Re: [lq:aide] selinux deny cupsd + samba ?

Bonjour,

Merci de votre reponse.  J'avais deja pense de
desactiver selinux... 

En effet, puisque c'est un serveur interne ne
fournissant qu'un serveur ssh + ftp + web sur un port
quelqu'onque, je ne crois pas avoir besoin de
SELinux... mais j'aurais tout de meme aime pouvoir
configurer SELinux pour qu'il fonctionne avec cupsd.

Mais bon, ceci m'amene a une autre question :  Je suis
capable d'imprimer localement...  Mais des que je
partage mon imprimante dans samba, je ne suis pas
capable d'imprimer ...

Voici mon smb.conf

------------------8<---------------------
# Samba config file created using SWAT
# from 127.0.0.1 (127.0.0.1)
# Date: 2007/08/08 22:25:32

[global]
        workgroup = APPART
        netbios name = SERVER
        server string = Server (smb v %v)
        interfaces = eth1
        obey pam restrictions = Yes
        passdb backend = tdbsam
        pam password change = Yes
        passwd program = /usr/bin/passwd %u
        passwd chat = *New*password* %n\n
*Retype*new*password* %x\n
*passwd:*all*authentication*tokens*updated*successfully*
        unix password sync = Yes
        log file = /var/log/samba/%m.log
        max log size = 0
        printcap name = lpstat
        printing = cups
        cups options = raw
        print command = lpr -P %p -o raw %s -r
        lpq command = lpstat -o %p
       lprm command = cancel %p-%j
        socket options = TCP_NODELAY SO_RCVBUF=8192
SO_SNDBUF=8192

[homes]
        comment = Home Directories
        read only = No
        browseable = No

[printers]
        comment = All Printers
        path = /var/spool/samba
        printable = Yes
        browseable = No

[clp-510]
        comment = clp-510
        path = /var/spool/samba
        printer admin = root
        printable = Yes
        print command = lpr -P %p -o raw %s -r
        lpq command = lpstat -o %p
        lprm command = cancel %p-%j
        use client driver = Yes
      create mode = 0700
        read only = no

[samba]
        comment = printer spool
        path = /var/spool/samba
        read only = no
------------------8<---------------------
Je suis capable de me connecter a partir d'un
windows... mais des que je viens pour imprimer, soit
la queue d'impression reste.  Sinon la queue se vide
et rien ne se passe.  Je n'ai rien vu dans les logs...
 Avez-vous des idees ??????

Merci!


--- Sebastien Lacombe <[email protected]> wrote:

> as-tu essayer de desactiver Selinux dans grub et de
> faire un test??
> 
> On Wednesday 08 August 2007 21:17:55 kris duff
> wrote:
> > Bonjour,
> >
> > J'ai un probleme d'impression sous cupsd.  Selinux
> > deny l'impression avec cupsd.
> >
> > ici c'est le message de var/log/messages
> >
> > ---------------8<-------------------------
> > Aug  7 21:00:37 localhost setroubleshoot:     
> SELinux
> > is preventing /usr/sbin/cupsd (cupsd_t)
> > "execute_no_trans" to
> > /usr/lib64/cups/filter/rastertosamsungsplc
> (lib_t).
> >   For complete SELinux messages. run sealert -l
> > 08eccfce-ff9a-4898-ab96-440ba064ca0c
> > Aug  7 21:00:37 localhost setroubleshoot:     
> SELinux
> > is preventing /usr/sbin/cupsd (cupsd_t)
> > "execute_no_trans" to /usr/lib64/cups/backend/mfp
> > (lib_t).      For complete SELinux messages. run
> > sealert -l 3ecc889b-a914-436a-b0f7-7204bf3ad7a6
> > ---------------8<-------------------------
> >
> > J'ai essaye de regarder la ligne de commande
> donnee
> > (sealert -l...)  mais ca ne me donne rien de
> probant,
> > je suis les explications et rien ne semble
> > fonctionner...
> >
> > L'outil de fedora de security ne donne acces qu'au
> > firewall et au mode de fonctionnement de selinux
> > (enforcing ...) donc, j'aimerais pouvoir imprimer
> avec
> > cupsd.
> >
> > Est-ce que qqun peut m'aider sur ce sujet ?
> >
> > Merci beaucoup!
> >
> >
> >       Get a sneak peak at messages with a handy
> reading pane with All new
> > Yahoo! Mail:
> http://mrd.mail.yahoo.com/try_beta?.intl=ca
> >
> > --
> > Liste de diffusion aide
> > http://www.linux-quebec.org/mailman/listinfo/aide
> 
> 
> 
> --
> Liste de diffusion aide
> http://www.linux-quebec.org/mailman/listinfo/aide
> 



      Be smarter than spam. See how smart SpamGuard is at giving junk email the boot with the All-new Yahoo! Mail at http://mrd.mail.yahoo.com/try_beta?.intl=ca