Здравтсвуйте, все!
Настроил печать на принтер, следуя инструкции:
########################################################
Assuming CUPS is setup and running...

Make sure /etc/services has the following line:
jetdirect 9100/tcp laserjet hplj #


If you are using xinetd,
create the file /etc/xinetd.d/jetdirect with the following contents:

# Allow applications using the AppSocket / JetDirect protocol
# to communicate with CUPS.
service jetdirect
{
socket_type = stream
protocol = tcp
wait = no
user = lp
server = /usr/bin/lp
server_args = -d <CUPS_PRINTER_NAME> -o raw
groups = yes
disable = no
}


Restart your services:
service xinetd restart
service cups restart

If you are using inetd instead of xinetd,
edit the file /etc/inetd.conf so it contains the following line:

9100 stream tcp nowait lp /usr/bin/lp lp -d <CUPS_PRINTER_NAME> -o raw


Restart your services:
service inetd restart
service cups restart


Your CUPS_PRINTER_NAME can be found in the /etc/cups/printers.conf or /etc/printcap files.

#################################################################
http://www.linuxforums.org/forum/networking/53105-how-make-cups-jetdirect-app...

Теперь всё работает - но только если сессия пользователя, под которым проводились настройки активна на принт-сервере. :D
При беглом осмотре вышеперечисленных файлов проблем с разрешениями не обнаружено. Кто что думает по этому поводу?

Здравствуйте, господа. Подскажите, пожалуйста, способ сбросить настройки RMM2 до заводских, не зная пароля доступа к устройству. На сервере крутится RHEL.

Приветствую, Вас. Получил (не безвозмездно) в распоряжение сабж. Подключился по PPTP к сети провайдера (скорость 10Mbit/s), и всё было бы хорошо - но со стороны LAN получается только 3 Mbit/s. Если подключиться напрямую к витой паре (без роутера) - то всё работает нормально. Устройство перепрошивал (P-330W_EE_V3.60(AMJ.2)D0). Это фирменная фича такая, или можно добиться нормальной скорости?

Нужно добавить в началло и конец строки скобки (открывающую - в начало, закрывающую - в конец). Как это можно сделать в sed? Очень интересный редактор. Опыта - ноль. Если подкинете мануал для чайников - буду очень благодарен.

>>>

Всем привет. Есть терминальный сервер (Windows 2003), есть tftp-сервер, с которого тянутся загрузочные образы (образА :о) ). Хочется (аж зубы сводит), чтобы NumLock у клиентов активировался автоматически при запуске образа linux. Состояние NumLock на клиентах не запоминается (после перезагрузки off), в BIOS проставлено "NumLock on". Использовать для этого специально установливаемое ПО (numlockx) влом. Ведь эта програмулька скорее всего меняет значение одной какой-то переменной. Кто-нибудь знает какой? Если кто такое делал - проконсультируйте, плиз.

>>>

Всем привет :о) После тестирования памяти получил вот такие результаты: (СКРИНШОТ!!!) :о) :

Tst: 6 Pass: 3 Failing-Address: 00000000 Good: uncorrected Err-Bits: 0000 Count: ECC Chan: 0

Tst: 8 Pass: 8 Failing-Address: 00000000 Good: uncorrected Err-Bits: 0000 Count: ECC Chan: 0 Насколько я понял - дело не в памяти... Меня вот что интересует: Где можно увидеть расшифровку названий столбцов? Что имеется в виду под Chan? Буду очень благодарен за разумный ответ :о)

>>>

Хочу понять вот что: 1. Каким образом принимается решение о передаче пакета по ipsec-туннелю (например пинга)? Информация берётся из ipsec-tools.conf и всё? 2. Нужно ли вносить изменения в таблицы маршрутизации - нет? 3. Для работы esp нужно открыть трафик по 50-му протоколу - не так ли? 4. Достаточно ли нижеследующего, чтобы начать стучаться на gate2 с gate1? 5. Чего не хватает? 6. Что это?! : "pfkey X_SPDDUMP failed: No such file or directory"

Есть такая сетка: gate1 gate2 service 10.10.100.1 <--->10.10.100.2 <--->192.168.1.2 Есть файл ipsec-tools.conf такого вида:

!/usr/sbin/setkey -f

# NOTE: Do not use this file if you use racoon with racoon-tool # utility. racoon-tool will setup SAs and SPDs automatically using # /etc/racoon/racoon-tool.conf configuration.

## Flush the SAD and SPD # flush; spdflush;

## Some sample SPDs for use racoon # spdadd 10.10.100.1 192.168.1.2 any -P out ipsec esp/tunnel/10.10.100.1-10.10.100.2/require; # spdadd 192.168.1.2 10.10.100.1 any -P in ipsec esp/tunnel/10.10.100.2-10.10.100.1/require; #

Привет, уважаемое комьюнити!!! Вижу в /proc/net/conntrack, что соединения живут минуты по две. Как таймаут увеличить? Сам тоже поковыряюсь. Это не каприз - это нужно.

Здесь могла быть Ваша рекламма!!!

