samba3 kerberos и AD под win2003
Зравствуйте! - Помогите разобраться в следующей проблеме: Есть самба 3.14 под debian sarge, необходимо войти в домен win2003. делаю: kinit [EMAIL PROTECTED] ввожу пароль и... получаю # Т.е kinit ничего не говорит, а просто выкидывает меня в стандарную строку ввода... А я надеялся получить что-то вроде kinit NOTICE: ticket renewable 1 week Заглядываю в tmp.. и вижу файлик 1.1кб krb5cc_1000. Вроде-бы это и есть тикет. Иду дальше: net ads join -U admin И вот тут самое интересное...: libads/kerberos.c:get_service_ticket(337) get_service_ticket: kerberos_kinit_password [EMAIL PROTECTED]@DOMAIN.LOCAL failed: Preauthentication failed Joined 'DEBIAN' to realm 'DOMAIN.LOCAL' Что бы это могло значить? И почему @DOMAIN.LOCAL - 2 раза? - Заранее спасибо.
samba3 kerberos и AD под win2003
Зравствуйте! - Помогите разобраться в следующей проблеме: Есть самба 3.14 под debian sarge, необходимо войти в домен win2003. делаю: kinit [EMAIL PROTECTED] ввожу пароль и... получаю # Т.е kinit ничего не говорит, а просто выкидывает меня в стандарную строку ввода... А я надеялся получить что-то вроде kinit NOTICE: ticket renewable 1 week Заглядываю в tmp.. и вижу файлик 1.1кб krb5cc_1000. Вроде-бы это и есть тикет. Иду дальше: net ads join -U admin И вот тут самое интересное...: libads/kerberos.c:get_service_ticket(337) get_service_ticket: kerberos_kinit_password [EMAIL PROTECTED]@DOMAIN.LOCAL failed: Preauthentication failed Joined 'DEBIAN' to realm 'DOMAIN.LOCAL' Что бы это могло значить? И почему @DOMAIN.LOCAL - 2 раза? - Заранее спасибо.
Re: samba3 kerberos и AD под win2003
Vitaly Pougatchev пишет: Есть самба 3.14 под debian sarge, необходимо войти в домен win2003. Очень рекомендую обновить самбу. Эта версия (у меня) работала с 2003 нестабильно. -- Hasta luego! Sergio
apt-get update
Здравствуйте! как написано в man apt-get apt-get update получает список пакетов из файла Packages.gz Можно ли сделать так, чтобы скачивался файл Packages.bz2 вместо Packages.gz? Я получаю пакеты через apt-proxy. и на запрос файла /debian/dists/*/Packages.gz получаю тайм-аут. а вот файлы /debian/dists/*/Packages.bz2 скачиваются нормально. ни в манах, ни в гугле ничего по этому поводу не нашёл. Зарание спасибо. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Странности с xxkb в GNOME
Всем привет. Ситуация следующая: Sarge, в качестве индикатора и переключателя раскладок клавиатуры использую xxkb. Учитывая, что мне необходимо работать с 3-мя расскладками, это удобно, т.к. xxkb обладает одной особенностью, которой я не видел у других подобных программ -- при помощи горячих клавиш можно переключаться только между двумя раскладками. Если необходимо выбрать другую пару, то для этого достаточно на флажке кликнуть левой кнопокй мышки, выбрав необходимый язык. Плюс к этому программа работает в любом WM. Хм... :) Ушёл немного в сторону. Так вот о проблеме. В /etc/X11/XF86Config-4 следующее: Option XkbLayout us,ru,ua Option XkbVariantbasic,winkeys,winkeys Option XkbOptionsgrp:ctrl_shift_toggle,grp_led:scroll Благодаря этому индикатор ScrollLock показывает, когда включена альтернативная раскладка. А проблема в следующем -- в GNOME при переключении раскладок не всегда меняется флажок у xxkb. Индикатор ScrollLock горит, русский или украинский вводится. В KDE такого не наблюдаюся. Там всё работает нормально. Такое ощущение, что GNOME при запуске что-то меняет в настройках XKB. Кто-нибудь с подобным сталкивался и если да, то как поборол? -- WBR, Alexander Kuprin
Re: router setup
Alexander Gerasiov - debian-russian @ Fri, 23 Dec 2005 12:57:37 +0300:
P Привет,
P Вот какая штука, делаю роутер который одним сетевым интерфейсом смотрит
P в инет, а другим в локальную сеть. Юзеры локалки должны ходить в инет
P указав IP роутера как default gateway.
