- debian-users - Debian JP Project

[debian-users 00320] sshvpnを張りたいのですが、つまずいています。
by mocke.tech＠gmail.com 14 Jul '18

14 Jul '18

# This mail may have signature.asc as a PGP e-signature. # このメールのsignature.ascはPGPによる電子署名です。こんにちは。mocke techです。 sshvpnでトンネルを張りたいのですが、うまく行かずに苦労しています。概ね http://www.usupi.org/sysad/248.html に従って作業したのですが、クライアント、サーバともtun0が作れない言うので、 http://blog.livedoor.jp/les_paul_sp/tag/Ubuntu を参考にクライアント、サーバとも以下の作業をして、 sudo apt install uml-utilities tunctl -u xxxxxxxx -t tun0 ※xxxxxxxxはroot以外の実ユーザネーム tun0をそれぞれに作成できました。しかし、まだpty0をサーバ側authorized_keysで作成禁止にしているはずにもかかわらず ----- ここから ----- no-X11-forwarding,no-agent-forwarding,no-pty,command="ifconfig tun0 10.0.0.1 pointopoint 10.0.02" ssh-rsa AAAA.... ----- ここまで ----- クライアントからサーバへの接続では ----- ここから(長くて失礼) ----- # ~/.ssh# ssh -v 192.168.2.133 OpenSSH_7.6p1 Ubuntu-4, OpenSSL 1.0.2n 7 Dec 2017 debug1: Reading configuration data /root/.ssh/config debug1: Reading configuration data /etc/ssh/ssh_config debug1: /etc/ssh/ssh_config line 19: Applying options for * debug1: Connecting to 192.168.2.133 [192.168.2.133] port 22. debug1: Connection established. debug1: permanently_set_uid: 0/0 debug1: key_load_public: No such file or directory debug1: identity file /root/.ssh/id_rsa type -1 debug1: key_load_public: No such file or directory debug1: identity file /root/.ssh/id_rsa-cert type -1 debug1: key_load_public: No such file or directory debug1: identity file /root/.ssh/id_dsa type -1 debug1: key_load_public: No such file or directory debug1: identity file /root/.ssh/id_dsa-cert type -1 debug1: key_load_public: No such file or directory debug1: identity file /root/.ssh/id_ecdsa type -1 debug1: key_load_public: No such file or directory debug1: identity file /root/.ssh/id_ecdsa-cert type -1 debug1: key_load_public: No such file or directory debug1: identity file /root/.ssh/id_ed25519 type -1 debug1: key_load_public: No such file or directory debug1: identity file /root/.ssh/id_ed25519-cert type -1 debug1: Local version string SSH-2.0-OpenSSH_7.6p1 Ubuntu-4 debug1: Remote protocol version 2.0, remote software version OpenSSH_7.4p1 Debian-10+deb9u3 debug1: match: OpenSSH_7.4p1 Debian-10+deb9u3 pat OpenSSH* compat 0x04000000 debug1: Authenticating to 192.168.2.133:22 as 'root' debug1: SSH2_MSG_KEXINIT sent debug1: SSH2_MSG_KEXINIT received debug1: kex: algorithm: curve25519-sha256 debug1: kex: host key algorithm: ecdsa-sha2-nistp256 debug1: kex: server->client cipher: chacha20-poly1305(a)openssh.com MAC: <implicit> compression: none debug1: kex: client->server cipher: chacha20-poly1305(a)openssh.com MAC: <implicit> compression: none debug1: expecting SSH2_MSG_KEX_ECDH_REPLY debug1: Server host key: ecdsa-sha2-nistp256 SHA256:C37ANAqIsi8K5U1CKXdJCiOoQ+v9d996am5ueNDbqzw debug1: Host '192.168.2.133' is known and matches the ECDSA host key. debug1: Found key in /root/.ssh/known_hosts:1 debug1: rekey after 134217728 blocks debug1: SSH2_MSG_NEWKEYS sent debug1: expecting SSH2_MSG_NEWKEYS debug1: SSH2_MSG_NEWKEYS received debug1: rekey after 134217728 blocks debug1: SSH2_MSG_EXT_INFO received debug1: kex_input_ext_info: server-sig-algs=<ssh-ed25519,ssh-rsa,ssh-dss,ecdsa-sha2-nistp256,ecdsa-sha2-nistp384,ecdsa-sha2-nistp521> debug1: SSH2_MSG_SERVICE_ACCEPT received debug1: Authentications that can continue: publickey,password debug1: Next authentication method: publickey debug1: Trying private key: /root/.ssh/id_rsa debug1: Authentication succeeded (publickey). Authenticated to 192.168.2.133 ([192.168.2.133]:22). debug1: channel 0: new [client-session] debug1: Requesting no-more-sessions(a)openssh.com debug1: Entering interactive session. debug1: pledge: network debug1: client_input_global_request: rtype hostkeys-00(a)openssh.com want_reply 0 debug1: Remote: X11 forwarding disabled. debug1: Remote: Agent forwarding disabled. debug1: Remote: PTY allocation disabled. debug1: Remote: Forced command. debug1: Sending environment. debug1: Sending env LC_MEASUREMENT = ja_JP.UTF-8 debug1: Sending env LC_PAPER = ja_JP.UTF-8 debug1: Sending env LC_MONETARY = ja_JP.UTF-8 debug1: Sending env LANG = ja_JP.UTF-8 debug1: Sending env LC_NAME = ja_JP.UTF-8 debug1: Sending env LC_ADDRESS = ja_JP.UTF-8 debug1: Sending env LC_NUMERIC = ja_JP.UTF-8 debug1: Sending env LC_TELEPHONE = ja_JP.UTF-8 debug1: Sending env LC_IDENTIFICATION = ja_JP.UTF-8 debug1: Sending env LC_TIME = ja_JP.UTF-8 PTY allocation request failed on channel 0 debug1: client_input_channel_req: channel 0 rtype exit-status reply 0 debug1: client_input_channel_req: channel 0 rtype eow(a)openssh.com reply 0 debug1: channel 0: free: client-session, nchannels 1 Connection to 192.168.2.133 closed. Transferred: sent 3164, received 2420 bytes, in 0.1 seconds Bytes per second: sent 35754.7, received 27347.1 debug1: Exit status 0 ----- ここまで ----- となり、ptyをアロケート失敗したといって終了してしまいます。このあたりで、何か情報をお持ちの方がいらっしゃいましたらご教授ください。 -- Mocke Technology.

