https://wiki.sachsen.schule/dwiki/api.php?action=feedcontributions&feedformat=atom&user=HarryDelixs - Benutzerbeiträge [de]2026-05-01T16:27:25ZBenutzerbeiträgeMediaWiki 1.44.0https://wiki.sachsen.schule/dwiki/index.php?title=Benutzer:Harry/test.txt&diff=9792Benutzer:Harry/test.txt2013-04-28T18:59:50Z<p>Harry: </p>
<hr />
<div>= Harry2 =<br />
Hallo delixs<br />
<br />
created with libreoffice<br />
<br />
<br />
[[Image:]]<br />
<br />
== aba 1 ==<br />
Löh<br />
<br />
hh<br />
<br />
== aba2 ==<br />
Jjä<br />
<br />
kkü<br />
<br />
== aba3 ==<br />
<br />
{| style="border-spacing:0;"<br />
| style="border-top:0.05pt solid #000000;border-bottom:0.05pt solid #000000;border-left:0.05pt solid #000000;border-right:none;padding:0.097cm;"| A<br />
| style="border:0.05pt solid #000000;padding:0.097cm;"| B<br />
<br />
|-<br />
| style="border-top:none;border-bottom:0.05pt solid #000000;border-left:0.05pt solid #000000;border-right:none;padding:0.097cm;"| C<br />
| style="border-top:none;border-bottom:0.05pt solid #000000;border-left:0.05pt solid #000000;border-right:0.05pt solid #000000;padding:0.097cm;"| D<br />
<br />
|-<br />
| style="border-top:none;border-bottom:0.05pt solid #000000;border-left:0.05pt solid #000000;border-right:none;padding:0.097cm;"| E<br />
| style="border-top:none;border-bottom:0.05pt solid #000000;border-left:0.05pt solid #000000;border-right:0.05pt solid #000000;padding:0.097cm;"| f<br />
<br />
|}</div>Harryhttps://wiki.sachsen.schule/dwiki/index.php?title=Benutzer:Harry/test.txt&diff=9791Benutzer:Harry/test.txt2013-04-28T18:39:46Z<p>Harry: Die Seite wurde neu angelegt: „= Harry2 = Hallo delixs created with libreoffice“</p>
<hr />
<div>= Harry2 =<br />
Hallo delixs<br />
<br />
created with libreoffice</div>Harryhttps://wiki.sachsen.schule/dwiki/index.php?title=Benutzer:Harry&diff=8160Benutzer:Harry2011-03-27T21:21:21Z<p>Harry: </p>
<hr />
<div>Harry <br />
<br />
sacht au wat <br />
<br />
=== [[Benutzer:Harry/FAI|FAI]] ===<br />
<br />
FAI ist ein Akronym für "Fully Automated Installation" <br />
<br />
Der Grundgedanke hinter FAI ist die Installation &amp; Verwaltung eines Netzwerkes von Unix/Linux Rechnern. Realisiert wird dies durch den Einsatz eines DHCP-Servers und Rechnern, die via PXE-Boot gestartet werden können. Es geht also nicht nur darum EINEN Server zu installieren. <br />
<br />
Der ERSTE Server im Netz muss aber natürlich ohne PXE installiert werden. CDROM oder USB-Stick sind die geeigneten Varianten um den ersten Server zu installieren. <br />
<br />
[http://www.informatik.uni-koeln.de/fai/flyer-de.pdf Ein Flyer in deutsch, der FAI beschreibt] <br />
<br />
=== [[Benutzer:Harry/test.sh|test.sh]] ===<br />
<br />
=== [[Benutzer:Harry/test.txt|txt]] ===<br />
<br />
=== [[Benutzer:Harry/slapd.conf|slapd.conf (aramec)]] ===<br />
<br />
=== [[Benutzer:Harry/slapd.acl.db1|slapd.acl.db1 (aramec)]] ===<br />
<br />
<br />
<br />
<br />
<br />
{| cellspacing="1" cellpadding="1" border="2" width="290" height="69" summary="1. Tabelle" style=""<br />
|+ Eine Tabelle<br />
|-<br />
! scope="col" | sagen<br />
! scope="col" | 23<br />
|-<br />
| <br />
| align="center" | 45<br />
|-<br />
| klagen<br />
| 23<br />
|}</div>Harryhttps://wiki.sachsen.schule/dwiki/index.php?title=Migration_von_Arktur&diff=7264Migration von Arktur2009-06-20T11:38:58Z<p>Harry: </p>
<hr />
<div>__NOTOC__<br />
{{Uberarbeiten}}<br />
<br />
<br />
<br />
== Abschnitt: Migration Arktur 4.0rc5 -> delixs 1.0 ==<br />
<br />
Die Migration der Suse/Slackware basierten Arktur-Schulserver 4.0 Version auf die Debian basierte delixs-Version 1.0 wird hier beschrieben.<br />
<br />
<br />
=== Vorüberlegungen ===<br />
<br />
<br />
=== Wie bootet die Version 4 ===<br />
<br />
<br />
<imagemap><br />
Bild:Entwicklerdoku_ark4_boot.png|484px|Beschreibung<br />
<br />
rect 7 30 274 78 [[PC]]<br />
rect 310 342 401 390 [[Arktur:Support]]<br />
</imagemap><br />
<br />
=== Die Verwaltung der Version 4 im Betrieb ===<br />
<br />
=== Wie wird die Version 4 aktualisiert ===<br />
<br />
=== Analyse der 4er Pakete ===<br />
<br />
Die 4er Pakete sind auf der Installations-CD im Unterverzeichnis /slack enthalten. /slack wiederum enthält Unterverzeichnisse die die Pakete strukturieren sollen:<br />
a1 ap1 d1 a1 ap1 d1 gra1 kern n1 ods1 ods2 ods3 ods8 ods9<br />
<br />
Nicht alle Pakete in diesen Unterverzeichnissen müssen migriert werden, einige, wie z.B. die Kernel-Pakete sollen nicht migriert werden. Ziel der Migration soll ja sein, möglichst viel von Debian zu übernehmen.<br />
<br />
Die Pakete in den Unterverzeichnissen a1, ap1, d1, a1, gra1 und n1 enthalten weitestgehend ganz gewöhnliche Linux-Pakete ohne Arktur-spezifische Anpassungen. Solche Pakete können meist direkt aus der Debian Distribution übernommen werden. Einige enthalten aber doch Anpassungen, meist erkennbar daran, das es ein "install/doinst.sh" script gibt. Dieses script sollte dann anayliert werden.<br />
<br />
In den Unterverzeichnissen ods1, ods2, ods3 und ods9 befinden sich die Pakete, die am meisten Aufwand bei der Migration erfordern.<br />
<br />
In ods8 befinden sich zwei Kernel-Pakete und das Paket software.tgz welches Windows Programme enthält. Hier muss also zunächst nichst getan werden.<br />
<br />
<br />
<br />
Schauen wir uns mal exemplarisch eines der aufwendigen Pakete an und was zu tun ist, damit es erfolgreich migriert werden kann.<br />
<br />
Das openldap.tgz Paket<br />
<br />
Um die Config-Details und den Ablauf der Konfigurationsscripte zu analysieren werden Scripte eingesetzt, die garantieren sollen, dass jedes Paket auf dieselbe Art analysiert wird.<br />
<br />
=== Aufbereitung der gewonnenen Informationen ===<br />
<br />
noch unvollständig...<br />
<br />
== Migrationsscript ==<br />
<br />
noch nicht ausgiebig getestet:<br />
<br />
* http://www.arktur.th.schule.de/arktur4/migrationsscript2.txt<br />
<br />
== Online Migration ==<br />
<br />
Der Grundgedanke ist, den alten Server nicht zu verändern. Stattdessen wird ein 2ter neuer Server aufgesetzt um dann die Nutzdaten vom alten Arktur4 auf den neuen Server übers Netz kopieren zu können.<br />
<br />
Vorteil:<br />
<br />
Sollte der neue Server noch nicht einwandfrei funktionieren, kann der alte unverändert wieder in Betrieb genommen werden.<br />
<br />
Wir brauchen dazu ein Archivprogramm, das sowohl mit Posix-ACLs als auch EAs umgehen kann. GNU-tar kann dies nicht. Die rsync Version von Arktur4 ist nicht kompatibel zu der bei Delixs installierten Version. Daher fiel die Wahl auf bsdtar.<br />
<br />
Auf Arktur installieren:<br />
<br />
* ftp://dev-server.schul-netz.de/hjede/arktur4/sharutils-4.6.3.tar.gz<br />
* ftp://dev-server.schul-netz.de/hjede/arktur4/libarchive-2.4.17.tar.gz<br />
<br />
Diese beiden aus Debian lenny portierten Archive enthalten uuencode & bsdtar als statisch gelinkte Programme. Sie sind daher ausführbar auf Arktur4rc1 bis Arktur4rc6. Möglicherweise auch auf älteren 4er Versionen bzw 3er & 5er Varianten.<br />
<br />
Auf Arktur4 auszuführen:<br />
<br />
Kopieren des /etc Verzeichnisses nach /home<br />
<br />
<pre> rm -f /home/etc<br />
mkdir /home/etc<br />
cp -a /etc/* /home/etc<br />
bsdtar -czf - /home |ssh root@alixs 'cd / ;bsdtar -xzf - '<br />
</pre><br />
<br />
Der Arktur4 Server kann nun ausgeschaltet werden :-) .<br />
<br />
Weitere Migrationsschritte sind nun auf dem Delixs-Server alixs erforderlich.<br />
<br />
== Weblinks ==<br />
<br />
* http://wiki.debian.org/LDAP/MigrationTools?highlight=((LDAP))<br />
<br />
<br />
----<br />
<div align="right">[[Delixs:Entwickler|zurück]] | [[Hauptseite]]</div></div>Harryhttps://wiki.sachsen.schule/dwiki/index.php?title=Benutzer:Harry&diff=7183Benutzer:Harry2009-06-08T12:04:21Z<p>Harry: /* FAI */</p>
<hr />
<div>Harry<br />
<br />
sacht au wat<br />
=== [[Benutzer:Harry/FAI|FAI]] ===<br />
<br />
FAI ist ein Akronym für "Fully Automated Installation"<br />
<br />
Der Grundgedanke hinter FAI ist die Installation & Verwaltung eines Netzwerkes von Unix/Linux Rechnern. Realisiert wird dies durch den Einsatz eines DHCP-Servers und Rechnern, die via PXE-Boot gestartet werden können. Es geht also nicht nur darum EINEN Server zu installieren.<br />
<br />
Der ERSTE Server im Netz muss aber natürlich ohne PXE installiert werden. CDROM oder USB-Stick sind die geeigneten Varianten um den ersten Server zu installieren.<br />
<br />
[http://www.informatik.uni-koeln.de/fai/flyer-de.pdf Ein Flyer in deutsch, der FAI beschreibt]<br />
<br />
=== [[Benutzer:Harry/test.sh|test.sh]] ===<br />
<br />
=== [[Benutzer:Harry/test.txt|txt]] ===<br />
<br />
=== [[Benutzer:Harry/slapd.conf|slapd.conf (aramec)]] ===<br />
<br />
=== [[Benutzer:Harry/slapd.acl.db1|slapd.acl.db1 (aramec)]] ===</div>Harryhttps://wiki.sachsen.schule/dwiki/index.php?title=Benutzer:Harry/FAI&diff=7182Benutzer:Harry/FAI2009-06-08T11:50:15Z<p>Harry: </p>
<hr />
<div>[[Benutzer:Harry/FAI/PXE-Client|PXE-Client]]<br />
<br />
[[Benutzer:Harry/FAI/FAI-Server|FAI-Server]]</div>Harryhttps://wiki.sachsen.schule/dwiki/index.php?title=Benutzer:Harry/FAI/PXE-Client&diff=7181Benutzer:Harry/FAI/PXE-Client2009-06-08T11:48:38Z<p>Harry: Die Seite wurde neu angelegt: „== PXE-Client == Um einen Rechner mit FAI zu managen, muss in seinem BIOS die Boot-Reihenfolge auf: LAN Harddisc eingestellt werden. Rechner mit Intel Karten ben...“</p>
<hr />
<div>== PXE-Client ==<br />
<br />
Um einen Rechner mit FAI zu managen, muss in seinem BIOS die Boot-Reihenfolge auf:<br />
LAN Harddisc<br />
eingestellt werden. Rechner mit Intel Karten benötigen wahrscheinlich dies:<br />
IBA Harddisc<br />
<br />
Das setzen eines Passworts im BIOS sollte selbstverständlich sein, um das Ändern der Boot Reihenfolge zu verhindern.<br />
<br />
Auf dem Server müssen zwei Befehle abgesetzt werden, um dieses Setup zum Laufen zu bringen:<br />
<br />
'''1. fai-chboot -o default'''<br />
<br />
Dieser Befehl sorgt dafür, das die PXE-Clients, nachdem sie den Server befragt haben (und dieser KEIN neues Boot-Image für sie gefunden hat), von der lokalen Festplatte startet.<br />
<br />
'''2. fai-chboot -IFv <HOSTNAME>'''<br />
<br />
Hiermit wird der PXE-Client angewiesen, ein neues Image zu installieren, bzw. ein neues Setup auszuführen.</div>Harryhttps://wiki.sachsen.schule/dwiki/index.php?title=Benutzer:Harry/FAI&diff=7180Benutzer:Harry/FAI2009-06-08T11:27:42Z<p>Harry: </p>
<hr />
<div>[[Benutzer:Harry/FAI/PXE-Client|PXE-Client]]<br />
<br />
[[Benutzer:Harry/FAI/FAI-Server|FAI-Server]]<br />
<br />
== Ebene 2 Überschrift ==<br />
<br />
Hallo FAI</div>Harryhttps://wiki.sachsen.schule/dwiki/index.php?title=Benutzer:Harry&diff=7179Benutzer:Harry2009-06-08T11:12:00Z<p>Harry: /* FAI */</p>
<hr />
<div>Harry<br />
<br />
sacht au wat<br />
=== [[Benutzer:Harry/FAI|FAI]] ===<br />
<br />
FAI ist ein Akronym für "Fully Automated Installation"<br />
<br />
Der Grundgedanke hinter FAI ist die Installation & Verwaltung eines Netzwerkes von Unix/Linux Rechnern. Realisiert wird dies durch den Einsatz eines DHCP-Servers und Rechnern, die via PXE-Boot gestartet werden können. Es geht also nicht nur darum EINEN Server zu installieren.<br />
<br />
Der ERSTE Server im Netz muss aber natürlich ohne PXE installiert werden. CDROM oder USB-Stick sind die geeigneten Varianten um den ersten Server zu installieren.<br />
<br />
=== [[Benutzer:Harry/test.sh|test.sh]] ===<br />
<br />
=== [[Benutzer:Harry/test.txt|txt]] ===<br />
<br />
=== [[Benutzer:Harry/slapd.conf|slapd.conf (aramec)]] ===<br />
<br />
=== [[Benutzer:Harry/slapd.acl.db1|slapd.acl.db1 (aramec)]] ===</div>Harryhttps://wiki.sachsen.schule/dwiki/index.php?title=Benutzer:Harry&diff=7178Benutzer:Harry2009-06-08T11:10:21Z<p>Harry: /* FAI */</p>
<hr />
<div>Harry<br />
<br />
sacht au wat<br />
=== [[Benutzer:Harry/FAI|FAI]] ===<br />
<br />
FAI ist ein Akronym für "Fully Automated Installation"<br />
<br />
Der Grundgedanke hinter FAI ist die Installation & Verwaltung eines Netzwerkes von Unix/Linux Rechnern. Realisiert wird das durch den Einsatz eines DHCP-Servers und Rechnern, die via PXE-Boot gestartet werden können. Es geht also nicht nur darum EINEN Server zu installieren.<br />
<br />
Der ERSTE Server im Netz muss aber natürlich ohne PXE installiert werden. CDROM oder USB-Stick sind die geeigneten Varianten um den ersten Server zu installieren.<br />
<br />
=== [[Benutzer:Harry/test.sh|test.sh]] ===<br />
<br />
=== [[Benutzer:Harry/test.txt|txt]] ===<br />
<br />
=== [[Benutzer:Harry/slapd.conf|slapd.conf (aramec)]] ===<br />
<br />
=== [[Benutzer:Harry/slapd.acl.db1|slapd.acl.db1 (aramec)]] ===</div>Harryhttps://wiki.sachsen.schule/dwiki/index.php?title=Benutzer:Harry/FAI&diff=7177Benutzer:Harry/FAI2009-06-08T11:01:24Z<p>Harry: Die Seite wurde neu angelegt: „Hallo FAI“</p>
<hr />
<div>Hallo FAI</div>Harryhttps://wiki.sachsen.schule/dwiki/index.php?title=Benutzer:Harry&diff=7176Benutzer:Harry2009-06-08T10:53:19Z<p>Harry: </p>
<hr />
<div>Harry<br />
<br />
sacht au wat<br />
=== [[Benutzer:Harry/FAI|FAI]] ===<br />
<br />
Neue Seite?<br />
<br />
Nicht wirklich!<br />
<br />
=== [[Benutzer:Harry/test.sh|test.sh]] ===<br />
<br />
=== [[Benutzer:Harry/test.txt|txt]] ===<br />
<br />
=== [[Benutzer:Harry/slapd.conf|slapd.conf (aramec)]] ===<br />
<br />
=== [[Benutzer:Harry/slapd.acl.db1|slapd.acl.db1 (aramec)]] ===</div>Harryhttps://wiki.sachsen.schule/dwiki/index.php?title=Benutzer:Harry&diff=7175Benutzer:Harry2009-06-08T10:50:04Z<p>Harry: /* Neu */</p>
