https://wiki.sachsen.schule/dwiki/api.php?action=feedcontributions&feedformat=atom&user=Dorn 2026-05-01T15:50:24Z Benutzerbeiträge MediaWiki 1.44.0 https://wiki.sachsen.schule/dwiki/index.php?title=Entwicklungsumgebung/Sysadm&diff=7735 2009-11-04T11:52:33Z

<p>Dorn: /* Einrichtung */</p> <hr /> <div>__NOTOC__<br /> {{Uberarbeiten}}<br /> <br /> <br /> == Systemadministration (der Nutzer: sysadm) ==<br /> === Installation ===<br /> <br /> <br /> aptitude install xorg<br /> aptitude install lxde<br /> aptitude install iceweasel<br /> aptitude install iceweasel-l10n-de<br /> <br /> === Konfiguration für Reboot, Shutdown und Suspend ===<br /> <br /> <br /> Normale Nutzer haben eigentlich keinen Zugriff zum HAL power Management. Um das zu ändern, wird sysadm zur Gruppe &quot;powerdev&quot; hinzugefügt.<br /> <br /> Geben Sie als root folgenden Befehl ein:<br /> <br /> gpasswd -a sysadm powerdev<br /> <br /> <br /> === Einrichtung ===<br /> <br /> <br /> <br /> automatisches starten und beenden X.ORG<br /> <br /> in der /home/service/sysadm/.bashrc<br /> <br /> <br /> if [ ! -e /tmp/.X*-lock ]; then<br /> startx &amp;&amp; logout;<br /> fi<br /> <br /> <br /> wenn X.ORG gestartet wird, dann soll auch Iceweasel gestartet werden<br /> <br /> <br /> in der /home/service/sysadm/.xinitrc (neu angelegt!)<br /> <br /> <br /> #!/bin/sh<br /> #<br /> # nur Browser<br /> /usr/bin/openbox &amp; /usr/bin/iceweasel http://localhost/ &amp;&amp; exit;<br /> #<br /> # oder alternativ kompletter Desktop<br /> #exec startlxde<br /> <br /> Openbox ist der Fenstermanager, der mit lxde automatisch installiert wurde.<br /> <br /> Anmelden als sysadm startet nun automatisch X-Window und auch den<br /> Browser. Das Beenden des Browsers beendet auch X-Window und man wird<br /> auch gleich ausgeloggt.<br /> <br /> == Weblinks ==<br /> <br /> * http://wiki.lxde.org/de/LXDE_Debian<br /> * http://wiki.debian.org/EasyLXDE<br /> <br /> <br /> ----<br /> &lt;div align=&quot;right&quot;&gt;[[Installation:Entwicklungsumgebung|zurück]] | [[Hauptseite]]&lt;/div&gt;</div>

Dorn https://wiki.sachsen.schule/dwiki/index.php?title=Entwicklungsumgebung/Sysadm&diff=7734 2009-11-04T11:52:08Z

<p>Dorn: /* Einrichtung */</p> <hr /> <div>__NOTOC__<br /> {{Uberarbeiten}}<br /> <br /> <br /> == Systemadministration (der Nutzer: sysadm) ==<br /> === Installation ===<br /> <br /> <br /> aptitude install xorg<br /> aptitude install lxde<br /> aptitude install iceweasel<br /> aptitude install iceweasel-l10n-de<br /> <br /> === Konfiguration für Reboot, Shutdown und Suspend ===<br /> <br /> <br /> Normale Nutzer haben eigentlich keinen Zugriff zum HAL power Management. Um das zu ändern, wird sysadm zur Gruppe &quot;powerdev&quot; hinzugefügt.<br /> <br /> Geben Sie als root folgenden Befehl ein:<br /> <br /> gpasswd -a sysadm powerdev<br /> <br /> <br /> === Einrichtung ===<br /> <br /> <br /> <br /> automatisches starten und beenden X.ORG<br /> <br /> in der /home/service/sysadm/.bashrc<br /> <br /> <br /> if [ ! -e /tmp/.X*-lock ]; then<br /> startx &amp;&amp; logout;<br /> fi<br /> <br /> <br /> wenn X.ORG gestartet wird, dann soll auch Iceweasel gestartet werden<br /> <br /> <br /> in der /home/service/sysadm/.xinitrc (neu angelegt!)<br /> <br /> <br /> #!/bin/sh<br /> #<br /> # nur Browser<br /> /usr/bin/openbox &amp; /usr/bin/iceweasel http://localhost/ &amp;&amp; exit;<br /> #<br /> # oder alternativ kompletter Desktop<br /> #exec startlxde<br /> <br /> openbox ist der Fenstermanager, der mit lxde automatisch installiert wurde.<br /> <br /> Anmelden als sysadm startet nun automatisch X-Window und auch den<br /> Browser. Das Beenden des Browsers beendet auch X-Window und man wird<br /> auch gleich ausgeloggt.<br /> <br /> == Weblinks ==<br /> <br /> * http://wiki.lxde.org/de/LXDE_Debian<br /> * http://wiki.debian.org/EasyLXDE<br /> <br /> <br /> ----<br /> &lt;div align=&quot;right&quot;&gt;[[Installation:Entwicklungsumgebung|zurück]] | [[Hauptseite]]&lt;/div&gt;</div>

Dorn https://wiki.sachsen.schule/dwiki/index.php?title=Entwicklungsumgebung/Sysadm&diff=7733 2009-11-04T11:48:49Z

<p>Dorn: /* Einrichtung */</p> <hr /> <div>__NOTOC__<br /> {{Uberarbeiten}}<br /> <br /> <br /> == Systemadministration (der Nutzer: sysadm) ==<br /> === Installation ===<br /> <br /> <br /> aptitude install xorg<br /> aptitude install lxde<br /> aptitude install iceweasel<br /> aptitude install iceweasel-l10n-de<br /> <br /> === Konfiguration für Reboot, Shutdown und Suspend ===<br /> <br /> <br /> Normale Nutzer haben eigentlich keinen Zugriff zum HAL power Management. Um das zu ändern, wird sysadm zur Gruppe &quot;powerdev&quot; hinzugefügt.<br /> <br /> Geben Sie als root folgenden Befehl ein:<br /> <br /> gpasswd -a sysadm powerdev<br /> <br /> <br /> === Einrichtung ===<br /> <br /> <br /> <br /> automatisches starten und beenden X.ORG<br /> <br /> in der /home/service/sysadm/.bashrc<br /> <br /> <br /> if [ ! -e /tmp/.X*-lock ]; then<br /> startx &amp;&amp; logout;<br /> fi<br /> <br /> <br /> wenn X.ORG gestartet wird, dann soll auch Iceweasel gestartet werden<br /> <br /> <br /> in der /home/service/sysadm/.xinitrc (neu angelegt!)<br /> <br /> <br /> #!/bin/sh<br /> #<br /> # nur Browser<br /> /usr/bin/openbox &amp; /usr/bin/iceweasel http://localhost/ &amp;&amp; exit;<br /> #<br /> # oder alternativ kompletter Desktop<br /> #exec startlxde<br /> <br /> openbox ist der Fenstermanager - der ist durch die Installation von lxde schon <br /> vorhanden.<br /> <br /> Anmelden als sysadm startet nun automatisch X-Window und auch den<br /> Browser. Das Beenden des Browsers beendet auch X-Window und man wird<br /> auch gleich ausgeloggt. Trotzdem gelten die Bemerkungen von oben nach<br /> wie vor!<br /> <br /> == Weblinks ==<br /> <br /> * http://wiki.lxde.org/de/LXDE_Debian<br /> * http://wiki.debian.org/EasyLXDE<br /> <br /> <br /> ----<br /> &lt;div align=&quot;right&quot;&gt;[[Installation:Entwicklungsumgebung|zurück]] | [[Hauptseite]]&lt;/div&gt;</div>

Dorn https://wiki.sachsen.schule/dwiki/index.php?title=Entwicklungsumgebung/Sysadm&diff=7732 2009-11-04T11:45:51Z

<p>Dorn: /* Installation */</p> <hr /> <div>__NOTOC__<br /> {{Uberarbeiten}}<br /> <br /> <br /> == Systemadministration (der Nutzer: sysadm) ==<br /> === Installation ===<br /> <br /> <br /> aptitude install xorg<br /> aptitude install lxde<br /> aptitude install iceweasel<br /> aptitude install iceweasel-l10n-de<br /> <br /> === Konfiguration für Reboot, Shutdown und Suspend ===<br /> <br /> <br /> Normale Nutzer haben eigentlich keinen Zugriff zum HAL power Management. Um das zu ändern, wird sysadm zur Gruppe &quot;powerdev&quot; hinzugefügt.<br /> <br /> Geben Sie als root folgenden Befehl ein:<br /> <br /> gpasswd -a sysadm powerdev<br /> <br /> <br /> === Einrichtung ===<br /> <br /> <br /> <br /> automatisches starten und beenden X.ORG<br /> <br /> in der /home/service/sysadm/.bashrc<br /> <br /> <br /> if [ ! -e /tmp/.X*-lock ]; then<br /> startx &amp;&amp; logout;<br /> fi<br /> <br /> <br /> wenn X.ORG gestartet wird, dann soll auch Iceweasel gestartet werden<br /> <br /> <br /> in der /home/service/sysadm/.xinitrc (neu angelegt!)<br /> <br /> <br /> #!/bin/sh<br /> #<br /> # nur Browser<br /> /usr/bin/openbox &amp; /usr/bin/iceweasel http://localhost/ &amp;&amp; exit;<br /> #<br /> # oder alternativ kompletter Desktop<br /> #exec startlxde<br /> <br /> openbox ist der Fenstermanager - der muss natürlich vorher installiert <br /> sein. Das war bei meinem System nicht nötig, da er durch lxde schon <br /> vorhanden war.<br /> <br /> Anmelden als sysadm startet nun automatisch X-Window und auch den<br /> Browser. Das Beenden des Browsers beendet auch X-Window und man wird<br /> auch gleich ausgeloggt. Trotzdem gelten die Bemerkungen von oben nach<br /> wie vor!<br /> <br /> <br /> <br /> <br /> <br /> == Weblinks ==<br /> <br /> * http://wiki.lxde.org/de/LXDE_Debian<br /> * http://wiki.debian.org/EasyLXDE<br /> <br /> <br /> ----<br /> &lt;div align=&quot;right&quot;&gt;[[Installation:Entwicklungsumgebung|zurück]] | [[Hauptseite]]&lt;/div&gt;</div>

Dorn https://wiki.sachsen.schule/dwiki/index.php?title=Diskussion:Entwicklungsumgebung/Bereitgestellte_Virtuelle_Maschine_nutzen&diff=7543 2009-09-23T10:15:44Z

<p>Dorn: </p> <hr /> <div>Konvertierung einer VM<br /> <br /> Da der Aufwand zu groß wäre für alle möglichen VM-Ware-Programmversionen eine eigene Virtuelle Maschine zu erstellen, sollte der jeweilige Anwender die bereitgestellten VMs ( z.Z. Version 6.53 ) mit Hilfe des Konvertierungstools in die eigene Version umwandeln.<br /> <br /> [http://dl.cdn.chip.de/downloads/55645/VMware-converter-4.0.1-161434.exe?1253691651-1253699151-e4201f-B-0fb56199045c042bc8af0b35bc4c1871.exe VMWare-Converter]<br /> <br /> Die Datei VMware-converter-4.0.1-161434.exe kann man unter Windows irgendwohin abspeichern und ausführen. Der Installer erstellt ein Desktop-Icon und einen Startmenü-Eintrag.<br /> <br /> Bsp. einer Umwandlung für den VMWare Server V 1.0.9<br /> <br /> Starten Sie den Converter Standalone Client<br /> <br /> File - New - Convert Machine<br /> <br /> (1) Specify Source<br /> <br /> Virtual machine file: -&gt; Browse<br /> <br /> dort die heruntergeladene und entpackte Datei auswählen<br /> Bsp.: E:\Virtual Machines\delixs_0.6\delixs\aramec.vmx<br /> <br /> Next<br /> <br /> (2) Specify Destination<br /> <br /> Select destination type: Bsp.: VMWare Workstation or other VMWare virtual Machine<br /> <br /> Select VMWare product: Bsp.: VMWare Server 1.x<br /> <br /> Virtual machine details<br /> <br /> Name: Bsp.: aramec<br /> <br /> Choose a location for the virtual machine:<br /> <br /> mit Browse ein Verzeichnis auswählen und ggf. auch dabei ein neues erstellen <br /> <br /> Bsp.: E:\Virtual Machines\delixs_0.6_V1<br /> (das V1 für VMWare Server 1.x)<br /> <br /> (aber Achtung der Converter erstellt automatisch ein neues Unterverzeichnis mit dem angezeigten Namen - hier aramec - die Dateien liegen dann also in E:\Virtual Machines\delixs_0.6_V1\aramec)<br /> <br /> Next<br /> <br /> (3) View/Edit Options<br /> <br /> hier z.B. per Edit die Optionen der Virtuellen Maschine ändern.<br /> <br /> Bsp.: Prozessors auf 2<br /> Memory auf 920 MB<br /> (wenn vorhanden)<br /> <br /> Next<br /> <br /> (4) Ready to Complete<br /> <br /> Noch mal ansehen und dann<br /> <br /> Finish<br /> <br /> Nun kann man die VM in VMWare Server V1.0.9 per <br /> <br /> File - Open<br /> <br /> im neuen Fenster: Browse<br /> <br /> Bsp.: E:\Virtual Machines\delixs_0.6_V1<br /> <br /> öffnen und starten<br /> <br /> ---<br /> <br /> bitte mit bei einer Neuinstallation des Konverters teste, denn ich dachte, dass ich beim ersten Mal noch mehr geklickt hätte.<br /> <br /> Jörg</div>

Dorn https://wiki.sachsen.schule/dwiki/index.php?title=Entwicklungsumgebung/Backup&diff=7531 2009-08-25T09:48:07Z

<p>Dorn: /* Sichern auf einen Backupserver (entfernter Rechner) */</p> <hr /> <div>__NOTOC__<br /> {{Uberarbeiten}}<br /> <br /> === Regelmäßige Datensicherung in mehreren Generationen === <br /> <br /> Für die Datensicherung in mehreren Generationen bieten sich Tools an, die auf rsync basieren. Durch das Setzen von Hardlinks anstelle von Dateikopien werden damit beliebig viele Backup-Generationen der Dateien platzsparend möglich - nur begrenzt durch den zur Verfügung stehenden Speicherplatz.<br /> <br /> Die Sicherung erfolgt in ein frei zu wählendes Verzeichnis des Servers - jedes beschreibare Medium das sich mounten lässt kann also als Speicherort verwendet werden u.a. USB-Festplatten, interne Festplatten oder Freigaben auf anderen Rechnern (z.B. ein Backupserver.<br /> <br /> '''Rsnapshot''' basiert u.a. auf rsync und wird von Debian unterstützt.<br /> <br /> ==== Installation ====<br /> <br /> Die Installation erfolgt mit <br /> <br /> aptitude install rsnapshot rsync<br /> <br /> Ebenfalls benötigt wird das Modul ''liblchown-perl'', das aktuell nicht in der stable-Version von Debian enthalten ist.<br /> <br /> Das Paket kann [ftp://ftp.debian.org/debian/pool/main/libl/liblchown-perl/liblchown-perl_1.00-1_i386.deb hier] heruntergeladen werden <br /> und wird installiert mit<br /> <br /> dpkg -i liblchown-perl_1.00-1_i386.deb <br /> <br /> oder:<br /> <br /> aptitude install dh-make-perl<br /> dh-make-perl --build --cpan lchown<br /> dpkg -i liblchown-perl*.deb<br /> <br /> <br /> <br /> Wenn die Datei mit Lynx direkt auf dem Server heruntergeladen wird, kann auch die Option installieren gewählt werden - dann entfällt der letzte Schritt. <br /> <br /> ==== Einrichtung ====<br /> <br /> Zunächst wird der Speicherort für die Backups festgelegt. In der Regel handelt es sich um einen Datenträger der in ein Verzeichnis des Servers gemountet wird, hier in das Verzeichnis /backup/ z.B. mit dem Befehl<br /> <br /> mount /dev/sdxx /backup/<br /> <br /> wobei das Verzeichnis /backup vorher angelegt werden muss mit mkdir /backup.<br /> <br /> Die Steuerung von Rsnapshot erfolgt in der Datei ''/etc/rsnapshot.conf''. Nach dem üblichen Anlegen einer Sicherheitskopie kann die Datei bearbeitet werden mit: <br /> <br /> mcedit /etc/rsnapshot.conf <br /> <br /> Dabei ist zu beachten, dass immer ein Tabulator als Trenner verwendet werden muss!<br /> Als erstes wird das Backupverzeichnis durch die Variable ''rsnapshot_root'' festgelegt<br /> <br /> rsnapshot_root ''/backup/''<br /> <br /> Die gesicherten Dateien befinden in sich also zukünftig im Verzeichnis /mnt/backup/rsnapshot/.<br /> Wenn das Verzeichnis nicht existiert, legt rsnapshot es beim ersten Durchlauf an. <br /> Wenn man auf ein Wechselmedium sichert ist dieses Verhalten eventuell nicht erwünscht. Vielmehr sollte hier das Programm mit einer Fehlermeldung abbrechen, wenn kein Medium gemountet ist. Dafür gibt es den Schalter<br /> <br /> no_create_root 1<br /> <br /> Standardmäßig ist er deaktiviert, also die Raute # entfernen und rsnapshot legt kein Verzeichnis an.<br /> <br /> ===== Sicherungsintervalle =====<br /> <br /> Als nächstes werden die Backupintervalle (wie lange die Sicherungen aufbewahrt werden) festgelegt. Es können stündliche, tägliche, wöchentliche und monatliche Intervalle eingestellt werden:<br /> <br /> #interval hourly 6<br /> interval daily 7<br /> interval weekly 4<br /> interval monthly 6<br /> <br /> Im Beispiel werden tägliche Backups für 7 Tage, wöchentliche Backups für 4 Wochen und monatliche Backups für 6 Monate aufbewahrt. Stündliche Backups sind auskommentiert, werden also nicht durchgeführt - machen bei einem Schulserver auch nicht unbedingt Sinn. Die Reihenfolge der Intervalle ist unbedingt einzuhalten.<br /> <br /> ===== Zu sichernde Verzeichnisse =====<br /> <br /> Die Verzeichnisse die gesichert werden sollen werden wie folgt angegeben:<br /> <br /> # LOCALHOST<br /> backup /home/ localhost/<br /> backup /etc/ localhost/<br /> backup /usr/ localhost/<br /> backup /var/ localhost/<br /> backup /bin/ localhost/<br /> backup /boot/ localhost/<br /> backup /lib/ localhost/<br /> backup /root/ localhost/<br /> backup /sbin/ localhost/<br /> <br /> ''localhost'' bezeichnet den zu sichernden Server, im Beispiel wird eine annähernde Komplettsicherung des Servers erstellt. Mit<br /> <br /> rsnapshot configtest<br /> <br /> kann die Konfiguration getestet werden.<br /> <br /> Ein erster Backuplauf kann mit dem kleinsten aktivierten Intervall angestoßen werden, in unserem Beispiel also:<br /> <br /> rsnapshot daily<br /> <br /> Es muss mit dem kleinsten Intervall begonnen werden, danach kann das nächstgrößere Intervall ebenfalls manuell gestartet werden.<br /> Treten Probleme auf so kann der Debuglevel z.B. auf 5 heraufgesetzt werden, voreingestellt ist Level 3.<br /> <br /> ===== Regelmäßige Sicherungen =====<br /> <br /> Mit einem Cronjob werden die Backups zeitlich gesteuert. Mit crontab -e den editor aufrufen und z.B. folgende Zeilen ergänzen:<br /> <br /> 0 1 * * * /usr/bin/rsnapshot daily<br /> 0 3 * * 7 /usr/bin/rsnapshot weekly<br /> 0 5 1 * * /usr/bin/rsnapshot monthly <br /> <br /> Täglich um 1 Uhr, wöchentlich jeden Sonntag um 3 Uhr und monatlich an jedem 1. um 5 Uhr wird ein Backup angelegt.<br /> <br /> ===== Sichern auf einen Backupserver (entfernter Rechner) =====<br /> <br /> Hierzu muss auf beiden Servern NFS eingerichtet sein s.[[Link-Text]]<br /> Auf dem Backupserver wird das Backupverzeichnis in die Datei /etc/exports eingetragen <br /> <br /> /backup/delixs delixs(rw,sync,no_root_squash)<br /> <br /> Die Sicherungen landen auf dem Backupserver im Verzeichnis ''/backup/delixs'', gesichert wird der Server mit dem Namen ''delixs'' - hier kann auch die IP-Adresse stehen. <br /> Mit <br /> <br /> service nfs-kernel-server restart<br /> <br /> wird der NFS-Server neu gestartet und gibt die exportierten Verzeichnisse an der Konsole aus. <br /> <br /> Auf delixs muss das exportierte Verzeichnis noch gemountet werden. Dafür wird das Verzeichnis /home/backup angelegt und anschließend mit dem Befehl eingebunden: <br /> <br /> mount -t nfs delixs:/backup/delixs /home/backup<br /> <br /> Um das Backupverzeichnis dauerhaft einzubinden ist ein entsprechender Eintrag in der Datei /etc/fstab nötig - im Beispiel hat der Backupserver die IP 192.168.1.5:<br /> <br /> 192.168.1.5:/backup/delixs /home/backup nfs auto,defaults 0 0<br /> <br /> <br /> ----<br /> &lt;div align=&quot;right&quot;&gt;[[Installation:Entwicklungsumgebung|zurück]] | [[Hauptseite]]&lt;/div&gt;<br /> <br /> Reinhold Dorn 2009</div>

Dorn https://wiki.sachsen.schule/dwiki/index.php?title=Entwicklungsumgebung/Backup&diff=7530 2009-08-25T09:37:19Z

<p>Dorn: /* Sichern auf einen Backupserver (entfernter Rechner) */</p> <hr /> <div>__NOTOC__<br /> {{Uberarbeiten}}<br /> <br /> === Regelmäßige Datensicherung in mehreren Generationen === <br /> <br /> Für die Datensicherung in mehreren Generationen bieten sich Tools an, die auf rsync basieren. Durch das Setzen von Hardlinks anstelle von Dateikopien werden damit beliebig viele Backup-Generationen der Dateien platzsparend möglich - nur begrenzt durch den zur Verfügung stehenden Speicherplatz.<br /> <br /> Die Sicherung erfolgt in ein frei zu wählendes Verzeichnis des Servers - jedes beschreibare Medium das sich mounten lässt kann also als Speicherort verwendet werden u.a. USB-Festplatten, interne Festplatten oder Freigaben auf anderen Rechnern (z.B. ein Backupserver.<br /> <br /> '''Rsnapshot''' basiert u.a. auf rsync und wird von Debian unterstützt.<br /> <br /> ==== Installation ====<br /> <br /> Die Installation erfolgt mit <br /> <br /> aptitude install rsnapshot rsync<br /> <br /> Ebenfalls benötigt wird das Modul ''liblchown-perl'', das aktuell nicht in der stable-Version von Debian enthalten ist.<br /> <br /> Das Paket kann [ftp://ftp.debian.org/debian/pool/main/libl/liblchown-perl/liblchown-perl_1.00-1_i386.deb hier] heruntergeladen werden <br /> und wird installiert mit<br /> <br /> dpkg -i liblchown-perl_1.00-1_i386.deb <br /> <br /> oder:<br /> <br /> aptitude install dh-make-perl<br /> dh-make-perl --build --cpan lchown<br /> dpkg -i liblchown-perl*.deb<br /> <br /> <br /> <br /> Wenn die Datei mit Lynx direkt auf dem Server heruntergeladen wird, kann auch die Option installieren gewählt werden - dann entfällt der letzte Schritt. <br /> <br /> ==== Einrichtung ====<br /> <br /> Zunächst wird der Speicherort für die Backups festgelegt. In der Regel handelt es sich um einen Datenträger der in ein Verzeichnis des Servers gemountet wird, hier in das Verzeichnis /backup/ z.B. mit dem Befehl<br /> <br /> mount /dev/sdxx /backup/<br /> <br /> wobei das Verzeichnis /backup vorher angelegt werden muss mit mkdir /backup.<br /> <br /> Die Steuerung von Rsnapshot erfolgt in der Datei ''/etc/rsnapshot.conf''. Nach dem üblichen Anlegen einer Sicherheitskopie kann die Datei bearbeitet werden mit: <br /> <br /> mcedit /etc/rsnapshot.conf <br /> <br /> Dabei ist zu beachten, dass immer ein Tabulator als Trenner verwendet werden muss!<br /> Als erstes wird das Backupverzeichnis durch die Variable ''rsnapshot_root'' festgelegt<br /> <br /> rsnapshot_root ''/backup/''<br /> <br /> Die gesicherten Dateien befinden in sich also zukünftig im Verzeichnis /mnt/backup/rsnapshot/.<br /> Wenn das Verzeichnis nicht existiert, legt rsnapshot es beim ersten Durchlauf an. <br /> Wenn man auf ein Wechselmedium sichert ist dieses Verhalten eventuell nicht erwünscht. Vielmehr sollte hier das Programm mit einer Fehlermeldung abbrechen, wenn kein Medium gemountet ist. Dafür gibt es den Schalter<br /> <br /> no_create_root 1<br /> <br /> Standardmäßig ist er deaktiviert, also die Raute # entfernen und rsnapshot legt kein Verzeichnis an.<br /> <br /> ===== Sicherungsintervalle =====<br /> <br /> Als nächstes werden die Backupintervalle (wie lange die Sicherungen aufbewahrt werden) festgelegt. Es können stündliche, tägliche, wöchentliche und monatliche Intervalle eingestellt werden:<br /> <br /> #interval hourly 6<br /> interval daily 7<br /> interval weekly 4<br /> interval monthly 6<br /> <br /> Im Beispiel werden tägliche Backups für 7 Tage, wöchentliche Backups für 4 Wochen und monatliche Backups für 6 Monate aufbewahrt. Stündliche Backups sind auskommentiert, werden also nicht durchgeführt - machen bei einem Schulserver auch nicht unbedingt Sinn. Die Reihenfolge der Intervalle ist unbedingt einzuhalten.<br /> <br /> ===== Zu sichernde Verzeichnisse =====<br /> <br /> Die Verzeichnisse die gesichert werden sollen werden wie folgt angegeben:<br /> <br /> # LOCALHOST<br /> backup /home/ localhost/<br /> backup /etc/ localhost/<br /> backup /usr/ localhost/<br /> backup /var/ localhost/<br /> backup /bin/ localhost/<br /> backup /boot/ localhost/<br /> backup /lib/ localhost/<br /> backup /root/ localhost/<br /> backup /sbin/ localhost/<br /> <br /> ''localhost'' bezeichnet den zu sichernden Server, im Beispiel wird eine annähernde Komplettsicherung des Servers erstellt. Mit<br /> <br /> rsnapshot configtest<br /> <br /> kann die Konfiguration getestet werden.<br /> <br /> Ein erster Backuplauf kann mit dem kleinsten aktivierten Intervall angestoßen werden, in unserem Beispiel also:<br /> <br /> rsnapshot daily<br /> <br /> Es muss mit dem kleinsten Intervall begonnen werden, danach kann das nächstgrößere Intervall ebenfalls manuell gestartet werden.<br /> Treten Probleme auf so kann der Debuglevel z.B. auf 5 heraufgesetzt werden, voreingestellt ist Level 3.<br /> <br /> ===== Regelmäßige Sicherungen =====<br /> <br /> Mit einem Cronjob werden die Backups zeitlich gesteuert. Mit crontab -e den editor aufrufen und z.B. folgende Zeilen ergänzen:<br /> <br /> 0 1 * * * /usr/bin/rsnapshot daily<br /> 0 3 * * 7 /usr/bin/rsnapshot weekly<br /> 0 5 1 * * /usr/bin/rsnapshot monthly <br /> <br /> Täglich um 1 Uhr, wöchentlich jeden Sonntag um 3 Uhr und monatlich an jedem 1. um 5 Uhr wird ein Backup angelegt.<br /> <br /> ===== Sichern auf einen Backupserver (entfernter Rechner) =====<br /> <br /> Hierzu muss auf beiden Servern NFS eingerichtet sein s.[[Link-Text]]<br /> Auf dem Backupserver wird das Backupverzeichnis in die Datei /etc/exports eingetragen <br /> <br /> /backup/delixs delixs(rw,sync,no_root_squash)<br /> <br /> Die Sicherungen landen auf dem Backupserver im Verzeichnis ''/backup/delixs'', gesichert wird der Server mit dem Namen ''delixs'' - hier kann auch die IP-Adresse stehen. <br /> Mit <br /> <br /> service nfs-kernel-server restart<br /> <br /> wird der NFS-Server neu gestartet und gibt die exportierten Verzeichnisse an der Konsole aus. <br /> <br /> Auf delixs muss das exportierte Verzeichnis noch gemountet werden. Dafür wird das Verzeichnis /home/backup angelegt und anschließend mit dem Befehl eingebunden: <br /> <br /> mount -t nfs delixs:/backup/delixs /home/backup<br /> <br /> Um das Backupverzeichnis dauerhaft einzubinden ist ein entsprechender Eintrag in der Datei /etc/fstab nötig - im Beispiel hat der Backupserver die IP 192.168.1.5:<br /> <br /> 192.168.1.5:/backup/delixs /home/backup auto,defaults 0 0<br /> <br /> <br /> ----<br /> &lt;div align=&quot;right&quot;&gt;[[Installation:Entwicklungsumgebung|zurück]] | [[Hauptseite]]&lt;/div&gt;<br /> <br /> Reinhold Dorn 2009</div>

Dorn https://wiki.sachsen.schule/dwiki/index.php?title=Entwicklungsumgebung/Backup&diff=7344 2009-06-25T10:30:54Z

<p>Dorn: /* Einrichtung */</p> <hr /> <div>__NOTOC__<br /> {{Uberarbeiten}}<br /> <br /> === Regelmäßige Datensicherung in mehreren Generationen === <br /> <br /> Für die Datensicherung in mehreren Generationen bieten sich Tools an, die auf rsync basieren. Durch das Setzen von Hardlinks anstelle von Dateikopien werden damit beliebig viele Backup-Generationen der Dateien platzsparend möglich - nur begrenzt durch den zur Verfügung stehenden Speicherplatz.<br /> <br /> Die Sicherung erfolgt in ein frei zu wählendes Verzeichnis des Servers - jedes beschreibare Medium das sich mounten lässt kann also als Speicherort verwendet werden u.a. USB-Festplatten, interne Festplatten oder Freigaben auf anderen Rechnern (z.B. ein Backupserver.<br /> <br /> '''Rsnapshot''' basiert u.a. auf rsync und wird von Debian unterstützt.<br /> <br /> ==== Installation ====<br /> <br /> Die Installation erfolgt mit <br /> <br /> aptitude install rsnapshot rsync<br /> <br /> Ebenfalls benötigt wird das Modul ''liblchown-perl'', das aktuell nicht in der stable-Version von Debian enthalten ist.<br /> <br /> Das Paket kann [ftp://ftp.debian.org/debian/pool/main/libl/liblchown-perl/liblchown-perl_1.00-1_i386.deb hier] heruntergeladen werden <br /> und wird installiert mit<br /> <br /> dpkg -i liblchown-perl_1.00-1_i386.deb <br /> <br /> oder:<br /> <br /> aptitude install dh-make-perl<br /> dh-make-perl --build --cpan lchown<br /> dpkg -i liblchown-perl*.deb<br /> <br /> <br /> <br /> Wenn die Datei mit Lynx direkt auf dem Server heruntergeladen wird, kann auch die Option installieren gewählt werden - dann entfällt der letzte Schritt. <br /> <br /> ==== Einrichtung ====<br /> <br /> Zunächst wird der Speicherort für die Backups festgelegt. In der Regel handelt es sich um einen Datenträger der in ein Verzeichnis des Servers gemountet wird, hier in das Verzeichnis /backup/ z.B. mit dem Befehl<br /> <br /> mount /dev/sdxx /backup/<br /> <br /> wobei das Verzeichnis /backup vorher angelegt werden muss mit mkdir /backup.<br /> <br /> Die Steuerung von Rsnapshot erfolgt in der Datei ''/etc/rsnapshot.conf''. Nach dem üblichen Anlegen einer Sicherheitskopie kann die Datei bearbeitet werden mit: <br /> <br /> mcedit /etc/rsnapshot.conf <br /> <br /> Dabei ist zu beachten, dass immer ein Tabulator als Trenner verwendet werden muss!<br /> Als erstes wird das Backupverzeichnis durch die Variable ''rsnapshot_root'' festgelegt<br /> <br /> rsnapshot_root ''/backup/''<br /> <br /> Die gesicherten Dateien befinden in sich also zukünftig im Verzeichnis /mnt/backup/rsnapshot/.<br /> Wenn das Verzeichnis nicht existiert, legt rsnapshot es beim ersten Durchlauf an. <br /> Wenn man auf ein Wechselmedium sichert ist dieses Verhalten eventuell nicht erwünscht. Vielmehr sollte hier das Programm mit einer Fehlermeldung abbrechen, wenn kein Medium gemountet ist. Dafür gibt es den Schalter<br /> <br /> no_create_root 1<br /> <br /> Standardmäßig ist er deaktiviert, also die Raute # entfernen und rsnapshot legt kein Verzeichnis an.<br /> <br /> ===== Sicherungsintervalle =====<br /> <br /> Als nächstes werden die Backupintervalle (wie lange die Sicherungen aufbewahrt werden) festgelegt. Es können stündliche, tägliche, wöchentliche und monatliche Intervalle eingestellt werden:<br /> <br /> #interval hourly 6<br /> interval daily 7<br /> interval weekly 4<br /> interval monthly 6<br /> <br /> Im Beispiel werden tägliche Backups für 7 Tage, wöchentliche Backups für 4 Wochen und monatliche Backups für 6 Monate aufbewahrt. Stündliche Backups sind auskommentiert, werden also nicht durchgeführt - machen bei einem Schulserver auch nicht unbedingt Sinn. Die Reihenfolge der Intervalle ist unbedingt einzuhalten.<br /> <br /> ===== Zu sichernde Verzeichnisse =====<br /> <br /> Die Verzeichnisse die gesichert werden sollen werden wie folgt angegeben:<br /> <br /> # LOCALHOST<br /> backup /home/ localhost/<br /> backup /etc/ localhost/<br /> backup /usr/ localhost/<br /> backup /var/ localhost/<br /> backup /bin/ localhost/<br /> backup /boot/ localhost/<br /> backup /lib/ localhost/<br /> backup /root/ localhost/<br /> backup /sbin/ localhost/<br /> <br /> ''localhost'' bezeichnet den zu sichernden Server, im Beispiel wird eine annähernde Komplettsicherung des Servers erstellt. Mit<br /> <br /> rsnapshot configtest<br /> <br /> kann die Konfiguration getestet werden.<br /> <br /> Ein erster Backuplauf kann mit dem kleinsten aktivierten Intervall angestoßen werden, in unserem Beispiel also:<br /> <br /> rsnapshot daily<br /> <br /> Es muss mit dem kleinsten Intervall begonnen werden, danach kann das nächstgrößere Intervall ebenfalls manuell gestartet werden.<br /> Treten Probleme auf so kann der Debuglevel z.B. auf 5 heraufgesetzt werden, voreingestellt ist Level 3.<br /> <br /> ===== Regelmäßige Sicherungen =====<br /> <br /> Mit einem Cronjob werden die Backups zeitlich gesteuert. Mit crontab -e den editor aufrufen und z.B. folgende Zeilen ergänzen:<br /> <br /> 0 1 * * * /usr/bin/rsnapshot daily<br /> 0 3 * * 7 /usr/bin/rsnapshot weekly<br /> 0 5 1 * * /usr/bin/rsnapshot monthly <br /> <br /> Täglich um 1 Uhr, wöchentlich jeden Sonntag um 3 Uhr und monatlich an jedem 1. um 5 Uhr wird ein Backup angelegt.<br /> <br /> ===== Sichern auf einen Backupserver (entfernter Rechner) =====<br /> <br /> Hierzu muss auf beiden Servern NFS eingerichtet sein s.[[Link-Text]]<br /> Auf dem Backupserver wird das Backupverzeichnis in die Datei /etc/exports eingetragen <br /> <br /> /backup/delixs delixs(rw,sync,no_root_squash)<br /> <br /> Die Sicherungen landen auf dem Backupserver im Verzeichnis ''/backup/delixs'', gesichert wird der Server mit dem Namen ''delixs'' - hier kann auch die IP-Adresse stehen. <br /> Mit <br /> <br /> service nfs-kernel-server restart<br /> <br /> wird der NFS-Server neu gestartet und gibt die exportierten Verzeichnisse an der Konsole aus. <br /> <br /> Auf delixs muss das exportierte Verzeichnis noch gemountet werden mit dem Befehl <br /> <br /> mount -t nfs delixs:/backup/delixs /backup<br /> <br /> Um das Backupverzeichnis dauerhaft einzubinden ist ein entsprechender Eintrag in der /etc/fstab nötig.<br /> <br /> ----<br /> &lt;div align=&quot;right&quot;&gt;[[Installation:Entwicklungsumgebung|zurück]] | [[Hauptseite]]&lt;/div&gt;</div>

Dorn https://wiki.sachsen.schule/dwiki/index.php?title=Entwicklungsumgebung/Backup&diff=7343 2009-06-25T10:27:03Z

<p>Dorn: /* Sichern auf einen Backupserver (entfernter Rechner) */</p> <hr /> <div>__NOTOC__<br /> {{Uberarbeiten}}<br /> <br /> === Regelmäßige Datensicherung in mehreren Generationen === <br /> <br /> Für die Datensicherung in mehreren Generationen bieten sich Tools an, die auf rsync basieren. Durch das Setzen von Hardlinks anstelle von Dateikopien werden damit beliebig viele Backup-Generationen der Dateien platzsparend möglich - nur begrenzt durch den zur Verfügung stehenden Speicherplatz.<br /> <br /> Die Sicherung erfolgt in ein frei zu wählendes Verzeichnis des Servers - jedes beschreibare Medium das sich mounten lässt kann also als Speicherort verwendet werden u.a. USB-Festplatten, interne Festplatten oder Freigaben auf anderen Rechnern (z.B. ein Backupserver.<br /> <br /> '''Rsnapshot''' basiert u.a. auf rsync und wird von Debian unterstützt.<br /> <br /> ==== Installation ====<br /> <br /> Die Installation erfolgt mit <br /> <br /> aptitude install rsnapshot rsync<br /> <br /> Ebenfalls benötigt wird das Modul ''liblchown-perl'', das aktuell nicht in der stable-Version von Debian enthalten ist.<br /> <br /> Das Paket kann [ftp://ftp.debian.org/debian/pool/main/libl/liblchown-perl/liblchown-perl_1.00-1_i386.deb hier] heruntergeladen werden <br /> und wird installiert mit<br /> <br /> dpkg -i liblchown-perl_1.00-1_i386.deb <br /> <br /> oder:<br /> <br /> aptitude install dh-make-perl<br /> dh-make-perl --build --cpan lchown<br /> dpkg -i liblchown-perl*.deb<br /> <br /> <br /> <br /> Wenn die Datei mit Lynx direkt auf dem Server heruntergeladen wird, kann auch die Option installieren gewählt werden - dann entfällt der letzte Schritt. <br /> <br /> ==== Einrichtung ====<br /> <br /> Zunächst wird der Speicherort für die Backups festgelegt. In der Regel handelt es sich um einen Datenträger der in ein Verzeichnis des Servers gemountet wird, hier in das Verzeichnis /mnt/backup/ z.B. mit dem Befehl<br /> <br /> mount /dev/sdxx /mnt/backup/<br /> <br /> wobei das Verzeichnis /backup vorher angelegt werden muss mit mkdir /mnt/backup.<br /> <br /> Die Steuerung von Rsnapshot erfolgt in der Datei ''/etc/rsnapshot.conf''. Nach dem üblichen Anlegen einer Sicherheitskopie kann die Datei bearbeitet werden mit: <br /> <br /> mcedit /etc/rsnapshot.conf <br /> <br /> Dabei ist zu beachten, dass immer ein Tabulator als Trenner verwendet werden muss!<br /> Als erstes wird das Backupverzeichnis durch die Variable ''rsnapshot_root'' festgelegt<br /> <br /> rsnapshot_root ''/mnt/backup/rsnapshot/''<br /> <br /> Die gesicherten Dateien befinden in sich also zukünftig im Verzeichnis /mnt/backup/rsnapshot/.<br /> Wenn das Verzeichnis nicht existiert, legt rsnapshot es beim ersten Durchlauf an. <br /> Wenn man auf ein Wechselmedium sichert ist dieses Verhalten eventuell nicht erwünscht. Vielmehr sollte hier das Programm mit einer Fehlermeldung abbrechen, wenn kein Medium gemountet ist. Dafür gibt es den Schalter<br /> <br /> no_create_root 1<br /> <br /> Standardmäßig ist er deaktiviert, also die Raute # entfernen und rsnapshot legt kein Verzeichnis an.<br /> <br /> ===== Sicherungsintervalle =====<br /> <br /> Als nächstes werden die Backupintervalle (wie lange die Sicherungen aufbewahrt werden) festgelegt. Es können stündliche, tägliche, wöchentliche und monatliche Intervalle eingestellt werden:<br /> <br /> #interval hourly 6<br /> interval daily 7<br /> interval weekly 4<br /> interval monthly 6<br /> <br /> Im Beispiel werden tägliche Backups für 7 Tage, wöchentliche Backups für 4 Wochen und monatliche Backups für 6 Monate aufbewahrt. Stündliche Backups sind auskommentiert, werden also nicht durchgeführt - machen bei einem Schulserver auch nicht unbedingt Sinn. Die Reihenfolge der Intervalle ist unbedingt einzuhalten.<br /> <br /> ===== Zu sichernde Verzeichnisse =====<br /> <br /> Die Verzeichnisse die gesichert werden sollen werden wie folgt angegeben:<br /> <br /> # LOCALHOST<br /> backup /home/ localhost/<br /> backup /etc/ localhost/<br /> backup /usr/ localhost/<br /> backup /var/ localhost/<br /> backup /bin/ localhost/<br /> backup /boot/ localhost/<br /> backup /lib/ localhost/<br /> backup /root/ localhost/<br /> backup /sbin/ localhost/<br /> <br /> ''localhost'' bezeichnet den zu sichernden Server, im Beispiel wird eine annähernde Komplettsicherung des Servers erstellt. Mit<br /> <br /> rsnapshot configtest<br /> <br /> kann die Konfiguration getestet werden.<br /> <br /> Ein erster Backuplauf kann mit dem kleinsten aktivierten Intervall angestoßen werden, in unserem Beispiel also:<br /> <br /> rsnapshot daily<br /> <br /> Es muss mit dem kleinsten Intervall begonnen werden, danach kann das nächstgrößere Intervall ebenfalls manuell gestartet werden.<br /> Treten Probleme auf so kann der Debuglevel z.B. auf 5 heraufgesetzt werden, voreingestellt ist Level 3.<br /> <br /> ===== Regelmäßige Sicherungen =====<br /> <br /> Mit einem Cronjob werden die Backups zeitlich gesteuert. Mit crontab -e den editor aufrufen und z.B. folgende Zeilen ergänzen:<br /> <br /> 0 1 * * * /usr/bin/rsnapshot daily<br /> 0 3 * * 7 /usr/bin/rsnapshot weekly<br /> 0 5 1 * * /usr/bin/rsnapshot monthly <br /> <br /> Täglich um 1 Uhr, wöchentlich jeden Sonntag um 3 Uhr und monatlich an jedem 1. um 5 Uhr wird ein Backup angelegt.<br /> <br /> ===== Sichern auf einen Backupserver (entfernter Rechner) =====<br /> <br /> Hierzu muss auf beiden Servern NFS eingerichtet sein s.[[Link-Text]]<br /> Auf dem Backupserver wird das Backupverzeichnis in die Datei /etc/exports eingetragen <br /> <br /> /backup/delixs delixs(rw,sync,no_root_squash)<br /> <br /> Die Sicherungen landen auf dem Backupserver im Verzeichnis ''/backup/delixs'', gesichert wird der Server mit dem Namen ''delixs'' - hier kann auch die IP-Adresse stehen. <br /> Mit <br /> <br /> service nfs-kernel-server restart<br /> <br /> wird der NFS-Server neu gestartet und gibt die exportierten Verzeichnisse an der Konsole aus. <br /> <br /> Auf delixs muss das exportierte Verzeichnis noch gemountet werden. Dazu wird zuerst das Mountverzeichnis angelegt<br /> <br /> mkdir /backup<br /> <br /> und eingebunden mit dem Befehl <br /> <br /> mount -t nfs delixs:/backup/delixs /backup<br /> <br /> Um das Backupverzeichnis dauerhaft einzubinden ist ein entsprechender Eintrag in der /etc/fstab nötig.<br /> <br /> ----<br /> &lt;div align=&quot;right&quot;&gt;[[Installation:Entwicklungsumgebung|zurück]] | [[Hauptseite]]&lt;/div&gt;</div>

Dorn https://wiki.sachsen.schule/dwiki/index.php?title=Entwicklungsumgebung/Backup&diff=7342 2009-06-25T09:52:46Z

<p>Dorn: /* Zu sichernde Verzeichnisse */</p> <hr /> <div>__NOTOC__<br /> {{Uberarbeiten}}<br /> <br /> === Regelmäßige Datensicherung in mehreren Generationen === <br /> <br /> Für die Datensicherung in mehreren Generationen bieten sich Tools an, die auf rsync basieren. Durch das Setzen von Hardlinks anstelle von Dateikopien werden damit beliebig viele Backup-Generationen der Dateien platzsparend möglich - nur begrenzt durch den zur Verfügung stehenden Speicherplatz.<br /> <br /> Die Sicherung erfolgt in ein frei zu wählendes Verzeichnis des Servers - jedes beschreibare Medium das sich mounten lässt kann also als Speicherort verwendet werden u.a. USB-Festplatten, interne Festplatten oder Freigaben auf anderen Rechnern (z.B. ein Backupserver.<br /> <br /> '''Rsnapshot''' basiert u.a. auf rsync und wird von Debian unterstützt.<br /> <br /> ==== Installation ====<br /> <br /> Die Installation erfolgt mit <br /> <br /> aptitude install rsnapshot rsync<br /> <br /> Ebenfalls benötigt wird das Modul ''liblchown-perl'', das aktuell nicht in der stable-Version von Debian enthalten ist.<br /> <br /> Das Paket kann [ftp://ftp.debian.org/debian/pool/main/libl/liblchown-perl/liblchown-perl_1.00-1_i386.deb hier] heruntergeladen werden <br /> und wird installiert mit<br /> <br /> dpkg -i liblchown-perl_1.00-1_i386.deb <br /> <br /> oder:<br /> <br /> aptitude install dh-make-perl<br /> dh-make-perl --build --cpan lchown<br /> dpkg -i liblchown-perl*.deb<br /> <br /> <br /> <br /> Wenn die Datei mit Lynx direkt auf dem Server heruntergeladen wird, kann auch die Option installieren gewählt werden - dann entfällt der letzte Schritt. <br /> <br /> ==== Einrichtung ====<br /> <br /> Zunächst wird der Speicherort für die Backups festgelegt. In der Regel handelt es sich um einen Datenträger der in ein Verzeichnis des Servers gemountet wird, hier in das Verzeichnis /mnt/backup/ z.B. mit dem Befehl<br /> <br /> mount /dev/sdxx /mnt/backup/<br /> <br /> wobei das Verzeichnis /backup vorher angelegt werden muss mit mkdir /mnt/backup.<br /> <br /> Die Steuerung von Rsnapshot erfolgt in der Datei ''/etc/rsnapshot.conf''. Nach dem üblichen Anlegen einer Sicherheitskopie kann die Datei bearbeitet werden mit: <br /> <br /> mcedit /etc/rsnapshot.conf <br /> <br /> Dabei ist zu beachten, dass immer ein Tabulator als Trenner verwendet werden muss!<br /> Als erstes wird das Backupverzeichnis durch die Variable ''rsnapshot_root'' festgelegt<br /> <br /> rsnapshot_root ''/mnt/backup/rsnapshot/''<br /> <br /> Die gesicherten Dateien befinden in sich also zukünftig im Verzeichnis /mnt/backup/rsnapshot/.<br /> Wenn das Verzeichnis nicht existiert, legt rsnapshot es beim ersten Durchlauf an. <br /> Wenn man auf ein Wechselmedium sichert ist dieses Verhalten eventuell nicht erwünscht. Vielmehr sollte hier das Programm mit einer Fehlermeldung abbrechen, wenn kein Medium gemountet ist. Dafür gibt es den Schalter<br /> <br /> no_create_root 1<br /> <br /> Standardmäßig ist er deaktiviert, also die Raute # entfernen und rsnapshot legt kein Verzeichnis an.<br /> <br /> ===== Sicherungsintervalle =====<br /> <br /> Als nächstes werden die Backupintervalle (wie lange die Sicherungen aufbewahrt werden) festgelegt. Es können stündliche, tägliche, wöchentliche und monatliche Intervalle eingestellt werden:<br /> <br /> #interval hourly 6<br /> interval daily 7<br /> interval weekly 4<br /> interval monthly 6<br /> <br /> Im Beispiel werden tägliche Backups für 7 Tage, wöchentliche Backups für 4 Wochen und monatliche Backups für 6 Monate aufbewahrt. Stündliche Backups sind auskommentiert, werden also nicht durchgeführt - machen bei einem Schulserver auch nicht unbedingt Sinn. Die Reihenfolge der Intervalle ist unbedingt einzuhalten.<br /> <br /> ===== Zu sichernde Verzeichnisse =====<br /> <br /> Die Verzeichnisse die gesichert werden sollen werden wie folgt angegeben:<br /> <br /> # LOCALHOST<br /> backup /home/ localhost/<br /> backup /etc/ localhost/<br /> backup /usr/ localhost/<br /> backup /var/ localhost/<br /> backup /bin/ localhost/<br /> backup /boot/ localhost/<br /> backup /lib/ localhost/<br /> backup /root/ localhost/<br /> backup /sbin/ localhost/<br /> <br /> ''localhost'' bezeichnet den zu sichernden Server, im Beispiel wird eine annähernde Komplettsicherung des Servers erstellt. Mit<br /> <br /> rsnapshot configtest<br /> <br /> kann die Konfiguration getestet werden.<br /> <br /> Ein erster Backuplauf kann mit dem kleinsten aktivierten Intervall angestoßen werden, in unserem Beispiel also:<br /> <br /> rsnapshot daily<br /> <br /> Es muss mit dem kleinsten Intervall begonnen werden, danach kann das nächstgrößere Intervall ebenfalls manuell gestartet werden.<br /> Treten Probleme auf so kann der Debuglevel z.B. auf 5 heraufgesetzt werden, voreingestellt ist Level 3.<br /> <br /> ===== Regelmäßige Sicherungen =====<br /> <br /> Mit einem Cronjob werden die Backups zeitlich gesteuert. Mit crontab -e den editor aufrufen und z.B. folgende Zeilen ergänzen:<br /> <br /> 0 1 * * * /usr/bin/rsnapshot daily<br /> 0 3 * * 7 /usr/bin/rsnapshot weekly<br /> 0 5 1 * * /usr/bin/rsnapshot monthly <br /> <br /> Täglich um 1 Uhr, wöchentlich jeden Sonntag um 3 Uhr und monatlich an jedem 1. um 5 Uhr wird ein Backup angelegt.<br /> <br /> ===== Sichern auf einen Backupserver (entfernter Rechner) =====<br /> <br /> Hierzu muss auf beiden Servern NFS eingerichtet sein s.[[Link-Text]]<br /> Auf dem Backupserver wird das Backupverzeichnis in die Datei /etc/exports eingetragen <br /> <br /> /backup/delixs delixs(rw,sync,no_root_squash)<br /> <br /> Die Sicherungen landen auf dem Backupserver im Verzeichnis ''/backup/delixs'', gesichert wird der Server mit dem Namen ''delixs'' - hier kann auch die IP-Adresse stehen. <br /> Mit <br /> <br /> service nfs-kernel-server restart<br /> <br /> wird der NFS-Server neu gestartet und gibt die exportierten Verzeichnisse an der Konsole aus. <br /> <br /> Auf delixs muss das exportierte Verzeichnis noch gemountet werden mit dem Befehl<br /> <br /> mount -t nfs delixs:/backup/delixs /mnt/backup<br /> <br /> <br /> ----<br /> &lt;div align=&quot;right&quot;&gt;[[Installation:Entwicklungsumgebung|zurück]] | [[Hauptseite]]&lt;/div&gt;</div>

