Re: Initramfs et cryptroot
Le 21 mai 2010 13:34, François Cerbelle a écrit : > > Le Friday 21 May 2010 à 11:03:02 (+0200), Thibaut DIRLIK a écrit : > > > Le script cryptroot est appellé AVANT mon script qui monte les clés USB. > > Du coup, quand il est appellé, bah forcément la clé de décryptage n'est > > pas encore présente dans l'initramfs. Il n'y a pas de notions d'ordre > > dans le dossier local-top d'après ce que j'ai compris. Alors j'ai > > peut-être la possiblité de placer mon script dans un autre dossier, mais > > je ne suis pas certain. > > Merci de m'éclairer si vous voyez des solutions ! > > Il me semble qu'il existe déjà un script qui va chercher la clé de > déchiffrement sur un support externe en le montant tout seul. Il suffit > d'indiquer dans crypttab le nom de ce script et le chemin du > périphérique surlequel trouver la clé. > > Par contre, je n'ai pas regardé depuis un moment et je ne me souviens > plus du nom de ce script, de la syntaxe exacte et des commandes. À > l'époque, il me semble que j'avais vu qu'il n'était pas encore > parfaitement mûr. Tiens ça existe ça ?? Pardon je fais remonter un vieux fil mais ça m'interesse parce que j'ai justement tenté de faire ce montage d'une clé usb sur laquelle serait la clé de chiffrement et je n'ai pas réussi. Si toi ou Thibault avez des pistes, ce serait possible de les connaitre ? Pour l'instant, j'arrive a monter des disques secondaires en bidouillant la séquence de boot mais donc seulement une fois le système principal lancé et déverrouillé, je n'ai pas trouvé comment dire a initrd d'aller chercher la clé de chiffrement sur un support amovible. J'allais me pencher sur une bidouille : mettre la clé directement dans les premiers octects du device (donc casser le système de fichier) et dire au cryptab de lire directement le /dev/sdx mais je ne sais pas si c'est le truc le plus propre. -- Kévin -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org Archive: http://lists.debian.org/aanlktik6vmomrsb6+ge_uovt1s=fhnody9qru8ulb...@mail.gmail.com
Re: aptitude dans debian/unstable ???
J'ai eu de la chance, je n'avais jamais désinstallé synaptic avec lequel j'ai réinstallé aptitude. Rémi Vanicat wrote: > > Yves Lambert writes: > >> Bonsoir, >> >> La mise à jour d'apt casse aptitude. Est-ce qu'il y a un UI en mode >> console qui va en remplacement d'aptitude ou bien est-ce la nouvelle >> version d'aptitude qui tarde à arriver dans les dépôts ? >> >> Dernière minute : mon message est encore dans le dossier d'envoi de >> leafnode et >> la version d'aptitude compatible avec apt 0.8 est sorti des presses... ça >> ne semble >> pas gagné pour toutes les configuration : apt-watch-gnome n'est (encore) >> à jour, par >> exemple. > > Unstable est instable. De temps en temps des dépendances sont > cassées. Il faut savoir attendre avant de faire la mise à jours dans ces > cas là. > -- > Rémi Vanicat > > -- > Lisez la FAQ de la liste avant de poser une question : > http://wiki.debian.org/fr/FrenchLists > > Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" > vers debian-user-french-requ...@lists.debian.org > En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org > Archive: http://lists.debian.org/87k4ndhso1@debian.org > > > - http://www.myspace.com/algodonciego -- View this message in context: http://old.nabble.com/aptitude-dans-debian-unstable-tp29547609p29555973.html Sent from the debian-user-french mailing list archive at Nabble.com. -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org Archive: http://lists.debian.org/29555973.p...@talk.nabble.com
Re: samba connexion poste windows au domaine impossible
