Handbuch für Debian Edu / Skolelinux Jessie 8+edu1

Kombiserver

deb http://ftp.debian.org/debian/ jessie main 
deb http://security.debian.org/ jessie/updates main 
d-i    pkgsel/include string Meine_zusätzlichen_Pakete
# Listen Sie die existierende Zuordnung zwischen UNIX und Windows-Gruppen auf.
net groupmap list

# Fügen Sie Ihre neuen oder fehlenden Gruppen hinzu:
net groupmap add unixgroup=NEUE_GRUPPE type=domain ntgroup="NEUE_GRUPPE"\
                 comment="BESCHREIBUNG DER NEUEN_GRUPPE"
root@tjener:~# sitesummary2ldapdhcp -a -i ether-00:04:76:d3:28:b7 -t workstations
info: Create GOsa machine for auto-mac-00-04-76-d3-28-b7.intern [10.0.16.21] id ether-00:04:76:d3:28:b7.

Enter password if you want to activate these changes, and ^c to abort.

Connecting to LDAP as cn=admin,ou=ldap-access,dc=skole,dc=skolelinux,dc=no
enter password: 
LC_ALL=C apt-get update ; LC_ALL=C TMP= TMPDIR= ltsp-chroot apt-get update
LC_ALL=C apt-get upgrade -y
LC_ALL=C TMP= TMPDIR= ltsp-chroot -p apt-get upgrade -y
ltsp-update-kernels # If a new kernel was installed
$ sudo rdiff-backup -r <date>  \
   /skole/backup/tjener/skole/tjener/home0/user \
   /skole/tjener/home0/user_<date>
htpasswd /etc/nagios3/htpasswd.users nagiosadmin
apt-get update
apt-get -y upgrade
sed -i 's/wheezy/jessie/g' /etc/apt/sources.list
apt-get update
apt-get -y dist-upgrade
cfengine-debian-edu -D installation
rm /etc/gosa/gosa.secrets
cp /etc/gosa/gosa.conf /etc/gosa/gosa.conf.wheezy_version
cp /etc/gosa/gosa.conf.orig /etc/gosa/gosa.conf
gosa-encrypt-passwords
apt-get -y install killer
sed -i '/jessie/ s/deb/#deb/g' /opt/ltsp/i386/etc/apt/sources.list
ltsp-chroot -m -a i386 apt-get update
ltsp-chroot -m -a i386 apt-get -y upgrade
sed -i 's/wheezy/jessie/g' /opt/ltsp/i386/etc/apt/sources.list
ltsp-chroot -m -a i386 apt-get update
ltsp-chroot -m -a i386 apt-get -y dist-upgrade
ltsp-chroot -m -a i386 apt-get -f install
ltsp-chroot -m -a i386 apt-get -y dist-upgrade
ltsp-chroot -m -a i386 apt-get -y install killer
ltsp-chroot -m -a i386 apt-get --purge autoremove
ltsp-update-kernels
ltsp-update-sshkeys
etckeeper vcs log
etckeeper vcs status
etckeeper vcs diff
etckeeper vcs add .
etckeeper vcs commit -a
man etckeeper
etckeeper vcs log
etckeeper vcs status
etckeeper vcs commit -a /etc/resolv.conf
lvextend -L30G /dev/vg_system/skole+tjener+home0 
resize2fs /dev/vg_system/skole+tjener+home0
  $ sudo apt-get update
  $ sudo apt-get install gnome-session gnome-terminal iceweasel xorg
  # Nach der Installation eine graphische Arbeitsumgebung für den Erstbenutzer starten
  $ startx
ldapvi --ldap-conf -ZD '(cn=admin)'
host: ldap.intern
port:636
Base dn:dc=skole,dc=skolelinux,dc=no 
Security level: ssl + user + password
User dn: cn=admin,ou=ldap-access

