Dezember 2007 - Linux

US Robotics Sportster Flash 56k Modem abzugeben
by nicole hadam 25 Dez '07

25 Dez '07

Habe ich selbst noch vor 6 Monaten in Benutzung gehabt, daher gehe ich davon aus, dass es noch funktioniert, kann aber nichts versprechen. Aber dafür ist es auch kostenlos. :) Abzuholen beim nächsten Linuxstammtisch in Gütersloh oder nach Vereinbarung. Gruss + Frohe Weihnachten Nicole

2 1

Mit phpldapadmin home verzeichnisse anlegen
by Hauke Homburg 25 Dez '07

25 Dez '07

Guten Morgen, ich sehe mir im moment gerade sowohl den ldap-account-manager an wie auch phpldapadmin. bei beiden habe ich das Problem, dass keine Home verzeichnisse angelegt werden. beim ldap-account-manager suche ich zur zeit warum der lamdaemon nicht funktioniert. beim phpldapadmin finde ich im netz garkeine dokumentation darüber. für den ldap-account-manager habe ich schon sudo installiert und auch den lamdaemon eingetragen. der logiin des admin users per ssh klappt auch. leider scheint es keine pakete für ssh2 für php zu geben. daher habe ich mir dann mehrere aus dem netz geladen, das hat es aber auch nicht gebracht. hat jemand einen tip für mich wo ich weiter suchen kann? grüße hauke

2 2

Welcher SATA Controller
by Pierre Bernhardt 24 Dez '07

24 Dez '07

Hallo, ich benötige einen SATA-Controller (PCI-X oder auch PCI) der die Platten unter Linux 1 zu 1 an das BS durch reicht. Man muss von den Platten auch booten können. Habt Ihr eine Idee, welcher da funktionieren könnte? RAID will ich durch den Controller nicht nutzen. Hintergrund: Ich habe einen Controller gekauft, der zwar ein RAID-Bios hat und bei dem die Platten auch unter Linux einzeln als sda sdb usw. ansprechbar sind, aber leider kann ich von diesen Platten nicht booten. Die RAID-Funktionalität habe ich nicht getestet, da ich Sie nicht benötige. Daher weiss ich nicht, ob das booten mit eingerichteten RAID funktionieren wird. Für mich als boot-Controller ist die Karte wieder gestorben und ich suche jetzt Ersatz. MfG... Pierre Bernhardt

1 1

Re: ssh Problem
by Bee Thomas 23 Dez '07

23 Dez '07

Am 23.12.2007 um 14:50 schrieb Jan-Benedict Glaw: > > > Mach' doch bitte mal Deinen komischen Email-Client heile, sodaß er > nicht mehrere "> > > " zu einem ">>> " zusammenfaßt. Danke. > Das kann ich nicht;-( Ich kann die "Zitat-Vorzeichen" nicht ändern. >> > > Jup, so sollte das sein. > Prima, dann sind wir uns ja einig;-) >> >> Schön, dass Du es auch nicht verstehen tust;-) >> In der authorized_keys auf dem server (linux Laptop) steht definitiv >> wirklich der pub-key!!! >> Habe gerade beide verglichen. >> >> Wenn ich die Fehlermeldung richtig verstehe ist der Fehler eher >> clientseitig: >> >> debug1: identity file /Users/tb/.ssh/identity type -1 >> debug3: Not a RSA1 key file /Users/tb/.ssh/id_rsa. >> >> ^^^^^^^^^^^^^^^^^^^^=Client >> debug2: key_type_from_name: unknown key type '-----BEGIN' >> debug3: key_read: missing keytype >> debug3: key_read: missing whitespace > > Ah! > > Dann erzeug' doch mal einen rsa1 key (-t rsa1). Die Frage ist aber, > warum er mit dem rsa-Key (für SSH2-Protocol) nichts anfangen kann? > Welche SSH-Protokoll-Version wird denn ausgehandelt? Sollte recht weit > zu Anfang stehen. > > 1.0 -> Ich kann nur SSH1 > 1.1 -> Ich kann SSH1 und SSH2, aber bevorzuge SSH1 > 1.9 -> Ich kann SSH1 und SSH2, aber bevorzuge SSH2 > 2.0 -> Ich kann nur SSH2 > > Da das SSH1-Protokoll nachgewiesene Schwächen hat, solltest Du nach > Möglichkeit ausschließlich SSH2 benutzen. > > Damit funktionieren dann die keys, die mit "-t rsa" und "-t dsa" > generiert worden sind. > Ich habe es jetzt mit einem rsa1-key versucht (identity und identity.pub letzteren nach authorized-keys geschrieben). >> > > Hast Du nochmal die -v -v -v Ausgabe von Client und Server am Stück > für mich? > > MfG, JBG > > -- > Jan-Benedict Glaw jbglaw(a)lug-owl.de > +49-172-7608481 > Signature of: Fortschritt bedeutet, einen Schritt so > zu machen, > the second : daß man den nächsten auch noch > machen kann. Hier kommt die Ausgabe mit den aktuellen Werten und configs mit demrsa1 key. Grüße Thomas

