RuleUser - управление пользователями в сети

[xak-altsp]

Я только что проверял на чруте P5, стартует без проблем.

Сейчас накатил ваш патч с вики и теперь клава не пашет на клиенте. Что нужно поправить ?
И ошибка какая-то daemon failed при запуске в самом конце LTS clients...
...
Может поэтому у вас и работает, потому что в патче что-то есть по этой части...

Так с ходу не скажу в чем проблема...лучше верните как было :) Там особо ничего нового, по сравнению с тем что был в рассылке. И связанного с x11vnc там ничего кроме строчки в xdmcp.
У вас проблема именно в запуске x11vnc...должна команда работать с консоли.

Домашняя папка на p6 тоже не получилось
10:36:15 student@192.168.8.1 sshfs: read: Connection reset by peer

Ошибки смотреть надо в /var/log/secure на сервере.
На P5/P6 клиентах домашние папки подключаются.

[xak-altsp]

может...попробуйте в lts.conf DISABLE_ACCESS_CONTROL = Y

[berkut_174]

может...попробуйте в lts.conf DISABLE_ACCESS_CONTROL = Y

Только не спрашивайте меня что это было :) Не знаю :)
Сейчас вернул старый xdmcp (а не тот что с патча на вики), ничего в нем не менял, строчка с x11vnc как и была. Теперь работает...  :D

Пока только с перезагрузкой/выключением не разобрался.

[xak-altsp]

может...попробуйте в lts.conf DISABLE_ACCESS_CONTROL = Y

Только не спрашивайте меня что это было :) Не знаю :)
Сейчас вернул старый xdmcp (а не тот что с патча на вики), ничего в нем не менял, строчка с x11vnc как и была. Теперь работает...  :D

Пока только с перезагрузкой/выключением не разобрался.

А все таки думаю через консоль не работало из-за того что xorg строка была без опции "-ac" :)
В вики хочу добавить, теперь xorg с опцией "-ac" ?

[berkut_174]

В вики хочу добавить, теперь xorg с опцией "-ac" ?

Конечно, вдруг кто столкнется с чем-то подобным.

Пробую про домашние каталоги и выкл/перезагр ошибки найти...

[xak-altsp]

В вики хочу добавить, теперь xorg с опцией "-ac" ?

Конечно, вдруг кто столкнется с чем-то подобным.

Пробую про домашние каталоги и выкл/перезагр ошибки найти...

Появилась в строке запуска "X -config ... " на клиенте опция "-ac" ?
Посмотреть "ps -Af"

Вообще все ошибки в журнале которые не по нашему, это ошибки с консоли показываются в программе.
такие ошибки идут у ssh,scp,sshfs,x11vnc
Обновите программу, там в журнал кроме ошибки сохраняется строка для консоли, проще проверять.

[berkut_174]

Появилась в строке запуска "X -config ... " на клиенте опция "-ac" ?

Да.

Вообще все ошибки в журнале которые не по нашему, это ошибки с консоли показываются в программе.
такие ошибки идут у ssh,scp,sshfs,x11vnc
Обновите программу, там в журнал кроме ошибки сохраняется строка для консоли, проще проверять.

Сейчас обновлю.

Вот что на сервере (192.168.8.1) после попытки зайти в домашний каталог student'а:
Feb 22 17:04:30 server-308 sshd[11927]: pam_tcb(sshd:session): Session opened for admin by (uid=0)
Feb 22 17:04:30 server-308 sshd[11927]: pam_tcb(sshd:session): Session closed for admin
Feb 22 17:04:30 server-308 sshd[11934]: pam_tcb(sshd:session): Session opened for student by (uid=0)
Feb 22 17:04:31 server-308 sshd[11934]: pam_tcb(sshd:session): Session closed for student

[xak-altsp]

pam_tcb(sshd:session)

При перезагрузке, два раза пробовал. Первый раз, потом опять зашел под student и снова перезгразка:

перезагрузку проверяете или домашнюю папку ? :)
перезагрузку, посмотрите в настройках программы последняя вкладка там выбор типа перезагрузки.

