=== AiW`xZSQC is now known as MiKa_ [08:19] Goeie morgen! [08:21] Hey lg188, hoe is het ermee? [08:21] het is vakantie dus goed, Met jou? [08:22] lg188: Ah you are one of the lucky few. Ach kan niet klagen. [08:25] ik moet toch nog huiswerk maken anyway. ik zit gewoon niet op school [08:26] even een vraagje, kan ik met een peagent zorgen dat ik niet moet inloggen? [08:27] ik heb hier ppk2-key (of zo iets) en ik vroeg me dat af [08:27] lg188: Waar niet inloggen? [08:27] als ik een session open met putty [08:28] lg188: Ja? [08:28] lg188: Je wilt dat je password voor je ssh-key wordt onthouden? [08:30] eh ik denk het [08:30] ik wil niet de heletijd mezelf inloggen zonder de beveileing te vernielen [08:30] lg188: Dat is mogelijk, ja. Putty heeft daar iets voor, zal wel die peagent zijn. [08:31] ja hier heb ik een key, maar die is wrs niks waard [08:31] even nieuwe maken met men passwoord [08:32] lg188: Tja als je een key hebt zonder ww, is het ook niet nodig om dat ww in het ram op te slaan. [08:33] eventjes testen [08:33] mhm nopes [08:34] Je private-key heb je toegevoegd aan de agent? [08:34] ja [08:34] server refused key [08:35] lg188: Dan staat je public key niet in de allowed-keys file. [08:47] lg188: nee, niet meer verder gepruld met het bashscriptje ;). [08:49] jpjacobs: ok [08:53] eigenlijk ben ik ook helemaal niet zo goed met bash en standaard unix tools als find etc. Minder goed dan ik zou willen in elk geval :p [08:56] lordievader: blijft refusen [08:56] http://sshkeychain.sourceforge.net/mirrors/SSH-with-Keys-HOWTO/SSH-with-Keys-HOWTO-4.html [08:56] heb ik gevolgd [08:57] lg188: Draai je ssh eens met de v switch. [08:58] eh wut? ik gebruik putty en die regelt dat nrml toch? [08:59] lg188: *Zucht* natuurlijk. Kijk eens in de logs, wellicht geeft hij je toch debug info. [09:01] log van client of server ? [09:03] lg188: Je wilt ze allebei zien. [09:04] http://pastebin.com/ELLLPB1h [09:04] voor client [09:06] lg188: De server heeft geen ssh log perse, maar ssh logt wel, kijk maar in /var/log/acces(.log?) [09:07] lg188: Je hoeft die log niet op pastebin te gooien, kijk gewoon naar wat errors. Die zeggen wel wat er mis is. [09:08] eh lordievader kan het zijn dat het auth is ipv acces? [09:09] lg188: Juist, die bedoel ik ja. [09:12] het verwonderd me nog altijd dat er zoveel ips proberen op men root in te loggen [09:16] lg188: Installeer fail2ban. [09:17] heb denyhosts, is er een verschil? [09:18] lg188: Nope, does the same thing. [09:18] lg188: Maargoed zie je errors? Nuttige errors? [09:18] en ik krijg geen errors bij het inloggen op server [09:19] wel dat ik discconnect van server na fail [09:19] lg188: Hij zegt niet iets van key not in allowed-keys file? [09:20] nope [09:22] lg188: Ah here you go: http://www.walkernews.net/2009/03/22/how-to-fix-server-refused-our-key-error-that-caused-by-putty-generated-rsa-public-key/ [09:25] eh kan niet echt zien wat die gast verandert aan zen autherized_keys file [09:26] lg188: Het staat eronder uitgelegd? [09:28] oh [09:34] okay ik heb het op 1 lijn gezet... werkt niet [09:35] lg188: Je hebt het hele tutorial doorlopen? [09:35] ja [09:37] lg188: Restart de ssh server eens. === leoquant