September 2006 - Linux

Undeterministische Verbindungsverluste mit Linuxfirewall, Bonding und Ciscoswitch
by Maximilian Wilhelm 16 Sep '06

16 Sep '06

Hi! Ich bin gestern ueber ein interessantes Problem gestolpert, dass ich noch nicht ganz zuordnen kann. Hintergrund: Wir haben vor ein paar Wochen unsere Haupt-Firewall auf eine neue Maschine umgezogen, die per Bonding (beide Anschluesse einer e1000 PCI-X-Karte (64Bit x 133MHz)) an einen Cisco 3560. Ueber den Channel laeuft ein Trunk mit im Moment 12 Vlans mit unseren internen Netzen. Der externe Anschluss haengt an ner anderen e1000 PCI-X-Karte (64Bit x 100MHz) und noch nen Heartbeat-Cross-Link ueber eine der onBoard e1000 (32Bit x 66MHz). Seitdem wir von einer einzelnen Strippe zum Channel gewechselt haben, haben wir Probleme mit unserem Symantec Live State Delivery Server. (Windows Installationsserver und Softwareverteilung) Wenn zwei Interfaces im Bonding aktiv sind, schafft es der PC-DOS basierte LSD Client nicht mehr ueber ein vermutlich eigenes Protokoll Logdaten an den Server zu schreiben. Macht man manuell in 'net use' bekommt man eine Verbindung und kann auch Problemlos Daten schreiben. Das gleiche Verhalten tritt undeterministisch ueber TCP und UDP auf (zwei verschiedene LSD-Client Versionen). Gleichzeitig braucht das LSD-Admin-Tool, mit dem man den Server verwalten kann, 5 - 15 Sekunden um eine Verbindung mit dem Server herzustellen. All diese Probleme sind schlagartig weg, wenn man das zweite Interface aus den Bonding nimmt. Auf Firewallseite sieht das so aus: | auto bond0 | iface bond0 inet manual | pre-up ifconfig bond0 up | post-up ifenslave bond0 eth2 eth3 | pre-down ifenslave -d bond0 eth2 eth3 | post-down ifconfig bond0 down | | iface bond0.xxx | [...] Auf Ciscoseite sieht das so aus: ----- schnipp ------ | interface GigabitEthernet0/45 | description TR_Chan_fw2 | switchport access vlan 101 | switchport trunk encapsulation dot1q | switchport trunk allowed vlan <liste> | switchport mode trunk | channel-group 1 mode on | spanning-tree portfast | end | ! | interface GigabitEthernet0/46 | description TR_Chan_fw2 | switchport access vlan 101 | switchport trunk encapsulation dot1q | switchport trunk allowed vlan <liste> | switchport mode trunk | channel-group 1 mode on | spanning-tree portfast | end | ! | interface Port-channel1 | description Channel-fw2-int | switchport access vlan 101 | switchport trunk encapsulation dot1q | switchport trunk allowed vlan <liste> | switchport mode trunk | end ----- schnipp ------ | cat3560-d2#show etherchannel 1 detail | Group state = L2 | Ports: 2 Maxports = 8 | Port-channels: 1 Max Port-channels = 1 | Protocol: - | Ports in the group: | ------------------- | Port: Gi0/45 | ------------ | | Port state = Down Not-in-Bndl | Channel group = 1 Mode = On/FEC Gcchange = - | Port-channel = null GC = - Pseudo port-channel = Po1 | Port index = 0 Load = 0x00 Protocol = - | | Age of the port in the current state: 00d:21h:15m:13s | | Port: Gi0/46 | ------------ | | Port state = Up Mstr In-Bndl | Channel group = 1 Mode = On/FEC Gcchange = - | Port-channel = Po1 GC = - Pseudo port-channel = Po1 | Port index = 0 Load = 0x00 Protocol = - | | Age of the port in the current state: 29d:17h:18m:57s | | Port-channels in the group: | --------------------------- | | Port-channel: Po1 | ------------ | | Age of the Port-channel = 29d:20h:50m:36s | Logical slot/port = 10/1 Number of ports = 1 | GC = 0x00000000 HotStandBy port = null | Port state = Port-channel Ag-Inuse | Protocol = - | | Ports in the Port-channel: | | Index Load Port EC state No of bits | ------+------+------+------------------+----------- | 0 00 Gi0/46 On/FEC 0 | | Time since last port bundled: 00d:21h:15m:13s Gi0/45 | Time since last port Un-bundled: 00d:21h:12m:56s Gi0/45 ----- schnapp ------ Google hat mir einiges von zwei Channel Protokollen: | cat3560-d2(config-if)#channel-protocol ? | lacp Prepare interface for LACP protocol | pagp Prepare interface for PAgP protocol Ich habe einige Configbeispiele gesehen, dass die lacp aktivieren. Mir hat sich leider noch nicht erschlossen, was die beiden Protokolle bewirken und welches ich ggf. nutzen will. Lange Rede kurzer Sinn: Hat wer ne Idee, wie man das ganze Setup in einen deterministisch funktionierenden Zustand bringt bzw. wo/warum es so nicht geht? Ciao Max

