discuss-de August 2011

discuss-de@lists.centos.org

12 participants
14 discussions

Beispiel-LDIF für Evolution
by Wolfgang 11 Sep '11

11 Sep '11

Hallo, ich verwende das Mailprogr. Evolution Ver.2.12.3. Desweiteren habe ich openldap geladen und aktiviert. # ldapsearch -x zeigt mir alle Einträge an die ich erstellt habe. (auch von anderen PCs) (Apache Directory Studio zeigt mir auch alles) (LDAP-Server und Evolution auf ein PC) Als nächstes habe ich Evolution bei den Kontakten den LDAP-Server hinzugefügt. Mein Problem: Das Ldap-Verz. zeigt mir unter Evolution nichts an. ? Benötigt Evolution spezielle Einträge in der LDIF-Datei ? Wer hat eine ähnliche Konfiguration, oder hat einen Tip für mich? Wer hat eine Beispiel-LDIF für mich? Danke im voraus Wolfgang ############################################################# #cat /etc/openldap/slapd.conf include /etc/openldap/schema/core.schema include /etc/openldap/schema/cosine.schema include /etc/openldap/schema/inetorgperson.schema include /etc/openldap/schema/nis.schema allow bind_v2 pidfile /var/run/openldap/slapd.pid argsfile /var/run/openldap/slapd.args TLSCACertificateFile /etc/pki/tls/certs/ca-bundle.crt TLSCertificateFile /etc/pki/tls/certs/slapd.pem TLSCertificateKeyFile /etc/pki/tls/certs/slapd.pem schemacheck on loglevel 256 lastmod on olcLogLevel 0x81 #access to * # by self write # by * read # by anonymous auth access to * by * write by * read by anonymous auth database bdb suffix "dc=schule,dc=local" rootdn "cn=Manager,dc=schule,dc=local" rootpw secret directory /var/lib/ldap index objectClass eq,pres index ou,cn,mail,surname,givenname eq,pres,sub index uidNumber,gidNumber,loginShell eq,pres index uid,memberUid eq,pres,sub index nisMapName,nisMapEntry eq,pres,sub ########################################################### ########################################################### # cat ldap5.ldif # Beispiel dn: uid=admin, dc=schule, dc=local objectclass: top objectclass: person objectclass: organizationalPerson objectclass: inetorgPerson cn: admin cn: Systemverwalter cn: Vorname Nachname sn: Nachname mail: Vorname.Nachname(a)schule.local l: Hamburg postalcode: 21033 telephonenumber: 040-7654321 uid: admin ########################################################### # rpm -qa openldap* openldap-servers-overlays-2.3.43-12.el5_6.7 openldap-servers-2.3.43-12.el5_6.7 openldap-servers-sql-2.3.43-12.el5_6.7 openldap-clients-2.3.43-12.el5_6.7 openldap-2.3.43-12.el5_6.7 openldap-2.3.43-12.el5_6.7 openldap-devel-2.3.43-12.el5_6.7 ########################################################### # rpm -qa nscd* nscd-2.5-58.el5_6.4 ########################################################### # uname -rm 2.6.18-238.19.1.el5 x86_64

2 1

Re: [CentOS-de] Wie bringe ich meinen Rechner dazu, den default Gateway ueber ein bestimmtes Interface anzusprechen?
by Wolfgang 25 Aug '11

25 Aug '11

Am 20.08.2011 20:40, schrieb Wolfgang: > >>>>> # ifconfig -a >>>>> eth0 Link encap:Ethernet HWaddr 00:14:5E:0B:19:4E >>>>> inet addr:10.11.8.63 Bcast:10.11.11.255 Mask:255.255.252.0 >>>>> [...] >>>>> >>>>> eth1 Link encap:Ethernet HWaddr 00:14:5E:0B:19:4F >>>>> inet addr:10.11.8.64 Bcast:10.11.11.255 Mask:255.255.252.0 >>>>> [...] >>>>> >>>>> eth1:0 Link encap:Ethernet HWaddr 00:14:5E:0B:19:4F >>>>> inet addr:10.11.8.65 Bcast:10.11.11.255 Mask:255.255.252.0 >>>>> [...] > > 3x die gleiche MAC = HWaddr ??????????????????????????? Du brauchst eine Brille. (und eine neue Tastatur, da Dein ? prellt) > http://wiki.centos.org/TipsAndTricks/RangeOfIpsOnEthx > > Den Tipp nur noch auf Dein eth1 ändern und die Gatewayadresse einfügen. Was soll das bitte ändern/bewirken? > Frage: Was ist Deine Liebingskategorie unter Linux/CentOS? *verwirrt gugg* Hallo Alexander, vielen Dank für Deine Korrektur meiner Fehler. >> Frage: Was ist Deine Liebingskategorie unter Linux/CentOS? >*verwirrt gugg* Das ist eine ganz normale Frage, weil Frank irgendwo mal geschrieben hat, daß er seit vielen Jahren in der IT ist und er mir evtl. bei anderen Fragen helfen könnte. Weiterhin gehe ich davon aus, das man Frank den Server "aufs Auge gedrückt hat". Ich will mit der o.g. Frage, Frank in keiner Weise herabwürdigen! Alexander, wieviel Server kennst Du, wo eth0 und eth1 im selben ISO-Layer-1 sind, wenn keine Spezialanwendung läuft. Spezialanwendung wie z.B.: Bonding Wolfgang

