Aufsetzen eines Linuxmuster-Clients from scratch

Hier werden Hinweise beschrieben, wie man einen völlig neuen Linuxmuster-Client im pädagogischen Netzwerk des Kepler-Gymnasiums aufsetzen kann. In der Regel wird man das nicht durchführen, sondern auf ein bestehendes Image aufbauen. Es kann jedoch Situationen geben, in denen ein frisches Image gewünscht wird.

Bei Bedarf: Client aufnehmen

Im Folgenden gehen wir davon aus, dass wir an einer Client-Maschine arbeiten, die bereits ins Linuxmuster-Setup aufgenommen wurde. Sie erhält also eine fest vergebene IP-Adresse (vorzugesweise im Schülernetz) und bootet Linbo vom Netz.

(Ed)ubuntu installieren

• Ein aktuelles (Ed)ubuntu-Installations-ISO herunterladen und auf einen USB-Stick schreiben.
  • Hinweis: Im Moment gibt es keine aktuellen Edubuntu-Installationsimages mehr. Also Ubuntu benutzen.
• Client vom USB booten.
• Optional: Um während der Installation gleich die aktuellen Updates herunterladen zu können, muss apt den Software-proxy kennen:

  ~ sudo -sH
  # echo > /etc/apt/apt.conf.d/80kepler-proxysw 'Acquire::http::proxy "http://proxysw.kg-fds.de:8080";'
  

• Sprache "Deutsch" auswählen
• "Aktualisierungen herunterladen" auswählen, wenn der Proxy gesetzt wurde (sonst machen wir das später!)
• "Lizensierte Inhalte installieren" auswählen
• Bei der Partitionswahl "etwas anderes" auswählen, dann konsistent mit unseren Linuxmuster-Partitionen wählen:
  • /dev/sda1 als / (formatieren)
  • /dev/sda2 als /usr/share/virtualbox-vdi
  • /dev/sda3 als Swap
• Nutzer "linadmin" mit dem zugehörigen Passwort

Die Installation dauert nur wenige Minuten :-).

• USB-Stick entfernen und den neuen Client booten.

Grundkonfiguration

Als lindamin einloggen, dann root werden:

~ sudo -sH

Systemweiter Proxy

# echo >> /etc/environment http_proxy=http://proxy.kg-fds.de:8080/
# echo >> /etc/environment https_proxy=https://proxy.kg-fds.de:8080/
# echo >> /etc/environment ftp_proxy=ftp://proxy.kg-fds.de:8080/

Im Schülernetz wird dieser Name aufgelöst zu 10.32.1.251 (proxys) im Lehrernetz zu 129.143.4.2 (BelWü-Proxy), jeweils Port 8080 oder 3128.

APT-Proxy

Um unüberwachte Updates zu ermöglichen, muss außerdem APT einen durchlässigen Proxy konnen. Im Lehrernetz ist das ebenso der BelWü-Proxy, im Schülernetz haben wir hierfür einen speziellen APT-Proxy. Beide werden dynamisch über den Namen proxysw aufgelöst, also:

# echo > /etc/apt/apt.conf.d/80kepler-proxysw 'Acquire::http::proxy "http://proxysw.kg-fds.de:8080";'

Pakete auf den neusten Stand bringen:

# apt update
# apt full-upgrade

SSH-Zugang einrichten

# apt install ssh

Ab jetzt kann die weitere Adminstration über ssh erfolgen. Bevor wir irgend etwas weiteres beginnen, installieren wir aber einen Editor :-) :

# apt-get install emacs

Root-Login ermöglichen

# passwd

Die SSH-Schlüssel der Administratoren zulassen:

# mkdir ~root/.ssh
# chmod go-rx ~root/.ssh
# cat > ~root/.ssh/authorized_keys <<EOF
ssh-dss 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 root@paedml
ecdsa-sha2-nistp256 AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBFPgkPpCEL/DocyXSbl2FmJeL1FuQ0AE5zjGgK2IJ3/u9o8eet6UWOABX2zLNk393rYvzE6jhgng3LTCXxzhdsQ= root@paedml
ssh-dss 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 Dr. Rüdiger Kupper
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDgrXpLQR5MtdHsLmhHWO2fQlGnVaxEdWFatjF52SXYEXKZ1MdLSBlTaD2UMBGpeZxqfFypxtcq7/bvygli7Knht9BInJTy0ADFwKBTE0Q3oFIVqDh2jkmfnmEoBXfkaMvzCFDv2PWGF6xWAChX2JLn8oP4uyG5sfhebykChuheYHU2rPtXuZntMdWdttExFIw6UhInSrsuPY1YGP0zr7Cd+JB0baZxk3qIPiNj/ALGl0HtAFUgOX4FmcJjUuZOsCUQzMxHQqeyWpSbD0fMXRS16Z2raTVGzhYXnt5CqjPpKkg8add90cWYM103Fyjd8CDtzkTl1k8dsP590xJiEQm3 kup@reinhold
ssh-dss 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 bau@BauLap
ssh-dss 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 root@LTSP
ssh-dss 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 linadmin@LTSP
ssh-dss AAAAB3NzaC1kc3MAAACBALctoN5jVWYvA4RxAHLgQI8btl5Fll/JOSFmpo52Ey1fF0QxT3DKO29JHPyFjcfFqBwwQ59ycRWWV9c41Hi+96y7G0OD/6xizOp9D5UK1ZoMbLcQcOtW2mlIE1rSDt/tbRwHPZa2ENDkIOZvVhQwk5pmPqRMyyL70/HWBpEMKypBAAAAFQCTsjBQnmndH+Ujw/rJz/N+fQoigQAAAIEAr4AHPmBP5MYPbUU7HPjGaChfRfJ09Ao6SyUhXK/ebIc/DZsRS8U9vWW8LcoVBnR6dVgb0jZu2E3S0ma7yqlsa7jmNmAo+rRoty2GLcQl6q1dVCYV+DI8q7M8eFHiNmcNPYX/QkKddeT9osv3fwZSH3cjrpEKHeAhqwHx4+pTTgwAAACAS4ZlSRxCuNwZsv5JLJIkyt7ROBuYjQjxv+b/cHgh1ErCbh4Y+QVjap3TMlSn/wNCUjcTZ2fP1srAk2w53y63w4009cXMwA2iktz7z0LqhdQs3ArF8+ZrXDbPhh7rhtCRKvd5TF4C0ZGeUdiPp05PBlrstE2b8Raw8QVwfFlofFQ= jas@paedml
ssh-dss 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 root@db
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDgrXpLQR5MtdHsLmhHWO2fQlGnVaxEdWFatjF52SXYEXKZ1MdLSBlTaD2UMBGpeZxqfFypxtcq7/bvygli7Knht9BInJTy0ADFwKBTE0Q3oFIVqDh2jkmfnmEoBXfkaMvzCFDv2PWGF6xWAChX2JLn8oP4uyG5sfhebykChuheYHU2rPtXuZntMdWdttExFIw6UhInSrsuPY1YGP0zr7Cd+JB0baZxk3qIPiNj/ALGl0HtAFUgOX4FmcJjUuZOsCUQzMxHQqeyWpSbD0fMXRS16Z2raTVGzhYXnt5CqjPpKkg8add90cWYM103Fyjd8CDtzkTl1k8dsP590xJiEQm3 kup@reinhold
EOF

Ab jetzt können sich die Administratoren kup, bau, jas, root@paedml, root@LTSP und root@db mit ihren SSH-Schlüsseln einloggen.

An dieser Stelle bietet es sich an, das erste Linuxmuster-Image von unserem neuen Client hochzuladen :-).

---

ab hier unbearbeitet

---

Software

Weitere Software:

# apt-get install aptitude apt-listchanges debfoster dconf-editor subversion finger enigmail {thunderbird,firefox}-locale-de libreoffice-l10n-de libreoffice-help-de fonts-crosextra-caladea fonts-crosextra-carlito geogebra nautilus-dropbox synapse virtualbox remmina-plugin-xdmcp vlc texlive texlive-latex-extra texlive-lang-{german,french,english,spanish} auctex gedit-latex-plugin texmaker ubuntu-restricted-extras mesa-utils audacity stellarium wine pptview hamster-indicator ardesia xournal xaralx mypaint krita codeblocks pingus hedgewars gnome-activity-journal freemind kdenlive pitivi gnome-clocks

Dropbox-Daemon manuell installieren

Normalerweise lädt Dropbox beim ersten Start (oder durch den AUfruf dropbox start -i) den Dropbox-Daemon automatisch herunter. Das funktioniert derzeit hinter Firewalls offenbar nicht. So installiert man den Daemon manuell:

Hinweis

Der Daemon startet dennoch nicht, Grund unbekannt. Derzeitige Lösung: Das Verzeichnis /var/lib/dropbox/.dropbox-dist per rsync von einem funktionierenden Server kopieren.

# cd /var/lib/dropbox/
# wget -O - "https://www.dropbox.com/download?plat=lnx.x86_64" | tar --no-same-owner -xzf -

Ev. muss zuvor die http(s)-Umgebungsvariable mit Nutzer und Passwort gesetzt werden.

Das lädt den Daemon herunter und packt ihn in das Verzeichnis .dropbox-dist aus. Danach kann man Dropbox verwenden.

Evernote-Client installieren

Siehe ticket:1761.

Google Earth

GE gibt es nicht in den Ubuntu-Paketquellen (logisch). Es gibt aber ein Paket, dass die Installationsdatei von Google herunterlädt und ein *.deb-Paket daraus baut:

# apt install googleearth-package

• Dann die http_proxy-Variable setzen (am besten auf den Lehrerproxy)
• Dann make-googleearth-package --force --ceanup aufrufen.
• Abhängigkeiten von Hand installieren und dann googleearth-Paket installieren:

  # apt install lsb-core libfreeimage3
  # dpkg -i <angegebener-Paketname>
  

Backports der neueren Gnome-Session aktivieren

Hinweis

Dieser Vorgang wird hoffentlich mit einer späteren Ubuntu-Version überflüssig, die neuere Versionen von Gnome-Session enthält. Derzeit (Trusty 14.04 LTS) ist er noch nötig!

Bisher arbeiteten unsere Clients noch nie mit aktivierter Grafikbeschleunigung, die war stets durch einen entprechenden Eintrag in der lts.conf deaktiviert. Ab Saucy funktionierte nicht einmal der Start der Gnome-Session mit aktivierter Beschleunigung (endlos drehendes Cursor-Rad). Nach langem suchen habe ich endlich jemanden gefunden, der das Problem ebenfalls beschreibt, siehe #1514 bzw. ​launchpad:1251281.

Wir wollen aus diesem PPA nur auf spezielle Anfrage Pakete erhalten:

# sudo add-apt-repository ppa:eugenesan/ppa
# apt-get update
# apt-get dist-upgrade

Nur vorübergehend: Logout-Workaround

Hinweis

Diese Prozedur wird hoffentlich bald nicht mehr nötig sein:

Die eben beschriebenen Backports bringen einen weiteren Bug mit ins Boot: Der Logout von der Gnome-Session über den normalen Logout-Knopf funktioniert derzeit nicht. Ich habe einen kleinen Logout-Starter geschrieben, das das Problem umgeht:

# cd /root
# svn update LTSP-setup
#  cp LTSP-setup/logout-workaround.desktop /usr/share/applications/

Dieser Starter sollte in die Plank-Leiste gelegt werden bzw. ins Gnome-Panel oder auf den Desktop.

linuxmuster.net-Paket

Die einfachste Möglichkeit, die LDAP-Anbindung an den Linuxmuster.net-Server (paedml) einzurichten, wäre sicherlich, das entsprechende linuxmuster.net-Paket zu installieren (linuxmuster-client-auth). Die Pakete gibt es aber nur für die LTS-Versionen von Ubuntu. Befinden wir uns auf einer nicht-LTS-Version, müssen wir die Anbindung von Hand vornehmen.

LightDM konfigurieren

LightDM-Optionen setzen. Z.B. muss die Eingabe eines Benutzernamens erlaubt werden. Die Gast-Sitzung sollte deaktiviert sein. Hier kann auch die voreingestellte Sitzung gewählt werden:

In /etc/lightdm/lightdm.conf:

[SeatDefaults]
greeter-hide-users=false
greeter-show-manual-login=true
greeter-allow-guest=false

Hintergrundbild

Das Default-Hintergrundbild, das mit Edubuntu kommt ändern:

# cd /usr/share/backgrounds
# rm edubuntu_default.{png,jpg}
# ln -s <hintergrundbild.jpg> edubuntu_default.png
# ln -s <hintergrundbild.jpg> edubuntu_default.jpg

Achtung, die Hintergründe werden seit einiger Zeit in den Homes der Nutzer gecached. Der Cache muss gelöscht werden, sonst wird das Bild aus dem Cache genommen. Dazu wird am besten auf dem paedml ausgeführt (Achtung, Vorsicht walten lassen):

paedml# for h in $(teacherhomes) $(studenthomes) ; do rm -r $h/.cache/wallpaper/ ; done

Damit sollten alle Nutzer, die kein spezielles Bild ausgewählt hatten, das Salamanderbild erhalten.

Vorgaben für Gnome-Settings (dconf) einrichten

Hinweis

Derzeit wir der logout-Workaround als Logout-Knopf verwendet. Wenn irgendwann der eingebaute Logout-Knopf wieder funktioniert, kann wieder dieser verwendet werden (siehe auskommentierte Teile).

• User-Datenbank einrichten und erzeugen:

  # cat > /etc/dconf/profile/user <<EOF
  user-db:user
  system-db:site
  EOF
  

    # mkdir /etc/dconf/db/site.d
    # cat > /etc/dconf/db/site.d/00_site_settings <<EOF
  [org/gnome/metacity]
  compositing-manager=true
  
  [com/ubuntu/update-notifier]
  auto-launch=false
  hide-reboot-notification=true
  no-show-notifications=true
  show-apport-crashes=false
  
  [apps/indicator-session]
  suppress-restart-menuitem=true
  suppress-shutdown-menuitem=true
  
  [com/canonical/unity/launcher]
  favorites=['application://nautilus-home.desktop','application://gnome-activity-journal.desktop','application://firefox.desktop','application://libreoffice-writer.desktop','application://libreoffice-calc.desktop','application://libreoffice-impress.desktop','unity://running-apps','unity://expo-icon','unity://devices']
  
  # turn on the desktop switcher
  [org/compiz/profiles/unity/plugins/core]
  hsize=2
  vsize=2
  
  # turn off curser plugin in gnome-settings-daemon, see ticket:1212
  [org/gnome/settings-daemon/plugins/cursor]
  active=false
  
  # set default keyboard layout from "de-nodeadkeys" to "de", see ticket:1217
  [org/gnome/desktop/input-sources]
  sources=[('xkb', 'de'), ('xkb', 'de+nodeadkeys')]
  
  # set (and lock) gnome panel contents
  [org/gnome/gnome-panel/layout]
  #object-id-list=['menu-bar','indicators','logout-button','workspace-switcher']
  object-id-list=['menu-bar','indicators','workspace-switcher','launcher']
  toplevel-id-list=['top-panel']
  
  [org/gnome/gnome-panel/layout/objects/indicators]
  object-iid='IndicatorAppletCompleteFactory::IndicatorAppletComplete'
  pack-index=0
  pack-type='end'
  toplevel-id='top-panel'
  
  # [org/gnome/gnome-panel/layout/objects/logout-button]
  # object-iid='PanelInternalFactory::ActionButton:logout'
  # pack-index=0
  # pack-type='end'
  # toplevel-id='top-panel'
  
  [org/gnome/gnome-panel/layout/objects/menu-bar]
  object-iid='PanelInternalFactory::MenuBar'
  pack-index=0
  toplevel-id='top-panel'
  
  [org/gnome/gnome-panel/layout/objects/workspace-switcher]
  object-iid='WnckletFactory::WorkspaceSwitcherApplet'
  pack-index=1
  pack-type='start'
  toplevel-id='top-panel'
  
  [org/gnome/gnome-panel/layout/objects/launcher]
  object-iid='PanelInternalFactory::Launcher'
  pack-index=0
  pack-type='end'
  toplevel-id='top-panel'
  
  [org/gnome/gnome-panel/layout/objects/launcher/instance-config]
  location='/usr/share/applications/logout-workaround.desktop'
  
  [org/gnome/gnome-panel/layout/toplevels/top-panel]
  expand=true
  orientation='top'
  size=24
  expand=true
  auto-hide=false
  enable-buttons=false
  
  [org/gnome/gnome-panel/lockdown]
  locked-down=true
  
  [org/gnome/desktop/screensaver]
  lock-enabled=false
  
  [org/gnome/clocks/state/window]
  panel-id='timer'
  EOF
  

    # mkdir /etc/dconf/db/site.d/locks
    # cat > /etc/dconf/db/site.d/locks/00_site_locks <<EOF
  /org/gnome/metacity/compositing-manager
  
  /com/ubuntu/update-notifier/auto-launch
  
  /apps/indicator-session/suppress-shutdown-menuitem
  /apps/indicator-session/suppress-restart-menuitem
  
  /org/gnome/settings-daemon/plugins/cursor/active
  
  /org/gnome/desktop/input-sources/sources
  
  /org/gnome/gnome-panel/layout/object-id-list
  /org/gnome/gnome-panel/layout/toplevel-id-list
  
  /org/gnome/gnome-panel/layout/objects/indicators/object-iid
  /org/gnome/gnome-panel/layout/objects/indicators/pack-index
  /org/gnome/gnome-panel/layout/objects/indicators/pack-type
  /org/gnome/gnome-panel/layout/objects/indicators/toplevel-id
  
  #/org/gnome/gnome-panel/layout/objects/logout-button/object-iid
  #/org/gnome/gnome-panel/layout/objects/logout-button/pack-index
  #/org/gnome/gnome-panel/layout/objects/logout-button/pack-type
  #/org/gnome/gnome-panel/layout/objects/logout-button/toplevel-id
  
  /org/gnome/gnome-panel/layout/objects/menu-bar/object-iid
  /org/gnome/gnome-panel/layout/objects/menu-bar/pack-index
  /org/gnome/gnome-panel/layout/objects/menu-bar/toplevel-id
  
  /org/gnome/gnome-panel/layout/objects/workspace-switcher/object-iid
  /org/gnome/gnome-panel/layout/objects/workspace-switcher/pack-index
  /org/gnome/gnome-panel/layout/objects/workspace-switcher/pack-type
  /org/gnome/gnome-panel/layout/objects/workspace-switcher/toplevel-id
  
  /org/gnome/gnome-panel/layout/objects/launcher/object-iid
  /org/gnome/gnome-panel/layout/objects/launcher/pack-index
  /org/gnome/gnome-panel/layout/objects/launcher/pack-type
  /org/gnome/gnome-panel/layout/objects/launcher/toplevel-id
  
  /org/gnome/gnome-panel/layout/objects/launcher/instance-config/location
  
  /org/gnome/gnome-panel/layout/toplevels/top-panel/expand
  /org/gnome/gnome-panel/layout/toplevels/top-panel/orientation
  /org/gnome/gnome-panel/layout/toplevels/top-panel/size
  /org/gnome/gnome-panel/layout/toplevels/top-panel/auto-hide
  /org/gnome/gnome-panel/layout/toplevels/top-panel/expand
  /org/gnome/gnome-panel/layout/toplevels/top-panel/enable-buttons
  
  /org/gnome/gnome-panel/lockdown/locked-down
  
  /org/gnome/desktop/screensaver/lock-enabled
  EOF
  

  # dconf update
  

(Vorgaben für GConf einrichten)

Nachdem Docky nicht mehr verwendet wird, benötigen wir keine Vorgaben mehr, die über das klassiche GCOnf verteilt werden.

(pam_systemd)

Diese Maßnahme scheint nicht benötigt zu werden. Der neu aufgesetzte Server läuft auc mit aktiviertem pam_systemd prächtig**

(ev. pam_systemd abschalten, siehe #1208)

Timeserver

• ntpd installieren (zuverlässiger als das mitgelieferte ntpdate, siehe man ntpdate)

  # apt-get install ntp
  

• in /etc/ntp.conf alle server-Zeilen auskommentieren, dann einfügen:

Im Schülernetz

server ntp.kg-fds.de
restrict 10.32.0.0 mask 255.240.0.0

Im Lehrernetz

server ntp.kg-fds.de
restrict 10.16.112.0 mask 255.255.254.0

(Der Name ntp.kg-fds.de wird im Schüler- wie Lehrernetz zu einer geeigneten Adresse aufgelöst.)

• dann

  # service ntp restart
  

Skripte in /usr/local/sbin

# rmdir /usr/local/sbin/
# svn checkout svn+ssh://root@paedml/srv/svn/keplertools/scripts/trunk/ /usr/local/sbin/

Autostart-Skripte

Synapse automatisch starten

# cat > /etc/xdg/autostart/synapse.desktop <<EOF
[Desktop Entry]
Name=Synapse
Exec=synapse --startup
Encoding=UTF-8
Type=Application
X-GNOME-Autostart-enabled=true
Icon=synapse
EOF

LTSP-startup-Skript

Das Skript ltsp-startup zeigt beim Login den Inhalt der Datei /etc/ltsp-motd an, sofern vorhanden:

# cat > /etc/xdg/autostart/ltsp-startup.desktop <<EOF
[Desktop Entry]
Type=Application
Exec=ltsp-startup
Hidden=false
NoDisplay=false
X-GNOME-Autostart-enabled=true
Name=LTSP startup script
Comment=Skript, das beim Einloggen an LTSP-Clients ausgeführt wird.
EOF

(Zeitgeist deaktivieren(?))

Dieser Schritt scheint nicht weiter benötigt zu werden. Der neu aufgesetzte Server läuft prima mit aktivierterm Zeitgeist**

(Ev. die Datei zeitgeist-datahub.desktop aus /etc/xdg/autostart/ entfernen oder in ein anderes Unterverzeichnis verschieben.

Cronskripte

globale Crontab

In /etc/crontab und /etc/anacrontab muss der Proxy eingetragen werden, damit der flashplugin-installer seine Datei herunterladen kann:

Im oberen Bereich von /etc/crontab und /etc/anacrontab:

Im Schülernetz

# package flashplugin-installer needs to know the proxy:
# note: put this into /etc/anacrontab, too, if anacron is installed
http_proxy=http://10.32.1.253:3128

Im Lehrernetz

# package flashplugin-installer needs to know the proxy:
# note: put this into /etc/anacrontab, too, if anacron is installed
http_proxy=http://129.143.4.2:8080

Der folgende Schritt wird viell. nicht mehr benötigt, derzeit läuft der neue Server gut ohne dieses Skript: TODO(?): Derzeit ist in der crontab außerdem das Skript eingetragen, das hängende Bind-Mounts entfernt (kann in Zukunft hoffentlich entfallen):

Unten in /etc/crontab anfügen:

*/10 7-19 * * * root kepler--umount_cifs -f -m

(Kepler-spezifische Cronskripte)

(Derzeit stehen auf den LTSP-Servern keine Kepler-spezifischen Skripte in /etc/cron.{hourly,daily,weekly,monthly}.)

Mountall-Workaround in /etc/rc.local

Dieser Workaround wird vermutlich nicht mehr benötigt! Der neue Server scheint auch ohne gut zu booten.

(Wenn nötig, in /etc/fstab die NFS-Mounts mit dem Flag noauto versehen und in /etc/rc.local das Skript kepler--mountall-workaround aufrufen.)

Querverweis: #856

Herunterfahren unterbinden

Achtung! Dieser Punkt steht im Verdacht, für die Login/Logout-Probleme auf den LtspServern verantwortlich zu sein! Vorerst lieber auslassen**

Obwohl mittels dconf bereits der Shutdown und der Restart-Eintrag aus dem Systemmenü ausgeblendet wurde, ist es sinnvoll, normalen Nutzern prinzipiell diese Rechte wegzunehmen. (Einerseits, weil es vielleicht einen anderen Weg als das Systemmenü gibt, an diese Optionen zu gelangen. Andererseits, weil dconf derzeit (noch?) nicht das Ausblenden des Suspend-Eintrags erlaubt.)

Das ist bequem über ein policykit-Konfigurationsfile möglich:

  # cat > /etc/polkit-1/localauthority/90-mandatory.d/kepler--disable-shutdown-restart-suspend-hibernate.pkla <<EOF
[Disable shutdown/whatever]
Identity=unix-user:*
Action=org.freedesktop.consolekit.system.stop;org.freedesktop.consolekit.system.restart;org.freedesktop.upower.suspend;org.freedesktop.upower.hibernate
ResultAny=no
ResultInactive=no
ResultActive=no
EOF

(Querverweise: ​http://askubuntu.com/questions/93542/how-to-disable-shutdown-reboot-suspend-hibernate/93956#93956, #215)

Postfix

Vom neuen Server soll Mail an die Nutzer des Kepler-Netzwerkes zu verschicken sein. Insbesondere soll Mail an root nicht auf dem lokalen Server stecken bleiben, sondern an den paedml weitergeschickt werden. Dazu muss ein MTA installiert werden, wir nutzen Postfix:

• Paket postfix installieren (falls noch nicht geschehen)

  # apt-get install postfix
  

• Nicht alle nötigen Optionen werden bei der Installation abgefragt, daher nach der Installation noch einmal ein dpkg-reconfigure postfix machen. Postfix muss so konfiguriert werden, dass er alle Mail an den paedml weiterschickt:

  # dpkg-reconfigure postfix
  

  • "Satellitensystem" wählen
  • System-Emailendung: kg-fds.de
  • Relayhost: paedml.kg-fds.de
  • Empfänger für Mails an root und postmaster: root@kg-fds.de
  • alle anderen Einstellungen können unverändert übernommen werden.
• Testmails verschicken, an:
  • <nutzer>
  • <nutzer>@kg-fds.de
  • root

Hinweis

Bei virtualisierten Servern sollte ein MTA auch auf dem Virtualisierungshost installiert sein, damit auch der root@paedml erreicht. (Z.B. für SMART-Statusmeldungen, siehe nächster Punkt)

SMART

Hinweis

Bei virtualisierten Servern ist es wohl sinnvoller, SMART auf dem Virtualisierungshost zu konfigurieren, nicht in der VM.

Auf der neuen Maschine bzw. auf dem Virtualisierungshost

• Vorgehen wie unter AdminSmart beschrieben

Nagios auf paedml anpassen

• Auf dem paedml in /etc/nagios3/conf.d/linuxmuster_custom.cfg entsprechende Einträge per copy-and-paste erstellen, die den neuen Server auf Lebenszeichen testen.
• Ist die neue Maschine virtualisiert, zwei Einträge erstellen, sowohl für den Virtualisierungshost wie auch die VM.

LTSP einrichten

LTSP-Client-Image

• Wenn während der Installation von Edubuntu die Option LTSP ausgewählt wurde, sind die nötigen Pakete schon installiert. Dann wurde auch bereits ein Client-Image erzeugt, das für uns ungeeignet ist und entfernt werden sollte:

  # rm -r /etc/ltsp/*
  # rm -r /opt/ltsp/*
  

• Dann weiter wie unter LtspServerUpdate#ltsp-build-client beschrieben.

dnsmasq

Auf den LtspServern läuft ein dnsmasq, der die DHCP-Anfragen der Clients beantwortet. Die Antwort beinhaltet dann den TFT-Server, von dem der Client seinen Netzwerkbootprozess fortsetzt.

• Unser neuer Server benötigt das Verzeichnis /etc/linuxmuster:

  # mkdir /etc/linuxmuster
  

• dann:

  # apt-get install dnsmasq
  # ln -s /etc/linuxmuster/ltsp_config /etc/dnsmasq.d/
  

• In /etc/default/dnsmasq ändern:

  CONFIG_DIR=/etc/dnsmasq.d/ltsp_config/$(hostname)/conf,.dpkg-dist,.dpkg-old,.dpkg-new
  

make_ltsp_config-Skript

Auf dem paedml muss ein Verzeichnis für die DHCP-Config des neuen Servers angelegt werden:

Auf dem paedml

# mkdir -p /etc/linuxmuster/ltsp_config/ltsp<ServerNummer>/

Das Skript make_ltsp_config, das die zu beantwortenden DHCP-Anfragen festlegt, muss um den Hostnamen des neuen Servers erweitert werden:
Auf dem paedml die passenden Anpassungen vornehmen (Schleifen):

# emacs -nw /usr/local/sbin/make_ltsp_config
# emacs -nw /usr/local/sbin/make_ltsp_config.php
# svn commit /usr/local/sbin/make_ltsp_config*
# make_ltsp_config

TFT-Boot einrichten

• Da die Datei /var/lib/tftpboot/ltsp/i386/pxelinux.cfg/default bei jedem Update des Client-Images überschrieben wird, verwenden wir eine Datei namens 0A, was dem ersten Byte der IP-Adresse unseres Netzwerks entspricht (10.*.*.*). Diese erhält Vorrang vor default. Also:
  

Datei /var/lib/tftpboot/ltsp/i386/pxelinux.cfg/0A erzeugen, mit Inhalt

Im Schülernetz

default keplerltsp
label keplerltsp
kernel vmlinuz
append ro initrd=initrd.img nbdroot=10.32.2.<ServerNummer>:/opt/ltsp/i386 root=/dev/nbd0 init=/sbin/init-ltsp quiet splash plymouth:force-splash vt.handoff=7

Im Lehrernetz

default keplerltsp
label keplerltsp
kernel vmlinuz
append ro initrd=initrd.img nbdroot=10.16.112.<ServerIP>:/opt/ltsp/i386 root=/dev/nbd0 init=/sbin/init-ltsp quiet splash plymouth:force-splash vt.handoff=7

Automatisches Herunterfahren der Clients beim Server-Shutdown

Das Herunterfahren des Servers hat katastrophale Auswirkungen auf laufende Clients. Die Clients müssen also sauber abgeschaltet werden, bevor der Server neu gebootet werden kann. Derzeit verwenden wir einen Polling-Mechanismus, mit dem die Clients bei "ihrem" Server regelmäßig anfragen, ob sie herunterfahren sollen. Dieser Dienst wird über inetd auf Port 2001 zur Verfügung gestellt:

# cat >> /etc/inetd.conf <<EOF
2001           stream  tcp     nowait  nobody /usr/sbin/tcpd /bin/cat /etc/ltsp-message
EOF

Um diese "shutdown"-Nachricht zu setzen, verwenden wir das sehr schöne "Molly-Guard". Per Default verhindert das versehentliches Herunterfahren. Wir verwenden es hier so:

# apt-get install molly-guard
# cd /etc/molly-guard/run.d
# mv 30-query-hostname disabled--30-query-hostname

# cat > 30-kepler--ask-confirmation <<"EOF"
#!/bin/bash

echo "This will shut down all my LTSP clients and reboot this server.
  Note: Don't do this while people are logged in on the clients,
        or they will kill you. You have been warned."

read -n1 -p "Is this really what you want to do (y/n)? " answer
echo

if [[ $answer == "y" ]] ; then
    exit 0
else
    exit 1
fi
EOF

# cat > 40-kepler--shutdown-my-clients <<EOF
#!/bin/bash

if [[ $(id -u) != 0 ]] ; then
    echo $0: Need to be root
    exit 1
fi

shutdownclients --mine

exit $?
EOF

# chmod a+x 30-kepler--ask-confirmation
# chmod a+x 40-kepler--shutdown-my-clients
# chmod a-x disabled--30-query-hostname

Geht beim Shutdown etwas schief, darf die Shutdown-Message nicht in der Datei /etc/ltsp-message stehen bleiben, weil sonst die Clients direkt nach dem Start wieder herunterfahren (ticket:1114). Die Datei sollte daher bei jedem Boot geleert werden.

Dazu in /etc/rc.local die Zeilen einfügen:

echo "Clearing /etc/ltsp-message."
echo > /etc/ltsp-message

Drucker einrichten

Die Drucker werden über den CUPS des paedml zur Verfügung gestellt. Auf dem paedml ist das "printer-sharing" aktiviert, so dass die LtspServer die verfügbaren Drucker selbst entdecken. Dabei sollen sie nur die Drucker anzeigen, die vom paedml veröffentlicht werden. Sonst erscheinen auch Drucker, die an Rechnern irgendwo im Netzwerk eingerichtet sind -- z.B. an der TGS oder am Laptop von Kollegen ("Drucker-Waschküche").

In /etc/cups/cups-browsed.conf einfügen:

Im Schülernetz

BrowseAllow 10.32.1.1

Im Lehrernetz

BrowseAllow 10.16.112.4

Hinweis

Wegen eines (vermutlichen) Bugs im CUPS-Browse-Daemon werden zwar die Drucker, aber nicht die Druckerklassen automatisch erkannt. Solange das nicht behoben ist, muss unsere Druckerklasse (derzeit haben wir ja nur eine) manuell auf den ltspServern eingerichtet werden:

/etc/cups/classes.conf erzeugen mit Inhalt:

<DefaultClass DruckerLZ>
UUID urn:uuid:9c344d97-22d8-3c49-6349-4f3ec0ce77fe
Info Lexmark links oder rechts im LZ
Location Lehrerzimmer
State Idle
StateTime 1348058275
Accepting Yes
Shared Yes
JobSheets none none
Printer LaserLZ
Printer LaserLZr
QuotaPeriod 0
PageLimit 0
KLimit 0
AllowUser @lpadmin
AllowUser @teachers
AllowUser pgmadmin
OpPolicy default
ErrorPolicy retry-current-job
</Class>

(Überflüssige Dienste deaktivieren(?))

Da der neu Server derzeit mit aktivierten Standarddiensten gut zu laufen scheint, diesen Punkt erst einmal auslassen und beobachten.

Korrektur: derzeit ist auf ltsp8 das Network-Manager-Applet und zwei Plugins deaktiviert:

# apt-get purge network-manager-pptp
# apt-get purge network-manager-pptp-gnome
# apt-get purge network-manager-gnome

(Ev. bestimmte Dienste deaktivieren, Querverweis: #569)

clusterssh einrichten

# apt-get install clusterssh
# cat > /etc/clusters <<EOF
# this file defines clusters for the cluster-ssh utility (cssh)
ltsp root@ltsp1 root@ltsp2 root@ltsp3 root@ltsp4 root@ltsp5 root@ltsp6 root@ltsp7 root@ltsp8
ltspl root@ltspl1 root@ltspl2
proxmoxltsp root@proxmoxltsp1 root@proxmoxltsp2 root@proxmoxltsp3 root@proxmoxltsp4 root@proxmoxltsp5 root@proxmoxltsp6 root@proxmoxltsp7 root@proxmoxltspl1 root@proxmoxltspl2
default ltsp ltspl
EOF

Skript rsync-to-all-ltsp-servers erweitern

Im Skript, das wir zum bequemen Verteilen von Dateien auf alle LtspServer verwenden, muss die Schleife um den Namen des neuen Servers erweitert werden:

source:/keplertools/scripts/trunk/rsync-to-all-ltsp-servers

• Anpassung in irgend einer ausgecheckten svn-Version vornehmen
• danach auf allen LtspServern(!) ein

  # svn update /usr/local/sbin/
  

pam_group aktivieren

Damit die Dokumentenkameras funktionieren, müssen alle User Mitglieder in der Gruppe video (Gruppe auf dem LTSP-Server, nicht: LDAP-Gruppe!) sein. Für die Benutzung der Bildschirmüberwachung müssen die Lehrer in der Gruppe epoptes sein. Das geht mit dem pam_group-Mechanismus, der den User beim Login in die angegebenen Gruppen zuweist:

• Eintrag in /etc/security/group.conf:

  *;*;*;Al0000-2400;video
  *;*;%teachers;Al0000-2400;epoptes
  

• Neue Datei /usr/share/pam-configs/pamgroups:

  Name: activate /etc/security/group.conf
  Default: yes
  Priority: 900
  Auth-Type: Primary
  Auth:
  required    pam_group.so use_first_pass
  

• dann:

  # pam-auth-update
  # service nscd restart
  

Damit werden beim Login über das pam_group-Modul die fehlenden Gruppenzugehörigkeiten ergänzt - jetzt können alle User (Schüler und Lehrer) die Dokumentenkamera benutzen!

Virtualbox konfigurieren

Wir stellen derzeit zwei Virtualbox-Umgebungen zur Verfügung, eine für die TI-Emulation, eine zweite für InfoSys (nur im Lehrernetz).

Die Maschinen sind für alle Lehrer eingerichtet, die virtuellen Festplatten (vdi-Files) liegen aus Effizienzgründen aber lokal auf den LtspServern.

Die beiden folgenden Verzeichnisse müssen von einem (geeigneten, d.h. mit gleicher Prozessorarchitektur) LtspServer kopiert werden:

# rsync -a <ltspserver>:/usr/share/virtualbox-vdi /usr/share/
# rsync -a <ltspserver>:/usr/share/virtualbox-saved /usr/share/

Erklärung

Damit die Kollegen InfoSys und TINSpire schnell benutzen können, liegen unter /sr/share/virtualbox-saved Speicherabbilder, so dass die VM innerhalb weniger Sekunden startet. Diese Abbilder müssen von einem Server mit der selben Prozessorarchitektur stammen. Eventuell müssen sie neu erzeugt werden, siehe AdminVirtualBox#SpeicherabbildderVirtuellenMaschineerzeugen.

Die Starter von /usr/share/virtualbox-saved/ müssen nach /usr/share/applications/ kopiert werden:

# cp /usr/share/virtualbox-saved/{TINSpire,InfoSys}.desktop /usr/share/applications/

Epoptes konfigurieren

Nur für den dedizierten Epoptes-Server

Hinweis

Diese Schritte sind nur nötig, wenn der neue Server der dedizierte Epoptes-Server sein soll (derzeit ltsp6).

Die Schritte durchführen, die unter AdminEpoptes#EinrichtungdesdediziertenEpoptes-Serversderzeitltsp6 beschrieben sind.

Generell

Mit epoptes können die Schülerbildschirme kontrolliert werden. Die Clients melden sich beim Login eines Schülers am epoptes-Server (ltsp6) an. Damit nicht Kollegen ebenfalls überwacht werden können, muss der epoptes-Starter angepasst werden.

In /etc/xdg/autostart/epoptes-client.desktop:

[Desktop Entry]
...
#Exec=/usr/sbin/epoptes-client
Exec=/usr/local/sbin/kepler--epoptes-client-starter
...

Für die Kollegen gibt es die Möglichkeit, die Fernwartung per epoptes trotzdem einzuschalten.

Neue Datei /usr/share/applications/epoptes-client.desktop: (Aufruf: Fernwartung):

[Desktop Entry]
Name=Überwachung meines Bildschirms erlauben
Comment=Ermöglicht für die Dauer dieser Sitzung, dass Administratoren (und andere Lehrer) Ihren Bildschirminhalt sehen und ihren Rechner steuern können.
Exec=bash -c "zenity --question --title 'Fernüberwachung erlauben' --text 'Erlauben Sie, dass andere Lehrer und die Administratoren Ihren Bildschirminhalt sehen und Ihren Rechner steuern können?\n(Diese Entscheidung gilt nur für die laufende Sitzung und wird mit Ihrem Logout wieder aufgehoben.)' && /usr/sbin/epoptes-client"
Icon=epoptes
Terminal=false
Type=Application
Categories=Network;Settings;Utility;RemoteAccess;DesktopSettings;Security;Accessibility;

Die Kollegen können auch Schülerdesktops überwachen.

Neue Datei /usr/share/applications/epoptes-app-starter.desktop (Aufruf: Bildschirme der Schüler anzeigen`):

[Desktop Entry]
Name=Bildschirme der Schüler anzeigen
Comment=Die Lab-Management-Software Epoptes erlaubt es, den eingeloggten Schülern auf den Bildschirm zu sehen und ihre Rechner zu steuern.
Exec=/usr/local/sbin/kepler--epoptes-app-starter
Icon=epoptes
Terminal=false
Type=Application
Categories=Education;Network;Utility;Monitor;RemoteAccess;

Damit der passwortlose Zugang zum ltsp6 als epoptes funktioniert muss die /etc/ssh/ssh_config angepasst werden (anfügen am Ende):

Host         epoptes_server
Hostname     ltsp6
User         epoptes
IdentityFile /etc/ssl/certs/epoptes_key
ForwardX11   yes
StrictHostKeyChecking no

Außerdem sollte der Host-Key von ltsp6 bekannt sein, damit er nicht in die known_hosts jedes Nutzers eingetragen wird (was später Probleme verursachen kann, wenn sich der Schlüssel mal ändern sollte):

# echo -n "ltsp6,10.32.2.6 " >> /etc/ssh/ssh_known_hosts
# ssh >> /etc/ssh/ssh_known_hosts ltsp6 cat /etc/ssh/ssh_host_ecdsa_key.pub

Epoptes auf ltspl (Lehrernetz) einrichten

• Damit die Überwachung der Schülerrechner aus dem Lehrernetz klappt, muss wie oben bei der Netzwerkeinrichtung beschrieben, eine Route ins Schülernetz gesetzt sein.

Kepler-Logos

Für unsere Briefpapiervorlage und andere Zwecke sollen die Kepler-Logos unter /usr/local/include liegen. Das Verzeichnis kann vom paedml kopiert werden:

# rsync -av paedml:/usr/local/include /usr/local/

Test

Danach sollte die LaTeX-Briefvorlage, die man per Rechtsklick auf dem Desktop erreicht, kompilieren.

---

Die Inhalte dieser Wiki-Seite erscheinen, (wo anwendbar und nicht anderweitig angegeben), unter einer Creative-Commons-Lizenz CC BY NC SA 3.0 Germany. Urheber: Dr. Rüdiger Kupper, Kepler-Gymnasium Freudenstadt.