P Получилось довольно-таки быстро, но были замечены странные вещи.
P Например сайт microsoft.com не отвечает, так же не отвечает pop3 сервис
P на yahoomail. traceroute на microsoft.com с роутера проходит шустро...
Если я правильно ошибаюсь, на microsoft.com админы тоже стандартные
уроды, заблокировали ICMP, не подумав мозгами. В смысле, не от тебя
первого слышу. В общем, похоже на классическую проблему с Path MTU
discovery в TCP. Когда TCP стек не знает, что админ урод. Он,
собственно, скорее всего, отвечает, но происходит затык на первом
полновесном пакете. Проблема неоднократно описана, при желании можешь
самостоятельно узнать, в чем она заключается, а лечение по сути все
равно одно - пинать админов на том конце, что в случае с Microsoft и
Yahoo дело гиблое.
AG Можно и самому вылечить. Кстати проблемы часто не на том конце, а у
AG твоего провайдера. Как сказано в iptables(1) braindead ISP
Если так, то проблемы будут со всеми.
AG Я для решения проблемы использую
AG iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS
AG --clamp-mss-to-pmtu
А вот это хорошо, про это не знал.
--
Artem Chuprina
RFC2822: ran{}ran.pp.ru Jabber: [EMAIL PROTECTED]
Правки Белявского, сделанные им в рабочей копии головы
Из коммитлога.
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: router setup
On Friday 23 December 2005 14:24, Artem Chuprina wrote: P Вот какая штука, делаю роутер который одним сетевым интерфейсом смотрит P в инет, а другим в локальную сеть. Юзеры локалки должны ходить в инет P указав IP роутера как default gateway. P Получилось довольно-таки быстро, но были замечены странные вещи. P Например сайт microsoft.com не отвечает, так же не отвечает pop3 сервис P на yahoomail. traceroute на microsoft.com с роутера проходит шустро... Если я правильно ошибаюсь, на microsoft.com админы тоже стандартные уроды, заблокировали ICMP, не подумав мозгами. В смысле, не от тебя первого слышу. В общем, похоже на классическую проблему с Path MTU discovery в TCP. Когда TCP стек не знает, что админ урод. Он, собственно, скорее всего, отвечает, но происходит затык на первом полновесном пакете. Проблема неоднократно описана, при желании можешь самостоятельно узнать, в чем она заключается, а лечение по сути все равно одно - пинать админов на том конце, что в случае с Microsoft и Yahoo дело гиблое. AG Можно и самому вылечить. Кстати проблемы часто не на том конце, а у AG твоего провайдера. Как сказано в iptables(1) braindead ISP Если так, то проблемы будут со всеми. Если большие пакеты не пролезают в сеть далекого провайдера, далекий роутер отправляет пакет Fragmentation Needed, а режет его уже локальный провайдер. Тогда будет именно такое проявление - часть сайтов работает, часть - нет. -- Best regards. Alexander Lourier. http://aml.rulezz.ru pgpG7LEzkIfMp.pgp Description: PGP signature
Re: router setup
Alexander Lourier - debian-russian@lists.debian.org @ Fri, 23 Dec 2005
14:40:46 +0300:
P Вот какая штука, делаю роутер который одним сетевым интерфейсом
смотрит P в инет, а другим в локальную сеть. Юзеры локалки должны
ходить в инет P указав IP роутера как default gateway.
P Получилось довольно-таки быстро, но были замечены странные вещи.
P Например сайт microsoft.com не отвечает, так же не отвечает pop3
сервис P на yahoomail. traceroute на microsoft.com с роутера проходит
шустро...
