Unixboard.de http://www.unixboard.de/vb3/ Diskussionsforum für Linux/Unix - Auf Probleme und Fragen bekommen Sie hier Antworten ! de Tue, 07 Sep 2010 17:53:15 GMT vBulletin 60 http://www.unixboard.de/vb3/images/misc/rss.png Unixboard.de http://www.unixboard.de/vb3/ Problem mit Squid-Proxy Transparent + ASA 5505 http://www.unixboard.de/vb3/showthread.php?46618-Problem-mit-Squid-Proxy-Transparent-ASA-5505&goto=newpost Tue, 07 Sep 2010 17:08:04 GMT *Erst einmal vorab viele Grüße an alle hier im Board !* Ich bin dabei einen Squid Proxy Version 2.7.Stable7 transparent zu betreiben. Dieser befindet sich in der DMZ und läuft auf einem Ubuntu x64 Server 10.04. Der Datenverkehr zwischen Internen Netz (Vlan1), DMZ (Vlan3) und outside Netz (Vlan2)... Erst einmal vorab viele Grüße an alle hier im Board !

Ich bin dabei einen Squid Proxy Version 2.7.Stable7 transparent zu betreiben. Dieser befindet sich in der DMZ und läuft auf einem Ubuntu x64 Server 10.04. Der Datenverkehr zwischen Internen Netz (Vlan1), DMZ (Vlan3) und outside Netz (Vlan2) erfolgt über eine ASA 5505.

Das Problem ist nun folgendes:
Wenn ich den Proxyeintrag im Browser vom Clienten aktiviere (inside|Vlan1), funktioniert der Seitenaufbau mit und ohne DNS Auflösung. Wenn ich ohne Proxy-Eintrag versuche einen Seitenaufbau herzustellen, wird der Server nicht gefunden, auch wenn ich im Browser des Clienten die IP direkt eingebe um eine DNS Abfrage zu umgehen und direkt über Port 80 zu kommunizieren.

Wenn ich mit der capture Funktion von der ASA aus das Interface von der dmz|Vlan3 logge, kommen auch ohne Proxyeintrag im Browser der Clienten, Anfragen zu dem Squid (10.0.1.1). Also bin ich der Annahme, dass die ASA soweit richtig Konfiguriert ist, da sie ja die Pakete weiterleitet. Meine Vermutung bezieht sich auf iptables aber ich bin mir nicht wirklich sicher, da ich mich damit so gut wie garnicht auskenne. Die Einträge für das wccp und die dazu gehörigen Accesslisten sind noch von meinen vorherigen versuchen und bewirken meiner Meinung nach keine Wirkung bzw. behindern den Datenaustausch nicht.

Die Konstellation ist folgend aufgebaut:

Anhang 3690

- Im Inside-Netz und sowohl auch in der DMZ läuft kein DHCP
- Interneteinwahl erfolgt über PPPOE
- Der Ubuntu Server besitzt DNS Einträge vom Provider


Konfiguration Client intern:
Beschreibung. . . . . . . . . . . : Realtek PCIe GBE Family Controller
Physikalische Adresse . . . . . . : 00-23-54-40-3D-C6
DHCP aktiviert. . . . . . . . . . : Nein
IP-Adresse. . . . . . . . . . . . : 10.0.0.1
Subnetzmaske. . . . . . . . . . . : 255.255.255.0
Standardgateway . . . . . . . . . : 10.0.0.254
DNS-Server. . . . . . . . . . . . : 10.0.1.1
Link encap:Ethe

Konfiguration Ubuntu Server:
rnet Hardware Adresse 00:11:d8:12:fe:f9
inet Adresse:10.0.1.1 Bcast:10.0.1.255 Maske:255.255.255.0

iptables –t –nat –A PREROUTING –s 10.0.0.0/24 –p tcp –m tcp –dport 80 –j REDIRECT –to-ports 8080

Veränderte Einstellungen am Proxy:
acl intranet src 10.0.0.0/24
http_access allow intranet
http_port 10.0.1.1:8080 transparent
wccp2_router 10.0.1.254

