Forum KOPI Strona Główna KOPI
Forum Klubu Opiekunów Pracowni Internetowych
 
 FAQFAQ   SzukajSzukaj   UżytkownicyUżytkownicy   GrupyGrupy   RejestracjaRejestracja 
 ProfilProfil   Zaloguj się, by sprawdzić wiadomościZaloguj się, by sprawdzić wiadomości   ZalogujZaloguj 

EOS - kilka pytań
Idź do strony 1, 2  Następny
 
Napisz nowy temat   Odpowiedz do tematu    Forum KOPI Strona Główna -> Linux
Zobacz poprzedni temat :: Zobacz następny temat  
Autor Wiadomość
Rydzu
Użytkownik Forum


Dołączył: 01 Apr 2007
Posty: 21
Skąd: Czersk

PostWysłany: Wed Apr 11, 2012 9:31 am    Temat postu: EOS - kilka pytań Odpowiedz z cytatem

Witam
EOS działa mi już nieźle. Nie mogę sobie poradzić jednak z kilkoma rzeczami
- jak skasować konta (zakładane hurtem ze skryptu)?
- jak zmienić hasło ucznia, który nie wie jakie ma hasło ustawione?

Pozdrawiam
Powrót do góry
Zobacz profil autora Wyślij prywatną wiadomość
Maciek
Administrator


Dołączył: 01 Nov 2004
Posty: 2225
Pomógł: 23
Skąd: z Księżyca

PostWysłany: Wed Apr 11, 2012 9:42 am    Temat postu: Odpowiedz z cytatem

1. Niestety, konta usuwamy ręcznie.
Najpierw na konsoli jako root smbpasswd -x nazwa i potem już okienkowo można wejść do zarządzania użytkownikami i usunąć konto systemowe odpowiadające temu z samby.
2. Zmiana hasła także z roota smbpasswd nazwa.
_________________
Belfer.one.PL

Autorski Przewodnik Kulturalny
Powrót do góry
Zobacz profil autora Wyślij prywatną wiadomość
Rydzu
Użytkownik Forum


Dołączył: 01 Apr 2007
Posty: 21
Skąd: Czersk

PostWysłany: Fri Apr 20, 2012 10:26 am    Temat postu: Odpowiedz z cytatem

Co do zmiany hasla dla ucznia.
Napisalem skrypt
Kod:
#!/bin/sh
clear
echo -n "Nazwa uzytkownika : "
read nazwa

case "$nazwa" in
  "rydzu") echo 'Nie, nie nie';;
  "admin") echo 'Nie, nie nie';;
  "administrator") echo 'Nie, nie nie';;
  "root") echo 'Nie, nie nie';;
  *) smbpasswd  $nazwa
esac


Dodałem uzytkownika systemowego z uprawnieniami roota sw_pass w bash_profile dałem, że ma się skrypt uruchamiać automatycznie po zalogowaniu i zakończeniu ma wylogować uzytkownika.

Na komputerze nauczyciela jest plik bat, który uruchamia putty. Wszystko dziala jak powinno.

Pytanie, czy jest możliwość napisania skryptu, który pozwoli na zmianę hasła ucznia poprzez stronę www? W przypadku jak uczeń zapomniał jakie ma hasło.
[/i]
Powrót do góry
Zobacz profil autora Wyślij prywatną wiadomość
Maciek
Administrator


Dołączył: 01 Nov 2004
Posty: 2225
Pomógł: 23
Skąd: z Księżyca

PostWysłany: Fri Apr 20, 2012 10:33 am    Temat postu: Odpowiedz z cytatem

Zmiana hasła przez www to kiepski pomysł, szczególnie jeśli uczeń zapomniał. Lepiej wykorzystać smbpasswd, a jeśli to ma być narzędzie dla innych nauczycieli, to warto by to obudować kdialogiem, jak inne skrypty z eosa. Konto nauczyciela można dodać do sudo i w ten sposób nie trzeba mu dawać uprawnień do wszystkiego.
_________________
Belfer.one.PL

Autorski Przewodnik Kulturalny
Powrót do góry
Zobacz profil autora Wyślij prywatną wiadomość
Rydzu
Użytkownik Forum


Dołączył: 01 Apr 2007
Posty: 21
Skąd: Czersk

PostWysłany: Fri Apr 20, 2012 11:17 am    Temat postu: Odpowiedz z cytatem

Serwer znajduje się za NATem, z zewnatrz dostępu nie ma, mógłbym prostą weryfikację zrobić, żeby nie każdy dostał się na stronę ze zmianą hasła.

