Lug-dd

lug-dd@mailman.schlittermann.de

3 participants
10821 discussions

Multiboot USB-Stick
by Gerd Göhler 08 Jul '16

08 Jul '16

Hallo, wer das mal testen möchte - Feedback erwünscht Ein Skript zum automatisierten erstellen eines Images/USB-Stickts mit verschiedenen Live-Systemen und Toolboxen, um das Testen unterschiedlicher Desktop Varianten ( Gnome, KDE, MATE, Cinnamon, LXDE, XFCE ) zu erleichtern sowie eine kurze Anleitung findet Ihr unter [1], -- Hinweis fürs Testen: - nicht gleich alle Optionen auswählen - die Live Images werden direkt aus dem Netz geholt - gute Netzanbindung ist vorteilhaft - das Skript kann später erneut ausgeführt werden um das System mit weiteren Images zu erweitern (solange noch Speicherplatz verfügbar ist ) - bei einer Erweiterung müssen auch die schon vorhandenen Optionen ausgewählt werden da sie sonst nicht in der grub.cfg landen - nicht mehr benötigte Images können einfach vorher aus /boot/iso/.... vom Stick gelöscht werden VG Gerd [1] https://wiki.fsfw-dresden.de/doku.php/doku/doku/live-system/multiboot-usb-s…

1 0

Devices mit Fibre Channel Anschlüssen
by Martin Schuchardt 25 Jun '16

25 Jun '16

Hoi Kollegen, vielleicht kann mir ja jemand von Euch die Frage beantworten. Ich habe selbst schon mehrfach mit Fibre Channel Equipment Erfahrungen sammeln können, alle jedoch im Netzwerk Bereich. Jetzt gibts ja da draussen mehrere Endgeräte (vornehmlich Speichermedien) wie zum Beispiel Storages von u.a. NetApp, Bandlaufwerke, etc. die ebenfalls über eine FibeChannel Schnittstelle verfügen. Wie läuft das dort ab? Braucht man da einen speziellen Controller für die jeweiligen Endgeräte oder kann man die an ein Netzwerk-Gerät (wie zum Beispiel nen Switch oder eine interne FC-Netzwerkkarte) anschließen? Grüße Martin

2 1

DKIM-Fehler: Mailingliste verändert Inhalt der Mail durch Footer
by Uwe Koloska 16 Jun '16

16 Jun '16

Hallo, der an die Mail angehängte Footer der Mailingliste verändert die Mail (sic!) und löst damit einen DKIM Fehler aus. Könnte das Anhängen nicht ausgeschaltet werden? Die Informationen sind ja immer auch im Header der Mail enthalten. Uwe

2 6

DNS TXT Record wird von Fritzbox nicht zurückgegeben
by Uwe Koloska 16 Jun '16

16 Jun '16

Hallo LUG, ich habe ein sehr eigenartiges Problem und suche einen Ansatz für die Fehlersuche. Für die Überprüfung von DKIM-Signatur muss der öffentliche Schlüssel vom DNS Server geholt werden. Für einen bestimmten Schlüssel funktioniert das aber nicht, wenn der Standard DNS-Proxy der Fritzbox benutzt wird. Es geht um die DKIM Signaturen der Archlinux Mailinglisten. Der Header-Eintrag (ohne Signatur): KIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=archlinux.org; s=luna2; t=1465816448; bh=g2RAWUmdsBwmVKiNgcGkvAhD1KNt3vj6XRgqnzubUKs=; h=Date:To:References:In-Reply-To:Subject:List-Id:List-Unsubscribe: List-Archive:List-Post:List-Help:List-Subscribe:From:Reply-To:Cc; Zum Verifizieren benötige ich als folgenden DNS-Eintrag: luna2._domainkey.archlinux.org Leider bekomme ich zu diesem Eintrag keine Antwort vom Fritzbox Proxy: dig luna2._domainkey.archlinux.org TXT ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 35506 ;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0 Wenn ich das Ganze mit einem externen DNS oder auch von einem externen Rechner aus mache, bekomme ich eine vernünftige Antwort: dig @8.8.8.8 luna2._domainkey.archlinux.org TXT ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 40065 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1 Für andere TXT Records z.B. den von GMail funktioniert es: dig 20120113._domainkey.gmail.com TXT ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 28807 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0 Hat irgendjemand eine Idee, warum dieser Record nicht über die Fritzbox abgefragt werden kann? Uwe

4 10

Nagios-Prüfungen für Samba als AD-Controller
by Luca Bertoncello 14 Jun '16

14 Jun '16

Hallo Leute! Ich habe einen Server mit Samba4, den ich als AD-Controller nutze. Das Programm ist endlich richtig konfiguriert, so dass alles richtig läuft. Nun will ich das ganze mit Nagios überwachen, und hier fangen (wieder!) die Probleme an... Ich habe jede Menge Skripte für die Prüfung von Samba als File-Manager gefunden und jede Menge Skripte FÜR WINDOWS für die Prüfung eines AD-Controllers. Aber Skripte, die auf einem Linux-Rechner laufen und Samba in seiner Tätigkeit von AD-Controller prüfen, habe ich nicht gefunden... Hat jemand ein Tipp, wie ich mein Ziel erreichen kann? Danke Luca Bertoncello (lucabert(a)lucabert.de)