ASA Config:
Code:
ASA Version 8.2(2)
!
hostname TA01
enable password Vf39oFA.BHXFBtPP encrypted
passwd 2KFQnbNIdI.2KYOU encrypted
names
ddns update method dnsauto
!
!
interface Vlan1
 no forward interface Vlan2
 nameif inside
 security-level 100
 ip address 10.0.0.254 255.255.255.0
!
interface Vlan2
 nameif outside
 security-level 0
 pppoe client vpdn group pppoe_group
 ip address pppoe setroute
!
interface Vlan3
 nameif dmz
 security-level 50
 ip address 10.0.1.254 255.255.255.0
!
interface Ethernet0/0
 switchport access vlan 2
!
interface Ethernet0/1
 switchport access vlan 3
!
interface Ethernet0/2
!
interface Ethernet0/3
 shutdown
!
interface Ethernet0/4
 shutdown
!
interface Ethernet0/5
 shutdown
!
interface Ethernet0/6
 shutdown
!
interface Ethernet0/7
 shutdown   
!
ftp mode passive
access-list toin extended permit tcp any interface outside eq 20022
access-list toin extended permit icmp any any
access-list dmztoout extended permit tcp 10.0.1.0 255.255.255.0 any eq www
access-list dmztoout extended permit tcp 10.0.1.0 255.255.255.0 any eq pop3
access-list dmztoout extended permit tcp 10.0.1.0 255.255.255.0 any eq domain
access-list dmztoout extended permit icmp 10.0.1.0 255.255.255.0 any
access-list dmztoout extended permit udp 10.0.1.0 255.255.255.0 any eq domain
access-list intodmz extended permit tcp 10.0.0.0 255.255.255.0 10.0.1.0 255.255.255.0 eq 8080
access-list intodmz extended permit tcp 10.0.0.0 255.255.255.0 10.0.1.0 255.255.255.0 eq ssh
access-list intodmz extended permit tcp 10.0.0.0 255.255.255.0 10.0.1.0 255.255.255.0 eq www
access-list intodmz extended permit udp 10.0.0.0 255.255.255.0 10.0.1.0 255.255.255.0 eq domain
access-list intodmz extended permit tcp 10.0.0.0 255.255.255.0 10.0.1.0 255.255.255.0 eq domain
access-list intodmz extended permit icmp 10.0.0.0 255.255.255.0 any
access-list WC extended permit ip host 10.0.1.1 any
access-list WCA extended deny ip host 10.0.1.1 any
access-list WCA extended permit tcp any any eq www
pager lines 24
mtu inside 1500
mtu outside 1500
mtu dmz 1500
icmp unreachable rate-limit 1 burst-size 1
no asdm history enable
arp timeout 14400
global (outside) 1 interface
nat (dmz) 1 0.0.0.0 0.0.0.0
static (dmz,outside) tcp interface 20022 10.0.1.1 ssh netmask 255.255.255.255
access-group intodmz in interface inside
access-group toin in interface outside
access-group dmztoout in interface dmz
timeout xlate 3:00:00
timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 icmp 0:00:02
timeout sunrpc 0:10:00 h323 0:05:00 h225 1:00:00 mgcp 0:05:00 mgcp-pat 0:05:00
timeout sip 0:30:00 sip_media 0:02:00 sip-invite 0:03:00 sip-disconnect 0:02:00
timeout sip-provisional-media 0:02:00 uauth 0:05:00 absolute
timeout tcp-proxy-reassembly 0:01:00
dynamic-access-policy-record DfltAccessPolicy
aaa authentication ssh console LOCAL
no snmp-server location
no snmp-server contact
snmp-server enable traps snmp authentication linkup linkdown coldstart
crypto ipsec security-association lifetime seconds 28800
crypto ipsec security-association lifetime kilobytes 4608000
telnet timeout 5
ssh 10.0.0.0 255.255.255.0 inside
ssh timeout 10
ssh version 2
console timeout 0
vpdn group pppoe_group request dialout pppoe
vpdn group pppoe_group localname t-online-com/xxxxxx@t-online-com.de
vpdn group pppoe_group ppp authentication pap
vpdn username t-online-com/xxxxxx@t-online-com.de password *****
dhcpd ping_timeout 750
!

threat-detection basic-threat
threat-detection statistics access-list
no threat-detection statistics tcp-intercept
wccp web-cache redirect-list WCA group-list WC
wccp interface dmz web-cache redirect in
username cisco password 3USUcOPFUiMCO4Jk encrypted privilege 15
!
class-map inspection_default
 match default-inspection-traffic
!
!
policy-map type inspect dns preset_dns_map
 parameters
  message-length maximum client auto
  message-length maximum 512
policy-map global_policy
 class inspection_default
  inspect dns preset_dns_map
  inspect ftp
  inspect h323 h225
  inspect h323 ras
  inspect ip-options
  inspect netbios
  inspect rsh
  inspect rtsp
  inspect skinny 
  inspect esmtp
  inspect sqlnet
  inspect sunrpc
  inspect tftp
  inspect sip 
  inspect xdmcp
!
service-policy global_policy global
prompt hostname context
call-home
 profile CiscoTAC-1
  no active
  destination address http https://tools.cisco.com/its/service/...es/DDCEService
  destination address email callhome@cisco.com
  destination transport-method http
  subscribe-to-alert-group diagnostic
  subscribe-to-alert-group environment
  subscribe-to-alert-group inventory periodic monthly
  subscribe-to-alert-group configuration periodic monthly
  subscribe-to-alert-group telemetry periodic daily
Cryptochecksum:412815894762fded66ec16680f3442ab
: end
Traffic von der DMZ mit der Capture Funktion.

