Changes

From SME Server
Jump to navigationJump to search
no edit summary
Line 1: Line 1: −
{{Header}}
+
{{header}}
 
{{Dokumentationsübersicht}}
 
{{Dokumentationsübersicht}}
 +
=Häufig gestellte Fragen=
 +
 +
Hier finden Sie eine Liste der häufig gestellten Fragen zum SME Server 7, die im Zuammenhang mit Problemen bei der Erstinstallation oder beim Upgrade von früheren Versionen stehen.
 +
 +
Weitere Informationen können Sie auch in den [[:Category:Howto-Anleitungen|Howto-Anleitungen]] finden.
 +
 +
==Software-Installation und -Aktualisierung==
 +
*'''Wann sind die Befehle ''signal-event post-upgrade'' und ''signal-event reboot'' erforderlich?'''
 +
Bei der Installation bzw. Aktualisierung von Softwarepaketen gibt es über RPM selbst keine Information darüber, ob der SME Server rekonfiguriert werden muss. Über die integegrierte Lösung zur Softwareaktualisierung (yum) wird nicht automatisch entdeckt, ob neue Konfigurationsdateien oder SW-Binärdateien einen Neustart des System erfordern. Der einzige sichere Weg ist, '''immer''' nach SW-Installationen und -Aktualisierungen die Rekonfiguration mit anschließendem Neustart durchzuführen.
 +
 +
*'''Welche SW-Bibliotheken sollten aktiviert werden?'''
 +
Folgende SW-Bibliotheken sollten aktiviert sein (erkennbar an der blauen Auswahl):
 +
CentOS
 +
CentOS - updates
 +
SME Server - addons
 +
SME Server - OS
 +
SME Server - updates
 +
 +
{{Warnungsbox|Inhalt=Aktivieren Sie auf Produktions-Servern bitte nicht die SW-Bibliothek '''SME Server - updates testing''', die Betaversionen enthält. Es sei denn,
 +
* es ist ein Testserver und KEIN Produktions-Server
 +
* Sie möchten an der Gruppe der Bug-Tester teilnehmen
 +
 +
Für die Verwendung der zusätzlichen Bibliotheken '''SME Server - test''' und '''SME Server - dev''' ... sollten Sie auf Alpha-Versionen gefasst sein und deshalb auf eine erforderliche Wiederherstellung Ihres Servers vorbereitet sein.}}
 +
 +
==Client Computer==
 +
 +
*'''Samba Vertrauensstellung verloren?'''
 +
Dass ist ein möglicher Fehler nach dem Upgrade von SME 6, wenn sich client Computer nicht am SME Server anmelden können. Falls Sie dieses Problem haben, folgen Sie diesem Fehlereintrag, in dem dafür ein Fix bereitgestellt wird: [https://sourceforge.net/tracker/index.php?func=detail&aid=1234009&group_id=96750&atid=615772]
 +
 
 +
*'''Windows XP Clients - Patch zum Anmelden an der SME-Domäne'''
 +
Dieser Patch sollte verwendet werden, wenn Sie das Problem haben, sich nicht an der Domäne anmelden zu können, die durch den SME Server bereitgestellt wird. Den Patch erhalten Sie unter
 +
http://servername/server-resources/regedit/winxplogon.reg
 +
Mit Doppelklick auf die Datei ''winxplogon.reg'' werden die erforderlich Einstellungen in Ihre Windows Registry eingetragen
 +
 +
*'''Wie kann 'password caching' auf Windows 95/98/ME/2000 Clients deaktiviert werden?'''
 +
Dieser Patch kann benutzt werden, wenn Sie nicht möchten, dass Windows Clients verwendete Kennwörter für gemeinsam auf dem SME Server genutzte Ordser im Cache behalten sollen. Den Patch erhalten Sie unter
 +
http://servername/server-resources/regedit/win98pwdcache.reg
 +
Mit Doppelklick auf die Datei ''win98pwdcache.reg'' werden die erforderlich Einstellungen in Ihre Windows Registry eingetragen.