Если я правильно ошибаюсь, на microsoft.com админы тоже стандартные
уроды, заблокировали ICMP, не подумав мозгами. В смысле, не от тебя
первого слышу. В общем, похоже на классическую проблему с Path MTU
discovery в TCP. Когда TCP стек не знает, что админ урод. Он,
собственно, скорее всего, отвечает, но происходит затык на первом
полновесном пакете. Проблема неоднократно описана, при желании можешь
самостоятельно узнать, в чем она заключается, а лечение по сути все
равно одно - пинать админов на том конце, что в случае с Microsoft и
Yahoo дело гиблое.
AG Можно и самому вылечить. Кстати проблемы часто не на том конце, а у
AG твоего провайдера. Как сказано в iptables(1) braindead ISP
Если так, то проблемы будут со всеми.
AL Если большие пакеты не пролезают в сеть далекого провайдера,
AL далекий роутер отправляет пакет Fragmentation Needed, а режет его
AL уже локальный провайдер. Тогда будет именно такое проявление -
AL часть сайтов работает, часть - нет.
www.microsoft.com сам по себе имеет довольно большой MTU.
--
Artem Chuprina
RFC2822: ran{}ran.pp.ru Jabber: [EMAIL PROTECTED]
Как в notepad тексты редактировать? Руками каждую букву набирать, что ли?
(c)vitus
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: router setup
On Friday 23 December 2005 14:53, Artem Chuprina wrote: AG Можно и самому вылечить. Кстати проблемы часто не на том конце, а у AG твоего провайдера. Как сказано в iptables(1) braindead ISP Если так, то проблемы будут со всеми. AL Если большие пакеты не пролезают в сеть далекого провайдера, AL далекий роутер отправляет пакет Fragmentation Needed, а режет его AL уже локальный провайдер. Тогда будет именно такое проявление - AL часть сайтов работает, часть - нет. www.microsoft.com сам по себе имеет довольно большой MTU. Ну и что? Достаточно, чтобы хотя бы на одном сегменте между сетью клиента и microsoft.com было ограничение по MTU, чтобы пакеты надо было фрагментировать. Маршрутизатор исправно отчитывается о том, что не может передать пакет, а клиентская машина об этом не знает. Она получает в ответ тишину. Три раза перепосылает этот пакет и потом отчаивается. Я с таким сталкивался. Причем очень долго ломал голову - захожу с винды на сайты, они не показываются. В то же время на той же машине загружаю линукс - все работает. Когда уже стал сниффить все сессии, и потом вручную проверять, на чем же спотыкается связь, обнаружил, что IE отправляет очень большие заголовки HTTP-запросов, а линуксовые браузеры - маленькие. И IE'шные заголовки не проходят без фрагментации, а линуксовые проходят. traceroute с большим размером пакета тоже не проходит. Достаточно действенный аргумент, чтобы убедить провайдера исправить проблему. -- Best regards. Alexander Lourier. http://aml.rulezz.ru pgpKrwld9NqF7.pgp Description: PGP signature
Re: samba3 kerberos и AD под win2003
Я конечно попрбую, но все-же нормально ли @DOMAIN.LOCAL - 2 раза? Или я в krb5.conf и smb.conf что то лишнее написал?