7 9

Re: [CentOS-de] Wie bringe ich meinen Rechner dazu, den default Gateway ueber ein bestimmtes Interface anzusprechen?
by Wolfgang 22 Aug '11

22 Aug '11

> >>> # ifconfig -a > >>> eth0 Link encap:Ethernet HWaddr 00:14:5E:0B:19:4E > >>> inet addr:10.11.8.63 Bcast:10.11.11.255 Mask:255.255.252.0 > >>> [...] > >>> > >>> eth1 Link encap:Ethernet HWaddr 00:14:5E:0B:19:4F > >>> inet addr:10.11.8.64 Bcast:10.11.11.255 Mask:255.255.252.0 > >>> [...] > >>> > >>> eth1:0 Link encap:Ethernet HWaddr 00:14:5E:0B:19:4F > >>> inet addr:10.11.8.65 Bcast:10.11.11.255 Mask:255.255.252.0 > >>> [...] 3x die gleiche MAC = HWaddr ??????????????????????????? http://wiki.centos.org/TipsAndTricks/RangeOfIpsOnEthx Den Tipp nur noch auf Dein eth1 ändern und die Gatewayadresse einfügen. Frage: Was ist Deine Liebingskategorie unter Linux/CentOS? Wolfgang

3 2

Re: [CentOS-de] Wie bringe ich meinen Rechner dazu, den default Gateway ueber ein bestimmtes Interface anzusprechen?
by Wolfgang 20 Aug '11

