[lq:aide] selinux deny cupsd

[kris duff]

Bonjour,

J'ai un probleme d'impression sous cupsd. Selinux
deny l'impression avec cupsd.

ici c'est le message de var/log/messages

---------------8<-------------------------
Aug 7 21:00:37 localhost setroubleshoot: SELinux
is preventing /usr/sbin/cupsd (cupsd_t)
"execute_no_trans" to
/usr/lib64/cups/filter/rastertosamsungsplc (lib_t).
For complete SELinux messages. run sealert -l
08eccfce-ff9a-4898-ab96-440ba064ca0c
Aug 7 21:00:37 localhost setroubleshoot: SELinux
is preventing /usr/sbin/cupsd (cupsd_t)
"execute_no_trans" to /usr/lib64/cups/backend/mfp
(lib_t). For complete SELinux messages. run
sealert -l 3ecc889b-a914-436a-b0f7-7204bf3ad7a6
---------------8<-------------------------

J'ai essaye de regarder la ligne de commande donnee
(sealert -l...) mais ca ne me donne rien de probant,
je suis les explications et rien ne semble
fonctionner...

L'outil de fedora de security ne donne acces qu'au
firewall et au mode de fonctionnement de selinux
(enforcing ...) donc, j'aimerais pouvoir imprimer avec
cupsd.

Est-ce que qqun peut m'aider sur ce sujet ?

Merci beaucoup!


Get a sneak peak at messages with a handy reading pane with All new Yahoo! Mail: http://mrd.mail.yahoo.com/try_beta?.intl=ca

[Tsvetan Petkov]

Salut Kris,
est-ce que tu as vraiment besoin de selinx?
Je sais que ça ne va pas résoudre ton problÚme directement,
mais tu peux l'arrêter avec:
system-config-securitylevel-tui
et la devant SELinux tu peux marquer "Disabled", comme ça tu va arrêter
le démarrage de selinux au debut.
Pour mois selinux a fait que des bêtises.
a+
Tsvétan.

Post by kris duff
Bonjour,
J'ai un probleme d'impression sous cupsd. Selinux
deny l'impression avec cupsd.
ici c'est le message de var/log/messages
---------------8<-------------------------
Aug 7 21:00:37 localhost setroubleshoot: SELinux
is preventing /usr/sbin/cupsd (cupsd_t)
"execute_no_trans" to
/usr/lib64/cups/filter/rastertosamsungsplc (lib_t).
For complete SELinux messages. run sealert -l
08eccfce-ff9a-4898-ab96-440ba064ca0c
Aug 7 21:00:37 localhost setroubleshoot: SELinux
is preventing /usr/sbin/cupsd (cupsd_t)
"execute_no_trans" to /usr/lib64/cups/backend/mfp
(lib_t). For complete SELinux messages. run
sealert -l 3ecc889b-a914-436a-b0f7-7204bf3ad7a6
---------------8<-------------------------
J'ai essaye de regarder la ligne de commande donnee
(sealert -l...) mais ca ne me donne rien de probant,
je suis les explications et rien ne semble
fonctionner...
L'outil de fedora de security ne donne acces qu'au
firewall et au mode de fonctionnement de selinux
(enforcing ...) donc, j'aimerais pouvoir imprimer avec
cupsd.
Est-ce que qqun peut m'aider sur ce sujet ?
Merci beaucoup!
Get a sneak peak at messages with a handy reading pane with All new Yahoo! Mail: http://mrd.mail.yahoo.com/try_beta?.intl=ca
--
Liste de diffusion aide
http://www.linux-quebec.org/mailman/listinfo/aide

[Sebastien Lacombe]

as-tu essayer de desactiver Selinux dans grub et de faire un test??

Post by kris duff
Bonjour,
J'ai un probleme d'impression sous cupsd. Selinux
deny l'impression avec cupsd.
ici c'est le message de var/log/messages
---------------8<-------------------------
Aug 7 21:00:37 localhost setroubleshoot: SELinux
is preventing /usr/sbin/cupsd (cupsd_t)
"execute_no_trans" to
/usr/lib64/cups/filter/rastertosamsungsplc (lib_t).
For complete SELinux messages. run sealert -l
08eccfce-ff9a-4898-ab96-440ba064ca0c
Aug 7 21:00:37 localhost setroubleshoot: SELinux
is preventing /usr/sbin/cupsd (cupsd_t)
"execute_no_trans" to /usr/lib64/cups/backend/mfp
(lib_t). For complete SELinux messages. run
sealert -l 3ecc889b-a914-436a-b0f7-7204bf3ad7a6
---------------8<-------------------------
J'ai essaye de regarder la ligne de commande donnee
(sealert -l...) mais ca ne me donne rien de probant,
je suis les explications et rien ne semble
fonctionner...
L'outil de fedora de security ne donne acces qu'au
firewall et au mode de fonctionnement de selinux
(enforcing ...) donc, j'aimerais pouvoir imprimer avec
cupsd.
Est-ce que qqun peut m'aider sur ce sujet ?
Merci beaucoup!
Get a sneak peak at messages with a handy reading pane with All new
Yahoo! Mail: http://mrd.mail.yahoo.com/try_beta?.intl=ca
--
Liste de diffusion aide
http://www.linux-quebec.org/mailman/listinfo/aide

[kris duff]

Bonjour,

Merci de votre reponse. J'avais deja pense de
desactiver selinux...