<hr />
<div>Harry<br />
<br />
sacht au wat<br />
=== [[Benutzer:Harry/FAI|FAI] ===<br />
<br />
Neue Seite?<br />
<br />
Nicht wirklich!<br />
<br />
=== [[Benutzer:Harry/test.sh|test.sh]] ===<br />
<br />
=== [[Benutzer:Harry/test.txt|txt]] ===<br />
<br />
=== [[Benutzer:Harry/slapd.conf|slapd.conf (aramec)]] ===<br />
<br />
=== [[Benutzer:Harry/slapd.acl.db1|slapd.acl.db1 (aramec)]] ===</div>Harryhttps://wiki.sachsen.schule/dwiki/index.php?title=Benutzer:Harry/slapd.conf&diff=6723Benutzer:Harry/slapd.conf2009-04-11T21:53:19Z<p>Harry: Die Seite wurde neu angelegt: <pre> # This is the main slapd configuration file. See slapd.conf(5) for more # info on the configuration options. ####################################################...</p>
<hr />
<div><pre><br />
# This is the main slapd configuration file. See slapd.conf(5) for more<br />
# info on the configuration options.<br />
<br />
#######################################################################<br />
# Global Directives:<br />
<br />
# Features to permit<br />
#allow bind_v2<br />
<br />
# Schema and objectClass definitions<br />
include /etc/ldap/schema/core.schema<br />
include /etc/ldap/schema/cosine.schema<br />
include /etc/ldap/schema/nis.schema<br />
include /etc/ldap/schema/inetorgperson.schema<br />
include /etc/ldap/schema/samba.schema<br />
include /etc/ldap/schema/dhcp.schema<br />
<br />
# Where the pid file is put. The init.d script<br />
# will not stop the server if you change this.<br />
pidfile /var/run/slapd/slapd.pid<br />
<br />
# List of arguments that were passed to the server<br />
argsfile /var/run/slapd/slapd.args<br />
<br />
# Read slapd.conf(5) for possible values<br />
loglevel 128<br />
<br />
# Where the dynamically loaded modules are stored<br />
modulepath /usr/lib/ldap<br />
moduleload back_hdb<br />
moduleload back_monitor<br />
moduleload unique<br />
<br />
# The maximum number of entries that is returned for a search operation<br />
sizelimit 3000<br />
<br />
# The tool-threads parameter sets the actual amount of cpu's that is used<br />
# for indexing.<br />
tool-threads 1<br />
<br />
defaultsearchbase dc=delixs-schule,dc=de<br />
<br />
#######################################################################<br />
# Specific Backend Directives for hdb:<br />
# Backend specific directives apply to this backend until another<br />
# 'backend' directive occurs<br />
backend hdb<br />
<br />
#######################################################################<br />
# Specific Backend Directives for 'other':<br />
# Backend specific directives apply to this backend until another<br />
# 'backend' directive occurs<br />
#backend <other><br />
<br />
#######################################################################<br />
# Specific Directives for database #1, of type hdb:<br />
# Database specific directives apply to this databasse until another<br />
# 'database' directive occurs<br />
database hdb<br />
<br />
# The base of your directory in database #1<br />
suffix "dc=delixs-schule,dc=de"<br />
<br />
# enforce unique attributes<br />
overlay unique<br />
unique_uri ldap:///?uid,cn?sub<br />
<br />
# rootdn directive for specifying a superuser on the database. This is needed<br />
# for syncrepl.<br />
rootdn "cn=admin,dc=delixs-schule,dc=de"<br />
<br />
# Where the database file are physically stored for database #1<br />
directory "/var/lib/ldap"<br />
<br />
# The dbconfig settings are used to generate a DB_CONFIG file the first<br />
# time slapd starts. They do NOT override existing an existing DB_CONFIG<br />
# file. You should therefore change these settings in DB_CONFIG directly<br />
# or remove DB_CONFIG and restart slapd for changes to take effect.<br />
<br />
# For the Debian package we use 2MB as default but be sure to update this<br />
# value if you have plenty of RAM<br />
dbconfig set_cachesize 0 2097152 0<br />
<br />
# Sven Hartge reported that he had to set this value incredibly high<br />
# to get slapd running at all. See http://bugs.debian.org/303057 for more<br />
# information.<br />
<br />
# Number of objects that can be locked at the same time.<br />
dbconfig set_lk_max_objects 1500<br />
# Number of locks (both requested and granted)<br />
dbconfig set_lk_max_locks 1500<br />
# Number of lockers<br />
dbconfig set_lk_max_lockers 1500<br />
<br />
# Indexing options for database #1<br />
index objectClass eq<br />
index uidNumber eq<br />
index gidNumber eq<br />
index uid,displayName eq<br />
index cn,sn pres,eq,sub<br />
index memberUid eq<br />
index sambaSID eq<br />
index sambaPrimaryGroupSID eq<br />
index sambaDomainName eq<br />
<br />
# Save the time that the entry gets modified, for database #1<br />
lastmod on<br />
<br />
# Checkpoint the BerkeleyDB database periodically in case of system<br />
# failure and to speed slapd shutdown.<br />
checkpoint 512 30<br />
<br />
# Where to store the replica logs for database #1<br />
# replogfile /var/lib/ldap/replog<br />
<br />
# default acl<br />
<br />
include /etc/ldap/slapd.acl-db1<br />
<br />
<br />
# Monitor<br />
database monitor<br />
<br />
access to dn.subtree=cn=Monitor<br />
by dn.exact="cn=admin,dc=delixs-schule,dc=de" manage<br />
by by group/organizationalRole/roleOccupant="cn=admin,dc=delixs-schule,dc=de" manage<br />
by * none<br />
<br />
# Config Database<br />
# z.Z. etwas vernachlässigt, ändert sich erst, wenn die Konfiguration<br />
# in trockenen Tüchern ist<br />
database config<br />
<br />
access to *<br />
by dn.exact="cn=admin,dc=delixs-schule,dc=de" manage<br />
by group/organizationalRole/roleOccupant="cn=admin,dc=delixs-schule,dc=de" manage<br />
by * read<br />
<br />
<br />
</pre></div>Harryhttps://wiki.sachsen.schule/dwiki/index.php?title=Benutzer:Harry/slapd.acl.db1&diff=6722Benutzer:Harry/slapd.acl.db12009-04-11T21:27:06Z<p>Harry: Die Seite wurde neu angelegt: <pre> # Inhaber der Rolle "admin" dürfen einfach alles access to * by group/organizationalRole/roleOccupant="cn=admin,dc=delixs-schule,dc=de" manage by...</p>
<hr />
<div><pre><br />
# Inhaber der Rolle "admin" dürfen einfach alles<br />
access to *<br />
by group/organizationalRole/roleOccupant="cn=admin,dc=delixs-schule,dc=de" manage<br />
by * none break<br />
<br />
# Passwortänderungen<br />
access to dn.exact="cn=admin,dc=delixs-schule,dc=de"<br />
attrs=userPassword<br />
by self write<br />
by anonymous auth<br />
<br />
access to dn.subtree="ou=people,ou=accounts,dc=delixs-schule,dc=de"<br />
attrs=userPassword,sambaLMPassword,sambaNTPassword<br />
filter=(&(objectclass=posixAccount)(objectclass=sambaSamAccount)(gidnumber=1002))<br />
by self write<br />
by anonymous auth<br />
by set="[cn=DomainAdmins,ou=groups,dc=delixs-schule,dc=de]/memberUid & user/uid" write<br />
by set="[cn=hadmin,ou=groups,dc=delixs-schule,dc=de]/memberUid & user/uid" write<br />
by set="[cn=tadmin,ou=groups,dc=delixs-schule,dc=de]/memberUid & user/uid" write<br />
by set="[cn=cadmin,ou=groups,dc=delixs-schule,dc=de]/memberUid & user/uid" write<br />
<br />
access to attrs=userPassword,sambaLMPassword,sambaNTPassword<br />
by self write<br />
by anonymous auth<br />
by group/organizationalRole/roleOccupant="cn=admin,dc=delixs-schule,dc=de" manage<br />
by set="[cn=DomainAdmins,ou=groups,dc=delixs-schule,dc=de]/memberUid & user/uid" write<br />
by set="[cn=hadmin,ou=groups,dc=delixs-schule,dc=de]/memberUid & user/uid" write<br />
<br />
access to dn.subtree="ou=people,ou=accounts,dc=delixs-schule,dc=de"<br />
by group="cn=hadmin,ou=groups,dc=delixs-schule,dc=de" write<br />
by set="[cn=DomainAdmins,ou=groups,dc=delixs-schule,dc=de]/memberUid & user/uid" read<br />
by * read<br />
<br />
access to dn.subtree="dc=delixs-schule,dc=de"<br />
by group="cn=hadmin,ou=groups,dc=delixs-schule,dc=de" write<br />
<br />
access to * by * read<br />
<br />
<br />
</pre></div>Harryhttps://wiki.sachsen.schule/dwiki/index.php?title=Benutzer:Harry&diff=6721Benutzer:Harry2009-04-11T21:24:56Z<p>Harry: </p>
<hr />
<div>Harry<br />
<br />
sacht au wat<br />
=== [[Benutzer:Harry/Neu|Neu]] ===<br />
<br />
Neue Seite?<br />
<br />
Nicht wirklich!<br />
<br />
=== [[Benutzer:Harry/test.sh|test.sh]] ===<br />
<br />
=== [[Benutzer:Harry/test.txt|txt]] ===<br />
<br />
=== [[Benutzer:Harry/slapd.conf|slapd.conf (delkoe)]] ===<br />
<br />
=== [[Benutzer:Harry/slapd.acl.db1|slapd.acl.db1 (delkoe)]] ===</div>Harryhttps://wiki.sachsen.schule/dwiki/index.php?title=Benutzer:Dorn/doku/ldap.txt&diff=6698Benutzer:Dorn/doku/ldap.txt2009-03-18T08:52:01Z<p>Harry: Umlaute koorigiert</p>
<hr />
<div><pre><br />
==== Installation des LDAP =============<br />
<br />
1. wir stellen das samba.schema bereit (wer das schon gemacht hatte,<br />
dann kann das natürlich jetzt entfallen)<br />
<br />
aptitude install samba-doc<br />
<br />
cd /usr/share/doc/samba-doc/examples/LDAP<br />
gunzip samba.schema.gz<br />
<br />
<br />
<br />
2. aptitude install slapd<br />
<br />
--|Konfiguriere slapd|--<br />
<br />
Administrator-Passwort: geheim<br />
<br />
<br />
<br />
3. aptitude install ldap-utils libsasl2-modules<br />
<br />
<br />
<br />
<br />
4. aptitude install libnss-ldap<br />
<br />
--|Konfiguriere libnss-ldap|--<br />
<br />
URI des LDAP-Servers verlangt: ldap://127.0.0.1:389/<br />
<br />
<br />
Eindeutiger Name (DN - ...) der Suchbasis: dc=delixs-schule,dc=de<br />
<br />
Benutzte LDAP-Version: 3<br />
<br />
LDAP-Zugang für Root: cn=admin,dc=delixs-schule,dc=de<br />
<br />
Passwort des LDAP-Zugangs für Root: geheim<br />
<br />
<br />
<br />
<br />
5. aptitude install libpam-ldap<br />
(Aufruf entfällt, da gleich bei 3. automatisch mit installiert wurde)<br />
<br />
--|Konfiguriere libpam-ldap|--<br />
<br />
Lokaler root zum Datenbank-Administrator machen: Ja<br />
<br />
Benötigt die LDAP-Datenbank eine Anmeldung Nein<br />
<br />
LDAP-Zugang für Root: cn=admin,dc=delixs-schule,dc=de<br />
<br />
Passwort des LDAP-Zugangs für root: geheim<br />
<br />
<br />
<br />
<br />
6. die /etc/ldap/ldap.conf (Datei im Paket)<br />
<br />
BASE dc=delixs-schule,dc=de<br />
URI ldap://localhost<br />
<br />
SIZELIMIT 12<br />
TIMELIMIT 15<br />
DEREF always<br />
<br />
<br />
<br />
<br />
7. die /etc/ldap/slapd.conf (Datei im Paket)<br />
<br />
das samba-Schema wurde schon am Anfang kopiert, jetzt einbinden:<br />
<br />
include /etc/ldap/schema/samba.schema<br />
(*hinter* den anderen Zeilen eintragen)<br />
<br />
loglevel 384 (wenn Entwicklung abgeschlossen, auf 0 setzen)<br />
sizelimit 3000<br />
backend hdb gelassen<br />
<br />
rootdn "cn=admin,dc=delixs-schule,dc=de"<br />
rootpw wieder ergänzt, da in der Literatur so angegeben<br />
erstellt mit:<br />
<br />
cd /etc/ldap<br />
slappasswd -u >> slapd.conf<br />
<br />
(verschlüsselte Passwort angehangen, mit mcedit verschieben)<br />
<br />
<br />
<br />
<br />
8. /etc/libnss-ldap.conf (Datei im Paket)<br />
<br />
Anm. von Harry: Bevor man irgendwas mit NSS und/oder PAM testen oder<br />
konfigurieren will, muss der nscd ausgeschaltet werden:<br />
<br />
/etc/init.d/nscd stop<br />
<br />
Die /etc/libnss-ldap.conf wurde folgendermaßen abgeändert<br />
<br />
base dc=delixs-schule,dc=de<br />
deref always<br />
uri ldap://127.0.0.1/<br />
ldap_version 3<br />
rootbinddn cn=admin,dc=delixs-schule,dc=de<br />
scope sub<br />
bind_timelimit 30<br />
bind_policy soft<br />
nss_connect_policy persist<br />
<br />
/etc/init.d/nscd start<br />
<br />
<br />
<br />
<br />
9. Neustart des slapd<br />
<br />
/etc/init.d/slapd restart<br />
<br />
<br />
<br />
<br />
10. Test<br />
<br />
'slapcat' sollte 2 Entries anzeigen<br />
Wenn man die Ausgabe umleitet mit 'slapcat > test.ldif', dann<br />
kommen 2 Warnungen<br />
<br />
<br />
<br />
<br />
11. diese Warnungen beseitigen (entfällt bei der Datei im Paket)<br />
<br />
in /etc/ldap/slapd.conf müssen folgende Zeilen (105, 128*)<br />
bearbeitet werden:<br />
<br />
access to attrs=userPassword,shadowLastChange<br />
by dn="cn=admin,dc=delixs-schule,dc=de" write<br />
by anonymous auth<br />
by self write<br />
by * none<br />
<br />
access to *<br />
by dn="cn=admin,dc=delixs-schule,dc=de" write<br />
by * read<br />
<br />
jeweils die 2. Zeile (also 'by dn="cn=admin,dc=delixs-schule,dc=de"<br />
write') muss rausgelöscht werden (nicht nur auskommentiert!)<br />
<br />
<br />
<br />
<br />
12. Initialisierung des LDAPs<br />
<br />
Da die smbldap-tools davon ausgehen, dass alle Gruppen unter einer 'ou'<br />
zu finden sind, wird nun doch diese sehr einfache Struktur gewählt.<br />
<br />
<br />
.----- ou=groups<br />
/<br />
/<br />
/ .------ ou=people<br />
/ /<br />
LDAPBASE -------- ou=accounts<br />
\ \<br />
\ `------ ou=machines<br />
\<br />
\<br />
`----- cn=admin<br />
<br />
<br />
Anmerkung: die Einträge für sambaDomain und für DHCP kommen später<br />
die Einträge für LDAPBASE und cn=admin sind schon drin<br />
<br />
<br />
das LDIF-File http://www.arktur.th.schule.de/initldap.ldif (Datei im Paket)<br />
<br />
wird so eingespielt:<br />
<br />
ldapadd -x -D "cn=admin,dc=delixs-schule,dc=de" -W -f /root/initldap.ldif<br />
<br />
rückgängig gemacht werden kann es mit dem passenden Killfile (Datei im Paket)<br />
http://www.arktur.th.schule.de/killinitldap.del<br />
<br />
ldapdelete -x -D cn=admin,dc=delixs-schule,dc=de -W -f /root/killinitldap.del<br />
<br />
<br />
<br />
<br />
13. Konfiguration von NSS<br />
<br />
/etc/nsswitch.conf (Datei im Paket)<br />