is now known as Guest48256 [09:37] lg188: Of eigenlijk, nog makkelijker, gooi windows eraf en gebruik linux. [09:38] games man, games [09:39] lg188: Games zijn niet belangrijk. [09:42] opent ie die key wel met pageant ? [09:43] (en zie je dat die key loaded is als je op dat pageant icoon klik) ? [09:51] viezerd: hij zit erin [09:53] lg188: Je hebt in putty en agent ook de aangepaste key geladen? [09:54] lg188: check ook de rechten van de public key [09:54] die _moet_ jou als eigenaar hebben eigenaar [09:54] lg188: En alleen jou. [09:55] Private key anyhow. [10:00] in men .ssh folder heb ik authorized_keys met men public key en authorized_keys2 waar ik niet weet wat erin moet [10:00] lol [10:01] ik snap niet dat men helpt met #windows problemen [10:02] lg188: Bij mij staan de RSA keys in authorized_keys. [10:02] bij mij ook [10:03] maar autherized_keys2 wordt gebruikt door sommige maar ik weet niet wat ja daar moet in steken [10:03] daar hoef je niks mee te doen [10:04] mag dat dan weg? [10:04] hoe staan de rechten ? [10:04] nee, niks mee doen :) [10:04] naar mij [10:04] is anders dan wegdoen [10:04] en op 600 [10:05] en de inhoud ? [10:05] is dat 1 regel ? [10:05] jup [10:06] en wat staat er in de logs ? [10:08] niks, dat is juist het probleem [10:10] ok, dan kun je best even opnieuw beginnen. Maar dan ssh keys aanmaken op de linux bak [10:11] en eerst testen op de linux bak met [10:11] ssh -i .ssh/mijnkey localhost [10:11] als dat werkt kun je die key naar je lokale machine halen [10:11] en omzetten in putty formaat [10:27] okay [10:27] zal ik doen [11:35] goede middag [11:36] hoi [12:59] bedankt maar het lukt me langs geen kanten [13:00] lg188: Waar in het process lukt het je niet? [13:01] lg188: Werkt de key vanaf een linux box? [13:19] meer tijdsgebrek [13:21] lg188: ? [13:28] Ben　van　alles　anders　bezig... [13:30] lg188: Als je zo bezig bent krijg je het inderdaad niet werkend. [13:34] Ik hoop dat ze me niet verder lastig vallen voor de rest van de dag [13:36] okay welke moet ik nu gebruiken in autherized_keys pub of private? [13:37] lg188: We hebben je het al uitgelegd.. Lees de back-log. [13:37] lg188: wees oplettend ook, het heet authorized_keys en geen autherized_keys [13:38] viezerd: my bad een typefout [13:39] dan werkt het ook niet namelijk [13:40] niet op het bestand maar hier [14:06] ah ok [14:07] nog een troubleshoot tip, open die keys _niet_ met kladblok [14:14] kladblok? dat was ik ook niet van plan [14:14] en notepad++ ? [14:17] http://www.howtoforge.com/ssh_key_based_logins_putty [14:17] convert key ? [14:23] dat heb ik juist gedaan -.- [14:23] in omgekeerde richting [14:23] ? [14:24] puttygen op linux gebruikt [14:24] gekopieerd naar deze pc [14:24] je moet je ssh-key converteren naar "putty form" [14:24] en geladen in puttygen en opgeslagen in ppl [14:24] ppk* [14:27] op je server: wat zijn de permissies op je /home//.ssh/authorized_keys ? [14:27] die moeten beperkt zijn, 600 geloof ik [14:28] en owned by user+group [14:29] dat heb ik gedaan [14:29] en je hebt de public key in authorized_keys gezet? [14:30] ja, maar dat ga ik nu even opnieuw doen [14:30] werkt en op de server wel ...? ssh