abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 11:11 | Nová verze

Byla vydána verze 0.10.0 webového prohlížeče qutebrowser (Wikipedie). Přehled novinek v příspěvku na blogu. Vývojáři qutebrowseru kladou důraz na ovladatelnost pomocí klávesnice a minimální GUI. Inspirovali se prohlížečem dwb a rozšířeními pro Firefox Vimperator a Pentadactyl. Prohlížeč qutebrowser je naprogramován v Pythonu a využívá PyQt5. Zdrojové kódy jsou k dispozici na GitHubu pod licencí GNU GPL 3.

Ladislav Hagara | Komentářů: 0
včera 16:22 | Nová verze

Po pěti měsících od vydání Waylandu a Westonu 1.12.0 oznámil Bryce Harrington (Samsung) vydání Waylandu 1.13.0 a Westonu 2.0.0.

Ladislav Hagara | Komentářů: 0
24.2. 13:37 | Bezpečnostní upozornění

Společnost Cloudflare (Wikipedie) na svém blogu potvrdila bezpečnostní problém s její službou. V požadovaných odpovědích od reverzní proxy byla odesílána také data z neinicializované paměti. Útočník tak mohl získat cookies, autentizační tokeny, data posílaná přes HTTP POST a další citlivé informace. Jednalo se o chybu v parsování HTML. Zneužitelná byla od 22. září 2016 do 18. února 2017. Seznam webů, kterých se bezpečnostní problém potenciálně týká na GitHubu.

Ladislav Hagara | Komentářů: 1
24.2. 08:22 | Nová verze

Byla vydána první beta verze Ubuntu 17.04 s kódovým názvem Zesty Zapus. Ke stažení jsou obrazy Kubuntu, Lubuntu, Ubuntu Budgie, Ubuntu GNOME, Ubuntu Kylin, Ubuntu Studio a Xubuntu. Dle plánu by Ubuntu 17.04 mělo vyjít 13. dubna 2017.

Ladislav Hagara | Komentářů: 33
23.2. 17:53 | Bezpečnostní upozornění

Google na svém blogu věnovaném počítačové bezpečnost informuje o nalezení "reálného" způsobu generování kolizí hašovací funkce SHA-1. Podrobnosti a zdrojové kódy budou zveřejněny do 90 dnů. Již dnes lze ale na stránce SHAttered nalézt 2 pdf soubory, jejichž obsah se liší a SHA-1 otisk je stejný (infografika).

Ladislav Hagara | Komentářů: 34
23.2. 17:51 | Nová verze

Vyšla nová verzia open source software na správu a automatizáciu cloudových datacentier Danube Cloud 2.4. Danube Cloud je riešenie postavené na SmartOS, ZFS, KVM a zónach. Obsahuje vlastnosti ako integrovaný monitoring, DNS manažment, zálohy, a samozrejme rozsiahlu dokumentáciu.

dano | Komentářů: 12
23.2. 17:46 | Pozvánky

V Plzni se 3. až 5. března 2017 uskuteční AIMTEChackathon. Je to akce pro vývojáře, grafiky, webdesignéry i veřejnost. Akci provází zajímavé přednášky IT odborníků. Více o programu a možnosti přihlášení na stránkách akce.

cuba | Komentářů: 0
23.2. 01:00 | Nová verze

Známý šifrovaný komunikátor Signal od verze 3.30.0 již nevyžaduje Google Play Services. Autoři tak po letech vyslyšeli volání komunity, která dala vzniknout Google-free forku LibreSignal (dnes již neudržovaný). Oficiální binárky jsou stále distribuované pouze přes Google Play, ale lze použít neoficiální F-Droid repozitář fdroid.eutopia.cz s nezávislými buildy Signalu nebo oficiální binárku stáhnout z Google Play i bez Google účtu

… více »
xm | Komentářů: 8
22.2. 23:14 | Nová verze

Po třech týdnech od vydání první RC verze byla vydána první stabilní verze 17.01.0 linuxové distribuce pro routery a vestavěné systémy LEDE (Linux Embedded Development Environment), forku linuxové distribuce OpenWrt. Přehled novinek v poznámkách k vydání. Dotazy v diskusním fóru.

