Changes between Version 18 and Version 19 of AdminClientAufsetzen

Timestamp:

May 10, 2016, 7:22:38 PM (10 years ago)

Author:

Rüdiger Kupper

Comment:

--

AdminClientAufsetzen

@@ -123 +123 @@
 
 
-
-== LDAP-Anbindung
-
-===f 1. Option: linuxmuster.net-Paket
+== linuxmuster.net-Paket
 Die einfachste Möglichkeit, die LDAP-Anbindung an den Linuxmuster.net-Server (paedml) einzurichten, wäre sicherlich, das entsprechende linuxmuster.net-Paket zu installieren (`linuxmuster-client-auth`). Die Pakete gibt es aber nur für die LTS-Versionen von Ubuntu. Befinden wir uns auf einer nicht-LTS-Version, müssen wir die Anbindung von Hand vornehmen.
 
-==== 2. Option: LDAP manuell konfigurieren
-
-- LDAP-Client-Pakete und Name Server Caching Daemon installieren
-  {{{
-  # apt-get install ldap-auth-client nscd
-  }}}
-|| ||=Im Schülernetz=||=Im Lehrernetz=||=In beiden Netzen=||
-||=Server=|| `ldaps://10.32.1.1/` || `ldaps://10.16.112.4/` || `ldaps://paedml.kg-fds.de/`||
-||=Distinguished name=|||||| `dc=kg-fds,dc=de` ||
-||=LDAP-Version=|||||| 3 ||
-||=Make local root Database admin=|||||| ja ||
-||=LDAP-Login nötig=|||||| nein ||
-||=LDAP account for root=|||||| cn=admin,dc=kg-fds,dc=de ||
-||=LDAP-Root-Passwort=|||||| (siehe `paedml:/etc/ldap/slapd.conf`) ||
-
-- Wir verwenden innherhalb des Kepler-Netzwerkes keine Zertifikate für SSL-Verbindungen.\\
-  Daher in `/etc/ldap.conf` ändern:
-  {{{
-  tls_checkpeer no
-  }}}
-- Nun dem [wikipedia:"Name Service Switch"] sagen, dass er die Nutzerinformationen über LDAP beziehen soll:\\
-  In `/etc/nsswitch.conf` ändern:
-  {{{
-  passwd:         compat ldap
-  group:          compat ldap
-  shadow:         compat ldap
-  }}}
-
-Ab jetzt könnten sich Nutzer des Kepler-Netzwerkes mit ihrem Nutzernamen und Passwort einloggen -- wenn sie ein Homeverzeichnis hätten. Sofern die Homeverzeichnisse nicht komplett über NFS gemountet werden, wird hierzu der Service `pam_mount` verwendet, der die Homeverzeichnisse //just in time// anlegt und mountet.
-
-
-==== Userspace-LDAP-Unterstützung
-
-Außer für die Authentifizierung wollen wir auch LDAP-Anfragen an den paedml schicken, um z.B. Nutzernamen etc. abzufragen (viele unserer Skripte nutzen das). Hierfür werden die folgenden Pakete benötigt:
-{{{
-# apt-get install ldap-utils
-}}}
-Die Userspace-LDAP-Tools benutzen ein anderes Konfigurationsfile, als die Authentifizierungstools. In `/etc/ldap/ldap.conf` eintragen:
- Im Schülernetz::
- {{{
- BASE    dc=kg-fds,dc=de
- URI     ldaps://10.32.1.1/
- TLS_REQCERT never
- 
- bind_policy soft
- }}}
- Im Lehrernetz::
- {{{
- BASE    dc=kg-fds,dc=de
- URI     ldaps://10.16.112.4/
- TLS_REQCERT never 
- 
- bind_policy soft
- }}}
-
- In beiden Netzen:
- {{{
- BASE    dc=kg-fds,dc=de
- URI     ldaps://paedml.kg-fds.de/
- TLS_REQCERT never 
- 
- bind_policy soft
- }}}
-
-=== pam_mount konfigurieren (CIFS-Anbindung)
-
-Dieser Schritt wird nur benötigt, wenn die Homeverzeichnisse (wie bei der Linuxmuster.net üblich) //just in time// über CIFS gemountet werden. Die Sache ist noch immer in der Testphase.
-{{{
-# apt-get install libpam-mount cifs-utils
-}}}
-In `/etc/security/pam_mount.conf.xml` ändern/hinzufügen:
-{{{
-  <!-- Volume definitions -->  
-  <volume options="rw,nosuid,nodev,iocharset=utf8,nobrl" mountpoint="~" path="%(USER)" server="paedml" fstype="cifs" >
-      <not>
-        <uid>0-5000</uid>
-      </not>
-  </volume>
-  }}}
-
-Nach einem Reboot können sich Nutzer des Kepler-Netzwerkes mit Nutzername und Passwort einloggen und sehen ihr Homeverzeichnis.
-
 