[xak-altsp]

На сервере и в чруте эта строка было закомментированна.
Раскомментировал.
Теперь пишет
17:26:57 student@192.168.8.1 sshfs: fusermount: failed to open /dev/fuse: Permission denied

чрут для домашней папки не нужен.
А это ошибка доступа вашего пользователя(под которым запущена программа) к fusermount

[berkut_174]

Да, наверное лучше 3. Можно определить, что есть курсор, как поставить не соображу так быстро.

К сожалению не подскажу, вам... но что с SetFocus связанное наверно...

Вроде все функции проверили, кроме дополнительных, получается все работают на P5/P6 ? :)

Получается так. :)
Только как писал rotkart выше, есть падения программы при работе с просмотром/управлением. Ни в процессе просмотра, а именно при попытке запустить сеанс просмотра/управления. Сам пока не уловил четкой закономерности...

Попутно возникли несколько вопросов/предложений:
1. Насколько я понимаю, подключиться к домашнему каталогу какого-либо пользователя на сервере я могу даже, если он сейчас не подключен ? Как-нибудь бы это реализовать... (по возможности конечно)
2. Выключение/перезагрузка. Большинство пользователей после окончания работы за ПК завершают свой сеанс, при этом отключить эту машину уже не получится. Я к чему. То что как сейчас сделано, впринципе теряет смысл , ну зачем работающему пользователю выключать или перезагружать машину, если он сейчас работает ? :)
3. Имя пользователя и имя компьютера. Гораздо удобней будет видеть на экране не только имя подключенного пользователя, но и имя машины. Так ты видишь кто и на какой машине сейчас загружен.
...
Ну вроде  все :)
Может ещё что позже в голову придет...
Спасибо.

[xak-altsp]

Попутно возникли несколько вопросов/предложений:
1. Насколько я понимаю, подключиться к домашнему каталогу какого-либо пользователя на сервере я могу даже, если он сейчас не подключен ? Как-нибудь бы это реализовать... (по возможности конечно)
2. Выключение/перезагрузка. Большинство пользователей после окончания работы за ПК завершают свой сеанс, при этом отключить эту машину уже не получится. Я к чему. То что как сейчас сделано, впринципе теряет смысл , ну зачем работающему пользователю выключать или перезагружать машину, если он сейчас работает ? :)
3. Имя пользователя и имя компьютера. Гораздо удобней будет видеть на экране не только имя подключенного пользователя, но и имя машины. Так ты видишь кто и на какой машине сейчас загружен.

Вы просто еще не освоились, реализовано и предусмотрено...ну очень много хотелок :)
1 и 2. Сервер нужен в принципе для сбора информации, затем пользователей можно раскидать по группам и там они будут всегда. Но, как мы с вами выше говорили, надо проверять "dynamic" DHCP.
3. Даже целых три варианта 8) В настройках программы галочки в колонках наставить какие надо и два вида подсказок в виде "user@server IP:адрес"(это если мышкой на польз. подвести) И на экране 1-столбец это псевдоним, это не пользователь, его менять можно спокойно.

И даже есть скрытые возможности, в config.cfg скрыть функции, т.е. программу можно ставить кому то еще,  с ограниченными функциями. Но там надо немного доработать, были серьезные изменения в программе после того как эта возможность последний раз проверялась.

[xak-altsp]

Возможно это вам поможет - http://comments.gmane.org/gmane.linux.altlinux.community/124540

Не помогло...

Решение было там :)

Код: [Выделить]

usermod -G fuse ваш_пользователь
control fusermount public

[xak-altsp]

Вот по максимуму

[berkut_174]

Много удобств с этим делом дает приложение kiosktool.

О, отлично, изучу на досуге http://www.altlinux.org/Ограничения_интерфейса_KDE

Вот по максимуму

Тоже погляжу.
Спасибо большое! :)

Да, надо обязательно права поурезать, а то мало ли что...

[berkut_174]

Может zenity все таки установлен по умолчанию?

Да, а я даже не проверил :)

А по умолчанию какие?

Которые сейчас отрабатывают.

Изначально был подобный выбор полностью ручной, который в итоге был выпилен и заменен автоматом.

А я обратно это все... :D
автомат, так автомат, пока необходимости в ручном вводе не было.