-------------------<br />
<br />
passwd: compat ldap<br />
shadow: compat ldap<br />
group: compat ldap<br />
<br />
<br />
<br />
<br />
14. Konfiguration von PAM<br />
<br />
als root eine 2. Konsole aufgemacht!<br />
<br />
/etc/pam_ldap.conf (Datei im Paket)<br />
------------------<br />
base dc=delixs-schule,dc=de<br />
uri ldap://127.0.0.1/ # geändert<br />
ldap_version 3<br />
rootbinddn cn=admin,dc=delixs-schule,dc=de<br />
scope sub # geändert<br />
bind_policy soft # geändert<br />
pam_password exop # geändert<br />
<br />
Anm.: wo geändert steht, da musste ich den Eintrag erstellen.<br />
Die zwei anderen Einträge waren schon so.<br />
<br />
/etc/pam.d/common-account (Datei im Paket)<br />
-------------------------<br />
account [success=1 default=ignore] pam_unix.so<br />
account required pam_ldap.so<br />
account required pam_permit.so<br />
<br />
/etc/pam.d/common-auth (Datei im Paket)<br />
----------------------<br />
auth [success=1 default=ignore] pam_unix.so<br />
auth required pam_ldap.so use_first_pass ignore_authinfo_unavail<br />
auth required pam_permit.so<br />
<br />
/etc/pam.d/common-password (Datei im Paket)<br />
--------------------------<br />
password [success=1 default=ignore] pam_unix.so nullok obscure min=4 max=8 md5<br />
password required pam_ldap.so try_first_pass<br />
password required pam_smbpass.so nullok use_authtok try_first_pass<br />
password required pam_permit.so<br />
<br />
/etc/pam.d/common-session (im Paket)<br />
-------------------------<br />
session required pam_unix.so<br />
session required pam_mkhomedir.so skel=/etc/skel umask=0022<br />
<br />
<br />
<br />
15. Ergänzungen an der /etc/ldap/slapd.conf (Datei im Paket)<br />
<br />
folgende indexe sollten angelegt werden:<br />
<br />
#index default eq<br />
index objectClass eq<br />
index uidNumber eq<br />
index gidNumber eq<br />
index uid,displayName eq<br />
index cn,sn pres,eq,sub<br />
index memberUid eq<br />
index sambaSID eq<br />
index sambaPrimaryGroupSID eq<br />
index sambaDomainName eq<br />
<br />
bei den ACLs kommentieren wir diese aus:<br />
(Anm.: beim Testen unter Samba ging search nicht)<br />
<br />
access to dn.base="" by * read<br />
<br />
<br />
<br />
16. Neustart des LDAP<br />
<br />
/etc/init.d/slapd restart<br />
<br />
<br />
<br />
17. Testen der PAM-Konfiguration<br />
<br />
die Datei unter<br />
<br />
http://www.arktur.th.schule.de/mmustermann.ldif (Datei im Paket)<br />
<br />
in den LDAP einspielen mit<br />
<br />
ldapadd -x -D "cn=admin,dc=delixs-schule,dc=de" -W -f /root/mmustermann.ldif<br />
<br />
damit automatisch das Homeverzeichnis erstellt werden kann, legen<br />
wir noch das Verzeichnis /home/students/ an<br />
<br />
<br />
jetzt sollte der Aufruf von<br />
<br />
a) anmelden auf einer weiteren Console mit 'mmustermann' und dem Passwort 'geheim'<br />
<br />
b) 'getent passwd mmustermann' liefert<br />
<br />
mmustermann:x:2000:102:Manfred Mustermann,testklasse:/home/schueler/mmustermann:/bin/bash<br />
<br />
c) 'id mmustermann' liefert<br />
<br />
uid=2000(mmustermann) gid=1002(crontab) Gruppen=1002(crontab)<br />
<br />
d) mit 'passwd mmustermann' kann man das Passwort ändern<br />
<br />
Es ging hier nur um den Test der PAM-Konfiguration, also diesen User<br />
wieder löschen. (eine lange Zeile!)<br />
<br />
ldapdelete -x -D "cn=admin,dc=delixs-schule,dc=de" -W "uid=mmustermann,ou=people,ou=accounts,dc=delixs-schule,dc=de"<br />
<br />
<br />
<br />
</pre></div>Harryhttps://wiki.sachsen.schule/dwiki/index.php?title=Benutzer:Dorn&diff=6697Benutzer:Dorn2009-03-18T08:24:56Z<p>Harry: /* LDAP-Server(noch nicht ganz fertig) */</p>
<hr />
<div>== Installation des Schulservers Delixs ==<br />
<br />
<br />
Es soll hier die Installation nachvollziehbar dokumentiert werden. Auf alles was im Wiki dokumentiert ist (und sich nicht mehr ändert), wird direkt verwiesen. Zu allen anderen Punkten werden Textdateien zur Verfügung gestellt, die aus überarbeiten Mail aus der Delixs-Developer-Liste stammen.<br />
<br />
----<br />
<br />
[http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Grundinstallation Grundinstallation der Standarddistribution]<br />
<br />
[http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Aptitude Der Paketmanager der Standarddistribution]<br />
<br />
[http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Werkzeugkiste Werkzeugkiste f&uuml;r den Entwickler]<br />
<br />
[http://www.arktur.th.schule.de/doku/internetzugang.txt Internetzugang einrichten]<br />
<br />
[http://www.arktur.th.schule.de/doku/zweite_netzwerkkarte.txt Zweite Netzwerkkarte]<br />
<br />
[http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Sensors Hardware&uuml;berwachung]<br />
<br />
[http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Zeit_Server Zeit-Server]<br />
<br />
[http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/ACL ACLs]<br />
<br />
[http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Quotas Quotas(Plattenplatzkontrolle)]<br />
<br />
[http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/OpenSSL OpenSSL]<br />
<br />
[http://www.arktur.th.schule.de/doku/zertifikate.txt Zertifikate]<br />
<br />
[http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/SSH_Server SSH-Server]<br />
<br />
[[Benutzer:Dorn/doku/ldap.txt|LDAP-Server(noch nicht ganz fertig)]] <br />
<br />
*[[PHPLdapadmin einrichten]]<br />
<br />
[http://www.arktur.th.schule.de/doku/samba.txt File-Server SAMBA(noch nicht ganz fertig)]<br />
<br />
[http://www.arktur.th.schule.de/doku/user_und_rechnerverwaltung.txt L&ouml;sungen zur User- und Rechnerverwaltung]<br />
<br />
[http://www.arktur.th.schule.de/doku/dhcp.txt DHCP-Server]<br />
<br />
[http://www.arktur.th.schule.de/doku/www.txt WWW-Server]<br />
<br />
[http://www.arktur.th.schule.de/doku/squid.txt Proxy-Server]<br />
<br />
[http://www.arktur.th.schule.de/doku/squidguard.txt Kindersicherung(Squidguard)]<br />
<br />
[http://www.arktur.th.schule.de/doku/firewall.txt Firewall]<br />
<br />
&copy; 2008, 2009 Diese Anleitung wurde von Uwe Schoffer, Philipp Flesch, Thorsten Strusch,<br />
Harry Jede, Reinhold Dorn, J&ouml;rg Fiebig und Hans-Dietrich Kirmse erstellt.</div>Harryhttps://wiki.sachsen.schule/dwiki/index.php?title=Benutzer:Dorn&diff=6696Benutzer:Dorn2009-03-18T08:23:47Z<p>Harry: /* LDAP-Server(noch nicht ganz fertig) */</p>
<hr />
<div>== Installation des Schulservers Delixs ==<br />
<br />
<br />
Es soll hier die Installation nachvollziehbar dokumentiert werden. Auf alles was im Wiki dokumentiert ist (und sich nicht mehr ändert), wird direkt verwiesen. Zu allen anderen Punkten werden Textdateien zur Verfügung gestellt, die aus überarbeiten Mail aus der Delixs-Developer-Liste stammen.<br />
<br />
----<br />
<br />
[http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Grundinstallation Grundinstallation der Standarddistribution]<br />
<br />
[http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Aptitude Der Paketmanager der Standarddistribution]<br />
<br />
[http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Werkzeugkiste Werkzeugkiste f&uuml;r den Entwickler]<br />
<br />
[http://www.arktur.th.schule.de/doku/internetzugang.txt Internetzugang einrichten]<br />
<br />
[http://www.arktur.th.schule.de/doku/zweite_netzwerkkarte.txt Zweite Netzwerkkarte]<br />
<br />
[http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Sensors Hardware&uuml;berwachung]<br />
<br />
[http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Zeit_Server Zeit-Server]<br />
<br />
[http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/ACL ACLs]<br />
<br />
[http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Quotas Quotas(Plattenplatzkontrolle)]<br />
<br />
[http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/OpenSSL OpenSSL]<br />
<br />
[http://www.arktur.th.schule.de/doku/zertifikate.txt Zertifikate]<br />
<br />
[http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/SSH_Server SSH-Server]<br />
<br />
= [[Benutzer:Dorn/doku/ldap.txt|LDAP-Server(noch nicht ganz fertig)]] =<br />
<br />
*[[PHPLdapadmin einrichten]]<br />
<br />
[http://www.arktur.th.schule.de/doku/samba.txt File-Server SAMBA(noch nicht ganz fertig)]<br />
<br />
[http://www.arktur.th.schule.de/doku/user_und_rechnerverwaltung.txt L&ouml;sungen zur User- und Rechnerverwaltung]<br />
<br />
[http://www.arktur.th.schule.de/doku/dhcp.txt DHCP-Server]<br />
<br />
[http://www.arktur.th.schule.de/doku/www.txt WWW-Server]<br />
<br />
[http://www.arktur.th.schule.de/doku/squid.txt Proxy-Server]<br />
<br />
[http://www.arktur.th.schule.de/doku/squidguard.txt Kindersicherung(Squidguard)]<br />
<br />
[http://www.arktur.th.schule.de/doku/firewall.txt Firewall]<br />
<br />
&copy; 2008, 2009 Diese Anleitung wurde von Uwe Schoffer, Philipp Flesch, Thorsten Strusch,<br />
Harry Jede, Reinhold Dorn, J&ouml;rg Fiebig und Hans-Dietrich Kirmse erstellt.</div>Harryhttps://wiki.sachsen.schule/dwiki/index.php?title=Benutzer:Dorn&diff=6695Benutzer:Dorn2009-03-18T08:22:25Z<p>Harry: /* Installation des Schulservers Delixs */</p>
<hr />
<div>== Installation des Schulservers Delixs ==<br />
<br />
<br />
Es soll hier die Installation nachvollziehbar dokumentiert werden. Auf alles was im Wiki dokumentiert ist (und sich nicht mehr ändert), wird direkt verwiesen. Zu allen anderen Punkten werden Textdateien zur Verfügung gestellt, die aus überarbeiten Mail aus der Delixs-Developer-Liste stammen.<br />
<br />
----<br />
<br />
[http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Grundinstallation Grundinstallation der Standarddistribution]<br />
<br />
[http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Aptitude Der Paketmanager der Standarddistribution]<br />
<br />
[http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Werkzeugkiste Werkzeugkiste f&uuml;r den Entwickler]<br />
<br />
[http://www.arktur.th.schule.de/doku/internetzugang.txt Internetzugang einrichten]<br />
<br />
[http://www.arktur.th.schule.de/doku/zweite_netzwerkkarte.txt Zweite Netzwerkkarte]<br />
<br />
[http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Sensors Hardware&uuml;berwachung]<br />
<br />
[http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Zeit_Server Zeit-Server]<br />
<br />
[http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/ACL ACLs]<br />
<br />
[http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/Quotas Quotas(Plattenplatzkontrolle)]<br />
<br />
[http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/OpenSSL OpenSSL]<br />
<br />
[http://www.arktur.th.schule.de/doku/zertifikate.txt Zertifikate]<br />
<br />
[http://www.delixs.de/dwiki/index.php/Entwicklungsumgebung/SSH_Server SSH-Server]<br />
<br />
== [[Benutzer:Dorn/doku/ldap.txt|LDAP-Server(noch nicht ganz fertig)]] ==<br />
<br />
*[[PHPLdapadmin einrichten]]<br />
<br />
[http://www.arktur.th.schule.de/doku/samba.txt File-Server SAMBA(noch nicht ganz fertig)]<br />
<br />
[http://www.arktur.th.schule.de/doku/user_und_rechnerverwaltung.txt L&ouml;sungen zur User- und Rechnerverwaltung]<br />
<br />
[http://www.arktur.th.schule.de/doku/dhcp.txt DHCP-Server]<br />
<br />
[http://www.arktur.th.schule.de/doku/www.txt WWW-Server]<br />
<br />
[http://www.arktur.th.schule.de/doku/squid.txt Proxy-Server]<br />
<br />
[http://www.arktur.th.schule.de/doku/squidguard.txt Kindersicherung(Squidguard)]<br />
<br />
[http://www.arktur.th.schule.de/doku/firewall.txt Firewall]<br />
<br />
&copy; 2008, 2009 Diese Anleitung wurde von Uwe Schoffer, Philipp Flesch, Thorsten Strusch,<br />
Harry Jede, Reinhold Dorn, J&ouml;rg Fiebig und Hans-Dietrich Kirmse erstellt.</div>Harryhttps://wiki.sachsen.schule/dwiki/index.php?title=Benutzer:Dorn/doku/ldap.txt&diff=6694Benutzer:Dorn/doku/ldap.txt2009-03-18T08:20:01Z<p>Harry: Die Seite wurde neu angelegt: <pre> ==== Installation des LDAP ============= 1. wir stellen das samba.schema bereit (wer das schon gemacht hatte, dann kann das nat�rlich jetzt entfallen) ...</p>
<hr />
<div><pre><br />
==== Installation des LDAP =============<br />
<br />
1. wir stellen das samba.schema bereit (wer das schon gemacht hatte,<br />
dann kann das nat�rlich jetzt entfallen)<br />
<br />
aptitude install samba-doc<br />
<br />
cd /usr/share/doc/samba-doc/examples/LDAP<br />
gunzip samba.schema.gz<br />
<br />
<br />
<br />
2. aptitude install slapd<br />
<br />
--|Konfiguriere slapd|--<br />
<br />
Administrator-Passwort: geheim<br />
<br />
<br />
<br />
3. aptitude install ldap-utils libsasl2-modules<br />
<br />
<br />
<br />
<br />
4. aptitude install libnss-ldap<br />
<br />
--|Konfiguriere libnss-ldap|--<br />
<br />
URI des LDAP-Servers verlangt: ldap://127.0.0.1:389/<br />
<br />
<br />
Eindeutiger Name (DN - ...) der Suchbasis: dc=delixs-schule,dc=de<br />
<br />
Benutzte LDAP-Version: 3<br />
<br />
LDAP-Zugang f�r Root: cn=admin,dc=delixs-schule,dc=de<br />
<br />
Passwort des LDAP-Zugangs f�r Root: geheim<br />
<br />
<br />
<br />
<br />
5. aptitude install libpam-ldap<br />
(Aufruf entf�llt, da gleich bei 3. automatisch mit installiert wurde)<br />
<br />
--|Konfiguriere libpam-ldap|--<br />
<br />
Lokaler root zum Datenbank-Administrator machen: Ja<br />
<br />
Ben�tigt die LDAP-Datenbank eine Anmeldung Nein<br />
<br />
LDAP-Zugang f�r Root: cn=admin,dc=delixs-schule,dc=de<br />
<br />
Passwort des LDAP-Zugangs f�r root: geheim<br />
<br />
<br />
<br />
<br />
6. die /etc/ldap/ldap.conf (Datei im Paket)<br />
<br />
