- Linux - LUG OWL

Problem mit SMB mount ...
by Stefan U. Hegner 26 Mai '25

26 Mai '25

Moin zusammen, habe leider mal wieder Ladehemmung ;(. Auf einen neuen Notebook (Ubuntu 24.04) habe ich einen Smb-Laufwerk genau wie auf dem alten Notebook (ebenfalls Ubuntu 24.04) eingerichtet, welches auf einem Bookworm-Server (Debian 12.11) gehostet wird. Ich habe Folgendes: /etc/fstab: [...] //192.168.2.250/tmp /media/hegi/tmp cifs credentials=/home/hegi/.smbcredentials,uid=1000,gid=100,users,rw 0 0 $ ls -la /home/hegi/.smbcredentials -rw------- 1 hegi hegi 49 Dez 28 2016 /home/hegi/.smbcredentials $ cat /home/hegi/.smbcredentials username=hegi password=******* [Passwort mit Sonderzeichen ohne Anführungszeichen.] domain=HEGINET $ mount /media/hegi/tmp mount: /media/hegi/tmp: //192.168.2.250/tmp konnte nicht im Nur-Lese-Modus eingehängt werden. dmesg(1) may have more information after failed mount system call. $ sudo demsg [...] [ 1926.823331] CIFS: VFS: cifs_mount failed w/return code = -13 [ 1926.823485] CIFS: enabling forceuid mount option implicitly because uid= option is specified [ 1926.823490] CIFS: enabling forcegid mount option implicitly because gid= option is specified [ 1926.823494] CIFS: Attempting to mount //192.168.2.250/tmp [ 1926.852560] CIFS: VFS: cifs_mount failed w/return code = -13 Auf dem Host ist uid=1000 "hegi" und gid=100 "users". Ich begreife nicht, dass es auf der einen Kiste funktioniert, auf der anderen nicht. Habe ich irgendwelche (weiteren) Einstellungen übersehen? Der Share ist auf dem Host in der smb.conf so definiert: [tmp] comment = TMP on Zomba path = /tmp valid users = hegi, [und diverse andere mit Komma getrennt] read only = No create mask = 0765 guest ok = Yes Lieben Dank Euch im Voraus. VG Hegi. -- Stefan U. Hegner <stefan(a)hegner-online.de> * * * D-32584 Löhne --- good ole Germany internet:http://www.hegner-web.de * * * GPG-Key | 048D 7F64 0BEB 73B1 2725 F-Print | C05E 4F77 9674 EF11 55FE

3 3

Kontakt zu Michael Schütte?
by Jan-Benedict Glaw 23 Mai '25

23 Mai '25

Hi! Vor gut 20 Jahren hatte sich mal ein Michael Schütte gemeldet, im Rahmen der alten Initiative "die LUG-OWL währt aufs Land." Hat noch jemand Kontakt zu ihm? MfG, JBG --

