Re: [lmn] Frage zu linbo und winact

[Rupprecht-admin3, Markus]

Hallo,
nun habe ich ein Problem. Ich experimentiere mit 3 Rechnern und habe nun
scheinbar einen Win7 Schlüssel verbrannt, weil das mit mit Linbo und
linuxmuster-win bei mir nicht funktioniert.
 
Wenn ich nun bei einem der drei Rechner, der natürlich nach dem Klonen nicht
aktiviert ist, die Key von "seinem" Lizenzaufkleber eingebe, kommt Fehler
0xc022.
 
Shit. Zu dem Fehler findet sich auch nichts rechtes. Wird wohl mit dem "hin- und
heraktivieren zu tun haben".
 
Hat jemand die individuelle Aktivierung per linbo am Start, der mir Tipps geben
kann, was da bei mir nicht klappt. Ich habe noch geschaut: Die Datein in
c:\linuxmuster-win sind alle da. Der Task ist eingetragen. Es steht auch da
"erfolreich ausgeführt". Aber mit winact auf dem Server ist leer.
 
Ich will jetzt auch nicht mehr ziellos experimentieren und dabei weitere Win 7
pro Lizenzen verschießen. Die Dinger kosten ja schließlich auch etwas.
 
Bin für jede Hilfe dankbar.
 
Markus
 
 
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

[lmn] SSH Frage (Rechner herunter fahren.)

[Rupprecht-admin3, Markus]

Liebe Kollegen,
 
ich habe auf jedem Rechner einen ssh Server, um die Rechner zeigesteuert
herunterfahren zu lassen.
 
Gerade war ich in einem Raum und sah, dass zwei Rechner nicht herunter gefahren
waren.
 
Ich habe mir das näher angeschaut. Offenbar hatten die Rechner mal eine andere
IP. Es kam, dass der Schlüssel in Server/root/.ssh/known_hosts nicht passt und
wie man das löschen soll. Das habe ich dann getan.
 
Dann ging des Herutnerfahren vom Server aus trotzdem nicht mit:
sshpass -p "Adminpasswort" ssh -o "StrictHostKeyChecking no" administrator@$1
shutdown /t 0 /s

In $1 steht der Name des Rechners.
 
Ich habe dann ein ssh Rechner -l administrator gemacht und konnte mich anmelden
und wieder abmelden.
 
Dann hat die Zeile
 
sshpass -p "Adminpasswort" ssh -o "StrictHostKeyChecking no" administrator@$1
shutdown /t 0 /s
 
den Rechner herunter gefahren. Meine Frage: Ist das normal, dass man sich erst
einmal anmelden muss, bis diese Zeile funktioniert?
 
Gruß,
Markus
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

[lmn] Ein Hinweis zu italc

[Rupprecht-admin3, Markus]

Hallo,
 
wir hatten in einem Raum immer wieder Probleme der folgenden Art:
 
Inernetseiten laden langsam.
 
Insbesondere: Schulkonsole arbeitet im Schneckentempo.
 
Ich habe alles mögliche untersucht. Switch logfiles.  Switch Einstellungen.
Geschwindigkeitsmessungen.
 
Alles hat keine Lösung gebracht.
 
Jetzt haben wir den Übeltäter gefunden.
 
Der Raum hat 31 PCs mit WinXP. Das Mainboard kann nur 100 MBit. Das ist für
italc scheinbar zu viel / zu langsam.
 
Schaltet man italc ab, geht alles normal.
 
Ich komme gerade aus unserem 2. Raum mit 31 Plätzen, wo es nie Probleme gibt.
Dort kann das Mainboard Gigabit.
 
Wenn jemand einen Tipp haben sollte, ob ich da irgendwo "drehen" kann: Immer her
damit.
 
Danke,
 
Markus___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

[lmn] CT sieht Sicherheitsprobleme beim Ubuntu Server

[Rupprecht-admin3, Markus]

Hallo,
nur zur Info, habe ich gerade im Heise Newsticker gelesen:
 


...


Andere Distribution mit Langzeitpflege

Letztlich sollte man daher bei LTS-Relases immer im Hinterkopf halten, dass
viele der dort erhältlichen Software keine Pflege erhält – darunter auch diverse
bekannte Server-Anwendungen, durch die man leicht zum Angriffsziel wird. Gerade
bei Servern sollte man sich überlegen, ob andere Distributionen sich nicht
besser eignen. Debian etwa, wo man ein vergleichbar großes Software-Angebot
bekommt: Support gibt es dort nicht nur für einen Teil der Pakete, sondern für
alle.
 
aus:
 
http://www.heise.de/ct/artikel/Ubuntu-LTS-Langzeitpflege-gibt-es-nur-fuer-das-Wichtigste-3179960.html
 
P. S. Rein subjektiv und weil ich so grosse Probleme mit dem GUI auf dem Server
hatte: ich fand den debian Server auch "schöner".
Daumen hoch für Debian.
 
Gruß,
Markus___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Keine Windows Anmeldung mehr möglich

[Rupprecht-admin3, Markus]

Vielen, vielen Dank.
 
Markus
 

> Kai Wursthorn  hat am 19. April 2016 um 11:40
> geschrieben:
>
>
> Hallo Liste,
>
> uns wurde das Problem durch den Pro-Support gemeldet. Wir haben die Schulen
> die unter unserer Wartung stehen erstmal wieder zum Laufen gebracht. Sobald
> wir eine endgültige Lösung haben spielen wir diese ein.
>
> Hier zunächst mal eine Schritt-für-Schritt Anleitung wie das Problem temporär
> umgangen werden kann. Bitte beachtet das Vorwort und alle weiteren
> Informationen
> http://www.netzint.de/download/sambafix.pdf
>
> Viel Erfolg :)
>
> Viele Grüße
>
> Kai Wursthorn
> Netzint OHG | Network Engineer
>
> Office: +49 7723 8739750-1
> Web: www.netzint.de
> Mail: kai.wursth...@netzint.de
> Address: Netzint OHG, Kreuzstr. 4-6, 78148 Gütenbach, Germany
>
> Geschäftsführer/Managing Directors: Maurice Cazautet, Kai Wursthorn |
> Firmensitz/Head Office: Gütenbach | Amtsgericht/Local Court: Freiburg i. Br. |
> Handelsregister/Commercial Register: HRA 703557
> Diese E-Mail könnte vertrauliche und/oder rechtlich geschützte Informationen
> enthalten. Wenn Sie nicht der richtige Adressat sind oder die E-Mail
> irrtümlich erhalten haben, informieren Sie bitte sofort den Absender und
> vernichten Sie diese E-Mail. Das unerlaubte Kopieren sowie die unbefugte
> Weitergabe dieser E-Mail ist nicht gestattet.
> This e-mail may contain confidential and/or privileged information. If you are
> not the intended recipient (or have received this e-mail in error) please
> notify the sender immediately and destroy this e-mail. Any unauthorised
> copying, disclosure or distribution of the material in this e-mail is strictly
> forbidden.
>
> -Ursprüngliche Nachricht-
> Von: linuxmuster-user [mailto:linuxmuster-user-boun...@lists.linuxmuster.net]
> Im Auftrag von Markus Rupprecht
> Gesendet: Dienstag, 19. April 2016 11:34
> An: Discussions about using linuxmuster.net
> 
> Betreff: Re: [lmn] Keine Windows Anmeldung mehr möglich
>
> HAllo,
>
>
> Am 19.04.2016 um 11:26 schrieb Thorsten Koslowski:
> > Hallo Markus!
> >
> > Wenn du aptitude benutzt setze einfach die Pakete ersteinmal auf hold.
> >
> > aptitude hold PAKETNAMEN
> >
> Du das ist mir zu knapp.
>
> aptitude hold samba oder mit der Version? Oder was? Hilfe!
>
> Gruß,
> Markus
>
>
>
> ---
> Diese E-Mail wurde von Avast Antivirus-Software auf Viren geprüft.
> https://www.avast.com/antivirus
>
> ___
> linuxmuster-user mailing list
> linuxmuster-user@lists.linuxmuster.net
> https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user
> ___
> linuxmuster-user mailing list
> linuxmuster-user@lists.linuxmuster.net
> https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Keine Windows Anmeldung mehr möglich

[Rupprecht-admin3, Markus]

HAllo,
 
Die folgenden Aktionen werden diese Abhängigkeiten auflösen:

 Entfernen der folgenden Pakete:
1) linuxmuster-schulkonsole
2) samba
3) sophomorix-base
4) sophomorix-pgldap
5) sophomorix2

macht mich jetzt leicht nervös. Soll ich da wirklich "ja" tippen.
 
Gruß,
Markus
 

> Jörg Richter  hat am 19. April 2016 um 10:32 geschrieben:
> 
> 
>  Hallo Markus:
> 
>   
> 
>  So geht es:
> 
>  aptitude install samba=2:3.6.3-2ubuntu2
> 
>   
> 
>  es sind dann Abhängigkeiten verletzt, nach ein paar Versuchen schlägt
> aptitude vor, auch diese Pakete downzugraden.
> 
>  Das löste bei uns das Problem
> 
>   
> 
>  Viele Grüße
> 
>   
> 
>  Jörg Richter
> 
>   
> 
>   
> 
>  > > 
> >  Markus Rupprecht  hat am 19.
> > April 2016 um 10:18 geschrieben:
> > 
> > 
> >  Hallo,
> > 
> >  genau da hänge ich auch. In /var/log/apt/history steht, dass heute
> > samba
> >  von 3.6.3-2ubuntu2.17 auf 3.6.25-0ubuntu0.12.04.2 upgedatet wurde.
> > 
> > 
> >  Aber ein apt-get install samba=3.6.3-2ubuntu2.17 geht nicht. Er sagt:
> >  Diese Version kann nicht gefunden werden. Ich habe noch nie ein Paket
> >  downgraden müssen.
> > 
> > 
> >  Holt Holger aus dem Unterricht ;-)
> > 
> > 
> >  Gruß,
> > 
> >  Markus
> > 
> > 
> > 
> >  Am 19.04.2016 um 10:09 schrieb Lerch Stefan:
> > 
> >  > > > 
> > >  Hallo,
> > > 
> > >  auch bei uns "stehen" ein Teil Schulen still. Nach dem Update.
> > > das ist die Samba-Version 3.6.25.
> > >  Wie installiere ich die Version 3.6.17 wieder?
> > >  Gibt es vielleicht eine andere Lösung?
> > > 
> > >  Mit freundlichen Grüßen
> > > 
> > >  Stefan Lerch
> > > 
> > >  Landkreis Eichsfeld
> > >  Friedensplatz 8
> > >  37308 Heilbad Heiligenstadt
> > >  Stefan Lerch
> > >  Hauptamt/SG EDV
> > >  Mail: stefan.le...@kreis-eic.de
> > >  Tel.: 03606 650-1237 / Fax : 03606 650-911230
> > > 
> > >  
> > >  Von: linuxmuster-user
> > > [linuxmuster-user-boun...@lists.linuxmuster.net]" im Auftrag von
> > > "Markus Rupprecht [rupprec...@ullstein-realschule-fuerth.de]
> > >  Gesendet: Dienstag, 19. April 2016 09:40
> > >  An: Discussions about using linuxmuster.net
> > >  Betreff: Re: [lmn] Keine Windows Anmeldung mehr möglich
> > > 
> > >  Wie mache ich das downgrade?
> > > 
> > >  Kenne mich mit aptitude nicht aus.
> > > 
> > >  Gruß,
> > >  Markus
> > > 
> > > 
> > >  ---
> > >  Diese E-Mail wurde von Avast Antivirus-Software auf Viren
> > > geprüft.
> > >  https://www.avast.com/antivirus
> > > 
> > >  ___
> > >  linuxmuster-user mailing list
> > >  linuxmuster-user@lists.linuxmuster.net
> > >  https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user
> > > 
> > >  
> > > 
> > >  Bitte nutzen Sie die E-Mail-Verbindung mit uns ausschließlich zum
> > >  Informationsaustausch. Der Inhalt dieser Nachricht ist
> > > vertraulich und
> > >  nur für den angegebenen Empfänger bestimmt. Jede Form der
> > > Kenntnisnahme
> > >  oder Weitergabe durch Dritte ist unzulässig.
> > >  Sollte diese Nachricht nicht für Sie bestimmt sein, so bitten wir
> > > Sie,
> > >  sich mit uns per E-Mail oder telefonisch in Verbindung zu setzen.
> > > 
> > >  Dieser Kommunikationsweg steht ausschließlich für
> > > Verwaltungsangelegenheiten zur Verfügung.
> > >  Es wird darauf hingewiesen, dass mit diesem Kommunikationsmittel
> > > Verfahrensanträge nicht wirksam
> > >  eingereicht werden können. Sollte Ihre Nachricht einen
> > > entsprechenden Schriftsatz enthalten, ist
> > >  eine Wiederholung der Übermittlung mittels Telefax oder auf dem
> > > Postweg erforderlich.
> > >  Durch eine Übermittlung auf diesem Kommunikationsweg können keine
> > > Fristen gewahrt werden.
> > >  ___
> > >  linuxmuster-user mailing list
> > >  linuxmuster-user@lists.linuxmuster.net
> > >  https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user
> > > 
> > >  > > 
> > 
> >  ---
> >  Diese E-Mail wurde von Avast Antivirus-Software auf Viren geprüft.
> >  https://www.avast.com/antivirus
> > 
> >  ___
> >  linuxmuster-user mailing list
> >  linuxmuster-user@lists.linuxmuster.net
> >  https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user
> > 
> >  > 

 

> ___ linuxmuster-user mailing list
> linuxmuster-user@lists.linuxmuster.net
> https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user
> 

___
li

[lmn] Keine Windows Anmeldung mehr möglich

[Rupprecht-admin3, Markus]

Liebe Kollegen,
 
ich erlebe gerade den Super-Gau.
 
Kein Rechner der Schule kann sich an der Domäne mehr anmelden.
 
Was ichgemacht habe:
Server neu gestartet
import_workstations läuft durch
An einem Recher das MAschinenpasswort kontrolliert: 1234567
An einem Rechenr der Domäne beigetreten. Kein Fehler. Neustart ohne Sync. Kein
Anmelden möglich
Nagios sagt das alles ok ist.
Anmelden: Es kann keine verbindung mit der Domäne hergestellt werden.
Linbo: IP etc alles sauber da.
Kann mich als Admin anmelden. Server ist in der Netzwerkumgebung vorhanden.
Dort: Doppelklick auf den Server. Kann mich anmelden.
 
08:47/130 server /var/log/samba # tail -f log.smbd
  Copyright Andrew Tridgell and the Samba Team 1992-2011
[2016/04/19 08:13:17.864389,  0] smbd/server.c:1128(main)
  standard input is not a socket, assuming -D option
[2016/04/19 08:13:17.865660,  0] lib/smbldap.c:1225(smbldap_connect_system)
  failed to bind to server ldap://localhost with dn="cn=admin,dc=srf,dc=lokal"
Error: Can't contact LDAP server
(unknown)
[2016/04/19 08:13:42.970716,  0] printing/print_cups.c:151(cups_connect)
  Unable to connect to CUPS server localhost:631 - Connection refused
[2016/04/19 08:13:42.970795,  0] printing/print_cups.c:528(cups_async_callback)
  failed to retrieve printer list: NT_STATUS_UNSUCCESSFUL

 
Kann es sein, dass ldap nicht geht?
Was kann ich tun?
 
gruß,
Markus
 
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

[lmn] Wie bekommt man Namen in die logs von squidGuard

[Rupprecht-admin3, Markus]

Liebe Kollegen,
 
auf Grund "diverser Vorfälle" muss ich mich mal wieder mit den logfiles von
squid und squidGuard befassen.
 
Früher hatten wir ident am Start. Unter der linuxmuster.net 6.x war aber damit
bei uns kein stabiles surfen mehr möglich. Darum habe ich es abgeschaltet.
Seitdem läuft das surfen wieder - bei manchem scheinbar zu gut ;-/ aber ich habe
keine User-Namen mehr in den squid-logs.
 
Ich erinnere mich, dass mal ein Skript erwähnt wurde, welches mit Hilfe der
Anmelde-Logs und und den squid-Logs ein Logfile baut, in dem die Namen der User
wieder drin sind.
 
Weiß jemand, wer das Skript geschrieben hat, bzw. wo man es findet?
 
Vielen Dank,
 
Markus___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

[lmn] Problem beim Linuxmuster Client trusty und den Shares

[Rupprecht-admin3, Markus]

Liebe Kollegen,
 
auf unserm trusty-Clients liegt in /media:
 

root@130-pc03:/etc/linuxmuster-client/shares# ll /media/

insgesamt 16

drwxr-xr-x 4 root root 4096 Apr 11 14:45 ./

drwxr-xr-x 28 root root 4096 Apr 11 14:33 ../

drwxrwxrwx 2 root root 4096 Okt 12 07:58 leoclient2-vm/

drwxr-x---+ 2 root root 4096 Okt 28 10:30 linuxadmin/

lrwxrwxrwx 1 root root 44 Apr 11 14:45 Schueler_auf_Server ->
/home/teachers/rupprecht/Schueler_auf_Server/

lrwxrwxrwx 1 root root 42 Apr 11 14:45 Tausch_auf_Server ->
/home/teachers/rupprecht/Tausch_auf_Server/

lrwxrwxrwx 1 root root 44 Apr 11 14:45 Vorlagen_auf_Server ->
/home/teachers/rupprecht/Vorlagen_auf_Server/
 
Man kann auch in den Ordner Tauschauf_Server hinein, aber in dem desktop-Ordner
Home_auf_Server liegt er nicht.
 
Hier die Config-Files:
 

root@130-pc03:/etc/linuxmuster-client# more linuxmuster-client.conf

# Wie soll das Verzeichnis heiÃen

# auf das das Heimatverzeichnis auf dem Server verbunden wird?

HOMEFOLDERNAME="Home_auf_Server"

 

# Um den Raumnamen aus dem Rechnernamen zu extrahieren,

# gibt man die Zeichenfolge an, die als TRENNER Raumname

# von Rechnernummer trennt (TRENNER=p -> j1009p15 -> j1009)

TRENNER="-"

 (Da stend gerade noch p. Das habe ich jetzt geändert. Ab- und wieder
angemeldet. Mein Problem mit den Shares bleibt.)

# Die Gruppe "teachers" kann mit einem Namen versehen werden, z.B.

#$TEACHERS="Kollegium" (für Tauschverzeichnisse)

TEACHERS="Kollegium"

 

# Die Bezeichnung "school" kann mit einem Namen versehen werden, z.B.

#$SCHOOL="Schule" (für Tauschverzeichnisse)

SCHOOL="Schule"
 

root@130-pc03:/etc/linuxmuster-client/shares# more linkfoldername.conf

# Wie soll das Verzeichnis heiÃen

# in das die Links für die Tauschverzeichnisse erzeugt werden?

# keine Links für die Tauschverzeichnisse werden erzeugt,

# wenn LINKFOLDERSHARE=""

LINKFOLDERSHARE="Tausch_auf_Server"

 

# Wie soll das Verzeichnis heiÃen

# in das die Links für die Vorlagenverzeichnisse erzeugt werden?

# keine Links für die Vorlagenverzeichnisse werden erzeugt,

# wenn LINKFOLDERTASKS=""

LINKFOLDERTASKS="Vorlagen_auf_Server"

 

Für mich sieht das soweit gut aus. Weiss jemand, warum es nicht geht (es sollte
in Home_auf_Server den Ordner Tausch_auf_Server geben. Auch Vorlagen_auf_Server
gibt es nicht.). Homes_auf_Server sieht so aus, wie unter Windows h:\

 

Gruß,

Markus

 
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Fragen zum Klassenarbeitsmodus

[Rupprecht-admin3, Markus]

Hallo Jörg,

> >
> > Mittlerweile wurde es ja geklärt, aber auszuteilen und bereitstellen gab
> > es damals noch nicht. Dafür vorlagen und tauschen.
>
> Sorry, aber da liegst Du falsch. Alles ist im Basiskurs genau erklärt -
> schau doch einfach mal rein!
>
Du hast Recht. Ich habe tatsächlich zu früh aufgehört zu lesen (da wo die
Schüler beschrieben sind. Die Lehrer kommen später. Arg). Wenn man die
Suchfunktion im pdf verwendet, findet man es. Echt peinlich. Also nichts für
ungut.

>
> Unabhängig davon wäre es natürlich schöner, wenn alles unter
> linuxmuster.net zu finden wäre - da sind wir uns völlig einig.
>
Ja. Da sind wir uns wirklich völlig einig.
 
Schönes Wochenende,
Markus
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

[lmn] Fragen zum Klassenarbeitsmodus

[Rupprecht-admin3, Markus]

Liebe Kollegen,

ich komme seit der Migration von 5.x auf 6.1 nicht mehr klar mit dem
Klassenarbeitsmodus.

Das Problem ist: Man muss den Schülern Arbeitsmaterial digital ausgeben und ohne
Hand an die smb.conf zu legen, geht hier wohl nichts.

Ich habe gefunden und durchgearbeitet:
http://www.linuxmuster.net/forum/forum.php?req=thread&id=768&nocount=1&page=4

Der Reihe nach:

 

Ich als Lehrer sehe

h:\__austeilen\austeilen-aktueller_raum

h:\__austeilen\austeilen-lehrer

h:\_auszuteilen\auszuteilen-aktueller_raum

h:\_auszuteilen\auszuteilen-lehrer
h:\_bereitstellen\bereitstellen-aktueller_raum

h:\_bereitstellen\bereitstellen-klassenarbeit

h:\_bereitstellen\bereitstellen-lehrer

 

Wenn ich ganz ehrlich bin: Was ist da der Unterschied?

 

Wenn ich eine Klassenarbeit schreibe, dann haben die Schüler in ihrem Home
_austeilen\austeilen-aktueller_raum. Dieser Ordner ist aber leer.

Das Laufwerk tasks ist ebenfalls leer (oder man konnte nicht darauf
zugreifen.Weiß ich jetzt nicht mehr.)


In der Schulkonsole sehe ich als Lehrer jetzt den Inhalt von

h:\bereitstellen\bereitstellen-klassenarbeit.

 

Wenn ich auf „bereitstellen“ klicke, dann bleibt beim Schüler
h:\_austeilen\austeilen-aktueller_raum weiterhin leer.

 

In dem
http://www.linuxmuster.net/forum/forum.php?req=thread&id=768&nocount=1&page=4
http://www.linuxmuster.net/forum/forum.php?req=thread&id=768&nocount=1&page=4

 

habe ich gelesen (in der smb.conf):

 

>ich würde jetzt einfach mal schätzen: wenn man aus
>hide files = /classes/desktop.ini/projects/rooms/subclasses/teachers/
>folgendes macht:
>hide files = /classes/desktop.ini/projects/subclasses/teachers/
>könnte es sein, dass die room Verzeichnisse bei Gerd nicht mehr versteckt sind.

 

Nun tauchen bei mir in tasks diverse Ordner auf. Alle leer, bis auf
v:\räume\r306\rupprecht\MeineVorlage aus bereistellen-klassenarbeit.

 

Ist das so gedacht? Dann wäre diese Änderung in der smb.conf ein bugfix, der
'mal eingepflegt werden müsste. Ich habe deswegen auch schon ein Ticket
erstellt. Ich frage mich aber, ob das wirklich so gedacht ist.

 

Zumal beim Schüler h:\_austeilen\austeilen-aktueller_raum leer bleibt. Wozu ist
dann dieser Ordner?

 

Und was soll v:\klassen\attic und v:\klassen\domcomputer, die nach der Änderung
der smb.conf zu sehen und beide leer sind?


 

VG,

Markus___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Dem Lehrer das Internet freischalten

[Rupprecht-admin3, Markus]

Hallo,

> Jörg Richter  hat am 5. März 2016 um 07:34 geschrieben:
>
>
> Hallo Markus,
>
> Thomas Schmitt hat eine neue Version von linuxmuster-reset veröffentlicht, die
> nun auch Raumnamen erlaubt, die mit einer Ziffer beginnen.
>
> Wenn Du Dein System aktualisierst, dann sollte die Datei aktualisiert werden
> (Kontrolle mit "less /usr/sbin/linuxmuster-reset "). Danach kannst Du komplett
> auf die alten Bezeichnungen zurück.
>
Ja, ich habe ihn direkt angeschrieben und er hat es mir auch gesagt. Vermutlich
werde ich es jetzt sogar bei r313 und 313-pc01 lassen, denn wir haben 20-30
Drucker und das war schon eine "Klickorgie" ;-)
 
Natürlich bedanke ich mich bei allen, die mitgedacht haben.
 
Aber ich bin froh, dass das jetzt so oder so wieder geht. Das war schon extrem
nervig, als Lehrer nicht mehr sofort surfen zu können.
 
Gruß,
Markus___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Dem Lehrer das Internet freischalten

[Rupprecht-admin3, Markus]

Hallo,


> > Ich habe heute Morgen alle Rechner und Räume umbenannt. Aus 313 und
> > 313-pc01 wurde r313 und r313-pc01.
> > Damit war dann die komplette Schule lahm gelegt.
> > Wahrscheinlich erkenne ich jetzt, 3 Stunden später noch nicht
> > ansatzweise, was noch alles klemmen wird, weil sich die Namen der PCs
> > ändern.
>
> Das ist natürlich sehr ärgerlich und sollte nicht sein. Tipp für die
> Zukunft: Ich würde solche Änderungen immer erst nur bei einzelnen Räumen
> bzw. Rechnern ausprobieren - aber hinterher ist mal immer schlauer.
 
