LINUX.ORG.RU

Сообщения Morphine

 

1c сервер под линус

Форум — General

Возникла необходимость поставить 1с сервер под debian. Сабж распространяется в виде rpm. при установке выдает неудовлетворенные зависимости:

libc.so.6 нужен для 1C_Enterprise-common-8.1.8-76.i386

libc.so.6(GLIBC_2.0) нужен для 1C_Enterprise-common-8.1.8-76.i386

libc.so.6(GLIBC_2.1) нужен для 1C_Enterprise-common-8.1.8-76.i386

libc.so.6(GLIBC_2.1.2) нужен для 1C_Enterprise-common-8.1.8-76.i386

libc.so.6(GLIBC_2.1.3) нужен для 1C_Enterprise-common-8.1.8-76.i386

libc.so.6(GLIBC_2.2) нужен для 1C_Enterprise-common-8.1.8-76.i386

libc.so.6(GLIBC_2.2.3) нужен для 1C_Enterprise-common-8.1.8-76.i386

libc.so.6(GLIBC_2.3) нужен для 1C_Enterprise-common-8.1.8-76.i386

libdl.so.2 нужен для 1C_Enterprise-common-8.1.8-76.i386

libdl.so.2(GLIBC_2.0) нужен для 1C_Enterprise-common-8.1.8-76.i386

libdl.so.2(GLIBC_2.1) нужен для 1C_Enterprise-common-8.1.8-76.i386

libgcc_s.so.1 нужен для 1C_Enterprise-common-8.1.8-76.i386

libgcc_s.so.1(GCC_3.0) нужен для 1C_Enterprise-common-8.1.8-76.i386

libgcc_s.so.1(GCC_3.3) нужен для 1C_Enterprise-common-8.1.8-76.i386

libgcc_s.so.1(GLIBC_2.0) нужен для 1C_Enterprise-common-8.1.8-76.i386

libm.so.6 нужен для 1C_Enterprise-common-8.1.8-76.i386

libm.so.6(GLIBC_2.0) нужен для 1C_Enterprise-common-8.1.8-76.i386

libm.so.6(GLIBC_2.1) нужен для 1C_Enterprise-common-8.1.8-76.i386

libpthread.so.0 нужен для 1C_Enterprise-common-8.1.8-76.i386

libpthread.so.0(GLIBC_2.0) нужен для 1C_Enterprise-common-8.1.8-76.i386

libpthread.so.0(GLIBC_2.1) нужен для 1C_Enterprise-common-8.1.8-76.i386

libpthread.so.0(GLIBC_2.2) нужен для 1C_Enterprise-common-8.1.8-76.i386

librt.so.1 нужен для 1C_Enterprise-common-8.1.8-76.i386

librt.so.1(GLIBC_2.2) нужен для 1C_Enterprise-common-8.1.8-76.i386

вроде поставил все нужные пакеты (libc6, gcc...), apt-get install glibc говорит что такого пакета нет.

Подскажите куда копать или хотябы как называется glibc в портах debian.

Заранее спасибо.

Morphine
()

Выводятся ошибки на консоль.

Форум — General

Собственно сабж, а так же пишется в syslog. Подскажите как бороться с этой ошибкой:

Sep 20 10:41:19 1c-server kernel: usb 3-2: new low speed USB device using uhci_hcd and address 93

Sep 20 10:41:19 1c-server kernel: usb 3-2: device not accepting address 93, error -71

Sep 20 10:41:19 1c-server kernel: usb 3-2: new low speed USB device using uhci_hcd and address 94

Sep 20 10:41:20 1c-server kernel: usb 3-2: device not accepting address 94, error -71

Sep 20 10:43:39 1c-server kernel: usb 3-2: new low speed USB device using uhci_hcd and address 95

Sep 20 10:43:39 1c-server kernel: usb 3-2: device descriptor read/64, error -71

Sep 20 10:43:39 1c-server kernel: usb 3-2: device descriptor read/64, error -71

Sep 20 10:43:39 1c-server kernel: usb 3-2: new low speed USB device using uhci_hcd and address 96