Anfrage mit Proxyeintrag im Browser:
Code:
1: 06:46:49.763464 802.1Q vlan#3 P0 10.0.0.1.1161 > 10.0.1.1.80: P 2468944496:2468945678(1182) ack 4262144296 win 65076
  2: 06:46:49.764349 802.1Q vlan#3 P0 10.0.1.1.80 > 10.0.0.1.1161: . ack 2468945678 win 26220
  3: 06:46:49.764395 802.1Q vlan#3 P0 10.0.1.1.34545 > 88.221.136.170.80: P 4263580593:4263581832(1239) ack 3657523742 win 1967 <nop,nop,timestamp 3798212 3655742593>
  4: 06:46:49.890380 802.1Q vlan#3 P0 88.221.136.170.80 > 10.0.1.1.34545: . ack 4263581832 win 664 <nop,nop,timestamp 3655754861 3798212>
  5: 06:46:50.370586 802.1Q vlan#3 P0 88.221.136.170.80 > 10.0.1.1.34545: . 3657523742:3657525110(1368) ack 4263581832 win 664 <nop,nop,timestamp 3655755331 3798212>
  6: 06:46:50.371791 802.1Q vlan#3 P0 10.0.1.1.34545 > 88.221.136.170.80: . ack 3657525110 win 1947 <nop,nop,timestamp 3798364 3655755331>
Anfrage mit Namensauflösung (Ohne Proxyeintrag im Browser):
Code:
  1: 06:52:29.038251 802.1Q vlan#3 P0 10.0.0.1.53618 > 10.0.1.1.53:  udp 31
  2: 06:52:29.038907 802.1Q vlan#3 P6 10.0.1.1 > 10.0.0.1: icmp: 10.0.1.1 udp port 53 unreachable
  3: 06:52:30.825976 802.1Q vlan#3 P0 arp who-has 10.0.1.254 tell 10.0.1.1
  4: 06:52:30.826647 802.1Q vlan#3 P0 arp reply 10.0.1.254 is-at 0:27:d:2d:c7:b3
  5: 06:52:33.302581 802.1Q vlan#3 P0 10.0.0.1.57094 > 10.0.1.1.53:  udp 37
  6: 06:52:33.303237 802.1Q vlan#3 P6 10.0.1.1 > 10.0.0.1: icmp: 10.0.1.1 udp port 53 unreachable
  7: 06:52:35.828509 802.1Q vlan#3 P0 10.0.1.1.2048 > 10.0.1.254.2048:  udp 144
  8: 06:52:35.829302 802.1Q vlan#3 P0 10.0.1.254.2048 > 10.0.1.1.2048:  udp 140
8 packets shown.
Anfrage ohne Namensauflösung:
Code:
  1: 06:50:14.872208 802.1Q vlan#3 P0 10.0.0.1.56591 > 10.0.1.1.53:  udp 29
  2: 06:50:14.872849 802.1Q vlan#3 P6 10.0.1.1 > 10.0.0.1: icmp: 10.0.1.1 udp port 53 unreachable
  3: 06:50:15.818439 802.1Q vlan#3 P0 10.0.1.1.2048 > 10.0.1.254.2048:  udp 144
  4: 06:50:15.819247 802.1Q vlan#3 P0 10.0.1.254.2048 > 10.0.1.1.2048:  udp 140
  5: 06:50:17.086070 802.1Q vlan#3 P0 10.0.1.1.80 > 10.0.0.1.1160: F 4256437164:4256437164(0) ack 13251037 win 31740
  6: 06:50:17.087001 802.1Q vlan#3 P0 10.0.0.1.1160 > 10.0.1.1.80: . ack 4256437165 win 65535
  7: 06:50:19.145088 802.1Q vlan#3 P0 10.0.0.1.59913 > 10.0.1.1.53:  udp 37
  8: 06:50:19.145713 802.1Q vlan#3 P6 10.0.1.1 > 10.0.0.1: icmp: 10.0.1.1 udp port 53 unreachable
  9: 06:50:21.751532 802.1Q vlan#3 P0 10.0.0.1.1160 > 10.0.1.1.80: F 13251037:13251037(0) ack 4256437165 win 65535
  10: 06:50:21.752433 802.1Q vlan#3 P0 10.0.1.1.80 > 10.0.0.1.1160: . ack 13251038 win 31740
  11: 06:50:25.819400 802.1Q vlan#3 P0 10.0.1.1.2048 > 10.0.1.254.2048:  udp 144
  12: 06:50:25.820209 802.1Q vlan#3 P0 10.0.1.254.2048 > 10.0.1.1.2048:  udp 140
  13: 06:50:28.094767 802.1Q vlan#3 P0 10.0.1.1.80 > 10.0.0.1.1161: F 4262174272:4262174272(0) ack 2468949299 win 36531
  14: 06:50:28.095743 802.1Q vlan#3 P0 10.0.0.1.1161 > 10.0.1.1.80: . ack 4262174273 win 65535
  15: 06:50:35.820437 802.1Q vlan#3 P0 10.0.1.1.2048 > 10.0.1.254.2048:  udp 144
  16: 06:50:35.821261 802.1Q vlan#3 P0 10.0.1.254.2048 > 10.0.1.1.2048:  udp 140
  17: 06:50:36.748343 802.1Q vlan#3 P0 10.0.0.1.1161 > 10.0.1.1.80: F 2468949299:2468949299(0) ack 4262174273 win 65535
  18: 06:50:36.749244 802.1Q vlan#3 P0 10.0.1.1.80 > 10.0.0.1.1161: . ack 2468949300 win 36531
18 packets shown.
Ich habe mittlerweile etliche Anleitungen von Google gelesen, alles paar mal umgestellt, den Datenverkehr von den Vlans mitgelesen... 24h .... ;(

