(BigFan)!

witam, chciałbym zrezygnować z tandemu login+hasło na rzecz silnego uwierzytelniania za pomocą karty elektronicznej. Posiadam zestaw Certum Standard (karta elektroniczna Philips Smart MX + czytnik ACR38). Ogólnie w mojej Fedorze 8 czytnik jak i karta są rozpoznane tj. mam dostęp do karty i moge ją czytać za pomocą PCSC lite. "lsusb" poprawnie rozpoznaje czytnik, podobnie "lshw". Super. Jednak aby spełnić moje zadanie muszę zrobic tzw. enrollement karty w Smart Card Manager,ale ten nie ma ochoty wykryć mojej karty... Wyświetla się to: SMART CARD DIAGNOSTICS REPORT ***Software Version Information*** Smart Card Manager Version: 1.0.1-7.fc8 System Versions: mozilla/5.0 (x11; u; linux i686; en-us; rv:1.8.0.4) gecko/20070830 ***Active Smart Card Details*** [b]Number of Smart Cards Detected: 0[/b] ***Smart Card Activity*** [?>ro, 29 kwi 2009, 01:20:05] NSS system intialized successfully! [?>ro, 29 kwi 2009, 01:37:46] NSS system intialized successfully! [?>ro, 29 kwi 2009, 13:09:22] NSS system intialized successfully! [?>ro, 29 kwi 2009, 17:46:02] NSS system intialized successfully! czy ma ktoś z Was jakieś doswiadczenia ze smart cardami? a moze powinienem inaczej podejść do tej kwestii :?: Ps. próbowałem nawet wkładać moją karte bankomatową oraz legitymację studencką Nic to nie zmienia... ;(

Ja mam podobny plan jak qmic. Chcialbym logowac sie do mojej F8 za pomoca karty a nie hasla+login. Mam zestaw Certum standard z unizeto (czytnik ACR38+karta). Udało mi sie odpalic pcsc-lite i normalnie system wykrywa mi karte i sie z nia laczy. Niestety program ESC (http://directory.fedoraproject.org/wiki/ESC_Guide#Introduction) nie może wykryć tej karty... jakies pomysly? Czy aby sprzezyc Fedore z silnym uwierzytelnianiem w postaci SmartKarty nalezy uzyc wlasnie tego systemu ESC czy moze jakiegos innego produktu?

logi audit sa w /var/log/audit/audit.log Polecam narzedzie setroubleshoot do interpretacji tych logow. Tu jednak nie bedzie to problem SeLinux, bo mam identyczny problem jak ty z access denied a SeLinux nie generuje bledow. Tu jest jakis myk z uzytkownikiem "apache"... nie pamietam juz co to bylo. Jest to dziwne, bo moj plik /home/user/www/index.html ma prawa "655 apache apache" wiec powinno dzialac. Jak zmienie w httpd.conf "User:apache Group:apache" na "User:user Group:user_group" to dziala nawet dla katalogu /home/user/www Jesli zalezy Ci na szybkim rozwiazaniu sytuacji to ... nie zmieniaj /var/www/html na np. /home/www Uzywaj domyslnych ustawien i bedzie chulalo.

NIe no, oczywiscie ze PCI. Dodam, ze ta karta jest tez widoczna spod Windowsa XP - nie mam do niej tylko sterownikow...i nie mam jak jej stestowac...Ale karta raczej dziala. Jak podlacze do niej kabelek to sie swieci lampka Z reszta, to czy ona dziala, czy nie to nie jest tu akurat wazne.

Zalozenie: Panowie, chce wykryć kartę sieciową w Fedora 6 z konsoli. Odpadaja kreatory graficzne. Opis problemu: MAm w swoim kompie dwie karty sieciowe - jedna jest to 3com z modulem Realtek, a druga to jest karta sieciowa X. po wpisaniu "lspci" F6 widzi tylko jedna karte: #lspci Ethernet controller: Realtek Semiconductor Co., Ltd. RTL-8139/8139C/8139C+ (rev 10) Niestety nie widac tu tej drugiej karty. Czemu? Gdy uzyje graficznego kreatora: system-config-network to tu w zakladce "Devices" widze tylko jedna karte sieciowa (o nazwie "eth0'). Z kolei w zakładce "Hardware" widze dwie karty sieciowe - wspomnianego Realteka oraz drugą - "RTL8139, SMC EZ Card Fast Ethernet". Ta deuga jest oznaczona jako eth1. Jej status to "configured". Status karty eth0 to "ok" Wiec tu nasuwaja sie dwa pytania: skad ten kreator graficzny wie o drugiej karcie, skoro "lspci" nic o niej nie wie. czym sie rozni status "ok" od statusu "configured" Mam jeszcze pytanie, czy pod akcją wykonywaną po kliknieciu przycisku "activate" w system-network-config kryje sie komenda "service network start" ??