Klicken Sie bei der Frage nach dem Zertifikat auf "This session only".
echo "deb http://ftp.debian.org/debian/ jessie-backports main" >> /etc/apt sources.list
apt-get update
apt-get install -t jessie-backports tuxtype
mount /media/cdrom
apt-cdrom add -m
apt-get update
apt-get upgrade
 apt-get install killer
 apt-get install unattended-upgrades apt-listchanges
  #!/bin/sh
  PATH=/usr/sbin:$PATH
  export PATH
  sitesummary-nodes -w
  #!/bin/sh
  PATH=/usr/sbin:$PATH
  export PATH
  netgroup -h shutdown-at-night-hosts
 #!/bin/bash
 home_path="/skole/tjener/home0"
 shared_folder="Arbeiten"
 permissions="2770"
 created_dir=0
 for home in $(ls $home_path); do
    if [ ! -d "$home_path/$home/$shared_folder" ]; then
        mkdir $home_path/$home/$shared_folder
        chmod $permissions $home_path/$home/$shared_folder
        # Richtige Gruppe und richtigen Benutzer setzen
        #"username" = "group name" = "folder name"
        user=$home
        group=teachers
        chown $user:$group $home_path/$home/$shared_folder
        ((created_dir+=1))
    else
        echo -e "the folder $home_path/$home/$shared_folder already exists.\n"
    fi
 done
 echo "$created_dir Verzeichnisse wurden angelegt"
 #!/bin/bash
 home_path="/skole/tjener/home0"
 shared_folder="media"
 permissions="775"
 created_dir=0;
 for home in $(ls $home_path); do
    if [ ! -d "$home_path/$home/$shared_folder" ]; then
        ln -s /media/$home $home_path/$home/$shared_folder
        ((created_dir+=1))
    else
        echo -e "the folder $home_path/$home/$shared_folder already exists.\n"
    fi
 done
 echo "$created_dir folders has been created"
    root@tjener:~# showmount -e nas-server
    Export list for nas-server:
    /storage         10.0.0.0/8
    root@tjener:~#
    add cn=nas-server,ou=auto.skole,ou=automount,dc=skole,dc=skolelinux,dc=no
    objectClass: automount
    cn: nas-server
    automountInformation: -fstype=autofs --timeout=60 ldap:ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no

    add ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no
    objectClass: top
    objectClass: automountMap
    ou: auto.nas-server

    add cn=/,ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no
    objectClass: automount
    cn: /
    automountInformation: -fstype=nfs,tcp,rsize=32768,wsize=32768,rw,intr,hard,nodev,nosuid,noatime nas-server.intern:/&
+ : alice jane bob john : ALL
+ : ALL : 10.0.0.0/8 192.168.0.0/24 192.168.1.0/24
- : ALL : ALL
#
USETHEME="true"
THEME="/usr/share/apps/kdm/themes/debian-moreblue"
 apt-get install gnome lxde xfce4 mate-desktop
apt-get install libdvdcss2 w32codecs
# Den Debian-Keyring sicher installieren:
apt-get install debian-keyring
# Den Debian-Multimedia-Key ungesichert holen:
gpg --keyserver pgpkeys.pca.dfn.de --recv-keys 1F41B907
# Gesichert die Korrektheit des Keys prüfen und diesen gegebenenfalls dem APT-Keyring hinzufügen:
gpg --keyring /usr/share/keyrings/debian-keyring.gpg --check-sigs 07DC563D1F41B907 && gpg --export 07DC563D1F41B907 | apt-key add -
# Das Depot der Datei sources.list hinzufügen - bitte die Homepages wegen Spiegelservern konsultieren!
echo "deb http://deb-multimedia.org jessie main" >> /etc/apt/sources.list
# Die List der verfügbaren Pakete aktualisieren:
apt-get update
# Zunächst Informationen über Firmware-Pakete einholen.
apt-get update && apt-cache search ^firmware-