3 6

ssh Problem
by Bee Thomas 23 Dez '07

23 Dez '07

Hallo Zusammen, ich versuche gerade meinen sshd (Linux-Laptop) so zu konfigurieren, dass ich mit meinem iMac darauf zugreifen kann. Leider bekomme ich folgende Fehlermeldung: imac:~ tb$ ssh tb(a)192.168.2.21 -v OpenSSH_4.5p1, OpenSSL 0.9.7l 28 Sep 2006 debug1: Reading configuration data /etc/ssh_config debug1: Connecting to 192.168.2.21 [192.168.2.21] port 22. debug1: Connection established. debug1: identity file /Users/tb/.ssh/id_rsa type 1 debug1: Remote protocol version 2.0, remote software version OpenSSH_4.6p1 Debian-5 debug1: match: OpenSSH_4.6p1 Debian-5 pat OpenSSH* debug1: Enabling compatibility mode for protocol 2.0 debug1: Local version string SSH-2.0-OpenSSH_4.5 debug1: SSH2_MSG_KEXINIT sent debug1: SSH2_MSG_KEXINIT received debug1: kex: server->client aes128-cbc hmac-md5 none debug1: kex: client->server aes128-cbc hmac-md5 none debug1: SSH2_MSG_KEX_DH_GEX_REQUEST(1024<1024<8192) sent debug1: expecting SSH2_MSG_KEX_DH_GEX_GROUP debug1: SSH2_MSG_KEX_DH_GEX_INIT sent debug1: expecting SSH2_MSG_KEX_DH_GEX_REPLY debug1: Host '192.168.2.21' is known and matches the RSA host key. debug1: Found key in /Users/tb/.ssh/known_hosts:1 debug1: ssh_rsa_verify: signature correct debug1: SSH2_MSG_NEWKEYS sent debug1: expecting SSH2_MSG_NEWKEYS debug1: SSH2_MSG_NEWKEYS received debug1: SSH2_MSG_SERVICE_REQUEST sent debug1: SSH2_MSG_SERVICE_ACCEPT received debug1: Authentications that can continue: debug1: Next authentication method: publickey debug1: Offering public key: /Users/tb/.ssh/id_rsa debug1: Authentications that can continue: debug1: Next authentication method: keyboard-interactive debug1: Authentications that can continue: debug1: No more authentication methods to try. Permission denied (). Die sshd_config sieht so aus: # Package generated configuration file # See the sshd(8) manpage for details # What ports, IPs and protocols we listen for Port 22 # Use these options to restrict which interfaces/protocols sshd will bind to #ListenAddress :: #ListenAddress 0.0.0.0 Protocol 2 # HostKeys for protocol version 2 HostKey /etc/ssh/ssh_host_rsa_key HostKey /etc/ssh/ssh_host_dsa_key #Privilege Separation is turned on for security UsePrivilegeSeparation yes #PubKeyAuthentication yes DSAAuthentication no #RSAAuthentication yes #StrictModes yes #UsePrivilegeSeparation yes KeepAlive yes #RhostsAuthentication no ChallengeResponseAuthentication no #AllowUsers tb # Lifetime and size of ephemeral version 1 server key KeyRegenerationInterval 1800 ServerKeyBits 4096 # Logging SyslogFacility AUTH LogLevel VERBOSE # Authentication: LoginGraceTime 120 PermitRootLogin no StrictModes