Ladislav Hagara | Komentářů: 8
22.2. 17:28 | Bezpečnostní upozornění

Byly zveřejněny informace o bezpečnostní chybě CVE-2017-6074 v Linuxu zneužitelné k lokální eskalaci práv. Jde o chybu v podpoře DCCP (Datagram Congestion Control Protocol). Do linuxového jádra se dostala v říjnu 2005. V upstreamu byla opravena 17. února (commit). Bezpečnostní chyba byla nalezena pomocí nástroje syzkaller [Hacker News].

Ladislav Hagara | Komentářů: 16
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (13%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 711 hlasů
 Komentářů: 66, poslední 22.2. 18:57
    Rozcestník

    Dotaz: Samba - problém s profily

    12.1.2006 10:09 Kočkodan
    Samba - problém s profily
    Přečteno: 1784×
    Dobrý den
    a prosím, nekamenujte mne za tento dotaz. Vzniká za účelem sepsání článku, který se bude jmenovat: Jak na sambu jako PDC v sítích W2K/XP pro zelenáče.

    K věci...
    Počítač se systémem Windows XP bez jakých koliv problémů připojím do domény. Jenže když zadám v přihlašovací tabulce jméno + heslo + doménu, do jaké se mám přihlašovat, dostanu od Windows následující dvě tabulky (okna) která mají takováto znění:

    tabulka-01:
    Systém Windows nemůže nalézt serverovou kopii vašeho cestovního povinného profilu a pokouší se vás přihlásit pomocí místního profilu. Změny v tomto profilu nebudou při odhlášení zkopírovány na server. Možné příčiny této chyby zahrnují problémy se sítí nebo nedostatečná zabezpečovací práva. Pokud problém přetrvává, obraťte se na správce sítě.

    DETAIL - Systém nemůže nalézt uvedenou cestu.

    tabulka-02:
    Systém Windows nemůže nalézt místní profil. Budete přihlášeni pomocí dočasného profilu. Změny profilu budou při vašem odhlášení ztraceny.

    Nevíte prosím, co se těm Windows nelíbí ? Rád bych to dovedl do takového stavu, že každý uživatel bude mít na serveru ve své domovské složce svůj profil.

    Verze Samby je 3.0.14 a běží to na Gentoo Linuxu.

    Přikládám /etc/samba/smb.conf

    [global]
            dos charset = CP852
            unix charset = ISO8859-2
            display charset = ISO8859-2
            workgroup = TEST-DOMAIN
            netbios name = LINUX
            server string = Samba server
            client schannel = No
            server schannel = No
            log level = 3
            log file = /var/log/samba/%m.log
            max log size = 100
            name resolve order = wins lmhosts bcast
            socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
            add machine script = /usr/sbin/useradd -g users -d /home/pocitace/%u -m -k /dev/null -c "stanice" -s /usr/bin/false %u
            load printers = No
            logon script = logon.bat
            logon path = /home/%U
            domain logons = Yes
            os level = 64
            preferred master = Yes
            domain master = Yes
            dns proxy = No
            wins proxy = Yes
            wins support = Yes
            ldap ssl = No
            admin users = root, administrator, kockodan
            write list = root, kockodan
            hide dot files = Yes
    
    
    [homes]
            hide dot files = Yes
            read only = No
            create mask = 0700
            directory mask = 0700
    
    [netlogon]
            comment = Network Logon Service
            path = /home/samba/netlogon
            directory mask = 0770
            read only = no
    
    Výpis testparm:
    testparm
    Load smb config files from /etc/samba/smb.conf
    Processing section "[homes]"
    Processing section "[netlogon]"
    Loaded services file OK.
    Server role: ROLE_DOMAIN_PDC
    Press enter to see a dump of your service definitions
    
    
    Děkuji za každou radu.

    Odpovědi

    12.1.2006 11:47 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Samba - problém s profily
    Windows se nelíbí to, že nemůžou najít cestovní profil na síti :-) Parametrem
    [global]
      logon path = /home/%U
    
    říkáte profil bude na síti uložen v adresáři /home/loginname, ale tato cesta musí být z pohledu Windows!

