[sisyphus] Работа со сканерами

[sisyphus] Работа со сканерами

[Sergei Epiphanov]

Сегодня мне подогнали USB-сканер (точнее сбросили по случаю необходимости 
сканирования листочков). И наткнулся на любопытный момент: сейчас сканером "из 
коробки" может воспользоваться только root, так как все сканеры получают права 
"664" и владельца:группу root:root. Раньше все сканеры были в группе scanner. 
Мне пришлось писать rules для udev, чтобы завернуть устройство в группу 
scanner. А новый пользователь просто будет плеваться. В правилах, идущих с 
sane, установки группы нет, а общее правило требует root:root. Может, стоит 
добавить в файле 25-libsane.rules строчку, что группа у обнаруженных устройств 
будет scanner (ну или какая по необходимости).

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] Работа со сканерами

[Valery V. Inozemtsev]

[-- Attachment #1: Type: text/plain, Size: 1398 bytes --]

В Срд, 24/11/2010 в 15:48 +0300, Sergei Epiphanov пишет:
> Сегодня мне подогнали USB-сканер (точнее сбросили по случаю необходимости 
> сканирования листочков). И наткнулся на любопытный момент: сейчас сканером "из 
> коробки" может воспользоваться только root, так как все сканеры получают права 
> "664" и владельца:группу root:root. Раньше все сканеры были в группе scanner. 
> Мне пришлось писать rules для udev, чтобы завернуть устройство в группу 
> scanner. А новый пользователь просто будет плеваться. В правилах, идущих с 
> sane, установки группы нет, а общее правило требует root:root. Может, стоит 
> добавить в файле 25-libsane.rules строчку, что группа у обнаруженных устройств 
> будет scanner (ну или какая по необходимости).

в /lib/udev/rules.d/70-acl.rules есть установка ACL

# SCSI and USB scanners
ENV{libsane_matched}=="yes", TAG+="udev-acl"

-- 
Valery V. Inozemtsev

[-- Attachment #2: This is a digitally signed message part --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [sisyphus] Работа со сканерами

[Sergei Epiphanov]

В сообщении от 24 ноября 2010 15:59:17 автор Valery V. Inozemtsev написал:
> в /lib/udev/rules.d/70-acl.rules есть установка ACL
> 
> # SCSI and USB scanners
> ENV{libsane_matched}=="yes", TAG+="udev-acl"

Или не сработала, или настройки непонятно где находятся. В общем, у меня 
сканер остался root:root с правами 0664, пока не вкорячил своё правило.

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] Работа со сканерами

[Valery V. Inozemtsev]

[-- Attachment #1: Type: text/plain, Size: 681 bytes --]

В Срд, 24/11/2010 в 16:16 +0300, Sergei Epiphanov пишет:
> В сообщении от 24 ноября 2010 15:59:17 автор Valery V. Inozemtsev написал:
> > в /lib/udev/rules.d/70-acl.rules есть установка ACL
> > 
> > # SCSI and USB scanners
> > ENV{libsane_matched}=="yes", TAG+="udev-acl"
> 
> Или не сработала, или настройки непонятно где находятся. В общем, у меня 
> сканер остался root:root с правами 0664, пока не вкорячил своё правило.

ACL != file mode bits и ls'ом ACL не увидеть

-- 
Valery V. Inozemtsev

[-- Attachment #2: This is a digitally signed message part --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [sisyphus] Работа со сканерами

[Sergei Epiphanov]

В сообщении от 24 ноября 2010 16:19:35 автор Valery V. Inozemtsev написал:
> ACL != file mode bits и ls'ом ACL не увидеть

xsane ругнулся на невозможность добраться до сканера. Что же ещё надо было?

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] Работа со сканерами

[Sergey Vlasov]

[-- Attachment #1: Type: text/plain, Size: 1330 bytes --]

On Wed, Nov 24, 2010 at 04:19:35PM +0300, Valery V. Inozemtsev wrote:
> В Срд, 24/11/2010 в 16:16 +0300, Sergei Epiphanov пишет:
> > В сообщении от 24 ноября 2010 15:59:17 автор Valery V. Inozemtsev написал:
> > > в /lib/udev/rules.d/70-acl.rules есть установка ACL
> > > 
> > > # SCSI and USB scanners
> > > ENV{libsane_matched}=="yes", TAG+="udev-acl"
> > 
> > Или не сработала, или настройки непонятно где находятся. В общем, у меня 
> > сканер остался root:root с правами 0664, пока не вкорячил своё правило.

Тут может быть две разных проблемы:

 1) Возможно, нужный USB vendor/product id отсутствует в правилах
    /etc/udev/rules.d/25-libsane.rules - либо из-за ошибки в пакете
    libsane, либо из-за того, что данный сканер на самом деле
    поддерживается каким-то другим пакетом, в котором не хватает
    нужных правил для udev.

 2) Помимо правил udev, ещё должен правильно работать ConsoleKit -
    можно посмотреть, что выводит команда ck-list-sessions, там должен
    быть сеанс пользователя с флагами active = TRUE, is-local = TRUE.
    Например, если выполнен вход с консоли, а затем startx, сеанс
    пользователя не будет считаться активным.

> ACL != file mode bits и ls'ом ACL не увидеть

На самом деле видно - ls -l при наличии ACL добавляет "+" после поля
обычных прав доступа.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [sisyphus] Работа со сканерами

[Sergei Epiphanov]

В сообщении от 24 ноября 2010 22:11:32 автор Sergey Vlasov написал:
> Тут может быть две разных проблемы:
> 
>  1) Возможно, нужный USB vendor/product id отсутствует в правилах
>     /etc/udev/rules.d/25-libsane.rules - либо из-за ошибки в пакете
>     libsane, либо из-за того, что данный сканер на самом деле
>     поддерживается каким-то другим пакетом, в котором не хватает
>     нужных правил для udev.

Vendor/Product прописаны в правилах есть. Сканер HP 7500c (03f0:0801).
 
>  2) Помимо правил udev, ещё должен правильно работать ConsoleKit -
>     можно посмотреть, что выводит команда ck-list-sessions, там должен
>     быть сеанс пользователя с флагами active = TRUE, is-local = TRUE.
>     Например, если выполнен вход с консоли, а затем startx, сеанс
>     пользователя не будет считаться активным.

Это и есть (захожу в консоль, потом startx):

$ ck-list-sessions 
Session1:
        unix-user = '500'
        realname = '(null)'
        seat = 'Seat1'
        session-type = ''
        active = FALSE
        x11-display = ''
        x11-display-device = ''
        display-device = '/dev/tty1'
        remote-host-name = ''
        is-local = TRUE
        on-since = '2010-11-25T10:18:04.556420Z'
        login-session-id = '1'
        idle-since-hint = '2010-11-25T10:18:37.001483Z'
$

А как тогда разруливать права?

> > ACL != file mode bits и ls'ом ACL не увидеть
> 
> На самом деле видно - ls -l при наличии ACL добавляет "+" после поля
> обычных прав доступа.

Плюсик тоже вижу:
$ ls -l /dev/bus/usb/001/002
crw-rw----+ 1 root scanner 189, 1 Nov 25  2010 /dev/bus/usb/001/002
$

-- 
С уважением, Епифанов Сергей