Debian Edu / Skolelinux Jessie 8+edu1 Manual

servidor principal combinado

deb http://ftp.debian.org/debian/ jessie main 
deb http://security.debian.org/ jessie/updates main 
d-i    pkgsel/include string my-extra-package(s)
# Muestra el mapeo existente entre grupos UNIX y Windows.
net groupmap list

# Agrega un grupo nuevo o faltante:
net groupmap add unixgroup=GRUPO_NUEVO type=domain ntgroup="GRUPO_NUEVO_GRUPO"\
                 comment="DESCRIPCIÓN DEL GRUPO NUEVO"
root@tjener:~# sitesummary2ldapdhcp -a -i ether-00:04:76:d3:28:b7 -t workstations
info: Create GOsa machine for auto-mac-00-04-76-d3-28-b7.intern [10.0.16.21] id ether-00:04:76:d3:28:b7.

Enter password if you want to activate these changes, and ^c to abort.

Connecting to LDAP as cn=admin,ou=ldap-access,dc=skole,dc=skolelinux,dc=no
enter password: 
LC_ALL=C apt-get update ; LC_ALL=C TMP= TMPDIR= ltsp-chroot apt-get update
LC_ALL=C apt-get upgrade -y
LC_ALL=C TMP= TMPDIR= ltsp-chroot -p apt-get upgrade -y
ltsp-update-kernels # If a new kernel was installed
$ sudo rdiff-backup -r <date>  \
   /skole/backup/tjener/skole/tjener/home0/user \
   /skole/tjener/home0/user_<date>
htpasswd /etc/nagios3/htpasswd.users nagiosadmin
apt-get update
apt-get -y upgrade
sed -i 's/wheezy/jessie/g' /etc/apt/sources.list
apt-get update
apt-get -y dist-upgrade
cfengine-debian-edu -D installation
rm /etc/gosa/gosa.secrets
cp /etc/gosa/gosa.conf /etc/gosa/gosa.conf.wheezy_version
cp /etc/gosa/gosa.conf.orig /etc/gosa/gosa.conf
gosa-encrypt-passwords
apt-get -y install killer
sed -i '/jessie/ s/deb/#deb/g' /opt/ltsp/i386/etc/apt/sources.list
ltsp-chroot -m -a i386 apt-get update
ltsp-chroot -m -a i386 apt-get -y upgrade
sed -i 's/wheezy/jessie/g' /opt/ltsp/i386/etc/apt/sources.list
ltsp-chroot -m -a i386 apt-get update
ltsp-chroot -m -a i386 apt-get -y dist-upgrade
ltsp-chroot -m -a i386 apt-get -f install
ltsp-chroot -m -a i386 apt-get -y dist-upgrade
ltsp-chroot -m -a i386 apt-get -y install killer
ltsp-chroot -m -a i386 apt-get --purge autoremove
ltsp-update-kernels
ltsp-update-sshkeys
etckeeper vcs log
etckeeper vcs status
etckeeper vcs diff
etckeeper vcs add .
etckeeper vcs commit -a
man etckeeper
etckeeper vcs log
etckeeper vcs status
etckeeper vcs commit -a /etc/resolv.conf
lvextend -L30G /dev/vg_system/skole+tjener+home0
resize2fs /dev/vg_system/skole+tjener+home0
  $ sudo apt-get update
  $ sudo apt-get install gnome-session gnome-terminal iceweasel xorg
  # después de la instalación, inicie una sesión en modo gráfico para el primer usuario
  $ startx
ldapvi --ldap-conf -ZD '(cn=admin)'
host: ldap.intern
port:636
Base dn:dc=skole,dc=skolelinux,dc=no 
Security level: ssl + user + password
User dn: cn=admin,ou=ldap-access

