ich das machen kann... Hat jemand ein Tipp? Danke Luca Bertoncello (lucabert(a)lucabert.de)

2 2

uwsgi als Dienst (per SystemCTL) starten
by Luca Bertoncello 12 Mar '21

12 Mar '21

Hallo Leute! Ich muss sehen, dass ich eine Flask-Applikation als Systemdienst starte (und ggfs. stoppe). So einfach ist die Dokumentation der Applikation leider nicht, denn der Entwickler geht davon aus, dass man die Applikation immer im Docker startet, und das will ich in meinem Fall nicht... Der Entwickler hat mir bestätigt, dass es auch ohne Docker laufen soll und das habe ich auch geschafft, indem ich Flask per Hand starte. Nun will ich, dass die Applikation als Dienst läuft. Dafür gibt es uwsgi, so wie ich verstehe... Was ich nicht verstehen kann ist, wie ich das Programm so konfiguriere, dass die Applikation auch gestartet wird... Theoretisch sollte ich eine app.ini (oder wie ich das nennen will) in /etc/uwsgi/apps-enabled/ kopieren/verlinken, aber wenn ich das mache, schmiert uwsgi bei start. Leider ohne geistreiche Fehlermeldung: Mar 11 07:22:06 tiles systemd[1]: Starting LSB: Start/stop uWSGI server instance(s)... Mar 11 07:22:06 tiles uwsgi[1610]: Starting app server(s): uwsgi -> ! failed! Mar 11 07:22:06 tiles systemd[1]: uwsgi.service: Control process exited, code=exited, status=1/FAILURE Mar 11 07:22:06 tiles systemd[1]: uwsgi.service: Failed with result 'exit-code'. Mar 11 07:22:06 tiles systemd[1]: Failed to start LSB: Start/stop uWSGI server instance(s). Kennt jemand das Programm und kann mir ein Tipp geben? Ein extra Systemd-Modul für das Programm ist für mich wirklich nur die "Reserve", denn eigentlich sollte es schon so gehen... Tausend Dank Luca Bertoncello (lucabert(a)lucabert.de)

3 6

S2S Wireguard VPN zu AWS
by Andreas Roth 10 Mar '21

10 Mar '21

Hi zusammen, Ich möchte mein lokales LAN per Wireguard mit einem LAN in AWS verknüpfen. Aufbau: Lokaler Fuss: 192.168.53.1/24 Lokaler WG: 192.168.26.1/24 AWS WG: 192.168.26.10/24 AWS Fuss: 10.53.1.10/24 Das VPN zwischen den WG Instanzen funktioniert, ip_forward ist aktiviert, iptables deaktiviert. Nun habe ich eine weitere Instanz (10.53.1.20) auf AWS im gleichem Subnet erstellt. Im AWS Routingtable habe ich einen Routingeintrag für 192.168.0.0/16 auf die Wireguard Instanz gesetzt und bekomme sie als „aktiv“ gekennzeichnet. Wenn ich nun von der Instanz 10.53.1.20 das AWS WG Interface versuche zu pingen bekomme ich keine Antwort. Von allen anderen IPs, mit Ausnahme des AWS Fusses der WG Instanz auch nicht. Ein tcpdump auf dem AWS Fuss zeigt mir keine ankommenden Pakete. . An der VPC ist 10.53.0.0/16 hinterlegt, am Subnet 10.53.1.0/24, networkACLs sind auf „allow all“, Securitygroup ist für ICMP von überall geöffnet. Für mich sieht es dennoch so aus, als wenn AWS irgendwo die Pakete zu 192.168.26.0/24 gehen „frisst“, finde aber nicht die richtige Setting. Any hints? Danke im Voraus und Gruss, Andreas

1 1

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

Lug-dd