So ist es.
>
> Was genau bedeutet denn "lahm gelegt"?
 
Naja, der erste Show-Stopper war folgender: Wir haben noch eine FOG Server. Noch
aus der Zeit zwischen Rembo und Linbo. Ich habe ja geschrieben, dass der noch
für so Sachen wie "Weise den richtigen Drucker für diesen Raum zu" verwendet
wird. Früher war er auch für das Herunterfahren der Rechner zuständig. Das haben
wir jetzt anders gelöst, aber auf jeder Windows Kiste ist immer noch der
Fog-Client.
 
Nun hat FOG erkannt: Hoppla da hat sich ein Rechnername geändert, den benennen
wir doch gleich einmal um und starten Windows neu. Deswegen waren dann alle
Rechner nur noch am hoch und runterfahren. Linbo  macht bei uns den "Autostart"
und es ging wieder von vorne los. Sobald Windows oben war: Neustart.
 
Bis ich gecheckt habe, dass das der Namechanger des FOG war, den ich dann
natürlich sofort abgeschaltet habe.
 
Danach kamen die ganzen Probleme mit die EDV-Räume sind keine EDV-Räume mehr,
usw. usw. usw.
 
Was ich mittlerweile noch in der Pipeline sehe sind so Sachen wie Lizenzmanager,
z. B. für unser Magix Pro X2.
 
Ich denke, ich werde, wenn der Unterricht vorbei ist, wieder auf die alten
Rechnernamen zurück gehen und schauen, was passiert.
 
War ein hektischer Tag ;-/
 
Gruß,
Markus
 
 
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] WinXP und die Uhrzeit

[Rupprecht-admin3, Markus]

Hallo zusammen,

> Holger Baumhof  hat am 3. März 2016 um 18:04
> geschrieben:
>
>
> Hallo Markus,
>
> > bei uns ist folgendes Problem aufgetaucht: Es kann zum Problem werden,
> > wenn bei einem Rechner die Uhrzeit krass nicht stimmt. Stichwort:
> > Gültigkeit von Zertifikaten.
> >
> > Die Uhrzeit sollte ja mit net time aus dem logon.bat gesetzt werden,
> > wird sie aber nicht, weil unsere User keine Admins sind.
>
> das steht hier:
>
> http://www.linuxmuster.net/wiki/version2:clients:zeitsynchronisation?s[]=systemzeit
>
> ganz ohne Zusatztools.
>
Dankeschön. Das hatte ich nicht gesehen. War auch Version 2 ;-) Auch an die
anderen, die den Tipp mit den Rechten gegeben hatten. Wieder etwas gelernt. Das
ist natürlich einfacher als mir runas.

> linbo hat das noch nie gemacht.
 
Ok, dann habe mich da getäuscht.
 
Gruß,
Markus
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Sicherheit durch Update?

[Rupprecht-admin3, Markus]

Hallo Helmut,
 
meine bescheidene Meinung ist folgende:
 
Wir sind bisher mit XP recht gut gefahren. Das Image ist kompakt. Manche
Kleinigkeit nervt aber schon, z. B.  das realtive lange warten auf die USB
Erkennung nach dem klonen.
 
Das Problem wird sein, dass manche Hardware in die Jahre kommt, ersetzt wird und
dann evtl. XP garnicht mehr läuft. Stichwort: Treiber.
 
Wir haben jetzt bei uns eine Evaluation gestartet, ob es mit dem muster-trusty
gehen wird, oder wir Win7 oder WIn10 nehmen "müssen".
 
Für mich ist dabei wichtig: Wenn es Windows werden wird, dann will ich künftige
PCs mit SLIC. Alle anderen Varianten der Aktivierung will ich mir nicht antun.
 
Was die Sicherheit angeht: Bisher - Klopf auf Holz - gab es vielleicht (wohl
sogar wahrscheinlich) mal einen Virus, der hat aber Rembo und nun Linbo nicht
überlebt.
 
Ich musste mich also nie mit einem Virenbefall auseinandersetzen und im paed.
Netz hatten wir noch nie einen Virenscanner, außer diesem ClamAV, der über die
homes geht.
 
Gruß,
 
Markus
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Dem Lehrer das Internet freischalten

[Rupprecht-admin3, Markus]

 
Hallo Jörg,
 

> Jörg Richter  hat am 3. März 2016 um 21:26 geschrieben:
>
>
> Hallo Thorsten, hallo Markus,
>
> So, nochmal mit etwas mehr Muse.
>
> Das Skript linuxmuster-reset, das jede Nacht aufgerufen wird, sucht die
> Rechner in der Datei /etc/linuxmuster/workstations. Dabei werden nur Zeilen
> berücksichtigt, die mit einem Buchstaben beginnen. Da der erste Eintrag in der
> Zeile der Raum ist, impliziert dies, dass Räume mit einem Buchstaben beginnen
> müssen, damit man wie hier gewünscht Ausnahmen von den Raumrichtlinien
> festlegen kann.
>
> Rechnernamen mussten früher generell mit einem Buchstaben beginnen
> (nachzulesen in irgendeinem RFC-Dokument) , das wurde aber irgendwann
> geändert, inzwischen sind auch Ziffern am Anfang erlaubt. Ich würde wetten,
> das das auch bei linuxmuster.net so ist, kann es aber nicht garantieren. Wer
> auch bei den Rechnernamen mit einem Buchstaben beginnt, der ist natürlich auf
> der sicheren Seite.
>
> @Markus:
>
> Wenn Du die Räume (und Rechner) umbenennst, dann musst Du natürlich auch die
> Regeln in der Schulkonsole neu einrichten. Ich bin schon gespannt, ob das das
> Problem löst!
>

Ich habe heute Morgen alle Rechner und Räume umbenannt. Aus 313 und 313-pc01
wurde r313 und r313-pc01.
Damit war dann die komplette Schule lahm gelegt.
 
Wahrscheinlich erkenne ich jetzt, 3 Stunden später noch nicht ansatzweise, was
noch alles klemmen wird, weil sich die Namen der PCs ändern.
 
 
In sophomorx-reset steht tho...@linuxmuster.net. Da werde ich mal Nachfragen, ob
ich wieder zurück zu 313-pc01, also ohne r, kann?
 
Was das Problem mit dem Surfen angeht: Heute ging es.
 
Gruß,
Markus___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Dem Lehrer das Internet freischalten

[Rupprecht-admin3, Markus]

Hallo,

> Jörg Richter  hat am 2. März 2016 um 17:57 geschrieben:
>
>
> Hallo Markus,
>
> das Problem liegt bei dem Fehler bei linuxmuster-reset. Folgendes muss
> laufen:
>
> # linuxmuster-reset --host=117-pc01
 
Upps. Da kommt
 
07:31/1 server /home/samba # linuxmuster-reset --host=117-pc01

#
Starting linuxmuster-reset session at Do 3. Mär 07:32:09 CET 2016
Host 117-pc01 is not known to the system.

Terminating linuxmuster-reset session at Do 3. Mär 07:32:09 CET 2016
#

 

>
>
> Bitte probier doch mal auf der Konsole:
>
> # grep ^[A-Za-z] /etc/linuxmuster/workstations | awk -F\; '{ print
> "X"$2"X" }' | grep -iw X117-pc01X
>
>
> Da sollte als Ausgabe
>
> X117-pc01X
> kommen.
 
Da kommt nichts.

>
> Wenn das nicht der Fall ist, dann poste mal die Ausgabe von:
>
> # grep ^[A-Za-z] /etc/linuxmuster/workstations | awk -F\; '{ print
> "X"$2"X" }'
 
 
7:32/0 server /home/samba # grep ^[A-Za-z] /etc/linuxmuster/workstations | awk
-F\; '{ print "X"$2"X" }'
Xu01-pc04X
Xu01-pc06X
Xu01-pc02X
Xu01-pc07X
Xu01-pc03X
Xu01-pc05X
Xu01-pc01X
Xu01-printerX
Xu03-pc01X
Xu03-pc02X
Xu03-pc03X
Xu03-pc04X
Xu03-pc05X
Xu03-pc06X
Xu03-pc07X
Xu03-pc08X
Xu03-pc09X
Xu03-pc10X
Xu03-printerX
Xu05-pc01X
Xu05-pc02X
Xu05-pc03X
Xu05-pc04X
Xu05-pc05X
Xu05-pc06X
Xu05-pc07X
Xu05-printerX
Xu11-dgs-1210-48X
Xu42-pc01X

 
>
> und von
>
> # grep ^[A-Za-z] /etc/linuxmuster/workstations
>
 
 
07:32/0 server /home/samba # grep ^[A-Za-z] /etc/linuxmuster/workstations
u01;u01-pc04;e60_945g;00:1B:FC:89:5E:78;10.20.1.4;255.240.0.0;1;1;1;1;22
u01;u01-pc06;terradg35;00:1C:C0:A7:23:41;10.20.1.6;255.240.0.0;1;1;1;1;22;
u01;u01-pc02;terradg35;00:1C:C0:B8:88:C3;10.20.1.2;255.240.0.0;1;1;1;1;22;
u01;u01-pc07;terradg35;00:1C:C0:B9:6F:35;10.20.1.7;255.240.0.0;1;1;1;1;22;
u01;u01-pc03;e60_945g;00:1B:FC:85:0B:8A;10.20.1.3;255.240.0.0;1;1;1;1;22
u01;u01-pc05;e60_945g;00:1B:FC:85:0B:B2;10.20.1.5;255.240.0.0;1;1;1;1;22
u01;u01-pc01;terradg35;00:1C:C0:A6:F1:CA;10.20.1.1;255.240.0.0;1;1;1;1;22
u01;u01-printer;none;00:30:6E:CD:61:D6;10.20.1.200;255.240.0.0;1;1;1;1;22;
u03;u03-pc01;none;00:1F:C6:2F:E4:E2;10.20.3.1;255.240.0.0;1;1;1;1;0;
u03;u03-pc02;optiplex760;00:25:64:D6:8F:F5;10.20.3.2;255.240.0.0;1;1;1;1;22
u03;u03-pc03;e60_945g;00:1B:FC:89:20:6D;10.20.3.3;255.240.0.0;1;1;1;1;22
u03;u03-pc04;optiplex780;00:25:64:F3:27:1B;10.20.3.4;255.240.0.0;1;1;1;1;22;
u03;u03-pc05;optiplex780;00:25:64:F1:BC:E2;10.20.3.5;255.240.0.0;1;1;1;1;22;
u03;u03-pc06;u03-pc06;90:E6:BA:43:EA:99;10.20.3.6;255.240.0.0;1;1;1;1;22
u03;u03-pc07;e60_945g;00:1B:FC:89:1C:C4;10.20.3.7;255.240.0.0;1;1;1;1;22;
u03;u03-pc08;optiplex780;A4:BA:DB:EC:10:26;10.20.3.8;255.240.0.0;1;1;1;1;22
u03;u03-pc09;optiplex760;A4:BA:DB:F0:E8:1B;10.20.3.9;255.240.0.0;1;1;1;1;22
u03;u03-pc10;optiplex780;00:25:64:F2:F0:CB;10.20.3.10;255.240.0.0;1;1;1;1;22
u03;u03-printer;none;00:40:01:2A:1C:B6;10.20.3.200;255.240.0.0;1;1;1;1;0
u05;u05-pc01;eg41mf;00:24:1D:88:37:C8;10.20.5.1;255.240.0.0;1;1;1;1;22
u05;u05-pc02;optiplex760;00:24:E8:2C:E9:45;10.20.5.2;255.240.0.0;1;1;1;1;22
u05;u05-pc03;e60_945g;00:1B:FC:85:0C:5C;10.20.5.3;255.240.0.0;1;1;1;1;22
u05;u05-pc04;e60_945g;00:1B:FC:85:0C:65;10.20.5.4;255.240.0.0;1;1;1;1;22
u05;u05-pc05;optiplex780;A4:BA:DB:E9:B4:91;10.20.5.5;255.240.0.0;1;1;1;1;22
u05;u05-pc06;optiplex780;A4:BA:DB:F5:E3:42;10.20.5.6;255.240.0.0;1;1;1;1;22
u05;u05-pc07;e60_945g;00:1B:FC:85:0C:6F;10.20.5.7;255.240.0.0;1;1;1;1;22
u05;u05-printer;none;00:40:01:2A:58:6E;10.20.5.200;255.240.0.0;1;1;1;1;0
u11;u11-dgs-1210-48;none;AC:F1:DF:81:E9:A6;10.20.11.230;255.240.0.0;1;1;1;1;0
u42;u42-pc01;schulradio;00:E0:7D:A1:DA:27;10.20.42.1;255.240.0.0;1;1;1;1;22

Mir ist jetzt nicht ganz klar, was Deine Befehle machen, aber das sind nun alle
Rechner im Keller. Normalerweise sieht meine workstations so aus:
 
07:39/0 server /home/samba # more /etc/linuxmuster/workstations
023;023-pc01;ub1004;00:02:B3:D2:73:CA;10.20.23.1;255.240.0.0;1;1;1;1;22;
101;101-pc01;h61m;94:DE:80:5C:5F:6C;10.21.1.1;255.240.0.0;1;1;1;1;22;
205;205-pc01;h61m;94:DE:80:58:97:F8;10.22.5.1;255.240.0.0;1;1;1;1;22;
103;103-pc01;h61m;94:DE:80:58:96:79;10.21.3.1;255.240.0.0;1;1;1;1;22;
104;104-pc01;h61m;94:DE:80:58:B0:E4;10.21.4.1;255.240.0.0;1;1;1;1;22;
102;102-pc01;h61m-102;94:DE:80:58:97:FE;10.21.2.1;255.240.0.0;1;1;1;1;22;
106;106-pc01;h61m;94:DE:80:58:97:DE;10.21.6.1;255.240.0.0;1;1;1;1;22;
107;107-pc01;h61m;94:DE:80:58:97:E1;10.21.7.1;255.240.0.0;1;1;1;1;22;
114;114-pc01;h61m;94:DE:80:58:97:D7;10.21.14.1;255.240.0.0;1;1;1;1;22
115;115-pc01;115;00:23:54:0E:F1:32;10.21.15.1;255.240.0.0;1;1;1;1;22
115;115-pc02;115;00:23:54:15:EB:A4;10.21.15.2;255.240.0.0;1;1;1;1;22
115;115-pc03;115;00:23:54:05:29:21;10.21.15.3;255.240.0.0;1;1;1;1;22
115;115-pc04;115;00:23:54:0E:E6:9C;10.21.15.4;255.240.0.0;1;1;1;1;22
115;115-pc05;115;00:23:54:05:29:64;10.21.15.5;255.240.0.0;1;1;1;1;22
115;115-pc06;115;00:23:54:0E:E7:DF;10.21.15.6;255.240.0.0;1;1;1

Re: [lmn] Dem Lehrer das Internet freischalten

[Rupprecht-admin3, Markus]

Hallo,
 
leider muss ich diesen Threat wiederbeleben. Ich bekomme es nicht gebacken.
 
Momentan ist es so: Ich kann mich als Administrator in der Schulkonsole
anmelden. Dann wähle ich Schulkonsole => Räume => Standardeinstellungen für
Räume. Dort ist alles so eingestellt, wie es sein soll. Ich wähle die erste
Spalte aus und klicke auf "Auswahl zurücksetzen".
 
Dann gibt es keinen Fehler, alles ist gut. In jedem Computersaal darf der Lehrer
immer surfen, die Schüler nicht. In den Klassenzimmer darf sowieso jeder immer
surfen (ist ja ein Lehrer-PC)
 
Dies bleibt einen oder zwei Tage so, dann hat der Lehrer im EDV Raum beim
Internet wieder keinen Haken. Man muss also wieder den Unterricht beginnen und
sich selbst freischalten, oder als Admin die obige Prozedur wiederholen. In den
Klassenzimmern zeigt sich dieser Effekt nicht. Der User darf immer. Die
Klassenzimmer sind ja auch nicht als EDV-Raum deklariert.
 
ich habe auch mal in der Konsole sophomorix-room --reset-room 313 probiert. Das
bringt nichts, zeigt aber auch keinen Fehler, außer ein paar Warnungen, dass es
__tauschen nicht mehr gibt, was ja klar ist.
 
Was macht denn die Schulkonsole, wenn ich auf "Auswahl zurücksetzen" klicke.
Gibt es logs, die mir weiterhelfen können?
 
Gruß,
Markus
 
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Diverse Schulkonsole und Anmeldeprobleme

[Rupprecht-admin3, Markus]

> Helmut Hullen  hat am 2. März 2016 um 13:35 geschrieben:
>
>
> Hallo, Markus,
>
> Du meintest am 02.03.16:
>
> > Das finde ich aber schon einen echten Windows Hammer. Die Laufwerke
> > sind (!) verbunden, werden aber nicht angezeigt.
>
>
> Seit Windows 7 beobachte ich da ein seltsames Eigenleben; "net view"
> zeigt manchmal/oft an, dass irgenwelche Freigaben mal gemountet sind,
> mal aber nicht oder nicht mehr.
>
Hallo,
 
ok, bei uns ist es noch XP, aber ich schüttle da nur den Kopf: Da sucht man
stundenlang in irgendwelchen logs und Ereignisprotokollen und dann meldet net
use selber: "erfolgreich verbunden". Logisch, dass man dann keinen Fehler
findet, aber auf dem Arbeitsplatz sind sie aber nicht da.
 
Unfassbar.
 
Markus
 
P. S. Ok, auf die Idee, die Ausgabe von net use in eine Datei umzulenken hätte
ich früher kommen können ...___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Diverse Schulkonsole und Anmeldeprobleme

[Rupprecht-admin3, Markus]

Hallo,

> Holger Baumhof  hat am 2. März 2016 um 12:30
> geschrieben:

> >
> > Durch die Zeitverzögerung der 2.Zeile in login.bat, ist Windwos bei mir
> > jedenmals mit den anderen Diensten fertig und verbindet die Laufwerke
> > korrekt.
>
> das war doch schon klar (mir zumindest).
> Und Windows verhaspelt sich, weil der Server, wenn alle zusammen sich
> anmelden, zu lange braucht um die Daten zu liefern: also macht Windows
> mit dem Login schonmal weiter, was dazu führt, dass der Explorer die
> Verzeichnisse eben nicht zeigt, sie aber eigentlich da sind.
 
Das finde ich aber schon einen echten Windows Hammer. Die Laufwerke sind (!)
verbunden, werden aber nicht angezeigt.

> Oder sie wurden tatsächlich nicht verbunden, weil ein Timeout zu schlug.
>
> Deswegen habe wir die geraten, den Durchsatz des Servers zu erhöhen.
> Ich hatte nicht vor weiter auf deinen Thread ein zu gehen, bis die von
> uns angeratene Veränderung umgesetzt wurde: schnelleres Storage im Server.
 
Nur damit jetzt kein Missverständnis entsteht: Das mit dem schnellen Storage
hast Du mir geraten und der Beitrag mit den 2x call war von Manfred.

Ich warte noch au den EInbaurahmen für die SSD.
 
@Helmut: Das mit dem start /w werde ich ausprobieren. Das kannte ich noch nicht.
 
Ich habe auch folgendes gefunden und den Autor mal angeschrieben, weil die links
inzwischen tot sind:
 
https://www.administrator.de/frage/netzlaufwerke-verbunden-explorer-angezeigt-74860.html
 
Gruß,
Markus
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Diverse Schulkonsole und Anmeldeprobleme

[Rupprecht-admin3, Markus]

Hallo,
 
der Hund in der Pfanne hat sich wieder beruhigt.
 
Es gibt offenbar den Fall, dass ein Laufwerk verbunden wird, unter net use im
cmd auch sichtbar ist, aber der Explorer zeigt es nicht an.
 
Killt man den Explorer Task, dann ist natürlich die Taskleiste weg, aber in
einem offenen Word sieht man dann (!) bei Speichern unter alle Laufwerke, die
vorher nicht da waren.
 
Ok, jetzt hat meine google Suche eine Richtung!
 
Hat evtl. jemand dieses Problem schon gehabt und kann meine Suche abkürzen?
 
Gruß,
Markus
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Diverse Schulkonsole und Anmeldeprobleme

[Rupprecht-admin3, Markus]

Hallo,
 
jetzt wird der Hund in der Pfanne verrückt und ich verstehe es entgültig nicht
mehr!
 
Ich bin auf der Suche nach den fehlenden Laufwerken bei einzelnen Schülern nach
dem Anmelden. In den SAMBA Logs kein Hinweis.
 
Nun habe ich im logon.bat einmal bei jedem Befehl (einmal das echo und dann das
z. B. net use) die Ausgabe in eine Datei schreiben lassen.
 
Meine logon.bat
 
REM Echo war off
REM@echo off
set SERVER=server
C:
if "%OS%"=="Windows_NT" goto winnt

REM ***
REM *   Windows 9x/ME-spezifische Anweisungen *
REM ***
goto mapping

:winnt
REM ***
REM *  Windows NT/2K/XP-spezifische Anweisungen   *
REM ***
set NUOPT=/PERSISTENT:NO
echo Trenne alle Netzwerkfreigaben >c:\windows\temp\login.txt
net use * /DELETE /YES >>c:\windows\temp\login.txt
\\%SERVER%\netlogon\sleep 1000

:mapping
REM ***
REM * Verbinde Netzwerkfreigaben  *
REM ***
if "%1"=="" goto time

for %%i in (%1) do set DRIVE=%%i
shift
for %%i in (%1) do set SHARE=%%i

if not exist %DRIVE% goto connect
echo Trenne Laufwerk %DRIVE% >>c:\windows\temp\login.txt
net use %DRIVE% /DELETE /YES  >>c:\windows\temp\login.txt
REM > NUL

:connect
echo Verbinde %DRIVE% mit \\%SERVER%\%SHARE% >>c:\windows\temp\login.txt
net use %DRIVE% \\%SERVER%\%SHARE% /YES %NUOPT%  >>c:\windows\temp\login.txt
REM > NUL

shift
goto mapping

:time
REM ***
REM * Uhrzeit mit Server synchronisieren  *
REM ***
echo Synchronisiere Uhrzeit mit Server >>c:\windows\temp\login.txt
net time \\%SERVER% /SET /YES  >>c:\windows\temp\login.txt
REM > NUL

REM ***
REM * Sonstige Anpassungen*
REM ***
if exist \\%SERVER%\netlogon\common.bat call \\%SERVER%\netlogon\common.bat

if exist \\%SERVER%\netlogon\custom.bat call \\%SERVER%\netlogon\custom.bat
rem pause

 
Hier die erzeugte Datei: login.txt
 
Trenne alle Netzwerkfreigaben
Sie verfgen ber folgendene Remoteverbindungen:

H:  \\server\lorenz8d
Fortsetzen beendet die Verbindungen.

Entweder sind Dateien ge”ffnet, oder die Suche in den Verzeichnissen auf H:
ist noch nicht abgeschlossen.

Der Befehl wurde erfolgreich ausgefhrt.

Verbinde H: mit \\server\lorenz8d
Der Befehl wurde erfolgreich ausgefhrt.

Verbinde K: mit \\server\pgm
Der Befehl wurde erfolgreich ausgefhrt.

Verbinde T: mit \\server\shares
Der Befehl wurde erfolgreich ausgefhrt.

Verbinde V: mit \\server\tasks
Der Befehl wurde erfolgreich ausgefhrt.

Synchronisiere Uhrzeit mit Server
Aktuelle Zeit auf \\server ist 3/2/2016 9:55 AM.

 
3x dürft ihr raten: Der Schöler lorenz8d sieht auf dem Arbeitsplatz nur sein
eigenes home. Wie kann das sein, wenn net use liefert "pgm erfolgreich
verbunden"??
 
Was mich auch wundert: Warum steht oben, dass lorenz8d schon verbunden ist? Der
Schüler sagt, er hat sich normal nur einmal angemeldet. Vorher waren die Rechner
aus.
 
Ich weiß mir nicht mehr zu helfen?
 
Habe dann die ganze Klasse nochmal ab- und auf Kommando anmelden lassen: Alles
da. Das Problem tritt definitv nur auf, wenn sich zu Stundenanfang in allen IT
Sälen alle gleichzeitig anmelden.
 
Gruß,
Markus___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Diverse Schulkonsole und Anmeldeprobleme

[Rupprecht-admin3, Markus]

Hallo,
 
hier geht es um fehlende Netzwerklaufwerke.
>
> > Wo
> > kann ich nachsehen? Windows oder Server? Da muss es doch irgendwo eine
> > Fehlermeldung geben, aus der man evtl. etwas entnehmen könnte, oder?
>
> Da die Netzwerkfreigaben vom Server via smb bereitgestellt werden, wäre meine
> erste Anlaufstelle die Logs vom samba.
>
Gerad habe ich mal wieder ein wenig Luft zum Suchen. In einem PC Raum habe ich
schon in dene rsten 2 Reihen drei Schüler, wo Laufwerke fehlen.
 
Nehmen wir z. B. feiler6c. Sie sitzt am 306-pc07
 
/var/log/samba/smbd ist 0 Bytes lang und vom 23.2.2016
/var/log/samba/nmbd ist 132 Bytes lang und vom 29.2.2016
 
Heute ist der 1.3., also kein Eintrag.
 
