Lug-dd

lug-dd@mailman.schlittermann.de

1 participants
10837 discussions

Nagios-Prüfungen für Samba als AD-Controller
by Luca Bertoncello 14 Jun '16

14 Jun '16

Hallo Leute! Ich habe einen Server mit Samba4, den ich als AD-Controller nutze. Das Programm ist endlich richtig konfiguriert, so dass alles richtig läuft. Nun will ich das ganze mit Nagios überwachen, und hier fangen (wieder!) die Probleme an... Ich habe jede Menge Skripte für die Prüfung von Samba als File-Manager gefunden und jede Menge Skripte FÜR WINDOWS für die Prüfung eines AD-Controllers. Aber Skripte, die auf einem Linux-Rechner laufen und Samba in seiner Tätigkeit von AD-Controller prüfen, habe ich nicht gefunden... Hat jemand ein Tipp, wie ich mein Ziel erreichen kann? Danke Luca Bertoncello (lucabert(a)lucabert.de)

2 1

LUG-DD auf den Datenspuren
by Nerd Norbert 26 May '16

26 May '16

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Hallo Linuxer, ich würde mich freuen, wenn die LUG DD auf den Datenspuren 2016 ein Infostand, Workshop oder dergleichen organisieren würde. Ich hatte auch schonmal mit nac gesprochen, der den "Linux Presentation Day" organisiert. Vielleicht könntet Ihr ja etwas gemeinsam auf die Beine stellen. Bei Rückfragen stehe ich gerne zur Verfügung. Viele Grüße, norbert PS: Bitte mich bei Antworten CC setzen, weil ich nicht in die Liste eingeschrieben bin. -----BEGIN PGP SIGNATURE----- Version: GnuPG v2.0.22 (GNU/Linux) iQEcBAEBAgAGBQJXRdFJAAoJEDmU/fiPa3BN9xwH/jE8jCVzNxSy6CNh/Vebqzej RHVRya9HOvceFIYk+M8iWPh43mBIZxbn0TMcrkCIxVmo+CDJLNvW3ChUTWLaor85 WV5Z6RLpg9m7TU6rYCZR3mInHLeB3UY8CxsyHJYe+2C4vLHH6Dz8Gy4yMho9YPCI NDZQhFBtd9R5cZEToRkXBF+B6zb1Hl/inYEmCJkOu+xAeGUeQjM6NJSlPt1CMRSV b1bYESW2Nzxt5H93M3ZZwSek7+PTi8/AGx3lXEH0VtYqYJdY2IwOewmLulKli6Vo g8bfPPsRLVBsRncOVXQeLGXnQ3rB1htEeD404nYPg+FDQgYrIid900mL/Dw+B00= =rPvK -----END PGP SIGNATURE-----