yes RSAAuthentication yes PubkeyAuthentication yes AuthorizedKeysFile %h/.ssh/authorized_keys # Don't read the user's ~/.rhosts and ~/.shosts files IgnoreRhosts no # For this to work you will also need host keys in /etc/ssh_known_hosts RhostsRSAAuthentication no # similar for protocol version 2 HostbasedAuthentication no # Uncomment if you don't trust ~/.ssh/known_hosts for RhostsRSAAuthentication IgnoreUserKnownHosts yes # To enable empty passwords, change to yes (NOT RECOMMENDED) PermitEmptyPasswords no # Change to yes to enable challenge-response passwords (beware issues with # some PAM modules and threads) ChallengeResponseAuthentication no # Change to no to disable tunnelled clear text passwords PasswordAuthentication no # Kerberos options #KerberosAuthentication no #KerberosGetAFSToken no #KerberosOrLocalPasswd yes #KerberosTicketCleanup yes # GSSAPI options #GSSAPIAuthentication no #GSSAPICleanupCredentials yes X11Forwarding yes X11DisplayOffset 10 PrintMotd no PrintLastLog yes TCPKeepAlive yes #UseLogin no #MaxStartups 10:30:60 #Banner /etc/issue.net # Allow client to pass locale environment variables AcceptEnv LANG LC_* Subsystem sftp /usr/lib/openssh/sftp-server UsePAM yes Die ssh_config so: imac:~ tb$ cat /etc/ssh_config # $OpenBSD: ssh_config,v 1.20 2005/01/28 09:45:53 dtucker Exp $ # This is the ssh client system-wide configuration file. See # ssh_config(5) for more information. This file provides defaults for # users, and the values can be changed in per-user configuration files # or on the command line. # Configuration data is parsed as follows: # 1. command line options # 2. user-specific file # 3. system-wide file # Any configuration value is only changed the first time it is set. # Thus, host-specific definitions should be at the beginning of the # configuration file, and defaults at the end. # Site-wide defaults for some commonly used options. For a comprehensive # list of available options, their meanings and defaults, please see the # ssh_config(5) man page. # Host * # ForwardAgent no # ForwardX11 no RhostsRSAAuthentication yes RSAAuthentication yes PasswordAuthentication no # HostbasedAuthentication no GSSAPIAuthentication no GSSAPIDelegateCredentials no GSSAPIKeyExchange no GSSAPITrustDNS no # BatchMode no # CheckHostIP yes # AddressFamily any # ConnectTimeout 0 # StrictHostKeyChecking ask # IdentityFile ~/.ssh/identity IdentityFile ~/.ssh/id_rsa # IdentityFile ~/.ssh/id_dsa Port 22 Protocol 2 # Cipher 3des # Ciphers aes128-cbc,3des-cbc,blowfish-cbc,cast128- cbc,arcfour,aes192-cbc,aes256-cbc # EscapeChar ~ # Tunnel no # TunnelDevice any:any # PermitLocalCommand no Was fehlt noch? Grüße Thomas

