Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?
Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » GLPI

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106

Открыть новую тему     Написать ответ в эту тему

slech



Silver Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
GLPI - Guestion Libre de Parc Informatique


Проект предназначен для работы с базой данных IT и телекоммуникационного оборудования установленного на предприятии. Также имеется возможность ведения учета расходных материалов и организации службы технической поддержки по расписанию и по заявкам пользователей. GLPI русифицирована, создана на PHP и использует СУБД MySQL/MariaDB, лицензия GPL.
При использовании совместно с продуктами FusionInventory и OCS-Inventory возможно создание максимально автоматизированной системы инвентаризации. OCS-Inventory основан на распределяемых модулях, устанавливаемых на инвентаризируемые машины, которые отсылают подробную информацию о системе и подключенных устройствах в выделенную базу данных.

Презентация | GLPI - небольшой обзор | Релизы | Сообщить о баге разработчикам GLPI (английский, французский) | Инвентаризация компьютерной и оргтехники. OCS Inventory | Плагины GLPI | Плагины GLPI на GitHub
Инвентаризация FusionInventory | Форум FusionInventory | FusionInventory на GitHub | Агенты FusionInventory для Windows
 
Доработка перевода или трудности перевода
 
Родственные темы
Обсуждение плагинов (дополнений) приложения GLPI
HelpDesk, Service Desk (организация технической поддержки)
Инвентаризация оборудования
OCS Inventory
Всего записей: 4893 | Зарегистр. 10-11-2004 | Отправлено: 12:22 29-12-2007 | Исправлено: Lin1980, 22:37 17-02-2024
videocd



Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Я бы для начала поменял ещё раз пароль на "123" и попробовал бы ещё раз)))
Дальше можно посмотреть на настройки сети (проброс портов и пр ) и настройки апача.  

 
Пробовал менять пароль, не проходит, та же самая ошибка, Апача нету, сервер работает на связке nginx+php-fpm
Всего записей: 16 | Зарегистр. 02-11-2006 | Отправлено: 14:46 30-07-2015 | Исправлено: videocd, 14:47 30-07-2015
Kalmadon



Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
сервер работает на связке nginx+php-fpm

А система какая?
Всего записей: 10 | Зарегистр. 21-07-2015 | Отправлено: 14:56 30-07-2015
videocd



Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
А система какая?

не понял что именно интересует ос Freebsd 9
Всего записей: 16 | Зарегистр. 02-11-2006 | Отправлено: 15:37 30-07-2015
Kalmadon



Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
ос Freebsd 9

Именно это и интересует)
С фряхой и nginx я не работал....
Явно не отрабатывает какой-то скрипт.  (IMHO) что-то с настройками веб сервера.  Может права доступа. Есть возможность сделать бэкап системы? Для эксперимента навесить на все файлы glpi права "777". Посмотреть, как будет работать и откатить обратно. Но это уже немного извращение).
Других идей пока что нет(
 
Всего записей: 10 | Зарегистр. 21-07-2015 | Отправлено: 15:47 30-07-2015
videocd



Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Может фаервол порт блокирует?  сейчас открыты 80 и 443
 
сейчас в лог, после не успешной авторизации, падает вот такая строчка:
5.167.171.216 - - [31/Jul/2015:08:46:16 +0300] "POST /glpi/front/login.php HTTP/1.1" 200 1219 "http://айпи сервера/glpi/index.php?noAUTO=1" "Mozilla/5.0 (Windows NT 6.2; WOW64; rv:39.0) Gecko/20100101 Firefox/39.0" "-"    
 
на экране видим такое сообщение:

 
 
возможно дело в настройках nginx? сейчас вот такой конф.
 
     location /glpi/ {
            root         /usr/local/www;
            index       index.php index.html index.htm;
       }
          location ~ ^/glpi/(.+?\.php)/?{
            fastcgi_pass unix:/tmp/php-fpm.sock;
            fastcgi_index index.php;  
            fastcgi_param SCRIPT_FILENAME $document_root/$fastcgi_script_name;
                fastcgi_param SCRIPT_NAME $fastcgi_script_name;
                fastcgi_param SERVER_NAME $host;
                fastcgi_param HTTP_HOST $host;
            include fastcgi_params;
         #    include /usr/local/etc/nginx/fastcgi_params;
   }
Всего записей: 16 | Зарегистр. 02-11-2006 | Отправлено: 15:58 30-07-2015 | Исправлено: videocd, 09:01 31-07-2015
videocd



Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Разобрался с проблемой удаленного(Wan) подключения к GLPI
Сервер работает на связке Nginx + php-fpm
Не работало из-за настроек в Nginx из-за условия проверки REQUEST_URI в include.php.
Спасибо ребятам с сайта unixteam.ru  
Вот мой рабочий конфиг для версии сайта без собственного домена с доступом по IP
 
     location /glpi/ {
            root         /usr/local/www/;
            index       index.php index.html index.htm;
    }
             location ~ ^/glpi/(.+?\.php)/? {
    fastcgi_pass unix:/tmp/php-fpm.sock;
    fastcgi_param SCRIPT_FILENAME $document_root/$fastcgi_script_name;
    fastcgi_param  QUERY_STRING     $query_string;
    fastcgi_param  REQUEST_METHOD   $request_method;
    fastcgi_param  CONTENT_TYPE     $content_type;
    fastcgi_param  CONTENT_LENGTH   $content_length;
    fastcgi_param REQUEST_URI       $request_uri;
      fastcgi_param SCRIPT_NAME $fastcgi_script_name;
}
 
 
Тут можно посмотреть вариант с собственным доменом а так же другой метод решения проблемы с авторизацией
Всего записей: 16 | Зарегистр. 02-11-2006 | Отправлено: 17:32 31-07-2015 | Исправлено: videocd, 17:40 31-07-2015
kapten

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите по одному моменту. Реально ли такое сделать. Мне необходимо видеть инвентарный номер монитора в общем списке компьютеров. Чтобы можно было в PDF вывести список и компы и мониторы.  
В настройках отображения элементов по умолчанию, мониторов нет. Как реализовать это?  
GLPI  0.84.8 , не обновляюсь по причине отсутствия плагина "Список по местонахождению" под новую версию.  
Заранее спасибо.
Всего записей: 104 | Зарегистр. 22-07-2014 | Отправлено: 08:41 03-08-2015
kapten

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
И еще один вопрос, может кто распишет подробнее как обновить агентов fusioninventory через GLPI. Там есть развертывание. Не могу понять как его настроить. У меня есть файлик скрипта, который закачает агента и запустит тихую установку. Как реализовать все это на автомате, что бы на всех тачках агент обновился?
Заранее спасибо.
Всего записей: 104 | Зарегистр. 22-07-2014 | Отправлено: 11:30 06-08-2015
techobsl



Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Привет всем. У меня вопрос, никак не могу заставить GLPI авторизовываться через Kerberos, пытался и другим способом настроить и не завелся так, везде какие то ошибки, у меня еще proxy, что то не качается, что то так не запускается, на своем примере напишите пожалуйста как вы настроили у себя???!
Всего записей: 228 | Зарегистр. 05-03-2015 | Отправлено: 11:02 17-08-2015
antsharapov

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Привет всем. У меня вопрос, никак не могу заставить GLPI авторизовываться через Kerberos, пытался и другим способом настроить и не завелся так, везде какие то ошибки, у меня еще proxy, что то не качается, что то так не запускается, на своем примере напишите пожалуйста как вы настроили у себя???!  

Что именно не работает? На каком этапе ошибки? Какие? Полный мануал по настройке - простыня метровая, и плюс все уже обсосано и здесь ссылками выложено
Всего записей: 61 | Зарегистр. 01-09-2009 | Отправлено: 14:27 18-08-2015
techobsl



Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Что именно не работает? На каком этапе ошибки? Какие? Полный мануал по настройке - простыня метровая, и плюс все уже обсосано и здесь ссылками выложено

По этой статье пытался http://forum.glpi-project.org/viewtopic.php?id=31619
Здесь на 52 странице по ссылкам пытался.
В керберос все прописал, но когда в Apache прописываешь код редиректа с керберос авторизацией, то мне выдает ошибку, что не правильный конфиг

Код:
Alias /topsecret/ "/var/www/glpi"
<Directory "/var/www/glpi">
    AuthType  Kerberos
    KrbAuthRealms DOM1.GRP
    KrbServiceName HTTP
    Krb5Keytab /etc/apache2/keytab/glpi.krb5keytab
    KrbMethodNegotiate on
    KrbMethodK5Passwd off
    require valid-user
</Directory>

 
Хоть бы один человек на хабре написал нормальный мануал, так нет же таких!
Всего записей: 228 | Зарегистр. 05-03-2015 | Отправлено: 15:42 18-08-2015 | Исправлено: techobsl, 15:44 18-08-2015
antsharapov

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
 
По этой статье пытался http://forum.glpi-project.org/viewtopic.php?id=31619  
Здесь на 52 странице по ссылкам пытался.  
В керберос все прописал, но когда в Apache прописываешь код редиректа с керберос авторизацией, то мне выдает ошибку, что не правильный конфиг  
 
Код:
Alias /topsecret/ "/var/www/glpi"  
<Directory "/var/www/glpi">  
    AuthType  Kerberos  
    KrbAuthRealms DOM1.GRP  
    KrbServiceName HTTP  
    Krb5Keytab /etc/apache2/keytab/glpi.krb5keytab  
    KrbMethodNegotiate on  
    KrbMethodK5Passwd off  
    require valid-user  
</Directory>
 
 
Хоть бы один человек на хабре написал нормальный мануал, так нет же таких!