2 1

IPv6 für Hotliner (der Telekom u.a.)
by Bernhard Schiffner 15 May '16

15 May '16

Hallo Herr ... 1.) Eine IPv6 Adresse ist immer 128 Bit lang. 2.) Diese 128 Bit teilen sich in einen Netzwerk- und Interfacetaneil. Den Netzwerkanteil bilden die ersten bis zu 64 Bit. 3.) Geräte mit dem gleichen Netzwerkanteil können untereinander direkt kommunizieren, d.h. ein oder mehrere Router sind nicht nötig. 4.1.) Bei der automatischen Adressvergabe erhält ein Gerät den Netzwerkteil (die ersten bis zu 64 Bit) vorgeben und sucht sich die letzten (mindestens) 64 Bit selber aus. Es ist die Regel, dass bei IPv6 ein Interface mehrere IPv6 Adressen gleichzeitig bedient. 4.2.) Der Netzwerkteil heißt Präfix und wird als /60 für ein 60 Bit langes Präfix notiert 4.3.) Eine IPv6 Adresse meines Rechners ist jetzt z.B. . 2003:005f:6b06:c7ce:3a60:77ff:fe31:5014/64. 4.4.) Die Angabe /64 entspricht der Netmask bei IPv4. 255.255.255.0 bei IPv4 wäre gleichwertig zu /24 (3*8 Bit gesetzt). 5.1.) Alle Adressen des IPv4-Internet umfassen nur 32 bit. 5.2.) In einem /64 IPv6 Netz lässt sich also über eine Milliarde (2^32) mal das gesamte IPv4 Internet mit seinen 2^32 Adressen unterbringen. 5.3.) Meistens wird bei der Adresswahl nach 4.1.) die MAC-Adresse (eine Art Seriennummer) der Netzwerkkarte benutzt. 5.4.) Die MAC Adresse, die zu 4.3.) gehört ist z.B. 38:60:77:31:50:14. 5.5.) Die MAC Adresse ist 6*8=48 Bit lang, also 2^16=65.536 mal größer als der Adressraum des IPv4 Internet. 5.6.) Deshalb ist es möglich, jede bisher existierende Netzwerkkarte an jeden beliebigen IPv6-fähigen Router anzuschließen und immer weltweit einmalig und konfliktfrei erreichbar zu sein! 5.7.) Wenn bei 5.3.) eine zufällige Nummer benutzt wird (nicht aus der MAC-Adresse abgeleitet) spricht man von "Privacy Extension", die einen gewissen Schutz der Privatsphäre herstellt. 6.1.) Von dem gesamten IPv6 Adressbereich sind nur sehr wenige Adressen vorbelegt und werden im Normalfall nicht über Netzwerkgrenzen hinaus weitergeleitet. Die wichtigsten sind fe80::/10 und fc00::/7. 6.2.) Fast alle anderen Adressen sind weltweit einmalig, gültig und müssen geroutet werden. Das trifft z.B. für die Adresse aus 4.3. zu. 7.1.) Wenn die Erreichbarkeit aus 6.2.) nur in einer Richtung klappt, muss also eine Software das verhindern. 7.2.) Sie bestätigten das im Telefonat heute für den Speedport W724V als Feature "Firewall" und als nicht abschaltbar. 7.3.) Das ist für mich ein Grund zur Rückgabe des Routers, da ich die IPv6-Funktionalität uneingeschränkt nutzen möchte. 8.1.) Es steht der Telekom als Netzprovider zu, den Netzwerkteil der bei der Adressvergabe beliebig zu ändern. Das wird auch regelmäßig (z.B. aller 3 Tage) gemacht. 8.2.) Ich persönlich halte das für Schikane, da es dem Gedanken eines einfachen Netzes widerspricht. Die regelmäßige Adressänderung bedeutet für die Telekom nichts als zusätzlichen Aufwand. Und der zusätzliche Aufwand der Telekom ist für den Endkunden sogar noch billiger(!).(Das im Gegensatz zum Geschäftsanschluss, wo keine Änderung vorgenommen wird.) 9.1.) Für eine einfache Erreichbarkeit im Netz werden Namen statt Nummern verwendet. Der Mechanismus dazu heißt DNS. Wenn meine Adresse (besser deren Netzanteil) nach 8.1.) wechselt, muss ich diese Änderung bei DNS immer wieder neu bekannt machen. Darauf spezialisierte Dienstleister nennen diesen Service dynDNS (dynamisches DNS). 9.2.) Der Dienstleister in meinem Fall ist dynv6.com. 9.3.) Ein Script, was die Adresse (eines Linux-Rechners) bei Bedarf ermittelt und zu dynv6.com überträgt, ist im Anhang beigelegt. 9.4.) Achtung, das Script nur zum Lernen gedacht! Übertragung auskommentiert, Token und Namen erfunden. 9.5.) Als Power-Shell-Script geht so etwas auch bei Windows zu machen, aber da habe ich keine Ahnung. 10.1.) Ich weise darauf hin, dass das Erreichbarkeits-Feature im Speedport W724 für IPv4 (im Rahmen dessen eingeschränkter Möglichkeiten) implementiert ist. (Portforwarding, dynDNS) 10.2.) Es spricht meiner Meinung nichts gegen eine Konfigurationsoption, die das für IPv6 auch gestattet. Das ist mit einem Softwareupdate sicher möglich. Viele Grüße! Bernhard Schiffner

3 4

MySQL 5.6: SELECT-Anfrage per Kommandozeile
by Luca Bertoncello 14 May '16

14 May '16

Hallo Leute! Bis MySQL 5.1 konnte ich problemlos so was machen: /usr/bin/mysql -N -B -r -u radius --password=XXXX radius -e "SELECT mac FROM guest_accounting WHERE logoff IS NULL;" Mit MySQL 5.6 geht es nicht... Erstmal meckert es, dass dass Passwort per Kommandozeile unsicher ist, dann meckert, dass die Kürzel deprecated sind. Ich habe jetzt das: /usr/bin/mysql --defaults-file=/etc/arpalert/my.cnf --skip-column-names --batch --raw --database=radius --execute="SELECT mac FROM guest_accounting WHERE logoff IS NULL;" wo ich in /etc/arpalert/my.cnf die Logindaten gespeichert habe. Aber es meckert trotzdem und geht nicht... Er sagt: Warning: Using unique option prefix pass instead of password is deprecated and will be removed in a future release. Please use the full name instead. aber ich finde keine Stelle, wo ich das "prefix pass" angebe... Kann jemand mir sagen, was ich falsch mache und (viel wichtiger!) wie ich es richtig machen kann? Danke Luca Bertoncello (lucabert(a)lucabert.de)

2 2

USB-Stick vergessen
by Wolfgang Regel 12 May '16

12 May '16

Moin, Auf dem gestrigen Stammtisch habe ich einen USB-Stick vergessen. Nicht wichtiges drauf, nur die Fotos vom Lugcamp. Hat jemand ihn gesehen und evtl mitgenommen? Grüße, Wolfgang