BASE dc=delixs-schule,dc=de<br />
URI ldap://localhost<br />
<br />
SIZELIMIT 12<br />
TIMELIMIT 15<br />
DEREF always<br />
<br />
<br />
<br />
<br />
7. die /etc/ldap/slapd.conf (Datei im Paket)<br />
<br />
das samba-Schema wurde schon am Anfang kopiert, jetzt einbinden:<br />
<br />
include /etc/ldap/schema/samba.schema<br />
(*hinter* den anderen Zeilen eintragen)<br />
<br />
loglevel 384 (wenn Entwicklung abgeschlossen, auf 0 setzen)<br />
sizelimit 3000<br />
backend hdb gelassen<br />
<br />
rootdn "cn=admin,dc=delixs-schule,dc=de"<br />
rootpw wieder erg�nzt, da in der Literatur so angegeben<br />
erstellt mit:<br />
<br />
cd /etc/ldap<br />
slappasswd -u >> slapd.conf<br />
<br />
(versch�sselte Passwort angehangen, mit mcedit verschieben)<br />
<br />
<br />
<br />
<br />
8. /etc/libnss-ldap.conf (Datei im Paket)<br />
<br />
Anm. von Harry: Bevor man irgendwas mit NSS und/oder PAM testen oder<br />
konfigurieren will, muss der nscd ausgeschaltet werden:<br />
<br />
/etc/init.d/nscd stop<br />
<br />
Die /etc/libnss-ldap.conf wurde folgenderma�en abge�ndert<br />
<br />
base dc=delixs-schule,dc=de<br />
deref always<br />
uri ldap://127.0.0.1/<br />
ldap_version 3<br />
rootbinddn cn=admin,dc=delixs-schule,dc=de<br />
scope sub<br />
bind_timelimit 30<br />
bind_policy soft<br />
nss_connect_policy persist<br />
<br />
/etc/init.d/nscd start<br />
<br />
<br />
<br />
<br />
9. Neustart des slapd<br />
<br />
/etc/init.d/slapd restart<br />
<br />
<br />
<br />
<br />
10. Test<br />
<br />
'slapcat' sollte 2 Entries anzeigen<br />
Wenn man die Ausgabe umleitet mit 'slapcat > test.ldif', dann<br />
kommen 2 Warnungen<br />
<br />
<br />
<br />
<br />
11. diese Warnungen beseitigen (entf�llt bei der Datei im Paket)<br />
<br />
in /etc/ldap/slapd.conf m�ssen folgende Zeilen (105, 128*)<br />
bearbeitet werden:<br />
<br />
access to attrs=userPassword,shadowLastChange<br />
by dn="cn=admin,dc=delixs-schule,dc=de" write<br />
by anonymous auth<br />
by self write<br />
by * none<br />
<br />
access to *<br />
by dn="cn=admin,dc=delixs-schule,dc=de" write<br />
by * read<br />
<br />
jeweils die 2. Zeile (also 'by dn="cn=admin,dc=delixs-schule,dc=de"<br />
write') muss rausgel�scht werden (nicht nur auskommentiert!)<br />
<br />
<br />
<br />
<br />
12. Initialisierung des LDAPs<br />
<br />
Da die smbldap-tools davon ausgehen, dass alle Gruppen unter einer 'ou'<br />
zu finden sind, wird nun doch diese sehr einfache Struktur gew�hlt.<br />
<br />
<br />
.----- ou=groups<br />
/<br />
/<br />
/ .------ ou=people<br />
/ /<br />
LDAPBASE -------- ou=accounts<br />
\ \<br />
\ `------ ou=machines<br />
\<br />
\<br />
`----- cn=admin<br />
<br />
<br />
Anmerkung: die Eintr�ge f�r sambaDomain und f�r DHCP kommen sp�ter<br />
die Eintr�ge f�r LDAPBASE und cn=admin sind schon drin<br />
<br />
<br />
das LDIF-File http://www.arktur.th.schule.de/initldap.ldif (Datei im Paket)<br />
<br />
wird so eingespielt:<br />
<br />
ldapadd -x -D "cn=admin,dc=delixs-schule,dc=de" -W -f /root/initldap.ldif<br />
<br />
r�ckg�ngig gemacht werden kann es mit dem passenden Killfile (Datei im Paket)<br />
http://www.arktur.th.schule.de/killinitldap.del<br />
<br />
ldapdelete -x -D cn=admin,dc=delixs-schule,dc=de -W -f /root/killinitldap.del<br />
<br />
<br />
<br />
<br />
13. Konfiguration von NSS<br />
<br />
/etc/nsswitch.conf (Datei im Paket)<br />
-------------------<br />
<br />
passwd: compat ldap<br />
shadow: compat ldap<br />
group: compat ldap<br />
<br />
<br />
<br />
<br />
14. Konfiguration von PAM<br />
<br />
als root eine 2. Konsole aufgemacht!<br />
<br />
/etc/pam_ldap.conf (Datei im Paket)<br />
------------------<br />
base dc=delixs-schule,dc=de<br />
uri ldap://127.0.0.1/ # ge�ndert<br />
ldap_version 3<br />
rootbinddn cn=admin,dc=delixs-schule,dc=de<br />
scope sub # ge�ndert<br />
bind_policy soft # ge�ndert<br />
pam_password exop # ge�ndert<br />
<br />
Anm.: wo ge�ndert steht, da musste ich den Eintrag erstellen.<br />
Die zwei anderen Eintr�ge waren schon so.<br />
<br />
/etc/pam.d/common-account (Datei im Paket)<br />
-------------------------<br />
account [success=1 default=ignore] pam_unix.so<br />
account required pam_ldap.so<br />
account required pam_permit.so<br />
<br />
/etc/pam.d/common-auth (Datei im Paket)<br />
----------------------<br />
auth [success=1 default=ignore] pam_unix.so<br />
auth required pam_ldap.so use_first_pass ignore_authinfo_unavail<br />
auth required pam_permit.so<br />
<br />
/etc/pam.d/common-password (Datei im Paket)<br />
--------------------------<br />
password [success=1 default=ignore] pam_unix.so nullok obscure min=4 max=8 md5<br />
password required pam_ldap.so try_first_pass<br />
password required pam_smbpass.so nullok use_authtok try_first_pass<br />
password required pam_permit.so<br />
<br />
/etc/pam.d/common-session (im Paket)<br />
-------------------------<br />
session required pam_unix.so<br />
session required pam_mkhomedir.so skel=/etc/skel umask=0022<br />
<br />
<br />
<br />
15. Erg�nzungen an der /etc/ldap/slapd.conf (Datei im Paket)<br />
<br />
folgende indexe sollten angelegt werden:<br />
<br />
#index default eq<br />
index objectClass eq<br />
index uidNumber eq<br />
index gidNumber eq<br />
index uid,displayName eq<br />
index cn,sn pres,eq,sub<br />
index memberUid eq<br />
index sambaSID eq<br />
index sambaPrimaryGroupSID eq<br />
index sambaDomainName eq<br />
<br />
bei den ACLs kommentieren wir diese aus:<br />
(Anm.: beim Testen unter Samba ging search nicht)<br />
<br />
access to dn.base="" by * read<br />
<br />
<br />
<br />
16. Neustart des LDAP<br />
<br />
/etc/init.d/slapd restart<br />
<br />
<br />
<br />
17. Testen der PAM-Konfiguration<br />
<br />
die Datei unter<br />
<br />
http://www.arktur.th.schule.de/mmustermann.ldif (Datei im Paket)<br />
<br />
in den LDAP einspielen mit<br />
<br />
ldapadd -x -D "cn=admin,dc=delixs-schule,dc=de" -W -f /root/mmustermann.ldif<br />
<br />
damit automatisch das Homeverzeichnis erstellt werden kann, legen<br />
wir noch das Verzeichnis /home/students/ an<br />
<br />
<br />
jetzt sollte der Aufruf von<br />
<br />
a) anmelden auf einer weiteren Console mit 'mmustermann' und dem Passwort 'geheim'<br />
<br />
b) 'getent passwd mmustermann' liefert<br />
<br />
mmustermann:x:2000:102:Manfred Mustermann,testklasse:/home/schueler/mmustermann:/bin/bash<br />
<br />
c) 'id mmustermann' liefert<br />
<br />
uid=2000(mmustermann) gid=1002(crontab) Gruppen=1002(crontab)<br />
<br />
d) mit 'passwd mmustermann' kann man das Passwort �ndern<br />
<br />
Es ging hier nur um den Test der PAM-Konfiguration, also diesen User<br />
wieder l�schen. (eine lange Zeile!)<br />
<br />
ldapdelete -x -D "cn=admin,dc=delixs-schule,dc=de" -W "uid=mmustermann,ou=people,ou=accounts,dc=delixs-schule,dc=de"<br />
<br />
<br />
<br />
</pre></div>Harryhttps://wiki.sachsen.schule/dwiki/index.php?title=Benutzer:Harry/test.sh&diff=6684Benutzer:Harry/test.sh2009-03-10T14:00:13Z<p>Harry: Die Seite wurde neu angelegt: <pre> #!/bin/sh -e # # apache2 This init.d script is used to start apache2. # It basically just calls apache2ctl. ENV="env -i LANG=...</p>
<hr />
<div><pre><br />
#!/bin/sh -e<br />
#<br />
# apache2 This init.d script is used to start apache2.<br />
# It basically just calls apache2ctl.<br />
<br />
ENV="env -i LANG=C PATH=/usr/local/bin:/usr/bin:/bin"<br />
<br />
#[ `ls -1 /etc/apache2/sites-enabled/ | wc -l | sed -e 's/ *//;'` -eq 0 ] && \<br />
#echo "You haven't enabled any sites yet, so I'm not starting apache2." && \<br />
#echo "To add and enable a host, use addhost and enhost." && exit 0<br />
<br />
#edit /etc/default/apache2 to change this.<br />
NO_START=0<br />
<br />
set -e<br />
if [ -x /usr/sbin/apache2 ] ; then<br />
HAVE_APACHE2=1<br />
else<br />
echo "No apache MPM package installed"<br />
exit 0<br />
fi<br />
<br />
. /lib/lsb/init-functions<br />
<br />
test -f /etc/default/rcS && . /etc/default/rcS<br />
test -f /etc/default/apache2 && . /etc/default/apache2<br />
if [ "$NO_START" != "0" -a "$1" != "stop" ]; then<br />
log_warning_msg "Not starting apache2 - edit /etc/default/apache2 and change NO_START to be 0.";<br />
exit 0;<br />
fi<br />
<br />
APACHE2="$ENV /usr/sbin/apache2"<br />
APACHE2CTL="$ENV /usr/sbin/apache2ctl"<br />
<br />
pidof_apache() {<br />
# if pidof is null for some reasons the script exits automagically<br />
# classified as good/unknown feature<br />
PIDS=`pidof apache2` || true<br />
<br />
PID=""<br />
<br />
# let's try to find the pid file<br />
# apache2 allows more than PidFile entry in the config but only<br />
PID=""<br />
<br />
# let's try to find the pid file<br />
# apache2 allows more than PidFile entry in the config but only<br />
# the last found in the config is used<br />
for PFILE in `grep ^PidFile /etc/apache2/* -r | awk '{print $2}'`; do<br />
if [ -e $PFILE ]; then<br />
cat $PFILE<br />
return 0<br />
fi<br />
done<br />
REALPID=0<br />
# if there is a pid we need to verify that belongs to apache2<br />
# for real<br />
for i in $PIDS; do<br />
if [ "$i" = "$PID" ]; then<br />
# in this case the pid stored in the<br />
# pidfile matches one of the pidof apache<br />
# so a simple kill will make it<br />
echo $PID<br />
return 0<br />
fi<br />
}<br />
<br />
apache_stop() {<br />
if `apache2 -t > /dev/null 2>&1`; then<br />
# if the config is ok than we just stop normaly<br />
$APACHE2 -k stop<br />
else<br />
# if we are here something is broken and we need to try<br />
# to exit as nice and clean as possible<br />
PID=$(pidof_apache)<br />
<br />
if [ "${PID}" ]; then<br />
# in this case it is everything nice and dandy<br />
# and we kill apache2<br />
kill $PID<br />
elif [ "$(pidof apache2)" ]; then<br />
if [ "$VERBOSE" != no ]; then<br />
echo " ... failed!"<br />
echo "You may still have some apache2 processes<br />
running. There are"<br />
echo "processes named 'apache2' which do not match your pid file,"<br />
echo "and in the name of safety, we've left them alone. Please review"<br />
echo "the situation by hand."<br />
fi<br />
return 1<br />
fi<br />
fi<br />
}<br />
<br />
apache_sync_stop() {<br />
# running ?<br />
PIDTMP=$(pidof_apache)<br />
if $(kill -0 "${PIDTMP:-}" 2> /dev/null); then<br />
PID=$PIDTMP<br />
fi<br />
<br />
apache_stop<br />
<br />
# wait until really stopped<br />
if [ -n "${PID:-}" ]; then<br />
i=0<br />
while $(kill -0 "${PID:-}" 2> /dev/null); do<br />
if [ $i = '30' ]; then<br />
break;<br />
else<br />
if [ $i = '0' ]; then<br />
echo -n " waiting "<br />
else<br />
echo -n "."<br />
fi<br />
i=$(($i+1))<br />
sleep 2<br />
fi<br />
done<br />
fi<br />
}<br />
<br />
# Stupid hack to keep lintian happy. (Warrk! Stupidhack!).<br />
case $1 in<br />
start)<br />
[ -f /etc/apache2/httpd.conf ] || touch /etc/apache2/httpd.conf<br />
[ -d /var/run/apache2 ] || mkdir -p /var/run/apache2<br />
install -d -o www-data /var/lock/apache2<br />
#ssl_scache shouldn't be here if we're just starting up.<br />
[ -f /var/run/apache2/ssl_scache ] && rm -f /var/run/apache2/*ssl_scache*<br />
log_begin_msg "Starting web server (apache2)..."<br />
if $APACHE2CTL start; then<br />
log_end_msg 0<br />
else<br />
log_end_msg 1<br />
fi<br />
;;<br />
stop)<br />
log_begin_msg "Stopping web server (apache2)..."<br />
if apache_stop; then<br />
log_end_msg 0<br />
else<br />
log_end_msg 1<br />
fi<br />
;;<br />
reload)<br />
if ! $APACHE2CTL configtest > /dev/null 2>&1; then<br />
$APACHE2CTL configtest || true<br />
log_end_msg 1<br />
exit 1<br />
fi<br />
log_begin_msg "Reloading web server config..."<br />
if pidof_apache; then<br />
if $APACHE2CTL graceful $2 ; then<br />
log_end_msg 0<br />
else<br />
log_end_msg 1<br />
fi<br />
fi<br />
;;<br />
restart | force-reload)<br />
log_begin_msg "Forcing reload of web server (apache2)..."<br />
if ! apache_sync_stop; then<br />
log_end_msg 1<br />
fi<br />
if $APACHE2CTL start; then<br />
log_end_msg 0<br />
else<br />
log_end_msg 1<br />
fi<br />
;;<br />
*)<br />
log_success_msg "Usage: /etc/init.d/apache2 {start|stop|restart|reload|force-reload}"<br />
;;<br />
esac<br />
<br />
<br />
</pre></div>Harryhttps://wiki.sachsen.schule/dwiki/index.php?title=Benutzer:Harry&diff=6683Benutzer:Harry2009-03-10T13:59:43Z<p>Harry: /* test.sh */</p>
<hr />
<div>Harry<br />
<br />
sacht au wat<br />
=== [[Benutzer:Harry/Neu|Neu]] ===<br />
<br />
Neue Seite?<br />
<br />
Nicht wirklich!<br />
<br />
=== [[Benutzer:Harry/test.sh|test.sh]] ===<br />
<br />
=== [[Benutzer:Harry/test.txt|txt]] ===</div>Harryhttps://wiki.sachsen.schule/dwiki/index.php?title=Benutzer:Harry&diff=6682Benutzer:Harry2009-03-10T13:58:12Z<p>Harry: /* test.sh */</p>
<hr />
<div>Harry<br />
<br />
sacht au wat<br />
=== [[Benutzer:Harry/Neu|Neu]] ===<br />
<br />
Neue Seite?<br />
<br />
Nicht wirklich!<br />
<br />
=== [[Benutzer:Harry/test.sh|test.sh]] ===<br />
<br />
<pre><br />
#!/bin/sh -e<br />
#<br />
# apache2 This init.d script is used to start apache2.<br />
# It basically just calls apache2ctl.<br />
<br />
ENV="env -i LANG=C PATH=/usr/local/bin:/usr/bin:/bin"<br />
<br />
#[ `ls -1 /etc/apache2/sites-enabled/ | wc -l | sed -e 's/ *//;'` -eq 0 ] && \<br />
#echo "You haven't enabled any sites yet, so I'm not starting apache2." && \<br />
#echo "To add and enable a host, use addhost and enhost." && exit 0<br />
<br />
#edit /etc/default/apache2 to change this.<br />
NO_START=0<br />
