Připojte se ve středu 30. 10. 2024 od 10:00 do 12:00 na náš webinář "Řízení přístupu do PostgreSQL prostřednictvím externího autentizačního providera" (registrace zdarma) a naučte se, jak nastavit ověřování pomocí GSSAPI pro bezpečný přístup k databázím (Microsoft Active Directory nebo FreeIPA). Záznam předchozího webináře "Co je nového v PostgreSQL 17" můžete zhlédnout zde.
… více »Byla vydána nová verze 0.55 open source počítačové hry Unvanquished (Wikipedie), forku počítačové hry Tremulous. Instalovat ji lze také z Flathubu.
Dle plánu bylo dnes vydáno Factorio 2.0 a Factorio: Space Age, tj. aktualizace 2.0 počítačové hry Factorio (Wikipedie) oficiálně běžící také na Linuxu a velké vesmírní rozšíření Factorio: Space Age.
Byl zveřejněn průběžně aktualizovaný program konference OpenAlt 2024 o otevřeném softwaru a datech, IT bezpečnosti, DIY a IoT. Konference proběhne o víkendu 2. a 3. listopadu v prostorách FIT VUT v Brně. Vstup je zdarma.
Ubuntu oslavilo 20 let. První Ubuntu 4.10 s kódovým názvem Warty Warthog bylo vydáno 20. října 2004.
Vizuální programovací jazyk MicroBlocks určený pro programování mikropočítačů jako micro:bit pomoci bloků byl vydán v nové verzi 2.0. MicroBlocks je inspirovaný Scratchem.
Mapy.cz zavádí placenou verzi Premium (𝕏). Cena předplatného bude zveřejněna v další verzi aplikace (𝕏). Aplikace i web budou dál fungovat zdarma. Mění se způsob ukládání offline map. Nově bude možné bezplatně uložit offline mapu pouze jednoho státu (𝕏).
Byla vydána nová verze 8.10 multiplatformní digitální pracovní stanice pro práci s audiem (DAW) Ardour. Pravděpodobně poslední osmičková verze. V průběhu několika měsíců by měla vyjít verze 9.
O víkendu 19. a 20. října lze na brněnském výstavišti v pavilonu A1 navštívit s jednou vstupenkou dvě akce: Maker Faire Brno, "festival plný workshopů, interaktivních činností a především nadšených a zvídavých lidí", a GameDev Connect, "akci určenou pro všechny současné a hlavně budoucí herní vývojáře, kteří touží proniknout do jednoho z nejúžasnějších průmyslů na světě".
Asterisk (Wikipedie), svobodná softwarová implementace telefonní ústředny (PBX), byl vydán ve verzi 22.0.0. Přehled novinek v této nové major verzi v oznámení na webu a na GitHubu.
Systém Windows nemůže vytvořit adresář profilu \\MUJSERVER\profiles\test.pds. Budete přihlášeni pouze pomocí místního profilu. Změny profilu nebudou šířeny na server. Obraťte se na správce sítě. PODROBNOSTI: Cesta v síti nebyla nalezena.U uživatele root mi to vypsalo to stejné a v logu samby u dané stanice je toto:
... [2008/05/15 16:05:35, 2] auth/auth.c:check_ntlm_password(309) check_ntlm_password: authentication for user [test] -> [test] -> [test] succeeded [2008/05/15 16:05:35, 0] smbd/service.c:make_connection_snum(1003) '/data/profiles' does not exist or permission denied when connecting to [profiles] Error was Přístup odmítnut [2008/05/15 16:05:35, 0] smbd/service.c:make_connection_snum(1003) '/data/profiles' does not exist or permission denied when connecting to [profiles] Error was Přístup odmítnut [2008/05/15 16:05:35, 0] smbd/service.c:make_connection_snum(1003) '/data/profiles' does not exist or permission denied when connecting to [profiles] Error was Přístup odmítnut [2008/05/15 16:05:35, 0] smbd/service.c:make_connection_snum(1003) '/data/profiles' does not exist or permission denied when connecting to [profiles] Error was Přístup odmítnut [2008/05/15 16:05:35, 0] smbd/service.c:make_connection_snum(1003) '/data/profiles' does not exist or permission denied when connecting to [profiles] Error was Přístup odmítnut [2008/05/15 16:05:35, 0] smbd/service.c:make_connection_snum(1003) '/data/profiles' does not exist or permission denied when connecting to [profiles] Error was Přístup odmítnut [2008/05/15 16:05:35, 0] smbd/service.c:make_connection_snum(1003) '/data/profiles' does not exist or permission denied when connecting to [profiles] Error was Přístup odmítnut [2008/05/15 16:05:35, 0] smbd/service.c:make_connection_snum(1003) '/data/profiles' does not exist or permission denied when connecting to [profiles] Error was Přístup odmítnut [2008/05/15 16:05:35, 0] smbd/service.c:make_connection_snum(1003) '/data/profiles' does not exist or permission denied when connecting to [profiles] Error was Přístup odmítnutPráva k adresářům mám nastavena na 777. Zde je výpis smb.conf:
[global] passwd chat = "Changing UNIX password for*\nNew password*" %n\n "*Retype new password*" %n\n" delete user from group script = /usr/sbin/smbldap-groupmod -x "%u" "%g" show add printer wizard = yes time server = Yes passwd program = /usr/sbin/smbldap-passwd -u %u netbios name = mujserver cups options = raw printing = cups logon script = logon.bat dos charset = 852 workgroup = mojedomena debug level = 2 os level = 65 ldap admin dn = cn=manager,dc=mojedomena,dc=cz printcap name = cups dont descend = /proc,/dev,/etc,/lib,/lost+found,/initrd max log size = 2000 log level = 2 log file = /var/log/samba/log.%m load printers = yes guest account = nobody ldap user suffix = ou=Users socket options = TCP_NODELAY IPTOS_LOWDELAY SO_RCVBUF=8192 SO_SNDBUF=8192 mangling method = hash2 logon drive = H: username map = /etc/samba/smbusers domain master = Yes passdb backend = ldapsam:ldap://127.0.0.1/ logon home = \\%l\homes wins support = true netbios aliases = intranet server string = Samba Server Version %v ldap group suffix = ou=Groups ldap machine suffix = ou=Computers winbind nested groups = no ldap suffix = dc=mojedomena,dc=cz unix password sync = Yes logon path = \\%l\profiles\%u syslog = 0 ldap idmap suffix = ou=Idmap unix charset = UTF-8 domain logons = Yes acl inherit = yes store dos attributes = yes add user script = /usr/sbin/smbldap-useradd -m "%u" add machine script = /usr/sbin/smbldap-useradd -t 0 -w "%u" delete user script = /usr/sbin/smbldap-userdel "%u" set primary group script = /usr/sbin/smbldap-usermod -g '%g' '%u' add group script = /usr/sbin/smbldap-groupadd -p "%g" delete group script = /usr/sbin/smbldap-groupdel "%g" add user to group script = /usr/sbin/smbldap-groupmod -m "%u" "%g" [homes] comment = Domovska slozka browseable = no writeable = yes path = /data/homes [printers] comment = Sitove tiskarny path = /data/spool browseable = no printable = yes guest ok = yes read only = Yes [netlogon] comment = Network Logon Service path = /data/shares/netlogon browseable = no read only = yes [profiles] # nt acl support = yes profile acls = yes writable = yes path = /data/profiles guest ok = yes # create mask = 0600 # directory mask = 0700 browseable = yes [public] path = /data/public comment = Sdilena slozka writable = yes public = yes guest ok = yes guest only = yes browsable = yesDíky moc za případné tipy Radek
Při pokusu o přidání win2k počítače do domény mi to zahlásilo, že účet neexistuje.Samba musí umět vytvořit i odpovídající unixový účet – buď musíte (asi přes NSS) účty z LDAPu brát zároveň jako systémové účty, nebo musíte Sambě poskytnout skript, kterým příslušného uživatele smaže a vytvoří. Vyzkoušejte přihlásit se jako příslušný uživatel a vytvořit adresář pro profil přímo z Linuxu – pokud to půjde, bude asi potřeba zvýšit úroveň logování Samby, aby bylo vidět, proč přístup odmítne.
[root@mujserver ~]# passwd test Changing password for user test. New UNIX password: Retype new UNIX password: LDAP password information changed for test passwd: all authentication tokens updated successfully.Pokud provedu změnu hesla pomocí smbpasswd tak to změní heslo do domény.
[root@mujserver ~]# smbclient -L mujserver -U test Password: Domain=[MOJEDOMENA] OS=[Unix] Server=[Samba 3.0.25b-1.el5_1.4] Sharename Type Comment --------- ---- ------- tmp Disk Temporary file space public Disk Sdilena slozka profiles Disk homes Disk Domovska slozka IPC$ IPC IPC Service (Samba Server Version 3.0.25b-1.el5_1.4) test Disk Domovska slozka Domain=[MOJEDOMENA] OS=[Unix] Server=[Samba 3.0.25b-1.el5_1.4] Server Comment --------- ------- INTRANET Samba Server Version 3.0.25b-1.el5_1.4 MUJSERVER Samba Server Version 3.0.25b-1.el5_1.4 TEST-01
[root@mujserver ~]# smbclient //mujserver/tmp Password: Anonymous login successful Domain=[MOJEDOMENA] OS=[Unix] Server=[Samba 3.0.25b-1.el5_1.4] tree connect failed: NT_STATUS_BAD_NETWORK_NAME [root@mujserver ~]# smbclient //mujserver/tmp -U test Password: Domain=[MOJEDOMENA] OS=[Unix] Server=[Samba 3.0.25b-1.el5_1.4] tree connect failed: NT_STATUS_BAD_NETWORK_NAMEJe mi jasné, že je problém v tom, že nemůže najít cestu, ale nevím kde to nastavit, aby to fungovalo správně.