/var/log/samba/log.306-pc07 wurde am 25.2. zuletzt geschrieben.
 
09:10/1 server /var/log/samba # smbstatus |grep 306-pc07
31889 feiler6c  6c306-pc07 (306-pc07.srf.lokal)
pgm  31889   306-pc07  Tue Mar  1 08:56:41 2016
feiler6c 31889   306-pc07  Tue Mar  1 08:56:39 2016
shares   31889   306-pc07  Tue Mar  1 08:56:41 2016
tasks31889   306-pc07  Tue Mar  1 08:56:41 2016

Bei dem Mädel fehlt shares und tasks. Bei ihr konnte ich jetzt nicht schauen,
weil Unterricht ist, bei einem anderen Schüler habe ich dann ins
Ereignsisprotokoll von XP gesehen. Für mich sind da keine Fehler erkennbar.
 
Was ich bisher nicht geschrieben habe, ist folgendes: Es scheint beim Anmelden
doch ein wenig traffic zu geben, weil wir immer noch den FOG Client in den
Images haben. Der könnte eigentlich raus, aber das war mal ganz nützlich für so
Sachen wie Drucker zuweisen und vor allem: herunterfahren. Mittlerweile hat
jeder Client einen SSH Server und ich mache das Herunterfahren darüber. Außerdem
haben wir OCS_Inventory. Wer es nicht kennt: Da melden die Rechener Hardware,
Software, etc. an einen Server. Das ist ganz nützlich für Statistiken, oder wenn
man mal wissen will, welche Rechner wieviel RAM oder welches Mainboard haben.
 
Die SSD für Homes/students ist mittlerweile da, ich hatte aber keinen
Einbaurahmen mehr da ;-( Ich kann also noch nicht berichten, ob das etwas
bringt.
Mein Bauchgefühl sagt mir: eher nicht.
 
Was mache ich jetzt? Gibt es noch Vorschläge?
 
Gruß,
 
Markus
 
 
 
 
 
 

> Auch einen Hinweis könnte dir der Wert wa von top geben, wenn die große
> Anmeldewelle läuft. Der sollte im Idealfall gleich 0 sein bzw. nur kurz hoch
> gehen.


>  Gut, da werde ich weitersuchen. Ich habe mich heute auf Windows konzentriert.
> Einmal hatte ich, dass der Domänenkontroller noch nicht verfügbar ist. Das war
> nach dem Hochfahren und könnte der Fall gewesen sein, dass die Netzwerkkarte
> noch nicht gestartet war. Den Patch hierfür habe ich noch nicht im Image.
>   
>  In einer weiteren Stunde fand ich im Ereignisprotokoll keinen Hinweis auf
> einen Fehler, obwohl z. B. home und pgm da, share nicht da war.
>   
>   
>  Gruß,
>  Markus
> 

 

> ___
>  linuxmuster-user mailing list
>  linuxmuster-user@lists.linuxmuster.net
>  https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user
> 

___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Diverse Schulkonsole und Anmeldeprobleme

[Rupprecht-admin3, Markus]

Hallo,

> Thorsten Koslowski  hat am 25. Februar 2016 um
> 07:50 geschrieben:
>
>
> Hallo Markus!
>
> > Wo
> > kann ich nachsehen? Windows oder Server? Da muss es doch irgendwo eine
> > Fehlermeldung geben, aus der man evtl. etwas entnehmen könnte, oder?
>
> Da die Netzwerkfreigaben vom Server via smb bereitgestellt werden, wäre meine
> erste Anlaufstelle die Logs vom samba.
>
> Auch einen Hinweis könnte dir der Wert wa von top geben, wenn die große
> Anmeldewelle läuft. Der sollte im Idealfall gleich 0 sein bzw. nur kurz hoch
> gehen.

Gut, da werde ich weitersuchen. Ich habe mich heute auf Windows konzentriert.
Einmal hatte ich, dass der Domänenkontroller noch nicht verfügbar ist. Das war
nach dem Hochfahren und könnte der Fall gewesen sein, dass die Netzwerkkarte
noch nicht gestartet war. Den Patch hierfür habe ich noch nicht im Image.
 
In einer weiteren Stunde fand ich im Ereignisprotokoll keinen Hinweis auf einen
Fehler, obwohl z. B. home und pgm da, share nicht da war.
 
 
Gruß,
Markus___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

[lmn] tempdelete.pl ?

[Rupprecht-admin3, Markus]

Hallo,
 
ich habe bei meiner mometanen "Problemsuche" gesehen, dass jeden Morgen von cron
das Perl-Skript tempdelete.pl erfolglos gestartet wird. Dieses Skript gibt es
auf meinem linuxmuster.net Version 6 Server nicht. Ich habe nachgesehen: Auf dem
5er gibt es das Skript.
 
Soll ich den Croneintrag löschen oder das Skript rüberkopieren.
 
 
Aus dem Netz:

The tempdelete.pl job deletes old temp files in the /tmp/.webmin directory. It
should run pretty fast though, as all it does is scan that directory and remove
files more than 7 days old.


Gruß,
Markus___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Diverse Schulkonsole und Anmeldeprobleme

[Rupprecht-admin3, Markus]

Hallo,

> Alois Raunheimer  hat am 22. Februar 2016 um 08:54
> geschrieben:
> 
>  Hallo Markus,
> 
>> > Im Erdgeschoss: Dieser Raum hat 31 Plätze, nur mit 100 MBit, aber einem
>> > 48 Port Dlink Gigabit Switcxh aus der gleichen Reihe.
> >  >   
>  Stell den Switch mal auf allen Ports auf 100 Mbit. Da könnten Deine Probleme
> her kommen.
> 
> 
Das ist nun wieder seltsam: Ich habe alle Ports an denen die Rechner hängen auf
100 MBit umgestellt (nur der Drucker und der Uplink haben 1 Mbit) und
gestern mal wieder nachgesehen.
 
Nebenbei: Das Feld MDI/MDIX steht auf AUTO und FlowControl auf Disabled. So war
es und da habe ich nichts geändert.
 
Auf jeden Fall hatte ich dann auf TX 0 und auf RX tausende Fehler (ungefähr 1%
der Pakete). Dann habe ich die Geschwindigkeit wieder auf AUTO gestellt und nun
sind TX und RX wieder 0. Wie vorher.
 
@Holger: Ich habe nun eine 512er Samsung 850 Pro bestellt und will darauf die
/home/students tun. Mal sehen, ob das bei meinem Problem mit den sporadisch
fehlenden Netzwerklaufwerken etwas bringt.
 
Das entmisten der getfacl /home/share Liste hat bis jetzt etwas insofern etwas
gebracht, als dass mittlerweile keine weiteren Lehrer oder Schüler auftauchen.
Nochmal die Frage:
group:19:---
Ist das eine Leiche, oder soll das in der liste sein.
 
 
Nochmal zum Problem, was am meisten Zeit und Nerven kostet: wenn ichmich mit
einer Klasse anmelde und bei zwei von 12 Schülern fehlt ein Netzwerklaufwerk: Wo
kann ich nachsehen? Windows oder Server? Da muss es doch irgendwo eine
Fehlermeldung geben, aus der man evtl. etwas entnehmen könnte, oder?
 
Gruß,
Markus
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Diverse Schulkonsole und Anmeldeprobleme

[Rupprecht-admin3, Markus]

Hallo,
> Markus Rupprecht  hat am 22. Februar
> 2016 um 18:22 geschrieben:
>
>
> Hallo Holger,
>
> Am 22.02.2016 um 17:34 schrieb Holger Baumhof:
> > Hallo Markus,
> >
> > davon würde ich ausgehen, wenn du nur einen einzelnen Server hast, der
> > die Daten von einer einzelnen SATA Platte holen soll: die Platte ist zu
> > langsam: damit bekommst du keine Gigabit Leitung ausgelastet.
 
Ich habe gestern gelesen, mit
 
iostat -d 1 -m -x

kann man sehen, wie die Festplatten ausgelastet sind.
 
Und was ich jetzt ganz auf die Schnelle gesehen habe, sieht es bei den Platten
genau aus wie bei der CPU. 8 Kerne, die praktisch nichts machen (<10%) und ab
und zu ein kleiner Peak auf irgendeinem Kern. Aber das werde ich noch genauer
beobachten. Vor allem, wie es aussieht, wenn sich "alle" anmelden.
 
Im Moment ist der letzte Wert (util in %) immer kleiner als 10. Das scheint wohl
dafür zu stehen, wie die Platte genutzt wird.
 
Wie sieht es bei den anderen aus? Habt ihr alle RAID oder gibt es Kollegen, wo
wie bei mir homes einfach auf einer Platte liegt?
 
> > Dazu gab es den Link in meiner letzten Mail.
>

Das habe ich heute durchgearbeitet.
 
Meine Liste getfacl /home/share war rund 200 Zeilen lang. Aber eben keine 500,
wie da beschrieben steht. Vier Lehrer, jede Menge Schüler und einige Leichen mit
Nummer.
 
Jetzt habe ich noch
 
# file: home/share/
# owner: root
# group: domadmins
user::rwx
group::r-x
group:19:---
group:libuuid:---
group:crontab:---
...
group:u01:---
group:u03:---
group:u05:---
group:u42:---
group:u11:---
mask::r-x
other::r-x

 
Ist 19 auch so eine Leiche, die raus muss? Habe ich nicht gemacht weil 19 so
niedrig ist. Nicht dass ich root oder so lösche ;-)
 
Startsituation: getfacl /home/share zeigt keinen Lehrer und keinen Schüler an.
 
Dann habe ich mich mit einer halben Klasse angemeldet. Zwei hatten home und pgm,
aber share nicht. Beim Rest: Alle Netzwerklaufwerke sind gemountet. Alle (!) bis
auf eine hatten in der Schulkonsole keinen (!) Zugriff auf shares. Ich bin dann
mit putty auf den Server und habe getfacl /home/share gemacht. Sofort kamen die
Liste von oben und meine Schüler.
 
Ich habe dann in der Schulkonsole bei jedem den Haken gesetzt. Dann waren meine
Schüler bei getfacl auch wieder weg. Das war vor 45 Minuten. Noch liefert
getfacl wieder keine Lehrer und Schüler.
 
Was mir noch aufgefallen ist: Ich habe erst einen "falschen" Befehl aus dem o.
g. Beitrag eingegeben:
 
13:07/0 server ~ # sophomorix-teacher --skiplock --teacher rupprecht --share
--users huber9c
Unknown option: skiplock

Aber ohne das -skiplock konnte ich dann die knapp 200 Einträge entfernen.
 
Gruß,
Markus
 
 
 
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Diverse Schulkonsole und Anmeldeprobleme

[Rupprecht-admin3, Markus]

Hallo,
>
> > Problem Nummer 3: Irgendeiner (ein Schüler) ist immer da, der auf das
> > globale tausch nicht zugreifen kann. In der Schulkonsole kann man dann den
> > Haken setzen und dann ist wieder alles ok.
>
> Das Problem habe ich auch. Die Häkchen verschwanden in letzter Zeit
> immer wieder (von selbst).
> Würgaround: Anleitung für Kollegen ins Verkündbuch, wie sie die Haken
> setzen (viele vergessen den "speichern" button).

Habt ihr nur dieses Problem, oder fehlen bei euch auch shares oder pgm ab und zu
mal. Gearde unterrichte ich mit 14 Mann. Bei zwei war shares nicht gemappt.
Nebenbei: Da stand kürzlich etwas, wo es um einen Windows Patch wegen nicht
gestarteter Netzwerkkarte geht. Diesen Patch habe ich noch nicht probiert, aber
das Problem tritt auch bei Rechnern auf, die bereits seit Stunden gestartet sind
und auf das anmelden warten.
 
Gruß,
Markus
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

[lmn] Diverse Schulkonsole und Anmeldeprobleme

[Rupprecht-admin3, Markus]

Liebe Kollegen,
 
ich brauche Hilfe...
 
Ich habe ja - manche werden es verfolgt haben - von meinem Problemen in der
Schulkonsole berichtet, dass der Lehrer eigentlich immer surfen können müsste,
er in der Praxis aber erst den Unterricht beginnen und sich selbst freischalten
muss.
 
Der letzte Stand hier ist: Man kann das so einstellen, wie es sein soll. Diese
Einstellung überlebt evtl. einen Tag, ab dem 2. Tag ist auch der Lehrer wieder
aus und man kann hin und her probieren, bis es wieder geht. Besonders schön ist
- auch das habe ich ja schon beschrieben - dass dann die Funktion von
Sophomorix, die den Raum zurücksetzt meint, dass sie die Rechner im Raum
garnicht kennt.
 
Das war Problem Nummer 1.
 
Problem Nummer 2: Wann immer man sich mit einer Klasse anmeldet, werden irgendwo
share, pgm oder selten auch mal das home nicht gemappt.
 
Problem Nummer 3: Irgendeiner (ein Schüler) ist immer da, der auf das globale
tausch nicht zugreifen kann. In der Schulkonsole kann man dann den Haken setzen
und dann ist wieder alles ok.
 
Unter der linuxmuster,net waren bei mir Problem 1 und 3 unbekannt. 2 trat alle
Schaltjahre mal auf.
 
Irgendwie denke ich mittlerweile, dass das alles zusammenhängt. Das da
gelegentlich Skripte nicht sauber abgearbeitet werden und es in der Folge dann
Probleme gibt.
 
Ich habe mir zum testen einen Raum ausgesucht, der laut Kollegen besonders viele
Probleme macht.
 
Folgende Konfig:
Serverraum im 3 Stock. DLINK DGS 1224T smart managed switch mit Server, ipfire
und diesem Raum dran.
 
Im Erdgeschoss: Dieser Raum hat 31 Plätze, nur mit 100 MBit, aber einem 48 Port
Dlink Gigabit Switcxh aus der gleichen Reihe.
 
Nun habe ich auf einem Rechner im Serverraum und einem Notebook jperf
installiert.
 
Wenn ich diese beiden Rechner im Serverraum direkt verbinde, erhalte ich bei UDP
1000 Mbit und bei TCP um 300 MBit.
 
Wenn ich das Notebook in diesem Raum anschließe lande ich je nach test bei 180 -
300 Mbit. Also letztlich das gleiche wie direkt verbunden. Ob jetzt 300 Mbit
entschieden zu wenig ist, vermag ich nicht zu beurteilen.
 
Der Blick in die Switche zeigt, dass die GB Verbindung steht und es keine
Paketverluste gibt.
 
Habe ich eine Möglichkeit einmal zu gucken, was beim Anbmelden schief läuft.
Gibt es da logfiles?
 
Wo fange ich an?
 
Ach ja: Beim googleln bin ich über ein Threat mit ACL gestossen: Das da in der
Liste bei den shares Usernummern und auch Schüler auftauchen, dass habe ich
auch. Irgendwie habe ich den treat aber nicht verstanden.
 
Bin gespannt, ob wir das lösen kann. Danke auf jeden Fall an jeden, der
Mitdenkt.
 
Gruß,
Markus
 
 
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Dem Lehrer das Internet freischalten

[Rupprecht-admin3, Markus]

Hallo Tobias,

> "T. Küchel"  hat am 5. Februar 2016 um 10:44
> geschrieben:
>
>
> Hallo Markus,
>
> ich habe eigentlich keine Probleme, aber mir ist gestern aufgefallen:
>
> Ich habe pc aus raum r219 kurzerhand in raum r302 verschoben.
> Dabei nur das gruppenkürzel in der ersten spalte in workstations
> geändert und die IP.
>
> danach stellte ich fest, dass die PCs, die weiterhin r219pc20 etc.
> heißen grundsätzlich im internet waren.
 
Der Name steht in der 2. Spalte. Außerdem gibt es ja noch sophomorix-reset. Da
kann man Räume zurück setzen. Evtl. istd as hier nötig.

>
> dagegen musste ich für die PCs r302pc01.. etc. den unterricht + internet
> freischalten.
>
> Ich hab nicht die ganze story gelesen, aber es *kann* mit deinem "-"
> Zeichen im Namen zusammenhängen, *und* vielleicht hängt es noch mit dem
> raumkürzel und dem dementsprechenden hostnamen zusammen.
>
Hmmm, ich habe gerade noch einmal in den Basiskurs zu Version 6 geguckt. Da
haben die Clients auch ein - im Namen.
 
Gruß,
Markus___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Dem Lehrer das Internet freischalten

[Rupprecht-admin3, Markus]

 

> "Rupprecht-admin3, Markus"  hat am
> 29. Januar 2016 um 12:02 geschrieben:
> 
>  Liebe Kollegen,
>  ich bedanke mich für das Mitdenken, das Problem ist gelöst.
>   
> 

Alles auf Start. Nichts ist gelöst. Sch ..

 
Dieser Tage unterrichte ich im Computerraum 306. Kann nicht surfen. Schaue in
der Schulkonsole nach:  Kein Unterricht aktiv (logisch). Alle Rechner haben kein
Internet (auch der Lehrer). Ich melde mich ab und als Administrator in der
Schulkonsole an. In Schulkonsole => Räume => Standardeinstellungen setze ich das
Häkchen in der ersten Spalte bei 306-pc01 und klicke auf "Auswahl zurücksetzen".
Es kommt keim Fehler, ich melde mich in der Schulkonsole ab und kann surfen.
 
Das hat mich gewundert, es war ja alles erledigt. Gerade setze ich mich nochmal
hin und sehe mir die vier Computerräume an. Der Lehrer in diesem 306 (also
306-pc01) darf noch immer surfen, alle anderen 3 Lehgrerplätze nicht. Also
nochmal in der Schulkonsole: Bei allen Einträgen in der ersten Spalte ein Häcken
und "Auswahl zurücksetzen". Und hier ist er wieder, der "Interene Fehler".
 
Blick ins Log:
...
[Fri Feb 05 07:39:49 2016] [error] [client 10.16.1.1] Starting linuxmuster-reset
session at Fri Feb  5 07:39:49 CET 2016, referer:
https://server:242/schulkonsole/rooms
[Fri Feb 05 07:39:49 2016] [error] [client 10.16.1.1] Host 304-pc01 is not known
to the system., referer: https://server:242/schulkonsole/rooms
[Fri Feb 05 07:39:49 2016] [error] [client 10.16.1.1] , referer:
https://server:242/schulkonsole/rooms
...
 
Es wird noch besser. Obwohl er 304-pc01 nicht kennt, darf der Lehrer in 304 nun
wieder surfen. In 313 und 117 aber immer noch nicht. Der Lehrerrechner ist
jeweils unbekannt.
Und wer jetzt sagt: dann probiere es eben noch ein paar mal: Nein, es bleibt bei
306 und 304. Morgen ist wahrscheinlich wieder mindestens einer der beiden
Rechner weg, oder auch nicht.
 
Ach ja: @Holger: Wie ich gerade im Web gesucht habe, bin ich in der 4er
Anleitung gelandet. Da gab es Rechner mit "-" im Namen sogar in der Anleitung.
Und ich will da auch nichts ändern, dann dann haut es garantiert an anderer
Stelle nicht mehr hin. Irgendwo ist bestimmt ein Skript, was den Rechnernamen
zerlegt und wenn das nicht mehr Raum-Rechner ist, dann klemmt es da...
 
H. Jetzt bin ich leicht gefrustet.
 
Ach ja: Das letzte Update der Schulkonsole ist seit 10 Minuten eingespielt.
 
Gruß,
 
Markus___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Dem Lehrer das Internet freischalten

[Rupprecht-admin3, Markus]

Liebe Kollegen,
ich bedanke mich für das Mitdenken, das Problem ist gelöst.
 
 
Ich habe unter Schulkonsole => Räume => Standardeinstellungen für Räume
 
Alles gelöscht und noch einmal neu zusammengeklickt und jetzt ist wieder alles
gut.
 
Wie gesagt: Stehen tut da jetzt fast das gleiche, wie vorher. Nur bei default
habe ich nun "internet an", weil ich doch denke, dass default alle Klassenzimmer
sind und da soll das surfen ja gehen. Ging es vorher auch. Seltsam.
 
Irgendwie scheint da bei der Migration etwas geklemmt zu haben.
 
Auf jeden Fall zeigt die Schulkonsole jetzt in den IT Sälen das Inerternt beim
Lehrer an und bei den anderen Plätzen aus. Jetzt gehe ich noch schnell
nachsehen, ob es in der Realität auch so ist.
 
Gruß,
 
Markus
 
 
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Dem Lehrer das Internet freischalten

[Rupprecht-admin3, Markus]

Hallo,
 
>. Ich bin mir aber sicher: Wenn ich jetztin den leeren IT Saal gehen würde,
>dann kann ich so nicht surfen, egal, ob Lehrerplatz oder Shcülerplatz.
 
Sicher ist schnell gesagt, also bin ich hingelaufen: Die Schulkonsole
funktioniert soweit, dass ein Häkchen unter Aktueller Raum bei Internet das
Surfen erlaubt, und das fehlende Häkchen verbietet.
 
Übrigens: Es ist ja so eingestellt: IT Raum => Keiner darf surfen, außer Platz
xyz-pc01.
 
Bei aktueller Raum hat dann dieser Platz eben kein Häkchen, obwohl er es früher
hatte. Darum: Unbericht beginnen, anklicken, übernehmen ...
 
Ich habe gerade mal auf dem ipfire ein
 
Raum 313:
iptables --list |grep 10.23.13.

Da ist das Surfen gerade an und es kommt sehr viel Output im Stil von ...
LOGtcp  --  10.23.13.30  anywhere multiport dports
ftp,ftp-data,ftps,ftps-data,https,ssh limit: avg 10/min burst 20 LOG level
warning prefix "FORWARDFW "
ACCEPT tcp  --  10.23.13.30  anywhere multiport dports
ftp,ftp-data,ftps,ftps-data,https,ssh
LOGtcp  --  10.23.13.31  anywhere multiport dports
ftp,ftp-data,ftps,ftps-data,https,ssh limit: avg 10/min burst 20 LOG level
warning prefix "FORWARDFW "
ACCEPT tcp  --  10.23.13.31  anywhere multiport dports
ftp,ftp-data,ftps,ftps-data,https,ssh

Raum 306: Internet gerade aus.
iptables --list |grep 10.23.6.
und es kommt nichts. Soweit sieht das für gut aus.
 
Jetzt müssen wir nur (;-) noch herausfinden, warum sophomorix mein Rechner nicht
kennt, wo doch bis auf diese "Kleinigkeit" alles funktioniert. (Abgesehen davon,
dass ab und an ein share nicht gemountet ist ;-)
 
Gruß,
Markus
 
 
 
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Dem Lehrer das Internet freischalten

[Rupprecht-admin3, Markus]

Hallo,


>
> Nun ist die Frage, weswegen die Rechner dem System nicht bekannt sind.
>
> Mach mal zuerst, was Max gesagt hat: schau im IPFire im Proxy bei den
> geblockten IPs und MAC Adressen und lösch alles was da steht.
 
Ihr meint damit Ipfire => Netzwerk => Webproxy, oder?
 
Gerade ist es so, dass in drei IT Sälen der Unterricht läuft und das Internet
frei geschaltet ist. Ein Raum ist leer, Schulkonsole zeigt "Internet aus". Im
Ipfire stehtbei
Gesperrte IP-Adressen (eine pro Zeile):
Gesperrte MAC-Adressen (eine pro Zeile):
jeweils nichts. Ich bin mir aber sicher: Wenn ich jetztin den leeren IT Saal
gehen würde, dann kann ich so nicht surfen, egal, ob Lehrerplatz oder
Shcülerplatz.
 
Um das nochmal ganz deutlich zu sagen: Das an- und abschalten des Internets über
die Schulkonsole funktioniert. Es geht "nur" um die Komfortfunktionen, das der
Lehrerplatz ohne weiteres geklicke sofort ins Intzernet darf.
 

> Dann prüfst du, oder Passwortlose ZUgang zum IPFire funktioniert.
> Und dann testets du nochmal mit linuxmuster-reset
 
ssh ipfire - p 222 und ich bin drin.
 
>
> Wenn das nichts hilft müssen wir nach der workstations schauen udn dann
> nach dem LDAP.

Ich bin ganz Ohr.
 
Gruß,
Markus
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Dem Lehrer das Internet freischalten

[Rupprecht-admin3, Markus]

Hallo,

> Holger Baumhof  hat am 27. Januar 2016 um 09:01
> geschrieben:
>
>
> Hallo Markus,
>
> > # next entry sets the default values for rooms/hosts, which are not defined
> > # explicitly.
> > default off on on
> > #101 on on on
> > 117 off on on
> > 304 off on on
> > 306 off on on
> > #313 off on on
> > 117-pc01 on on on
> > 313-pc01 on on on
> > 306-pc01 on on on
> > 304-pc01 on on on
> > fog117 on on on
> > 304-pc22 on on on
> >

> > Woher komt der Hashtag bei 313? Soll ich den mal wegmachen?
>
> 313 ist auskommentiert: das ist auch OK so, da die EInstellung sowiso
> Sinnlos war.
> Der default ist schon off on on
> da brauchst du es nicht noch einmal für den Raum setzen.
> Du kannst also getrost alle Raumzeilen auskommentieren.
>
Ich habe gerade nochmal gespielt. Das passt schon so. Du kannst in der Zeile
default nämlich keinen Rechner aussuchen. Dukannst in der Zeile default nur
einen Raum aussuchen. Wenn Du dann die Zeile mit dem Raum hast, dann kannst Du
einen Rechner auswählen.

