FedoraMD.org Wiki - Вклад участника [ru]

Как подружить Samba и контроллер домена Windows 2003

2011-10-05T16:30:28Z

87.248.191.50: адаптация - использовать DOMAIN\\user

{{Суперпользователь}}

== Графическая интеграция ==
При помощи [http://sadms.sourceforge.net/ SADMS].

== Ручная интеграция ==
=== Требования ===
Samba собранная с опциями:
--with-ldap
--with-ads
--with-krb5
--with-pam
--with-winbind

или просто установите из rpm.

Условимся что:

'''192.168.0.1''' – server.domain.com – это сервер Windows 2003

'''192.168.0.10''' – client.domain.com – клиентская машина Linux с Samba

=== Настройка разрешения имен ===
Надеюсь что на вашем контроллере домена поднят DNS (Domain Names Server) с зонами прямого и обратного просмотра.
Если поднят, то в файле /etc/resolv.conf прописываем следующее:
<pre>
search domain.com
domain domain.com
nameserver 192.168.0.1
</pre>

Если же в сети нет DNS (что вряд ли) сервера - можно воспользоваться файлами hosts на обеих машинах.

На машине в файл /etc/hosts добавляем:
<pre>
192.168.0.1 server.domain.com server
192.168.0.10 client.domain.com client
</pre>

На контроллере домена в файле %Systemroot%\~System32\drivers\etc\hosts пишем следующее:
<pre>
192.168.0.1 server server.domain.com
192.168.0.10 client client.domain.com
</pre>

%Systemroot% - папка WINNT или WINDOWS(на системном диске)

=== Настройка Kerberos ===
Часть этого документа использует DOMAIN.COM прописными буквами. Удостоверьтесь, что в вашем конфиге krb5.conf правильный регистр!

Приводим файл krb5.conf в соответствие с настройками вашей сети(не забывайте про регистр!).
<source lang="ini">
[libdefaults]
default_realm = DOMAIN.COM

[realms]
SERVER.DOMAIN.COM = {
kdc = server.domain.com
}

[domain_realms]
.domain.com = DOMAIN.COM
</source>

После этого выполняем команду(необходимо знать пароль администратора КД):
<source lang="bash">
# kinit Admin@DOMAIN.COM
Admin@DOMAIN.COM 's Password:
kinit: NOTICE: ticket renewable lifetime is 1 week
</source>

Возможные проблемы на этом этапе:
<source lang="bash">
# kinit Admin@DOMAIN.COM
Admin@DOMAIN.COM 's Password:
kinit: krb5_get_init_creds: Client (Admin@DOMAIN.COM) unknown
</source>
Надо проверить правильность ввода логина\пароль админа.

<source lang="bash">
# kinit Admin@DOMAIN.COM
Admin@DOMAIN.COM 's Password:
kinit: krb5_get_init_creds: unable to reach any KDC in realm (DOMAIN.COM)
</source>
Проверьте правильность настроек DNS и конфига krb5.conf

<source lang="bash">
# kinit Admin@DOMAIN.COM
Admin@DOMAIN.COM 's Password:
kinit: krb5_get_init_creds: Clock skew too great
</source>
Рассинхронизация времени на КД и клиенте – выполните команду net time set(в linux) Желательно выполнять данную команду раз в неделю(можно через cron).

=== Настройка Samba ===
Пожалуй, самая легкая часть настройки.

Выкладываю уже готовый к эксплуатации конфиг (с комментариями к тому, на что надо обратить внимание):
<source lang="ini">
[global]
log file = /var/log/samba/log.%m
socket options = TCP_NODELAY SO_SNDBUF=8192 SO_RCVBUF=8192
null passwords = yes #Разрешить пустые пароли
interfaces = 192.168.0.10/255.255.255.0 #На каком интерфейсе работать
hosts allow = 192.168.0. 127.0.0.1 #Хостам из каких сетей разрешено
encrypt passwords = yes
idmap uid = 10000-20000
idmap gid = 10000-20000
auth methods = winbind
winbind enum groups = yes
winbind enum users = yes
winbind use default domain = yes
name resolve order = hosts wins bcast lmhosts
case sensitive = no
dns proxy = no
netbios name = client #NetBIOS имя машины
server string = My Linux
password server = server.domain.com #dns имя сервера win 2003
realm = DOMAIN.COM #Имя рилма
client use spnego = yes
client signing = yes
local master = no
domain master = no
preferred master = no
workgroup = DOMAIN #Укороченное имя домена
debug level = 2
security = ads
dos charset = 866
unix charset = UTF-8 #Кодировка ФС –UTF-8 или KOI8-R
max log size = 50
os level = 0
wins server = 192.168.0.1 #Укажите здесь WINS сервер, если он есть

[upload]
comment = Upload
path = /srv/smb/upload
browseable = yes
writeable = yes
directory mask = 0777
create mask = 0666
valid users = @”Администраторы домена”, DOMAIN\Пользователь
</source>

=== Входим в Active Directory ===
Убедившись, что на контроллере домена нет машин с именем, которое мы использовали в конфиге. Выполняем команду:
<source lang="bash">
# net ads join -U Administrator
</source>

=== Настройка Winbind ===
1. Откроем файл /etc/nsswitch.conf для редактирования и найдем следующие строчки:
<pre>
passwd: compat
shadow: compat
group: compat
</pre>

2. Заменим их на:
<pre>
passwd: compat winbind
shadow: compat
group: compat winbind
</pre>

3. Перезапустим сервис winbind:
<source lang="bash">
# service winbind restart
</source>

4. Проверим работу:
<source lang="bash">
# wbinfo -t
</source>

если вывод:
<pre>
checking the trust secret via RPC calls succeeded
</pre>
значит доверительная учетная запись компьютера в домене создана.

5. Проверка пользователей и групп:
<source lang="bash">
# wbinfo -u
</source>

<source lang="bash">
# wbinfo -g
</source>

должно вывести пользователей домена и группы домена.

6. Проверяем аутентификацию в домене:
<source lang="bash">
# wbinfo -a user%123
</source>

где ''user'' - пользователь домена, ''123'' - пароль. Если ответ:

<pre>
plaintext password authentication succeeded
сhallenge/response password authentication succeeded
</pre>

значит аутентификация в домене работает.

7. Проверяем, чтобы наш Linux видел пользователей домена:
<source lang="bash">
# id DOMAIN\\user
</source>

должно вывести id пользователя домена и к каким группам он относится.

=== Настройка PAM ===
Перед выполнением нижеперечисленных действий рекомендуется сделать бэкап всех редактируемых файлов.

Файл /etc/pam.d/samba не требует редактирования, т.к. он уже содержит необходимое.
Редактируем /etc/pam.d/login
<pre>
#%PAM-1.0
auth required pam_securetty.so
auth sufficient pam_winbind.so
auth sufficient pam_unix.so use_first_pass
auth required pam_stack.so service=system-auth
auth required pam_nologin.so
account sufficient pam_winbind.so
account required pam_stack.so service=system-auth
password required pam_stack.so service=system-auth
session required pam_stack.so service=system-auth
session optional pam_console.so
</pre>

Теперь на машину с linux можно заходить используя доменные аккаунты(DOMAIN\User).

=== Поддержка SSH ===
Для того, чтобы можно было использовать доменные аккаунты для входа через ssh в файле /etc/pam.d/sshd делаем изменения аналогично /etc/pam.d/login.