 
1. Покажи krb5.conf
2. KrbAuthRealms правильно домен указан? .LOCAL возможно в конце? Зачем вообще реалм указываешь, у тебя в кейтабе все должно быть.
3. Создай тестовый файлик test.php, закинь на веб-сервер, покажи его вывод при попытках авторизации.  

Код:
 
<?
echo "REMOTE_USER = " .$_SERVER ["REMOTE_USER"] . "<BR />";
echo "HTTP_AUTH_USER = " .$_SERVER ["HTTP_AUTH_USER"] . "<BR />";
echo "PHP_AUTH_USER = " .$_SERVER ["PHP_AUTH_USER"] . "<BR />";
echo "USERNAME = " .$_SERVER ["USERNAME"] . "<BR />";
echo "REDIRECT_REMOTE_USER = " .$_SERVER ["REDIRECT_REMOTE_USER"] . "<BR />";
?>
 

4. Ошибку апача может все-таки стоит тоже показать? Про конфиг. А то гадание на кефире.
 
Хоть бы кто-нибудь нормально вопросы задавал, так нет же таких!
Всего записей: 61 | Зарегистр. 01-09-2009 | Отправлено: 16:02 18-08-2015
techobsl



Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Что быть точнее опишу как у меня. В файле /etc/apache2/conf-enabled/@glpi.conf
 
От настройки KrbAuthRealms быть не должно, не страшная настройка, тем более если у человека работала.
Ошибок нет, перепроверял постоянно.

Цитата:
3. Создай тестовый файлик test.php, закинь на веб-сервер, покажи его вывод при попытках авторизации.

не знаю как это проверяется, написать то могу и кинуть, а что дальше?
 

Код:
The server encountered an internal error or misconfiguration and was unable to complete your request.
 
Please contact the server administrator at webmaster@localhost to inform them of the time this error occurred, and the actions you performed just before this error.
 
More information about this error may be available in the server error log.

 
Добавлено:
Покапался, порылся, почитал логи, изменил кое где конфиги и вроде получилось. Но опять ошибка, что я какой то левый и не могу войти
 

Код:
This server could not verify that you are authorized to access the document requested. Either you supplied the wrong credentials (e.g., bad password), or your browser doesn't understand how to supply the credentials required.

 
Оказывается из-за dns это, прописал путь именем и вошел, но вот незадача, зашел я как новый пользователь, почему??? Уже не имя отображается, а просто учетка и нет админских прав, ничего...
Всего записей: 228 | Зарегистр. 05-03-2015 | Отправлено: 17:35 18-08-2015 | Исправлено: techobsl, 17:58 18-08-2015
antsharapov

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ну а чего правам то быть. До этого ты пользователя создавал? А теперь он из каталога лдап взялся. Выключи керберос, зайди админом и дай учетке права
Всего записей: 61 | Зарегистр. 01-09-2009 | Отправлено: 18:02 18-08-2015
techobsl



Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Ну а чего правам то быть. До этого ты пользователя создавал? А теперь он из каталога лдап взялся. Выключи керберос, зайди админом и дай учетке права

По другому решил, под опцией REMOTE_USER указал ДА, что бы он не добавлял ...@REALM.RU
 
Пользователей вносил импортом из АД
 
Спасибо за помощь, напишу мануал подробный как обычно делаю чтобы не забыть. Не такой он и большой получится, гораздо проще чем ставить Jabber сервер Openfire, по моему опыту ))
Всего записей: 228 | Зарегистр. 05-03-2015 | Отправлено: 21:40 18-08-2015 | Исправлено: techobsl, 21:40 18-08-2015
techobsl



Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
У меня снова проблема, все что я выше писал это было на тестовой, на основную стал переносить, пишет все ту же ошибку при входе:
 

Код:
The server encountered an internal error or misconfiguration and was unable to complete your request.
 
Please contact the server administrator at webmaster@localhost to inform them of the time this error occurred, and the actions you performed just before this error.
 