chcialbym zaladowac u siebie na kompie dwa moduly: - sony_laptop.ko - sonypi.ko sony_laptop.ko jest juz dodany do jądra: [16:39:32 ]#lsmod | grep sony sony_laptop 31389 0 ale jest on wylaczony. Swiadczy o tym to "0" na koncu. Czy moj wniosek jets poprawny? jesli tak, to jak wlaczyc taki modul? Co do modulu sonypi.ko, to chce go dodac do jądra: [16:40:54 ]#modprobe -l | grep sony /lib/modules/2.6.26.6-49.fc8/kernel/drivers/misc/sony-laptop.ko /lib/modules/2.6.26.6-49.fc8/kernel/drivers/char/sonypi.ko czyli oba moduly sa ladnie dstarczone z moim jądrem. Chce dodać sonypi.ko: [16:46:43 ]#modprobe /lib/modules/2.6.26.6-49.fc8/kernel/drivers/char/sonypi.ko FATAL: Module /lib/modules/2.6.26.6_49.fc8/kernel/drivers/char/sonypi.ko not found. [16:46:53 ]#modprobe sonypi.ko FATAL: Module sonypi.ko not found. Podobny efekt otrzymuje gdy chce dodac sony_laptop.ko (tak tylko dla testow, bo jest on juz przeciez dodany.) Co z tym robic?Jak odpalic te moduly? Moje Dane: F8 Sony Vaio VGN-FE28h uname -r -> 2.6.26.6-49.fc8

a ja mam problem nastepujacy - mam lapa, ktory NIE MA opcji w biosie, ktora wskazywalaby na wybor bootowania z USB. Wiem - kiszka. Czy mozna w grub.conf ustawic jakos/cos abym mial wybor bootowania z pen`a podczas startu? To raz. Po drugie: Chcialbym tez umiescic w grub.conf opcje nr 4 i 5 - tzn. mozliwosc wylaczenia lub restartu kompa po wybraniu tych wlasnie opcji. Nie zadawajcie pytan po co. Podsuomwanie: 1) Linioch 2) Win 3)Pen 4)wylacz sie 5)restart jesli nie, to czy znacie jakiegos bootmanager`a ktory takie cos potrafi?

To co napisales, juz jakis czas temu chcialem zrobic. Takze odinstalwoalem kmod-nvidia i zainstalowalem nowe jajko o numerze: kernel-2.6.26.5-28.fc8 (all za pomoca yum) niestety na tym jajku w ogole nie chce mi wstac linux! Wyswietla sie ze "Booting kernel i ze Parsing ELF" i sie zawiesza. Nic sie nie dzeje. Takze usunalem to jajko (za pomoca yum). Dalej zainstalowanie kmod-nvidia do mojego obecnego jadra (kernel-2.6.25.9-40.fc8) okazalo sie nie mozliwe za pomoca yum, bo yum ciagle chcial zasysac jako dependencies to jądro które nie startuje. Ostatecznie dałem, aby yum instalowal tego kmod-nvidia z niedzialajacym jadrem. Teraz jest o tyle ok, ze iXy sie laduja, ale modul nvidia.ko niestety nie. Takze compiz nie dziala Obecnie szukam sposobu rozwizania tego problemu. [12:20:15 ]#locate nvidia.ko /lib/modules/2.6.26.5-28.fc8/extra/nvidia/nvidia.ko [12:20:21 ]#modprobe /lib/modules/2.6.26.5-28.fc8/extra/nvidia/nvidia.ko FATAL: Module /lib/modules/2.6.26.5_28.fc8/extra/nvidia/nvidia.ko not found. <-ten nvidia.ko jest dla jadra "2.6.26.5_28.fc8". Ja uzywam jadra "kernel-2.6.25.9-40.fc8" [23:41:28 ]#modprobe nvidia FATAL: Module nvidia not found. [23:41:31 ]#rmmod nvidia ERROR: Module nvidia does not exist in /proc/modules [23:42:24 ]#rpm -qa | grep nvidia xorg-x11-drv-nvidia-libs-173.14.12-1.lvn8 xorg-x11-drv-nvidia-173.14.12-1.lvn8 kmod-nvidia-2.6.26.5-28.fc8-173.14.12-4.lvn8 kmod-nvidia-173.14.12-4.lvn8 Takze co w takiej sytuacji robic? kmod jest nie od mojego bieżącego jądra...