> Ich vermute mal spontan, dass das "-" im Rechnernamen keine gute Idee ist.
> Mach doch mal folgendes:
> entferne das "-" in der Zeile des Lehrerrechners in der workstations
> Datei und in der room_defaults und dann nachst du einen import.
> Danach syncst du den Lehrerrechner und versuchst es nochmal: ob das mit
> dem Internet klappt.
>
Ich habe es garade schon in einer anderen Mail geschrieben: Ich habe diesen
figrechner ohne - (fog117). Den kennt sophomorix-reset auch nicht.
 
Hast Du noch Ideen?
 
Gruß,
Markus
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Dem Lehrer das Internet freischalten

[Rupprecht-admin3, Markus]

Hallo,

> Hallo Markus,
> welche Version der Schulkonsole und welche Version von linuxmuster-base
> verwendest Du?
> dpkg -l linuxmuster-base
> dpkg -l linuxmuster-schulkonsole
 
Da bin ich aktuell:
 
7:42/0 server /home/samba/netlogon # dpkg -l linuxmuster-base
Gewünscht=Unbekannt/Installieren/R=Entfernen/P=Vollständig Löschen/Halten
| Status=Nicht/Installiert/Config/U=Entpackt/halb konFiguriert/
 Halb installiert/Trigger erWartet/Trigger anhängig
|/ Fehler?=(kein)/R=Neuinstallation notwendig (Status, Fehler: GROSS=schlecht)
||/ Name   VersionBeschreibung
+++-==-==-
ii  linuxmuster-base   6.1.4-0ubuntu0 linuxmuster.net configuration
scripts

07:42/0 server /home/samba/netlogon # dpkg -l linuxmuster-schulkonsole
Gewünscht=Unbekannt/Installieren/R=Entfernen/P=Vollständig Löschen/Halten
| Status=Nicht/Installiert/Config/U=Entpackt/halb konFiguriert/
 Halb installiert/Trigger erWartet/Trigger anhängig
|/ Fehler?=(kein)/R=Neuinstallation notwendig (Status, Fehler: GROSS=schlecht)
||/ Name   VersionBeschreibung
+++-==-==-
ii  linuxmuster-schulkonso 0.19.0-5   web-based administration tool
for linuxmuster.net


>
> Versuch auch mal
>
> linuxmuster-reset --host=313-pc01
 
Hmmm, da kommt:
 
07:42/0 server /home/samba/netlogon # linuxmuster-reset --host=313-pc01

#
Starting linuxmuster-reset session at Fr 29. Jan 07:44:40 CET 2016
Host 313-pc01 is not known to the system.

Terminating linuxmuster-reset session at Fr 29. Jan 07:44:40 CET 2016
#

Das gleiche Ergebnis kommt auch bei jedem anderen Rechner der Schule. Die Namen
sind von je her so aufgebaut: X-pcY mit X = Raumnummer und Y=Nummer des PCs in
diesem Raum.
 
Im übrigen meinte ein Kollege, dass es evtl. an dem - im Rechnernamen liegen
könnte: Einen Rechner habe ich ohne "-";
07:46/130 server /home/samba/netlogon # linuxmuster-reset --host=fog117

#
Starting linuxmuster-reset session at Fr 29. Jan 07:46:45 CET 2016
Host fog117 is not known to the system.

Terminating linuxmuster-reset session at Fr 29. Jan 07:46:45 CET 2016
#

Nebenbei: Bis auf diese Sache mit dem Surfen beim Lehrerrechner geht alles und
die Rechner sind unter ihre IP und (!) unter dem Namen erreichbar. Ich weiss
nicht, was diese Fehlermeldung soll.
 
 
Auch Import_workstation rauscht ohne Fehlermeldung durch:
 
...
* PXE-Host10.23.7.5307-pc05.
 * PXE-Host10.23.7.6307-pc06.
 * PXE-Host10.23.7.7307-pc07.
 * PXE-Host10.24.1.1401-pc01.
 * PXE-Host10.24.2.1402-pc01.
 * PXE-Host10.24.3.1403-pc01.
 * PXE-Host10.24.4.1404-pc01.

Looking for orphaned host entries:
 * Nothing to do!

Looking for orphaned room entries:
 * Nothing to do!

 * Reloading internal firewall ...
   ...done.
 * Reloading external firewall ...
   ...done.
 * Reloading domain name service... bind9
   ...done.
 * Restarting Name Service Cache Daemon nscd
   ...done.

### Running user scripts - Begin ###
### Running user scripts - End ###

Ending import workstations session at Fr 29. Jan 07:50:03 CET 2016
#
07:50/0 server /home/samba/netlogon #

Hat noch jemand eine Idee?
 
Gruß,
Markus
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Dem Lehrer das Internet freischalten

[Rupprecht-admin3, Markus]

Hallo Alois,

> Alois Raunheimer  hat am 27. Januar 2016 um 08:25
> geschrieben:
> 
>  Hallo Markus,
> 
>  Du könntest die Rechner die ins Internet können sollen von Hand in die
> /etc/linuxmuster/room_defaults eintragen, wenn es nicht per Schulkonsole geht
> und dann noch mal testen.
> 
> 
Diese Datei kannte ich nocht nicht. Die sieht bei mir so aus:
 
# next entry sets the default values for rooms/hosts, which are not defined
# explicitly.
defaultoffonon
#101ononon
117offonon
304offonon
306offonon
#313offonon
117-pc01ononon
313-pc01ononon
306-pc01ononon
304-pc01ononon
fog117ononon
304-pc22ononon

Komisch: 101 ist gar kein IT Raum und taucht in der Schulkonsole beim Räume =>
Standardeinstellungen auch nicht auf. 313 habe ich ja gerade geschrieben, ist
der IT Saal, in dem ich war. Der hat den "Hashtag" davor und erscheint in der
Schulkonsole ausgegraut. Der Rest ist völlig ok,  304, 306, 117 und 313 sind die
IT Säle. Aber der Lehrer darf nicht surfen. Er muss erst einschalten.
 
Woher komt der Hashtag bei 313? Soll ich den mal wegmachen?
 
Soll ich 101 löschen?
 
Gruß,
Markus
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Share Ordner

[Rupprecht-admin3, Markus]

Hallo Thorsten,

> Thorsten Koslowski  hat am 27. Januar 2016 um
> 07:42 geschrieben:

>
> Erhältst du als administrator eine System-Mail mit folgenden Betreff?
>
> Cron  /root/scripte/steuerung_clients/client_start_morning.sh
>
Nein. Dieses Skript sagt mir auch garnichts.Ich habe gerade ein find über den
Server laufen lassen. Dieses Skript gibt es bei mir nicht.

> Wenn ja, wann wird das Script ausgeführt? Eventuell beißt sich das mit deinem
> heutigen einlogen.
>

Ich frage mich gerade etwas anderes: Als ich heute morgen kam, kam erst einmal
scan disk. Der letzte Koellege (kann man jetzt so oder so sehen ;-) hat also
einfach den Strom ausgemacht. Kann es evtl. sein, dass da der Hase im Pfeffer
liegt (Rechner nicht sauber herunter gefahren. Ich habe mir gerade die login
Skripte angeshen. Recht verwirrend für mich, aber es scheint ja so zu sein, dass
erst einmal alle Netzlaufwerke getrennt werden. Wenn da aber etwas nicht sauber
klappt...?
 
Was auch immer die Schüler mit dem Rechner treiben: mir fällt schon auf, dass
beim Lehrerrechner eigentlich immer alles passt, nur hier und da ein Problem bei
den Schülern auftritt.
 
Ich denke, ich werde mal das echo off in den Skripten abschalten und sehen, ob
da irgendwelche erhellenden Meldungen kommen.
 
Gruß,
Markus
 
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

[lmn] Dem Lehrer das Internet freischalten

[Rupprecht-admin3, Markus]

Liebe Kollegen,
wir haben - gefühlt seit 6 - das Problem, dass der Lehrer im Computersaal nicht
automatisch surfen darf.
 
In der Schulkonsole ist unter Räume das Internet  überall an. Bei den vier
Computersälen ist es dann per default aus. Darunter gibt es für den
Lehrerrechner eine Ausnahme, dass es an sein soll. Früher ging das, gefühlt seit
der Migration von 5 auf 6 nicht mehr.
 
Bei uns ist so, dass alle Rechner im IT-Raum nicht surfen dürfen. Ich muss also
erst den Unterricht beginnen und den Lehrer dann freischalten.
 
Ich habe mir jetzt gerade nochmal die Anleitung durchgelesen: Man soll als
letzen Schritt die Checkbox mit dem !-Zecihen auswählen und auf zurcüksetzen
klicken. Wenn ich das bei der Ausnahme 313-pc01 mache, kommt ein interner
Fehler. Im log steht ...
 
[Wed Jan 27 07:01:26 2016] [error] [client 10.23.13.1]
#, referer:
https://server:242/schulkonsole/rooms
[Wed Jan 27 07:01:26 2016] [error] [client 10.23.13.1] Starting
linuxmuster-reset session at Wed Jan 27 07:01:26 CET 2016, referer:
https://server:242/schulkonsole/rooms
[Wed Jan 27 07:01:26 2016] [error] [client 10.23.13.1] Host 313-pc01 is not
known to the system., referer: https://server:242/schulkonsole/rooms
[Wed Jan 27 07:01:26 2016] [error] [client 10.23.13.1] , referer:
https://server:242/schulkonsole/rooms
[Wed Jan 27 07:01:26 2016] [error] [client 10.23.13.1] Terminating
linuxmuster-reset session at Wed Jan 27 07:01:26 CET 2016, referer:
https://server:242/schulkonsole/rooms

In der Schukonsole steht doch, dass ich am Rechner 10.23.13.1 313-pc01
angemeldet bin. Der Raum heißt 313.
Wir haben auf jedem Rechner einen ssh server und  vom Server aus komme ich mit
ssh 313-pc01 -l administrator selbstverständlich auf meinen Rechner.
 
ich habe auch mal alle Einträge zu Raum 313 (wo ich gerade bin) gelscht und neu
angelegt. Jetzt erscheint 313 (nur diese Zahl, der Rest in der Reihe nicht)
ausgegraut und 313-pc01 darunter wieder schwarz. Bei den anderen drei Räumen, wo
ich nichts gemacht habe, sind auch die Räume schwarz.
 
Hat da jemand einen Tipp für mich?
 
Gruß,
Markus
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Share Ordner

[Rupprecht-admin3, Markus]

Hallo,

> jonny  hat am 25. Januar 2016 um 18:28 geschrieben:
>
>
> hallo markus,
>
> > Ich wäre für eine Lösung auch dankbar. Ansonsten kommt bei mir beim
> > nächsten Image eine batch-Datei ins Startmenü, die der Schüler im
> > Bedarfsfall anklicken kann, welche die Laufwerke trennt und wieder
> > herstellt.
>
> dies würde ich sowieso als erste wahl ansehn. das verbindungsscript muss
> es ja bereits geben.
> und die schüler haben es schnell drauf, daß sie beim fehlen der links
> einfach das batch starten müssen und dann innerhalb sekunden alles da ist.
 
Naja ;-)
Ich bin ja an einer Realschule und denke mir beim Lesen hier immer wieder: Wow,
was haben die für super begabte Schüler ;-) Ich habe die letzten Wochen bestimmt
10x gesagt: Da geh einfach über die Netzwerkumgebung. Abgesehen vom ersten
Schritt gibt es ja immer nur ein Icon zum klicken und dann, wenn man alle
Rechner sieht, ist der Server ziemlich unten. ... und es gibt wieder welche "Auf
was muss ich jetzt klicken" Naja, das nur so nebenbei:

> alternativ könnte man im original batchscript eine zufallszahl erzeugen
> lassen, die die anmeldung der lw um x sekunden verzögert und damit die
> große anmeldewelle abflachen. allerdings dauert das dann IMMER etwas
> länger und nicht nur dann, wenn etwas hakelt...

Ich muss zurück rudern: Gestern hatten wir ein Problem mit dem Drucken. Heute
bin ich früher gekommen um es mir anzuschauen. Ich sitze in einem unser großen
IT Säle um Lehrerrechner, es ist vor 7 Uhr. Melde mich an. Kein einziges Share
da. Melde mich ab und wieder an. Alles da. Grmpf. Ich bin momentan 100%-ig der
einzige User in der Schule. Jetzt ist alles ok. Ich schreibe ja gerade diese
Mail an dem Rechner ...
 
Keine Ahnung, was da los ist.
 
Gruß,
Markus
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Menü der Schulkonsole unter Firefox 41 nach Update zerschossen.

[Rupprecht-admin3, Markus]

Gelöst!
 
Nach dem mich gewundert hat, des es unter trusty mit dem 41er Firefox geht und
unter XP nicht, habe ich das Profil neu erstellt und siehe da: die Schulkonsole
ist an einem Stück.
 
VG,
Markus
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Menü der Schulkonsole unter Firefox 41 nach Update zerschossen.

[Rupprecht-admin3, Markus]

Liebe Kollegen,
noch eine komische Sache: Ich habe gerade den firefox des trusty Musterimages
probiert. Der ist Version 41.0.2 und die Schulkonsole geht.
Und unter XP geht es mit 41.0.1 nicht.
 
Woran kann das nur liegen?
 
Gruß,
Markus
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Menü der Schulkonsole unter Firefox 41 nach Update zerschossen.

[Rupprecht-admin3, Markus]

Liebe Kollegen,

> "Rupprecht-admin3, Markus"  hat am
> 20. Januar 2016 um 07:47 geschrieben:
> 
>   
> 

Die erste Anrwort von mir selbst. Ich habe gerade nochmal das Update auf FF 43
gemacht.

> 
>  Bei bei about:config ist Javascript.enabled ist auf true gesetzt.
> 
>  Eine false habe ich nur bei:
> 
>  javascript.options.asyncstack;false
> 
>  javascript.options.discardSystemSource;false
> 
>  javascript.options.mem.log;false
> 
>  javascript.options.mem.notify;false
> 
>  javascript.options.strict;false
> 
>  network.protocol-handler.external.javascript;false
> 
>   
> 

Die Schulkonsole geht, die obigen Einstellungen sind gleich.

 

> 
>  Könnte das Problem evtl. hier liegen: Wenn ich auf Add-Ons gehe, dann steht
> da:
> 
>  Java Development Toolkit 8.0.6 Nachfragen, ob aktiviert werden soll.
> 
>  Java Platform SE 8 U 60 Nachfragen, ob aktiviert werden soll.
> 

Das wird auch unter FF 43 angezeigt. Also liegt es doch an der Version des
Firefox?

Was meint Ihr?

 

> 
>  Es wäre Klasse, wenn Ihr Tipps hättet, denn so kann keiner arbeiten und wir
> haben 26 Win XP Images. Wie gesagt: Eine riesen Schule mit extrem heterogener
> Hardware.
> 
>   
> 
Nebenbei: Bevor Ihre jetzt denkt, was ist denn da los. Da gibt es natürlich
Linbo-Klassen wo gerade mal 2 Notebooks drin sind, die mal gekauft wurden. Aber:
Jeder Computerraum hat andere Computer, in den Klassenzimmern gibt es viele
verschiedene Modelle. Wir sind eben eine arme Stadtschule. Nix mit: wir kaufen
300 Rechner am Stück. Und noch 20 in Reserve. Und das Vereinheitlichen der
Images hat (fast) immer irgendwo Probleme gemacht, so dass man gesagt hat: so
ist das nicht akzeptabel.
 

Gruß,

Markus
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

[lmn] Menü der Schulkonsole unter Firefox 41 nach Update zerschossen.

[Rupprecht-admin3, Markus]

Liebe Kollegen,

Jetzt mache ich doch einen eigenen Threat auf. Ich sitze gerade am Firefox
41.0.1.

Leider ist das Menü der Schulkonsole zerschossen. Die Menüeinträge gehen
treppenförmig nach unten, sind teilweise mehrfach zu sehen.

 

Bei bei about:config ist Javascript.enabled ist auf true gesetzt.

Eine false habe ich nur bei:

javascript.options.asyncstack;false

javascript.options.discardSystemSource;false

javascript.options.mem.log;false

javascript.options.mem.notify;false

javascript.options.strict;false

network.protocol-handler.external.javascript;false

 

Was mache ich jetzt (außer alle WinXP Images auf die Schnelle mit Firefox 43 neu
bauen)?

 

Könnte das Problem evtl. hier liegen: Wenn ich auf Add-Ons gehe, dann steht da:

Java Development Toolkit 8.0.6 Nachfragen, ob aktiviert werden soll.

Java Platform SE 8 U 60 Nachfragen, ob aktiviert werden soll.

Es ist in der Tat gerade Java 8 Update 60 installiert.

Andererseits: Wenn ich auf diesem Rechner den aktuellen Firefox installiere,
dann wird das Menü der Schulkonsole korrekt dargestellt. Obwohl Java noch das
alte ist. NoScript, was ja auch schon erwähnt wurde, habe ich nicht installiert.

Gibt es außer about:config noch Stellen, wo ich drehen kann?

Es wäre Klasse, wenn Ihr Tipps hättet, denn so kann keiner arbeiten und wir
haben 26 Win XP Images. Wie gesagt: Eine riesen Schule mit extrem heterogener
Hardware.

 

Gruß,

Markus___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

[lmn] Frage zum Update von Ipfire und Schulkonsole.

[Rupprecht-admin3, Markus]

Liebe Kollegen,
 
ich sehe gerade, dass mein Server ein Update für linuxmuster-ipfire und die
Schulkonsole in der Pipeline hat. Ich wollte nur kurz fragen, ob ich etwas
beachten muss.
 
Der Ipfire wurde gerade von core 94 auf core95 upgedatet. Bei der Schulkonsole
steht 0.10.19 und bei ipfire ist  1.2.7-ubuntu0  gerade installiert.
 
Gruß,
Markus
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Problem mit Muster-trusty, postsync und printers.conf

[Rupprecht-admin3, Markus]

Hallo Björn,

das war die entscheidente E-Mail. Vielen Dank.

> Björn Sieper  hat am 30. November 2015 um 19:05
> geschrieben:
>
>
>
> Hallo Markus,
>
> >>> Beim Muster-Trusty Cloop klappt bei mir das kopieren des
> >>> /etc/cups/printers.conf
> >>> nicht. Kann das ein Rechteproblem sein, da die Datei bei mir
> >>> -rw-- mit
> >>> root.lp hat und ich mich dunkel erinnere, dass das postsyncscript
> >>> nicht als root
> >>> läuft.
> Das ist richtig. Man muss die Rechte auf dem Server z.B auf 644 stellen
> und dann im späteren das schon bekannte chmod durchführen.

So sieht es aus:
Bei mir steht in cups-browsed.conf ei:
BrowseRemoteProtocols dnssd cups.
Der Rest ist auskommentiert.

Ich nehme also an, dass es "eingeschaltet" ist.

Trotzdem ist es scheinbar so, dass man mit postsync eine printers.conf
unterschieben kann. Vielleicht erzeugt er die Liste nur, wenn noch keine da ist.
Ich weiß es nicht.

Dein Tipp mit linbo_wrapper war Gold wert. Den hatte ich noch nie verwendet.
Immer nur linbo-remote. Beim wrapper sieht man die Ausgabe sogar am Server. Man
muss nicht einmal zum Client hingehen.
Da stand dann:
rsync: send_files failed to open
"/linuxmuster-client/trusty714/301/etc/cups/printers.conf" (in linbo) Permission
denied (13)


Also: Obwohl am Zielrechner die Rechte auch bei rw- root.lp sind, spielt
das keine Rolle. Es kommt auf die Quelle an. Das chmod 644 auf printers.conf am
Server hat das Problem gelöst. Super.

>
> > Also bei mir ist auch so, dass in trusty alle Drucker die es gibt, wie
> > von Geisterhand da sind.
> Die Aufforderung dazu steht standardmäßig in
> /etc/cups/cups-browsed.conf. Wenn man das verhindern will muss man es
> entweder global oder selektiv aus dem image rauspatchen oder umstellen
> und dann ein image schreiben.

Wie gesagt: Obwohl das wie oben geschrieben wohl eingeschaltet ist, haut es
jetzt mit postsync hin.

VG,
Markus

___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

[lmn] Problem mit Muster-trusty, postsync und printers.conf

[Rupprecht-admin3, Markus]

Liebe Kollegen,

ich habe mal wieder zwei Fragen.

Beim Muster-Trusty Cloop klappt bei mir das kopieren des /etc/cups/printers.conf
nicht. Kann das ein Rechteproblem sein, da die Datei bei mir -rw-- mit
root.lp hat und ich mich dunkel erinnere, dass das postsyncscript nicht als root
läuft.

Wenn das so sit: wie bekomme ich das Kopieren des printers.conf gebacken?

Ansonsten: Ich sehe bei Sync-Start, dass es bei postsync einen Fehler gibt. Die
Meldung ist aber so schnell weg, als dass man sie lesen könnte. Gibt es ein
Log-File für Postsync?
In /var/log/linuxmuster/linbo finde ich nichts.

Gruß,

Markus

___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Frage zum universellen postsync bzw. zu epoptes

[Rupprecht-admin3, Markus]

Heureka,

ich habe "hoffentlich letzten" Fehler in der Anleitung gefunden (und ich werde
es dann auch ändern).

In /etc/default/epoptes-client muss nicht

SERVER=304-pc22

sondern

SERVER=10.23.4.22

Wohlgemerkt: Die Namensauflösung funktioniert, ping 304-pc22 geht.

Nun erscheint der client auf dem server.

Wo ihr mich richtig fertig machen könnt, wenn jetzt die Anwort kommt: Also bei
mir steht da der Name und es geht trotzdem ;-)

Gruß,

Markus


___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Frage zum universellen postsync bzw. zu epoptes

[Rupprecht-admin3, Markus]

Hallo,

Danke an Sven für den link. Ich war wieder zu blöd, den zu finden. Ich habe das
neu postsync genommen, musste ubuntu irgendetwas gegen trusty1404 tauschen und
die Zeilen, wo es um swap geht auskommentieren. Da blieb er hängen. Aber nun
sind meine 2 testrechner wieder gesynct oben.

>
> das sieht für mich so aus als ob der Epoptes Dienst/Server auf dem
> Lehrercomputer nicht läuft.

Ich denke, dass es auf BEIM Schüler die Probleme gibt:

Lehrer:
root@304-pc22:~# ps ax|grep epop
 1622 ?S  0:00 /usr/bin/python /usr/bin/twistd --pidfile
/var/run/epoptes.pid --logfile /var/log/epoptes.log epoptes
 5130 ?Sl 0:00 /usr/bin/python /usr/bin/epoptes
 6186 pts/1S+ 0:00 grep --color=auto epop

Schüler:
root@304-pc23:/etc/init.d# ps ax|grep epop
 4424 pts/1S+ 0:00 grep --color=auto epop

Ich habe das nochmal probiert mit und ohne "-c" beim Aufruf von epoptes-client.


> Ich würde empfehlen, Epoptes erstmal mit zwei
> Clients zu testen. Das ist nämlich im Prinzip relativ einfach. Jeweils Epoptes
> installieren und dann die Keys von einem Client auf den anderen kopieren. Oder
> hast du das schon getan?

Letztlich schon. 1x mal installiert. Image gebaut. Dann aber die Anleitung
durchgegangen, d.h. eine handvoll Datein auf den Stick gezogen und gelöscht.
Das postsync scheint es bei mir nun zu tun: Alle Dateien sind an dem Ort, an dem
sie nach Anleitung sein sollen, haben auch die angegebenen Rechte.

>Wenn das bei dir läuft, dann würde ich mir Gedanken
> machen, wie du dies mittels Postsync auf einen Raum oder eine Rechnergruppe
> verteilst.

Wenn niemanden etwas einfällt, wird es wohl so laufen müssen.

Wird bei euch eigentlich epoptes auf dem Schülerrechner mit oder ohne -c
aufgerufen?

Was eben auch komisch ist:

oot@304-pc23:/etc/init.d# /usr/sbin/epoptes-client
 * Epoptes-client connecting to 304-pc22:789...
2015/10/29 13:12:22 socat[4905] E
getaddrinfo("304-pc22", "(null)", {5,2,1,6}, {}): Name or service not known

Diese Meldung, wonach er 304-pc22 angeblich nicht kennt, aber anpingen kann man
ihn. Seltsam.