Dorn https://wiki.sachsen.schule/dwiki/index.php?title=Entwicklungsumgebung/Backup&diff=7235 2009-06-17T08:42:10Z

<p>Dorn: /* Regelmäßige Sicherungen */</p> <hr /> <div>__NOTOC__<br /> {{Uberarbeiten}}<br /> <br /> === Regelmäßige Datensicherung in mehreren Generationen === <br /> <br /> Für die Datensicherung in mehreren Generationen bieten sich Tools an, die auf rsync basieren. Durch das Setzen von Hardlinks anstelle von Dateikopien werden damit beliebig viele Backup-Generationen der Dateien platzsparend möglich - nur begrenzt durch den zur Verfügung stehenden Speicherplatz.<br /> <br /> Die Sicherung erfolgt in ein frei zu wählendes Verzeichnis des Servers - jedes beschreibare Medium das sich mounten lässt kann also als Speicherort verwendet werden u.a. USB-Festplatten, interne Festplatten oder Freigaben auf anderen Rechnern (z.B. ein Backupserver.<br /> <br /> '''Rsnapshot''' basiert u.a. auf rsync und wird von Debian unterstützt.<br /> <br /> ==== Installation ====<br /> <br /> Die Installation erfolgt mit <br /> <br /> aptitude install rsnapshot rsync<br /> <br /> Ebenfalls benötigt wird das Modul ''liblchown-perl'', das aktuell nicht in der stable-Version von Debian enthalten ist.<br /> <br /> Das Paket kann [ftp://ftp.debian.org/debian/pool/main/libl/liblchown-perl/liblchown-perl_1.00-1_i386.deb hier] heruntergeladen werden <br /> und wird installiert mit<br /> <br /> dpkg -i liblchown-perl_1.00-1_i386.deb <br /> <br /> Wenn die Datei mit Lynx direkt auf dem Server heruntergeladen wird, kann auch die Option installieren gewählt werden - dann entfällt der letzte Schritt. <br /> <br /> ==== Einrichtung ====<br /> <br /> Zunächst wird der Speicherort für die Backups festgelegt. In der Regel handelt es sich um einen Datenträger der in ein Verzeichnis des Servers gemountet wird, hier in das Verzeichnis /mnt/backup/ z.B. mit dem Befehl<br /> <br /> mount /dev/sdxx /mnt/backup/<br /> <br /> wobei das Verzeichnis /backup vorher angelegt werden muss mit mkdir /mnt/backup.<br /> <br /> Die Steuerung von Rsnapshot erfolgt in der Datei ''/etc/rsnapshot.conf''. Nach dem üblichen Anlegen einer Sicherheitskopie kann die Datei bearbeitet werden mit: <br /> <br /> mcedit /etc/rsnapshot.conf <br /> <br /> Als erstes wird das Backupverzeichnis durch die Variable ''rsnapshot_root'' festgelegt<br /> <br /> rsnapshot_root ''/mnt/backup/rsnapshot/''<br /> <br /> Die gesicherten Dateien befinden in sich also zukünftig im Verzeichnis /mnt/backup/rsnapshot/.<br /> Wenn das Verzeichnis nicht existiert, legt rsnapshot es beim ersten Durchlauf an. <br /> Wenn man auf ein Wechselmedium sichert ist dieses Verhalten eventuell nicht erwünscht. Vielmehr sollte hier das Programm mit einer Fehlermeldung abbrechen, wenn kein Medium gemountet ist. Dafür gibt es den Schalter<br /> <br /> no_create_root=1<br /> <br /> Standardmäßig ist er deaktiviert, also die Raute # entfernen und rsnapshot legt kein Verzeichnis an.<br /> <br /> ===== Sicherungsintervalle =====<br /> <br /> Als nächstes werden die Backupintervalle (wie lange die Sicherungen aufbewahrt werden) festgelegt. Es können stündliche, tägliche, wöchentliche und monatliche Intervalle eingestellt werden:<br /> <br /> #interval hourly 6<br /> interval daily 7<br /> interval weekly 4<br /> interval monthly 6<br /> <br /> Im Beispiel werden tägliche Backups für 7 Tage, wöchentliche Backups für 4 Wochen und monatliche Backups für 6 Monate aufbewahrt. Stündliche Backups sind auskommentiert, werden also nicht durchgeführt - machen bei einem Schulserver auch nicht unbedingt Sinn. Die Reihenfolge der Intervalle ist unbedingt einzuhalten.<br /> <br /> ===== Zu sichernde Verzeichnisse =====<br /> <br /> Die Verzeichnisse die gesichert werden sollen werden wie folgt angegeben:<br /> <br /> # LOCALHOST<br /> backup /home/ localhost/<br /> backup /etc/ localhost/<br /> backup /usr/ localhost/<br /> backup /var/ localhost/<br /> backup /bin/ localhost/<br /> backup /boot/ localhost/<br /> backup /lib/ localhost/<br /> backup /root/ localhost/<br /> backup /sbin/ localhost/<br /> <br /> ''localhost'' bezeichnet den zu sichernden Server, im Beispiel wird eine annähernde Komplettsicherung des Servers erstellt. Mit<br /> <br /> rsnapshot configtest<br /> <br /> kann die Konfiguration getestet werden.<br /> <br /> Ein erster Backuplauf kann mit dem kleinsten aktivierten Intervall angestoßen werden:<br /> <br /> rsnapshot daily<br /> <br /> Treten Probleme auf so kann der Debuglevel heraufgesetzt werden.<br /> <br /> ===== Regelmäßige Sicherungen =====<br /> <br /> Mit einem Cronjob werden die Backups zeitlich gesteuert. Mit crontab -e den editor aufrufen und z.B. folgende Zeilen ergänzen:<br /> <br /> 0 1 * * * /usr/bin/rsnapshot daily<br /> 0 3 * * 7 /usr/bin/rsnapshot weekly<br /> 0 5 1 * * /usr/bin/rsnapshot monthly <br /> <br /> Täglich um 1 Uhr, wöchentlich jeden Sonntag um 3 Uhr und monatlich an jedem 1. um 5 Uhr wird ein Backup angelegt.<br /> <br /> ===== Sichern auf einen Backupserver (entfernter Rechner) =====<br /> <br /> Hierzu muss auf beiden Servern NFS eingerichtet sein s.[[Link-Text]]<br /> Auf dem Backupserver wird das Backupverzeichnis in die Datei /etc/exports eingetragen <br /> <br /> /backup/delixs delixs(rw,sync,no_root_squash)<br /> <br /> Die Sicherungen landen auf dem Backupserver im Verzeichnis ''/backup/delixs'', gesichert wird der Server mit dem Namen ''delixs'' - hier kann auch die IP-Adresse stehen. <br /> Mit <br /> <br /> service nfs-kernel-server restart<br /> <br /> wird der NFS-Server neu gestartet und gibt die exportierten Verzeichnisse an der Konsole aus. <br /> <br /> Auf delixs muss das exportierte Verzeichnis noch gemountet werden mit dem Befehl<br /> <br /> mount -t nfs delixs:/backup/delixs /mnt/backup<br /> <br /> <br /> ----<br /> &lt;div align=&quot;right&quot;&gt;[[Installation:Entwicklungsumgebung|zurück]] | [[Hauptseite]]&lt;/div&gt;</div>

Dorn https://wiki.sachsen.schule/dwiki/index.php?title=Entwicklungsumgebung/Backup&diff=7234 2009-06-17T07:05:49Z

<p>Dorn: /* Einrichtung */</p> <hr /> <div>__NOTOC__<br /> {{Uberarbeiten}}<br /> <br /> === Regelmäßige Datensicherung in mehreren Generationen === <br /> <br /> Für die Datensicherung in mehreren Generationen bieten sich Tools an, die auf rsync basieren. Durch das Setzen von Hardlinks anstelle von Dateikopien werden damit beliebig viele Backup-Generationen der Dateien platzsparend möglich - nur begrenzt durch den zur Verfügung stehenden Speicherplatz.<br /> <br /> Die Sicherung erfolgt in ein frei zu wählendes Verzeichnis des Servers - jedes beschreibare Medium das sich mounten lässt kann also als Speicherort verwendet werden u.a. USB-Festplatten, interne Festplatten oder Freigaben auf anderen Rechnern (z.B. ein Backupserver.<br /> <br /> '''Rsnapshot''' basiert u.a. auf rsync und wird von Debian unterstützt.<br /> <br /> ==== Installation ====<br /> <br /> Die Installation erfolgt mit <br /> <br /> aptitude install rsnapshot rsync<br /> <br /> Ebenfalls benötigt wird das Modul ''liblchown-perl'', das aktuell nicht in der stable-Version von Debian enthalten ist.<br /> <br /> Das Paket kann [ftp://ftp.debian.org/debian/pool/main/libl/liblchown-perl/liblchown-perl_1.00-1_i386.deb hier] heruntergeladen werden <br /> und wird installiert mit<br /> <br /> dpkg -i liblchown-perl_1.00-1_i386.deb <br /> <br /> Wenn die Datei mit Lynx direkt auf dem Server heruntergeladen wird, kann auch die Option installieren gewählt werden - dann entfällt der letzte Schritt. <br /> <br /> ==== Einrichtung ====<br /> <br /> Zunächst wird der Speicherort für die Backups festgelegt. In der Regel handelt es sich um einen Datenträger der in ein Verzeichnis des Servers gemountet wird, hier in das Verzeichnis /mnt/backup/ z.B. mit dem Befehl<br /> <br /> mount /dev/sdxx /mnt/backup/<br /> <br /> wobei das Verzeichnis /backup vorher angelegt werden muss mit mkdir /mnt/backup.<br /> <br /> Die Steuerung von Rsnapshot erfolgt in der Datei ''/etc/rsnapshot.conf''. Nach dem üblichen Anlegen einer Sicherheitskopie kann die Datei bearbeitet werden mit: <br /> <br /> mcedit /etc/rsnapshot.conf <br /> <br /> Als erstes wird das Backupverzeichnis durch die Variable ''rsnapshot_root'' festgelegt<br /> <br /> rsnapshot_root ''/mnt/backup/rsnapshot/''<br /> <br /> Die gesicherten Dateien befinden in sich also zukünftig im Verzeichnis /mnt/backup/rsnapshot/.<br /> Wenn das Verzeichnis nicht existiert, legt rsnapshot es beim ersten Durchlauf an. <br /> Wenn man auf ein Wechselmedium sichert ist dieses Verhalten eventuell nicht erwünscht. Vielmehr sollte hier das Programm mit einer Fehlermeldung abbrechen, wenn kein Medium gemountet ist. Dafür gibt es den Schalter<br /> <br /> no_create_root=1<br /> <br /> Standardmäßig ist er deaktiviert, also die Raute # entfernen und rsnapshot legt kein Verzeichnis an.<br /> <br /> ===== Sicherungsintervalle =====<br /> <br /> Als nächstes werden die Backupintervalle (wie lange die Sicherungen aufbewahrt werden) festgelegt. Es können stündliche, tägliche, wöchentliche und monatliche Intervalle eingestellt werden:<br /> <br /> #interval hourly 6<br /> interval daily 7<br /> interval weekly 4<br /> interval monthly 6<br /> <br /> Im Beispiel werden tägliche Backups für 7 Tage, wöchentliche Backups für 4 Wochen und monatliche Backups für 6 Monate aufbewahrt. Stündliche Backups sind auskommentiert, werden also nicht durchgeführt - machen bei einem Schulserver auch nicht unbedingt Sinn. Die Reihenfolge der Intervalle ist unbedingt einzuhalten.<br /> <br /> ===== Zu sichernde Verzeichnisse =====<br /> <br /> Die Verzeichnisse die gesichert werden sollen werden wie folgt angegeben:<br /> <br /> # LOCALHOST<br /> backup /home/ localhost/<br /> backup /etc/ localhost/<br /> backup /usr/ localhost/<br /> backup /var/ localhost/<br /> backup /bin/ localhost/<br /> backup /boot/ localhost/<br /> backup /lib/ localhost/<br /> backup /root/ localhost/<br /> backup /sbin/ localhost/<br /> <br /> ''localhost'' bezeichnet den zu sichernden Server, im Beispiel wird eine annähernde Komplettsicherung des Servers erstellt. Mit<br /> <br /> rsnapshot configtest<br /> <br /> kann die Konfiguration getestet werden.<br /> <br /> Ein erster Backuplauf kann mit dem kleinsten aktivierten Intervall angestoßen werden:<br /> <br /> rsnapshot daily<br /> <br /> Treten Probleme auf so kann der Debuglevel heraufgesetzt werden.<br /> <br /> ===== Regelmäßige Sicherungen =====<br /> <br /> Mit einem Cronjob werden die Backups zeitlich gesteuert. Mit crontab -e den editor aufrufen und z.B. folgende Zeilen ergänzen:<br /> <br /> 0 1 * * * rsnapshot daily<br /> 0 3 * * 7 rsnapshot weekly<br /> 0 5 1 * * rsnapshot monthly <br /> <br /> Täglich um 1 Uhr, wöchentlich jeden Sonntag um 3 Uhr und monatlich an jedem 1. um 5 Uhr wird ein Backup angelegt.<br /> <br /> ===== Sichern auf einen Backupserver (entfernter Rechner) =====<br /> <br /> Hierzu muss auf beiden Servern NFS eingerichtet sein s.[[Link-Text]]<br /> Auf dem Backupserver wird das Backupverzeichnis in die Datei /etc/exports eingetragen <br /> <br /> /backup/delixs delixs(rw,sync,no_root_squash)<br /> <br /> Die Sicherungen landen auf dem Backupserver im Verzeichnis ''/backup/delixs'', gesichert wird der Server mit dem Namen ''delixs'' - hier kann auch die IP-Adresse stehen. <br /> Mit <br /> <br /> service nfs-kernel-server restart<br /> <br /> wird der NFS-Server neu gestartet und gibt die exportierten Verzeichnisse an der Konsole aus. <br /> <br /> Auf delixs muss das exportierte Verzeichnis noch gemountet werden mit dem Befehl<br /> <br /> mount -t nfs delixs:/backup/delixs /mnt/backup<br /> <br /> <br /> ----<br /> &lt;div align=&quot;right&quot;&gt;[[Installation:Entwicklungsumgebung|zurück]] | [[Hauptseite]]&lt;/div&gt;</div>

Dorn https://wiki.sachsen.schule/dwiki/index.php?title=Entwicklungsumgebung/Backup&diff=7233 2009-06-16T15:37:29Z

<p>Dorn: /* Einrichtung */</p> <hr /> <div>__NOTOC__<br /> {{Uberarbeiten}}<br /> <br /> === Regelmäßige Datensicherung in mehreren Generationen === <br /> <br /> Für die Datensicherung in mehreren Generationen bieten sich Tools an, die auf rsync basieren. Durch das Setzen von Hardlinks anstelle von Dateikopien werden damit beliebig viele Backup-Generationen der Dateien platzsparend möglich - nur begrenzt durch den zur Verfügung stehenden Speicherplatz.<br /> <br /> Die Sicherung erfolgt in ein frei zu wählendes Verzeichnis des Servers - jedes beschreibare Medium das sich mounten lässt kann also als Speicherort verwendet werden u.a. USB-Festplatten, interne Festplatten oder Freigaben auf anderen Rechnern (z.B. ein Backupserver.<br /> <br /> '''Rsnapshot''' basiert u.a. auf rsync und wird von Debian unterstützt.<br /> <br /> ==== Installation ====<br /> <br /> Die Installation erfolgt mit <br /> <br /> aptitude install rsnapshot rsync<br /> <br /> Ebenfalls benötigt wird das Modul ''liblchown-perl'', das aktuell nicht in der stable-Version von Debian enthalten ist.<br /> <br /> Das Paket kann [ftp://ftp.debian.org/debian/pool/main/libl/liblchown-perl/liblchown-perl_1.00-1_i386.deb hier] heruntergeladen werden <br /> und wird installiert mit<br /> <br /> dpkg -i liblchown-perl_1.00-1_i386.deb <br /> <br /> Wenn die Datei mit Lynx direkt auf dem Server heruntergeladen wird, kann auch die Option installieren gewählt werden - dann entfällt der letzte Schritt. <br /> <br /> ==== Einrichtung ====<br /> <br /> Zunächst wird der Speicherort für die Backups festgelegt. In der Regel handelt es sich um einen Datenträger der in ein Verzeichnis des Servers gemountet wird, hier in das Verzeichnis /mnt/backup/ z.B. mit dem Befehl<br /> <br /> mount /dev/sdxx /mnt/backup/<br /> <br /> wobei das Verzeichnis /backup vorher angelegt werden muss mit mkdir /mnt/backup.<br /> <br /> Die Steuerung von Rsnapshot erfolgt in der Datei ''/etc/rsnapshot.conf''. Nach dem üblichen Anlegen einer Sicherheitskopie kann die Datei bearbeitet werden mit: <br /> <br /> mcedit /etc/rsnapshot.conf <br /> <br /> Als erstes wird das Backupverzeichnis durch die Variable ''rsnapshot_root'' festgelegt<br /> <br /> rsnapshot_root ''/mnt/backup/rsnapshot/''<br /> <br /> Die gesicherten Dateien befinden in sich also zukünftig im Verzeichnis /mnt/backup/rsnapshot/.<br /> Wenn das Verzeichnis nicht existiert, legt rsnapshot es beim ersten Durchlauf an. <br /> Wenn man auf ein Wechselmedium sichert ist dieses Verhalten eventuell nicht erwünscht. Vielmehr sollte hier das Programm mit einer Fehlermeldung abbrechen, wenn kein Medium gemountet ist. Dafür gibt es den Schalter<br /> <br /> no_create_root=1<br /> <br /> Standardmäßig ist er deaktiviert, also die Raute # entfernen und rsnapshot legt kein Verzeichnis an.<br /> <br /> ===== Sicherungsintervalle =====<br /> <br /> Als nächstes werden die Backupintervalle (wie lange die Sicherungen aufbewahrt werden) festgelegt. Es können stündliche, tägliche, wöchentliche und monatliche Intervalle eingestellt werden:<br /> <br /> #interval hourly 6<br /> interval daily 7<br /> interval weekly 4<br /> interval monthly 6<br /> <br /> Im Beispiel werden tägliche Backups für 7 Tage, wöchentliche Backups für 4 Wochen und monatliche Backups für 6 Monate aufbewahrt. Stündliche Backups sind auskommentiert, werden also nicht durchgeführt - machen bei einem Schulserver auch nicht unbedingt Sinn. Die Reihenfolge der Intervalle ist unbedingt einzuhalten.<br /> <br /> ===== Zu sichernde Verzeichnisse =====<br /> <br /> Die Verzeichnisse die gesichert werden sollen werden wie folgt angegeben:<br /> <br /> # LOCALHOST<br /> backup /home/ localhost/<br /> backup /etc/ localhost/<br /> backup /usr/ localhost/<br /> backup /var/ localhost/<br /> backup /bin/ localhost/<br /> backup /boot/ localhost/<br /> backup /lib/ localhost/<br /> backup /root/ localhost/<br /> backup /sbin/ localhost/<br /> <br /> ''localhost'' bezeichnet den zu sichernden Server, im Beispiel wird eine annähernde Komplettsicherung des Servers erstellt. Mit<br /> <br /> rsnapshot configtest<br /> <br /> kann die Konfiguration getestet werden.<br /> <br /> Ein erster Backuplauf kann mit dem kleinsten aktivierten Intervall angestoßen werden:<br /> <br /> rsnapshot daily<br /> <br /> Treten Probleme auf so kann der Debuglevel heraufgesetzt werden.<br /> <br /> ===== Regelmäßige Sicherungen =====<br /> <br /> Mit einem Cronjob werden die Backups zeitlich gesteuert. Mit crontab -e den editor aufrufen und z.B. folgende Zeilen ergänzen:<br /> <br /> 0 1 * * * root rsnapshot daily<br /> 0 3 * * 7 root rsnapshot weekly<br /> 0 5 1 * * root rsnapshot monthly <br /> <br /> Täglich um 1 Uhr, wöchentlich jeden Sonntag um 3 Uhr und monatlich an jedem 1. um 5 Uhr wird ein Backup angelegt.<br /> <br /> ===== Sichern auf einen Backupserver (entfernter Rechner) =====<br /> <br /> Hierzu muss auf beiden Servern NFS eingerichtet sein s.[[Link-Text]]<br /> Auf dem Backupserver wird das Backupverzeichnis in die Datei /etc/exports eingetragen <br /> <br /> /backup/delixs delixs(rw,sync,no_root_squash)<br /> <br /> Die Sicherungen landen auf dem Backupserver im Verzeichnis ''/backup/delixs'', gesichert wird der Server mit dem Namen ''delixs'' - hier kann auch die IP-Adresse stehen. <br /> Mit <br /> <br /> service nfs-kernel-server restart<br /> <br /> wird der NFS-Server neu gestartet und gibt die exportierten Verzeichnisse an der Konsole aus. <br /> <br /> Auf delixs muss das exportierte Verzeichnis noch gemountet werden mit dem Befehl<br /> <br /> mount -t nfs delixs:/backup/delixs /mnt/backup<br /> <br /> <br /> ----<br /> &lt;div align=&quot;right&quot;&gt;[[Installation:Entwicklungsumgebung|zurück]] | [[Hauptseite]]&lt;/div&gt;</div>

Dorn https://wiki.sachsen.schule/dwiki/index.php?title=Entwicklungsumgebung/Backup&diff=7230 2009-06-15T15:29:19Z

<p>Dorn: /* Einrichtung */</p> <hr /> <div>__NOTOC__<br /> {{Uberarbeiten}}<br /> <br /> === Regelmäßige Datensicherung in mehreren Generationen === <br /> <br /> Für die Datensicherung in mehreren Generationen bieten sich Tools an, die auf rsync basieren. Durch das Setzen von Hardlinks anstelle von Dateikopien werden damit beliebig viele Backup-Generationen der Dateien platzsparend möglich - nur begrenzt durch den zur Verfügung stehenden Speicherplatz.<br /> <br /> Die Sicherung erfolgt in ein frei zu wählendes Verzeichnis des Servers - jedes beschreibare Medium das sich mounten lässt kann also als Speicherort verwendet werden u.a. USB-Festplatten, interne Festplatten oder Freigaben auf anderen Rechnern (z.B. ein Backupserver.<br /> <br /> '''Rsnapshot''' basiert u.a. auf rsync und wird von Debian unterstützt.<br /> <br /> ==== Installation ====<br /> <br /> Die Installation erfolgt mit <br /> <br /> aptitude install rsnapshot rsync<br /> <br /> Ebenfalls benötigt wird das Modul ''liblchown-perl'', das aktuell nicht in der stable-Version von Debian enthalten ist.<br /> <br /> Das Paket kann [ftp://ftp.debian.org/debian/pool/main/libl/liblchown-perl/liblchown-perl_1.00-1_i386.deb hier] heruntergeladen werden <br /> und wird installiert mit<br /> <br /> dpkg -i liblchown-perl_1.00-1_i386.deb <br /> <br /> Wenn die Datei mit Lynx direkt auf dem Server heruntergeladen wird, kann auch die Option installieren gewählt werden - dann entfällt der letzte Schritt. <br /> <br /> ==== Einrichtung ====<br /> <br /> Zunächst wird der Speicherort für die Backups festgelegt. In der Regel handelt es sich um einen Datenträger der in ein Verzeichnis des Servers gemountet wird, hier in das Verzeichnis /mnt/backup/ z.B. mit dem Befehl<br /> <br /> mount /dev/sdxx /mnt/backup/<br /> <br /> wobei das Verzeichnis /backup vorher angelegt werden muss mit mkdir /mnt/backup.<br /> <br /> Die Steuerung von Rsnapshot erfolgt in der Datei ''/etc/rsnapshot.conf''. Nach dem üblichen Anlegen einer Sicherheitskopie kann die Datei bearbeitet werden mit: <br /> <br /> mcedit /etc/rsnapshot.conf <br /> <br /> Als erstes wird das Backupverzeichnis durch die Variable ''rsnapshot_root'' festgelegt<br /> <br /> rsnapshot_root ''/mnt/backup/rsnapshot/''<br /> <br /> Die gesicherten Dateien befinden in sich also zukünftig im Verzeichnis /mnt/backup/rsnapshot/.<br /> Wenn das Verzeichnis nicht existiert, legt rsnapshot es beim ersten Durchlauf an. <br /> Wenn man auf ein Wechselmedium sichert ist dieses Verhalten eventuell nicht erwünscht. Vielmehr sollte hier das Programm mit einer Fehlermeldung abbrechen, wenn kein Medium gemountet ist. Dafür gibt es den Schalter<br /> <br /> no_create_root=1<br /> <br /> Standardmäßig ist er deaktiviert, also die Raute # entfernen und rsnapshot legt kein Verzeichnis an.<br /> <br /> Als nächstes werden die Backupintervalle (wie lange die Sicherungen aufbewahrt werden)festgelegt. Es können stündliche, tägliche, wöchentliche und monatliche Intervalle eingestellt werden:<br /> <br /> #interval hourly 6<br /> interval daily 7<br /> interval weekly 4<br /> interval monthly 6<br /> <br /> Im Beispiel werden tägliche Backups für 7 Tage, wöchentliche Backups für 4 Wochen und monatliche Backups für 6 Monate aufbewahrt. Stündliche Backups sind auskommentiert, werden also nicht durchgeführt - machen bei einem Schulserver auch nicht unbedingt Sinn. Die Reihenfolge der Intervalle ist unbedingt einzuhalten.<br /> <br /> Mit einem Cronjob werden die Backups zeitlich gesteuert. Mit crontab -e den editor aufrufen und z.B. folgende Zeilen ergänzen:<br /> <br /> 0 1 * * * root rsnapshot daily<br /> 0 3 * * 7 root rsnapshot weekly<br /> 0 5 1 * * root rsnapshot monthly <br /> <br /> Täglich um 1 Uhr, wöchentlich jeden Sonntag um 3 Uhr und monatlich an jedem 1. um 5 Uhr wird ein Backup angelegt.<br /> <br /> <br /> <br /> <br /> <br /> ----<br /> &lt;div align=&quot;right&quot;&gt;[[Installation:Entwicklungsumgebung|zurück]] | [[Hauptseite]]&lt;/div&gt;</div>

Dorn https://wiki.sachsen.schule/dwiki/index.php?title=Entwicklungsumgebung/Backup&diff=6735 2009-04-22T16:52:04Z

<p>Dorn: /* Einrichtung */</p> <hr /> <div>__NOTOC__<br /> {{Uberarbeiten}}<br /> <br /> === Regelmäßige Datensicherung in mehreren Generationen === <br /> <br /> Für die Datensicherung in mehreren Generationen bieten sich Tools an, die auf rsync basieren. Durch das Setzen von Hardlinks anstelle von Dateikopien werden damit beliebig viele Backup-Generationen der Dateien platzsparend möglich - nur begrenzt durch den zur Verfügung stehenden Speicherplatz.<br /> <br /> Die Sicherung erfolgt in ein frei zu wählendes Verzeichnis des Servers - jedes beschreibare Medium das sich mounten lässt kann also als Speicherort verwendet werden u.a. USB-Festplatten, interne Festplatten oder Freigaben auf anderen Rechnern (z.B. ein Backupserver.<br /> <br /> '''Rsnapshot''' basiert u.a. auf rsync und wird von Debian unterstützt.<br /> <br /> ==== Installation ====<br /> <br /> Die Installation erfolgt mit <br /> <br /> aptitude install rsnapshot rsync<br /> <br /> Ebenfalls benötigt wird das Modul ''liblchown-perl'', das aktuell nicht in der stable-Version von Debian enthalten ist.<br /> <br /> Das Paket kann [ftp://ftp.debian.org/debian/pool/main/libl/liblchown-perl/liblchown-perl_1.00-1_i386.deb hier] heruntergeladen werden <br /> und wird installiert mit<br /> <br /> dpkg -i liblchown-perl_1.00-1_i386.deb <br /> <br /> Wenn die Datei mit Lynx direkt auf dem Server heruntergeladen wird, kann auch die Option installieren gewählt werden - dann entfällt der letzte Schritt. <br /> <br /> ==== Einrichtung ====<br /> <br /> Zunächst wird der Speicherort für die Backups festgelegt. In der Regel handelt es sich um einen Datenträger der in ein Verzeichnis des Servers gemountet wird, hier in das Verzeichnis /mnt/backup/ z.B. mit dem Befehl<br /> <br /> mount /dev/sdxx /mnt/backup/<br /> <br /> wobei das Verzeichnis /backup vorher angelegt werden muss mit mkdir /mnt/backup.<br /> <br /> Die Steuerung von Rsnapshot erfolgt in der Datei ''/etc/rsnapshot.conf''. Nach dem üblichen Anlegen einer Sicherheitskopie kann die Datei bearbeitet werden mit: <br /> <br /> mcedit /etc/rsnapshot.conf <br /> <br /> Als erstes wird das Backupverzeichnis durch die Variable ''rsnapshot_root'' festgelegt<br /> <br /> rsnapshot_root ''/mnt/backup/rsnapshot/''<br /> <br /> Die gesicherten Dateien befinden in sich also zukünftig im Verzeichnis /mnt/backup/rsnapshot/.<br /> Wenn das Verzeichnis nicht existiert, legt rsnapshot es beim ersten Durchlauf an. <br /> Wenn man auf ein Wechselmedium sichert ist dieses Verhalten eventuell nicht erwünscht. Vielmehr sollte hier das Programm mit einer Fehlermeldung abbrechen, wenn kein Medium gemountet ist. Dafür gibt es den Schalter<br /> <br /> no_create_root=1<br /> <br /> Standardmäßig ist er deaktiviert, also die Raute # entfernen und rsnapshot legt kein Verzeichnis an.<br /> <br /> Als nächstes werden die Backupintervalle festgelegt.<br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> ----<br /> &lt;div align=&quot;right&quot;&gt;[[Installation:Entwicklungsumgebung|zurück]] | [[Hauptseite]]&lt;/div&gt;</div>

Dorn https://wiki.sachsen.schule/dwiki/index.php?title=Entwicklungsumgebung/Backup&diff=6734 2009-04-19T15:18:49Z

<p>Dorn: </p> <hr /> <div>__NOTOC__<br /> {{Uberarbeiten}}<br /> <br /> === Regelmäßige Datensicherung in mehreren Generationen === <br /> <br /> Für die Datensicherung in mehreren Generationen bieten sich Tools an, die auf rsync basieren. Durch das Setzen von Hardlinks anstelle von Dateikopien werden damit beliebig viele Backup-Generationen der Dateien platzsparend möglich - nur begrenzt durch den zur Verfügung stehenden Speicherplatz.<br /> <br /> Die Sicherung erfolgt in ein frei zu wählendes Verzeichnis des Servers - jedes beschreibare Medium das sich mounten lässt kann also als Speicherort verwendet werden u.a. USB-Festplatten, interne Festplatten oder Freigaben auf anderen Rechnern (z.B. ein Backupserver.<br /> <br /> '''Rsnapshot''' basiert u.a. auf rsync und wird von Debian unterstützt.<br /> <br /> ==== Installation ====<br /> <br /> Die Installation erfolgt mit <br /> <br /> aptitude install rsnapshot rsync<br /> <br /> Ebenfalls benötigt wird das Modul ''liblchown-perl'', das aktuell nicht in der stable-Version von Debian enthalten ist.<br /> <br /> Das Paket kann [ftp://ftp.debian.org/debian/pool/main/libl/liblchown-perl/liblchown-perl_1.00-1_i386.deb hier] heruntergeladen werden <br /> und wird installiert mit<br /> <br /> dpkg -i liblchown-perl_1.00-1_i386.deb <br /> <br /> Wenn die Datei mit Lynx direkt auf dem Server heruntergeladen wird, kann auch die Option installieren gewählt werden - dann entfällt der letzte Schritt. <br /> <br /> ==== Einrichtung ====<br /> <br /> Die Steuerung von Rsnapshot erfolgt in der Datei ''/etc/rsnapshot.conf''. Nach dem üblichen Anlegen einer Sicherheitskopie kann die Datei bearbeitet werden mit: <br /> <br /> mcedit /etc/rsnapshot.conf <br /> <br /> Als erstes wird das Backupverzeichnis durch die Variable ''rsnapshot_root'' festgelegt<br /> <br /> rsnapshot_root ''/mnt/backup/rsnapshot/''<br /> <br /> Die gesicherten Dateien befinden in sich also zukünftig im Verzeichnis /mnt/backup/rsnapshot/.<br /> <br /> <br /> ----<br /> &lt;div align=&quot;right&quot;&gt;[[Installation:Entwicklungsumgebung|zurück]] | [[Hauptseite]]&lt;/div&gt;</div>

Dorn https://wiki.sachsen.schule/dwiki/index.php?title=Entwicklungsumgebung/Backup&diff=6733 2009-04-19T15:00:16Z

<p>Dorn: /* Regelmäßige Datensicherung in mehreren Instanzen */</p> <hr /> <div>__NOTOC__<br /> {{Uberarbeiten}}<br /> <br /> === Regelmäßige Datensicherung mit mehreren Generationen === <br /> <br /> Für die Datensicherung in mehreren Generationen bieten sich Tools an, die auf rsync basieren. Durch das Setzen von Hardlinks anstelle von Dateikopien werden damit beliebig viele Backup-Generationen der Dateien platzsparend möglich - nur begrenzt durch den zur Verfügung stehenden Speicherplatz.<br /> <br /> Die Sicherung erfolgt in ein frei zu wählendes Verzeichnis des Servers - jedes beschreibare Medium das sich mounten lässt kann also als Speicherort verwendet werden u.a. USB-Festplatten, interne Festplatten oder Freigaben auf anderen Rechnern (z.B. ein Backupserver). <br /> <br /> '''Rsnapshot''' basiert u.a. auf rsync und wird von Debian unterstützt.<br /> <br /> ==== Installation ====<br /> <br /> Die Installation erfolgt mit <br /> <br /> aptitude install rsnapshot rsync<br /> <br /> Ebenfalls benötigt wird das Modul ''liblchown-perl'', das aktuell nicht in der stable-Version von Debian enthalten ist.<br /> <br /> Das Paket kann [ftp://ftp.debian.org/debian/pool/main/libl/liblchown-perl/liblchown-perl_1.00-1_i386.deb hier] heruntergeladen werden <br /> und wird installiert mit<br /> <br /> dpkg -i liblchown-perl_1.00-1_i386.deb <br /> <br /> Wenn die Datei mit Lynx direkt auf dem Server heruntergeladen wird, kann auch die Option installieren gewählt werden - dann entfällt der letzte Schritt. <br /> <br /> ==== Einrichtung ====<br /> <br /> Die Steuerung von Rsnapshot erfolgt in der Datei ''/etc/rsnapshot.conf''. Nach dem üblichen Anlegen einer Sicherheitskopie kann die Datei bearbeitet werden mit: <br /> <br /> mcedit /etc/rsnapshot.conf <br /> <br /> <br /> ----<br /> &lt;div align=&quot;right&quot;&gt;[[Installation:Entwicklungsumgebung|zurück]] | [[Hauptseite]]&lt;/div&gt;</div>

Dorn https://wiki.sachsen.schule/dwiki/index.php?title=Benutzer:Dorn&diff=6726 2009-04-13T16:56:11Z

<p>Dorn: /* Installation des Schulservers Delixs */</p> <hr /> <div>== Installation des Schulservers Delixs ==<br /> <br /> <br /> Es soll hier die Installation nachvollziehbar dokumentiert werden. Auf alles was im Wiki dokumentiert ist (und sich nicht mehr ändert), wird direkt verwiesen. Zu allen anderen Punkten werden Textdateien zur Verfügung gestellt, die aus überarbeiten Mail aus der Delixs-Developer-Liste stammen.<br /> <br /> ----<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Grundinstallation Grundinstallation der Standarddistribution]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Aptitude Der Paketmanager der Standarddistribution]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/APT_Sourcen APT Sourcen bearbeiten] <br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Werkzeugkiste Werkzeugkiste f&amp;uuml;r den Entwickler]<br /> <br /> [http://www.arktur.th.schule.de/doku/internetzugang.txt Internetzugang einrichten]<br /> <br /> [http://www.arktur.th.schule.de/doku/zweite_netzwerkkarte.txt Zweite Netzwerkkarte]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Sensors Hardware&amp;uuml;berwachung]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Zeit_Server Zeit-Server]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/ACL ACLs]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Quotas Quotas(Plattenplatzkontrolle)]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/OpenSSL OpenSSL]<br /> <br /> [http://www.arktur.th.schule.de/doku/zertifikate.txt Zertifikate]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/SSH_Server SSH-Server]<br /> <br /> [[Benutzer:Dorn/doku/ldap.txt|LDAP-Server(noch nicht ganz fertig)]] <br /> <br /> *[[Benutzer:Dorn/doku/PHPLdapadmin|PHPLdapadmin einrichten]]<br /> <br /> [http://www.arktur.th.schule.de/doku/samba.txt File-Server SAMBA(noch nicht ganz fertig)]<br /> <br /> [http://www.arktur.th.schule.de/doku/user_und_rechnerverwaltung.txt L&amp;ouml;sungen zur User- und Rechnerverwaltung]<br /> <br /> [http://www.arktur.th.schule.de/doku/dhcp.txt DHCP-Server]<br /> <br /> [http://www.arktur.th.schule.de/doku/www.txt WWW-Server]<br /> <br /> [http://www.arktur.th.schule.de/doku/squid.txt Proxy-Server]<br /> <br /> [http://www.arktur.th.schule.de/doku/squidguard.txt Kindersicherung(Squidguard)]<br /> <br /> [http://www.arktur.th.schule.de/doku/firewall.txt Firewall]<br /> <br /> [[Benutzer:Dorn/doku|Usermenue einrichten]]<br /> <br /> &amp;copy; 2008, 2009 Diese Anleitung wurde von Uwe Schoffer, Philipp Flesch, Thorsten Strusch,<br /> Harry Jede, Klaus Werner, Reinhold Dorn, J&amp;ouml;rg Fiebig und Hans-Dietrich Kirmse erstellt.</div>

Dorn https://wiki.sachsen.schule/dwiki/index.php?title=Entwicklungsumgebung/Backup&diff=6717 2009-04-02T09:19:50Z

<p>Dorn: </p> <hr /> <div>__NOTOC__<br /> {{Uberarbeiten}}<br /> <br /> === Regelmäßige Datensicherung in mehreren Instanzen === <br /> <br /> Für die Datensicherung in mehreren Instanzen bieten sich Tools an, die auf rsync basieren. Durch das Setzen von Hardlinks anstelle von Dateikopien werden damit beliebig viele Instanzen eines Backups platzsparend möglich. <br /> <br /> '''Rsnapshot''' basiert u.a. auf rsync und wird von Debian unterstützt.<br /> <br /> ==== Installation ====<br /> <br /> Die Installation erfolgt mit <br /> <br /> aptitude install rsnapshot rsync<br /> <br /> Ebenfalls benötigt wird das Modul ''liblchown-perl'', das aktuell nicht in der stable-Version von Debian enthalten ist.<br /> <br /> Das Paket kann [ftp://ftp.debian.org/debian/pool/main/libl/liblchown-perl/liblchown-perl_1.00-1_i386.deb hier] heruntergeladen werden <br /> und wird installiert mit<br /> <br /> dpkg -i liblchown-perl_1.00-1_i386.deb <br /> <br /> Wenn die Datei mit Lynx direkt auf dem Server heruntergeladen wird, kann auch die Option installieren gewählt werden - dann entfällt der letzte Schritt. <br /> <br /> ==== Einrichtung ====<br /> <br /> Die Steuerung von Rsnapshot erfolgt in der Datei ''/etc/rsnapshot.conf''. Nach dem üblichen Anlegen einer Sicherheitskopie kann die Datei bearbeitet werden mit: <br /> <br /> mcedit /etc/rsnapshot.conf <br /> <br /> <br /> ----<br /> &lt;div align=&quot;right&quot;&gt;[[Installation:Entwicklungsumgebung|zurück]] | [[Hauptseite]]&lt;/div&gt;</div>

Dorn https://wiki.sachsen.schule/dwiki/index.php?title=Entwicklungsumgebung/Backup&diff=6716 2009-04-02T09:15:44Z

<p>Dorn: rsnapshot</p> <hr /> <div>__NOTOC__<br /> {{Uberarbeiten}}<br /> <br /> === Regelmäßige Datensicherung in mehreren Instanzen === <br /> <br /> Für die Datensicherung in mehreren Instanzen bieten sich Tools an, die auf rsync basieren. Durch das Setzen von Hardlinks anstelle von Dateikopien werden damit beliebig viele Instanzen eines Backups platzsparend möglich. <br /> <br /> Rsnapshot basiert u.a. auf rsync und wird von Debian unterstützt.<br /> <br /> ==== Installation ====<br /> <br /> Die Installation erfolgt mit <br /> <br /> aptitude install rsnapshot rsync<br /> <br /> Ebenfalls benötigt wird das Modul liblchown-perl, das aktuell nicht in der stable-Version von Debian enthalten ist.<br /> <br /> Das Paket kann hier heruntergeladen werden <br /> [ftp://ftp.debian.org/debian/pool/main/libl/liblchown-perl/liblchown-perl_1.00-1_i386.deb liblchown-perl_1.00-1_i386.deb ] und wird installiert mit<br /> <br /> dpkg -i liblchown-perl_1.00-1_i386.deb <br /> <br /> Wenn die Datei mit Lynx direkt auf dem Server heruntergeladen wird, kann auch die Option installieren gewählt werden - dann entfällt der letzte Schritt. <br /> <br /> ==== Einrichtung ====<br /> <br /> Die Steuerung von Rsnapshot erfolgt in der Datei ''/etc/rsnapshot.conf''. Nach dem üblichen Anlegen einer Sicherheitskopie kann die Datei bearbeitet werden mit <br /> <br /> mcedit /etc/rsnapshot.conf <br /> <br /> <br /> ----<br /> &lt;div align=&quot;right&quot;&gt;[[Installation:Entwicklungsumgebung|zurück]] | [[Hauptseite]]&lt;/div&gt;</div>

Dorn https://wiki.sachsen.schule/dwiki/index.php?title=Benutzer:Dorn&diff=6704 2009-03-25T13:19:01Z

<p>Dorn: /* Installation des Schulservers Delixs */</p> <hr /> <div>== Installation des Schulservers Delixs ==<br /> <br /> <br /> Es soll hier die Installation nachvollziehbar dokumentiert werden. Auf alles was im Wiki dokumentiert ist (und sich nicht mehr ändert), wird direkt verwiesen. Zu allen anderen Punkten werden Textdateien zur Verfügung gestellt, die aus überarbeiten Mail aus der Delixs-Developer-Liste stammen.<br /> <br /> ----<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Grundinstallation Grundinstallation der Standarddistribution]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Aptitude Der Paketmanager der Standarddistribution]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Werkzeugkiste Werkzeugkiste f&amp;uuml;r den Entwickler]<br /> <br /> [http://www.arktur.th.schule.de/doku/internetzugang.txt Internetzugang einrichten]<br /> <br /> [http://www.arktur.th.schule.de/doku/zweite_netzwerkkarte.txt Zweite Netzwerkkarte]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Sensors Hardware&amp;uuml;berwachung]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Zeit_Server Zeit-Server]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/ACL ACLs]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Quotas Quotas(Plattenplatzkontrolle)]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/OpenSSL OpenSSL]<br /> <br /> [http://www.arktur.th.schule.de/doku/zertifikate.txt Zertifikate]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/SSH_Server SSH-Server]<br /> <br /> [[Benutzer:Dorn/doku/ldap.txt|LDAP-Server(noch nicht ganz fertig)]] <br /> <br /> *[[Benutzer:Dorn/doku/PHPLdapadmin|PHPLdapadmin einrichten]]<br /> <br /> [http://www.arktur.th.schule.de/doku/samba.txt File-Server SAMBA(noch nicht ganz fertig)]<br /> <br /> [http://www.arktur.th.schule.de/doku/user_und_rechnerverwaltung.txt L&amp;ouml;sungen zur User- und Rechnerverwaltung]<br /> <br /> [http://www.arktur.th.schule.de/doku/dhcp.txt DHCP-Server]<br /> <br /> [http://www.arktur.th.schule.de/doku/www.txt WWW-Server]<br /> <br /> [http://www.arktur.th.schule.de/doku/squid.txt Proxy-Server]<br /> <br /> [http://www.arktur.th.schule.de/doku/squidguard.txt Kindersicherung(Squidguard)]<br /> <br /> [http://www.arktur.th.schule.de/doku/firewall.txt Firewall]<br /> <br /> [[Benutzer:Dorn/doku|Usermenue einrichten]]<br /> <br /> &amp;copy; 2008, 2009 Diese Anleitung wurde von Uwe Schoffer, Philipp Flesch, Thorsten Strusch,<br /> Harry Jede, Klaus Werner, Reinhold Dorn, J&amp;ouml;rg Fiebig und Hans-Dietrich Kirmse erstellt.</div>

Dorn https://wiki.sachsen.schule/dwiki/index.php?title=Benutzer:Dorn/doku/PHPLdapadmin&diff=6703 2009-03-25T13:18:17Z

<p>Dorn: Die Seite wurde neu angelegt: &#039;&#039;&#039;Zitat aus einer Mail von Klaus Werner:&#039;&#039;&#039; Damit phpldapadmin arbeitet die folgenden Korrekturen vorgenommen: in /etc/phpldapadmin/apache.conf nach php_value incl...</p> <hr /> <div>'''Zitat aus einer Mail von Klaus Werner:''' <br /> <br /> Damit phpldapadmin arbeitet die folgenden<br /> Korrekturen vorgenommen:<br /> <br /> in /etc/phpldapadmin/apache.conf<br /> <br /> nach php_value include_path .<br /> ergänzt:<br /> <br /> php_admin_value safe_mode off<br /> <br /> php_admin_value open_basedir /var/lib/php5/:/usr/share/phpldapadmin/:/usr/share/doc/phpldapadmin/:/etc/phpldapadmin<br /> <br /> (letzte Zeile als eine Zeile! )<br /> <br /> und dann die /etc/phpldapadmin/config.php so angepasst, dass ein Login per uid, der Login per Full-DN möglich und der anonyme Bind möglich wird.<br /> <br /> (Zitatende)<br /> <br /> Die geänderte Datei config.php kann '''hier''' heruntergeladen werden.</div>

Dorn https://wiki.sachsen.schule/dwiki/index.php?title=Benutzer:Dorn&diff=6702 2009-03-25T13:17:01Z