 == LightDM konfigurieren
@@ -219 +134 @@
   {{{
   [SeatDefaults]
-  user-session=gnome-flashback
   greeter-hide-users=false
   greeter-show-manual-login=true
@@ -225 +139 @@
   }}}
 
-Um Zugriff per XDMCP zu aktivieren (derzeit noch experimentell) außerdem:
-  {{{  
-  [XDMCPServer]
-  enabled=true
-  }}}
-- dann
-  {{{
-  # restart lightdm
-  }}}
+
 
 
 == Software
 
-Einige zusätzliche Software muss installiert und konfiguriert werden.
-
-=== Nur 14.04: Synapse aus den Saucy-Quellen
-
-Aufgrund veralteter Abhängigkeiten, ist der synapse-Launcher aus dem Debia-Repository herausgeflogen, und damit auch aus den Ubuntu-Quellen. Es gibt keinen technischen Defekt, die Entwickler haben einfach versäumt, ihre Abhängigkeiten zu aktualisieren. Solange das Paket in den Trusty-Quellen nicht verfügbar ist, kann das Paket aus den Saucy-Quellen verwendet werden.
-
-Dazu werden die Saucy-Paketquellen eingetragen:
-{{{
-# cat > /etc/apt/sources.list.d/saucy.list <<EOF
-deb http://de.archive.ubuntu.com/ubuntu/ saucy main restricted
-deb-src http://de.archive.ubuntu.com/ubuntu/ saucy main restricted
-
-deb http://de.archive.ubuntu.com/ubuntu/ saucy-updates main restricted
-deb-src http://de.archive.ubuntu.com/ubuntu/ saucy-updates main restricted
-
-deb http://de.archive.ubuntu.com/ubuntu/ saucy universe
-deb-src http://de.archive.ubuntu.com/ubuntu/ saucy universe
-deb http://de.archive.ubuntu.com/ubuntu/ saucy-updates universe
-deb-src http://de.archive.ubuntu.com/ubuntu/ saucy-updates universe
-
-deb http://de.archive.ubuntu.com/ubuntu/ saucy multiverse
-deb-src http://de.archive.ubuntu.com/ubuntu/ saucy multiverse
-deb http://de.archive.ubuntu.com/ubuntu/ saucy-updates multiverse
-deb-src http://de.archive.ubuntu.com/ubuntu/ saucy-updates multiverse
-
-deb http://de.archive.ubuntu.com/ubuntu/ saucy-backports main restricted universe multiverse
-deb-src http://de.archive.ubuntu.com/ubuntu/ saucy-backports main restricted universe multiverse
-
-deb http://security.ubuntu.com/ubuntu saucy-security main restricted
-deb-src http://security.ubuntu.com/ubuntu saucy-security main restricted
-deb http://security.ubuntu.com/ubuntu saucy-security universe
-deb-src http://security.ubuntu.com/ubuntu saucy-security universe
-deb http://security.ubuntu.com/ubuntu saucy-security multiverse
-deb-src http://security.ubuntu.com/ubuntu saucy-security multiverse
-EOF
-}}}
-Anschließend werden Pakete, die in den Trusty-Quellen nicht existieren, aus den Saucy-Quellen genommen. Daher wird synapse wie weiter unten beschrieben, dann aus den Saucy-Quellen geholt. Sollte später eine neuere Version in Trusty auftauchen, hat diese automatisch Priorität.
-
-
-=== Plank
-Dazu muss derzeit noch [http://wiki.go-docky.com/index.php?title=Plank:Installing#Packages ein PPA aktiviert werden]:
-
- Im Schülernetz::
- {{{
- export http_proxy=http://10.32.1.253:3128
- export https_proxy=https://10.32.1.253:3128
- }}}
- Im Lehrernetz::
- {{{
- export http_proxy=http://129.143.2.4:8080
- export https_proxy=https://129.143.2.4:8080
- }}}
-dann:
-{{{
-# add-apt-repository ppa:ricotz/docky # <- is not a typo
-# apt-get update
-# apt-get install plank
-# cp /usr/share/applications/plank.desktop /etc/xdg/autostart/
-# ### das folgende scheint unter 14.04 nicht mehr zu klappen (startet nie!)
-# ###echo "OnlyShowIn=GNOME;" >> /etc/xdg/autostart/plank.desktop
-}}}
-Konfiguration in `~/.config/plank/dock1/settings`.