localhost in de account ? [14:32] aan het uit testen he, als een ssh in ssh geen probleem veroorzaakt [14:33] nope, dat zou moeten werken! [14:33] localhost lukt [14:33] met nieuwe pub-key [14:33] oke [14:34] mooi dat is stap 1 [14:34] en remote werkt nog niet [14:34] wel met password ? [14:34] jup [14:35] ik ga even de keys vergelijken [14:35] raar... key nog eens converteren ? [14:35] oops [14:35] 2 vershillende [14:39] en het werkt [14:39] bedankt voor jullie gedudl [14:39] geduld* [14:39] nice! [14:43] echt bedankt [14:47] nog een laaste vraagje [14:47] men server heeft somse zijn kuren en crasht zonder duidelijke reden [14:47] hoe kan ik te weten te komen hoe het komt? [14:55] logs checkken [15:04] crash is panic / hang / hoge load [15:04] ? [15:06] eh kernel panic denk ik, lichtjes flikkeren [15:06] van keyboard [15:06] standaard dingen => geheugen, voeding, elco's [15:06] idd [15:07] http://www.memtest.org/, [15:07] bekijk je moederboard een op bolle elco's ... [15:07] http://www.google.nl/imgres?imgurl=http://members.multimania.nl/ceristimo/breekpunt/elco1.jpg&imgrefurl=http://forum.fok.nl/topic/1708438&h=300&w=401&sz=107&tbnid=8pmI-chzU3_gbM:&tbnh=91&tbnw=122&prev=/search%3Fq%3Dbolle%2Belco%27s%2B...%26tbm%3Disch%26tbo%3Du&zoom=1&q=bolle+elco%27s+...&usg=__ch8bW7f7kiSgaYfmeXnBXLJGnnA=&docid=GISkvc8rNVpHSM&sa=X&ei=t5uOUNaZNqGH0AXd4IHoBg&ved=0CEsQ9QEwAg&dur=309 [15:07] memtest heb ik al uitgevoerd [15:08] hoelang ? [15:08] 8h ongeveer toonde geen errors [15:08] voeding wisselen, [15:08] heb je een ups voor je voor server? [15:08] dat heb ik toevallig al gedaan [15:08] eh ups? [15:09] wat betekent de u? [15:10] http://www.conrad.nl/ce/nl/FastSearch.html?search=APC_UPS&WT.mc_id=google&insert=8J&WT.srch=1&gclid=CKe3zP3AprMCFUON3god_gwAMQ [15:10] noodstroom voorziening [15:10] eh nee [15:10] maar die vangen ook rimpels af op het net stroom [15:10] 2 seconden door capcitors [15:11] + je kan die rimpels loggen en graphen met apcd [15:11] als je een ups van acp neemt... :) (nee geen aandelen) [15:12] als je bolle elco hebt => moeder board vervangen.... [15:12] vaak al schade in de print + onderdelen [15:13] fyi, gebeurt vooral als ik iets zwaar doe op server [15:13] Tenzij je veel lef hebt en het condensatortje vervangt XD [15:13] gelijk muziek converteren [15:13] Maargoed meestal is het makkelijker om gewoon het mobo te vervangen, idd. [15:14] lg188: Begin te neigen naar een voeding die niet genoeg kan leveren. [15:14] ik zou ook even geheugen + pic(e) kaarten los halen en weer aanduwen [15:14] lordievader, ++ [15:15] wel ik kan een tweede inpluggen [15:15] of ook nog steeds ook geheugen niet uit te sluiten.... [15:15] lg188: Een tweede wat? [15:15] ps [15:16] heb je veel disken ? [15:16] heb er maar 1 insteken van de 2 [15:16] eh 2 [15:16] scsi [15:16] en 1 usb disk [15:16] voeding erbij ++ [15:17] en dan even bonnie++ [15:17] mvn071: Bonnie? [15:18] mhm okay dat zal ik even doen dan brb [15:18] http://en.wikipedia.org/wiki/Bonnie%2B%2B [15:18] apt-get install bonnie++ [15:18] mvn071: Ah dank. [15:18] :) [15:19] Laat ik dat ook eens uitvoeren. [15:20] evt help dd ook ... [15:21] dd if=/dev/zero of=// bs=1G count=1 [15:21] check