=== Заключение ===
Ну вот и все. Теперь можно запустить Samba:
<source lang="bash">
# service smb start
# service nmb start
# service winbind start
</source>

В случае неполадок смотрим: /var/log/samba

[[Category:Установка и настройка]]
[[Category:Настройка системы]]

Создаем собственное правило SELinux на базе аудит сообщения

2011-06-09T06:30:47Z

87.248.191.50:

{{Суперпользователь}}

Многие часто выключают SELinux, полагая что от него только проблемы. На самом деле это очень полезный инструмент аудита и защиты системы. Просто надо его правльно "готовить". :)
Рассмотрим простой пример - некий скрипт тянется на, скажем, 8000 порт. По умолчанию такой доступ запрещен. Но мы то знаем что это допустимо. Лечится просто:
* глядим в '''/var/log/messages''', видим там что-то вроде
<source lang="bash">
# grep audit /var/log/messages|tail -n 1
Oct 11 11:03:11 hostname kernel: audit(1192089791.364:4563): avc: denied { name_connect } for pid=9956 comm="python" dest=8000 \
scontext=user_u:system_r:httpd_fastcgi_script_t:s0 tcontext=system_u:object_r:soundd_port_t:s0 tclass=tcp_socket
</source>

* эту строку "скармливаем" audit2why:
<source lang="bash">
# grep audit /var/log/messages|tail -n 1|audit2why
Oct 11 11:03:11 hostname kernel: audit(1192089791.364:4563): avc: denied { name_connect } for pid=9956 comm="python" dest=8000 \
scontext=user_u:system_r:httpd_fastcgi_script_t:s0 tcontext=system_u:object_r:soundd_port_t:s0 tclass=tcp_socket
Was caused by:
Missing or disabled TE allow rule.
Allow rules may exist but be disabled by boolean settings; check boolean settings.
You can see the necessary allow rules by running audit2allow with this audit message as input.
</source>

* нам советуется создать разрешающие правила. Как? Просто:
<source lang="bash">
# grep audit /var/log/messages|tail -n 1|audit2allow -ve -M pythonTcp8000Moin
******************** IMPORTANT ***********************
To make this policy package active, execute:
semodule -i pythonTcp8000Moin.pp
# semodule -i pythonTcp8000Moin.pp
</source>

* Вот и всё.

Больше информации о укрощении SELinux в Fedora вы найдете в [http://danwalsh.livejournal.com/22347.html блоге Dan Walsh'a] - одного из основных разработчиков этой системы.

[[Category:Установка и настройка]]
[[Category:Администрирование]]

FAQ

2009-10-21T08:42:22Z

87.248.191.50: sudo timestamp interval change

== Первые шаги ==
=== Как узнать локальное время и дату? ===
Выполните следующую команду в консоли
<source lang="bash">
$ date
</source>

=== Как узнать какой версии ядро и операционая система (ОС)? ===
Чтобы узнать версию ядра, и когда оно собиралось, выполните следующую команду в консоли:
<source lang="bash">
$ uname -a
</source>
Подробнее <code>man uname</code>

Есть несколько способов определить версию операционной системы:
<source lang="bash">
$ cat /etc/redhat-release
Fedora release 8.93 (Rawhide)
$ head -1 /etc/issue
Fedora release 8.93 (Rawhide)
$ rpm -q fedora-release
fedora-release-8.93-1.noarch
</source>

Если установлен пакет ''redhat-lsb'' доступен следующий метод:
<source lang="bash">
$ lsb_release -d
Description: Fedora release 8.93 (Rawhide)
</source>

=== Как узнать сколько времени работает ОС? ===
Выполните следующую команду в консоли:
<source lang="bash">
$ uptime
</source>

=== Как заставить Nautilus открывать каталоги в том же окне? ===
Следует включить опцию ''Система->Настройки->Настройки управления файлами->Поведение->Всегда открывать каталоги в обозревателе''

=== Как задать комбинацию Ctrl+Shift для переключения раскладки клавиатуры (En-RU)? ===
Если у Вас KDE, то в первую очередь отключите встроенные средства. Затем отредактируйте файл <code>/etc/X11/xorg.conf</code>
<source lang="cfc">
Section "InputDevice"
Identifier "Keyboard0"
Driver "kbd"
Option "XkbModel" "pc105"
Option "XkbLayout" "us,ru(winkeys)"
Option "XkbOptions" "grp:ctrl_shift_toggle,grp_led:scroll"
EndSection
</source>

перезапустите X. Другой вариант настроек: языки румынский (раскладка отличается от us тем что национальные символы набираются с помощью правого ALT и соответствующего аналога буквы в us-раскладке: например Alt''Gr-t для 'ţ', Alt''Gr-s для 'ş', Alt''Gr-q для 'â'), русский, переключение правой Win''Key.
<source lang="cfc">
Section "InputDevice"
Identifier "Keyboard0"
Driver "kbd"
Option "XkbModel" "pc105"
Option "XkbLayout" "ro,ru"
Option "XkbOptions" "grp:rwin_toggle"
EndSection
</source>

=== Как запустить приложение или команду в консоли от пользователя root (Суперпользователь) ===
В консоли выполните
<source lang="bash">
$ su -
</source>
и введите пароль root. Есть ещё вариант
<source lang="bash">
$ su - -c 'command'
</source>
где ''command'' - команда или приложение. Наконец можно настроить sudo. <code>man sudo</code> рекомендуется к прочтению. В результате можно будет выполнять все или определеные команды с правами root, указывая или не указывая пароль, приписав в начале ''sudo'', например
<source lang="bash">
$ sudo /sbin/fdisk -l
</source>

Пример настройки sudo для пользователя ''anyuser': ''
<source lang="bash">
# usermod -a -G wheel anyuser
# echo '%wheel ALL=(ALL) NOPASSWD: ALL' >>/etc/sudoers
</source>

новые правила вступят в силу со следующего входа пользователя в систему.

==== Как изменить время действия пароля запрашиваемого командой sudo ====
Правим /etc/sudoers. Желательно стандартной утилитой - visudo. Добавляем параметр timestamp:
<source lang="bash">
Defaults timestamp_timeout=30
</source>
В примере, 30 - значение интервала в минутах.

Можно задать это значение только для определенного пользователя:
<source lang="bash">
User_Alias MYSELF = username
Defaults:MYSELF timestamp_timeout=60
</source>

=== Как включить 3D рабочий стол? ===
Fedora Core 5 и выше поддерживает 3D эффекты для оконного менеджера посредством ''AIGLX''. Для начала убеждаемся что имеющиеся драйвер/видеокарта [http://fedoraproject.org/wiki/RenderingProject/aiglx#head-8791a463c0409bab4bd0cc0ded47bfbd206f88c2 поддерживают AIGLX]. Для запуска ''compiz'' как диспетчера окон достаточно включить опцию ''System->Preferinţe->Desktop Effects->Enable Desktop Effects'' (''Система->Настройки->Эффекты рабочего стола->Включить''). Также можно установить полный пакет ''compiz-fusion'', поддерживающий больший набор эффектов. Достаточно установить мета-пакет соответствующий используемому рабочему окружению:
<source lang="bash">
# yum install compiz-gnome
</source>
или
<source lang="bash">
# yum install compiz-kde
</source>
Запускается ''compiz-fusion'' из меню Приложений.

=== Где взять те программы, которых нет в дистрибутиве? ===
Начиная с дистрибутива Fedora Core 3 открылся специальный проект [http://fedoraproject.org/wiki/Extras Fedora Extras], который содержит дополнительные пакеты к Fedora Core. Это обширный репозитарий, с большим количеством пакетов. Также, в Интернет существует множество репозитариев дополнительных пакетов к дистрибутивам Red Hat и Fedora Core. Вот наиболее популярные из них:
* [http://rpm.livna.org/ Livna]
* [http://freshrpms.net/ Fresh RPMs]
* [http://atrpms.net/ ATrpms]
* [http://dries.ulyssis.org/rpm/ Dries]

Более полный список вы найдете на странице проекта [http://rpmfusion.org FedoraThirdPartyRepos RPMFusion].
В этих репозитариях вы найдёте множество дополнительных пакетов, которые не вошли в состав дистрибутива Fedora Core, но которые собраны специально для него. Также вы можете воспользоваться поисковыми системами по названиям пакетов, такими как:
* [http://rpmfind.net/ rpmfind.net]
* [http://rpmpbone.net/ rpmpbone.net]
* [http://rpmseek.com/ rpmseek.com]

=== Можно ли в Fedora Core сменить русскую кодировку по умолчанию UTF-8 на кодировку KOI8-R? ===
Да можно. В дистрибутиве по умолчанию, при выборе русского языка, включается кодировка ru_RU.UTF-8. Однако, файлы с описанием локали ru_RU.koi8r по прежнему присутствуют в системе, хотя и явно не используются.