Люди, помогите кто может.

Нужно получить доступ к корпоративной сетке через VPN с домашнего ПК, сами знаете для чего :о)

Есть вот такая сетка: aaa.aaa.aaa.0/24. Она спрятана за гейтом с адресом 111.111.111.111

Есть домашний ПК с adsl-модемом. У модема два сетевых интерфейса. Внутренний интерфейс модема и сетевой интерфейс ПК принадлежат к сети bbb.bbb.bbb.0/24. Адрес внешнего интерфейса модема: 222.222.222.222.

На домашнем ПК в /etc/ipsec-tools.conf вписал:

#!/usr/sbin/setkey -f

# Flush the SAD and SPD flush; spdflush;

# ESP SAs doing encryption using 192 bit long keys (168 + 24 parity) # and authentication using 128 bit long keys add 111.111.111.111 222.222.222.222 esp 0x201 -m tunnel -E 3des-cbc 0x7aeaca3f87d060a12f4a4487d5a5c3355920fae69a96c831 -A hmac-md5 0xc0291ff014dccdd03874d9e8e4cdf3e6;

add 222.222.222.222 111.111.111.111 esp 0x301 -m tunnel -E 3des-cbc 0xf6ddb555acfd9d77b03ea3843f2653255afe8eb5573965df -A hmac-md5 0x96358c90783bbfa3d7b196ceabe0536b;

# Security policies spdadd bbb.bbb.bbb.0/24 aaa.aaa.aaa.0/24 any -P in ipsec esp/tunnel/222.222.222.222-111.111.111.111/require;

spdadd aaa.aaa.aaa.0/24 bbb.bbb.bbb.0/24 any -P out ipsec esp/tunnel/111.111.111.111-222.222.222.222/require;

На гейте фирмы записал то же самое, заменив IN на OUT - и наоборот.

Радостно запустил setkey из init.d, и ничего воодушевляющего не увидел.

Возможные косяки:

1. Надо было использовать NAT-Traversal? Изменяется заголовок пакета, и контрольная сумма меняется? Но была мудрая мысль о том, что NAT-Traversal нужен, если два клиента из под одного NAT пытаются создавать туннели. К чему была эта фраза?

2. Что-то с ip напутал :о( ?

3. Косяк с route? Версия ipsec-tools > 0.5.

4. Всё вышеперечисленное?

5. Всё вышеперечисленное, и ещё что-нибудь?

Заранее благодарен :о)

Здравствуйте, все. full_audit не фиксирует создание файлов. Что делать?

[global]
workgroup = OFFICE
netbios name = linserv
security = DOMAIN
printcap name = cups
disable spoolss = Yes
show add printer wizard = No
idmap uid = 15000-20000
idmap gid = 15000-20000
winbind use default domain = Yes
allow trusted domains = yes
printing = cups
debuglevel = 0 vfs:10
[homes]
comment = Личные данные
#valid users = %S
read only = No
browseable = No
#extd_audit:success = connect disconnect
#extd_audit:failure = all
#vfs object = extd_audit
vfs object = full_audit
full_audit:prefix = %u|%I|%S
full_audit:success = mkdir rmdir write rename unlink
full_audit:failure = mkdir rmdir write rename unlink

Здравствуй, Передовое человечество. Имею в наличии debian etch и samba 3.0.24-6

В smb.conf такая картина: [global] workgroup = OFFICE netbios name = linserv security = DOMAIN printcap name = cups disable spoolss = Yes show add printer wizard = No idmap uid = 15000-20000 idmap gid = 15000-20000 winbind use default domain = Yes printing = cups

[testshare] path = /export/testshare browseable = yes read only = no inherit permissions = yes invalid users = manager-2 read list = manager-2

drwxrwx--- 6 manager users 144 2007-04-14 07:42 testshare

Есть два пользователя: manager и manager-2, входящих в группу users. Нужно, чтобы manager имел полный доступ к ресурсу - а manager-2 мог только читать. В группу входят и другие пользователи. Как бы я не корячился, параметры valid users, invalid users, read list, write list не влияют на ситуацию НИКАК. Или я меняю разрешения на уровне файловой системы, или я могу сделать ресурс read only - это всё.

Если я создаю отдельную группу (usermod -G testgroup manager and manager-2) и прописываю такие права:

drwxrwx--- 6 manager testgroup 144 2007-04-14 07:42 testshare,

получается, что manager имеет полный доступ, а manager-2 - никакого. Ситуация очень неприятная, опыта мало :о( Если кто поможет - буду думать о нём хорошо весь день :о) Спасайте, кто-нибудь.

SlavikSS, тебе респект!

На сервере крутится debian etch. До вчерашнего вечера стояла samba 3.0.22. Стояла и работала. Дёрнул меня чёрт набрать apt-get upgrade. samba обновилась до 3.0.24. Наблюдаю жуткий винегрет с разрешениями. При попытке зайти на свою домашнюю папку вижу приглашение ввести имя пользователя и пароль. До обновления всё пахало без вопросов. Самбу ставил по официальному how-to, лежащему в /usr/share/doc/samba-doc.