wel even de disk space (van te voren) [15:22] eh 40% gebruikt van 70GB [15:23] met bonnie++ is dat safe.... [15:24] lees wel even man bonnie++ [15:25] evt in anders shell(s) meekijken: top en vmstat 1 1000 [15:26] bij oeps evt loggen naar logserver, ingelogd over ssh top en vmstat bekijken, [15:27] of deguggen via seriele port (kernel debugging), maar dat gaat wat verder.... [15:28] als ie echt panic'ed -> core dumps aanzetten en met gdb analyseren :) [15:30] http://en.linuxreviews.org/HOWTO_enable_core-dumps [15:31] of iets relevants voor ubuntu :) [15:32] indicatie voor een panic find je in /var/log/messages+syslog of op je beeldscherm... Bij power/geheugen problemen vind je die vaak niet... [15:33] okay bonie++ normaal heeft geen crash veroorzaakt, deze keer [15:33] ik ga die dumps aanzetten [15:34] ik moet er vandoor..... [15:34] veel succes ! [15:34] bedankt! [15:34] en tot later [15:42] eh core-dumps enablen is unlimited safe voor debugging doeleinde? of hoe limiteer ik tot 2GB? [17:26] hallo [18:44] iemand een idee hoe je een foutmelding moet oplossen van ubuntu als je een externe harde schijf wil openen? [18:49] rowena, wat is de foutmelding? [18:50] als ik klik op mijn externe harde schijf, geeft hij aan: unable to mount location [18:51] Af- en opnieuw aankoppelen helpt niet? [18:51] nee.. al geprobeerd inderdaad. [18:51] lsusb ? [18:52] ik heb het probleem dat mijn computer aangeeft dat de schijf geformatteerd moet worden. maar er staan belangrijke dingen op die ik eerst wil "redden" voordat ik de schijf formatteer [18:52] rowena: Zegt windows dat? [18:52] wat betekent dat? of hoe doe je dat? (ik ben hier helemaal niet handig mee!) [18:52] formateren ? heb je er vfat op staan ? [18:52] Ja. [18:52] een wat? [18:52] oef sry hoor [18:52] ehm [18:52] hoe zeg je dat op zn ubuntoes ? [18:52] rowena: Kan je vanuit een terminal het volgende commando uitvoeren: sudo fdisk -l [18:53] ja daarom zei ik al lsusb [18:53] Ja dat lees ik overal, maar hoe doe ik dat commando uitvoeren? (voor de duidelijkheid, ik doe dit echt nooit) [18:54] rowena: ctrl + alt + t, zou een terminal moeten openen. [18:55] ok! en dan sudo fdisk - 1 intypen? De lettervan de harde schijf is H:,, moet ik dan geen H zetten? [18:55] En daar voer je in "sudo fdisk -l" [18:55] linux kent geen drive letters [18:56] rowena: Of eigenlijk maak ervan "sudo fdisk -l|pastebinit" [18:56] rowena: Daar komt een linkje uitrollen, zou je die hier willen plaatsen. [18:56] ik ga het proberen! [18:57] computer geeft aan dat ik eerst op nieuw moet opstarten.. dat ga ik even doen en het dan proberen! [18:58] rowena [18:59] we praten toch over een linux computer ? [18:59] CoolePascal: Die geven dat ook wel aan hoor, word zeer vaak door mij genegeerd... [19:01] bij mijn weten hooguit bij een kernel update [19:01] CoolePascal: Klopt. [19:02] En wellicht met X server dingen. [19:02] ohw ????? [19:02] hmm [19:02] ja [19:02] w8 [19:02] ik stam nog uit de slackware generatie [19:02] ik ben gewend dat soort dingen zelf te regelen [19:03] dan is een reboot wel heel onwennig [19:03] CoolePascal: Aangezien Ubuntu een beetje is bedoeld voor beginners is het makkelijker om te