Sep 20 10:43:39 1c-server kernel: usb 3-2: device descriptor read/64, error -71

Sep 20 10:43:40 1c-server kernel: usb 3-2: device descriptor read/64, error -71

Sep 20 10:43:40 1c-server kernel: usb 3-2: new low speed USB device using uhci_hcd and address 97

Sep 20 10:43:40 1c-server kernel: usb 3-2: device not accepting address 97, error -71

Sep 20 10:43:40 1c-server kernel: usb 3-2: new low speed USB device using uhci_hcd and address 98

Sep 20 10:43:41 1c-server kernel: usb 3-2: device not accepting address 98, error -71

Заранее спасибо.

Morphine
()

Админские права групе Domain Admins. Samba3+Ldap

Форум — Admin

Доброго времени суток. Ситуация в следующем, настроил самба + ldap в качастве домен контролера, все работает. Единственная проблема, не удается добавить админские привилегии группе Domain Admins. Пишу команду: #net rpc rights grant -U Administrator%пасс 'DOMAIN\Domain Admins' SeAddUserPrivilege выдает: Could not connect to server 127.0.0.1 Connection failed: NT_STATUS_CONNECTION_REFUSED Подскажите куда копать. Заранее спасибо.

Morphine
()

Тормозит инет через squid

Форум — Admin

Доброго времени суток.

Собственно сабж, если не прописывать проксю то инет летает. Dns и на сервере и у клиентов прописан провайдерский, свой будет позже на др. сервере. Когда работаешь через сквид после ввода адреса сайта от 5 до 20 секунд длится бездействие, а потом, почти всегда, страница достаточно быстро загружается, хотя и не так быстро как через маскарадинг.

Вот мой конфиг squid-a:

http_port 192.168.0.4:8080

hierarchy_stoplist cgi-bin ?

acl QUERY urlpath_regex cgi-bin \?