On Fri, 27 Aug 2010 08:25:16 -0700 (PDT), rsa31 wrote: > nous avons un serveur de temps sur le réseau et tous les ordinateurs et > serveurs se synchronisent sur ce serveur de temps. dans ce cas, pourquoi avoir déclaré le svr samba comme tel?? > >C'est l'inverse qu'il faut faire; "wins support" ne doit être positionné > >QUE si le svr est utilisé par +sieurs subnets (CàD segments IP > >différents; > > c'est le cas, nous avons plusieurs subnets et le serveur est utilisé par > plusieurs subnets alors les 2! > >préférer tdbsam: avec smbpasswd "certaines" fonctions sont inopérantes, > >(dixit man smb.conf) > ok, je vais convertir le fichier en tdbsam et modifer le smb.conf > > >Là, il-y-a un PB: > > cherche un nom de .tdb *non-configuré* > >> tdb(unnamed): tdb_open_ex: could not open file > > ne le trouve évidemment pas > >> /var/run/samba/unexpected.tdb: Aucun fichier ou répertoire de ce type > >il me semble que smbpasswd requiert le setup du nom du .tdb utilisé. > > de quel setup parlez vous ? de celui du nom de fichier pour smbpasswd, pour tdbsam est auto > comment recréer le fichier "unexpected.tdb" manquant ? unexpected veut dire "non attendu" > un simple copie de celui de l'ancien serveur ? mieux vaut tout se retaper, histoire que les choses soient au carré. -- Don't cook tonight -- starve a rat today! -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org Archive: http://lists.debian.org/20100827180703.52f3d...@anubis.defcon1
Re: samba connexion poste windows au domaine impossible
Bonjour, >1- d'installer le package ntp sur le svr, >2- de paramétrer les machine w$ pour qu'elles aillent chercher l'heure >sur le svr (ça devrait être auto, mais ça plante des fois) nous avons un serveur de temps sur le réseau et tous les ordinateurs et serveurs se synchronisent sur ce serveur de temps. >C'est l'inverse qu'il faut faire; "wins support" ne doit être positionné >QUE si le svr est utilisé par +sieurs subnets (CàD segments IP différents; c'est le cas, nous avons plusieurs subnets et le serveur est utilisé par plusieurs subnets >préférer tdbsam: avec smbpasswd "certaines" fonctions sont inopérantes, >(dixit man smb.conf) ok, je vais convertir le fichier en tdbsam et modifer le smb.conf >Là, il-y-a un PB: > cherche un nom de .tdb *non-configuré* >> tdb(unnamed): tdb_open_ex: could not open file > ne le trouve évidemment pas >> /var/run/samba/unexpected.tdb: Aucun fichier ou répertoire de ce type >il me semble que smbpasswd requiert le setup du nom du .tdb utilisé. de quel setup parlez vous ? comment recréer le fichier "unexpected.tdb" manquant ? un simple copie de celui de l'ancien serveur ? Merci Cordialement -- View this message in context: http://old.nabble.com/samba-connexion-poste-windows-au-domaine-impossible-tp29543672p29553778.html Sent from the debian-user-french mailing list archive at Nabble.com. -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org Archive: http://lists.debian.org/29553778.p...@talk.nabble.com
Re: samba connexion poste windows au domaine impossible
On Fri, 27 Aug 2010 07:08:22 -0700 (PDT), rsa31 wrote: > > Très bonne piste, > > Cela semble être la cause du problème, voici le résultat de la commande : > doing parameter log file = /var/log/samba/log.%m ne pas oublier: 1- d'installer le package ntp sur le svr, 2- de paramétrer les machine w$ pour qu'elles aillent chercher l'heure sur le svr (ça devrait être auto, mais ça plante des fois) > doing parameter time server = Yes > doing parameter printing = cups > doing parameter printcap name = cups > doing parameter show add printer wizard = No > doing parameter logon script = %U.bat il est préférable de ne pas laisser celui-là vide (en plus, si le USER.BAT est le même pour la pluspart des users, ça permet de s'en tirer avec juste un seul fichiers référent et des symlinks vers lui), sans compter que la/les conf(s) se trouvent rassemblée(s) au même endroit. > doing parameter logon path = > doing parameter logon home = > doing parameter logon drive = > doing parameter domain logons = Yes > doing parameter os level = 255 > doing parameter preferred master = Yes > doing parameter domain master = Yes > doing parameter wins support = Yes > doing parameter dns proxy = No > doing parameter name resolve order = wins host bcast lmhosts préférer tdbsam: avec smbpasswd "certaines" fonctions sont inopérantes, (dixit man smb.conf) > doing parameter passdb backend = smbpasswd > doing parameter ldap ssl = no préférer @group (avec les users voulus dans ce groupe) +scalable & manipulable rapidement > doing parameter admin users = ,,administrateur > doing parameter nt acl support = No > doing parameter hide special files = Yes > doing parameter guest account = nobody > pm_process() returned Yes > added interface eth0 ip=fe80::222:19ff:fecd:bc2a%eth0 > bcast=fe80:::::%eth0 > netmask=::: :: > added interface eth0 ip=192.168.9.xxx bcast=192.168.9.255 > netmask=255.255.255.0 > Socket opened. > querying MAIRIE on 192.168.9.255 Là, il-y-a un PB: cherche un nom de .tdb *non-configuré* > tdb(unnamed): tdb_open_ex: could not open file ne le trouve évidemment pas > /var/run/samba/unexpected.tdb: Aucun fichier ou répertoire de ce type il me semble que smbpasswd requiert le setup du nom du .tdb utilisé. la requête échoue puisque la base des noms est inexistante et donc ne peut être lûe > name_query failed to find name MAIRIE#1d > > Comment résoudre ce problème ? > > d'autre part, j'ai dans mon smb.conf : > wins support = Yes (pour indiquer qu'il est serveur wins) > et je n'ai pas wins server = adresse ip (conflit avec wins support comme > indiqué dans doc samba) C'est l'inverse qu'il faut faire; "wins support" ne doit être positionné QUE si le svr est utilisé par +sieurs subnets (CàD segments IP différents; c'est utilisé quand on a un Gd réseau dont le nombre de machines dépasse la capacité d'un segment, soit 256 -.0 (net), -.255 (broadcast), -.nnn (router) et, éventuellement: -.nnn (DNS), -.nnn (svr DHCP) etc -- Cats, no less liquid than their shadows, offer no angles to the wind. -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org Archive: http://lists.debian.org/20100827165155.759e8...@anubis.defcon1
Re: debian sur Sony VAIO VPCZ1 : un désastre
> avec un lien depuis http://www.linux-on-laptops.com, ça permet de > centraliser les ressources. Bonne suggestion, c'est fait (soumission, publication quand ,je ne saurai dire) j'ai ajouté une entrée à mon blog... http://romjethoughts.blogspot.com/2010/08/linux-running-on-sony-vaio-vpc-z1.html Jerome -- Jerome Moliere - Mentor/J http://romjethoughts.blogspot.com/ auteur Eyrolles -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org Archive: http://lists.debian.org/aanlkti=qx5hs4re5ywdci_ugs-xw=6x0aepeyudzt...@mail.gmail.com
Re: samba connexion poste windows au domaine impossible
Très bonne piste, Cela semble être la cause du problème, voici le résultat de la commande : doing parameter log file = /var/log/samba/log.%m doing parameter time server = Yes doing parameter printing = cups doing parameter printcap name = cups doing parameter show add printer wizard = No doing parameter logon script = %U.bat doing parameter logon path = doing parameter logon home = doing parameter logon drive = doing parameter domain logons = Yes doing parameter os level = 255 doing parameter preferred master = Yes doing parameter domain master = Yes doing parameter wins support = Yes doing parameter dns proxy = No doing parameter name resolve order = wins host bcast lmhosts doing parameter passdb backend = smbpasswd doing parameter ldap ssl = no doing parameter admin users = ,,administrateur doing parameter nt acl support = No doing parameter hide special files = Yes doing parameter guest account = nobody pm_process() returned Yes added interface eth0 ip=fe80::222:19ff:fecd:bc2a%eth0 bcast=fe80:::::%eth0 netmask=::: :: added interface eth0 ip=192.168.9.xxx bcast=192.168.9.255 netmask=255.255.255.0 Socket opened. querying MAIRIE on 192.168.9.255 tdb(unnamed): tdb_open_ex: could not open file /var/run/samba/unexpected.tdb: Aucun fichier ou répertoire de ce type name_query failed to find name MAIRIE#1d Comment résoudre ce problème ? d'autre part, j'ai dans mon smb.conf : wins support = Yes (pour indiquer qu'il est serveur wins) et je n'ai pas wins server = adresse ip (conflit avec wins support comme indiqué dans doc samba) Merci pour ton aide Cordialement, Jean-Yves F. Barbier-2 wrote: > > On Fri, 27 Aug 2010 05:30:59 -0700 (PDT), rsa31 > wrote: > > La question se trouve de l'autre côté: ton svr dit qu'il ne trouve rien > sur > l'I/F locale (au pire, il devrait indiquer l'I/F eth0), par ailleurs le > fichier de conf est clair là-dessus: "le svr samba peut être un svr WINS > ou > un client WINS MAIS PAS LES DEUX" - En l'occurence il semble agir en tant > que client. > > Vérifie que: > nmblookup -M retourne: adresse_svr<1d> > >> l'adresse IP du serveur wins est bien indiquée sur la configuration >> réseau >> des ordinateurs. > > -- > I'm not a lovable man. > -- Richard Nixon. > > -- > Lisez la FAQ de la liste avant de poser une question : > http://wiki.debian.org/fr/FrenchLists > > Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" > vers debian-user-french-requ...