To ja mam pytanie rowniez a propos aktualizacji: od okolo roku mam swoja F8 dzialajaca super super - aktualizuje sie wszystko pieknie - kerneliki, kmod-nvidia i wszystko. Teraz niestety mam dostepne te aktualizacje: [root]# yum check-update Loading "security" plugin Loading "fastestmirror" plugin Loading "refresh-updatesd" plugin Loading "presto" plugin Loading "priorities" plugin Loading "changelog" plugin Loading mirror speeds from cached hostfile * livna: ftp-stud.fht-esslingen.de * fedora: sunsite.icm.edu.pl * kde-redhat-all: ftp.heanet.ie * kde-redhat: kdeforge.unl.edu * fusion: repo.kinitron.net * updates: lesloueizeh.com Setting up and reading Presto delta metadata No Presto metadata available for livna No Presto metadata available for fedora No Presto metadata available for kde-redhat-all No Presto metadata available for kde-redhat No Presto metadata available for fusion No Presto metadata available for updates Skipping security plugin, no data 43 packages excluded due to repository priority protections fedora-release.noarch 8-6.transition updates gecko-mediaplayer.i386 0.8.0-1.lvn8 livna gnome-mplayer.i386 0.8.0-1.lvn8 livna kmod-nvidia.i686 173.14.12-4.lvn8 livna xine-lib-extras-nonfree.i386 1.1.15-1.lvn8 livna Niestety gdy chce zassac "fedora-release.noarch " to wyskakuje mi ze mirrorow juz nie ma. A jak chce instalowac samo kmod-nvidia to wyskakuje mi: --> Running transaction check ---> Package kmod-nvidia.i686 0:173.14.12-4.lvn8 set to be updated --> Processing Dependency: kmod-nvidia-2.6.26.5-28.fc8 = 173.14.12-4.lvn8 for package: kmod-nvidia --> Running transaction check ---> Package kmod-nvidia-2.6.26.5-28.fc8.i686 0:173.14.12-4.lvn8 set to be updated --> Processing Dependency: kernel-i686 = 2.6.26.5-28.fc8 for package: kmod-nvidia-2.6.26.5-28.fc8 --> Finished Dependency Resolution Error: Missing Dependency: kernel-i686 = 2.6.26.5-28.fc8 is needed by package kmod-nvidia-2.6.26.5-28.fc8 missing dependencies dla kernela? Dziwne... i tak juz z miesiac jest. Co robic?

hm... niby cos tam jest: Although Microsoft does not recommend it, you can prevent SMB signing from being required on all domain controllers that run Windows Server 2003 in a domain. To configure this security setting, follow these steps: 1. Open the default domain controller's policy. 2. Open the Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options folder. 3. Locate and then click the Microsoft network server: Digitally sign communications (always) policy setting, and then click Disabled. ale nie wiem gdzie to moge znalezc w windowsie XP Home A tak BTW - to czy przypadkiem caly ten moj problem nie powoduje wlasnie Windows XP Home Editiion? Bo wiem ze Home jest mocno okrojony....

Niestety do czesci "Zarządzanie użytkownikami »" nalezy miec haslo i login... jak tam sie dostac?

Jako żeby nie tworzyc nowego tematu... Oto nastepujacy problem z samba 3.0: Gdy skonfigurowalem sobie sambe z "security=share" to wszystko chulalo. Gdy zmienilem "security" na "user" to Windows XP widzi moje zasoby, ale nie moge sie do nich zalogowac - tzn. wyskakuje mi okienko aby wpisac login i haslo ale po wpisaniu loginu (z smbusers) i hasla (z smbpasswd) to niestety wyskakuje ze brak dostepu. Firewall jest wylaczony. SELinux wylaczony. Do tego pliku chce dojsc: ll /mnt/samba drwx------ 6 Mich Mich 4096 mar 25 23:41 samba Uzytkownik "Mich" jest w grupie "smbgroup" oraz grupie "Mich". Dane a propos udzialu: [Mich] path = /mnt/samba write ok = yes valid users = Mich write list = Mich comment = Home Directories writable = yes oplocks = True level2 oplocks = True LAcze sie z windowsa za pomoca \\192.168.1.4\Mich oto wynik testparm: [global] workgroup = GROUPMICH netbios name = FEDORA8 server string = Samba Server Version %v passdb backend = tdbsam username map = /etc/samba/smbusers password level = 8 username level = 8 log file = /var/log/samba/log.%m max log size = 50 preferred master = Yes domain master = Yes [Mich] comment = Home Directories path = /mnt/samba valid users = Mich write list = Mich read only = No [Ying] comment = I love Ying path = /mnt/Ying valid users = Ying write list = Ying read only = No