<p>Dorn: /* Installation des Schulservers Delixs */</p> <hr /> <div>== Installation des Schulservers Delixs ==<br /> <br /> <br /> Es soll hier die Installation nachvollziehbar dokumentiert werden. Auf alles was im Wiki dokumentiert ist (und sich nicht mehr ändert), wird direkt verwiesen. Zu allen anderen Punkten werden Textdateien zur Verfügung gestellt, die aus überarbeiten Mail aus der Delixs-Developer-Liste stammen.<br /> <br /> ----<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Grundinstallation Grundinstallation der Standarddistribution]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Aptitude Der Paketmanager der Standarddistribution]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Werkzeugkiste Werkzeugkiste f&amp;uuml;r den Entwickler]<br /> <br /> [http://www.arktur.th.schule.de/doku/internetzugang.txt Internetzugang einrichten]<br /> <br /> [http://www.arktur.th.schule.de/doku/zweite_netzwerkkarte.txt Zweite Netzwerkkarte]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Sensors Hardware&amp;uuml;berwachung]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Zeit_Server Zeit-Server]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/ACL ACLs]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Quotas Quotas(Plattenplatzkontrolle)]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/OpenSSL OpenSSL]<br /> <br /> [http://www.arktur.th.schule.de/doku/zertifikate.txt Zertifikate]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/SSH_Server SSH-Server]<br /> <br /> [[Benutzer:Dorn/doku/ldap.txt|LDAP-Server(noch nicht ganz fertig)]] <br /> <br /> *[[PHPLdapadmin einrichten]]<br /> *[[Benutzer:Dorn/doku/PHPLdapadmin|PHPLdapadmin einrichten]]<br /> <br /> [http://www.arktur.th.schule.de/doku/samba.txt File-Server SAMBA(noch nicht ganz fertig)]<br /> <br /> [http://www.arktur.th.schule.de/doku/user_und_rechnerverwaltung.txt L&amp;ouml;sungen zur User- und Rechnerverwaltung]<br /> <br /> [http://www.arktur.th.schule.de/doku/dhcp.txt DHCP-Server]<br /> <br /> [http://www.arktur.th.schule.de/doku/www.txt WWW-Server]<br /> <br /> [http://www.arktur.th.schule.de/doku/squid.txt Proxy-Server]<br /> <br /> [http://www.arktur.th.schule.de/doku/squidguard.txt Kindersicherung(Squidguard)]<br /> <br /> [http://www.arktur.th.schule.de/doku/firewall.txt Firewall]<br /> <br /> [[Usermenue einrichten]]<br /> <br /> [[Benutzer:Dorn/doku|Usermenue einrichten]]<br /> <br /> &amp;copy; 2008, 2009 Diese Anleitung wurde von Uwe Schoffer, Philipp Flesch, Thorsten Strusch,<br /> Harry Jede, Klaus Werner, Reinhold Dorn, J&amp;ouml;rg Fiebig und Hans-Dietrich Kirmse erstellt.</div>

Dorn https://wiki.sachsen.schule/dwiki/index.php?title=Benutzer:Dorn&diff=6701 2009-03-25T13:12:25Z

<p>Dorn: /* Installation des Schulservers Delixs */</p> <hr /> <div>== Installation des Schulservers Delixs ==<br /> <br /> <br /> Es soll hier die Installation nachvollziehbar dokumentiert werden. Auf alles was im Wiki dokumentiert ist (und sich nicht mehr ändert), wird direkt verwiesen. Zu allen anderen Punkten werden Textdateien zur Verfügung gestellt, die aus überarbeiten Mail aus der Delixs-Developer-Liste stammen.<br /> <br /> ----<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Grundinstallation Grundinstallation der Standarddistribution]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Aptitude Der Paketmanager der Standarddistribution]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Werkzeugkiste Werkzeugkiste f&amp;uuml;r den Entwickler]<br /> <br /> [http://www.arktur.th.schule.de/doku/internetzugang.txt Internetzugang einrichten]<br /> <br /> [http://www.arktur.th.schule.de/doku/zweite_netzwerkkarte.txt Zweite Netzwerkkarte]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Sensors Hardware&amp;uuml;berwachung]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Zeit_Server Zeit-Server]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/ACL ACLs]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Quotas Quotas(Plattenplatzkontrolle)]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/OpenSSL OpenSSL]<br /> <br /> [http://www.arktur.th.schule.de/doku/zertifikate.txt Zertifikate]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/SSH_Server SSH-Server]<br /> <br /> [[Benutzer:Dorn/doku/ldap.txt|LDAP-Server(noch nicht ganz fertig)]] <br /> <br /> *[[PHPLdapadmin einrichten]]<br /> <br /> [http://www.arktur.th.schule.de/doku/samba.txt File-Server SAMBA(noch nicht ganz fertig)]<br /> <br /> [http://www.arktur.th.schule.de/doku/user_und_rechnerverwaltung.txt L&amp;ouml;sungen zur User- und Rechnerverwaltung]<br /> <br /> [http://www.arktur.th.schule.de/doku/dhcp.txt DHCP-Server]<br /> <br /> [http://www.arktur.th.schule.de/doku/www.txt WWW-Server]<br /> <br /> [http://www.arktur.th.schule.de/doku/squid.txt Proxy-Server]<br /> <br /> [http://www.arktur.th.schule.de/doku/squidguard.txt Kindersicherung(Squidguard)]<br /> <br /> [http://www.arktur.th.schule.de/doku/firewall.txt Firewall]<br /> <br /> [[Usermenue einrichten]]<br /> <br /> [[Benutzer:Dorn/doku|Usermenue einrichten]]<br /> <br /> &amp;copy; 2008, 2009 Diese Anleitung wurde von Uwe Schoffer, Philipp Flesch, Thorsten Strusch,<br /> Harry Jede, Klaus Werner, Reinhold Dorn, J&amp;ouml;rg Fiebig und Hans-Dietrich Kirmse erstellt.</div>

Dorn https://wiki.sachsen.schule/dwiki/index.php?title=Benutzer:Dorn&diff=6700 2009-03-21T16:52:32Z

<p>Dorn: /* Installation des Schulservers Delixs */</p> <hr /> <div>== Installation des Schulservers Delixs ==<br /> <br /> <br /> Es soll hier die Installation nachvollziehbar dokumentiert werden. Auf alles was im Wiki dokumentiert ist (und sich nicht mehr ändert), wird direkt verwiesen. Zu allen anderen Punkten werden Textdateien zur Verfügung gestellt, die aus überarbeiten Mail aus der Delixs-Developer-Liste stammen.<br /> <br /> ----<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Grundinstallation Grundinstallation der Standarddistribution]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Aptitude Der Paketmanager der Standarddistribution]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Werkzeugkiste Werkzeugkiste f&amp;uuml;r den Entwickler]<br /> <br /> [http://www.arktur.th.schule.de/doku/internetzugang.txt Internetzugang einrichten]<br /> <br /> [http://www.arktur.th.schule.de/doku/zweite_netzwerkkarte.txt Zweite Netzwerkkarte]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Sensors Hardware&amp;uuml;berwachung]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Zeit_Server Zeit-Server]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/ACL ACLs]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Quotas Quotas(Plattenplatzkontrolle)]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/OpenSSL OpenSSL]<br /> <br /> [http://www.arktur.th.schule.de/doku/zertifikate.txt Zertifikate]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/SSH_Server SSH-Server]<br /> <br /> [[Benutzer:Dorn/doku/ldap.txt|LDAP-Server(noch nicht ganz fertig)]] <br /> <br /> *[[PHPLdapadmin einrichten]]<br /> <br /> [http://www.arktur.th.schule.de/doku/samba.txt File-Server SAMBA(noch nicht ganz fertig)]<br /> <br /> [http://www.arktur.th.schule.de/doku/user_und_rechnerverwaltung.txt L&amp;ouml;sungen zur User- und Rechnerverwaltung]<br /> <br /> [http://www.arktur.th.schule.de/doku/dhcp.txt DHCP-Server]<br /> <br /> [http://www.arktur.th.schule.de/doku/www.txt WWW-Server]<br /> <br /> [http://www.arktur.th.schule.de/doku/squid.txt Proxy-Server]<br /> <br /> [http://www.arktur.th.schule.de/doku/squidguard.txt Kindersicherung(Squidguard)]<br /> <br /> [http://www.arktur.th.schule.de/doku/firewall.txt Firewall]<br /> <br /> [[Usermenue einrichten]]<br /> <br /> &amp;copy; 2008, 2009 Diese Anleitung wurde von Uwe Schoffer, Philipp Flesch, Thorsten Strusch,<br /> Harry Jede, Klaus Werner, Reinhold Dorn, J&amp;ouml;rg Fiebig und Hans-Dietrich Kirmse erstellt.</div>

Dorn https://wiki.sachsen.schule/dwiki/index.php?title=Benutzer:Dorn/doku/ldap.txt&diff=6699 2009-03-19T16:14:57Z

<p>Dorn: </p> <hr /> <div>&lt;pre&gt;<br /> ==== Installation des LDAP =============<br /> <br /> 1. wir stellen das samba.schema bereit (wer das schon gemacht hatte,<br /> dann kann das natürlich jetzt entfallen)<br /> <br /> aptitude install samba-doc<br /> <br /> cd /usr/share/doc/samba-doc/examples/LDAP<br /> gunzip samba.schema.gz<br /> <br /> <br /> <br /> 2. aptitude install slapd<br /> <br /> --|Konfiguriere slapd|--<br /> <br /> Administrator-Passwort: geheim<br /> <br /> <br /> <br /> 3. aptitude install ldap-utils libsasl2-modules<br /> <br /> <br /> <br /> <br /> 4. aptitude install libnss-ldap<br /> <br /> --|Konfiguriere libnss-ldap|--<br /> <br /> URI des LDAP-Servers verlangt: ldap://127.0.0.1:389/<br /> <br /> <br /> Eindeutiger Name (DN - ...) der Suchbasis: dc=delixs-schule,dc=de<br /> <br /> Benutzte LDAP-Version: 3<br /> <br /> LDAP-Zugang für Root: cn=admin,dc=delixs-schule,dc=de<br /> <br /> Passwort des LDAP-Zugangs für Root: geheim<br /> <br /> <br /> <br /> <br /> 5. aptitude install libpam-ldap<br /> (Aufruf entfällt, da gleich bei 3. automatisch mit installiert wurde)<br /> <br /> --|Konfiguriere libpam-ldap|--<br /> <br /> Lokaler root zum Datenbank-Administrator machen: Ja<br /> <br /> Benötigt die LDAP-Datenbank eine Anmeldung Nein<br /> <br /> LDAP-Zugang für Root: cn=admin,dc=delixs-schule,dc=de<br /> <br /> Passwort des LDAP-Zugangs für root: geheim<br /> <br /> <br /> <br /> <br /> 6. die /etc/ldap/ldap.conf (Datei im Paket)<br /> <br /> BASE dc=delixs-schule,dc=de<br /> URI ldap://localhost<br /> <br /> SIZELIMIT 12<br /> TIMELIMIT 15<br /> DEREF always<br /> <br /> <br /> <br /> <br /> 7. die /etc/ldap/slapd.conf (Datei im Paket)<br /> <br /> das samba-Schema wurde schon am Anfang kopiert, jetzt einbinden:<br /> <br /> include /etc/ldap/schema/samba.schema<br /> (*hinter* den anderen Zeilen eintragen)<br /> <br /> loglevel 384 (wenn Entwicklung abgeschlossen, auf 0 setzen)<br /> sizelimit 3000<br /> backend hdb gelassen<br /> <br /> rootdn &quot;cn=admin,dc=delixs-schule,dc=de&quot;<br /> rootpw wieder ergänzt, da in der Literatur so angegeben<br /> erstellt mit:<br /> <br /> cd /etc/ldap<br /> slappasswd -u &gt;&gt; slapd.conf<br /> <br /> (verschlüsselte Passwort angehangen, mit mcedit verschieben)<br /> <br /> <br /> <br /> <br /> 8. /etc/libnss-ldap.conf (Datei im Paket)<br /> <br /> Anm. von Harry: Bevor man irgendwas mit NSS und/oder PAM testen oder<br /> konfigurieren will, muss der nscd ausgeschaltet werden:<br /> <br /> /etc/init.d/nscd stop<br /> <br /> Die /etc/libnss-ldap.conf wurde folgendermaßen abgeändert<br /> <br /> base dc=delixs-schule,dc=de<br /> deref always<br /> uri ldap://127.0.0.1/<br /> ldap_version 3<br /> rootbinddn cn=admin,dc=delixs-schule,dc=de<br /> scope sub<br /> bind_timelimit 30<br /> bind_policy soft<br /> nss_connect_policy persist<br /> <br /> /etc/init.d/nscd start<br /> <br /> <br /> <br /> <br /> 9. Neustart des slapd<br /> <br /> /etc/init.d/slapd restart<br /> <br /> <br /> <br /> <br /> 10. Test<br /> <br /> 'slapcat' sollte 2 Entries anzeigen<br /> Wenn man die Ausgabe umleitet mit 'slapcat &gt; test.ldif', dann<br /> kommen 2 Warnungen<br /> <br /> <br /> <br /> <br /> 11. diese Warnungen beseitigen (entfällt bei der Datei im Paket)<br /> <br /> in /etc/ldap/slapd.conf müssen folgende Zeilen (105, 128*)<br /> bearbeitet werden:<br /> <br /> access to attrs=userPassword,shadowLastChange<br /> by dn=&quot;cn=admin,dc=delixs-schule,dc=de&quot; write<br /> by anonymous auth<br /> by self write<br /> by * none<br /> <br /> access to *<br /> by dn=&quot;cn=admin,dc=delixs-schule,dc=de&quot; write<br /> by * read<br /> <br /> jeweils die 2. Zeile (also 'by dn=&quot;cn=admin,dc=delixs-schule,dc=de&quot;<br /> write') muss rausgelöscht werden (nicht nur auskommentiert!)<br /> <br /> <br /> <br /> <br /> 12. Initialisierung des LDAPs<br /> <br /> Da die smbldap-tools davon ausgehen, dass alle Gruppen unter einer 'ou'<br /> zu finden sind, wird nun doch diese sehr einfache Struktur gewählt.<br /> <br /> <br /> .----- ou=groups<br /> /<br /> /<br /> / .------ ou=people<br /> / /<br /> LDAPBASE -------- ou=accounts<br /> \ \<br /> \ `------ ou=machines<br /> \<br /> \<br /> `----- cn=admin<br /> <br /> <br /> Anmerkung: die Einträge für sambaDomain und für DHCP kommen später<br /> die Einträge für LDAPBASE und cn=admin sind schon drin<br /> <br /> <br /> das LDIF-File http://www.arktur.th.schule.de/initldap.ldif (Datei im Paket)<br /> <br /> wird so eingespielt:<br /> <br /> ldapadd -x -D &quot;cn=admin,dc=delixs-schule,dc=de&quot; -W -f /root/initldap.ldif<br /> <br /> rückgängig gemacht werden kann es mit dem passenden Killfile (Datei im Paket)<br /> http://www.arktur.th.schule.de/killinitldap.del<br /> <br /> ldapdelete -x -D cn=admin,dc=delixs-schule,dc=de -W -f /root/killinitldap.del<br /> <br /> <br /> <br /> <br /> 13. Konfiguration von NSS<br /> <br /> /etc/nsswitch.conf (Datei im Paket)<br /> -------------------<br /> <br /> passwd: compat ldap<br /> shadow: compat ldap<br /> group: compat ldap<br /> <br /> <br /> <br /> <br /> 14. Konfiguration von PAM<br /> <br /> als root eine 2. Konsole aufgemacht!<br /> <br /> /etc/pam_ldap.conf (Datei im Paket)<br /> ------------------<br /> base dc=delixs-schule,dc=de<br /> uri ldap://127.0.0.1/ # geändert<br /> ldap_version 3<br /> rootbinddn cn=admin,dc=delixs-schule,dc=de<br /> scope sub # geändert<br /> bind_policy soft # geändert<br /> pam_password exop # geändert<br /> <br /> Anm.: wo geändert steht, da musste ich den Eintrag erstellen.<br /> Die zwei anderen Einträge waren schon so.<br /> <br /> /etc/pam.d/common-account (Datei im Paket)<br /> -------------------------<br /> account [success=1 default=ignore] pam_unix.so<br /> account required pam_ldap.so<br /> account required pam_permit.so<br /> <br /> /etc/pam.d/common-auth (Datei im Paket)<br /> ----------------------<br /> auth [success=1 default=ignore] pam_unix.so<br /> auth required pam_ldap.so use_first_pass ignore_authinfo_unavail<br /> auth required pam_permit.so<br /> <br /> /etc/pam.d/common-password (Datei im Paket)<br /> --------------------------<br /> password [success=1 default=ignore] pam_unix.so nullok obscure min=4 max=8 md5<br /> password required pam_ldap.so try_first_pass<br /> password required pam_smbpass.so nullok use_authtok try_first_pass<br /> password required pam_permit.so<br /> <br /> /etc/pam.d/common-session (im Paket)<br /> -------------------------<br /> session required pam_unix.so<br /> session required pam_mkhomedir.so skel=/etc/skel umask=0022<br /> <br /> <br /> <br /> 15. Ergänzungen an der /etc/ldap/slapd.conf (Datei im Paket)<br /> <br /> folgende indexe sollten angelegt werden:<br /> <br /> #index default eq<br /> index objectClass eq<br /> index uidNumber eq<br /> index gidNumber eq<br /> index uid,displayName eq<br /> index cn,sn pres,eq,sub<br /> index memberUid eq<br /> index sambaSID eq<br /> index sambaPrimaryGroupSID eq<br /> index sambaDomainName eq<br /> <br /> bei den ACLs kommentieren wir diese aus:<br /> (Anm.: beim Testen unter Samba ging search nicht)<br /> <br /> access to dn.base=&quot;&quot; by * read<br /> <br /> <br /> <br /> 16. Neustart des LDAP<br /> <br /> /etc/init.d/slapd restart<br /> <br /> <br /> <br /> 17. Testen der PAM-Konfiguration<br /> <br /> die Datei unter<br /> <br /> http://www.arktur.th.schule.de/mmustermann.ldif (Datei im Paket)<br /> <br /> in den LDAP einspielen mit<br /> <br /> ldapadd -x -D &quot;cn=admin,dc=delixs-schule,dc=de&quot; -W -f /root/mmustermann.ldif<br /> <br /> damit automatisch das Homeverzeichnis erstellt werden kann, legen<br /> wir noch das Verzeichnis /home/students/ an<br /> <br /> <br /> jetzt sollte der Aufruf von<br /> <br /> a) anmelden auf einer weiteren Console mit 'mmustermann' und dem Passwort 'geheim'<br /> <br /> b) 'getent passwd mmustermann' liefert<br /> <br /> mmustermann:x:2000:102:Manfred Mustermann,testklasse:/home/schueler/mmustermann:/bin/bash<br /> <br /> c) 'id mmustermann' liefert<br /> <br /> uid=2000(mmustermann) gid=1002(crontab) Gruppen=1002(crontab)<br /> <br /> d) mit 'passwd mmustermann' kann man das Passwort ändern<br /> <br /> Es ging hier nur um den Test der PAM-Konfiguration, also diesen User<br /> wieder löschen. (eine lange Zeile!)<br /> <br /> ldapdelete -x -D &quot;cn=admin,dc=delixs-schule,dc=de&quot; -W &quot;uid=mmustermann,ou=people,ou=accounts,dc=delixs-schule,dc=de&quot;<br /> <br /> <br /> <br /> &lt;/pre&gt;</div>

Dorn https://wiki.sachsen.schule/dwiki/index.php?title=Benutzer:Dorn&diff=6693 2009-03-14T13:38:45Z

<p>Dorn: /* Installation des Schulservers Delixs */</p> <hr /> <div>== Installation des Schulservers Delixs ==<br /> <br /> <br /> Es soll hier die Installation nachvollziehbar dokumentiert werden. Auf alles was im Wiki dokumentiert ist (und sich nicht mehr ändert), wird direkt verwiesen. Zu allen anderen Punkten werden Textdateien zur Verfügung gestellt, die aus überarbeiten Mail aus der Delixs-Developer-Liste stammen.<br /> <br /> ----<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Grundinstallation Grundinstallation der Standarddistribution]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Aptitude Der Paketmanager der Standarddistribution]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Werkzeugkiste Werkzeugkiste f&amp;uuml;r den Entwickler]<br /> <br /> [http://www.arktur.th.schule.de/doku/internetzugang.txt Internetzugang einrichten]<br /> <br /> [http://www.arktur.th.schule.de/doku/zweite_netzwerkkarte.txt Zweite Netzwerkkarte]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Sensors Hardware&amp;uuml;berwachung]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Zeit_Server Zeit-Server]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/ACL ACLs]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Quotas Quotas(Plattenplatzkontrolle)]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/OpenSSL OpenSSL]<br /> <br /> [http://www.arktur.th.schule.de/doku/zertifikate.txt Zertifikate]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/SSH_Server SSH-Server]<br /> <br /> [http://www.arktur.th.schule.de/doku/ldap.txt LDAP-Server(noch nicht ganz fertig)]<br /> <br /> *[[PHPLdapadmin einrichten]]<br /> <br /> [http://www.arktur.th.schule.de/doku/samba.txt File-Server SAMBA(noch nicht ganz fertig)]<br /> <br /> [http://www.arktur.th.schule.de/doku/user_und_rechnerverwaltung.txt L&amp;ouml;sungen zur User- und Rechnerverwaltung]<br /> <br /> [http://www.arktur.th.schule.de/doku/dhcp.txt DHCP-Server]<br /> <br /> [http://www.arktur.th.schule.de/doku/www.txt WWW-Server]<br /> <br /> [http://www.arktur.th.schule.de/doku/squid.txt Proxy-Server]<br /> <br /> [http://www.arktur.th.schule.de/doku/squidguard.txt Kindersicherung(Squidguard)]<br /> <br /> [http://www.arktur.th.schule.de/doku/firewall.txt Firewall]<br /> <br /> &amp;copy; 2008, 2009 Diese Anleitung wurde von Uwe Schoffer, Philipp Flesch, Thorsten Strusch,<br /> Harry Jede, Reinhold Dorn, J&amp;ouml;rg Fiebig und Hans-Dietrich Kirmse erstellt.</div>

Dorn https://wiki.sachsen.schule/dwiki/index.php?title=Benutzer:Dorn&diff=6692 2009-03-14T13:37:33Z

<p>Dorn: /* Installation des Schulservers Delixs */</p> <hr /> <div>== Installation des Schulservers Delixs ==<br /> <br /> <br /> Es soll hier die Installation nachvollziehbar dokumentiert werden. Auf alles was im Wiki dokumentiert ist (und sich nicht mehr ändert), wird direkt verwiesen. Zu allen anderen Punkten werden Textdateien zur Verfügung gestellt, die aus überarbeiten Mail aus der Delixs-Developer-Liste stammen.<br /> <br /> ----<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Grundinstallation Grundinstallation der Standarddistribution]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Aptitude Der Paketmanager der Standarddistribution]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Werkzeugkiste Werkzeugkiste f&amp;uuml;r den Entwickler]<br /> <br /> [http://www.arktur.th.schule.de/doku/internetzugang.txt Internetzugang einrichten]<br /> <br /> [http://www.arktur.th.schule.de/doku/zweite_netzwerkkarte.txt Zweite Netzwerkkarte]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Sensors Hardware&amp;uuml;berwachung]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Zeit_Server Zeit-Server]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/ACL ACLs]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Quotas Quotas(Plattenplatzkontrolle)]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/OpenSSL OpenSSL]<br /> <br /> [http://www.arktur.th.schule.de/doku/zertifikate.txt Zertifikate]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/SSH_Server SSH-Server]<br /> <br /> [http://www.arktur.th.schule.de/doku/ldap.txt LDAP-Server(noch nicht ganz fertig)]<br /> <br /> *[[phpLDAPadmin einrichten]]<br /> <br /> [http://www.arktur.th.schule.de/doku/samba.txt File-Server SAMBA(noch nicht ganz fertig)]<br /> <br /> [http://www.arktur.th.schule.de/doku/user_und_rechnerverwaltung.txt L&amp;ouml;sungen zur User- und Rechnerverwaltung]<br /> <br /> [http://www.arktur.th.schule.de/doku/dhcp.txt DHCP-Server]<br /> <br /> [http://www.arktur.th.schule.de/doku/www.txt WWW-Server]<br /> <br /> [http://www.arktur.th.schule.de/doku/squid.txt Proxy-Server]<br /> <br /> [http://www.arktur.th.schule.de/doku/squidguard.txt Kindersicherung(Squidguard)]<br /> <br /> [http://www.arktur.th.schule.de/doku/firewall.txt Firewall]<br /> <br /> &amp;copy; 2008, 2009 Diese Anleitung wurde von Uwe Schoffer, Philipp Flesch, Thorsten Strusch,<br /> Harry Jede, Reinhold Dorn, J&amp;ouml;rg Fiebig und Hans-Dietrich Kirmse erstellt.</div>

Dorn https://wiki.sachsen.schule/dwiki/index.php?title=Benutzer:Dorn&diff=6691 2009-03-14T13:37:08Z

<p>Dorn: /* Installation des Schulservers Delixs */</p> <hr /> <div>== Installation des Schulservers Delixs ==<br /> <br /> <br /> Es soll hier die Installation nachvollziehbar dokumentiert werden. Auf alles was im Wiki dokumentiert ist (und sich nicht mehr ändert), wird direkt verwiesen. Zu allen anderen Punkten werden Textdateien zur Verfügung gestellt, die aus überarbeiten Mail aus der Delixs-Developer-Liste stammen.<br /> <br /> ----<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Grundinstallation Grundinstallation der Standarddistribution]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Aptitude Der Paketmanager der Standarddistribution]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Werkzeugkiste Werkzeugkiste f&amp;uuml;r den Entwickler]<br /> <br /> [http://www.arktur.th.schule.de/doku/internetzugang.txt Internetzugang einrichten]<br /> <br /> [http://www.arktur.th.schule.de/doku/zweite_netzwerkkarte.txt Zweite Netzwerkkarte]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Sensors Hardware&amp;uuml;berwachung]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Zeit_Server Zeit-Server]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/ACL ACLs]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Quotas Quotas(Plattenplatzkontrolle)]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/OpenSSL OpenSSL]<br /> <br /> [http://www.arktur.th.schule.de/doku/zertifikate.txt Zertifikate]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/SSH_Server SSH-Server]<br /> <br /> [http://www.arktur.th.schule.de/doku/ldap.txt LDAP-Server(noch nicht ganz fertig)]<br /> <br /> *[[PHPLdapadmin einrichten]]<br /> <br /> [http://www.arktur.th.schule.de/doku/samba.txt File-Server SAMBA(noch nicht ganz fertig)]<br /> <br /> [http://www.arktur.th.schule.de/doku/user_und_rechnerverwaltung.txt L&amp;ouml;sungen zur User- und Rechnerverwaltung]<br /> <br /> [http://www.arktur.th.schule.de/doku/dhcp.txt DHCP-Server]<br /> <br /> [http://www.arktur.th.schule.de/doku/www.txt WWW-Server]<br /> <br /> [http://www.arktur.th.schule.de/doku/squid.txt Proxy-Server]<br /> <br /> [http://www.arktur.th.schule.de/doku/squidguard.txt Kindersicherung(Squidguard)]<br /> <br /> [http://www.arktur.th.schule.de/doku/firewall.txt Firewall]<br /> <br /> &amp;copy; 2008, 2009 Diese Anleitung wurde von Uwe Schoffer, Philipp Flesch, Thorsten Strusch,<br /> Harry Jede, Reinhold Dorn, J&amp;ouml;rg Fiebig und Hans-Dietrich Kirmse erstellt.</div>

Dorn https://wiki.sachsen.schule/dwiki/index.php?title=Benutzer:Dorn&diff=6690 2009-03-14T13:35:49Z

<p>Dorn: /* Installation des Schulservers Delixs */</p> <hr /> <div>== Installation des Schulservers Delixs ==<br /> <br /> <br /> Es soll hier die Installation nachvollziehbar dokumentiert werden. Auf alles was im Wiki dokumentiert ist (und sich nicht mehr ändert), wird direkt verwiesen. Zu allen anderen Punkten werden Textdateien zur Verfügung gestellt, die aus überarbeiten Mail aus der Delixs-Developer-Liste stammen.<br /> <br /> ----<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Grundinstallation Grundinstallation der Standarddistribution]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Aptitude Der Paketmanager der Standarddistribution]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Werkzeugkiste Werkzeugkiste f&amp;uuml;r den Entwickler]<br /> <br /> [http://www.arktur.th.schule.de/doku/internetzugang.txt Internetzugang einrichten]<br /> <br /> [http://www.arktur.th.schule.de/doku/zweite_netzwerkkarte.txt Zweite Netzwerkkarte]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Sensors Hardware&amp;uuml;berwachung]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Zeit_Server Zeit-Server]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/ACL ACLs]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Quotas Quotas(Plattenplatzkontrolle)]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/OpenSSL OpenSSL]<br /> <br /> [http://www.arktur.th.schule.de/doku/zertifikate.txt Zertifikate]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/SSH_Server SSH-Server]<br /> <br /> [http://www.arktur.th.schule.de/doku/ldap.txt LDAP-Server(noch nicht ganz fertig)]<br /> *[[Link-Text]]<br /> <br /> *[[PHPLdapadmin einrichten]]<br /> <br /> [http://www.arktur.th.schule.de/doku/samba.txt File-Server SAMBA(noch nicht ganz fertig)]<br /> <br /> [http://www.arktur.th.schule.de/doku/user_und_rechnerverwaltung.txt L&amp;ouml;sungen zur User- und Rechnerverwaltung]<br /> <br /> [http://www.arktur.th.schule.de/doku/dhcp.txt DHCP-Server]<br /> <br /> [http://www.arktur.th.schule.de/doku/www.txt WWW-Server]<br /> <br /> [http://www.arktur.th.schule.de/doku/squid.txt Proxy-Server]<br /> <br /> [http://www.arktur.th.schule.de/doku/squidguard.txt Kindersicherung(Squidguard)]<br /> <br /> [http://www.arktur.th.schule.de/doku/firewall.txt Firewall]<br /> <br /> &amp;copy; 2008, 2009 Diese Anleitung wurde von Uwe Schoffer, Philipp Flesch, Thorsten Strusch,<br /> Harry Jede, Reinhold Dorn, J&amp;ouml;rg Fiebig und Hans-Dietrich Kirmse erstellt.</div>

Dorn https://wiki.sachsen.schule/dwiki/index.php?title=Benutzer:Dorn&diff=6689 2009-03-14T13:30:44Z

<p>Dorn: /* Installation des Schulservers Delixs */</p> <hr /> <div>== Installation des Schulservers Delixs ==<br /> <br /> <br /> Es soll hier die Installation nachvollziehbar dokumentiert werden. Auf alles was im Wiki dokumentiert ist (und sich nicht mehr ändert), wird direkt verwiesen. Zu allen anderen Punkten werden Textdateien zur Verfügung gestellt, die aus überarbeiten Mail aus der Delixs-Developer-Liste stammen.<br /> <br /> ----<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Grundinstallation Grundinstallation der Standarddistribution]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Aptitude Der Paketmanager der Standarddistribution]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Werkzeugkiste Werkzeugkiste f&amp;uuml;r den Entwickler]<br /> <br /> [http://www.arktur.th.schule.de/doku/internetzugang.txt Internetzugang einrichten]<br /> <br /> [http://www.arktur.th.schule.de/doku/zweite_netzwerkkarte.txt Zweite Netzwerkkarte]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Sensors Hardware&amp;uuml;berwachung]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Zeit_Server Zeit-Server]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/ACL ACLs]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Quotas Quotas(Plattenplatzkontrolle)]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/OpenSSL OpenSSL]<br /> <br /> [http://www.arktur.th.schule.de/doku/zertifikate.txt Zertifikate]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/SSH_Server SSH-Server]<br /> <br /> [http://www.arktur.th.schule.de/doku/ldap.txt LDAP-Server(noch nicht ganz fertig)]<br /> <br /> *[[PHPLdapadmin einrichten]]<br /> <br /> [http://www.arktur.th.schule.de/doku/samba.txt File-Server SAMBA(noch nicht ganz fertig)]<br /> <br /> [http://www.arktur.th.schule.de/doku/user_und_rechnerverwaltung.txt L&amp;ouml;sungen zur User- und Rechnerverwaltung]<br /> <br /> [http://www.arktur.th.schule.de/doku/dhcp.txt DHCP-Server]<br /> <br /> [http://www.arktur.th.schule.de/doku/www.txt WWW-Server]<br /> <br /> [http://www.arktur.th.schule.de/doku/squid.txt Proxy-Server]<br /> <br /> [http://www.arktur.th.schule.de/doku/squidguard.txt Kindersicherung(Squidguard)]<br /> <br /> [http://www.arktur.th.schule.de/doku/firewall.txt Firewall]<br /> <br /> &amp;copy; 2008, 2009 Diese Anleitung wurde von Uwe Schoffer, Philipp Flesch, Thorsten Strusch,<br /> Harry Jede, Reinhold Dorn, J&amp;ouml;rg Fiebig und Hans-Dietrich Kirmse erstellt.</div>

Dorn https://wiki.sachsen.schule/dwiki/index.php?title=Benutzer:Dorn&diff=6687 2009-03-14T13:17:35Z

<p>Dorn: /* Installation des Schulservers Delixs */</p> <hr /> <div>== Installation des Schulservers Delixs ==<br /> <br /> <br /> Es soll hier die Installation nachvollziehbar dokumentiert werden. Auf alles was im Wiki dokumentiert ist (und sich nicht mehr ändert), wird direkt verwiesen. Zu allen anderen Punkten werden Textdateien zur Verfügung gestellt, die aus überarbeiten Mail aus der Delixs-Developer-Liste stammen.<br /> <br /> ----<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Grundinstallation Grundinstallation der Standarddistribution]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Aptitude Der Paketmanager der Standarddistribution]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Werkzeugkiste Werkzeugkiste f&amp;uuml;r den Entwickler]<br /> <br /> [http://www.arktur.th.schule.de/doku/internetzugang.txt Internetzugang einrichten]<br /> <br /> [http://www.arktur.th.schule.de/doku/zweite_netzwerkkarte.txt Zweite Netzwerkkarte]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Sensors Hardware&amp;uuml;berwachung]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Zeit_Server Zeit-Server]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/ACL ACLs]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Quotas Quotas(Plattenplatzkontrolle)]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/OpenSSL OpenSSL]<br /> <br /> [http://www.arktur.th.schule.de/doku/zertifikate.txt Zertifikate]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/SSH_Server SSH-Server]<br /> <br /> [http://www.arktur.th.schule.de/doku/ldap.txt LDAP-Server(noch nicht ganz fertig)]<br /> <br /> [[PHPLdapadmin einrichten]]<br /> <br /> [http://www.arktur.th.schule.de/doku/samba.txt File-Server SAMBA(noch nicht ganz fertig)]<br /> <br /> [http://www.arktur.th.schule.de/doku/user_und_rechnerverwaltung.txt L&amp;ouml;sungen zur User- und Rechnerverwaltung]<br /> <br /> [http://www.arktur.th.schule.de/doku/dhcp.txt DHCP-Server]<br /> <br /> [http://www.arktur.th.schule.de/doku/www.txt WWW-Server]<br /> <br /> [http://www.arktur.th.schule.de/doku/squid.txt Proxy-Server]<br /> <br /> [http://www.arktur.th.schule.de/doku/squidguard.txt Kindersicherung(Squidguard)]<br /> <br /> [http://www.arktur.th.schule.de/doku/firewall.txt Firewall]<br /> <br /> &amp;copy; 2008, 2009 Diese Anleitung wurde von Uwe Schoffer, Philipp Flesch, Thorsten Strusch,<br /> Harry Jede, Reinhold Dorn, J&amp;ouml;rg Fiebig und Hans-Dietrich Kirmse erstellt.</div>

Dorn https://wiki.sachsen.schule/dwiki/index.php?title=Benutzer:Dorn&diff=6685 2009-03-10T18:09:32Z

<p>Dorn: Installation des Schulservers Delixs</p> <hr /> <div>== Installation des Schulservers Delixs ==<br /> <br /> <br /> Es soll hier die Installation nachvollziehbar dokumentiert werden. Auf alles was im Wiki dokumentiert ist (und sich nicht mehr ändert), wird direkt verwiesen. Zu allen anderen Punkten werden Textdateien zur Verfügung gestellt, die aus überarbeiten Mail aus der Delixs-Developer-Liste stammen.<br /> <br /> ----<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Grundinstallation Grundinstallation der Standarddistribution]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Aptitude Der Paketmanager der Standarddistribution]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Werkzeugkiste Werkzeugkiste f&amp;uuml;r den Entwickler]<br /> <br /> [http://www.arktur.th.schule.de/doku/internetzugang.txt Internetzugang einrichten]<br /> <br /> [http://www.arktur.th.schule.de/doku/zweite_netzwerkkarte.txt Zweite Netzwerkkarte]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Sensors Hardware&amp;uuml;berwachung]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Zeit_Server Zeit-Server]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/ACL ACLs]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Quotas Quotas(Plattenplatzkontrolle)]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/OpenSSL OpenSSL]<br /> <br /> [http://www.arktur.th.schule.de/doku/zertifikate.txt Zertifikate]<br /> <br /> [http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/SSH_Server SSH-Server]<br /> <br /> [http://www.arktur.th.schule.de/doku/ldap.txt LDAP-Server(noch nicht ganz fertig)]<br /> <br /> [http://www.arktur.th.schule.de/doku/samba.txt File-Server SAMBA(noch nicht ganz fertig)]<br /> <br /> [http://www.arktur.th.schule.de/doku/user_und_rechnerverwaltung.txt L&amp;ouml;sungen zur User- und Rechnerverwaltung]<br /> <br /> [http://www.arktur.th.schule.de/doku/dhcp.txt DHCP-Server]<br /> <br /> [http://www.arktur.th.schule.de/doku/www.txt WWW-Server]<br /> <br /> [http://www.arktur.th.schule.de/doku/squid.txt Proxy-Server]<br /> <br /> [http://www.arktur.th.schule.de/doku/squidguard.txt Kindersicherung(Squidguard)]<br /> <br /> [http://www.arktur.th.schule.de/doku/firewall.txt Firewall]<br /> <br /> &amp;copy; 2008, 2009 Diese Anleitung wurde von Uwe Schoffer, Philipp Flesch, Thorsten Strusch,<br /> Harry Jede, Reinhold Dorn, J&amp;ouml;rg Fiebig und Hans-Dietrich Kirmse erstellt.</div>

Dorn https://wiki.sachsen.schule/dwiki/index.php?title=Entwicklungsumgebung/Bereitgestellte_Virtuelle_Maschine_nutzen&diff=6440 2009-03-08T12:55:10Z

<p>Dorn: /* Bereitgestelltes VMWare-Image nutzen */</p> <hr /> <div>__NOTOC__<br /> {{Uberarbeiten}}<br /> <br /> <br /> == Bereitgestellte Virtuelle Maschine nutzen ==<br /> <br /> Aus Gründen der Kompatibilität wird in inzwischen nur noch ein Image verwendet. Dieses ist sowohl mit den neuen als auch den älteren Produkten von VMWARE (also auch Server 1.x und Workstation 5) kompatibel. Auch lassen sich die virtuellen Festplatten mit OpenSource-Produkten wie KVM nutzen.<br /> <br /> Mit Rücksicht auf Personen mit schmalbandiger Internet-Anbindung haben wir einen Weg gefunden, die Anfangsgröße der virtuellen Maschine zu reduzieren.<br /> <br /> * Delixs_Alpha_2d-vmware_kompatibel.zip (229 MB) mit OpenSource größenreduzierte virtuelle Maschine - kompatibel zu VMWARE-Server 1.x, 2.x, VMWARE-Workstation 5, 6.x und KVM<br /> * Delixs_Alpha_2d_vmware_original.zip (600 MB) nur mit VMWARE-zertifizierten Tools erzeugte Maschine, leider etwas größer<br /> <br /> Wir empfehlen den Download der kompatiblen Maschine. Außer der Anfangsgröße sind beide identisch.<br /> Die virtuelle Festplatte ist auf &quot;dynamisch wachsend&quot; eingestellt - wird sich also bei Bedarf selbst wieder vergrößern.<br /> <br /> Die jeweiligen Dateien finden Sie nach wie vor unter <br /> http://dev-server.schul-netz.de/download/vmware-machines/<br /> <br /> = Nutzung mit VMWare-Server 2.0: =<br /> <br /> Laden sie die benötigten Dateien alle herunter und entpacken Sie diese in ein Unterverzeichnis unterhalb ihres Ordners für die virtuellen Maschinen des VMWare-Servers. Dann sollte delixs beim Start des Servers automatisch angezeigt werden.<br /> <br /> Nach der Installation des Servers muss vermutlich die Netzwerkumgebung entsprechend der Anleitung <br /> http://www.delixs.de/dwiki/index.php/Virtuelle_Umgebung_einrichten eingerichtet werden. Da ich dies schon unter VMWare-Server 1 gemacht hatte, wurden bei mir die Einstellungen bei der Installation übernommen. Unter VMWareserver 2 muss dazu das Programm &quot;Manage Virtual Networks&quot; unter VMWare Server aufgerufen werden.<br /> <br /> Nach dem Start der &quot;VMWare Server Homepage&quot; muss man sich in den Server einloggen - das geschieht mit dem Anmeldenamen und Passwort des Hostsystems - zumindest unter Windows XP. Jetzt sollte &quot;delixs&quot; im Inventory zu sehen sein. <br /> <br /> Startet man die VM sieht man unter Summary die Daten der VM aber es passiert nichts. Man muss auf Console gehen und wenn noch nicht geschehen ein Browser-Plugin installieren. (Achtung bei Firefoxupdates - nach einem Update funktionieren Plugins nicht mehr, also sind die VMs auch erstmal nicht erreichbar).<br /> <br /> Ist das erledigt erscheint eine Aufforderung in die Console zu klicken und endlich öffnet sich ein Fenster mit der virtuellen Maschine.<br /> <br /> Alternativ kann man sich (später) auch gleich mit WinSCP und/oder putty anmelden - ich mache automatisch beides - sobald die VM vollständig hochgefahren ist. Ein Starten der Console ist dabei nicht nötig! <br /> <br /> Die Passwörter sind alle mit &quot;schule&quot; voreingestellt. Als erstes sollte man die Netzwerkfunktion überprüfen und gegebenenfalls anpassen, damit Internet- und Netwerkzugriff funktionieren.<br /> <br /> == Imagegröße reduzieren==<br /> <br /> Image-Size: 38%<br /> <br /> <br /> ls -lhs<br /> 229M -rw-r--r-- 1 root root 229M 6. Mär 20:46 Delixs_Alpha_2d-new.zip<br /> 600M -rw-r--r-- 1 root root 600M 5. Mär 18:12 Delixs_Alpha_2d.zip<br /> <br /> beide Images sind identisch.<br /> <br /> Bei dem neuen, habe ich etwas Hand angelegt :-) <br /> <br /> Eine Kopie des Images gemacht.<br /> <br /> Eine KVM-Instanz mit beiden Images gestartet.<br /> <br /> kvm -drive file=delixs.img,if=scsi,bus=0,unit=0,boot=on -drive <br /> file=Delixs_Alpha_2d/delixs-single.vmdk,bus=0,unit=1 -k de -vnc :112<br /> <br /> delixs.img ist meine Arbeitskopie.<br /> <br /> aptitude install zerofree<br /> <br /> Danach habe ich den apt-cache geleert, mit<br /> <br /> apt-get clean<br /> <br /> und nun die früher mal benutzten, aber jetzt freigegeben Inodes, mit <br /> Nullen beschrieben.<br /> <br /> fdisk -l |grep sda<br /> <br /> zeigt mir die gemounteten Partitionen.<br /> <br /> Und nun alle ext2 bzw ext3 Partitionen bearbeiten:<br /> <br /> zerofree /dev/sdb1 ; zerofree /dev/sdb5 ; ...; shutdown -h now<br /> <br /> Die VM wird heruntergefahren und das Image nebst Vmware-Steuer-Dateien <br /> mit<br /> <br /> zip -9<br /> <br /> gepackt.<br /> <br /> Thats it.<br /> <br /> <br /> ----<br /> &lt;div align=&quot;right&quot;&gt;[[Installation:Entwicklungsumgebung|zurück]] | [[Hauptseite]]&lt;/div&gt;</div>

Dorn https://wiki.sachsen.schule/dwiki/index.php?title=Entwicklungsumgebung/Bereitgestellte_Virtuelle_Maschine_nutzen&diff=6417 2009-03-07T16:31:48Z

<p>Dorn: /* Bereitgestelltes VMWare-Image nutzen */</p> <hr /> <div>__NOTOC__<br /> {{Uberarbeiten}}<br /> <br /> <br /> == Bereitgestelltes VMWare-Image nutzen ==<br /> <br /> Sie können einen VMWare-Snapshot von delixs herunterladen. Die Snapshots stehen zur Zeit in 2 Versionen zur Verfügung:<br /> <br /> Version für VmWare-Workstation 6.5, VMware-Server 2.0 oder VmWare-Player 2.5 oder höher:<br /> <br /> http://dev-server.schul-netz.de/download/vmware-machines/<br /> in den entsprechenden Unterverzeichnissen<br /> <br /> Version für Vmware-Server 1.x und kompatible Produkte:<br /> <br /> http://dev-server.schul-netz.de/download/vmware-machines/machines_vmware_1.x/<br /> <br /> = Nutzung mit VMWare-Server 2.0: =<br /> <br /> Laden sie die benötigten Dateien alle herunter und entpacken Sie diese in ein Unterverzeichnis unterhalb ihres Ordners für die virtuellen Maschinen des VMWare-Servers. Dann sollte delixs beim Start des Servers automatisch angezeigt werden.<br /> <br /> Nach der Installation des Servers muss vermutlich die Netzwerkumgebung entsprechend der Anleitung <br /> http://www.delixs.de/dwiki/index.php/Virtuelle_Umgebung_einrichten eingerichtet werden. Da ich dies schon unter VMWare-Server 1 gemacht hatte, wurden bei mir die Einstellungen bei der Installation übernommen. Unter VMWareserver 2 muss dazu das Programm &quot;Manage Virtual Networks&quot; unter VMWare Server aufgerufen werden.<br /> <br /> Nach dem Start der &quot;VMWare Server Homepage&quot; muss man sich in den Server einloggen - das geschieht mit dem Anmeldenamen und Passwort des Hostsystems - zumindest unter Windows XP. Jetzt sollte &quot;delixs&quot; im Inventory zu sehen sein. <br /> <br /> Startet man die VM sieht man unter Summary die Daten der VM aber es passiert nichts. Man muss auf Console gehen und wenn noch nicht geschehen ein Browser-Plugin installieren. (Achtung bei Firefoxupdates - nach einem Update funktionieren Plugins nicht mehr, also sind die VMs auch erstmal nicht erreichbar).<br /> <br /> Ist das erledigt erscheint eine Aufforderung in die Console zu klicken und endlich öffnet sich ein Fenster mit der virtuellen Maschine.<br /> <br /> Alternativ kann man sich (später) auch gleich mit WinSCP und/oder putty anmelden - ich mache automatisch beides - sobald die VM vollständig hochgefahren ist. Ein Starten der Console ist dabei nicht nötig! <br /> <br /> Die Passwörter sind alle mit &quot;schule&quot; voreingestellt. Als erstes sollte man die Netzwerkfunktion überprüfen und gegebenenfalls anpassen, damit Internet- und Netwerkzugriff funktionieren.<br /> <br /> == Image selbst erstellen ==<br /> <br /> Image-Size: 38%<br /> <br /> <br /> ls -lhs<br /> 229M -rw-r--r-- 1 root root 229M 6. Mär 20:46 Delixs_Alpha_2d-new.zip<br /> 600M -rw-r--r-- 1 root root 600M 5. Mär 18:12 Delixs_Alpha_2d.zip<br /> <br /> beide Images sind identisch.<br /> <br /> Bei dem neuen, habe ich etwas Hand angelegt :-) <br /> <br /> Eine Kopie des Images gemacht.<br /> <br /> Eine KVM-Instanz mit beiden Images gestartet.<br /> <br /> kvm -drive file=delixs.img,if=scsi,bus=0,unit=0,boot=on -drive <br /> file=Delixs_Alpha_2d/delixs-single.vmdk,bus=0,unit=1 -k de -vnc :112<br /> <br /> delixs.img ist meine Arbeitskopie.<br /> <br /> aptitude install zerofree<br /> <br /> Danach habe ich den apt-cache geleert, mit<br /> <br /> apt-get clean<br /> <br /> und nun die früher mal benutzten, aber jetzt freigegeben Inodes, mit <br /> Nullen beschrieben.<br /> <br /> fdisk -l |grep sda<br /> <br /> zeigt mir die gemounteten Partitionen.<br /> <br /> Und nun alle ext2 bzw ext3 Partitionen bearbeiten:<br /> <br /> zerofree /dev/sdb1 ; zerofree /dev/sdb5 ; ...; shutdown -h now<br /> <br /> Die VM wird heruntergefahren und das Image nebst Vmware-Steuer-Dateien <br /> mit<br /> <br /> zip -9<br /> <br /> gepackt.<br /> <br /> Thats it.<br /> <br /> <br /> ----<br /> &lt;div align=&quot;right&quot;&gt;[[Installation:Entwicklungsumgebung|zurück]] | [[Hauptseite]]&lt;/div&gt;</div>

Dorn https://wiki.sachsen.schule/dwiki/index.php?title=Entwicklungsumgebung/Bereitgestellte_Virtuelle_Maschine_nutzen&diff=6416 2009-03-07T16:23:20Z

