Seite 4 von 5

Re: NTFS Image sichern

Verfasst: 29 Okt 2008, 13:28
von j.schneider
Peter hat geschrieben:wie kann ich das prüfen?

Code: Alles auswählen

getent passwd pcpatch | cut -d: -f6

Re: NTFS Image sichern

Verfasst: 29 Okt 2008, 14:00
von Peter
Hi!

Erfolgsmeldung! Im Moment wird ein Image gesichert!
Vielen Dank an dieser Stelle!
Allerdings mit ein paar mal das Passwort eingeben, aber immerhin.
wolfbardo hat geschrieben:nachtrag
wolfbardo hat geschrieben: also in der sshd_config

PubkeyAuthentication yes

setzen.
und sshd neustarten
hat leider nicht gefruchtet. Hab dann auch den OPSI Server neu gebootet...

Re: NTFS Image sichern

Verfasst: 29 Okt 2008, 15:24
von Peter
Mahlzeit!

So, ich hab nu n bisschen rumgetestet, komme aber auf keinen grünen Zweig.
Das einzige, das fix ist, ist die Tatsache, dass das sichern und zurückschreiben von Images einwandfrei tut ;-)

nur das leidige Passwortproblem is noch da.

Ich häng mal die sshd_config mal an.

Code: Alles auswählen

# Package generated configuration file
# See the sshd(8) manpage for details

# What ports, IPs and protocols we listen for
Port 22
# Use these options to restrict which interfaces/protocols sshd will bind to
#ListenAddress ::
#ListenAddress 0.0.0.0
Protocol 2
# HostKeys for protocol version 2
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_dsa_key
#Privilege Separation is turned on for security
UsePrivilegeSeparation yes

# Lifetime and size of ephemeral version 1 server key
KeyRegenerationInterval 3600
ServerKeyBits 768

# Logging
SyslogFacility AUTH
LogLevel INFO

# Authentication:
LoginGraceTime 120
PermitRootLogin yes
StrictModes yes

RSAAuthentication yes
PubkeyAuthentication yes
#AuthorizedKeysFile	%h/.ssh/authorized_keys

# Don't read the user's ~/.rhosts and ~/.shosts files
IgnoreRhosts yes
# For this to work you will also need host keys in /etc/ssh_known_hosts
RhostsRSAAuthentication no
# similar for protocol version 2
HostbasedAuthentication no
# Uncomment if you don't trust ~/.ssh/known_hosts for RhostsRSAAuthentication
#IgnoreUserKnownHosts yes

# To enable empty passwords, change to yes (NOT RECOMMENDED)
PermitEmptyPasswords no

# Change to yes to enable challenge-response passwords (beware issues with
# some PAM modules and threads)
ChallengeResponseAuthentication no

# Change to no to disable tunnelled clear text passwords
#PasswordAuthentication yes

# Kerberos options
#KerberosAuthentication no
#KerberosGetAFSToken no
#KerberosOrLocalPasswd yes
#KerberosTicketCleanup yes

# GSSAPI options
#GSSAPIAuthentication no
#GSSAPICleanupCredentials yes

X11Forwarding yes
X11DisplayOffset 10
PrintMotd no
PrintLastLog yes
TCPKeepAlive yes
#UseLogin no

#MaxStartups 10:30:60
#Banner /etc/issue.net

# Allow client to pass locale environment variables
AcceptEnv LANG LC_*

Subsystem sftp /usr/lib/openssh/sftp-server

UsePAM yes
Das ist wieder die Originale Datei.

Was anderes: Kann man beim Erstellen von nem Image festlegen, dass der das Imagefile nicht fix benennt, sondern als Dateinamen %macadresse%.img.gz nimmt?

Danke für die schnellen reaktionszeiten hier im Forum. Das gibt es leider nicht überall...
Drum: *thumbsup*

Re: NTFS Image sichern

Verfasst: 29 Okt 2008, 15:26
von j.schneider
Was steht in der /var/log/auth.log auf dem Server?

Re: NTFS Image sichern

Verfasst: 29 Okt 2008, 15:52
von Peter
Hallo,

anbei das Logfile.

Danke und LG
Peter

Re: NTFS Image sichern

Verfasst: 29 Okt 2008, 15:59
von j.schneider
In der Log finde ich nichts verdächtiges.
Vielleicht hilft folgendes:

Code: Alles auswählen

cd /tmp/
wget http://download.uib.de/debian/dists/lenny/opsi3.3/binary-i386/opsi-depotserver_3.3-10_all.deb
dpkg -i opsi-depotserver_3.3-10_all.deb
Das neuere opsi-depotserver Paket sollte einige Berechtigungen glatt ziehen...

Re: NTFS Image sichern

Verfasst: 29 Okt 2008, 17:03
von Peter
Nabend!

Jau, nun funzt das.
*freu*

Nur eine Frage noch: Kann man in den Propertywerten auch sowas wir %MACADRESSE% verwenden?

Vielen Dank nochmals!

lg

Peter

Re: NTFS Image sichern

Verfasst: 29 Okt 2008, 17:08
von j.schneider
Nein, momentan nicht.
Man kann natürlich die Produkte ntfs-*-image ohne großen Aufwand entsprechend erweitern.

Re: NTFS Image sichern

Verfasst: 29 Okt 2008, 17:12
von Peter
Ok, Danke!

Ich wollte nur verhindern, dass ich durch meine Schusseligkeit ein Image überschreibe... ;-)
Aber ich bin schon froh, dass das nun so rennt, wie das eigentlich sollte.

Schönen abend noch!

lg
Peter

Re: NTFS Image sichern

Verfasst: 04 Nov 2008, 13:09
von kees_23
Hallo Zusammen,

Ein kleines Problem mit dem Schreiben von NTFS-Images habe ich auch noch:
Ich erhalte einen ganz anderen Fehler: Ich habe das Homeverzeichnis auf /var/lib/opsi der SSH akzeptiert die Schlüssel aber er findet das Verzeichnis /var/lib/opsi/ntfs-images nicht.
Ich habe daraufhin das Verzeichnis händisch angelegt, und die Berechtigung user:opsiconfd rwx group:pcpatch rwx und other:rw drübergelegt.

Woran könnte das liegen?


Gruß

Kees