 +
 +
{{Anmerkungsbox|Inhalt=
 +
Auch wenn der Dateiname signalisiert, dass dieser Patch nur für Windows 98 verwendbar ist: er funktioniert auch unter Windows 95, Windows ME und Windows 2000.}}
 +
 +
*'''Fehler mit dem LDAP-Verzeichnis bei Outlook 2002 oder Outlook 2003'''
 +
Bei der Suche nach Kontakten im LDAP-Verzeichnis des SME Server mit den Programmen ''Outlook 2002'' und ''Outlook 2003'' können Fehler auftreten. LDAP funktioniert aber fehlerfrei zusammen mit ''Outlook 2000'' und ''Thunderbird 1.5''. Mehr Information dazu unter:[http://support.microsoft.com/default.aspx?scid=kb;en-us;555536&sd=rss&spid=2559] [http://bugs.contribs.org/show_bug.cgi?id=1406]
 +
 +
==Firewall/Ports weiterleiten, öffnen, blocken==
 +
 +
*'''Wie wird die Firewall konfiguriert?'''
 +
Der SME Server-Manager ist auch das Frontend für die Firewall. Bei Änderungen der SME Konfiguration über den Server-Manager wird auch die Firewall mit konfiguriert, z.B. durch Aktivieren/Deaktivieren von Diensten, Weiterleiten von Ports, etc. Zusätzlich können Änderungen, die nicht durch den Server-Manager unterstützt werden, durch ''custom-tenplates'' bereitgestellt werden.
 +
 +
*'''Wie wird der öffentliche Zugang zu einem neuen Dienst auf dem SME 7 erreicht?'''
 +
Dazu stellt der SME 7 extra eine einfache Prozedur bereit. Heißt der neue Dienst beispielsweise ''manta'' und der gewünschte Port, der für diesen Dienst freigeschaltet werden soll, hat die Nummer ''nnn'', nehmen Sie als Benutzer ''root'' an der Serverkonsole folgende Einstellung vor:
 +
config set manta service access public status enabled TCPPort nnn
 +
Für UDP-Dienste verwenden Sie anstelle des Ausdrucks ''TCPPort'' den Ausdruck ''UDPPort''.
 +
Mit den Ausdrücken ''~AllowHosts'' und ''~DenyHosts'' können Sie den Zugriff beschränken.
 +
config setprop manta ~AllowHosts 1.2.3.4,10.11.12.0/24
 +
config setprop manta ~DenyHosts 16.17.18.18
 +
Anschließend aktualisieren Sie die SME Einstellungen.
 +
signal-event remoteaccess-update
 +
 +
{{Anmerkungsbox|Inhalt=Achten Sie bitte bei allen Änderungen genau auf die Syntax, insbesondere auf Groß- und Kleinschreibung !}}
 +
 +
==Web Anwendungen==
 +
*'''chmod 777'''
 +
Die Verwendung von 777 sollte immer vermieden werden, weil damit sämtliche Rechte freigeschaltet werden, auch wenn viele HowTo-Anleitungen das empfehlen. 0770 ist besser, und solange die Benutzergruppe ''www'' Inhaber des betroffenen Verzeichnisses ist, auch sicherer.
 +
 +
Benutzen Sie ''chown www /path/to/dir'' <br />
 +
und speichern Ihre Web Anwendung bevorzugt im Pfad ''/opt'' und nicht in einem ibay ab.
 +
 +
*'''Wie wird ''mod_perl'' installiert?'''
 +
Um die populäre Erweiterung mod_perl zu installieren, gehen Sie wie folgt vor:
 +
yum install mod_perl
 +
config setprop modPerl status enabled
 +
signal-event post-upgrade
 +
signal-event reboot
 +
 +
*'''Die Verzeichnisstruktur ist aus dem Internet sichtbar. Wie kann ''indexes'' in ibays deaktiviert werden?'''
 +
Die ibays/html-Verzeichnisse früherer SME Server 6.0, 6.0.1, und 6.5 waren alle durch den Wert ''Options Indexes Includes'' sichtbar. Im Gegenesatz dazu kann im SME 7 dieser Wert konfiguriert werden. Aus Gründen der Kompatibilität mit früheren Versionen ist der Wert in der Voreinstellung aktiviert.