3 6

Raid-5 restaurieren
by RalfGesellensetter 07 Sep '06

07 Sep '06

Hallo, wer hat schon einmal ein Raidsystem nach Ausfall einer Platte (und darauffolgenden Mountproblemen) restauriert und könnte mir Montag vormittags per Chat oder gar vor Ort (in Borgholzhausen) zur Seite stehen? Ich habe eine neue SCSI-Platte (Seagate), die hoffentlich mit den anderen 3 FuSi-Platten harmonisiert. Der Server ist ein FSC TX150 mit Adaptec Raidcontroller. Je nach Aufwand und Erfolg kann ich ggf. auch mehr als nur die Spesen ersetzten. Danke Gruß Ralf

4 7

gtkpod ist extrem langsam
by Hampa Brügger 06 Sep '06

06 Sep '06

Hallo Liste Den iPod 30GB habe ich zum Anlass genommen, meine gesamte CD-Sammlung neu mit 192kbps einzulesen. War ein ziemlicher Aufwand. Jetzt habe ich so an die 10'000 Songs beisammen, die ich jetzt natürlich gerne auf mein "Abspielgerät" rüberschaufeln möchte. (was halt platz hat.) Nach einigen google-Suchen bin ich auf gtkpod gestossen. Es wurde auch mehrfach empfohlen. Also habe ich das Prgramm installiert und habe gestern Abend den Befehl für das Einlesen der Verzeichnisse abgesetzt. (Ich muss dazu sagen, dass die Dateien auf einem NAS abgelegt sind.) Heute morgen habe ich nachgesehen, ob er fertig mit dem Einlesen geworden ist, denn ich hatte schon gestern Abend das Gefühl, dass das Programm extrem langsam arbeitet. Ich war enttäuscht, als ich feststellen musste, dass erst 2500 Stücke eingelesen worden waren. Ungefähr alle 10-15 Sekunden wechselt die Statuszeile zum nächsten Stück. :o( Bei mir kommt Ubuntu 6.06 zum Einsatz. Die Version von gtkpod dürfte die aktuellste Version des Ubunutu Paket sein. Kann mir jemand sagen, woran das liegen kann? Gibt es eine brauchbare Alternative zu gtkpod? Was sollte ich im Zusammenspiel Linux/iPod ausserdem noch beachten? Vielen Dank für eure Tips und Gruss aus der Schweiz -- Hans-Peter Brügger, Rhäzüns Mail: hampa(a)hpbyte.ch Web: www.hpbyte.ch

3 3

Links aus HTML-Dateien extrahieren
by Siegfried Peter 05 Sep '06

05 Sep '06

Hallo Liste, Ich würde gern die Links zu bestimmten Servern aus diversen HTML-Dateien extrahieren und in eine zweite Datei schreiben. Mein Lösungsansatz: #!/bin/bash cd /home/foo/ find -name '*.htm' -exec cat {} \; | grep 'URL1.com' > /home/foo/URLS.html find -name '*.htm' -exec cat {} \; | grep 'URL2.COM' >> /home/foo/URLS.html exit 0 liefert mir zwar alle Zeilen in denen einer der Suchbegriffe vorkommt, jedoch auch den Rest der in dieser Zeile steht. Wie kann ich jetzt noch den eventuellen Rest der nicht zum Link gehört eliminieren (Zeilenanfang bis zum Link, vom Link bis zum Zeilenende bzw. zum nächsten Link, eventuell muss nach nem Link ein Zeilenumbruch eingefügt werden)? Ziel ist es eine Liste zu erhalten, die nur noch ein Link je Zeile steht. Diese Liste soll mit einer bestehenden Liste verglichen werden, und nur noch neue Links in der letzten Liste auftauchen. (Aber das sind mit sort, uniq und comm nur noch peanuts.) Danke für jede Hilfe Siegfried Peter