Gruß,
Markus


>
> - --
> Live long and prosper
> Robin `ypid` Schneider
> -BEGIN PGP SIGNATURE-
>
> iQIcBAEBCgAGBQJWMgHvAAoJEIb9mAu/GkD46UUQAMpfy97yjebprEzLO0fOd0g4
> pwMcqu/NgVqLkG8kOi0j3qdYcl/F34FD5yBB3E/uy+45Q2MExWdXezF1pUJcpQdN
> j/U8kJ2Qf64llTqPRwu98o0q+HK3jNGA+WZDSKoF5PmZfCdDtIRyW75DF4/XfoeJ
> jXtrkQ6gbRpJzQd4y/l7xqLLhxiXX6zm7Bs7nhUHc7clPd+tkM9wN+sb1D0134n9
> Jq1sB07gR8TuqiGDGGkik/ysfQXbfuw5KM3j7ezzTEMICqoUCCAfjq43PO+63Hrv
> FyIPL+H1TZbhdPo7tmOJuy5s3b9viCyPqoKbWXHLp2dOsZLNmgwJtCjIKs6LuHd4
> LbTkphiRwfd1BFxVqHGM3Mr5nC4s0qaa3IoRUNrUB+5pCuuRfjBnS6ShM2+4V023
> AbWGWV6Q31bvRiQfFcYX7OPFDF6bUaCqSIPcbXpfAAG1GDwG8MrJ/A+S3W48lQNF
> DzPA65G725A4++ccEZ2UT3j9GXXKMYreOPNEPoiKQTHs8+aGm9Sqd4VybP4L0kbM
> 9MQnZYcHyTGzxhdtbN8KPKHdlOfvu41Th3OvBFtLMqgcNfPmvvSJSNFiKJI3pD0f
> jInqmxTb6oZtKVQdykD4bcnTGEzxtlsU6bvkdI+/4CMyvqQI8M0utAcAWf31fNE2
> TVIEyoxd/ELFctfVho8t
> =Ue/k
> -END PGP SIGNATURE-
> ___
> linuxmuster-user mailing list
> linuxmuster-user@lists.linuxmuster.net
> https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Frage zum universellen postsync bzw. zu epoptes

[Rupprecht-admin3, Markus]

Wieder einen Schritt weiter:

https://answers.launchpad.net/epoptes/+question/214061

Are they LTSP clients?
If not, did you run `sudo epoptes-client -c` on them, as described in
http://www.epoptes.org/installation ?

Bei mir:

root@304-pc23:/etc/init.d# /usr/sbin/epoptes-client -c &
[1] 12210
root@304-pc23:/etc/init.d# depth=0 C = AU, ST = Some-State, O = Internet Widgits
Pty Ltd
verify error:num=18:self signed certificate
verify return:1
depth=0 C = AU, ST = Some-State, O = Internet Widgits Pty Ltd
verify return:1
DONE
Successfully fetched certificate from 304-pc22:789

[1]+  Fertig  /usr/sbin/epoptes-client -c

Der Server zeigt den Client aber trotzdem nicht. Ein ps ax |grep epop in einer
weiteren ssh-Shell auf dem client zeigt mir, dass epoptes nicht läuft.
Gibt es noch irgendwo ein logfile, wo man nachsehen könnte, was da klemmt?

Außerdem steht auf dieser Seite weiter unten:


> * Epoptes-client connecting to server:789... 2012/11/14 08:28:29 socat[2513] E
> getaddrinfo("server", "(null)", {1,0,1,6}, {}): Name or service not known

That means that this client doesn't know the hostname (="server") of the epoptes
server.
Either put it in DNS, or in the client /etc/hosts, or modify
/etc/default/epoptes-client as described in the
http://www.epoptes.org/installation#TOC-Configuration section.

The simpler way to do that is to add
192.168.2.68 server
in the client /etc/hosts.

Bei mir steht da ja:

root@304-pc23:~# /usr/sbin/epoptes-client
 * Epoptes-client connecting to 304-pc22:789...
2015/10/29 12:34:32 socat[3692] E
getaddrinfo("304-pc22", "(null)", {5,2,1,6}, {}): Name or service not known


So sieht bei mir auf dem Client die hosts aus:

root@304-pc23:/etc/init.d# more /etc/hosts
# Diese Datei wird per postsync gepatcht. Zu bearbeiten ist sie auf dem Server.
# 304-pc23 wird im Postsyncskript mit dem echten Namen gepatcht
127.0.0.1304-pc23

#Die nächste Zeile enthält die Hostnamen so, wie sie auf dem Server eingetragen
sind...
10.16.1.1 server.srf.lokal server


# damit CUPS zufrieden ist, muss noch diese Zeile hier dazu:
10.16.1.1  server.lokal server.local

#Server für epoptes
10.23.4.22 304-pc22


Und da steht der Server. Und anpingen geht mit ping 304-pc22 ja auch.



Hat jemand eine Idee?



Gruß,

Markus



___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Frage zum universellen postsync bzw. zu epoptes

[Rupprecht-admin3, Markus]

Hallo,

ich bin nachmals alles durchgegangen: Soweit ich ohne die "neue" Postsync-Datei
sehen kann, sieht alles gut aus. Tippfehler sehe ich keine.

Tortzdem startet auf dem Client Epoptes nicht. Wenn ich per Hand aufrufe:

root@304-pc23:/etc/init.d# /usr/sbin/epoptes-client
 * Epoptes-client connecting to 304-pc22:789...
2015/10/29 12:06:59 socat[11556] E
getaddrinfo("304-pc22", "(null)", {5,2,1,6}, {}): Name or service not known

Mit der Fehlermeldung kann ich jetzt nichts anfangen.

root@304-pc23:/etc/init.d# ping 304-pc22
PING 304-pc22 (10.23.4.22) 56(84) bytes of data.
64 bytes from 304-pc22 (10.23.4.22): icmp_seq=1 ttl=64 time=0.123 ms

Zumindest der Epoptes Server kann angepingt werden. Hat jemand einen Tipp? Und
natürlich wäre das aktuelle postsync-File für mich interessant.


Gruß,
Markus___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Partition mit 777 mounten

[Rupprecht-admin3, Markus]

Hallo,


> 
>   > >   Die saubere Lösung wäre, sich mit den Parametern für die
>   > > Benutzerrechte in /etc/fstab tiefer zu befassen.
> >   http://www.omaroid.com/fstab-permission-masks-explained/
> >   umask 007 bedeutet demnach, dass die Rechte neuer Ordner und Dateien auf
> > rwxrwx--- bzw. 770 gesetzt werden.
> >   Die gid 46 ist in /etc/group plugdev, in der linuxadmin Mitglied sein
> > sollte, damit es auch normale Benutzer werden.
> >   https://wiki.ubuntuusers.de/benutzer_und_gruppen
> >   Das hat für mich auf den ersten Blick nichts mit ntfs zu tun - könnte also
> > auch mit ext[2,3,4] funktionieren.
> > 
> >   Probier doch mal!
> > 
> >   Gruß Jürgen
> > 
> >  > 

nochmaliges googlen lehrt, dass umask und co. nur bei Windows- und nicht bei
Linux-Partitionen funktioniert. Ich habe jetzt einfach die Partition mit ntfs
formatiert und dann mit umask=000 eingebunden.

Das ist dann vielleicht nicht das schnellste, aber es funktioniert wenigstens
ohne große Klimmzüge bei Gruppen und co.

Danke für den Input.

Markus___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Partition mit 777 mounten

[Rupprecht-admin3, Markus]

> Juergen Engeland  hat am 29. Oktober 2015 um
> 10:24 geschrieben:
> 
>  Hallo Markus,
> 
>  vfat ist "von gestern", u. a. wegen der genannten 4GB-Grenze, fehlendem
> Journaling, fehlender Benutzerrechte und seiner Fragmentierung. Die
> Unterstützung für ntfs in Linux ist inzwischen recht zuverlässig und ich finde
> auch nicht so spürbar langsamer als ext4. Wenn's extrem schnell werden soll,
> müsstest Du konsequenterweise auf Journaling verzichten und mit ext2
> formatieren ...
> 



Das mit der Geschwindigkeit hat ja Holger gebracht. Ich sag's nochmal auch an
@Helmut Hullen. Bei uns geht es darum, dass Videoschnitt mit dem Rohmaterial auf
dem Server eben nicht geht. Das muss lokal liegen. Wir haben immer eine kleine
Partition ohne Rechte, wo die Schüler das vom Lehrer vorbereitete Material
draufziehen. Wenn ein Heini das zwischen den Stunden löscht, ziehen sie es eben
nochmal und arbeiten weiter. Die "Steuerdatei" vom Schnittprogramm liegt im
home. So ist keine Arbeit verloren.



> 
>  Wenn Du mit ext4 formatieren willst, dann könntest Du dem Ordner,
> 



Naja, es ist ja eine ganze Partition, die auch von Zeit zu Zeit einfach mal
wieder formatiert wird.



>  in den Deine Schüler schreiben sollen, explizite Rechte geben. Du könntest
> den Mechanismus nutzen, der die Rechte für .wine setzt, wenn dieses in einer
> extra Partition residiert.
> 
> http://www.linuxmuster.net/wiki/anwenderwiki:linuxclient:wine:wine-nach-home#rechte_beim_login_setzen
>  Die Vor- und Nachteile sind dort auch beschrieben.
> 



Ich habe jetzt da noch nicht reingeschaut, aber eben auch bei google gesehen,
dass es da recht komplizierte Lösungen gibt. Ich bin auf der Suche nach der
simpelsten Lösung.



> 
>  Die saubere Lösung wäre, sich mit den Parametern für die Benutzerrechte in
> /etc/fstab tiefer zu befassen.
>  http://www.omaroid.com/fstab-permission-masks-explained/
>  umask 007 bedeutet demnach, dass die Rechte neuer Ordner und Dateien auf
> rwxrwx--- bzw. 770 gesetzt werden.
>  Die gid 46 ist in /etc/group plugdev, in der linuxadmin Mitglied sein sollte,
> damit es auch normale Benutzer werden.
>  https://wiki.ubuntuusers.de/benutzer_und_gruppen
>  Das hat für mich auf den ersten Blick nichts mit ntfs zu tun - könnte also
> auch mit ext[2,3,4] funktionieren.
> 
>  Probier doch mal!
> 
>  Gruß Jürgen
> 
Danke, das werde ich machen.

Gruß,
Markus
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Frage zum universellen postsync bzw. zu epoptes

[Rupprecht-admin3, Markus]

Hallo,

ich bin gerade noch einmal Schritt für Schritt die Anleitung durchgegangen:

Zitat:

Zum besseren Verständis wird die folgende Doku davon ausgehen, dass Epoptes im
Raum „muster“ mit den Clients muster-01, muster-02,… und dem Lehrerrechner
muster-le (mit IP 10.16.5.100) eingerichtet werden soll. Deweiteren wird
vorausgesetzt, dass auf dem Server das aktuelle (nach 19.11.2014) Universelle -
Linbo - Postsyncskript

gemäß der Anleitung eingerichtet ist und der Umgang damit klar ist!

In füheren Versionen dieses Skriptes fehlte:

* die Option –delete im rsync-Befehl,
* der Befehl zum patchen der /etc/hosts,
* die Anpassung der Rechte von /etc/epoptes/server.key.

Ohne diese Schalter funktioniert die nachfolgende Einrichtung nicht!

Zitat Ende.



Wir sind kurz vor den Sommerferien 2015 von linuxmuster.net 5.x auf 6.1
umgestiegen. Trotzdem habe ich offensichtlich nicht die postsync Datei, von der
hier die Rede ist:



Es gibt zwar:

# -
# Patchdateien auf das lokale Image rsyncen
# -
echo " - getting patchfiles" | tee -a $LOG

# RAUM -> Raumname
# HOSTNAME -> Rechnername
# Verzeichnis anlegen, damit es sicher existiert
mkdir -p /cache/${PATCHCACHE}
rsync --delete --progress -r
"${SERVERIP}::linbo/linuxmuster-client/${PATCHCLASS}" "/cache/${PATCHCACHE}" |
tee -a $LOG


das "delete", aber wie ich ja schon selber festgestellt habe, hosts wird nicht
gepatcht und die Suche nach "server.key" bleibt leer. Also auch der 3. Punkt
fehlt wohl bei mir.



Die Installation des Muster Trusty habe ich "damals" wie auf der Webseite
beschrieben gemacht. Da könnte also evtl. noch ein Wurm drin sein. Kann mir
jemand das aktuelle postsync schicken.



Danke,

Markus





___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Frage zum universellen postsync bzw. zu epoptes

[Rupprecht-admin3, Markus]

Hallo Holger,

ich versetzte mal Deine Antwort zu diesem Problem in den "richtigen" Threat.


> P. S. Hast Du evtl. eine Idee wieso das Standard Trusty Postsync-Sktipt
>  den HOSTNAMEN nicht setzt? (=> siehe [lmn] Frage zum universellen
>  postsync bzw. zu epoptes).
> 

ich schätze, dass du die Vorlagen fstab nicht bereit stellst.

Den Satz kapiere ich jetzt nicht.


In der postsync steht drin: (kontrollier das bei dir)
---
# hostname in /etc/hosts patchen
sed -i "s/HOSTNAME/$HOSTNAME/g" /mnt/etc/hosts
sed -i "s/#SERVERIP/$SERVERIP/g" /mnt/etc/hosts


Nein, diese Zeilen habe ich in der Tat nicht. Ich hänge unten einmal die
postsync Datei an, die bei dem trusty dabei war.


Also lasse ich per postsync folgende Datei auf den CLient legen:
-
# Diese Datei wird per postsync gepatcht. Zu bearbeiten ist sie auf dem
Server.
# Pfad: /var/linbo/linuxmuster-client/trusty/common/etc/hosts
# HOSTNAME wird im Postsyncskript mit dem echten Namen gepatcht
127.0.0.1HOSTNAME

#Die nächste Zeile enthält die Hostnamen so, wie sie auf dem Server
eingetragen sind...
#SERVERIP server.linuxmuster.local server
# damit CUPS zufrieden ist, muss noch diese Zeile hier dazu:
#SERVERIP  server.lokal server.local


Diese Datei liegt bei mir hier:
/var/linbo/linuxmuster-client/trusty/common/etc/hosts
und hat folgende Rechte:
-rw-r--r-- 1 root root

Aha und nein. common/etc enthält out of the box kein hosts, sondern nur einen
Ordner linuxmuster-client.

Und um das nochmal deutlich zu sagen: ich arbeite ja gerade die Anleitung zu
Epoptes durch, mein Raum ist der 304 und der Lehrerrechner zum testen ist der
304-pc22.
Da muss man ja eine hosts in
7:45/0 server /var/linbo/linuxmuster-client/trusty714 # find ./ -name "hosts"
-print
./304/etc/hosts
./304-pc22/etc/hosts

erzeugen. Aber da in meinem (eurem) postsync kein sed drin ist, ist mir schon
klar, dass es nicht funktioniert. Hier ist das muster trusty postsync, welches
hast Du?


echo "# POSTSYNC BEGIN #"
LOG=/mnt/var/log/postsync.log
echo "# POSTSYNC BEGIN #" >  $LOG
NOW=$(date +%Y%m%d-%H%M)
echo $NOW | tee -a $LOG

# IP-Adresse des Servers
SERVERIP=$(nslookup dummy 2> /dev/null | head -n 1 | awk -F: '{print $2}' | sed
"s/\s*//g")

# Die Hostgruppe des aktuellen Rechners
HOSTGROUP=$(hostgroup)

# Raum feststellen. Dieses Skript geht davon aus
# dass die Rechner Namen der Form
# raumname-hostname haben, also z.B. cr01-pc18
RAUM=${HOSTNAME%%-*}
# wenn der string leer ist, raum auf unknown setzen
if [ "x${RAUM}" == "x" ]; then
RAUM="unknown"
fi

# UVZ für die Patches auf dem Server. Mit dieser Variablen
# kann man verschiedene Patches, z.B. für unterschiedliche
# Linux-Versionen bereitstellen.
# Wenn man hier $HOSTGROUP einträgt, erhält jede Rechnerklasse
# ein eigenes Patchklassenverzeichnis auf dem Server.
# Damit kann man verschiedene Patchklassen mit derselben cloop-Datei
# bedienen, wenn man das benötigt.
PATCHCLASS="trusty714"

# Das Verzeichnis, in dem die Serverpatches
# im lokalen Clientcache synchronisiert werden.
PATCHCACHE=/linuxmuster-client/serverpatches

echo "" | tee -a $LOG
echo "Hostname:  ${HOSTNAME}" | tee -a $LOG
echo "Raum:  ${RAUM}" | tee -a $LOG
echo "Patchcache:${PATCHCACHE}" | tee -a $LOG
echo "Hostgruppe:${HOSTGROUP}"   | tee -a $LOG
echo "Patchclass:${PATCHCLASS}" | tee -a $LOG
echo "" | tee -a $LOG

# -
# Patchdateien auf das lokale Image rsyncen
# -
echo " - getting patchfiles" | tee -a $LOG

# RAUM -> Raumname
# HOSTNAME -> Rechnername
# Verzeichnis anlegen, damit es sicher existiert
mkdir -p /cache/${PATCHCACHE}
rsync --delete --progress -r
"${SERVERIP}::linbo/linuxmuster-client/${PATCHCLASS}" "/cache/${PATCHCACHE}" |
tee -a $LOG

echo " - patching local files"  | tee -a $LOG

# common: Bekommen alle clients der Patchklasse
# files
if [ -d /cache/${PATCHCACHE}/${PATCHCLASS}/common ]; then
echo "   - patching common to /mnt" | tee -a $LOG
cp -ar /cache/${PATCHCACHE}/${PATCHCLASS}/common/* /mnt/ | tee -a $LOG
fi

# tarpacks
if [ -d /cache/${PATCHCACHE}/${PATCHCLASS}/common/tarpacks ]; then
  echo "   - unpacking tarpacks from common/tarpacks to /mnt" | tee -a $LOG
  for pack in /cache/${PATCHCACHE}/${PATCHCLASS}/common/tarpacks/*; do
 echo " - unpacking: $pack" | tee -a $LOG
 tar xvzf $pack -C /mnt | tee -a $LOG
  done
fi

# Raum: Nur die Clients des Raums
# files
if [ -d /cache/${PATCHCACHE}/${PATCHCLASS}/${RAUM} ]; then
echo "   - patching ${RAUM} to /mnt" | tee -a $LOG
cp -ar /cache/${PATCHCACHE}/${PATCHCLASS}/${RAUM}/* /mnt/ | tee -a $LOG
fi

# tarpacks
if [ -d /cache/${PATCHCACHE}/${PATCHCLASS}/${RAUM}/tarpacks ]; then
  echo "   - unpacking tarpacks from ${RAUM}/tarpacks to /mnt" | tee -a $LOG
  for pack in /cache/${PATCHCACHE}/${PATCHCLASS}/${RAUM}/tarpacks/*; do
 echo " - unpacking: $pack" | tee -a $LOG
   

Re: [lmn] Partition mit 777 mounten

[Rupprecht-admin3, Markus]

> Holger Baumhof  hat am 28. Oktober 2015 um 17:11
> geschrieben:
>
>
> Hallo Markus,
>
> > Also eigentlich wäre es mir per fstab am liebsten.
>
> das weiß vielelicht jemand anders aus dem Stehgreif ..


Hmmm. Wie sieht es denn mit vfat aus? Ist das dann auch "sooo" langsam wie NTFS?
Die 4GB Grenze sollte kein Problem sein, bei den Clips, die im Unterricht
gemacht werden.

Gruß,

Markus

___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

[lmn] Partition mit 777 mounten

[Rupprecht-admin3, Markus]

Liebe Kollegen,

bisher hatten wir unter XP eine Datenpartition, die beim sync nicht gelöscht
wurde. Vor allem wurde sie für die Rohdaten beim Videoschnitt benutzt (bei uns
an der Realschule in Bayern gibt es Multimedia-Module im Lehrplan und da ist
eben auch der Videoschnitt dabei).

Auf dieser Partition lagen also die Rohdaten und die "Steuerdatei" zum
Filmprojekt natürlich im home. Wenn also von Stunde zu Stunde da jemand etwas
gelöscht hatte / wurde, konnte der Schüler das ganze Rohmaterial nochmal aus
tausch ziehen und weiterarbeiten. Wenn nur einer das gemacht hat, ging es auch
von der Geschwindkeit her.

Jetzt sehe ich mir unter trusty open shot an und will das gleiche Prinzip
wieder.

Obwohl mein Ordner /video dier Rechte 777 hat, ändert sich das nach dem mount
via fstab  auf 755 (root.root), sprich niemand außer root kann da noch etwas
speichern.

Vielleicht liefert duck duck go die Lösung wieder inder 2. zeile ;-), aber
google spuckt mir lauter irre komplizierte Lösungen aus, die irgendwie auf mein
Problem nicht recht passen wollen.

Frage an die Profis: Gibt es nichts, wie man "einfach" eine Partition mit 777
einbinden kann.

Bin für Tipps wie immer dankbar.

Gruß,

Markus___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

[lmn] Frage zum universellen postsync bzw. zu epoptes

[Rupprecht-admin3, Markus]

Liebe Kollegen,

ich scheitere mal wieder, vielleicht es es ja nur eine Kleinigkeit.

Ich habe beschlossen, mit doch mal epoptes anzusehen und zwar nach der
ursprünglichen Anleitung

https://www.linuxmuster.net/wiki/anwenderwiki:linuxclient:epoptes?s[]=epoptes

(also mit Sicherheitslücke und ohne Ansible).

Ich habe also die Anleitung Schritt für Schritt durchgearbeitet, blicke aber
beim postsync noch nicht so recht durch.
Nebenbei: gehen tut Epoptes leider nicht.

Das erste,was ich sehe: man soll ja laut Anleitung /etc/hosts Datein anlegen.
Die werden aber überschrieben, weil es in

5:04/0 server /var/linbo/linuxmuster-client/trusty714/common/postsync.d # ll
04-generate-hosts
-rw-r--r-- 1 root root 564 Okt 28 15:03 04-generate-hosts

gibt. Also landet dieses hosts auf dem Server. Also habe ich diese
04-generate-hosts mal gelöscht. Jetzt wird die hosts Datei auch kopiert, also z.
B.

15:14/0 server /var/linbo/linuxmuster-client/trusty714/304/etc # ll hosts
-rw-r--r-- 1 root root 514 Okt 28 14:22 hosts

landet jetzt auf dem Client.


root@304-pc23:/etc# more hosts
# Diese Datei wird per postsync gepatcht. Zu bearbeiten ist sie auf dem Server.
# HOSTNAME wird im Postsyncskript mit dem echten Namen gepatcht
127.0.0.1HOSTNAME

#Die nächste Zeile enthält die Hostnamen so, wie sie auf dem Server eingetragen
sind...
#SERVERIP server.linuxmuster-net.lokal server
10.16.1.1 server.srf.lokal server

# damit CUPS zufrieden ist, muss noch diese Zeile hier dazu:
#SERVERIP  server.lokal server.local
10.16.1.1 server.lokal server.local

#Server für epoptes
10.23.4.22 304-pc22

So liegt die Datei genau auf dem Server, HOSTNAME wird nicht ersetzt.


Vielleicht es es nur wieder eine Kleinigkeit, die ich nicht sehe ...

VG,
Markus___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Trusty und google earth

[Rupprecht-admin3, Markus]

> Juergen Engeland  hat am 28. Oktober 2015 um
> 07:44 geschrieben:
>
>
> Hallo Holger, hallo Markus,
>
> die zitierte Seite kenne ich auch. Bei mir war es zuletzt nicht mehr so
> kompliziert, Google Earth 7 in Kubuntu 64bit zum Laufen zu bekommen, wie
> es dort noch steht.
>
> @Markus:
> Kannst Du eines der Pakete von Google mit dpkg -i installieren, nachdem
> Du lsb-core installiert hast?
>
Hallo,
nein, das hat nicht geklappt.

Ich habe jetzt diese Anleitung auf die Holger hingewiesen hat, leicht
modifiziert (wget in der shell hat bei mir nicht geklappt) ins wiki gestellt.

Gruß,
Markus

___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Epoptes mit Ansible (war: Problem mit dselect)

[Rupprecht-admin3, Markus]

> Robin Schneider  hat am 27. Oktober 2015 um 09:13
> geschrieben:
>
>
> -BEGIN PGP SIGNED MESSAGE-
> Hash: SHA512
>
> On 27.10.2015 08:50, Rupprecht-admin3, Markus wrote:
> > Liebe Kollegen,
> >
> > Nun wollte ich mit doch 'mal epoptes ansehen und - wenn ich richtig
> > vertsanden habe - muss man auf dem Server ansible installieren.
>
> Hallo,
>
> Ansible ist nicht zwingend. Es ist nur ein Werkzeug welches ich dafür
> eingesetzt habe. Wenn du mit Ansible vertraut ist, ist es mit den Rollen nur
> sehr viel einfacher Epoptes einzurichten. Außerdem muss Ansible nicht zwingen
> auf dem Server installiert sein. Deine Workstation ist auch eine Möglichkeit.
>
> Viel Spaß mit Ansible und den Epoptes Rollen [1] :)
>
> [1]: https://galaxy.ansible.com/detail#/role/4113
>
Hallo,

nein ich bin nicht mit ansible vertraut, habe aber die Warnung mit der
Sicherheitslücke gelesen und gedacht, dann probierst Du es eben mit ansible. Ich
habe dir Zwischenzeitlich eine PM geschrieben. Leiter haut bei mir

ansible-galaxy install ypid.linuxmuster_net-server-epoptes_via_postsync

nicht hin.

Er sagt, dass er galaxy.ansibleworks.com nicht findet. Das clientpaket
installiert er. Wie ich schon in der PM geschrieben habe: Irgendeine Idee, oder
soll ich die Installation "mit Sicherheitslücke" versuchen?

Gruß,
Markus___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Trusty und google earth

[Rupprecht-admin3, Markus]

Hi,

vielen Dank für die Antwort.

