Manual do Debian Edu / Skolelinux 12 Bookworm

Data de publicação: 01/05/2022

deb http://deb.debian.org/debian/ bookworm main 
deb http://security.debian.org bookworm-security main 
sudo cat debian-edu-amd64-XXX.iso > /dev/sdX
lsblk -p
/usr/share/debian-edu-config/tools/pxe-addfirmware
d-i    pkgsel/include string my-extra-package(s)
  $ sudo apt update
  $ sudo apt install task-desktop-xfce lightdm education-menus
  $ sudo service lightdm start
/usr/share/debian-edu-config/tools/gosa-modify-host <hostname> <IP>
root@tjener:~# sitesummary2ldapdhcp -a -i ether-22:11:33:44:55:ff
info: Create GOsa machine for am-2211334455ff.intern [10.0.16.21] id ether-22:11:33:44:55:ff.

Enter password if you want to activate these changes, and ^c to abort.

Connecting to LDAP as cn=admin,ou=ldap-access,dc=skole,dc=skolelinux,dc=no
enter password: ********
root@tjener:~#
LC_ALL=C apt full-upgrade -y
$ sudo rdiff-backup -r <date>  \
   /skole/backup/tjener/skole/tjener/home0/user \
   /skole/tjener/home0/user_<date>
apt update
apt full-upgrade
sed -i 's/buster/bookworm/g' /etc/apt/sources.list
export LC_ALL=C
apt update
apt upgrade --without-new-pkgs
apt full-upgrade
cf-agent -v -D installation
etckeeper vcs log
etckeeper vcs status
etckeeper vcs diff
etckeeper vcs add .
etckeeper vcs commit -a
man etckeeper
etckeeper vcs log
etckeeper vcs status
etckeeper vcs commit -a /etc/resolv.conf
lvextend -L30G /dev/vg_system/skole+tjener+home0
resize2fs /dev/vg_system/skole+tjener+home0
ldapvi -ZD '(cn=admin)'
/srv/nfs4        gss/krb5i(rw,sync,fsid=0,crossmnt,no_subtree_check)
/srv/nfs4/home0  gss/krb5i(rw,sync,no_subtree_check)
host: ldap.intern
port: 636e
Security level: ssl + user + password
User dn: cn=admin,ou=ldap-access,dc=skole,dc=skolelinux,dc=no
echo "deb http://deb.debian.org/debian/ bookworm-backports main" > /etc/apt/sources.list.d/bookworm-backports.sources.list
apt update
apt install tuxtype/bookworm-backports
apt-cdrom add
apt update
apt full-upgrade
  #!/bin/sh
  PATH=/usr/sbin:$PATH
  export PATH
  sitesummary-nodes -w
  #!/bin/sh
  PATH=/usr/sbin:$PATH
  export PATH
  netgroup -h shutdown-at-night-hosts
 #!/bin/bash
 home_path="/skole/tjener/home0"
 shared_folder="assignments"
 permissions="2770"
 created_dir=0
 for home in $(ls $home_path); do
    if [ ! -d "$home_path/$home/$shared_folder" ]; then
        mkdir $home_path/$home/$shared_folder
        chmod $permissions $home_path/$home/$shared_folder
        user=$home
        group=teachers
        chown $user:$group $home_path/$home/$shared_folder
        ((created_dir+=1))
    else
        echo -e "the folder $home_path/$home/$shared_folder already exists.\n"
    fi
 done
 echo "$created_dir folders have been created"
    root@tjener:~# showmount -e nas-server
    Export list for nas-server:
    /storage         10.0.0.0/8
    root@tjener:~#
    add cn=nas-server,ou=auto.skole,ou=automount,dc=skole,dc=skolelinux,dc=no
    objectClass: automount
    cn: nas-server
    automountInformation: -fstype=autofs --timeout=60 ldap:ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no

    add ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no
    objectClass: top
    objectClass: automountMap
    ou: auto.nas-server