Замечу, что пользоваться старой кодирвкой KOI8-R идеологически неправильно, потому что другие дистрибутивы наоборот идут в сторону юникодной кодировки ru_RU.UTF-8. Я думаю, что тотальный переход на UTF-8 - это вопрос пары-тройки лет. На мой взгляд, использование KOI8-R оправдано только в случае, если ваши исторические системы работают на этой кодировке или если необходима работа программ, которые не умеют работать с юникодной кодировкой.

Подумайте, возможно вам нужно, чтобы с KOI8-R работала, скажем, одна (или несколько) программ, а остальная система функционировала бы используя юникодную кодировку. Если у вас именно эта ситуация, то нет ничего проще - перед запуском программы (в xterm или в обычном терминале, выполните команду shell:
<source lang="bash">
$ export LANG=ru_RU.koi8r
</source>

Эта команда установит локаль KOI8-R для программ, которые будут запускаться далее из этого же shell. Вся остальная система будет по-прежнему функционировать в UTF-8.

=== Как задать профиль init 5 по умолчанию при загрузке после установки Fedora в text-mode? ===
Необходимо выполнить следующую команду после первого запуска:
<source lang="bash">
# sed -i 's/id:3:initdefault/id:5:initdefault/g' /etc/inittab
</source>

=== Как задать http-прокси для пользователя? ===
Необходимо добавить в профиль <code>~/.bash_profile</code> следующие строки:
<source lang="bash">
http_proxy=http://proxy:3128
export http_proxy
</source>
или
<source lang="bash">
ftp_proxy=http://proxy:3128
export ftp_proxy
</source>
Новые параметры вступят в силу при следующем входе.

=== Как запустить программу с игнорированием определеных констант (env)? ===
Для гнорирования env, к примеру http_proxy, то достаточно выполнть следующее:
<source lang="bash">
$ env --unset=http_proxy [CMD]
</source>
где <code>[CMD]</code> - команда.

=== Как установить Gecko для wine ===

1. Закачиваем последнюю версию wine_gecko.cab c [http://sourceforge.net/project/showfiles.php?group_id=6241&package_id=195269 sourceforge.net]. В папку <code>~/.wine/drive_c/windows/gecko/0.1.0</code>

2. Распаковываем все при помощи cabextract
<source lang="bash">
$ cabextract wine_gecko-0.1.0.cab
</source>

3. Перезапускаем wine:
<source lang="bash">
$ wineboot -r
</source>

=== Как переименовать LVM Group ===
Для переименования LVM нам понадобится загрузится или с LiveCD или в режиме rescue. Если режим rescue, то необходимо отказаться от монтирования текушей системы.
В консоли выполняем следующие команды:

1. Запуск lvm консоли:
<source lang="bash">
# lvm
</source>

2. Проверяем, какие есть группы и проверяем, что нам действительно нужно переименовать:
<source lang="bash">
lvm> vgdisplay
</source>

3. Отключаем активные логические партиции:
<source lang="bash">
lvm> vgchange -a n
</source>

4. Переименовываем:
<source lang="bash">
lvm> vgrename <oldname> <newname>
</source>

5. Активируем логические партиции:
<source lang="bash">
lvm> vgchange -a y
</source>

6. Выходим:
<source lang="bash">
lvm> exit
</source>

'''''Внимание:''' после переименования, необходимо скорректировать /etc/fstab и создать заново initrd в разделе /boot с указанием параметра --fstab=''

== Решение проблем ==

=== rpm зависает на всех операциях от пользователя root. От обычного пользователя работает нормально. Как решить? ===
Причина некорректная предыдущая транзакция. В консоли выполните
<source lang="bash">
# rpm -f /var/lib/rpm/__db.???
</source>
или просто выполняем команду:
<source lang="bash">
# rpm --rebuilddb
</source>

=== При работе в GAIM/Pidgin вместо русских букв принимаются кракозябры. Как сделать чтобы не было проблем? ===
Такая проблема возникает в основном, если человек, с которым вы общаетесь работает в ICQ клиенте Miranda для Windows или других ICQ клиентах, которые не полностью совместимы с родным клиентом ICQ от Mirabilis, потому что как правило с icq200* проблем не бывает.

В Fedora Core проблема может быть решена так:
# Запускаем GAIM/Pidgin (Основное меню GNOME -> Интернет -> IM)
# Нажимаем кнопку "Учётные записи"
# В появившемся окне нажимаем либо "Добавить" (или "Изменить" если ваша учётная запись уже создана)
# Заполняем поля в окне согласно подсказкам
# Внизу окна нужно щёлкнуть по строчке "Показать больше параметров"
# В поле кодировка нужно стереть значение ISO-8859-1 и поставить cp1251
# Нажмите "Сохранить" и в окне учётных записей "Закрыть"
Последнее, что необходимо - это подключиться, если вы ещё не были подключены к серверу или переподключиться, если уже были подключены.

Теперь всё должно работать.

=== Для компьютера в сети мне дали IP адрес и какую-то странную сетевую маску - одну цифру, как мне посчитать нормальные значения netmask, network и broadcast? ===
Очень просто. Допустим вам дали такую сетевую маску (''netmask'') как 28. Это укороченная форма записи ''netmask'', которую иногда называют ''префиксом''. Она представляет собой количество бит в IPv4 адресе, которые в ''netmask'' установлены в 1. Например, 32 соответствует 255.255.255.255, 24 соответствует 255.255.255.0 и т.д. Теперь становится понятным как посчитать значение для 28, но не спешите браться за калькулятор или карандаш и листок бумаги. Производитель дистрибутива уже позаботился, чтобы вам было удобно. Для подобных расчётов в системе есть специальная утилита ''ipcalc'', входящая в состав пакета ''initscripts''.

Пусть вам в дополнение к сетевой маске дали IP адрес 10.100.225.147. Выполняем команду:
<source lang="bash">
$ ipcalc 10.10.225.147/28 -m
</source>
и получаем строку вида
<source lang="bash">
NETMASK=255.255.255.240
</source>
Это и есть сетевая маска в стандартном виде. Можно получить адрес сети (network), используя опцию "-n" и широковещательны адрес (broadcast), используя опцию "-b". Или получить полный набор, скомпоновав все опции:
<source lang="bash">
$ ipcalc 10.10.225.147/28 -m -n -b
</source>
получаем
<source lang="bash">
NETMASK=255.255.255.240 BROADCAST=10.100.225.159 NETWORK=10.100.225.144
</source>
Если сетевая маска дана вам в стандартном виде, то вы можете получить network и broadcast немного видоизменив команду:
<source lang="bash">
$ ipcalc 10.10.225.147 255.255.255.240 -n -b
</source>
А если вам нужно по стандартной netmask получить префикс (укороченную форму), то воспользуйтесь командой:
<source lang="bash">
$ ipcalc 10.100.225.147 255.255.255.240 -p
</source>
получаем
<source lang="bash">
PREFIX=28
</source>

=== Как переименовать имя компьютера, когда система уже установлена? ===
Необходимо открыть и отредактировать файл /etc/sysconfig/network
<source lang="bash">
HOSTNAME=
</source>

=== Как монтировать ресурс протокола Samba? ===
Под пользователем root или командой <code>sudo</code> выполнить следующее:
<source lang="bash">
# mount.cifs //server/ARHIV /mnt/smb -o username=user
</source>
Директория /mnt/smb должна быть создана перед запуском команды. размонтировать аналогично, как и <code>mount</code> - <code>umount.cifs</code> Также можно воспользоваться утилитой fusesmb:
<source lang="bash">
# yum install fuse-smb
$ mkdir ~/smb
$ fusesmb ~/smb
$ sleep 10s; ls ~/smb/
</source>
Так как fusesmb использует библиотеку fuse, полезно добавить в список дополнительных групп пользователя группу fuse:
<source lang="bash">
# /usr/sbin/usermod -a -G fuse <username>
</source>