 +
 +
Um ''indexes'' in einem ibay beim SME 7 zu deaktivieren, geben Sie in der Serverkonsole ein:
 +
db accounts setprop //ibayname// Indexes disabled
 +
signal-event ibay-modify //ibayname//
 +
 +
Diese Frage wurde auch hier detailliert diekutiert:
 +
[https://sourceforge.net/tracker/?func=detail&amp;atid=615772&amp;aid=1275351&amp;group_id=96750]
 +
 +
==Systemkennwort für ''root'' und ''admin'' zurücksetzen==
 +
Falls Sie als Administrator das Systemkennwort vergessen haben sollten, können Sie es folgendermaßen zurücksetzen:
 +
 +
1. Starten Sie Ihren Server neu und wählen Sie beim Bootvorgang den gewünschten Kernel aus.
 +
 +
2. Drücken Sie ''a'', um zusätzliche Bootparameter einzugeben.
 +
a
 +
3. Geben Sie jetzt ''single'' (Achtung, ein Leerzeichen muss vor ''single'' sein).
 +
single
 +
 +
4. Drücker Sie ENTER. Der Server bootet und Sie erhalten einen Linux-Prompt.
 +
 +
5. Geben Sie jetzt an diesem Prompt folgende 2 Befehle ein (jeder gefolgt mit ENTER). Sie werden dann nach einem neuen Systemkennwort gefragt. Stellen Sie sicher, dass Sie für die beiden Benutzer ''root'' und ''admin'' das identische Kennwort verwenden.
 +
passwd root
 +
passwd admin
 +
Starten Sie anschließend Ihren Server neu. Das neue Systemkennwort steht ab sofort zur Verfügung.
 +
 +
==Logdateien==
 +
 +
*'''Logdateien zu Berechtigungen in /var/spool/qpsmtpd/'''
 +
In Ihrer Logdatei könnten eventuell ähnliche Nachrichten enthalten sein:
 +
@400000004326e9472eccc42c 3243 trying to get config for spool_dir
 +
@400000004326e9472ed518fc 3243 Permissions on spool_dir /var/spool/qpsmtpd/ are not 0700
 +
 +
Diese Einträge können einfach ignoriert werden. Clamav läuft mit einem anderen Benutzer un benötigt Lesezugriff auf den Spoolbereich, um Datenkopien zu vermeiden. Siehe
 +
[https://sourceforge.net/tracker/index.php?func=detail&amp;aid=1314168&amp;group_id=96750&amp;atid=615772]
 +
 +
=Bekannte Probleme=
 +
 +
In diesem Abschnitt finden Sie bekannte Probleme, die durch Weiterentwicklung des SME 7 aktuell nicht gelöst werden können.
 +
 +
==Sichern/Wiederherstellen==
 +
 +
*'''Fehler auf Bandlaufwerken bei Kombination von Hardware- und Software-Kompression'''
 +
 +
Benutzen Sie nur entweder Software- oder Hardware-Kompression. Wenn Sie beide Varianten miteinander kombinieren, können Fehler auftreten und sogar den benötigten Speicherplatz auf dem Bandlaufwerk erhöhen. Sie unter [https://sourceforge.net/tracker/?func=detail&amp;atid=615772&amp;aid=1276860&amp;group_id=96750]
 +
 
 +
*'''4 GB-Limit bei der Sicherung auf den Arbeitsplatrzrechner'''
 +
Wie bei den vorigen Varianten des SME Servers ist die Sicherung auf den Arbeitsplatzrechner auf 4 GB begrenzt. Dieses Problem ist derzeit nicht behebbar und abhängig vom schwächsten Glied in der Kette der Komponenten tar, perl, mod_proxy, apache, TCP-Stack, Browser und Desktop. Siehe unter [[ Bugzilla:701 ]]
 +
 +
==Hardware==
 +
 +
*'''Performanceverlust bei AMD-CPU's'''
 +
Bei Verwendung von Athlon64 Prozessoren kann ein Kernelfehler zu Performanceproblemen führen, die mit einem künftigen Kernel wahrscheinlich gelöst werden können.
 +
 +
*'''Grafikroblem mit VIA EPIA board'''
 +
Der bei der Installation geladene VGA-Treiber stellt das Bild so schlecht dar, dass es nicht mehr lesbar ist. Siehe folgenden Lösungsvorschlag unter [[ Bugzilla:236 ]].
 +
 +
*'''Problem mit integrierter Netzkarte beim VIA EPIA board'''
 +
Schalten Sie das Onboard-LAN ab und installieren eine normale PCI-basierte Netzkarte.
 +
Näheres unter [[ Bugzilla:333 ]].
 +
 +
*'''Langsames Formatieren der Festplatte(n)'''
 +
Installieren Sie nicht 2 Festplatten gemeinsam am gleichen IDE-Kanal als Master und Slave. Sie verschenken dabei unnötig Performance, haben keine Sicherheit, falls der IDE-Kanal ausfällt und deutlich längere Laufzeit bereits beim Formatieren der Festplatten. 