En effet, puisque c'est un serveur interne ne
fournissant qu'un serveur ssh + ftp + web sur un port
quelqu'onque, je ne crois pas avoir besoin de
SELinux... mais j'aurais tout de meme aime pouvoir
configurer SELinux pour qu'il fonctionne avec cupsd.

Mais bon, ceci m'amene a une autre question : Je suis
capable d'imprimer localement... Mais des que je
partage mon imprimante dans samba, je ne suis pas
capable d'imprimer ...

Voici mon smb.conf

------------------8<---------------------
# Samba config file created using SWAT
# from 127.0.0.1 (127.0.0.1)
# Date: 2007/08/08 22:25:32

[global]
workgroup = APPART
netbios name = SERVER
server string = Server (smb v %v)
interfaces = eth1
obey pam restrictions = Yes
passdb backend = tdbsam
pam password change = Yes
passwd program = /usr/bin/passwd %u
passwd chat = *New*password* %n\n
*Retype*new*password* %x\n
*passwd:*all*authentication*tokens*updated*successfully*
unix password sync = Yes
log file = /var/log/samba/%m.log
max log size = 0
printcap name = lpstat
printing = cups
cups options = raw
print command = lpr -P %p -o raw %s -r
lpq command = lpstat -o %p
lprm command = cancel %p-%j
socket options = TCP_NODELAY SO_RCVBUF=8192
SO_SNDBUF=8192

[homes]
comment = Home Directories
read only = No
browseable = No

[printers]
comment = All Printers
path = /var/spool/samba
printable = Yes
browseable = No

[clp-510]
comment = clp-510
path = /var/spool/samba
printer admin = root
printable = Yes
print command = lpr -P %p -o raw %s -r
lpq command = lpstat -o %p
lprm command = cancel %p-%j
use client driver = Yes
create mode = 0700
read only = no

[samba]
comment = printer spool
path = /var/spool/samba
read only = no
------------------8<---------------------
Je suis capable de me connecter a partir d'un
windows... mais des que je viens pour imprimer, soit
la queue d'impression reste. Sinon la queue se vide
et rien ne se passe. Je n'ai rien vu dans les logs...
Avez-vous des idees ??????

Merci!

Post by Sebastien Lacombe
as-tu essayer de desactiver Selinux dans grub et de
faire un test??
On Wednesday 08 August 2007 21:17:55 kris duff

Post by kris duff
Bonjour,
J'ai un probleme d'impression sous cupsd. Selinux
deny l'impression avec cupsd.
ici c'est le message de var/log/messages
---------------8<-------------------------

SELinux

Post by kris duff
is preventing /usr/sbin/cupsd (cupsd_t)
"execute_no_trans" to
/usr/lib64/cups/filter/rastertosamsungsplc

(lib_t).

Post by kris duff
For complete SELinux messages. run sealert -l
08eccfce-ff9a-4898-ab96-440ba064ca0c

SELinux

Post by kris duff
is preventing /usr/sbin/cupsd (cupsd_t)
"execute_no_trans" to /usr/lib64/cups/backend/mfp
(lib_t). For complete SELinux messages. run
sealert -l 3ecc889b-a914-436a-b0f7-7204bf3ad7a6
---------------8<-------------------------
J'ai essaye de regarder la ligne de commande

donnee

Post by kris duff
(sealert -l...) mais ca ne me donne rien de

probant,

Post by kris duff
je suis les explications et rien ne semble
fonctionner...
L'outil de fedora de security ne donne acces qu'au
firewall et au mode de fonctionnement de selinux
(enforcing ...) donc, j'aimerais pouvoir imprimer

avec

Post by kris duff
cupsd.
Est-ce que qqun peut m'aider sur ce sujet ?
Merci beaucoup!
Get a sneak peak at messages with a handy

reading pane with All new
http://mrd.mail.yahoo.com/try_beta?.intl=ca

Post by kris duff
--
Liste de diffusion aide
http://www.linux-quebec.org/mailman/listinfo/aide

--
Liste de diffusion aide
http://www.linux-quebec.org/mailman/listinfo/aide

Be smarter than spam. See how smart SpamGuard is at giving junk email the boot with the All-new Yahoo! Mail at http://mrd.mail.yahoo.com/try_beta?.intl=ca

[Sebastien Lacombe]

1- pour Selinux,si tu le desactive,il faudra que tu repasse les stamp pour
pouvoir le reactiver...donc tu serais mieux de le mettre permissive.....