=== Как примонтировать раздел с файловой системой FAT32? ===
Под пользователем root или командой <code>sudo</code> выполнить следующее:
<source lang="bash">
# mount -t vfat /dev/hdaX /mnt/disk_fat -o quiet
</source>
Директория ''/mnt/disk_fat'' должна быть создана перед запуском команды. Также можно (и рекомендуется) прописать файловую систему в ''/etc/fstab''. Например вот так:
<source lang="bash">
/dev/hda1 /mnt/disk_fat vfat defaults,codepage=866,iocharset=koi8r,utf8,showexec,noexec,shortname=lower,uid=user,gid=localuser,umask=002,quiet,users 0 0
</source>

=== Как примонтировать раздел с файловой системой NTFS? ===
Для доступа на чтение/запись нам потребуется пакет ntfs-3g. Ставим его стандартно:
<source lang="bash">
# yum install ntfs-3g
</source>
Под пользователем root или командой <code>sudo</code> выполнить следующее:
<source lang="bash">
# mount -t ntfs /dev/hdaX /mnt/disk_ntfs -o force
</source>
Директория ''/mnt/disk_ntfs'' должна быть создана перед запуском команды. Также можно (и рекомендуется) прописать файловую систему в ''/etc/fstab''. Например вот так:
<source lang="bash">
/dev/hda1 /mnt/disk_ntfs ntfs defaults,force,noexec,uid=user,gid=localuser,umask=002,users 0 0
</source>
Если при загрузке файловая система не монтируется автоматически, выполните команду:
<source lang="bash">
# system-config-securitylevel-tui --selinux=permissive
</source>
Так как ntfs-3g использует библиотеку fuse, полезно добавить в список дополнительных групп пользователя группу fuse:
<source lang="bash">
# /usr/sbin/usermod -a -G fuse <username>
</source>
Существует более простой способ. Достаточно установить и запустить утилиту ntfs-config (доступная в Fedora Extras):
<source lang="bash">
# yum install ntfs-config
# ntfs-config
</source>

=== Как отключить поддержку IPv6? ===
Все операции надо выполнять от пользователя root.

1. Редактируем файл /etc/sysconfig/network
<source lang="bash">
NETWORKING_IPV6=no
</source>

2. Отключаем файрвол:
<source lang="bash">
# chkconfig --level 35 ip6tables off
</source>

3. Перегружаемся.

=== При запуске yum (pup, pirut, yumex) дает ошибку "Existing lock /var/run/yum.pid: another copy is running. Aborting."? ===
Одновременно может работать только одна копия yum или программы его использующей. Поэтому следует завершить (дождаться завершения) существующую копию процесса yum. Если вы не запускали yum-основанных программ, тогда причина в работающем демоне yum-updatesd. Для завершения работы демона:
<source lang="bash">
# service yum-updatesd stop
</source>
Для отключения (в этом случае вы не будете получать уведомления о наличии обновлений):
<source lang="bash">
# chkconfig yum-updatesd off
</source>

=== Как восстановить KMenu по -умолчанию? ===
Необходимо удалить файл: ~/.config/menus/applications-kmenuedit.menu

=== Не могу установить драйвер NVIDIA/ATI (другой модуль ядра). yum жалуется на конфликт версий ядер. Как решить? ===
Это [http://fedoraproject.org/wiki/Bugs/FC6Common известная проблема] в установщике Fedora Core 6. Необходимо с терминале [#h79-8 с правами администратора] выполнить команды:
<source lang="bash">
# wget "http://fedoraproject.org/wiki/Bugs/FC6Common?action=AttachFile&do=get&target=kernel-fix.sh" -O kernel-fix.sh
# bash ./kernel-fix.sh
</source>
Эта команда загрузит правильную версию ядра из основного репозитория Fedora Core 6 и установит его.

=== Я забыл пароль пользователя root. Как быть? ===
Необходимо зайти через init 1. Для этого перегружаем систему и в месте, где GRUB спрашивает что загружать нажимаем 'e'. появляется строка загрузки и пишем в конце '''1'''. Загружаемся в консоль уровня 1. используем стандартную команду: <code>passwd</code>. Перегружаемся.

=== Что делать если не запускаются графические приложения от пользователя root? ===
Если при запуске от пользователя <code>root</code> вы видите в терминале подобное
<source lang="cfc">
Xlib: connection to ":0.0" refused by server Xlib: No protocol specified appname: cannot connect to X server :0
</source>
то следует добавить пользователя root (или возможно иного пользователя) в список разрешенных:
<source lang="bash">
$ xhost si:localuser:root
</source>

=== Почему в E17 (Enlightenment DR17) всё в "закорючках"? Руссификация e17 ===
Подключив репозиторий [http://sps.nus.edu.sg/~didierbe/index.html Didier E17] вы получаете возможность простой установки замечательного оконного мэнэджера Enlightenment DR17:
<source lang="bash">
# yum install enlightenment
</source>
Запустив систему в первый раз кто-то может быть неприятно удивлен - весь текст нечитабелен из за неправильного выбраного шрифта.
Пусть вас это не пугает. Во первых - коммандой
<source lang="bash">
$ enlightenment_remote -lang-set en_US
</source>
мы меням язык интерфейса e17 на английский.
Далее, шелчком мыши по свободной области экрана открываем меню, в нем ''Configuration'', ''Configuration panel'', ''Appearance'', ''Fonts''. В диалоге включаем опцию ''"Enable custom font classes"'' и выбираем шрифт - что-то вроде '''"Bitstream Vera Sans"'''.

=== Смена кодировки по-умолчанию в сервере MySQL ===
По умолчанию в сервере MySQL используется кодировка <code>latin1_swedish_ci</code>, что не совсем правильно. Решить эту пробелу можно добавив в отдел <code>[mysqld]</code> следующие строки:
<source lang="bash">
init-connect='SET NAMES utf8'
character-set-server=utf8
collation-server=utf8_general_ci
</source>

=== Финализировать сессии на оптическом носителе ===
Если нужно финализировать диск с мультисесией, то необходимо выполнить команду:
<source lang="bash">
# growisofs -M /dev/dvd=/dev/zero
</source>
где /dev/dvd - пишущий привод. Вместо /dev/dvd может быть /dev/cdrom.

== Сторонний софт ==

=== Есть ли возможность запуска 1С:Бухгалтерии? ===
Для полноценной многопользователькой работы необходимо приобрести [http://www.etersoft.ru/content/view/75/77/ WINE@Etersoft]. Также можно попытаться запустить программу на бесплатной версии wine входящей в дистрибутив.
Версия 8.0 и 8.1 без проблем работает на Linux через стандартный Wine. Начиная с версии 8.1 компания выпустила кластерную часть под Linux с поддержкой PostgreSQL. Проводились эксперименты в этом направлении. Кластерная часть работает на ура, причём для неё не нужен ключ HASP, а вот интеграция c PostgreSQL проблематична.

== Полезное ==
=== Как переименовать файлы из одного списка в имена из другого? ===
Эта потребность может потребоваться для создания коректных имен субтитров к сериалу.
Предположим что имеем 20 видеофайлов в каталоге avi, и 20 файлов с субтитрами в каталоге sub. Тогда:
<source lang="bash">
$ cd avi/ && ls >../avilist
$ cd ../sub && ls >../sublist
$ for i in $(seq 1 20 );do mv "$(head -$i ../sublist|tail -1)" "$(head -$i ../avilist|tail -1)";done
</source>

=== При проигрывании видео с выводом на Xv (Xvideo) есть звук, но нет изображения. ===
Попробуйте установить утилиту xvattr
<source lang="bash">
# yum install xvattr
</source>
и выполните команду:
<source lang="bash">
$ xvattr -a XV_SWITCHCRT -v
</source>
Если изображение появилось (X сервер перезагружать не следует), то возможно потребуется отказаться от <code>MergedFB</code>. В ''Section "Device"'' файла ''/etc/X11/xorg.conf'' добавьте строку:
<source lang="cfc">
Option "MergedFB" "off"
</source>

=== MPlayer (qemu) ругается на RTC, сбита синхронизация. ===
Зададим новую (большую) пользовательскую частоту таймера:
<source lang="bash">
# echo 'dev.rtc.max-user-freq = 1024' >>/etc/sysctl.conf sysctl -p /etc/sysctl.conf
</source>

=== При некорректной работе некоторых программ, когда они начинают потреблять очень много памяти, система может становится неуправляемой. Что делать? ===
Подсистема управления памятью в Fedora Core 6, по умолчанию настроена не совсем удачно. Эта настройка позволяет запуск некоторых неправильно запрашивающих память программ, но иногда система может становится неуправляемой. Однако политику выделения памяти можно поменять. Для этого прописываем в /etc/sysctl.conf параметры:
<source lang="bash">
# echo -e 'vm.overcommit_memory = 2\nvm.overcommit_ratio = 100' >>/etc/sysctl.conf
# sysctl -p /etc/sysctl.conf
</source>
После этого некоторые программы могут аварийно завершаться, жалуясь на недостаток памяти. В таком случае увеличиваем значение параметра ''vm.overcommit_ratio''. И соответственно если не удалось избавится от изначальной проблемы - уменьшаем значение этого параметра.
<source lang="bash">
# sysctl -w vm.overcommit_ratio=110
</source>
Конечную настройку прописываем в ''/etc/sysctl.conf''.

