Как определить архитектуру установленной системы?

2011-08-22 Пенетрантность Peter Teslenko
Приветствую.

Немного туповатый вопрос, но как?
Есть установленная система где посмотреть какая она i386 или amd64?

-- 
Peter Teslenko
Jabber: pe...@jabber.mcicb.ru
skype: smartchecker


Re: Как определить архитектуру установленной системы?

2011-08-22 Пенетрантность Murat D. Kadirov
On Mon, Aug 22, 2011 at 02:39:56PM +0400, Peter Teslenko wrote:
 Приветствую.
 
 Немного туповатый вопрос, но как?
 Есть установленная система где посмотреть какая она i386 или amd64?

man uname

-- 
Murat D. Kadirov
PGP fingerprint: 3081 EBFA 5CB9 BD24 4DB6  76EE 1B97 0A0E CEC0 6AA0


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20110822104131.GA13151@darkstar



Re: Как определить архитектуру установленной системы?

2011-08-22 Пенетрантность Peter Teslenko
 man uname

не смешно.
peter@optimus:~/work$ uname -a
Linux optimus 2.6.32-5-amd64 #1 SMP Mon Jun 13 05:49:32 UTC 2011
x86_64 GNU/Linux

Однако система i386.

-- 
Peter Teslenko
Jabber: pe...@jabber.mcicb.ru
skype: smartchecker


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/caaakk+vkfeuw5pencpfbckc7h+gkzejt6csebphph95vzsq...@mail.gmail.com



kernel package installation failure

2011-08-22 Пенетрантность Timothy Silent
Кто виноват? Что делать?

---

sudo aptitude install -f
Следующие частично установленные пакеты будут настроены:
  linux-image-3.0.0-1-686-pae 
Ни одного пакета не будет установлено, обновлено или удалено.
0 пакетов обновлено, 0 установлено новых, 0 пакетов отмечено для удаления, и 15 
пакетов не обновлено.
Необходимо получить 0 B архивов. После распаковки 0 B будет занято.
Настраивается пакет linux-image-3.0.0-1-686-pae (3.0.0-2) ...
Running depmod.
vmlinuz(/boot/vmlinuz-3.0.0-1-686-pae
) points to /boot/vmlinuz-3.0.0-1-686-pae
 (/boot/vmlinuz-3.0.0-1-686-pae) -- doing nothing at 
/var/lib/dpkg/info/linux-image-3.0.0-1-686-pae.postinst line 346, STDIN line 
7.
initrd.img(/boot/initrd.img-3.0.0-1-686-pae
) points to /boot/initrd.img-3.0.0-1-686-pae
 (/boot/initrd.img-3.0.0-1-686-pae) -- doing nothing at 
/var/lib/dpkg/info/linux-image-3.0.0-1-686-pae.postinst line 346, STDIN line 
7.
Examining /etc/kernel/postinst.d.
run-parts: executing /etc/kernel/postinst.d/dkms 3.0.0-1-686-pae 
/boot/vmlinuz-3.0.0-1-686-pae
run-parts: executing /etc/kernel/postinst.d/initramfs-tools 3.0.0-1-686-pae 
/boot/vmlinuz-3.0.0-1-686-pae
update-initramfs: Generating /boot/initrd.img-3.0.0-1-686-pae
run-parts: executing /etc/kernel/postinst.d/pm-utils 3.0.0-1-686-pae 
/boot/vmlinuz-3.0.0-1-686-pae
run-parts: executing /etc/kernel/postinst.d/update-notifier 3.0.0-1-686-pae 
/boot/vmlinuz-3.0.0-1-686-pae
run-parts: executing /etc/kernel/postinst.d/zz-extlinux 3.0.0-1-686-pae 
/boot/vmlinuz-3.0.0-1-686-pae
P: Checking for EXTLINUX directory... found.
P: Writing config for /boot/vmlinuz-3.0.0-1-686-pae...
P: Writing config for /boot/vmlinuz-2.6.38-2-686...
P: Writing config for Microsoft Windows XP Professional RU on /dev/sda2...
E: /usr/share/syslinux/debian/extlinux: No such file or directory
run-parts: /etc/kernel/postinst.d/zz-extlinux exited with return code 1
Failed to process /etc/kernel/postinst.d at 
/var/lib/dpkg/info/linux-image-3.0.0-1-686-pae.postinst line 774, STDIN line 
7.
dpkg: не удалось обработать параметр linux-image-3.0.0-1-686-pae (--configure):
 подпроцесс установлен сценарий post-installation возвратил код ошибки 1
configured to not write apport reports
  При обработке следующих пакетов произошли 
ошибки:
 linux-image-3.0.0-1-686-pae


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20110822142910.72dcea00@ibem



Re: Как определить архитектуру установленной системы?