> Juergen Engeland  hat am 27. Oktober 2015 um
> 08:54 geschrieben:
> 
>  Hallo Markus,
> 
>  ia32-libs hat auf Ubuntu >= 13.10 nichts mehr zu suchen. Das fehlende Paket
> heißt seitdem lsb-core.
>  Anbei zwei Snapshots von Muon (bei Dir wäre es Synaptic), die dies zeigen.
> 
>  Du solltest mit
> 
>  apt-get clean
>  apt-get update
>  apt-get dist-upgrade
>  apt-get autoremove
>  apt-get autoclean
> 



Habe ich gemacht und da lief auch sehr viel durch. Danach habe ich lsb-core mit
synaptic installiert. synaptic zeigt google-earth-stable nicht an.

(Ich dachte, vielleicht ist synaptic da apt-get überlegen...)



Mit apt-get install google-earth-stable kommt weiterhin:

Die folgenden Pakete haben unerfüllte Abhängigkeiten:
 google-earth-stable : Hängt ab von: ia32-libs ist aber nicht installierbar
E: Probleme können nicht korrigiert werden, Sie haben zurückgehaltene defekte
Pakete.


Was ich aber unter synaptic gesehen habe: googleearth-package. Nicht
installiert. Soll helfen google-earth Pakete zu bauen.



Soll ich mal in der Richtung forschen.



VG,

Markus







>  aufräumen, bevor Du es mit lsb-core und google-earth-stable versuchst.
>  lmlcc erledigt das Aufräumen übrigens sehr komfortabel.
> 
>  Gruß Jürgen
> 
> 
>  Am 27.10.2015 um 08:12 schrieb Rupprecht-admin3, Markus:
> 
>  > > 
> > 
> >   > > >   Die folgenden Pakete haben unerfüllte Abhängigkeiten:
> > >google-earth-stable : Hängt ab von: ia32-libs ist aber nicht
> > > installierbar
> > >   E: Probleme können nicht korrigiert werden, Sie haben
> > > zurückgehaltene defekte Pakete.
> > >   Deshalb frage ich lieber noch einmal nach: in der ursprünglichen
> > > Anleitung stand, dass man ia32libs aus dem deb entfernen soll. Bevor ich
> > > jetzt zum pfuschen anfange: Soll ich zusehen, dass ich diese ia32
> > > intsalliert bekomme?
> > > 
> > > 
> > >  > > 
> >  Ich habe es jetzt einfach mal probiert (linbo sei dank):
> >  root@304-pc22:/etc/apt/sources.list.d#
> > <mailto:root@304-pc22:/etc/apt/sources.list.d#> apt-get install ia32-libs
> >  Paketlisten werden gelesen... Fertig
> >  Abhängigkeitsbaum wird aufgebaut.
> >  Statusinformationen werden eingelesen Fertig
> >  Paket ia32-libs ist nicht verfügbar, wird aber von einem anderen Paket
> >  referenziert. Das kann heißen, dass das Paket fehlt, dass es abgelöst
> >  wurde oder nur aus einer anderen Quelle verfügbar ist.
> >  Doch die folgenden Pakete ersetzen es:
> >lib32z1 lib32ncurses5 lib32bz2-1.0
> >  Hmmm. So einfach wird es mit google earth scheinbar nicht.
> > 
> >  Gruß,
> >  Markus
> > 
> > 
> > 
> >  ___
> >  linuxmuster-user mailing list
> >  linuxmuster-user@lists.linuxmuster.net
> > <mailto:linuxmuster-user@lists.linuxmuster.net>
> >  https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user
> > 
> >  > 



> ___
>  linuxmuster-user mailing list
>  linuxmuster-user@lists.linuxmuster.net
>  https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user
> 

___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Problem mit dselect

[Rupprecht-admin3, Markus]

Liebe Kollegen,
absolut komisch. Nochmal ein dselect update. Dann:

08:52/0 server /boot/grub # dselect install
Paketlisten werden gelesen... Fertig
Abhängigkeitsbaum wird aufgebaut
Statusinformationen werden eingelesen... Fertig
Die folgenden Pakete werden aktualisiert (Upgrade):
  apt apt-transport-https apt-utils libapt-inst1.4 libapt-pkg4.12
5 aktualisiert, 0 neu installiert, 0 zu entfernen und 0 nicht aktualisiert.
Es müssen 2.355 kB an Archiven heruntergeladen werden.
Nach dieser Operation werden 0 B Plattenplatz zusätzlich benutzt.
Möchten Sie fortfahren [J/n]? j

Das verstehe wieder wer will.

Gruß,
Markus
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

[lmn] Problem mit dselect

[Rupprecht-admin3, Markus]

Liebe Kollegen,

ich arbeite gerne mit dselect. Hat sich aus Gewohnheit so ergeben. Nun wollte
ich mit doch 'mal epoptes ansehen und - wenn ich richtig vertsanden habe - muss
man auf dem Server ansible installieren. Da trifft mich fast der Schlag:

08:42/0 server /boot/grub # dselect install
Paketlisten werden gelesen... Fertig
Abhängigkeitsbaum wird aufgebaut
Statusinformationen werden eingelesen... Fertig
Die folgenden Pakete werden ENTFERNT:
  apparmor apport apt-xapian-index auth-client-config bittorrent byobu
  command-not-found firefox foomatic-db-compressed-ppds freeradius
  freeradius-krb5 freeradius-ldap freeradius-mysql freeradius-postgresql
  gcj-4.6-jre gcj-4.6-jre-headless gcj-jre gcj-jre-headless gconf2 gimp gksu
  hplip hplip-data landscape-common language-selector-common
  launchpad-integration ldap-auth-client ldap-auth-config
  libcanberra-gtk3-module libgcj-common libgcj12 libgcj12-awt libgksu2-0
  libnss-ldap libpam-ldap libpython2.7 libreoffice-gnome
  linuxmuster-client-servertools linuxmuster-freeradius linuxmuster-linbo
  lsb-release luma openssl-blacklist policycoreutils python python-apport
  python-apt python-apt-common python-bittorrent python-cairo python-chardet
  python-configobj python-crypto python-dbus python-debian python-debianbts
  python-fpconst python-gdbm python-gi python-gnupginterface python-gobject-2
  python-gtk2 python-httplib2 python-imaging python-keyring
  python-launchpadlib python-lazr.restfulclient python-lazr.uri python-ldap
  python-minimal python-newt python-oauth python-openssl python-pam
  python-pexpect python-pkg-resources python-problem-report python-qt3
  python-reportbug python-reportlab python-selinux python-semanage
  python-sepolgen python-serial python-simplejson python-sip python-soappy
  python-support python-twisted-bin python-twisted-core python-uno
  python-wadllib python-xapian python-zope.interface python2.7
  python2.7-minimal reportbug sophomorix-base sophomorix-pgldap sophomorix2
  texlive-extra-utils ubuntu-minimal ubuntu-standard ufw unattended-upgrades
  update-manager-core update-notifier-common vim
Die folgenden NEUEN Pakete werden installiert:
  gcc-4.6-base:i386 libc6:i386 libgcc1:i386 libpython3.2 libssl1.0.0:i386
  libyaml-0-2 libyaml-0-2:i386 python3 python3-minimal python3-uno python3.2
  python3.2-minimal zlib1g:i386
Die folgenden Pakete werden aktualisiert (Upgrade):
  apt apt-transport-https apt-utils libapt-inst1.4 libapt-pkg4.12
WARNUNG: Die folgenden essentiellen Pakete werden entfernt.
Dies sollte NICHT geschehen, außer Sie wissen genau, was Sie tun!
  python-minimal python2.7-minimal (wegen python-minimal)
5 aktualisiert, 13 neu installiert, 108 zu entfernen und 0 nicht aktualisiert.
Es müssen 13,4 MB an Archiven heruntergeladen werden.
Nach dieser Operation werden 270 MB Plattenplatz freigegeben.
Sie sind im Begriff, etwas potentiell Schädliches zu tun.
Zum Fortfahren geben Sie bitte »Ja, tue was ich sage!« ein.
 ?] ^C

dselect: warning: subprocess Installationsskript was interrupted



Wieso in aller Welt will der z. B. linuxmuster-Teile deinstallieren? Habe ich
noch nie gesehen.
08:45/0 server /boot/grub # apt-get install ansible
Paketlisten werden gelesen... Fertig
Abhängigkeitsbaum wird aufgebaut
Statusinformationen werden eingelesen... Fertig
Die folgenden zusätzlichen Pakete werden installiert:
  libyaml-0-2 python-jinja2 python-markupsafe python-paramiko python-yaml
Vorgeschlagene Pakete:
  ansible-doc python-jinja2-doc
Die folgenden NEUEN Pakete werden installiert:
  ansible libyaml-0-2 python-jinja2 python-markupsafe python-paramiko
  python-yaml
0 aktualisiert, 6 neu installiert, 0 zu entfernen und 5 nicht aktualisiert.
Es müssen 1.799 kB an Archiven heruntergeladen werden.
...

Mit apt-get ging es dann. Hat jemand eine Idee, was da bei mir schief gelaufen
ist. Seit der Installation des Servers war ich in /etc/apt nicht mehr drin.

Gruß,
Markus
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Trusty und google earth

[Rupprecht-admin3, Markus]

>  Die folgenden Pakete haben unerfüllte Abhängigkeiten:
>   google-earth-stable : Hängt ab von: ia32-libs ist aber nicht installierbar
>  E: Probleme können nicht korrigiert werden, Sie haben zurückgehaltene defekte
> Pakete.
>  Deshalb frage ich lieber noch einmal nach: in der ursprünglichen Anleitung
> stand, dass man ia32libs aus dem deb entfernen soll. Bevor ich jetzt zum
> pfuschen anfange: Soll ich zusehen, dass ich diese ia32 intsalliert bekomme?
> 
> 

Ich habe es jetzt einfach mal probiert (linbo sei dank):
root@304-pc22:/etc/apt/sources.list.d# apt-get install ia32-libs
Paketlisten werden gelesen... Fertig
Abhängigkeitsbaum wird aufgebaut.
Statusinformationen werden eingelesen Fertig
Paket ia32-libs ist nicht verfügbar, wird aber von einem anderen Paket
referenziert. Das kann heißen, dass das Paket fehlt, dass es abgelöst
wurde oder nur aus einer anderen Quelle verfügbar ist.
Doch die folgenden Pakete ersetzen es:
  lib32z1 lib32ncurses5 lib32bz2-1.0

Hmmm. So einfach wird es mit google earth scheinbar nicht.

Gruß,
Markus___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Trusty und google earth

[Rupprecht-admin3, Markus]

Hallo,

> Juergen Engeland  hat am 26. Oktober 2015 um
> 20:08 geschrieben:
> 
>  Hallo Markus,
> 
>  auf meinem HULC läuft Google Earth.
> 
>  ---
>  juergen@ThinkPad:~$ dpkg -l google-earth-stable
>  Gewünscht=Unbekannt/Installieren/R=Entfernen/P=Vollständig Löschen/Halten
>  | Status=Nicht/Installiert/Config/U=Entpackt/halb konFiguriert/
>   Halb installiert/Trigger erWartet/Trigger anhängig
>  |/ Fehler?=(kein)/R=Neuinstallation notwendig (Status, Fehler:
> GROSS=schlecht)
>  ||/ Name  Version   Architektur   Beschreibung
> 
> +++-=-=-=-===
>  ii  google-earth-stab 7.1.4.1529-r0 amd64 Explore, search and
> discover the planet
>  ---
> 
>  Es gibt eine Datei /etc/apt/sources.list.d/google-earth.list mit diesem
> Inhalt
>  ---
>  ### THIS FILE IS AUTOMATICALLY CONFIGURED ###
>  # You may comment out this entry, but any other modifications may be lost.
>  deb http://dl.google.com/linux/earth/deb/ stable main
>  ---
> 
>  Was passiert bei Dir, wenn Du - vorausgesetzt, oben genanntes Repo ist bei
> Dir auch irgendwo eingetragen
> 
>  apt-get install google-earth-stable
> 
>  eingibst?
> 
Da war ich also auf der falschen Fährte. Bei mir gibt es
/etc/apt/sources.list.d/google-earth.list.save. Ich habe sie nach
/etc/apt/sources.list.d/google-earth.list kopiert.
Nun kommt bei apt-get install google-earth-stable:

Die folgenden Pakete haben unerfüllte Abhängigkeiten:
 google-earth-stable : Hängt ab von: ia32-libs ist aber nicht installierbar
E: Probleme können nicht korrigiert werden, Sie haben zurückgehaltene defekte
Pakete.

Deshalb frage ich lieber noch einmal nach: in der ursprünglichen Anleitung
stand, dass man ia32libs aus dem deb entfernen soll. Bevor ich jetzt zum
pfuschen anfange: Soll ich zusehen, dass ich diese ia32 intsalliert bekomme?

Gruß,
Markus
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

[lmn] Trusty und google earth

[Rupprecht-admin3, Markus]

Liebe Kollegen,

mittlerweile ist beim muster "trusty" google earth dran:

Ich gehe vor nach:
https://www.linuxmuster.net/wiki/anwenderwiki:linuxclient:defaultcloop_14.04#google_earth



Google Earth

* amd64 - Paket von Google herunterladen
http://www.google.de/intl/de/earth/download/ge/agree.html
* deb-Paket auspacken: dpkg –extract google*.deb google/; dpkg –control
google*.deb google/DEBIAN
* control-File bearbeiten –> Abhängigkeit ia32-libs entfernen
* neues Paket bauen: dpkg –build google/ google.deb
* Paket installieren
* Rechte in /opt setzen: sudo chown -R root:root /opt/google/
Es gibt diverse Probleme:
Beide dpkg-Befehle hat bei mir so nicht funktioniert. Ich musste:
dpkg –x google*.deb google/
dpkg –e google*.deb google/DEBIAN
nehmen.
Das control file sieht bei mir so aus:
root@304-pc23:~# more google/DEBIAN/control
Package: google-earth-stable
Version: 7.1.4.1529-r0
Architecture: amd64
Maintainer: Google Earth Team 
Installed-Size: 198615
Pre-Depends: dpkg (>= 1.14.0)
Depends: lsb-core (>= 3.2)
Section: net
Priority: optional
Description: Explore, search and discover the planet
 Google Earth lets you fly anywhere to see satellite imagery, 3D buildings, 3D t
rees, terrain, Street View, planets and much more.

ia32-libs sehe ich da nicht. Also habe ich probiert, das Paket einfach einmal zu
installieren.
Er brachte, dass lsb-core fehlt. Dies habe ich dann mit den angegebenen
Abhängigkeiten nachinstalliert. Dann lief
dpkg -i ./google-earth-stable_current_amd64.deb
durch. google erath öffnet, aber leider mit der Fehlermeldung in der Shell:

root@304-pc23:~# google-earth
[1026/101043:ERROR:net_util.cc(2195)] Not implemented reached in bool
net::HaveOnlyLoopbackAddresses()

Man sieht dann die Oberfläche, kann aber  nichts eingeben.

Am Ende bin ich hier gelandet (den obigen Fehler gegoogelt):
http://www.intux.de/2013/05/google-earth-in-raring/

Welches bin???

Hat da jemand Tipps für mich?

VG,
Markus

___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Manche Internetseiten laden nicht...

[Rupprecht-admin3, Markus]

Hallo,

> Steffen Auer  hat am 22. Oktober 2015 um 17:21
> geschrieben:
>
>
> -BEGIN PGP SIGNED MESSAGE-
> Hash: SHA1
>
> Hallo Markus,
>
> Am 22.10.2015 um 09:45 schrieb Rupprecht-admin3, Markus:
> > Und wenn Ihr Probleme habt: Habt ihr eine Authentifizierung wie
> > identd eingeschaltet?
>
> ich nutze den identd mit Positivliste und hab keine Probleme.
>
> Hast du zufällig im Webproxy bei Protokolleinstellungen Protokolliere
> Query Terms: und / oder Protokolliere Useragents: aktiviert?
>
Nein, sind aus. Nur bei Protokoll aktiviert ist ein Haken, aber das will man ja
haben.


> Das war bei mir mal unerklärlicherweise der Fall und dann ging fast
> nichts mehr.
> Und: Welche Filterliste nutzt du unter URL-Filter? Wie viele
> Kategorien sind aktiviert?

Das sind anovpn, hacking, porn, violence, sex, warez, aggressive, drugs,
gambling, alcohol, fortunetelling, socialnet und urlshortener.
Einfach Pi x Daumen zusammengeklickt und hat unter ipcop nie Probleme gemacht.
Diesen Effekt gibt es bei uns seit 6.1 mit ipfire. (6.0 habe ich übersprungen).

Im Webproxy ist dann noch der Haken bei: URL-Filter Aktiviert. + 26 Prozesse.

Und weil ich es gerade sehe: Auf der Hauptseite des ipfire steht DNS Server:
8.8.8.8 und 8.8.4.4

Mein Problem ist momentan ein wenig, dass ich keine Internetrecherche mache und
dem Stoff nachhechle. Ich kann also nicht stundenlang surfen lassen. Aber was
man so hört, kommt die Sperrseite so gut wie nicht mehr, seit identd aus ist.
Ich habe hier gelesen, dass man die Namen auch auf andere Art ins log file
bekommt. Was bei uns aber immer sehr schön war: Ab und zu bei sarg "drüber"
schauen und einfach ein paar Schüler mal für 2  Wochen sperren (login ja, surfen
nein). Das hat sich auch herumgesprochen und dann waren "alle" wieder brav. Das
ist eigentlichd er Hauptgrund bei uns für identd. Ich hatte da auch eine eigene
Sperrseite dafür: Auf Grund Deines Surfverhaltens ist Dein Zugang bis zum x.y.z
gesperrt. Ruck zuck Name mit Datum in eine Tabelle und den Rest hat ein Skript
gemacht.

Ich weiß auch nicht, ob es für dieses Problem etwas bringt, den ipfire aktuell
zu halten: Momentan sind wir 2.17 core 87, weil bei uns nach dem Einspielen des
aktuellen Patches alle drei Netzwerkkarten (von drei verschiedenen Herstellern)
weg sind. Da müsste ich auch mal ernsthaft suchen, warum das so ist. Bin ich
aber noch  nicht dazu gekommen. Zu viele andere Baustellen.

Gruß,
Markus

___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Manche Internetseiten laden nicht...

[Rupprecht-admin3, Markus]

Liebe Kollegen,

hier wieder ein Zwischenbericht von uns: Ich habe im ipfire proxy identd
abgeschaltet. Seit dem ist es wesentlich besser. Ich persönlich habe im
Unterricht noch keine Seite Seite gesehen, die nicht geladen hätte, Kollegen
berichten davon. Dann wäre es aber mit einem Klick auf nochmal laden wieder
gegangen.

Unser WLAN scheint keine Probleme zu machen, oder es hat sich einfahc noch
keiner gemeldet.

Meine Frage an, die welche auch Probleme haben:

Ist das bei euch so, dass die Seite "kurbelt und kurbelt" und nichtsa kommt,
oder präsentiert euch der IPFire sofort eine Sperrseite, so wie es bei uns war.
Und zwar mit dem Hinweis, dass es die Seite nicht gibt.

Und wenn Ihr Probleme habt: Habt ihr eine Authentifizierung wie identd
eingeschaltet?

VG,
Markus
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

[lmn] Frage zu trusty und italc

[Rupprecht-admin3, Markus]

Hallo,

nun war bei unserem leoclient2 italc dran. Ich habe einfach unsere alten
Schlüssel und xmls an die entsprechenden Stellen kopiert. Wenn ich am
Lehrerrechner italc öffne, kommt bei den Schülerrechner ein Fenster: Der Nutzer
rupprecht am Rechner 10.23.4.1 möchte auf Ihre Arbeitsfläche zugreifen.   Wollen
Sie ihm Zugriff gewähren?
Ja / Nein

Wo muss ich drehen, damit Italc einfach - wie gewohnt  - funktioniert?

Gruß,
Markus


___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

[lmn] Frage zu leoclient2-base-snapshot-renew

[Rupprecht-admin3, Markus]

Liebe Kollegen,

ich bin ja neu beim leoclient2 und blicke noch nicht so recht durch.

Ich habe WinXP installiert und die Maschine heruntergefahren. Heute ging die
Installation weiter. Nun habe die VM wieder herunter gefahren.

Ich arbeite ja noch am Basissetup. Also dachte ich, dass jetzt ein
  leoclient2-base-snapshot-renew nötig ist, weil in der Anleitung steht:

Erstellt eine neue Basisfestplatte mit dem aktuellen Snapshot der zur bisherigen
Basisfestplatte ge-„merged“ wird

Nun habe ich also leoclient2-base-snapshot-renew gestartet und nun steht da:

Es darf kein einziger Sicherungspunkt für die Maschine vorhanden sein.

Alle Sicherungspunkte löschen!
VirtualBox wird dazu automatisch gestartet.

In Virtual Box steht
Sicherungspunkte (1)
snapshot-WindowsXP (vor 21 Stunden)
Aktueller Zustand (verändert).

Irgendwie habe ich das Gefühl, dass ich die Arbeit der letzten zwei Stunden
lösche, wenn ich jetzt diesen Sicherungspunkt lösche. Was soll ich jetzt machen?

Gruß,
Markus
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Fragen zu Linuxmusterclient Trusty

[Rupprecht-admin3, Markus]

Hallo Holger,


> Holger Baumhof  hat am 11. Oktober 2015 um 23:15
> geschrieben:
>bt es den NAmen ja auch im System,
> > sprich identd kann darauf zugreifen.
>
> ich persöhnlich halte es für eine ganz schlechte Idee den linuxadmin auf
> dem Server an zu legen: was soll das bringen?

Das war nur ein Versuch. Vielleicht kam aber nicht herüber, worum es geht:
Ich verwende seit linuxmuster Version 4 den proxy mit ident auth. Ich dachte,
das wäre so der Standard. Ist ja auch gut, wenn man die Namen im log hat.

Nun interessiere ich mich für den linuxmuster client. So wie ich das sehe, soll
dieser über den linuxadmin konfiguriert werden.

Nun gibt es aber in dieser Konstellation das Problem, dass der linuxadmin kein
Internet hat, was aber für die Administration dringend nötig ist. Nun war es
eben eine (!!!) Idee, mal den linuadmin als User anzulegen, weil der identd ja
dann auf dem Server wohl in der Userdatenbank nachsieht, ob der User xyz drin
steht und surfen darf.

Das hat aber nicht (!!!) funktioniert. Darum habe ich linuxadmin schon wieder
gelöscht. Momentan behelfe ich mir damit, dem Testrechner im Serverraum einfach
das Surfen über seine IP grundsätzlich zu erlauben (Webproxy -> Uneingeschränkte
Adressen).

Holger, Du hast ja dann geschrieben, dass bei dir die User in "Verwende postivie
Zugriffkontrolle" stehen. Wenn ich das richtig verstanden habe. Das wären ja
dann z. B. 1300 User incl. Linuxadmin. Da wäre mir nicht einmal klar, wie diese
Liste da hinein kommt. Es wäre aber schön, wenn man es noch hinbekommt, dass der
linuxadmin unter verwendung von identd surfen kann. Im Moment gibt es aber
dringlichere Probleme, siehe unten:


> >> Ich würde google fragen.
> >
> >
> > Dann muss ich nochmal fragen. Irgendwie hatte ich nichts gefunden. Bin
> > ja schon froh, dass niemand "geflamed" hat. Das mit dem unity scheint ja
> > auch wieder so ein Glaubenskrieg zu sein ;-)
>
> .. flamen tun wir hier in der Liste eigentlich eher selten .. denke ich.

Im Großen und Ganzen stimmt das. Manchmal fand ich es aber nicht ganz so
(linuxmuster) nett. ;-)

>
> Nur leider verwende ich eben überall Unity, weil ich der Meinung bin,
> dass eine gute Benutzeroberfläche gar nicht so aussehen darf, wie
> Windows: die Oberfläche ist nämlich rechtschaffen Mist.


Mal ganz ernsthaft: Ich bin hier der einsame Kämpfer, der es schaffen will, die
Leute, die fast alle von MS kommen, zu linux zu ziehen. Wahrscheinlich werde ich
scheitern, aber ich will es ernsthaft versuchen. Meist Du, dass es ein Vorteil
ist, wenn alles komplett anders bedient wird, als es die Kollegen (=
Nichtfreaks) gewohnt sind? Ich muss mich mit denen hinsetzen: "Schau. Jetzt ist
der Startknopf nicht mehr links unten, sondern oben. Und da hast Du jetzt Deine
Programme. Schau: Büroprogramme, oder wenn Du ins Internet willst ..." usw. usw.
Und wenn die sehen, dass es im Prinzip genauso geht, wie unter Windows, werden
wohl die meisten immer noch dagegen sein, schon aus Prinzip, aber wenn ich mit
unity komme, dann geht es mir wie der SPD: Realistisch betrachtet brauche ich
gar keinen Kanzlerkanditan aufstellen. Ok, ok, vielleicht kippt der Vergleich ja
noch in den nächsten Wochen und Monaten ;-) Das hat aber dann andere Gründe ;-)

Aber zurück zum wesentlichen: Ich vermute, dass der trusty client hier schon von
dem einen oder anderen eingesetzt wird. Es soll ja die "Musterlösung" sein. Nun
bricht das apt-get ab, weil eben

Fehl http://ppa.launchpad.net/jon-severinsson/ffmpeg/ubuntu/ trusty/main
libavcodec-extra all 7:1.2.6-1~trusty1
  404  Not Found

nicht gefunden wird. Hat da schon jemand eine Lösung, oder soll man selber
basteln?

