In meinem Fall dann Packagemager auf rpm stellen, oder? Erkennt der auch die update-alternatives? Das was ich eingangs aufgezeigt hatte sieht nämlich nach update-alternatives aus.
Seit wann gibt es das in openSUSE und könnte man damit auch mehrere PHP Versionen installieren?
Hallo,
in Bezug darauf: Server besser absichern
... und dass Sicherheit ein ständiger Prozess ist, wollte ich psad installieren.
Das klappte soweit auch, allerdings ganz anders als damals. Im Prinzip ging es so:
wget http://www.cipherdyne.org/psad/download/psad-2.4.1-1.x86_64.rpm
rpm -ivh psad-2.4.1-1.x86_64.rpm
# TODO: Mail mit sed ersetzen in: /etc/psad/psad.conf
iptables -A INPUT -j LOG
iptables -A FORWARD -j LOG
ip6tables -A INPUT -j LOG
ip6tables -A FORWARD -j LOG
cpan install -y IPTables::ChainMgr
cpan install -y Date::Calc
cpan install -y Unix::Syslog
psad -R
psad --sig-update
psad -HWoran sehe, dass psad läuft?
Ich bin nach dem Tutorial vorgegangen und habe die letzte Version mit RPM genommen, weil es für openSUSE Tumbleweed (sowie wie auch für Leap) es kein fertiges Paket gibt: https://www.thefanclub.co.za/h…rusion-detection-opensuse
MFG
derwunner
Hallo,
ich habe ein paar Warnungen in rkhunter erhalten, die ich nicht selbst beheben konnte:
/usr/bin/fgrep wurde ersetzt:
#!/bin/sh
exec grep -F "$@"/usr/bin/egrep wurde ersetzt:
#!/bin/sh
exec grep -E "$@"/usr/bin/ldd wurde ersetzt:
#! /usr/bin/bash
# Copyright (C) 1996-2020 Free Software Foundation, Inc.
# This file is part of the GNU C Library.
# The GNU C Library is free software; you can redistribute it and/or
# modify it under the terms of the GNU Lesser General Public
# License as published by the Free Software Foundation; either
# version 2.1 of the License, or (at your option) any later version.
# The GNU C Library is distributed in the hope that it will be useful,
# but WITHOUT ANY WARRANTY; without even the implied warranty of
# MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU
# Lesser General Public License for more details.
# You should have received a copy of the GNU Lesser General Public
# License along with the GNU C Library; if not, see
# <https://www.gnu.org/licenses/>.
# This is the `ldd' command, which lists what shared libraries are
# used by given dynamically-linked executables. It works by invoking the
# run-time dynamic linker as a command and setting the environment
# variable LD_TRACE_LOADED_OBJECTS to a non-empty value.
# We should be able to find the translation right at the beginning.
TEXTDOMAIN=libc
TEXTDOMAINDIR=/usr/share/locale
RTLDLIST="/lib/ld-linux.so.2 /lib64/ld-linux-x86-64.so.2 /libx32/ld-linux-x32.so.2"
warn=
bind_now=
verbose=
while test $# -gt 0; do
case "$1" in
--vers | --versi | --versio | --version)
echo 'ldd (GNU libc) 2.31'
printf $"Copyright (C) %s Free Software Foundation, Inc.
This is free software; see the source for copying conditions. There is NO
warranty; not even for MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.
" "2020"
printf $"Written by %s and %s.
" "Roland McGrath" "Ulrich Drepper"
exit 0
;;
--h | --he | --hel | --help)
echo $"Usage: ldd [OPTION]... FILE...
--help print this help and exit
--version print version information and exit
-d, --data-relocs process data relocations
-r, --function-relocs process data and function relocations
-u, --unused print unused direct dependencies
-v, --verbose print all information
"
printf $"For bug reporting instructions, please see:\\n%s.\\n" \
"<http://bugs.opensuse.org>"
exit 0
;;
-d | --d | --da | --dat | --data | --data- | --data-r | --data-re | \
--data-rel | --data-relo | --data-reloc | --data-relocs)
warn=yes
shift
;;
-r | --f | --fu | --fun | --func | --funct | --functi | --functio | \
--function | --function- | --function-r | --function-re | --function-rel | \
--function-relo | --function-reloc | --function-relocs)
warn=yes
bind_now=yes
shift
;;
-v | --verb | --verbo | --verbos | --verbose)
verbose=yes
shift
;;
-u | --u | --un | --unu | --unus | --unuse | --unused)
unused=yes
shift
;;
--v | --ve | --ver)
echo >&2 $"ldd: option \`$1' is ambiguous"
exit 1
;;
--) # Stop option processing.