 +
 +
*'''Bei Einsatz des SME Server unter VMware läuft die Uhr zu schnell'''
 +
Wenn Sie den SME Server als virtuelle Machine unter VMware einsetzen oder testen, könnte es sein, dass die Uhr zu schnell läuft. Detailinformationen und Lösungsvorschlag dazu unter [http://sourceforge.net/tracker/index.php?func=detail&amp;aid=1303401&amp;group_id=96750&amp;atid=615772]
 +
 
 +
*'''D-Link DFE 530TXS rev. A1 Ethernetkarte wird nicht erkannt (bekannt als DL10050, Sundance)'''
 +
Da Redhat diese Netzkarte nicht unterstützt, funktioniert sie leider auch nicht beim SME 7. Für nähere Informationen sieh auch [http://sourceforge.net/tracker/index.php?func=detail&amp;aid=1359597&amp;group_id=96750&amp;atid=615772] und [https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=154349]
 +
 +
*'''Bootfehler nach der Installation bei Hardware-Raid'''
 +
Wenn Sie Hardware-Raid verwenden, könnte ein Konflikt mit der automatischen SW-Raid-Installation des SME Servers entstehen. Sie können zur Lösung Hardware-Raid in Ihrem Motherboard oder Ihrem Raid-Controller abschalten. Näheres dazu unter [https://sourceforge.net/tracker/index.php?func=detail&amp;aid=1286560&amp;group_id=96750&amp;atid=615772]
 +
und [https://sourceforge.net/tracker/index.php?func=detail&amp;aid=1304784&amp;group_id=96750&amp;atid=615772]
 +
 +
*'''Realtek 8169 Ethernetkarte wird NICHT empfohlen'''
 +
Der Treiber, der in CentOS 4.1 integriert ist, ist veraltet und verursacht Probleme. Siehe dazu den Fehlereintrag unter [https://sourceforge.net/tracker/index.php?func=detail&amp;aid=1293290&amp;group_id=96750&amp;atid=615772]
 +
 +
*'''3com 905 (Cyclone) Ethernetkarte wird NICHT empfohlen'''
 +
Diese Karte wird nicht vom SME Server entdeckt.
 +
 +
*'''Kernel-Panik nach Booten im SMP-Modus bei bestimmter Hardware'''
 +
Das Motherboard ''Giga-byte GA-81848P775-G (Intel 848P chipset)'' verursacht in Verbindung mit  P4 3.0GHZ CPU (2MB Cache) Kernel-Panik nach dem Bootvergang. Ähnliche Hardware könnte ebenfalls betroffen sein. Falls bei Ihnen dieses Problem auftritt, schauen Sie sich folgenden Fehlereintrag incl. Lösungvorschlag an [https://sourceforge.net/tracker/?func=detail&amp;atid=615772&amp;aid=1325350&amp;group_id=96750].
 +
 +
*'''Legacy MegaRAID Treiber ist nicht mehr enthalten'''
 +
Einige Raid-Karten, die unter SME 6 noch arbeiteten, funktionieren nicht mehr unter SME 7. Controller mit folgender PCI Hersteller-Nummer bzw. Gerätenummer werden nicht mehr durch den ''megaraid_mbox''-Treiber unterstützt:
 +
0x101E, 0x9010; 0x101E, 0x9060; 0x8086, 0x1960.
 +
Diese Hersteller- bzw. Gerätenummer betrifft u.a. folgende Produkte:
 +
Broadcom 5820
 +
Dell PERC (dual-channel fast/wide SCSI) RAID controller
 +
Dell PERC2/SC (single-channel Ultra SCSI) RAID controller
 +
Dell PERC2/DC (dual-channel Ultra SCSI) RAID controller
 +
Dell CERC (four-channel ATA/100) RAID controller
 +
DRAC 1
 +
~MegaRAID 428
 +
~MegaRAID 466
 +
~MegaRAID Express 500
 +
HP NetRAID 3Si and 1M. 
 +
Die Hersteller Dell und LSI Logic haben angekündigt, die genannten Controller nicht mehr ab Kernelversion 2.6 zu unterstützen. Im Ergebnis werden diese Karten nicht mehr in Redhat Enterprise Linux 4 Update 1 bzw. CentOS 4, auf dem der SME Server 7 basiert, unterstützt. Für mehr Information siehe auch
 +
[https://sourceforge.net/tracker/?func=detail&amp;atid=615772&amp;aid=1274199&amp;group_id=96750]
 +
 +
Mit dem Befehl lspci -n können Sie sich die Herstellernummer bzw. Gerätenummer Ihres Controller anzeigen lassen.