Serial Mouse
Hello, коллеги, столкнулся с необходимостью завести мышь на COM-порте на машинке с ядром 2.6.12 (стандартное из etch). И понял, что не знаю, как это правильно сделать. modprobe sermouse ничего не дает. перепробовал ряд вариантов с serio*, все бес толку. Кто-нибудь с такими мышами сталкивался? -- With best wishes Dmitry Baryshkov
offtopic: Drupal завалил письмами
Help! Извините за offtopic, но искать по форумам долго, а ящик уже трещит. Стоит Debian Woody Поставил Drupal 4.5.3-4, установка прошла нормально. После этого на мой адрес (для него установлен алиас www-data) стали сотнями валиться письма вида PHP Warning: Unknown(): Unable to load dynamic library '/usr/lib/php4/20020429/gd.so' - /usr/lib/php4/20020429/gd.so: cannot open shared object file: No such file or directory in Unknown on line 0 PHP Warning: Function registration failed - duplicate name - mysql_connect in Unknown on line 0 PHP Warning: Function registration failed - duplicate name - mysql_pconnect in Unknown on line 0 PHP Warning: Function registration failed - duplicate name - mysql_close in Unknown on line 0 Понятно, что не хватает библиотеки gd.so, но где ее брать? Опять же, что за предупережения PHP Warning: Function registration failed - duplicate name - mysql_pconnect in Unknown on line 0 и как с ними бороться. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: offtopic: Drupal завалил письмами
serg serg [EMAIL PROTECTED] wrote: Help! Извините за offtopic, но искать по форумам долго, а ящик уже трещит. Стоит Debian Woody Поставил Drupal 4.5.3-4, установка прошла нормально. После этого на мой адрес (для него установлен алиас www-data) стали сотнями валиться письма вида PHP Warning: Unknown(): Unable to load dynamic library '/usr/lib/php4/20020429/gd.so' - /usr/lib/php4/20020429/gd.so: cannot open shared object file: No such file or directory in Unknown on line 0 PHP Warning: Function registration failed - duplicate name - mysql_connect in Unknown on line 0 PHP Warning: Function registration failed - duplicate name - mysql_pconnect in Unknown on line 0 PHP Warning: Function registration failed - duplicate name - mysql_close in Unknown on line 0 Понятно, что не хватает библиотеки gd.so, но где ее брать? Опять же, что за предупережения PHP Warning: Function registration failed - duplicate name - mysql_pconnect in Unknown on line 0 и как с ними бороться. найди php.ini и оторви в конце загрузку mysql.so. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: KDE 3.5 on Sarge
Кто пробывал поставить это чудо??? -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
ATI 9600 Pro, fglrx и xawtv
Приветствую. Народ, есть кто-нибудь из присутсвующих, кто заводил подобную связку? У меня при запуске xawtv меняется разрешение и экран становится чёрным. Приходится переключаться на текстовую консоль и убивать процесс. Повторная попытка запуска xawtv вешает машину намертво. Приходится использовать иксовые драйвера. :( -- WBR, Alexander Kuprin
Re: KDE 3.5 on Sarge
В сообщении от Пятница, 23-дек-2005 18:59 Артем написал(a): Кто пробывал поставить это чудо??? Ну у меня не стало... ставил поверх 3.4 по зависимостям стало материться... так что решил обождать :) -- With best regards Tochenyk Oleg E-mail: [EMAIL PROTECTED] PS: Мы тут на работе нелегитимно, толерантно, консолидировались и пошли за второй... -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Serial Mouse
You ([EMAIL PROTECTED]) wrote: DB это правильно сделать. modprobe sermouse ничего не DB дает. перепробовал ряд вариантов с serio*, все бес DB толку. Кто-нибудь с такими мышами сталкивался? modprobe mousedev? -- Mikhail Gusarov Senior Software Engineer SWsoft, Inc. ICQ UIN: 111575219 JID: [EMAIL PROTECTED] -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: KDE 3.5 on Sarge
У чела с Лафокса такая же трабла. Интересно на 3.3.2 станет? -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: KDE 3.5 on Sarge
Артем пишет: Кто пробывал поставить это чудо??? не далее как вчера ночью установил по удаленке на одной из клиентских станций на работе - машина не критична к стабильности - утром обнаружил, что у окон нет обрамления ;) , а так все работало нормально... ну почти все - некоторые прикладные проги к которым привыкли пользователи : sim, например, не хотят работать - требуют библиотечные зависимости... откатил на 3.4.3 с того же сайта - все нормализовалось... ну почти все... )) проблем нет - в принципе знаю что и где происходит не так... просто обмен впечатлениями... да, есть нюанс - что-то недособрано, так как какой-то пакет, сейчас не вспомню, пришлось ставить с debian.org/testing, в результате пришлось обновить glibc до 2.3.5, что огорчает ((( -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: VLC media player
