Dotaz: neco jako internet cafe

[Milous]

Ahojky. Pracuji v Laznich, kde maji pozadavek na PC pro verejny internet. Nainstaloval jsem Ubuntu a vytvoril "Neznicitelny desktop" - tzn. po kazdem restartu vychozi nastaveni daneho uzivatele. Potrebuji ale jeste vyresit to, ze obsluha po prihlaseni zada do nejakeho programu cas a presne po te dobe se PC vyrestartuje. Existuji nejake graficke hodiny, ktere budou tento zbyvajici cas odecitat a uzivatel nebude do nich moct jiz zasahovat? Dekuji predem za rady

Odpovědi

[Milous]

Jeste me napadla jedna vec, ale neumim ji realizovat a ani nevim, za to lze. Je mozne aby se po restartu zmenilo danemu uzivately heslo (na nejake nahodne o velikosti napr. 5ti znaku) a odeslalo se na urcity mail?

[NN]

Na ty hodiny by sel napsat nejaky aplet, a na to heslo obycejny skript.

NN

[tuxmartin]

Na to staci jednoduchy skript (radsi si to zkuste, psal jsem to po pameti): /usr/local/bin/nove-heslo

#/!bin/bash
UZIVATEL=$1
MAIL=$2
DELKA_HESLA=5
HESLO=$(makepasswd --chars $DELKA_HESLA)

echo $UZIVATEL:$HESLO | chpasswd 
echo -e "Vase nove prihlasovaci udaje: \n\n jmeno:  $UZIVATEL \n heslo:  $HESLO \n" | mail -s "Nove heslo" $MAIL

Pak by melo stacit spustit: nove-heslo uzivatel uzivateluv@email.cz

Musite na tom pc mit nastaveny mail server (treba nainstalovat postfix), nebo nastavene smtp.

[tuxmartin]

A jestli to ma byt po restartu, tak napr. do /etc/rc.local nasypat (pred radek exit 0):

/usr/local/bin/nove-heslo bill bill@microsoft.com
/usr/local/bin/nove-heslo steve steve@apple.com

Nebo si to najek lip zautomatizovat.

[Milous]

Takhle se mi bude spoustet skript po startu systemu? Nic mi to nedela.. Kdyz /etc/rc.local spustim manualne, heslo se zmeni.

[tuxmartin]

Zjistete si, jaky vam bezi runlevel a jestli se v nem spousti rc.local (musi zacinat pismenem S). Treba na mem ubuntu to vypada nasledovne:

martin@eu:~$ runlevel
N 2
martin@eu:~$ cd /etc/rc2.d/
martin@eu:/etc/rc2.d$ ls
K00hostapd    K85quota     S16openvpn     S20nmbd           S20smbd     S23ntp           S91apache2      S99rc.local
K00memcached  K95collectd  S20atop        S20ntop           S20vnstat   S40dhcp3-server  S99fail2ban     S99shorewall
K20rsync      README       S20hddtemp     S20postfix        S20vsftpd   S70dns-clean     S99grub-common  S99svn-svnserve
K79quotarpc   S15bind9     S20munin-node  S20smartmontools  S20winbind  S70pppd-dns      S99monit        S99uptimed
martin@eu:/etc/rc2.d$ 

[Milous]

Je to zajimave, skript se asi spousti, protoze se mi heslo zmeni. Bohuzel mi do mailu prijde pouze nekdy. Nastavil jsem to ssmtp..

[1john2]

a nastartuje to smtp pred tim vasim skriptem?

[Milous]

Tak to nevim...

[tuxmartin]

Zkuste se podivat, melo by to byt stejne jako u rc.local.