@lists.debian.org > En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org > Archive: http://lists.debian.org/20100827150229.4fa46...@anubis.defcon1 > > > -- View this message in context: http://old.nabble.com/samba-connexion-poste-windows-au-domaine-impossible-tp29543672p29552996.html Sent from the debian-user-french mailing list archive at Nabble.com. -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org Archive: http://lists.debian.org/29552996.p...@talk.nabble.com
Re: samba connexion poste windows au domaine impossible
On Fri, 27 Aug 2010 05:30:59 -0700 (PDT), rsa31 wrote: La question se trouve de l'autre côté: ton svr dit qu'il ne trouve rien sur l'I/F locale (au pire, il devrait indiquer l'I/F eth0), par ailleurs le fichier de conf est clair là-dessus: "le svr samba peut être un svr WINS ou un client WINS MAIS PAS LES DEUX" - En l'occurence il semble agir en tant que client. Vérifie que: nmblookup -M retourne: adresse_svr<1d> > l'adresse IP du serveur wins est bien indiquée sur la configuration réseau > des ordinateurs. -- I'm not a lovable man. -- Richard Nixon. -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org Archive: http://lists.debian.org/20100827150229.4fa46...@anubis.defcon1
Re: samba connexion poste windows au domaine impossible
Bonjour, Non, je n'ai pas essayé, mais mon fichier hosts du serveur Samba contient déjà les adresses du serveur PDC/Samba (localhost 127.0.0.1 et adresse IP en 192.168.x.x). Comme je n'ai pas de serveur DNS interne, les ordinateurs ont un fichier hosts qui contient l'adresse IP du serveur samba. Je vais essayer votre solution, mais que faut-il mettre dans le fichier lmhosts du serveur ? faut-il également créer ce fichier sur les ordinateurs Windows ? Merci pour votre aide cordialement, Gilles Guiot wrote: > > Bonjour, > > pas certain que cela résolve le souci, mais avez -vous essayé > > name resolve order = wins lmhosts hosts bcast ? > > Cdt > > > > > rsa31 wrote: >> Bonjour, >> >> Suite à la migration de mon ancien serveur Linux Debian Woody/Samba 3.04 >> (PDC, serveur wins, sans windbind, sans ldap, avec passwd backend >> smbpasswd)(configuration matérielle obsolète) >> vers un nouveau serveur avec Linux Debian Lenny/Samba 3.4.8 (backport) >> et la même configuration (PDC, serveur wins, sans windbind, sans ldap, >> avec >> passwd backend smbpasswd) >> >> je n'arrive plus à joindre de nouveaux postes windows au domaine, >> et si j'enlève du domaine un poste déjà connecté, je n'arrive plus à le >> reconnecter. >> >> j'ai le message d'erreur suivant dans log.nmbd : >> wins_registration_timeout: WINS server 127.0.0.1 timed out registering IP >> 192.168.9.104 (ip du PDC) >> >> message sur l'ordinateur Win XP au moment de la jonction au domaine: >> "Un contrôleur de domaine pour le domaine n'a pas pu être contacté" >> >> le compte de l'ordinateur a bien été créé sur le PDC samba. >> le wins est bien configuré sur les nouveaux et anciens oridnateurs. >> pas de parefeu activé sur le serveur ou sur les ordinateurs. >> le ping vers le serveur est OK >> >> si je me connecte en local sur l'ordinateur en tant qu'administrateur, >> je peux accéder au serveur samba et à ses partages par le voisinage >> réseau. >> (l'utilisateur administrateur existe sur le serveur samba et est >> administrateur du domaine). >> >> aucune erreur dans le log samba pour cet ordinateur à part une trace des >> accès effectués à partir du voisinage réseau >> >> les ordinateurs qui étaient déjà connectés au domaine avant la migration >> n'ont pas de problème (tant qu'on ne les sort pas du domaine ) >> >> mon fichier smb.conf : >> # Global parameters >> [global] >> unix charset = ISO8859-1 >> display charset = ISO8859-1 >> workgroup = MAIRIE >> server string = Serveur %h (Samba %v) >> security = user >> log level = 4 >> log file = /var/log/samba/log.