[Sysadmins] А как теперь модно ssh -Y делать ?

[Sysadmins] А как теперь модно ssh -Y делать ?

[Dmitriy Kruglikov]

Доброго времени суток.

Понадобилось вот запустить програмулинку с удаленной машинки ...
Там делаю
export DISPLAY=192.168.192.168:0.0
У себя, на (192.168.192.168) говорю
xhost +
На удаленной машине получаю:
Gtk-WARNING **: cannot open display: 192.168.192.168:0.0

Естественно, к машинке удаленной полключаюсь ssh -Y ...
Может я чего-то пропустил из новшеств ?
Раньше работало ...
...
xorg-server-1.6.0-alt2

P.S.
Я, конечно, буду благодарен за любой ответ, но хотелось бы не констатацию факта,
а способ решения ;)
-- 
Как правильно задавать вопросы:
http://maddog.sitengine.ru/smart-question-ru.html

Помогает:
http://search.altlinux.org

Best regards,
 Dmitriy L. Kruglikov
 Dmitriy.Kruglikov_at_gmail_dot_com
 DKR6-RIPE
 DKR6-UANIC
 XMPP: Dmitriy.Kruglikov_at_gmail_dot_com

Re: [Sysadmins] А как теперь модно ssh -Y делать ?

[Eugene Ostapets]

009/3/25 Dmitriy Kruglikov <dmitriy.kruglikov gmail.com>:
> Доброго времени суток.
>
> Понадобилось вот запустить програмулинку с удаленной машинки ...
> Там делаю
> export DISPLAY=192.168.192.168:0.0
Не нужно
> У себя, на (192.168.192.168) говорю
> xhost +
У тебя X-сервер запущен без поддержки tcp, так что не имеет смысла...
> На удаленной машине получаю:
> Gtk-WARNING **: cannot open display: 192.168.192.168:0.0
Логичное завершение бесполезных команд
>
> Естественно, к машинке удаленной полключаюсь ssh -Y ...
Этого уже достаточно, просто запусти программу и все будет работать!



-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

Re: [Sysadmins] А как теперь модно ssh -Y делать ?

[Andrey Rahmatullin]

On Wed, Mar 25, 2009 at 12:59:18PM +0200, Dmitriy Kruglikov wrote:
> Gtk-WARNING **: cannot open display: 192.168.192.168:0.0
Там xhost стоит?

Re: [Sysadmins] А как теперь модно ssh -Y делать ?

[Dmitriy Kruglikov]

25 марта 2009 г. 13:02 пользователь Eugene Ostapets  написал:

> У тебя X-сервер запущен без поддержки tcp, так что не имеет смысла...
Напрашивается вопрос: А как его запустить с поддержкой ?

-- 
Как правильно задавать вопросы:
http://maddog.sitengine.ru/smart-question-ru.html

Помогает:
http://search.altlinux.org

Best regards,
 Dmitriy L. Kruglikov
 Dmitriy.Kruglikov_at_gmail_dot_com
 DKR6-RIPE
 DKR6-UANIC
 XMPP: Dmitriy.Kruglikov_at_gmail_dot_com

Re: [Sysadmins] А как теперь модно ssh -Y делать ?

[Dmitriy Kruglikov]

2009/3/25 Andrey Rahmatullin :
> On Wed, Mar 25, 2009 at 12:59:18PM +0200, Dmitriy Kruglikov wrote:
>> Gtk-WARNING **: cannot open display: 192.168.192.168:0.0
> Там xhost стоит?
да


-- 
Как правильно задавать вопросы:
http://maddog.sitengine.ru/smart-question-ru.html

Помогает:
http://search.altlinux.org

Best regards,
 Dmitriy L. Kruglikov
 Dmitriy.Kruglikov_at_gmail_dot_com
 DKR6-RIPE
 DKR6-UANIC
 XMPP: Dmitriy.Kruglikov_at_gmail_dot_com

Re: [Sysadmins] А как теперь модно ssh -Y делать ?

[Andrey Rahmatullin]

On Wed, Mar 25, 2009 at 01:07:45PM +0200, Dmitriy Kruglikov wrote:
> > У тебя X-сервер запущен без поддержки tcp, так что не имеет смысла...
> Напрашивается вопрос: А как его запустить с поддержкой ?
Этот вопрос не связан с обсуждаемой темой.