5 15

Re: ssh Problem
by Bee Thomas 22 Dez '07

22 Dez '07

Am 22.12.2007 um 19:18 schrieb Florian Lohoff: > On Sat, Dec 22, 2007 at 05:22:52PM +0100, Bee Thomas wrote: >> ssh-keygen (vorher hatte ich es mit ssh-keygen -b 2048 -t rsa >> versucht) >> >> einen id_rsa und einen id_rsa.pub erzeugt. >> >> Meine alte known_hosts gelöscht. >> >> Dann habe ich die Datei id_rsa.pub zum Linux-Latop kopiert und mit >> >> cat /home/tb/id_rsa.pub >> .ssh/authorized_keys >> >> die neue authorized_keys-Datei erzeugt. > > Der key wird bei >> angehaengt und ueberschreibt die authorrized_keys > nicht. Wenn da schrott drinsteht dann solltest du die lieber loeschen > und neu aufsetzen. Die war gelöscht. > >> Dann habe ich noch >> >> cat /home/tb/id_rsa.pub >> /etc/ssh_known_hosts > > Was hat DEIN key in der known hosts verloren ? Da gehoert wenn > ueberhaupt der _HOST_ key des servers rein !?? Und das macht > der ssh client selber. > Wird gelöscht. >> gemacht und trotzdem kommt wieder der Hinweis: >> >> debug3: Not a RSA1 key file /Users/tb/.ssh/id_rsa. >> debug2: key_type_from_name: unknown key type '-----BEGIN' >> debug3: key_read: missing keytype > > Du hast auch noch ein ssh version 1/version 2 problem. > SSH 1 user keys (private) fangen so an: > > SSH PRIVATE KEY FILE FORMAT 1.1 > > ssh 2 user keys (private) fangen so an: > > -----BEGIN RSA PRIVATE KEY----- > > Dein ssh meint einen RSA1 key zu laden und findet aber einen ssh > version 2 key und ist verwundert (zu recht) > So fängt meiner an: -----BEGIN RSA PRIVATE KEY----- MIIEogIBAAKCAQEA3eDfIhwQCRJuEfd7taMRn30ZJBD7p6CcBHyXl4bfEYblpnQk mz7wAIWpn09jzOujT+TkPKdpw83XAJicmwJRxZYSH8oc4NQimrjMsnMJIXxt5QMz /YTmDVwh8uS5rap8WrdJ fehlen da ggf. Leerzeichen? > Also - alles loeschen und so neu aufsetzen: > > Maschine A will auf Maschine B > > Auf Maschine A mit ssh-keygen einen key erzeugen. > Den entsprechenden .pub key an die .ssh/authorized_keys auf Maschine B > haengen. > > D.h. > > Key erzeugen: > > ssh-keygen > > Public key auf den remote host auf den man connecten will kopieren > > scp .ssh/id_rsa.pub user@remotehost:/tmp > > Auf dem remote host einloggen: > > ssh user@remotehost > > Und den pub key an die authorized_keys anhaengen > > cat /tmp/id_rsa.pub >>~/.ssh/authorized_keys > > Beim naechsten login sollte nun die passphrase des keys abgefragt > werden > und nicht mehr das password des users. > > Fertig .... Der lokale .pub key muss einfach in der authorized_keys > des > remote hosts liegen. Die known hosts wird vom ssh selber angelegt > sobald > ein neuer host bekannt wird d.h. wenn ich > > ssh user@remotehost > > mache - wird mir der ssh HOST key fingerprint des remotehosts > angezeigt. > Bestaetige ich diesen mit "yes" wird dieser in der .ssh/known_hosts > versenkt und bei spaeteren connects jeweils verglichen um Man in the > middle attacks zu verhindern. > So habe ich das im Prinzip doch auch gemacht. > Flo > -- > Florian Lohoff flo(a)rfc822.org > +49-171-2280134 > Those who would give up a little freedom to get a little > security shall soon have neither - Benjamin Franklin Grüße Thomas