# Entscheiden Sie, welches Paket für die Netzwerkarte(n) erforderlich ist.
# Höchstwahrscheinlich wird es das Paket firmware-linux-nonfree sein.
# Die Änderungen müssen im LTSP-Chroot für die Architektur i386 vorgenommen werden.
ltsp-chroot -a i386 apt-get update
ltsp-chroot -d -a i386 apt-get -y -q install <package name>

# Die neue Initrd in das Verzeichnis »tftpboot« des Servers kopieren.
ltsp-update-kernels
/usr/share/debian-edu-config/tools/ltsp-addfirmware
(1) Öffnen Sie die Datei /opt/ltsp/i386/etc/ltsp/update-kernels.conf mit einem Editor
und ersetzen Sie die Zeile
CMDLINE_LINUX_DEFAULT="init=/sbin/init-ltsp quiet"
durch
CMDLINE_LINUX_DEFAULT="init=/sbin/init-ltsp LTSP_FATCLIENT=False quiet"
(2) Führen Sie 'ltsp-chroot -a i386 /usr/share/ltsp/update-kernels' aus.
(3) Führen Sie 'ltsp-update-kernels aus.'
MENU PASSWD $4$NDk0OTUzNTQ1NTQ5$7d6KvAlVCJKRKcijtVSPfveuWPM$
# Ein lokales Depot hinzufügen
d-i     apt-setup/local1/repository string      http://example.com/debian stable main contrib non-free
d-i     apt-setup/local1/comment string        Example Software Repository
d-i     apt-setup/local1/source boolean        true
d-i     apt-setup/local1/key    string          http://example.com/key.asc
ln -s /var/lib/tftpboot/debian-edu/default-diskless.cfg /var/lib/tftpboot/pxelinux.cfg/default
ln -s /var/lib/tftpboot/debian-edu/default-thin.cfg /var/lib/tftpboot/pxelinux.cfg/default
 DEFAULT ltsp/i386/vmlinuz initrd=ltsp/i386/initrd.img nfsroot=10.0.2.10:/opt/ltsp/i386 init=/sbin/init-ltsp boot=nfs ro quiet ipappend 2
[192.168.0.10]
X_MODE_0 = 1280x1024
X_HORZSYNC = "60-70"
X_VERTREFRESH = "59-62"
[192.168.0.11]
XSERVER = nvidia
LDM_SESSION=/usr/bin/startlxde
MY_SERVER_LIST = "xxxx xxxx xxxx"
 #!/bin/bash
 # Randomise the server list contained in MY_SERVER_LIST parameter
 TMP_LIST=""
 SHUFFLED_LIST=""
 for i in $MY_SERVER_LIST; do
     rank=$RANDOM
     let "rank %= 100"
     TMP_LIST="$TMP_LIST\n${rank}_$i"
 done
 TMP_LIST=$(echo -e $TMP_LIST | sort)
 for i in $TMP_LIST; do
     SHUFFLED_LIST="$SHUFFLED_LIST $(echo $i | cut -d_ -f2)"
 done
 echo $SHUFFLED_LIST
ltsp-chroot -a i386  # dies bewirkt "chroot /opt/ltsp/i386" und verhindert dort zusätzlich den Start von Daemons
aptitude update
aptitude upgrade
aptitude dist-upgrade
exit
ltsp-chroot -a i386
## optional die Datei sources.list bearbeiten:
#editor /etc/apt/sources.list
aptitude update
aptitude install $new_package
exit
LDM_DIRECTX=True
 X -query ltspserverXX
 X -query 192.168.0.254
 * # any host can get a login window
 sudo update-ini-file /etc/kde4/kdm/kdmrc Xdmcp Enable true
 sudo service kdm restart
/usr/bin/net groupmap add unixgroup=students \
             type=domain ntgroup="students" \
             comment="Alle Schüler dieser Schulel"
logon path = ""
logon home = ""
# Das tar.gz-Archiv verschieben in ein Depot-Verzeichnis des Schulnetz-Webservers (voreingestellt auf »tjener«):
root@tjener:~# 
mkdir /etc/debian-edu/www/debian
mv smartnotebook10_2sp1debianrepository.tar.gz /etc/debian-edu/www/debian
# In das neue Verzeichnis wechseln
root@tjener:~# cd /etc/debian-edu/www/debian
# Das Archiv entpacken
root@tjener:~# tar xzvf smartnotebook10_2sp1debianrepository.tar.gz
d-i apt-setup/local1/repository string http://www/debian/ stable non-free
d-i apt-setup/local1/comment string SMART Repo
d-i apt-setup/local1/key string http://www/debian/swbuild.asc
d-i pkgsel/include string smart-activation,smart-common,smart-gallerysetup,smart-hwr,smart-languagesetup,smart-notebook,smart-notifier,smart-product-drivers
/usr/sbin/debian-edu-pxeinstall
### SMART Repo
deb http://www/debian/ stable non-free
ltsp-chroot -a i386 editor /etc/apt/sources.list
ltsp-chroot -a i386 wget http://www/debian/swbuild.asc
ltsp-chroot -a i386 apt-key add swbuild.asc
ltsp-chroot -a i386 rm swbuild.asc
# update the dpkg database and install the wanted packages
ltsp-chroot -a i386 aptitude update
ltsp-chroot -a i386 aptitude install smart-activation,smart-common,smart-gallerysetup,smart-hwr,smart-languagesetup,smart-notebook,smart-notifier,smart-product-drivers
Host git.debian.org
User <your-alioth-username>
Für Übersetzer: Die GPL muss nicht übersetzt werden. 