Ich bitte um Rat, ich weis nichtmehr weiter.
Angehängte Grafiken
]]> Debian/Ubuntu/Knoppix ExteeC http://www.unixboard.de/vb3/showthread.php?46618-Problem-mit-Squid-Proxy-Transparent-ASA-5505 Linux Mint Debian Edition veröffentlicht http://www.unixboard.de/vb3/showthread.php?46617-Linux-Mint-Debian-Edition-veröffentlicht&goto=newpost Tue, 07 Sep 2010 15:50:08 GMT Das Mint-Team hat die erste Version der Linux Mint Debian Edition veröffentlicht. Linux Mint Debian Edition (LMDE) soll schneller, zuverlässiger und aktueller sein. Ziel der Neuentwicklung war es, eine Linux-Mint-Variante bereit zu stellen, die Anwendern die Pakete aus dem Debian-Repository... Das Mint-Team hat die erste Version der Linux Mint Debian Edition veröffentlicht. Linux Mint Debian Edition (LMDE) soll schneller, zuverlässiger und aktueller sein. Ziel der Neuentwicklung war es, eine Linux-Mint-Variante bereit zu stellen, die Anwendern die Pakete aus dem Debian-Repository zugänglich macht.

Weiterlesen... ]]> Linuxnews/Programmversionen newsbot http://www.unixboard.de/vb3/showthread.php?46617-Linux-Mint-Debian-Edition-veröffentlicht ZFS für Debian GNU/kFreeBSD http://www.unixboard.de/vb3/showthread.php?46616-ZFS-für-Debian-GNU-kFreeBSD&goto=newpost Tue, 07 Sep 2010 13:00:14 GMT Robert Millan hat eine angepasste Version des Debian-Installers vorgestellt, die auch in der Lage ist, ZFS-Partitionen zu verwalten. Weiterlesen... (http://www.pro-linux.de/news/1/16131/zfs-fuer-debian-gnukfreebsd.html) Robert Millan hat eine angepasste Version des Debian-Installers vorgestellt, die auch in der Lage ist, ZFS-Partitionen zu verwalten.

Weiterlesen... ]]> Linuxnews/Programmversionen newsbot http://www.unixboard.de/vb3/showthread.php?46616-ZFS-für-Debian-GNU-kFreeBSD Multiseat System einrichten http://www.unixboard.de/vb3/showthread.php?46615-Multiseat-System-einrichten&goto=newpost Tue, 07 Sep 2010 11:19:27 GMT Hallo, ich habe mich nun entschlossen meinen Zweitrechner aufzugeben weil dieser recht wenig genutzt wird und die verbaute Hardware zu schade ist dort verrosten zu lassen :) Aus diesem Grund möchte ich meinen Hauptrechner gerne zu einem multiseat System machen, so das ich mit 2 Personen bei bedarf... Hallo,
ich habe mich nun entschlossen meinen Zweitrechner aufzugeben weil dieser recht wenig genutzt wird und die verbaute Hardware zu schade ist dort verrosten zu lassen :) Aus diesem Grund möchte ich meinen Hauptrechner gerne zu einem multiseat System machen, so das ich mit 2 Personen bei bedarf an einem Rechner arbeiten kann. Die Frage ist nun wie richtet man so etwas am besten ein? Ich habe zwar bei google ein paar Anleitungen gefunden wie zum Beispiel http://linuxgazette.net/124/smith.html aber das alles scheint mir nicht mehr so ganz auf dem Stand der Zeit zu sein. Weitere Anleitungen unterscheiden sich immer in der ARt wie es umgesetzt wird. Da ich mich mit dem Thema noch nie befasst habe kann ich auch nicht beurteilen welche Anleitung nun gut ist und welche nicht.

Wenn ihr ein paar Tipp`s habt wäre das schön, vor allem eine ANleitung die aktuell ist (am besten auch noch in deutsch (muss aber nicht)).

Welche Distribution ich einsetze weiß ich noch nicht. Es sollte schon etwas aktuelles sein, aber auch langlebiger. Ich schwanke noch zwischen Debian/pclinuxos/Archliux, tendiere aber eher zu Arch bzw. pclinuxos wegen dem rolling release.

Zur verwendeten Hardware:
Monitore 1x Analog tft (1440x900), 1x dvi tft (1280?x1024)
Grafikkarte: Gforce G210 (Proprietärer Nvidia-Treiber)
CPU: Intel Celeron 2x2,5 Ghz
Ram: 5 Gb

Was mich auch interessieren würde wie beeinflusst das ganze die Systemperformance?