Co do kdialog, to myślałem nad tym, ale nie wiem jak łączyć się zdalnie w trybie graficznym. Fizycznie nikt do serwera dostępu nie ma mieć.
Powrót do góry
Zobacz profil autora Wyślij prywatną wiadomość
Maciek
Administrator


Dołączył: 01 Nov 2004
Posty: 2225
Pomógł: 23
Skąd: z Księżyca

PostWysłany: Fri Apr 20, 2012 11:53 am    Temat postu: Odpowiedz z cytatem

W przeciwieństwie do sbs, na EOSie może pracować użytkownik nieuprzywilejowany i nie zagraża to bezpieczeństwu, ale rozumiem, jeśli chcesz go zamknąć. Można dać też użytkownikowi dostęp przez NX. NX w EOSie to wersja darmowa dla maks. dwóch użytkowników.
Grzebanie w systemie za pomocą formularza www jest możliwe, ale trudne. System ma już PHP5 i wykonywanie poleceń systemowych jest niemożliwe. Trzeba by chyba zastosować mechanizm CGI i użyć perla. Nie umiałbym tego zrobić.
_________________
Belfer.one.PL

Autorski Przewodnik Kulturalny
Powrót do góry
Zobacz profil autora Wyślij prywatną wiadomość
Rydzu
Użytkownik Forum


Dołączył: 01 Apr 2007
Posty: 21
Skąd: Czersk

PostWysłany: Mon Apr 23, 2012 1:25 pm    Temat postu: Odpowiedz z cytatem

I następne pytanie. Gdzie znajduje się przekierowanie ruchu przez proxy (w jakim pliku, bo nie mogę znaleźć)? Chcę wyłączyć kilka stanowisk.
Powrót do góry
Zobacz profil autora Wyślij prywatną wiadomość
Maciek
Administrator


Dołączył: 01 Nov 2004
Posty: 2225
Pomógł: 23
Skąd: z Księżyca

PostWysłany: Mon Apr 23, 2012 2:05 pm    Temat postu: Odpowiedz z cytatem

Wszystko zostało opisane. Tylko należy wykazać mniej niechęci do czytania. Wink
Strona 11 podręcznika użytkownika - Dansguardian i Squid.
W konfiguratorze jest możliwość wyłączenia niektórych stacji spod kontroli, jeżeli o to ci chodzi.
Strona 19 i 20 - Konfiguracja firewalla
Opcja PROXY pozwala używać w sieci Dansguardiana transparentnie lub nie.
_________________
Belfer.one.PL

Autorski Przewodnik Kulturalny
Powrót do góry
Zobacz profil autora Wyślij prywatną wiadomość
Rydzu
Użytkownik Forum


Dołączył: 01 Apr 2007
Posty: 21
Skąd: Czersk

PostWysłany: Fri Apr 27, 2012 10:36 am    Temat postu: Odpowiedz z cytatem

Nie chodzi mi o wyłączenie filtrów dla konkretnych IP w dansguardianie. Chodzi mi o wyłączenie transmisji przez proxy.
Dokładnie, gdzie znajduje się wpis
Kod:
iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 3128
lub równoważny.
Powrót do góry
Zobacz profil autora Wyślij prywatną wiadomość
Maciek
Administrator


Dołączył: 01 Nov 2004
Posty: 2225
Pomógł: 23
Skąd: z Księżyca

PostWysłany: Fri Apr 27, 2012 11:34 am    Temat postu: Odpowiedz z cytatem

Cytat:
Opcja PROXY pozwala używać w sieci Dansguardiana transparentnie lub nie.