zeggen reboot de pc, dan reboot X. [19:03] lordievader, die mening deel ik niet met je [19:04] ik gaf vroegah altijd af op ubuntu [19:04] maar het is gewoon en gepimpte debian [19:04] en ik pas het profesioneel toe [19:04] goed [19:04] CoolePascal: Ik bedoel voor beginners he. Ik vind het ook eenvoudiger om X te herstarten. [19:04] ik snap wel een beetje hoe de rotzooi werkt [19:04] ja ok [19:04] dat is zo [19:05] zou zelf op prive servers trouwens gewoon debbie zetten [19:05] ook niet super [19:05] maar kom toch nogal eens broken pakjes tegen [19:05] op debbie ook hoor [19:05] somige dingen moet je echt vanaf source compileren [19:05] maar ja [19:05] wie doet dat nog [19:06] CoolePascal: Ligt eraan met wie je praat, Arch en Gentoo mensen doen dat wel. [19:06] CoolePascal: Of laat ik het anders stellen, vaker dan Ubuntu mensen. [19:06] rowena: Weet je het commando nog? [19:07] Ik heb het geprobeerd. Hij geeft aan: Try: Sudo apt-get install Seletected package [19:07] Heb nog een tijd Gentoo gedraaid; compileren is er niet echt het probleem, configureren is waar je je tijd mee verdoet [19:07] lordievader, zo als ik al zei ik stam uit het slack tijdperk ik ben niet anders gewend zelf dingen te fixen en te compileren [19:07] aleen kernels komt bij mij nouwelijks nog voor [19:08] rowena: apt-get install pastebinit toevallig? [19:08] rowena geen fdisk erop [19:08] dat is vreemd idd [19:08] slack tijdperk ? slack bestaat nog steeds toch [19:08] CoolePascal: Denk eerder dat pastebinit ontbreekt. [19:08] Hij gaf boven die melding wel 2 x pastebinit aan. [19:08] ahhh sry [19:08] okee.. en hoe los ik dat op. [19:08] ken ik niet [19:08] kan niet alle utils he [19:09] ben geen computer ik heb er juist een om dat te zijn [19:09] rowena: Draai dan eerst "sudo apt-get install pastebinit" maakt het leven van ons beide makkelijker. [19:09] kan je welhaast ssh accountje vragen [19:09] deed ik vroeger altijd [19:09] Dat moet in intypen in die balk ? [19:09] als ze hulp vroegen [19:09] CoolePascal: Dingen die je naar pastebinit piped worden gelijk op pastebin gegooid en je krijgt een linkje terug, erg handig voor dit soort dingen. [19:10] rowena: In je terminal ja. [19:10] grappig [19:10] aleen ik gebruik pastbin ook nooit [19:10] maar wel leuk idee [19:10] ga ik eens bekijken [19:10] lijkt me handig [19:10] ik ga het proberen. [19:10] Zal ik Yoda quoten? [19:11] Doe het lekker. "Do. Or do. There is no try." -Yoda [19:12] Or do not* Ik faal :( [19:15] If only you knew the power of the Dark Side. [19:16] rowena houd niet van Star Wars :( [19:17] I've got a bad feeling about this. [19:33] Hallo [19:33] hallo Veldar [19:33] hallo Veldar [19:33] Iemand ervaring met mod_security [19:33] ? [19:34] Nee, ufw is genoeg voor mij :) [19:34] weet je dan hoe je het verwijderd ? [19:34] sudo apt-get remove mod_security? [19:34] want het blokkeert apache [19:35] lucki dat werkt niet :( [19:35] hij kan het pakket niet vinden [19:35] Veldar: a2dismod mod_security [19:36] hij zegt dat de module niet bestaat [19:36] is dat een verbindingsbeveiliging? [19:36] het is idd een beveiliging [19:36] Veldar: Hoe weet je eigenlijk dat het die module is die je Apache