Grüße ]]> Anwendungen -]]> http://www.unixboard.de/vb3/showthread.php?46615-Multiseat-System-einrichten Das Treiber-Dilemma von KDE 4.5 http://www.unixboard.de/vb3/showthread.php?46614-Das-Treiber-Dilemma-von-KDE-4.5&goto=newpost Tue, 07 Sep 2010 10:50:11 GMT KWin-Entwickler Martin Gräßlin berichtet in seinem Blog von diversen Problemen und Regressionen in KDE 4.5, die trotz diverser Vorsichtsmaßnahmen aufgetreten sind. Für die meisten Probleme sind aus seiner Sicht die Open-Source-Grafiktreiber verantwortlich. Weiterlesen...... KWin-Entwickler Martin Gräßlin berichtet in seinem Blog von diversen Problemen und Regressionen in KDE 4.5, die trotz diverser Vorsichtsmaßnahmen aufgetreten sind. Für die meisten Probleme sind aus seiner Sicht die Open-Source-Grafiktreiber verantwortlich.

Weiterlesen... ]]> Linuxnews/Programmversionen newsbot http://www.unixboard.de/vb3/showthread.php?46614-Das-Treiber-Dilemma-von-KDE-4.5 dev/zeo in ZIP umleiten. wie geht das?? http://www.unixboard.de/vb3/showthread.php?46613-dev-zeo-in-ZIP-umleiten.-wie-geht-das&goto=newpost Tue, 07 Sep 2010 10:27:42 GMT hi @all damit ihr nicht denkt, der Typ hat nen Vogel :) möchte ich euch zunächst erklären wie ich auf diese Idee kam: Mein Onkel, totaler DAU und Windows-Nutzer, möchte hin und wieder seine Festplatten verläßlich komplett löschen. Das würde nur mit Linux gehen, und da das für ihn etwas ist was... hi @all

damit ihr nicht denkt, der Typ hat nen Vogel :) möchte ich euch zunächst erklären wie ich auf diese Idee kam: Mein Onkel, totaler DAU und Windows-Nutzer, möchte hin und wieder seine Festplatten verläßlich komplett löschen. Das würde nur mit Linux gehen, und da das für ihn etwas ist was er sich nicht an tun will und da ich auch nicht immer seine Platten mit dev/zero überschreiben will (hab ja auch besseres zu tun), so dachte ich mir in seiner Wohnung als wir zusammen sitzten, ich mache etwas mit DOS-Batch auf seiner Windowskiste so dass er in kürzester Zeit mehrere GB Text-File mit Nullen erstellen kann. Aus dieser Ideen heraus möchte ich aber etwas genialeres basteln: eine ZIP Datei mit einen oder mehreren Terabyte. Bei seinem Windows konnten wir mit WinZIP eine 100-GB große Datei mit Nullen auf 137 MB(!) komprimieren, verschachtelt dann übrigens auf 1 MB(!! geile Kompression). So musste er nur mehrere dieser ZIPs gleichzeitig mit Ziel-angabe dekomprimieren lassen um seine 3 Wechselmedien (alle 1 Terybate groß) dann in aller ruhe mit Nullen befüllen zu können wenn ich nicht mehr bei ihm sitze.

Aber es muss doch noch besser gehen, oder?
Unter Windows gibt es zwar auch das LinuxTool DD mit dem sich mein Onkel aber nicht befassen will, und meine Kenntnisse in Shellskripting wären auch noch ein bisschen schwach. Deshalb würde ich gerne folgendes von euch wissen:

Kann man von /dev/zero die Ausgabe direkt in eine ZIP Datei leiten? zb 1 Terybyte Nullen in einer ZIP-Datei als einfache Datei (muss nicht mal eine Dateiendung haben). Vorteil wäre so könnte mein Onkel mit nur einem Dekomprimier-Befehl auf die ZIP einen Terybyte Nullen auf seine Festplatte laden :) und da er Windows Nutzer und Voll-DAU ist wäre das der einfachste Weg für ihn. Er macht viel mit Fotos und filmt bei allen möglichen Ereignissen und ist auch beruflich in den Medien wirksam. Er braucht auch ständig neue oder größere Platten und die alten und kleineren will er dann auf ebay verkaufen.

Theoretisch müsste es ja für Linux-Experten möglich sein einen solchen Shellbefehl oder Befehlskette zu posten. Ziel ist die Umleitung von x-beliebig viel Daten aus /dev/zero nach "herkömlicher ZIP-Datei". und das am besten noch ohne Zwischenlagerung auf der Platte (was bei 1TB witzlos wäre), was ja über pipes gehen müsste, aber dafür hab ich zu wenig shell-kenntnisse. ]]> Shell-Skripte sirjayjay http://www.unixboard.de/vb3/showthread.php?46613-dev-zeo-in-ZIP-umleiten.-wie-geht-das Pro-Linux: Fortunes in Version 0.80 erschienen http://www.unixboard.de/vb3/showthread.php?46612-Pro-Linux-Fortunes-in-Version-0.80-erschienen&goto=newpost Tue, 07 Sep 2010 07:50:01 GMT Christopher Bratusek hat eine neue Ausgabe seiner Zitatesammlung aus der Pro-Linux-Historie fertiggestellt. Version 0.80 bietet 351 Zitate von Pro-Linux und 64 von Open Presse. Weiterlesen... (http://www.pro-linux.de/news/1/16128/pro-linux-fortunes-in-version-080-erschienen.html) Christopher Bratusek hat eine neue Ausgabe seiner Zitatesammlung aus der Pro-Linux-Historie fertiggestellt. Version 0.80 bietet 351 Zitate von Pro-Linux und 64 von Open Presse.