shift; break
;;
-*)
echo >&2 'ldd:' $"unrecognized option" "\`$1'"
echo >&2 $"Try \`ldd --help' for more information."
exit 1
;;
*)
break
;;
esac
done
nonelf ()
{
# Maybe extra code for non-ELF binaries.
return 1;
}
add_env="LD_TRACE_LOADED_OBJECTS=1 LD_WARN=$warn LD_BIND_NOW=$bind_now"
add_env="$add_env LD_LIBRARY_VERSION=\$verify_out"
add_env="$add_env LD_VERBOSE=$verbose"
if test "$unused" = yes; then
add_env="$add_env LD_DEBUG=\"$LD_DEBUG${LD_DEBUG:+,}unused\""
fi
# The following command substitution is needed to make ldd work in SELinux
# environments where the RTLD might not have permission to write to the
# terminal. The extra "x" character prevents the shell from trimming trailing
# newlines from command substitution results. This function is defined as a
# subshell compound list (using "(...)") to prevent parameter assignments from
# affecting the calling shell execution environment.
try_trace() (
output=$(eval $add_env '"$@"' 2>&1; rc=$?; printf 'x'; exit $rc)
rc=$?
printf '%s' "${output%x}"
return $rc
)
case $# in
0)
echo >&2 'ldd:' $"missing file arguments"
echo >&2 $"Try \`ldd --help' for more information."
exit 1
;;
1)
single_file=t
;;
*)
single_file=f
;;
esac
result=0
for file do
# We don't list the file name when there is only one.
test $single_file = t || echo "${file}:"
case $file in
*/*) :
;;
*) file=./$file
;;
esac
if test ! -e "$file"; then
echo "ldd: ${file}:" $"No such file or directory" >&2
result=1
elif test ! -f "$file"; then
echo "ldd: ${file}:" $"not regular file" >&2
result=1
elif test -r "$file"; then
test -x "$file" || echo 'ldd:' $"\
warning: you do not have execution permission for" "\`$file'" >&2
RTLD=
ret=1
for rtld in ${RTLDLIST}; do
if test -x $rtld; then
verify_out=`${rtld} --verify "$file"`
ret=$?
case $ret in
[02]) RTLD=${rtld}; break;;
esac
fi
done
case $ret in
1)
# This can be a non-ELF binary or no binary at all.
nonelf "$file" || {
echo $" not a dynamic executable" >&2
result=1
}
;;
0|2)
try_trace "$RTLD" "$file" || result=1
;;
*)
echo 'ldd:' ${RTLD} $"exited with unknown exit code" "($ret)" >&2
exit 1
;;
esac
else
echo 'ldd:' $"error: you do not have read permission for" "\`$file'" >&2
result=1
fi
done
exit $result
# Local Variables:
# mode:ksh
# End:/usr/bin/awk wurde in einem symlink verändert:
lrwxrwxrwx 1 root root 29 12. Jun 13:00 /usr/bin/awk -> /etc/alternatives/usr-bin-awk/usr/bin/mail wurde in einem symlink verändert:
lrwxrwxrwx 1 root root 22 12. Jun 13:01 /usr/bin/mail -> /etc/alternatives/mail/usr/bin/mount Dateiberechtigungen wurden verändert:
-rwsr-xr-x 1 root root 43K 30. Mai 18:14 /usr/bin/mount/usr/bin/su Dateiberechtigungen geändert:
-rwsr-xr-x 1 root root 51K 30. Mai 18:14 /usr/bin/su/bin/mail Symlink wurde verändert:
lrwxrwxrwx 1 root root 25 12. Jun 13:01 /bin/mail -> /etc/alternatives/binmail/bin/awk Symlink wurde verändert:
lrwxrwxrwx 1 root root 21 12. Jun 13:00 /bin/awk -> /etc/alternatives/awk/usr/bin/whatis Symlink wurde verändert:
lrwxrwxrwx 1 root root 24 12. Jun 13:01 /usr/bin/whatis -> /etc/alternatives/whatisSieht für mich normal aus, oder?