20 Aug '11

Ich Glaube es jetzt verstanden zu haben. Es handelt sich um ein Netz mit mehreren "Ausgängen". Wenn dem so ist... 1. das DHCP-Interface deaktivieren (eth1) 2. das Defaultgateway des Netzes auf das verbleibende (eth0 mit fester IP) Interfaces legen. 3. route add .. für das andere Subnetz legen zB.: echo "IP_ZIELHOST via IP_AUSGANG_aus_dem_Netz dev eth0">/etc/sysconfig/network-scripts/route_eth0 z.B.: echo "10.1.1.1 via 192.168.1.22 dev eth0">/etc/sysconfig/network-scripts/route_eth0 4. route add -host 10.1.1.1 192.168.1.22 5. fertig Wolfgang > Subject: Re: [CentOS-de] Wie bringe ich meinen Rechner dazu, den > default Gateway ueber ein bestimmtes Interface anzusprechen? > To: centos-de(a)centos.org > Message-ID: <1313600861.4415.31.camel(a)hex.schule.local> > Content-Type: text/plain; charset=UTF-8 > > So richtig verstanden habe ich Dein Ziel noch nicht. > > Frage: > eth0 und eth1 liegen im gleichen Netz? > Wenn kein HA/Bonding/Failover/etc. konfiguriert wird, > ist das sehr sehr ungewöhnlich und ich keine Anwendung > die mit dieser Konfiguration gut läuft. Auch NFS nicht. > > Eine Lösung für Deine Konfiguration ist: > Bash-Script welches über ein cron gesteuert wird. > > > Aufgabe des Scripts: > > Überprüfe das DHCP-Interface/Karte eine neue IP erhalten > hat. > Wenn JA -> lösche das erhaltene GW von dem Interface. > Wenn Nein -> mach nichts. > > > > Wie gesagt: Deine Konfiguration ist sehr seltsam, aber > evtl. kann mir einer weitere Anwendungen nennen, die > so eine Konfiguration benötigen. > > Nun ja, ich weiss auch nicht alles und lerne gern > was neues hinzu. > > > Noch ein Tip: > 1. yum -y install arpwatch > 2. jetzt kannst erkennen wieviel IP wirklich gebraucht > werden. > 3. Jetzt könntest Du dir eine freie IP "schnappen"... > 4. Die freie IP nun fest auf das DHCP-Interface konfigurieren. > > > Die beste Lösung ist aber, das Du Deine Admins nochmal um > Unterstützung bittest. Der Vorteil der Zusammenarbeit ist, > die Abwendung von Maßnahmen gegen Deine Person. > Wer trägt die Verantwortung, wenn das Netz blockiert wird? > > Sag dem Admin, das die Einrichtung einer festen DHCP-IP > ohne GW (egal ob Windows NT4-2008, oder Linux) nicht > länger als 5min dauert, wenn man die richtige MAC besitzt. > > Wenn Dein Chef Dich unterstützt sollte er evtl. mit den > Admins reden. > > > Gruss > Wolfgang > > > > > ------------------------------ > > Message: 2 > Date: Wed, 17 Aug 2011 20:41:16 +0200 > From: Frank Thommen <frank.thommen(a)embl-heidelberg.de> > Subject: Re: [CentOS-de] Wie bringe ich meinen Rechner dazu, den > default Gateway ueber ein bestimmtes Interface anzusprechen? > To: German mailing list for CentOS <centos-de(a)centos.org> > Message-ID: <4E4C0B4C.3040003(a)embl-heidelberg.de> > Content-Type: text/plain; charset=ISO-8859-1; format=flowed > > Wolfgang wrote: > > So richtig verstanden habe ich Dein Ziel noch nicht. > > Mein Rechner meldet sich ueber den default-GW beim NFS-Server (der in > einem anderen Subnetz liegt) und will einen Share mounten. Da die > Anfrage aber ueber das falsche Interface (eth1 statt eth0) verschickt > wird, kommt sie mit einem IP-Absender an, an den nicht exportiert wird > und der Server schickt ein "Permission Denied" zurueck. Dieses Problem > will ich loesen. > > > > Frage: > > eth0 und eth1 liegen im gleichen Netz? > > Wenn kein HA/Bonding/Failover/etc. konfiguriert wird, > > ist das sehr sehr ungewöhnlich und ich keine Anwendung > > die mit dieser Konfiguration gut läuft. Auch NFS nicht. > > Doch doch, es laeuft alles bestens (ausser NFS). Die Interfaces haben > schliesslich verschiedene MAC-Adressen und verschiedene IP-Nummern. > Genauso wie es zwei Aliase waeren. Es gibt m.E. keinen Grund, warum > irgendetwas nicht laufen sollte (ausser NFS). Ich habe verschiedene > virtuelle Webserver mit SSL auf dem Host laufen, und dafuer brauche ich > verschiedene IP-Nummern, weil name-based virtual hosting mit SSL nicht > funktioniert. > > > > Eine Lösung für Deine Konfiguration ist: > > Bash-Script welches über ein cron gesteuert wird. > > > > Aufgabe des Scripts: > > > > Überprüfe das DHCP-Interface/Karte eine neue IP erhalten > > hat. > > Wenn JA -> lösche das erhaltene GW von dem Interface. > > Wenn Nein -> mach nichts. > > Das macht nicht unbedingt Sinn, denn der Rechner erhaelt nur genau > einmal seine IP-Nummern beim Start. Danach aendern sie sich - > hoffentlich - nicht mehr. > > > > [...] > > > > Noch ein Tip: > > 1. yum -y install arpwatch > > 2. jetzt kannst erkennen wieviel IP wirklich gebraucht > > werden. > > 3. Jetzt könntest Du dir eine freie IP "schnappen"... > > 4. Die freie IP nun fest auf das DHCP-Interface konfigurieren. > > Das funktioniert absolut nicht. IPs sind hier per MAC reserviert. Wenn > man sich einfach freie IPs "schnappt" riskiert man einen IP-Konflikt im > Netz. Und das bei einem Subnetz, in dem fast nur Server laufen! Das > geht mit Garantie nicht gut aus ;-) > > > > Die beste Lösung ist aber, das Du Deine Admins nochmal um > > Unterstützung bittest. [...] > > Keine Angst. Ich mache den Job auch schon ein paar Jaehrchen und rede > natuerlich mit den Netzwerk-Admins ;-). Das hier ist ein Host-Problem, > nicht ein generelles Netzwerk-Problem, und muss m.E. als Solches auf dem > Host geloest werden. > > > Gruss > > frank > > > ------------------------------ > > _______________________________________________ > CentOS-de mailing list > CentOS-de(a)centos.org > http://lists.centos.org/mailman/listinfo/centos-de > > > Ende CentOS-de Nachrichtensammlung, Band 53, Eintrag 9 > ******************************************************