<p>Dorn: /* Bereitgestelltes VMWare-Image nutzen */</p> <hr /> <div>__NOTOC__<br /> {{Uberarbeiten}}<br /> <br /> <br /> == Bereitgestelltes VMWare-Image nutzen ==<br /> <br /> Auf der Seite http://dev-server.schul-netz.de/download/vmware-machines/ <br /> kann ein VMWare-Snapshot von delixs heruntergeladen werden. Die Snapshots stehen zur Zeit in 2 Versionen zur Verfügung:<br /> <br /> ursprünglich in Version für VmWare-Workstation 6.5, VMware-Server 2.0 oder VmWare-Player 2.5 oder höher.<br /> mittlerweile hier http://dev-server.schul-netz.de/download/vmware-machines/machines_vmware_1.x/<br /> auch für Vmware-Server 1.x und kompatible Produkte.<br /> <br /> Die installierten Pakete können in der Datei dpkg.txt nachgelesen werden. Der Stand der Installation entspricht der Dokumentation incl. dem kapitel http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/SSH_Server<br /> <br /> Nutzung mit VMWare-Server 2.0:<br /> <br /> Laden sie die benötigten Dateien alle herunter und entpacken Sie diese in ein Unterverzeichnis unterhalb ihres Ordners für die virtuellen Maschinen des VMWare-Servers. Dann sollte delixs beim Start des Servers automatisch angezeigt werden.<br /> <br /> Nach der Installation des Servers muss vermutlich die Netzwerkumgebung entsprechend der Anleitung <br /> http://www.delixs.de/dwiki/index.php/Virtuelle_Umgebung_einrichten eingerichtet werden. Da ich dies schon unter VMWare-Server 1 gemacht hatte, wurden bei mir die Einstellungen bei der Installation übernommen. Unter VMWareserver 2 muss dazu das Programm &quot;Manage Virtual Networks&quot; unter VMWare Server aufgerufen werden.<br /> <br /> Nach dem Start der &quot;VMWare Server Homepage&quot; muss man sich in den Server einloggen - das geschieht mit dem Anmeldenamen und Passwort des Hostsystems - zumindest unter Windows XP. Jetzt sollte &quot;delixs&quot; im Inventory zu sehen sein. <br /> <br /> Startet man die VM sieht man unter Summary die Daten der VM aber es passiert nichts. Man muss auf Console gehen und wenn noch nicht geschehen ein Browser-Plugin installieren. (Achtung bei Firefoxupdates - nach einem Update funktionieren Plugins nicht mehr, also sind die VMs auch erstmal nicht erreichbar).<br /> <br /> Ist das erledigt erscheint eine Aufforderung in die Console zu klicken und endlich öffnet sich ein Fenster mit der virtuellen Maschine.<br /> <br /> Alternativ kann man sich (später) auch gleich mit WinSCP und/oder putty anmelden - ich mache automatisch beides - sobald die VM vollständig hochgefahren ist. Ein Starten der Console ist dabei nicht nötig! <br /> <br /> Die Passwörter sind alle mit &quot;schule&quot; voreingestellt. Als erstes sollte man die Netzwerkfunktion überprüfen und gegebenenfalls anpassen, damit Internet- und Netwerkzugriff funktionieren.<br /> <br /> == Image selbst erstellen ==<br /> <br /> Image-Size: 38%<br /> <br /> <br /> ls -lhs<br /> 229M -rw-r--r-- 1 root root 229M 6. Mär 20:46 Delixs_Alpha_2d-new.zip<br /> 600M -rw-r--r-- 1 root root 600M 5. Mär 18:12 Delixs_Alpha_2d.zip<br /> <br /> beide Images sind identisch.<br /> <br /> Bei dem neuen, habe ich etwas Hand angelegt :-) <br /> <br /> Eine Kopie des Images gemacht.<br /> <br /> Eine KVM-Instanz mit beiden Images gestartet.<br /> <br /> kvm -drive file=delixs.img,if=scsi,bus=0,unit=0,boot=on -drive <br /> file=Delixs_Alpha_2d/delixs-single.vmdk,bus=0,unit=1 -k de -vnc :112<br /> <br /> delixs.img ist meine Arbeitskopie.<br /> <br /> aptitude install zerofree<br /> <br /> Danach habe ich den apt-cache geleert, mit<br /> <br /> apt-get clean<br /> <br /> und nun die früher mal benutzten, aber jetzt freigegeben Inodes, mit <br /> Nullen beschrieben.<br /> <br /> fdisk -l |grep sda<br /> <br /> zeigt mir die gemounteten Partitionen.<br /> <br /> Und nun alle ext2 bzw ext3 Partitionen bearbeiten:<br /> <br /> zerofree /dev/sdb1 ; zerofree /dev/sdb5 ; ...; shutdown -h now<br /> <br /> Die VM wird heruntergefahren und das Image nebst Vmware-Steuer-Dateien <br /> mit<br /> <br /> zip -9<br /> <br /> gepackt.<br /> <br /> Thats it.<br /> <br /> <br /> ----<br /> &lt;div align=&quot;right&quot;&gt;[[Installation:Entwicklungsumgebung|zurück]] | [[Hauptseite]]&lt;/div&gt;</div>

Dorn https://wiki.sachsen.schule/dwiki/index.php?title=Diskussion:Entwicklungsumgebung/LDAP&diff=6409 2009-02-23T14:57:07Z

<p>Dorn: /* User- und Rechnerverwaltung (E-Mail von Hans-Dietrich Kirmse): */</p> <hr /> <div>Pakete:<br /> <br /> slapd<br /> ldap-utils<br /> libnss-ldap<br /> libpam-ldap<br /> libsasl2-modules<br /> libnet-ldap-perl ??<br /> nscd (aber während der Tests abstellen)<br /> winbind (scheint nicht kompatibel zu nfs-mounts zu sein)<br /> phpldapadmin (wird erst mit apache und php installiert)<br /> migrationtools ??<br /> ldap-account-manager-lamdaemon ??<br /> <br /> <br /> Bei mir kommt gleich nach der Installation von libnss-ldap automatisch die Installation von libpam-ldap, ist also von aptitude gleich mit ausgewählt worden. Hat zur Irritation geführt, das ich es nicht gleich erkannt habe und falsche Angaben gemacht habe, also purge und Neuinstallation. Wenn das das Standardverhalten ist, sollte die Anleitung entsprechend geändert werden. <br /> --[[Benutzer:Dorn|Dorn]] 12:46, 4. Feb. 2009 (UTC)<br /> <br /> Vermutlich wurde der Haken unter &quot;[ ] empfohlene Pakete automatisch mit installieren&quot; (auf der Seite [[Entwicklungsumgebung/Aptitude]] beschrieben) nicht entfernt. Bitte nachholen, sonst installiert das System jede Menge unerwünschter Pakete mit.<br /> <br /> --[[Benutzer:Schoffer|Schoffer]] 18:34, 4. Feb. 2009 (UTC)<br /> <br /> Das war es. Da ich aptitude nicht im Menümodus verwendet habe, habe ich das ignoriert. Die Einstellung wird übrigens in /root/.aptitude/config gespeichert.<br /> <br /> --[[Benutzer:Dorn|Dorn]] 12:43, 8. Feb. 2009 (UTC)<br /> <br /> <br /> == Weitere Konfiguration des LDAP hier: ==<br /> === Installation des LDAP (E-Mail von Hans-Dietrich Kirmse) ===<br /> <br /> 1. wir stellen das samba.schema bereit (wer das schon gemacht hatte, dann kann das natürlich jetzt entfallen)<br /> <br /> aptitude install samba-doc<br /> <br /> cd /usr/share/doc/samba-doc/examples/LDAP<br /> <br /> gunzip samba.schema.gz<br /> <br /> cp samba.schema /etc/ldap/schema/<br /> <br /> <br /> <br /> 2. <br /> aptitude install slapd<br /> <br /> --|Konfiguriere slapd|--<br /> <br /> Administrator-Passwort: geheim<br /> <br /> 3.<br /> <br /> aptitude install ldap-utils libsasl2-modules<br /> <br /> 4.<br /> <br /> aptitude install libnss-ldap<br /> <br /> --|Konfiguriere libnss-ldap|--<br /> <br /> URI des LDAP-Servers verlangt: ldap://127.0.0.1:389/<br /> <br /> <br /> Eindeutiger Name (DN - ...) der Suchbasis: dc=delixs-schule,dc=de<br /> <br /> Benutzte LDAP-Version: 3<br /> <br /> LDAP-Zugang für Root: cn=admin,dc=delixs-schule,dc=de<br /> <br /> Passwort des LDAP-Zugangs für Root: geheim<br /> <br /> <br /> 5. aptitude install libpam-ldap<br /> (Aufruf entfällt, da gleich bei 3. automatisch mit installiert wurde)<br /> <br /> --|Konfiguriere libpam-ldap|--<br /> <br /> Lokaler root zum Datenbank-Administrator machen: Ja<br /> <br /> Benötigt die LDAP-Datenbank eine Anmeldung Nein<br /> <br /> LDAP-Zugang für Root: cn=admin,dc=delixs-schule,dc=de<br /> <br /> Passwort des LDAP-Zugangs für root: geheim<br /> <br /> <br /> 6. die /etc/ldap/ldap.conf (Datei im Paket http://www.arktur.th.schule.de/delixs-ldap.zip)<br /> <br /> BASE dc=delixs-schule,dc=de<br /> URI ldap://localhost<br /> <br /> SIZELIMIT 12<br /> TIMELIMIT 15<br /> DEREF always<br /> <br /> 7. die /etc/ldap/slapd.conf (Datei im Paket)<br /> <br /> das samba-Schema wurde schon am Anfang kopiert, jetzt einbinden:<br /> <br /> include /etc/ldap/schema/samba.schema<br /> (*hinter* den anderen Zeilen eintragen)<br /> <br /> loglevel 384 (wenn Entwicklung abgeschlossen, auf 0 setzen)<br /> sizelimit 3000<br /> backend hdb gelassen<br /> <br /> rootdn &quot;cn=admin,dc=delixs-schule,dc=de&quot;<br /> rootpw wieder ergänzt, da in der Literatur so angegeben<br /> erstellt mit:<br /> <br /> cd /etc/ldap<br /> slappasswd -u &gt;&gt; slapd.conf<br /> <br /> (verschüsselte Passwort angehangen, mit mcedit verschieben)<br /> <br /> 8. /etc/libnss-ldap.conf (Datei im Paket)<br /> <br /> Anm. von Harry: Bevor man irgendwas mit NSS und/oder PAM testen oder<br /> konfigurieren will, muss der nscd ausgeschaltet werden:<br /> <br /> /etc/init.d/nscd stop<br /> <br /> Die /etc/libnss-ldap.conf wurde folgendermaßen abgeändert<br /> <br /> base dc=delixs-schule,dc=de<br /> deref always<br /> uri ldap://127.0.0.1/<br /> ldap_version 3<br /> rootbinddn cn=admin,dc=delixs-schule,dc=de<br /> scope sub<br /> bind_timelimit 30<br /> bind_policy soft<br /> nss_connect_policy persist<br /> <br /> /etc/init.d/nscd start<br /> <br /> <br /> 9. Neustart des slapd<br /> <br /> /etc/init.d/slapd restart<br /> <br /> 10. Test<br /> <br /> 'slapcat' sollte 2 Entries anzeigen<br /> Wenn man die Ausgabe umleitet mit 'slapcat &gt; test.ldif', dann<br /> kommen 2 Warnungen<br /> <br /> <br /> 11. diese Warnungen beseitigen (entfällt bei der Datei im Paket)<br /> <br /> in /etc/ldap/slapd.conf müssen folgende Zeilen (105, 128*)<br /> bearbeitet werden:<br /> <br /> access to attrs=userPassword,shadowLastChange<br /> by dn=&quot;cn=admin,dc=delixs-schule,dc=de&quot; write<br /> by anonymous auth<br /> by self write<br /> by * none<br /> <br /> access to *<br /> by dn=&quot;cn=admin,dc=delixs-schule,dc=de&quot; write<br /> by * read<br /> <br /> jeweils die 2. Zeile (also 'by dn=&quot;cn=admin,dc=delixs-schule,dc=de&quot;<br /> write') muss rausgelöscht werden (nicht nur auskommentiert!)<br /> <br /> 12. Initialisierung des LDAPs<br /> <br /> Da die smbldap-tools davon ausgehen, dass alle Gruppen unter einer 'ou'<br /> zu finden sind, wird nun doch diese sehr einfache Struktur gewählt.<br /> <br /> <br /> .----- ou=groups<br /> /<br /> /<br /> / .------ ou=people<br /> / /<br /> LDAPBASE -------- ou=accounts<br /> \ \<br /> \ `------ ou=machines<br /> \<br /> \<br /> `----- cn=admin<br /> <br /> <br /> Anmerkung: die Einträge für sambaDomain und für DHCP kommen später<br /> die Einträge für LDAPBASE und cn=admin sind schon drin<br /> <br /> <br /> das LDIF-File http://www.arktur.th.schule.de/initldap.ldif (Datei im Paket)<br /> <br /> wird so eingespielt:<br /> <br /> ldapadd -x -D &quot;cn=admin,dc=delixs-schule,dc=de&quot; -W -f /root/initldap.ldif<br /> <br /> rückgängig gemacht werden kann es mit dem passenden Killfile (Datei im Paket)<br /> http://www.arktur.th.schule.de/killinitldap.del<br /> <br /> ldapdelete -x -D cn=admin,dc=delixs-schule,dc=de -W -f /root/killinitldap.del<br /> <br /> <br /> 13. Konfiguration von NSS<br /> <br /> /etc/nsswitch.conf (Datei im Paket)<br /> -------------------<br /> <br /> passwd: compat ldap<br /> shadow: compat ldap<br /> group: compat ldap<br /> <br /> <br /> 14. Konfiguration von PAM<br /> <br /> als root eine 2. Konsole aufgemacht!<br /> <br /> /etc/pam_ldap.conf (Datei im Paket)<br /> ------------------<br /> base dc=delixs-schule,dc=de<br /> uri ldap://127.0.0.1/ # geändert<br /> ldap_version 3<br /> rootbinddn cn=admin,dc=delixs-schule,dc=de<br /> scope sub # geändert<br /> bind_policy soft # geändert<br /> pam_password exop # geändert <br /> <br /> Anm.: wo geändert steht, da musste ich den Eintrag erstellen.<br /> Die zwei anderen Einträge waren schon so.<br /> <br /> /etc/pam.d/common-account (Datei im Paket)<br /> -------------------------<br /> account [success=1 default=ignore] pam_unix.so<br /> account required pam_ldap.so<br /> account required pam_permit.so <br /> <br /> /etc/pam.d/common-auth (Datei im Paket)<br /> ----------------------<br /> auth [success=1 default=ignore] pam_unix.so<br /> auth required pam_ldap.so use_first_pass ignore_authinfo_unavail<br /> auth required pam_permit.so <br /> <br /> /etc/pam.d/common-password (Datei im Paket)<br /> --------------------------<br /> password [success=1 default=ignore] pam_unix.so nullok obscure min=4<br /> max=8 md5<br /> password required pam_ldap.so try_first_pass<br /> password required pam_smbpass.so nullok use_authtok<br /> try_first_pass<br /> password required pam_permit.so<br /> <br /> /etc/pam.d/common-session (im Paket)<br /> -------------------------<br /> session required pam_unix.so<br /> session required pam_mkhomedir.so skel=/etc/skel umask=0022 <br /> <br /> <br /> 15. Ergänzungen an der /etc/ldap/slapd.conf (Datei im Paket)<br /> <br /> folgende indexe sollten angelegt werden:<br /> <br /> #index default eq<br /> index objectClass eq<br /> index uidNumber eq<br /> index gidNumber eq<br /> index uid,displayName eq<br /> index cn,sn pres,eq,sub<br /> index memberUid eq<br /> index sambaSID eq<br /> index sambaPrimaryGroupSID eq<br /> index sambaDomainName eq<br /> <br /> bei den ACLs kommentieren wir diese aus:<br /> (Anm.: beim Testen unter Samba ging search nicht)<br /> <br /> access to dn.base=&quot;&quot; by * read<br /> <br /> <br /> 16. Neustart des LDAP<br /> <br /> /etc/init.d/slapd restart<br /> <br /> <br /> 17. Testen der PAM-Konfiguration<br /> <br /> die Datei unter<br /> <br /> http://www.arktur.th.schule.de/mmustermann.ldif (Datei im Paket)<br /> <br /> in den LDAP einspielen mit<br /> <br /> ldapadd -x -D &quot;cn=admin,dc=delixs-schule,dc=de&quot; -W -f /root/mmustermann.ldif<br /> <br /> damit automatisch das Homeverzeichnis erstellt werden kann, legen<br /> wir noch das Verzeichnis /home/students/ an<br /> <br /> <br /> jetzt sollte der Aufruf von<br /> <br /> a) anmelden auf einer weiteren Console mit 'mmustermann' und dem Passwort 'geheim'<br /> <br /> b) 'getent passwd mmustermann' liefert<br /> <br /> mmustermann:x:2000:1002:Manfred Mustermann,testklasse:/home/schueler/mmustermann:/bin/bash<br /> <br /> c) 'id mmustermann' liefert<br /> <br /> uid=2000(mmustermann) gid=1002(crontab) Gruppen=1002(crontab)<br /> <br /> d) mit 'passwd mmustermann' kann man das Passwort ändern<br /> <br /> Es ging hier nur um den Test der PAM-Konfiguration, also diesen User<br /> wieder löschen. (eine lange Zeile!)<br /> <br /> ldapdelete -x -D &quot;cn=admin,dc=delixs-schule,dc=de&quot; -W &quot;uid=mmustermann,ou=people,ou=accounts,dc=delixs-schule,dc=de&quot;<br /> <br /> Aus DD-Mails von Hans-Dietrich Kirmse 04./05.02.09<br /> <br /> === User- und Rechnerverwaltung (E-Mail von Hans-Dietrich Kirmse): ===<br /> <br /> <br /> Die Klassen werden wie bei Arktur im GECOS eintragen. m.E. ist ein<br /> Umstellungsscript später kein großes Problem.<br /> Außerdem generiere ich hier nur Logins nach dem Muster 'vnachname'.<br /> Passwörter generiere ich nur mit der Routine &quot;schöne Passwörter&quot;.<br /> <br /> Ich brauche:<br /> <br /> 1. das Anlegen eines Users<br /> 2. das Versetzen eines Users<br /> 3. das Ändern des Passworts eines Users<br /> 4. das Aktualisieren der Daten (GECOS) eines Users<br /> 5. das Löschen eines Users<br /> 6. das Anlegen einer Klasse<br /> 7. das Versetzen einer Klasse<br /> 8. das Löschen einer Klasse<br /> 9. das Anzeigen aller User<br /> 10. das Anzeigen aller Klassen<br /> 11. das Anzeigen der User einer Klasse<br /> 12. das Anlegen eines Maschinenaccounts<br /> 13. das Löschen eines Maschinenaccounts<br /> 14. das Anzeigen der Maschinenaccounts<br /> <br /> <br /> zu 1. das Anlegen eines einzelnen Users<br /> <br /> <br /> sollte direkt mit den smbldaptools erledigt werden.<br /> Falls noch nicht geschehen werden sie installiert mit <br /> <br /> aptitude install smbldap-tools <br /> <br /> Für das Anlegen des Schülers mmustermann würde der Aufruf so aussehen:<br /> <br /> smbldap-useradd -a -A 1 -g 1002 -n -c 'Manfred Mustermann,5a' -d /home/pupil/mmustermann -m mmustermann<br /> <br /> dabei bedeuten die Parameter:<br /> # -a is a Windows User (otherwise, Posix stuff only)<br /> # -A can change password ? 0 if no, 1 if yes<br /> # -g gid<br /> # -n do not create a group<br /> # -c gecos<br /> # -d home<br /> # -m creates home directory and copies /etc/skel<br /> <br /> Dafür ein Webinterface zu bauen sehe ich als unproblematisch.<br /> eingegeben werden muss der Name, die Klasse bzw. Lehrer und das Login.<br /> Im Erfolgsfall wird nichts zurückgegeben.<br /> <br /> Wenn das Login schon existert, dann wird zurückgegeben:<br /> /usr/sbin/smbldap-useradd: user mmustermann exists<br /> <br /> <br /> zu 2. das Versetzen eines Users<br /> <br /> <br /> Workaround: wir geben das GECOS-Feld komplett neu an (darin ist ja die<br /> Klasse)<br /> <br /> smbldap-usermod -c 'Manfred Mustermann,6a' mmustermann<br /> <br /> <br /> zu 3. das Ändern des Passworts eines Users<br /> <br /> dazu verwenden wir die smbldap-tools. als root bzw. mit root-Rechten:<br /> <br /> smbldap-passwd mmustermann<br /> <br /> dann muss das neue Passwort 2x eingegeben werden<br /> <br /> <br /> <br /> zu 4. das Aktualisieren der Namen eines Users<br /> <br /> <br /> workaround wie bei 2. Die Klasse muss natürlich wieder angegeben werden.<br /> <br /> <br /> <br /> zu 5. das Löschen eins Users<br /> <br /> smbldap-userdel -r mmustermann<br /> <br /> # -r bedeutet, dass das Homeverzeichnis auch gelöscht wird<br /> <br /> <br /> <br /> zu 6. eine Klasse anlegen<br /> <br /> <br /> wir erstellen ein Script 'my-smbldap-passwd' indem wir eine Kopie von<br /> 'smbldap-passwd' erstellen und folgende Zeilen modifzieren:<br /> <br /> #-------------------------------------------<br /> # dieser Hack ist nur dafuer gedacht, dass der Aufruf<br /> # des Scripts als root erfolgt, wobei ein Username und<br /> # das Passwort als weiterer Parameter uebergeben wird.<br /> # es wird nicht abgefangen, ob diese Voraussetzung erfuellt ist<br /> $pass = $ARGV[1];<br /> $pass2 = $ARGV[1];<br /> #print &quot;New password: &quot;;<br /> #system &quot;/bin/stty -echo&quot; if (-t STDIN);<br /> #chomp($pass=&lt;STDIN&gt;);<br /> #system &quot;/bin/stty echo&quot; if (-t STDIN);<br /> #print &quot;\n&quot;;<br /> #print &quot;Retype new password: &quot;;<br /> #system &quot;/bin/stty -echo&quot; if (-t STDIN);<br /> #chomp($pass2=&lt;STDIN&gt;);<br /> #system &quot;/bin/stty echo&quot; if (-t STDIN);<br /> #print &quot;\n&quot;;<br /> #-------------------------------------------<br /> <br /> <br /> um die Accounts klassenweise anzulegen, habe ich ein Script<br /> 'delixs-user' bereitgestellt, welches aber mehr als 300 Zeilen lang ist<br /> und deshalb habe ich das hier abgelegt:<br /> <br /> http://www.arktur.th.schule.de/delixs-user<br /> <br /> nach delixs-user umbenennen und z.B. so aufrufen:<br /> <br /> delixs-user 8b userdatei.txt<br /> <br /> dabei ist die Datei userdatei.txt eine Datei, wie sie auch bei Arktur4<br /> erwartet wird. (sorry - ich habe die unter Linux angelegt, werde ich<br /> noch ändern)<br /> <br /> <br /> zu 7. und 8. noch nicht realisiert :( <br /> <br /> <br /> <br /> zu 9. das Anzeigen aller User<br /> zu 10. das Anzeigen aller Klassen<br /> zu 11. das Anzeigen der User einer Klasse<br /> <br /> <br /> dazu habe ich ein Script erstellt, was Folgendes leistet: (gleich aus<br /> dem Quelltext kopiert)<br /> <br /> ###########################################################<br /> # Funktion: holt das Login und den Namen (und die Klasse)<br /> # das Script wird so aufgerufen:<br /> # ./userlist;<br /> # ./userlist SCHUELER<br /> # ./userlist LEHRER<br /> # ./userlist KLASSEN<br /> # ./userlist ALL<br /> # ./userlist 8c<br /> # wenn kein Parameter, dann werden die Schueler aufgelistet.<br /> # Das ist dasselbe wie der Parameter SCHUELER. Mit dem Parameter<br /> # LEHRER werden die Lehrer aufgelistet. Mit dem Paramter ALL<br /> # werden Schueler und Lehrer aufgelistet, mit dem Parameter KLASSEN<br /> # werden alle vorhandenen Klassen aufgelistet und wenn eine Klasse<br /> # uebergeben wird, dann werden die Schueler dieser Klasse aufgelistet<br /> <br /> dieses Script habe ich hier abgelegt:<br /> <br /> http://www.arktur.th.schule.de/userlist<br /> <br /> <br /> <br /> zu 12. das Anlegen eines Maschinenaccounts<br /> <br /> <br /> dazu verwenden wir die smbldap-tools. als root bzw. mit root-Rechten:<br /> <br /> smbldap-useradd -w pc01<br /> smbldap-useradd -w -u 1050 pc02<br /> <br /> <br /> zu 13. das Löschen eines Maschinenaccounts<br /> <br /> <br /> dazu verwenden wir auch die smbldap-tools. als root bzw. mit root-Rechten:<br /> <br /> smbldap-userdel pc01<br /> smbldap-userdel pc02<br /> <br /> <br /> zu 14. das Anzeigen der Maschinenaccounts<br /> <br /> <br /> für das Anzeigen der Accounts gibt es den Befehl<br /> <br /> smbldap-userlist<br /> <br /> der liefert folgende Anzeige:<br /> <br /> uid |username<br /> <br /> 0 |root<br /> 65534 |nobody<br /> 1001 |mmustermann<br /> 1002 |eolsen<br /> 1003 |spass<br /> 1010 |mplank<br /> 1011 |aapel<br /> 1012 |pc01$<br /> 1050 |pc02$<br /> <br /> <br /> Nur die letzten beiden Zeilen werden angezeigt:<br /> <br /> <br /> smbldap-userlist -m<br /> <br /> uid |username<br /> <br /> 7777 |xp1$<br /> 65537 |XP2$<br /> 65544 |delixs-1$<br /> 2011 |pc$<br /> <br /> Bitte beachten, dass dollarzeichen ist nicht das letzte Zeichen in der<br /> Zeile, sondern es kommen danach noch ein paar Leerzeichen.<br /> <br /> Weitere Optionen: <br /> <br /> smbldap-userlist -?<br /> <br /> <br /> Aus DD-Mails von Hans-Dietrich Kirmse 29./30.01.09<br /> <br /> --[[Benutzer:Dorn|Dorn]] 12:24, 15. Feb. 2009 (UTC)</div>

Dorn https://wiki.sachsen.schule/dwiki/index.php?title=Diskussion:Entwicklungsumgebung/LDAP&diff=6408 2009-02-23T14:53:48Z

<p>Dorn: /* User- und Rechnerverwaltung (E-Mail von Hans-Dietrich Kirmse): */</p> <hr /> <div>Pakete:<br /> <br /> slapd<br /> ldap-utils<br /> libnss-ldap<br /> libpam-ldap<br /> libsasl2-modules<br /> libnet-ldap-perl ??<br /> nscd (aber während der Tests abstellen)<br /> winbind (scheint nicht kompatibel zu nfs-mounts zu sein)<br /> phpldapadmin (wird erst mit apache und php installiert)<br /> migrationtools ??<br /> ldap-account-manager-lamdaemon ??<br /> <br /> <br /> Bei mir kommt gleich nach der Installation von libnss-ldap automatisch die Installation von libpam-ldap, ist also von aptitude gleich mit ausgewählt worden. Hat zur Irritation geführt, das ich es nicht gleich erkannt habe und falsche Angaben gemacht habe, also purge und Neuinstallation. Wenn das das Standardverhalten ist, sollte die Anleitung entsprechend geändert werden. <br /> --[[Benutzer:Dorn|Dorn]] 12:46, 4. Feb. 2009 (UTC)<br /> <br /> Vermutlich wurde der Haken unter &quot;[ ] empfohlene Pakete automatisch mit installieren&quot; (auf der Seite [[Entwicklungsumgebung/Aptitude]] beschrieben) nicht entfernt. Bitte nachholen, sonst installiert das System jede Menge unerwünschter Pakete mit.<br /> <br /> --[[Benutzer:Schoffer|Schoffer]] 18:34, 4. Feb. 2009 (UTC)<br /> <br /> Das war es. Da ich aptitude nicht im Menümodus verwendet habe, habe ich das ignoriert. Die Einstellung wird übrigens in /root/.aptitude/config gespeichert.<br /> <br /> --[[Benutzer:Dorn|Dorn]] 12:43, 8. Feb. 2009 (UTC)<br /> <br /> <br /> == Weitere Konfiguration des LDAP hier: ==<br /> === Installation des LDAP (E-Mail von Hans-Dietrich Kirmse) ===<br /> <br /> 1. wir stellen das samba.schema bereit (wer das schon gemacht hatte, dann kann das natürlich jetzt entfallen)<br /> <br /> aptitude install samba-doc<br /> <br /> cd /usr/share/doc/samba-doc/examples/LDAP<br /> <br /> gunzip samba.schema.gz<br /> <br /> cp samba.schema /etc/ldap/schema/<br /> <br /> <br /> <br /> 2. <br /> aptitude install slapd<br /> <br /> --|Konfiguriere slapd|--<br /> <br /> Administrator-Passwort: geheim<br /> <br /> 3.<br /> <br /> aptitude install ldap-utils libsasl2-modules<br /> <br /> 4.<br /> <br /> aptitude install libnss-ldap<br /> <br /> --|Konfiguriere libnss-ldap|--<br /> <br /> URI des LDAP-Servers verlangt: ldap://127.0.0.1:389/<br /> <br /> <br /> Eindeutiger Name (DN - ...) der Suchbasis: dc=delixs-schule,dc=de<br /> <br /> Benutzte LDAP-Version: 3<br /> <br /> LDAP-Zugang für Root: cn=admin,dc=delixs-schule,dc=de<br /> <br /> Passwort des LDAP-Zugangs für Root: geheim<br /> <br /> <br /> 5. aptitude install libpam-ldap<br /> (Aufruf entfällt, da gleich bei 3. automatisch mit installiert wurde)<br /> <br /> --|Konfiguriere libpam-ldap|--<br /> <br /> Lokaler root zum Datenbank-Administrator machen: Ja<br /> <br /> Benötigt die LDAP-Datenbank eine Anmeldung Nein<br /> <br /> LDAP-Zugang für Root: cn=admin,dc=delixs-schule,dc=de<br /> <br /> Passwort des LDAP-Zugangs für root: geheim<br /> <br /> <br /> 6. die /etc/ldap/ldap.conf (Datei im Paket http://www.arktur.th.schule.de/delixs-ldap.zip)<br /> <br /> BASE dc=delixs-schule,dc=de<br /> URI ldap://localhost<br /> <br /> SIZELIMIT 12<br /> TIMELIMIT 15<br /> DEREF always<br /> <br /> 7. die /etc/ldap/slapd.conf (Datei im Paket)<br /> <br /> das samba-Schema wurde schon am Anfang kopiert, jetzt einbinden:<br /> <br /> include /etc/ldap/schema/samba.schema<br /> (*hinter* den anderen Zeilen eintragen)<br /> <br /> loglevel 384 (wenn Entwicklung abgeschlossen, auf 0 setzen)<br /> sizelimit 3000<br /> backend hdb gelassen<br /> <br /> rootdn &quot;cn=admin,dc=delixs-schule,dc=de&quot;<br /> rootpw wieder ergänzt, da in der Literatur so angegeben<br /> erstellt mit:<br /> <br /> cd /etc/ldap<br /> slappasswd -u &gt;&gt; slapd.conf<br /> <br /> (verschüsselte Passwort angehangen, mit mcedit verschieben)<br /> <br /> 8. /etc/libnss-ldap.conf (Datei im Paket)<br /> <br /> Anm. von Harry: Bevor man irgendwas mit NSS und/oder PAM testen oder<br /> konfigurieren will, muss der nscd ausgeschaltet werden:<br /> <br /> /etc/init.d/nscd stop<br /> <br /> Die /etc/libnss-ldap.conf wurde folgendermaßen abgeändert<br /> <br /> base dc=delixs-schule,dc=de<br /> deref always<br /> uri ldap://127.0.0.1/<br /> ldap_version 3<br /> rootbinddn cn=admin,dc=delixs-schule,dc=de<br /> scope sub<br /> bind_timelimit 30<br /> bind_policy soft<br /> nss_connect_policy persist<br /> <br /> /etc/init.d/nscd start<br /> <br /> <br /> 9. Neustart des slapd<br /> <br /> /etc/init.d/slapd restart<br /> <br /> 10. Test<br /> <br /> 'slapcat' sollte 2 Entries anzeigen<br /> Wenn man die Ausgabe umleitet mit 'slapcat &gt; test.ldif', dann<br /> kommen 2 Warnungen<br /> <br /> <br /> 11. diese Warnungen beseitigen (entfällt bei der Datei im Paket)<br /> <br /> in /etc/ldap/slapd.conf müssen folgende Zeilen (105, 128*)<br /> bearbeitet werden:<br /> <br /> access to attrs=userPassword,shadowLastChange<br /> by dn=&quot;cn=admin,dc=delixs-schule,dc=de&quot; write<br /> by anonymous auth<br /> by self write<br /> by * none<br /> <br /> access to *<br /> by dn=&quot;cn=admin,dc=delixs-schule,dc=de&quot; write<br /> by * read<br /> <br /> jeweils die 2. Zeile (also 'by dn=&quot;cn=admin,dc=delixs-schule,dc=de&quot;<br /> write') muss rausgelöscht werden (nicht nur auskommentiert!)<br /> <br /> 12. Initialisierung des LDAPs<br /> <br /> Da die smbldap-tools davon ausgehen, dass alle Gruppen unter einer 'ou'<br /> zu finden sind, wird nun doch diese sehr einfache Struktur gewählt.<br /> <br /> <br /> .----- ou=groups<br /> /<br /> /<br /> / .------ ou=people<br /> / /<br /> LDAPBASE -------- ou=accounts<br /> \ \<br /> \ `------ ou=machines<br /> \<br /> \<br /> `----- cn=admin<br /> <br /> <br /> Anmerkung: die Einträge für sambaDomain und für DHCP kommen später<br /> die Einträge für LDAPBASE und cn=admin sind schon drin<br /> <br /> <br /> das LDIF-File http://www.arktur.th.schule.de/initldap.ldif (Datei im Paket)<br /> <br /> wird so eingespielt:<br /> <br /> ldapadd -x -D &quot;cn=admin,dc=delixs-schule,dc=de&quot; -W -f /root/initldap.ldif<br /> <br /> rückgängig gemacht werden kann es mit dem passenden Killfile (Datei im Paket)<br /> http://www.arktur.th.schule.de/killinitldap.del<br /> <br /> ldapdelete -x -D cn=admin,dc=delixs-schule,dc=de -W -f /root/killinitldap.del<br /> <br /> <br /> 13. Konfiguration von NSS<br /> <br /> /etc/nsswitch.conf (Datei im Paket)<br /> -------------------<br /> <br /> passwd: compat ldap<br /> shadow: compat ldap<br /> group: compat ldap<br /> <br /> <br /> 14. Konfiguration von PAM<br /> <br /> als root eine 2. Konsole aufgemacht!<br /> <br /> /etc/pam_ldap.conf (Datei im Paket)<br /> ------------------<br /> base dc=delixs-schule,dc=de<br /> uri ldap://127.0.0.1/ # geändert<br /> ldap_version 3<br /> rootbinddn cn=admin,dc=delixs-schule,dc=de<br /> scope sub # geändert<br /> bind_policy soft # geändert<br /> pam_password exop # geändert <br /> <br /> Anm.: wo geändert steht, da musste ich den Eintrag erstellen.<br /> Die zwei anderen Einträge waren schon so.<br /> <br /> /etc/pam.d/common-account (Datei im Paket)<br /> -------------------------<br /> account [success=1 default=ignore] pam_unix.so<br /> account required pam_ldap.so<br /> account required pam_permit.so <br /> <br /> /etc/pam.d/common-auth (Datei im Paket)<br /> ----------------------<br /> auth [success=1 default=ignore] pam_unix.so<br /> auth required pam_ldap.so use_first_pass ignore_authinfo_unavail<br /> auth required pam_permit.so <br /> <br /> /etc/pam.d/common-password (Datei im Paket)<br /> --------------------------<br /> password [success=1 default=ignore] pam_unix.so nullok obscure min=4<br /> max=8 md5<br /> password required pam_ldap.so try_first_pass<br /> password required pam_smbpass.so nullok use_authtok<br /> try_first_pass<br /> password required pam_permit.so<br /> <br /> /etc/pam.d/common-session (im Paket)<br /> -------------------------<br /> session required pam_unix.so<br /> session required pam_mkhomedir.so skel=/etc/skel umask=0022 <br /> <br /> <br /> 15. Ergänzungen an der /etc/ldap/slapd.conf (Datei im Paket)<br /> <br /> folgende indexe sollten angelegt werden:<br /> <br /> #index default eq<br /> index objectClass eq<br /> index uidNumber eq<br /> index gidNumber eq<br /> index uid,displayName eq<br /> index cn,sn pres,eq,sub<br /> index memberUid eq<br /> index sambaSID eq<br /> index sambaPrimaryGroupSID eq<br /> index sambaDomainName eq<br /> <br /> bei den ACLs kommentieren wir diese aus:<br /> (Anm.: beim Testen unter Samba ging search nicht)<br /> <br /> access to dn.base=&quot;&quot; by * read<br /> <br /> <br /> 16. Neustart des LDAP<br /> <br /> /etc/init.d/slapd restart<br /> <br /> <br /> 17. Testen der PAM-Konfiguration<br /> <br /> die Datei unter<br /> <br /> http://www.arktur.th.schule.de/mmustermann.ldif (Datei im Paket)<br /> <br /> in den LDAP einspielen mit<br /> <br /> ldapadd -x -D &quot;cn=admin,dc=delixs-schule,dc=de&quot; -W -f /root/mmustermann.ldif<br /> <br /> damit automatisch das Homeverzeichnis erstellt werden kann, legen<br /> wir noch das Verzeichnis /home/students/ an<br /> <br /> <br /> jetzt sollte der Aufruf von<br /> <br /> a) anmelden auf einer weiteren Console mit 'mmustermann' und dem Passwort 'geheim'<br /> <br /> b) 'getent passwd mmustermann' liefert<br /> <br /> mmustermann:x:2000:1002:Manfred Mustermann,testklasse:/home/schueler/mmustermann:/bin/bash<br /> <br /> c) 'id mmustermann' liefert<br /> <br /> uid=2000(mmustermann) gid=1002(crontab) Gruppen=1002(crontab)<br /> <br /> d) mit 'passwd mmustermann' kann man das Passwort ändern<br /> <br /> Es ging hier nur um den Test der PAM-Konfiguration, also diesen User<br /> wieder löschen. (eine lange Zeile!)<br /> <br /> ldapdelete -x -D &quot;cn=admin,dc=delixs-schule,dc=de&quot; -W &quot;uid=mmustermann,ou=people,ou=accounts,dc=delixs-schule,dc=de&quot;<br /> <br /> Aus DD-Mails von Hans-Dietrich Kirmse 04./05.02.09<br /> <br /> === User- und Rechnerverwaltung (E-Mail von Hans-Dietrich Kirmse): ===<br /> <br /> <br /> Die Klassen werden wie bei Arktur im GECOS eintragen. m.E. ist ein<br /> Umstellungsscript später kein großes Problem.<br /> Außerdem generiere ich hier nur Logins nach dem Muster 'vnachname'.<br /> Passwörter generiere ich nur mit der Routine &quot;schöne Passwörter&quot;.<br /> <br /> Ich brauche:<br /> <br /> 1. das Anlegen eines Users<br /> 2. das Versetzen eines Users<br /> 3. das Ändern des Passworts eines Users<br /> 4. das Aktualisieren der Daten (GECOS) eines Users<br /> 5. das Löschen eines Users<br /> 6. das Anlegen einer Klasse<br /> 7. das Versetzen einer Klasse<br /> 8. das Löschen einer Klasse<br /> 9. das Anzeigen aller User<br /> 10. das Anzeigen aller Klassen<br /> 11. das Anzeigen der User einer Klasse<br /> 12. das Anlegen eines Maschinenaccounts<br /> 13. das Löschen eines Maschinenaccounts<br /> 14. das Anzeigen der Maschinenaccounts<br /> <br /> <br /> zu 1. das Anlegen eines einzelnen Users<br /> <br /> <br /> sollte direkt mit den smbldaptools erledigt werden.<br /> für das Anlegen des Schülers mmustermann würde der Aufruf so aussehen:<br /> <br /> smbldap-useradd -a -A 1 -g 1002 -n -c 'Manfred Mustermann,5a' -d /home/pupil/mmustermann -m mmustermann<br /> <br /> dabei bedeuten die Parameter:<br /> # -a is a Windows User (otherwise, Posix stuff only)<br /> # -A can change password ? 0 if no, 1 if yes<br /> # -g gid<br /> # -n do not create a group<br /> # -c gecos<br /> # -d home<br /> # -m creates home directory and copies /etc/skel<br /> <br /> Dafür ein Webinterface zu bauen sehe ich als unproblematisch.<br /> eingegeben werden muss der Name, die Klasse bzw. Lehrer und das Login.<br /> Im Erfolgsfall wird nichts zurückgegeben.<br /> <br /> Wenn das Login schon existert, dann wird zurückgegeben:<br /> /usr/sbin/smbldap-useradd: user mmustermann exists<br /> <br /> <br /> zu 2. das Versetzen eines Users<br /> <br /> <br /> Workaround: wir geben das GECOS-Feld komplett neu an (darin ist ja die<br /> Klasse)<br /> <br /> smbldap-usermod -c 'Manfred Mustermann,6a' mmustermann<br /> <br /> <br /> zu 3. das Ändern des Passworts eines Users<br /> <br /> dazu verwenden wir die smbldap-tools. als root bzw. mit root-Rechten:<br /> <br /> smbldap-passwd mmustermann<br /> <br /> dann muss das neue Passwort 2x eingegeben werden<br /> <br /> <br /> <br /> zu 4. das Aktualisieren der Namen eines Users<br /> <br /> <br /> workaround wie bei 2. Die Klasse muss natürlich wieder angegeben werden.<br /> <br /> <br /> <br /> zu 5. das Löschen eins Users<br /> <br /> smbldap-userdel -r mmustermann<br /> <br /> # -r bedeutet, dass das Homeverzeichnis auch gelöscht wird<br /> <br /> <br /> <br /> zu 6. eine Klasse anlegen<br /> <br /> <br /> wir erstellen ein Script 'my-smbldap-passwd' indem wir eine Kopie von<br /> 'smbldap-passwd' erstellen und folgende Zeilen modifzieren:<br /> <br /> #-------------------------------------------<br /> # dieser Hack ist nur dafuer gedacht, dass der Aufruf<br /> # des Scripts als root erfolgt, wobei ein Username und<br /> # das Passwort als weiterer Parameter uebergeben wird.<br /> # es wird nicht abgefangen, ob diese Voraussetzung erfuellt ist<br /> $pass = $ARGV[1];<br /> $pass2 = $ARGV[1];<br /> #print &quot;New password: &quot;;<br /> #system &quot;/bin/stty -echo&quot; if (-t STDIN);<br /> #chomp($pass=&lt;STDIN&gt;);<br /> #system &quot;/bin/stty echo&quot; if (-t STDIN);<br /> #print &quot;\n&quot;;<br /> #print &quot;Retype new password: &quot;;<br /> #system &quot;/bin/stty -echo&quot; if (-t STDIN);<br /> #chomp($pass2=&lt;STDIN&gt;);<br /> #system &quot;/bin/stty echo&quot; if (-t STDIN);<br /> #print &quot;\n&quot;;<br /> #-------------------------------------------<br /> <br /> <br /> um die Accounts klassenweise anzulegen, habe ich ein Script<br /> 'delixs-user' bereitgestellt, welches aber mehr als 300 Zeilen lang ist<br /> und deshalb habe ich das hier abgelegt:<br /> <br /> http://www.arktur.th.schule.de/delixs-user<br /> <br /> nach delixs-user umbenennen und z.B. so aufrufen:<br /> <br /> delixs-user 8b userdatei.txt<br /> <br /> dabei ist die Datei userdatei.txt eine Datei, wie sie auch bei Arktur4<br /> erwartet wird. (sorry - ich habe die unter Linux angelegt, werde ich<br /> noch ändern)<br /> <br /> <br /> zu 7. und 8. noch nicht realisiert :( <br /> <br /> <br /> <br /> zu 9. das Anzeigen aller User<br /> zu 10. das Anzeigen aller Klassen<br /> zu 11. das Anzeigen der User einer Klasse<br /> <br /> <br /> dazu habe ich ein Script erstellt, was Folgendes leistet: (gleich aus<br /> dem Quelltext kopiert)<br /> <br /> ###########################################################<br /> # Funktion: holt das Login und den Namen (und die Klasse)<br /> # das Script wird so aufgerufen:<br /> # ./userlist;<br /> # ./userlist SCHUELER<br /> # ./userlist LEHRER<br /> # ./userlist KLASSEN<br /> # ./userlist ALL<br /> # ./userlist 8c<br /> # wenn kein Parameter, dann werden die Schueler aufgelistet.<br /> # Das ist dasselbe wie der Parameter SCHUELER. Mit dem Parameter<br /> # LEHRER werden die Lehrer aufgelistet. Mit dem Paramter ALL<br /> # werden Schueler und Lehrer aufgelistet, mit dem Parameter KLASSEN<br /> # werden alle vorhandenen Klassen aufgelistet und wenn eine Klasse<br /> # uebergeben wird, dann werden die Schueler dieser Klasse aufgelistet<br /> <br /> dieses Script habe ich hier abgelegt:<br /> <br /> http://www.arktur.th.schule.de/userlist<br /> <br /> <br /> <br /> zu 12. das Anlegen eines Maschinenaccounts<br /> <br /> <br /> dazu verwenden wir die smbldap-tools. als root bzw. mit root-Rechten:<br /> <br /> smbldap-useradd -w pc01<br /> smbldap-useradd -w -u 1050 pc02<br /> <br /> <br /> zu 13. das Löschen eines Maschinenaccounts<br /> <br /> <br /> dazu verwenden wir auch die smbldap-tools. als root bzw. mit root-Rechten:<br /> <br /> smbldap-userdel pc01<br /> smbldap-userdel pc02<br /> <br /> <br /> zu 14. das Anzeigen der Maschinenaccounts<br /> <br /> <br /> für das Anzeigen der Accounts gibt es den Befehl<br /> <br /> smbldap-userlist<br /> <br /> der liefert folgende Anzeige:<br /> <br /> uid |username<br /> <br /> 0 |root<br /> 65534 |nobody<br /> 1001 |mmustermann<br /> 1002 |eolsen<br /> 1003 |spass<br /> 1010 |mplank<br /> 1011 |aapel<br /> 1012 |pc01$<br /> 1050 |pc02$<br /> <br /> <br /> Nur die letzten beiden Zeilen werden angezeigt:<br /> <br /> <br /> smbldap-userlist -m<br /> <br /> uid |username<br /> <br /> 7777 |xp1$<br /> 65537 |XP2$<br /> 65544 |delixs-1$<br /> 2011 |pc$<br /> <br /> Bitte beachten, dass dollarzeichen ist nicht das letzte Zeichen in der<br /> Zeile, sondern es kommen danach noch ein paar Leerzeichen.<br /> <br /> Weitere Optionen: <br /> <br /> smbldap-userlist -?<br /> <br /> <br /> Aus DD-Mails von Hans-Dietrich Kirmse 29./30.01.09<br /> <br /> --[[Benutzer:Dorn|Dorn]] 12:24, 15. Feb. 2009 (UTC)</div>

Dorn https://wiki.sachsen.schule/dwiki/index.php?title=Diskussion:Entwicklungsumgebung/LDAP&diff=6407 2009-02-23T14:44:13Z