Tabelle der Dienste
Beschreibung des Dienstes	Üblicher Name	DNS-Name des Dienstes
Zentralisierte Systemprotokollierung	rsyslog	syslog
Domain-Name-System	DNS (BIND)	domain
Automatische Netzwerkkonfiguration von Maschinen	DHCP	bootps
Synchronisation der Systemzeit	NTP	ntp
Home-Verzeichnisse über Netzwerk-Dateisysteme	SMB / NFS	homes
Elektronisches Postamt	IMAP (Dovecot)	postoffice
Verzeichnisdienst	OpenLDAP	ldap
Benutzerverwaltung	GOsa²	---
Web-Server	Apache/PHP	www
Zentrale Datensicherung	sl-backup, slbackup-php	backup
Web-Zwischenspeicher	Proxy (Squid)	webcache
Drucken	CUPS	ipp
Sicherer Fernzugriff	OpenSSH	ssh
Automatische Konfiguration	Cfengine	cfengine
Terminal-Server	LTSP	ltsp
Rechner- und Dienstüberwachung mit Fehlermeldungen, sowie Status und Verlauf (Web-Schnittstelle). Benachrichtigung per E-Mail im Fehlerfall.	munin, nagios und sitesummary	munin, nagios und sitesummary

Sprache (Region)	Lokale-Wert	Tastaturbelegung (layout)
Norwegisch Bokmål	nb_NO.UTF-8	no
Norwegisch Nynorsk	nn_NO.UTF-8	no
Deutsch	de_DE.UTF-8	de
Französisch (Frankreich)	fr_FR.UTF-8	fr
Griechisch (Griechenland)	el_GR.UTF-8	el
Japanisch	ja_JP.UTF-8	jp
Nördliches Sami (Norwegen)	se_NO	no(smi)