2 1

LUG-DD auf den Datenspuren
by Nerd Norbert 26 May '16

26 May '16

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Hallo Linuxer, ich würde mich freuen, wenn die LUG DD auf den Datenspuren 2016 ein Infostand, Workshop oder dergleichen organisieren würde. Ich hatte auch schonmal mit nac gesprochen, der den "Linux Presentation Day" organisiert. Vielleicht könntet Ihr ja etwas gemeinsam auf die Beine stellen. Bei Rückfragen stehe ich gerne zur Verfügung. Viele Grüße, norbert PS: Bitte mich bei Antworten CC setzen, weil ich nicht in die Liste eingeschrieben bin. -----BEGIN PGP SIGNATURE----- Version: GnuPG v2.0.22 (GNU/Linux) iQEcBAEBAgAGBQJXRdFJAAoJEDmU/fiPa3BN9xwH/jE8jCVzNxSy6CNh/Vebqzej RHVRya9HOvceFIYk+M8iWPh43mBIZxbn0TMcrkCIxVmo+CDJLNvW3ChUTWLaor85 WV5Z6RLpg9m7TU6rYCZR3mInHLeB3UY8CxsyHJYe+2C4vLHH6Dz8Gy4yMho9YPCI NDZQhFBtd9R5cZEToRkXBF+B6zb1Hl/inYEmCJkOu+xAeGUeQjM6NJSlPt1CMRSV b1bYESW2Nzxt5H93M3ZZwSek7+PTi8/AGx3lXEH0VtYqYJdY2IwOewmLulKli6Vo g8bfPPsRLVBsRncOVXQeLGXnQ3rB1htEeD404nYPg+FDQgYrIid900mL/Dw+B00= =rPvK -----END PGP SIGNATURE-----

2 1

IPv6 für Hotliner (der Telekom u.a.)
by Bernhard Schiffner 15 May '16

15 May '16

Hallo Herr ... 1.) Eine IPv6 Adresse ist immer 128 Bit lang. 2.) Diese 128 Bit teilen sich in einen Netzwerk- und Interfacetaneil. Den Netzwerkanteil bilden die ersten bis zu 64 Bit. 3.) Geräte mit dem gleichen Netzwerkanteil können untereinander direkt kommunizieren, d.h. ein oder mehrere Router sind nicht nötig. 4.1.) Bei der automatischen Adressvergabe erhält ein Gerät den Netzwerkteil (die ersten bis zu 64 Bit) vorgeben und sucht sich die letzten (mindestens) 64 Bit selber aus. Es ist die Regel, dass bei IPv6 ein Interface mehrere IPv6 Adressen gleichzeitig bedient. 4.2.) Der Netzwerkteil heißt Präfix und wird als /60 für ein 60 Bit langes Präfix notiert 4.3.) Eine IPv6 Adresse meines Rechners ist jetzt z.B. . 2003:005f:6b06:c7ce:3a60:77ff:fe31:5014/64. 4.4.) Die Angabe /64 entspricht der Netmask bei IPv4. 255.255.255.0 bei IPv4 wäre gleichwertig zu /24 (3*8 Bit gesetzt). 5.1.) Alle Adressen des IPv4-Internet umfassen nur 32 bit. 5.2.) In einem /64 IPv6 Netz lässt sich also über eine Milliarde (2^32) mal das gesamte IPv4 Internet mit seinen 2^32 Adressen unterbringen. 5.3.) Meistens wird bei der Adresswahl nach 4.1.) die MAC-Adresse (eine Art Seriennummer) der Netzwerkkarte benutzt. 5.4.) Die MAC Adresse, die zu 4.3.) gehört ist z.B. 38:60:77:31:50:14. 5.5.) Die MAC Adresse ist 6*8=48 Bit lang, also 2^16=65.536 mal größer als der Adressraum des IPv4 Internet. 5.6.) Deshalb ist es möglich, jede bisher existierende Netzwerkkarte an jeden beliebigen IPv6-fähigen Router anzuschließen und immer weltweit einmalig und konfliktfrei erreichbar zu sein! 5.7.) Wenn bei 5.3.) eine zufällige Nummer benutzt wird (nicht aus der MAC-Adresse abgeleitet) spricht man von "Privacy Extension", die einen gewissen Schutz der Privatsphäre herstellt. 6.1.) Von dem gesamten IPv6 Adressbereich sind nur sehr wenige Adressen vorbelegt und werden im Normalfall nicht über Netzwerkgrenzen hinaus weitergeleitet. Die wichtigsten sind fe80::/10 und fc00::/7. 6.2.) Fast alle anderen Adressen sind weltweit einmalig, gültig und müssen geroutet werden. Das trifft z.B. für die Adresse aus 4.3. zu. 7.1.) Wenn die Erreichbarkeit aus 6.2.) nur in einer Richtung klappt, muss also eine Software das verhindern. 7.2.) Sie bestätigten das im Telefonat heute für den Speedport W724V als Feature "Firewall" und als nicht abschaltbar. 7.3.) Das ist für mich ein Grund zur Rückgabe des Routers, da ich die IPv6-Funktionalität uneingeschränkt nutzen möchte. 8.1.) Es steht der Telekom als Netzprovider zu, den Netzwerkteil der bei der Adressvergabe beliebig zu ändern. Das wird auch regelmäßig (z.B. aller 3 Tage) gemacht. 8.2.) Ich persönlich halte das für Schikane, da es dem Gedanken eines einfachen Netzes widerspricht. Die regelmäßige Adressänderung bedeutet für die Telekom nichts als zusätzlichen Aufwand. Und der zusätzliche Aufwand der Telekom ist für den Endkunden sogar noch billiger(!).(Das im Gegensatz zum Geschäftsanschluss, wo keine Änderung vorgenommen wird.) 9.1.) Für eine einfache Erreichbarkeit im Netz werden Namen statt Nummern verwendet. Der Mechanismus dazu heißt DNS. Wenn meine Adresse (besser deren Netzanteil) nach 8.1.) wechselt, muss ich diese Änderung bei DNS immer wieder neu bekannt machen. Darauf spezialisierte Dienstleister nennen diesen Service dynDNS (dynamisches DNS). 9.2.) Der Dienstleister in meinem Fall ist dynv6.com. 9.3.) Ein Script, was die Adresse (eines Linux-Rechners) bei Bedarf ermittelt und zu dynv6.com überträgt, ist im Anhang beigelegt. 9.4.) Achtung, das Script nur zum Lernen gedacht! Übertragung auskommentiert, Token und Namen erfunden. 9.5.) Als Power-Shell-Script geht so etwas auch bei Windows zu machen, aber da habe ich keine Ahnung. 10.1.) Ich weise darauf hin, dass das Erreichbarkeits-Feature im Speedport W724 für IPv4 (im Rahmen dessen eingeschränkter Möglichkeiten) implementiert ist. (Portforwarding, dynDNS) 10.2.) Es spricht meiner Meinung nichts gegen eine Konfigurationsoption, die das für IPv6 auch gestattet. Das ist mit einem Softwareupdate sicher möglich. Viele Grüße! Bernhard Schiffner