1 0

dyndns ipv6
by Hans-Joachim Hoetger 19 Apr '25

19 Apr '25

Moin, ich reiche den v6 Prefix meiner FritzBox an die Clients weiter und habe einige der Rechner für ssh freigegeben. Damit das klappt, tragen die Rechner ihre Adresse in einen v6 dyndns ein. Nachdem ddclient hier nicht mehr vernünftig lief, habe ich auf inadyn umgestellt. In der Konfiguration muss man noch etwas am Parser basteln, damit das klappt. Ich habe ein paar Fragen, welche Adresse ich da melden soll. Ich bekomme zwei Prefixe und würde da eigentlich gern so lange den selben melden, wie er gültig ist, damit ich nicht so viele Updates habe. hajo@pius:~ $ ip -h -6 a s wlan0 3: wlan0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000 inet6 2a02:3100:8Og2:hOO:14d6:736e:96e9:62e3/128 scope global dynamic noprefixroute valid_lft 6234sec preferred_lft 2634sec inet6 fd5c:1d4f:d0e3:0:d65c:b2b8:1881:9f/64 scope global dynamic noprefixroute valid_lft 6727sec preferred_lft 3127sec inet6 2a02:3100:8Og2:hOO:fcbe:d25f:b2f0:1122/64 scope global dynamic noprefixroute valid_lft 6727sec preferred_lft 3127sec inet6 fe80::14d6:736e:96e9:62e3/64 scope link noprefixroute valid_lft forever preferred_lft forever hajo@pius:~ $ Ich habe gefunden, dass der Prefix fd5c:1d4f:d0e3:0:d65c:b2b8:1881:9f/66 vom avahi-daemon vergeben wird. Der ist dann wohl nicht geeignet um ihn in den dyndns zu schreiben. Ebenso die lo Adresse (fe8::). Es bleiben die beiden 2a02 Adressen. Ich habe festgestellt, dass ich tatsächlich beide melden kann und der Rechner ist erreichbar. Kann mich mal jemand beraten? Warum habe ich überhaupt zwei Prefixe? Würdet Ihr immer die mit dem längeren Prefix melden? Die sichere Lösung ist bestimmt, wenn ich mir in einer Datei merke, welche Adresse ich gemeldet habe und die dann so lange nehme, wie sie gültig ist. (-> /var/cache/inadyn/) Oder ist es vielleicht sogar sicherer, sofort die neue Adresse zu nehmen, wenn ein neuer Prefix zur Verfügung steht? Liebe Grüße -- Hans-Joachim Hötger Wenn wir Amerikaner keine Waffen besitzen dürften, könnte der König von England jederzeit hier hereinspazieren und uns herumscheuchen, wie es ihm passt. Wollt ihr das??? Homer Simpson