Weiterlesen... ]]> Linuxnews/Programmversionen newsbot http://www.unixboard.de/vb3/showthread.php?46612-Pro-Linux-Fortunes-in-Version-0.80-erschienen <![CDATA[/dev/hdc[1..x] verschwindet nach reboot]]> http://www.unixboard.de/vb3/showthread.php?46611-dev-hdc-1..x-verschwindet-nach-reboot&goto=newpost Tue, 07 Sep 2010 07:27:58 GMT Hallo! (wie angekündigt, also der neue Thread vergl. http://www.unixboard.de/vb3/showthread.php?46595-mdadm-cannot-open-device-No-such-file-or-directory). Das Problem reduziert sich darauf, dass alle angelegten Partitionen auf meiner /dev/hdc nach einem reboot verschwinden. Ich habe schon... Hallo!

(wie angekündigt, also der neue Thread vergl. http://www.unixboard.de/vb3/showthre...e-or-directory).

Das Problem reduziert sich darauf, dass alle angelegten Partitionen auf meiner /dev/hdc nach einem reboot verschwinden. Ich habe schon vieles ausprobiert, bin aber noch zu keiner Lösung gekommen.
Also folgender Sachverhalt:

"fdisk -l" zeigt mir bzgl. /dev/hdc (z.B.) folgendes
Code:
Disk /dev/hdc: 500.1 GB, 500107862016 bytes
255 heads, 63 sectors/track, 60801 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes
Disk identifier: 0x00000000

  Device Boot      Start        End      Blocks  Id  System
/dev/hdc1              1          12      96358+  83  Linux
ABER:

ls -l /dev/hd*
Code:
brw-rw---- 1 root disk  3,  0  7. Sep 08:44 /dev/hda
brw-rw---- 1 root disk  3,  1  7. Sep 08:44 /dev/hda1
brw-rw---- 1 root disk  3,  2  7. Sep 08:44 /dev/hda2
brw-rw---- 1 root cdrom  3, 64  7. Sep 08:44 /dev/hdb
brw-rw---- 1 root disk  22,  0  7. Sep 08:44 /dev/hdc
brw-rw---- 1 root disk  33,  0  7. Sep 08:44 /dev/hde
brw-rw---- 1 root disk  33,  1  7. Sep 08:44 /dev/hde1
brw-rw---- 1 root disk  33,  2  7. Sep 08:44 /dev/hde2
brw-rw---- 1 root disk  33,  5  7. Sep 08:44 /dev/hde5
Also OHNE /dev/hdc1!

Mit mknod kann ich das zwar anlegen, aber man kann es dann nicht benutzen:
cat /dev/hdc1 >/dev/null
cat: /dev/hdc1: Kein passendes Gerät bzw. keine passende Adresse gefunden
(ls zeigt mir dann auch /dev/hdc1 mit den richtigen Attributen).


Da scheinbar sowie die Platte nicht (mehr) brauchbar ist, habe ich die vorigen Partition(en) gelöscht (reboot) und eine beliebige neue angelegt. Ergebnis:

Code:
ls -l /dev/hd*
brw-rw---- 1 root disk  3,  0  7. Sep 08:17 /dev/hda
brw-rw---- 1 root disk  3,  1  7. Sep 08:17 /dev/hda1
brw-rw---- 1 root disk  3,  2  7. Sep 08:17 /dev/hda2
brw-rw---- 1 root cdrom  3, 64  7. Sep 08:17 /dev/hdb
brw-rw---- 1 root disk  22,  0  7. Sep 08:36 /dev/hdc
brw-rw---- 1 root disk  22,  1  7. Sep 08:23 /dev/hdc1
brw-rw---- 1 root disk  33,  0  7. Sep 08:17 /dev/hde
brw-rw---- 1 root disk  33,  1  7. Sep 08:17 /dev/hde1
brw-rw---- 1 root disk  33,  2  7. Sep 08:17 /dev/hde2
brw-rw---- 1 root disk  33,  5  7. Sep 08:17 /dev/hde5
Also MIT /dev/hdc1!!
Diese kann man auch mounten und etwas draufkopieren und auch wieder runterkopieren...

Aber: nach dem reboot IST ALLES FUTSCH!

fdisk gibt schön die /dev/hdc1 mit an, ls und Konsorten kennen hdc1 nicht (s. Anfang dieses Threads)!

In messages, dmesg, syslog finden sich keine Besonderheiten.
hdc ist wie hda auch über das Mainboard angeschlossen.

Jetzt habe ich wirklich keine Idee mehr...

Aber vielleicht ja jemand von euch?

Bin für jeden Tipp dankbar!


