[sisyphus] cups at localhost:631/admin/

[sisyphus] cups at localhost:631/admin/

[Alexey Morozov]

Не авторизует рута при доступе через http.
Пишет в /var/log/cups/error_log:
E [13/Mar/2002:09:26:15 +0600] IsAuthorized: pam_authenticate() returned
9 (Authentication service cannot retrieve authentication info.)!

и так многократно. Перестарт и прочие шаманские танцы не помогают.

[root@sig alex]# rpm -qa | grep '[ck]ups'
qtcups-2.1-ipl6mdk
cups-1.1.14-alt1
samba-client-cups-2.2.3-alt4
kups-1.1-alt1
libcups-1.1.14-alt1
cups-common-1.1.14-alt1
libqtcups-2.1-ipl6mdk
[root@sig alex]# rpm -qa | grep pam
pam-config-1.1.2-alt1
pam_passwdqc-0.4-alt3
pam_userpass-0.5-alt3
pam-0.75-alt12
pam_tcb-0.9.7-alt4
libpam-0.75-alt12
libpam-devel-0.75-alt12

Re: [sisyphus] cups at localhost:631/admin/

[Alexey Morozov]

В Срд, 13.03.2002, в 09:33, Alexey Morozov написал:
> Не авторизует рута при доступе через http.
> Пишет в /var/log/cups/error_log:
> E [13/Mar/2002:09:26:15 +0600] IsAuthorized: pam_authenticate() returned
> 9 (Authentication service cannot retrieve authentication info.)!
Ну, видимо, причина более-менее ясна.
cupsd ids:
EUID: 4 (lp)
RUID: 4 (lp)
EGID: 7
EUID: 7

Спрашивается, как он будет аутентифицироваться через PAM (AuthClass
system)?

Re: [sisyphus] cups at localhost:631/admin/

[Alexey Morozov]

В Срд, 13.03.2002, в 10:33, Alexey Morozov написал:
> Спрашивается, как он будет аутентифицироваться через PAM (AuthClass
> system)?
Короче, покопался я тут с этим cups'ом... И смех, и грех :-)
Будучи запущенным c дифолтными конфигами через /etc/init.d/cups, он
переключается в uid/gid != 0. В результате он не в состоянии себя
поадминистрировать в принципе.
http://localhost:631/, как я уже говорил, не может авторизовать рута, а,
например, kups при попытке прописать принтер "виснет", причем процессы
kups и cupsd начинают жрать по 30-50 процентов времени каждый, наверное,
обдумывают пути выхода из безвыходного положения. Ладно, мы не гордые,
запустим cupsd руками, без -u. О, чудо, отработал логин на
http://localhost:631, kups создал принтер, все замечательно. Ан нет,
печати все равно нет как нет... Чешем репу, замечая, что в error_log
ничего не пишется. Эврика! Перезапускаем cupsd с -u,
и вот она, долгожданная страничка лезет из принтера.
Напоследок замечу: в 1.1.13 из сизифа никаких подобных фокусов не было,
по крайней мере, через kups я настроил принтер просто махом... А тут...
Куда, типа, багрепорт писать? :-)

Re: [sisyphus] cups at localhost:631/admin/

[Любимов А.В.]

On 13 Mar 2002 10:45:31 +0600
"Alexey Morozov" <morozov@novosoft.ru> wrote:
> Куда, типа, багрепорт писать? :-)

себе в почтовый ящик бросьте сообщение.
" читать новости о пакетах раньше, чем их ставить или хотя бы смотреть в архив рассылки, прежде чем кидаться репортами"
тут уже было и объявление и о том, что cups теперь в двух режимах работает. Пользователем, для печати и рутовом для админства принтеров.
также писалось что добавлен параметр noizvrat=yes для отмены этих нововведений.
было и обсуждение нюансов.



-- 
С уважением,Любимов А.В.

Re: [sisyphus] cups at localhost:631/admin/

[Alexey Morozov]

В Срд, 13.03.2002, в 14:14, Stanislav Ievlev написал:
> Правильно - так и было задумано
Ух-х... Круто все. Собственно, я к kups'у и не полез бы, если бы веб
отработал. А не имеет ли смысл явным образом указывать на страничке:
мы-де в административной моде и печатать не будем или, напротив,
печатаем, но не администрируемся. А то ведь обман трудящихся происходит
:-)

> Вот видите - работает наша схема ;)
:-)

> Вот несколько рекомендаций:
> - Если вы хотите добавить принтер - делайте это лучше через foomatic или 
> printerdrake. Они самостоятельно перегрузят cups в нужный режим
> - printer-drivers  устаревший пакет и больше не поддерживается, поэтому 
> рекомендуется использовать foomatic
Угу, спасибо :-)