2 1

Re: Linux Digest, Vol 230, Issue 1
by Konstantin Nebel 19 Apr '25

19 Apr '25

Hi Hans-Joachim. Fd::/8 sind sogenannte ULA Adressen. Es handelt sich um unique local Adressen die nicht geroutet werden und eignen sich optional für VPN da es eben eindeutige private Adressen sind. Bei den beiden public ips handelt sich um einmal ausgehende IPs und eingehende IPs. Bei der FRITZ!box wird meiner Meinung nach nur einer durch die Firewall gelassen, muss aber gestehen dass ich das nicht getestet habe. Die Adresse mit dem Dynamic flag ist die ausgeschende die auch regelmäßig wechseln sollte. Die andere sollte sich „nie“ ändern; wobei das dein Provider macht. In meinem Fall (vodafone) ändert die sich auch tatsächlich nie. Ich hoffe das hilft dir weiter. Gruß Konstantin > Am 18.04.2025 um 12:00 schrieb linux-request(a)lug-owl.de: > > Send Linux mailing list submissions to > linux(a)lug-owl.de > > To subscribe or unsubscribe via the World Wide Web, visit > https://lug-owl.de/mailman/listinfo/linux > or, via email, send a message with subject or body 'help' to > linux-request(a)lug-owl.de > > You can reach the person managing the list at > linux-owner(a)lug-owl.de > > When replying, please edit your Subject line so it is more specific > than "Re: Contents of Linux digest..." > > > Today's Topics: > > 1. dyndns ipv6 (Hans-Joachim Hoetger) > > > ---------------------------------------------------------------------- > > Message: 1 > Date: Thu, 17 Apr 2025 14:05:56 +0200 > From: Hans-Joachim Hoetger <lug(a)hoetger.org> > To: Linux User Group <linux(a)lug-owl.de> > Subject: dyndns ipv6 > Message-ID: <aADupIx3FWf5KZPS(a)hoetger.org> > Content-Type: text/plain; charset=iso-8859-1 > > Moin, > ich reiche den v6 Prefix meiner FritzBox an die Clients > weiter und habe einige der Rechner f?r ssh freigegeben. > Damit das klappt, tragen die Rechner ihre Adresse in einen > v6 dyndns ein. Nachdem ddclient hier nicht mehr vern?nftig > lief, habe ich auf inadyn umgestellt. In der Konfiguration > muss man noch etwas am Parser basteln, damit das klappt. > Ich habe ein paar Fragen, welche Adresse ich da melden soll. > Ich bekomme zwei Prefixe und w?rde da eigentlich gern so > lange den selben melden, wie er g?ltig ist, damit ich nicht > so viele Updates habe. > > hajo@pius:~ $ ip -h -6 a s wlan0 > 3: wlan0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000 > inet6 2a02:3100:8Og2:hOO:14d6:736e:96e9:62e3/128 scope global dynamic noprefixroute > valid_lft 6234sec preferred_lft 2634sec > inet6 fd5c:1d4f:d0e3:0:d65c:b2b8:1881:9f/64 scope global dynamic noprefixroute > valid_lft 6727sec preferred_lft 3127sec > inet6 2a02:3100:8Og2:hOO:fcbe:d25f:b2f0:1122/64 scope global dynamic noprefixroute > valid_lft 6727sec preferred_lft 3127sec > inet6 fe80::14d6:736e:96e9:62e3/64 scope link noprefixroute > valid_lft forever preferred_lft forever > hajo@pius:~ $ > > Ich habe gefunden, dass der Prefix > fd5c:1d4f:d0e3:0:d65c:b2b8:1881:9f/66 vom avahi-daemon > vergeben wird. Der ist dann wohl nicht geeignet um ihn in > den dyndns zu schreiben. Ebenso die lo Adresse (fe8::). Es > bleiben die beiden 2a02 Adressen. Ich habe festgestellt, > dass ich tats?chlich beide melden kann und der Rechner ist > erreichbar. Kann mich mal jemand beraten? Warum habe ich > ?berhaupt zwei Prefixe? W?rdet Ihr immer die mit dem > l?ngeren Prefix melden? Die sichere L?sung ist bestimmt, > wenn ich mir in einer Datei merke, welche Adresse ich > gemeldet habe und die dann so lange nehme, wie sie g?ltig > ist. (-> /var/cache/inadyn/) Oder ist es vielleicht sogar > sicherer, sofort die neue Adresse zu nehmen, wenn ein neuer > Prefix zur Verf?gung steht? > > Liebe Gr??e > -- > Hans-Joachim H?tger > > Wenn wir Amerikaner keine Waffen besitzen d?rften, k?nnte der > K?nig von England jederzeit hier hereinspazieren und uns > herumscheuchen, wie es ihm passt. Wollt ihr das??? > Homer Simpson > > > ------------------------------ > > Subject: Digest Footer > > -- > Linux mailing list > Linux(a)lug-owl.de > https://lug-owl.de/mailman/listinfo/linux > http://lug-owl.de/mailinglist_hints.html > > > ------------------------------ > > End of Linux Digest, Vol 230, Issue 1 > *************************************