cache deny QUERY

acl apache rep_header Server ^Apache

broken_vary_encoding allow apache

cache_mem 1024 MB

cache_swap_low 90

cache_swap_high 95

maximum_object_size 16384 KB

minimum_object_size 0 KB

maximum_object_size_in_memory 4096 KB

ipcache_size 2048

ipcache_low 90

ipcache_high 95

cache_dir ufs /home/squid/cache 1024 16 256

access_log /var/log/squid/access.log squid

ftp_user anonymous@multik.istu.ru

hosts_file /etc/hosts

###request_header_max_size 20 KB

refresh_pattern -i \.gif$ 43200 100% 43200 override-lastmod override-expire

refresh_pattern -i \.png$ 43200 100% 43200 override-lastmod override-expire

refresh_pattern -i \.jpg$ 43200 100% 43200 override-lastmod override-expire

refresh_pattern -i \.jpeg$ 43200 100% 43200 override-lastmod override-expire

refresh_pattern -i \.pdf$ 43200 100% 43200 override-lastmod override-expire

refresh_pattern -i \.zip$ 43200 100% 43200 override-lastmod override-expire

refresh_pattern -i \.tar$ 43200 100% 43200 override-lastmod override-expire

refresh_pattern -i \.gz$ 43200 100% 43200 override-lastmod override-expire

refresh_pattern -i \.tgz$ 43200 100% 43200 override-lastmod override-expire

refresh_pattern -i \.exe$ 43200 100% 43200 override-lastmod override-expire

refresh_pattern -i \.prz$ 43200 100% 43200 override-lastmod override-expire

refresh_pattern -i \.ppt$ 43200 100% 43200 override-lastmod override-expire

refresh_pattern -i \.inf$ 43200 100% 43200 override-lastmod override-expire

refresh_pattern -i \.swf$ 43200 100% 43200 override-lastmod override-expire

refresh_pattern -i \.mid$ 43200 100% 43200 override-lastmod override-expire

refresh_pattern -i \.wav$ 43200 100% 43200 override-lastmod override-expire

refresh_pattern -i \.mp3$ 43200 100% 43200 override-lastmod override-expire

refresh_pattern ^ftp: 1440 20% 10080

refresh_pattern ^gopher: 1440 0% 1440

refresh_pattern . 0 20% 4320

quick_abort_min 128 KB

quick_abort_max 512 KB

quick_abort_pct 95

negative_ttl 0 minutes

positive_dns_ttl 6 hours

negative_dns_ttl 1 minute

range_offset_limit 0 KB

connect_timeout 30 seconds

read_timeout 5 minutes

request_timeout 60 seconds

client_lifetime 1 day

half_closed_clients on

shutdown_lifetime 5 seconds

acl all src 0.0.0.0/0.0.0.0

acl manager proto cache_object

acl localhost src 127.0.0.1/255.255.255.255

acl to_localhost dst 127.0.0.0/8

acl local_net src 192.168.0.0/255.255.255.0

acl SSL_ports port 443

acl SSL_ports port 563

acl SSL_ports port 873

acl Safe_ports port 80

acl Safe_ports port 21

acl Safe_ports port 443

acl Safe_ports port 70

acl Safe_ports port 210

acl Safe_ports port 1025-65535

acl Safe_ports port 280

acl Safe_ports port 488

acl Safe_ports port 591

acl Safe_ports port 777

acl Safe_ports port 631

acl Safe_ports port 873

acl Safe_ports port 901

acl purge method PURGE

acl CONNECT method CONNECT

http_access allow localhost

http_access allow purge localhost

http_access allow local_net

http_access deny purge

http_access deny !Safe_ports

http_access deny CONNECT !SSL_ports

http_access deny all

http_reply_access allow all

icp_access allow all

cache_effective_user proxy

cache_effective_group proxy

memory_pools off

forwarded_for on

cachemgr_passwd [******] all

client_db on

Подскажите где может быть затыка.

Заранее спасибо.

Morphine
()

OpenVPN, объединение нескольких сетей.

Форум — Admin

Доброго времени суток.

Усть 3 гейта на debian, за 1-м 2 сети 192.168.0.0/24, *.1.0/24, За 2-м еще 2 сети 192.168.5.0/24 *.6.0/24. И за 3-им еще 1 сеть 192.168.2.0/24. Поднял vpn между всеми гейтами, сервером выступает гейт 1 и имеет вирт адрес 10.10.10.1, второй сервер имеет вирт адрес 10.10.10.10 и третий 10.10.10.11. Прописал на первом маршрут -net 192.168.6.0/24 gw 10.10.10.10 а на втором -net 192.168.1.0/24 gw 10.10.10.1, vpn работает прекрасно. Теперь прописываю на 1-м -net 192.168.2.0/24 gw 10.10.10.11 а на 3-м -net 192.168.0.0/24 gw 10.10.10.1. И вот проблемма, с 3-его гейта могу пинговать всю сеть *.0.0, а с первого гейта только только 3-й гейт по адресу 192,168,2,4, а в сеть за ним пакеты не проходят. Подумал что проблемма может быть в iptables и убдил в ней все правил и поставил acccept на все цепочки на обоих серверах, эффект тотже.

Подскажите куда копать?

И извините если не очень понятно.

Morphine
()

OpenVPN маршрутизация

Форум — Admin

Доброго времени суток.

Всетаки удалось поднять VPN...

Теперь проблемма в следующем: Есть 2 сети 0.0 и 5.0, в первой гейт 0.4 является принимающим vpn сервером,а во второй гейт 0.2 клиент vpn. После того как поднимется vpn я руками прописываю маршруты на обоих гейтах: route add -net 192.168.0.0/24 gw 10.10.10.1 -- на 192,168,5,2 dev tap0 route add -net 192.168.5.0/24 gw 10.10.10.10 -- на 192,168,0,4 dev tap0

После этого пингую с гета (0.4): ping 192.168.5.2

PING 192.168.5.2 (192.168.5.2) 56(84) bytes of data.

64 bytes from 192.168.5.2: icmp_seq=1 ttl=64 time=388 ms

64 bytes from 192.168.5.2: icmp_seq=2 ttl=64 time=213 ms

ping 192.168.5.1

PING 192.168.5.1 (192.168.5.1) 56(84) bytes of data.