%m >> time server = Yes >> printing = cups >> printcap name = cups >> show add printer wizard = No >> logon script = %U.bat >> logon path = >> logon home = >> logon drive = >> domain logons = Yes >> os level = 255 >> preferred master = Yes >> domain master = Yes >> wins support = Yes >> dns proxy = No >> name resolve order = wins host bcast lmhosts >> passdb backend = smbpasswd >> ldap ssl = no >> admin users = x,,administrateur >> nt acl support = No >> hide special files = Yes >> guest account = nobody >> >> [homes] >> comment = Repertoires personnels des utilisateurs >> path = /home/samba/utilisateurs/%U >> username = %S >> valid users = %S >> read only = No >> browseable = No >> >> [netlogon] >> comment = Chemin de demarrage des scripts de connexion >> path = /home/scripts >> browseable = No >> guest ok = Yes >> read only = Yes >> >> Avez-vous des pistes pour régler ce problème ? >> >> Merci >> >> Cordialement, >> >> >> >> > > -- > Lisez la FAQ de la liste avant de poser une question : > http://wiki.debian.org/fr/FrenchLists > > Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" > vers debian-user-french-requ...@lists.debian.org > En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org > Archive: http://lists.debian.org/4c768e2f.8090...@saros.fr > > > -- View this message in context: http://old.nabble.com/samba-connexion-poste-windows-au-domaine-impossible-tp29543672p29552155.html Sent from the debian-user-french mailing list archive at Nabble.com. -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org Archive: http://lists.debian.org/29552155.p...@talk.nabble.com
Re: samba connexion poste windows au domaine impossible
Bonjour, l'adresse IP du serveur wins est bien indiquée sur la configuration réseau des ordinateurs. Merci pour ton aide, Cordialement, Jean-Yves F. Barbier-2 wrote: > > On Thu, 26 Aug 2010 08:26:30 -0700 (PDT), rsa31 > wrote: > > De mémoire le svr WINS doit pouvoir être contacté directement par les > machines du réseau (et le setup de ces machines modifié pour ça), donc > l'interface locale ça n'est pas bon. > > ... >> j'ai le message d'erreur suivant dans log.nmbd : >> wins_registration_timeout: WINS server 127.0.0.1 timed out registering IP >> 192.168.9.104 (ip du PDC) >> >> message sur l'ordinateur Win XP au moment de la jonction au domaine: >> "Un contrôleur de domaine pour le domaine n'a pas pu être contacté" > > -- > psychologist, n.: > Someone who watches everyone else when an attractive woman walks > into a room. > > -- > Lisez la FAQ de la liste avant de poser une question : > http://wiki.debian.org/fr/FrenchLists > > Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" > vers debian-user-french-requ...@lists.debian.org > En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org > Archive: http://lists.debian.org/20100826184439.23f9f...@anubis.defcon1 > > > -- View this message in context: http://old.nabble.com/samba-connexion-poste-windows-au-domaine-impossible-tp29543672p29552108.html Sent from the debian-user-french mailing list archive at Nabble.com. -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org Archive: http://lists.debian.org/29552108.p...@talk.nabble.com
Re: samba connexion poste windows au domaine impossible
Bonjour, 1*/ "testparm -v" : aucune erreur en dehors de : rlimit_max: rlimit_max (1024) below minimum Windows limit (16384) WARNING: The "printer admin" option is deprecated WARNING: You have some share names that are longer than 12 characters. These may not be accessible to some older clients. Server role: ROLE_DOMAIN_PDC 2*/ "lignes manquantes" : sur l'ancien PDC en Woody/Samba 3.04, je ne les utilisais pas. ma méthode : - créer manuellement le compte unix avec la commande : /usr/sbin/adduser -n -g machines -c Machine -d /dev/null -s /bin/false nom_machine$ - créer dans samba le compte machine avec la commande : smbpasswd -a -m nom_machine - intégrer ensuite le poste Windows XP sur le domaine en étant connecté administrateur sur le poste windows, et en donnant le nom et le mot de passe de l'utilisateur administrateur du