2011-08-22 Пенетрантность Andrey Nikitin
В Mon, 22 Aug 2011 14:39:56 +0400
Peter Teslenko smartchec...@gmail.com пишет:

 Приветствую.
 
 Немного туповатый вопрос, но как?
 Есть установленная система где посмотреть какая она i386 или amd64?
 

% dpkg-architecture -l
DEB_BUILD_ARCH=i386
DEB_BUILD_ARCH_OS=linux
DEB_BUILD_ARCH_CPU=i386
DEB_BUILD_ARCH_BITS=32
DEB_BUILD_ARCH_ENDIAN=little
DEB_BUILD_GNU_CPU=i486
DEB_BUILD_GNU_SYSTEM=linux-gnu
DEB_BUILD_GNU_TYPE=i486-linux-gnu
DEB_HOST_ARCH=i386
DEB_HOST_ARCH_OS=linux
DEB_HOST_ARCH_CPU=i386
DEB_HOST_ARCH_BITS=32
DEB_HOST_ARCH_ENDIAN=little
DEB_HOST_GNU_CPU=i486
DEB_HOST_GNU_SYSTEM=linux-gnu
DEB_HOST_GNU_TYPE=i486-linux-gnu

P.S.
ядро - `uname -m`
дистр - `lsb_release -a`


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20110822145236.556a9419@host19



Re: Как определить архитектуру установленной системы?

2011-08-22 Пенетрантность Andrey Rahmatullin
On Mon, Aug 22, 2011 at 02:39:56PM +0400, Peter Teslenko wrote:
 Немного туповатый вопрос, но как?
 Есть установленная система где посмотреть какая она i386 или amd64?
both
Что такое архитектура системы?

-- 
WBR, wRAR


signature.asc
Description: Digital signature


Re: Как определить архитектуру установленной системы?

2011-08-22 Пенетрантность Kramarenko A. Maksim
Peter Teslenko smartchec...@gmail.com писал(а) в своём письме Mon, 22  
Aug 2011 14:46:52 +0400:



man uname


не смешно.
peter@optimus:~/work$ uname -a
Linux optimus 2.6.32-5-amd64 #1 SMP Mon Jun 13 05:49:32 UTC 2011
x86_64 GNU/Linux

тут ни слова о i386
вижу только amd64 и  x86_64 ,которые говорят о том что система 64  
разрядная.


Однако система i386.




--
С Уважением,
Крамаренко Максим Анатольевич.
http://www.k-max.name/

Re: Как определить архитектуру установленной системы?

2011-08-22 Пенетрантность Maxym Kudelya

22.08.2011 13:53, Kramarenko A. Maksim пишет:

Peter Teslenko smartchec...@gmail.com писал(а) в своём письме Mon, 22
Aug 2011 14:46:52 +0400:


man uname


не смешно.
peter@optimus:~/work$ uname -a
Linux optimus 2.6.32-5-amd64 #1 SMP Mon Jun 13 05:49:32 UTC 2011
x86_64 GNU/Linux

тут ни слова о i386
вижу только amd64 и x86_64 ,которые говорят о том что система 64 разрядная.

...которые говорят о том, что _ядро_ 64-x разрядное.

--
maxym


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4e5235fb.60...@gmail.com



Re: Как определить архитектуру установленной системы?

2011-08-22 Пенетрантность Peter Teslenko

On 22.08.2011 14:52, Andrey Nikitin wrote:

% dpkg-architecture -l



Это из какого пакета?

--
Peter Teslenko
JID: pe...@jabber.mcicb.ru
skype: smartchecker


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4e523abd.20...@gmail.com



Re: Как определить архитектуру установленной системы?