More information about this error may be available in the server error log.

 
 
Включил Apache2 режим логов Debug:
 

Код:
12.126759 2015] [auth_kerb:error] [pid 3398] [client 192.168.40.56:63493] gss_acquire_cred() failed: Unspecified GSS failure.  Minor code may provide more information (, Permission denied)
[Wed Aug 19 13:44:29.941326 2015] [auth_kerb:error] [pid 3382] [client 192.168.40.56:63500] gss_acquire_cred() failed: Unspecified GSS failure.  Minor code may provide more information (, Permission denied)
.......
[Wed Aug 19 14:06:04.356783 2015] [authz_core:debug] [pid 4440] mod_authz_core.c(802): [client 192.168.40.56:63859] AH01626: authorization result of Require valid-user : denied (no authenticated user yet)
[Wed Aug 19 14:06:04.357102 2015] [authz_core:debug] [pid 4440] mod_authz_core.c(802): [client 192.168.40.56:63859] AH01626: authorization result of <RequireAny>: denied (no authenticated user yet)
[Wed Aug 19 14:06:04.357294 2015] [auth_kerb:debug] [pid 4440] src/mod_auth_kerb.c(1652): [client 192.168.40.56:63859] kerb_authenticate_user entered with user (NULL) and auth_type Kerberos
[Wed Aug 19 14:06:04.366153 2015] [authz_core:debug] [pid 4440] mod_authz_core.c(802): [client 192.168.40.56:63859] AH01626: authorization result of Require valid-user : denied (no authenticated user yet)
[Wed Aug 19 14:06:04.366174 2015] [authz_core:debug] [pid 4440] mod_authz_core.c(802): [client 192.168.40.56:63859] AH01626: authorization result of <RequireAny>: denied (no authenticated user yet)
[Wed Aug 19 14:06:04.366186 2015] [auth_kerb:debug] [pid 4440] src/mod_auth_kerb.c(1652): [client 192.168.40.56:63859] kerb_authenticate_user entered with user (NULL) and auth_type Kerberos
[Wed Aug 19 14:06:04.366498 2015] [auth_kerb:debug] [pid 4440] src/mod_auth_kerb.c(1260): [client 192.168.40.56:63859] Acquiring creds for HTTP@helpdesk
[Wed Aug 19 14:06:04.371864 2015] [auth_kerb:debug] [pid 4440] src/mod_auth_kerb.c(1121): [client 192.168.40.56:63859] GSS-API major_status:000d0000, minor_status:0000000d

Всего записей: 228 | Зарегистр. 05-03-2015 | Отправлено: 14:21 19-08-2015
antsharapov

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
У меня снова проблема

Поправь права на кейтаб
Всего записей: 61 | Зарегистр. 01-09-2009 | Отправлено: 14:29 19-08-2015
techobsl



Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
На тестовой легко заводится, даже если удалить и поставить заново, не понимаю уже в чем проблема, логи не понятны и не дают инфо куда копать.
 
Добавлено:

Цитата:
Поправь права на кейтаб

Права такие же как на тестовой, на тестовой работает
Всего записей: 228 | Зарегистр. 05-03-2015 | Отправлено: 14:30 19-08-2015
antsharapov

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Права такие же как на тестовой, на тестовой работает

И владелец тот же?..
Всего записей: 61 | Зарегистр. 01-09-2009 | Отправлено: 14:34 19-08-2015
techobsl



Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
И владелец тот же?..

Да, и проги те же ставил, был бы лог более точный. А так за голову хватаешься -  в чем же дело! Досканально проверяю все.
 
 
Добавлено:
Из-за малейших прав на папку где лежал keytab он не работал, на новой был 755, а на тестовой 764
сейчас уровнял права и во чудо! Вошел и работает! Спасибо, этот опыт будет кому нибудь полезен.
 
Добавлено:
1. Теперь коллег не пускает в GLPI и видимо пользователей тоже, только меня!!!
2. FusionInventory не может подключиться к GLPI
 
Добавлено:
Не пускает никого кроме меня, ошибка:
 

Код:
This server could not verify that you are authorized to access the document requested. Either you supplied the wrong credentials (e.g., bad password), or your browser doesn't understand how to supply the credentials required.
 
Apache/2.4.7 (Ubuntu) Server at helpdesk Port 80
Всего записей: 228 | Зарегистр. 05-03-2015 | Отправлено: 14:36 19-08-2015 | Исправлено: techobsl, 15:14 19-08-2015
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » GLPI


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru

Рейтинг.ru