VG,
Markus
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Fragen zu Linuxmusterclient Trusty

[Rupprecht-admin3, Markus]

Hallo,

ich will mich gerade mit dem leocflient beschäftigen und erhalte bei apt-get die
Meldung:

Fehl http://ppa.launchpad.net/jon-severinsson/ffmpeg/ubuntu/ trusty/main
libavcodec-extra all 7:1.2.6-1~trusty1
  404  Not Found
E: Fehlschlag beim Holen von
http://ppa.launchpad.net/jon-severinsson/ffmpeg/ubuntu/pool/main/f/ffmpeg/libavcodec-extra_1.2.6-1~trusty1_all.deb
 404  Not Found

Und damit geht es dann nicht weiter. Was soll ich machen? Versuchen diesen codec
abzuwählen? Gibt es hierfür evtl. schon eine Lösung?

Gruß,
Markus

___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Fragen zu Linuxmusterclient Trusty

[Rupprecht-admin3, Markus]

Hallo Holger,

> Holger Baumhof  hat am 9. Oktober 2015 um 11:36
> geschrieben:
>
>
> Hallo Markus,
>
> .. das geht ja normalerweise auch: nur mit deiner Proxyauth gibt es da
> Probleme.
> Ich verwende den ident ebenfalls: aber nicht mit
> Domänenauthentifizierung, sondern mit dem ident MOdul im IPFire und da
> trage ich den linuxadmin eben als "zulässigen Benutzer" ein: aus die Maus.

Ok, da brauche ich jetzt Details:
Ich habe im ipfire unter Proxy-Configuration unten
Authentifizierungsmethode: identd
Identd-Auth erforderlich: Haken
Identdfähige Hosts: 10.16.0.0/12
172.16.16.0/24
 und sonst nichts.
Meinst Du nun, ich soll linuxadmin  darunter in Autorisierte Benutzer eintragen?
Das mit  "Aber nicht mit Domänenauthentifizierung" ist mir jetzt nicht klar.


> > Eine Sache noch: Jedes mal, wenn ich den Rechner einschalte, lädt er das
> > trusty
> > cloop neu herunter. Kann es daran liegen, dass ich noch kein vbox.cloop
> > habe?
>
> da erkennt linbo nicht, dass es das aktuelel cloop schon hat.
> Ich würde mal einfach ein neues Image erstellen.
> Du kannst auch die Rechte auf dem Server kontrollieren.
> Alle
> .cloop*
> Dateien müssen die Rechte
> 664 haben
> rw_rw_r__


Die Rechte waren root.root rw r r, das neue Image kommt noch. Ich habe jetzt
einfach zunächst einmal das autoinit cache abgeschaltet.

Jetzt habe ich noch 2 Fragen:

Wenn ich Kollegen und Schulleitung davon überzeugen soll, dann ganz sicher nicht
mit unity (so heißt doch diese Leiste links, oder). Ich will metacity, weil ich
ein ordentliches Startmenü haben will. Ich habe also den fallback installiert,
habe damit wieder ein Startmenü (yeah), aber wie wählt man fallback metacity als
default aus?

Ich habe nach der Anleitung im Forum den linuxclient heruntergeladen. Jetzt habe
ich trusty714.cloop 2452492727 Bytes auf der Platte. Gerade wollte ich mir den
leoclient ansehen. Nebenbei: der Hammer, was hier geleistet wurde.

Jetzt ist aber leoclient1 enthalten. Im Forum steht aber:
Die Installation der Pakete leoclient2-leovirtstarter-client und
leoclient2-vm-printer erfolgen vom linuxmuster.net-Paketserver. Dieser dürfte am
Linuxclient meist schon eingepflegt sein, falls nicht siehe → Repo des
Paketservers anlegen


Habe ich jetzt das falsche Image gezogen?


___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Fragen zu Linuxmusterclient Trusty

[Rupprecht-admin3, Markus]

Hallo allerseits,


> Juergen Engeland  hat am 8. Oktober 2015 um
> 17:16 geschrieben:
> 
> 
>  Habe ich jetzt noch mehr Verwirrung gestiftet?
> 
... wenn ich ehrlich sein soll ;-)

Insbesondere @Holger: Wie ist das mit dem Trusty.cloop jetzt gedacht?

Wenn ich mich als linuxadmin anmelde, kann ich nicht surfen. Egal ob ich den
User linuxadmin noch in der Schulkonsole als Lehrer anlege oder nicht. Wenn ich
nun so ein System vorbereiten soll muss ich ins Internet. apt-get braucht auch
Internet.

Jürgen meinte, wenn ich ihn richtig verstanden habe: pgmadmin nehmen.
Der kann natürlich (wie rupprecht auch) ins Internet, kann aber keine Shell
aufmachen. Damit administriere ich also auch nichts.

Ich habe dann auch ein sophomorix-password  -shell /bin/bash -u pgmadmin
gemacht, aber trotzdem kann ich keine shell auf dem trusty client aufmachen.
Übrigens auf dem Server auch nicht. Während obiger Befehl z. B. rupprecht eine
Shell verschafft, klappt das bei pgmadmin nicht.

Ich vermute daher: pgmadmin ist für Windows gedacht, wo ich ihn auch oft nutze,
nicht aber für Linux.

Mal "dumm" gefragt, weil die Sache (auch das Windows binary von ident) habe ich
ja von Holger direkt: Benutzt ihr das nicht mehr Ich jetzt, damit die Sache
mal ans Laufen kommt, diesen Testrechner im Advanced Proxy als uneingeschränkte
Adresse eingetragen, jetzt geht es natürlich als linuxadmin, aber das kann es ja
nicht sein.

Also sagt mir: wie ist das gedacht?

Eine Sache noch: Jedes mal, wenn ich den Rechner einschalte, lädt er das trusty
cloop neu herunter. Kann es daran liegen, dass ich noch kein vbox.cloop habe?

Gruß,

Markus

___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Manche Internetseiten laden nicht...

[Rupprecht-admin3, Markus]

> 
>  Ansonsten habe ich jetzt wie Holger gesagt hat, den Cache erhöht und auch das
> Update auf core 93 gemacht.
> 
Korrektur: Ich hatte nicht gesehen, dass das update auf core 93 einen Neustart
verlangt. Nach dem Neustart waren bei mir alle drei Netzwerkkarten weg, was mich
wundert, weil ich in solchen Rechnern den alten Trick befolge, dass alle NICs
von verschiedenen Herstellern sind, damit man gleich sieht, welche NIC welche
"Funktion hat".

Nun habe ich das Backup eingespielt und bin von core 86 auf core 87. Es scheint
auch nach einem Neustart alles ok.

Gruß,

Markus

___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Manche Internetseiten laden nicht...

[Rupprecht-admin3, Markus]

Liebe Kollegen,


> Juergen Engeland  hat am 8. Oktober 2015 um
> 17:40 geschrieben:
> 
>  Hallo Markus,
> 
>  Du verwendest wie wir keinen transparenten Proxy, richtig?
> 

Das ist richtig, jedenfalls bei green. Im WLAN Netz ist er aktiviert
undtransparent auf blau.



>  Ist das Clientbetriebssystem dort, wo alles gut ist, Windows und wo Du
> Probleme hast, Linux?
>  Wenn es Linux betrifft, betrifft es verschiedene Browser, z .B. Chromium,
> oder nur Firefox?
> 



Von lInux hat noch niemand ein Problerm berichtet. Das wird aber wohl auch daran
liegen, dass wir nicht mehr so viele Linuxrechner haben und die seltener benutzt
werden.



Ich möchte an der Stelle einmal zusammenfassen, weil ich langsam denke, dass es
zwei Probleme sind:



1) Seiten werden nicht geladen. Er dreht und dreht und dreht und nichts
passiert. Ich denke, dass ist auch das Problem von Christoph Krebs. Frithjof
hatte ja geschrieben, dass er den Squid mit dem Cache als verantwortlichen
sieht. Das leeren des caches im ipfire hat dann bei mir sofort geholfen. Haben
mehr Leute dieses Problem? Ich meine, wird sind seit Musterlösung 4 dabei und
haben erst vor den Ferien von 5.? auf 6.1 gewechselt. Vorher musste ich nie im
ipcop den Cache leeren. Ich musste erst einmal suchen, wo dieser Knopf überhaupt
ist.



2) Ich habe das gestern zum ersten mal live gesehen. Eine ganze Klasse surft und
im zufälligen Wechsel landen ca.25% der Schüler in der Sperrseite des ipfire. Es
wird aber nicht geblockt wegen porn, o.ä. Sondern: Seite nicht gefunden Zugriff
verweigert. Wobei ich mich ja immer noch frage, welche der beiden Aussagen es
nun ist. HAt jemand außer mir dieses Phänomen.

Ansonsten habe ich jetzt wie Holger gesagt hat, den Cache erhöht und auch das
Update auf core 93 gemacht.

Gruß,

Markus





___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Fragen zu Linuxmusterclient Trusty

[Rupprecht-admin3, Markus]

Hallo,
irgendwie habe ich mich jetzt zu früh gefreut. Nachdem ich den Proxy in trusty
eingetragen hatte, konnte ich mich als rupprecht anmelden und surfen.

Ich habe nun den linuxadmin als Lehrer auf dem Server erstellt und auch über die
Schulkonsole das gleiche Passwort wie beim Holen des trusty cloops gewählt. Wenn
ich mich nun als linuxadmin an dem trusty Rechner anmelde, weißt mich der IPFIRE
ab. Ich kann also nicht surfen. Ich kann jetzt nur vermuten, weil rupprecht ein
Netz-User ist und linuxadmin ein lokaler User ist.

Wie gehe ich nun am besten vor?

Gruß,
Markus
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Fragen zu Linuxmusterclient Trusty

[Rupprecht-admin3, Markus]

Liebe Kollegen,

ich muss mir selber antworten und fasse mich an den Kopf.

Weil ja alles so schön vorbereitet ist, wollte ich gleich loslegen und habe
völlig vergessen in den Netzwerkeinstellungen den Proxy einzutragen. Ich frage
mich, warum dann überhaupt google kam.

Das zweite Problem war, dass es (nur bei mir?) den User linuxadmin nicht auf dem
Server gab. D. h. ich konnte auf Grund des ident auth nicht surfen.

VG,
Markus
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

[lmn] Fragen zu Linuxmusterclient Trusty

[Rupprecht-admin3, Markus]

Hallo,
ich beschäftige mich gerade mit dem Linuxmuster Client trusty. Ich bekomme aber
kein apt-get update. Wenn ich im Browser surfe, erhalte ich zwar eine
Trefferliste unter google, kann aber keinen Treffer anklicken. Das ist, nachdem
ich (siehe anderer Threat) den Ipfire cache gelöscht habe und das surfen wieder
geht.

Ich habe bei uns in der Schule surfen mit ident.

Ist auf diesem Client ident installiert? Momentan bin ich angemeldet als
linuxadmin. Gibt es auf dem Server diesen user? Kann es hier evtl. klemmen?

Noch eine Frage: Jedes mal, wenn ich diesen Rechner einschalte, springt torrent
an und zieht irgendetwas. Was macht der da?

VG,
MArkus
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Manche Internetseiten laden nicht...

[Rupprecht-admin3, Markus]

Hallo Holger,

> 2) Mal den Cache leeren im IPfire
> Dann auch mal hochsetzen: mehr Cache geben
>
Ich sitze gerade im Serverraum und surfe an einem Windowsrechner. Eine Frage bei
google, nichts geht, keine Trefferliste. Nun habe ich am IPFire unter Webproxy
den cache geleert und in dem Moment wie ich auf den Knopf drücke ist die
Trefferliste am Monitor daneben da.

Bei mir sieht das so aus:
Cacheverwaltung aktiviert.,

4096 Filediscreptoren
CAche im RAM 2 MB
Min Objekt 0 KB
Level 1 Unterverzeichnisse: 16
2x LRU ausgewählt
Cache auf Festplatte 50 MB
MAx Objektgröße 4096 KB.

Wenn ich das so sehe, kommen mir die Zahlen lächerlich klein vor.

Nebenbei: Der Ipfire ist unser alter Server, eine Core2Quad in dem nun eine 64
GB SSD steckt. In diesem Moment sind in / 30% belegt und in /var 5% belegt.

Was sind bei den Cacheeinstellungen sinnvolle Werte?

Gruß,
Markus
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] linbo offline

[Rupprecht-admin3, Markus]

> Thorsten Koslowski  hat am 7. Oktober 2015 um
> 07:56 geschrieben:
>
>
> Hallo Markus!
>
> Scheinbar klappt die Aushandlung der Übertragungsgeschwindigkeit zwischen
> Switch und PC nicht (wegen deines Kabels).
> Stelle mal die Geschwindigkeit in deinem Switch fest auf 100Mbit ein.
>
Hallo,

immer wieder erschreckend, was ihr alles wisst (und ich nicht).

Danke.

Markus
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

[lmn] linbo offline

[Rupprecht-admin3, Markus]

Libe Kollegen,

ich habe mal wieder ein Problem, was ich nicht verstehe:

Ich habe einen Rechner mit H61M Chipsatz, Realtek 8169 lan. Er bekommt nach dem
boot sofort seine IP,  Linbo bootet, dann gehen hinten an der lan Buchse und am
Switch die Lichter aus, er bekommt für linbo keine IP, Linbo ist offline. Den
Tipp mit dhcpretry habe ich gelesen, bringt aber nichts. Dann steht der Rechner
in linbo. Schaut man im Switch nach steht da "No connection". Startet man
Windows, so gehen irgendwann im Laufe des Hochfahrens die Lichter an der
Netzwerkbuchse wieder an. Man kann sich anmelden, surfen, etc. Trage ich den
Rechner in den serverraum ist alles ok. Kabel zum Rechner und Switch sind
getauscht. Andere Switchbuchse ist probiert.


Also bleibt nur noch das Kabel in der Wand. Wieso bekomme ich aber sofort eine
IP (beim PXE boot) und kann mich anmelden und surfen?

Ich verstehe das nicht.

VG,

Markus

P. S. Ich habe so einen einfachen Kabeltester: 1,2,3+6 sind da, wie es sein soll
(es ist Halbbelegung mit Telefon).

___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Eine Frage zu den Rechten bei Cups

[Rupprecht-admin3, Markus]

Hallo Holger,

>
> das Drucker/Raumzuweisen funktioniert über die /etc/cups/access.conf.

Danke.

> Dort schreibt die Schulkonsole erlaubte CLients rein: nimmt man einen
> Raum, schreibt sie einen Range rein.
> An dieser Stelle versteht man auch, weswegen man Räume bis ins dritten
> Oktett der IP Adresse "treu" sein soll.
> Also Clietns in Raum r155 sollten alle eine solche IP haben:
> 10.17.155.x
> Weil die Schulkonsole die Regel so in die acess.conf schreibet:
>
> Allow
> 10.17.155.0/255.255.255.0
>
> Hat man einen CLient in r155, der die IP Adresse 10.17.156.3 hat, so
> fällt er nicht in die Regel und darf also, obwohl laut schulkonsole
> erlaubt, nicht drucken.
>
> Viel schlimmer: wenn dieser Client vor den anderen in der workstations
> steht: dann giobt er die Maske vor und nur er wird erlaubt und die
> anderen nicht.
>
> Deswegen prüft in der 6.1 ein import_workstations ob man sich in der
> workstations an diese Regel gehalten hat und quengelt, wenn nicht
>

Das ist bei mir aber schon richtig.
Ich habe folgendes Schema:
10.2 Erste Ziffer des Raumes - Punkt  - Die zwei hinteren Ziffern des Raumes -
Punkt - Gerät in diesem Raum

Bsp.: 10.23.18.5 Rechner 5 in Raum 318.
oder
10.20.8.11 Rechner 11 im Kellerraum U008

Und die Drucker sind immer Gerät 200 im jeweiligen Raum.

Irgegendwie muss mein Problem woanders her gekommen sein. Ich werde beobachten,
ob es nochmal auftritt und ggfl. dann schauen, was in /etc/cups/access.conf.
steht.

Danke,

Markus___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

[lmn] Eine Frage zu den Rechten bei Cups

[Rupprecht-admin3, Markus]

Liebe Kollegen,

Ausgangslage: In unseren XP Images gibt es jede Menge Drucker, weil das Image in
verschiedenen Räumen verwendet wird. Aktiv soll nur der sein, in dessen Raum wir
uns befinden + Zugriff vom Serverraum. Hat unter 5.1 auch so funktioniert.

Heute ruft mich meine Chefin ins Direktorat: In einem Computerraum wäre ein
"Unsinn" aus dem Drucker gekommen. Ob man bestimmen kann, wer das gedruckt hat.

Dabei habe ich festgestellt, dass nach der Migration der Username nicht mehr in
Cups angezeigt wird. In der Anleitung habe ich dann gefunden, was man in der
cups conf ergänzen muss.

Aber: Nach meiner Migration von 5.1 auf 6.1 sind alle Drucker da und auch die
Raumzuteilung in der Schulkonsole ist da. Nun gibt es aber Räume, wo die
raumfremden Drucker aktiv sind (sprich: man kann darauf drucken), obwohl sie es
nach Schulkonsole nicht sein dürften.

Ich habe dann festgestellt, dass die gute alte Microsoftmethode funktioniert:
Der Haken ist da, bewirkt aber nichts. Lösche den Haken und setze ihn neu. Dann
geht's. ;-)

Sprich ich habe den Drucker x in der Schulkonsole aus dem Raum gelöscht und
wieder rein. Dann war nur noch x aktiv und die anderen Drucker nicht.

Mich würde interessieren, was da für eine Technik dahinter steht. Wie werden
Drucker für einzelne Räume aktiv oder gesperrt geschaltet. Geht das über die
Firewall?
Falls ja: kann man das irgendwie neu "einlesen"?


VG,
Markus


___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Frage zu ident

[Rupprecht-admin3, Markus]

Liebe Kollegen,

Jetzt geht es, aber evtl. mir trotzdem bitte sagen, ob meine Einstellungen Sinn
machen.

Ich habe mir überlegt: Velleicht geht es im advanced web proxy garnicht um die
notebooks (172.19.x.y), sondern um blau (172.16.16.x)

Somit habe folgendes Einstellungen:

Netzwerkbasierte Zugriffskontrolle: Erlaube Subnetze
172.16.16.0/24
(mich wundert: müsste da nicht auch 10.16.0.0/12 stehen?)

Uneingeschränkte IP Adressen:
10.16.1.1
172.16.16.0/24


Ident-fähige Hosts
10.16.0.0/12
172.16.16.0/24 (müsste diese Zeile nicht raus, denn es gibt ja keine Notebooks
mit ident?)

VG,
Markus

___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

[lmn] Frage zu ident

[Rupprecht-admin3, Markus]

Liebe Kollegen,

nachdem mein Chili nun endlich funktioniert hat, habe ich ihn gleich wieder
abgeschossen ;-/

Wir verwendne an der Schule an den Schulcomputern ident. Nachdem ich nun im
ipfire (nach der Migration von 5.1) den ident eingeschaltert habe, hat nun das
WLAN nicht mehr funktioniert.

Der IPFIRE hat den Zugriff auf jede Seite mangelns Rechten verweigert.

Nochmal meine Daten:

Server 10.16.1.1
ipfire 10.16.1.254
chili 172.16.16.2
Clients 172.19.x.y

Im IPfire Advanced Web Proxy

Aktiviert auf green: ja
Transparent auf green: nein
Aktiviert auf blau:ja
Transparent auf blau: ja


Ident-Authentifizierung erforderlich: ja
Authentifizierung für euneingeschränkte Quellen erforderlich: nein

Identfähige hosts
10.16.0.0/12
172.16.16.0/24 (stimmt diese Zeile)

Weier oben:
Netzwerkbasierte Zugriffskontrolle.
Dort stand bei erlaubt Subnetze nur 172.16.16.0/24
Müsste da nicht auch 10.16 stehen?

Jetzt habe ich hinzugefügt:
172.19.0.0/16
Das bringt aber auch nichts. Der ipfire verweigert jede Seite mangelns Rechten.


VG,
Markus


___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Eine Fragen zum ipfire und chilli

[Rupprecht-admin3, Markus]

> Marcus Numrich  hat am 22. Juli 2015 um
> 11:08 geschrieben:
> 
>  Hallo,
> 
>  ich entschuldige mich - ich habe gewissermaßen den Thread gekapert, auch
> wenn's das selbe Thema war, führte das wohl zu Verwirrungen. Vor allem, wenn
> zwei Mark(c)us mitreden...
> 

;-)



>  Ganz kurz: gebt ihr den Chilli-APs eigentlich noch eine WPA-Verschlüsselung
> oder ist das Netz komplett offen?
> 



Ich hatte irgendwie ein blödes Gefühl, dass jeder Nachbar unser captive portal
anschaut, da habe ich die Verschlüsselung aktiviert. Das Passwort ist aber der
Name der Schule, den hoffentlich jeder weiß ;-)



Gruß,

der andere Markus ;-)








___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Eine Fragen zum ipfire und chilli

[Rupprecht-admin3, Markus]

Hallo Tobias,

> Tobias Kuechel  hat am 21. Juli 2015 um 11:20
> geschrieben:
>
>
> Hallo Markus,
>
> ich sehe grade, ich korrigiere in einem alten Thread, und du hast heute
> morgen irgendwie einen neuen eröffnet.

Ich glaube, das "Problem" ist, dass es in diesem Threat plötzlich 2 Markus gibt.
Mich mit "k" und einen weiteren mit "c".




Jetzt muss ich nochmal nachfassen:

Wenn man den chili konfiguriert

sudo dpkg-reconfigure linuxmuster-chilli

... dann komt die Frage nach den Clients:

Dort habe ich

172.19.0.0

255.255.0.0

eingegeben.



Nun haben bei mir die Access-Point eine IP, damit man sie konfigurieren kann.
Das war unter 5.1 172.16.16.x. Das habe ich gestern auf 172.16.18.x geändert.


>
> weil laut
> http://www.linuxmuster.net/wiki/dokumentation:handbuch61:preparation:networktopology
> 172.16.18.x dein OpenVPN NEtz ist!!


Ok, das habe ich nicht gesehen.

(Nochmal zur Info: Mein Server hat 10.16.1.1 und der ipfire 10.16.1.254 und
172.16.16.254, der chili 172.16.16.2)

> >
> >> Dann logge ich mich wohl oder übel bei allen Access Points ein und ändere
> >> deren
> >> IP von 172.16.16.1 und folgende auf 172.16.18.1 und folgende (alles bei
> >> 255.255.255.0)
> >
> > ja.
>
> nein!
> Nimm bitte
> 172.16.19.1 und folgende mit 255.255.255.0
> oder 172.19.0.0 mit 255.255.0.0, wenn du mehr als 255 Nutzer im WLAN hast.

Ok, ich muss mich nun also nochmals bei alles Access-Points anmelden und deren
IP von jetzt 172.16.18.x auf 172.16.19.x ändern.

Der letzte Statz ist mir jetzt nicht ganz klar: Ich denke, die Nutzer bekommen
IPs aus dem Bereich 172.19.x.y. Siehe oben bei sudo dpkg-reconfigure
linuxmuster-chilli

Kannst Du das bitte nochmals klarstellen. Danke Dir.

VG,

Markus___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Eine Fragen zum ipfire und chilli

[Rupprecht-admin3, Markus]

> Holger Baumhof  hat am 21. Juli 2015 um 10:22
> geschrieben:
>
>
> Hallo Marcus,
>
>
> >>> umstellen auf 172.190.0.0 mit 255.255.0.0
>
> 172.190.0.0 war ein Tippfehler.
> Es sollte 172.19.0.0 mit Netzwerkmaske 255.255.0.0 heißen: sorry.

Habe ich mir dann schon gedacht:

> Der Rest:
> ssh von IPFire zu chilli geht erst, wenn du eine Regel im IPFire
> erstellt hast, die das erlaubt.
> Ich habe eine Regel, die ssh von 10.16.1.1 nach 172.16.16.3 (mein
> Chilli) erlaubt. Vom IPFire brauche ich das nciht.

Das war ja nur zum testen, ob es evtl. ein Verbindungsproblem gibt. Jetzt habe
ich auch so eine Regel.

>
> Und die Seiten gehen nicht, weil der DNS nicht raus kommt.
> Du mußt eine Regel machen, die Port 53 UDP von 172.16.16.2 nach Rot erlaubt.
>
arghh. Ich hatte dns blau auf 10.16.1.1.
Nun habe ich diese Regel erstellt und es geht. Danke.


> Das ist aber eigentlich alles in der Anleitung unter linuxmuster.net
> beschrieben.


Konkret habe ich diesen Satz überlesen:
"Der Zugriff auf den IPFire- DNS-Server muss nicht extra erlaubt werden, auf
einen anderen DNS-Server (z.B. Google - 8.8.8.8) jedoch schon." (*)

Rückblickend kam ein Teil meiner Probleme wegen der Reihenfolge in der Doku.
Gut, jetzt könnte man sagen: LIES ERST ALLES DURCH, BEVOR DU BEGINNST, aber wer
macht das schon. Man fängt vorne an.