=== Mplayer отказывается проигрывать поток (радио) используя декодер AAC, если сервер потока основан на IceCast, хотя при использовании сервера ShoutCast всё проигрывается. ===
Да, действительно данная проблема есть. Причина данной проблемы в том, что Mplayer не понимает тип потока от Ice``Cast. Для нормальной работы необходимо принудительно заставить Mplayer использовать декодер FAAD. Для этого необходимо добавить опцию при запуске Mplayer: <code>-demuxer +aac</code>. Например:
<source lang="bash">
$ mplayer -demuxer +aac http://games.mcc.md:9000/trance
</source>
Иногда происходит прерывание связи между сервером радио-вещания и клиентом и тогда mplayer заканчивает свою работу. Если нужно, чтобы mplayer всегда пытался восстановить связь просле разрыва, то необходимо добавить параметр <code>-loop 0</code>.

=== Как быстро и просто создать образ CD или DVD? ===
Для этого существует приложение dd. Синтаксис очень простой, есть два параметра <code>if=</code> (входной файл) и <code>of=</code> (выходной файл). Пример создания образа CD:
<source lang="bash">
$ dd if=/dev/cdrom of=~/cd.iso
</source>
Пример создания образа DVD:
<source lang="bash">
$ dd if=/dev/dvd of=~/dvd.iso conv=noerror,sync
</source>

'''''Примечание:''''' параметр ''conv=noerror,sync'' нужен для копирования носителей с ошибками чтения. dd проскочит не читаемые сектора записав в образ блоки с нулевым содержимым.

=== Как создать эмуляцию привода CD/DVD? ===
Для создания эмуляции необходим файл ISO.
<source lang="bash">
# mount -t iso9660 -o loop dvd_cd.iso /media/iso
</source>
где <code>dvd_cd.iso</code> - файл ISO, <code>/media/iso</code> - точка монтирования. Перед указанием точки, необходимо создать директорию, если её нет.

=== Как поместить значок Audacious в трей? ===
В новых версиях Audacious есть встроенный общий плагин Status Icon. Для отображения иконки, необходимо просто его активировать.

=== Как скопировать AudioCD/VideoCD? ===
Комманда dd не произведет копирование всего диска, если на диске есть дорожки. Для полного копирования необходимо восаользоватся пакетом cdrdao.
1. Копируем с диска на жеский диск
<source lang="bash">
$ cdrdao read-cd --device /dev/sr0 --read-raw file.toc
</source>
будет создано 2 файла: data.bin и file.toc

2. Записываем диск
<source lang="bash">
$ cdrdao write --device /dev/sr0 --speed 40 file.toc
</source>

необходимо указать параметр --speed для скорости записи.

=== Многопользовательский режим в screen ===
Иногда необходимо, чтобы к одной и той же сессии могли подключатся несколько пользователей. screen по умолчанию работает в одно пользовательском режиме, т.е. если сессия активирована под одним пользователем, то только он сможет с ней работать. Рассмотрим активирование многопользовательского режима.
В домашнем каталоге пользователя от которого мы хотим запускать сессию создаём файл <code>.screenrc</code> и заполняем:
<source lang="bash">
multiuser on
addacl <user>
</source>
где <code><user></code> - пользователь, который имеет должен иметь доступ к screen сессии. Можно задавать несколько пользователей через запятую.

Разрешаем запуск другим пользователям:
<source lang="bash">
# chmod +s /usr/bin/screen
</source>

После запуска screen сессии:
<source lang="bash">
$ screen -dmS session01
</source>
пользователь(и) которых мы перечислили в <code>.screenrc</code> могут восстановить сессию командой:
<source lang="bash">
$ screen -x <screen_user>/session01
</source>
где <code><screen_user></code> - имя пользователя от которого запущена screen сессия.

=== Восcтанавливаем chmod ===
Стандартный chmod для директорий 755, а для файлов 644.
Восстановление происходит в 2 этапа, сначала для директорий, а затем для файлов.
<source lang="bash">
# find /dir -type d -print -exec chmod 755 {} \;
# find /dir -type f -print -exec chmod 644 {} \;
</source>

[[ro:FAQ/ro]]

FAQ/ro

2009-10-21T08:38:45Z

87.248.191.50: sudo password timout

{{Superuser}}

=== Primii paşi ===
==== Cum poţi afla data/ora locală? ====
Executaţi următoarea comandă în consolă:
<source lang="bash">
$ date
</source>
==== Cum poţ afla versiune kernel şi sistem de operare? ====
Pentru a afla versiune kernel, executaţi următoarea comandă în consolă:
<source lang="bash">
$ uname -a
</source>
Detalii <code>man uname</code>

Pentru a afla versiune sistem de operare, cunoaştem cîteva metode:
<source lang="bash">
$ cat /etc/redhat-release
Fedora release 8.93 (Rawhide)
$ head -1 /etc/issue
Fedora release 8.93 (Rawhide)
$ rpm -q fedora-release
fedora-release-8.93-1.noarch
<source>
Sau dacă este instalat pachetul ''redhat-lsb'':
<source lang="bash">
$ lsb_release -d
Description: Fedora release 8.93 (Rawhide)
</source>

==== Cît timp a lucrat SO (Sistem de operare)? ====
Executaţi următoarea comandă în consolă:
<source lang="bash">
$ uptime
</source>
==== Cum poate fi setat Nautilus să deschidă directorul nou în aceeaşi fereastră? ====
Activaţi opţiunea ''System->Preferinţe->Administrare fişiere->Comportament->Deschide întotdeauna în fereastră de navigare''

==== Cum de setat altă combinaţie taste de schimbare limbaj întroducere (En-Ro, En-Ru)? ====
Dacă utilizaţi KDE, dezactivaţi motorul control tastatură incorporat. Apoi edităm fişierul <code>/etc/X11/xorg.conf</code>

<source lang="cfc">
Section "InputDevice"
Identifier "Keyboard0" Driver "kbd"
Option "XkbModel" "pc105"
Option "XkbLayout" "us,ro(winkeys)"
Option "XkbOptions" "grp:ctrl_shift_toggle,grp_led:scroll"
EndSection
</source>
şi restartăm server X. În acest caz avem modificare layout tastatură cu combinatia ''Ctrl-Shift'', şi două limbaje - engleză şi română compatibilă tastatură Microsoft. Altă variantă: română pentru programatori (diferă de layout ''us'' prin faptul că caracterele cu diacritice se introduc combinând tasta ALT dreaptă şi analogului latin al caracterului: exemplu AltGr-t pentru 'ţ', AltGr-s pentru 'ş', AltGr-q pentru 'â'), rusă, modificare - tasta WinKey dreată.

