saned(1) saned(1)
JMENO
saned - SANE sitovy demon
OSNOVA
saned [-d [n]]
POPIS
saned je SANE (Scanner Access Now Easy - Jednoduchy pristup ke skeneru)
demon, ktery umoznuje vzdalenym klientum pristup k zarizeni pro ziskani
obrazku dostupnych na lokalnim pocitaci.
VOLBY
Priznak -d zpusobi spusteni saned spusten v ladicim rezimu (opak k
rezimu inetd(8) ). V tomto modu, saned ceka na prichozi spojeni. Pokud
je prelozen s podporou pro ladeni, je mozne zadat cislo, ktere
vyjadruje mnozstvi vypisovanych informaci. Cim je cislo vetsi, tim
vice informaci je vypisovano. Pouzijeme-li napr. -d128, budou vyp-
isovany vsechny ladici informace.
NASTAVENI
Zaprve a predevsim: prosim neinstalujte saned jako setuid root bez
patricneho duvodu. Zejmena pokud je linkovan dynamicky, protoze je zde
potencialni riziko vyuziti bezpecnostnich chyb.
Soubor saned.conf obsahuje seznam jmen pocitacu, ktere mohou pouzivat
mistni SANE zarizeni. Prazdne radky a radky zacinajici krizkem (#) jsou
ignorovany. Obsahuje-li radek samotny znak ''+'', je umoznen pristup k
mistnimu zarizeni z jakehokoli pocitace. Tuto volbu byste meli
pouzivat jen v pripade, ze vite, co delate. Nasleduje ukazka kon-
figuracniho souboru:
scan-client.somedomain.firm
# toto je komentar
localhost
Velikost pismen nema vyznam, takze Ahost.COM je identicke s ahost.com.
Pro spravnou funkci saned je potreba pridat nasledujici radek do
souboru /etc/inetd.conf:
sane stream tcp nowait saned.saned /usr/sbin/saned saned
Pokud pouzivate v systemu tcpd(8) lze pomoci neho kontrolovat pristup k
SANED tak, ze do konfiguracniho souboru saned.conf vlozite znak ''+'' a
v souboru /etc/inetd.conf pouzijete radek:
sane stream tcp nowait saned.saned /usr/sbin/tcpd saned
Poznamka k obema prikladum: predpokladame, ze v systemu je uzivatel
saned a skupina saned. Pokud pouzijete nastaveni podle tohoto
prikladu, je potreba nastavit pristupova prava k zarizeni scanneru tak,
aby uzivatel nebo skupina saned s nim mohli pracovat (tj. cteni i
zapis).
Nakonec je potreba pridat do souboru /etc/services nasledujici radek:
sane 6566/tcp # SANE sitovy skener demon
Port cislo 6566 nebude k SANE protokolu v budoucnosti oficialne
pridelen, a proto se muze zmenit.
SOUBORY
/etc/hosts.equiv
Pocitace vyjmenovane v tomto souboru maji pristup ke vsem
lokalnim zarizenim. Pozor: tato metoda predstavuje bezpecnostni
riziko a a jeji pouziti se nedoporucuje.
/etc/sane.d/saned.conf
Obsahuje seznamu pocitacu s povolenim k pristupu do mistnich
SANE zarizeni (viz popis SANE_CONFIG_DIR).
PROMENNE PROSTREDI
SANE_CONFIG_DIR
Tato promenna udava seznam adresaru, ktere mohou obsahovat kon-
figuracni soubory. V UNIXu jsou adresare oddelovany dvojteckou
(':'), v OS/2, jsou adresare oddelovany strednikem (';').
Jestlize tato promenna neni nastavena, konfiguracni soubor je
hledan ve dvou implicitnich adresarich: nejprve v aktualnim
adresari (".") a pak v adresari /etc/sane.d. Jestlize je
promenna ukoncena oddelovacim znakem, pak jsou implicitni
adresare prohledany po explicitne definovanych adresarich (tj.
po adresarich obsazenych v promenne prostredi). Napr. pri nas-
taveni SANE_CONFIG_DIR na hodnotu "/tmp/config:" budou kon-
figuracni soubory hledany v adresarich "tmp/config", "." a
"/etc/sane.d".
VIZ TAKE
scanimage(1), xscanimage(1), xcam(1), sane-dll(5), sane-hp(5),
sane-mustek(5), sane-net(5), sane-pnm(5), sane-pint(5), sane-qcam(5),
sane-umax(5)
AUTOR
David Mosberger
PRELOZIL
Ondrej Zvolsky, do srozumitelne cestiny upravil Milan Kerslager.
2 Apr 1999 saned(1)