1 0

merkwürdiges ssh Verbindungsproblem
by Stefan U. Hegner 20 Jan '25

20 Jan '25

Moin zusammen, euch erst mal allen ein frohes, gesundes, zufriedenes und in jeglicher Hinsicht erfreuliches neues Jahr! Ich habe hier gerade ein zickiges Verhalten, welches ich mir nicht erklären kann. Ich will mich per SSH von mbiribuku auf laputopu verbinden. Der public-key liegt in der .ssh/authorized_keys. Schauen wir erstmal die IP nach: hegi@mbiribuku:~$ host laputopu laputopu.fritz.box has address 192.168.2.105 laputopu.fritz.box has address 192.168.2.145 laputopu.fritz.box has IPv6 address 2a02:8071:5e40:5140:2f9d:4b50:9ad0:dd44 laputopu.fritz.box has IPv6 address 2a02:8071:5e40:5140:c185:1d1a:5e8:f1b OK, versuchen wir uns über den Hostnamen zu verbinden: hegi@mbiribuku:~$ ssh laputopu hegi@laputopu: Permission denied (publickey). Hmm, klappt nicht. - Gehen wir direkt über die IP. Die erste IP ist LAN (nicht eingestöpselt), geht also logischerweise nicht: hegi@mbiribuku:~$ ssh 192.168.2.105 ssh: connect to host 192.168.2.105 port 22: No route to host Die WLAN IP dagegen funktioniert wie erwartet: hegi@mbiribuku:~$ ssh 192.168.2.145 Enter passphrase for key '/home/hegi/.ssh/id_rsa': Welcome to Ubuntu 24.04.1 LTS (GNU/Linux 6.8.0-51-generic x86_64) [...] hegi@laputopu:~$ ... das finde ich mehr als komisch. Zu allem Überfluss kommt jetzt aber der Knaller: Ich hatte mal alle gültigen lokalen public-keys aus der authorized_keys von einer anderen Kiste auf laputopu und mbiribuku rüberkopiert (hätte ja sein können, dass ich da beim editieren was kaputt gemacht habe). Dabei landete auch der eigene pub-key von mbiribuku in der autorised_keys von mbiribuku - unnötig, aber nicht schädlich ... aber interessanterweise, komme ich nun bei einem ssh von mbiribuku auf laptopu wieder lokal bei mbiribuku raus: hegi@mbiribuku:~$ ssh laputopu Enter passphrase for key '/home/hegi/.ssh/id_rsa': Welcome to Ubuntu 24.04.1 LTS (GNU/Linux 6.8.0-51-generic x86_64) [...] hegi@mbiribuku:~$ Hatte erst einen Fehler /etc/hosts oder so in Verdacht, das war es aber nicht und ich bekomme mit host die korrekten IPs ausgeworfen: hegi@mbiribuku:~$ host mbiribuku mbiribuku.fritz.box has address 192.168.2.101 mbiribuku.fritz.box has address 192.168.2.123 mbiribuku.fritz.box has IPv6 address 2a02:8071:5e40:5140:c37:fa41:c9f3:3726 mbiribuku.fritz.box has IPv6 address 2a02:8071:5e40:5140:5ee0:c5ff:fe85:2b9a ... was kann denn da nur wieder vergurkt sein? Wieso löst ein "ssh laputopu" die IP offensichtlich anders (als die von "mbiribuku") auf als erwartet/vermutet bzw. als "zu Fuß"? Bin sehr dankbar über jegliche Hinweise zur Ergreifung des Bugs ;-). Danke & VG Stefan. -- Stefan U. Hegner <stefan(a)hegner-online.de> * * * D-32584 Löhne --- good ole Germany internet:http://www.hegner-web.de * * * GPG-Key | 048D 7F64 0BEB 73B1 2725 F-Print | C05E 4F77 9674 EF11 55FE