<source lang="cfc">
Section "InputDevice"
Identifier "Keyboard0" Driver "kbd"
Option "XkbModel" "pc105"
Option "XkbLayout" "ro,ru"
Option "XkbOptions" "grp:rwin_toggle"
EndSection
</source>
==== Cum de lansat o comandă sau aplicaţie sin consolă cu drepturile utilizatorului root (Superutilizator) ====
În consolă executaţi
<source lang="bash">
$ su -
</source>
şi introduceţi parolă utilizator ''root''. Sau indicînd comandă imediat
<source lang="bash">
$ su - -c 'command'
</source>
unde ''command'' - comanda sau aplicaţie. O alternativă ar fi setarea sistemului ''sudo'' <code>man sudo</code> se recomandă pentru documentare. Ca rezultat s-ar putea executa un set anumit, sau toate comenzile cu drepturile utilizatorului ''root'', introducind sau nu parola prefixînd comanda necesară cu ''sudo'', spre exemplu

<source lang="bash">
$ sudo /sbin/fdisk -l
</source>

Exemplu de configurare ''sudo'' pentru utilizatorul ''anyuser': ''
<source lang="bash">
# usermod -a -G wheel anyuser
# echo '%wheel ALL=(ALL) NOPASSWD: ALL' >>/etc/sudoers
</source>
noile regului pentru utilizator vor fi active cu următoarea intrare sa în sistem (nu şi în cazul dacă utilizatorul posedă deja grupa ''wheel'').

==== Cum de mărit intervalul de valabilitate a parolei la utilizare sudo ====
Edităm /etc/sudoers. Preferabil cu utilitar standard - visudo. Adăugăm parametrul timestamp:
<source lang="bash">
Defaults timestamp_timeout=30
</source>
În exemplu dat, 30 este valoare interval valabilitate parolă în minute.

Putem seta aceasta valoare numai pentru un singur utilizator:
<source lang="bash">
User_Alias MYSELF = username
Defaults:MYSELF timestamp_timeout=60
</source>

==== Cum de activat masă de lucru stil 3D ? ====
Fedora Core 5 şi mai noi suporta efecte 3D pentru manager de ferestre prin intermediul tehnologii ''AIGLX''. Iniţial ne asigurăm că placa video/driverul utilizat [http://fedoraproject.org/wiki/RenderingProject/aiglx#head-8791a463c0409bab4bd0cc0ded47bfbd206f88c2 suportă AIGLX]. Pentru lansare ''compiz'' ca manager de ferestre activati opţiunea ''System->Preferinţe->Aspect->Desktop Effects->Enable Desktop Effects'' . De asemenea puteţi instala pachetul ''compiz-fusion'', care suportă setul extins de efecte. Doar instalaţi metapachetul ce corespunde mediului de lucru utilizat:
<source lang="bash">
# yum install compiz-gnome ccsm
</source>
sau
<source lang="bash">
# yum install compiz-kde ccsm
</source>
Apoi îl lansati din meniul ''Aplicaţii''.

==== Unde pot fi găsite programe (pachete) pentru Fedora? ====
O mulţime de programe pot fi găsite în repozitorii standard: Fedora Everything (versiuni mai noi de Fedora 7) şi [http://fedoraproject.org/wiki/Extras Fedora Extras] (versiuni mai vechi de Fedora 7). De asemenea în Internet pot fi găsite o mulţime de repozitorii neoficiale. Printre cele mai populare se numără:
* [http://rpm.livna.org/ Livna]
* [http://freshrpms.net/ Fresh RPMs]
* [http://atrpms.net/ ATrpms]
* [http://dries.ulyssis.org/rpm/ Dries]

O listă mai completă o găsiti pe pagina proiectului [http://rpmfusion.org/FedoraThirdPartyRepos RPMFusion].

În aceste repozitorii veţi găsi multe pachete adiţionale care nu pot fi incluse în repozitorii standard, dar sînt compatibile cu acestea.
Există motoare de căutare pe pachete ''RPM'' utilizate în sisteme RedHat/Fedora:
* [http://rpmfind.net/ rpmfind.net]
* [http://rpmpbone.net/ rpmpbone.net]
* [http://rpmseek.com/ rpmseek.com]

==== Как задать профиль init 5 по умолчанию при загрузке после установки Fedora в text-mode? ====
Необходимо выполнить следующую команду после первого запуска:
<source lang="bash">
# sed -i 's/id:3:initdefault/id:5:initdefault/g' /etc/inittab
</source>

==== Cum de setat adresa serverului proxy utilizat? ====
În mediu ''GNOME'' din meniul "Sistem->Preferinţe->Internet şi reţea->Proxy reţea".
Sau în caz general din consolă, adăugaţi în fişier profil shell <code>~/.bash_profile</code> rîndurile:
<source lang="cfc">
http_proxy=http://proxy:3128
export http_proxy
</source>
sau
<source lang="cfc">
ftp_proxy=http://proxy:3128
export ftp_proxy
</source>
La următoarea întrare în sistem setările vor fi active.
Atenţie: unele aplicaţii au metode proprii de a defini serverul proxy utilizat. De exemplu ''yum'' cere înregistrare tip
<source lang="cfc">
proxy=http://proxy:3128
</source>
în fişierul său de configuraţie.

==== Cum de lansat comanda cu anumite variabile împrejurării dezactivate (env)? ====
Pentru dezactivarea unei variabile, ex. http_proxy, executăm construcţia tip:
<source lang="bash">
$ env --unset=http_proxy [CMD]
</source>
unde <code>[CMD]</code> - este comanda necesară.

==== Cum poate fi instalat Gecko pentru wine ====
1. Descărcăm versiune recentă wine_gecko.cab de pe [http://sourceforge.net/project/showfiles.php?group_id=6241&package_id=195269 sourceforge.net] în dosarul <code>~/.wine/drive_c/windows/gecko/0.1.0</code>

2. Dezarhivăm cu ajutorul cabextract
<source lang="bash">
$ cabextract wine_gecko-0.1.0.cab
</source>

3. Reîncărcăm wine:
<source lang="bash">
$ wineboot -r
</source>

==== Cum poate fi redenumită o grupă de volume LVM ====
Pentru redenumirea LVM Group sistemului activ ne încărcăm de pe alt sistem care nu va folosi acest grup, spre exemplu Fedora LiveCD sau Fedora Install în mod ''rescue''. În ultimul caz ignorăm propunera de a monta sistemele de fisiere existente.
Executăm comenzile în consolă:

1. Rulăm consola lvm:
<source lang="bash">
# lvm
</source>

2. Verificăm vizibilitatea grupelor:
<source lang="bash">
lvm> vgdisplay
</source>

3. Dezactivăm grupele active:
<source lang="bash">
lvm> vgchange -a n
</source>

4. şi redenumim:
<source lang="bash">
lvm> vgrename <oldname> <newname>
</source>

5. Activăm grupele:
<source lang="bash">
lvm> vgchange -a y
</source>

6. Părăsim consola lvm:
<source lang="bash">
lvm> exit
</source>

'''''Atenţie:''' după redenumirea, este necesar de a corecta înregistrările afectate din /etc/fstab şi de a crea din nou initrd din dosarul /boot indicând parametrul --fstab=''
<source lang="bash">
# mkinitrd --fstab='' /boot/initrd-2.6.25-1.fc9.x86_64.img 2.6.25-1.fc9.x86_64
</source>

=== Rezolvare probleme tip ===

==== rpm se blochează la toate operaţiile de la utilizatorul root. Sub utilizatorul neprivilegiat lucrează corect ====
Posibilă cauză - eronarea bazei de date RPM. În consolă executăm
<source lang="bash">
# rpm --rebuilddb
</source>
dacă nu va ajuta, încercăm:
<source lang="bash">
# rpm -f /var/lib/rpm/__db.???
</source>

==== Для компьютера в сети мне дали IP адрес и какую-то странную сетевую маску - одну цифру, как мне посчитать нормальные значения netmask, network и broadcast? ====
Очень просто. Допустим вам дали такую сетевую маску (''netmask'') как 28. Это укороченная форма записи ''netmask'', которую иногда называют ''префиксом''. Она представляет собой количество бит в IPv4 адресе, которые в ''netmask'' установлены в 1. Например, 32 соответствует 255.255.255.255, 24 соответствует 255.255.255.0 и т.д. Теперь становится понятным как посчитать значение для 28, но не спешите браться за калькулятор или карандаш и листок бумаги. Производитель дистрибутива уже позаботился, чтобы вам было удобно. Для подобных расчётов в системе есть специальная утилита ''ipcalc'', входящая в состав пакета ''initscripts''.

