[09:19] <slawek> Cześć
[09:23] <slawek> Jak zrobić zeby konkretny user mogl restartowac serwis proftpd bez sudo
[09:24] <kklimonda> dlaczego bez sudo?
[09:24] <slawek> mam taki problem
[09:24] <slawek> co niedziele restartuje mi sie proftpd i nie wstaje
[09:25] <slawek> domyslam sie ze chodzi o rotacje logow
[09:25] <slawek> ale nie bardzo potrafie to rozwiazac, a nie chce zeby rosly mi w nieskonczonosc
[09:25] <slawek> zeby go uruchomic, potrzebuje to zrobic z sudo
[09:26] <slawek> a nie bardzo mam ochotę co niedzielę robić to w kółko :)
[09:26] <kklimonda> możesz ustawić w sudo by dane komendy dało się wykonywać bez hasła, ew. dać jakiemuś użytkownikowi dostęp do kilku komend tylko
[09:27] <kklimonda> ew. możesz pogrzebać w ustawieniach dostępu w dbusie, ale to by było bardziej skomplikowane raczej
[09:27] <ftpd> Kurde.
[09:27] <ftpd> Patrze, hilight.
[09:27] <jacken> slawek: z technicznego punktu widzenia mozesz tez zrobic sobie skrypt i dac my SUID ale to zdecydowanie zle podejscie, sudo bedzie lepsze
[09:27] <ftpd> Mysle 'ktos chce ze mna pogadac'.
[09:27] <ftpd> Otóż nie, restar proftpd.
[09:28] <slawek> ftpd: -_-
[09:28] <kklimonda> skryptom się nie da ustawiać suid
[09:28] <kklimonda> tzn. można ustawić, ale nie zadziała
[09:28] <slawek> kklimonda: hmm, sekundke
[09:28] <slawek> próbowałem ustawiać w sudo mozliwosc taka
[09:29] <slawek> ale cos mi nie wyszło z tego co pamietam
[09:29] <slawek> sekundke
[09:30] <slawek> %mojagrupa ALL=(ALL) NOPASSWD: /etc/init.d/proftpd
[09:30] <ftpd> A dlaczego nie chcesz rozwiazac problemu?
[09:30] <slawek> po wpisaniu groups mam: slawek, mojagrupa
[09:31] <slawek> ftpd: w jaki sposób? Nie bardzo mam pomysł...
[09:32] <jacken> slawek: musisz do tej lini sudo dodas "restart" albo cos takiego
[09:32] <ftpd> slawek, Zrob, zeby Ci sie nie restartowal.
[09:33] <slawek> ftpd: ok, prawdopodobnie robi to logrotate
[09:33] <slawek> ale tam nie mam ustawionego nic na temat proftpd
[09:34] <kklimonda> lepiej zrobić coś by po restarcie wstawał ;)
[09:34] <slawek> kklimonda: dokladnie :)
[09:35] <kklimonda> slawek: musisz chyba dodać * do regułki
[09:35] <kklimonda> inaczej będzie działać sudo /etc/init.d/proftpd, ale już nie sudo /etc/init.d/proftpd restart
[09:35] <ftpd> kklimonda, Nie.
[09:36] <ftpd> Dajesz per polecenie.
[09:36] <ftpd> I argumenty sa niewazne, afair.
[09:36] <kklimonda> afair są
[09:36] <kklimonda> bo mam * w swoim sudoers ;)
[09:36] <jacekowski> wazne sa
[09:36] <ftpd> Ok.
[09:36] <ftpd> Ja tym zarządzam lvl wyżej.
[09:37] <ftpd> FreeIPA, te sprawy.
[09:37] <ftpd> I tam nie są ważne.
[09:37] <ftpd> ;-)
[09:37] <kklimonda> hmm, nie są? weird
[09:37] <ftpd> Na prywacie mam all: all all dla swojego usera i więcej nie potrzebuję.
[09:37] <ftpd> To może i są.
[09:37] <jacken> ftpd: ? masz reguly sudo we FreeIPA i domyslnie dodaja ci "*"?
[09:37] <jacken> ftpd: ah
[09:38] <kklimonda> welp, all all to coś innego niż poszczególne komendy
[09:38] <slawek> %mojagrupa ALL=(ALL) NOPASSWD: /etc/init.d/proftpd *
[09:38] <slawek> tak mam
[09:38] <slawek> ale niestety nie moge
[09:38] <ftpd> jacken, tak
[09:38] <ftpd> jacken, mam w sudo commands wpisane:
[09:38] <ftpd> Sudo Command:	
[09:39] <ftpd> Sudo Command:	
[09:39] <ftpd>  /etc/init.d/apache2
[09:39] <ftpd> I userzy z nadanym prawem do tego zasobu mogą robić start, stop, restart, cokolwiek.
[09:40] <kklimonda> slawek: działa dobrze u mnie
[09:40] <slawek> kklimonda: hmm, kolejnosc grup nie ma znaczenia?
[09:41] <kklimonda> ftpd: welp, może coś się zmieniło
[09:41] <jacken> ftpd: moze jakas opcja jest ktora to robi, w kazdym razie tak nie jest domyslnie (i bardzo dobrze)
[09:41] <ftpd> No ja mówię, na czuja pisałem, bezpośrednio w sudoers nie pisałem takich rzeczy milion lat. Mogę nie mieć racji.
[09:41] <kklimonda> slawek: podejrzewam, że ta regułka musi być powyżej ogólnego %sudo ALL=(ALL) ALL
[09:43] <slawek> kklimonda: raczej to nie to :)
[09:43] <kklimonda> no cóż, powinno działać - u mnie taka regułka działą
[09:45] <slawek> umm ja to robie na ubuntu 12.04 server
[09:45] <slawek> nie wiem czy to cos zmienia...