6 15

Mariadb Synchronisation
by Stefan U. Hegner 05 Jan '25

05 Jan '25

Moin in die Runde, ich bin gerade ziemlich am verzweifeln, weil ich hier einen Fehler habe, den ich mir nicht erklären kann. Ich habe auf zwei Ubuntu-Kisten (24.04.01 LTS) einen Mariadb-10.11 server laufen und seit dem Upgrade von 22.04 kriege ich die 2-Wege-DB-Synchronisation zwischen den beiden Kisten nicht mehr an den Start. Ich schreib das mal in Spalten pro Kiste: Rechner: *MBIRIBUKU* Rechner: *LAPUTOPU* In der /etc/mysql/my.cnf: [mariadb] log-bin *server-id=2* log-basename=mbiribuku binlog-format=mixed In der /etc/mysql/my.cnf: [mariadb] log-bin *server-id=1* log-basename=laputopu binlog-format=mixed MariaDB [(none)]> show variables like 'server_id'; +---------------+-------+ | Variable_name | Value | +---------------+-------+ | s*erver_id | 2 * | +---------------+-------+ MariaDB [(none)]> show variables like 'server_id'; +---------------+-------+ | Variable_name | Value | +---------------+-------+ |*server_id | 1* | +---------------+-------+ MariaDB [(none)]> SHOW SLAVE STATUS \G; *************************** 1. row *************************** Slave_IO_State: *Master_Host: laputopu* Master_User: replicator Master_Port: 3306 Connect_Retry: 60 Master_Log_File: Read_Master_Log_Pos: 4 Relay_Log_File: mbiribuku-relay-bin.000001 Relay_Log_Pos: 4 Relay_Master_Log_File: *Slave_IO_Running: No* Slave_SQL_Running: Yes Replicate_Do_DB: Replicate_Ignore_DB: Replicate_Do_Table: Replicate_Ignore_Table: Replicate_Wild_Do_Table: Replicate_Wild_Ignore_Table: Last_Errno: 0 Last_Error: Skip_Counter: 0 Exec_Master_Log_Pos: 4 Relay_Log_Space: 256 Until_Condition: None Until_Log_File: Until_Log_Pos: 0 Master_SSL_Allowed: No Master_SSL_CA_File: Master_SSL_CA_Path: Master_SSL_Cert: Master_SSL_Cipher: Master_SSL_Key: Seconds_Behind_Master: NULL Master_SSL_Verify_Server_Cert: No Last_IO_Errno: 1593 Last_IO_Error: Fatal error: *The slave I/O thread stops because master and slave have equal MariaDB server ids; these ids must be different for replication to work (or the --replicate-same-server-id option must be used on slave but this does not always make sense; please check the manual before using it).* Last_SQL_Errno: 0 Last_SQL_Error: Replicate_Ignore_Server_Ids: *Master_Server_Id: 2* Master_SSL_Crl: Master_SSL_Crlpath: Using_Gtid: Slave_Pos Gtid_IO_Pos: Replicate_Do_Domain_Ids: Replicate_Ignore_Domain_Ids: Parallel_Mode: optimistic SQL_Delay: 0 SQL_Remaining_Delay: NULL Slave_SQL_Running_State: Slave has read all relay log; waiting for more updates Slave_DDL_Groups: 0 Slave_Non_Transactional_Groups: 0 Slave_Transactional_Groups: 0 Replicate_Rewrite_DB: MariaDB [(none)]> SHOW SLAVE STATUS \G; *************************** 1. row *************************** Slave_IO_State: *Master_Host: mbiribuku* Master_User: replicator Master_Port: 3306 Connect_Retry: 60 Master_Log_File: Read_Master_Log_Pos: 4 Relay_Log_File: laputopu-relay-bin.000001 Relay_Log_Pos: 4 Relay_Master_Log_File: *Slave_IO_Running: No* Slave_SQL_Running: Yes Replicate_Do_DB: Replicate_Ignore_DB: Replicate_Do_Table: Replicate_Ignore_Table: Replicate_Wild_Do_Table: Replicate_Wild_Ignore_Table: Last_Errno: 0 Last_Error: Skip_Counter: 0 Exec_Master_Log_Pos: 4 Relay_Log_Space: 256 Until_Condition: None Until_Log_File: Until_Log_Pos: 0 Master_SSL_Allowed: No Master_SSL_CA_File: Master_SSL_CA_Path: Master_SSL_Cert: Master_SSL_Cipher: Master_SSL_Key: Seconds_Behind_Master: NULL Master_SSL_Verify_Server_Cert: No Last_IO_Errno: 1236 Last_IO_Error: Got fatal error 1236 from master when reading data from binary log: 'Error: connecting slave requested to start from GTID 0-2-1983, which is not in the master's binlog' Last_SQL_Errno: 0 Last_SQL_Error: Replicate_Ignore_Server_Ids: *Master_Server_Id: 2* Master_SSL_Crl: Master_SSL_Crlpath: Using_Gtid: Slave_Pos Gtid_IO_Pos: 0-2-1983 Replicate_Do_Domain_Ids: Replicate_Ignore_Domain_Ids: Parallel_Mode: optimistic SQL_Delay: 0 SQL_Remaining_Delay: NULL Slave_SQL_Running_State: Slave has read all relay log; waiting for more updates Slave_DDL_Groups: 0 Slave_Non_Transactional_Groups: 0 Slave_Transactional_Groups: 0 Replicate_Rewrite_DB: Ich begreife nicht, dass die Kisten sich mit den Server-Ids behaken. In der Config und in der DB sind die doch klar verschieden. Beide Kisten melden jeweils die andere als Master-Host, aber im Slave-Status steht beide Male eine Master_Server_ID:2. Und bevor das nicht geklärt ist komme ich wohl auch kaum mit dem GTID Sync-Fehler weiter ... Hat da zufällig jemand von Euch noch einen schlauen Tipp? Danke & Gruß Stefan. -- Stefan U. Hegner <stefan(a)hegner-online.de> * * * D-32584 Löhne --- good ole Germany internet:http://www.hegner-web.de * * * GPG-Key | 048D 7F64 0BEB 73B1 2725 F-Print | C05E 4F77 9674 EF11 55FE