64 bytes from 192.168.5.1: icmp_seq=1 ttl=63 time=234 ms

64 bytes from 192.168.5.1: icmp_seq=2 ttl=63 time=190 ms

Из сети 0.0 скажем с машины 0.120(win) не пингуетя даже 192.168.5.2.

Затем пробую с гейта (5.2): Пингуется только адрес 0.4 (гейт), а в сеть пинги не проходят. Также могу пинговать гейт с машины 5.1 которая стоит за гейтом, но в дальше сеть 0.0 пинги так и не проходят...

Подскажите в каком направлении копать?

Morphine
()

OpenVPN - маршрутизация

Форум — Admin

В продолжение вот этого топика http://www.linux.org.ru/profile/Morphine/view-message.jsp?msgid=1962279

Разобрался с поднятием VPN. теперь он поднимается, маршруты прописываю руками, но трафик не проходит.

вот таблица маршрутизации с сервера: Destination Gateway Genmask Flags Metric Ref Use Iface

hm 10.1.1.1 255.255.255.255 UGH 0 0 0 tap0

vhg-m22-2-lo10. * 255.255.255.255 UH 0 0 0 ppp0

192.168.6.0 * 255.255.255.0 U 0 0 0 eth0

192.168.5.0 * 255.255.255.0 U 0 0 0 eth0

10.1.1.0 * 255.255.255.0 U 0 0 0 tap0

default * 0.0.0.0 U 0 0 0 ppp0

вот таблица маршрутизации с клиента: Destination Gateway Genmask Flags Metric Ref Use Iface

192.168.6.0 av54923.oops 255.255.255.0 UG 0 0 0 tap0

83.167.107.0 * 255.255.255.0 U 0 0 0 eth0

10.1.1.0 * 255.255.255.0 U 0 0 0 tap0

default 83.167.107.* 0.0.0.0 UG 0 0 0 eth0

Когда пингуешь сервер с клиента в лог ничего не пишет, а когда наоборот то в лог пишет вот это:

Sat Jun 9 14:35:55 2007 worm/83.167.107.*:45264 read TCPv4_SERVER []: No route to host (code=113)

Morphine
()

OpenVPN - объединение нескольких сетей

Форум — Admin

Доброго времени суток.

Стоит задача поднять vpn пока только между сетью и 1 компом. Все настроил используя несколько статей. Но теперь возникает проблема, клиент не может законектиться. Не могу понять в чем проблема.

Вот лог клиента:

Sat Jun 9 11:42:29 2007 OpenVPN 2.0.9 i486-pc-linux-gnu [SSL] [LZO] [EPOLL] built on Jan 21 2007

Sat Jun 9 11:42:29 2007 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info.

Sat Jun 9 11:42:29 2007 Control Channel Authentication: using '/etc/openvpn/vserver/keys/auth.key' as a OpenVPN static key file

Sat Jun 9 11:42:29 2007 LZO compression initialized

Sat Jun 9 11:42:29 2007 Attempting to establish TCP connection with *.*.*.*:5555

Sat Jun 9 11:44:33 2007 OpenVPN 2.0.9 i486-pc-linux-gnu [SSL] [LZO] [EPOLL] built on Jan 21 2007

Sat Jun 9 11:44:33 2007 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info.

Sat Jun 9 11:44:33 2007 Control Channel Authentication: using '/etc/openvpn/vserver/keys/auth.key' as a OpenVPN static key file

Sat Jun 9 11:44:33 2007 LZO compression initialized

Sat Jun 9 11:44:33 2007 Attempting to establish TCP connection with *.*.*.*:5555

Sat Jun 9 11:47:42 2007 TCP: connect to *.*.*.*:5555 failed, will try again in 5 seconds: Connection timed out (errno=110)

Sat Jun 9 11:50:56 2007 TCP: connect to *.*.*.*:5555 failed, will try again in 5 seconds: Connection timed out (errno=110)

Вот лог сервера:

Sat Jun 9 11:38:40 2007 OpenVPN 2.0.9 i486-pc-linux-gnu [SSL] [LZO] [EPOLL] built on Jan 21 2007

Sat Jun 9 11:38:40 2007 WARNING: --keepalive option is missing from server config

