Beiträge von sterun

Bei der Installation hast du vermutlich die Verschlüsselung aktiviert.

Dieses Passwort muss nun eingegeben werden (blind) und mit Enter bestätigen.

Darauf achten, dass an dieser Stelle das Tastatur-Layout US ist.

Was ergibt:

zypper se -si 389 ldap

Und:

zypper ve

Sieht aber danach aus (Bug):

https://bugzilla.opensuse.org/show_bug.cgi?id=1168613

Ansonsten mal hier lesen:

https://doc.opensuse.org/docum…urity-ldap-server-install

Zitat von Newt

Ich will aber, dass das automatisch passiert

Versuch es mal mit systemd [hdparm] - siehe hier:

https://debianforum.de/forum/v…hp?f=13&t=151096#p1003229

Mal testweise einen neuen User angelegt?

Geht es dann wieder?

Laptop-Tastatur evtl. defekt?

Oder USB-Tastatur mal austauschen!

Für die letzten Befehle in der Konsole kannst du auch die Bild-hoch-Taste und Bild-runter-Taste verwenden.

Firewall-Config:

Und immer vorsichtig sein und nach jeder Änderung kontrollieren...

firewall-cmd --list-all

iptables --list

Nicht, dass es am Ende des Tages "verschlimmbessert" wird

Empfehlen kann ich übrigens sehr:

https://fedoraproject.org/wiki/Firewalld

Ich habe jetzt viel getestet und bin zu folgendem Entschluss gekommen:

Ich würde einfach eine ganz neue Firewall-Zone erstellen (z.B. freetuxtv_zone) und diese konfigurieren.

Entweder mit 3x rich-rules (muss ja nur einmal gemacht werden), wie es ja jetzt funktioniert hat oder über Yast - Firewall.

Da sich dann diese Konfiguration nur auf diese eine bestimmte Firewall-Zone (freetuxtv_zone) bezieht, kannst du bei Bedarf ganz einfach und schnell die Firewall-Zone wechseln (z.B. von freetuxtv_zone zu home) und alles ist wieder wie vorher.

Das ist der einfachste Weg und diese Zone kannst du auch auf andere Rechner kopieren und es läuft auch dort sofort (/etc/firewalld/zones/freetuxtv_zone) - siehe hier:

firewalld-Basics in der Konsole

Falls du dich doch weiter mit eigenen Services befassen möchtest - siehe hier:

https://firewalld.org/document…es/firewalld.service.html

Gruß nach Paris

Grundsätzlich kannst du auch einen fertigen Service nehmen und diesen anpassen.

Z.B.

cp /usr/lib/firewalld/services/vdsm.xml /etc/firewalld/services/mynewservice.xml

"mynewservice.xml" anschl. bearbeiten / anpassen.

Zitat von denebe

Es ist möglich eine Range von IP zuzulassen: mit /24 z.B.

Ich vermute, es ist denn auch möglich diese drei oben beschriebenen IP mithilfe eines einzelnen Dienstes zuzulassen. (Protokoll 'udp' ; alle Porte) -> Vielleicht nein, unmöglich ?

Dazu melde ich mich später wieder, wenn ich Zugang zu meinem Linux-Rechner habe

Schritt 1:

Erstelle einen neuen Service - hier sehr gut beschrieben:

https://www.centlinux.com/2019…lld-service-centos-7.html

Schritt 2:

Konfiguriere deinen neuen Service und auch deine Zone - hier sehr gute Beispiele:

https://unix.stackexchange.com…-ip-addresses-in-centos-7

Wenn du dann noch Fragen hast, kannst du gerne deine neue config hier posten und wir werden dann zusammen versuchen, deine Fehler zu korrigieren.

Müsste in etwa so aussehen:

firewall-cmd --permanent --new-service-from-file=freetuxtv.xml --name=freetuxtv

Anschl. noch den FW-Dienst neu starten.

PS:

Wenn eine Service.xml Datei schon fertig konfiguriert existiert, wäre dieser Befehl angebracht:

firewall-cmd --permanent --new-service-from-file=freetuxtv.xml

Und noch:

firewall-cmd --reload

Dann sollte es laufen