Click "This session only" if asked for the certificate.
echo "deb http://ftp.debian.org/debian/ jessie-backports main" >> /etc/apt sources.list
apt-get update
apt-get install -t jessie-backports tuxtype
mount /media/cdrom
apt-cdrom add -m
apt-get update 
apt-get upgrade
 apt-get install killer
 apt-get install unattended-upgrades apt-listchanges
  #!/bin/sh
  PATH=/usr/sbin:$PATH
  export PATH
  sitesummary-nodes -w
  #!/bin/sh
  PATH=/usr/sbin:$PATH
  export PATH
  netgroup -h shutdown-at-night-hosts
 #!/bin/bash
 home_path="/skole/tjener/home0"
 shared_folder="assignments"
 permissions="2770"
 created_dir=0
 for home in $(ls $home_path); do
    if [ ! -d "$home_path/$home/$shared_folder" ]; then
        mkdir $home_path/$home/$shared_folder
        chmod $permissions $home_path/$home/$shared_folder
        #set the right owner and group
        #"username" = "group name" = "folder name"
        user=$home
        group=teachers
        chown $user:$group $home_path/$home/$shared_folder
        ((created_dir+=1))
    else
        echo -e "the folder $home_path/$home/$shared_folder already exists.\n"
    fi
 done
 echo "$created_dir folders have been created"
 #!/bin/bash
 home_path="/skole/tjener/home0"
 shared_folder="media"
 permissions="775"
 created_dir=0;
 for home in $(ls $home_path); do
    if [ ! -d "$home_path/$home/$shared_folder" ]; then
        ln -s /media/$home $home_path/$home/$shared_folder
        ((created_dir+=1))
    else
        echo -e "the folder $home_path/$home/$shared_folder already exists.\n"
    fi
 done
 echo "$created_dir folders has been created"
    root@tjener:~# showmount -e nas-server
    Export list for nas-server:
    /storage         10.0.0.0/8
    root@tjener:~#
    add cn=nas-server,ou=auto.skole,ou=automount,dc=skole,dc=skolelinux,dc=no
    objectClass: automount
    cn: nas-server
    automountInformation: -fstype=autofs --timeout=60 ldap:ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no

    add ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no
    objectClass: top
    objectClass: automountMap
    ou: auto.nas-server

    add cn=/,ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no
    objectClass: automount
    cn: /
    automountInformation: -fstype=nfs,tcp,rsize=32768,wsize=32768,rw,intr,hard,nodev,nosuid,noatime nas-server.intern:/&
+ : alice jane bob john : ALL
+ : ALL : 10.0.0.0/8 192.168.0.0/24 192.168.1.0/24
- : ALL : ALL
#
USETHEME="true"
THEME="/usr/share/apps/kdm/themes/debian-moreblue"
 apt-get install gnome lxde xfce4 mate-desktop
apt-get install libdvdcss2 w32codecs
# install the debian-keyring securely:
apt-get install debian-keyring
# fetch the deb-multimedia key insecurely:
gpg --keyserver pgpkeys.pca.dfn.de --recv-keys 07DC563D1F41B907
# check securely if the key is correct and add it to the keyring used by APT if it is:
gpg --keyring /usr/share/keyrings/debian-keyring.gpg --check-sigs 07DC563D1F41B907 && gpg --export 07DC563D1F41B907 | apt-key add -
# add repository to sources.list - please check the homepages for mirrors!
echo "deb http://deb-multimedia.org jessie main" >> /etc/apt/sources.list
# update the list of available packages:
apt-get update
# First get information about firmware packages
apt-get update && apt-cache search ^firmware-

# Decide which package has to be installed for the network card(s). 
# Most probably this will be firmware-linux-nonfree.
# Things have to take effect in the LTSP chroot for architecture i386.
ltsp-chroot -a i386 apt-get update
ltsp-chroot -d -a i386 apt-get -y -q install <package name>