[09:45] <jacken> slawek: a co pokazuje "sudo -l" z tego usera?
[09:46] <slawek>     (ALL : ALL) ALL
[09:46] <slawek>     (ALL) NOPASSWD: /etc/init.d/proftpd *
[09:46] <slawek> to moge uruchamiac
[09:47] <jacken> slawek: no "sudo /etc/init.d/proftpd restart" powinno dzialac z tego usera
[09:48] <kklimonda> order jest zły z tego co widzę
[09:49] <kklimonda> chociaż nie
[09:49] <kklimonda> welp
[09:50] <kklimonda> tzn. w sudoers NOPASSWD: /etc/init.d/proftpd * powinno być *pod* ALL=(ALL) ALL
[09:50] <mati75> nie lepiej dodać grupę i dla grupy ustawić polecenia w sudo?
[09:50] <kklimonda> When multiple entries match for a user, they are applied in order.  Where there are multiple matches, the last match is used (which is not necessarily the most specific match).
[09:50] <kklimonda> ta
[09:51] <kklimonda> (swoją drogą spodziewałem się, że będzie na odwrót)
[09:55] <slawek> głupi ja -_-
[09:56] <slawek> a ja cały czas odruchowo wpisywałem sudo service proftpd restart...
[10:04] <ftpd> ...
[10:04] <ftpd> ;-)
[10:04] <slawek> no ale hmm, nie wiem czy to w takim razie rozwiąże problem
[10:04] <slawek> bo regułkę mam od x czasu już
[10:04] <slawek> zobaczymy
[10:13] <jacken> slawek: sprawdz tez dlaczego nie wstaje ftpd, to jest tak naprawde jedyny wlasciwy sposob
[10:14] <ftpd> jacken++
[10:16] <slawek> jacken: to musi byc logrotate
[10:16] <slawek> regularnie co niedziele
[10:16] <slawek> 2014-05-04 06:28:14,476 ftp proftpd[17786] ftp: ProFTPD killed (signal 15)
[10:16] <slawek> 2014-05-04 06:28:15,089 ftp proftpd[17786] ftp: ProFTPD 1.3.5rc3 standalone mode SHUTDOWN
[10:16] <ftpd> "killed".
[10:16] <slawek> do tego logrotate jest ustawiony na weekly jak widzę...
[10:16] <ftpd> To nie jest logrotate.
[10:17] <ftpd> slawek, grep ftp /etc/logrotate.d/*
[10:18] <slawek> ftpd: http://paste.ubuntu.com/7409573/
[10:20] <jacken> slawek: logrotate moze dziala wtedy ale nie powinien wylaczac proftpd. Musisz niestety troche poszperac zeby znajezc przyczyne
[10:21] <kklimonda> https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=675081 welp
[10:21] <lubotu3> Debian bug 675081 in proftpd-basic "proftpd-basic: logrotate kills proftpd instead of restarting it" [Important,Fixed]
[17:00] <kSwit> Czy mozna zamowic skompilowany program na launchpadzie jezeli ktos zamowi ?
[17:00] <gjm> xDDD
[17:03] <xaxes`> co
[17:11] <kSwit> skomplikowan sprawa z launchpadem
[17:11] <gjm> lolnope
[17:12] <kklimonda> kSwit: to co napisałeś, nie poddaje się żadnej próbie analizy
[17:12] <gjm> a, to ten, co nie umie pisać
[17:13] <gjm> ale ja wolno kojarzę
[17:14] <gjm> irclogs/freenode/#archlinux-pl/2014-05-05.log:22:23         kSwit │ wypowiadanie sie za administratora godzi w zasade wyrazaj sie jasno
[17:14] <gjm> irclogs/freenode/#archlinux-pl/2014-05-05.log:22:24         kSwit │ i nie wyludzaj opow gdy niejest on tobie pisany
[17:15] <kSwit> dlatego bylem u dentysty
[17:16] <gjm> kiepsko się pisze krzywymi zębami?
[17:17] <kSwit> nie ale teraz bedzie trodniej bez jednego
[17:17] <gjm> no, trodniej
[17:18] <kSwit> moze mie ktos wyreczy tylko dlatego pisze ze skomplikowana spawa
[17:19] <kSwit> to sie powtazam
[17:19] <gjm> Mogę Ci kupić słownik i podręcznik do gramatyki.
[17:20] <kSwit> Dziękuje myślałem o chat.wp.pl
[17:22] <kSwit> jak jest po 22:00 to się troluje
[17:22] <gjm> jest 19:22
[17:34] <kSwit> IRC jest poprostu niezwykly
[18:16] <magnifico_> zainstalowałem sterowniki do tunera dvbt na ubuntu, do oglądania TV używam xt-7 player, obraz nie jest zsynchronizowany z dźwiękiem - dźwięk jest ok, ale obraz nie nadąża, jest mniej więcej dwukrotnie spowolniony
[18:16] <magnifico_> jak temu zaradzić?
[18:19] <magnifico_> tuner to media-tech 4171 na chipsecie it9135
[18:21] <magnifico_> w kaffeine wyświetlają się tylko informacje - jaki program jest aktualnie emitowany, poza tym brak obrazu i brak dźwięku
[18:24] <magnifico_> jeśli to ma nastawić kogoś emocjonalnie do tego problemu, to dodam że na windzie działało ok
[18:26] <magnifico_> mam również 2 karty dźwiękowe: jedna na płycie zintegrowana a druga na USB, za każdym razem gdy podłączam tę na USB, to muszę zrestartować pc aby działała - da się to jakoś obejść?