<br />
set -e<br />
if [ -x /usr/sbin/apache2 ] ; then<br />
HAVE_APACHE2=1<br />
else<br />
echo "No apache MPM package installed"<br />
exit 0<br />
fi<br />
<br />
. /lib/lsb/init-functions<br />
<br />
test -f /etc/default/rcS && . /etc/default/rcS<br />
test -f /etc/default/apache2 && . /etc/default/apache2<br />
if [ "$NO_START" != "0" -a "$1" != "stop" ]; then<br />
log_warning_msg "Not starting apache2 - edit /etc/default/apache2 and change NO_START to be 0.";<br />
exit 0;<br />
fi<br />
<br />
APACHE2="$ENV /usr/sbin/apache2"<br />
APACHE2CTL="$ENV /usr/sbin/apache2ctl"<br />
<br />
pidof_apache() {<br />
# if pidof is null for some reasons the script exits automagically<br />
# classified as good/unknown feature<br />
PIDS=`pidof apache2` || true<br />
<br />
PID=""<br />
<br />
# let's try to find the pid file<br />
# apache2 allows more than PidFile entry in the config but only<br />
PID=""<br />
<br />
# let's try to find the pid file<br />
# apache2 allows more than PidFile entry in the config but only<br />
# the last found in the config is used<br />
for PFILE in `grep ^PidFile /etc/apache2/* -r | awk '{print $2}'`; do<br />
if [ -e $PFILE ]; then<br />
cat $PFILE<br />
return 0<br />
fi<br />
done<br />
REALPID=0<br />
# if there is a pid we need to verify that belongs to apache2<br />
# for real<br />
for i in $PIDS; do<br />
if [ "$i" = "$PID" ]; then<br />
# in this case the pid stored in the<br />
# pidfile matches one of the pidof apache<br />
# so a simple kill will make it<br />
echo $PID<br />
return 0<br />
fi<br />
}<br />
<br />
apache_stop() {<br />
if `apache2 -t > /dev/null 2>&1`; then<br />
# if the config is ok than we just stop normaly<br />
$APACHE2 -k stop<br />
else<br />
# if we are here something is broken and we need to try<br />
# to exit as nice and clean as possible<br />
PID=$(pidof_apache)<br />
<br />
if [ "${PID}" ]; then<br />
# in this case it is everything nice and dandy<br />
# and we kill apache2<br />
kill $PID<br />
elif [ "$(pidof apache2)" ]; then<br />
if [ "$VERBOSE" != no ]; then<br />
echo " ... failed!"<br />
echo "You may still have some apache2 processes<br />
running. There are"<br />
echo "processes named 'apache2' which do not match your pid file,"<br />
echo "and in the name of safety, we've left them alone. Please review"<br />
echo "the situation by hand."<br />
fi<br />
return 1<br />
fi<br />
fi<br />
}<br />
<br />
apache_sync_stop() {<br />
# running ?<br />
PIDTMP=$(pidof_apache)<br />
if $(kill -0 "${PIDTMP:-}" 2> /dev/null); then<br />
PID=$PIDTMP<br />
fi<br />
<br />
apache_stop<br />
<br />
# wait until really stopped<br />
if [ -n "${PID:-}" ]; then<br />
i=0<br />
while $(kill -0 "${PID:-}" 2> /dev/null); do<br />
if [ $i = '30' ]; then<br />
break;<br />
else<br />
if [ $i = '0' ]; then<br />
echo -n " waiting "<br />
else<br />
echo -n "."<br />
fi<br />
i=$(($i+1))<br />
sleep 2<br />
fi<br />
done<br />
fi<br />
}<br />
<br />
# Stupid hack to keep lintian happy. (Warrk! Stupidhack!).<br />
case $1 in<br />
start)<br />
[ -f /etc/apache2/httpd.conf ] || touch /etc/apache2/httpd.conf<br />
[ -d /var/run/apache2 ] || mkdir -p /var/run/apache2<br />
install -d -o www-data /var/lock/apache2<br />
#ssl_scache shouldn't be here if we're just starting up.<br />
[ -f /var/run/apache2/ssl_scache ] && rm -f /var/run/apache2/*ssl_scache*<br />
log_begin_msg "Starting web server (apache2)..."<br />
if $APACHE2CTL start; then<br />
log_end_msg 0<br />
else<br />
log_end_msg 1<br />
fi<br />
;;<br />
stop)<br />
log_begin_msg "Stopping web server (apache2)..."<br />
if apache_stop; then<br />
log_end_msg 0<br />
else<br />
log_end_msg 1<br />
fi<br />
;;<br />
reload)<br />
if ! $APACHE2CTL configtest > /dev/null 2>&1; then<br />
$APACHE2CTL configtest || true<br />
log_end_msg 1<br />
exit 1<br />
fi<br />
log_begin_msg "Reloading web server config..."<br />
if pidof_apache; then<br />
if $APACHE2CTL graceful $2 ; then<br />
log_end_msg 0<br />
else<br />
log_end_msg 1<br />
fi<br />
fi<br />
;;<br />
restart | force-reload)<br />
log_begin_msg "Forcing reload of web server (apache2)..."<br />
if ! apache_sync_stop; then<br />
log_end_msg 1<br />
fi<br />
if $APACHE2CTL start; then<br />
log_end_msg 0<br />
else<br />
log_end_msg 1<br />
fi<br />
;;<br />
*)<br />
log_success_msg "Usage: /etc/init.d/apache2 {start|stop|restart|reload|force-reload}"<br />
;;<br />
esac<br />
<br />
<br />
</pre><br />
<br />
=== [[Benutzer:Harry/test.txt|txt]] ===</div>Harryhttps://wiki.sachsen.schule/dwiki/index.php?title=Benutzer:Harry&diff=6681Benutzer:Harry2009-03-10T13:54:08Z<p>Harry: Der Seiteninhalt wurde durch einen anderen Text ersetzt: 'Harry
sacht au wat
=== Neu ===
Neue Seite?
Nicht wirklich!
=== test.sh ===
=== [[Be...'</p>
<hr />
<div>Harry<br />
<br />
sacht au wat<br />
=== [[Benutzer:Harry/Neu|Neu]] ===<br />
<br />
Neue Seite?<br />
<br />
Nicht wirklich!<br />
<br />
=== [[Benutzer:Harry/test.sh|test.sh]] ===<br />
<br />
<br />
=== [[Benutzer:Harry/test.txt|txt]] ===</div>Harryhttps://wiki.sachsen.schule/dwiki/index.php?title=Benutzer:Harry&diff=6680Benutzer:Harry2009-03-10T13:51:40Z<p>Harry: /* test.sh */</p>
<hr />
<div>Harry<br />
<br />
sacht au wat<br />
=== [[Benutzer:Harry/Neu|Neu]] ===<br />
<br />
Neue Seite?<br />
<br />
Nicht wirklich!<br />
<br />
=== [[Benutzer:Harry/test.sh|test.sh]] ===<br />
<br />
<code><br />
#!/bin/sh -e<br />
#<br />
# apache2 This init.d script is used to start apache2.<br />
# It basically just calls apache2ctl.<br />
<br />
ENV="env -i LANG=C PATH=/usr/local/bin:/usr/bin:/bin"<br />
<br />
#[ `ls -1 /etc/apache2/sites-enabled/ | wc -l | sed -e 's/ *//;'` -eq 0 ] && \<br />
#echo "You haven't enabled any sites yet, so I'm not starting apache2." && \<br />
#echo "To add and enable a host, use addhost and enhost." && exit 0<br />
<br />
#edit /etc/default/apache2 to change this.<br />
NO_START=0<br />
<br />
set -e<br />
if [ -x /usr/sbin/apache2 ] ; then<br />
HAVE_APACHE2=1<br />
else<br />
echo "No apache MPM package installed"<br />
exit 0<br />
fi<br />
<br />
. /lib/lsb/init-functions<br />
<br />
test -f /etc/default/rcS && . /etc/default/rcS<br />
test -f /etc/default/apache2 && . /etc/default/apache2<br />
if [ "$NO_START" != "0" -a "$1" != "stop" ]; then<br />
log_warning_msg "Not starting apache2 - edit /etc/default/apache2 and change NO_START to be 0.";<br />
exit 0;<br />
fi<br />
<br />
APACHE2="$ENV /usr/sbin/apache2"<br />
APACHE2CTL="$ENV /usr/sbin/apache2ctl"<br />
<br />
pidof_apache() {<br />
# if pidof is null for some reasons the script exits automagically<br />
# classified as good/unknown feature<br />
PIDS=`pidof apache2` || true<br />
<br />
PID=""<br />
<br />
# let's try to find the pid file<br />
# apache2 allows more than PidFile entry in the config but only<br />
PID=""<br />
<br />
# let's try to find the pid file<br />
# apache2 allows more than PidFile entry in the config but only<br />
# the last found in the config is used<br />
for PFILE in `grep ^PidFile /etc/apache2/* -r | awk '{print $2}'`; do<br />
if [ -e $PFILE ]; then<br />
cat $PFILE<br />
return 0<br />
fi<br />
done<br />
REALPID=0<br />
# if there is a pid we need to verify that belongs to apache2<br />
# for real<br />
for i in $PIDS; do<br />
if [ "$i" = "$PID" ]; then<br />
# in this case the pid stored in the<br />
# pidfile matches one of the pidof apache<br />
# so a simple kill will make it<br />
echo $PID<br />
return 0<br />
fi<br />
}<br />
<br />
apache_stop() {<br />
if `apache2 -t > /dev/null 2>&1`; then<br />
# if the config is ok than we just stop normaly<br />
$APACHE2 -k stop<br />
else<br />
# if we are here something is broken and we need to try<br />
# to exit as nice and clean as possible<br />
PID=$(pidof_apache)<br />
<br />
if [ "${PID}" ]; then<br />
# in this case it is everything nice and dandy<br />
# and we kill apache2<br />
kill $PID<br />
elif [ "$(pidof apache2)" ]; then<br />
if [ "$VERBOSE" != no ]; then<br />
echo " ... failed!"<br />
echo "You may still have some apache2 processes<br />
running. There are"<br />
echo "processes named 'apache2' which do not match your pid file,"<br />
echo "and in the name of safety, we've left them alone. Please review"<br />
echo "the situation by hand."<br />
fi<br />
return 1<br />
fi<br />
fi<br />
}<br />
<br />
apache_sync_stop() {<br />
# running ?<br />
PIDTMP=$(pidof_apache)<br />
if $(kill -0 "${PIDTMP:-}" 2> /dev/null); then<br />
PID=$PIDTMP<br />
fi<br />
<br />
apache_stop<br />
<br />
# wait until really stopped<br />
if [ -n "${PID:-}" ]; then<br />
i=0<br />
while $(kill -0 "${PID:-}" 2> /dev/null); do<br />
if [ $i = '30' ]; then<br />
break;<br />
else<br />
if [ $i = '0' ]; then<br />
echo -n " waiting "<br />
else<br />
echo -n "."<br />
fi<br />
i=$(($i+1))<br />
sleep 2<br />
fi<br />
done<br />
fi<br />
}<br />
<br />
# Stupid hack to keep lintian happy. (Warrk! Stupidhack!).<br />
case $1 in<br />
start)<br />
[ -f /etc/apache2/httpd.conf ] || touch /etc/apache2/httpd.conf<br />
[ -d /var/run/apache2 ] || mkdir -p /var/run/apache2<br />
install -d -o www-data /var/lock/apache2<br />
#ssl_scache shouldn't be here if we're just starting up.<br />
[ -f /var/run/apache2/ssl_scache ] && rm -f /var/run/apache2/*ssl_scache*<br />
log_begin_msg "Starting web server (apache2)..."<br />
if $APACHE2CTL start; then<br />
log_end_msg 0<br />
else<br />
log_end_msg 1<br />
fi<br />
;;<br />
stop)<br />
log_begin_msg "Stopping web server (apache2)..."<br />
if apache_stop; then<br />
log_end_msg 0<br />
else<br />
log_end_msg 1<br />
fi<br />
;;<br />
reload)<br />
if ! $APACHE2CTL configtest > /dev/null 2>&1; then<br />
$APACHE2CTL configtest || true<br />
log_end_msg 1<br />
exit 1<br />
fi<br />
log_begin_msg "Reloading web server config..."<br />
if pidof_apache; then<br />
if $APACHE2CTL graceful $2 ; then<br />
log_end_msg 0<br />
else<br />
log_end_msg 1<br />
fi<br />
fi<br />
;;<br />
restart | force-reload)<br />
log_begin_msg "Forcing reload of web server (apache2)..."<br />
if ! apache_sync_stop; then<br />
log_end_msg 1<br />
fi<br />
if $APACHE2CTL start; then<br />
log_end_msg 0<br />
else<br />
log_end_msg 1<br />
fi<br />
;;<br />
*)<br />
log_success_msg "Usage: /etc/init.d/apache2 {start|stop|restart|reload|force-reload}"<br />
;;<br />
esac<br />
<br />
<br />
</code><br />
<br />
=== [[Benutzer:Harry/test.txt|txt]] ===</div>Harryhttps://wiki.sachsen.schule/dwiki/index.php?title=Benutzer:Harry&diff=6679Benutzer:Harry2009-03-10T13:44:43Z<p>Harry: /* test.sh */</p>
<hr />
<div>Harry<br />
<br />
sacht au wat<br />
=== [[Benutzer:Harry/Neu|Neu]] ===<br />
<br />
Neue Seite?<br />
<br />
Nicht wirklich!<br />
<br />
=== [[Benutzer:Harry/test.sh|test.sh]] ===<br />
<br />
<nowiki><br />
#!/bin/sh -e<br />
#<br />
# apache2 This init.d script is used to start apache2.<br />
# It basically just calls apache2ctl.<br />
<br />
ENV="env -i LANG=C PATH=/usr/local/bin:/usr/bin:/bin"<br />
<br />
#[ `ls -1 /etc/apache2/sites-enabled/ | wc -l | sed -e 's/ *//;'` -eq 0 ] && \<br />
#echo "You haven't enabled any sites yet, so I'm not starting apache2." && \<br />
#echo "To add and enable a host, use addhost and enhost." && exit 0<br />
<br />
#edit /etc/default/apache2 to change this.<br />
NO_START=0<br />
<br />
set -e<br />
if [ -x /usr/sbin/apache2 ] ; then<br />
HAVE_APACHE2=1<br />
else<br />
echo "No apache MPM package installed"<br />
exit 0<br />
fi<br />
<br />
. /lib/lsb/init-functions<br />
<br />
test -f /etc/default/rcS && . /etc/default/rcS<br />
test -f /etc/default/apache2 && . /etc/default/apache2<br />
if [ "$NO_START" != "0" -a "$1" != "stop" ]; then<br />
log_warning_msg "Not starting apache2 - edit /etc/default/apache2 and change NO_START to be 0.";<br />
exit 0;<br />
fi<br />
<br />
APACHE2="$ENV /usr/sbin/apache2"<br />
APACHE2CTL="$ENV /usr/sbin/apache2ctl"<br />
<br />
pidof_apache() {<br />
# if pidof is null for some reasons the script exits automagically<br />
# classified as good/unknown feature<br />
PIDS=`pidof apache2` || true<br />
<br />
PID=""<br />
<br />
# let's try to find the pid file<br />
# apache2 allows more than PidFile entry in the config but only<br />
PID=""<br />
<br />
# let's try to find the pid file<br />
# apache2 allows more than PidFile entry in the config but only<br />
# the last found in the config is used<br />
for PFILE in `grep ^PidFile /etc/apache2/* -r | awk '{print $2}'`; do<br />
if [ -e $PFILE ]; then<br />
cat $PFILE<br />
return 0<br />
fi<br />
done<br />
REALPID=0<br />
# if there is a pid we need to verify that belongs to apache2<br />
# for real<br />
for i in $PIDS; do<br />
if [ "$i" = "$PID" ]; then<br />
# in this case the pid stored in the<br />
# pidfile matches one of the pidof apache<br />
# so a simple kill will make it<br />
echo $PID<br />
return 0<br />
fi<br />
}<br />
<br />
apache_stop() {<br />
if `apache2 -t > /dev/null 2>&1`; then<br />
# if the config is ok than we just stop normaly<br />
$APACHE2 -k stop<br />
else<br />
# if we are here something is broken and we need to try<br />
# to exit as nice and clean as possible<br />
PID=$(pidof_apache)<br />
<br />
if [ "${PID}" ]; then<br />
# in this case it is everything nice and dandy<br />
# and we kill apache2<br />
kill $PID<br />
elif [ "$(pidof apache2)" ]; then<br />
if [ "$VERBOSE" != no ]; then<br />
echo " ... failed!"<br />
echo "You may still have some apache2 processes<br />