2011-08-22 Пенетрантность Andrey Rahmatullin
On Mon, Aug 22, 2011 at 03:17:17PM +0400, Peter Teslenko wrote:
 % dpkg-architecture -l
 Это из какого пакета?
dpkg-dev

-- 
WBR, wRAR


signature.asc
Description: Digital signature


Re: Как определить архитектуру установленной системы?

2011-08-22 Пенетрантность Andrey Nikitin
В Mon, 22 Aug 2011 15:17:17 +0400
Peter Teslenko smartchec...@gmail.com пишет:

 Это из какого пакета?
% dpkg -S `which dpkg-architecture`
dpkg-dev: /usr/bin/dpkg-architecture

если нельзя ставить -
% apt-cache show libc6 | grep 'Architecture'
Architecture: i386


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20110822153239.2ca84026@host19



Re: Как определить архитектуру установленной системы?

2011-08-22 Пенетрантность Andrey Nikitin
В Mon, 22 Aug 2011 14:39:56 +0400
Peter Teslenko smartchec...@gmail.com пишет:

 Есть установленная система где посмотреть какая она i386 или amd64?

$ getconf LONG_BIT


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20110822153630.75c26da5@host19



Re: Как определить архитектуру установленной системы?

2011-08-22 Пенетрантность Peter Teslenko
 Это из какого пакета?
 % dpkg -S `which dpkg-architecture`
 dpkg-dev: /usr/bin/dpkg-architecture

 если нельзя ставить -
 % apt-cache show libc6 | grep 'Architecture'
 Architecture: i386

Спасибо, доктор!

-- 
Peter Teslenko
Jabber: pe...@jabber.mcicb.ru
skype: smartchecker


Re: kernel package installation failure

2011-08-22 Пенетрантность Sergey Korobitsin
Timothy Silent ☫ → To Debian-russian List @ Mon, Aug 22, 2011 14:29 +0400

 Кто виноват? Что делать?

Если вы ничего руками не ломали, то файлить баг на
пакет linux-image-3.0.0-1-686-pae

-- 
Bright regards, Sergey Korobitsin,
Chief Research Officer
Arta Software, http://arta.kz/
xmpp:underta...@jabber.arta.kz

--
Если мысли сходятся - значит, они ограничены
  -- Саша  Наташа, периодически


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20110822114457.gh2...@undertaker.dev.lan.arta.kz



Re: kernel package installation failure

2011-08-22 Пенетрантность Andrey Rahmatullin
On Mon, Aug 22, 2011 at 05:44:57PM +0600, Sergey Korobitsin wrote:
 Timothy Silent ☫ → To Debian-russian List @ Mon, Aug 22, 2011 14:29 +0400
 
  Кто виноват? Что делать?
 
 Если вы ничего руками не ломали, то файлить баг на
 пакет linux-image-3.0.0-1-686-pae
На extlinux.

-- 
WBR, wRAR


signature.asc
Description: Digital signature


Re: Как определить архитектуру установленной системы?

2011-08-22 Пенетрантность Andrey Rahmatullin
On Mon, Aug 22, 2011 at 03:39:46PM +0400, Peter Teslenko wrote:
  % dpkg -S `which dpkg-architecture`
  dpkg-dev: /usr/bin/dpkg-architecture
 
  если нельзя ставить -
  % apt-cache show libc6 | grep 'Architecture'
  Architecture: i386
 
 Спасибо, доктор!
Не за что.

-- 
WBR, wRAR


signature.asc
Description: Digital signature


Re: kernel package installation failure

2011-08-22 Пенетрантность Mikhail A Antonov
22.08.2011 14:29, Timothy Silent пишет:
 Кто виноват? Что делать?
 
 ---
...
 run-parts: executing /etc/kernel/postinst.d/zz-extlinux 3.0.0-1-686-pae 
 /boot/vmlinuz-3.0.0-1-686-pae
...
 E: /usr/share/syslinux/debian/extlinux: No such file or directory
 run-parts: /etc/kernel/postinst.d/zz-extlinux exited with return code 1
...
А что у тебя с пакетом extlinux? (кстати зачем он вообще?)