Wie kann man rkhunter mitteilen, dass es normal ist und es dazu keine Warnung ausgibt?
openSUSE Tumblweed:
NAME="openSUSE Tumbleweed"
# VERSION="20200610"
ID="opensuse-tumbleweed"
ID_LIKE="opensuse suse"
VERSION_ID="20200610"
PRETTY_NAME="openSUSE Tumbleweed"
ANSI_COLOR="0;32"
CPE_NAME="cpe:/o:opensuse:tumbleweed:20200610"
BUG_REPORT_URL="https://bugs.opensuse.org"
HOME_URL="https://www.opensuse.org/"
LOGO="distributor-logo"MFG
derwunner
Hallo,
das Paket scheint noch zu hängen für Tumbleweed: https://software.opensuse.org/package/nginx-module-brotli
Deswegen frage ich mich, ob es noch andere Wege gibt, außer selbst kompilieren, brotli für nginx zu installieren?
MFG
derwunner
Kleines Update:
Es gibt doch eine Software Steuerung für die LEDs für Linux: openRGB ein Crossplatform Proramm, herstellerübergreifend
hier: https://gitlab.com/CalcProgrammer1/OpenRGB
und hier: https://software.opensuse.org/…enrgb?search_term=openrgb
Anscheinend hängt das bei openSUSE noch irgendwo bei den Maintainern...
Es ist ein Acer Aspire E 17 E5-771G-55ZZ
Nachdem ich mehrfach gelesen habe "installiere den NVIDIA Treiber", habe ich mal nvidia-bumblebee installiert. Prozedur kenne ich ja... Wie auch immer beim zypper in nvidia-bubmlebee lief dkms. Ich habe es vorsichtshalber auch mal enabled: systemctl enable dkms
Nach dem Reboot aber nur Textmodus. Bumblebee wieder gelöscht und die GUI ging wieder.
Den propertiären NVIDIA Treiber brauche ich auch nicht unbedingt.
Bisher habe ich nur via GRUB Entry edit im Boot Menü acpi_osi=Linux angegeben zum Testen, aber es brachte keinen Erfolg.
Jemand noch Ideen was man ausprobieren kann? Oder kann jemand die Suchmaschine besser benutzen als ich? 
/etc/os-release zeigt mir:
NAME="openSUSE Tumbleweed"
# VERSION="20200528"
ID="opensuse-tumbleweed"
ID_LIKE="opensuse suse"
VERSION_ID="20200528"
PRETTY_NAME="openSUSE Tumbleweed"
ANSI_COLOR="0;32"
CPE_NAME="cpe:/o:opensuse:tumbleweed:20200528"
BUG_REPORT_URL="https://bugs.opensuse.org"
HOME_URL="https://www.opensuse.org/"
LOGO="distributor-logo"Hallo,
aus irgendeinem Grund kann ich über die FN Tasten das Display nicht dimmen von meinem Notebook. Auch nicht über das KDE Plasma Akku Widget rechts unten im Systemabschnitt. Auch fand ich in den KDE Settings dazu keine Einstellungsmöglichkeit.
Kann mir jemand sagen, wie ich 1. das auf die entsprechende Tastenkombination binden kann und 2. Wo es überhaupt geht?
Komischerweise die Lautstärke ändern über die FN Tasten geht.
OS Version: openSUSE Tumbleweed vorletzte Version (ich warte noch auf die neuste Version von Telegram, die aktuell im Review hängt)
Dekstop: KDE Plasma
MFG
derwunner
Hi nochmal,
ich habe meine Conky noch etwas verbessert, da mir ein paar Kleinigkeiten noch aufgefallen sind:
- es wird kaum mehr hostnamectl verwendet (dem ursprünglichen Autor war wohl uname unbekannt), was zu keinen Doppelungen der Arch / Kernel Worte mehr führt
- Distro und Distro Version habe ich nun auf zwei Zeilen aufgeteilt, was bei wenig Platz besser aussehen sollte. Selbst bei mir war das schon eng.