<p>Dorn: /* Installation des LDAP (E-Mail von Hans-Dietrich Kirmse) */</p> <hr /> <div>Pakete:<br /> <br /> slapd<br /> ldap-utils<br /> libnss-ldap<br /> libpam-ldap<br /> libsasl2-modules<br /> libnet-ldap-perl ??<br /> nscd (aber während der Tests abstellen)<br /> winbind (scheint nicht kompatibel zu nfs-mounts zu sein)<br /> phpldapadmin (wird erst mit apache und php installiert)<br /> migrationtools ??<br /> ldap-account-manager-lamdaemon ??<br /> <br /> <br /> Bei mir kommt gleich nach der Installation von libnss-ldap automatisch die Installation von libpam-ldap, ist also von aptitude gleich mit ausgewählt worden. Hat zur Irritation geführt, das ich es nicht gleich erkannt habe und falsche Angaben gemacht habe, also purge und Neuinstallation. Wenn das das Standardverhalten ist, sollte die Anleitung entsprechend geändert werden. <br /> --[[Benutzer:Dorn|Dorn]] 12:46, 4. Feb. 2009 (UTC)<br /> <br /> Vermutlich wurde der Haken unter &quot;[ ] empfohlene Pakete automatisch mit installieren&quot; (auf der Seite [[Entwicklungsumgebung/Aptitude]] beschrieben) nicht entfernt. Bitte nachholen, sonst installiert das System jede Menge unerwünschter Pakete mit.<br /> <br /> --[[Benutzer:Schoffer|Schoffer]] 18:34, 4. Feb. 2009 (UTC)<br /> <br /> Das war es. Da ich aptitude nicht im Menümodus verwendet habe, habe ich das ignoriert. Die Einstellung wird übrigens in /root/.aptitude/config gespeichert.<br /> <br /> --[[Benutzer:Dorn|Dorn]] 12:43, 8. Feb. 2009 (UTC)<br /> <br /> <br /> == Weitere Konfiguration des LDAP hier: ==<br /> === Installation des LDAP (E-Mail von Hans-Dietrich Kirmse) ===<br /> <br /> 1. wir stellen das samba.schema bereit (wer das schon gemacht hatte, dann kann das natürlich jetzt entfallen)<br /> <br /> aptitude install samba-doc<br /> <br /> cd /usr/share/doc/samba-doc/examples/LDAP<br /> <br /> gunzip samba.schema.gz<br /> <br /> cp samba.schema /etc/ldap/schema/<br /> <br /> <br /> <br /> 2. <br /> aptitude install slapd<br /> <br /> --|Konfiguriere slapd|--<br /> <br /> Administrator-Passwort: geheim<br /> <br /> 3.<br /> <br /> aptitude install ldap-utils libsasl2-modules<br /> <br /> 4.<br /> <br /> aptitude install libnss-ldap<br /> <br /> --|Konfiguriere libnss-ldap|--<br /> <br /> URI des LDAP-Servers verlangt: ldap://127.0.0.1:389/<br /> <br /> <br /> Eindeutiger Name (DN - ...) der Suchbasis: dc=delixs-schule,dc=de<br /> <br /> Benutzte LDAP-Version: 3<br /> <br /> LDAP-Zugang für Root: cn=admin,dc=delixs-schule,dc=de<br /> <br /> Passwort des LDAP-Zugangs für Root: geheim<br /> <br /> <br /> 5. aptitude install libpam-ldap<br /> (Aufruf entfällt, da gleich bei 3. automatisch mit installiert wurde)<br /> <br /> --|Konfiguriere libpam-ldap|--<br /> <br /> Lokaler root zum Datenbank-Administrator machen: Ja<br /> <br /> Benötigt die LDAP-Datenbank eine Anmeldung Nein<br /> <br /> LDAP-Zugang für Root: cn=admin,dc=delixs-schule,dc=de<br /> <br /> Passwort des LDAP-Zugangs für root: geheim<br /> <br /> <br /> 6. die /etc/ldap/ldap.conf (Datei im Paket http://www.arktur.th.schule.de/delixs-ldap.zip)<br /> <br /> BASE dc=delixs-schule,dc=de<br /> URI ldap://localhost<br /> <br /> SIZELIMIT 12<br /> TIMELIMIT 15<br /> DEREF always<br /> <br /> 7. die /etc/ldap/slapd.conf (Datei im Paket)<br /> <br /> das samba-Schema wurde schon am Anfang kopiert, jetzt einbinden:<br /> <br /> include /etc/ldap/schema/samba.schema<br /> (*hinter* den anderen Zeilen eintragen)<br /> <br /> loglevel 384 (wenn Entwicklung abgeschlossen, auf 0 setzen)<br /> sizelimit 3000<br /> backend hdb gelassen<br /> <br /> rootdn &quot;cn=admin,dc=delixs-schule,dc=de&quot;<br /> rootpw wieder ergänzt, da in der Literatur so angegeben<br /> erstellt mit:<br /> <br /> cd /etc/ldap<br /> slappasswd -u &gt;&gt; slapd.conf<br /> <br /> (verschüsselte Passwort angehangen, mit mcedit verschieben)<br /> <br /> 8. /etc/libnss-ldap.conf (Datei im Paket)<br /> <br /> Anm. von Harry: Bevor man irgendwas mit NSS und/oder PAM testen oder<br /> konfigurieren will, muss der nscd ausgeschaltet werden:<br /> <br /> /etc/init.d/nscd stop<br /> <br /> Die /etc/libnss-ldap.conf wurde folgendermaßen abgeändert<br /> <br /> base dc=delixs-schule,dc=de<br /> deref always<br /> uri ldap://127.0.0.1/<br /> ldap_version 3<br /> rootbinddn cn=admin,dc=delixs-schule,dc=de<br /> scope sub<br /> bind_timelimit 30<br /> bind_policy soft<br /> nss_connect_policy persist<br /> <br /> /etc/init.d/nscd start<br /> <br /> <br /> 9. Neustart des slapd<br /> <br /> /etc/init.d/slapd restart<br /> <br /> 10. Test<br /> <br /> 'slapcat' sollte 2 Entries anzeigen<br /> Wenn man die Ausgabe umleitet mit 'slapcat &gt; test.ldif', dann<br /> kommen 2 Warnungen<br /> <br /> <br /> 11. diese Warnungen beseitigen (entfällt bei der Datei im Paket)<br /> <br /> in /etc/ldap/slapd.conf müssen folgende Zeilen (105, 128*)<br /> bearbeitet werden:<br /> <br /> access to attrs=userPassword,shadowLastChange<br /> by dn=&quot;cn=admin,dc=delixs-schule,dc=de&quot; write<br /> by anonymous auth<br /> by self write<br /> by * none<br /> <br /> access to *<br /> by dn=&quot;cn=admin,dc=delixs-schule,dc=de&quot; write<br /> by * read<br /> <br /> jeweils die 2. Zeile (also 'by dn=&quot;cn=admin,dc=delixs-schule,dc=de&quot;<br /> write') muss rausgelöscht werden (nicht nur auskommentiert!)<br /> <br /> 12. Initialisierung des LDAPs<br /> <br /> Da die smbldap-tools davon ausgehen, dass alle Gruppen unter einer 'ou'<br /> zu finden sind, wird nun doch diese sehr einfache Struktur gewählt.<br /> <br /> <br /> .----- ou=groups<br /> /<br /> /<br /> / .------ ou=people<br /> / /<br /> LDAPBASE -------- ou=accounts<br /> \ \<br /> \ `------ ou=machines<br /> \<br /> \<br /> `----- cn=admin<br /> <br /> <br /> Anmerkung: die Einträge für sambaDomain und für DHCP kommen später<br /> die Einträge für LDAPBASE und cn=admin sind schon drin<br /> <br /> <br /> das LDIF-File http://www.arktur.th.schule.de/initldap.ldif (Datei im Paket)<br /> <br /> wird so eingespielt:<br /> <br /> ldapadd -x -D &quot;cn=admin,dc=delixs-schule,dc=de&quot; -W -f /root/initldap.ldif<br /> <br /> rückgängig gemacht werden kann es mit dem passenden Killfile (Datei im Paket)<br /> http://www.arktur.th.schule.de/killinitldap.del<br /> <br /> ldapdelete -x -D cn=admin,dc=delixs-schule,dc=de -W -f /root/killinitldap.del<br /> <br /> <br /> 13. Konfiguration von NSS<br /> <br /> /etc/nsswitch.conf (Datei im Paket)<br /> -------------------<br /> <br /> passwd: compat ldap<br /> shadow: compat ldap<br /> group: compat ldap<br /> <br /> <br /> 14. Konfiguration von PAM<br /> <br /> als root eine 2. Konsole aufgemacht!<br /> <br /> /etc/pam_ldap.conf (Datei im Paket)<br /> ------------------<br /> base dc=delixs-schule,dc=de<br /> uri ldap://127.0.0.1/ # geändert<br /> ldap_version 3<br /> rootbinddn cn=admin,dc=delixs-schule,dc=de<br /> scope sub # geändert<br /> bind_policy soft # geändert<br /> pam_password exop # geändert <br /> <br /> Anm.: wo geändert steht, da musste ich den Eintrag erstellen.<br /> Die zwei anderen Einträge waren schon so.<br /> <br /> /etc/pam.d/common-account (Datei im Paket)<br /> -------------------------<br /> account [success=1 default=ignore] pam_unix.so<br /> account required pam_ldap.so<br /> account required pam_permit.so <br /> <br /> /etc/pam.d/common-auth (Datei im Paket)<br /> ----------------------<br /> auth [success=1 default=ignore] pam_unix.so<br /> auth required pam_ldap.so use_first_pass ignore_authinfo_unavail<br /> auth required pam_permit.so <br /> <br /> /etc/pam.d/common-password (Datei im Paket)<br /> --------------------------<br /> password [success=1 default=ignore] pam_unix.so nullok obscure min=4<br /> max=8 md5<br /> password required pam_ldap.so try_first_pass<br /> password required pam_smbpass.so nullok use_authtok<br /> try_first_pass<br /> password required pam_permit.so<br /> <br /> /etc/pam.d/common-session (im Paket)<br /> -------------------------<br /> session required pam_unix.so<br /> session required pam_mkhomedir.so skel=/etc/skel umask=0022 <br /> <br /> <br /> 15. Ergänzungen an der /etc/ldap/slapd.conf (Datei im Paket)<br /> <br /> folgende indexe sollten angelegt werden:<br /> <br /> #index default eq<br /> index objectClass eq<br /> index uidNumber eq<br /> index gidNumber eq<br /> index uid,displayName eq<br /> index cn,sn pres,eq,sub<br /> index memberUid eq<br /> index sambaSID eq<br /> index sambaPrimaryGroupSID eq<br /> index sambaDomainName eq<br /> <br /> bei den ACLs kommentieren wir diese aus:<br /> (Anm.: beim Testen unter Samba ging search nicht)<br /> <br /> access to dn.base=&quot;&quot; by * read<br /> <br /> <br /> 16. Neustart des LDAP<br /> <br /> /etc/init.d/slapd restart<br /> <br /> <br /> 17. Testen der PAM-Konfiguration<br /> <br /> die Datei unter<br /> <br /> http://www.arktur.th.schule.de/mmustermann.ldif (Datei im Paket)<br /> <br /> in den LDAP einspielen mit<br /> <br /> ldapadd -x -D &quot;cn=admin,dc=delixs-schule,dc=de&quot; -W -f /root/mmustermann.ldif<br /> <br /> damit automatisch das Homeverzeichnis erstellt werden kann, legen<br /> wir noch das Verzeichnis /home/students/ an<br /> <br /> <br /> jetzt sollte der Aufruf von<br /> <br /> a) anmelden auf einer weiteren Console mit 'mmustermann' und dem Passwort 'geheim'<br /> <br /> b) 'getent passwd mmustermann' liefert<br /> <br /> mmustermann:x:2000:1002:Manfred Mustermann,testklasse:/home/schueler/mmustermann:/bin/bash<br /> <br /> c) 'id mmustermann' liefert<br /> <br /> uid=2000(mmustermann) gid=1002(crontab) Gruppen=1002(crontab)<br /> <br /> d) mit 'passwd mmustermann' kann man das Passwort ändern<br /> <br /> Es ging hier nur um den Test der PAM-Konfiguration, also diesen User<br /> wieder löschen. (eine lange Zeile!)<br /> <br /> ldapdelete -x -D &quot;cn=admin,dc=delixs-schule,dc=de&quot; -W &quot;uid=mmustermann,ou=people,ou=accounts,dc=delixs-schule,dc=de&quot;<br /> <br /> Aus DD-Mails von Hans-Dietrich Kirmse 04./05.02.09<br /> <br /> === User- und Rechnerverwaltung (E-Mail von Hans-Dietrich Kirmse): ===<br /> <br /> <br /> Die Klassen werden wie bei Arktur im GECOS eintragen. m.E. ist ein<br /> Umstellungsscript später kein großes Problem.<br /> Außerdem generiere ich hier nur Logins nach dem Muster 'vnachname'.<br /> Passwörter generiere ich nur mit der Routine &quot;schöne Passwörter&quot;.<br /> <br /> Ich brauche:<br /> <br /> 1. das Anlegen eines Users<br /> 2. das Versetzen eines Users<br /> 3. das Ändern des Passworts eines Users<br /> 4. das Aktualisieren der Daten (GECOS) eines Users<br /> 5. das Löschen eines Users<br /> 6. das Anlegen einer Klasse<br /> 7. das Versetzen einer Klasse<br /> 8. das Löschen einer Klasse<br /> 9. das Anzeigen aller User<br /> 10. das Anzeigen aller Klassen<br /> 11. das Anzeigen der User einer Klasse<br /> 12. das Anlegen eines Maschinenaccounts<br /> 13. das Löschen eines Maschinenaccounts<br /> 14. das Anzeigen der Maschinenaccounts<br /> <br /> <br /> zu 1. das Anlegen eines einzelnen Users<br /> <br /> <br /> sollte direkt mit den smbldaptools erledigt werden.<br /> für das Anlegen des Schülers mmustermann würde der Aufruf so aussehen:<br /> <br /> smbldap-useradd -a -A 1 -g 1002 -n -c 'Manfred Mustermann,5a' -d<br /> /home/pupil/mmustermann -m mmustermann<br /> <br /> dabei bedeuten die Parameter:<br /> # -a is a Windows User (otherwise, Posix stuff only)<br /> # -A can change password ? 0 if no, 1 if yes<br /> # -g gid<br /> # -n do not create a group<br /> # -c gecos<br /> # -d home<br /> # -m creates home directory and copies /etc/skel<br /> <br /> Dafür ein Webinterface zu bauen sehe ich als unproblematisch.<br /> eingegeben werden muss der Name, die Klasse bzw. Lehrer und das Login.<br /> Im Erfolgsfall wird nichts zurückgegeben.<br /> <br /> Wenn das Login schon existert, dann wird zurückgegeben:<br /> /usr/sbin/smbldap-useradd: user mmustermann exists<br /> <br /> <br /> zu 2. das Versetzen eines Users<br /> <br /> <br /> Workaround: wir geben das GECOS-Feld komplett neu an (darin ist ja die<br /> Klasse)<br /> <br /> smbldap-usermod -c 'Manfred Mustermann,6a' mmustermann<br /> <br /> <br /> zu 3. das Ändern des Passworts eines Users<br /> <br /> dazu verwenden wir die smbldap-tools. als root bzw. mit root-Rechten:<br /> <br /> smbldap-passwd mmustermann<br /> <br /> dann muss das neue Passwort 2x eingegeben werden<br /> <br /> <br /> <br /> zu 4. das Aktualisieren der Namen eines Users<br /> <br /> <br /> workaround wie bei 2. Die Klasse muss natürlich wieder angegeben werden.<br /> <br /> <br /> <br /> zu 5. das Löschen eins Users<br /> <br /> smbldap-userdel -r mmustermann<br /> <br /> # -r bedeutet, dass das Homeverzeichnis auch gelöscht wird<br /> <br /> <br /> <br /> zu 6. eine Klasse anlegen<br /> <br /> <br /> wir erstellen ein Script 'my-smbldap-passwd' indem wir eine Kopie von<br /> 'smbldap-passwd' erstellen und folgende Zeilen modifzieren:<br /> <br /> #-------------------------------------------<br /> # dieser Hack ist nur dafuer gedacht, dass der Aufruf<br /> # des Scripts als root erfolgt, wobei ein Username und<br /> # das Passwort als weiterer Parameter uebergeben wird.<br /> # es wird nicht abgefangen, ob diese Voraussetzung erfuellt ist<br /> $pass = $ARGV[1];<br /> $pass2 = $ARGV[1];<br /> #print &quot;New password: &quot;;<br /> #system &quot;/bin/stty -echo&quot; if (-t STDIN);<br /> #chomp($pass=&lt;STDIN&gt;);<br /> #system &quot;/bin/stty echo&quot; if (-t STDIN);<br /> #print &quot;\n&quot;;<br /> #print &quot;Retype new password: &quot;;<br /> #system &quot;/bin/stty -echo&quot; if (-t STDIN);<br /> #chomp($pass2=&lt;STDIN&gt;);<br /> #system &quot;/bin/stty echo&quot; if (-t STDIN);<br /> #print &quot;\n&quot;;<br /> #-------------------------------------------<br /> <br /> <br /> um die Accounts klassenweise anzulegen, habe ich ein Script<br /> 'delixs-user' bereitgestellt, welches aber mehr als 300 Zeilen lang ist<br /> und deshalb habe ich das hier abgelegt:<br /> <br /> http://www.arktur.th.schule.de/delixs-user<br /> <br /> nach delixs-user umbenennen und z.B. so aufrufen:<br /> <br /> delixs-user 8b userdatei.txt<br /> <br /> dabei ist die Datei userdatei.txt eine Datei, wie sie auch bei Arktur4<br /> erwartet wird. (sorry - ich habe die unter Linux angelegt, werde ich<br /> noch ändern)<br /> <br /> <br /> zu 7. und 8. noch nicht realisiert :( <br /> <br /> <br /> <br /> zu 9. das Anzeigen aller User<br /> zu 10. das Anzeigen aller Klassen<br /> zu 11. das Anzeigen der User einer Klasse<br /> <br /> <br /> dazu habe ich ein Script erstellt, was Folgendes leistet: (gleich aus<br /> dem Quelltext kopiert)<br /> <br /> ###########################################################<br /> # Funktion: holt das Login und den Namen (und die Klasse)<br /> # das Script wird so aufgerufen:<br /> # ./userlist;<br /> # ./userlist SCHUELER<br /> # ./userlist LEHRER<br /> # ./userlist KLASSEN<br /> # ./userlist ALL<br /> # ./userlist 8c<br /> # wenn kein Parameter, dann werden die Schueler aufgelistet.<br /> # Das ist dasselbe wie der Parameter SCHUELER. Mit dem Parameter<br /> # LEHRER werden die Lehrer aufgelistet. Mit dem Paramter ALL<br /> # werden Schueler und Lehrer aufgelistet, mit dem Parameter KLASSEN<br /> # werden alle vorhandenen Klassen aufgelistet und wenn eine Klasse<br /> # uebergeben wird, dann werden die Schueler dieser Klasse aufgelistet<br /> <br /> dieses Script habe ich hier abgelegt:<br /> <br /> http://www.arktur.th.schule.de/userlist<br /> <br /> <br /> <br /> zu 12. das Anlegen eines Maschinenaccounts<br /> <br /> <br /> dazu verwenden wir die smbldap-tools. als root bzw. mit root-Rechten:<br /> <br /> smbldap-useradd -w pc01<br /> smbldap-useradd -w -u 1050 pc02<br /> <br /> <br /> zu 13. das Löschen eines Maschinenaccounts<br /> <br /> <br /> dazu verwenden wir auch die smbldap-tools. als root bzw. mit root-Rechten:<br /> <br /> smbldap-userdel pc01<br /> smbldap-userdel pc02<br /> <br /> <br /> zu 14. das Anzeigen der Maschinenaccounts<br /> <br /> <br /> für das Anzeigen der Accounts gibt es den Befehl<br /> <br /> smbldap-userlist<br /> <br /> der liefert folgende Anzeige:<br /> <br /> uid |username<br /> <br /> 0 |root<br /> 65534 |nobody<br /> 1001 |mmustermann<br /> 1002 |eolsen<br /> 1003 |spass<br /> 1010 |mplank<br /> 1011 |aapel<br /> 1012 |pc01$<br /> 1050 |pc02$<br /> <br /> <br /> Nur die letzten beiden Zeilen werden angezeigt:<br /> <br /> <br /> smbldap-userlist -m<br /> <br /> uid |username<br /> <br /> 7777 |xp1$<br /> 65537 |XP2$<br /> 65544 |delixs-1$<br /> 2011 |pc$<br /> <br /> Bitte beachten, dass dollarzeichen ist nicht das letzte Zeichen in der<br /> Zeile, sondern es kommen danach noch ein paar Leerzeichen.<br /> <br /> Weitere Optionen: <br /> <br /> smbldap-userlist -?<br /> <br /> <br /> Aus DD-Mails von Hans-Dietrich Kirmse 29./30.01.09<br /> <br /> --[[Benutzer:Dorn|Dorn]] 12:24, 15. Feb. 2009 (UTC)</div>

Dorn https://wiki.sachsen.schule/dwiki/index.php?title=Diskussion:Entwicklungsumgebung/LDAP&diff=6406 2009-02-22T18:11:47Z

<p>Dorn: /* Installation des LDAP (E-Mail von Hans-Dietrich Kirmse) */</p> <hr /> <div>Pakete:<br /> <br /> slapd<br /> ldap-utils<br /> libnss-ldap<br /> libpam-ldap<br /> libsasl2-modules<br /> libnet-ldap-perl ??<br /> nscd (aber während der Tests abstellen)<br /> winbind (scheint nicht kompatibel zu nfs-mounts zu sein)<br /> phpldapadmin (wird erst mit apache und php installiert)<br /> migrationtools ??<br /> ldap-account-manager-lamdaemon ??<br /> <br /> <br /> Bei mir kommt gleich nach der Installation von libnss-ldap automatisch die Installation von libpam-ldap, ist also von aptitude gleich mit ausgewählt worden. Hat zur Irritation geführt, das ich es nicht gleich erkannt habe und falsche Angaben gemacht habe, also purge und Neuinstallation. Wenn das das Standardverhalten ist, sollte die Anleitung entsprechend geändert werden. <br /> --[[Benutzer:Dorn|Dorn]] 12:46, 4. Feb. 2009 (UTC)<br /> <br /> Vermutlich wurde der Haken unter &quot;[ ] empfohlene Pakete automatisch mit installieren&quot; (auf der Seite [[Entwicklungsumgebung/Aptitude]] beschrieben) nicht entfernt. Bitte nachholen, sonst installiert das System jede Menge unerwünschter Pakete mit.<br /> <br /> --[[Benutzer:Schoffer|Schoffer]] 18:34, 4. Feb. 2009 (UTC)<br /> <br /> Das war es. Da ich aptitude nicht im Menümodus verwendet habe, habe ich das ignoriert. Die Einstellung wird übrigens in /root/.aptitude/config gespeichert.<br /> <br /> --[[Benutzer:Dorn|Dorn]] 12:43, 8. Feb. 2009 (UTC)<br /> <br /> <br /> == Weitere Konfiguration des LDAP hier: ==<br /> === Installation des LDAP (E-Mail von Hans-Dietrich Kirmse) ===<br /> <br /> 1. wir stellen das samba.schema bereit (wer das schon gemacht hatte, dann kann das natürlich jetzt entfallen)<br /> <br /> aptitude install samba-doc<br /> <br /> cd /usr/share/doc/samba-doc/examples/LDAP<br /> <br /> gunzip samba.schema.gz<br /> <br /> cp samba.schema /etc/ldap/schema/<br /> <br /> <br /> <br /> 2. <br /> aptitude install slapd<br /> <br /> --|Konfiguriere slapd|--<br /> <br /> Administrator-Passwort: geheim<br /> <br /> 3.<br /> <br /> aptitude install ldap-utils libsasl2-modules<br /> <br /> 4.<br /> <br /> aptitude install libnss-ldap<br /> <br /> --|Konfiguriere libnss-ldap|--<br /> <br /> URI des LDAP-Servers verlangt: ldap://127.0.0.1:389/<br /> <br /> <br /> Eindeutiger Name (DN - ...) der Suchbasis: dc=delixs-schule,dc=de<br /> <br /> Benutzte LDAP-Version: 3<br /> <br /> LDAP-Zugang für Root: cn=admin,dc=delixs-schule,dc=de<br /> <br /> Passwort des LDAP-Zugangs für Root: geheim<br /> <br /> <br /> 5. aptitude install libpam-ldap<br /> (Aufruf entfällt, da gleich bei 3. automatisch mit installiert wurde)<br /> <br /> --|Konfiguriere libpam-ldap|--<br /> <br /> Lokaler root zum Datenbank-Administrator machen: Ja<br /> <br /> Benötigt die LDAP-Datenbank eine Anmeldung Nein<br /> <br /> LDAP-Zugang für Root: cn=admin,dc=delixs-schule,dc=de<br /> <br /> Passwort des LDAP-Zugangs für root: geheim<br /> <br /> <br /> 6. die /etc/ldap/ldap.conf (Datei im Paket http://www.arktur.th.schule.de/delixs-ldap.zip)<br /> <br /> BASE dc=delixs-schule,dc=de<br /> URI ldap://localhost<br /> <br /> SIZELIMIT 12<br /> TIMELIMIT 15<br /> DEREF always<br /> <br /> 7. die /etc/ldap/slapd.conf (Datei im Paket)<br /> <br /> das samba-Schema wurde schon am Anfang kopiert, jetzt einbinden:<br /> <br /> include /etc/ldap/schema/samba.schema<br /> (*hinter* den anderen Zeilen eintragen)<br /> <br /> loglevel 384 (wenn Entwicklung abgeschlossen, auf 0 setzen)<br /> sizelimit 3000<br /> backend hdb gelassen<br /> <br /> rootdn &quot;cn=admin,dc=delixs-schule,dc=de&quot;<br /> rootpw wieder ergänzt, da in der Literatur so angegeben<br /> erstellt mit:<br /> <br /> cd /etc/ldap<br /> slappasswd -u &gt;&gt; slapd.conf<br /> <br /> (verschüsselte Passwort angehangen, mit mcedit verschieben)<br /> <br /> 8. /etc/libnss-ldap.conf (Datei im Paket)<br /> <br /> Anm. von Harry: Bevor man irgendwas mit NSS und/oder PAM testen oder<br /> konfigurieren will, muss der nscd ausgeschaltet werden:<br /> <br /> /etc/init.d/nscd stop<br /> <br /> Die /etc/libnss-ldap.conf wurde folgendermaßen abgeändert<br /> <br /> base dc=delixs-schule,dc=de<br /> deref always<br /> uri ldap://127.0.0.1/<br /> ldap_version 3<br /> rootbinddn cn=admin,dc=delixs-schule,dc=de<br /> scope sub<br /> bind_timelimit 30<br /> bind_policy soft<br /> nss_connect_policy persist<br /> <br /> /etc/init.d/nscd start<br /> <br /> <br /> 9. Neustart des slapd<br /> <br /> /etc/init.d/slapd restart<br /> <br /> 10. Test<br /> <br /> 'slapcat' sollte 2 Entries anzeigen<br /> Wenn man die Ausgabe umleitet mit 'slapcat &gt; test.ldif', dann<br /> kommen 2 Warnungen<br /> <br /> <br /> 11. diese Warnungen beseitigen (entfällt bei der Datei im Paket)<br /> <br /> in /etc/ldap/slapd.conf müssen folgende Zeilen (105, 128*)<br /> bearbeitet werden:<br /> <br /> access to attrs=userPassword,shadowLastChange<br /> by dn=&quot;cn=admin,dc=delixs-schule,dc=de&quot; write<br /> by anonymous auth<br /> by self write<br /> by * none<br /> <br /> access to *<br /> by dn=&quot;cn=admin,dc=delixs-schule,dc=de&quot; write<br /> by * read<br /> <br /> jeweils die 2. Zeile (also 'by dn=&quot;cn=admin,dc=delixs-schule,dc=de&quot;<br /> write') muss rausgelöscht werden (nicht nur auskommentiert!)<br /> <br /> 12. Initialisierung des LDAPs<br /> <br /> Da die smbldap-tools davon ausgehen, dass alle Gruppen unter einer 'ou'<br /> zu finden sind, wird nun doch diese sehr einfache Struktur gewählt.<br /> <br /> <br /> .----- ou=groups<br /> /<br /> /<br /> / .------ ou=people<br /> / /<br /> LDAPBASE -------- ou=accounts<br /> \ \<br /> \ `------ ou=machines<br /> \<br /> \<br /> `----- cn=admin<br /> <br /> <br /> Anmerkung: die Einträge für sambaDomain und für DHCP kommen später<br /> die Einträge für LDAPBASE und cn=admin sind schon drin<br /> <br /> <br /> das LDIF-File http://www.arktur.th.schule.de/initldap.ldif (Datei im Paket)<br /> <br /> wird so eingespielt:<br /> <br /> ldapadd -x -D &quot;cn=admin,dc=delixs-schule,dc=de&quot; -W -f /root/initldap.ldif<br /> <br /> rückgängig gemacht werden kann es mit dem passenden Killfile (Datei im Paket)<br /> http://www.arktur.th.schule.de/killinitldap.del<br /> <br /> ldapdelete -x -D cn=admin,dc=delixs-schule,dc=de -W -f /root/killinitldap.del<br /> <br /> <br /> 13. Konfiguration von NSS<br /> <br /> /etc/nsswitch.conf (Datei im Paket)<br /> -------------------<br /> <br /> passwd: compat ldap<br /> shadow: compat ldap<br /> group: compat ldap<br /> <br /> <br /> 14. Konfiguration von PAM<br /> <br /> als root eine 2. Konsole aufgemacht!<br /> <br /> /etc/pam_ldap.conf (Datei im Paket)<br /> ------------------<br /> base dc=delixs-schule,dc=de<br /> uri ldap://127.0.0.1/ # geändert<br /> ldap_version 3<br /> rootbinddn cn=admin,dc=delixs-schule,dc=de<br /> scope sub # geändert<br /> bind_policy soft # geändert<br /> pam_password exop # geändert <br /> <br /> Anm.: wo geändert steht, da musste ich den Eintrag erstellen.<br /> Die zwei anderen Einträge waren schon so.<br /> <br /> /etc/pam.d/common-account (Datei im Paket)<br /> -------------------------<br /> account [success=1 default=ignore] pam_unix.so<br /> account required pam_ldap.so<br /> account required pam_permit.so <br /> <br /> /etc/pam.d/common-auth (Datei im Paket)<br /> ----------------------<br /> auth [success=1 default=ignore] pam_unix.so<br /> auth required pam_ldap.so use_first_pass ignore_authinfo_unavail<br /> auth required pam_permit.so <br /> <br /> /etc/pam.d/common-password (Datei im Paket)<br /> --------------------------<br /> password [success=1 default=ignore] pam_unix.so nullok obscure min=4<br /> max=8 md5<br /> password required pam_ldap.so try_first_pass<br /> password required pam_smbpass.so nullok use_authtok<br /> try_first_pass<br /> password required pam_permit.so<br /> <br /> /etc/pam.d/common-session (im Paket)<br /> -------------------------<br /> session required pam_unix.so<br /> session required pam_mkhomedir.so skel=/etc/skel umask=0022 <br /> <br /> <br /> 15. Ergänzungen an der /etc/ldap/slapd.conf (Datei im Paket)<br /> <br /> folgende indexe sollten angelegt werden:<br /> <br /> #index default eq<br /> index objectClass eq<br /> index uidNumber eq<br /> index gidNumber eq<br /> index uid,displayName eq<br /> index cn,sn pres,eq,sub<br /> index memberUid eq<br /> index sambaSID eq<br /> index sambaPrimaryGroupSID eq<br /> index sambaDomainName eq<br /> <br /> bei den ACLs kommentieren wir diese aus:<br /> (Anm.: beim Testen unter Samba ging search nicht)<br /> <br /> access to dn.base=&quot;&quot; by * read<br /> <br /> <br /> 16. Neustart des LDAP<br /> <br /> /etc/init.d/slapd restart<br /> <br /> <br /> 17. Testen der PAM-Konfiguration<br /> <br /> die Datei unter<br /> <br /> http://www.arktur.th.schule.de/mmustermann.ldif (Datei im Paket)<br /> <br /> in den LDAP einspielen mit<br /> <br /> ldapadd -x -D &quot;cn=admin,dc=delixs-schule,dc=de&quot; -W -f /root/mmustermann.ldif<br /> <br /> damit automatisch das Homeverzeichnis erstellt werden kann, legen<br /> wir noch das Verzeichnis /home/students/ an<br /> <br /> <br /> jetzt sollte der Aufruf von<br /> <br /> a) anmelden auf einer weiteren Console mit 'mmustermann' und dem Passwort 'geheim'<br /> <br /> b) 'getent passwd mmustermann' liefert<br /> <br /> mmustermann:x:2000:102:Manfred Mustermann,testklasse:/home/schueler/mmustermann:/bin/bash<br /> <br /> c) 'id mmustermann' liefert<br /> <br /> uid=2000(mmustermann) gid=1002(crontab) Gruppen=1002(crontab)<br /> <br /> d) mit 'passwd mmustermann' kann man das Passwort ändern<br /> <br /> Es ging hier nur um den Test der PAM-Konfiguration, also diesen User<br /> wieder löschen. (eine lange Zeile!)<br /> <br /> ldapdelete -x -D &quot;cn=admin,dc=delixs-schule,dc=de&quot; -W &quot;uid=mmustermann,ou=people,ou=accounts,dc=delixs-schule,dc=de&quot;<br /> <br /> Aus DD-Mails von Hans-Dietrich Kirmse 04./05.02.09<br /> <br /> === User- und Rechnerverwaltung (E-Mail von Hans-Dietrich Kirmse): ===<br /> <br /> <br /> Die Klassen werden wie bei Arktur im GECOS eintragen. m.E. ist ein<br /> Umstellungsscript später kein großes Problem.<br /> Außerdem generiere ich hier nur Logins nach dem Muster 'vnachname'.<br /> Passwörter generiere ich nur mit der Routine &quot;schöne Passwörter&quot;.<br /> <br /> Ich brauche:<br /> <br /> 1. das Anlegen eines Users<br /> 2. das Versetzen eines Users<br /> 3. das Ändern des Passworts eines Users<br /> 4. das Aktualisieren der Daten (GECOS) eines Users<br /> 5. das Löschen eines Users<br /> 6. das Anlegen einer Klasse<br /> 7. das Versetzen einer Klasse<br /> 8. das Löschen einer Klasse<br /> 9. das Anzeigen aller User<br /> 10. das Anzeigen aller Klassen<br /> 11. das Anzeigen der User einer Klasse<br /> 12. das Anlegen eines Maschinenaccounts<br /> 13. das Löschen eines Maschinenaccounts<br /> 14. das Anzeigen der Maschinenaccounts<br /> <br /> <br /> zu 1. das Anlegen eines einzelnen Users<br /> <br /> <br /> sollte direkt mit den smbldaptools erledigt werden.<br /> für das Anlegen des Schülers mmustermann würde der Aufruf so aussehen:<br /> <br /> smbldap-useradd -a -A 1 -g 1002 -n -c 'Manfred Mustermann,5a' -d<br /> /home/pupil/mmustermann -m mmustermann<br /> <br /> dabei bedeuten die Parameter:<br /> # -a is a Windows User (otherwise, Posix stuff only)<br /> # -A can change password ? 0 if no, 1 if yes<br /> # -g gid<br /> # -n do not create a group<br /> # -c gecos<br /> # -d home<br /> # -m creates home directory and copies /etc/skel<br /> <br /> Dafür ein Webinterface zu bauen sehe ich als unproblematisch.<br /> eingegeben werden muss der Name, die Klasse bzw. Lehrer und das Login.<br /> Im Erfolgsfall wird nichts zurückgegeben.<br /> <br /> Wenn das Login schon existert, dann wird zurückgegeben:<br /> /usr/sbin/smbldap-useradd: user mmustermann exists<br /> <br /> <br /> zu 2. das Versetzen eines Users<br /> <br /> <br /> Workaround: wir geben das GECOS-Feld komplett neu an (darin ist ja die<br /> Klasse)<br /> <br /> smbldap-usermod -c 'Manfred Mustermann,6a' mmustermann<br /> <br /> <br /> zu 3. das Ändern des Passworts eines Users<br /> <br /> dazu verwenden wir die smbldap-tools. als root bzw. mit root-Rechten:<br /> <br /> smbldap-passwd mmustermann<br /> <br /> dann muss das neue Passwort 2x eingegeben werden<br /> <br /> <br /> <br /> zu 4. das Aktualisieren der Namen eines Users<br /> <br /> <br /> workaround wie bei 2. Die Klasse muss natürlich wieder angegeben werden.<br /> <br /> <br /> <br /> zu 5. das Löschen eins Users<br /> <br /> smbldap-userdel -r mmustermann<br /> <br /> # -r bedeutet, dass das Homeverzeichnis auch gelöscht wird<br /> <br /> <br /> <br /> zu 6. eine Klasse anlegen<br /> <br /> <br /> wir erstellen ein Script 'my-smbldap-passwd' indem wir eine Kopie von<br /> 'smbldap-passwd' erstellen und folgende Zeilen modifzieren:<br /> <br /> #-------------------------------------------<br /> # dieser Hack ist nur dafuer gedacht, dass der Aufruf<br /> # des Scripts als root erfolgt, wobei ein Username und<br /> # das Passwort als weiterer Parameter uebergeben wird.<br /> # es wird nicht abgefangen, ob diese Voraussetzung erfuellt ist<br /> $pass = $ARGV[1];<br /> $pass2 = $ARGV[1];<br /> #print &quot;New password: &quot;;<br /> #system &quot;/bin/stty -echo&quot; if (-t STDIN);<br /> #chomp($pass=&lt;STDIN&gt;);<br /> #system &quot;/bin/stty echo&quot; if (-t STDIN);<br /> #print &quot;\n&quot;;<br /> #print &quot;Retype new password: &quot;;<br /> #system &quot;/bin/stty -echo&quot; if (-t STDIN);<br /> #chomp($pass2=&lt;STDIN&gt;);<br /> #system &quot;/bin/stty echo&quot; if (-t STDIN);<br /> #print &quot;\n&quot;;<br /> #-------------------------------------------<br /> <br /> <br /> um die Accounts klassenweise anzulegen, habe ich ein Script<br /> 'delixs-user' bereitgestellt, welches aber mehr als 300 Zeilen lang ist<br /> und deshalb habe ich das hier abgelegt:<br /> <br /> http://www.arktur.th.schule.de/delixs-user<br /> <br /> nach delixs-user umbenennen und z.B. so aufrufen:<br /> <br /> delixs-user 8b userdatei.txt<br /> <br /> dabei ist die Datei userdatei.txt eine Datei, wie sie auch bei Arktur4<br /> erwartet wird. (sorry - ich habe die unter Linux angelegt, werde ich<br /> noch ändern)<br /> <br /> <br /> zu 7. und 8. noch nicht realisiert :( <br /> <br /> <br /> <br /> zu 9. das Anzeigen aller User<br /> zu 10. das Anzeigen aller Klassen<br /> zu 11. das Anzeigen der User einer Klasse<br /> <br /> <br /> dazu habe ich ein Script erstellt, was Folgendes leistet: (gleich aus<br /> dem Quelltext kopiert)<br /> <br /> ###########################################################<br /> # Funktion: holt das Login und den Namen (und die Klasse)<br /> # das Script wird so aufgerufen:<br /> # ./userlist;<br /> # ./userlist SCHUELER<br /> # ./userlist LEHRER<br /> # ./userlist KLASSEN<br /> # ./userlist ALL<br /> # ./userlist 8c<br /> # wenn kein Parameter, dann werden die Schueler aufgelistet.<br /> # Das ist dasselbe wie der Parameter SCHUELER. Mit dem Parameter<br /> # LEHRER werden die Lehrer aufgelistet. Mit dem Paramter ALL<br /> # werden Schueler und Lehrer aufgelistet, mit dem Parameter KLASSEN<br /> # werden alle vorhandenen Klassen aufgelistet und wenn eine Klasse<br /> # uebergeben wird, dann werden die Schueler dieser Klasse aufgelistet<br /> <br /> dieses Script habe ich hier abgelegt:<br /> <br /> http://www.arktur.th.schule.de/userlist<br /> <br /> <br /> <br /> zu 12. das Anlegen eines Maschinenaccounts<br /> <br /> <br /> dazu verwenden wir die smbldap-tools. als root bzw. mit root-Rechten:<br /> <br /> smbldap-useradd -w pc01<br /> smbldap-useradd -w -u 1050 pc02<br /> <br /> <br /> zu 13. das Löschen eines Maschinenaccounts<br /> <br /> <br /> dazu verwenden wir auch die smbldap-tools. als root bzw. mit root-Rechten:<br /> <br /> smbldap-userdel pc01<br /> smbldap-userdel pc02<br /> <br /> <br /> zu 14. das Anzeigen der Maschinenaccounts<br /> <br /> <br /> für das Anzeigen der Accounts gibt es den Befehl<br /> <br /> smbldap-userlist<br /> <br /> der liefert folgende Anzeige:<br /> <br /> uid |username<br /> <br /> 0 |root<br /> 65534 |nobody<br /> 1001 |mmustermann<br /> 1002 |eolsen<br /> 1003 |spass<br /> 1010 |mplank<br /> 1011 |aapel<br /> 1012 |pc01$<br /> 1050 |pc02$<br /> <br /> <br /> Nur die letzten beiden Zeilen werden angezeigt:<br /> <br /> <br /> smbldap-userlist -m<br /> <br /> uid |username<br /> <br /> 7777 |xp1$<br /> 65537 |XP2$<br /> 65544 |delixs-1$<br /> 2011 |pc$<br /> <br /> Bitte beachten, dass dollarzeichen ist nicht das letzte Zeichen in der<br /> Zeile, sondern es kommen danach noch ein paar Leerzeichen.<br /> <br /> Weitere Optionen: <br /> <br /> smbldap-userlist -?<br /> <br /> <br /> Aus DD-Mails von Hans-Dietrich Kirmse 29./30.01.09<br /> <br /> --[[Benutzer:Dorn|Dorn]] 12:24, 15. Feb. 2009 (UTC)</div>

Dorn https://wiki.sachsen.schule/dwiki/index.php?title=Entwicklungsumgebung/Bereitgestellte_Virtuelle_Maschine_nutzen&diff=6405 2009-02-22T16:44:17Z

<p>Dorn: VMWare-Server 2</p> <hr /> <div>__NOTOC__<br /> {{Uberarbeiten}}<br /> <br /> <br /> == Bereitgestelltes VMWare-Image nutzen ==<br /> <br /> Auf der Seite http://dev-server.schul-netz.de/download/vmware-machines/delixs-alpha2/ <br /> kann ein VMWare-Snapshot von delixs heruntergeladen werden. Dieses läuft zur Zeit nur unter VmWare-Workstation 6.5, VMware-Server 2.0 oder VmWare-Player 2.5 oder höher. <br /> <br /> Die installierten Pakete können in der Datei dpkg.txt nachgelesen werden. Der Stand der Installation entspricht der Dokumentation incl. dem kapitel http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/SSH_Server<br /> <br /> Laden sie die Dateien alle herunter und entpacken Sie diese in ein Unterverzeichnis unterhalb ihres Ordners für die virtuellen Maschinen des VMWare-Servers. Dann sollte delixs beim Start des Servers automatisch angezeigt werden.<br /> <br /> Nach der Installation des Servers muss vermutlich die Netzwerkumgebung entsprechend der Anleitung <br /> http://www.delixs.de/dwiki/index.php/Virtuelle_Umgebung_einrichten eingerichtet werden. Da ich dies schon unter VMWare-Server 1 gemacht hatte, wurden bei mir die Einstellungen bei der Installation übernommen. Unter VMWareserver 2 muss dazu das Programm &quot;Manage Virtual Networks&quot; unter VMWare Server aufgerufen werden.<br /> <br /> Nach dem Start der &quot;VMWare Server Homepage&quot; muss man sich in den Server einloggen - das geschieht mit dem Anmeldenamen und Passwort des Hostsystems - zumindest unter Windows XP. Jetzt sollte &quot;delixs&quot; im Inventory zu sehen sein. <br /> <br /> Startet man die VM sieht man unter Summary die Daten der VM aber es passiert nichts. Man muss auf Console gehen und wenn noch nicht geschehen ein Browser-Plugin installieren. (Achtung bei Firefoxupdates - nach einem Update funktionieren Plugins nicht mehr, also sind die VMs auch erstmal nicht erreichbar).<br /> <br /> Ist das erledigt erscheint eine Aufforderung in die Console zu klicken und endlich öffnet sich ein Fenster mit der virtuellen Maschine.<br /> <br /> Die Passwörter sind alle mit &quot;schule&quot; voreingestellt. Beim ersten Start ist die VM schon hochgefahren, so dass man gleich loslegen kann. Allerdings ging bei mir der Internetzugang nicht - ein aptitude update brachte nur Fehlermeldungen. Nach einem &quot;reboot&quot; an der Console von delixs funktionierte aber auch das Internet und aptitude update. <br /> <br /> ----<br /> &lt;div align=&quot;right&quot;&gt;[[Installation:Entwicklungsumgebung|zurück]] | [[Hauptseite]]&lt;/div&gt;</div>

Dorn https://wiki.sachsen.schule/dwiki/index.php?title=Installation:Entwicklungsumgebung&diff=6404 2009-02-22T16:06:50Z

<p>Dorn: </p> <hr /> <div>__NOTOC__<br /> {{Uberarbeiten}}<br /> <br /> <br /> == delixs-Entwicklungsumgebung einrichten==<br /> <br /> Die Entwicklungsumgebung soll in einer virtuellen Umgebung installiert werden. Das Ziel dieser Anleitung ist nicht ein produktiver Schulserver, sondern eine Umgebung zum Entwickeln und Testen.<br /> <br /> === [[Entwicklungsumgebung/VMNetz|Virtuelles Netz]] ===<br /> <br /> * Die Beschreibung des virtuellen Testnetzes<br /> <br /> === [[Virtuelle Umgebung einrichten|Virtuelle Umgebung einrichten]] ===<br /> <br /> * Als Hostsystem kann sowohl ein Linux, ein Mac OS X, als auch ein Windowssystem benutzt werden<br /> <br /> === [[Bereitgestelltes VMWare-Image nutzen|Bereitgestelltes VMWare-Image nutzen]] ===<br /> <br /> * Ein VMWare-Image steht zum download zur Verfügung - Nutzung unter VMware-Server 2<br /> <br /> === [[Entwicklungsumgebung/Offline Installation|Offline Installation vorbereiten]] ===<br /> <br /> * Wenn keine Internetanbindung für die Installation bereit steht<br /> <br /> == delixs-Grundinstallation und Ersteinrichtung wichtiger Systemdienste ==<br /> <br /> === [[Entwicklungsumgebung/Grundinstallation|Grundinstallation der Standarddistribution]] ===<br /> <br /> * Die Grundlage der Entwicklungsumgebung ist eine ganz normale Distribution<br /> <br /> === [[Entwicklungsumgebung/Aptitude|Der Paketmanager der Standarddistribution]] ===<br /> <br /> * Beschreibung des Paketmanagementsystems &quot;aptitude&quot;, mit dem die weitere Installation erfolgen wird<br /> <br /> === [[Entwicklungsumgebung/APT Sourcen|APT Sourcen bearbeiten]] ===<br /> <br /> * Paketquellen anpassen für delixs &lt;tt&gt;/etc/apt/sources.list&lt;/tt&gt;<br /> <br /> === [[Entwicklungsumgebung/Werkzeugkiste|Werkzeugkiste für den Entwickler]] ===<br /> <br /> * Kleine Helfer und Tools, die bei der späteren Arbeit das Leben leichter machen, werden zuerst installiert und eingerichtet. Dazu gehören lynx, mc, ethtool und einige optische Systemanpassungen.<br /> <br /> === [[Entwicklungsumgebung/Netzwerkkarte|Zweite Netzwerkkarte]] ===<br /> <br /> * Die zweite Netzwerkkarte für das LAN wird statisch eingerichtet<br /> <br /> === [[Entwicklungsumgebung/Sensors|Hardwareüberwachung]] ===<br /> <br /> * Damit jederzeit klar ist, ob die einzelnen Komponenten im Server noch normal arbeiten <br /> <br /> === [[Entwicklungsumgebung/Zeit_Server|Zeit-Server]] ===<br /> <br /> * Immer die genaue Uhrzeit auf dem Server und im ganzen Netz <br /> <br /> === [[Entwicklungsumgebung/ACL|ACLs (Access Control Lists)]] ===<br /> <br /> * Erweiterte Funktionen zur Rechtevergabe an Nutzer und Gruppen <br /> <br /> === [[Entwicklungsumgebung/Quotas|Plattenplatzkontrolle]] ===<br /> <br /> * Mit Quotas immer den Plattenplatz unter Kontrolle haben<br /> <br /> <br /> == delixs-Serverdienste einrichten==<br /> <br /> === [[Entwicklungsumgebung/OpenSSL|OpenSSL]] ===<br /> <br /> * Erstellung und Verwaltung von Zertifikaten auf dem Server <br /> <br /> === [[Entwicklungsumgebung/SSH_Server|SSH-Server]] ===<br /> <br /> * Sicherer Zugriff per SSH auf den Server <br /> <br /> === [[Entwicklungsumgebung/LDAP|Der LDAP-Server]] ===<br /> <br /> * Verwaltet die Nutzer, deren Rechte und einiges mehr<br /> <br /> === [[Entwicklungsumgebung/DNS|Der DNS-Server]] ===<br /> <br /> * Löst die Namen von Computern auf<br /> <br /> === [[Entwicklungsumgebung/DHCP|Der DHCP-Server]] ===<br /> <br /> * Vergibt die Netzwerkeinstellungen an die Clientrechner<br /> <br /> === [[Entwicklungsumgebung/Apache|Der WWW-Server]] ===<br /> <br /> * Stellt Webseiten im Intranet zur Verfügung<br /> <br /> === [[Entwicklungsumgebung/Squid|Der Proxy-Server]] ===<br /> <br /> * Speichert Inhalte aus dem Internet zwischen und filtert deren Inhalte (Jugendschutz)<br /> <br /> === [[Entwicklungsumgebung/Ftp|Der FTP-Server]] ===<br /> <br /> * Stellt Dateien für alle Nutzer zum &quot;download&quot; zur Verfügung<br /> <br /> === [[Entwicklungsumgebung/Samba|Der File-Server SAMBA]] ===<br /> <br /> * Stellt Datei- und Druckdienste für Windowsclients zur Verfügung<br /> <br /> === [[Entwicklungsumgebung/MySQL|Der mySQL-Server]] ===<br /> <br /> * Stellt Datenbanken für zur Verfügung<br /> <br /> === [[Entwicklungsumgebung/Mail|Der Mail-Server]] ===<br /> <br /> * Stellt E-Mail-Funktionen für alle Nutzer zur Verfügung<br /> <br /> <br /> == delixs-Systemsicherheit gewährleisten ==<br /> <br /> === [[Entwicklungsumgebung/Syslog|Softwareüberwachung]] ===<br /> <br /> * Damit jederzeit klar ist, ob die einzelnen Dienste im Server noch normal arbeiten <br /> <br /> === [[Entwicklungsumgebung/Firewall|Die Firewall]] ===<br /> <br /> * Hilft, Angriffe von dem System fernzuhalten<br /> <br /> === [[Entwicklungsumgebung/Antivirus|Der Antiviren-Scanner]] ===<br /> <br /> * Sucht und entfernt bösartige Programme<br /> <br /> === [[Entwicklungsumgebung/USV|Eine USV einrichten]] ===<br /> <br /> * Falls der Strom einmal ausfällt<br /> <br /> === [[Entwicklungsumgebung/Backup|System-Backup]] ===<br /> <br /> * Sicherheitskopien des delixs-Schulservers<br /> <br /> <br /> <br /> ----<br /> &lt;div align=&quot;right&quot;&gt;[[Entwickler-Hinweise|zurück]] | [[Hauptseite]]&lt;/div&gt;</div>

Dorn https://wiki.sachsen.schule/dwiki/index.php?title=Diskussion:Entwicklungsumgebung/LDAP&diff=6403 2009-02-16T14:59:14Z