3 9

Re: [CentOS-de] Wie bringe ich meinen Rechner dazu, den default Gateway ueber ein bestimmtes Interface anzusprechen?
by Wolfgang 17 Aug '11

17 Aug '11

So richtig verstanden habe ich Dein Ziel noch nicht. Frage: eth0 und eth1 liegen im gleichen Netz? Wenn kein HA/Bonding/Failover/etc. konfiguriert wird, ist das sehr sehr ungewöhnlich und ich keine Anwendung die mit dieser Konfiguration gut läuft. Auch NFS nicht. Eine Lösung für Deine Konfiguration ist: Bash-Script welches über ein cron gesteuert wird. Aufgabe des Scripts: Überprüfe das DHCP-Interface/Karte eine neue IP erhalten hat. Wenn JA -> lösche das erhaltene GW von dem Interface. Wenn Nein -> mach nichts. Wie gesagt: Deine Konfiguration ist sehr seltsam, aber evtl. kann mir einer weitere Anwendungen nennen, die so eine Konfiguration benötigen. Nun ja, ich weiss auch nicht alles und lerne gern was neues hinzu. Noch ein Tip: 1. yum -y install arpwatch 2. jetzt kannst erkennen wieviel IP wirklich gebraucht werden. 3. Jetzt könntest Du dir eine freie IP "schnappen"... 4. Die freie IP nun fest auf das DHCP-Interface konfigurieren. Die beste Lösung ist aber, das Du Deine Admins nochmal um Unterstützung bittest. Der Vorteil der Zusammenarbeit ist, die Abwendung von Maßnahmen gegen Deine Person. Wer trägt die Verantwortung, wenn das Netz blockiert wird? Sag dem Admin, das die Einrichtung einer festen DHCP-IP ohne GW (egal ob Windows NT4-2008, oder Linux) nicht länger als 5min dauert, wenn man die richtige MAC besitzt. Wenn Dein Chef Dich unterstützt sollte er evtl. mit den Admins reden. Gruss Wolfgang

2 1

Re: [CentOS-de] Wie bringe ich meinen Rechner dazu, den default Gateway ueber ein bestimmtes Interface anzusprechen?
by Wolfgang 17 Aug '11

17 Aug '11

> bekomme ich aber ein NFS-Problem, Datei /etc/exports weiter "aufbohren". # man exports > aber ich teste gerne noch weitere > Konfigurationsvorschlage ;-) ############################### Datei ifcfg-eth0: DEVICE=eth0 BOOTPROTO=none ONBOOT=yes TYPE=Ethernet GATEWAY=192.168.1.100 IPADDR=192.168.1.6 IPV6INIT=no Datei ifcfg-eth1: DEVICE=eth1 BOOTPROTO=dhcp ONBOOT=yes TYPE=Ethernet IPV6INIT=no ############################### Sobald ich weiss, was Dein Ziel ist, kann ich u.U. helfen. Warum verwendet Ihr die 255.255.252.0 ? Die 169.254.0.0 würde ich mit dem Eintrag: echo "NOZEROCONF=YES">>/etc/sysconfig/network abschalten. (nach dem reboot ist die IP weg) Bis dahin solltest Du Dir folgenden Netzwerkgrundsatz merken: "Jeder PC/Server/Switch hat max. EIN Defaultgateway!" "Nicht jeder PC/Server/S benötigt ein Defaultgateway!" (typische Anwendung DB-Server in einer DMZ, oder Netzwerk- drucker, oder PCs die über ein Proxy surfen.) Ich habe auch einige Zeit benötigt, bis ich das Verstand. Wolfgang

2 1

Re: [CentOS-de] Wie bringe ich meinen Rechner dazu, den default Gateway ueber ein bestimmtes Interface anzusprechen?
by Frank Thommen 17 Aug '11

17 Aug '11

> wenn du netzwerklast verteilen willst, dann richte doch bonding auf eth0 > und eth1 ein - du kannst dann auf bond0 deine aliases setzen ... > > dann setzt du einfach die options für das interface so das er die beiden > links load balancen soll ... Das hoert sich vielversprechend an, aber da muss ich mich erst mal etwas einlesen. Danke frank

3 2

Wie bringe ich meinen Rechner dazu, den default Gateway ueber ein bestimmtes Interface anzusprechen?
by Frank Thommen 17 Aug '11