domaine quand windows le domande lors de la jonction. cela fonctionnait très bien, et si je ne créais pas le compte machine manuellement dans samba avec smbpasswd, je ne pouvais pas intégrer le poste Windows sur le domaine. j'utilise la même méthode sur le nouveau serveur. Je n'ai donc pas ajouté ces lignes "manquantes" sur le nouveau serveur PDC Lenny/Samba 3.4.8 puisque il s'agit d'une migration : - j'ai copié dans les fichiers passwd, group, shadow et gshadow du nouveau serveur, les utilisateurs, machines et groupes manquants par rapport à l'ancien serveur. - j'ai transféré tous les fichiers samba (*.tdb, smbpasswd, etc.) de l'ancien serveur vers le nouveau serveur, comme indiqué dans la documentation samba pour une migration de serveur. - j'ai démarré samba => il m'a bien converti le fichier group_mapping.tdb en group_mapping.ldb (nouveau format dans samba 3.4.8) La commande pdbedit -L -v affiche bien tous les comptes machines et utilisateurs la commande net groupmap list affiche bien tous les groupes 3*/ "Le compte de l'ordinateur a-t-il été enlevé du domaine auparavant et réintégrer dans le domaine via le client XP?" je n'ai pas supprimé le compte ordinateur du domaine, j'ai simplement basculé l'ordinateur sur le groupe de travail "Workgroup" puis après redémarrage, j'ai essayé de réintégrer l'ordinateur Win XP sur le domaine. c'est là que j'ai eu le message d'erreur. Merci pour ton aide Cordialement, TN wrote: > > Bonjour, > > 1*/ que donne ? : > testparm -v > > 2*/ Il ne manquerait pas les lignes suivantes (fichier exemple > smb.conf.default à adapter à sa config) : > # These scripts are used on a domain controller or stand-alone > # machine to add or delete corresponding unix accounts > ; add user script = /usr/sbin/useradd %u > ; add group script = /usr/sbin/groupadd %g > ; add machine script = /usr/sbin/adduser -n -g machines -c Machine -d > /dev/null -s /bin/false %u > ; delete user script = /usr/sbin/userdel %u > ; delete user from group script = /usr/sbin/deluser %u %g > ; delete group script = /usr/sbin/groupdel %g > > > 3*/ "..le compte de l'ordinateur a bien été créé sur le PDC samba..." ??? > Le compte de l'ordinateur a-t-il été enlevé du domaine auparavant et > réintégrer dans le domaine via le client XP? > Et malgré le message : "Un contrôleur de domaine pour le domaine > n'a pas pu être contacté", le compte est crée sur le PDC ? > > Le 26/08/2010 17:26, rsa31 a écrit : >> Bonjour, >> >> Suite à la migration de mon ancien serveur Linux Debian Woody/Samba 3.04 >> (PDC, serveur wins, sans windbind, sans ldap, avec passwd backend >> smbpasswd)(configuration matérielle obsolète) >> vers un nouveau serveur avec Linux Debian Lenny/Samba 3.4.8 (backport) >> et la même configuration (PDC, serveur wins, sans windbind, sans ldap, >> avec >> passwd backend smbpasswd) >> >> je n'arrive plus à joindre de nouveaux postes windows au domaine, >> et si j'enlève du domaine un poste déjà connecté, je n'arrive plus à le >> reconnecter. >> >> j'ai le message d'erreur suivant dans log.nmbd : >> wins_registration_timeout: WINS server 127.0.0.1 timed out registering IP >> 192.168.9.104 (ip du PDC) >> >> message sur l'ordinateur Win XP au moment de la jonction au domaine: >> "Un contrôleur de domaine pour le domaine n'a pas pu être contacté" >> >> le compte de l'ordinateur a bien été créé sur le PDC samba. >> le wins est bien configuré sur les nouveaux et anciens oridnateurs. >> pas de parefeu activé sur le serveur ou sur les ordinateurs. >> le ping vers le serveur est OK >> >> si je me connecte en local sur l'ordinateur en tant qu'administrateur, >> je peux accéder au serveur samba et à ses partages par le voisinage >> réseau. >> (l'utilisateur administrateur existe sur le serveur samba et est >> administrateur du domaine). >> >> aucune erreur dans le log samba pour cet ordinateur à part une trace des >> accès effectués à partir du voisinage réseau >> >> les ordinateurs qui étaient déjà connectés au domaine avant la migration >> n'ont pas de problème (tant qu'on ne les sort pas du domaine ) >> >> mon fichier smb.conf : >> # Global param
Re: [up] [lenny]Redmine c'est possible ?