Итак. Пусть вам в дополнение к сетевой маске дали IP адрес 10.100.225.147. Выполняем команду:
<source lang="bash">
$ ipcalc 10.10.225.147/28 -m
</source>
и получаем строку вида
<source lang="bash">
NETMASK=255.255.255.240
</source>
Это и есть сетевая маска в стандартном виде. Можно получить адрес сети (network), используя опцию "-n" и широковещательны адрес (broadcast), используя опцию "-b". Или получить полный набор, скомпоновав все опции:
<source lang="bash">
$ ipcalc 10.10.225.147/28 -m -n -b
</source>
получаем
<source lang="bash">
NETMASK=255.255.255.240 BROADCAST=10.100.225.159 NETWORK=10.100.225.144
</source>
Если сетевая маска дана вам в стандартном виде, то вы можете получить network и broadcast немного видоизменив команду:
<source lang="bash">
$ ipcalc 10.10.225.147 255.255.255.240 -n -b
</source>
А если вам нужно по стандартной netmask получить префикс (укороченную форму), то воспользуйтесь командой:
<source lang="bash">
$ ipcalc 10.100.225.147 255.255.255.240 -p
</source>
получаем
<source lang="bash">
PREFIX=28
</source>

==== Cum poate fi schimbat nume host propriu după instalarea sistemului? ====
Edităm fişierul /etc/sysconfig/network
<source lang="bash">
HOSTNAME=
</source>

==== Cum de accesat resurse reţea Samba (Windows shares)? ====
Dacă cunoaştem numele complet a resursei executăm comanda (cu drepturile utilizatorulu ''root''):
<source lang="bash">
# mount.cifs //server/ARHIV /mnt/smb -o username=user
</source>
Directorul /mnt/smb trebuie creat preventiv. Pentru demontare utilizăm <code>umount.cifs</code> Pentru accesare uşoară a resurselor reţelei locale fără autentificare putem utiliza ''fusesmb'':
<source lang="bash">
# yum install fuse-smb
$ mkdir ~/smb
$ fusesmb ~/smb
$ sleep 10s; ls ~/smb/
</source>
Deoarce ''fusesmb'' utilizează librăria ''fuse'', este necesar de adăugat la lista grupelor aditionale a utilizatorului grupa ''fuse'' (pentru versiuni Fedora mai vechi de Fedora 9):
<source lang="bash">
# /usr/sbin/usermod -a -G fuse <username>
</source>

==== Cum de accesat un sistem de fişiere tip FAT32? ====
Executăm comanda:
<source lang="bash">
# mount -t vfat /dev/sdaX /mnt/disk_fat -o quiet
</source>
Directorul ''/mnt/disk_fat'' trebuie creat preventiv. Pentru utilizarea ulterioară se recomandă adăugarea acestui sistem de fişiere în lista ''/etc/fstab''. Exemplu:
<source lang="bash">
/dev/sda1 /mnt/disk_fat vfat defaults,codepage=866,iocharset=koi8r,utf8,showexec,noexec,shortname=lower,uid=user,gid=localuser,umask=002,quiet,users 0 0
</source>

==== Cum de accesat sistem de fişiere tip NTFS? ====
Pentru access citire/scriere utilizăm pachetul ''ntfs-3g''. Se instalează standard (în majoriatea cazurilor pachetul dat deja va fi instalat):
<source lang="bash">
# yum install ntfs-3g
</source>
Executăm comanda:
<source lang="bash">
# mount -t ntfs /dev/sdaX /mnt/disk_ntfs -o force
</source>
Directorul ''/mnt/disk_ntfs'' trebuie creat preventiv. Pentru utilizarea ulterioară se recomandă adăugarea acestui sistem de fişiere în lista ''/etc/fstab''. Exemplu:
<source lang="bash">
/dev/sda1 /mnt/disk_ntfs ntfs defaults,force,noexec,uid=user,gid=localuser,umask=002,users 0 0
</source>
Versiunile vechi nu permiteau montarea autmată la pornire sistem cu protecţie SELinux în mod Enforce. Pentru trecerea în mod permisiv se poate utiliza comanda:
<source lang="bash">
# system-config-securitylevel-tui --selinux=permissive
</source>
Deoarce ''ntfs-3g'' utilizează librăria ''fuse'', este necesar de adăugat la lista grupelor aditionale a utilizatorului grupa ''fuse'' (pentru versiuni Fedora mai vechi de Fedora 9):
<source lang="bash">
# /usr/sbin/usermod -a -G fuse <username>
</source>
Există şi o alternativă mai uşoară - instalăm şi rulăm utilitarul ''ntfs-config'':
<source lang="bash">
# yum install ntfs-config
</source>

==== Cum de dezactivat suport IPv6? ====
Executăm următorii paşi (cu drepturile utilizatorului root).
1. Edităm fişierul /etc/sysconfig/network
<source lang="bash">
NETWORKING_IPV6=no
</source>

2. Dezactivăm firewall ipv6:
<source lang="bash">
# chkconfig --level 35 ip6tables off
</source>

3. Edităm /etc/hosts. Eliminăm înregistrările ce se încem cu <code>::1</code>

4. Restartăm.

==== При запуске yum (pup, pirut, yumex) дает ошибку "Existing lock /var/run/yum.pid: another copy is running. Aborting."? ====
Одновременно может работать только одна копия yum или программы его использующей. Поэтому следует завершить (дождаться завершения) существующую копию процесса yum. Если вы не запускали yum-основанных программ, тогда причина в работающем демоне yum-updatesd. Для завершения работы демона:
<source lang="bash">
# service yum-updatesd stop
</source>
Для отключения (в этом случае вы не будете получать уведомления о наличии обновлений):
<source lang="bash">
# chkconfig yum-updatesd off
</source>

==== Как восстановить KMenu по -умолчанию? ====
Необходимо удалить файл: ~/.config/menus/applications-kmenuedit.menu

==== Не могу установить драйвер NVIDIA/ATI (другой модуль ядра). yum жалуется на конфликт версий ядер. Как решить? ====
Это [http://fedoraproject.org/wiki/Bugs/FC6Common известная проблема] в установщике Fedora Core 6. Необходимо с терминале [#h79-8 с правами администратора] выполнить команды:
<source lang="bash">
# wget "http://fedoraproject.org/wiki/Bugs/FC6Common?action=AttachFile&do=get&target=kernel-fix.sh" -O kernel-fix.sh
# bash ./kernel-fix.sh
</source>
Эта команда загрузит правильную версию ядра из основного репозитория Fedora Core 6 и установит его.

==== Cum să restabilesc parola utilizatorului root? ====
Parola criptată nu poate fi aflată, dar poate fi schimbată pe altă. Pentru aceasta ne trebuie mod Singleuser (init 1). Restartăm computer și în Grub (bootloader, încărcător inițial ce permite alegerea sistemului ce va fi încărcat) apăsăm tasta 'e' peste varianta de încărcare. Apare lista comenzilor. Trecem cu taste cursor pe rîndul ce pornește cu '''kernel''', și apasăm din nou 'e'. În mod de editare adăugăm la sfîrșitul rîndului '''1''' după un spațiu. Apăsăm Enter, apoi 'b'. Sistemul se va încărca în mod text de bază (init 1).

Initial sistem de fișiere este montat numai pentru citire. Trecem în mod citire scriere cu comanda:
<code>mount -o rw,remount /</code>
Apoi utilizăm comanda standard: <code>passwd</code>. Restartăm:
<code>sync;reboot</code>

==== Dacă aplicațiile grafice nu pot fi pornite cu drepturile utilizatorului root? ====
Dacă la lansare de la utilizator <code>root</code> observați în terminal ceva asemănător cu
<source lang="cfc">
Xlib: connection to ":0.0" refused by server Xlib: No protocol specified appname: cannot connect to X server :0
</source>
Atunci adăugați utilizatorul root (sau alt utilizator dacă este necesitate) în lista utilizatorilor cu drept de conectare la X11 server:
<source lang="bash">
$ xhost si:localuser:root
</source>

==== Schimbare set de caractere implicit serverului MySQL ====
Standard serverul MySQL utilizează set de caractere <code>latin1_swedish_ci</code>, ceea ce crează uneori probleme pentru scripturi imperfecte. Pentru soluţionare edităm fişierul /etc/my.cnf, rubrica <code>[mysqld]</code>:
<source lang="cfc">
init-connect='SET NAMES utf8'
character-set-server=utf8
collation-server=utf8_general_ci
</source>

=== Software non-nativ ===

==== Cum de lansat 1С:Бухгалтерия? ====
Pentru lucrul în mod multiutilizator este necesar de utilizat [http://www.etersoft.ru/content/view/75/77/ WINE@Etersoft] (non-free software). Fedora include pachetul wine care de asemenea poae lansa 1С:Бухгалтерия.
Versiunile 8.0 şi 8.1 sînt compatibile cu Wine standard din distribuţie. Începînd cu versiunea 8.1 este disponibil clasterul nativ pe Linux cu support PostgreSQL.