    add cn=/,ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no
    objectClass: automount
    cn: /
    automountInformation: -fstype=nfs,tcp,rsize=32768,wsize=32768,rw,intr,hard,nodev,nosuid,noatime nas-server.intern:/&
+ : alice jane bob john : ALL
+ : ALL : 10.0.0.0/8 192.168.0.0/24 192.168.1.0/24
- : ALL : ALL
#
   apt update
   /usr/share/debian-edu-config/tools/install-task-pkgs
   /usr/share/debian-edu-config/tools/improve-desktop-l10n
apt update
apt install libdvd-pkg
apt update && apt search ^firmware-
apt -y -q install firmware-linux
debian-edu-ltsp-install --diskless_workstation yes
/usr/share/debian-edu-config/tools/ltsp-addfirmware -h
ltsp image x2go-bare-amd64
debian-edu-ltsp-install --arch i386 --thin_type bare
debian-edu-ltsp-initrd
d-i     apt-setup/local1/repository string      http://example.org/debian stable main contrib non-free
d-i     apt-setup/local1/comment string         Example Software Repository
d-i     apt-setup/local1/source boolean         true
d-i     apt-setup/local1/key    string          http://example.org/key.asc
 #!/bin/bash
 set -e
  if [[ $UID -ne 0 ]] ; then  
     if ! groups | egrep -q sudo ; then
         echo "ERROR: You need to be root or a sudo group member."
         exit 1
     fi
 fi
 if ! egrep -q  ^deb-src /etc/apt/sources.list ; then
     echo "ERROR: Make sure /etc/apt/sources.list contains a deb-src line."
     exit 1
 fi
 TMP=$(mktemp -d)
 PULSE_UPSTREAM_VERSION="$(dpkg-query -W -f='${source:Upstream-Version}' pulseaudio)"
 XRDP_UPSTREAM_VERSION="$(dpkg-query -W -f='${source:Upstream-Version}' xrdp)"
 sudo apt -q update
 sudo apt -q install dpkg-dev
 cd $TMP
 apt -q source pulseaudio xrdp
 sudo apt -q build-dep pulseaudio xrdp
 cd pulseaudio-$PULSE_UPSTREAM_VERSION/
 ./configure
 cd $TMP/xrdp-$XRDP_UPSTREAM_VERSION/sesman/chansrv/pulse/
 sed -i 's/^PULSE/#PULSE/' Makefile
 sed -i "/#PULSE_DIR/a \
 PULSE_DIR = $TMP/pulseaudio-$PULSE_UPSTREAM_VERSION" Makefile
 make
 sudo cp *.so /usr/lib/pulse-$PULSE_UPSTREAM_VERSION/modules/
 sudo chmod 644 /usr/lib/pulse-$PULSE_UPSTREAM_VERSION/modules/module-xrdp*
 sudo service xrdp restart

Tabela de serviços
Descrição do serviço	Designação usual	Nome DNS
Registo centralizado	rsyslog	syslog
Serviço de nome de domínio	DNS (BIND)	domain
Configuração de rede automática das máquinas	DHCP	bootps
Sincronização do relógio	NTP	ntp
Diretórios de utilizador via Network File System	SMB / NFS	homes
Central de correio eletrónico	IMAP (Dovecot)	postoffice
Serviço de diretório	OpenLDAP	ldap
Administração de utilizadores	GOsa²	---
Servidor web	Apache/PHP	www
Serviço central de cópias de segurança	sl-backup, slbackup-php	backup
Cache web	Proxy (Squid)	webcache
Impressão	CUPS	ipp
Acesso remoto seguro	OpenSSH	ssh
Configuração automática	CFEngine	cfengine
Servidor(es) LTSP	LTSP	ltsp
Vigilância de máquinas e serviços com relatório de erros, além de estado e histórico na web. Relatório de erros por e-mail	Munin, Icinga e Sitesummary	sitesummary