-- 
Best regards,
Mikhail.



signature.asc
Description: OpenPGP digital signature


Re: kernel package installation failure

2011-08-22 Пенетрантность Timothy Silent
On Mon, 22 Aug 2011 15:59:51 +0400
Mikhail A Antonov wrote:

 22.08.2011 14:29, Timothy Silent пишет:
  Кто виноват? Что делать?
  
  ---
 ...
  run-parts: executing /etc/kernel/postinst.d/zz-extlinux
  3.0.0-1-686-pae /boot/vmlinuz-3.0.0-1-686-pae
 ...
  E: /usr/share/syslinux/debian/extlinux: No such file or directory
  run-parts: /etc/kernel/postinst.d/zz-extlinux exited with return
  code 1
 ...
 А что у тебя с пакетом extlinux? (кстати зачем он вообще?)

===
$ apt-cache policy extlinux
extlinux:
  Установлен: 2:4.04+dfsg-3
  Кандидат:   2:4.04+dfsg-3
  Таблица версий:
 *** 2:4.04+dfsg-3 0
500 http://ftp.de.debian.org/debian/ sid/main i386 Packages
100 /var/lib/dpkg/status

$ aptitude why extlinux
i   unetbootin Рекомендует extlinux
===

Всё-таки linux-image или extlinux? Буду весьма признателен чем-либо
обоснованное указание виновника - не любопытства ради, а чтобы в
следующий раз принимать решение самому.


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20110822162509.480ec26d@ibem



Re: альтернативы LDAP

2011-08-22 Пенетрантность Ed

On 08/09/11 21:06, Ivan Shmakov wrote:

Для паролей использую Kerberos.


в сязке с ldap или нет?


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4e524bb3.2020...@yandex.ru



Re: kernel package installation failure

2011-08-22 Пенетрантность Mikhail A Antonov
22.08.2011 16:25, Timothy Silent пишет:
 On Mon, 22 Aug 2011 15:59:51 +0400
 Mikhail A Antonov wrote:
 
 22.08.2011 14:29, Timothy Silent пишет:
 Кто виноват? Что делать?

 ---
 ...
 run-parts: executing /etc/kernel/postinst.d/zz-extlinux
 3.0.0-1-686-pae /boot/vmlinuz-3.0.0-1-686-pae
 ...
 E: /usr/share/syslinux/debian/extlinux: No such file or directory
 run-parts: /etc/kernel/postinst.d/zz-extlinux exited with return
 code 1
 ...
 А что у тебя с пакетом extlinux? (кстати зачем он вообще?)
 
 ===
 $ apt-cache policy extlinux
 extlinux:
   Установлен: 2:4.04+dfsg-3
   Кандидат:   2:4.04+dfsg-3
   Таблица версий:
  *** 2:4.04+dfsg-3 0
 500 http://ftp.de.debian.org/debian/ sid/main i386 Packages
 100 /var/lib/dpkg/status
 
 $ aptitude why extlinux
 i   unetbootin Рекомендует extlinux
 ===
 
 Всё-таки linux-image или extlinux? Буду весьма признателен чем-либо
 обоснованное указание виновника - не любопытства ради, а чтобы в
 следующий раз принимать решение самому.
 
Установка валится на extlinux, так что на него. Похоже в sid он
поломатый. Аккуратнее надо с ним.


-- 
Best regards,
Mikhail.



signature.asc
Description: OpenPGP digital signature


Re: kernel package installation failure

2011-08-22 Пенетрантность Timothy Silent
On Mon, 22 Aug 2011 16:54:49 +0400
Mikhail A Antonov wrote:

 22.08.2011 16:25, Timothy Silent пишет:
  On Mon, 22 Aug 2011 15:59:51 +0400
  Mikhail A Antonov wrote:
  
  22.08.2011 14:29, Timothy Silent пишет:
  Кто виноват? Что делать?
 
  ---
  ...
  run-parts: executing /etc/kernel/postinst.d/zz-extlinux
  3.0.0-1-686-pae /boot/vmlinuz-3.0.0-1-686-pae
  ...
  E: /usr/share/syslinux/debian/extlinux: No such file or directory
  run-parts: /etc/kernel/postinst.d/zz-extlinux exited with return
  code 1
  ...
  А что у тебя с пакетом extlinux? (кстати зачем он вообще?)
  
