Re: [lq:aide] selinux deny cupsd + samba ?

1- pour Selinux,si tu le desactive,il faudra que tu repasse les stamp pour 
pouvoir le reactiver...donc tu serais mieux de le mettre permissive.....

2-il faut que tu configure ton cups aussi pour partager ton printer.......
On Thursday 09 August 2007 18:48:15 kris duff wrote:
> Bonjour,
>
> Merci de votre reponse.  J'avais deja pense de
> desactiver selinux...
>
> En effet, puisque c'est un serveur interne ne
> fournissant qu'un serveur ssh + ftp + web sur un port
> quelqu'onque, je ne crois pas avoir besoin de
> SELinux... mais j'aurais tout de meme aime pouvoir
> configurer SELinux pour qu'il fonctionne avec cupsd.
>
> Mais bon, ceci m'amene a une autre question :  Je suis
> capable d'imprimer localement...  Mais des que je
> partage mon imprimante dans samba, je ne suis pas
> capable d'imprimer ...
>
> Voici mon smb.conf
>
> ------------------8<---------------------
> # Samba config file created using SWAT
> # from 127.0.0.1 (127.0.0.1)
> # Date: 2007/08/08 22:25:32
>
> [global]
>         workgroup = APPART
>         netbios name = SERVER
>         server string = Server (smb v %v)
>         interfaces = eth1
>         obey pam restrictions = Yes
>         passdb backend = tdbsam
>         pam password change = Yes
>         passwd program = /usr/bin/passwd %u
>         passwd chat = *New*password* %n\n
> *Retype*new*password* %x\n
> *passwd:*all*authentication*tokens*updated*successfully*
>         unix password sync = Yes
>         log file = /var/log/samba/%m.log
>         max log size = 0
>         printcap name = lpstat
>         printing = cups
>         cups options = raw
>         print command = lpr -P %p -o raw %s -r
>         lpq command = lpstat -o %p
>        lprm command = cancel %p-%j
>         socket options = TCP_NODELAY SO_RCVBUF=8192
> SO_SNDBUF=8192
>
> [homes]
>         comment = Home Directories
>         read only = No
>         browseable = No
>
> [printers]
>         comment = All Printers
>         path = /var/spool/samba
>         printable = Yes
>         browseable = No
>
> [clp-510]
>         comment = clp-510
>         path = /var/spool/samba
>         printer admin = root
>         printable = Yes
>         print command = lpr -P %p -o raw %s -r
>         lpq command = lpstat -o %p
>         lprm command = cancel %p-%j
>         use client driver = Yes
>       create mode = 0700
>         read only = no
>
> [samba]
>         comment = printer spool
>         path = /var/spool/samba
>         read only = no
> ------------------8<---------------------
> Je suis capable de me connecter a partir d'un
> windows... mais des que je viens pour imprimer, soit
> la queue d'impression reste.  Sinon la queue se vide
> et rien ne se passe.  Je n'ai rien vu dans les logs...
>  Avez-vous des idees ??????
>
> Merci!
>
> --- Sebastien Lacombe <[email protected]> wrote:
> > as-tu essayer de desactiver Selinux dans grub et de
> > faire un test??
> >
> > On Wednesday 08 August 2007 21:17:55 kris duff
> >
> > wrote:
> > > Bonjour,
> > >
> > > J'ai un probleme d'impression sous cupsd.  Selinux
> > > deny l'impression avec cupsd.
> > >
> > > ici c'est le message de var/log/messages
> > >
> > > ---------------8<-------------------------
> > > Aug  7 21:00:37 localhost setroubleshoot:
> >
> > SELinux
> >
> > > is preventing /usr/sbin/cupsd (cupsd_t)
> > > "execute_no_trans" to
> > > /usr/lib64/cups/filter/rastertosamsungsplc
> >
> > (lib_t).
> >
> > >   For complete SELinux messages. run sealert -l
> > > 08eccfce-ff9a-4898-ab96-440ba064ca0c
> > > Aug  7 21:00:37 localhost setroubleshoot:
> >
> > SELinux
> >
> > > is preventing /usr/sbin/cupsd (cupsd_t)
> > > "execute_no_trans" to /usr/lib64/cups/backend/mfp
> > > (lib_t).      For complete SELinux messages. run
> > > sealert -l 3ecc889b-a914-436a-b0f7-7204bf3ad7a6
> > > ---------------8<-------------------------
> > >
> > > J'ai essaye de regarder la ligne de commande
> >
> > donnee
> >
> > > (sealert -l...)  mais ca ne me donne rien de
> >
> > probant,
> >
> > > je suis les explications et rien ne semble
> > > fonctionner...
> > >
> > > L'outil de fedora de security ne donne acces qu'au
> > > firewall et au mode de fonctionnement de selinux
> > > (enforcing ...) donc, j'aimerais pouvoir imprimer
> >
> > avec
> >
> > > cupsd.
> > >
> > > Est-ce que qqun peut m'aider sur ce sujet ?
> > >
> > > Merci beaucoup!
> > >
> > >
> > >       Get a sneak peak at messages with a handy
> >
> > reading pane with All new
> >
> > > Yahoo! Mail:
> >
> > http://mrd.mail.yahoo.com/try_beta?.intl=ca
> >
> > > --
> > > Liste de diffusion aide
> > > http://www.linux-quebec.org/mailman/listinfo/aide
> >
> > --
> > Liste de diffusion aide
> > http://www.linux-quebec.org/mailman/listinfo/aide
>
>       Be smarter than spam. See how smart SpamGuard is at giving junk email
> the boot with the All-new Yahoo! Mail at
> http://mrd.mail.yahoo.com/try_beta?.intl=ca
>
>
> --
> Liste de diffusion aide
> http://www.linux-quebec.org/mailman/listinfo/aide