Sat Jun 9 11:38:40 2007 Diffie-Hellman initialized with 1024 bit key

Sat Jun 9 11:38:40 2007 Control Channel Authentication: using '/etc/openvpn/vserver/keys/auth.key' as a OpenVPN static key file

Sat Jun 9 11:38:40 2007 Outgoing Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication

Sat Jun 9 11:38:40 2007 Incoming Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication

Sat Jun 9 11:38:40 2007 TLS-Auth MTU parms [ L:1576 D:168 EF:68 EB:0 ET:0 EL:0 ]

Sat Jun 9 11:38:40 2007 TUN/TAP device tap0 opened

Sat Jun 9 11:38:40 2007 /sbin/ifconfig tap0 10.0.0.1 netmask 255.255.255.0 mtu 1500 broadcast 10.0.0.255

Sat Jun 9 11:38:40 2007 /etc/openvpn/vserver/upscript.sh tap0 1500 1576 10.0.0.1 255.255.255.0 init

Sat Jun 9 11:38:40 2007 Data Channel MTU parms [ L:1576 D:1450 EF:44 EB:135 ET:32 EL:0 AF:3/1 ]

Sat Jun 9 11:38:40 2007 Listening for incoming TCP connection on [undef]:5555

Sat Jun 9 11:38:40 2007 TCPv4_SERVER link local (bound): [undef]:5555

Sat Jun 9 11:38:40 2007 TCPv4_SERVER link remote: [undef]

Sat Jun 9 11:38:40 2007 MULTI: multi_init called, r=256 v=256

Sat Jun 9 11:38:40 2007 IFCONFIG POOL: base=10.0.0.10 size=11

Sat Jun 9 11:38:40 2007 MULTI: TCP INIT maxclients=1024 maxevents=1028

Sat Jun 9 11:38:40 2007 Initialization Sequence Completed

Sat Jun 9 11:40:28 2007 TCP/UDP: Closing socket

Sat Jun 9 11:40:28 2007 Closing TUN/TAP interface

Sat Jun 9 11:40:28 2007 /etc/openvpn/vserver/downscript.sh tap0 1500 1576 10.0.0.1 255.255.255.0 init

SIOCDELRT: No such process

Sat Jun 9 11:40:28 2007 script failed: shell command exited with error status: 7

Sat Jun 9 11:40:28 2007 Exiting

Sat Jun 9 11:41:13 2007 OpenVPN 2.0.9 i486-pc-linux-gnu [SSL] [LZO] [EPOLL] built on Jan 21 2007

Sat Jun 9 11:41:13 2007 WARNING: --keepalive option is missing from server config

Sat Jun 9 11:41:13 2007 Diffie-Hellman initialized with 1024 bit key

Sat Jun 9 11:41:13 2007 Control Channel Authentication: using '/etc/openvpn/vserver/keys/auth.key' as a OpenVPN static key file

Sat Jun 9 11:41:13 2007 Outgoing Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication

Sat Jun 9 11:41:13 2007 Incoming Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication

Sat Jun 9 11:41:13 2007 TLS-Auth MTU parms [ L:1576 D:168 EF:68 EB:0 ET:0 EL:0 ]

Sat Jun 9 11:41:13 2007 TUN/TAP device tap0 opened

Sat Jun 9 11:41:13 2007 /sbin/ifconfig tap0 10.0.0.1 netmask 255.255.255.0 mtu 1500 broadcast 10.0.0.255

Sat Jun 9 11:41:13 2007 /etc/openvpn/vserver/upscript.sh tap0 1500 1576 10.0.0.1 255.255.255.0 init

Sat Jun 9 11:41:13 2007 Data Channel MTU parms [ L:1576 D:1450 EF:44 EB:135 ET:32 EL:0 AF:3/1 ]

Sat Jun 9 11:41:13 2007 Listening for incoming TCP connection on [undef]:5555

Sat Jun 9 11:41:13 2007 TCPv4_SERVER link local (bound): [undef]:5555

Sat Jun 9 11:41:13 2007 TCPv4_SERVER link remote: [undef]