2 1

[debian-users 00317] apt update でワーニング
by adachi junichi 10 Jul '18

10 Jul '18

先日の「ユーザーミートアップ in 札幌」に参加できなくて残念に思っている安達です。メーリングリストへ登録しているアドレスを変更して初めての投稿です。 lennyの頃からdebianを使わせていただいておりますが今年になってstretchを二度クリーンインストールしました。 1回目がdebian-9.3.0-amd64-netinst.iso 2回目がdebian-9.4.0-amd64-netinst.iso でした。両方共、apt update で文句を言われます。実害はないのですが、 9.3から9.4になっても改善されていないのでご報告ワーニングは -------------ここから------- # apt update ヒット:1 http://security.debian.org/debian-security stretch/updates InRelease 無視:2 http://ftp.jp.debian.org/debian stretch InRelease ヒット:3 http://ftp.jp.debian.org/debian stretch-updates InRelease ヒット:4 http://ftp.jp.debian.org/debian stretch Release パッケージリストを読み込んでいます... 完了依存関係ツリーを作成しています状態情報を読み取っています... 完了パッケージはすべて最新です。 W: http://security.debian.org/debian-security/dists/stretch/updates/InRelease: The key(s) in the keyring /etc/apt/trusted.gpg are ignored as the file is not readable by user '_apt' executing apt-key. W: http://ftp.jp.debian.org/debian/dists/stretch-updates/InRelease: The key(s) in the keyring /etc/apt/trusted.gpg are ignored as the file is not readable by user '_apt' executing apt-key. W: http://ftp.jp.debian.org/debian/dists/stretch/Release.gpg: The key(s) in the keyring /etc/apt/trusted.gpg are ignored as the file is not readable by user '_apt' executing apt-key. ------------ここまで--------- 普段はSynapticからのアクセスですが「再読込」で同様なW:がでます。ただ、アップグレード可能なパッケージが表示されアップグレードもできますので実害はありません。 W:の中の/etc/apt/trusted.gpgというファイルは -rw------- 1 root root 32 7月 4 13:34 trusted.gpg ですから、たしかに_aptからは読めないというのはもっともです。 trusted.gpg.d というフォルダ内に -rw-r--r-- 1 root root 5138 5月 26 2017 debian-archive-jessie-automatic.gpg などのファイルがあって実際にはこれを使っているものと思われます。メッセージで検索すると http://forums.debian.net/viewtopic.php?t=130558 に似たような話があって、結論は rm /etc/apt/trusted.gpg のようです。 -rw-r--r--としてしまうより安心な気もしますが実害がないので、まだしばらく放置します。皆さんのところではこのような現象はないのでしょうか。 -- 安達順一 jomon(a)dabiyone.com http://dabiyone.webcrow.jp/ http://seiai.ed.jp/sys/text/index.html

2 2

[debian-users 00316] Debian/Ubuntu ユーザーミートアップ in 札幌 2018.07の開催のお知らせ
by SUGIMOTO Norimitsu 27 Jun '18