Manual do Debian Edu / Skolelinux 12 Bookworm

Data de publicação: 01/05/2022

1. Manual do Debian Edu 12 denominado bookworm

2. Sobre o Debian Edu / Skolelinux

2.1. Alguma história e o porquê de dois nomes

3. Arquitetura

3.1. Rede

3.1.1. A configuração da rede predefinida

3.1.2. Servidor principal

3.1.3. Serviços executados no servidor principal

3.1.4. Servidor(es) LTSP

3.1.5. Clientes dependentes (thin clients)

3.1.6. Estações de trabalho sem disco

3.1.7. Clientes em rede

3.2. Administração

3.2.1. Instalação

3.2.2. Configuração de acesso ao sistema de ficheiros

4. Requisitos

4.1. Requisitos de equipamento

4.2. Computadores identificados como funcionando com o sistema

5. Requisitos para configuração de rede

5.1. Configuração predefinida

5.2. Encaminhador (router) de Internet

6. Opções de instalação e transferência

6.1. Onde encontrar informação adicional

6.2. Download the installation media for Debian Edu 12 Codename bookworm

6.2.1. amd64 ou i386

6.2.2. Imagens iso netinst para amd64 ou i386

6.2.3. BD iso images for amd64 or i386

6.2.4. Verificação dos ficheiros de imagem transferidos

6.2.5. Fontes ou origens das imagens

6.3. Instalar o Debian Edu

6.3.1. Cenários de instalação do servidor principal

6.3.2. Ambientes de trabalho

6.3.3. Instalação modular

6.3.4. Tipos e opções de instalação

6.3.5. Processo de instalação

6.3.6. Notas sobre algumas especificidades

6.3.6.1. Uma nota sobre computadores portáteis

6.3.6.2. Uma nota sobre instalações a partir de unidades USB flash / imagens de disco Blu-ray

6.3.6.3. Uma nota sobre instalações a partir de CD

6.3.7. Instalação usando pendrives USB em vez de discos CD / Blu-ray

6.3.8. Instalação e arranque através da rede via PXE

6.3.9. Modificar instalações PXE

6.3.10. Imagens personalizadas

6.4. Sequência de capturas de ecrã

7. Primeiros passos

7.1. Passos mínimos a dar para começar a usar

7.1.1. Serviços executados no servidor principal

7.2. Introdução ao GOsa²

7.2.1. Acesso ao GOsa² e Página inicial

7.3. Gestão de utilizadores através do GOsa²

7.3.1. Adicionar utilizadores

7.3.2. Buscar, modificar e eliminar utilizadores

7.3.3. Definir senhas

7.3.4. Gestão avançada de utilizadores

7.4. Gestão de Grupos através do GOsa²

7.5. Gestão de Máquinas através do GOsa²

7.5.1. Procurar e eliminar máquinas

7.5.2. Modificar as máquinas existentes / Gestão de grupos de rede

8. Gestão de Impressoras

8.1. Utilização de impressoras ligadas a estações de trabalho

8.2. Impressoras de rede

9. Sincronização do relógio

10. Expandir partições cheias

11. Manutenção

11.1. Atualização do software

11.1.1. Monitorizar as atualizações de segurança

11.2. Gestão de cópias de segurança

11.3. Monitorização do Servidor

11.3.1. Munin

11.3.2. Icinga

11.3.2.1. Avisos comuns do Icinga e como lidar com eles

11.3.2.1.1. DISK CRITICAL - free space: /usr 309 MB (5% inode=47%):

11.3.2.1.2. APT CRITICAL: 13 packages available for upgrade (13 critical updates).

11.3.2.1.3. WARNING - Reboot required : running kernel = 2.6.32-37.81.0, installed kernel = 2.6.32-38.83.0

11.3.2.1.4. WARNING: CUPS queue size - 61

11.3.3. Sitesummary

11.4. Mais informação sobre personalização do Debian Edu

12. Atualizações