    Zkuste to třeba takto:
    [global]
      logon path = \\Server\profiles\%U
      logon home = \\Server\%U
      logon drive = G:
    [profiles]
      csc policy = disabled
      comment = Cestovni profily
      path = /home/profiles
      read only = no
      guest ok = no
      browseable = no
    [homes]
      comment = Domovsky adresar
      path = /home/%U
      read only = no
      guest ok = no
      browseable = no
    
    V tomto případě je v adresáři /home podadresář profiles a pod ním má každý uživatels svůj adresář s profilem. Samozřejmě je možné profil mít třeba přímo v adresáři /home/username, ale pak uživatel uvidí svůj profil ve svém domovském adresáři (což může být někdy plus, někdy mínus, záleží na tom, jak schopné, neschopné či všehoschopné máte uživatele :-) ) Ještě je potřeba dát pozor na práva u adresáře s profily - je to v Samba HOWTO, uživatel musí mít disk určitě pro zápis, asi by ho neměl mít nikdo jiný pro čtení.

    U cestovních profilů je pak ještě potřeba zajistit, aby si třeba prohlížeče neukládaly cache do profilu, složka Dokumenty aby byla mimo profil atd., protože jinak se při každém přihlášení a odhlášení přenáší velké množství zbytečných dat.

    Další problémje v tom, že koncept cestovních profilů ve Windows je dost nedomyšlený (takhle to vypadá, když se k jednouživatelskému lokálnímu systému dolepují síťové fce :-( ), a Windows rády cestovní profily ztrácí - prostě pokud se jim při nahrávání profilu něco nezdá (třeba rychlost), tak se na stahování síťového profilu vykašlou, založí profil nový a tím pak síťový přepíšou.

    Další problém je při mazání cestovních profilů na lokálních počítačích. Pokud máte hodně uživatelů, je potřeba lokální kopie profilů po odhlášení mazat, jinak adresář s profily dosáhne neuvěřitelné velikosti. Automatické mazání lze sice ve Windows nastavit, ale ono se jim to ne pokaždé podaří :-) Takže je nutné je občas promazat ručně.
    Shteffi avatar 12.1.2006 14:17 Shteffi | skóre: 21 | blog: Shteffi
    Rozbalit Rozbalit vše Re: Samba - problém s profily
    Cestovní profily řešim na každý mašině prográmkem gpedit.msc kterej je standardně v XPčkách. (stačí start-spustit-gpedit.msc) tam se nastaví aby se na tom konkrétnim počítači nekopírovali konkrétní adresáře na server. takže základní nastavení uživatele se nakopíruje a co nechci zůstane na compu.

    komkrétně je to v tom gpedit.msc
    šablony pro správu > systém > profily uživatelů > vyloučit adresáře z cestovního profilu
    12.1.2006 14:43 zipi | skóre: 16
    Rozbalit Rozbalit vše Re: Samba - problém s profily

    Pokud v tom tak delas tak by si mi mohl poradit proc se mi nechtel porofily ukladat na server vsechno je OK prihlaseni nabehnuty bez chiby, ale po kazdem ukladani by se meli ulozit na server a to mi prave vubec nebeha

    Shteffi avatar 12.1.2006 15:00 Shteffi | skóre: 21 | blog: Shteffi
    Rozbalit Rozbalit vše Re: Samba - problém s profily
    no i když mi trochu lichotíš tak ti jenom řeknu jak sem si to zprovoznil já.

    tady je podstatná část z smb.conf
    [global]
    	workgroup = skupina
    	server string = Samba Server %v on (%L)
    	log file = /var/log/samba/%m.log
    	max log size = 50
    	socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
    	printcap name = /etc/printcap
    	logon script = %U.bat
    	domain logons = Yes
    	os level = 60
    	preferred master = Yes
    	domain master = Yes
    	dns proxy = Yes
    	wins support = Yes
    	idmap uid = 16777216-33554431
    	idmap gid = 16777216-33554431
    
    [homes]
    	comment = Home Directories
    	read only = No
    	browseable = No
    
    dál už mam jenom definovaný nasdílený nepodstatný adresáře...