2-il faut que tu configure ton cups aussi pour partager ton printer.......

Post by kris duff
Bonjour,
Merci de votre reponse. J'avais deja pense de
desactiver selinux...
En effet, puisque c'est un serveur interne ne
fournissant qu'un serveur ssh + ftp + web sur un port
quelqu'onque, je ne crois pas avoir besoin de
SELinux... mais j'aurais tout de meme aime pouvoir
configurer SELinux pour qu'il fonctionne avec cupsd.
Mais bon, ceci m'amene a une autre question : Je suis
capable d'imprimer localement... Mais des que je
partage mon imprimante dans samba, je ne suis pas
capable d'imprimer ...
Voici mon smb.conf
------------------8<---------------------
# Samba config file created using SWAT
# from 127.0.0.1 (127.0.0.1)
# Date: 2007/08/08 22:25:32
[global]
workgroup = APPART
netbios name = SERVER
server string = Server (smb v %v)
interfaces = eth1
obey pam restrictions = Yes
passdb backend = tdbsam
pam password change = Yes
passwd program = /usr/bin/passwd %u
passwd chat = *New*password* %n\n
*Retype*new*password* %x\n
*passwd:*all*authentication*tokens*updated*successfully*
unix password sync = Yes
log file = /var/log/samba/%m.log
max log size = 0
printcap name = lpstat
printing = cups
cups options = raw
print command = lpr -P %p -o raw %s -r
lpq command = lpstat -o %p
lprm command = cancel %p-%j
socket options = TCP_NODELAY SO_RCVBUF=8192
SO_SNDBUF=8192
[homes]
comment = Home Directories
read only = No
browseable = No
[printers]
comment = All Printers
path = /var/spool/samba
printable = Yes
browseable = No
[clp-510]
comment = clp-510
path = /var/spool/samba
printer admin = root
printable = Yes
print command = lpr -P %p -o raw %s -r
lpq command = lpstat -o %p
lprm command = cancel %p-%j
use client driver = Yes
create mode = 0700
read only = no
[samba]
comment = printer spool
path = /var/spool/samba
read only = no
------------------8<---------------------
Je suis capable de me connecter a partir d'un
windows... mais des que je viens pour imprimer, soit
la queue d'impression reste. Sinon la queue se vide
et rien ne se passe. Je n'ai rien vu dans les logs...
Avez-vous des idees ??????
Merci!

Post by Sebastien Lacombe
as-tu essayer de desactiver Selinux dans grub et de
faire un test??
On Wednesday 08 August 2007 21:17:55 kris duff

Post by kris duff
Bonjour,
J'ai un probleme d'impression sous cupsd. Selinux
deny l'impression avec cupsd.
ici c'est le message de var/log/messages
---------------8<-------------------------

SELinux

Post by kris duff
is preventing /usr/sbin/cupsd (cupsd_t)
"execute_no_trans" to
/usr/lib64/cups/filter/rastertosamsungsplc

(lib_t).

Post by kris duff
For complete SELinux messages. run sealert -l
08eccfce-ff9a-4898-ab96-440ba064ca0c

SELinux

Post by kris duff
is preventing /usr/sbin/cupsd (cupsd_t)
"execute_no_trans" to /usr/lib64/cups/backend/mfp
(lib_t). For complete SELinux messages. run
sealert -l 3ecc889b-a914-436a-b0f7-7204bf3ad7a6
---------------8<-------------------------
J'ai essaye de regarder la ligne de commande

donnee

Post by kris duff
(sealert -l...) mais ca ne me donne rien de

probant,

Post by kris duff
je suis les explications et rien ne semble
fonctionner...
L'outil de fedora de security ne donne acces qu'au
firewall et au mode de fonctionnement de selinux
(enforcing ...) donc, j'aimerais pouvoir imprimer

avec

Post by kris duff
cupsd.
Est-ce que qqun peut m'aider sur ce sujet ?
Merci beaucoup!
Get a sneak peak at messages with a handy

reading pane with All new
http://mrd.mail.yahoo.com/try_beta?.intl=ca

Post by kris duff
--
Liste de diffusion aide
http://www.linux-quebec.org/mailman/listinfo/aide

--
Liste de diffusion aide
http://www.linux-quebec.org/mailman/listinfo/aide

Be smarter than spam. See how smart SpamGuard is at giving junk email
the boot with the All-new Yahoo! Mail at
http://mrd.mail.yahoo.com/try_beta?.intl=ca
--
Liste de diffusion aide
http://www.linux-quebec.org/mailman/listinfo/aide