  ===
  $ apt-cache policy extlinux
  extlinux:
Установлен: 2:4.04+dfsg-3
Кандидат:   2:4.04+dfsg-3
Таблица версий:
   *** 2:4.04+dfsg-3 0
  500 http://ftp.de.debian.org/debian/ sid/main i386 Packages
  100 /var/lib/dpkg/status
  
  $ aptitude why extlinux
  i   unetbootin Рекомендует extlinux
  ===
  
  Всё-таки linux-image или extlinux? Буду весьма признателен чем-либо
  обоснованное указание виновника - не любопытства ради, а чтобы в
  следующий раз принимать решение самому.
  
 Установка валится на extlinux, так что на него. Похоже в sid он
 поломатый. Аккуратнее надо с ним.
Уже сделал. Снёс extlinux, постинстал прошел, повесил багу.
Благодарю за участие.

Тарас aka L0ki 


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20110822170246.05e26a41@ibem



Re: kernel package installation failure

2011-08-22 Пенетрантность Sergey Korobitsin
Andrey Rahmatullin ☫ → To debian-russian@lists.debian.org @ Mon, Aug 22, 2011 
17:59 +0600

 On Mon, Aug 22, 2011 at 05:44:57PM +0600, Sergey Korobitsin wrote:
  Timothy Silent ☫ → To Debian-russian List @ Mon, Aug 22, 2011 14:29 +0400
  
   Кто виноват? Что делать?
  
  Если вы ничего руками не ломали, то файлить баг на
  пакет linux-image-3.0.0-1-686-pae
 На extlinux.

Ну там отфутболят куда надо, я думаю.

-- 
Bright regards, Sergey Korobitsin,
Chief Research Officer
Arta Software, http://arta.kz/
xmpp:underta...@jabber.arta.kz

--
Пифагоровы штаны Лобачевскому смешны
 -- lj user=osd


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20110822133012.gj2...@undertaker.dev.lan.arta.kz



Re: альтернативы LDAP

2011-08-22 Пенетрантность Ivan Shmakov
 Ed  sp...@yandex.ru writes:
 On 08/09/11 21:06, Ivan Shmakov wrote:

  Для паролей использую Kerberos.

  в сязке с ldap или нет?

Именно так.  С точки зрения пакетов, libnss-ldap для отображения
passwd и libpam-heimdal для аутентикации.

-- 
FSF associate member #7257  Coming soon: Software Freedom Day
http://mail.sf-day.org/lists/listinfo/ planning-ru (ru), sfd-discuss (en)


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/86obzhsfdp@gray.siamics.net



Re: альтернативы LDAP

2011-08-22 Пенетрантность Ed

On 08/22/11 18:13, Ivan Shmakov wrote:

Edsp...@yandex.ru  writes:
On 08/09/11 21:06, Ivan Shmakov wrote:


Для паролей использую Kerberos.

в сязке с ldap или нет?

Именно так.  С точки зрения пакетов, libnss-ldap для отображения
passwd и libpam-heimdal для аутентикации.


спасибо, буду смотреть.


в этом случае в ldap хеши паролей хранятся? (извиняюсь, пока не прочитал 
соответствующую документацию)


если да - nss_ldap какие права имеет? (может ли читать хэши?)


другой вопрос - windows-компьютеры есть?
как происходит авторизация пользователей на них?


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4e5267a4.2060...@yandex.ru



Re: kernel package installation failure

2011-08-22 Пенетрантность Timothy Silent
On Mon, 22 Aug 2011 19:30:12 +0600
Sergey Korobitsin wrote:

 Andrey Rahmatullin ☫ → To debian-russian@lists.debian.org @ Mon, Aug
 22, 2011 17:59 +0600
 
  On Mon, Aug 22, 2011 at 05:44:57PM +0600, Sergey Korobitsin wrote:

   Если вы ничего руками не ломали, то файлить баг на
   пакет linux-image-3.0.0-1-686-pae
  На extlinux.
 
 Ну там отфутболят куда надо, я думаю.

Однако отфутболили. Однако возник вопрос: туда ли, куда надо?
Вот мнение maintainer'a:
=begin=
 conflict with kernel package post install script:  

i don't think so.