running. There are"<br />
echo "processes named 'apache2' which do not match your pid file,"<br />
echo "and in the name of safety, we've left them alone. Please review"<br />
echo "the situation by hand."<br />
fi<br />
return 1<br />
fi<br />
fi<br />
}<br />
<br />
apache_sync_stop() {<br />
# running ?<br />
PIDTMP=$(pidof_apache)<br />
if $(kill -0 "${PIDTMP:-}" 2> /dev/null); then<br />
PID=$PIDTMP<br />
fi<br />
<br />
apache_stop<br />
<br />
# wait until really stopped<br />
if [ -n "${PID:-}" ]; then<br />
i=0<br />
while $(kill -0 "${PID:-}" 2> /dev/null); do<br />
if [ $i = '30' ]; then<br />
break;<br />
else<br />
if [ $i = '0' ]; then<br />
echo -n " waiting "<br />
else<br />
echo -n "."<br />
fi<br />
i=$(($i+1))<br />
sleep 2<br />
fi<br />
done<br />
fi<br />
}<br />
<br />
# Stupid hack to keep lintian happy. (Warrk! Stupidhack!).<br />
case $1 in<br />
start)<br />
[ -f /etc/apache2/httpd.conf ] || touch /etc/apache2/httpd.conf<br />
[ -d /var/run/apache2 ] || mkdir -p /var/run/apache2<br />
install -d -o www-data /var/lock/apache2<br />
#ssl_scache shouldn't be here if we're just starting up.<br />
[ -f /var/run/apache2/ssl_scache ] && rm -f /var/run/apache2/*ssl_scache*<br />
log_begin_msg "Starting web server (apache2)..."<br />
if $APACHE2CTL start; then<br />
log_end_msg 0<br />
else<br />
log_end_msg 1<br />
fi<br />
;;<br />
stop)<br />
log_begin_msg "Stopping web server (apache2)..."<br />
if apache_stop; then<br />
log_end_msg 0<br />
else<br />
log_end_msg 1<br />
fi<br />
;;<br />
reload)<br />
if ! $APACHE2CTL configtest > /dev/null 2>&1; then<br />
$APACHE2CTL configtest || true<br />
log_end_msg 1<br />
exit 1<br />
fi<br />
log_begin_msg "Reloading web server config..."<br />
if pidof_apache; then<br />
if $APACHE2CTL graceful $2 ; then<br />
log_end_msg 0<br />
else<br />
log_end_msg 1<br />
fi<br />
fi<br />
;;<br />
restart | force-reload)<br />
log_begin_msg "Forcing reload of web server (apache2)..."<br />
if ! apache_sync_stop; then<br />
log_end_msg 1<br />
fi<br />
if $APACHE2CTL start; then<br />
log_end_msg 0<br />
else<br />
log_end_msg 1<br />
fi<br />
;;<br />
*)<br />
log_success_msg "Usage: /etc/init.d/apache2 {start|stop|restart|reload|force-reload}"<br />
;;<br />
esac<br />
<br />
<br />
</nowiki><br />
<br />
=== [[Benutzer:Harry/test.txt|txt]] ===</div>Harryhttps://wiki.sachsen.schule/dwiki/index.php?title=Benutzer:Harry&diff=6678Benutzer:Harry2009-03-10T13:36:50Z<p>Harry: </p>
<hr />
<div>Harry<br />
<br />
sacht au wat<br />
=== [[Benutzer:Harry/Neu|Neu]] ===<br />
<br />
Neue Seite?<br />
<br />
Nicht wirklich!<br />
<br />
=== [[Benutzer:Harry/test.sh|test.sh]] ===<br />
<br />
=== [[Benutzer:Harry/test.txt|txt]] ===</div>Harryhttps://wiki.sachsen.schule/dwiki/index.php?title=Benutzer:Harry/Neu&diff=6606Benutzer:Harry/Neu2009-03-09T17:46:56Z<p>Harry: Die Seite wurde neu angelegt: Das ist ne neue</p>
<hr />
<div>Das ist ne neue</div>Harryhttps://wiki.sachsen.schule/dwiki/index.php?title=Benutzer:Harry&diff=6605Benutzer:Harry2009-03-09T17:46:24Z<p>Harry: </p>
<hr />
<div>Harry<br />
<br />
sacht au wat<br />
=== [[Benutzer:Harry/Neu|Neu]] ===<br />
<br />
Neue Seite?<br />
<br />
Nicht wirklich!</div>Harryhttps://wiki.sachsen.schule/dwiki/index.php?title=Benutzer:Harry&diff=6602Benutzer:Harry2009-03-09T17:45:20Z<p>Harry: /* Neu */</p>
<hr />
<div>Harry<br />
<br />
sacht au wat<br />
=== [[Harry/Neu|Neu]] ===<br />
<br />
Neue Seite?<br />
<br />
Nicht wirklich!</div>Harryhttps://wiki.sachsen.schule/dwiki/index.php?title=Benutzer:Harry&diff=6599Benutzer:Harry2009-03-09T17:44:17Z<p>Harry: </p>
<hr />
<div>Harry<br />
<br />
sacht au wat<br />
=== [[Harry/Neu|Neu]] ===<br />
<br />
Neue Seite?</div>Harryhttps://wiki.sachsen.schule/dwiki/index.php?title=Benutzer:Harry&diff=6594Benutzer:Harry2009-03-09T17:05:11Z<p>Harry: Die Seite wurde neu angelegt: Harry sacht au wat</p>
<hr />
<div>Harry<br />
<br />
sacht au wat</div>Harryhttps://wiki.sachsen.schule/dwiki/index.php?title=Entwicklungsumgebung/Samba&diff=6384Entwicklungsumgebung/Samba2009-02-09T17:32:11Z<p>Harry: /* eigentliche Einrichtung */</p>
<hr />
<div>__NOTOC__<br />
{{Uberarbeiten}}<br />
<br />
<br />
== SAMBA ==<br />
<br />
=== Installation ===<br />
<br />
<br />
Die Installation erfolgt mit <br />
<br />
aptitude install samba samba-common smbclient swat <br />
aptitude install libpam-smbpass smbldap-tools smbfs smb-nat samba-doc<br />
<br />
Während der Installation mussten folgende 2 Fragen beantwortet werden:<br />
<br />
[[Bild:Samba01.png | Eingabe der Domäne]]<br />
<br />
Es wurde wie bei Arktur 4 als Domänenname '''SCHULE''' gewählt.<br />
<br />
[[Bild:Samba02.png | WINS-Einstellungen]]<br />
<br />
Zu diesem Menü der Hinweis, dass die Voreinstellung <Nein> war. Der dhcp3-client ist zwar noch nicht installiert, aber das kommt noch.<br />
<br />
== SAMBA - LDAP Support ==<br />
<br />
Für den SAMBA - LDAP-Zugriff benötigt "slapd" die Samba Schemata. Wir nehmen die Vorlage direkt aus dem SAMBA-Paket "samba-doc", weil es dort am aktuellsten in Bezug auf SAMBA ist.<br />
<br />
Geben Sie folgende Befehle ein:<br />
<br />
cd /usr/share/doc/samba-doc/examples/LDAP <br />
gunzip samba.schema.gz <br />
cp samba.schema /etc/ldap/schema/<br />
<br />
Nun fügen Sie folgende Zeile in <code>/etc/ldap/slapd.conf</code> hinter den anderen "includes"-Zeilen ein:<br />
<br />
include /etc/ldap/schema/samba.schema<br />
<br />
Zur Nutzung der "smbldap-tools" gehören 2 Dateien, die man erst manuell <br />
entpacken muss.<br />
<br />
zcat /usr/share/doc/smbldap-tools/examples/smbldap.conf.gz > /etc/smbldap-tools/smbldap.conf<br />
zcat /usr/share/doc/smbldap-tools/examples/smbldap_bind.conf > /etc/smbldap-tools/smbldap_bind.conf<br />
<br />
<br />
Abschließend starten Sie noch "slapd" neu:<br />
<br />
/etc/init.d/slapd restart<br />
<br />
<br />
== Konfiguration von SAMBA ==<br />
<br />
=== Ziel ===<br />
<br />
Es sollen nach dem Vorbild von Arktur4 für jeden Nutzer die Shares "tmp", "pub" und "Vorlagen" zur Verfügung stehen. Außerdem sollen die Webseiten des Intranets komfortabel gepflegt werden können, dazu das Share "intranet". Außerdem soll "ausgewählten" Lehrern der lesende Zugriff auf die Homeverzeichnisse der Schüler erfolgen können. Dazu das Share "fachl" (kenne ich zumindest so von Arktur 3.5). Die "ausgewählten" Lehrer müssen wie bei Arktur dazu in die Gruppe 'fachl' eingetragen werden. Die Gruppe der Admins soll wie bei Arktur4 zudem auch Schreibrecht in den Homeverzeichnissen der Schüler erhalten. Dazu wird das Share "admins" eingerichtet. Außerdem wird wie bei Arktur4 das Share "netlogon" angelegt. Um die Profile einfach händeln zu können, lege ich die wie bei Arktur 3.5 ins<br />
Homeverzeichnis. Deshalb ist dafür kein Share notwendig. Eine Umstellung auf ein eigenes<br />
Profilverzeichnis wie bei Arktur4 kann m.E. problemlos bei der Erstellung von Scripten zum Useranlegen bei Nutzung des LDAPs erfolgen.<br />
<br />
=== Zugriff auf die Shares ===<br />
<br />
Die Shares "tmp", "pub" und "Vorlagen" werden als Laufwerke t:, p: und V: zur Verfügung gestellt, das Homeverzeichnis als u:, zudem sollen beim Abarbeiten der <code>autoexec.bat</code> die Uhr des Clients gestellt werden. Die Zugriff auf die anderen Shares erfolgt über die Netzwerkumgebung.<br />
<br />
=== eigentliche Einrichtung ===<br />
<br />
Da nach der mir vorliegenden Literatur die UIDs bis 999 reserviert sind, vergebe ich für die Rechneraccounts die UID von 1000 bis 1999, für die User die IDs von 2000 bis 30000. Da die GIDs bis 999 reserviert sind (sein sollen), vergebe ich ab 1000. Die Lehrer erhalten die GID 1002 und die Schüler die GID 1001. Die Gruppe fachl die GID 1010. Die Rechner bekommen die GID 1007.<br />
<br />
Um die beiden Shares "admins" und "fachl" einrichten zu können (zumindest ohne Kopfstände machen zu müssen), kann die Struktur in den Homeverzeichnissen nicht flach sein (wie ich es erst probiert habe). Also nun genauso wie bei Arktur4 strukturiert.<br />
<br />
da <code>mmustermann</code> noch nicht nach der neuen Struktur für das /home-Verzeichnis angelegt wurde, wird er als erstes gelöscht.<br />
<br />
userdel -r -f mmustermann<br />
<br />
folgende Testuser habe ich angelegt:<br />
<br />
<source lang="text"><br />
User Login UID:GID Gruppe Nebengruppe<br />
------------------ --------- -------- -------- -----------<br />
Egon Olsen eolsen 2000:1002 Schueler<br />
Manfred Mustermann mmustermann 2001:1002 Schueler<br />
Friedrich Schiller fschiller 2002:1001 Lehrer<br />
Niklaus Wirth nwirth 2003:1001 Lehrer fachl<br />
</source><br />
<br />
dazu wurde in der <code>/etc/adduser.conf</code> geändert:<br />
<br />
<source lang="text"><br />
GROUPHOMES=yes (erzeugt die gewünschte Verzeichnisstruktur)<br />
USERGROUPS=no (sonst hätte jeder User eine eigene Gruppe)<br />
USERS_GID=1002 (entspricht Schüler)<br />
QUOTAUSER="games" (für später)<br />
#Funktinoniert bei mir (Harry) so nicht.<br />
NAME_REGEX="^[a-z][-a-z0-9]*\$?$" Kommentarzeichen wurde entfernt und Regex geändert!<br />
</source><br />
<source lang="text"><br />
# Erlaubt sind Namen in Groß- & Kleinschreibung<br />
# Namen beginnen mit einem Buchstaben und dürfen<br />
# ein Dollar Zeichen am Ende haben. Ansonsten sind<br />
# Buchstaben, Zahlen, Binde- & Unterstrich erlaubt.<br />
# Die Regex ist eine "extend Regex", siehe "grep -E"<br />
NAME_REGEX='^[[:alpha:]][-_[:alnum:]]*\${0,1}$'<br />
</source><br />
<br />
dann das Verzeichnis <code>/etc/skel</code> ergänzt:<br />
<br />
<source lang="text"><br />
html_public 755 root:root<br />
html_public/index.html 644 root:root<br />
Win95<br />
Win2K<br />
WinXP<br />
WinNT<br />
</source><br />
<br />
dann die Gruppen angelegt mit:<br />
<br />
<source lang="text"><br />
addgroup --gid 1001 lehrer<br />
addgroup --gid 1002 schueler<br />
addgroup --gid 1010 fachl<br />
<br />
addgroup --gid 1007 rechner<br />
</source><br />
<br />
dann diese 4 User angelegt (am Beispiel von <code>eolsen</code>):<br />
<br />
<source lang="text"><br />
adduser --uid 2000 --gid 1002 --gecos "Egon Olsen,5a" --disabled-password eolsen<br />
passwd eolsen<br />
smbpasswd -a eolsen # mit -a wird der (Samba-)Account angelegt<br />
</source><br />
<br />
den Lehrer <code>nwirth</code> habe ich so zusätzlich in die Gruppe 'fachl' aufgenommen:<br />
<br />
usermod -G fachl nwirth<br />
<br />
<br />
Account für einen Rechner anlegen<br />
<br />
<source lang="text"><br />
useradd -u 1000 -g 1007 -d /dev/null -s /bin/false privat\$<br />
passwd -l privat\$<br />
smbpasswd -a -m privat # -a für (Samba-)Account anlegen; - m für Maschinenaccount<br />
</source><br />
<br />
<br />
<br />
es wurden die Verzeichnisse für die Shares angelegt:<br />
<source lang="text"><br />
/etc/samba/scripts<br />
/home/adm<br />
/home/www ? das müßte doch eigentlich ein SymLink sein?<br />
/home/tmp<br />
</source><br />
<br />
<br />
meine smb.conf sieht erstmal so aus:<br />
<br />
<source lang="text"><br />
# Global parameters<br />
[global]<br />
server string = Schulserver %h<br />
workgroup = SCHULE<br />
interfaces = lo 192.168.0.1/255.255.255.0<br />
bind interfaces only = Yes<br />
hosts allow = 127. 192.168. 10.<br />
unix extensions = yes<br />
time server = yes<br />
socket options = TCP_NODELAY IPTOS_LOWDELAY SO_KEEPALIVE<br />
case sensitive = no<br />
preserve case = yes<br />
short preserve case = yes<br />
<br />
logon script = %a.bat<br />
logon path = \\%L\%U\%a<br />
logon home = \\%L\%U\%a<br />
domain logons = yes<br />
domain master = yes<br />
os level = 255<br />
preferred master = yes<br />
<br />
passdb backend = smbpasswd<br />
unix passwd sync = yes<br />
passwd program = /usr/bin/passwd %u<br />
passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully*<br />
<br />
encrypt passwords = yes<br />
<br />
dns proxy = no<br />
wins support = yes<br />
admin users = adm, root, administrator<br />
guest account = nobody<br />
mangled names = no<br />
log level = 1<br />
veto files = /*.eml/*.nws/riched20.dll/*.{*}/<br />
<br />
[netlogon]<br />
comment = Anmeldeverzeichnis<br />
browsable = yes<br />
path = /etc/samba/scripts<br />
public = yes<br />
write list = adm, root<br />
share modes = no<br />
guest ok = yes<br />
locking = no<br />
<br />
[homes]<br />
comment = Stammverzeichnis<br />
browseable = no<br />
read only = no<br />
inherit permissions = yes<br />
create mask = 0755<br />
map hidden = yes<br />
map system = yes<br />
hide dot files = yes<br />
wide links = no<br />
<br />
[tmp]<br />
comment = Datenaustausch<br />
path = /home/tmp<br />
read only = no<br />
public = yes<br />
create mode = 0666<br />
directory mode = 0777<br />
wide links = no<br />
<br />
[pub]<br />
comment = Unterrichtsmaterial<br />
path = /home/adm<br />
write list = adm, root<br />
public = yes<br />
wide links = yes<br />
<br />
[intranet]<br />
comment = Intranet-Seiten<br />
path = /home/www<br />
valid users = @www<br />
guest ok = no<br />
writeable = yes<br />
create mode = 0664<br />
directory mode = 0775<br />
force group = www<br />
<br />
[fachl]<br />
comment = Fachlehrer-Zugang<br />
path = /home/schueler<br />
valid users = @fachl<br />
guest ok = no<br />
writeable = yes<br />
create mode = 0777<br />
force group = fachl<br />
<br />
[admins]<br />
comment = Admin-Freigabe<br />
path = /home/schueler<br />
valid users = @admins<br />
guest ok = no<br />
writeable = yes<br />
create mode = 0666<br />