1 0

LinuxPC als 68k ProzessorEmulation
by Andre Pfeiffer 22 Dez '07

22 Dez '07

Hallo, vor einem halben Jahr hatte ich hier mit einigen aus der Mailingliste ueber die Umsetzbarkeit folgender Idee nachgedacht: Ein LinuxPC soll auf einem minimalen Linuxkern eine 68k (Motorola 680x0) Prozessoremulation ausfuehren. Als Grundlage fuer diese Emulation hatte ich an die frei zugaenglichen UAE-Sourcen gedacht. UAE oder auch WinUAE duerfte hier einigen als AmigaEmulator bekannt sein. Der LinuxPC soll mittels einer PCI-Bridge an den Prozessorbus eines echten Amigas angeschlossen werden. Grundlage fuer die PCI-Bridge waere eine variable PCI-Bridge fuer den XLINX Spatan2e FPGA der TU-Chemnitz. Die PCI-Bridge soll die Hardware des Amigas in einem Adressfenster von 16MB ueber eine PCI-Karte in der Memorymap des PCs ansprechbar machen. Zusaetzlich muessen einige Steuersignale ausgewertet und generiert werden. Es handelt sich hier also um eine gemischtes Hardware/Software-Projekt. Die letzten Monate habe ich verwendet um eine Testsystem aufzubauen, welches trotz der sonst ueblichen Einschraenkungen des Amigas, mit einer Stromquelle und nur einem Standard-VGA-Bildschirm auskommt. Die gesamte Eingabe für den Amiga wurde auf die uebliche PS2-Norm umgebaut, die Bildausgabe wurde von PAL auf VGA umgebaut. Ein- und Ausgabe sind mittels KVM-Switch ueber einen Trackball und einer Tastatur, sowohl fuer den LinuxPC als auf für den Amiga, einheitlich geregelt. Um flexibel zu sein ist das ganze auf einem Holzbrett/kiste aufgebaut und kann relativ einfach transportiert werden ohne dass etwas umgebaut werden muss. Ein letztes aktuelles Bild gibt es unter diesem Link: ( http://www.a1k.org/forum/showpost.php?p=128056&postcount=200 ) Nun suche hier im Umkreis (Bielefeld) Leute, die Interesse haben diese Projekt anzupacken. Da ich selber nur den Loetkolben schwingen kann und meine Programmierkentnisse sich auf das AmigaOS und 68000-Assembler beschraenken, bin ich jetzt an einem toten Punkt angelangt. Wer kennt sich mit FPGAs und Linux aus und hat gleichzeitig Interesse an diesem Projekt? Falls Jan-Benedict Glaw noch in der Mailingliste ist, wuerde ich mich sehr ueber ein Feedback und eventuelle Unterstuetzung freuen. Gruß Andre Pfeiffer Bielefeld-Sennestadt

2 2

GeForce 6100 nForce 405 Kernl-Modul
by Reinhard Rötering 21 Dez '07

21 Dez '07

Hallo Liste, gibt es für GeForce 6100 nForce 405 bereits ein Kernl-Modul? Habe opensuse 10.3 installiert. Vielen Dank Reinhard Rötering

4 3

OT: Suche PCI ISDN-Karte & (einfache) PCI Soundkarte
by Stefan Ulrich Hegner 19 Dez '07

19 Dez '07

Hallo zusammen, ... war lange in der Versenkung aber ich lebe noch. - Jedenfalls genug, um Euch mit OT-Mails zu nerven. Ich suche gerade aktuell: 1x Linux-CAPI taugliche PCI ISDN-Karte (am Besten eine Fritz) 1x PCI Soundkarte beides mit geringer Bauhöhe (Platinen-Höhe gemessen parallel zum Slotblech incl. Steckkontakten max. 7,5cm), dass ich die Karten für ein Low Profile Gehäuse modifizieren kann. ... alternativ wäre ich auch für USB-Lösungen offen. Hat da wer von Euch noch was passiges in der Grabbelkiste, was er mir zu fairen Konditionen vererben mag? 1000 Dank im voraus! Gruß Stefan. -- / Stefan Ulrich Hegner aka "Hegi" - Loehne/ Westfalen - Germany \ | stefan(a)hegner-online.de, my Cyberhome http://www.hegner-web.de| \ GPG-Fprint D9DB 51BD 2DA6 9B3A 41CB 0287 05A1 8D11 38BA CE91 /

1 0

LaTeX: °-Zeichen
by Christian.Weddeling 19 Dez '07

19 Dez '07

Hallo, wenn ich in der Mathe-Umgebung ein °-Zeichen verwende, jammert LaTeX bei $u(15°)$ immer herum, dass in der Matheumgebung kein \textdegree erlaubt sei. Die Darstelleung ist trotzdem in Ordnung. Hat jemand eine Idee, wie ich die Meldung wegbekomme? -- Mit freundlichen Grüßen Christian Weddeling

1 1