3 6

Achtung: Werbung / Jobangebot.. ;-)
by FM OGMAIL 28 Dez '24

28 Dez '24

Hallo Leute, man glaubt es kaum: Es gibt einen UTM Firewall Hersteller auf Linux Basis in OWL. Mit eigenen Accesspoints und Switches. Jugendschutz für Schulen. Coole Technologie Falls ihr mehr hören wollt: Gerne per Mail an mich. Bei uns zählt nur Wissen und Freude an Linux und Netzwerken. Abgeschlossene Ausbildung muss nicht sein.. LG Frank Menne Octogate IT Security Systems GmbH

1 0

Podcast-Hörempfehlung
by Jürgen Schwarze 24 Dez '24

24 Dez '24

Hallo allerseits! In der aktuellen Folge eines von mir abonnierten Podcast kommt Georg Gottleuber, unser ehemaliger Mitstreiter, zu Wort. Es geht um seinen Arbeitgeber Tuxedo und Linux auf ARM. Link: https://focusonlinux.podigee.io/141-tuxedo Ich wünsche allen Linux-Usern ein frohes Fest und einen guten Rutsch in neue Jahr Viele Grüße Jürgen -- E-Mail: juergen(a)j5s7.de Web: https://j5s7.de PGP: 0xBB502E7F (https://j5s7.de/0xBB502E7F.asc)

2 1

Dualschacht-Dockingstation
by Siegfried Peter 16 Dez '24

16 Dez '24

Hallo Tuxe, kennt jemand von euch eine Dualschacht-Dockingstation (USB - SATA) für Datenträger größer 16 TB, z.B. Seagate Exos X16? Wenn ja, welche wäre das. OS: Debian 12.8, Dateisystem: ext4 Gruß Siegfried Peter

3 5

Backup und Archivierung
by Cord Beermann 15 Dez '24

15 Dez '24

Hallo, da meine aktuellen Methoden Backups (von Servern) und Archivierung (von Dokumenten und Emails) mittlerweile sehr sperrig (sowohl vom Platzbedarf, als auch vom Handling) geworden sind möchte ich mich bei Euch erkundigen wie Ihr diese Probleme löst: * Dokumente: ich experimentiere gerade mit Paperless-ngx.com * Fotos und Musik rsync auf andere Platten * Emails: verschiedene teilweise vielfache Sicherung von mbox-Dateien, das muss doch besser gehen? * Systembackups: rsnapshot per rsync. Immer wieder Probleme das diese Daten massiv wachsen weil sinnlose Daten mitgesichert werden. Eigentlich sollte es doch reichen bei Debian-systemen die Config, die veränderten Daten und eine Paketliste zu sichern? * Offsite: Bisher hin und wieder eine Sicherheitskopie auf weitere Platten. Ich habe 1TByte bei rsync.net zur Verfügung, da würde ich Daten verschlüsselt ablegen wollen. * was noch? Übersehe ich etwas? Cord

5 11