| Zobacz poprzedni temat :: Zobacz następny temat |
| Autor |
Wiadomość |
Rydzu
Użytkownik Forum
Dołączył: 01 Apr 2007
Posty: 21
Skąd: Czersk
|
 Wysłany: Wed Apr 11, 2012 9:31 am Temat postu: EOS - kilka pytaÅ„ |
 |
|
Witam
EOS działa mi już nieźle. Nie mogę sobie poradzić jednak z kilkoma rzeczami
- jak skasować konta (zakładane hurtem ze skryptu)?
- jak zmienić hasło ucznia, który nie wie jakie ma hasło ustawione?
Pozdrawiam |
|
| Powrót do góry |
|
 |
Maciek
Administrator
Dołączył: 01 Nov 2004
Posty: 2225
Pomógł: 23
Skąd: z Księżyca
|
| Wysłany: Wed Apr 11, 2012 9:42 am Temat postu: |
|
|
1. Niestety, konta usuwamy ręcznie.
Najpierw na konsoli jako root smbpasswd -x nazwa i potem już okienkowo można wejść do zarządzania użytkownikami i usunąć konto systemowe odpowiadające temu z samby.
2. Zmiana hasła także z roota smbpasswd nazwa.
_________________
 Belfer.one.PL
Autorski Przewodnik Kulturalny |
|
| Powrót do góry |
|
|
Rydzu
Użytkownik Forum
Dołączył: 01 Apr 2007
Posty: 21
Skąd: Czersk
|
| Wysłany: Fri Apr 20, 2012 10:26 am Temat postu: |
|
|
Co do zmiany hasla dla ucznia.
Napisalem skrypt
| Kod: | #!/bin/sh
clear
echo -n "Nazwa uzytkownika : "
read nazwa
case "$nazwa" in
"rydzu") echo 'Nie, nie nie';;
"admin") echo 'Nie, nie nie';;
"administrator") echo 'Nie, nie nie';;
"root") echo 'Nie, nie nie';;
*) smbpasswd $nazwa
esac
|
Dodałem uzytkownika systemowego z uprawnieniami roota sw_pass w bash_profile dałem, że ma się skrypt uruchamiać automatycznie po zalogowaniu i zakończeniu ma wylogować uzytkownika.
Na komputerze nauczyciela jest plik bat, który uruchamia putty. Wszystko dziala jak powinno.
Pytanie, czy jest możliwość napisania skryptu, który pozwoli na zmianę hasła ucznia poprzez stronę www? W przypadku jak uczeń zapomniał jakie ma hasło.
[/i] |
|
| Powrót do góry |
|
|
Maciek
Administrator
Dołączył: 01 Nov 2004
Posty: 2225
Pomógł: 23
Skąd: z Księżyca
|
| Wysłany: Fri Apr 20, 2012 10:33 am Temat postu: |
|
|
Zmiana hasła przez www to kiepski pomysł, szczególnie jeśli uczeń zapomniał. Lepiej wykorzystać smbpasswd, a jeśli to ma być narzędzie dla innych nauczycieli, to warto by to obudować kdialogiem, jak inne skrypty z eosa. Konto nauczyciela można dodać do sudo i w ten sposób nie trzeba mu dawać uprawnień do wszystkiego.
_________________
Belfer.one.PL
Autorski Przewodnik Kulturalny |
|
| Powrót do góry |
|
|
Rydzu
Użytkownik Forum
Dołączył: 01 Apr 2007
Posty: 21
Skąd: Czersk
|
| Wysłany: Fri Apr 20, 2012 11:17 am Temat postu: |
|
|
Serwer znajduje się za NATem, z zewnatrz dostępu nie ma, mógłbym prostą weryfikację zrobić, żeby nie każdy dostał się na stronę ze zmianą hasła.
Co do kdialog, to myślałem nad tym, ale nie wiem jak łączyć się zdalnie w trybie graficznym. Fizycznie nikt do serwera dostępu nie ma mieć. |
|
| Powrót do góry |
|
|
Maciek
Administrator
Dołączył: 01 Nov 2004
Posty: 2225
Pomógł: 23
Skąd: z Księżyca
|
| Wysłany: Fri Apr 20, 2012 11:53 am Temat postu: |
|
|
W przeciwieństwie do sbs, na EOSie może pracować użytkownik nieuprzywilejowany i nie zagraża to bezpieczeństwu, ale rozumiem, jeśli chcesz go zamknąć. Można dać też użytkownikowi dostęp przez NX. NX w EOSie to wersja darmowa dla maks. dwóch użytkowników.
Grzebanie w systemie za pomocą formularza www jest możliwe, ale trudne. System ma już PHP5 i wykonywanie poleceń systemowych jest niemożliwe. Trzeba by chyba zastosować mechanizm CGI i użyć perla. Nie umiałbym tego zrobić.
_________________
Belfer.one.PL
Autorski Przewodnik Kulturalny |
|
| Powrót do góry |
|
|
Rydzu
Użytkownik Forum
Dołączył: 01 Apr 2007
Posty: 21
Skąd: Czersk
|
| Wysłany: Mon Apr 23, 2012 1:25 pm Temat postu: |
|
|
| I następne pytanie. Gdzie znajduje się przekierowanie ruchu przez proxy (w jakim pliku, bo nie mogę znaleźć)? Chcę wyłączyć kilka stanowisk. |
|
| Powrót do góry |
|
|
Maciek
Administrator
Dołączył: 01 Nov 2004
Posty: 2225
Pomógł: 23
Skąd: z Księżyca
|
| Wysłany: Mon Apr 23, 2012 2:05 pm Temat postu: |
|
|
Wszystko zostało opisane. Tylko należy wykazać mniej niechęci do czytania. 