Sat Jun 9 11:41:13 2007 MULTI: multi_init called, r=256 v=256

Sat Jun 9 11:41:13 2007 IFCONFIG POOL: base=10.0.0.10 size=11

Sat Jun 9 11:41:13 2007 MULTI: TCP INIT maxclients=1024 maxevents=1028

Sat Jun 9 11:41:13 2007 Initialization Sequence Completed

Sat Jun 9 11:49:11 2007 TCP/UDP: Closing socket

Sat Jun 9 11:49:11 2007 Closing TUN/TAP interface

Sat Jun 9 11:49:11 2007 /etc/openvpn/vserver/downscript.sh tap0 1500 1576 10.0.0.1 255.255.255.0 init

SIOCDELRT: No such process

Sat Jun 9 11:49:11 2007 script failed: shell command exited with error status: 7

Sat Jun 9 11:49:11 2007 Exiting

OS Debian GNU/Linux 4

Помогите разобраться в чем проблема.

Заранее спасибо.

Morphine
()

Samba на 2 сети.

Форум — Admin

Доброго времени суток. Есть сервер, на нем стоит samba в качестве PDC для сети 192.168.5.0/24 через интерфейс eth1. И еще есть интерфейс eth1:1 смотрящий в сеть 192.168.6.0/24. Нужно что бы в этой сети на сервере была просто шара и самба не являлась dc для этой сети, а компы просто работали в рабочей группе. Подскажите что дописать в конфиг. Или надо поднимать еще один демон? Вот мой smb.conf:

[global]

workgroup = PUSH

netbios name = MAIN

enable privileges = yes

interfaces = 192.168.5.1/24

server string = SAMBA_LDAP PDC Server

security = user

encrypt passwords = Yes

obey pam restrictions = No

ldap passwd sync = Yes

log level = 0

syslog = 0

log file = /var/log/samba/log.%m

max log size = 100000

time server = Yes

socket options = TCP_NODELAY

mangling method = hash2

display charset = koi8-r

unix charset = koi8-r

dos charset = cp866

logon script = logon.bat

logon drive = Z:

logon path =

domain logons = Yes

preferred master = yes

domain master = yes

local master = yes

wins support = yes

wins proxy = yes

dns proxy = no

name resolve order = lmhosts wins dns host bcast

passdb backend= ldapsam:ldap://127.0.0.1/

ldap admin dn= cn=admin,dc=push,dc=***,dc=***

ldap suffix= dc=push,dc=***,dc=***

ldap user suffix= ou=Users

ldap group suffix= ou=Groups

ldap machine suffix= ou=Computers

ldap idmap suffix = ou=Users

ldap ssl= off

add user script = /usr/sbin/smbldap-useradd -m "%u"

ldap delete dn= Yes

delete user script = /usr/sbin/smbldap-userdel "%u"

add machine script = /usr/sbin/smbldap-useradd -w "%u"

add group script = /usr/sbin/smbldap-groupadd -p "%g"

delete group script = /usr/sbin/smbldap-groupdel "%g"

add user to group script = /usr/sbin/smbldap-groupmod -m "%u" "%g" delete user from group script = /usr/sbin/smbldap-groupmod -x "%u" "%g" set primary group script = /usr/sbin/smbldap-usermod -g "%g" "%u"

load printers = no

[homes]

comment = Home directories

browseable = No

writable = yes

public = no

valid users = %S

vfs object = recycle

recycle:repository = .РљРѕСЂР·РёРЅР°

recycle:keeptree = Yes

recycle:touch = Yes

recycle:version = Yes

recycle:maxsize = 0

recycle:exclude = *.tmp|*.tbi|*.temp|~$*|*.~??

[netlogon]

comment = Network Logon Service

path = /home/samba/netlogon/

browseable = no

read only = yes

[Profiles]

path = /home/samba/profiles

read only = no

create mask = 0600

directory mask = 0700

browseable = No

guest ok = yes

profile acls = yes

csc policy = disable

force user = %U

valid users = %U @"Domain Admins"

[public]

comment = Общий ресурс

path = /home/samba/public

valid users = @"Domain Admins", @"Domain Users"

browseable = yes

guest ok = yes

read only = no

directory mask = 0777

create mask = 0666

Заранее спасибо.