Grégory Bulot a écrit : Bonjour, Je me permet ce 'up', au cas ou ma question serait passé au travers des mailles du filet. Je remet en copie mon mail initial ci-dessous Si effectivement si personne ne peux/souhaite répondre, désolé pour le bruit ... Bonjour, ça fait plusieurs tutos que j'essais pour installer redmine, mais c'est toujours un échec pour les pré-requis. je bloque toujours au même endroit : rake db:migrate RAILS_ENV="production" (in /home/redmine/redmine-1.0.0) rake aborted! Could not find RubyGem rack (~> 1.0.1) # gem install -v=1.0.1 rails ERROR: could not find gem rails locally or in a repository # gem environment RubyGems Environment: - RUBYGEMS VERSION: 1.2.0 - RUBY VERSION: 1.8.7 (2008-08-11 patchlevel 72) [i486-linux] - INSTALLATION DIRECTORY: /var/lib/gems/1.8 - RUBY EXECUTABLE: /usr/bin/ruby1.8 - EXECUTABLE DIRECTORY: /var/lib/gems/1.8/bin - RUBYGEMS PLATFORMS: - ruby - x86-linux - GEM PATHS: - /var/lib/gems/1.8 - GEM CONFIGURATION: - :update_sources => true - :verbose => true - :benchmark => false - :backtrace => false - :bulk_threshold => 1000 - REMOTE SOURCES: - http://gems.rubyforge.org/ # gem install rails ERROR: could not find gem rails locally or in a repository $ dpkg -l rubygems rails rack ii rails 2.1.0-7 ii rubygems 1.2.0-3 Aucun paquet ne correspond à rack. # gem list *** LOCAL GEMS *** # gem update --system ERROR: While executing gem ... (RuntimeError) gem update --system is disabled on Debian. RubyGems can be updated using the official Debian repositories by aptitude or apt-get. j'ai fais du : aptitude install install ruby rake librmagick-ruby subversion aptitude libmysql-ruby mysql-client rubygems aptitude install libfcgi-ruby1.8 97 aptitude install ruby rake rubygems aptitude aptitude install libmysql-ruby libopenssl-ruby aptitude install rails note : un tuto type essayé (celui est pour etch, mais ceux pour lenny sont équivalent pour le résultat) : http://howto.landure.fr/gnu-linux/debian-4-0-etch/installer-le-gestionnaire-de-projet-redmine-sur-debian-4-0-etch il y a eu un test ou je suis allé plus loin mais c'est activesupport qui foirait (sur incompatibilité de version entre rails et activesupport ) -- Cordialement Grégory BULOT Salut Je sais pas si ça peut t'aider mais j'avais installé redmine dans un vserver que j'avais justement upgradé en lenny pour la circonstance. Tu peux toujours jeter un oeil: http://blogpmenier.dynalias.net/docext/redmine/ Patrick -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org Archive: http://lists.debian.org/i589ud$ch...@dough.gmane.org
Re: install squeeze sur acer aspire one
Le Thursday 26 Aug 2010 à 19:58:13 (+0200), Yann COHEN a écrit : > Bonjour, > Je rencontre un problème lors du démarrage de l'installateur sur un > aspire one "première génération". [...] > Des idées ? Salut, Si ton but est avant tout de réinstaller, saches qu'une lenny en netboot (avec un serveur tftp+dhcp) s'installe sans problèmes. Il te faut juste penser à recompiler à la main un noyau récent ou à installer un paquet Debian de noyau récent pour avoir un Wifi fonctionnel. Je te conseille aussi de créer un fichier /etc/modprobe.d/aao avec : # softlocks bug blacklist memstick blacklist jmb38x_ms # SD/MD card reader # options pciehp pciehp_force=1 # install sdhci for i in 2381 2382 2383 2384; do /usr/bin/setpci -d 197b: AE=47; done; /sbin/modprobe --ignore-install sdhci # Sound (internal mic, sound after swsusp, headphones) options snd-hda-intel model=acer-aspire options snd-pcsp index=2 === Pour ne pas écrire trop sur le disque SSD (qui est une mémoire Flash). Je te conseille aussi les lignes suivantes dans /etc/fstab : none/tmptmpfs defaults,size=100M 0 0 none/var/tmptmpfs defaults,size=20M 0 0 none/var/logtmpfs defaults,size=10M 0 0 === Dans le même but. Et les lignes suivantes dans /etc/default/rcS RAMRUN=yes RAMLOCK=yes === Toujours pareil, si tu utilises un espace de swap uniquement pour te permettre de faire de l'hibernate, je te conseille dans /etc/sysctl.conf # Dont swap unless absolutely necessary vm.swappiness=1 # Don't shrink the inode cache aggressively vm.vfs_cache_pressure=50 # Evite les ecritures sur disque et les concentre mais pas trop... vm.dirty_ratio=60 vm.dirty_background_ratio=40 vm.dirty_expire_centisecs=6000 vm.dirty_writeback_centisecs=1500 === En espérant que ces infos te servent, bien qu'appliquées à une Lenny et non à une Squeeze. Bonne réinstall Fanfan -- Quand une femme veut réellement monter au sommet de l'art international, elle y arrive. J'en suis la preuve vivante ! [ Niki de Saint Phalle ] signature.asc Description: Digital signature