Hier also die neue Version der config:
conky.config ={
-- CONKY SETTINGS
background = true,
update_interval = 1,
total_run_times = 0,
cpu_avg_samples = 2,
net_avg_samples = 2,
override_utf8_locale = true,
double_buffer = true,
no_buffers = true,
text_buffer_size = 32768,
-- CONKY: WINDOW SPECIFICATIONS
own_window = true,
own_window_argb_value = 192,
own_window_argb_visual = true,
own_window_class = 'conky-semi',
own_window_colour = '#0b0d18',
own_window_hints = 'undecorated,below,sticky,skip_taskbar,skip_pager',
-- own_window_transparent = true,
own_window_transparent = false,
own_window_type = 'normal',
-- own_window_type = 'desktop',
border_inner_margin = 6,
border_width = 5,
minimum_height = 1020,
minimum_width = 280,
maximum_width = 280,
alignment = 'top_right',
gap_x = 10,
gap_y = 15,
-- GRAPHICS SETTINGS
draw_shades = false,
draw_outline = true,
draw_borders = false,
draw_graph_borders = true,
-- draw_graph_borders = false,
-- TEXT SETTINGS
use_xft = true,
font = 'Montserrat Regular:size=10',
xftalpha = 0.2,
uppercase = false,
-- Pad percentages to this many decimals (0 = no padding)
pad_percents = 2,
-- COLOUR SETTINGS
default_color = 'AAAAAA',
default_shade_color = '333333',
-- default_outline_color = '111111',
default_outline_color = '010101',
color1 = '999999',
color2 = 'CCCCCC',
color3 = 'EEEEEE',
color4 = '444444',
color5 = '555555',
color6 = '666666',
};
conky.text = [[
${alignr}${color1}${font Montserrat Bold:size=20}${time %H:%M:%S}${font}${color}${alignr}
${voffset -9}
${alignr}${font Montserrat Light:size=10}${time %A %d %B %Y}${font}${alignr}
${font :size=11}${color1}SYSTEM ${color6}${hr 2}${color}
${voffset -15}
${font :size=11}Hostname:${alignr}$nodename
${font :size=11}Desktop:${alignr}${desktop_name} ${desktop}/$desktop_number
${font :size=11}Distro:${alignr}${exec hostnamectl | grep System | cut -c21-40}
${font :size=11}Distro Version:${alignr}${execi 4 awk -F'"' '/VERSION_ID/{print $2}' /etc/os-release}
${font :size=11}Arch:${alignr}${exec uname -i}
${font :size=11}Kernel:${alignr}${exec uname -s} ${exec uname -r}
${font :size=11}UPTIME:${alignr} $uptime_short
${font :size=11}${color1}MEMORY ${color6}${hr 2}${color}
${voffset -15}
${font :size=10}${font Montserrat Light:size=8}${color1}RAM: ${goto 70}USED:${color}${font} ${alignr}$mem ${goto 200}${font Montserrat Light:size=8}${color1}MAX:${color}${font} ${goto 100}${alignr} $memmax${font}
${color4}${memgraph 15,300, 32CD32 8B0000 -t}${color}
${voffset -20}
${font Montserrat Light:size=8}${color1}RAM %:${color}${font} ${goto 100}$memperc% ${goto 150}${font Montserrat Light:size=8}${color1}SWAP %:${color}${font} ${alignr}$swapperc%
${font :size=11}${color1}CPUs ${color6}${hr 2}${color}
${voffset -15}
${font :size=10}${font Montserrat Light:size=8}${color1}CPU:${color}${font} ${alignr}${color4}Intel Core i5-421OU @ 1.7GHz${color}${font}
${voffset -15}
${font Montserrat Light:size=8}${color1}01 - 04:${color}${font} ${goto 100}${cpu cpu1}% ${goto 150}${cpu cpu2 }% ${goto 200}${cpu cpu3 }% ${goto 250}${cpu cpu4 }%
${voffset -8}
${font Montserrat Light:size=8}${color1}CPU TEMPS:${color}${font} ${font :size=10}${alignr}${hwmon 3 temp 1}°${color4}C${color} ${hwmon 3 temp 2}°${color4}C${color}
${font :size=11}${color1}NETWORK ${color6}${hr 2}${color}
${voffset -15}
${font Montserrat Light:size=8}${color1}LAN IP ADDR:${color}${font} ${alignr}${addr enp4s0}