Morphine
()

Репликация файлов

Форум — Admin

Доброго времени суток. Есть 2 сервера в разных сетях, между ними vpn, на каждом есть папка с идентичным содержанием. Нужно чтобы если какойто файл изменился или появился новый файл, то он автоматом перекопировался в папку на другой сервер. Тоесть чтобы эти папки всегда оставались идентичными. Подскажите с помощью чего это можно реализовать. Ось на обоих серверах debian4.

Заранее спасибо.

Morphine
()

Samba+ldap не пускает ни одного пользователя в систему.

Форум — Admin

Доброго времени чуток. Руководствуясь вот этой статьей http://argo-uln.blogspot.com/2006/08/samba-3-pdc-ldap-freebsd-61.html настраиваю связку samba+ldap в качестве PDC. Там где в статье написанно "пробуем залогинеться в систему" меня не пускает ни под одним пользователем. Не под теми которые были до установки ldap, не под теми которые были созданы в ходе его настройки.

Уже пытался это сделать и возникала такая же проблема http://www.linux.org.ru/profile/Morphine/view-message.jsp?msgid=1928155

Установлены samba, ldap, libnss-ldap, libpaml-ldap, smbldap-tools. Система Debian/GNULinux.

Логи и конфиги залил одним архивом на slil.ru 150K (т.к. в пост не влезут). http://slil.ru/24433860

Подскажите пожалуйста куда копать.

Заранее спасибо.

Morphine
()

Sambe+Ldap

Форум — Admin

Доброго времени суток.

Руководствуясь вот этой статьей http://argo-uln.blogspot.com/2006/08/samba-3-pdc-ldap-freebsd-61.html настроил сабж. Устественно внеся небольшие изменения т.к. поднимал все под debian 4. Изменения касались путей и slapd работает не с ldbm а с dbd. Дошел до места в статье "Для добавления админских привилегий в домене группе Domain Admins:", при это и slapd и smbd и nmbd работали. Перезагрузил комп все поднялось, но в систему не пускает не под одним логино!

Мне кажется проблема вот в этом "файл smbldap.conf ... # Если ставлю hash_encrypt="SSHA" то unix пользователя не пускает hash_encrypt="CRYPT" crypt_salt_format="%s""

Пробовал загружаться с ubuntu liveCD и править конфиги, но что конкретно менять я не заню. По этому и прошу помоши у Вас господа.

Заранее спасибо.

Morphine
()

samba

Форум — Admin

Доброго времени суток.

Настраиваю cервер в качестве PDC (Debian 4)? с использованием вот этой статьи http://www.opennet.ru/base/net/ldap_spama_pdc.txt.html

Проблема в следующем. Nmbd стартует нормально, а вот smbd не страртует, вот его лог:

[2007/05/14 20:43:03, 0] smbd/server.c:main(847)

smbd version 3.0.24 started.

Copyright Andrew Tridgell and the Samba Team 1992-2006

[2007/05/14 20:43:03, 0] printing/pcap.c:pcap_cache_reload(159)

Unable to open printcap file /etc/printcap for read!

[2007/05/14 20:43:03, 0] printing/pcap.c:pcap_cache_reload(159)

Unable to open printcap file /etc/printcap for read!

[2007/05/14 20:43:03, 0] smbd/server.c:main(881)

standard input is not a socket, assuming -D option

[2007/05/14 20:43:03, 0] services/services_db.c:svcctl_init_keys(420)

init_services_keys: key lookup failed! (WERR_ACCESS_DENIED)

[2007/05/14 20:43:03, 0] smbd/server.c:main(960)

ERROR: failed to setup guest info.

[2007/05/14 20:43:03, 0] smbd/server.c:main(847)

smbd version 3.0.24 started.

Copyright Andrew Tridgell and the Samba Team 1992-2006

[2007/05/14 20:43:03, 0] printing/pcap.c:pcap_cache_reload(159)

Unable to open printcap file /etc/printcap for read!