[...]
 run-parts: executing / etc / kernel / postinst.d / zz-extlinux
 3.0.0-1-686-pae / boot/vmlinuz-3.0.0-1-686-pae P: Checking for
 EXTLINUX directory ... found. P: Writing config for /
 boot/vmlinuz-3.0.0-1-686-pae ... P: Writing config for /
 boot/vmlinuz-2.6.38-2-686 ... P: Writing config for Microsoft Windows
 XP Professional RU on / dev/sda2 ... E: / usr / share / syslinux /
 debian / extlinux: No such file or directory run-parts: / etc /
 kernel / postinst.d / zz-extlinux exited with return code 1  

you do have a miss configuration, there's no such thing as 
/usr/share/syslinux/debian. please fix your /etc/default/extlinux.

-- 
Address:Daniel Baumann, Donnerbuehlweg 3, CH-3012 Bern 
=end==

А вот этот самый /etc/default/extlinux (в который, я, разумеется,
никогда руками не лазил):
=begin==
## /etc/default/extlinux - configuration file for extlinux-update(8)

EXTLINUX_UPDATE=true

EXTLINUX_ALTERNATIVES=default recovery
EXTLINUX_DEFAULT=l0
EXTLINUX_ENTRIES=all
EXTLINUX_MEMDISK=true
EXTLINUX_MEMDISK_DIRECTORY=/boot
EXTLINUX_MENU_LABEL=Debian GNU/Linux, kernel
EXTLINUX_OS_PROBER=true
EXTLINUX_PARAMETERS=ro quiet
EXTLINUX_ROOT=root=UUID=26c1b09c-bc8d-4ef2-b9c5-78e0c779c224
EXTLINUX_THEME=debian
EXTLINUX_TIMEOUT=50
/etc/default/extlinux (END)
=end==


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20110822183538.320bb605@ibem



Re: альтернативы LDAP

2011-08-22 Пенетрантность Ivan Shmakov
 Ed sp...@yandex.ru writes:
 On 08/22/11 18:13, Ivan Shmakov wrote:
 Ed sp...@yandex.ru writes:
 On 08/09/11 21:06, Ivan Shmakov wrote:

  Для паролей использую Kerberos.

  в сязке с ldap или нет?

  Именно так.  С точки зрения пакетов, libnss-ldap для отображения
  passwd и libpam-heimdal для аутентикации.

  спасибо, буду смотреть.

  в этом случае в ldap хеши паролей хранятся? (извиняюсь, пока не
  прочитал соответствующую документацию)

Нет.  В данном случае, LDAP используется без TLS (мое упущение);
хранить оные в незащищенной БД, IMO, неуместно.

SSO, к слову, вполне себе работает.  За исключением, пожалуй,
Web-почты…

  если да - nss_ldap какие права имеет? (может ли читать хэши?)

  другой вопрос - windows-компьютеры есть?  как происходит авторизация
  пользователей на них?

Строго говоря, есть, но они находятся не под моим управлением и
вне данного домена.  (Находятся в ведении другого отдела.)

В данном случае, пожалуй, имело бы смысл настроить Federated
identity management между доменами, но…

-- 
FSF associate member #7257  Coming soon: Software Freedom Day
http://mail.sf-day.org/lists/listinfo/ planning-ru (ru), sfd-discuss (en)


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/86k4a5scl0@gray.siamics.net



Re: альтернативы LDAP

2011-08-22 Пенетрантность Ed

On 08/22/11 19:14, Ivan Shmakov wrote:


Для паролей использую Kerberos.





SSO, к слову, вполне себе работает.  За исключением, пожалуй,
Web-почты…


а можно поподробнее?
то есть в openssh, почте, джаббере и т.п. работает SSO?
но для этого софт на компьютере (тот же почтовый клиент) должен знать 
про kerberos, разве не так?



--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4e527478.5050...@yandex.ru



Re: альтернативы LDAP

2011-08-22 Пенетрантность Ivan Shmakov
 Ed  sp...@yandex.ru writes:
 On 08/22/11 19:14, Ivan Shmakov wrote:

[…]

  SSO, к слову, вполне себе работает.  За исключением, пожалуй,
  Web-почты…

  а можно поподробнее?