3 4

MySQL 5.6: SELECT-Anfrage per Kommandozeile
by Luca Bertoncello 14 May '16

14 May '16

Hallo Leute! Bis MySQL 5.1 konnte ich problemlos so was machen: /usr/bin/mysql -N -B -r -u radius --password=XXXX radius -e "SELECT mac FROM guest_accounting WHERE logoff IS NULL;" Mit MySQL 5.6 geht es nicht... Erstmal meckert es, dass dass Passwort per Kommandozeile unsicher ist, dann meckert, dass die Kürzel deprecated sind. Ich habe jetzt das: /usr/bin/mysql --defaults-file=/etc/arpalert/my.cnf --skip-column-names --batch --raw --database=radius --execute="SELECT mac FROM guest_accounting WHERE logoff IS NULL;" wo ich in /etc/arpalert/my.cnf die Logindaten gespeichert habe. Aber es meckert trotzdem und geht nicht... Er sagt: Warning: Using unique option prefix pass instead of password is deprecated and will be removed in a future release. Please use the full name instead. aber ich finde keine Stelle, wo ich das "prefix pass" angebe... Kann jemand mir sagen, was ich falsch mache und (viel wichtiger!) wie ich es richtig machen kann? Danke Luca Bertoncello (lucabert(a)lucabert.de)

2 2

USB-Stick vergessen
by Wolfgang Regel 12 May '16

12 May '16

Moin, Auf dem gestrigen Stammtisch habe ich einen USB-Stick vergessen. Nicht wichtiges drauf, nur die Fotos vom Lugcamp. Hat jemand ihn gesehen und evtl mitgenommen? Grüße, Wolfgang

1 0

Anfrage
by Maik Hoffmann 01 May '16

01 May '16

Hallo, ich bin auf Euch Aufmerksam geworden dur den C3D2, Da meine Wurzeln immer noch in Dresden liegen, ich aber nicht wirklich zu Euch finden, wollte ich mal eine kurze Frage loswerden. Ich bin start sehbehindert und suche eine Linux-Distribution wo der Desktop in S/W invers dargestellt werden kann. Ich arbeite derzeit in Win7 mit dem DesktopDesign Kontrast Schwarz. Gibts sowas auch in Linux. Ich hab früher schon mit Ubuntu und Co gearbeitet wo meine Augen es noch zugelassen haben, jetzt schaff ich Es so nicht mehr mit den Frarben und Helligkeit. Wäre schön wenn ihr mir irgendwie helfen könntet. Vielen Dank gl Maik

2 2

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

Lug-dd