В Чтв, 22/12/2005 в 19:54 +0300, Иван Лох пишет: On Thu, Dec 22, 2005 at 06:10:57PM +0200, Yuri Pakhomov wrote: Под окнами пользовался великолепным плеером VLC который из линуксов то и вышел. Пытаюсь ставить под дебиан: ... vlc: Зависит: libmodplug0 (= 1:0.7-1) ... Это что получается, мой любимый плеер не дружит с gnome? И все из-за libmodplug... Кто-нить юзает плеер этот? Посоветуйте как запустить под gnome. 1) Пользоваться stable или хотя-бы testing 2) Если все-таки unstable, то периодически делать sudo apt-get update sudo install vlc например на используемом мной зеркале vlc уже 0.8.4.debian-1 и зависит он от libmodplug0c2 (= 1:0.7-4.1) -- Иван Лох Так под gnome ее никак не запустить? (У меня при попытке ставить libmodplug предлагает удалить gnome)
Доступ к ntfs для всех пользователей
В fstab прописал чтобы монтировались ntfs разделы. Но доступ имеет к ним только root. Как сделать чтобы и рядовые пользователи могли читать их. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Доступ к ntfs для всех пользователей
В сообщении от Пятница 23 Декабрь 2005 21:52 Yuri Pakhomov написал(a): В fstab прописал чтобы монтировались ntfs разделы. Но доступ имеет к ним только root. Как сделать чтобы и рядовые пользователи могли читать их. man mount поиск по слову ntfs опции монтирования: uid - владелец файлов gid - группа-владелец umask - права доступа -- Best regards, Alexander Lourier. http://aml.rulezz.ru -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: VLC media player
On Fri, Dec 23, 2005 at 09:13:37PM +0200, Yuri Pakhomov wrote: 1) Пользоваться stable или хотя-бы testing 2) Если все-таки unstable, то периодически делать sudo apt-get update sudo install vlc например на используемом мной зеркале vlc уже 0.8.4.debian-1 и зависит он от libmodplug0c2 (= 1:0.7-4.1) Так под gnome ее никак не запустить? (У меня при попытке ставить libmodplug предлагает удалить gnome) Запустить. Если gnome и vlc будут из одного дистрибутива. Причем в sid из одного среза дистрибутива. Вам нужен vlc версии 0.8.4.debian-1 он зависит от libmodplug0c2 версии 1:0.7-5 sid никогда не замораживается, поэтому возможна временная разсинхронизация дереза зависимостей. -- Иван Лох -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Serial Mouse
Hello, 23.12.05, Mikhail Gusarov[EMAIL PROTECTED] написал(а): You ([EMAIL PROTECTED]) wrote: DB это правильно сделать. modprobe sermouse ничего не DB дает. перепробовал ряд вариантов с serio*, все бес DB толку. Кто-нибудь с такими мышами сталкивался? modprobe mousedev? FATAL: module mousedev not found. USB-шная мышь работает. Я не могу понять, как заставить sermouse попытаться обратиться к COM-порту. -- With best wishes Dmitry Baryshkov
Re: Serial Mouse
Hello, 23.12.05, Mikhail Gusarov[EMAIL PROTECTED] написал(а): modprobe mousedev? Извиняюсь, пробовал удаленно и перепутал машины :) mousedev грузится, но мышь все равно не определяется и не появляется в /proc/bus/input/devices -- With best wishes Dmitry Baryshkov
Re: offtopic: Drupal завалил пис ьмами
serg serg wrote: Help! Извините за offtopic, но искать по форумам долго, а ящик уже трещит. Стоит Debian Woody Поставил Drupal 4.5.3-4, установка прошла нормально. После этого на мой адрес (для него установлен алиас www-data) стали сотнями валиться письма вида PHP Warning: Unknown(): Unable to load dynamic library '/usr/lib/php4/20020429/gd.so' - /usr/lib/php4/20020429/gd.so: cannot open shared object file: No such file or directory in Unknown on line 0 PHP Warning: Function registration failed - duplicate name - mysql_connect in Unknown on line 0 PHP Warning: Function registration failed - duplicate name - mysql_pconnect in Unknown on line 0 PHP Warning: Function registration failed - duplicate name - mysql_close in Unknown on line 0 Понятно, что не хватает библиотеки gd.so, но где ее брать? `apt-get install php4-gd` Вообще в debian'е все библиотеки PHP называются php4-name, так что можно смело искать с помощью apt-cache: `apt-cache search --names-only ^php4-.*название библиотеки` Игорь -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