27 Jun '18

北海道にお住まいのDebian/Ubuntuをご利用にしている方へこんにちは、杉本＠東京エリアDebian勉強会です。東京エリアDebian勉強会、関西Debian勉強会のメンバーが OSC 2018 Hokkaidoに参加する予定です。 OSC 1日目の金曜日の夜に、北海道のDebian/Ubuntuのユーザや開発者の方々との交流会を開催する予定です。せっかくの機会ですので、札幌にお住まいの方、札幌に来ている方々はぜひともご参加ください。 [イベント概要] 日時： 2018/07/06(金) 19:00-21:00 場所：株式会社インフィニットループ様会議室サッポロファクトリー1城館 3階申し込み： https://debianjp.connpass.com/event/87862/ 短い発表を2本予定しております。・Debian で Atom、Debian で Visual Studio Code （発表者：yy_y_ja_jpさん）・Debianで自宅にリモート接続 / OpenVPN編（発表者：dictossさん）そのほか、参加者の方々で親睦を深めたり情報の交換をする時間とする予定です。ぜひとも、ご参加よろしくお願いします。 -- SUGIMOTO Norimitsu <dictoss(a)live.jp>

1 0

[debian-users 00315] 第136回関西 Debian 勉強会 + Linux Kernel 勉強会共催 LT 大会開催のおしらせ
by Yosuke Otsuki 19 Jun '18

19 Jun '18

開発者, ユーザー各位 2018/06/24 に Linux Kernel 勉強会と共同でLT 大会を開催いたします。開催概要は以下です。日時; 2018/06/24 13:30 開始場所: 大阪府、福島区民センター 304 号室内容: LT 大会仮ですが、以下の発表が予定されています。 - Kernelとmruby/c（仮） - ISC-VのDebianポーティングとかカーネルまわりで調べたり動かしてみたことを話したい(願望) - LT希望: 『workqueueを調べてみた(仮)』発表枠、参加枠ともにまだ空席がございます。皆様さんかをお待ちしております。参加申し込みは、connpass よりお願いいたします。 https://debianjp.connpass.com/event/90376/

1 0

[debian-users 00314] squirrelmailの日本語対応版を公開しました
by "郷田　史介" 17 Jun '18

17 Jun '18

Debianヘビーユーザーの郷田です。 squirrelmailのDebian9対応版を公開しました。至らないところが多々ありますが、よかったら使ってみてください。長い間squirrelmailを使ってきたので、stretchからsquirrelmailがなくなっていて、残念です。本家の開発が長い間止まったままなので、仕方ないですが。評価や不具合等お知らせいただけると嬉しいです。 squirrelmailのDebian9への対応は、php7.0への対応になると思います。すべてのコードを確認してはいないのですが、メールの閲覧と受送信については対応できているはずです。日本語対応のために、他の言語への対応は完全に犠牲にしています。対応は日本語onlyです。以下からダウンロードできます。 https://www.yellowhouse.jp/?p=250 squirrelmail 日本語対応版簡易インストールマニュアル https://www.yellowhouse.jp/?p=266 メンテナンス情報は以下に揚げていきます。よろしくお願いします。 -- ┏┓ ┗■ イエローハウス郷田　　　　　eMAIL:f_gouda@yellowhouse.jp 　　　　　https://www.yellowhouse.jp/ 　　　　　https://twitter.com/kesumifu/

1 0

[debian-users 00308] buster の bind9 /var/lib/samba/private/named.conf: permission denied
by Tomoo Nomura 16 Jun '18

16 Jun '18

こんにちは。最近、なにか反応が遅いと思っていたら、bind9 が止まっていました。メッセージは、 /etc/bind/named.conf.local:8: open: /var/lib/samba/private/named.conf: permission denied です。 /var/lib/samba/private内のnamed.conf は、 -rw-r--r-- 1 root root 779 6月 14 23:13 named.conf これは、他の stretchのサーバーの設定と変わりません。ちなみに、chgrp bind named.conf でも状況は変わりません。 /etc/bind/named.conf は、 // This is the primary configuration file for the BIND DNS server named. // // Please read /usr/share/doc/bind9/README.Debian for information on the // structure of BIND configuration files in Debian, *BEFORE* you customize // this configuration file. // include "/var/lib/samba/private/named.conf"; zone "1.168.192.in-addr.arpa" { type master; file "/etc/bind/db.yyy"; allow-transfer { 192.168.1.xx; 2409:xxx:xxxx:xxx:xxxx:xxxx:xxxx:xxxx; } ; }; zone "3.168.192.in-addr.arpa" { type master; file "/etc/bind/db.zzzz"; allow-transfer { 192.168.1.zz; 2409:zzz:zzzz:zzz:zzzz:zzzz:zzzz:zzzz; } ; }; です。 /var/lib/samba/private/named.confは、<== bindのversionに合わせてます。 syslogには、 kernel: [36116.032632] audit: type=1400 audit(1529020892.000:35): apparmor="DENIED" operation="open" profile="/usr/sbin/named" name="/var/lib/samba/private/named.conf" pid=6934 comm="isc-worker0000" requested_mask="r" denied_mask="r" fsuid=112 ouid=0 /etc/apparmor.d/local/usr.sbin.namedは空です。 versionは、bind9/testing,now 1:9.11.3+dfsg-1 amd64 なにか、情報ありませんか？ -- ************** Nomura Technical Management Office ************** Tomoo Nomura nomura(a)tmo.co.jp http://www.tmo.co.jp/ Phone: +81-78-797-0240 Fax: +81-78-754-8240 Guitar Salon TMO http://www.tmo.co.jp/salon/ ****************************************************************