Re: [Sysadmins] А как теперь модно ssh -Y делать ?

[Andrey Rahmatullin]

On Wed, Mar 25, 2009 at 01:08:09PM +0200, Dmitriy Kruglikov wrote:
> >> Gtk-WARNING **: cannot open display: 192.168.192.168:0.0
> > Там xhost стоит?
> да
Ну значит всё должно работать без той фигни, которую вы делали.

Re: [Sysadmins] А как теперь модно ssh -Y делать ?

[Eugene Ostapets]

2009/3/25 Dmitriy Kruglikov <dmitriy.kruglikov gmail.com>:
> 25 марта 2009 г. 13:02 пользователь Eugene Ostapets  написал:
>
>> У тебя X-сервер запущен без поддержки tcp, так что не имеет смысла...
> Напрашивается вопрос: А как его запустить с поддержкой ?
Тебе что нужно? Запустить Х-ы с поддержкой tcp sockets или запустить
приложение с отрисовкой на твоем десктопе?
1. vim /etc/sysconfig/xserver
2. ssh -Y host xprog


-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

Re: [Sysadmins] А как теперь модно ssh -Y делать ?

[Dmitriy Kruglikov]

25 марта 2009 г. 13:14 пользователь Eugene Ostapets написал:

> Тебе что нужно? Запустить Х-ы с поддержкой tcp sockets или запустить
> приложение с отрисовкой на твоем десктопе?
> 1. vim /etc/sysconfig/xserver
> 2. ssh -Y host xprog
Спасибо, Жень ...
К сожалению ты не угадал, но навел меня на правильное решение :)
Надыбал на  nolisten в /etc/X11/kdm4/kdmrc
как всегда, в строке не хватало # в самом начале ...
#ServerArgsLocal=-nolisten tcp

Когда знаешь, что искать .... :)

Решено ...

-- 
Как правильно задавать вопросы:
http://maddog.sitengine.ru/smart-question-ru.html

Помогает:
http://search.altlinux.org

Best regards,
 Dmitriy L. Kruglikov
 Dmitriy.Kruglikov_at_gmail_dot_com
 DKR6-RIPE
 DKR6-UANIC
 XMPP: Dmitriy.Kruglikov_at_gmail_dot_com

Re: [Sysadmins] А как теперь модно ssh -Y делать ?

[Max Ivanov]

xauth на удаленной машине поставь и все будет работать просто по ssh -Y

Re: [Sysadmins] А как теперь модно ssh -Y делать ?

[Eugene Ostapets]

2009/3/25 Dmitriy Kruglikov <dmitriy.kruglikov gmail.com>:
> 25 марта 2009 г. 13:14 пользователь Eugene Ostapets написал:
>
>> Тебе что нужно? Запустить Х-ы с поддержкой tcp sockets или запустить
>> приложение с отрисовкой на твоем десктопе?
>> 1. vim /etc/sysconfig/xserver
>> 2. ssh -Y host xprog
> Спасибо, Жень ...
> К сожалению ты не угадал, но навел меня на правильное решение :)
Я kdm не использую...
> Надыбал на  nolisten в /etc/X11/kdm4/kdmrc
> как всегда, в строке не хватало # в самом начале ...
> #ServerArgsLocal=-nolisten tcp
>
> Когда знаешь, что искать .... :)
>
> Решено ...
Решена не первоначальная проблема, а просто сделана дырка в
безопасности, которая тебе не была нужна...


-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

Re: [Sysadmins] А как теперь модно ssh -Y делать ?

[Andrey Rahmatullin]

On Wed, Mar 25, 2009 at 02:24:17PM +0300, Max Ivanov wrote:
> xauth на удаленной машине поставь и все будет работать просто по ssh -Y
Да, конечно, я хотел спросить именно про xauth.

Re: [Sysadmins] А как теперь модно ssh -Y делать ?

[Dmitriy Kruglikov]

25 марта 2009 г. 13:24 пользователь Max Ivanov написал:
> xauth на удаленной машине поставь и все будет работать просто по ssh -Y
А наспор ?
Я ж уже ответил, что собака порылась в настройках KDM4...