Handbuch für Debian Edu / Skolelinux Jessie 8+edu1 02.12.2017

1. Handbuch für Debian Edu 8+edu1, Codename Jessie

2. Über Debian Edu und Skolelinux

2.1. Einiges zur Entstehungsgeschichte und zum Vorhandensein der beiden Namen

3. Architektur

3.1. Netzwerk

3.1.1. Die voreingestellte Einrichtung des Netzwerks

3.1.2. Hauptserver (»tjener«)

3.1.3. Dienste des Hauptservers

3.1.4. LTSP-Server (Terminal-Server)

3.1.5. Thin Clients

3.1.6. Diskless Workstations

3.1.7. Netzwerk-Clients

3.2. Administration

3.2.1. Installation

3.2.2. Konfiguration der Zugriffsrechte auf das Dateisystem

4. Voraussetzungen

4.1. Hardwareanforderungen

4.2. Getestete Hardware

5. Voraussetzungen für die Einrichtung des Netzwerks

5.1. Standardinstallation

5.2. Router (Internet)

6. Installation und Optionen für das Herunterladen

6.1. Hinweise auf weitere Informationsquellen

6.2. Herunterladen des Installationsmediums für Debian Edu 8+edu0, Codename »Jessie«

6.2.1. »netinst«-CD-Image für i386 und amd64

6.2.2. USB-Stick / Blu-ray Disc ISO-Image für i386 und amd64

6.2.3. Quellen

6.3. Anforderung einer CD / DVD auf dem Postweg

6.4. Die Installation von Debian Edu

6.4.1. Art der Installation auswählen

6.4.1.1. Zusätzliche Boot-Parameter für die Installation

6.4.2. Der Installationprozess

6.4.3. Anmerkungen zu einigen Eigenschaften

6.4.3.1. Eine Bemerkung zu Notebooks

6.4.3.2. Ein Hinweis zur Installation mittels Image »Multi-Arch-USB-Stick / Blu-ray Disc«

6.4.3.3. Eine Bemerkung zur CD-Installation

6.4.3.4. Bemerkung zur Installation des Profils Terminal-Server

6.4.4. Installation per USB-Stick anstelle von CD / Blu-ray Disc

6.4.5. Installation über das Netzwerk (PXE) und Starten von Diskless Clients

6.4.5.1. PXE-Installationen modifizieren

6.4.6. Angepasste Images

6.5. Screenshots

7. Erste Schritte

7.1. Unbedingt erforderliche erste Schritte

7.1.1. Dienste des Hauptservers

7.2. Einführung in GOsa²

7.2.1. GOsa²-Anmeldung und Übersicht

7.3. Benutzerverwaltung mit GOsa²

7.3.1. Benutzer hinzufügen

7.3.2. Benutzer suchen, modifizieren und löschen

7.3.3. Passwörter setzen

7.3.4. Fortgeschrittene Nutzerverwaltung

7.4. Gruppen mit GOsa² verwalten

7.4.1. Gruppenverwaltung auf der Befehlszeile

7.5. Rechnerverwaltung mit GOsa²

7.5.1. Suchen und Löschen von Maschinen

7.5.2. Modifizieren von eingetragenen Maschinen / Verwalten von »Netgroups«

8. Druckerverwaltung

9. Zeitsynchronisation

10. Volle Partitionen erweitern

11. Wartung

11.1. Aktualisieren der Software

11.1.1. Über Sicherheitsaktualisierungen auf dem Laufenden bleiben

11.2. Verwaltung von Backups

11.3. Serverüberwachung (Monitoring)

11.3.1. Munin

11.3.2. Nagios

11.3.2.1. Übliche Warnungen von Nagios und wie damit umzugehen ist

11.3.2.1.1. DISK CRITICAL - free space: /usr 309 MB (5% inode=47%):

11.3.2.1.2. APT CRITICAL: 13 packages available for upgrade (13 critical updates).

11.3.2.1.3. WARNING - Reboot required : running kernel = 2.6.32-37.81.0, installed kernel = 2.6.32-38.83.0

11.3.2.1.4. WARNING: CUPS queue size - 61

11.3.3. Sitesummary

11.4. Weitergehende Informationen über Anpassungen von Debian Edu

12. Upgrades

12.1. Allgemeine Hinweise zum Upgrade

12.2. Upgrade von Debian Edu Wheezy

12.2.1. Upgrade auf der Server-Seite

12.2.2. Upgrade für den LTSP-Chroot (voreingestellte Architektur i386) durchführen