${font :size=10}${font Montserrat Light:size=8}${color1}SPEED: ${goto 70}UP:${color}${font} ${alignr}${upspeed enp4s0} ${goto 180}${font Montserrat Light:size=8}${color1}DOWN:${color}${font} ${goto 220}${alignr}${downspeed enp4s0}${font}
${voffset -6}
${font Montserrat Light:size=8}${color1}UPLOAD: ${color}${font} ${goto 80}${color4}${upspeedgraph enp4s0 15,210 ADFF2F 32CD32 -t}${color}
${voffset -14}
${font Montserrat Light:size=8}${color1}DOWN:${color}${font} ${goto 80}${color4}${downspeedgraph enp4s0 15,210 FF0000 8B0000 -t}${color}
${voffset -14}
${font :size=10}${font Montserrat Light:size=8}${color1}TOTAL: ${goto 70}UP:${color}${font} ${goto 120}${totalup enp4s0} ${goto 180}${font Montserrat Light:size=8}${color1}DOWN:${color}${font} ${goto 220}${alignr}${totaldown enp4s0}${font}
${voffset 6}
${font :size=11}${color1}DISKS ${color6}${hr 2}${color}
${voffset -15}
${font :size=10}${font Montserrat Light:size=8}${color1}SSD Linux:${color}${font} ${goto 100}${fs_used /} ${color4}/${color} ${fs_size /} ${alignr} ${fs_free_perc /}%${font}
${voffset -12}
${font Montserrat Light:size=8}${color1}HD DATA:${color}${font} ${goto 100}${fs_used /home} ${color4}/${color} ${fs_size /home} ${alignr}${fs_free_perc /home}%
${voffset -6}
${font Montserrat Light:size=8}${color1}DISK I/O:${color}${font} ${alignr}$diskio
${voffset -6}
${font Montserrat Light:size=8}${color1}READ: ${color}${font} ${goto 80}${color4}${diskiograph_read 15,210 ADFF2F 32CD32 750}${color}
${voffset -14}
${font Montserrat Light:size=8}${color1}WRITE:${color}${font} ${goto 80}${color4}${diskiograph_write 15,210 FF0000 8B0000 750}${color}
${voffset 6}
${font :size=11}${color1}PROCESSES ${color6}${hr 2}${color}
${voffset -15}
-- ${font :size=10}${font Montserrat Light:size=8}${color1}TOTAL:${color}${font} ${alignr}${processes} ${color4}${font :size=8}processes${font}${color}${font}
${voffset -8}
${font Montserrat Light:size=9}${color1}APP NAME: ${goto 160}MEMORY: ${goto 245}CPU: ${color}${font}
${voffset -8}
${font Montserrat Light:size=9}${color1}${top_mem name 1} ${color}${font} ${goto 160}${top mem 1} % ${goto 235}${top cpu 1} %
${font Montserrat Light:size=9}${color1}${top_mem name 2} ${color}${font} ${goto 160}${top mem 2} % ${goto 235}${top cpu 2} %
${font Montserrat Light:size=9}${color1}${top_mem name 3} ${color}${font} ${goto 160}${top mem 3} % ${goto 235}${top cpu 3} %
${font Montserrat Light:size=9}${color1}${top_mem name 4} ${color}${font} ${goto 160}${top mem 4} % ${goto 235}${top cpu 4} %
${font Montserrat Light:size=8}${color1}${alignr}by Kematzy, modified by alpham8${color}${font}
${voffset 6}
]];
PS: Ich weiß mittlerweile, dass meine TeamSpeak Probleme bei "Mikrofon testen" in den Optionen mit dem Nachhal normal sind unter Linux. Wenn man sich z. B. bei Telegram eine Sprachnotiz selbst zusendet, dann funktioniert das wunderbar. Auch funktioniert mein Headset über die Soundkarte wunderbar mit Zoom. TeamSpeak natürlich auch.
Vielen Dank erstmal an alle für die Infos. Die waren schon ziemlich zahlreich und ich muss jetzt alles erstmal verarbeiten. Das wird einige Zeit in Anspruch nehmen, da ich, unter anderem dank Corona, stark ausgelastet bin und viel nachholen muss. Also wundert euch bitte nicht, wenn ich zu den einzelnen Beiträgen nicht gleich etwas schreiben werde