close Warning: Can't synchronize with repository "keplertools" (/srv/svn/keplertools does not appear to be a Subversion repository.). Look in the Trac log for more information.

Opened 13 years ago

Closed 13 years ago

Last modified 13 years ago

#1148 closed Defekt (erledigt)

Dokumentenkanmera

Reported by: bau Owned by: Rüdiger Kupper
Priority: bald erledigen Milestone: Schuljahr 2013/14
Component: Software: Ubuntu Severity: beeinträchtigt den Unterricht einiger Lehrer
Keywords: Cc:

Description

Ich bin nicht mehr in der Gruppe video und kann deshalb die Kamera nicht mehr benutzen.
Andere Kollegen scheint dies nicht zu betreffen - warum aber mich?
Eventuell betrifft es doch andere Kollegen noch - muss man das prüfen?

Change History (6)

comment:1 by Rüdiger Kupper, 13 years ago

Status: new → accepted

Es gab früher einen Cronjob, der alle Lehrer jede Nacht in die LDAP-Gruppe video packt. Der muss wiederbelebt werden.

Eben hat sich gezeigt, dass am besten auch Schüler in der Gruppe video sein sollten. Also: eigentlich alle Nutzer. Da müsste es außer der LDAP-Sache auch noch eine einfachere Möglichkeit geben...

comment:2 by bau, 13 years ago

Das Script habe ich auf dem paedml gefunden:

/usr/local/sbin/add-teachers-to-group-video

nur blicke ich nicht, wie du die UserID's in das Array teachers bekommst.
Anzupassen ist ja: Alle User müssen in die Gruppe video.
Erklärst du mir mal bei Gelegenheit die kryptische bash-zeile?

comment:3 by Rüdiger Kupper, 13 years ago

Ah, hier: Von ​http://blog.proxion.net/2012/09/ubuntu-ldap-und-lightdm/:

Will man LDAP-Benutzern lokale Gruppen zuweisen (in der Regel will man das), kann man in /etc/security/group.conf einen entsprechenden Eintrag machen:

*;*;*;Al0000-2400;audio,cdrom,dialout,floppy,video

comment:4 by bau, 13 years ago

Resolution: → erledigt
Status: accepted → closed

Verfahren funktioniert genau, wie im Artikel beschrieben!

  • Eintrag in /etc/security/group.conf: *;*;*;Al0000-2400;video
  • Neue Datei /usr/share/pam-configs/pamgroups:
    Name: activate /etc/security/group.conf
    Default: yes
    Priority: 900
    Auth-Type: Primary
    Auth:
    required                        pam_group.so use_first_pass
    
  • pam-auth-update
  • /etc/init.d/nscd restart

Damit werden beim Login über das pam_group-Modul die fehlenden Gruppenzugehörigkeiten ergänzt - jetzt können alle User (Schüler und Lehrer) die Dokumentenkamera benutzen!

comment:5 by Rüdiger Kupper, 13 years ago

Ich habe das nun nicht mehr benutzte Skript aus dem svn entfernt. Letzte Version war source:keplertools/scripts/trunk/add-teachers-to-group-video@432.

Note: See TracTickets for help on using tickets.