Changes between Version 230 and Version 231 of LtspServerAufsetzen

Timestamp:

Jun 16, 2014, 2:13:26 PM (12 years ago)

Author:

Rüdiger Kupper

Comment:

--

LtspServerAufsetzen

@@ -1060 +1060 @@
 
 
+
 == Epoptes konfigurieren
 
-Siehe auch AdminEpoptes.
+(Siehe auch AdminEpoptes.)
 
 === Nur für den dedizierten Epoptes-Server
@@ -1072 +1073 @@
 - Einen lokalen Nutzer `epoptes` einrichten:
   {{{
-  adduser epoptes --ingroup=epoptes
-  }}}
-- Dieser Nutzer soll sich ohne Passwort einloggen können. Er braucht daher ein ssh-Zertifikat //ohne Passphrase//.
-  {{{
-  sudo -u epoptes ssh-keygen
-  }}}
-- Dieses muss anschließend auf alle Maschinen kopiert werden:
-
-
-
-- Der Server sollte auf allen Maschinen in der `/etc/ssh/ssh_known_hosts` stehen:
-  {{{
-  echo >> /etc/ssh/ssh_known_hosts "<hostname>,<hostip> $(cat /etc/ssh/ssh_host_ecdsa_key.pub)"
+  # adduser epoptes --ingroup=epoptes
+  }}}
+- Dieser Nutzer soll sich ohne Passwort einloggen können. Er braucht daher einen ssh-Schlüssel //ohne Passphrase//, der in seine eigene `known_hosts`-Datei aufgenommen wird, mit dem er sich in seinem Account einloggen kann.
+  {{{
+  # sudo -u epoptes ssh-keygen
+  # ssh-copy-id localhost
+  # exit
+  }}}
+- Damit sich andere Nutzer auf diese Weise als `epoptes` auf dem Epoptesserver einloggen können, muss der (private!) Schlüssel auf alle Maschinen kopiert werden:
+  {{{
+  # cp ~epoptes/.ssh/id_rsa /etc/ssl/certs/epoptes_key
+  # chmod a+r /etc/ssl/certs/epoptes_key
+  # rsync-to-all-ltsp-servers /etc/ssl/certs/epoptes_key
+  }}}
+  Ab jetzt kann sich jeder Nutzer, der bereits auf einem LtspServer eingeloggt ist, con dort als Nutzer `epoptes` auf dem Epoptes-Server einloggen (mittels `ssh epoptes@epoptes_server`, siehe ssh-Konfiguration im nächsten Abschnitt.)
+- Der Server sollte auf allen Maschinen in der `/etc/ssh/ssh_known_hosts` stehen (da sonst sein Hostschlüssel bei jedem Nutzer in der privaten `~/.ssh/known_hosts` landet, was später zu Problem führen könnte, falls er sich mal ändert):
+  {{{
+  echo >> /etc/ssh/ssh_known_hosts "<Hostname>,<HostIP> $(cat /etc/ssh/ssh_host_ecdsa_key.pub)"
   rsync-to-all-ltsp-servers /etc/ssh/ssh_known_hosts
   }}}
 
 
-
-=== Für alle Server
+=== Generell
 
 Mit epoptes können die Schülerbildschirme kontrolliert werden.