Nachträglich als Zugabe: noch das, was udev ausgibt:
Code:
udevinfo -a -p /sys/block/hdc

Udevinfo starts with the device specified by the devpath and then
walks up the chain of parent devices. It prints for every device
found, all possible attributes in the udev rules key format.
A rule to match, can be composed by the attributes of the device
and the attributes from one single parent device.

  looking at device '/block/hdc':
    KERNEL=="hdc"
    SUBSYSTEM=="block"
    DRIVER==""
    ATTR{range}=="64"
    ATTR{ext_range}=="256"
    ATTR{removable}=="0"
    ATTR{ro}=="0"
    ATTR{size}=="976773168"
    ATTR{alignment_offset}=="0"
    ATTR{discard_alignment}=="0"
    ATTR{capability}=="50"
    ATTR{stat}=="      34      362      781      112        0        0        0        0        0      112      112"
    ATTR{inflight}=="      0        0"

  looking at parent device '/devices/pci0000:00/0000:00:1f.1/ide1/1.0':
    KERNELS=="1.0"
    SUBSYSTEMS=="ide"
    DRIVERS=="ide-gd"
    ATTRS{media}=="disk"
    ATTRS{drivename}=="hdc"
    ATTRS{modalias}=="ide:m-disk"
    ATTRS{model}=="Hitachi HDP725050GLAT80"
    ATTRS{firmware}=="GM4OA4CAHitachi HDP725050GLAT80"
    ATTRS{serial}=="*******"

  looking at parent device '/devices/pci0000:00/0000:00:1f.1/ide1':
    KERNELS=="ide1"
    SUBSYSTEMS==""
    DRIVERS==""

  looking at parent device '/devices/pci0000:00/0000:00:1f.1':
    KERNELS=="0000:00:1f.1"
    SUBSYSTEMS=="pci"
    DRIVERS=="PIIX_IDE"
    ATTRS{vendor}=="0x8086"
    ATTRS{device}=="0x24cb"
    ATTRS{subsystem_vendor}=="0x1462"
    ATTRS{subsystem_device}=="0x5800"
    ATTRS{class}=="0x01018a"
    ATTRS{irq}=="18"
    ATTRS{local_cpus}=="ff"
    ATTRS{local_cpulist}=="0-7"
    ATTRS{modalias}=="pci:v00008086d000024CBsv00001462sd00005800bc01sc01i8a"
    ATTRS{dma_mask_bits}=="32"
    ATTRS{consistent_dma_mask_bits}=="32"
    ATTRS{enable}=="1"
    ATTRS{broken_parity_status}=="0"
    ATTRS{msi_bus}==""

  looking at parent device '/devices/pci0000:00':
    KERNELS=="pci0000:00"
    SUBSYSTEMS==""
    DRIVERS==""
]]> Debian/Ubuntu/Knoppix Thofra http://www.unixboard.de/vb3/showthread.php?46611-dev-hdc-1..x-verschwindet-nach-reboot backports.org zieht unter Dach von Debian http://www.unixboard.de/vb3/showthread.php?46609-backports.org-zieht-unter-Dach-von-Debian&goto=newpost Mon, 06 Sep 2010 14:10:12 GMT backports.org, ein Projekt, das Debian-Pakete der kommenden Version der Distribution für die aktuelle Version zur Verfügung stellt, ist künftig unter backports.debian.org zu finden. Weiterlesen... (http://www.pro-linux.de/news/1/16126/backportsorg-zieht-unter-dach-von-debian.html) backports.org, ein Projekt, das Debian-Pakete der kommenden Version der Distribution für die aktuelle Version zur Verfügung stellt, ist künftig unter backports.debian.org zu finden.

Weiterlesen... ]]> Linuxnews/Programmversionen newsbot http://www.unixboard.de/vb3/showthread.php?46609-backports.org-zieht-unter-Dach-von-Debian Subject aus Mail in Variable schreiben http://www.unixboard.de/vb3/showthread.php?46608-Subject-aus-Mail-in-Variable-schreiben&goto=newpost Mon, 06 Sep 2010 14:07:08 GMT Subject:Jupiter Body: Lieber Franz!]]> Möchte aus einem Textfile alles was nach "Subject:" kommt bis zum nächsten Zeilenvorschub in eine Shell-Script-Variable schreiben. Das Textfile sieht ungefähr so aus:
Code:
From: <krawuzi@kapuzi.com>
Subject:Jupiter

Body:
Lieber Franz!

Gerne .......
Code:
grep Subject: mail.txt
Subject:Jupiter
Ich möchte "Subject:" davor abschneiden und das Ergebnis einer Variable zuweisen. Wie mache ich das? ]]> Shell-Skripte Ildefonso http://www.unixboard.de/vb3/showthread.php?46608-Subject-aus-Mail-in-Variable-schreiben Lob für das Board http://www.unixboard.de/vb3/showthread.php?46607-Lob-für-das-Board&goto=newpost Mon, 06 Sep 2010 13:35:49 GMT Hallo,

ich bin wirklich pos. überrascht, wie sich das Board entwickelt hat, zumal ich jetzt länger als ein Jahr off wahr, und nur durch den Newsletter überhaupt auf die Idee gekommen bin, mal wieder einzuloggen.