//mujserver/tmp
– jestli je ten konfigurační soubor uvedený v dotazu kompletní, nikdy v něm nevidím nastavení sdílení tmp
.
[tmp] comment = Temporary file space path = /data/tmp read only = no public = yes browsable = yes
# ls -l /data celkem 56 drwxrwxrwx 2 root root 4096 kvě 14 15:59 homes drwxrwxrwx 2 root root 16384 kvě 9 07:19 lost+found drwxr-xrwt 3 root root 4096 kvě 16 09:23 profiles drwxrwxrwx 4 root root 4096 kvě 14 16:16 shares drwxrwxrwx 2 root root 4096 kvě 14 16:14 spool drwxrwxrwx 2 root root 4096 kvě 16 10:03 tmp
... [2008/05/16 11:52:31, 2] passdb/pdb_ldap.c:init_sam_from_ldap(545) init_sam_from_ldap: Entry found for user: test [2008/05/16 11:52:31, 2] passdb/pdb_ldap.c:init_group_from_ldap(2158) init_group_from_ldap: Entry found for group: 513 [2008/05/16 11:52:31, 2] passdb/pdb_ldap.c:init_group_from_ldap(2158) init_group_from_ldap: Entry found for group: 513 [2008/05/16 11:52:31, 2] auth/auth.c:check_ntlm_password(309) check_ntlm_password: authentication for user [test] -> [test] -> [test] succeeded [2008/05/16 11:52:32, 2] passdb/pdb_ldap.c:init_sam_from_ldap(545) init_sam_from_ldap: Entry found for user: test [2008/05/16 11:52:32, 2] passdb/pdb_ldap.c:init_group_from_ldap(2158) init_group_from_ldap: Entry found for group: 513 [2008/05/16 11:52:32, 2] passdb/pdb_ldap.c:init_group_from_ldap(2158) init_group_from_ldap: Entry found for group: 513 [2008/05/16 11:52:32, 2] auth/auth.c:check_ntlm_password(309) check_ntlm_password: authentication for user [test] -> [test] -> [test] succeeded [2008/05/16 11:53:07, 2] passdb/pdb_ldap.c:init_sam_from_ldap(545) init_sam_from_ldap: Entry found for user: test [2008/05/16 11:53:07, 2] passdb/pdb_ldap.c:init_group_from_ldap(2158) init_group_from_ldap: Entry found for group: 513 [2008/05/16 11:53:07, 2] passdb/pdb_ldap.c:init_group_from_ldap(2158) init_group_from_ldap: Entry found for group: 513 [2008/05/16 11:53:07, 2] passdb/pdb_ldap.c:init_group_from_ldap(2158) init_group_from_ldap: Entry found for group: 513 [2008/05/16 11:53:07, 2] passdb/pdb_ldap.c:init_group_from_ldap(2158) init_group_from_ldap: Entry found for group: 513 [2008/05/16 11:53:07, 0] smbd/service.c:make_connection_snum(1003) '/data/profiles' does not exist or permission denied when connecting to [profiles] Error was Přístup odmítnut ...
#--------------- # SELINUX NOTES: # # If you want to use the useradd/groupadd family of binaries please run: # setsebool -P samba_domain_controller on # # If you want to share home directories via samba please run: # setsebool -P samba_enable_home_dirs on # # If you create a new directory you want to share you should mark it as # "samba-share_t" so that selinux will let you write into it. # Make sure not to do that on system directories as they may already have # been marked with othe SELinux labels. # # Use ls -ldZ /path to see which context a directory has # # Set labels only on directories you created! # To set a label use the following: chcon -t samba_share_t /path # # If you need to share a system created directory you can use one of the # following (read-only/read-write): # setsebool -P samba_export_all_ro on # or # setsebool -P samba_export_all_rw on # # If you want to run scripts (preexec/root prexec/print command/...) please # put them into the /var/lib/samba/scripts directory so that smbd will be # allowed to run them. # Make sure you COPY them and not MOVE them so that the right SELinux context # is applied, to check all is ok use restorecon -R -v /var/lib/samba/scripts # #--------------
Tiskni Sdílej: