Changes between Version 11 and Version 12 of AdminEpoptes

Timestamp:

Jul 5, 2014, 11:34:53 AM (12 years ago)

Author:

Rüdiger Kupper

Comment:

--

AdminEpoptes

@@ -15 +15 @@
   # adduser epoptes --ingroup=epoptes
   }}}
-- Dieser Nutzer soll sich ohne Passwort einloggen können. Er braucht daher einen ssh-Schlüssel //ohne Passphrase//, der in seine eigene `known_hosts`-Datei aufgenommen wird, mit dem er sich in seinem Account einloggen kann.
+- Dieser Nutzer soll sich ohne Passwort einloggen können. Er braucht daher einen ssh-Schlüssel //ohne Passphrase//:
   {{{
   # sudo -u epoptes ssh-keygen
-  # ssh-copy-id localhost
-  # exit
   }}}
-- Damit sich andere Nutzer auf diese Weise als `epoptes` auf dem Epoptesserver einloggen können, muss der (private!) Schlüssel auf alle Maschinen kopiert werden:
+- Damit sich andere Nutzer auf diese Weise als `epoptes` auf dem Epoptesserver einloggen können, muss der (private!) Schlüssel auf alle Maschinen kopiert werden. Die Datei soll nur für Lehrer lesbar sein, damit Schüler diesen Weg nicht nutzen können:
   {{{
   # cp ~epoptes/.ssh/id_rsa /etc/ssl/certs/epoptes_key
-  # chmod a+r /etc/ssl/certs/epoptes_key
+  # chgrp teachers /etc/ssl/certs/epoptes_key
+  # chmod 640 /etc/ssl/certs/epoptes_key
   # rsync-to-all-ltsp-servers /etc/ssl/certs/epoptes_key
   }}}