Strona 11 podręcznika użytkownika - Dansguardian i Squid.
W konfiguratorze jest możliwość wyłączenia niektórych stacji spod kontroli, jeżeli o to ci chodzi.
Strona 19 i 20 - Konfiguracja firewalla
Opcja PROXY pozwala używać w sieci Dansguardiana transparentnie lub nie.
_________________
Belfer.one.PL
Autorski Przewodnik Kulturalny |
|
| Powrót do góry |
|
|
Rydzu
Użytkownik Forum
Dołączył: 01 Apr 2007
Posty: 21
Skąd: Czersk
|
| Wysłany: Fri Apr 27, 2012 10:36 am Temat postu: |
|
|
Nie chodzi mi o wyłączenie filtrów dla konkretnych IP w dansguardianie. Chodzi mi o wyłączenie transmisji przez proxy.
Dokładnie, gdzie znajduje się wpis | Kod: | | iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 3128 |
lub równoważny. |
|
| Powrót do góry |
|
|
Maciek
Administrator
Dołączył: 01 Nov 2004
Posty: 2225
Pomógł: 23
Skąd: z Księżyca
|
| Wysłany: Fri Apr 27, 2012 11:34 am Temat postu: |
|
|
| Cytat: | | Opcja PROXY pozwala używać w sieci Dansguardiana transparentnie lub nie. |
Tak jak napisałem. W konfiguratorze firewalla jest opcja PROXY. 1 oznacza korzystanie z niej, 0 wyłączenie.
Wszystkie zaś reguły znajdują się oczywiście w skrypcie startowym firewall.
Jednak zdecydowanie odradzam ręczne grzebanie w tym pliku, jeśli nie jesteś naprawdę biegły w Linuksie.
_________________
Belfer.one.PL
Autorski Przewodnik Kulturalny |
|
| Powrót do góry |
|
|
Rydzu
Użytkownik Forum
Dołączył: 01 Apr 2007
Posty: 21
Skąd: Czersk
|
| Wysłany: Wed May 09, 2012 9:11 am Temat postu: |
|
|
Następna sprawa, z którą nie mogę sobie poradzić, to problem z aktualizacjami systemowymi. Żeby stacja pobrała aktualizacje, muszę wyłączać przekierowanie przez SQUIDa.
Trzeba jakieś porty przekierować czy coś?
Pozdrawiam |
|
| Powrót do góry |
|
|
Maciek
Administrator
Dołączył: 01 Nov 2004
Posty: 2225
Pomógł: 23
Skąd: z Księżyca
|
| Wysłany: Wed May 09, 2012 11:14 am Temat postu: |
|
|
W EOSie zastosowany jest dansguardian jako system filtrowania treści. Ponieważ mamy do czynienia z pracowniami szkolnymi stą rozmaite pliki są na liście zabronionych i lepiej niech tak zostanie. Jednak w konfiguratorze dansguardiana można sobie dodać adresy uwolnione z tych zastrzeżeń. Adres windowsupdate.com jest tam zdaje się wpisany, ale Microsoft chyba zmienił teraz adres updatów na inny.
_________________
Belfer.one.PL
Autorski Przewodnik Kulturalny |
|
| Powrót do góry |
|
|
pol
Użytkownik Forum
Dołączył: 07 Oct 2014
Posty: 3
Skąd: MAÅOPOLSKA
|
| Wysłany: Tue Oct 07, 2014 4:56 pm Temat postu: proÅ›ba |
|
|
Witam, na poczÄ…tek - jestem laikiem linux.
Zainstalowałem ten serwer 2010 jak w instrukcji, wpisałem odpowiednie adresy na karty sieciowe, pojawił się internet na serwerze, nic nie konfigurowałem dalej, założyłem ze skryptu dwa konta, dodałem stację do domeny school, zalogowałem i działa stacja z internetem, i dobrze. w "mój komputer" pojawił się też zmapowany dysk na którym utworzyłem przykładowy plik.
Moje pytanie:
Jak i gdzie mam znaleźć na serwerze pliki poszczególnych użytkowników?
Pozdrawiam |
|
| Powrót do góry |
|
|
Maciek
Administrator
Dołączył: 01 Nov 2004
Posty: 2225
Pomógł: 23
Skąd: z Księżyca
|
|
| Powrót do góry |
|
|
pol
Użytkownik Forum
Dołączył: 07 Oct 2014
Posty: 3
Skąd: MAÅOPOLSKA
|
| Wysłany: Wed Oct 08, 2014 8:11 am Temat postu: |
|
|
Dziękuję za szybką odpowiedź. Jednak na gdy próbuję otworzyć profil użytkownika to man:
Nie można odczytać file:///home/samba/profiles/pol1. Brak uprawnień do tej lokalizacji.
Bardzo proszę o pomoc w dalszym ciągu. Pozdrawiam (przypominam że to moja pierwsza przygoda z linux i proszę o wyrozumienie jak piszę jakieś banały) |
|
| Powrót do góry |
|
|
|
FAQ
Szukaj
Użytkownicy
Grupy
Rejestracja
Profil
Zaloguj się, by sprawdzić wiadomości
Zaloguj