    no když potřebuješ přidat do domény počítač, tak musíš mít v samba userech přidanýho roota. pak na serveru musíš mít takzvanej trust account v /etc/passwd což vypadá takto
    POCITAC$:*:2017:900:Trust Account:/dev/null:/dev/null
    kdy POCITAC je sitovy nazev pocitace kterej chci přidat do domény.

    když mam tohle splněno tak nemam problém počítač zařadit do domény.

    pak už jenom vytvořit na serveru lokálního usera (používam příkz adduser) který vytvoří na serveru v HOME adresáři adresář uživatele ve kterém sou potom ony profily uložený.

    na klientovi přidam počítač do domény (na to potřebuju root uživatele kterýho sem přidal do samby) po restartu je comp v doméně a s cetovníma profilama by neměl bejt problém... pak už jenom ošetřit ty adresáře pomocí toho gpedit.msc na klientovi a hotovo...

    snad ti to pomůže... veškerý informace jsem čerpal z knížky SAMBA od Computerpressu.
    Shteffi avatar 12.1.2006 15:13 Shteffi | skóre: 21 | blog: Shteffi
    Rozbalit Rozbalit vše Re: Samba - problém s profily
    ještě sem zapoměl přidat uživatele do samby
    smbpasswd uživatel
    nastaví se heslo a je to

    to jen pro úplnost... :)
    12.1.2006 15:38 zipi | skóre: 16
    Rozbalit Rozbalit vše Re: Samba - problém s profily
    [global]
    	socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
    	idmap uid = 16777216-33554431
    	idmap gid = 16777216-33554431
    
    nejak nechapu tohle ? Muzes mi to trosku vysvetlit dik
    

    jinak opravuju tvoji zprovu uzivatel se pridava takto smbpasswd -a uživatel

    12.1.2006 16:13 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Samba - problém s profily
    Obojí nemá s cestovními profily nic společného :-)
    socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
    Nastavení parametrů TCP/IP komunikace, zřejmě nějaké vylaďování výkonu :-)
    idmap uid = 16777216-33554431
    idmap gid = 16777216-33554431
    
    Rozsah číselných identifikátorů, který Samba používá při vytváření nových uživatelů a skupin. Uživatelé s askupiny mají v sítích windows jednoznačné identifikátory typu S-1-5-21-3998032157-3311440324-261777844-3010. Je v tom identifikace domény a všeho možného. Samba musí umět tenhle identifikátor vytvořit novému uživateli (pokud tedy chceš nové uživatele přidávat přes Sambu :-) ) Buď se na to používal algoritmus, kdy se identifikátor (přesněji jeho poslední část) vytvářel z uid uživatele/skupiny v Unixu (něco jako unix_uid*2+1000 resp. unix_gid*2+1001). Později se přešlo na idmap, které si snad vede evidenci přidělených identifikátorů (není to závislé na uid uživatele v Unixu - aby to nebylo závislé na jednom serveru, ale bylo možné účty sdílet přes několik Samba serverů).
    12.1.2006 16:00 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Samba - problém s profily
    Stahuje se po přihlášení opravdu profil ze sítě? Moc se mi nezdá, že by se ze serveru na lokál downloadoval, ale při odhlášení už neuploadoval zpět. Leda že by tam byly špatně práva (read-only), ale to by v XP nefungoval ani download. Jinak v mé 1. odpovědi je ukázka funkční konfigurace cestovních profilů na Sambě :-)
    po kazdem ukladani by se meli ulozit na server a to mi prave vubec nebeha
    Nevím, jestli té větě rozumím správně, ale cestovní profil se na server ukládá až po odhlášení uživatele z lokálního PC.
    12.1.2006 16:07 zipi | skóre: 16
    Rozbalit Rozbalit vše Re: Samba - problém s profily

    tak jinak pokud ja se pripojuju na domenu neco.cz login+heslo to vezme dobre profil je nastaven jako cestovni. Takze pokdu se pripojuju tak i to neukaze zadnou chibicku a vytvori se na tom pocitaci slozka uzivatele, kdyz se podivam na server tam kam se maj ukladat profly a nic.....

    testparm

    tak mi to napises vse OK

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.