a jaki jest cel zmiany nazwy hosta? ja polecam te artykuliki: http://www.securityfocus.com/infocus/1818 http://www.securityfocus.com/infocus/1706

aby nie zakładać nowego tematu będę kontynuował tutaj... Oczywiście u mnie sprawa tyczy się również Kamerki Net`owej. Mam Sony Vaio VGN-FE28H z wbudowaną kamerką ... i nie za bardzo wiem skąd (_wziąść_ &#8594; wziąć) ORT sterowniki. Jak sprawdzić co to za typ kamerki? Probowalem lspci i dmesg ale tam nic nie znalazlem... [root@Linux ~]# uname -r 2.6.22.9-61.fc6 Czy w takiej sytuacji sterowniki naleza zainstalowac ndiswrapperem? (stery pod Winde mozna zassac ze stronki Sony) Czy nie ma innej możliwości?

A ja mam nastepujacy problem z Compiz (sterowniki do grafy są zainstalowane - BTW mam nVidie & compiz 0.3.6) Po wpisaniu w konsoli desktop-effects otrzymuje: Window manager warning: Failed to read theme from file /usr/share/themes/Clearlooks/metacity-1/metacity-theme-1.xml: Failed to open file '/usr/share/themes/Clearlooks/metacity-1/metacity-theme-1.xml': No such file or directory Window manager warning: Failed to load theme "Clearlooks": Failed to open file '/usr/share/themes/Clearlooks/metacity-1/metacity-theme-1.xml': No such file or directory gtk-window-decorator: Could not acquire decoration manager selection on screen 0 display ":0.0" czyli że mam zassać "metacity-theme-1.xml" ?? Ale jak i po co ? ------ Drugim problemem jest nie możność uruchomienia skalowania tak jak tu: http://codtech.com/wiki/index.php/FC6_Compiz#Scale Mam na mysli nacisniecie kombinacji klawiszy i wtedy otwarte okna rozrzucaja sie po ekranie - widac ich miniaturki. Na stronce ktora podalem wyzej jest jakies enigmatyczne [topwright] a klawisz "pause" nic nie robi. Nie moge tez uruchomic efektu wody na pulpicie jak w opisie tu: http://codtech.com/wiki/index.php/FC6_Compiz#Water ---- Trzecim problmem jest kryzys Compiza po probie zainstalowania pluginow z tej strony: http://compiz.org/Plugins Chce zainstalowac plugin 3d.tar.gz i po wydaniu polecenia "make" otrzymuje: [root@Linux 3d]# make compiling : 3d.c -> build/lib3d.loPackage compiz was not found in the pkg-config search path. Perhaps you should add the directory containing `compiz.pc' to the PKG_CONFIG_PATH environment variable No package 'compiz' found 3d.c:37:20: error: compiz.h: No such file or directory 3d.c:50: error: expected specifier-qualifier-list before 'Bool' 3d.c:100: error: expected '=', ',', ';', 'asm' or '__attribute__' before 'window Is3D' 3d.c:191: error: expected ')' before '*' token 3d.c:248: error: expected '=', ',', ';', 'asm' or '__attribute__' before 'tdPain tWindow' 3d.c:282: error: expected ')' before '*' token 3d.c:298: error: expected '=', ',', ';', 'asm' or '__attribute__' before 'tdPain tScreen' 3d.c:315: error: expected ')' before '*' token 3d.c:501: error: expected '=', ',', ';', 'asm' or '__attribute__' before 'tdInit Display' 3d.c:525: error: expected ')' before '*' token 3d.c:538: error: expected '=', ',', ';', 'asm' or '__attribute__' before 'tdInit Screen' 3d.c:570: error: expected ')' before '*' token 3d.c:587: error: expected '=', ',', ';', 'asm' or '__attribute__' before 'tdInit Window' 3d.c:667: error: expected ')' before '*' token 3d.c:689: error: expected '=', ',', ';', 'asm' or '__attribute__' before 'tdInit ' 3d.c:699: error: expected ')' before '*' token 3d.c:706: error: expected ')' before '*' token 3d.c:713: error: expected '=', ',', ';', 'asm' or '__attribute__' before 'opacit yVTable' 3d.c:736: error: expected '=', ',', ';', 'asm' or '__attribute__' before '*' tok en make: *** [build/lib3d.lo] Error 1 --------------------------------- (Listingi do 12-15 linijek umieszczaj między znacznikami [code] i [/code], dłuższe niż 15 linii pomiędzy [codebox] i [/codebox] - tak jest czytelniej. Przeczytaj "BB Code Help")