 +
 +
*'''aic7xxx Treiber hängt bei Start der SME Installation'''
 +
Bei einigen Compaq Proliant Servern (besonders ML370 G2) kommt es bei Installation der SME Server Software durch den aic7xxx Treiber zum Stehen, weil am aic7xxx-Controller nichts angeschlossen ist oder weil die SCSI-Geräte nicht richtig terminiert sind. Bei fast allen Proliants ist es möglich, im Bios den SCSI-Controller abzuschalten. Das gleiche Problem entsteht auch bei Installation von CentOS 4. Näheres unter [[Bugzilla:373]].
 +
 +
*'''Ältere Systeme bleiben nach dem Neustart stehen
 +
Bei älteren Pentium II und Pentium III Systemen können Schwierigkeiten mit der ACPI-Tabelle dazu führen, dass beim Neustart das System hängenbleibt. Bei Mehrprozessormaschinen scheint es dieses Phänomen auch öfter zu geben, dass nur durch einen Kernelwechsel behoben werden kann.
 +
 +
Bei einigen System könnte es helfen, im Bootmanager ''grub'' den Text ''noapic'' und ''acpi=off'' hinzuzufügen.
 +
 +
==Installation (nicht hardwarebezogen) &amp; Erstkonfiguration==
 +
 +
*'''Wodurch tritt die Verzögerung nach der Bestätigung des Administrator-Kennworts auf?'''
 +
Nach der Bestätigung des Administrator-Kennworts gibt es eine Verzögerung von ca. 2-5 Sekunden, weil das Kennwort auf die Kennwortregeln geprüft wird. Siehe auch [https://sourceforge.net/tracker/?func=detail&amp;atid=615772&amp;aid=1264659&amp;group_id=96750].
 +
 +
*'''Geben Sie ''/server-manager'' ein, nicht ''/e-smith-manager'''''
 +
In früheren Versionen funktionierten beide Angaben, aber seit SME Server 7 müssen Sie ''/server-manager'' am Browser eingeben, um den Server-Manager zu erreichen.
 +
[https://sourceforge.net/tracker/?func=detail&atid=615772&aid=1275334&group_id=96750]
 +
 +
*'''Warum darf der Servername nicht ''mail'', ''ftp'' oder ''www'' sein?'''
 +
Falls sie einen der Ausdrücke ''mail'', ''ftp'' oder ''www'' als Servernamen verwenden, gibt es Fehler beim atalk (AppleTalk)-Dienst. Siehe folgenden Fehlereintrag unter
 +
[https://sourceforge.net/tracker/?func=detail&amp;atid=615772&amp;aid=1223012&amp;group_id=96750]  und [https://sourceforge.net/tracker/?func=detail&amp;atid=615772&amp;aid=1264588&amp;group_id=96750] 
 +
 +
*'''Warum gibt es nicht die Möglichkeit, eine Notfalldiskette zu erstellen?'''
 +
Im Gegensatz zu früheren Versionen kann beim SME 7 keine Notfalldiskette mehr erstellt werden.
 +
Diese Option wurde durch die Installations-CD abgelöst, die auch gleichzeitig als Notfallmedium fungiert. Außerdem ist der neue Kernel vom Typ 2.6 für eine Diskette einfch zu groß. Mehr unter  [[Bugzilla:792]].
 +
 +
*'''Installation mit 4 Festplatten - md1 ist raid1 und md2 ist raid5'''
 +
Selbst wenn Sie die Installation mit 4 oder mehr Festplatten durchführen, wird md1 als raid1 und md2 als raid5 konfiguriert. Das hat seinen Grund darin, dass nicht von einem raid5-Array gebootet werden kann. Die Startpartition ist daher md1 formatiert. Mehr Information finden Sie unter [[Bugzilla:759]].
 +
 +
*'''Beim Notfallmodus stürzt Anaconda ab, wenn Netzkarten gestartet werden'''
 +
Der Anaconda-Installer hat ein Problem, wenn im Notfallmodus Netzkarten gestartet werden. Bidher wurde davon ausgegangen, dass Netzkarten nicht dringend im Notfallmodus erforderlich sind. An einer Lösung wird gearbeitet, siehe auch unter [[Bugzilla:712]].
1,346

edits

Navigation menu