Re: samba connexion poste windows au domaine impossible
Bonjour, 1*/ que donne ? : testparm -v 2*/ Il ne manquerait pas les lignes suivantes (fichier exemple smb.conf.default à adapter à sa config) : # These scripts are used on a domain controller or stand-alone # machine to add or delete corresponding unix accounts ; add user script = /usr/sbin/useradd %u ; add group script = /usr/sbin/groupadd %g ; add machine script = /usr/sbin/adduser -n -g machines -c Machine -d /dev/null -s /bin/false %u ; delete user script = /usr/sbin/userdel %u ; delete user from group script = /usr/sbin/deluser %u %g ; delete group script = /usr/sbin/groupdel %g 3*/ "..le compte de l'ordinateur a bien été créé sur le PDC samba..." ??? Le compte de l'ordinateur a-t-il été enlevé du domaine auparavant et réintégrer dans le domaine via le client XP? Et malgré le message : "Un contrôleur de domaine pour le domaine n'a pas pu être contacté", le compte est crée sur le PDC ? Le 26/08/2010 17:26, rsa31 a écrit : Bonjour, Suite à la migration de mon ancien serveur Linux Debian Woody/Samba 3.04 (PDC, serveur wins, sans windbind, sans ldap, avec passwd backend smbpasswd)(configuration matérielle obsolète) vers un nouveau serveur avec Linux Debian Lenny/Samba 3.4.8 (backport) et la même configuration (PDC, serveur wins, sans windbind, sans ldap, avec passwd backend smbpasswd) je n'arrive plus à joindre de nouveaux postes windows au domaine, et si j'enlève du domaine un poste déjà connecté, je n'arrive plus à le reconnecter. j'ai le message d'erreur suivant dans log.nmbd : wins_registration_timeout: WINS server 127.0.0.1 timed out registering IP 192.168.9.104 (ip du PDC) message sur l'ordinateur Win XP au moment de la jonction au domaine: "Un contrôleur de domaine pour le domaine n'a pas pu être contacté" le compte de l'ordinateur a bien été créé sur le PDC samba. le wins est bien configuré sur les nouveaux et anciens oridnateurs. pas de parefeu activé sur le serveur ou sur les ordinateurs. le ping vers le serveur est OK si je me connecte en local sur l'ordinateur en tant qu'administrateur, je peux accéder au serveur samba et à ses partages par le voisinage réseau. (l'utilisateur administrateur existe sur le serveur samba et est administrateur du domaine). aucune erreur dans le log samba pour cet ordinateur à part une trace des accès effectués à partir du voisinage réseau les ordinateurs qui étaient déjà connectés au domaine avant la migration n'ont pas de problème (tant qu'on ne les sort pas du domaine ) mon fichier smb.conf : # Global parameters [global] unix charset = ISO8859-1 display charset = ISO8859-1 workgroup = MAIRIE server string = Serveur %h (Samba %v) security = user log level = 4 log file = /var/log/samba/log.%m time server = Yes printing = cups printcap name = cups show add printer wizard = No logon script = %U.bat logon path = logon home = logon drive = domain logons = Yes os level = 255 preferred master = Yes domain master = Yes wins support = Yes dns proxy = No name resolve order = wins host bcast lmhosts passdb backend = smbpasswd ldap ssl = no admin users = x,,administrateur nt acl support = No hide special files = Yes guest account = nobody [homes] comment = Repertoires personnels des utilisateurs path = /home/samba/utilisateurs/%U username = %S valid users = %S read only = No browseable = No [netlogon] comment = Chemin de demarrage des scripts de connexion path = /home/scripts browseable = No guest ok = Yes read only = Yes Avez-vous des pistes pour régler ce problème ? Merci Cordialement, -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org Archive: http://lists.debian.org/4c777314.1090...@yahoo.fr