-- 
Как правильно задавать вопросы:
http://maddog.sitengine.ru/smart-question-ru.html

Помогает:
http://search.altlinux.org

Best regards,
 Dmitriy L. Kruglikov
 Dmitriy.Kruglikov_at_gmail_dot_com
 DKR6-RIPE
 DKR6-UANIC
 XMPP: Dmitriy.Kruglikov_at_gmail_dot_com

Re: [Sysadmins] А как теперь модно ssh -Y делать ?

[Dmitriy Kruglikov]

25 марта 2009 г. 13:27 пользователь Eugene Ostapets написал:

> Решена не первоначальная проблема, а просто сделана дырка в
> безопасности, которая тебе не была нужна...

Может быть и так ...
Но уже работает ...
А потом я разберусь, как сделать правильно ...



-- 
Как правильно задавать вопросы:
http://maddog.sitengine.ru/smart-question-ru.html

Помогает:
http://search.altlinux.org

Best regards,
 Dmitriy L. Kruglikov
 Dmitriy.Kruglikov_at_gmail_dot_com
 DKR6-RIPE
 DKR6-UANIC
 XMPP: Dmitriy.Kruglikov_at_gmail_dot_com

Re: [Sysadmins] А как теперь модно ssh -Y делать ?

[Andrey Rahmatullin]

On Wed, Mar 25, 2009 at 01:30:32PM +0200, Dmitriy Kruglikov wrote:
> > xauth на удаленной машине поставь и все будет работать просто по ssh -Y
> А наспор ?
> Я ж уже ответил, что собака порылась в настройках KDM4...
А вам неоднократно сказали, что открывать ТСР вам не надо.

Re: [Sysadmins] А как теперь модно ssh -Y делать ?

[Andrey Rahmatullin]

On Wed, Mar 25, 2009 at 01:32:49PM +0200, Dmitriy Kruglikov wrote:
> > Решена не первоначальная проблема, а просто сделана дырка в
> > безопасности, которая тебе не была нужна...
> Может быть и так ...
> Но уже работает ...
> А потом я разберусь, как сделать правильно ...
Вот тогда и будете лезть в "а на спор".

Re: [Sysadmins] А как теперь модно ssh -Y делать ?

[Dmitriy Kruglikov]

25 марта 2009 г. 13:24 пользователь Max Ivanov написал:
> xauth на удаленной машине поставь и все будет работать просто по ssh -Y
Скорее всего ваш совет правильный, но я уже локально решил проблему,
а ради тестов времея терять просто не могу.
Если мой предыдущий ответ показался некорректным, то приношу свои извинения.

Реанимирую сервер, буду разбираться в более спокойной обстановке ...

-- 
Как правильно задавать вопросы:
http://maddog.sitengine.ru/smart-question-ru.html

Помогает:
http://search.altlinux.org

Best regards,
 Dmitriy L. Kruglikov
 Dmitriy.Kruglikov_at_gmail_dot_com
 DKR6-RIPE
 DKR6-UANIC
 XMPP: Dmitriy.Kruglikov_at_gmail_dot_com

Re: [Sysadmins] А как теперь модно ssh -Y делать ?

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 723 bytes --]

On Wed, Mar 25, 2009 at 01:23:03PM +0200, Dmitriy Kruglikov wrote:
> 25 марта 2009 г. 13:14 пользователь Eugene Ostapets написал:
> 
> > Тебе что нужно? Запустить Х-ы с поддержкой tcp sockets или запустить
> > приложение с отрисовкой на твоем десктопе?
> > 1. vim /etc/sysconfig/xserver
> > 2. ssh -Y host xprog
> Спасибо, Жень ...
> К сожалению ты не угадал, но навел меня на правильное решение :)
> Надыбал на  nolisten в /etc/X11/kdm4/kdmrc
> как всегда, в строке не хватало # в самом начале ...
> #ServerArgsLocal=-nolisten tcp

Надо раскомментировать эту строку обратно, установить пакет xauth и
успеть перезапустить xserver до того, как к вам придёт непрошенный
удалённый администратор.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [Sysadmins] А как теперь модно ssh -Y делать ?