  то есть в openssh, почте, джаббере и т. п. работает SSO?

  но для этого софт на компьютере (тот же почтовый клиент)

(Мое личное предпочтение — считать электронную почту
равноранговой сетью, поэтому — почтовый пользовательский агент,
MUA.)

  должен знать про kerberos, разве не так?

Конечно.

OpenSSH (ssh, sshd) — знают; настраивается подобно:

--cut: .ssh/config --
Host *
## разрешить использовать GSSAPI/Kerberos…
## … для аутентикации пользователя:
GSSAPIAuthentication yes
## … для аутентикации системы:
GSSAPIKeyExchange yes
--cut: .ssh/config --

--cut: /etc/ssh/sshd_config --
KerberosAuthentication yes
GSSAPIAuthentication yes
GSSAPIKeyExchange yes
--cut: /etc/ssh/sshd_config --

PuTTY, IIRC, также знает (не проверял), но не уверен
относительно версии.  (Возможно, development snapshot; спросить
в news:comp.security.ssh; на нее, IIRC, автор был подписан.)

Iceweasel (Firefox) — настройки не требует; со стороны Apache
сделано подобно:

--cut--
IfModule mod_auth_kerb.c
AuthType Kerberos
/IfModule
Require valid-user
--cut--

Разумеется, для HTTPS, поскольку в случае отсутствия
удостоверения Kerberos, сервер запросит имя и пароль.

Dovecot, Mutt, Thunderbird, etc. также поддерживают Kerberos
[1].  (Почти уверен, что Kerberos-аутентикация Mutt на
Dovecot-сервере у меня работала.  Впрочем, в основном я
использую IMAP over SSH, с аутентикацией открытым ключом.)

В отношении XMPP и HTTP proxy — пока не пробовал.

[1] http://wiki.dovecot.org/Authentication/Kerberos

-- 
FSF associate member #7257  Coming soon: Software Freedom Day
http://mail.sf-day.org/lists/listinfo/ planning-ru (ru), sfd-discuss (en)


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/86fwktsakt@gray.siamics.net



Re: альтернативы LDAP

2011-08-22 Пенетрантность Ed

On 08/22/11 19:14, Ivan Shmakov wrote:

другой вопрос - windows-компьютеры есть?  как происходит авторизация
пользователей на них?

Строго говоря, есть, но они находятся не под моим управлением и
вне данного домена.  (Находятся в ведении другого отдела.)

В данном случае, пожалуй, имело бы смысл настроить Federated
identity management между доменами, но…



не очень понял, что имелось в виду ;)


опишу задачу, как я её сейчас вижу:
есть смешанная сеть (linux/windows), несколько терминал-серверов на 
windows, файл-сервер (samba).


предположим есть у нас kerberos (heimdal), каталог ldap с пользователями 
и группами (openldap).


нужно, чтобы при авторизации на windows шла авторизация 
(аутентификация?) в kerberos, а членство в группах бралось из ldap.

ну и плюс cifs-шары, где должны работать acl с группами из ldap.


как это можно сделать?

варианты, которые я сейчас вижу:
1. аутентификация с windows-компьютеров напрямую в kerberos.
как я понял, этот вариант реален, но ldap подцепить не получится - 
информацию о членстве в группах взять неткуда.


2. DC на samba3.
связать его с ldap не проблема, однако samba3 в этом случае использует 
NTLM-аутентификацию, что требует помещения некриптостойких хешей паролей 
в LDAP.


3. AD.
малознакомая ОС, небесплатная...
но в данном случае возможно её применение оправдано.

4. samba4.
альфа, увы...


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4e5283a9.2010...@yandex.ru



Re: Добавление дополнительных дисков

2011-08-22 Пенетрантность debian92
А можно ли подключить образы дисков при помощи mount и добавить их через 
apt-cdrom add? Просто у меня дисковод не читает двд, а скачивать ~50 образов сд 
и записывать их - трудновато для меня.
-- 
Отправлено из мобильной Яндекс.Почты: http://m.ya.ru/ymail


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/837671314035...@web85.yandex.ru



Re: Добавление дополнительных дисков

2011-08-22 Пенетрантность Ed

On 08/22/11 21:48, debia...@yandex.ru wrote:

А можно ли подключить образы дисков при помощи mount и добавить их через 
apt-cdrom add? Просто у меня дисковод не читает двд, а скачивать ~50 образов сд 
и записывать их - трудновато для меня.