[2007/05/14 20:43:03, 0] printing/pcap.c:pcap_cache_reload(159)

Unable to open printcap file /etc/printcap for read!

[2007/05/14 20:43:03, 0] smbd/server.c:main(881)

standard input is not a socket, assuming -D option

[2007/05/14 20:43:03, 0] services/services_db.c:svcctl_init_keys(420)

init_services_keys: key lookup failed! (WERR_ACCESS_DENIED)

[2007/05/14 20:43:03, 0] smbd/server.c:main(960)

ERROR: failed to setup guest info.

Вот конфиг:

/etc/samba/smb.conf

[global]

workgroup = PUSH

netbios name = PUSH

security = user

admin users = morphine

passdb backend = ldapsam:ldap://127.0.0.1

ldap suffix = dc=push,dc=msservic,dc=ru

ldap user suffix = ou=Users

ldap group suffix = ou=Groups

ldap machine suffix = ou=Computers

#ldap filter = (uid=%u)

ldap admin dn = "cn=root,dc=push,dc=msservic,dc=ru"

ldap delete dn = no

domain master = yes

domain logons = yes

logon script = %u.bat

logon path = \\%L\Profiles\%u

logon drive = H:

dos charset = CP866

unix charset = KOI8-R

display charset = KOI8-R

[netlogon]

comment = Network Logon Service

path = /var/lib/samba/netlogon

browseable = no

guest ok = yes

writable = no

share modes = no

[Profiles]

path = /var/lib/samba/profiles

browsable = no

guest ok = yes

writable = yes

nt acl support = no

Подскажите где порыться.

Заранее благодарен.

Morphine
()

autoload ppp

Форум — Admin

Дорого времени суток.

Дано:

Модем cmotech-cnu550 (настройка обсуждалась вот здесь http://www.linux.org.ru/profile/Morphine/view-message.jsp?msgid=1875299)

Настроил, все работает. Т.е. при наборе команды pppd call cdma-evdo модем коннектится и работает прекрасно.

Задача:

Сделать так чтобы соединение постоянно было поднято, тоесть если отвалится чтобы само пересоединялось. Дистр Debian 4.0.

Заранее спасибо.

Morphine
()

Cmotech CNU-550 'продолжение'

Форум — Linux-hardware

Дорого времени суток.

Собственно начало: http://www.linux.org.ru/profile/Morphine/view-message.jsp?msgid=1872397

Благодаря Вашим советам и гуглу удалось всетаки заставит работать сабжевый девайс. Но осталась маленька проблемка...

Заработало все с помощью найденных мной инструкций:

------------

1. modprobe cdc_acm

2. mknod /dev/usb/ttyACM0 c 166 0

3. Сделать скрипт /etc/ppp/peers/cdma-evdo:

921600

connect '/usr/sbin/chat -s -v "" "AT&F0E0V1S0=0" OK ATD#777 CONNECT'

debug

updetach

crtscts

noipdefault

nodetach

novj

lcp-echo-failure 0

nobsdcomp

novjccomp

nopcomp

noaccomp

noauth

user mobile

modem

usepeerdns

defaultroute

connect-delay 5000

4. В /etc/ppp/pap-secrets добавить mobile * internet

5. pppd /dev/usb/ttyACM0 call cdma-evdo

6. Не забыть после первого сеанса скопировать resolv.conf из /etc/ppp в /etc

-----------

Теперь собственно задача:

Нужно заставить этот скрипт подключаться к интернет с использованием логина и пароля вида *телефон*@leased.msk.skylink.ru и pass: skylink. Это необходимо для того чтобы скайлинк выдавал мне статический ip.

Подскажите что поправить.

Заранее спасибо.

Morphine
()

Cmotech CNU-550

Форум — Linux-hardware

Доброго времени суток.

В связи с отсутствием другого провайдера кроме skylink, пришлось подключиться к оному. Для подключения использовался usb-модем из сабжа. В винде все работает нормально. Но есть необходимость настроить его в Debian GNU/Linux. Если кто то сталкивался подскажите гда почитать или раскажите о настройке. Гугл не дал ничего вразумительного.

Заранее с посибо.

Morphine
()

RSS подписка на новые темы