Changes between Version 58 and Version 59 of AdminClientAufsetzen

Timestamp:

May 16, 2016, 4:35:53 PM (10 years ago)

Author:

Rüdiger Kupper

Comment:

--

AdminClientAufsetzen

@@ -710 +710 @@
 
 
-== pam_group aktivieren
-
- 
-Damit die Dokumentenkameras funktionieren, müssen alle User Mitglieder in der Gruppe video (Gruppe auf dem LTSP-Server, nicht: LDAP-Gruppe!) sein.
-
-Für die Benutzung der Bildschirmüberwachung müssen die Lehrer in der Gruppe epoptes sein.
-Das geht mit dem pam_group-Mechanismus, der den User beim Login in die angegebenen Gruppen zuweist.
-
- Hinweis:: Der Eintrag für `video` ist offenbar nicht mehr nötig, da nun Default.
-
-
-* Eintrag in /etc/security/group.conf:
-  {{{
-  *;*;*;Al0000-2400;video
-  *;*;%teachers;Al0000-2400;epoptes
-  }}}
-* Neue Datei /usr/share/pam-configs/pamgroups:
-  {{{
-  Name: activate /etc/security/group.conf
-  Default: yes
-  Priority: 900
-  Auth-Type: Primary
-  Auth:
-  required    pam_group.so use_first_pass
-  }}}
-* dann:
-  {{{
-  # pam-auth-update
-  # service nscd restart
-  }}}
-
-Damit werden beim Login über das pam_group-Modul die fehlenden Gruppenzugehörigkeiten ergänzt - jetzt können alle Lehrer (nicht aber Schüler) Epoptes benutzen.
 
 
@@ -772 +740 @@
 
 Mit epoptes können die Schülerbildschirme kontrolliert werden.
+
+=== pam_group aktivieren
+Für die Benutzung der Bildschirmüberwachung müssen die Lehrer in der Gruppe epoptes sein.
+Das geht mit dem pam_group-Mechanismus, der den User beim Login in die angegebenen Gruppen zuweist.
+
+* Eintrag in /etc/security/group.conf:
+  {{{
+  *;*;%teachers;Al0000-2400;epoptes
+  }}}
+* dann:
+  {{{
+  # pam-auth-update
+  # service nscd restart
+  }}}
+
+Damit werden beim Login über das pam_group-Modul die fehlenden Gruppenzugehörigkeiten ergänzt - jetzt können alle Lehrer (nicht aber Schüler) Epoptes benutzen.
+
+=== Starter anpassen
 Die Clients melden sich beim Login eines Schülers am epoptes-Server (ltsp6) an. Damit nicht Kollegen ebenfalls überwacht werden können, muss der epoptes-Starter angepasst werden.
 
@@ -811 +797 @@
 }}}
 
+=== ENTFALL? Passwortloser zugang zum ltsp6
 Damit der passwortlose Zugang zum ltsp6 als epoptes funktioniert muss die /etc/ssh/ssh_config angepasst werden (anfügen am Ende):
 {{{