<p>Dorn: /* Installation des LDAP (E-Mail von Hans-Dietrich Kirmse) */</p> <hr /> <div>Pakete:<br /> <br /> slapd<br /> ldap-utils<br /> libnss-ldap<br /> libpam-ldap<br /> libsasl2-modules<br /> libnet-ldap-perl ??<br /> nscd (aber während der Tests abstellen)<br /> winbind (scheint nicht kompatibel zu nfs-mounts zu sein)<br /> phpldapadmin (wird erst mit apache und php installiert)<br /> migrationtools ??<br /> ldap-account-manager-lamdaemon ??<br /> <br /> <br /> Bei mir kommt gleich nach der Installation von libnss-ldap automatisch die Installation von libpam-ldap, ist also von aptitude gleich mit ausgewählt worden. Hat zur Irritation geführt, das ich es nicht gleich erkannt habe und falsche Angaben gemacht habe, also purge und Neuinstallation. Wenn das das Standardverhalten ist, sollte die Anleitung entsprechend geändert werden. <br /> --[[Benutzer:Dorn|Dorn]] 12:46, 4. Feb. 2009 (UTC)<br /> <br /> Vermutlich wurde der Haken unter &quot;[ ] empfohlene Pakete automatisch mit installieren&quot; (auf der Seite [[Entwicklungsumgebung/Aptitude]] beschrieben) nicht entfernt. Bitte nachholen, sonst installiert das System jede Menge unerwünschter Pakete mit.<br /> <br /> --[[Benutzer:Schoffer|Schoffer]] 18:34, 4. Feb. 2009 (UTC)<br /> <br /> Das war es. Da ich aptitude nicht im Menümodus verwendet habe, habe ich das ignoriert. Die Einstellung wird übrigens in /root/.aptitude/config gespeichert.<br /> <br /> --[[Benutzer:Dorn|Dorn]] 12:43, 8. Feb. 2009 (UTC)<br /> <br /> <br /> == Weitere Konfiguration des LDAP hier: ==<br /> === Installation des LDAP (E-Mail von Hans-Dietrich Kirmse) ===<br /> <br /> 1. wir stellen das samba.schema bereit (wer das schon gemacht hatte, dann kann das natürlich jetzt entfallen)<br /> <br /> aptitude install samba-doc<br /> <br /> cd /usr/share/doc/samba-doc/examples/LDAP<br /> <br /> gunzip samba.schema.gz<br /> <br /> cp samba.schema /etc/ldap/schema/<br /> <br /> <br /> <br /> 2. <br /> aptitude install slapd<br /> <br /> --|Konfiguriere slapd|--<br /> <br /> Administrator-Passwort: geheim<br /> <br /> 3.<br /> <br /> aptitude install ldap-utils libsasl2-modules<br /> <br /> 4.<br /> <br /> aptitude install libnss-ldap<br /> <br /> --|Konfiguriere libnss-ldap|--<br /> <br /> URI des LDAP-Servers verlangt: ldap://127.0.0.1:389/<br /> <br /> <br /> Eindeutiger Name (DN - ...) der Suchbasis: dc=delixs-schule,dc=de<br /> <br /> Benutzte LDAP-Version: 3<br /> <br /> LDAP-Zugang für Root: cn=admin,dc=delixs-schule,dc=de<br /> <br /> Passwort des LDAP-Zugangs für Root: geheim<br /> <br /> <br /> 5. aptitude install libpam-ldap<br /> (Aufruf entfällt, da gleich bei 3. automatisch mit installiert wurde)<br /> <br /> --|Konfiguriere libpam-ldap|--<br /> <br /> Lokaler root zum Datenbank-Administrator machen: Ja<br /> <br /> Benötigt die LDAP-Datenbank eine Anmeldung Nein<br /> <br /> LDAP-Zugang für Root: cn=admin,dc=delixs-schule,dc=de<br /> <br /> Passwort des LDAP-Zugangs für root: geheim<br /> <br /> <br /> 6. die /etc/ldap/ldap.conf (Datei im Paket)<br /> <br /> BASE dc=delixs-schule,dc=de<br /> URI ldap://localhost<br /> <br /> SIZELIMIT 12<br /> TIMELIMIT 15<br /> DEREF always<br /> <br /> 7. die /etc/ldap/slapd.conf (Datei im Paket)<br /> <br /> das samba-Schema wurde schon am Anfang kopiert, jetzt einbinden:<br /> <br /> include /etc/ldap/schema/samba.schema<br /> (*hinter* den anderen Zeilen eintragen)<br /> <br /> loglevel 384 (wenn Entwicklung abgeschlossen, auf 0 setzen)<br /> sizelimit 3000<br /> backend hdb gelassen<br /> <br /> rootdn &quot;cn=admin,dc=delixs-schule,dc=de&quot;<br /> rootpw wieder ergänzt, da in der Literatur so angegeben<br /> erstellt mit:<br /> <br /> cd /etc/ldap<br /> slappasswd -u &gt;&gt; slapd.conf<br /> <br /> (verschüsselte Passwort angehangen, mit mcedit verschieben)<br /> <br /> 8. /etc/libnss-ldap.conf (Datei im Paket)<br /> <br /> Anm. von Harry: Bevor man irgendwas mit NSS und/oder PAM testen oder<br /> konfigurieren will, muss der nscd ausgeschaltet werden:<br /> <br /> /etc/init.d/nscd stop<br /> <br /> Die /etc/libnss-ldap.conf wurde folgendermaßen abgeändert<br /> <br /> base dc=delixs-schule,dc=de<br /> deref always<br /> uri ldap://127.0.0.1/<br /> ldap_version 3<br /> rootbinddn cn=admin,dc=delixs-schule,dc=de<br /> scope sub<br /> bind_timelimit 30<br /> bind_policy soft<br /> nss_connect_policy persist<br /> <br /> /etc/init.d/nscd start<br /> <br /> <br /> 9. Neustart des slapd<br /> <br /> /etc/init.d/slapd restart<br /> <br /> 10. Test<br /> <br /> 'slapcat' sollte 2 Entries anzeigen<br /> Wenn man die Ausgabe umleitet mit 'slapcat &gt; test.ldif', dann<br /> kommen 2 Warnungen<br /> <br /> <br /> 11. diese Warnungen beseitigen (entfällt bei der Datei im Paket)<br /> <br /> in /etc/ldap/slapd.conf müssen folgende Zeilen (105, 128*)<br /> bearbeitet werden:<br /> <br /> access to attrs=userPassword,shadowLastChange<br /> by dn=&quot;cn=admin,dc=delixs-schule,dc=de&quot; write<br /> by anonymous auth<br /> by self write<br /> by * none<br /> <br /> access to *<br /> by dn=&quot;cn=admin,dc=delixs-schule,dc=de&quot; write<br /> by * read<br /> <br /> jeweils die 2. Zeile (also 'by dn=&quot;cn=admin,dc=delixs-schule,dc=de&quot;<br /> write') muss rausgelöscht werden (nicht nur auskommentiert!)<br /> <br /> 12. Initialisierung des LDAPs<br /> <br /> Da die smbldap-tools davon ausgehen, dass alle Gruppen unter einer 'ou'<br /> zu finden sind, wird nun doch diese sehr einfache Struktur gewählt.<br /> <br /> <br /> .----- ou=groups<br /> /<br /> /<br /> / .------ ou=people<br /> / /<br /> LDAPBASE -------- ou=accounts<br /> \ \<br /> \ `------ ou=machines<br /> \<br /> \<br /> `----- cn=admin<br /> <br /> <br /> Anmerkung: die Einträge für sambaDomain und für DHCP kommen später<br /> die Einträge für LDAPBASE und cn=admin sind schon drin<br /> <br /> <br /> das LDIF-File http://www.arktur.th.schule.de/initldap.ldif (Datei im Paket)<br /> <br /> wird so eingespielt:<br /> <br /> ldapadd -x -D &quot;cn=admin,dc=delixs-schule,dc=de&quot; -W -f /root/initldap.ldif<br /> <br /> rückgängig gemacht werden kann es mit dem passenden Killfile (Datei im Paket)<br /> http://www.arktur.th.schule.de/killinitldap.del<br /> <br /> ldapdelete -x -D cn=admin,dc=delixs-schule,dc=de -W -f /root/killinitldap.del<br /> <br /> <br /> 13. Konfiguration von NSS<br /> <br /> /etc/nsswitch.conf (Datei im Paket)<br /> -------------------<br /> <br /> passwd: compat ldap<br /> shadow: compat ldap<br /> group: compat ldap<br /> <br /> <br /> 14. Konfiguration von PAM<br /> <br /> als root eine 2. Konsole aufgemacht!<br /> <br /> /etc/pam_ldap.conf (Datei im Paket)<br /> ------------------<br /> base dc=delixs-schule,dc=de<br /> uri ldap://127.0.0.1/ # geändert<br /> ldap_version 3<br /> rootbinddn cn=admin,dc=delixs-schule,dc=de<br /> scope sub # geändert<br /> bind_policy soft # geändert<br /> pam_password exop # geändert <br /> <br /> Anm.: wo geändert steht, da musste ich den Eintrag erstellen.<br /> Die zwei anderen Einträge waren schon so.<br /> <br /> /etc/pam.d/common-account (Datei im Paket)<br /> -------------------------<br /> account [success=1 default=ignore] pam_unix.so<br /> account required pam_ldap.so<br /> account required pam_permit.so <br /> <br /> /etc/pam.d/common-auth (Datei im Paket)<br /> ----------------------<br /> auth [success=1 default=ignore] pam_unix.so<br /> auth required pam_ldap.so use_first_pass ignore_authinfo_unavail<br /> auth required pam_permit.so <br /> <br /> /etc/pam.d/common-password (Datei im Paket)<br /> --------------------------<br /> password [success=1 default=ignore] pam_unix.so nullok obscure min=4<br /> max=8 md5<br /> password required pam_ldap.so try_first_pass<br /> password required pam_smbpass.so nullok use_authtok<br /> try_first_pass<br /> password required pam_permit.so<br /> <br /> /etc/pam.d/common-session (im Paket)<br /> -------------------------<br /> session required pam_unix.so<br /> session required pam_mkhomedir.so skel=/etc/skel umask=0022 <br /> <br /> <br /> 15. Ergänzungen an der /etc/ldap/slapd.conf (Datei im Paket)<br /> <br /> folgende indexe sollten angelegt werden:<br /> <br /> #index default eq<br /> index objectClass eq<br /> index uidNumber eq<br /> index gidNumber eq<br /> index uid,displayName eq<br /> index cn,sn pres,eq,sub<br /> index memberUid eq<br /> index sambaSID eq<br /> index sambaPrimaryGroupSID eq<br /> index sambaDomainName eq<br /> <br /> bei den ACLs kommentieren wir diese aus:<br /> (Anm.: beim Testen unter Samba ging search nicht)<br /> <br /> access to dn.base=&quot;&quot; by * read<br /> <br /> <br /> 16. Neustart des LDAP<br /> <br /> /etc/init.d/slapd restart<br /> <br /> <br /> 17. Testen der PAM-Konfiguration<br /> <br /> die Datei unter<br /> <br /> http://www.arktur.th.schule.de/mmustermann.ldif (Datei im Paket)<br /> <br /> in den LDAP einspielen mit<br /> <br /> ldapadd -x -D &quot;cn=admin,dc=delixs-schule,dc=de&quot; -W -f /root/mmustermann.ldif<br /> <br /> damit automatisch das Homeverzeichnis erstellt werden kann, legen<br /> wir noch das Verzeichnis /home/students/ an<br /> <br /> <br /> jetzt sollte der Aufruf von<br /> <br /> a) anmelden auf einer weiteren Console mit 'mmustermann' und dem Passwort 'geheim'<br /> <br /> b) 'getent passwd mmustermann' liefert<br /> <br /> mmustermann:x:2000:102:Manfred Mustermann,testklasse:/home/schueler/mmustermann:/bin/bash<br /> <br /> c) 'id mmustermann' liefert<br /> <br /> uid=2000(mmustermann) gid=1002(crontab) Gruppen=1002(crontab)<br /> <br /> d) mit 'passwd mmustermann' kann man das Passwort ändern<br /> <br /> Es ging hier nur um den Test der PAM-Konfiguration, also diesen User<br /> wieder löschen. (eine lange Zeile!)<br /> <br /> ldapdelete -x -D &quot;cn=admin,dc=delixs-schule,dc=de&quot; -W &quot;uid=mmustermann,ou=people,ou=accounts,dc=delixs-schule,dc=de&quot;<br /> <br /> Aus DD-Mails von Hans-Dietrich Kirmse 04./05.02.09<br /> <br /> === User- und Rechnerverwaltung (E-Mail von Hans-Dietrich Kirmse): ===<br /> <br /> <br /> Die Klassen werden wie bei Arktur im GECOS eintragen. m.E. ist ein<br /> Umstellungsscript später kein großes Problem.<br /> Außerdem generiere ich hier nur Logins nach dem Muster 'vnachname'.<br /> Passwörter generiere ich nur mit der Routine &quot;schöne Passwörter&quot;.<br /> <br /> Ich brauche:<br /> <br /> 1. das Anlegen eines Users<br /> 2. das Versetzen eines Users<br /> 3. das Ändern des Passworts eines Users<br /> 4. das Aktualisieren der Daten (GECOS) eines Users<br /> 5. das Löschen eines Users<br /> 6. das Anlegen einer Klasse<br /> 7. das Versetzen einer Klasse<br /> 8. das Löschen einer Klasse<br /> 9. das Anzeigen aller User<br /> 10. das Anzeigen aller Klassen<br /> 11. das Anzeigen der User einer Klasse<br /> 12. das Anlegen eines Maschinenaccounts<br /> 13. das Löschen eines Maschinenaccounts<br /> 14. das Anzeigen der Maschinenaccounts<br /> <br /> <br /> zu 1. das Anlegen eines einzelnen Users<br /> <br /> <br /> sollte direkt mit den smbldaptools erledigt werden.<br /> für das Anlegen des Schülers mmustermann würde der Aufruf so aussehen:<br /> <br /> smbldap-useradd -a -A 1 -g 1002 -n -c 'Manfred Mustermann,5a' -d<br /> /home/pupil/mmustermann -m mmustermann<br /> <br /> dabei bedeuten die Parameter:<br /> # -a is a Windows User (otherwise, Posix stuff only)<br /> # -A can change password ? 0 if no, 1 if yes<br /> # -g gid<br /> # -n do not create a group<br /> # -c gecos<br /> # -d home<br /> # -m creates home directory and copies /etc/skel<br /> <br /> Dafür ein Webinterface zu bauen sehe ich als unproblematisch.<br /> eingegeben werden muss der Name, die Klasse bzw. Lehrer und das Login.<br /> Im Erfolgsfall wird nichts zurückgegeben.<br /> <br /> Wenn das Login schon existert, dann wird zurückgegeben:<br /> /usr/sbin/smbldap-useradd: user mmustermann exists<br /> <br /> <br /> zu 2. das Versetzen eines Users<br /> <br /> <br /> Workaround: wir geben das GECOS-Feld komplett neu an (darin ist ja die<br /> Klasse)<br /> <br /> smbldap-usermod -c 'Manfred Mustermann,6a' mmustermann<br /> <br /> <br /> zu 3. das Ändern des Passworts eines Users<br /> <br /> dazu verwenden wir die smbldap-tools. als root bzw. mit root-Rechten:<br /> <br /> smbldap-passwd mmustermann<br /> <br /> dann muss das neue Passwort 2x eingegeben werden<br /> <br /> <br /> <br /> zu 4. das Aktualisieren der Namen eines Users<br /> <br /> <br /> workaround wie bei 2. Die Klasse muss natürlich wieder angegeben werden.<br /> <br /> <br /> <br /> zu 5. das Löschen eins Users<br /> <br /> smbldap-userdel -r mmustermann<br /> <br /> # -r bedeutet, dass das Homeverzeichnis auch gelöscht wird<br /> <br /> <br /> <br /> zu 6. eine Klasse anlegen<br /> <br /> <br /> wir erstellen ein Script 'my-smbldap-passwd' indem wir eine Kopie von<br /> 'smbldap-passwd' erstellen und folgende Zeilen modifzieren:<br /> <br /> #-------------------------------------------<br /> # dieser Hack ist nur dafuer gedacht, dass der Aufruf<br /> # des Scripts als root erfolgt, wobei ein Username und<br /> # das Passwort als weiterer Parameter uebergeben wird.<br /> # es wird nicht abgefangen, ob diese Voraussetzung erfuellt ist<br /> $pass = $ARGV[1];<br /> $pass2 = $ARGV[1];<br /> #print &quot;New password: &quot;;<br /> #system &quot;/bin/stty -echo&quot; if (-t STDIN);<br /> #chomp($pass=&lt;STDIN&gt;);<br /> #system &quot;/bin/stty echo&quot; if (-t STDIN);<br /> #print &quot;\n&quot;;<br /> #print &quot;Retype new password: &quot;;<br /> #system &quot;/bin/stty -echo&quot; if (-t STDIN);<br /> #chomp($pass2=&lt;STDIN&gt;);<br /> #system &quot;/bin/stty echo&quot; if (-t STDIN);<br /> #print &quot;\n&quot;;<br /> #-------------------------------------------<br /> <br /> <br /> um die Accounts klassenweise anzulegen, habe ich ein Script<br /> 'delixs-user' bereitgestellt, welches aber mehr als 300 Zeilen lang ist<br /> und deshalb habe ich das hier abgelegt:<br /> <br /> http://www.arktur.th.schule.de/delixs-user<br /> <br /> nach delixs-user umbenennen und z.B. so aufrufen:<br /> <br /> delixs-user 8b userdatei.txt<br /> <br /> dabei ist die Datei userdatei.txt eine Datei, wie sie auch bei Arktur4<br /> erwartet wird. (sorry - ich habe die unter Linux angelegt, werde ich<br /> noch ändern)<br /> <br /> <br /> zu 7. und 8. noch nicht realisiert :( <br /> <br /> <br /> <br /> zu 9. das Anzeigen aller User<br /> zu 10. das Anzeigen aller Klassen<br /> zu 11. das Anzeigen der User einer Klasse<br /> <br /> <br /> dazu habe ich ein Script erstellt, was Folgendes leistet: (gleich aus<br /> dem Quelltext kopiert)<br /> <br /> ###########################################################<br /> # Funktion: holt das Login und den Namen (und die Klasse)<br /> # das Script wird so aufgerufen:<br /> # ./userlist;<br /> # ./userlist SCHUELER<br /> # ./userlist LEHRER<br /> # ./userlist KLASSEN<br /> # ./userlist ALL<br /> # ./userlist 8c<br /> # wenn kein Parameter, dann werden die Schueler aufgelistet.<br /> # Das ist dasselbe wie der Parameter SCHUELER. Mit dem Parameter<br /> # LEHRER werden die Lehrer aufgelistet. Mit dem Paramter ALL<br /> # werden Schueler und Lehrer aufgelistet, mit dem Parameter KLASSEN<br /> # werden alle vorhandenen Klassen aufgelistet und wenn eine Klasse<br /> # uebergeben wird, dann werden die Schueler dieser Klasse aufgelistet<br /> <br /> dieses Script habe ich hier abgelegt:<br /> <br /> http://www.arktur.th.schule.de/userlist<br /> <br /> <br /> <br /> zu 12. das Anlegen eines Maschinenaccounts<br /> <br /> <br /> dazu verwenden wir die smbldap-tools. als root bzw. mit root-Rechten:<br /> <br /> smbldap-useradd -w pc01<br /> smbldap-useradd -w -u 1050 pc02<br /> <br /> <br /> zu 13. das Löschen eines Maschinenaccounts<br /> <br /> <br /> dazu verwenden wir auch die smbldap-tools. als root bzw. mit root-Rechten:<br /> <br /> smbldap-userdel pc01<br /> smbldap-userdel pc02<br /> <br /> <br /> zu 14. das Anzeigen der Maschinenaccounts<br /> <br /> <br /> für das Anzeigen der Accounts gibt es den Befehl<br /> <br /> smbldap-userlist<br /> <br /> der liefert folgende Anzeige:<br /> <br /> uid |username<br /> <br /> 0 |root<br /> 65534 |nobody<br /> 1001 |mmustermann<br /> 1002 |eolsen<br /> 1003 |spass<br /> 1010 |mplank<br /> 1011 |aapel<br /> 1012 |pc01$<br /> 1050 |pc02$<br /> <br /> <br /> Nur die letzten beiden Zeilen werden angezeigt:<br /> <br /> <br /> smbldap-userlist -m<br /> <br /> uid |username<br /> <br /> 7777 |xp1$<br /> 65537 |XP2$<br /> 65544 |delixs-1$<br /> 2011 |pc$<br /> <br /> Bitte beachten, dass dollarzeichen ist nicht das letzte Zeichen in der<br /> Zeile, sondern es kommen danach noch ein paar Leerzeichen.<br /> <br /> Weitere Optionen: <br /> <br /> smbldap-userlist -?<br /> <br /> <br /> Aus DD-Mails von Hans-Dietrich Kirmse 29./30.01.09<br /> <br /> --[[Benutzer:Dorn|Dorn]] 12:24, 15. Feb. 2009 (UTC)</div>

Dorn https://wiki.sachsen.schule/dwiki/index.php?title=Diskussion:Entwicklungsumgebung/LDAP&diff=6402 2009-02-16T11:32:54Z

<p>Dorn: /* Installation des LDAP (E-Mail von Hans-Dietrich Kirmse) */</p> <hr /> <div>Pakete:<br /> <br /> slapd<br /> ldap-utils<br /> libnss-ldap<br /> libpam-ldap<br /> libsasl2-modules<br /> libnet-ldap-perl ??<br /> nscd (aber während der Tests abstellen)<br /> winbind (scheint nicht kompatibel zu nfs-mounts zu sein)<br /> phpldapadmin (wird erst mit apache und php installiert)<br /> migrationtools ??<br /> ldap-account-manager-lamdaemon ??<br /> <br /> <br /> Bei mir kommt gleich nach der Installation von libnss-ldap automatisch die Installation von libpam-ldap, ist also von aptitude gleich mit ausgewählt worden. Hat zur Irritation geführt, das ich es nicht gleich erkannt habe und falsche Angaben gemacht habe, also purge und Neuinstallation. Wenn das das Standardverhalten ist, sollte die Anleitung entsprechend geändert werden. <br /> --[[Benutzer:Dorn|Dorn]] 12:46, 4. Feb. 2009 (UTC)<br /> <br /> Vermutlich wurde der Haken unter &quot;[ ] empfohlene Pakete automatisch mit installieren&quot; (auf der Seite [[Entwicklungsumgebung/Aptitude]] beschrieben) nicht entfernt. Bitte nachholen, sonst installiert das System jede Menge unerwünschter Pakete mit.<br /> <br /> --[[Benutzer:Schoffer|Schoffer]] 18:34, 4. Feb. 2009 (UTC)<br /> <br /> Das war es. Da ich aptitude nicht im Menümodus verwendet habe, habe ich das ignoriert. Die Einstellung wird übrigens in /root/.aptitude/config gespeichert.<br /> <br /> --[[Benutzer:Dorn|Dorn]] 12:43, 8. Feb. 2009 (UTC)<br /> <br /> <br /> == Weitere Konfiguration des LDAP hier: ==<br /> === Installation des LDAP (E-Mail von Hans-Dietrich Kirmse) ===<br /> <br /> 1. wir stellen das samba.schema bereit (wer das schon gemacht hatte, dann kann das natürlich jetzt entfallen)<br /> <br /> aptitude install samba-doc<br /> <br /> cd /usr/share/doc/samba-doc/examples/LDAP<br /> <br /> gunzip samba.schema.gz<br /> <br /> mit dem mc oder cp-Befehl die entpackte Datei samba.schema nach /etc/ldap/schema/ kopieren. <br /> <br /> 2. <br /> aptitude install slapd<br /> <br /> --|Konfiguriere slapd|--<br /> <br /> Administrator-Passwort: geheim<br /> <br /> 3.<br /> <br /> aptitude install ldap-utils libsasl2-modules<br /> <br /> 4.<br /> <br /> aptitude install libnss-ldap<br /> <br /> --|Konfiguriere libnss-ldap|--<br /> <br /> URI des LDAP-Servers verlangt: ldap://127.0.0.1:389/<br /> <br /> <br /> Eindeutiger Name (DN - ...) der Suchbasis: dc=delixs-schule,dc=de<br /> <br /> Benutzte LDAP-Version: 3<br /> <br /> LDAP-Zugang für Root: cn=admin,dc=delixs-schule,dc=de<br /> <br /> Passwort des LDAP-Zugangs für Root: geheim<br /> <br /> <br /> 5. aptitude install libpam-ldap<br /> (Aufruf entfällt, da gleich bei 3. automatisch mit installiert wurde)<br /> <br /> --|Konfiguriere libpam-ldap|--<br /> <br /> Lokaler root zum Datenbank-Administrator machen: Ja<br /> <br /> Benötigt die LDAP-Datenbank eine Anmeldung Nein<br /> <br /> LDAP-Zugang für Root: cn=admin,dc=delixs-schule,dc=de<br /> <br /> Passwort des LDAP-Zugangs für root: geheim<br /> <br /> <br /> 6. die /etc/ldap/ldap.conf (Datei im Paket)<br /> <br /> BASE dc=delixs-schule,dc=de<br /> URI ldap://localhost<br /> <br /> SIZELIMIT 12<br /> TIMELIMIT 15<br /> DEREF always<br /> <br /> 7. die /etc/ldap/slapd.conf (Datei im Paket)<br /> <br /> das samba-Schema wurde schon am Anfang kopiert, jetzt einbinden:<br /> <br /> include /etc/ldap/schema/samba.schema<br /> (*hinter* den anderen Zeilen eintragen)<br /> <br /> loglevel 384 (wenn Entwicklung abgeschlossen, auf 0 setzen)<br /> sizelimit 3000<br /> backend hdb gelassen<br /> <br /> rootdn &quot;cn=admin,dc=delixs-schule,dc=de&quot;<br /> rootpw wieder ergänzt, da in der Literatur so angegeben<br /> erstellt mit:<br /> <br /> cd /etc/ldap<br /> slappasswd -u &gt;&gt; slapd.conf<br /> <br /> (verschüsselte Passwort angehangen, mit mcedit verschieben)<br /> <br /> 8. /etc/libnss-ldap.conf (Datei im Paket)<br /> <br /> Anm. von Harry: Bevor man irgendwas mit NSS und/oder PAM testen oder<br /> konfigurieren will, muss der nscd ausgeschaltet werden:<br /> <br /> /etc/init.d/nscd stop<br /> <br /> Die /etc/libnss-ldap.conf wurde folgendermaßen abgeändert<br /> <br /> base dc=delixs-schule,dc=de<br /> deref always<br /> uri ldap://127.0.0.1/<br /> ldap_version 3<br /> rootbinddn cn=admin,dc=delixs-schule,dc=de<br /> scope sub<br /> bind_timelimit 30<br /> bind_policy soft<br /> nss_connect_policy persist<br /> <br /> /etc/init.d/nscd start<br /> <br /> <br /> 9. Neustart des slapd<br /> <br /> /etc/init.d/slapd restart<br /> <br /> 10. Test<br /> <br /> 'slapcat' sollte 2 Entries anzeigen<br /> Wenn man die Ausgabe umleitet mit 'slapcat &gt; test.ldif', dann<br /> kommen 2 Warnungen<br /> <br /> <br /> 11. diese Warnungen beseitigen (entfällt bei der Datei im Paket)<br /> <br /> in /etc/ldap/slapd.conf müssen folgende Zeilen (105, 128*)<br /> bearbeitet werden:<br /> <br /> access to attrs=userPassword,shadowLastChange<br /> by dn=&quot;cn=admin,dc=delixs-schule,dc=de&quot; write<br /> by anonymous auth<br /> by self write<br /> by * none<br /> <br /> access to *<br /> by dn=&quot;cn=admin,dc=delixs-schule,dc=de&quot; write<br /> by * read<br /> <br /> jeweils die 2. Zeile (also 'by dn=&quot;cn=admin,dc=delixs-schule,dc=de&quot;<br /> write') muss rausgelöscht werden (nicht nur auskommentiert!)<br /> <br /> 12. Initialisierung des LDAPs<br /> <br /> Da die smbldap-tools davon ausgehen, dass alle Gruppen unter einer 'ou'<br /> zu finden sind, wird nun doch diese sehr einfache Struktur gewählt.<br /> <br /> <br /> .----- ou=groups<br /> /<br /> /<br /> / .------ ou=people<br /> / /<br /> LDAPBASE -------- ou=accounts<br /> \ \<br /> \ `------ ou=machines<br /> \<br /> \<br /> `----- cn=admin<br /> <br /> <br /> Anmerkung: die Einträge für sambaDomain und für DHCP kommen später<br /> die Einträge für LDAPBASE und cn=admin sind schon drin<br /> <br /> <br /> das LDIF-File http://www.arktur.th.schule.de/initldap.ldif (Datei im Paket)<br /> <br /> wird so eingespielt:<br /> <br /> ldapadd -x -D &quot;cn=admin,dc=delixs-schule,dc=de&quot; -W -f /root/initldap.ldif<br /> <br /> rückgängig gemacht werden kann es mit dem passenden Killfile (Datei im Paket)<br /> http://www.arktur.th.schule.de/killinitldap.del<br /> <br /> ldapdelete -x -D cn=admin,dc=delixs-schule,dc=de -W -f /root/killinitldap.del<br /> <br /> <br /> 13. Konfiguration von NSS<br /> <br /> /etc/nsswitch.conf (Datei im Paket)<br /> -------------------<br /> <br /> passwd: compat ldap<br /> shadow: compat ldap<br /> group: compat ldap<br /> <br /> <br /> 14. Konfiguration von PAM<br /> <br /> als root eine 2. Konsole aufgemacht!<br /> <br /> /etc/pam_ldap.conf (Datei im Paket)<br /> ------------------<br /> base dc=delixs-schule,dc=de<br /> uri ldap://127.0.0.1/ # geändert<br /> ldap_version 3<br /> rootbinddn cn=admin,dc=delixs-schule,dc=de<br /> scope sub # geändert<br /> bind_policy soft # geändert<br /> pam_password exop # geändert <br /> <br /> Anm.: wo geändert steht, da musste ich den Eintrag erstellen.<br /> Die zwei anderen Einträge waren schon so.<br /> <br /> /etc/pam.d/common-account (Datei im Paket)<br /> -------------------------<br /> account [success=1 default=ignore] pam_unix.so<br /> account required pam_ldap.so<br /> account required pam_permit.so <br /> <br /> /etc/pam.d/common-auth (Datei im Paket)<br /> ----------------------<br /> auth [success=1 default=ignore] pam_unix.so<br /> auth required pam_ldap.so use_first_pass ignore_authinfo_unavail<br /> auth required pam_permit.so <br /> <br /> /etc/pam.d/common-password (Datei im Paket)<br /> --------------------------<br /> password [success=1 default=ignore] pam_unix.so nullok obscure min=4<br /> max=8 md5<br /> password required pam_ldap.so try_first_pass<br /> password required pam_smbpass.so nullok use_authtok<br /> try_first_pass<br /> password required pam_permit.so<br /> <br /> /etc/pam.d/common-session (im Paket)<br /> -------------------------<br /> session required pam_unix.so<br /> session required pam_mkhomedir.so skel=/etc/skel umask=0022 <br /> <br /> <br /> 15. Ergänzungen an der /etc/ldap/slapd.conf (Datei im Paket)<br /> <br /> folgende indexe sollten angelegt werden:<br /> <br /> #index default eq<br /> index objectClass eq<br /> index uidNumber eq<br /> index gidNumber eq<br /> index uid,displayName eq<br /> index cn,sn pres,eq,sub<br /> index memberUid eq<br /> index sambaSID eq<br /> index sambaPrimaryGroupSID eq<br /> index sambaDomainName eq<br /> <br /> bei den ACLs kommentieren wir diese aus:<br /> (Anm.: beim Testen unter Samba ging search nicht)<br /> <br /> access to dn.base=&quot;&quot; by * read<br /> <br /> <br /> 16. Neustart des LDAP<br /> <br /> /etc/init.d/slapd restart<br /> <br /> <br /> 17. Testen der PAM-Konfiguration<br /> <br /> die Datei unter<br /> <br /> http://www.arktur.th.schule.de/mmustermann.ldif (Datei im Paket)<br /> <br /> in den LDAP einspielen mit<br /> <br /> ldapadd -x -D &quot;cn=admin,dc=delixs-schule,dc=de&quot; -W -f /root/mmustermann.ldif<br /> <br /> damit automatisch das Homeverzeichnis erstellt werden kann, legen<br /> wir noch das Verzeichnis /home/students/ an<br /> <br /> <br /> jetzt sollte der Aufruf von<br /> <br /> a) anmelden auf einer weiteren Console mit 'mmustermann' und dem Passwort 'geheim'<br /> <br /> b) 'getent passwd mmustermann' liefert<br /> <br /> mmustermann:x:2000:102:Manfred Mustermann,testklasse:/home/schueler/mmustermann:/bin/bash<br /> <br /> c) 'id mmustermann' liefert<br /> <br /> uid=2000(mmustermann) gid=1002(crontab) Gruppen=1002(crontab)<br /> <br /> d) mit 'passwd mmustermann' kann man das Passwort ändern<br /> <br /> Es ging hier nur um den Test der PAM-Konfiguration, also diesen User<br /> wieder löschen. (eine lange Zeile!)<br /> <br /> ldapdelete -x -D &quot;cn=admin,dc=delixs-schule,dc=de&quot; -W &quot;uid=mmustermann,ou=people,ou=accounts,dc=delixs-schule,dc=de&quot;<br /> <br /> Aus DD-Mails von Hans-Dietrich Kirmse 04./05.02.09<br /> <br /> === User- und Rechnerverwaltung (E-Mail von Hans-Dietrich Kirmse): ===<br /> <br /> <br /> Die Klassen werden wie bei Arktur im GECOS eintragen. m.E. ist ein<br /> Umstellungsscript später kein großes Problem.<br /> Außerdem generiere ich hier nur Logins nach dem Muster 'vnachname'.<br /> Passwörter generiere ich nur mit der Routine &quot;schöne Passwörter&quot;.<br /> <br /> Ich brauche:<br /> <br /> 1. das Anlegen eines Users<br /> 2. das Versetzen eines Users<br /> 3. das Ändern des Passworts eines Users<br /> 4. das Aktualisieren der Daten (GECOS) eines Users<br /> 5. das Löschen eines Users<br /> 6. das Anlegen einer Klasse<br /> 7. das Versetzen einer Klasse<br /> 8. das Löschen einer Klasse<br /> 9. das Anzeigen aller User<br /> 10. das Anzeigen aller Klassen<br /> 11. das Anzeigen der User einer Klasse<br /> 12. das Anlegen eines Maschinenaccounts<br /> 13. das Löschen eines Maschinenaccounts<br /> 14. das Anzeigen der Maschinenaccounts<br /> <br /> <br /> zu 1. das Anlegen eines einzelnen Users<br /> <br /> <br /> sollte direkt mit den smbldaptools erledigt werden.<br /> für das Anlegen des Schülers mmustermann würde der Aufruf so aussehen:<br /> <br /> smbldap-useradd -a -A 1 -g 1002 -n -c 'Manfred Mustermann,5a' -d<br /> /home/pupil/mmustermann -m mmustermann<br /> <br /> dabei bedeuten die Parameter:<br /> # -a is a Windows User (otherwise, Posix stuff only)<br /> # -A can change password ? 0 if no, 1 if yes<br /> # -g gid<br /> # -n do not create a group<br /> # -c gecos<br /> # -d home<br /> # -m creates home directory and copies /etc/skel<br /> <br /> Dafür ein Webinterface zu bauen sehe ich als unproblematisch.<br /> eingegeben werden muss der Name, die Klasse bzw. Lehrer und das Login.<br /> Im Erfolgsfall wird nichts zurückgegeben.<br /> <br /> Wenn das Login schon existert, dann wird zurückgegeben:<br /> /usr/sbin/smbldap-useradd: user mmustermann exists<br /> <br /> <br /> zu 2. das Versetzen eines Users<br /> <br /> <br /> Workaround: wir geben das GECOS-Feld komplett neu an (darin ist ja die<br /> Klasse)<br /> <br /> smbldap-usermod -c 'Manfred Mustermann,6a' mmustermann<br /> <br /> <br /> zu 3. das Ändern des Passworts eines Users<br /> <br /> dazu verwenden wir die smbldap-tools. als root bzw. mit root-Rechten:<br /> <br /> smbldap-passwd mmustermann<br /> <br /> dann muss das neue Passwort 2x eingegeben werden<br /> <br /> <br /> <br /> zu 4. das Aktualisieren der Namen eines Users<br /> <br /> <br /> workaround wie bei 2. Die Klasse muss natürlich wieder angegeben werden.<br /> <br /> <br /> <br /> zu 5. das Löschen eins Users<br /> <br /> smbldap-userdel -r mmustermann<br /> <br /> # -r bedeutet, dass das Homeverzeichnis auch gelöscht wird<br /> <br /> <br /> <br /> zu 6. eine Klasse anlegen<br /> <br /> <br /> wir erstellen ein Script 'my-smbldap-passwd' indem wir eine Kopie von<br /> 'smbldap-passwd' erstellen und folgende Zeilen modifzieren:<br /> <br /> #-------------------------------------------<br /> # dieser Hack ist nur dafuer gedacht, dass der Aufruf<br /> # des Scripts als root erfolgt, wobei ein Username und<br /> # das Passwort als weiterer Parameter uebergeben wird.<br /> # es wird nicht abgefangen, ob diese Voraussetzung erfuellt ist<br /> $pass = $ARGV[1];<br /> $pass2 = $ARGV[1];<br /> #print &quot;New password: &quot;;<br /> #system &quot;/bin/stty -echo&quot; if (-t STDIN);<br /> #chomp($pass=&lt;STDIN&gt;);<br /> #system &quot;/bin/stty echo&quot; if (-t STDIN);<br /> #print &quot;\n&quot;;<br /> #print &quot;Retype new password: &quot;;<br /> #system &quot;/bin/stty -echo&quot; if (-t STDIN);<br /> #chomp($pass2=&lt;STDIN&gt;);<br /> #system &quot;/bin/stty echo&quot; if (-t STDIN);<br /> #print &quot;\n&quot;;<br /> #-------------------------------------------<br /> <br /> <br /> um die Accounts klassenweise anzulegen, habe ich ein Script<br /> 'delixs-user' bereitgestellt, welches aber mehr als 300 Zeilen lang ist<br /> und deshalb habe ich das hier abgelegt:<br /> <br /> http://www.arktur.th.schule.de/delixs-user<br /> <br /> nach delixs-user umbenennen und z.B. so aufrufen:<br /> <br /> delixs-user 8b userdatei.txt<br /> <br /> dabei ist die Datei userdatei.txt eine Datei, wie sie auch bei Arktur4<br /> erwartet wird. (sorry - ich habe die unter Linux angelegt, werde ich<br /> noch ändern)<br /> <br /> <br /> zu 7. und 8. noch nicht realisiert :( <br /> <br /> <br /> <br /> zu 9. das Anzeigen aller User<br /> zu 10. das Anzeigen aller Klassen<br /> zu 11. das Anzeigen der User einer Klasse<br /> <br /> <br /> dazu habe ich ein Script erstellt, was Folgendes leistet: (gleich aus<br /> dem Quelltext kopiert)<br /> <br /> ###########################################################<br /> # Funktion: holt das Login und den Namen (und die Klasse)<br /> # das Script wird so aufgerufen:<br /> # ./userlist;<br /> # ./userlist SCHUELER<br /> # ./userlist LEHRER<br /> # ./userlist KLASSEN<br /> # ./userlist ALL<br /> # ./userlist 8c<br /> # wenn kein Parameter, dann werden die Schueler aufgelistet.<br /> # Das ist dasselbe wie der Parameter SCHUELER. Mit dem Parameter<br /> # LEHRER werden die Lehrer aufgelistet. Mit dem Paramter ALL<br /> # werden Schueler und Lehrer aufgelistet, mit dem Parameter KLASSEN<br /> # werden alle vorhandenen Klassen aufgelistet und wenn eine Klasse<br /> # uebergeben wird, dann werden die Schueler dieser Klasse aufgelistet<br /> <br /> dieses Script habe ich hier abgelegt:<br /> <br /> http://www.arktur.th.schule.de/userlist<br /> <br /> <br /> <br /> zu 12. das Anlegen eines Maschinenaccounts<br /> <br /> <br /> dazu verwenden wir die smbldap-tools. als root bzw. mit root-Rechten:<br /> <br /> smbldap-useradd -w pc01<br /> smbldap-useradd -w -u 1050 pc02<br /> <br /> <br /> zu 13. das Löschen eines Maschinenaccounts<br /> <br /> <br /> dazu verwenden wir auch die smbldap-tools. als root bzw. mit root-Rechten:<br /> <br /> smbldap-userdel pc01<br /> smbldap-userdel pc02<br /> <br /> <br /> zu 14. das Anzeigen der Maschinenaccounts<br /> <br /> <br /> für das Anzeigen der Accounts gibt es den Befehl<br /> <br /> smbldap-userlist<br /> <br /> der liefert folgende Anzeige:<br /> <br /> uid |username<br /> <br /> 0 |root<br /> 65534 |nobody<br /> 1001 |mmustermann<br /> 1002 |eolsen<br /> 1003 |spass<br /> 1010 |mplank<br /> 1011 |aapel<br /> 1012 |pc01$<br /> 1050 |pc02$<br /> <br /> <br /> Nur die letzten beiden Zeilen werden angezeigt:<br /> <br /> <br /> smbldap-userlist -m<br /> <br /> uid |username<br /> <br /> 7777 |xp1$<br /> 65537 |XP2$<br /> 65544 |delixs-1$<br /> 2011 |pc$<br /> <br /> Bitte beachten, dass dollarzeichen ist nicht das letzte Zeichen in der<br /> Zeile, sondern es kommen danach noch ein paar Leerzeichen.<br /> <br /> Weitere Optionen: <br /> <br /> smbldap-userlist -?<br /> <br /> <br /> Aus DD-Mails von Hans-Dietrich Kirmse 29./30.01.09<br /> <br /> --[[Benutzer:Dorn|Dorn]] 12:24, 15. Feb. 2009 (UTC)</div>

Dorn https://wiki.sachsen.schule/dwiki/index.php?title=Diskussion:Entwicklungsumgebung/LDAP&diff=6401 2009-02-16T10:47:16Z

