Есть проблема! — Выполнение скприпта под отдельным пользователем через ssh

Возникла тут необходимость сканировать с Raspberry Pi. Но вот как то нет под нее сетевого драйвера для эпсона, да и складывать файлы на карту памяти как то не очень хотелось, тк Пи используется в качестве тонкого клиента для подключения по RDP и ограничена по самое нехочу.
Написал скрипт, который можно запустить по ссш

оно выполняется там и рисует диалоги у нас с помощью zenity.

Так вот скрипт я написал, а вот завести пользователя, под которым можно бы подключаться по ссш без пароля (ключами ссш решаемо) и под ним выполнять ничего кроме скрипта (главный вопрос) - не могу :( Ну или могу, но не знаю как.

Есть вопрос! — Сканирование по сети на терминальный сервер

Что есть? Есть комп начальника, есть сетевой мфу эпсон(м200, несколько), есть терминальный сервер очень далеко и есть юзеры с распберри пи, которые только и делает, что подключается к ТС. ТС на офтопе. Нужно организовать сканирование На терминальный сервер не создавая нагрузку на канал. Опыты показали, что если сканировать родной тулзой, установленной на ТС, то загруженность канала резко увеличивается, а если сканировать будет толпа, то ваще будет жах.

Тоесть принтер гонит по сети raw, который обрабатывается уже на сервере??? Как с этим дела у sane? Какой трафик между сервером сканирования (где стоит saned) и клиентом, который сканирует через сервер?

Исходя из этого появились некоторые идеи, здравость которых я и хочу тут обсудить. Дров для пи на сканер нет. Сканеры на компе директора работают, но дергать директора нельзя :)
Итак, идея номер:

Раз. Ярлычок на пи, инициирующий по ссш кманду сканирования. Тоесть нужен будет юзер на компе директора для доступа через ссш и запуска сканирования с определенными параметрами. Рез-ты скаеирования синхрим с шарой на терминалке или что то подобное.

Два. php-sane. Пробовал чуть, глючит, не понравилось. Плюс лишний софт...

Три. SaneTwain. Пока на тестовом стенде не завелось, но смотрится няшно. И не понятно как оно дружит с терминалкой виндовой.

Четыре. Xsane под винду. Пока что не удалось собрать под винду.

Какие еще есть идеи? :) жду предложений, уточнений, мож кто про каменюки знает подводные. Я пока пробую третий вариант воплотить.

Есть проблема! — CUPS дублирует элементы в веб-интерфейсе

Такие дела. Свежеустановленный cups дублирует все элементы вебморды. Вроде бы работает, но как то некрасиво и не правильно это все.

Есть вопрос! — iptables

Очередной вопрос. Нужно закрыть доступ извне (eth0) в VPN (tun0). Если я не ошибаюсь, то команда должна выглядеть так?

iptables -A FORWARD -i eth0 -o tun0 -j REJECT

Есть вопрос! — softraid + lvm

Собственно, возникла необходимость поднять сервер. Есть 2х500Гб диска и желание сделать все правильно :)
Так вот, что думаете насчет сабжа? И еще вопрос - если я заменил дефектный диск в рейде, они синхронизировались, надо еще какие нибудь телодвижения потом делать (установка граба например на md0)?
Приблизительная разметка

md0
|-boot
|-lvm
___|-вся фигня (/,/home, etc.)

Есть проблема! — Пароль при подключении к WiFi

Многие наверное слышали как Линус был недоволен тем, что при подключении к вайфай сетям система просит ввести пароль от рута :) так вот! Я тоже недоволен и поверхностный поиск не дал мне результатов. Я вот набрался смелости и задаю вопрос тут

Как убрать запрос пароля администратора при подключении к вайфай сетям?

Есть вопрос! — Кодеки в ip-телефонии

Дано:
- 3G
- Андроид
- sipdroid
- csipsimple
- астериск на сервере

Вот :) собственно какие кодеки лучше использовать для приемлемого общения через 3g?
Может кто подобрал оптимальное соотношение качества и скорости?
На данный момент используются:
G.729 (говорят, сильно грузит проц)
G.722
Speex
GSM
Но вот они как то заикаются иногда. Плюс встречаются случаи, когда при звонках c cisco spa303 я не слышу собеседника или наоборот, но это видать уже астериск как то неправильно кодеки подбирает.

Есть вопрос! — Мониторинг и учет

Есть организация, есть сеть в этой организации, клиенты, сервера, оборудование, удаленные офисы..... Ужас :) Как бы весь этот зоопарк визуализировать? Сейчас используются ipplan, racktables, cacti.
У всех есть свои недостатки. Хочется услышать советы, опыт использования, какие нибудь альтернативы.... Было бы вообще замечательно, если бы юзалась только одна софтина для всего этого.

Какие цели? Просматривать расположение, информацию об оборудовании, топологию сети, загрузку каналов и тд.

How-to`s — Настройка бездисковых клиентов

Выдалось тут мне настраивать загрузку клиентов через сеть :) дай, думаю, напишу как делал и заодно укреплю в голове процесс. На просторах можно много почитать про реализацию отдельных частей, но статей с описанием от А до Я не очень много находить я. А что находить - копипастил и переделывал под себя.

Буду рассматривать конкретную реализацию, может с небольшими отступлениями на лирику. Если думаете, что статья не полная - пишите, будем дополнять вместе. Но всё таки для подробных мануалов есть опеннет и тд, а я хотел бы как можно короче и чтоб работало в результате.

ltsp не подходит, тк не вижу смысла перенос вычислительных мощностей на один сервер, когда клиенты вполне могут справляться с заданными задачами.

Итак, что надо получить на выходе?

• 
  
• Загрузка по сети ~20 клиентов (eeepc701 в основном и десктопы на атомах с 2Гб рам)
  
• root ro (+ aufs)
  
• home rw
  
• доступ к smb шарам

Есть вопрос! — Клонирование USB-флешек

Имеем флешку на 8Гб c установленной на ней убунтой
/dev/sdc1 4G - root
/dev/sdc2 3.8G - home

Берем dd и делаем следующее

На выходе имеем образ размножаемой флешки. Но, если этот образ записать тем же dd на новую флешку, размер который отличается от исходной, то может случиться подобная пакость

Нас, конечно же, такой вариант не устраивает, т.к. комьютер скажет "атата" и не будет монтировать последний раздел флешки (sdc2, тобишь).
Выход? Не знаю. Пробовал создавать второй раздел на флешке меньше, чем он мог бы быть. Всё равно не помогает. Как быть?
Проблема
Ломается последний раздел, даже если
sdc1 - 4G
sdc2 - 3G
free - 1G 100M (соврал сам себе)

При подключении флешки

UPD Ну а вообще надо размножить эту флешку, желательно штатными средствами линукса. Через dd я избавил себя от задачи устанавливать загрузчик на каждую флешку.