# copy the new initrd to the server's tftpboot directory
ltsp-update-kernels
/usr/share/debian-edu-config/tools/ltsp-addfirmware
(1)Open the file /opt/ltsp/i386/etc/ltsp/update-kernels.conf with an editor
and replace the line
CMDLINE_LINUX_DEFAULT="init=/sbin/init-ltsp quiet"
with
CMDLINE_LINUX_DEFAULT="init=/sbin/init-ltsp LTSP_FATCLIENT=False quiet"
(2)Execute 'ltsp-chroot -a i386 /usr/share/ltsp/update-kernels'
(3)Execute 'ltsp-update-kernels'
MENU PASSWD $4$NDk0OTUzNTQ1NTQ5$7d6KvAlVCJKRKcijtVSPfveuWPM$
#add the skole projects local repository
d-i     apt-setup/local1/repository string      http://example.org/debian stable main contrib non-free
d-i     apt-setup/local1/comment string         Example Software Repository
d-i     apt-setup/local1/source boolean         true
d-i     apt-setup/local1/key    string          http://example.org/key.asc
ln -s /var/lib/tftpboot/debian-edu/default-diskless.cfg /var/lib/tftpboot/pxelinux.cfg/default
ln -s /var/lib/tftpboot/debian-edu/default-thin.cfg /var/lib/tftpboot/pxelinux.cfg/default
 DEFAULT ltsp/i386/vmlinuz initrd=ltsp/i386/initrd.img nfsroot=10.0.2.10:/opt/ltsp/i386 init=/sbin/init-ltsp boot=nfs ro quiet ipappend 2
[192.168.0.10]
X_MODE_0 = 1280x1024
X_HORZSYNC = "60-70"
X_VERTREFRESH = "59-62"
[192.168.0.11]
XSERVER = nvidia
LDM_SESSION=/usr/bin/startlxde
MY_SERVER_LIST = "xxxx xxxx xxxx"
 #!/bin/bash
 # Randomise the server list contained in MY_SERVER_LIST parameter
 TMP_LIST=""
 SHUFFLED_LIST=""
 for i in $MY_SERVER_LIST; do
     rank=$RANDOM
     let "rank %= 100"
     TMP_LIST="$TMP_LIST\n${rank}_$i"
 done
 TMP_LIST=$(echo -e $TMP_LIST | sort)
 for i in $TMP_LIST; do
     SHUFFLED_LIST="$SHUFFLED_LIST $(echo $i | cut -d_ -f2)"
 done
 echo $SHUFFLED_LIST
ltsp-chroot -a i386  # esto hace "chroot /opt/ltsp/i386" y más, también previene que los demonios inicien
aptitude update
aptitude upgrade
aptitude dist-upgrade
exit
ltsp-chroot -a i386
## opcionalmente, edita el archivo sources.list:
#editor /etc/apt/sources.list
aptitude update
aptitude install $new_package
exit
LDM_DIRECTX=True
 X -query ltspserverXX
 X -query 192.168.0.254
 * # any host can get a login window
 sudo update-ini-file /etc/kde4/kdm/kdmrc Xdmcp Enable true
 sudo service kdm restart
/usr/bin/net groupmap add unixgroup=students \
             type=domain ntgroup="students" \
             comment="All students in the school"
logon path = ""
logon home = ""
# move the tar.gz file to a repository directory on the school network's webroot (by default located on tjener):
root@tjener:~# 
mkdir /etc/debian-edu/www/debian
mv smartnotebook10_2sp1debianrepository.tar.gz /etc/debian-edu/www/debian
# change into the new directory
root@tjener:~# cd /etc/debian-edu/www/debian
# extract the file
root@tjener:~# tar xzvf smartnotebook10_2sp1debianrepository.tar.gz
d-i apt-setup/local1/repository string http://www/debian/ stable non-free
d-i apt-setup/local1/comment string SMART Repo
d-i apt-setup/local1/key string http://www/debian/swbuild.asc
d-i pkgsel/include string smart-activation,smart-common,smart-gallerysetup,smart-hwr,smart-languagesetup,smart-notebook,smart-notifier,smart-product-drivers
/usr/sbin/debian-edu-pxeinstall
### SMART Repo
deb http://www/debian/ stable non-free
ltsp-chroot -a i386 editor /etc/apt/sources.list
ltsp-chroot -a i386 wget http://www/debian/swbuild.asc
ltsp-chroot -a i386 apt-key add swbuild.asc
ltsp-chroot -a i386 rm swbuild.asc
# update the dpkg database and install the wanted packages
ltsp-chroot -a i386 aptitude update
ltsp-chroot -a i386 aptitude install smart-activation,smart-common,smart-gallerysetup,smart-hwr,smart-languagesetup,smart-notebook,smart-notifier,smart-product-drivers
Host git.debian.org
User <your-alioth-username>
Note to translators: there is no need to translate the GPL license text. 

Table of services
Descripción de servicios	Nombre común	Nombre de servicio DNS
Registros centralizados	rsyslog	syslog
Sistema de Nombre de Dominio	DNS (BIND)	domain
Configuración automática de equipos	DHCP	bootps
Sincronización de reloj	NTP	ntp
Directorios de usuarios vía sistema de archivos de red	SMB / NFS	homes
Correo Electrónico	IMAP (Dovecot)	postoffice
Servicio de Directorio	OpenLDAP	ldap
Administración de usuarios	GOsa²	---
Servidor Web	Apache/PHP	www
Respaldo Central	sl-backup, slbackup-php	backup
Caché Web	Proxy (Squid)	webcache
Impresión	CUPS	ipp
Inicio de sesión remoto seguro	OpenSSH	ssh
Configuración Automática	Cfengine	cfengine
Servidor(es) de clientes ligeros	LTSP	ltsp
Monitoreo de servicios y equipos, reportes de fallas, histórico vía web. Reportes de fallos vía correo.	munin, nagios y site-summary	munin, nagios y site-summary