1 0

Anfrage
by Maik Hoffmann 01 May '16

01 May '16

Hallo, ich bin auf Euch Aufmerksam geworden dur den C3D2, Da meine Wurzeln immer noch in Dresden liegen, ich aber nicht wirklich zu Euch finden, wollte ich mal eine kurze Frage loswerden. Ich bin start sehbehindert und suche eine Linux-Distribution wo der Desktop in S/W invers dargestellt werden kann. Ich arbeite derzeit in Win7 mit dem DesktopDesign Kontrast Schwarz. Gibts sowas auch in Linux. Ich hab früher schon mit Ubuntu und Co gearbeitet wo meine Augen es noch zugelassen haben, jetzt schaff ich Es so nicht mehr mit den Frarben und Helligkeit. Wäre schön wenn ihr mir irgendwie helfen könntet. Vielen Dank gl Maik

2 2

Sketchup Dateien
by Ottmar-Schmidt＠web.de 26 Apr '16

26 Apr '16

5 10

Apache, Kerberos und Wrong principal in request
by Luca Bertoncello 18 Apr '16

18 Apr '16

Hallo Leute! Ich habe einen Server mit Ubuntu 14.04, auf dem ich mit Samba4 einen Active Directory Controller eingerichtet habe (der funktioniert). Auf dem Server habe ich Apache 2.4.7 installiert. Nun wollte ich eine Seite in Apache anlegen, die die Nutzer mit SSO erreichen können. Ich habe also folgendes gemacht: samba-tool user create --random-password http-www samba-tool spn add HTTP/www.cch.intra http-www samba-tool domain exportkeytab /etc/apache2/apache.keytab --principal=HTTP/www.cch.intra(a)CCH.INTRA chown www-data:www-data /etc/apache2/apache.keytab chmod 640 /etc/apache2/apache.keytab Damit habe ich den "principal" angelegt und den keytab für Apache. Dann in Apache habe ich folgendes: <Directory /home/www/cchportal/> AuthType Kerberos AuthName "Interner Bereich" KrbMethodNegotiate On KrbMethodK5Passwd On KrbAuthRealms CCH.INTRA Krb5KeyTab /etc/apache2/apache.keytab KrbLocalUserMapping On Require valid-user </Directory> Apache startet ohne Fehlermeldungen, aber das ganze funktioniert nicht... Wenn ich mit lynx versuche mich anzumelden wird ein Passwort gefragt (logisch!). Ich gebe meine Daten und die Authentifizierung klappt nicht. In der ErrorLog sehe ich: [Fri Apr 15 21:26:28.557109 2016] [auth_kerb:error] [pid 14416] [client 192.168.50.1:34412] failed to verify krb5 credentials: Wrong principal in request Wenn ich von einem Windows-Client mit Firefox oder IE versuche, wird nach einem Passwort gefragt, also der SSO geht nicht. Hat jemand eine Ahnung warum? Danke Luca Bertoncello (lucabert(a)lucabert.de)

2 3

Automatische Installation von SeaMonkey-Extensions
by Luca Bertoncello 12 Apr '16

12 Apr '16

Hallo Leute! Hat jemand schon sich damit beschäftigt? Mein Problem ist, dass auf mehreren Rechner eine Extension (Lightning) für SeaMonkey für allen Nutzer automatisch per Skript installiert werden soll... Danke Luca Bertoncello (lucabert(a)lucabert.de)

3 3

LUG-Camp 2016 in Bruchsal
by Wolfgang Regel 12 Apr '16

12 Apr '16

Moin, Das Lugcamp ist ein Treffen einiger Lugs aus DE (und CH), bei dem neben Vorträgen und Exkursionen zu diversen Themen auch die soziale Komponente im Vordergrund steht. Kostenpunkt 75 Euro (inkl. Kaffeeflatrate und Verpflegung), neben der Halle kann gezeltet werden. Ältere Herren mit Rückenleiden können auch gern in den örtlichen Pensionen Übernachten. Hat jemand Interesse mitzukommen? Grüße, Wolfgang -------- Weitergeleitete Nachricht -------- Betreff: [Teilnehmer LUG-Camp] LUG-Camp 2016 in Bruchsal An: teilnehmer(a)lists.lugcamp.org Was habt ihr eigentlich zwischen 05.05. - 08.05.2016 vor? Wir hätten da was anzubieten... Kommt doch einfach mal ins schöne Baden, genauer gesagt nach Bruchsal. Wir freuen uns, euch mitteilen zu können, dass die LUG Bruchsal das LUG-Camp 2016 veranstalten wird. https://lugcamp.lugbruchsal.de/ Viele Grüsse Michael Schleicher (LUG Bruchsal e.V.) PS: für alle die sich schon mal auf unseren Dialekt einstimmen wollen... http://www.suche-privat.de/badisch_fuer_anfaenger.html _______________________________________________ Teilnehmer mailing list Teilnehmer(a)lists.lugcamp.org http://lists.lugcamp.org/cgi-bin/mailman/listinfo/teilnehmer

1 1

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

Lug-dd