[Dmitriy Kruglikov]

2009/3/25 Dmitry V. Levin :

> Надо раскомментировать эту строку обратно, установить пакет xauth и
> успеть перезапустить xserver до того, как к вам придёт непрошенный
> удалённый администратор.
Дим, я осознал уже ...
И покаялся ...
Но тут, где я нахожусь, такое маловероятно ...
А вот сервер с полегшим винтом и хозяин фирмы с приказом (пока без подписи)
уже тут ...
По этому в роли "удаленного" администратора могу оказаться я :)

Хрест на пузе, сегодня же и верну ServerArgsLocal=-nolisten tcp


-- 
Как правильно задавать вопросы:
http://maddog.sitengine.ru/smart-question-ru.html

Помогает:
http://search.altlinux.org

Best regards,
 Dmitriy L. Kruglikov
 Dmitriy.Kruglikov_at_gmail_dot_com
 DKR6-RIPE
 DKR6-UANIC
 XMPP: Dmitriy.Kruglikov_at_gmail_dot_com

Re: [Sysadmins] А как теперь модно ssh -Y делать ?

[Vyatcheslav Perevalov]

On Wednesday 25 March 2009 06:04:04 pm Dmitriy Kruglikov wrote:
> Реанимирую сервер, буду разбираться в более спокойной обстановке ...

Реанимация сервера в X? Это сильно...

-- 
/vip

Re: [Sysadmins] А как теперь модно ssh -Y делать ?

[Ivan Fedorov]

[-- Attachment #1: Type: text/plain, Size: 522 bytes --]

Vyatcheslav Perevalov <vip0-mkLmGceBSfAvJsYlp49lxw@public.gmane.org>
writes:

> On Wednesday 25 March 2009 06:04:04 pm Dmitriy Kruglikov wrote:
>> Реанимирую сервер, буду разбираться в более спокойной обстановке ...
>
> Реанимация сервера в X? Это сильно...
Ну если там какой-нить инсталлер от Oracle, то оно так и бывает
обычно. Там нет text-mode... только Java-GUI.

[-- Attachment #2: Type: application/pgp-signature, Size: 196 bytes --]

Re: [Sysadmins] А как теперь модно ssh -Y делать ?

[Dmitriy Kruglikov]

25 марта 2009 г. 13:24 пользователь Max Ivanov написал:
> xauth на удаленной машине поставь и все будет работать просто по ssh -Y
Подтверждаю и еще раз благодарю ...
Вспылил, был не прав... (с)


-- 
Как правильно задавать вопросы:
http://maddog.sitengine.ru/smart-question-ru.html

Помогает:
http://search.altlinux.org

Best regards,
 Dmitriy L. Kruglikov
 Dmitriy.Kruglikov_at_gmail_dot_com
 DKR6-RIPE
 DKR6-UANIC
 XMPP: Dmitriy.Kruglikov_at_gmail_dot_com

Re: [Sysadmins] А как теперь модно ssh -Y делать ?

[Dmitriy Kruglikov]

25 марта 2009 г. 20:29 пользователь Vyatcheslav Perevalov написал:
> Реанимация сервера в X? Это сильно...
Для меня оказалось удобнее запустить Синаптик,
хотя я вполне мог выполнить то же, но в консоли ...
Времени потерял бы гораздо больше ...
Не более того ...

-- 
Как правильно задавать вопросы:
http://maddog.sitengine.ru/smart-question-ru.html

Помогает:
http://search.altlinux.org

Best regards,
 Dmitriy L. Kruglikov
 Dmitriy.Kruglikov_at_gmail_dot_com
 DKR6-RIPE
 DKR6-UANIC
 XMPP: Dmitriy.Kruglikov_at_gmail_dot_com

Re: [Sysadmins] А как теперь модно ssh -Y делать ?

[Led]

On Thursday 26 March 2009 08:23:22 Dmitriy Kruglikov wrote:
> 25 марта 2009 г. 20:29 пользователь Vyatcheslav Perevalov написал:
> > Реанимация сервера в X? Это сильно...
>
> Для меня оказалось удобнее запустить Синаптик,

Синаптик уже стал удобнее, чем apt-shell? Я что-то пропустил?:)

> хотя я вполне мог выполнить то же, но в консоли ...
> Времени потерял бы гораздо больше ...
> Не более того ...



-- 
Led

Re: [Sysadmins] А как теперь модно ssh -Y делать ?