directory mode = 0777<br />
force group = admins<br />
</source><br />
<br />
'''Hinweis:''' Eine detaillierte Beschreibung der einzelnen Einstellungen in der Datei smb.conf finden Sie unter [[Entwicklungsumgebung/Samba/Smb.conf]]<br />
<br />
meine <code>Win95.bat</code>:<br />
<br />
<source lang="text"><br />
@echo off<br />
net use u: \\serv\homes /yes<br />
net use p: \\serv\pub /yes<br />
net use t: \\serv\tmp /yes<br />
net use v: \\serv\Vorlagen /yes<br />
net time \\serv /set /yes<br />
</source><br />
<br />
Da wir noch keinen Nameserver haben, wurde mit Hilfe der hosts- bzw. lmhosts-Datei dafür gesorgt, dass die Rechner sich verständigen können.<br />
<br />
auf dem Win98-Client wurde eine <code>hosts</code>-Datei erstellt mit folgendem Inhalt:<br />
<br />
<source lang="text"><br />
127.0.0.1 localhost<br />
192.168.0.1 serv.mydomain.local<br />
</source><br />
<br />
und eine <code>lmhosts</code>-Datei:<br />
<br />
<source lang="text"><br />
192.168.0.1 serv<br />
192.168.0.20 privat<br />
</source><br />
<br />
auf dem Server in der <code>/etc/hosts</code>:<br />
<br />
192.168.0.20 privat.mydomain.local privat <br />
<br />
<br />
Samba wurde neu gestartet mit<br />
<br />
/etc/init.d/samba restart<br />
<br />
Die Anmeldung an Samba lief problemlos<br />
<br />
== Administrative Rechte einrichten (Default-ACL) ==<br />
<br />
Wir wollen, das die Gruppe der "Domänen Administratoren" volle Kontrolle erhält. Mitglieder dieser Gruppe sollen alle Dateien, in allen Freigaben bearbeiten und vor allem auch die Rechte setzen dürfen.<br />
Dazu setzen wir eine "Default-ACL" auf /home:<br />
<br />
setfacl -R -m default:mask::rwx /home<br />
setfacl -R -m default:group:domainadmins:rwx /home<br />
<br />
<br />
== Hinweise zu Updates ==<br />
<br />
* erst mal nur gesammelt:<br />
<br />
Das Update auf Samba 3.2 erzeugt automatisch neue tdb Dateien, wegen der <br />
Versionsänderung der tdb-Datenbanksoftware.<br />
<br />
Ein normales Samba-Update sieht so aus:<br />
<br />
net getlocalsid >/etc/samba/SID<br />
<br />
samba stoppen<br />
update installieren<br />
samba starten<br />
net setlocalsid $(cat /etc/samba/SID)<br />
smbpasswd -w $(cat /etc/ldap.secret)<br />
<br />
Alternativ kannst Du probieren, die Installation zu reparieren:<br />
<br />
samba stoppen<br />
rm /etc/samba/private/*tdb<br />
samba starten<br />
# Alte SID setzen:<br />
net setlocalsid S-1-5-21-1594489954-3312520503-1242147674<br />
smbpasswd -w $(cat /etc/ldap.secret)<br />
<br />
== Hinweissammlung ==<br />
<br />
* Gruppen: http://www.samba.org/samba/docs/man/Samba-HOWTO-Collection/NetCommand.html<br />
<br />
<br />
<br />
== Weblinks ==<br />
<br />
* http://us1.samba.org/samba/docs/man/Samba-Guide/<br />
* http://samba.org/samba/docs/<br />
* Deutsche Übersetzung: http://gertranssmb3.berlios.de/<br />
<br />
<br />
----<br />
<div align="right">[[Installation:Entwicklungsumgebung|zurück]] | [[Hauptseite]]</div></div>Harryhttps://wiki.sachsen.schule/dwiki/index.php?title=Entwicklungsumgebung/LDAP&diff=6339Entwicklungsumgebung/LDAP2009-01-07T16:06:47Z<p>Harry: /* Open-LDAP */</p>
<hr />
<div>__NOTOC__<br />
{{Uberarbeiten}}<br />
<br />
== Warum LDAP? ==<br />
<br />
Viele Serverdienste können einen LDAP-Server zur Authentifizierung ihrer Benutzer verwenden, so z.B. PAM, ftp, Mail, Apache, Squid, SAMBA und viele andere. So wird die Voraussetzung für die Realisierung von "single sign on" geschaffen, der einmaligen netzweiten Anmeldung zur Nutzung unterschiedlichster Dienste.<br />
<br />
Da LDAP in die Verzeichnisdienste '''NDS''' der Firma Novell und '''ADS''' der Firma MicroSoft integriert ist, können Benutzerinformationen für heterogene Netze zentral verwaltet werden.<br />
<br />
== Open-LDAP ==<br />
<br />
Die OpenLDAP-Software ist eine open source Implementation des '''L'''ightweight '''D'''irectory '''A'''ccess '''P'''rotocol. <br />
<br />
Sie enthält:<br />
<br />
* '''slapd''' - den stand-alone LDAP daemon (Server)<br />
* '''libraries''' - die Bibliotheken für das LDAP Protokoll,<br />
* '''utilities, tools''', und '''Beispiel-Clients'''.<br />
<br />
== Installation des LDAP-Servers ==<br />
<br />
Wir benötigen zuerst Tools für die Manipulation der LDAP-Datenbank. Weiter ermöglichen die Systemutilities, das andere Dienste des delixs-Servers (DNS, DHCP, SAMBA...) ihre Daten aus dem LDAP direkt beziehen können.<br />
<br />
Fangen wir also an zu installieren:<br />
<br />
aptitude install slapd<br />
<br />
Zuerst der OpenLDAP (Lightweight Directory Access Protocol)-Server "slapd" selbst.<br />
<br />
<br />
:[[Bild:Slapd01.png|Administrator Passwort]]<br />
:''Abbildung: Administrator Passwort''<br />
<br />
<br />
Dieses Administratorpasswort hat nichts mit dem "root"-Passwort des Betriebssystems zu tun und sollte möglichst auch nicht gleich lauten. Geben Sie jetzt ein Passwort ein und notieren Sie dies an sicherer Stelle. Nach der Bestätigung geht die Installation weiter.<br />
<br />
<br />
== Der LDAP Baum ==<br />
<br />
Die Definitionen für LDAP liegen unter <code>/etc/ldap</code>. Zuerst wird die Datei "ldap.conf" angepasst:<br />
<br />
cd /etc/ldap<br />
mcedit ldap.conf<br />
<br />
Die vollständige Liste aller möglichen Optionen erhalten Sie mit<br />
<br />
man ldap.conf<br />
<br />
Tragen Sie nun die folgenden Daten ein.<br />
<br />
<br />
:[[Bild:Slapd02.png|ldap.conf]]<br />
:''Abbildung: ldap.conf''<br />
<br />
<br />
In den meisten Zeilen muss nur das Kommentarzeichen am Anfang entfernt werden. Der wichtigste Eintrag ist <br />
<br />
BASE dc=delixs-schule,dc=de<br />
<br />
Dies entspricht der DNS-Domain "'''delixs-schule.de'''".<br />
<br />
Das ist auch die Wurzel des LDAP-Baumes und der Suffix-Eintrag der 1. Datenbank. Seit Erscheinen von OpenLDAP v2.3 ist HDB (Hierarchical Data Base) der voreingestellte Datenbanktyp. HDB hat gegenüber BDB (Berkeley Data Base) den Vorteil, das es von Haus aus Daten in einer hierarchischen Struktur (Baumstruktur) speichert.<br />
<br />
Der Suffix Eintrag der Datenbank ist gleichzeitig der namingContext der DB.<br />
<br />
<br />
----<br />
<br />
'''Schnitt:''' Genau hier steht derzeit die weitere Installation still.<br />
<br />
----<br />
<br />
<br />
ldapsearch -x -LLL -s base -b "" "objectclass=*" namingContexts<br />
namingContexts: dc=schule,dc=xx<br />
<br />
<br />
<br />
== Installation der benötigten LDAP-Tools ==<br />
<br />
<br />
aptitude install ldap-utils libsasl2-modules gq<br />
aptitude install libnss-ldap libpam-ldap<br />
<br />
<br />
<br />
<br />
<br />
Das Paket "ldap-utils" enthält die OpenLDAP Kommandozeilenprogramme, um den LDAP-Server administrieren zu können. NSS und PAM sind die primären Systemutilities.<br />
<br />
'''Hinweis:''' Seit 2008 gibt es für libnss-ldap einen Daemon als Ersatz. Der Daemon ist im Paket libnss-ldapd enthalten. Er soll helfen, Probleme beim Booten des Rechners zu vermeiden. Wir setzen trotzdem libnss-ldap ein und werden die Probleme durch geeignete Konfiguration umschiffen.<br />
<br />
== Die erste Konfiguration des LDAP ==<br />
<br />
Die Datei<br />
<br />
/etc/ldap.conf <br />
<br />
dient ausschließlich der Konfiguration von pam_ldap. Die systemweite Client-Konfiguration ist <br />
<br />
/etc/ldap/ldap.conf<br />
<br />
<br />
== SAMBA - LDAP Support ==<br />
<br />
Da zu gegenwärtigen Zeitpunkt SAMBA noch nicht installiert ist, wird die Konfiguration von LDAP später nochmals angefasst werden müssen.<br />
<br />
<br />
== LDAP komplett löschen ==<br />
<br />
Falls die Installation fehlschlägt und die gesamte Prozedur einfach nochmals von vorn begonnen werden soll, kann alles bisher Installierte auf einfache Weise koplett entsorgt werden.<br />
<br />
aptitude purge slapd<br />
aptitude purge ldap-utils libsasl2-modules<br />
aptitude purge libnss-ldap libpam-ldap libpam-smbpass<br />
<br />
Damit ist das komplette Löschen der alten LDAP-Installation erfolgt.<br />
<br />
Sie können nun das Kapitel von vorn beginnen.<br />
<br />
<br />
== Weblinks ==<br />
<br />
* http://www.openldap.org/<br />
* http://linuxwiki.de/OpenLDAP<br />
* http://de.wikipedia.org/wiki/Ldap<br />
* http://wiki.debian.org/LDAP<br />
* http://www.webmasterpro.de/server/article/ldap.html<br />
* http://dkluenter.gmxhome.de/<br />
<br />
<br />
----<br />
<div align="right">[[Installation:Entwicklungsumgebung|zurück]] | [[Hauptseite]]</div></div>Harryhttps://wiki.sachsen.schule/dwiki/index.php?title=FAQ:delixs10&diff=6248FAQ:delixs102008-12-13T11:26:28Z<p>Harry: </p>
<hr />
<div>__NOTOC__<br />
{{Frei}}<br />
<br />
<br />
Für viele Fragen gibt es schon Antworten. Hier können Sie suchen, ehe Sie fremde Hilfe heranholen müssen.<br />
<br />
* '''FAQ''' - Frequently asked Questions (Deutsch: Häufig gestellte Fragen) - ist der gebräuchliche Begriff dafür<br />
<br />
<br />
== Installation ==<br />
<br />
<br />
=== spezielle Hardware ===<br />
<br />
<br />
== Probleme mit delixs-Hardware ==<br />
<br />
* [[FAQ:Delixs/Udev|udev]] und die Netzwerkkarten<br />
* [[FAQ:Delixs/Verzeichnis mounten|Verzeichnis mounten]] wenn der Plattenplatz knapp wird<br />
<br />
<br />
== Probleme mit delixs-Software ==<br />
<br />
<br />
== Zugriff auf den Server ==<br />
<br />
<br />
== Nutzerverwaltung ==<br />
<br />
<br />
== LDAP ==<br />
<br />
<br />
== Internet ==<br />
<br />
<br />
== Proxy ==<br />
<br />
* [[FAQ:Delixs/Squidumgehen|Squid umgehen]] einzelne Rechner ohne Squidfilter direkt ins Internet lassen<br />
<br />
<br />
== Webserver ==<br />
<br />
<br />
== Mailserver ==<br />
<br />
<br />
== Mailclient ==<br />
<br />
* [[FAQ:Delixs/Zertifikat_selfsign|selbst signierte Zertifikate]] mit Thunderbird und Firefox akzeptieren<br />
<br />
<br />
== Fileserver ==<br />
<br />
<br />
== Clientcomputer ==<br />
<br />
* [[FAQ:WinXP|FAQ für Clientrechner mit WinXP als Betriebssystem]]<br />
<br />
<br />
== Printserver ==<br />
<br />
<br />
== CD-ROM/DVD-Server ==<br />
<br />
== Listenserver ==<br />
<br />
<br />
== Newsserver ==<br />
<br />
<br />
== Homepageverwaltung ==<br />
<br />
<br />
== Datenbankserver mySQL ==<br />
<br />
<br />
== Wiki ==<br />
<br />
<br />
== Schulportal ==<br />
<br />
<br />
== Paket Management ==<br />
Wenn man einen eigenen apt-proxy betreibt, will man u.U. auf den Download der diff Dateien verzichten. Die pdiff-Dateien werden benutzt, um eine alte Packages Datei zu aktualisieren. Das ist ein CPU-intensiver Task, der auf jedem Debian-PC ausgeführt wird.<br />
<br />
So verhindert man die Benutzung der pdiffs:<br />
<br />
cat /etc/apt/apt.conf<br />
Acquire<br />
{<br />
Retries "0";<br />
Pdiffs "false";<br />
};<br />
<br />
Installationen die keinen lokalen apt-Proxy benutzen, oder Einzelplatz-PCs, die einen Internetzugang via ISDN oder Modem benutzen, sollten die pdiffs nicht ausschalten, denn deren Benutzung spart Bandbreite beim Download.<br />
<br />
== Verschiedenes ==<br />
<br />
<br />
== Anhang ==<br />
<br />
* [[Delixs10:Support| weiterführende Informationen]] Support und Links<br />
<br />
<br />
----<br />
<div align="right">[[FAQ|zurück]] | [[Hauptseite]]</div></div>Harryhttps://wiki.sachsen.schule/dwiki/index.php?title=Entwicklungsumgebung/ACL&diff=6137Entwicklungsumgebung/ACL2008-12-12T18:20:46Z<p>Harry: /* ACLs und Samba */</p>
<hr />
<div>__NOTOC__<br />
{{zumTest}}<br />
<br />
<br />
== ACL(Access Control List) Konfiguration ==<br />
<br />
Das Paket "acl" enthält die Programme "getfacl" und "setfacl", die für die Bearbeitung von Zugriffskontroll-Listen benutzt werden. Access Control Lists sind eine Erweiterung des traditionellen UNIX-Berechtigungsschemas. Es können damit zusätzlich zu den Berechtigungen für den Besitzer, die Besitzergruppe und für Andere auch Berechtigungen für weitere Benutzer und Gruppen angegeben werden. Außerdem kann definiert werden, welche Berechtigungen neu erzeugte Dateien erhalten sollen. Installieren Sie "acl" mit dem Befehl:<br />
<br />
<br />
aptitude install acl<br />
<br />
<br />
Dann können Sie die ACLs händisch aktivieren:<br />
<br />
mount -o remount,acl,defaults /dev/sda1<br />
<br />
Diesen Befehl müssen Sie nun für alle Partitionen wiederholen und vor Allem auch bei jedem Systemstart immer erneut eingeben.<br />
<br />
Vor der Veränderung einer Datei sollte immer eine Sicherheitskopie angelegt werden<br />
<br />
cp /etc/fstab /etc/fstab.org<br />
<br />
damit eventuell später der originale Zustand wieder hergestellt werden kann. <br />
<br />
Damit die Einstellungen dauerhaft im System vorgenommen werden, tragen Sie diese in die Datei "/etc/fstab" ein:<br />
<br />
<source lang="text"><br />
# /etc/fstab: static file system information.<br />
#<br />
# <file system> <mount point> <type> <options> <dump> <pass><br />
/dev/sda1 / ext3 acl,defaults,errors=remount-ro 0 1<br />
/dev/sda9 /home ext3 acl,defaults 0 2<br />
/dev/sda8 /tmp ext3 acl,defaults 0 2<br />
/dev/sda5 /usr ext3 acl,defaults 0 2<br />
/dev/sda6 /var ext3 acl,defaults 0 2<br />
/dev/hda7 none swap sw 0 0<br />
</source><br />
<br />
<br />
Nach einem Neustart des Systems stehen die ACLs nun zur Verfügung.<br />
<br />
<br />
== ACL(Access Control List) Nutzung ==<br />
<br />
=== ACLs anzeigen ===<br />
<br />
Mit dem Befehl <code>getfacl</code> (get file access control lists):<br />
<br />
<nowiki>getfacl [\-dRLPvh] <datei></nowiki><br />
<br />
können Sie sich die ACLs anzeigen lassen.<br />
<br />