blokkert? [19:37] dat vervelend doet met apache [19:37] blokkeert* [19:37] omdat het ervoor nog werkte [19:37] ik zal anders eens de specifieke error doorsturen [19:37] Veldar: En wat zegt de log? [19:37] check anders ff in .../mods-enabled wat de exacte naame is van die mod security [19:39] mss moet ik even de tutorial doorsturen dat ik gebruikt heb [19:39] http://www.thefanclub.co.za/how-to/how-install-apache2-modsecurity-and-modevasive-ubuntu-1204-lts-server [19:41] Veldar: a2dismod mod-security [19:41] Veldar: Met sudo en daarna een reboot van Apache. [19:41] hij heeft terug error gegeven bij de restart [19:42] Veldar: Als je de mod-evasive er ook uit wilt hebben: a2dismod mod-evasive [19:42] Veldar: En wat is de error? [19:43] ik kan het precies niet plakken [19:44] error setting limit [19:44] usr/sbin/apache2ctl [19:44] zoiets kort samengevat [19:45] wat voor limit [19:45] wat voor setting :P [19:45] ik zal een screenschotje maken [19:46] Veldar: Ik zou de Apache error log ook eens gaan bekijken. [19:48] ik ben bezig met het screenshot [19:49] http://imgur.com/nMMnb [19:50] Veldar: Draai je je apache restart command wel met root rechten? [19:50] ik zal nog eens proberen [19:51] dankje wel het werkt !!!! [19:51] Iedereen die me geholpen heeft : zeer wel bedankt :) [19:51] Dingen in init.d moeten altijd met root worden gedraaid... [19:52] Stom dat ik dat vergeten was [20:06] hehe [20:06] die fout maakte ik gister ook na instellen van een SSL [20:06] moest 5x runnen toen ik zag dat ik sudo was vergeten lol :P [20:07] LAMP is a solution stack of free, open source software. The acronym LAMP refers to the first letters of Linux (operating system), Apache HTTP Server, MySQL (database software, but now sometimes MariaDB) and originally PHP (but now sometimes Perl or Python), principal components to build a viable general purpose web server.[1] [20:07] Dat is wel een nadeel aan een root shell gewend zijn. [20:07] misschien dat een idee voor hem :P [20:08] haha ik draaide vroeger ook standaard in root, tot ik een keer per ongeluk mijn hele systeem heb gewist [20:08] vanaf toen niet meer :P [20:08] Hulde aan VM's. [20:11] eerst maar eens een nieuwe CPU hier [20:12] Ik zit nog op een Core2 E8400 te werken, binnenkort maar eens een i7 met wat meer werkgeheugen aanschaffen [20:12] Gorash: Voor offtopic verwijs ik je door naar #ubuntu-nl-offtopic [20:19] :P [20:26] systeem wissen lukt ook wel met sudo [22:18] wat is de beste tool voor internet usage tracking? [22:31] wat wil je precies doen ? [22:33] een overzicht hebben van welke host verbonden zijn en met wat [22:33] welke port* [22:35] liefst met history [22:35] omdat ik er niet constant op kan kijken [22:36] sabnzbd [22:36] sabnzbd [22:36] woops [22:37] volgens mij kun je daar zowat alles mee :P [22:38] paradoxical@MalTir:~$ sabnzbdplus -d [22:38] zal es ff voor je kijken [22:40] je bedoeld users? [22:43] nee niet users, gwn om te zien waar men gebruik naar toe gaat [22:44] btw de terminal flipt qua layouts [22:44] en interfaces [22:44] xterm is juist toch ? [22:45] oh encondinf is het wrs [22:48] gewoon sabnzbdplus installen [22:48] werkt perfect en je kunt alles volgens [22:49]