* Einrichtung eines Hotspot-Servers für mobile Endgeräte

o Einsatzmöglichkeiten

o Virtualbox-Applicance

o Installation

o Konfiguration

o Hinweise zur IPFire-Konfiguration


So kommt man zur "Installation", die schon im ersten Schritt an wget -q
http://pkg.linuxmuster.net/linuxmuster.net.key -O - | apt-key add - scheitert.
Es gibt an der Stelle noch kein funktionierendes Internet an blau.
Ich denke, ihr solltet die Seite "Hinweise zur IPFire-Konfiguration" vorziehen.

Dann ist bei "Konfiguration" im Bild das 8.8.8.8 8.8.4.4 zu sehen. Da müsste ein
Hinweis hin, dass man - wenn ich es richtig deute - wegen (*) den 10.16.1.254
nehmen sollte, aber wenn man 8.8.8.8 nimmt, an die Firewallregel DNS von blau
auf rot denken muss.

Vielleicht noch ein Hinweis: Vielleicht solltet ihr euch ein Mustersetup
überlegen, wo die IP-Adressen dann überall zusammenpassen. Und dieses Setup dann
aber in allen Bildschirmfotos und Texten durchziehen.

Dann wäre es für jemanden wie mich, der eigentlich zunächst nur "nachmacht"
einfacher.

So, nun scheint das Basissetup geschafft. Ich bedanke mich für die ganzen
Ratschläge. Man schreibt sich bestimmt wieder bei den Details ;-)

Gruß,
Markus___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Eine Fragen zum ipfire und chilli

[Rupprecht-admin3, Markus]

Hallo,

leider klemmt noch irgendwo etwas:

Mein Server hat die 10.16.1.1

Auf dem Ipfire gibt es blau mit 172.16.16.254

Daran hängt der chilli Rechner mit eth0 172.16.16.2

Auf dem chili Rechner geht das internet und auch die Namensauflösung


> Holger Baumhof  hat am 20. Juli 2015 um 20:08
> geschrieben:
>
>
> Hallo Markus,
>
> > Damit ich jetzt noch einmal zusammenfasse, was ich morgen zu tun habe: Ich
> > gebe
> > eth1 im chilli Rechner die IP 172.16.18.254 (z. B. 254).
>
> nein: eth 1 bekommt keine IP.
> Auch bei mir hat die Schnittstelle keine IP: nur eth0 und tun0
>
> > Dann logge ich mich wohl oder übel bei allen Access Points ein und ändere
> > deren
> > IP von 172.16.16.1 und folgende auf 172.16.18.1 und folgende (alles bei
> > 255.255.255.0)
>
> ja.
>
> > Muss ich dann den chilli rekonfigurieren und an der Stelle, wo er
> > 192.168.99.?
> > fragt, dann 172.19.18.? eingeben, oder bleibt das bei 192.168.99.?
> >
> > (Das ? weiss ich jetzt nicht mehr. Steht da 0 oder eine Zahl >0)
>
> nur wenn du das coovanetz umstellen mußt.
> Du hast: 192.168.0.0 mit 255.255.0.0
> Wenn du nicht irgendwo auch ein 192.168er Netz hast, dann brauchst du
> das nicht umstellen.
>
> Hast du aber eines, dann mußt du das mittels
> dpkg-reconfigure linuxmuster-coova
>
> umstellen auf 172.190.0.0 mit 255.255.0.0


Weil ich einen DSL-Router habe und kein Modem liegt vor meinem IPFIRE red ein
kleines Netz mit 192.168.2.x. Darum hat mein Test-Accesspoint nun die IP
172.16.18.2

Ich habe zwar auch 172.190.0.0 probiert, nehme aber an, dass es ein Tippfehler
ist und 172.19.0.0 heißen soll, oder?

Jetzt sehe ich auf dem chilli Neben et0 und einem leeren eth1 auch tun0. Dort
steht inet addr. 172.19.0.1 P-tP 172.19.0.1 Mask 255.255.0.0

Nun kommt das erste, was meiner MEinung nach nicht sein kann. Ich komme auf dem
ipfire nicht per ssh auf den chilli. Auf dem chilli läuft ssh, ich kann eine
Verbindung zu sich selbst aufbauen. Die Kabel sind nicht vertauscht und auf dem
chilli geht ja das Internet. Mache ich aber auf dem ipfire ssh 172.16.16.2 -l
m_rupprecht wird die Verbindung timed out.

Mein Test Accesspoint hat nun die IP 172.16.18.2 und wenn ich mich per WLAN
verbinde, dann kommt dort per ipconfig

DNS Suffix lan
IP4: 172.19.0.2
255.255.0.0
Gate 172.19.0.1

Nun sitze ich gerade am Notebook und gebe heise.de ein. Fehler. Seite kann nicht
angezeigt werden. Nun gebe ich 193.99.144.85 ein und der Mozilla springt zu
heise.de, bringt aber wieder den Fehler.

Nun gebe ich 10.16.1.1 ein und  der chilli kommt. Ich melde mich an, er meldet,
dass die Anmeldung erfolgreich war. Nun bringt er die IPfire Warnung, dass er
10.16.1.1 nicht finden kann. Bei heise.de kommt wieder: Server nicht gefunden.

Nun schaue ich noch einmal im ipfire nach:
Zugriff von blau auf LDAPs, ssh, ping, dns, https.

Aber kein http. Ich probiere die ip von google mit https: Es kommt das er dem
Zertifikat nicht traut. Ichlade es herunter und akzeptiere. Fehler: Sever nicht
gefunden.

Hat jemand eine Idee, wo es bei mir klemmen könnte:

Hier noch einmal, was ich beim chilli eingeben habe:

10.16.1.1
dc=srf,dc=lokal
Das Passwort aus slapd.conf
172.19.0.0
255.255.0.0
8.8.8.8 8.8.4.4
teachers p_wifi
900
yes
www.linuxmuster.net
linuxmuster.net WIFI

Weil ich gerade getippt habe: Noch einmal schnell www.linuxmuster.net
ausprobiert. Beim "Namen": Fehler. Seite nicht gefunden. Bei der IP: Meldung vom
ipfire: 172.63.8.109 Fehlgeschlagen.

Scheinbar steht die Verbindung von ipfire zu chilli. Ich frage mich, wieso ich
per ssh vom ipfire nicht auf den chilli komme?

Ich hoffe, ihr habt Ideen.

VG,

Markus
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Eine Fragen zum ipfire und chilli

[Rupprecht-admin3, Markus]

Hallo Holger,

> Holger Baumhof  hat am 20. Juli 2015 um 16:20
> geschrieben:
>
>

> sei müssen nicht im 192.168.0.0 Netz sein: das bringt nämlich das
> Problem mit, dass man die da verwendeten IPs im dhcp des coova ausnehmen
> muß.
> Sie dürfen nicht 172.16.16.0/24 haben: da wir schon ein Netz haben, das
> 172.16.16.x hat.
> Meine haben 172.16.18.x

> Das kann zu Nebenwirkungen führen.
> In so einem Fall sollte man lieber 172.19.x.y nehmen: dann ist man da raus.

Damit ich jetzt noch einmal zusammenfasse, was ich morgen zu tun habe: Ich gebe
eth1 im chilli Rechner die IP 172.16.18.254 (z. B. 254).

Dann logge ich mich wohl oder übel bei allen Access Points ein und ändere deren
IP von 172.16.16.1 und folgende auf 172.16.18.1 und folgende (alles bei
255.255.255.0)

Muss ich dann den chilli rekonfigurieren und an der Stelle, wo er 192.168.99.?
fragt, dann 172.19.18.? eingeben, oder bleibt das bei 192.168.99.?

(Das ? weiss ich jetzt nicht mehr. Steht da 0 oder eine Zahl >0)

VG,

Markus

___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Eine Fragen zum ipfire und chilli

[Rupprecht-admin3, Markus]

Hallo Tobias,

dank deiner Antwort bin ich schonmal viel weiter.

> Tobias Kuechel  hat am 20. Juli 2015 um 09:18
> geschrieben:
...

> 4. Die spezifische Anleitung:
> http://www.linuxmuster.net/wiki/dokumentation:handbuch61:addons:chillispot.chilliipfireconfig_blau
> erklärt es ganz genau. (Die Bilder nehmen noch Bezug auf eine Server IP
> von 10.32.1.1, daher überall die "32")
>


> Diese Anleitung habe ich irgendwie übersehen. Vielleicht sehe ich gerade den
> Wald vor lauter Bäumen nicht, aber wenn ich im Handbuch zu 6.1 die
> Hotspoterweiterung durchklicke, dann lande ich auf dieser Seite nicht. Nur
> über deine Mail komme ich als direkten link ran. Aber wie gesagt: vielleicht
> sind da nur gerade zu viele Bäume.

Also, mein chilli Rechner hat nun auf eth0 statisch die 172.16.16.2

Die ganzen Firewall-Regeln habe ich 1:1 durchgearbeitet. Was noch gefehlt hat:
Ich habe schlußendlich bei eth0 in /etc/network/interfaces als Nameserver den
10.16.1.1. Dann brauchte ich noch eine Regel für DNS von blau nach 10.16.1.1.
Vorher hatte ich mal 8.8.8.8 in interfaces, aber irgendwie kam der ping nach
draußen, die Namensauflösung aber nicht. Mit der Regel für DNS geht es.

> Allerdings sehe ich nicht wirklich ein, warum man DHCP machen muss und
> nicht eine statische IP einträgt - so habe ich es am Ende gemacht.
> Denn am Ende brauchst du nur
> IPFire: 172.16.16.254
> und
> CoovaChilli: 172.16.16.2
>
> und sonst nix. Mach es wie in der Anleitung (mit deinen IPs) und dann
> starte den IPFIre neu.
> Falls etwas nicht klappt, nimm eine statische IP.
>

Wo ich jetzt noch hänge: Das setup der linuxmuster-chilli ist durch, ich habe
aber in interfaces immer noch kein eth1. Das soll ich dann als 192.168.99.1 wohl
selber eintragen. Wie mache ich das mit den Accesspoints. Soll ich dann auf den
einzelnen Access-Points einen DHCP Server für die Clients aktivieren, oder woher
bekommen die Clients ihre IP?

Hintergrund: Ich habe 18 Accesspoints von 172.16.16.1 bis 172.16.16.18 mit
statischer IP und ohne dhcp noch von der linuxmuster.net 5.1.
Muss ich das jetzt auf 192.168.99.2 bis 192.168.99.19 ändern. Uhhh, da graust es
mich.

Und wie gesagt: Muss jetzt auf jedem Accesspoint ein DHCP Server aktiviert
werden, oder woher kommt die IP der Clients?



Gruß,
Markus___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

[lmn] Eine Fragen zum ipfire und chilli

[Rupprecht-admin3, Markus]

Liebe Kollegen,

nun versuche ich gerade den chilli an blau zum laufen zu bekommen. Installiert
habe ich den ubuntu server, indem der chilli Rechner an grün hing. Eine
Virtualisierung verwende ich nicht. Weiter ist noch nichts gemacht. Nun habe ich
den chilli Rechner an blau des ipfire gehängt. Scheinbar bekommt der chilli
Rechner nun keine IP. Beim IpFire setup bekam blau 172.16.16.254.

Mir ist schon klar, wie man unter Linux eine statische IP einstellt, aber welche
soll ich nehmen?

Wie gehe ich nun vor. In der Anleitung finde ich nichts.

VG,

Markus

___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Frage zu den Shares nach der Migration

[Rupprecht-admin3, Markus]

Hallo,

vielen Dank für die rasche Antwort.Zum vollständigen testen werde ich die
nächsten Tage aber nicht kommen.



>
> der Effekt war schon unter der 5.1 nicht normal.
> Ich hatte ihn auch bei mir in der Schule mal und habe gesucht: es war
> ein Switch schuld und das problematische Kabel zu ihm: ich habe beides
> ausgetauscht und es funktionierte wieder.

H. Unsere Schule ist sehhhr weitläufig, ich hatte aber gerade Unterricht im
Raum, der gegenüber vom Serverraum liegt. Also 1 Switch im Serverraum, einer im
Klassenzimmer. Ich werde, wenn ich wieder Luft habe, gucken, ob ich da was sehe.


> Es handelt sich tatsächlich um einen TimeOut: ich erinnere mich dass man
> Windows XP damals den TimeOut hochsetzen konnte, dann hat er es eben
> länger versucht.

Weißt Du evtl. noch, wie das ging?

> Aber ich empfehle dir dein Netzwerk Problem an zu gehen, nicht das
> Symptom (fehlende Netzlaufwerke).

Schon klar. Nur so einen 48 Port Gigabit Switch hat man ja auch nicht gerade zum
testen rumliegen. Aber ich werde das auf jeden Fall weiter verfolgen. Vielleicht
findet man ja in den logs vom Switch etwas.

>
> Bei mir in der Schule hat auch das Segmentieren viel geholfen die
> Grundlast auf dem Netz zu minimieren.

Was meinst Du damit?

>
> Du sagst, du hast 4 Rechnerräume: wie viele Clients hast du den im Netz?
> Ist die Topologie des Netzes sauber oder "gewachsen":

gewachsen ;-) Meine workstatiosn ist incl. der Switche und Netzwerkdrucker 285
Zeilen lang.

> wie viele Switches
> sind den hintereinander, bevor ein Computerraum kommt? (sag einfach den
> "weitesten")

Bei dem Raum, wo es mir gerade aufgefallen ist, sind es 2 Stück. Bei den anderen
3 bis 5 Stück.

VG,
Markus
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

[lmn] Frage zu den Shares nach der Migration

[Rupprecht-admin3, Markus]

Liebe Kollegen,

ich habe eine Frage zu dem Laufwerk shares (unter Windows XP): Ich habe offenbar
verstecke Dateien auf sichtbar gesetzt. Kann sein, dass ich das "ganz früher"
wegen default user gemacht habe.

Ich sehe nun classes und Klassen
exams
projects und Projekte
classes und Klassen
teachers und Kollegium
school und Schule
subclasses

Ich nehme an, die englisch geschriebenen Ordner sind Reste von linuxmuster 5.1,
oder? Soll das so sein? Auf jeden Fall wären die englischen Datein versteckt,
sind aber nun sichtbar. Wie ist das gedacht? Braucht man diese Ordner für etwas?

Noch eine Frage, bei der mich interessiert, ob ich da der einzige bin. Unter
Linuxmuster.net 5.1 war es ab und zu so, dass man sich angelmeldet hat und homes
und oder pgm nicht da war(en). In der Netzwerkumgebung hat man es gefunden. Es
wurde nur nicht als Laufwerk gemountet. Lösung: Entweder einfach in der
Netzwerkumgebung verwenden, oder sich nochmal ab- und anmelden, dann war es da.
Ich dachte mir immer, dass da vielleicht ein Timeout kommt, weil wir eben 4
Computerräume haben und wenn sich da zu Stundenanfang jeder anmeldet ...

Seit gestern sind wir mit einem Raum "produktiv" auf 6.1, seite heute in der
ganzen Schule. Nun ist es mir schon 2x so gegangen, dass zwar homes und pgm nach
dem anmelden da waren, aber der Rest nicht, was natürlich problamtisch ist, weil
man ja fast immer die shares braucht.

Haben auch andere diesen Effekt?


Gruß,
Markus


___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Frage zu Shares nach der Migration

[Rupprecht-admin3, Markus]

Hallo Holger,

>
> Das wird sich wohl erst in der lml 7 ändern, wenn wir samba 4 als
> Domänencontroller nehmen.
> Da wären für XP Anpassungen nötig, für die sich vielleicht niemand
> findet, der die umsetzt.
> Wenn sich dann jemand findet, dann wird es das auch geben.


Ich weiß, dass gerade 6.2 in der Pipeline ist, aber wann rechnest Du mit lml
7
(Oder mit anderen Worten, kommt  noch zwischen 6.2 und 7.0?)

@Jonny: Beim "gui" waren wir nicht ganz einer Meinung, aber hier kann ich dir
nur 100% zustimmen.

 Wenn die Rechner halten stehen hier in 5 Jahren wahrscheinlich auch noch XP
Geräte.

Gruß,
Markus

___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Frage zu Shares nach der Migration

[Rupprecht-admin3, Markus]

Hallo,
> Holger Baumhof  hat am 14. Juli 2015 um 14:08
> geschrieben:
>
>

> Das kann ich auch verstehen: es ist aufwändig genug sich auf ein Windows
> zu konzentrieren.. naja: zwei: Win 7 und Win 10.
>
> Dass wir das, ein Jahr nach seiner Abkündigung durch Microsoft, jetzt
> nicht mehr unterstützen, heißt aber erstmal nur, dass die Entwickler das
> nicht mehr testen.
> "Kaputt" machen wir das deswegen nicht gleich,

Irgendwie macht mich jetzt  "nicht gleich" nervös. Ich glaube jetzt nicht, dass
ich nächstes Jahr neue Rechner bekomme. Und vielleicht auch übernächstes Jahr
nicht. Und Win7 kommt auf die alten Rechner bestimmt nicht mehr. Das muss schon
noch ein wenig halten. Aber ich denke, das wird vielen Schulen so gehen.

> und wenn jemand merkt,
> dass was nicht funktioniert, dann schauen wir auch hin.
>

Das wäre gut.

> Außerdem: wir sind ein Community Projekt: wenn jemand noch XP haben
> will, dann schließt euch zusammen, organisiert euch und testet immer,
> wenn was neues raus kommt, ob es mit XP auch geht, und wenn nicht, dann
> findet heraus, warum.

Ja ok, es wäre eben schon viel gewonnen, wenn ihr den XP Support nicht
absichtlich herauslöscht.

Gruß,

Markus

___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Frage zu Shares nach der Migration

[Rupprecht-admin3, Markus]

Hallo,

> Steffen Auer  hat am 14. Juli 2015 um 13:08
> geschrieben:
>
>
> -BEGIN PGP SIGNED MESSAGE-
> Hash: SHA1
>
> Hallo Markus,
>
> Am 14.07.2015 um 11:34 schrieb Rupprecht-admin3, Markus:
> > Unterstützung von Windows XP als Client wird mit dem offiziellen
> > Support-Ende von Microsoft eingestellt
>
> Das hast du fehlinterpretiert: Die Unterstützung wurde *von Microsoft*
> eingestellt.


Ufff. Das kann man dann aber auch Missverstehen ;-/
>
> > Mein Senf: Gerade wegen Linbo habe ich kein Problem, XP weiter zu
> > verwenden, solange die Kisten eben noch gehen.
>
> klar, dahingehend juckt uns das nicht. Aber: Es wird immer mehr
> Software bzw. Updates von Software geben, die unter XP nicht mehr
> laufen wird.
>

Richtig, aber so lange es nochh läuft ...

Ich werde auch mal versuchen, den Leoclient an den Mann zu bringen. Wobei ich da
schonProbleme sehe, weil eben bei uns CAD dazu gehört und bei uns Solid Edge
eingeführt ist und eben auch Videoschnitt dazu gehört. Holger macht das ja unter
Linux, aber wir haben Magix Pro X2 und da wird keiner weg wollen.

> > In login.bat werden die Laufwerke der Reihe nach "durchgenudelt".
> > Nach pgm kommt cdrom. cdrom befindet sich zwar in in der
> > Netzwerkumgebung erfordert aber beim Öffnen ein Passwort. Da bricht
> > er scheinbar ab. Nun habe ich cdrom aus der login.bat gelöscht
> > (habe ich ohnehin noch nie gebraucht) und jetzt sind die Shares
> > da.
>
> Das sollte aber definitiv nicht so sein, dass die Abarbeitung
> abbricht. Poste den Originalinhalt doch mal.


Das kann ich gerne tun.

Gruß,
Markus

P. S. Mir war das mit dem CDrom nicht zu wichtig, darum habe ich übergangen. Ich
vermute, dass evtl. bei mir in den samba.conf etwas nicht passt. Denn die Share
cdrom gibt es in der Netzwerkumgebung. Man braucht aber ein Passwort um sie zu
öffnen.

more smb.conf.shares
...
# A sample share for sharing your CD-ROM with others.
[cdrom]
   comment = Samba server's CD-ROM
   writable = no
   locking = no
   path = /cdrom
   public = yes

# The next two parameters show how to auto-mount a CD-ROM when the
#cdrom share is accesed. For this to work /etc/fstab must contain
#an entry like this:
#
#   /dev/scd0   /cdrom  iso9660 defaults,noauto,ro,user   0 0
#
# The CD-ROM gets unmounted automatically after the connection to the
#
# If you don't want to use auto-mounting/unmounting make sure the CD
#is mounted on /cdrom
#
;   preexec = /bin/mount /cdrom
;   postexec = /bin/umount /cdrom



more login.bat.orig

REM 
REM * tschm...@linuxmuster.net *
REM * 18.12.2014   *
REM 

@echo off

if NOT "%OS%"=="Windows_NT" goto win9x

:winnt
call \\server\netlogon\logon.bat H: %USERNAME% K: pgm R: cdrom T: shares V: task
s
goto ende

:win9x
call \\server\netlogon\logon.bat H: homes K: pgm R: cdrom T: shares V: tasks

:ende
REM ***
REM * Schülerhomes für Lehrkräfte *
REM ***
if exist \\server\students call \\server\netlogon\teachers.bat
rem pause

13:54/0 server /home/samba/netlogon #  more login.bat.orig
REM 
REM * tschm...@linuxmuster.net *
REM * 18.12.2014   *
REM 

@echo off

if NOT "%OS%"=="Windows_NT" goto win9x

:winnt
call \\server\netlogon\logon.bat H: %USERNAME% K: pgm R: cdrom T: shares V: task
s
goto ende

:win9x
call \\server\netlogon\logon.bat H: homes K: pgm R: cdrom T: shares V: tasks

:ende
REM ***
REM * Schülerhomes für Lehrkräfte *
REM ***
if exist \\server\students call \\server\netlogon\teachers.bat
rem pause
13:54/0 server /home/samba/netlogon # q
bash: q: Kommando nicht gefunden.
13:55/127 server /home/samba/netlogon #  more logon.bat
@echo off
set SERVER=server
C:
if "%OS%"=="Windows_NT" goto winnt

REM ***
REM *   Windows 9x/ME-spezifische Anweisungen *
REM ***
goto mapping

:winnt
REM ***
REM *  Windows NT/2K/XP-spezifische Anweisungen   *
REM ***
set NUOPT=/PERSISTENT:NO
echo Trenne alle Netzwerkfreigaben
net use * /DELETE /YES
\\%SERVER%\netlogon\sleep 1000

:mapping
REM ***
REM * Verbinde Netzwerkfreigaben  *
REM ***
if "%1"=="" goto time

for %%i in (%1) do set DR

Re: [lmn] Frage zu Shares nach der Migration

[Rupprecht-admin3, Markus]

Hallo Holger,

> Holger Baumhof  hat am 14. Juli 2015 um 11:09
> geschrieben:
>
>
> Hallo Markus,
>
> > Wenn ich mich nun (als Lehrer) an WinXP anmelde, kommt wie gehabt h:\ und
> > pgm:\
> >
> > So wie ich as verstanden habe, sollen tausch und vorlagen als als weiteres
> > share
> > gemountet werden. Das passiert bei mir aber nicht.
> >
> > Ein weiterer Punkt: Beim Suchen in der Anleitung habe ich gerade gelesen,
> > dass
> > XP nicht mehr unterstützt wird. Ich vermute mal, dass wir nicht die einzige
> > Schule sind, die noch XP einsetzen. Ist der Effekt von oben schon eine
> > Konsquenz
> > hieraus?
>
> das glaube ich nicht.
> Wo steht den, dass XP nicht mehr unterstützt wird?



https://www.linuxmuster.net/wiki/dokumentation:handbuch:preparation:features
...


Releaseinformationen zur Version 6.1

...
Unterstützung von Windows XP als Client wird mit dem offiziellen Support-Ende
von Microsoft eingestellt

Mein Senf: Gerade wegen Linbo habe ich kein Problem,  XP weiter zu verwenden,
solange die Kisten eben noch gehen.

>
>
> Bitte schick auch mal den INhalt der Datei /home/samba/netlogon/login.bat
>
Ich habe es herausgefunden:

In login.bat werden die Laufwerke der Reihe nach "durchgenudelt". Nach pgm kommt
cdrom. cdrom befindet sich zwar in in der Netzwerkumgebung erfordert aber beim
Öffnen ein Passwort. Da bricht er scheinbar ab. Nun habe ich cdrom aus der
login.bat gelöscht (habe ich ohnehin noch nie gebraucht) und jetzt sind die
Shares da.

Gruß,
Markus
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

[lmn] Frage zu Shares nach der Migration

[Rupprecht-admin3, Markus]

Liebe Kollegen,
nach der Migration von 5.1 auf 6.1 habe ich folgendes Problem:

Nach der Migration habe ich sophomorix-repair --repairhome durchlaufen lassen.
Dabei wurde __tauschen und __vorlagen aus den homes gelöscht gelöscht.

Wenn ich mich nun (als Lehrer) an WinXP anmelde, kommt wie gehabt h:\ und pgm:\

So wie ich as verstanden habe, sollen tausch und vorlagen als als weiteres share
gemountet werden. Das passiert bei mir aber nicht.

Ein weiterer Punkt: Beim Suchen in der Anleitung habe ich gerade gelesen, dass
XP nicht mehr unterstützt wird. Ich vermute mal, dass wir nicht die einzige
Schule sind, die noch XP einsetzen. Ist der Effekt von oben schon eine Konsquenz
hieraus?

Gruß,

Markus


___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user