Lenguaje (Región)	Valores local	Distribución del teclado
Noruego (Bokmål)	nb_NO.UTF-8	no
Noruego (Nynorsk)	nn_NO.UTF-8	no
Alemán	de_DE.UTF-8	de
Francés (Francia)	fr_FR.UTF-8	fr
Griego (Grecia)	el_GR.UTF-8	el
Japonés	ja_JP.UTF-8	jp
Sami del Norte (Noruega)	se_NO	no(smi)

Debian Edu / Skolelinux Jessie 8+edu1 Manual 02/12/2017

1. Manual for Debian Edu 8+edu1 Codename Jessie

2. Acerca de Debian Edu y Skolelinux.

2.1. Un poco de historia, y el porqué de dos nombres

3. Arquitectura

3.1. Red

3.1.1. La configuración de red predeterminada

3.1.2. Servidor principal (tjener)

3.1.3. Servicios que corren en el servidor principal

3.1.4. Servidor(es) LTSP (Servidor(es) de cliente(s) ligero(s))

3.1.5. Clientes ligeros

3.1.6. Estaciones sin disco

3.1.7. Clientes en red.

3.2. Administración

3.2.1. Instalación

3.2.2. Configuración del acceso al sistema de archivos

4. Requisitos

4.1. Requisitos de hardware

4.2. Hardware conocido que funciona

5. Requerimientos para una instalación de red

5.1. Configuración por defecto

5.2. Enrutador de Internet

6. Instalación y opciones de descarga

6.1. Donde encontrar información adicional

6.2. Download the installation media for Debian Edu 8+edu0 Codename "Jessie"

6.2.1. Imagen en CD de instalación por red para i386, amd64

6.2.2. Imagen ISO para arquitectura i386 y amd64 en dispositivos USB y Blu-ray

6.2.3. Sources

6.3. Solicite un CD / DVD por correo

6.4. Instalacion de Debian Edu

6.4.1. Seleccione el tipo de instalación

6.4.1.1. Parámetros adicionales de carga para instalaciones

6.4.2. El proceso de instalación

6.4.3. Notas en algunas características

6.4.3.1. Nota sobre equipos portátiles.

6.4.3.2. Nota sobre instalaciones con imagen multiarquitectura USB / Blu-ray

6.4.3.3. Nota acerca de de la instalación con CD

6.4.3.4. Nota sobre la instalación de servidores de clientes ligeros

6.4.4. Instalación utilizando memorias USB lugar de CD / Blu-ray

6.4.5. Instalación a través de la red (PXE) e inicio de estaciones sin disco.

6.4.5.1. Modificar instalaciones PXE

6.4.6. Imágenes personalizadas

6.5. Captura de pantalla del paseo

7. Iniciando

7.1. Pasos mínimos para iniciar

7.1.1. Servicios que corren en el servidor principal

7.2. Introducción a GOsa²

7.2.1. GOsa² Login plus Overview

7.3. Gestión de usuarios con GOsa²

7.3.1. Agregar usuarios

7.3.2. Buscar, modificar y borrar usuarios

7.3.3. Establecer contraseñas

7.3.4. Administración avanzada de usuarios

7.4. Gestión de usuarios con GOsa²

7.4.1. Gestión de grupos en la linea de comando

7.5. Administración de equipos con GOsa²

7.5.1. Buscar y eliminar computadoras

7.5.2. Modificar equipos existentes / Manejo del grupo de red

8. Printer Management

9. Sincronización del reloj

10. Redimensionando particiones completas

11. Maintenance

11.1. Actualizar el software

11.1.1. Mantente informado sobre actualizaciones de seguridad

11.2. Gestión de las copias de seguridad

11.3. Monitorización del servidor

11.3.1. Munin

11.3.2. Nagios

11.3.2.1. Advertencias comunes de Nagios y como manejarlas

11.3.2.1.1. DISK CRITICAL - free space: /usr 309 MB (5% inode=47%):

11.3.2.1.2. APT CRITICAL: 13 packages available for upgrade (13 critical updates).

11.3.2.1.3. WARNING - Reboot required : running kernel = 2.6.32-37.81.0, installed kernel = 2.6.32-38.83.0

11.3.2.1.4. WARNING: CUPS queue size - 61

11.3.3. Sitesummary

11.4. Más información sobre personalizaciones de Debian Edu

12. Actualizaciones

12.1. Notas generales sobre la actualización

12.2. Actualizar desde Debian-Edu Wheezy

12.2.1. Upgrade the server side

12.2.2. Upgrade LTSP chroot (default arch i386)