Changes between Version 39 and Version 40 of LtspServerUpdate

Timestamp:

Jul 23, 2013, 4:35:38 PM (13 years ago)

Author:

Rüdiger Kupper

Comment:

Einrichtung des Epoptes-Clients

LtspServerUpdate

@@ -219 +219 @@
 
 ==== ssh-Schlüssel ====
+
+ Hinweis:: Derzeit ist kein ssh-Login auf laufenden Clients möglich, siehe #1059.
+
 Auf den clients soll ein ssh-Server laufen, damit wir sie remote herunterfahren können. Das Paket "ssh" ist bereits in `/etc/ltsp/ltsp-build-client.conf`als zu installierendes Paket eingetragen. Der Schlüssel von root muss aber noch in den authorized-keys gelistet sein (TODO).
 
 
+==== Epoptes-Client ====
+Der Epoptes-Client ist in /etc/ltsp/ltsp-buid-client.conf als zu installierendes Paket eingetragen. Er muss nach dem Erzeugen der Clientumgebung noch konfiguriert werden:
+1. Unser derzeitiges Setup verwendet ltsp6 als "Ausgezeichneten Epoptes-Server": Alle Clients sollen eine Verbindung mit dem Epoptes-Daemon auf ltsp6 herstellen, nicht mit dem auf ihrem jeweiligen Server. Hierzu ist ein Eintrag in `/etc/default/epoptes` nötig, und zwar //sowohl in der Client-Chroot, als auch auf dem LtspServer selbst// (letzteres ist nicht offensichtlich). Also:
+   1. 
+{{{
+# emacs /opt/ltsp/i386/etc/default/epoptes
+}}}
+      folgende Zeile einfügen:
+{{{
+SERVER=ltsp6
+}}}
+   1. 
+{{{
+# emacs /etc/default/epoptes
+}}}
+      folgende Zeile einfügen:
+{{{
+SERVER=ltsp6
+}}}
+1. Dann müssen die ssh-Zertifikate, die Epoptes für die SSH-Verbindung verwendet, vom Server in die Client-Chroot kopiert werden. Das geschieht mittels:
+{{{
+# ltsp-chroot -a i386 -dp
+## cd /usr/share/ldm/themes/
+## epoptes-client -c
+## exit
+}}}
+Output überprüfen, es sollte bestätigt werden, dass das Zertifikat von ltsp6 geholt wird.
+