[Dmitriy Kruglikov]

26 марта 2009 г. 12:48 пользователь Led написал:

> Синаптик уже стал удобнее, чем apt-shell? Я что-то пропустил?:)
Скорее, я что-то пропустил ...
Или на вкус и цвет ...
Или причина могла быть другая, но решение для нее аналогичное было :)

Думаю, тему можно дальше не развивать ...

-- 
Как правильно задавать вопросы:
http://maddog.sitengine.ru/smart-question-ru.html

Помогает:
http://search.altlinux.org

Best regards,
 Dmitriy L. Kruglikov
 Dmitriy.Kruglikov_at_gmail_dot_com
 DKR6-RIPE
 DKR6-UANIC
 XMPP: Dmitriy.Kruglikov_at_gmail_dot_com

[Sysadmins] Проблеммы с samba PDC и ejabberd

[antivir88]

проблемма с самбой:

имеется настроенный сервер самбы в роли Primary Domain Controller и сетка из 
виндовс ХР машин, на сервере через net утилиту все отлично, от root 
компьютеры добавились в домен но входить им получается только от root (в 
остальных случаях создаётся времменая учётка) , если входят от своего логина 
пароля, то при входе на сервер (допустим скачать файл) показывает открытые 
папки и никуда не пускает (спрашивает логин пароль бесконечно) - в логах есть 
записи:
Не могу создать группу Administrators
Не могу создать группу Users

хотя странно ведь есть группы Domain Admins и Domain Users


проблемма с ejabberd:
l
джаббер работает на двух сетях:
192.168.0.1
192.168.1.1

в сети 192.168.0.1 все ок
в сеть 192.168.1.1 не отпровляются и не принимаются файлы

в логах даж не разбираюсь....
каша сплошная...

Re: [Sysadmins] Проблеммы с samba PDC и ejabberd

[Anton Vinogradov]

Как настроили домен? (дистрибутив? место хранения паролей вероятно лдап?)
Если лдап, поделитесь pls опытом/конфигом.

>в остальных случаях создаётся времменая учётка
Была у нас подобная пролема (учетки в самба хранились локальные).
Самба тогда не могла создать в катлоге профилей папку пользователя.
777 на папку профилей все решило.
После, конечно, по известным причинам 777 было убрано,
при добавлении пользователя
mkdir /prof/v.pupkin
chown v.pupkin:v.pupkin /prof/v.pupkin

Re: [Sysadmins] [SPAM] Проблеммы с samba PDC и ejabberd

[Волков Михаил]

antivir88@mail.ru пишет:
> проблемма с самбой:
>
> имеется настроенный сервер самбы в роли Primary Domain Controller и сетка из 
> виндовс ХР машин, на сервере через net утилиту все отлично, от root 
> компьютеры добавились в домен но входить им получается только от root (в 
> остальных случаях создаётся времменая учётка) , если входят от своего логина 
> пароля, то при входе на сервер (допустим скачать файл) показывает открытые 
> папки и никуда не пускает (спрашивает логин пароль бесконечно) - в логах есть 
> записи:
> Не могу создать группу Administrators
> Не могу создать группу Users
>
> хотя странно ведь есть группы Domain Admins и Domain Users
>
>
> проблемма с ejabberd:
> l
> джаббер работает на двух сетях:
> 192.168.0.1
> 192.168.1.1
>
> в сети 192.168.0.1 все ок
> в сеть 192.168.1.1 не отпровляются и не принимаются файлы
>
> в логах даж не разбираюсь....
> каша сплошная...
> _______________________________________________
> Sysadmins mailing list
> Sysadmins@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins
>   
Недавно сам настраивал самбу в роли PDC, тоже были проблемы при входе не 
под логином root. Проверь сопоставлены ли у тебя NT группы Domain Admins 
и Domain Users с локальными группами на самом сервере. Идентификатор SID 
этих групп должен оканчиватся на 512 - для Domain Admins и на 513 - для 
Domain Users, иначе винда не поймет.
Проверь с помощью команды *net groupmap list. *И не забудь проверить 
права на все расшаренные через самбу каталоги.


__________ Information from ESET Smart Security, version of virus signature database 3953 (20090321) __________

The message was checked by ESET Smart Security.

http://www.eset.com