Anhang 3687

Klasse Design, und das Wiki hat sich auch nach 'vorn' bewegt.
Bitte weiter so :D



:respekt:
Angehängte Grafiken
]]> x0r http://www.unixboard.de/vb3/showthread.php?46607-Lob-für-das-Board Grundfragen zum Thema LDAP http://www.unixboard.de/vb3/showthread.php?46606-Grundfragen-zum-Thema-LDAP&goto=newpost Mon, 06 Sep 2010 12:52:03 GMT Ich habe einige Grundfragen zum Thema LDAP. Ich möchte einen openLDAP-Server aufsetzen, der die verschiedensten Systeme bedient. Dazu zählen zum Beispiel: * Linux-OS * Windows-PCs * Mailserver * diverse Web-Applikationen (z.B. TYPO3) Ich habe einige Grundfragen zum Thema LDAP.

Ich möchte einen openLDAP-Server aufsetzen, der die verschiedensten Systeme bedient.
Dazu zählen zum Beispiel:
  • Linux-OS
  • Windows-PCs
  • Mailserver
  • diverse Web-Applikationen (z.B. TYPO3)

Wie gehe ich da am besten vor? Ich mache mir gerade eine Liste aller Systeme und schaue, wie man dort mit dem Thema LDAP umgeht.

Wie macht man das praktisch mit dem LDAP-Schema? Sind denn mehrere möglich? Oder muss ich alles in eins quetschen? ]]> SQL und Datenbanken coffeemug http://www.unixboard.de/vb3/showthread.php?46606-Grundfragen-zum-Thema-LDAP System mit Solaris 8 hat Probleme mit format etc.. http://www.unixboard.de/vb3/showthread.php?46605-System-mit-Solaris-8-hat-Probleme-mit-format-etc..&goto=newpost Mon, 06 Sep 2010 12:36:41 GMT Habe einen Solaris 8 based server mit veritas fs. Veritas hatte probleme und hat ein SAN T3 abgeklemmt. Jetzt kann ich nur noch ueber single user mode die Maschien hoch bekommen. Ween ich dann aber den format-Befehl oder Veritas vxdctl enable abschicke kommt das System nicht zurueck... root... Habe einen Solaris 8 based server mit veritas fs.
Veritas hatte probleme und hat ein SAN T3 abgeklemmt.
Jetzt kann ich nur noch ueber single user mode die Maschien hoch bekommen.
Ween ich dann aber den format-Befehl oder Veritas vxdctl enable abschicke kommt das System nicht zurueck...
root platte defekt ? oder was kann es sein ?

Danke ]]> manni2x http://www.unixboard.de/vb3/showthread.php?46605-System-mit-Solaris-8-hat-Probleme-mit-format-etc.. Zeilenweise Mittelwert aus 3 Dateien http://www.unixboard.de/vb3/showthread.php?46603-Zeilenweise-Mittelwert-aus-3-Dateien&goto=newpost Mon, 06 Sep 2010 07:24:20 GMT Hallo liebe Unix-Community! Als vollkommener Linux Neuling habe ich starke probleme ein wohl relativ einfaches Skript zu schreiben. Ich möchte gern die Messdaten aus 3 Dateien zusammenfassen um den Mittelwert zu bilden. Die Daten stehen jeweils in der 3 Spalte jeder Datei. Problem: manchmal... Hallo liebe Unix-Community!

Als vollkommener Linux Neuling habe ich starke probleme ein wohl relativ einfaches Skript zu schreiben.

Ich möchte gern die Messdaten aus 3 Dateien zusammenfassen um den Mittelwert zu bilden. Die Daten stehen jeweils in der 3 Spalte jeder Datei.
Problem: manchmal sind Werte nicht vorhanden (NaN) und müssen deswegen beim Mittelwert nicht berücktsichtigt werden.

Super wäre es wenn ich dies noch automatisieren könnte, da ich mehre male jeweils aus 3 Dateien mittelwerte bilden muss. ]]> Shell-Skripte 2casey http://www.unixboard.de/vb3/showthread.php?46603-Zeilenweise-Mittelwert-aus-3-Dateien Apache2 führt php-Datein nicht aus http://www.unixboard.de/vb3/showthread.php?46602-Apache2-führt-php-Datein-nicht-aus&goto=newpost Mon, 06 Sep 2010 07:22:05 GMT Guten Tag,

ich habe gerade per YAST Apache2 und php installiert. Der webserver läuft soweit und ich kann auch Datein aufrufen, doch leider werden in PHP Dokumenten der PHP-Code nicht ausgeführt. Wenn ich also eine Seite mit folgendem Code aufrufe:
Code:
abc
<?php
 
  echo "PHP funktioniert";

?>
erscheint nur "abc". Welche Konfigurationsdatein sollte ich am besten posten?
Oder hat jemand eine Idee voran das grundsätzlich liegen kann :S

Achja, wenn ich
Code:
php seite.php
aufrufe, zeigt er mir den kompletten Quelltext an (also mit dem PHP Code).

Vielen Dank,
Gruß BigBee ]]> SuSE / OpenSuSE bigbee http://www.unixboard.de/vb3/showthread.php?46602-Apache2-führt-php-Datein-nicht-aus