<p>Dorn: </p> <hr /> <div>Pakete:<br /> <br /> slapd<br /> ldap-utils<br /> libnss-ldap<br /> libpam-ldap<br /> libsasl2-modules<br /> libnet-ldap-perl ??<br /> nscd (aber während der Tests abstellen)<br /> winbind (scheint nicht kompatibel zu nfs-mounts zu sein)<br /> phpldapadmin (wird erst mit apache und php installiert)<br /> migrationtools ??<br /> ldap-account-manager-lamdaemon ??<br /> <br /> <br /> Bei mir kommt gleich nach der Installation von libnss-ldap automatisch die Installation von libpam-ldap, ist also von aptitude gleich mit ausgewählt worden. Hat zur Irritation geführt, das ich es nicht gleich erkannt habe und falsche Angaben gemacht habe, also purge und Neuinstallation. Wenn das das Standardverhalten ist, sollte die Anleitung entsprechend geändert werden. <br /> --[[Benutzer:Dorn|Dorn]] 12:46, 4. Feb. 2009 (UTC)<br /> <br /> Vermutlich wurde der Haken unter &quot;[ ] empfohlene Pakete automatisch mit installieren&quot; (auf der Seite [[Entwicklungsumgebung/Aptitude]] beschrieben) nicht entfernt. Bitte nachholen, sonst installiert das System jede Menge unerwünschter Pakete mit.<br /> <br /> --[[Benutzer:Schoffer|Schoffer]] 18:34, 4. Feb. 2009 (UTC)<br /> <br /> Das war es. Da ich aptitude nicht im Menümodus verwendet habe, habe ich das ignoriert. Die Einstellung wird übrigens in /root/.aptitude/config gespeichert.<br /> <br /> --[[Benutzer:Dorn|Dorn]] 12:43, 8. Feb. 2009 (UTC)<br /> <br /> <br /> == Weitere Konfiguration des LDAP hier: ==<br /> === Installation des LDAP (E-Mail von Hans-Dietrich Kirmse) ===<br /> <br /> 1. wir stellen das samba.schema bereit (wer das schon gemacht hatte, dann kann das natürlich jetzt entfallen)<br /> <br /> aptitude install samba-doc<br /> <br /> cd /usr/share/doc/samba-doc/examples/LDAP<br /> <br /> gunzip samba.schema.gz<br /> <br /> 2. <br /> aptitude install slapd<br /> <br /> --|Konfiguriere slapd|--<br /> <br /> Administrator-Passwort: geheim<br /> <br /> 3.<br /> <br /> aptitude install ldap-utils libsasl2-modules<br /> <br /> 4.<br /> <br /> aptitude install libnss-ldap<br /> <br /> --|Konfiguriere libnss-ldap|--<br /> <br /> URI des LDAP-Servers verlangt: ldap://127.0.0.1:389/<br /> <br /> <br /> Eindeutiger Name (DN - ...) der Suchbasis: dc=delixs-schule,dc=de<br /> <br /> Benutzte LDAP-Version: 3<br /> <br /> LDAP-Zugang für Root: cn=admin,dc=delixs-schule,dc=de<br /> <br /> Passwort des LDAP-Zugangs für Root: geheim<br /> <br /> <br /> 5. aptitude install libpam-ldap<br /> (Aufruf entfällt, da gleich bei 3. automatisch mit installiert wurde)<br /> <br /> --|Konfiguriere libpam-ldap|--<br /> <br /> Lokaler root zum Datenbank-Administrator machen: Ja<br /> <br /> Benötigt die LDAP-Datenbank eine Anmeldung Nein<br /> <br /> LDAP-Zugang für Root: cn=admin,dc=delixs-schule,dc=de<br /> <br /> Passwort des LDAP-Zugangs für root: geheim<br /> <br /> <br /> 6. die /etc/ldap/ldap.conf (Datei im Paket)<br /> <br /> BASE dc=delixs-schule,dc=de<br /> URI ldap://localhost<br /> <br /> SIZELIMIT 12<br /> TIMELIMIT 15<br /> DEREF always<br /> <br /> 7. die /etc/ldap/slapd.conf (Datei im Paket)<br /> <br /> das samba-Schema wurde schon am Anfang kopiert, jetzt einbinden:<br /> <br /> include /etc/ldap/schema/samba.schema<br /> (*hinter* den anderen Zeilen eintragen)<br /> <br /> loglevel 384 (wenn Entwicklung abgeschlossen, auf 0 setzen)<br /> sizelimit 3000<br /> backend hdb gelassen<br /> <br /> rootdn &quot;cn=admin,dc=delixs-schule,dc=de&quot;<br /> rootpw wieder ergänzt, da in der Literatur so angegeben<br /> erstellt mit:<br /> <br /> cd /etc/ldap<br /> slappasswd -u &gt;&gt; slapd.conf<br /> <br /> (verschüsselte Passwort angehangen, mit mcedit verschieben)<br /> <br /> 8. /etc/libnss-ldap.conf (Datei im Paket)<br /> <br /> Anm. von Harry: Bevor man irgendwas mit NSS und/oder PAM testen oder<br /> konfigurieren will, muss der nscd ausgeschaltet werden:<br /> <br /> /etc/init.d/nscd stop<br /> <br /> Die /etc/libnss-ldap.conf wurde folgendermaßen abgeändert<br /> <br /> base dc=delixs-schule,dc=de<br /> deref always<br /> uri ldap://127.0.0.1/<br /> ldap_version 3<br /> rootbinddn cn=admin,dc=delixs-schule,dc=de<br /> scope sub<br /> bind_timelimit 30<br /> bind_policy soft<br /> nss_connect_policy persist<br /> <br /> /etc/init.d/nscd start<br /> <br /> <br /> 9. Neustart des slapd<br /> <br /> /etc/init.d/slapd restart<br /> <br /> 10. Test<br /> <br /> 'slapcat' sollte 2 Entries anzeigen<br /> Wenn man die Ausgabe umleitet mit 'slapcat &gt; test.ldif', dann<br /> kommen 2 Warnungen<br /> <br /> <br /> 11. diese Warnungen beseitigen (entfällt bei der Datei im Paket)<br /> <br /> in /etc/ldap/slapd.conf müssen folgende Zeilen (105, 128*)<br /> bearbeitet werden:<br /> <br /> access to attrs=userPassword,shadowLastChange<br /> by dn=&quot;cn=admin,dc=delixs-schule,dc=de&quot; write<br /> by anonymous auth<br /> by self write<br /> by * none<br /> <br /> access to *<br /> by dn=&quot;cn=admin,dc=delixs-schule,dc=de&quot; write<br /> by * read<br /> <br /> jeweils die 2. Zeile (also 'by dn=&quot;cn=admin,dc=delixs-schule,dc=de&quot;<br /> write') muss rausgelöscht werden (nicht nur auskommentiert!)<br /> <br /> 12. Initialisierung des LDAPs<br /> <br /> Da die smbldap-tools davon ausgehen, dass alle Gruppen unter einer 'ou'<br /> zu finden sind, wird nun doch diese sehr einfache Struktur gewählt.<br /> <br /> <br /> .----- ou=groups<br /> /<br /> /<br /> / .------ ou=people<br /> / /<br /> LDAPBASE -------- ou=accounts<br /> \ \<br /> \ `------ ou=machines<br /> \<br /> \<br /> `----- cn=admin<br /> <br /> <br /> Anmerkung: die Einträge für sambaDomain und für DHCP kommen später<br /> die Einträge für LDAPBASE und cn=admin sind schon drin<br /> <br /> <br /> das LDIF-File http://www.arktur.th.schule.de/initldap.ldif (Datei im Paket)<br /> <br /> wird so eingespielt:<br /> <br /> ldapadd -x -D &quot;cn=admin,dc=delixs-schule,dc=de&quot; -W -f /root/initldap.ldif<br /> <br /> rückgängig gemacht werden kann es mit dem passenden Killfile (Datei im Paket)<br /> http://www.arktur.th.schule.de/killinitldap.del<br /> <br /> ldapdelete -x -D cn=admin,dc=delixs-schule,dc=de -W -f /root/killinitldap.del<br /> <br /> <br /> 13. Konfiguration von NSS<br /> <br /> /etc/nsswitch.conf (Datei im Paket)<br /> -------------------<br /> <br /> passwd: compat ldap<br /> shadow: compat ldap<br /> group: compat ldap<br /> <br /> <br /> 14. Konfiguration von PAM<br /> <br /> als root eine 2. Konsole aufgemacht!<br /> <br /> /etc/pam_ldap.conf (Datei im Paket)<br /> ------------------<br /> base dc=delixs-schule,dc=de<br /> uri ldap://127.0.0.1/ # geändert<br /> ldap_version 3<br /> rootbinddn cn=admin,dc=delixs-schule,dc=de<br /> scope sub # geändert<br /> bind_policy soft # geändert<br /> pam_password exop # geändert <br /> <br /> Anm.: wo geändert steht, da musste ich den Eintrag erstellen.<br /> Die zwei anderen Einträge waren schon so.<br /> <br /> /etc/pam.d/common-account (Datei im Paket)<br /> -------------------------<br /> account [success=1 default=ignore] pam_unix.so<br /> account required pam_ldap.so<br /> account required pam_permit.so <br /> <br /> /etc/pam.d/common-auth (Datei im Paket)<br /> ----------------------<br /> auth [success=1 default=ignore] pam_unix.so<br /> auth required pam_ldap.so use_first_pass ignore_authinfo_unavail<br /> auth required pam_permit.so <br /> <br /> /etc/pam.d/common-password (Datei im Paket)<br /> --------------------------<br /> password [success=1 default=ignore] pam_unix.so nullok obscure min=4<br /> max=8 md5<br /> password required pam_ldap.so try_first_pass<br /> password required pam_smbpass.so nullok use_authtok<br /> try_first_pass<br /> password required pam_permit.so<br /> <br /> /etc/pam.d/common-session (im Paket)<br /> -------------------------<br /> session required pam_unix.so<br /> session required pam_mkhomedir.so skel=/etc/skel umask=0022 <br /> <br /> <br /> 15. Ergänzungen an der /etc/ldap/slapd.conf (Datei im Paket)<br /> <br /> folgende indexe sollten angelegt werden:<br /> <br /> #index default eq<br /> index objectClass eq<br /> index uidNumber eq<br /> index gidNumber eq<br /> index uid,displayName eq<br /> index cn,sn pres,eq,sub<br /> index memberUid eq<br /> index sambaSID eq<br /> index sambaPrimaryGroupSID eq<br /> index sambaDomainName eq<br /> <br /> bei den ACLs kommentieren wir diese aus:<br /> (Anm.: beim Testen unter Samba ging search nicht)<br /> <br /> access to dn.base=&quot;&quot; by * read<br /> <br /> <br /> 16. Neustart des LDAP<br /> <br /> /etc/init.d/slapd restart<br /> <br /> <br /> 17. Testen der PAM-Konfiguration<br /> <br /> die Datei unter<br /> <br /> http://www.arktur.th.schule.de/mmustermann.ldif (Datei im Paket)<br /> <br /> in den LDAP einspielen mit<br /> <br /> ldapadd -x -D &quot;cn=admin,dc=delixs-schule,dc=de&quot; -W -f /root/mmustermann.ldif<br /> <br /> damit automatisch das Homeverzeichnis erstellt werden kann, legen<br /> wir noch das Verzeichnis /home/students/ an<br /> <br /> <br /> jetzt sollte der Aufruf von<br /> <br /> a) anmelden auf einer weiteren Console mit 'mmustermann' und dem Passwort 'geheim'<br /> <br /> b) 'getent passwd mmustermann' liefert<br /> <br /> mmustermann:x:2000:102:Manfred Mustermann,testklasse:/home/schueler/mmustermann:/bin/bash<br /> <br /> c) 'id mmustermann' liefert<br /> <br /> uid=2000(mmustermann) gid=1002(crontab) Gruppen=1002(crontab)<br /> <br /> d) mit 'passwd mmustermann' kann man das Passwort ändern<br /> <br /> Es ging hier nur um den Test der PAM-Konfiguration, also diesen User<br /> wieder löschen. (eine lange Zeile!)<br /> <br /> ldapdelete -x -D &quot;cn=admin,dc=delixs-schule,dc=de&quot; -W &quot;uid=mmustermann,ou=people,ou=accounts,dc=delixs-schule,dc=de&quot;<br /> <br /> Aus DD-Mails von Hans-Dietrich Kirmse 04./05.02.09<br /> <br /> <br /> === User- und Rechnerverwaltung (E-Mail von Hans-Dietrich Kirmse): ===<br /> <br /> <br /> Die Klassen werden wie bei Arktur im GECOS eintragen. m.E. ist ein<br /> Umstellungsscript später kein großes Problem.<br /> Außerdem generiere ich hier nur Logins nach dem Muster 'vnachname'.<br /> Passwörter generiere ich nur mit der Routine &quot;schöne Passwörter&quot;.<br /> <br /> Ich brauche:<br /> <br /> 1. das Anlegen eines Users<br /> 2. das Versetzen eines Users<br /> 3. das Ändern des Passworts eines Users<br /> 4. das Aktualisieren der Daten (GECOS) eines Users<br /> 5. das Löschen eines Users<br /> 6. das Anlegen einer Klasse<br /> 7. das Versetzen einer Klasse<br /> 8. das Löschen einer Klasse<br /> 9. das Anzeigen aller User<br /> 10. das Anzeigen aller Klassen<br /> 11. das Anzeigen der User einer Klasse<br /> 12. das Anlegen eines Maschinenaccounts<br /> 13. das Löschen eines Maschinenaccounts<br /> 14. das Anzeigen der Maschinenaccounts<br /> <br /> <br /> zu 1. das Anlegen eines einzelnen Users<br /> <br /> <br /> sollte direkt mit den smbldaptools erledigt werden.<br /> für das Anlegen des Schülers mmustermann würde der Aufruf so aussehen:<br /> <br /> smbldap-useradd -a -A 1 -g 1002 -n -c 'Manfred Mustermann,5a' -d<br /> /home/pupil/mmustermann -m mmustermann<br /> <br /> dabei bedeuten die Parameter:<br /> # -a is a Windows User (otherwise, Posix stuff only)<br /> # -A can change password ? 0 if no, 1 if yes<br /> # -g gid<br /> # -n do not create a group<br /> # -c gecos<br /> # -d home<br /> # -m creates home directory and copies /etc/skel<br /> <br /> Dafür ein Webinterface zu bauen sehe ich als unproblematisch.<br /> eingegeben werden muss der Name, die Klasse bzw. Lehrer und das Login.<br /> Im Erfolgsfall wird nichts zurückgegeben.<br /> <br /> Wenn das Login schon existert, dann wird zurückgegeben:<br /> /usr/sbin/smbldap-useradd: user mmustermann exists<br /> <br /> <br /> zu 2. das Versetzen eines Users<br /> <br /> <br /> Workaround: wir geben das GECOS-Feld komplett neu an (darin ist ja die<br /> Klasse)<br /> <br /> smbldap-usermod -c 'Manfred Mustermann,6a' mmustermann<br /> <br /> <br /> zu 3. das Ändern des Passworts eines Users<br /> <br /> dazu verwenden wir die smbldap-tools. als root bzw. mit root-Rechten:<br /> <br /> smbldap-passwd mmustermann<br /> <br /> dann muss das neue Passwort 2x eingegeben werden<br /> <br /> <br /> <br /> zu 4. das Aktualisieren der Namen eines Users<br /> <br /> <br /> workaround wie bei 2. Die Klasse muss natürlich wieder angegeben werden.<br /> <br /> <br /> <br /> zu 5. das Löschen eins Users<br /> <br /> smbldap-userdel -r mmustermann<br /> <br /> # -r bedeutet, dass das Homeverzeichnis auch gelöscht wird<br /> <br /> <br /> <br /> zu 6. eine Klasse anlegen<br /> <br /> <br /> wir erstellen ein Script 'my-smbldap-passwd' indem wir eine Kopie von<br /> 'smbldap-passwd' erstellen und folgende Zeilen modifzieren:<br /> <br /> #-------------------------------------------<br /> # dieser Hack ist nur dafuer gedacht, dass der Aufruf<br /> # des Scripts als root erfolgt, wobei ein Username und<br /> # das Passwort als weiterer Parameter uebergeben wird.<br /> # es wird nicht abgefangen, ob diese Voraussetzung erfuellt ist<br /> $pass = $ARGV[1];<br /> $pass2 = $ARGV[1];<br /> #print &quot;New password: &quot;;<br /> #system &quot;/bin/stty -echo&quot; if (-t STDIN);<br /> #chomp($pass=&lt;STDIN&gt;);<br /> #system &quot;/bin/stty echo&quot; if (-t STDIN);<br /> #print &quot;\n&quot;;<br /> #print &quot;Retype new password: &quot;;<br /> #system &quot;/bin/stty -echo&quot; if (-t STDIN);<br /> #chomp($pass2=&lt;STDIN&gt;);<br /> #system &quot;/bin/stty echo&quot; if (-t STDIN);<br /> #print &quot;\n&quot;;<br /> #-------------------------------------------<br /> <br /> <br /> um die Accounts klassenweise anzulegen, habe ich ein Script<br /> 'delixs-user' bereitgestellt, welches aber mehr als 300 Zeilen lang ist<br /> und deshalb habe ich das hier abgelegt:<br /> <br /> http://www.arktur.th.schule.de/delixs-user<br /> <br /> nach delixs-user umbenennen und z.B. so aufrufen:<br /> <br /> delixs-user 8b userdatei.txt<br /> <br /> dabei ist die Datei userdatei.txt eine Datei, wie sie auch bei Arktur4<br /> erwartet wird. (sorry - ich habe die unter Linux angelegt, werde ich<br /> noch ändern)<br /> <br /> <br /> zu 7. und 8. noch nicht realisiert :( <br /> <br /> <br /> <br /> zu 9. das Anzeigen aller User<br /> zu 10. das Anzeigen aller Klassen<br /> zu 11. das Anzeigen der User einer Klasse<br /> <br /> <br /> dazu habe ich ein Script erstellt, was Folgendes leistet: (gleich aus<br /> dem Quelltext kopiert)<br /> <br /> ###########################################################<br /> # Funktion: holt das Login und den Namen (und die Klasse)<br /> # das Script wird so aufgerufen:<br /> # ./userlist;<br /> # ./userlist SCHUELER<br /> # ./userlist LEHRER<br /> # ./userlist KLASSEN<br /> # ./userlist ALL<br /> # ./userlist 8c<br /> # wenn kein Parameter, dann werden die Schueler aufgelistet.<br /> # Das ist dasselbe wie der Parameter SCHUELER. Mit dem Parameter<br /> # LEHRER werden die Lehrer aufgelistet. Mit dem Paramter ALL<br /> # werden Schueler und Lehrer aufgelistet, mit dem Parameter KLASSEN<br /> # werden alle vorhandenen Klassen aufgelistet und wenn eine Klasse<br /> # uebergeben wird, dann werden die Schueler dieser Klasse aufgelistet<br /> <br /> dieses Script habe ich hier abgelegt:<br /> <br /> http://www.arktur.th.schule.de/userlist<br /> <br /> <br /> <br /> zu 12. das Anlegen eines Maschinenaccounts<br /> <br /> <br /> dazu verwenden wir die smbldap-tools. als root bzw. mit root-Rechten:<br /> <br /> smbldap-useradd -w pc01<br /> smbldap-useradd -w -u 1050 pc02<br /> <br /> <br /> zu 13. das Löschen eines Maschinenaccounts<br /> <br /> <br /> dazu verwenden wir auch die smbldap-tools. als root bzw. mit root-Rechten:<br /> <br /> smbldap-userdel pc01<br /> smbldap-userdel pc02<br /> <br /> <br /> zu 14. das Anzeigen der Maschinenaccounts<br /> <br /> <br /> für das Anzeigen der Accounts gibt es den Befehl<br /> <br /> smbldap-userlist<br /> <br /> der liefert folgende Anzeige:<br /> <br /> uid |username<br /> <br /> 0 |root<br /> 65534 |nobody<br /> 1001 |mmustermann<br /> 1002 |eolsen<br /> 1003 |spass<br /> 1010 |mplank<br /> 1011 |aapel<br /> 1012 |pc01$<br /> 1050 |pc02$<br /> <br /> <br /> Nur die letzten beiden Zeilen werden angezeigt:<br /> <br /> <br /> smbldap-userlist -m<br /> <br /> uid |username<br /> <br /> 7777 |xp1$<br /> 65537 |XP2$<br /> 65544 |delixs-1$<br /> 2011 |pc$<br /> <br /> Bitte beachten, dass dollarzeichen ist nicht das letzte Zeichen in der<br /> Zeile, sondern es kommen danach noch ein paar Leerzeichen.<br /> <br /> Weitere Optionen: <br /> <br /> smbldap-userlist -?<br /> <br /> <br /> Aus DD-Mails von Hans-Dietrich Kirmse 29./30.01.09<br /> <br /> --[[Benutzer:Dorn|Dorn]] 12:24, 15. Feb. 2009 (UTC)</div>

Dorn https://wiki.sachsen.schule/dwiki/index.php?title=Diskussion:Entwicklungsumgebung/LDAP&diff=6400 2009-02-16T10:41:54Z

<p>Dorn: </p> <hr /> <div>Pakete:<br /> <br /> slapd<br /> ldap-utils<br /> libnss-ldap<br /> libpam-ldap<br /> libsasl2-modules<br /> libnet-ldap-perl ??<br /> nscd (aber während der Tests abstellen)<br /> winbind (scheint nicht kompatibel zu nfs-mounts zu sein)<br /> phpldapadmin (wird erst mit apache und php installiert)<br /> migrationtools ??<br /> ldap-account-manager-lamdaemon ??<br /> <br /> <br /> Bei mir kommt gleich nach der Installation von libnss-ldap automatisch die Installation von libpam-ldap, ist also von aptitude gleich mit ausgewählt worden. Hat zur Irritation geführt, das ich es nicht gleich erkannt habe und falsche Angaben gemacht habe, also purge und Neuinstallation. Wenn das das Standardverhalten ist, sollte die Anleitung entsprechend geändert werden. <br /> --[[Benutzer:Dorn|Dorn]] 12:46, 4. Feb. 2009 (UTC)<br /> <br /> Vermutlich wurde der Haken unter &quot;[ ] empfohlene Pakete automatisch mit installieren&quot; (auf der Seite [[Entwicklungsumgebung/Aptitude]] beschrieben) nicht entfernt. Bitte nachholen, sonst installiert das System jede Menge unerwünschter Pakete mit.<br /> <br /> --[[Benutzer:Schoffer|Schoffer]] 18:34, 4. Feb. 2009 (UTC)<br /> <br /> Das war es. Da ich aptitude nicht im Menümodus verwendet habe, habe ich das ignoriert. Die Einstellung wird übrigens in /root/.aptitude/config gespeichert.<br /> <br /> --[[Benutzer:Dorn|Dorn]] 12:43, 8. Feb. 2009 (UTC)<br /> <br /> <br /> == Weitere Konfiguration des LDAP hier: ==<br /> === Installation des LDAP (E-Mail von Hans-Dietrich Kirmse) ===<br /> <br /> 1. wir stellen das samba.schema bereit (wer das schon gemacht hatte, dann kann das natürlich jetzt entfallen)<br /> <br /> aptitude install samba-doc<br /> <br /> cd /usr/share/doc/samba-doc/examples/LDAP<br /> <br /> gunzip samba.schema.gz<br /> <br /> 2. aptitude install slapd<br /> <br /> --|Konfiguriere slapd|--<br /> <br /> Administrator-Passwort: geheim<br /> <br /> 3. aptitude install ldap-utils libsasl2-modules<br /> <br /> 4. aptitude install libnss-ldap<br /> <br /> --|Konfiguriere libnss-ldap|--<br /> <br /> URI des LDAP-Servers verlangt: ldap://127.0.0.1:389/<br /> <br /> <br /> Eindeutiger Name (DN - ...) der Suchbasis: dc=delixs-schule,dc=de<br /> <br /> Benutzte LDAP-Version: 3<br /> <br /> LDAP-Zugang für Root: cn=admin,dc=delixs-schule,dc=de<br /> <br /> Passwort des LDAP-Zugangs für Root: geheim<br /> <br /> <br /> 5. aptitude install libpam-ldap<br /> (Aufruf entfällt, da gleich bei 3. automatisch mit installiert wurde)<br /> <br /> --|Konfiguriere libpam-ldap|--<br /> <br /> Lokaler root zum Datenbank-Administrator machen: Ja<br /> <br /> Benötigt die LDAP-Datenbank eine Anmeldung Nein<br /> <br /> LDAP-Zugang für Root: cn=admin,dc=delixs-schule,dc=de<br /> <br /> Passwort des LDAP-Zugangs für root: geheim<br /> <br /> <br /> 6. die /etc/ldap/ldap.conf (Datei im Paket)<br /> <br /> BASE dc=delixs-schule,dc=de<br /> URI ldap://localhost<br /> <br /> SIZELIMIT 12<br /> TIMELIMIT 15<br /> DEREF always<br /> <br /> 7. die /etc/ldap/slapd.conf (Datei im Paket)<br /> <br /> das samba-Schema wurde schon am Anfang kopiert, jetzt einbinden:<br /> <br /> include /etc/ldap/schema/samba.schema<br /> (*hinter* den anderen Zeilen eintragen)<br /> <br /> loglevel 384 (wenn Entwicklung abgeschlossen, auf 0 setzen)<br /> sizelimit 3000<br /> backend hdb gelassen<br /> <br /> rootdn &quot;cn=admin,dc=delixs-schule,dc=de&quot;<br /> rootpw wieder ergänzt, da in der Literatur so angegeben<br /> erstellt mit:<br /> <br /> cd /etc/ldap<br /> slappasswd -u &gt;&gt; slapd.conf<br /> <br /> (verschüsselte Passwort angehangen, mit mcedit verschieben)<br /> <br /> 8. /etc/libnss-ldap.conf (Datei im Paket)<br /> <br /> Anm. von Harry: Bevor man irgendwas mit NSS und/oder PAM testen oder<br /> konfigurieren will, muss der nscd ausgeschaltet werden:<br /> <br /> /etc/init.d/nscd stop<br /> <br /> Die /etc/libnss-ldap.conf wurde folgendermaßen abgeändert<br /> <br /> base dc=delixs-schule,dc=de<br /> deref always<br /> uri ldap://127.0.0.1/<br /> ldap_version 3<br /> rootbinddn cn=admin,dc=delixs-schule,dc=de<br /> scope sub<br /> bind_timelimit 30<br /> bind_policy soft<br /> nss_connect_policy persist<br /> <br /> /etc/init.d/nscd start<br /> <br /> <br /> 9. Neustart des slapd<br /> <br /> /etc/init.d/slapd restart<br /> <br /> 10. Test<br /> <br /> 'slapcat' sollte 2 Entries anzeigen<br /> Wenn man die Ausgabe umleitet mit 'slapcat &gt; test.ldif', dann<br /> kommen 2 Warnungen<br /> <br /> <br /> 11. diese Warnungen beseitigen (entfällt bei der Datei im Paket)<br /> <br /> in /etc/ldap/slapd.conf müssen folgende Zeilen (105, 128*)<br /> bearbeitet werden:<br /> <br /> access to attrs=userPassword,shadowLastChange<br /> by dn=&quot;cn=admin,dc=delixs-schule,dc=de&quot; write<br /> by anonymous auth<br /> by self write<br /> by * none<br /> <br /> access to *<br /> by dn=&quot;cn=admin,dc=delixs-schule,dc=de&quot; write<br /> by * read<br /> <br /> jeweils die 2. Zeile (also 'by dn=&quot;cn=admin,dc=delixs-schule,dc=de&quot;<br /> write') muss rausgelöscht werden (nicht nur auskommentiert!)<br /> <br /> 12. Initialisierung des LDAPs<br /> <br /> Da die smbldap-tools davon ausgehen, dass alle Gruppen unter einer 'ou'<br /> zu finden sind, wird nun doch diese sehr einfache Struktur gewählt.<br /> <br /> <br /> .----- ou=groups<br /> /<br /> /<br /> / .------ ou=people<br /> / /<br /> LDAPBASE -------- ou=accounts<br /> \ \<br /> \ `------ ou=machines<br /> \<br /> \<br /> `----- cn=admin<br /> <br /> <br /> Anmerkung: die Einträge für sambaDomain und für DHCP kommen später<br /> die Einträge für LDAPBASE und cn=admin sind schon drin<br /> <br /> <br /> das LDIF-File http://www.arktur.th.schule.de/initldap.ldif (Datei im Paket)<br /> <br /> wird so eingespielt:<br /> <br /> ldapadd -x -D &quot;cn=admin,dc=delixs-schule,dc=de&quot; -W -f /root/initldap.ldif<br /> <br /> rückgängig gemacht werden kann es mit dem passenden Killfile (Datei im Paket)<br /> http://www.arktur.th.schule.de/killinitldap.del<br /> <br /> ldapdelete -x -D cn=admin,dc=delixs-schule,dc=de -W -f /root/killinitldap.del<br /> <br /> <br /> 13. Konfiguration von NSS<br /> <br /> /etc/nsswitch.conf (Datei im Paket)<br /> -------------------<br /> <br /> passwd: compat ldap<br /> shadow: compat ldap<br /> group: compat ldap<br /> <br /> <br /> 14. Konfiguration von PAM<br /> <br /> als root eine 2. Konsole aufgemacht!<br /> <br /> /etc/pam_ldap.conf (Datei im Paket)<br /> ------------------<br /> base dc=delixs-schule,dc=de<br /> uri ldap://127.0.0.1/ # geändert<br /> ldap_version 3<br /> rootbinddn cn=admin,dc=delixs-schule,dc=de<br /> scope sub # geändert<br /> bind_policy soft # geändert<br /> pam_password exop # geändert <br /> <br /> Anm.: wo geändert steht, da musste ich den Eintrag erstellen.<br /> Die zwei anderen Einträge waren schon so.<br /> <br /> /etc/pam.d/common-account (Datei im Paket)<br /> -------------------------<br /> account [success=1 default=ignore] pam_unix.so<br /> account required pam_ldap.so<br /> account required pam_permit.so <br /> <br /> /etc/pam.d/common-auth (Datei im Paket)<br /> ----------------------<br /> auth [success=1 default=ignore] pam_unix.so<br /> auth required pam_ldap.so use_first_pass ignore_authinfo_unavail<br /> auth required pam_permit.so <br /> <br /> /etc/pam.d/common-password (Datei im Paket)<br /> --------------------------<br /> password [success=1 default=ignore] pam_unix.so nullok obscure min=4<br /> max=8 md5<br /> password required pam_ldap.so try_first_pass<br /> password required pam_smbpass.so nullok use_authtok<br /> try_first_pass<br /> password required pam_permit.so<br /> <br /> /etc/pam.d/common-session (im Paket)<br /> -------------------------<br /> session required pam_unix.so<br /> session required pam_mkhomedir.so skel=/etc/skel umask=0022 <br /> <br /> <br /> 15. Ergänzungen an der /etc/ldap/slapd.conf (Datei im Paket)<br /> <br /> folgende indexe sollten angelegt werden:<br /> <br /> #index default eq<br /> index objectClass eq<br /> index uidNumber eq<br /> index gidNumber eq<br /> index uid,displayName eq<br /> index cn,sn pres,eq,sub<br /> index memberUid eq<br /> index sambaSID eq<br /> index sambaPrimaryGroupSID eq<br /> index sambaDomainName eq<br /> <br /> bei den ACLs kommentieren wir diese aus:<br /> (Anm.: beim Testen unter Samba ging search nicht)<br /> <br /> access to dn.base=&quot;&quot; by * read<br /> <br /> <br /> 16. Neustart des LDAP<br /> <br /> /etc/init.d/slapd restart<br /> <br /> <br /> 17. Testen der PAM-Konfiguration<br /> <br /> die Datei unter<br /> <br /> http://www.arktur.th.schule.de/mmustermann.ldif (Datei im Paket)<br /> <br /> in den LDAP einspielen mit<br /> <br /> ldapadd -x -D &quot;cn=admin,dc=delixs-schule,dc=de&quot; -W -f /root/mmustermann.ldif<br /> <br /> damit automatisch das Homeverzeichnis erstellt werden kann, legen<br /> wir noch das Verzeichnis /home/students/ an<br /> <br /> <br /> jetzt sollte der Aufruf von<br /> <br /> a) anmelden auf einer weiteren Console mit 'mmustermann' und dem Passwort 'geheim'<br /> <br /> b) 'getent passwd mmustermann' liefert<br /> <br /> mmustermann:x:2000:102:Manfred Mustermann,testklasse:/home/schueler/mmustermann:/bin/bash<br /> <br /> c) 'id mmustermann' liefert<br /> <br /> uid=2000(mmustermann) gid=1002(crontab) Gruppen=1002(crontab)<br /> <br /> d) mit 'passwd mmustermann' kann man das Passwort ändern<br /> <br /> Es ging hier nur um den Test der PAM-Konfiguration, also diesen User<br /> wieder löschen. (eine lange Zeile!)<br /> <br /> ldapdelete -x -D &quot;cn=admin,dc=delixs-schule,dc=de&quot; -W &quot;uid=mmustermann,ou=people,ou=accounts,dc=delixs-schule,dc=de&quot;<br /> <br /> Aus DD-Mails von Hans-Dietrich Kirmse 04./05.02.09<br /> <br /> <br /> === User- und Rechnerverwaltung (E-Mail von Hans-Dietrich Kirmse): ===<br /> <br /> <br /> Die Klassen werden wie bei Arktur im GECOS eintragen. m.E. ist ein<br /> Umstellungsscript später kein großes Problem.<br /> Außerdem generiere ich hier nur Logins nach dem Muster 'vnachname'.<br /> Passwörter generiere ich nur mit der Routine &quot;schöne Passwörter&quot;.<br /> <br /> Ich brauche:<br /> <br /> 1. das Anlegen eines Users<br /> 2. das Versetzen eines Users<br /> 3. das Ändern des Passworts eines Users<br /> 4. das Aktualisieren der Daten (GECOS) eines Users<br /> 5. das Löschen eines Users<br /> 6. das Anlegen einer Klasse<br /> 7. das Versetzen einer Klasse<br /> 8. das Löschen einer Klasse<br /> 9. das Anzeigen aller User<br /> 10. das Anzeigen aller Klassen<br /> 11. das Anzeigen der User einer Klasse<br /> 12. das Anlegen eines Maschinenaccounts<br /> 13. das Löschen eines Maschinenaccounts<br /> 14. das Anzeigen der Maschinenaccounts<br /> <br /> <br /> zu 1. das Anlegen eines einzelnen Users<br /> <br /> <br /> sollte direkt mit den smbldaptools erledigt werden.<br /> für das Anlegen des Schülers mmustermann würde der Aufruf so aussehen:<br /> <br /> smbldap-useradd -a -A 1 -g 1002 -n -c 'Manfred Mustermann,5a' -d<br /> /home/pupil/mmustermann -m mmustermann<br /> <br /> dabei bedeuten die Parameter:<br /> # -a is a Windows User (otherwise, Posix stuff only)<br /> # -A can change password ? 0 if no, 1 if yes<br /> # -g gid<br /> # -n do not create a group<br /> # -c gecos<br /> # -d home<br /> # -m creates home directory and copies /etc/skel<br /> <br /> Dafür ein Webinterface zu bauen sehe ich als unproblematisch.<br /> eingegeben werden muss der Name, die Klasse bzw. Lehrer und das Login.<br /> Im Erfolgsfall wird nichts zurückgegeben.<br /> <br /> Wenn das Login schon existert, dann wird zurückgegeben:<br /> /usr/sbin/smbldap-useradd: user mmustermann exists<br /> <br /> <br /> zu 2. das Versetzen eines Users<br /> <br /> <br /> Workaround: wir geben das GECOS-Feld komplett neu an (darin ist ja die<br /> Klasse)<br /> <br /> smbldap-usermod -c 'Manfred Mustermann,6a' mmustermann<br /> <br /> <br /> zu 3. das Ändern des Passworts eines Users<br /> <br /> dazu verwenden wir die smbldap-tools. als root bzw. mit root-Rechten:<br /> <br /> smbldap-passwd mmustermann<br /> <br /> dann muss das neue Passwort 2x eingegeben werden<br /> <br /> <br /> <br /> zu 4. das Aktualisieren der Namen eines Users<br /> <br /> <br /> workaround wie bei 2. Die Klasse muss natürlich wieder angegeben werden.<br /> <br /> <br /> <br /> zu 5. das Löschen eins Users<br /> <br /> smbldap-userdel -r mmustermann<br /> <br /> # -r bedeutet, dass das Homeverzeichnis auch gelöscht wird<br /> <br /> <br /> <br /> zu 6. eine Klasse anlegen<br /> <br /> <br /> wir erstellen ein Script 'my-smbldap-passwd' indem wir eine Kopie von<br /> 'smbldap-passwd' erstellen und folgende Zeilen modifzieren:<br /> <br /> #-------------------------------------------<br /> # dieser Hack ist nur dafuer gedacht, dass der Aufruf<br /> # des Scripts als root erfolgt, wobei ein Username und<br /> # das Passwort als weiterer Parameter uebergeben wird.<br /> # es wird nicht abgefangen, ob diese Voraussetzung erfuellt ist<br /> $pass = $ARGV[1];<br /> $pass2 = $ARGV[1];<br /> #print &quot;New password: &quot;;<br /> #system &quot;/bin/stty -echo&quot; if (-t STDIN);<br /> #chomp($pass=&lt;STDIN&gt;);<br /> #system &quot;/bin/stty echo&quot; if (-t STDIN);<br /> #print &quot;\n&quot;;<br /> #print &quot;Retype new password: &quot;;<br /> #system &quot;/bin/stty -echo&quot; if (-t STDIN);<br /> #chomp($pass2=&lt;STDIN&gt;);<br /> #system &quot;/bin/stty echo&quot; if (-t STDIN);<br /> #print &quot;\n&quot;;<br /> #-------------------------------------------<br /> <br /> <br /> um die Accounts klassenweise anzulegen, habe ich ein Script<br /> 'delixs-user' bereitgestellt, welches aber mehr als 300 Zeilen lang ist<br /> und deshalb habe ich das hier abgelegt:<br /> <br /> http://www.arktur.th.schule.de/delixs-user<br /> <br /> nach delixs-user umbenennen und z.B. so aufrufen:<br /> <br /> delixs-user 8b userdatei.txt<br /> <br /> dabei ist die Datei userdatei.txt eine Datei, wie sie auch bei Arktur4<br /> erwartet wird. (sorry - ich habe die unter Linux angelegt, werde ich<br /> noch ändern)<br /> <br /> <br /> zu 7. und 8. noch nicht realisiert :( <br /> <br /> <br /> <br /> zu 9. das Anzeigen aller User<br /> zu 10. das Anzeigen aller Klassen<br /> zu 11. das Anzeigen der User einer Klasse<br /> <br /> <br /> dazu habe ich ein Script erstellt, was Folgendes leistet: (gleich aus<br /> dem Quelltext kopiert)<br /> <br /> ###########################################################<br /> # Funktion: holt das Login und den Namen (und die Klasse)<br /> # das Script wird so aufgerufen:<br /> # ./userlist;<br /> # ./userlist SCHUELER<br /> # ./userlist LEHRER<br /> # ./userlist KLASSEN<br /> # ./userlist ALL<br /> # ./userlist 8c<br /> # wenn kein Parameter, dann werden die Schueler aufgelistet.<br /> # Das ist dasselbe wie der Parameter SCHUELER. Mit dem Parameter<br /> # LEHRER werden die Lehrer aufgelistet. Mit dem Paramter ALL<br /> # werden Schueler und Lehrer aufgelistet, mit dem Parameter KLASSEN<br /> # werden alle vorhandenen Klassen aufgelistet und wenn eine Klasse<br /> # uebergeben wird, dann werden die Schueler dieser Klasse aufgelistet<br /> <br /> dieses Script habe ich hier abgelegt:<br /> <br /> http://www.arktur.th.schule.de/userlist<br /> <br /> <br /> <br /> zu 12. das Anlegen eines Maschinenaccounts<br /> <br /> <br /> dazu verwenden wir die smbldap-tools. als root bzw. mit root-Rechten:<br /> <br /> smbldap-useradd -w pc01<br /> smbldap-useradd -w -u 1050 pc02<br /> <br /> <br /> zu 13. das Löschen eines Maschinenaccounts<br /> <br /> <br /> dazu verwenden wir auch die smbldap-tools. als root bzw. mit root-Rechten:<br /> <br /> smbldap-userdel pc01<br /> smbldap-userdel pc02<br /> <br /> <br /> zu 14. das Anzeigen der Maschinenaccounts<br /> <br /> <br /> für das Anzeigen der Accounts gibt es den Befehl<br /> <br /> smbldap-userlist<br /> <br /> der liefert folgende Anzeige:<br /> <br /> uid |username<br /> <br /> 0 |root<br /> 65534 |nobody<br /> 1001 |mmustermann<br /> 1002 |eolsen<br /> 1003 |spass<br /> 1010 |mplank<br /> 1011 |aapel<br /> 1012 |pc01$<br /> 1050 |pc02$<br /> <br /> <br /> Nur die letzten beiden Zeilen werden angezeigt:<br /> <br /> <br /> smbldap-userlist -m<br /> <br /> uid |username<br /> <br /> 7777 |xp1$<br /> 65537 |XP2$<br /> 65544 |delixs-1$<br /> 2011 |pc$<br /> <br /> Bitte beachten, dass dollarzeichen ist nicht das letzte Zeichen in der<br /> Zeile, sondern es kommen danach noch ein paar Leerzeichen.<br /> <br /> Weitere Optionen: <br /> <br /> smbldap-userlist -?<br /> <br /> <br /> Aus DD-Mails von Hans-Dietrich Kirmse 29./30.01.09<br /> <br /> --[[Benutzer:Dorn|Dorn]] 12:24, 15. Feb. 2009 (UTC)</div>

Dorn https://wiki.sachsen.schule/dwiki/index.php?title=Diskussion:Entwicklungsumgebung/LDAP&diff=6399 2009-02-15T13:47:02Z

<p>Dorn: </p> <hr /> <div>Pakete:<br /> <br /> slapd<br /> ldap-utils<br /> libnss-ldap<br /> libpam-ldap<br /> libsasl2-modules<br /> libnet-ldap-perl ??<br /> nscd (aber während der Tests abstellen)<br /> winbind (scheint nicht kompatibel zu nfs-mounts zu sein)<br /> phpldapadmin (wird erst mit apache und php installiert)<br /> migrationtools ??<br /> ldap-account-manager-lamdaemon ??<br /> <br /> <br /> Bei mir kommt gleich nach der Installation von libnss-ldap automatisch die Installation von libpam-ldap, ist also von aptitude gleich mit ausgewählt worden. Hat zur Irritation geführt, das ich es nicht gleich erkannt habe und falsche Angaben gemacht habe, also purge und Neuinstallation. Wenn das das Standardverhalten ist, sollte die Anleitung entsprechend geändert werden. <br /> --[[Benutzer:Dorn|Dorn]] 12:46, 4. Feb. 2009 (UTC)<br /> <br /> Vermutlich wurde der Haken unter &quot;[ ] empfohlene Pakete automatisch mit installieren&quot; (auf der Seite [[Entwicklungsumgebung/Aptitude]] beschrieben) nicht entfernt. Bitte nachholen, sonst installiert das System jede Menge unerwünschter Pakete mit.<br /> <br /> --[[Benutzer:Schoffer|Schoffer]] 18:34, 4. Feb. 2009 (UTC)<br /> <br /> Das war es. Da ich aptitude nicht im Menümodus verwendet habe, habe ich das ignoriert. Die Einstellung wird übrigens in /root/.aptitude/config gespeichert.<br /> <br /> --[[Benutzer:Dorn|Dorn]] 12:43, 8. Feb. 2009 (UTC)<br /> <br /> <br /> == Weitere Konfiguration des LDAP hier: ==<br /> === Installation des LDAP (E-Mail von Hans-Dietrich Kirmse) ===<br /> <br /> 1. wir stellen das samba.schema bereit (wer das schon gemacht hatte, dann kann das natürlich jetzt entfallen)<br /> <br /> aptitude install samba-doc<br /> cd /usr/share/doc/samba-doc/examples/LDAP<br /> gunzip samba.schema.gz<br /> <br /> 2. aptitude install slapd<br /> <br /> --|Konfiguriere slapd|--<br /> <br /> Administrator-Passwort: geheim<br /> <br /> 3. aptitude install ldap-utils libsasl2-modules<br /> <br /> 4. aptitude install libnss-ldap<br /> <br /> --|Konfiguriere libnss-ldap|--<br /> <br /> URI des LDAP-Servers verlangt: ldap://127.0.0.1:389/<br /> <br /> <br /> Eindeutiger Name (DN - ...) der Suchbasis: dc=delixs-schule,dc=de<br /> <br /> Benutzte LDAP-Version: 3<br /> <br /> LDAP-Zugang für Root: cn=admin,dc=delixs-schule,dc=de<br /> <br /> Passwort des LDAP-Zugangs für Root: geheim<br /> <br /> <br /> 5. aptitude install libpam-ldap<br /> (Aufruf entfällt, da gleich bei 3. automatisch mit installiert wurde)<br /> <br /> --|Konfiguriere libpam-ldap|--<br /> <br /> Lokaler root zum Datenbank-Administrator machen: Ja<br /> <br /> Benötigt die LDAP-Datenbank eine Anmeldung Nein<br /> <br /> LDAP-Zugang für Root: cn=admin,dc=delixs-schule,dc=de<br /> <br /> Passwort des LDAP-Zugangs für root: geheim<br /> <br /> <br /> 6. die /etc/ldap/ldap.conf (Datei im Paket)<br /> <br /> BASE dc=delixs-schule,dc=de<br /> URI ldap://localhost<br /> <br /> SIZELIMIT 12<br /> TIMELIMIT 15<br /> DEREF always<br /> <br /> 7. die /etc/ldap/slapd.conf (Datei im Paket)<br /> <br /> das samba-Schema wurde schon am Anfang kopiert, jetzt einbinden:<br /> <br /> include /etc/ldap/schema/samba.schema<br /> (*hinter* den anderen Zeilen eintragen)<br /> <br /> loglevel 384 (wenn Entwicklung abgeschlossen, auf 0 setzen)<br /> sizelimit 3000<br /> backend hdb gelassen<br /> <br /> rootdn &quot;cn=admin,dc=delixs-schule,dc=de&quot;<br /> rootpw wieder ergänzt, da in der Literatur so angegeben<br /> erstellt mit:<br /> <br /> cd /etc/ldap<br /> slappasswd -u &gt;&gt; slapd.conf<br /> <br /> (verschüsselte Passwort angehangen, mit mcedit verschieben)<br /> <br /> 8. /etc/libnss-ldap.conf (Datei im Paket)<br /> <br /> Anm. von Harry: Bevor man irgendwas mit NSS und/oder PAM testen oder<br /> konfigurieren will, muss der nscd ausgeschaltet werden:<br /> <br /> /etc/init.d/nscd stop<br /> <br /> Die /etc/libnss-ldap.conf wurde folgendermaßen abgeändert<br /> <br /> base dc=delixs-schule,dc=de<br /> deref always<br /> uri ldap://127.0.0.1/<br /> ldap_version 3<br /> rootbinddn cn=admin,dc=delixs-schule,dc=de<br /> scope sub<br /> bind_timelimit 30<br /> bind_policy soft<br /> nss_connect_policy persist<br /> <br /> /etc/init.d/nscd start<br /> <br /> <br /> 9. Neustart des slapd<br /> <br /> /etc/init.d/slapd restart<br /> <br /> 10. Test<br /> <br /> 'slapcat' sollte 2 Entries anzeigen<br /> Wenn man die Ausgabe umleitet mit 'slapcat &gt; test.ldif', dann<br /> kommen 2 Warnungen<br /> <br /> <br /> 11. diese Warnungen beseitigen (entfällt bei der Datei im Paket)<br /> <br /> in /etc/ldap/slapd.conf müssen folgende Zeilen (105, 128*)<br /> bearbeitet werden:<br /> <br /> access to attrs=userPassword,shadowLastChange<br /> by dn=&quot;cn=admin,dc=delixs-schule,dc=de&quot; write<br /> by anonymous auth<br /> by self write<br /> by * none<br /> <br /> access to *<br /> by dn=&quot;cn=admin,dc=delixs-schule,dc=de&quot; write<br /> by * read<br /> <br /> jeweils die 2. Zeile (also 'by dn=&quot;cn=admin,dc=delixs-schule,dc=de&quot;<br /> write') muss rausgelöscht werden (nicht nur auskommentiert!)<br /> <br /> 12. Initialisierung des LDAPs<br /> <br /> Da die smbldap-tools davon ausgehen, dass alle Gruppen unter einer 'ou'<br /> zu finden sind, wird nun doch diese sehr einfache Struktur gewählt.<br /> <br /> <br /> .----- ou=groups<br /> /<br /> /<br /> / .------ ou=people<br /> / /<br /> LDAPBASE -------- ou=accounts<br /> \ \<br /> \ `------ ou=machines<br /> \<br /> \<br /> `----- cn=admin<br /> <br /> <br /> Anmerkung: die Einträge für sambaDomain und für DHCP kommen später<br /> die Einträge für LDAPBASE und cn=admin sind schon drin<br /> <br /> <br /> das LDIF-File http://www.arktur.th.schule.de/initldap.ldif (Datei im Paket)<br /> <br /> wird so eingespielt:<br /> <br /> ldapadd -x -D &quot;cn=admin,dc=delixs-schule,dc=de&quot; -W -f /root/initldap.ldif<br /> <br /> rückgängig gemacht werden kann es mit dem passenden Killfile (Datei im Paket)<br /> http://www.arktur.th.schule.de/killinitldap.del<br /> <br /> ldapdelete -x -D cn=admin,dc=delixs-schule,dc=de -W -f /root/killinitldap.del<br /> <br /> <br /> 13. Konfiguration von NSS<br /> <br /> /etc/nsswitch.conf (Datei im Paket)<br /> -------------------<br /> <br /> passwd: compat ldap<br /> shadow: compat ldap<br /> group: compat ldap<br /> <br /> <br /> 14. Konfiguration von PAM<br /> <br /> als root eine 2. Konsole aufgemacht!<br /> <br /> /etc/pam_ldap.conf (Datei im Paket)<br /> ------------------<br /> base dc=delixs-schule,dc=de<br /> uri ldap://127.0.0.1/ # geändert<br /> ldap_version 3<br /> rootbinddn cn=admin,dc=delixs-schule,dc=de<br /> scope sub # geändert<br /> bind_policy soft # geändert<br /> pam_password exop # geändert <br /> <br /> Anm.: wo geändert steht, da musste ich den Eintrag erstellen.<br /> Die zwei anderen Einträge waren schon so.<br /> <br /> /etc/pam.d/common-account (Datei im Paket)<br /> -------------------------<br /> account [success=1 default=ignore] pam_unix.so<br /> account required pam_ldap.so<br /> account required pam_permit.so <br /> <br /> /etc/pam.d/common-auth (Datei im Paket)<br /> ----------------------<br /> auth [success=1 default=ignore] pam_unix.so<br /> auth required pam_ldap.so use_first_pass ignore_authinfo_unavail<br /> auth required pam_permit.so <br /> <br /> /etc/pam.d/common-password (Datei im Paket)<br /> --------------------------<br /> password [success=1 default=ignore] pam_unix.so nullok obscure min=4<br /> max=8 md5<br /> password required pam_ldap.so try_first_pass<br /> password required pam_smbpass.so nullok use_authtok<br /> try_first_pass<br /> password required pam_permit.so<br /> <br /> /etc/pam.d/common-session (im Paket)<br /> -------------------------<br /> session required pam_unix.so<br /> session required pam_mkhomedir.so skel=/etc/skel umask=0022 <br /> <br /> <br /> 15. Ergänzungen an der /etc/ldap/slapd.conf (Datei im Paket)<br /> <br /> folgende indexe sollten angelegt werden:<br /> <br /> #index default eq<br /> index objectClass eq<br /> index uidNumber eq<br /> index gidNumber eq<br /> index uid,displayName eq<br /> index cn,sn pres,eq,sub<br /> index memberUid eq<br /> index sambaSID eq<br /> index sambaPrimaryGroupSID eq<br /> index sambaDomainName eq<br /> <br /> bei den ACLs kommentieren wir diese aus:<br /> (Anm.: beim Testen unter Samba ging search nicht)<br /> <br /> access to dn.base=&quot;&quot; by * read<br /> <br /> <br /> 16. Neustart des LDAP<br /> <br /> /etc/init.d/slapd restart<br /> <br /> <br /> 17. Testen der PAM-Konfiguration<br /> <br /> die Datei unter<br /> <br /> http://www.arktur.th.schule.de/mmustermann.ldif (Datei im Paket)<br /> <br /> in den LDAP einspielen mit<br /> <br /> ldapadd -x -D &quot;cn=admin,dc=delixs-schule,dc=de&quot; -W -f /root/mmustermann.ldif<br /> <br /> damit automatisch das Homeverzeichnis erstellt werden kann, legen<br /> wir noch das Verzeichnis /home/students/ an<br /> <br /> <br /> jetzt sollte der Aufruf von<br /> <br /> a) anmelden auf einer weiteren Console mit 'mmustermann' und dem Passwort 'geheim'<br /> <br /> b) 'getent passwd mmustermann' liefert<br /> <br /> mmustermann:x:2000:102:Manfred Mustermann,testklasse:/home/schueler/mmustermann:/bin/bash<br /> <br /> c) 'id mmustermann' liefert<br /> <br /> uid=2000(mmustermann) gid=1002(crontab) Gruppen=1002(crontab)<br /> <br /> d) mit 'passwd mmustermann' kann man das Passwort ändern<br /> <br /> Es ging hier nur um den Test der PAM-Konfiguration, also diesen User<br /> wieder löschen. (eine lange Zeile!)<br /> <br /> ldapdelete -x -D &quot;cn=admin,dc=delixs-schule,dc=de&quot; -W &quot;uid=mmustermann,ou=people,ou=accounts,dc=delixs-schule,dc=de&quot;<br /> <br /> Aus DD-Mails von Hans-Dietrich Kirmse 04./05.02.09<br /> <br /> <br /> === User- und Rechnerverwaltung (E-Mail von Hans-Dietrich Kirmse): ===<br /> <br /> <br /> Die Klassen werden wie bei Arktur im GECOS eintragen. m.E. ist ein<br /> Umstellungsscript später kein großes Problem.<br /> Außerdem generiere ich hier nur Logins nach dem Muster 'vnachname'.<br /> Passwörter generiere ich nur mit der Routine &quot;schöne Passwörter&quot;.<br /> <br /> Ich brauche:<br /> <br /> 1. das Anlegen eines Users<br /> 2. das Versetzen eines Users<br /> 3. das Ändern des Passworts eines Users<br /> 4. das Aktualisieren der Daten (GECOS) eines Users<br /> 5. das Löschen eines Users<br /> 6. das Anlegen einer Klasse<br /> 7. das Versetzen einer Klasse<br /> 8. das Löschen einer Klasse<br /> 9. das Anzeigen aller User<br /> 10. das Anzeigen aller Klassen<br /> 11. das Anzeigen der User einer Klasse<br /> 12. das Anlegen eines Maschinenaccounts<br /> 13. das Löschen eines Maschinenaccounts<br /> 14. das Anzeigen der Maschinenaccounts<br /> <br /> <br /> zu 1. das Anlegen eines einzelnen Users<br /> <br /> <br /> sollte direkt mit den smbldaptools erledigt werden.<br /> für das Anlegen des Schülers mmustermann würde der Aufruf so aussehen:<br /> <br /> smbldap-useradd -a -A 1 -g 1002 -n -c 'Manfred Mustermann,5a' -d<br /> /home/pupil/mmustermann -m mmustermann<br /> <br /> dabei bedeuten die Parameter:<br /> # -a is a Windows User (otherwise, Posix stuff only)<br /> # -A can change password ? 0 if no, 1 if yes<br /> # -g gid<br /> # -n do not create a group<br /> # -c gecos<br /> # -d home<br /> # -m creates home directory and copies /etc/skel<br /> <br /> Dafür ein Webinterface zu bauen sehe ich als unproblematisch.<br /> eingegeben werden muss der Name, die Klasse bzw. Lehrer und das Login.<br /> Im Erfolgsfall wird nichts zurückgegeben.<br /> <br /> Wenn das Login schon existert, dann wird zurückgegeben:<br /> /usr/sbin/smbldap-useradd: user mmustermann exists<br /> <br /> <br /> zu 2. das Versetzen eines Users<br /> <br /> <br /> Workaround: wir geben das GECOS-Feld komplett neu an (darin ist ja die<br /> Klasse)<br /> <br /> smbldap-usermod -c 'Manfred Mustermann,6a' mmustermann<br /> <br /> <br /> zu 3. das Ändern des Passworts eines Users<br /> <br /> dazu verwenden wir die smbldap-tools. als root bzw. mit root-Rechten:<br /> <br /> smbldap-passwd mmustermann<br /> <br /> dann muss das neue Passwort 2x eingegeben werden<br /> <br /> <br /> <br /> zu 4. das Aktualisieren der Namen eines Users<br /> <br /> <br /> workaround wie bei 2. Die Klasse muss natürlich wieder angegeben werden.<br /> <br /> <br /> <br /> zu 5. das Löschen eins Users<br /> <br /> smbldap-userdel -r mmustermann<br /> <br /> # -r bedeutet, dass das Homeverzeichnis auch gelöscht wird<br /> <br /> <br /> <br /> zu 6. eine Klasse anlegen<br /> <br /> <br /> wir erstellen ein Script 'my-smbldap-passwd' indem wir eine Kopie von<br /> 'smbldap-passwd' erstellen und folgende Zeilen modifzieren:<br /> <br /> #-------------------------------------------<br /> # dieser Hack ist nur dafuer gedacht, dass der Aufruf<br /> # des Scripts als root erfolgt, wobei ein Username und<br /> # das Passwort als weiterer Parameter uebergeben wird.<br /> # es wird nicht abgefangen, ob diese Voraussetzung erfuellt ist<br /> $pass = $ARGV[1];<br /> $pass2 = $ARGV[1];<br /> #print &quot;New password: &quot;;<br /> #system &quot;/bin/stty -echo&quot; if (-t STDIN);<br /> #chomp($pass=&lt;STDIN&gt;);<br /> #system &quot;/bin/stty echo&quot; if (-t STDIN);<br /> #print &quot;\n&quot;;<br /> #print &quot;Retype new password: &quot;;<br /> #system &quot;/bin/stty -echo&quot; if (-t STDIN);<br /> #chomp($pass2=&lt;STDIN&gt;);<br /> #system &quot;/bin/stty echo&quot; if (-t STDIN);<br /> #print &quot;\n&quot;;<br /> #-------------------------------------------<br /> <br /> <br /> um die Accounts klassenweise anzulegen, habe ich ein Script<br /> 'delixs-user' bereitgestellt, welches aber mehr als 300 Zeilen lang ist<br /> und deshalb habe ich das hier abgelegt:<br /> <br /> http://www.arktur.th.schule.de/delixs-user<br /> <br /> nach delixs-user umbenennen und z.B. so aufrufen:<br /> <br /> delixs-user 8b userdatei.txt<br /> <br /> dabei ist die Datei userdatei.txt eine Datei, wie sie auch bei Arktur4<br /> erwartet wird. (sorry - ich habe die unter Linux angelegt, werde ich<br /> noch ändern)<br /> <br /> <br /> zu 7. und 8. noch nicht realisiert :( <br /> <br /> <br /> <br /> zu 9. das Anzeigen aller User<br /> zu 10. das Anzeigen aller Klassen<br /> zu 11. das Anzeigen der User einer Klasse<br /> <br /> <br /> dazu habe ich ein Script erstellt, was Folgendes leistet: (gleich aus<br /> dem Quelltext kopiert)<br /> <br /> ###########################################################<br /> # Funktion: holt das Login und den Namen (und die Klasse)<br /> # das Script wird so aufgerufen:<br /> # ./userlist;<br /> # ./userlist SCHUELER<br /> # ./userlist LEHRER<br /> # ./userlist KLASSEN<br /> # ./userlist ALL<br /> # ./userlist 8c<br /> # wenn kein Parameter, dann werden die Schueler aufgelistet.<br /> # Das ist dasselbe wie der Parameter SCHUELER. Mit dem Parameter<br /> # LEHRER werden die Lehrer aufgelistet. Mit dem Paramter ALL<br /> # werden Schueler und Lehrer aufgelistet, mit dem Parameter KLASSEN<br /> # werden alle vorhandenen Klassen aufgelistet und wenn eine Klasse<br /> # uebergeben wird, dann werden die Schueler dieser Klasse aufgelistet<br /> <br /> dieses Script habe ich hier abgelegt:<br /> <br /> http://www.arktur.th.schule.de/userlist<br /> <br /> <br /> <br /> zu 12. das Anlegen eines Maschinenaccounts<br /> <br /> <br /> dazu verwenden wir die smbldap-tools. als root bzw. mit root-Rechten:<br /> <br /> smbldap-useradd -w pc01<br /> smbldap-useradd -w -u 1050 pc02<br /> <br /> <br /> zu 13. das Löschen eines Maschinenaccounts<br /> <br /> <br /> dazu verwenden wir auch die smbldap-tools. als root bzw. mit root-Rechten:<br /> <br /> smbldap-userdel pc01<br /> smbldap-userdel pc02<br /> <br /> <br /> zu 14. das Anzeigen der Maschinenaccounts<br /> <br /> <br /> für das Anzeigen der Accounts gibt es den Befehl<br /> <br /> smbldap-userlist<br /> <br /> der liefert folgende Anzeige:<br /> <br /> uid |username<br /> <br /> 0 |root<br /> 65534 |nobody<br /> 1001 |mmustermann<br /> 1002 |eolsen<br /> 1003 |spass<br /> 1010 |mplank<br /> 1011 |aapel<br /> 1012 |pc01$<br /> 1050 |pc02$<br /> <br /> <br /> Nur die letzten beiden Zeilen werden angezeigt:<br /> <br /> <br /> smbldap-userlist -m<br /> <br /> uid |username<br /> <br /> 7777 |xp1$<br /> 65537 |XP2$<br /> 65544 |delixs-1$<br /> 2011 |pc$<br /> <br /> Bitte beachten, dass dollarzeichen ist nicht das letzte Zeichen in der<br /> Zeile, sondern es kommen danach noch ein paar Leerzeichen.<br /> <br /> Weitere Optionen: <br /> <br /> smbldap-userlist -?<br /> <br /> <br /> Aus DD-Mails von Hans-Dietrich Kirmse 29./30.01.09<br /> <br /> --[[Benutzer:Dorn|Dorn]] 12:24, 15. Feb. 2009 (UTC)</div>