[Milous]

Tak tohle je parada.. Jen ten mail mi nejak neodchazi abych mel vubec prikaz mail, nainstaloval jsem balicek mailutils. Maily ale neodchazeni. Nemel bych nekde taky nastavit odesilatele mailu? Diky diky diky

[tuxmartin]

Jen ten mail mi nejak neodchazi

Na 99% to bude tim, ze program mail nevi, kudy ma ten mail odeslat.
Mate 3 moznosti:

• musite nejak nastavit smtp
  treba muzete zkusit ssmtp (ten jsem ale nikdy nezkousel)
• nebo na lokalnim pc spustit mail server (to by ale mohlo byt nebezpecne - uzivatele by mohli rozesilat spam - chtelo by to zabezpecit (aby mohl maily odesilat pouze uzivatel root)). Ja pouzivam postfix.
• Zkuste se podivat na "smarthost" u postfixu, to by melo prijimat maily na localhostu a predavat je dal jinemu smtp serveru - treba vaseho ISP. pro vas asi nejlepsi reseni

  sudo apt-get install postfix
  sudo dpkg-reconfigure postfix
  

Nemel bych nekde taky nastavit odesilatele mailu?

To by nemelo byt potreba, ja kdyz jsem spustil ten skript, tak odesilatel mailu byl root@SERVER.TLD - proste uzivatel, co to spusti.

[Jendа]

Na 99% to bude tim, ze program mail nevi, kudy ma ten mail odeslat.

To je divný, v Debianu je tohle defaultně funkční. Nemá ten počítač zablokovaný port 25?

nebo na lokalnim pc spustit mail server (to by ale mohlo byt nebezpecne - uzivatele by mohli rozesilat spam - chtelo by to zabezpecit (aby mohl maily odesilat pouze uzivatel root)). Ja pouzivam postfix.

Spamy může rozesílat i bez lokálního serveru.

[tuxmartin]

Spamy může rozesílat i bez lokálního serveru.

Ale pak mu to ten vzdaleny server musi dovolit. Takze na nem musi mit uzivatele.

[Jendа]

Huh? Spammer si zjistí, jaký stroj obsluhuje poštu pro cílovou doménu, připojí se na port 25 (třeba telnetem nebo netcatem) a začne tam sypat maily.

[tuxmartin]

A co nejake overeni na smtp serveru? Prece tam nepusti kazdeho?

Ja jsem myslel, ze jediny, kdo by mel pristup na ten smtp, by byl root.

[Jendа]

A co nejake overeni na smtp serveru? Prece tam nepusti kazdeho?

Jako na tom vzdáleném? Tam se může tak maximálně kontrolovat DKIM, ale to stejně skoro nikdo nepoužívá.

Ja jsem myslel, ze jediny, kdo by mel pristup na ten smtp, by byl root.

No teoreticky by šlo netfilteru říct, aby odchozí spojení na tcp/25 povolil jenom rootovi.

[tuxmartin]

Ja to myslel podobne, jako to dela treba google - ten vzdaleny smtp by chtel jmeno a heslo. Nevim ale, jak by to pak resil lokalni postfix - ale urcite by to taky nejak slo

[Jendа]

Ja to myslel podobne, jako to dela treba google - ten vzdaleny smtp by chtel jmeno a heslo.

U Googlu se musíš ověřit jménem a heslem, když ho chceš využít jako relay (tj. poslat přes jeho poštovní servery mail jinam než na GMail).

[Šangala]

Podívat se do logu, je možné že se mail odešle ale je zahozen při příjmu.
Přidat od přes parametr -r 'toto@odtud.arpa' může pomoci, ale některé 'free-weba-maily' třeba když 'od' nemá platnou doménu, na které server běží, mail zahodí.

[tuxmartin]

Potrebuji ale jeste vyresit to, ze obsluha po prihlaseni zada do nejakeho programu cas a presne po te dobe se PC vyrestartuje. Existuji nejake graficke hodiny, ktere budou tento zbyvajici cas odecitat a uzivatel nebude do nich moct jiz zasahovat? Dekuji predem za rady

Tak na to bych pouzil zenity. Idealne to okynko s kalendarem

Obsluha by zadala do okynka datum a cas rebootu a zenity by vygeneroval prikaz - asi shutdown -r CAS

Akorat nevim, jak pak vyresit zobrazeni casu do rebootu.

Tady je dokonce neco hotoveho

[Jendа]

Existují programy osd_cat (z xosd-bin) a aosd-cat.

[ava]

Off-topic: Pro fandy osd_* zalezitosti si zde dovolim udelat malou reklamu na sve bajecne OSD Monitors , mimo jine umi i hodiny

[dustin]

Hezký, díky