Changes between Version 237 and Version 238 of LtspServerAufsetzen

Timestamp:

Jun 17, 2014, 8:27:19 PM (12 years ago)

Author:

Rüdiger Kupper

Comment:

--

LtspServerAufsetzen

@@ -1063 +1063 @@
 == Epoptes konfigurieren
 
-(Siehe auch AdminEpoptes.)
-
 === Nur für den dedizierten Epoptes-Server
 
  Hinweis:: Diese Schritte sind nur nötig, wenn der neue Server der dedizierte Epoptes-Server sein soll (derzeit ltsp6).
 
-Um Epoptes von allen Maschinen auf dem dedizierten Server starten zu können, nutzen wir einen lokalen Account ohne Passphrase:
-
-- Einen lokalen Nutzer `epoptes` einrichten:
-  {{{
-  # adduser epoptes --ingroup=epoptes
-  }}}
-- Dieser Nutzer soll sich ohne Passwort einloggen können. Er braucht daher einen ssh-Schlüssel //ohne Passphrase//, der in seine eigene `known_hosts`-Datei aufgenommen wird, mit dem er sich in seinem Account einloggen kann.
-  {{{
-  # sudo -u epoptes ssh-keygen
-  # ssh-copy-id localhost
-  # exit
-  }}}
-- Damit sich andere Nutzer auf diese Weise als `epoptes` auf dem Epoptesserver einloggen können, muss der (private!) Schlüssel auf alle Maschinen kopiert werden:
-  {{{
-  # cp ~epoptes/.ssh/id_rsa /etc/ssl/certs/epoptes_key
-  # chmod a+r /etc/ssl/certs/epoptes_key
-  # rsync-to-all-ltsp-servers /etc/ssl/certs/epoptes_key
-  }}}
-  Ab jetzt kann sich jeder Nutzer, der bereits auf einem LtspServer eingeloggt ist, con dort als Nutzer `epoptes` auf dem Epoptes-Server einloggen (mittels `ssh epoptes@epoptes_server`, siehe ssh-Konfiguration im nächsten Abschnitt.)
-- Der Server sollte auf allen Maschinen in der `/etc/ssh/ssh_known_hosts` stehen (da sonst sein Hostschlüssel bei jedem Nutzer in der privaten `~/.ssh/known_hosts` landet, was später zu Problem führen könnte, falls er sich mal ändert):
-  {{{
-  echo >> /etc/ssh/ssh_known_hosts "<Hostname>,<HostIP> $(cat /etc/ssh/ssh_host_ecdsa_key.pub)"
-  rsync-to-all-ltsp-servers /etc/ssh/ssh_known_hosts
-  }}}
-
-- Der SSH-Schlüssel, den Epopotes zur Kommunikation mit dem Clients verwendet, muss auf allen anderen Servern in die Client-Umgebung importiert werden. Wie dies geschieht steht unter LtspServerUpdate#Epoptes-Client.
-
-
-==== Epoptes-Kiosk
-
-Am dedizierten Epoptes-Server läuft außerdem ein spezieller Client im LZ, der als Epoptes-Kiosk dient. Aus der lts.conf wird auf diesem Client der Nutzer epopotes automatisch eingeloggt, es muss noch Eopotes gestartet und Devilspie eingerichtet werden:
-  {{{
-  # apt-get install devilspie
-  # su epoptes
-  # mkdir ~epoptes/.config/autostart/
-  # cp /usr/share/applications/epoptes.desktop ~epoptes/.config/autostart/
-  # mkdir ~epoptes/.devilspie/
-  # cat > ~epoptes/.devilspie/epoptes.ds <<EOF
-if
-(is (window_name) "Epoptes")
-  (begin
-    (fullscreen)
-    (below)
-  )
-)
-EOF
-  # cat > ~epoptes/.config/autostart/devilspie.desktop <<EOF
-[Desktop Entry]
-Type=Application
-Exec=devilspie
-Hidden=false
-NoDisplay=false
-X-GNOME-Autostart-enabled=true
-Name=Devilspie
-EOF
-  }}}
-
-Nun sollte auf dem Client im LZ automatisch der Epoptes-Nutzer eingeloggt werden und die Epoptes-Applikation gestartet.
+Die Schritte durchführen, die unter AdminEpoptes#EinrichtungdesdediziertenEpoptes-Serversderzeitltsp6 beschrieben sind.
 
 === Generell