Всем привет :о) Хочу отслеживать действия пользователей в их личных папках для этого: 1.В smb.conf в секции [global] написал log file = /var/log/samba/%U.log

2.В секции [homes] написал vfs objects = extd_audit:10

Результат получился сомнительный :о( Что я сделал не так? Всё?

Всем привет. На машине крутится debian testing. Хочу создать новый рэйд-массив. 1. при помощи cfdisk создаю два раздела (sdc2 and sdd2) типа FD 2. выполняю mdadm --create /dev/md11 -l 1 -n 2 /dev/sdc2 /dev/sdd2 3. Задумчиво читаю: mdadm: Cannot open /dev/sdc2: No such file or directory mdadm: Cannot open /dev/sdd2: No such file or directory mdadm: create aborted

Вопрос: 1. Устройства появятся после перезагрузки - а без неё дело провернуть можно? Верю, что можно. Научите, кто-нибудь!!!

Всем привет. У меня на руках 5 (пять) gprs-модемов, виснущих от перепадов напряжения. Сплю и вижу, что это прекратилось. Где удобнее искать бесперебойники, умеющие выдавать на выходе 12 Вольт постоянного напряжения. Сила тока должна превышать 10 Ампер (но это к слову - так и будет :о) ). Или прийдётся на выходе с UPS-a ставить преобразователь? :о(

Всем привет. Борюсь с такой проблеммой: На клиентских машинах (windows) стоит thunderbird. Хочу создать адресную книгу при помощи LDAP с понятно какой целью (централизованная раздача адресной книги). Копался в: 1) http://applications.linux.com/article.pl?sid=05/05/18/1248224 2) http://www.opennet.ru/base/net/openldap.txt.html Схему для mozilla: http://www.linux.com/blob.pl?id=02a29e9f755b27c40c3ae45acb69c5ee (как сказано в документе 1) я скопировал в директорию со схемами. После этого LDAP просто перестал запускаться, говоря, что такого файла схемы нету. Ну что за безобразие!!!

Всем привет. Являюсь хроническим чайником в Linux. Поднял гейт, установил iptables, прописал своими мощьными, волосатыми руками ТРИ правила... В квадратных скобках перечислены открытые порты? Так? Я ожидал, что будут открыты ВСЕ порты. Ведь ACCEPT... Я в шоке. # Generated by iptables-save v1.3.3 on Tue Dec 5 17:31:51 2006 *nat :PREROUTING ACCEPT [732:114701] :POSTROUTING ACCEPT [36:2685] :OUTPUT ACCEPT [98:7338] -A POSTROUTING -o eth1 -j MASQUERADE COMMIT # Completed on Tue Dec 5 17:31:51 2006 # Generated by iptables-save v1.3.3 on Tue Dec 5 17:31:51 2006 *filter :INPUT ACCEPT [4729:445442] :FORWARD ACCEPT [1133:637073] :OUTPUT ACCEPT [2130:283289] -A INPUT -i eth1 -m state --state INVALID,NEW -j DROP -A FORWARD -i eth1 -m state --state INVALID,NEW -j DROP COMMIT # Completed on Tue Dec 5 17:31:51 2006

Доброго времени суток всем. Вот с такой красотой я столкнулся: Запустил гейт. Поднял на нём bind9. С гейта все внешние адреса пингуются, а на клиентах вот такую ... вот наблюдаю...: paskal@admin:~> ping www.ya.ru PING ya.ru (213.180.204.8) 56(84) bytes of data.

Имя разрешается, а пинги не проходят. Не появляются даже сообщения о превышении таймаута. С гейта всё нормально срабатывает. Внешний адрес вот такой 82.140.103.***

В качестве DNS-а на клиентах прописан гейт.

# iptables -L Chain INPUT (policy ACCEPT) target prot opt source destination

Chain FORWARD (policy ACCEPT) target prot opt source destination

Chain OUTPUT (policy ACCEPT) target prot opt source destination

Видимо детский косяк. Какой? Помогите, кто может.

Всем привет. В моём распоряжении сеть из тридцати ПК и сервер на Debian Linux, postfix версии 2.2.10-2. Нужно запустить внутренний почтовый сервер (без пересылки внешней почты) для обмена сообщениями в пределах фирмы. Как всё ЭТО настроить. Нет ли где-нибудь мануала для трёхлетних детей. Это задача из разряда "Hello world!!!", но я её до сих пор не решил. Помогите, кто может :-О

Всем привет :о) Доблестно пытаюсь запустить файловый Linux-сервер в сети под управлением Windows 2000. Хочу, чтобы пользователи лазали под своими доменными учётными записями по сетевому диску. Я так понял, что smb.conf тут недостаточно. Если кто-нибудь своими руками это делал - помогите, пожалуйста. Ночами уже не сплю. Я так понял, что нужно копать в сторону winbind and PAM. Есть ли у кого-нибудь примеры конфигов (свои действующие примеры)? СПА-СИ-БО!!!