Tak jak napisałem. W konfiguratorze firewalla jest opcja PROXY. 1 oznacza korzystanie z niej, 0 wyłączenie.
Wszystkie zaś reguły znajdują się oczywiście w skrypcie startowym firewall.
Jednak zdecydowanie odradzam ręczne grzebanie w tym pliku, jeśli nie jesteś naprawdę biegły w Linuksie.
_________________
Belfer.one.PL

Autorski Przewodnik Kulturalny
Powrót do góry
Zobacz profil autora Wyślij prywatną wiadomość
Rydzu
Użytkownik Forum


Dołączył: 01 Apr 2007
Posty: 21
Skąd: Czersk

PostWysłany: Wed May 09, 2012 9:11 am    Temat postu: Odpowiedz z cytatem

Następna sprawa, z którą nie mogę sobie poradzić, to problem z aktualizacjami systemowymi. Żeby stacja pobrała aktualizacje, muszę wyłączać przekierowanie przez SQUIDa.
Trzeba jakieś porty przekierować czy coś?

Pozdrawiam
Powrót do góry
Zobacz profil autora Wyślij prywatną wiadomość
Maciek
Administrator


Dołączył: 01 Nov 2004
Posty: 2225
Pomógł: 23
Skąd: z Księżyca

PostWysłany: Wed May 09, 2012 11:14 am    Temat postu: Odpowiedz z cytatem

W EOSie zastosowany jest dansguardian jako system filtrowania treści. Ponieważ mamy do czynienia z pracowniami szkolnymi stą rozmaite pliki są na liście zabronionych i lepiej niech tak zostanie. Jednak w konfiguratorze dansguardiana można sobie dodać adresy uwolnione z tych zastrzeżeń. Adres windowsupdate.com jest tam zdaje się wpisany, ale Microsoft chyba zmienił teraz adres updatów na inny.
_________________
Belfer.one.PL

Autorski Przewodnik Kulturalny
Powrót do góry
Zobacz profil autora Wyślij prywatną wiadomość
pol
Użytkownik Forum


Dołączył: 07 Oct 2014
Posty: 3
Skąd: MAŁOPOLSKA

PostWysłany: Tue Oct 07, 2014 4:56 pm    Temat postu: prośba Odpowiedz z cytatem

Witam, na początek - jestem laikiem linux.
Zainstalowałem ten serwer 2010 jak w instrukcji, wpisałem odpowiednie adresy na karty sieciowe, pojawił się internet na serwerze, nic nie konfigurowałem dalej, założyłem ze skryptu dwa konta, dodałem stację do domeny school, zalogowałem i działa stacja z internetem, i dobrze. w "mój komputer" pojawił się też zmapowany dysk na którym utworzyłem przykładowy plik.
Moje pytanie:
Jak i gdzie mam znaleźć na serwerze pliki poszczególnych użytkowników?
Pozdrawiam
Powrót do góry
Zobacz profil autora Wyślij prywatną wiadomość
Maciek
Administrator


Dołączył: 01 Nov 2004
Posty: 2225
Pomógł: 23
Skąd: z Księżyca

PostWysłany: Tue Oct 07, 2014 7:08 pm    Temat postu: Odpowiedz z cytatem

Windowsowe katalogi na serwerze są w /home/samba/profiles.
_________________
Belfer.one.PL

Autorski Przewodnik Kulturalny
Powrót do góry
Zobacz profil autora Wyślij prywatną wiadomość
pol
Użytkownik Forum


Dołączył: 07 Oct 2014
Posty: 3
Skąd: MAŁOPOLSKA

PostWysłany: Wed Oct 08, 2014 8:11 am    Temat postu: Odpowiedz z cytatem

Dziękuję za szybką odpowiedź. Jednak na gdy próbuję otworzyć profil użytkownika to man:

Nie można odczytać file:///home/samba/profiles/pol1. Brak uprawnień do tej lokalizacji.

Bardzo proszę o pomoc w dalszym ciągu. Pozdrawiam (przypominam że to moja pierwsza przygoda z linux i proszę o wyrozumienie jak piszę jakieś banały)
Powrót do góry
Zobacz profil autora Wyślij prywatną wiadomość
Wyświetl posty z ostatnich:   
Napisz nowy temat   Odpowiedz do tematu    Forum KOPI Strona Główna -> Linux Wszystkie czasy w strefie CET (Europa)
Idź do strony 1, 2  Następny
Strona 1 z 2

 
Skocz do:  
Nie możesz pisać nowych tematów
Nie możesz odpowiadać w tematach
Nie możesz zmieniać swoich postów
Nie możesz usuwać swoich postów
Nie możesz głosować w ankietach


Powered by phpBB © 2001, 2005 phpBB Group