=== Util ===
==== Cum de redenumit set de fişiere dintr-o listă de nume în altă? ====
Exemplu: avem 20 fisiere video în director avi/, şi 20 fişiere cu subtitrări în directorul sub/. Atunci:
<source lang="bash">
$ cd avi/ && ls >../avilist
$ cd ../sub && ls >../sublist
$ for i in $(seq 1 20 );do mv "$(head -$i ../sublist|tail -1)" "$(head -$i ../avilist|tail -1)";done
</source>

==== При проигрывании видео с выводом на Xv (Xvideo) есть звук, но нет изображения. ====
Попробуйте установить утилиту xvattr
<source lang="bash">
# yum install xvattr
</source>
и выполните команду:
<source lang="bash">
$ xvattr -a XV_SWITCHCRT -v
</source>
Если изображение появилось (X сервер перезагружать не следует), то возможно потребуется отказаться от <code>MergedFB</code>. В ''Section "Device"'' файла ''/etc/X11/xorg.conf'' добавьте строку:
<source lang="cfc">
Option "MergedFB" "off"
</source>

==== MPlayer (qemu) ругается на RTC, сбита синхронизация. ====
Зададим новую (большую) пользовательскую частоту таймера:
<source lang="bash">
# echo 'dev.rtc.max-user-freq = 1024' >>/etc/sysctl.conf sysctl -p /etc/sysctl.conf
</source>

==== При некорректной работе некоторых программ, когда они начинают потреблять очень много памяти, система может становится неуправляемой. Что делать? ====
Подсистема управления памятью в Fedora Core 6, по умолчанию настроена не совсем удачно. Эта настройка позволяет запуск некоторых неправильно запрашивающих память программ, но иногда система может становится неуправляемой. Однако политику выделения памяти можно поменять. Для этого прописываем в /etc/sysctl.conf параметры:
<source lang="bash">
# echo -e 'vm.overcommit_memory = 2\nvm.overcommit_ratio = 100' >>/etc/sysctl.conf
# sysctl -p /etc/sysctl.conf
</source>
После этого некоторые программы могут аварийно завершаться, жалуясь на недостаток памяти. В таком случае увеличиваем значение параметра ''vm.overcommit_ratio''. И соответственно если не удалось избавится от изначальной проблемы - уменьшаем значение этого параметра.
<source lang="bash">
# sysctl -w vm.overcommit_ratio=110
</source>
Конечную настройку прописываем в ''/etc/sysctl.conf''.

==== Mplayer отказывается проигрывать поток (радио) используя декодер AAC, если сервер потока основан на IceCast, хотя при использовании сервера ShoutCast всё проигрывается. ====
Да, действительно данная проблема есть. Причина данной проблемы в том, что Mplayer не понимает тип потока от IceCast. Для нормальной работы необходимо принудительно заставить Mplayer использовать декодер FAAD. Для этого необходимо добавить опцию при запуске Mplayer: <code>-demuxer +aac</code>. Например:
<source lang="bash">
$ mplayer -demuxer +aac http://games.mcc.md:9000/trance
</source>
Иногда происходит прерывание связи между сервером радио-вещания и клиентом и тогда mplayer заканчивает свою работу. Если нужно, чтобы mplayer всегда пытался восстановить связь просле разрыва, то необходимо добавить параметр <code>-loop 0</code>.

==== Cum de creat o imagine ISO9660 a unui DataCD sau DVD? ====
Utilizăm comanda standard '''dd'''. Sintaxa este simplă - indicăm fişiere de intrare şi ieşire ca parametrii {{{if=}}} (de intrare) şi {{{of=}}} (de ieşire). Exemplu creare imagine ISO CD:
<source lang="bash">
$ dd if=/dev/cdrom of=~/cd.iso
</source>
Exemplu creare imagine DVD:
<source lang="bash">
$ dd if=/dev/dvd of=~/dvd.iso conv=noerror,sync
</source>

'''''Notă:''''' parametrul ''conv=noerror,sync'' este necesar la copierea unui mediu cu errori. '''dd''' nu se va opri la erori de citire, inserând date nule în locul sectorului eronat.

==== Cum de operat cu conţinutul imaginii ISO a unui CD/DVD? ====
Fişierul ISO9660 poate fi montat cu comanda.
<source lang="bash">
# mount -t iso9660 -o loop dvd_cd.iso /media/iso
</source>
unde <code>dvd_cd.iso</code> - fişier ISO, <code>/media/iso</code> - directorul unde va fi accesat (trebuie creat preventiv).
Există şi instrumente grafice: isomaster, AcetoneISO, şi de consolă: fuseiso, nrg2iso care permit operarea imaginilor ISO9660 utilizatorilor neprivelegiaţi.

==== Cum de ascuns Audacious în zona de notificare (tray)? ====
Activaţi pluginul general ''Status Icon''. Întră in componenţa standard versiunilor recente ''Audacious''.

==== Cum de copiat un disc AudioCD/VideoCD? ====
Comanda ''dd'' nu poate fi utilizată în asemenea cazuri. Trebuie utilizat pachetul cdrdao.

1. Cream fisier imagine
<source lang="bash">
$ cdrdao read-cd --device /dev/sr0 --read-raw file.toc
</source>
vor fi create 2 fişiere: data.bin şi file.toc

2. Înregistrăm disc copie din fişiere imagine
<source lang="bash">
$ cdrdao write --device /dev/sr0 --speed 40 file.toc
</source>
parametrul ''--speed'' indică viteza de înscriere.

==== Modul multiutilizator în screen ====
Este necesar dacă o sesiune să fie accesibilă pentru mai mulţi utilizatori în mod concurent. '''screen'' implicit activează în modul unui singur utilizator - numai utilizatorul care a activat sesiunea poate să se conecteze la dînsa. Pentru mod multiutilizator executăm paşii.
În director acasă a utilizatorului ce va deţine sesiunea creăm fişierul <code>.screenrc</code> şi-l completăm:
<pre>
multiuser on
addacl <user>
</pre>
unde <code><user></code> - utilizatorul, ce va avea access la această sesiune screen. Mai mulţi utilizatori pot fi adăugaţi separîndu-i numele prin virgulă.

Activăm ''setuid'' bitul pe executabilul screen:
<source lang="bash">
# chmod +s /usr/bin/screen
</source>

Lansăm sesiunea:
<source lang="bash">
$ screen -dmS session01
</source>
Acum utilizatorii enumeraţi în <code>.screenrc</code> se pot conecta prin comanda:
<source lang="bash">
$ screen -x <screen_user>/session01
</source>
unde <code><screen_user></code> - nume utilizator ce deţine sesiunea.

==== Cum de modificat adresa MAC pentru o interfaţă Ethrenet? ====
Pentru a atribui temporar interfeţei cu numele eth4 adresa 00:2E:13:A1:81:77 executăm una din comenzile:
<source lang="bash">
# /sbin/ip link set dev eth4 address 00:2E:13:A1:81:77
# /sbin/ifconfig eth4 hw ether 00:2E:13:A1:81:77
</source>
Pentru seta adresa automat la pornire sistem, în fişierul /etc/sysconfig/networking/devices/ifcfg-eth4 adaugăm rîndul:
<source lang="bash">
MACADDR=00:2E:13:A1:81:77
</source>

[[ru:FAQ]]