Dorn https://wiki.sachsen.schule/dwiki/index.php?title=Diskussion:Entwicklungsumgebung/Samba&diff=6398 2009-02-15T13:28:42Z

<p>Dorn: /* eigentliche Installation von Samba */</p> <hr /> <div>= Installation von Samba =<br /> <br /> konzeptionelle Überlegungen<br /> <br /> wir haben im LDAP einen Baum (Struktur), die nun gefüllt werden soll.<br /> Fragt sich:<br /> <br /> 1. welche Accounts und Gruppen müssen angelegt werden, weil diese eben für einen geordneten Betrieb eines PDCs erwartet werden?<br /> <br /> 2. welche Berechtigungen sollen vergeben werden können und wie soll das geschehen?<br /> <br /> 3. welche Gruppen richten wir wie ein<br /> <br /> zu 1. <br /> <br /> bei den smbldap-Tools gibt es ein Script, welches genau diese<br /> Aufgabe erledigen soll: smbldap-populate<br /> wir nutzen dieses, um eine &quot;Population&quot; für Samba zu erstellen.<br /> das ist aber nur eine Vorlage, d.h. wir verschieben die damit<br /> angelegten Entries dahin, wo wir es haben wollten.<br /> <br /> Daraus wurde eine LDIF-Datei erstellt. Hinweis: die SID<br /> in diesem LDIF-File muss noch durch die aktuelle SID des<br /> Samba ersetzt werden!<br /> <br /> zu 2.<br /> <br /> Es sollte in Anlehnung an Arktur4 folgende Gruppen geben:<br /> <br /> hadmins (Hauptadmins), cadmins (Co-Admins), tadmins (Teiladmins)<br /> Gruppe material, Gruppe fachl (Fachlehrer)<br /> <br /> Es sollen folgende Rechte damit verbunden sein:<br /> <br /> <br /> # bei Schülern # bei Lehrern<br /> Gruppe # #<br /> # LDAP | Homeverzeich. # LDAP | Homeverzeich.<br /> <br /> ------------------------------------------------------------------------<br /> # | #<br /> hadmin # Schreibrecht | Schreibrecht # Schreibrecht | Schreibrecht<br /> # | # |<br /> cadmin # Schreibrecht | Schreibrecht # |<br /> # | # |<br /> tadmin # Schreibrecht | # |<br /> # | # |<br /> material # | Schreibrecht # |<br /> # | # |<br /> fachl # | Leserecht # |<br /> <br /> <br /> ist aber noch nicht vollständig: es fehlen mir die raumadmins. Oder<br /> formulieren wir es mal anders: das hier sind die Berechtigungen für<br /> User. Es fehlen Berechtigungen für alles was mit Rechnern zu tun hat.<br /> <br /> Es müßte die Tabelle noch nach rechts fortgesetzt werden, wobei eben<br /> diese Tabelle die linke Spalte für die User darstellt und daneben eben<br /> die für die Maschinen. für die Maschinen gibt es nur 2 Gruppen: die<br /> Raumadmins. die Rechte für die Raumadmins habe ich so vorgeschlagen:<br /> - Rechnern in die Domäne aufnehmen<br /> - Rechnern feste IPs vergeben<br /> - die (Samba-)Logfiles für die Rechner seines Raumes kontrollieren können<br /> Ein Raumadmin hat (sollte) immer nur die Rechte für seine Rechner haben.<br /> Da es durchaus Sinn macht, &quot;einen&quot; Admin zu haben, der über den Raumadmins<br /> steht und Zugriff auf alle Rechner hat, würde ich dieses Recht auch noch<br /> den hadmin geben. Und den hadmin(s) würde ich noch ein Recht einräumen:<br /> Er kann die Berechtigungen für cadmin, tadmin, material und fachl vergeben.<br /> <br /> zu 3.<br /> <br /> 1. Systemgruppen (wegen speziellen Accounts):<br /> <br /> 'ws-user' ('platznutzer') war 100 =&gt; 1000<br /> 'teacher' ('lehrer') war 101 =&gt; 1001<br /> 'students' ('schueler') war 102 =&gt; 1002<br /> 'exam' ('klausur') war ??? =&gt; 1003<br /> 'machines' ('arbeitsstationen') war 97 =&gt; 1004<br /> <br /> 2. Delixsgruppen:<br /> <br /> 'online' war 106 =&gt; 1006<br /> 'material' war 107 =&gt; 1007<br /> 'internet' =&gt; 1008<br /> 'www' war 99 =&gt; 1009<br /> 'fachl' =&gt; 1010<br /> 'tadmin' --- =&gt; 1011<br /> 'cadmin' (war 'admins') war 105 =&gt; 1012<br /> 'hadmin' --- =&gt; 1013<br /> <br /> <br /> 3. Systemgruppen (wegen Groupmapping) siehe bei Population erzeugen (Punkt 8)<br /> <br /> Angedacht war, dass die UIDs für die machinen von 1000 bis 1999 gehen.<br /> Die UIDs für die 'people' sollten ab 2000 (bis 30000) gehen. Da ich<br /> das (derzeit) über die smbldap-Tools noch nicht steuern kann, werden die<br /> UIDs für User und Maschinen einfach &quot;automatisch&quot; vergeben - also gemischt.<br /> <br /> = eigentliche Installation von Samba =<br /> <br /> (streng nach Wiki)<br /> <br /> 1. Pakete einspielen<br /> <br /> aptitude install samba samba-common smbclient swat<br /> aptitude install libpam-smbpass smbldap-tools smbfs smb-nat samba-doc<br /> <br /> ---|Samba Server|---<br /> <br /> Arbeitsgruppe/Domainname<br /> <br /> SCHULE<br /> <br /> <br /> ---|Samba Server|---<br /> <br /> soll die smb.conf abgeändert werden, dass per DHCP angebotene WINS-Einstellungen<br /> verwendet werden?<br /> <br /> nein<br /> <br /> <br /> 2. Sambaschema bereitstellen<br /> <br /> cd /usr/share/doc/samba-doc/examples/LDAP<br /> gunzip samba.schema.gz<br /> cp samba.schema /etc/ldap/schema/<br /> <br /> und in die smb.conf einfügen (hiner den anderen include-Zeilen<br /> <br /> include /etc/ldap/schema/samba.schema<br /> <br /> <br /> 3. LDAP neu starten<br /> <br /> /etc/init.d/slapd restart<br /> <br /> <br /> 4. ldap-tools bereitstellen<br /> <br /> wurden ja schon bei Samba installiert und werden nach Anleitung im Wiki bereitgestellt:<br /> <br /> zcat /usr/share/doc/smbldap-tools/examples/smbldap.conf.gz &gt; /etc/smbldap-tools/smbldap.conf<br /> cp /usr/share/doc/smbldap-tools/examples/smbldap_bind.conf /etc/smbldap-tools/smbldap_bind.conf<br /> <br /> <br /> 5. Konfiguration der smbldap-Tools:<br /> <br /> <br /> /etc/smbldap-tools/smbldap_bind.conf (Datei im Paket)<br /> <br /> slaveDN=&quot;cn=admin,dc=delixs-schule,dc=de&quot;<br /> slavePw=&quot;geheim&quot;<br /> masterDN=&quot;cn=admin,dc=delixs-schule,dc=de&quot;<br /> masterPw=&quot;geheim&quot;<br /> <br /> <br /> /etc/smbldap-tools/smbldap.conf (Datei im Paket)<br /> <br /> mit net getlocalsid &gt;&gt; /etc/smbldap-tools/smbldap.conf<br /> dann verschieben z.B. mit den MC<br /> <br /> SID=&quot;S-1-5-21-3733721172-1526293526-4229837797&quot;<br /> sambaDomain=&quot;SCHULE&quot;<br /> # muss bei uns gleich sein<br /> slaveLDAP=&quot;127.0.0.1&quot;<br /> slavePort=&quot;389&quot;<br /> masterLDAP=&quot;127.0.0.1&quot;<br /> masterPort=&quot;389&quot;<br /> # ich verschluessel nichts<br /> ldapTLS=&quot;0&quot;<br /> verify=&quot;none&quot;<br /> cafile=&quot;&quot;<br /> clientcert=&quot;&quot;<br /> clientkey=&quot;&quot;<br /> # delixs<br /> suffix=&quot;dc=delixs-schule,dc=de&quot;<br /> usersdn=&quot;ou=people,ou=accounts,${suffix}&quot;<br /> computersdn=&quot;ou=machines,ou=accounts,${suffix}&quot;<br /> groupsdn=&quot;ou=groups,${suffix}&quot;<br /> # das ist noch unklar<br /> idmapdn=&quot;ou=Idmap,${suffix}&quot;<br /> sambaUnixIdPooldn=&quot;sambaDomainName=${sambaDomain},${suffix}&quot;<br /> scope=&quot;sub&quot;<br /> hash_encrypt=&quot;MD5&quot;<br /> # der naechste Eintrag soll nicht stoeren<br /> crypt_salt_format=&quot;%s&quot;<br /> userLoginShell=&quot;/bin/bash&quot;<br /> userHome=&quot;/home/students/%U&quot;<br /> userHomeDirectoryMode=&quot;700&quot;<br /> userGecos=&quot;System User&quot;<br /> defaultUserGid=&quot;1002&quot;<br /> defaultComputerGid=&quot;1004&quot;<br /> skeletonDir=&quot;/etc/skel&quot;<br /> # ein leerer Wert wird nicht akzeptiert. also habe ich einen großen Wert genommen<br /> defaultMaxPasswordAge=&quot;10000&quot;<br /> # die naechsten 4 Werte sollen aus der smb.conf genommen werden<br /> userSmbHome=&quot;&quot;<br /> userProfile=&quot;&quot;<br /> userHomeDrive=&quot;&quot;<br /> userScript=&quot;&quot;<br /> mailDomain=&quot;delixs-schule.de&quot;<br /> # die naechsten Werte waren Vorgabe<br /> with_smbpasswd=&quot;0&quot;<br /> smbpasswd=&quot;/usr/bin/smbpasswd&quot;<br /> with_slappasswd=&quot;0&quot;<br /> slappasswd=&quot;/usr/sbin/slappasswd&quot;<br /> <br /> <br /> 6. wir ändern die UID und GID von sysadm<br /> <br /> direkt in der shadow und der passwd UID und GID auf 0 setzen (mit dem mcedit)<br /> <br /> <br /> 7. die Hauptgruppen anlegen<br /> <br /> diese legen wir in der /etc/groups an<br /> <br /> smbldap-groupadd -g 1000 -a ws-user<br /> smbldap-groupadd -g 1001 -a teacher<br /> smbldap-groupadd -g 1002 -a students<br /> smbldap-groupadd -g 1003 -a exam<br /> smbldap-groupadd -g 1004 -a machines<br /> <br /> <br /> <br /> <br /> 8. Population im LDAP erzeugen<br /> <br /> es wurde direkt mit smbldap-populate der LDAP gefüllt. Die Einträge haben<br /> gleich die richtige SID (wegen smbldap.conf). Es wurden folgende Einträge<br /> im LDAP angelegt. Offensichtlich alles fürs Funktionieren von Samba<br /> notwendige Einträge.<br /> <br /> ou=Idmap,dc=delixs-schule,dc=de<br /> uid=root,ou=people,ou=accounts,dc=delixs-schule,dc=de<br /> uid=nobody,ou=people,ou=accounts,dc=delixs-schule,dc=de<br /> cn=Domain Admins,ou=groups,dc=delixs-schule,dc=de<br /> cn=Domain Users,ou=groups,dc=delixs-schule,dc=de<br /> cn=Domain Guests,ou=groups,dc=delixs-schule,dc=de<br /> cn=Domain Computers,ou=groups,dc=delixs-schule,dc=de<br /> cn=Administrators,ou=groups,dc=delixs-schule,dc=de<br /> cn=Account Operators,ou=groups,dc=delixs-schule,dc=de<br /> cn=Print Operators,ou=groups,dc=delixs-schule,dc=de<br /> cn=Backup Operators,ou=groups,dc=delixs-schule,dc=de<br /> cn=Replicators,ou=groups,dc=delixs-schule,dc=de<br /> sambaDomainName=SCHULE,dc=delixs-schule,dc=de<br /> <br /> 9. die Delixs-Gruppen im LDAP anlegen<br /> <br /> Dazu verwenden wir das LDIF-File delixsgroups.ldif (Datei im Paket)<br /> <br /> !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!<br /> !!! dieses LDIF-File *muss* erst bearbeitet werden !!!<br /> !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!<br /> <br /> und zwar muss die SID von Samba hier eingefügt werden (8x !!!), dazu<br /> - die SID anhängen mit<br /> <br /> 'net getlocalsid &gt;&gt; delixsgroups.ldif'<br /> <br /> - z.B. mit dem MC dann mit suchen und ersetzen die alte SID durch die neue SID<br /> *überall* eintragen.<br /> <br /> dieses bearbeitete LDIF-File in den LDAP einfügen mit<br /> <br /> ldapadd -x -D cn=admin,dc=delixs-schule,dc=de -W -f /root/delixsgroups.ldif<br /> <br /> <br /> 10. smb.conf erstellen<br /> <br /> die folgende 'smb.conf' habe ich &quot;zusammenkopiert&quot;. testparm meckert nicht.<br /> die Pfade für die smbldaptools habe ich überprüft, die übernommenen Parameter<br /> scheinen mir sinnvoll.<br /> <br /> meine 'smb.conf': http://www.arktur.th.schule.de/smb.conf (Datei im Paket)<br /> <br /> <br /> <br /> 11. Sambapasswort setzen<br /> <br /> als root aufrufen (es muss das LDAP-root-Passwort sein - bei mir 'geheim')<br /> <br /> smbpasswd -w geheim<br /> <br /> <br /> 12. Konfiguration neu einlesen<br /> <br /> /etc/init.d/samba restart<br /> <br /> <br /> 13. Test<br /> <br /> Aufruf von &quot;smbclient -L alix -N&quot; brachte:<br /> <br /> Anonymous login successful<br /> Domain=[SCHULE] OS=[Unix] Server=[Samba 3.2.5]<br /> <br /> Sharename Type Comment<br /> --------- ---- -------<br /> netlogon Disk Anmeldeverzeichnis<br /> tmp Disk Datenaustausch<br /> pub Disk Unterrichtsmaterial<br /> intranet Disk Intranet-Seiten<br /> fachl Disk Fachlehrer-Zugang<br /> admins Disk Admin-Freigabe<br /> IPC$ IPC IPC Service (Schulserver alix)<br /> Anonymous login successful<br /> Domain=[SCHULE] OS=[Unix] Server=[Samba 3.2.5]<br /> <br /> Server Comment<br /> --------- -------<br /> ALIX Schulserver alix<br /> <br /> Workgroup Master<br /> --------- -------<br /> SCHULE ALIX<br /> <br /> <br /> <br /> 14. User anlegen<br /> <br /> smbldap-useradd -a -A 1 -g 1002 -n -c 'Manfred Mustermann,5a' -d /home/students/mmustermann -m mmustermann</div>

Dorn https://wiki.sachsen.schule/dwiki/index.php?title=Diskussion:Entwicklungsumgebung/Samba&diff=6397 2009-02-15T13:22:54Z

<p>Dorn: /* Installation von Samba */</p> <hr /> <div>= Installation von Samba =<br /> <br /> konzeptionelle Überlegungen<br /> <br /> wir haben im LDAP einen Baum (Struktur), die nun gefüllt werden soll.<br /> Fragt sich:<br /> <br /> 1. welche Accounts und Gruppen müssen angelegt werden, weil diese eben für einen geordneten Betrieb eines PDCs erwartet werden?<br /> <br /> 2. welche Berechtigungen sollen vergeben werden können und wie soll das geschehen?<br /> <br /> 3. welche Gruppen richten wir wie ein<br /> <br /> zu 1. <br /> <br /> bei den smbldap-Tools gibt es ein Script, welches genau diese<br /> Aufgabe erledigen soll: smbldap-populate<br /> wir nutzen dieses, um eine &quot;Population&quot; für Samba zu erstellen.<br /> das ist aber nur eine Vorlage, d.h. wir verschieben die damit<br /> angelegten Entries dahin, wo wir es haben wollten.<br /> <br /> Daraus wurde eine LDIF-Datei erstellt. Hinweis: die SID<br /> in diesem LDIF-File muss noch durch die aktuelle SID des<br /> Samba ersetzt werden!<br /> <br /> zu 2.<br /> <br /> Es sollte in Anlehnung an Arktur4 folgende Gruppen geben:<br /> <br /> hadmins (Hauptadmins), cadmins (Co-Admins), tadmins (Teiladmins)<br /> Gruppe material, Gruppe fachl (Fachlehrer)<br /> <br /> Es sollen folgende Rechte damit verbunden sein:<br /> <br /> <br /> # bei Schülern # bei Lehrern<br /> Gruppe # #<br /> # LDAP | Homeverzeich. # LDAP | Homeverzeich.<br /> <br /> ------------------------------------------------------------------------<br /> # | #<br /> hadmin # Schreibrecht | Schreibrecht # Schreibrecht | Schreibrecht<br /> # | # |<br /> cadmin # Schreibrecht | Schreibrecht # |<br /> # | # |<br /> tadmin # Schreibrecht | # |<br /> # | # |<br /> material # | Schreibrecht # |<br /> # | # |<br /> fachl # | Leserecht # |<br /> <br /> <br /> ist aber noch nicht vollständig: es fehlen mir die raumadmins. Oder<br /> formulieren wir es mal anders: das hier sind die Berechtigungen für<br /> User. Es fehlen Berechtigungen für alles was mit Rechnern zu tun hat.<br /> <br /> Es müßte die Tabelle noch nach rechts fortgesetzt werden, wobei eben<br /> diese Tabelle die linke Spalte für die User darstellt und daneben eben<br /> die für die Maschinen. für die Maschinen gibt es nur 2 Gruppen: die<br /> Raumadmins. die Rechte für die Raumadmins habe ich so vorgeschlagen:<br /> - Rechnern in die Domäne aufnehmen<br /> - Rechnern feste IPs vergeben<br /> - die (Samba-)Logfiles für die Rechner seines Raumes kontrollieren können<br /> Ein Raumadmin hat (sollte) immer nur die Rechte für seine Rechner haben.<br /> Da es durchaus Sinn macht, &quot;einen&quot; Admin zu haben, der über den Raumadmins<br /> steht und Zugriff auf alle Rechner hat, würde ich dieses Recht auch noch<br /> den hadmin geben. Und den hadmin(s) würde ich noch ein Recht einräumen:<br /> Er kann die Berechtigungen für cadmin, tadmin, material und fachl vergeben.<br /> <br /> zu 3.<br /> <br /> 1. Systemgruppen (wegen speziellen Accounts):<br /> <br /> 'ws-user' ('platznutzer') war 100 =&gt; 1000<br /> 'teacher' ('lehrer') war 101 =&gt; 1001<br /> 'students' ('schueler') war 102 =&gt; 1002<br /> 'exam' ('klausur') war ??? =&gt; 1003<br /> 'machines' ('arbeitsstationen') war 97 =&gt; 1004<br /> <br /> 2. Delixsgruppen:<br /> <br /> 'online' war 106 =&gt; 1006<br /> 'material' war 107 =&gt; 1007<br /> 'internet' =&gt; 1008<br /> 'www' war 99 =&gt; 1009<br /> 'fachl' =&gt; 1010<br /> 'tadmin' --- =&gt; 1011<br /> 'cadmin' (war 'admins') war 105 =&gt; 1012<br /> 'hadmin' --- =&gt; 1013<br /> <br /> <br /> 3. Systemgruppen (wegen Groupmapping) siehe bei Population erzeugen (Punkt 8)<br /> <br /> Angedacht war, dass die UIDs für die machinen von 1000 bis 1999 gehen.<br /> Die UIDs für die 'people' sollten ab 2000 (bis 30000) gehen. Da ich<br /> das (derzeit) über die smbldap-Tools noch nicht steuern kann, werden die<br /> UIDs für User und Maschinen einfach &quot;automatisch&quot; vergeben - also gemischt.<br /> <br /> = eigentliche Installation von Samba =<br /> <br /> (streng nach Wiki)<br /> <br /> 1. Pakete einspielen<br /> <br /> aptitude install samba samba-common smbclient swat<br /> aptitude install libpam-smbpass smbldap-tools smbfs smb-nat samba-doc<br /> <br /> ---|Samba Server|---<br /> <br /> Arbeitsgruppe/Domainname<br /> <br /> SCHULE<br /> <br /> <br /> ---|Samba Server|---<br /> <br /> soll die smb.conf abgeändert werden, dass per DHCP angebotene WINS-Einstellungen<br /> verwendet werden?<br /> <br /> nein<br /> <br /> <br /> 2. Sambaschema bereitstellen<br /> <br /> cd /usr/share/doc/samba-doc/examples/LDAP<br /> gunzip samba.schema.gz<br /> cp samba.schema /etc/ldap/schema/<br /> <br /> und in die smb.conf einfügen (hiner den anderen include-Zeilen<br /> <br /> include /etc/ldap/schema/samba.schema<br /> <br /> <br /> 3. Samba neu starten<br /> <br /> /etc/init.d/slapd restart<br /> <br /> <br /> 4. ldap-tools bereitstellen<br /> <br /> wurden ja schon bei Samba installiert und werden nach Anleitung im Wiki bereitgestellt:<br /> <br /> zcat /usr/share/doc/smbldap-tools/examples/smbldap.conf.gz &gt; /etc/smbldap-tools/smbldap.conf<br /> cp /usr/share/doc/smbldap-tools/examples/smbldap_bind.conf /etc/smbldap-tools/smbldap_bind.conf<br /> <br /> <br /> 5. Konfiguration der smbldap-Tools:<br /> <br /> <br /> /etc/smbldap-tools/smbldap_bind.conf (Datei im Paket)<br /> <br /> slaveDN=&quot;cn=admin,dc=delixs-schule,dc=de&quot;<br /> slavePw=&quot;geheim&quot;<br /> masterDN=&quot;cn=admin,dc=delixs-schule,dc=de&quot;<br /> masterPw=&quot;geheim&quot;<br /> <br /> <br /> /etc/smbldap-tools/smbldap.conf (Datei im Paket)<br /> <br /> mit net getlocalsid &gt;&gt; /etc/smbldap-tools/smbldap.conf<br /> dann verschieben z.B. mit den MC<br /> <br /> SID=&quot;S-1-5-21-3733721172-1526293526-4229837797&quot;<br /> sambaDomain=&quot;SCHULE&quot;<br /> # muss bei uns gleich sein<br /> slaveLDAP=&quot;127.0.0.1&quot;<br /> slavePort=&quot;389&quot;<br /> masterLDAP=&quot;127.0.0.1&quot;<br /> masterPort=&quot;389&quot;<br /> # ich verschluessel nichts<br /> ldapTLS=&quot;0&quot;<br /> verify=&quot;none&quot;<br /> cafile=&quot;&quot;<br /> clientcert=&quot;&quot;<br /> clientkey=&quot;&quot;<br /> # delixs<br /> suffix=&quot;dc=delixs-schule,dc=de&quot;<br /> usersdn=&quot;ou=people,ou=accounts,${suffix}&quot;<br /> computersdn=&quot;ou=machines,ou=accounts,${suffix}&quot;<br /> groupsdn=&quot;ou=groups,${suffix}&quot;<br /> # das ist noch unklar<br /> idmapdn=&quot;ou=Idmap,${suffix}&quot;<br /> sambaUnixIdPooldn=&quot;sambaDomainName=${sambaDomain},${suffix}&quot;<br /> scope=&quot;sub&quot;<br /> hash_encrypt=&quot;MD5&quot;<br /> # der naechste Eintrag soll nicht stoeren<br /> crypt_salt_format=&quot;%s&quot;<br /> userLoginShell=&quot;/bin/bash&quot;<br /> userHome=&quot;/home/students/%U&quot;<br /> userHomeDirectoryMode=&quot;700&quot;<br /> userGecos=&quot;System User&quot;<br /> defaultUserGid=&quot;1002&quot;<br /> defaultComputerGid=&quot;1004&quot;<br /> skeletonDir=&quot;/etc/skel&quot;<br /> # ein leerer Wert wird nicht akzeptiert. also habe ich einen großen Wert genommen<br /> defaultMaxPasswordAge=&quot;10000&quot;<br /> # die naechsten 4 Werte sollen aus der smb.conf genommen werden<br /> userSmbHome=&quot;&quot;<br /> userProfile=&quot;&quot;<br /> userHomeDrive=&quot;&quot;<br /> userScript=&quot;&quot;<br /> mailDomain=&quot;delixs-schule.de&quot;<br /> # die naechsten Werte waren Vorgabe<br /> with_smbpasswd=&quot;0&quot;<br /> smbpasswd=&quot;/usr/bin/smbpasswd&quot;<br /> with_slappasswd=&quot;0&quot;<br /> slappasswd=&quot;/usr/sbin/slappasswd&quot;<br /> <br /> <br /> 6. wir ändern die UID und GID von sysadm<br /> <br /> direkt in der shadow und der passwd UID und GID auf 0 setzen (mit dem mcedit)<br /> <br /> <br /> 7. die Hauptgruppen anlegen<br /> <br /> diese legen wir in der /etc/groups an<br /> <br /> addgroup --gid 1000 ws-user<br /> addgroup --gid 1001 teacher<br /> addgroup --gid 1002 students<br /> addgroup --gid 1003 exam<br /> addgroup --gid 1004 machines<br /> <br /> <br /> 8. Population im LDAP erzeugen<br /> <br /> es wurde direkt mit smbldap-populate der LDAP gefüllt. Die Einträge haben<br /> gleich die richtige SID (wegen smbldap.conf). Es wurden folgende Einträge<br /> im LDAP angelegt. Offensichtlich alles fürs Funktionieren von Samba<br /> notwendige Einträge.<br /> <br /> ou=Idmap,dc=delixs-schule,dc=de<br /> uid=root,ou=people,ou=accounts,dc=delixs-schule,dc=de<br /> uid=nobody,ou=people,ou=accounts,dc=delixs-schule,dc=de<br /> cn=Domain Admins,ou=groups,dc=delixs-schule,dc=de<br /> cn=Domain Users,ou=groups,dc=delixs-schule,dc=de<br /> cn=Domain Guests,ou=groups,dc=delixs-schule,dc=de<br /> cn=Domain Computers,ou=groups,dc=delixs-schule,dc=de<br /> cn=Administrators,ou=groups,dc=delixs-schule,dc=de<br /> cn=Account Operators,ou=groups,dc=delixs-schule,dc=de<br /> cn=Print Operators,ou=groups,dc=delixs-schule,dc=de<br /> cn=Backup Operators,ou=groups,dc=delixs-schule,dc=de<br /> cn=Replicators,ou=groups,dc=delixs-schule,dc=de<br /> sambaDomainName=SCHULE,dc=delixs-schule,dc=de<br /> <br /> 9. die Delixs-Gruppen im LDAP anlegen<br /> <br /> Dazu verwenden wir das LDIF-File delixsgroups.ldif (Datei im Paket)<br /> <br /> !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!<br /> !!! dieses LDIF-File *muss* erst bearbeitet werden !!!<br /> !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!<br /> <br /> und zwar muss die SID von Samba hier eingefügt werden (8x !!!), dazu<br /> - die SID anhängen mit<br /> <br /> 'net getlocalsid &gt;&gt; delixsgroups.ldif'<br /> <br /> - z.B. mit dem MC dann mit suchen und ersetzen die alte SID durch die neue SID<br /> *überall* eintragen.<br /> <br /> dieses bearbeitete LDIF-File in den LDAP einfügen mit<br /> <br /> ldapadd -x -D cn=admin,dc=delixs-schule,dc=de -W -f /root/delixsgroups.ldif<br /> <br /> <br /> 10. smb.conf erstellen<br /> <br /> die folgende 'smb.conf' habe ich &quot;zusammenkopiert&quot;. testparm meckert nicht.<br /> die Pfade für die smbldaptools habe ich überprüft, die übernommenen Parameter<br /> scheinen mir sinnvoll.<br /> <br /> meine 'smb.conf': http://www.arktur.th.schule.de/smb.conf (Datei im Paket)<br /> <br /> <br /> <br /> 11. Sambapasswort setzen<br /> <br /> als root aufrufen (es muss das LDAP-root-Passwort sein - bei mir 'geheim')<br /> <br /> smbpasswd -w geheim<br /> <br /> <br /> 12. Konfiguration neu einlesen<br /> <br /> /etc/init.d/samba restart<br /> <br /> <br /> 13. Test<br /> <br /> Aufruf von &quot;smbclient -L alix -N&quot; brachte:<br /> <br /> Anonymous login successful<br /> Domain=[SCHULE] OS=[Unix] Server=[Samba 3.2.5]<br /> <br /> Sharename Type Comment<br /> --------- ---- -------<br /> netlogon Disk Anmeldeverzeichnis<br /> tmp Disk Datenaustausch<br /> pub Disk Unterrichtsmaterial<br /> intranet Disk Intranet-Seiten<br /> fachl Disk Fachlehrer-Zugang<br /> admins Disk Admin-Freigabe<br /> IPC$ IPC IPC Service (Schulserver alix)<br /> Anonymous login successful<br /> Domain=[SCHULE] OS=[Unix] Server=[Samba 3.2.5]<br /> <br /> Server Comment<br /> --------- -------<br /> ALIX Schulserver alix<br /> <br /> Workgroup Master<br /> --------- -------<br /> SCHULE ALIX<br /> <br /> <br /> <br /> 14. User anlegen<br /> <br /> smbldap-useradd -a -A 1 -g 1002 -n -c 'Manfred Mustermann,5a' -d /home/students/mmustermann -m mmustermann<br /> <br /> <br /> !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!<br /> leider ging das letzte nicht. Es kam folgende Fehlermeldung:<br /> <br /> /usr/sbin/smbldap-useradd: unknown group 1002</div>

Dorn https://wiki.sachsen.schule/dwiki/index.php?title=Diskussion:Entwicklungsumgebung/Samba&diff=6396 2009-02-15T13:21:45Z

<p>Dorn: Die Seite wurde neu angelegt: = Installation von Samba = konzeptionelle Überlegungen wir haben im LDAP einen Baum (Struktur), die nun gefüllt werden soll. Fragt sich: 1. welche Accounts und Gru...</p> <hr /> <div>= Installation von Samba =<br /> <br /> konzeptionelle Überlegungen<br /> <br /> wir haben im LDAP einen Baum (Struktur), die nun gefüllt werden soll.<br /> Fragt sich:<br /> <br /> 1. welche Accounts und Gruppen müssen angelegt werden, weil diese<br /> eben für einen geordneten Betrieb eines PDCs erwartet werden?<br /> 2. welche Berechtigungen sollen vergeben werden können und wie<br /> soll das geschehen?<br /> 3. welche Gruppen richten wir wie ein<br /> <br /> zu 1. <br /> <br /> bei den smbldap-Tools gibt es ein Script, welches genau diese<br /> Aufgabe erledigen soll: smbldap-populate<br /> wir nutzen dieses, um eine &quot;Population&quot; für Samba zu erstellen.<br /> das ist aber nur eine Vorlage, d.h. wir verschieben die damit<br /> angelegten Entries dahin, wo wir es haben wollten.<br /> <br /> Daraus wurde eine LDIF-Datei erstellt. Hinweis: die SID<br /> in diesem LDIF-File muss noch durch die aktuelle SID des<br /> Samba ersetzt werden!<br /> <br /> zu 2.<br /> <br /> Es sollte in Anlehnung an Arktur4 folgende Gruppen geben:<br /> <br /> hadmins (Hauptadmins), cadmins (Co-Admins), tadmins (Teiladmins)<br /> Gruppe material, Gruppe fachl (Fachlehrer)<br /> <br /> Es sollen folgende Rechte damit verbunden sein:<br /> <br /> <br /> # bei Schülern # bei Lehrern<br /> Gruppe # #<br /> # LDAP | Homeverzeich. # LDAP | Homeverzeich.<br /> <br /> ------------------------------------------------------------------------<br /> # | #<br /> hadmin # Schreibrecht | Schreibrecht # Schreibrecht | Schreibrecht<br /> # | # |<br /> cadmin # Schreibrecht | Schreibrecht # |<br /> # | # |<br /> tadmin # Schreibrecht | # |<br /> # | # |<br /> material # | Schreibrecht # |<br /> # | # |<br /> fachl # | Leserecht # |<br /> <br /> <br /> ist aber noch nicht vollständig: es fehlen mir die raumadmins. Oder<br /> formulieren wir es mal anders: das hier sind die Berechtigungen für<br /> User. Es fehlen Berechtigungen für alles was mit Rechnern zu tun hat.<br /> <br /> Es müßte die Tabelle noch nach rechts fortgesetzt werden, wobei eben<br /> diese Tabelle die linke Spalte für die User darstellt und daneben eben<br /> die für die Maschinen. für die Maschinen gibt es nur 2 Gruppen: die<br /> Raumadmins. die Rechte für die Raumadmins habe ich so vorgeschlagen:<br /> - Rechnern in die Domäne aufnehmen<br /> - Rechnern feste IPs vergeben<br /> - die (Samba-)Logfiles für die Rechner seines Raumes kontrollieren können<br /> Ein Raumadmin hat (sollte) immer nur die Rechte für seine Rechner haben.<br /> Da es durchaus Sinn macht, &quot;einen&quot; Admin zu haben, der über den Raumadmins<br /> steht und Zugriff auf alle Rechner hat, würde ich dieses Recht auch noch<br /> den hadmin geben. Und den hadmin(s) würde ich noch ein Recht einräumen:<br /> Er kann die Berechtigungen für cadmin, tadmin, material und fachl vergeben.<br /> <br /> zu 3.<br /> <br /> 1. Systemgruppen (wegen speziellen Accounts):<br /> <br /> 'ws-user' ('platznutzer') war 100 =&gt; 1000<br /> 'teacher' ('lehrer') war 101 =&gt; 1001<br /> 'students' ('schueler') war 102 =&gt; 1002<br /> 'exam' ('klausur') war ??? =&gt; 1003<br /> 'machines' ('arbeitsstationen') war 97 =&gt; 1004<br /> <br /> 2. Delixsgruppen:<br /> <br /> 'online' war 106 =&gt; 1006<br /> 'material' war 107 =&gt; 1007<br /> 'internet' =&gt; 1008<br /> 'www' war 99 =&gt; 1009<br /> 'fachl' =&gt; 1010<br /> 'tadmin' --- =&gt; 1011<br /> 'cadmin' (war 'admins') war 105 =&gt; 1012<br /> 'hadmin' --- =&gt; 1013<br /> <br /> <br /> 3. Systemgruppen (wegen Groupmapping) siehe bei Population erzeugen (Punkt 8)<br /> <br /> Angedacht war, dass die UIDs für die machinen von 1000 bis 1999 gehen.<br /> Die UIDs für die 'people' sollten ab 2000 (bis 30000) gehen. Da ich<br /> das (derzeit) über die smbldap-Tools noch nicht steuern kann, werden die<br /> UIDs für User und Maschinen einfach &quot;automatisch&quot; vergeben - also gemischt.<br /> <br /> <br /> = eigentliche Installation von Samba =<br /> <br /> (streng nach Wiki)<br /> <br /> 1. Pakete einspielen<br /> <br /> aptitude install samba samba-common smbclient swat<br /> aptitude install libpam-smbpass smbldap-tools smbfs smb-nat samba-doc<br /> <br /> ---|Samba Server|---<br /> <br /> Arbeitsgruppe/Domainname<br /> <br /> SCHULE<br /> <br /> <br /> ---|Samba Server|---<br /> <br /> soll die smb.conf abgeändert werden, dass per DHCP angebotene WINS-Einstellungen<br /> verwendet werden?<br /> <br /> nein<br /> <br /> <br /> 2. Sambaschema bereitstellen<br /> <br /> cd /usr/share/doc/samba-doc/examples/LDAP<br /> gunzip samba.schema.gz<br /> cp samba.schema /etc/ldap/schema/<br /> <br /> und in die smb.conf einfügen (hiner den anderen include-Zeilen<br /> <br /> include /etc/ldap/schema/samba.schema<br /> <br /> <br /> 3. Samba neu starten<br /> <br /> /etc/init.d/slapd restart<br /> <br /> <br /> 4. ldap-tools bereitstellen<br /> <br /> wurden ja schon bei Samba installiert und werden nach Anleitung im Wiki bereitgestellt:<br /> <br /> zcat /usr/share/doc/smbldap-tools/examples/smbldap.conf.gz &gt; /etc/smbldap-tools/smbldap.conf<br /> cp /usr/share/doc/smbldap-tools/examples/smbldap_bind.conf /etc/smbldap-tools/smbldap_bind.conf<br /> <br /> <br /> 5. Konfiguration der smbldap-Tools:<br /> <br /> <br /> /etc/smbldap-tools/smbldap_bind.conf (Datei im Paket)<br /> <br /> slaveDN=&quot;cn=admin,dc=delixs-schule,dc=de&quot;<br /> slavePw=&quot;geheim&quot;<br /> masterDN=&quot;cn=admin,dc=delixs-schule,dc=de&quot;<br /> masterPw=&quot;geheim&quot;<br /> <br /> <br /> /etc/smbldap-tools/smbldap.conf (Datei im Paket)<br /> <br /> mit net getlocalsid &gt;&gt; /etc/smbldap-tools/smbldap.conf<br /> dann verschieben z.B. mit den MC<br /> <br /> SID=&quot;S-1-5-21-3733721172-1526293526-4229837797&quot;<br /> sambaDomain=&quot;SCHULE&quot;<br /> # muss bei uns gleich sein<br /> slaveLDAP=&quot;127.0.0.1&quot;<br /> slavePort=&quot;389&quot;<br /> masterLDAP=&quot;127.0.0.1&quot;<br /> masterPort=&quot;389&quot;<br /> # ich verschluessel nichts<br /> ldapTLS=&quot;0&quot;<br /> verify=&quot;none&quot;<br /> cafile=&quot;&quot;<br /> clientcert=&quot;&quot;<br /> clientkey=&quot;&quot;<br /> # delixs<br /> suffix=&quot;dc=delixs-schule,dc=de&quot;<br /> usersdn=&quot;ou=people,ou=accounts,${suffix}&quot;<br /> computersdn=&quot;ou=machines,ou=accounts,${suffix}&quot;<br /> groupsdn=&quot;ou=groups,${suffix}&quot;<br /> # das ist noch unklar<br /> idmapdn=&quot;ou=Idmap,${suffix}&quot;<br /> sambaUnixIdPooldn=&quot;sambaDomainName=${sambaDomain},${suffix}&quot;<br /> scope=&quot;sub&quot;<br /> hash_encrypt=&quot;MD5&quot;<br /> # der naechste Eintrag soll nicht stoeren<br /> crypt_salt_format=&quot;%s&quot;<br /> userLoginShell=&quot;/bin/bash&quot;<br /> userHome=&quot;/home/students/%U&quot;<br /> userHomeDirectoryMode=&quot;700&quot;<br /> userGecos=&quot;System User&quot;<br /> defaultUserGid=&quot;1002&quot;<br /> defaultComputerGid=&quot;1004&quot;<br /> skeletonDir=&quot;/etc/skel&quot;<br /> # ein leerer Wert wird nicht akzeptiert. also habe ich einen großen Wert genommen<br /> defaultMaxPasswordAge=&quot;10000&quot;<br /> # die naechsten 4 Werte sollen aus der smb.conf genommen werden<br /> userSmbHome=&quot;&quot;<br /> userProfile=&quot;&quot;<br /> userHomeDrive=&quot;&quot;<br /> userScript=&quot;&quot;<br /> mailDomain=&quot;delixs-schule.de&quot;<br /> # die naechsten Werte waren Vorgabe<br /> with_smbpasswd=&quot;0&quot;<br /> smbpasswd=&quot;/usr/bin/smbpasswd&quot;<br /> with_slappasswd=&quot;0&quot;<br /> slappasswd=&quot;/usr/sbin/slappasswd&quot;<br /> <br /> <br /> 6. wir ändern die UID und GID von sysadm<br /> <br /> direkt in der shadow und der passwd UID und GID auf 0 setzen (mit dem mcedit)<br /> <br /> <br /> 7. die Hauptgruppen anlegen<br /> <br /> diese legen wir in der /etc/groups an<br /> <br /> addgroup --gid 1000 ws-user<br /> addgroup --gid 1001 teacher<br /> addgroup --gid 1002 students<br /> addgroup --gid 1003 exam<br /> addgroup --gid 1004 machines<br /> <br /> <br /> 8. Population im LDAP erzeugen<br /> <br /> es wurde direkt mit smbldap-populate der LDAP gefüllt. Die Einträge haben<br /> gleich die richtige SID (wegen smbldap.conf). Es wurden folgende Einträge<br /> im LDAP angelegt. Offensichtlich alles fürs Funktionieren von Samba<br /> notwendige Einträge.<br /> <br /> ou=Idmap,dc=delixs-schule,dc=de<br /> uid=root,ou=people,ou=accounts,dc=delixs-schule,dc=de<br /> uid=nobody,ou=people,ou=accounts,dc=delixs-schule,dc=de<br /> cn=Domain Admins,ou=groups,dc=delixs-schule,dc=de<br /> cn=Domain Users,ou=groups,dc=delixs-schule,dc=de<br /> cn=Domain Guests,ou=groups,dc=delixs-schule,dc=de<br /> cn=Domain Computers,ou=groups,dc=delixs-schule,dc=de<br /> cn=Administrators,ou=groups,dc=delixs-schule,dc=de<br /> cn=Account Operators,ou=groups,dc=delixs-schule,dc=de<br /> cn=Print Operators,ou=groups,dc=delixs-schule,dc=de<br /> cn=Backup Operators,ou=groups,dc=delixs-schule,dc=de<br /> cn=Replicators,ou=groups,dc=delixs-schule,dc=de<br /> sambaDomainName=SCHULE,dc=delixs-schule,dc=de<br /> <br /> 9. die Delixs-Gruppen im LDAP anlegen<br /> <br /> Dazu verwenden wir das LDIF-File delixsgroups.ldif (Datei im Paket)<br /> <br /> !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!<br /> !!! dieses LDIF-File *muss* erst bearbeitet werden !!!<br /> !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!<br /> <br /> und zwar muss die SID von Samba hier eingefügt werden (8x !!!), dazu<br /> - die SID anhängen mit<br /> <br /> 'net getlocalsid &gt;&gt; delixsgroups.ldif'<br /> <br /> - z.B. mit dem MC dann mit suchen und ersetzen die alte SID durch die neue SID<br /> *überall* eintragen.<br /> <br /> dieses bearbeitete LDIF-File in den LDAP einfügen mit<br /> <br /> ldapadd -x -D cn=admin,dc=delixs-schule,dc=de -W -f /root/delixsgroups.ldif<br /> <br /> <br /> 10. smb.conf erstellen<br /> <br /> die folgende 'smb.conf' habe ich &quot;zusammenkopiert&quot;. testparm meckert nicht.<br /> die Pfade für die smbldaptools habe ich überprüft, die übernommenen Parameter<br /> scheinen mir sinnvoll.<br /> <br /> meine 'smb.conf': http://www.arktur.th.schule.de/smb.conf (Datei im Paket)<br /> <br /> <br /> <br /> 11. Sambapasswort setzen<br /> <br /> als root aufrufen (es muss das LDAP-root-Passwort sein - bei mir 'geheim')<br /> <br /> smbpasswd -w geheim<br /> <br /> <br /> 12. Konfiguration neu einlesen<br /> <br /> /etc/init.d/samba restart<br /> <br /> <br /> 13. Test<br /> <br /> Aufruf von &quot;smbclient -L alix -N&quot; brachte:<br /> <br /> Anonymous login successful<br /> Domain=[SCHULE] OS=[Unix] Server=[Samba 3.2.5]<br /> <br /> Sharename Type Comment<br /> --------- ---- -------<br /> netlogon Disk Anmeldeverzeichnis<br /> tmp Disk Datenaustausch<br /> pub Disk Unterrichtsmaterial<br /> intranet Disk Intranet-Seiten<br /> fachl Disk Fachlehrer-Zugang<br /> admins Disk Admin-Freigabe<br /> IPC$ IPC IPC Service (Schulserver alix)<br /> Anonymous login successful<br /> Domain=[SCHULE] OS=[Unix] Server=[Samba 3.2.5]<br /> <br /> Server Comment<br /> --------- -------<br /> ALIX Schulserver alix<br /> <br /> Workgroup Master<br /> --------- -------<br /> SCHULE ALIX<br /> <br /> <br /> <br /> 14. User anlegen<br /> <br /> smbldap-useradd -a -A 1 -g 1002 -n -c 'Manfred Mustermann,5a' -d /home/students/mmustermann -m mmustermann<br /> <br /> <br /> !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!<br /> leider ging das letzte nicht. Es kam folgende Fehlermeldung:<br /> <br /> /usr/sbin/smbldap-useradd: unknown group 1002</div>

Dorn