Changes between Version 60 and Version 61 of AdminClientAufsetzen

Timestamp:

May 16, 2016, 5:20:02 PM (10 years ago)

Author:

Rüdiger Kupper

Comment:

--

AdminClientAufsetzen

@@ -711 +711 @@
 
 
+== Epoptes konfigurieren
+
+Mit epoptes können die Schülerbildschirme kontrolliert werden.
+
+=== pam_group aktivieren
+Für die Benutzung der Bildschirmüberwachung müssen die Lehrer in der Gruppe epoptes sein.
+Das geht mit dem pam_group-Mechanismus, der den User beim Login in die angegebenen Gruppen zuweist.
+
+* Eintrag in /etc/security/group.conf:
+  {{{
+  *;*;%teachers;Al0000-2400;epoptes
+  }}}
+* dann:
+  {{{
+  # pam-auth-update
+  # service nscd restart
+  }}}
+
+Damit werden beim Login über das pam_group-Modul die fehlenden Gruppenzugehörigkeiten ergänzt - jetzt können alle Lehrer (nicht aber Schüler) Epoptes benutzen.
+
+
+=== Client konfigurieren
+Unser derzeitiges Setup verwendet ltsp6 als "Ausgezeichneten Epoptes-Server": Alle Clients sollen eine Verbindung mit dem Epoptes-Daemon auf ltsp6 herstellen. Hierzu ist ein Eintrag in `/etc/default/epoptes` nötig.
+
+ Hinweis:: Damit sich auch die Rechner im Lehrernetz mit dem ltsp6 verbinden können, wurd hierfür eine spezielle Route eingerichtet. 
+
+Also:
+ {{{
+# emacs -nw /etc/default/epoptes-client
+}}}
+      folgende Zeile einfügen:
+{{{
+SERVER=ltsp6
+}}}
+
+Dann müssen die ssh-Zertifikate, die Epoptes für die SSH-Verbindung verwendet, vom Server kopiert werden. Das geschieht mittels:
+{{{
+# epoptes-client -c
+}}}
+Output überprüfen, es sollte bestätigt werden, dass das Zertifikat von ltsp6 geholt wird.
+   
+
+
+
 
 
@@ -734 +778 @@
 
 
-
-
-
-== Epoptes konfigurieren
-
-Mit epoptes können die Schülerbildschirme kontrolliert werden.
-
-=== pam_group aktivieren
-Für die Benutzung der Bildschirmüberwachung müssen die Lehrer in der Gruppe epoptes sein.
-Das geht mit dem pam_group-Mechanismus, der den User beim Login in die angegebenen Gruppen zuweist.
-
-* Eintrag in /etc/security/group.conf:
-  {{{
-  *;*;%teachers;Al0000-2400;epoptes
-  }}}
-* dann:
-  {{{
-  # pam-auth-update
-  # service nscd restart
-  }}}
-
-Damit werden beim Login über das pam_group-Modul die fehlenden Gruppenzugehörigkeiten ergänzt - jetzt können alle Lehrer (nicht aber Schüler) Epoptes benutzen.
+ 
+=== Passwortloser zugang zum ltsp6
+Damit der passwortlose Zugang zum ltsp6 als epoptes funktioniert muss die /etc/ssh/ssh_config angepasst werden (anfügen am Ende):
+{{{
+Host         epoptes_server
+Hostname     ltsp6
+User         epoptes
+IdentityFile /etc/ssl/certs/epoptes_key
+ForwardX11   yes
+StrictHostKeyChecking no
+}}}
+
+Außerdem sollte der Host-Key von ltsp6 bekannt sein, damit er nicht in die known_hosts jedes Nutzers eingetragen wird (was später Probleme verursachen kann, wenn sich der Schlüssel mal ändern sollte):
+{{{
+# echo -n "ltsp6,10.32.2.6 " >> /etc/ssh/ssh_known_hosts
+# ssh >> /etc/ssh/ssh_known_hosts ltsp6 cat /etc/ssh/ssh_host_ecdsa_key.pub
+}}}
+
+
 
 === Starter anpassen
@@ -797 +838 @@
 }}}
 
-=== ENTFALL? Passwortloser zugang zum ltsp6
-Damit der passwortlose Zugang zum ltsp6 als epoptes funktioniert muss die /etc/ssh/ssh_config angepasst werden (anfügen am Ende):
-{{{
-Host         epoptes_server
-Hostname     ltsp6
-User         epoptes
-IdentityFile /etc/ssl/certs/epoptes_key
-ForwardX11   yes
-StrictHostKeyChecking no
-}}}
-
-Außerdem sollte der Host-Key von ltsp6 bekannt sein, damit er nicht in die known_hosts jedes Nutzers eingetragen wird (was später Probleme verursachen kann, wenn sich der Schlüssel mal ändern sollte):
-{{{
-# echo -n "ltsp6,10.32.2.6 " >> /etc/ssh/ssh_known_hosts
-# ssh >> /etc/ssh/ssh_known_hosts ltsp6 cat /etc/ssh/ssh_host_ecdsa_key.pub
-}}}