3 5

[debian-users 00307] 東京エリアDebian勉強会 2018年7月はお休みです
by SUGIMOTO Norimitsu 04 Jun '18

04 Jun '18

こんにちは。杉本＠東京エリアDebian勉強会です。東京エリアDebian勉強会の2018年7月度については開催せず、お休みといたします。 7/29(日)は DebConf18 in 台湾の初日になり渡航の準備もあると思いますので、お休みとする次第です。 2018年8月度の勉強会では、DebConf18に参加した方々から報告、感想、学びを共有する会にしたいと考えております。ぜひとも勉強会にご参加いただけますようお待ちしております。 -- SUGIMOTO Norimitsu <dictoss(a)live.jp>

1 0

[debian-users 00306] 東京エリアDebian勉強会開催のお知らせ 2018-06-16(土)
by SUGIMOTO Norimitsu 04 Jun '18

04 Jun '18

d-u,d-d各位こんにちは、杉本です。次回、東京エリアDebian勉強会の開催案内及び参加者の募集を公開いたしました。 2018/06/16(土) 14:00-19:00 場所:東銀座朝日ネット https://debianjp.connpass.com/event/89927/ ご参加よろしくお願いします。セミナーは、以下1本を予定しております。・salsaと東京エリアdebian勉強会のWeb/原稿システムの仕組み（発表者：dictoss）ご参加よろしくお願いします。セミナー後、各自でお題を準備してdebianに関連したハックする時間を予定しています。他の参加者もおられますので作業を進めるにあたり疑問点の相談や議論をする場としてご活用ください。【発表者募集のお願い】 Debian勉強会では、セミナー発表してみたい！という方を随時募集しています。発表してみたい方がおられましたら、本MLまたは杉本までメールの返信をお願いいたします。以上よろしくお願いします。 -- SUGIMOTO Norimitsu <dictoss(a)live.jp>

1 0

[debian-users 00305] AppArmor監視下のThunderbirdで日本語入力ができない
by Ichijo, Hideyuki 01 Jun '18

01 Jun '18

AppArmorが使用するThunderbirdのプロファイル（profile）が更新された↓ので | Log started: 2018-05-25 20:35:47 | ... | thunderbird (1:52.8.0-1~deb9u1) を設定しています ... | 新バージョンの設定ファイル /etc/apparmor.d/usr.bin.thunderbird をインストールしています ... AppArmorの監視を有効化（aa-enforce）したところ、thunderbirdで日本語入力ができない、つまり「direct」以外の入力方式が消えてしまいました。プロジェクトのサイトで、プロファイルの作り方が載っているページ https://gitlab.com/apparmor/apparmor/wikis/Profiling_with_tools を見ると自分でなんとかできそうかなとは思うのですが、セキュリティの話が出てくると私の手には負えないし、市井の一般労働者としては潤沢な自由時間があるわけでもありません。とりあえず、メール送信したいときだけ監視を無効化（aa-disable）することでしのぐことにして、こういう現象がありました、との報告のみさせていただきます。一条＠横浜

1 0

[debian-users 00302] winbind インストールエラー
by Tomoo Nomura 01 Jun '18

01 Jun '18

こんにちは。 stretchなんですが、昨日upgradeしたsambaがおかしくなり、ログインできない状態です。調べると、次のモジュールがインストールエラーでした。 winbind (2:4.5.12+dfsg-2+deb9u2) 再起動時に起動できないようなんですが、それ以上のメッセージがありません。なにか情報ありませんか？野村 -- ************** Nomura Technical Management Office ************** Tomoo Nomura nomura(a)tmo.co.jp http://www.tmo.co.jp/ Phone: +81-78-797-0240 Fax: +81-78-754-8240 Guitar Salon TMO http://www.tmo.co.jp/salon/ ****************************************************************

1 1

2024

2023

2022

2021

2020

2019

2018

2017

2016

debian-users