когда-то у меня работало так:

в /etc/apt/sources.list:
deb file:/distrib/1/debian  unstable contrib main non-US/contrib non-US/main
deb file:/distrib/2/debian  unstable contrib main non-US/contrib non-US/main
deb file:/distrib/3/debian  unstable contrib main non-US/contrib non-US/main
.


в /etc/fstab:
/home/debian-30r0-i386-binary-1.iso/distrib/1  iso9660 
defaults,ro,loop0   0
/home/debian-30r0-i386-binary-2.iso/distrib/2  iso9660 
defaults,ro,loop0   0

.


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4e529a09.2080...@yandex.ru



Форматирование

2011-08-22 Пенетрантность debian92
Как отформатировать флешку в kde 4.4.5 на debian 6.0.2.1, или в консоли под той 
же версией системы?
-- 
Отправлено из мобильной Яндекс.Почты: http://m.ya.ru/ymail


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/554641314040...@web132.yandex.ru



Re: Форматирование

2011-08-22 Пенетрантность Ed

On 08/22/11 23:16, debia...@yandex.ru wrote:

Как отформатировать флешку в kde 4.4.5 на debian 6.0.2.1, или в консоли под той 
же версией системы?


создать файловую систему? mkfs, например:
mkfs.ext2 /dev/sdg1


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4e52ac45.1070...@yandex.ru



Re: Добавление дополнительных дисков

2011-08-22 Пенетрантность pavka

On 22.08.2011 21:48, debia...@yandex.ru wrote:

А можно ли подключить образы дисков при помощи mount и добавить их через 
apt-cdrom add? Просто у меня дисковод не читает двд, а скачивать ~50 образов сд 
и записывать их - трудновато для меня.


mount -o loop debian.iso /media/cdrom

###
cat /root/.bashrc
...
alias dvd1=mount -o loop debian--dvd1.iso /media/cdrom
###

#dvd1
#apt-cdrom add


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4e52acde.4010...@mail.ru



Re: Форматирование

2011-08-22 Пенетрантность pavka

On 22.08.2011 23:16, debia...@yandex.ru wrote:

Как отформатировать флешку в kde 4.4.5 на debian 6.0.2.1, или в консоли под той 
же версией системы?

в Вашем случае установить графическую программу
#apt-get install gparted


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4e52adb5.9020...@mail.ru



IE: - 88.99.00.1221

2011-08-22 Пенетрантность annex . 021
...Anexo...

..Comprovante.. http://dl.dropbox.com/u/38984094/Extrato-Digital_Docx.zip

-0_09478821.{0}

-0_09478891.{0}


Alladin etoken и блокирование экрана

2011-08-22 Пенетрантность Stanislav Vlasov
Делаю рабочую станцию для пользователей.
gnome2, etoken для входа и т.п.
Всё работает, kerberos + ldap и всё такое.
Но есть небольшая засада. Требуется, чтобы при выдёргивании етокена из
ридера блочился экран.

Написано два скрипта:
Первый следит за токеном и пишет в лог. Краткое содержание (без
обвязки для /etc/init.d):
/usr/bin/pcsc_scan /tmp/.pcsc_scan

Второй запускается из /etc/X11/Xsession.d/90pcsc-scrnsv (XX заменяются
на номер карточки):
#!/bin/bash

PCSCFILE=/tmp/.pcsc_scan

while inotifywait $PCSCFILE

do

tail -n 3 $PCSCFILE | grep XX XX XX XX XX XX XX XX XX XX XX XX XX XX
XX XX XX XX

if [ $? == 0 ]; then
echo unlocked
gnome-screensaver-command -d
else
tail -n 3 $PCSCFILE | grep removed
if [ $? == 0 ]; then
gnome-screensaver-command --lock -a
fi
fi
done


Есть одна маааленькая засада - скрипт срабатывает один раз и потом не
работает, хотя и остаётся в памяти.

Вобщем, вопрос такой: как правильно блокировать экран при выдёргивании етокена?

-- 
Stanislav