4 3

Debian im VMWare-Player
by Christian.Weddeling 05 Sep '06

05 Sep '06

Hallo, ich habe hier ein Debian im VMWare-Player 1.0.2 build-29634 laufen. Leider verliert das System massiv Zeit, innerhalb von einer viertel Stunde 2 Minuten. Gibt da einen Trick außer ntp dieses Problem zu beheben? -- Mit freundlichen Grüßen Christian Weddeling

7 7

regex glob in shell
by Pierre Bernhardt 03 Sep '06

03 Sep '06

Hallo, ich habe ein kleines Problem welches ich nicht verstehe. In der bash geht es, in der ksh net: Damit es in der Bash geht, habe ich erst mal extended globbing eingeschaltet: shopt -s extglob So nun zu meinem Problem: Ich versuche mittels folgenden Befehl mir alle Dateien anzeigen zu lassen, welche auf folgendes Muster passen: pierre@starflake ~ $ touch PRE.{102,343,342,1}.ext pierre@starflake ~ $ ls PRE.1.ext PRE.102.ext PRE.342.ext PRE.343.ext pierre@starflake ~ $ pt=102 pierre@starflake ~ $ echo PRE.!(${pt}).ext PRE.1.ext PRE.342.ext PRE.343.ext Bis hier her gehts auch so in der ksh. Nun aber folgendes: bash: pierre@starflake ~$ pt=102\|1 pierre@starflake ~$ echo PRE.!(${pt}).ext PRE.342.ext PRE.343.ext ksh: pierre@starflake ~$ pt=102\|1 pierre@starflake ~$ echo PRE.!(${pt}).ext PRE.1.ext PRE.342.ext PRE.343.ext Geht nicht. Jetzt mal ein Test: pierre@starcflake ~$ echo PRE!(102|1).ext PRE.342.ext PRE.343.ext Geht. pierre@starcflake ~$ touch PRE.102\|1.ext pierre@starcflake ~$ echo PRE.!(${pt}).ext PRE.1.ext PRE.342.ext PRE.343.ext pierre@starcflake ~$ echo PRE!(102|1).ext PRE.102|1.ext PRE.342.ext PRE.343.ext Aha. Das oder-Zeichen ist kein oder-Zeichen. Ich habe schon alles mögliche mit ausmaskieren versucht, aber keine Lösung gefunden. Auch eval funktioniert hier nicht, da eval gleich ne Pipe draus macht. Hat irgend wer noch eine Idee, da ich diese Möglichkeiten des Globbings sehr Hilfreich finde, aber leider das Tool, dem ich die Befehle unterjuble, diese nur an eine ksh weiter geben kann. Getestet ist es übrigens auf eine Debian Sarge mit bash 2.05b.0(1) und der AT&T ksh (Paket ksh). MfG... Pierre Bernhardt

1 1

Frage zu ODBC-JDBC
by Hampa Brügger 01 Sep '06

01 Sep '06

Hallo Liste Auf die Gefahr hin als total verrückt erklärt zu werden stelle ich die Frage trotzdem. Ich besuche ein Nachdiplom-Kurs in Applikationsentwicklung mit Java. In diesem Semester werden Web-Anwendungen behandelt. (Servlets, JSP, usw.) In der Schule befinden sich nur Windowsrechner. Jeder Student bringt aber seinen eigenen Laptop mit. Auch dies sind alles Windows-Maschinen. Bis auf meine. ;o) Die Aufgabe bestand nun darin, aus einer MS Access-Datenbank via Servlet Datensätze auszulesen und in eine MS Excel Datei auszugeben. Unter Windows soweit kein Problem. ODBC-Verbindung einrichten und gut ist. Da habe ich es mit meiner Linux-Box schon einwenig schwieriger. Vorallem, wenn man(n) absolut keinen Plan hat, wie ich das ganze ODBC unter Linux zum Laufen bringe. Ich habe zwar das Projekt www.unixodbc.org/ gefunden sowie die Pakete unixodbc und unixodbc-bin installiert. Aber zum laufen habe ich die Sache nicht. Damit ihr mich richtig versteht. Es geht nur um die DB-Verbindung. In Open-Office schreiben geht (fast). Obwohl ich den korrekten MIME-Typ verwende wird Wirter anstatt Calc geöffnet. Aber das ist wieder eine andere Geschichte. ;o) Kann mir jemand von euch einen Tip geben? Vielen Dank und Grüsse aus der Schweiz -- Hans-Peter Brügger, Rhäzüns Mail: hampa(a)hpbyte.ch Web: www.hpbyte.ch

2 1