17 Aug '11

Hallo zusammen, Situation: Ein Rechner mit zwei Interfaces (eth0, eth1) im gleichen Subnetz. Primaere IP ist diejenige von eth0. IP-Config via DHCP. Im Moment "kriegt" immer eth1 den default Gateway ab: # netstat -rn Kernel IP routing table Destination Gateway Genmask Flags MSS Window irtt Iface 10.11.8.0 0.0.0.0 255.255.252.0 U 0 0 0 eth0 10.11.8.0 0.0.0.0 255.255.252.0 U 0 0 0 eth1 169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth1 0.0.0.0 10.11.8.1 0.0.0.0 UG 0 0 0 eth1 # Damit bekomme ich aber ein NFS-Problem, denn der NFS-Export geht nur an die IP von eth0. Was ich braeuchte waere: [...] 0.0.0.0 10.11.8.1 0.0.0.0 UG 0 0 0 eth0 [...] Ich habe versucht, in /etc/sysconfig/static-routes eine statische Route zum GW zu definieren ("any host 10.11.8.1 dev eth0") als auch in /etc/sysconfig/network-scripts/route-eth0 und (!) /etc/sysconfig/network-scripts/route-eth1 ("10.11.8.1/32 via 10.11.8.1 dev eth0"). Nuetzt aber alles nichts. Das Resultat ist immer: # netstat -rn Kernel IP routing table Destination Gateway Genmask Flags MSS Window irtt Iface 10.11.8.1 0.0.0.0 255.255.255.255 UH 0 0 0 eth0 10.11.8.0 0.0.0.0 255.255.252.0 U 0 0 0 eth0 10.11.8.0 0.0.0.0 255.255.252.0 U 0 0 0 eth1 169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth1 0.0.0.0 10.11.8.1 0.0.0.0 UG 0 0 0 eth1 # Der Gateway-Eintrag scheint hoehere Prioritaet als die statische Route zu haben. Manuell erreiche ich mit route add default gw 10.11.8.1 eth0 route del default gw 10.11.8.1 eth1 das gewuenschte Resultat. Hat jemand eine Idee, wie ich den default Gateway via /etc/sysconfig/... auf eth0 zwingen kann? Ich weiss, dass ich einfach an alle IPs exportieren, dass ich die IPs der beiden Interfaces tauschen und dass ich den Rechner komplett statisch ohne DHCP konfigurieren koennte. Aus verschiedenen Gruenden kommt aber keine dieser Loesungen in Frage oder ist nicht erwuenscht. Gefragt sind Loesungen, die einen Reboot und einen Update ueberleben ;-) Wer hat eine Idee? Gruss und Danke frank

3 5

Re: [CentOS-de] Wer ist "schneller" AVM oder PC-DHCP
by Wolfgang 15 Aug '11

15 Aug '11

> > Klar; abschalten des DHCP auf dem AVM-Router > ist die einfachste Lösung, aber der OSI-Layer > muss doch noch ein Paar "Tricks" haben. > (QoS, oder Cost of Owner ?) > Viel zu kompliziert gedacht. Stell deinen dhcpd auf authoritative. Dann schickt er bei jeder offer, die von der AVM-Box verschickt wird, ein NACK und eine eigene Offer hinterher. Das Feature sollte auf der FritzBox nicht aktiviert und auch nicht ohne weiteres aktivierbar sein. Grüße, Andreas Hallo Andreas, die authoritative hatte ich bereits drin, aber wahrscheinlich verfügt der AVM-Router die gleiche Option. Danke Wolfgang

1 0

Re: [CentOS-de] Kickstart, LVM, reserved-blocks-percentage
by Wolfgang 15 Aug '11

15 Aug '11

Am Donnerstag, den 11.08.2011, 12:00 -0400 schrieb centos-de-request(a)centos.org: > Am 10.08.2011 06:54, schrieb Wolfgang: > > Wie kann man per Kickstart den "reserved block" > > auf 0% setzen? (default ist 5%) > > > Unmittelbar per Kickstart beim anlegen des FS? Da wüsste ich jetzt > keine > Option für. > > Was aber selbstverständlich geht ist in %post tune2fs mit > entsprechenden > Parametern aufzurufen. Dabei darf - soweit ich mich entsinne - für > einige Aktionen das Filesystem auch gemounted sein. > > Grüße, > Andreas Hallo Andreas, Deine Antwort war ein guter Hinweis, der aber nicht mit ext4 funktioniert. tune4fs ist die Lösung, die man immer leicht vergisst, wenn man nicht regelmässig neue Systeme einrichtet. Danke Wolfgang

1 0

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

discuss-de August 2011