'''Hinweis:''' <code>getfacl</code> zeigt neben den ACLs auch die klassischen Dateirechte mit an.<br />
<br />
=== ACLs bearbeiten ===<br />
<br />
Mit dem Befehl <code>setfacl</code> (set file access control lists):<br />
<br />
<nowiki>setfacl [-bkndRLPvh] [{-m|-x} acl_spec] [{-M|-X} acl_file] <datei></nowiki><br />
<br />
können Sie ACLs setzen und verändern.<br />
<br />
=== ACLs und Samba ===<br />
<br />
Sobald die ACLs im System aktiviert sind, funktionieren diese automatisch auch in Samba. Es sind weitere Schritte nötig, damit Delixs die volle Funktionalität erhält.<br />
<br />
Wir wollen das die Gruppe der "Domänen Administratoren" volle Kontrolle erhält. Mitglieder dieser Gruppe sollen alle Dateien, in allen Freigaben bearbeiten und vor allem auch die Rechte setzen dürfen.<br />
Dazu setzen wir eine "Default-ACL" auf /home:<br />
<br />
setfacl -R -m default:mask::rwx /home<br />
setfacl -R -m default:group:domainadmins:rwx /home<br />
<br />
== Weblinks ==<br />
<br />
* http://www.debian.de<br />
* http://debiananwenderhandbuch.de<br />
* http://wiki.debianforum.de/<br />
* http://www.debianforum.de/forum/<br />
<br />
'''Weblinks zu ACLs:'''<br />
<br />
* http://www.brueck-computer.de/index2.php?modul=1401&link=1<br />
* http://www.debianhelp.co.uk/acl.htm<br />
* http://acl.bestbits.at/<br />
<br />
<br />
<br />
----<br />
<div align="right">[[Delixs:Entwicklungsumgebung|zurück]] | [[Hauptseite]]</div></div>Harryhttps://wiki.sachsen.schule/dwiki/index.php?title=Benutzer:Kirmse/Grundinstallation&diff=6029Benutzer:Kirmse/Grundinstallation2008-12-06T10:36:59Z<p>Harry: /* Farbige Ausgabe auf der Kommandozeile */</p>
<hr />
<div>== Grundinstallation ==<br />
<br />
Es werden hier alle Menüfelder (mit den Eingaben) aufgelistet, sodass durch diese Screenshots die Grundinstallation nachvollziehbar ist.<br />
<br />
=== Sprache auswählen ===<br />
<br />
[[Bild:Basic01.png | Auswahl der Sprache]]<br />
<br />
[[Bild:Basic02.png | Auswahl des Landes]]<br />
<br />
[[Bild:Basic02b.png | Auswahl der Tastaturbelegung]]<br />
<br />
=== Netzwerkkonfiguration ===<br />
<br />
[[Bild:Basic03.png | Ohne Defaultroute fortsetzen?]]<br />
<br />
[[Bild:Basic04.png | Netzwerk manuell einrichten]]<br />
<br />
[[Bild:Basic05b.png | IP-Adresse für den Server angeben]]<br />
<br />
[[Bild:Basic06b.png | Netzmaske für den Server angeben]]<br />
<br />
Es wurde hier die IP-Adresse gewählt, die in der Arktur4-Doku angegeben ist. <br />
<br />
[[Bild:Basic07.png | IP-Adresse für das Gateway angeben]]<br />
<br />
Es muss nun der Nameserver angegeben werden. Da der Router üblicherweise als DNS-Proxy arbeitet, wurde hier nochmal die IP-Adresse des Routers angegeben.<br />
<br />
[[Bild:Basic08.png | IP-Adresse des Nameservers]]<br />
<br />
Als Rechnernamen wurde hier "serv" gewählt.<br />
<br />
[[Bild:Basic09.png | Name des Servers]]<br />
<br />
[[Bild:Basic10.png | Domainname]]<br />
<br />
=== Festplatten partitionieren ===<br />
<br />
[[Bild:Basic11.png | gesamte Festplatte verwenden]]<br />
<br />
[[Bild:Basic12.png | Festplatte auswählen]]<br />
<br />
Wegen der Quotas für /home brauchen wir für Home eine eigene Partition. Ansonsten soll der Aufbau so einfach wie möglich sein.<br />
<br />
[[Bild:Basic13b.png | separate Homepartition]]<br />
<br />
[[Bild:Basic14b.png | Daten übernehmen]]<br />
<br />
[[Bild:Basic15.png | Partitionen einrichten]]<br />
<br />
=== Accounts einrichten ===<br />
<br />
[[Bild:Basic16.png | Rootpasswort angeben]]<br />
<br />
[[Bild:Basic17.png | Rootpasswort wiederholen]]<br />
<br />
[[Bild:Basic18.png | Name eines Nutzers angeben]]<br />
<br />
[[Bild:Basic19.png | Login dieses Nutzers angeben]]<br />
<br />
[[Bild:Basic20.png | Passwort dieses Nutzers angeben]]<br />
<br />
[[Bild:Basic21.png | Passwort dieses Nutzers wiederholen]]<br />
<br />
=== Paketmanager konfigurieren ===<br />
<br />
[[Bild:Basic22.png | keine andere CD verwenden]]<br />
<br />
[[Bild:Basic23.png | keinen Netzwerkspiegel verwenden]]<br />
<br />
[[Bild:Basic24.png | nicht an der Paketverwendungserfassung teilnehmen]]<br />
<br />
=== Software-Auswahl ===<br />
<br />
Wir wollen nur die Pakete installieren, die auch wirklich verwendet werden. Deshalb wird alles abgewählt (mit Leertaste).<br />
<br />
[[Bild:Basic25.png | wir wählen keine Software aus]]<br />
<br />
<br />
=== Wörterbücher installieren ===<br />
<br />
[[Bild:Basic25b.png | ispell Wörterbücher auswählen]]<br />
<br />
[[Bild:Basic25c.png | Standardwortlisten einstellen]]<br />
<br />
<br />
=== Grub installieren ===<br />
<br />
[[Bild:Basic26.png | in den Master-Boot-Record installieren]]<br />
<br />
=== fertig! ===<br />
<br />
Wenn das folgende Bild erscheint, die CD entnehmen.<br />
<br />
[[Bild:Basic27.png | fertig]]<br />
<br />
=== Booten ===<br />
<br />
[[Bild:Basic28.png | Grub]]<br />
<br />
[[Bild:Basic29.png | anmelden als Root]]<br />
<br />
=== Lynx installieren ===<br />
<br />
apt-get install lynx<br />
<br />
das war's schon.<br />
<br />
<br />
=== MC installieren ===<br />
<br />
Um wie gewohnt arbeiten zu können, wird als erstes der MC installiert<br />
<br />
apt-get install mc<br />
<br />
==== den mcedit als Standardeditor eintragen ====<br />
<br />
Nur zur Kontrolle das Auflisten der Editoren:<br />
<br />
update-alternatives --list editor<br />
<br />
Dort ist auch der <code>mcedit</code> aufgeführt. Mit dem dort angegebenen Pfad wird er so als Standardeditor gesetzt:<br />
<br />
update-alternatives --set editor /usr/bin/mcedit-debian<br />
<br />
=== Postfix installieren ===<br />
<br />
apt-get install postfix<br />
<br />
[[Bild:Basic30.png | Möglichkeiten der Postfix-Konfiguration]]<br />
<br />
[[Bild:Basic31.png | Auswahl: nur lokal]]<br />
<br />
[[Bild:Basic32.png | FQDN]]<br />
<br />
'''Hinwies:''' aber es gab eine Warnung:<br />
<br />
WARNING: /etc/aliases exists, but does not have a root alias.<br />
<br />
=== Einspielen von Mutt (E-Mail-Programm) ===<br />
<br />
Um als root am Server auch die Mails lesen zu können (z.B. Fehlermeldungen), wurde das Paket mutt eingespielt.<br />
<br />
apt-get install mutt<br />
<br />
<br />
damit dieses Programm mit dem MC als Editor arbeitet, wurde das Programm wie folgt konfiguriert.<br />
<br />
wir konfigurieren (sicherheitshalber) gleich für alle User, also in der /etc/Muttrc (großes "M"!). Hier legen wir als Editor den mcedit fest.<br />
<br />
set editor="mcedit"<br />
<br />
<br />
=== Einspielen des Pakets ethtool ===<br />
<br />
Zum Herausfinden, welche von mehreren Netzwerkkarten zu einem bestimmten Interface (hier eth0) gehört, möchte ich aus einer Mail von Thorsten Strusch zitieren:<br />
<br />
<source lang="text"><br />
zusätzlich zu den bereits genannten Paketen finde ich das Programm "ethtool" hilfreich.<br />
<br />
Folgender Befehl läßt die Netzwerkkarte zur Identifikation 10 mal periodisch blinken:<br />
"ethtool -p eth0 10"<br />
</source><br />
<br />
Quelle des Paketes: http://packages.debian.org/de/lenny/i386/ethtool/download<br />
<br />
Dieses wurde über eine CD so auf "serv.mydomain.local" eingespielt:<br />
<br />
<br />
<source lang="text"><br />
cd /<br />
mount cdrom<br />
cp /cdrom/ethtool_6+20080227-1_i386.deb /var/cache/apt/archives/<br />
dpkg -i ethtool_6+20080227-1_i386.deb<br />
umount cdrom<br />
</source><br />
<br />
<br />
=== Farbige Ausgabe auf der Kommandozeile ===<br />
<br />
m.E. ist es für den Admin ist es ein großer Vorteil, wenn auf der Kommandozeile z.B. die Dateien farbig angezeigt werden. Das wurde hier eingestellt in der /root/.bashrc<br />
(noch mit pico geändert):<br />
<br />
Zeile 7 bis Zeile 11 Kommentarzeichen am Anfang entfernt<br />
<br />
<source lang="text"><br />
# You may uncomment the following lines if you want `ls' to be colorized:<br />
export LS_OPTIONS='--color=auto'<br />
eval "`dircolors`"<br />
alias ls='ls $LS_OPTIONS'<br />
alias ll='ls $LS_OPTIONS -l'<br />
alias l='ls $LS_OPTIONS -lA'<br />
<br />
# to show "active lines only" in config files<br />
alias cgrep="grep -Ev '(^$|^[[:space:]]*#|^[[:space:]]*;)'"<br />
</source><br />
<br />
Hinweis: "ls" wird erst dann farbig angezeigt, wenn man sich als root abgemeldet und wieder angemeldet hat.<br />
<br />
=== Konfiguration der 2. Netzwerkkarte ===<br />
<br />
<br />
Es reicht normalerweise (noch ungetestet), die Datei /etc/network/interfaces zu bearbeiten.<br />
Es muss die 2. Netzwerkkarte ergänzt werden.<br />
<br />
<source lang="text"><br />
auto eth1<br />
iface eth1 inet static<br />
address 192.168.0.1<br />
netmask 255.255.255.0<br />
gateway 192.168.178.1<br />
</source></div>Harryhttps://wiki.sachsen.schule/dwiki/index.php?title=Installation:Entwicklungsumgebung&diff=6028Installation:Entwicklungsumgebung2008-12-06T10:24:25Z<p>Harry: /* Der LDAP-Server */</p>
<hr />
<div>__NOTOC__<br />
{{Uberarbeiten}}<br />
<br />
<br />
== delixs-Entwicklungsumgebung einrichten==<br />
<br />
Die Entwicklungsumgebung soll in einer virtuellen Umgebung installiert werden. Das Ziel dieser Anleitung ist nicht ein produktiver Schulserver, sondern eine Umgebung zum Entwickeln und Testen.<br />
<br />
=== [[Delixs:Entwicklungsumgebung/VMNetz|Virtuelles Netz]] ===<br />
<br />
* Die Beschreibung des virtuellen Testnetzes<br />
<br />
=== [[Delixs:Entwicklungsumgebung/VM|Virtuelle Umgebung einrichten]] ===<br />
<br />
* Als Hostsystem kann sowohl ein Linux, ein Mac OS X, als auch ein Windowssystem benutzt werden<br />
<br />
=== [[Delixs:Entwicklungsumgebung/OfflineInst|Offline Installation vorbereiten]] ===<br />
<br />
* Wenn keine Internetanbindung für die Installation bereit steht<br />
<br />
<br />
== delixs-Grundinstallation und Ersteinrichtung wichtiger Systemdienste ==<br />
<br />
=== [[Delixs:Entwicklungsumgebung/Grundinstallation|Grundinstallation der Standarddistribution]] ===<br />
<br />
* Die Grundlage der Entwicklungsumgebung ist eine ganz normale Distribution<br />
<br />
=== [[Delixs:Entwicklungsumgebung/Aptitude|Der Paketmanager der Standarddistribution]] ===<br />
<br />
* Beschreibung des Paketmanagementsystems "aptitude", mit dem die weitere Installation erfolgen wird<br />
<br />
=== [[Delixs:Entwicklungsumgebung/Werkzeugkiste|Werkzeugkiste für den Entwickler]] ===<br />
<br />
* Kleine Helfer und Tools, die bei der späteren Arbeit das Leben leichter machen, werden zuerst installiert und eingerichtet. Dazu gehören lynx, mc, ethtool und einige optische Systemanpassungen.<br />
<br />
=== [[Delixs:Entwicklungsumgebung/Netzwerkkarte|Zweite Netzwerkkarte]] ===<br />
<br />
* Die zweite Netzwerkkarte für das LAN wird statisch eingerichtet<br />
<br />
=== [[Delixs:Entwicklungsumgebung/Sensors|Hardwareüberwachung]] ===<br />
<br />
* Damit jederzeit klar ist, ob die einzelnen Komponenten im Server noch normal arbeiten <br />
<br />
=== [[Delixs:Entwicklungsumgebung/Syslog|Softwareüberwachung]] ===<br />
<br />
* Damit jederzeit klar ist, ob die einzelnen Dienste im Server noch normal arbeiten <br />
<br />
=== [[Delixs:Entwicklungsumgebung/Zeit_Server|Zeit-Server]] ===<br />
<br />
* Immer die genaue Uhrzeit auf dem Server und im ganzen Netz <br />
<br />
=== [[Delixs:Entwicklungsumgebung/ACL|ACLs (Access Control Lists)]] ===<br />
<br />
* Erweiterte Funktionen zur Rechtevergabe an Nutzer und Gruppen <br />
<br />
=== [[Delixs:Entwicklungsumgebung/Quotas|Plattenplatzkontrolle]] ===<br />
<br />
* Mit Quotas immer den Plattenplatz unter Kontrolle haben<br />
<br />
<br />
<br />
== delixs-Serverdienste einrichten==<br />
<br />
=== [[Delixs:Entwicklungsumgebung/SSH_Server|SSH-Server]] ===<br />
<br />
* Sicherer Zugriff per SSH auf den Server <br />
<br />
=== [[Delixs:Entwicklungsumgebung/LDAP|Der LDAP-Server]] ===<br />
<br />
* Verwaltet die Nutzer, deren Rechte und einiges mehr<br />
<br />
* Der LDAP Baum<br />
<br />
dc=MeineSchule,dc=de<br />
<br />
Dies entspricht der DNS-Domäne "MeineSchule.de".<br />
<br />
Das ist auch die Wurzel des LDAP-Baumes und der Suffix-Eintrag der 1. Datenbank. Beginnend mit openldap 2.3 ist HDB der voreingestellte Datenbanktyp. HDB hat gegenüber BDB den Vorteil, das es von Haus aus, Daten in einer hierarchischen Struktur speichert.<br />
<br />
Der Suffix Eintrag der Datenbank ist gleichzeitig der namingContext der DB.<br />
<br />
ldapsearch -x -LLL -s base -b "" "objectclass=*" namingContexts<br />
<br />
namingContexts: dc=schule,dc=xx<br />
<br />
== Installation des LDAP-Servers und der benötigten Tools ==<br />
<br />
Fangen wir mit den Tools an. Wir benötigen Tools für folgende Aufgaben:<br />
Manipulation der LDAP-DB<br />
Systemutilities die es ermöglichen, das die Dienste des Servers ihre Daten aus dem LDAP beziehen können.<br />
<br />
Das Paket ldap-utils enthält die openldap Kommandozeilenprogramme um den LDAP-Server zu administrieren.<br />
<br />
NSS und PAM sind die primären Systemutilities die es zu konfigurieren gilt. Die Tools der Firma Padl erledigen dies für uns. In der Debian Distribution sind dies die Pakete:<br />
libnss-ldap und libpam-ldap. Seit Sommer 2008 gibt es für libnss-ldap einen Daemon als Ersatz. Der Daemon ist im Paket libnss-ldapd enthalten. Er soll helfen, Probleme beim Booten des Rechners zu vermeiden. Wir setzen trotzdem libnss-ldap ein und werden die Probleme durch geeignete Konfiguration umschiffen.<br />
<br />
=== [[Delixs:Entwicklungsumgebung/DHCP|Der DHCP-Server]] ===<br />
<br />
* Vergibt die Netzwerkeinstellungen an die Clientrechner<br />
<br />
=== [[Delixs:Entwicklungsumgebung/DNS|Der DNS-Server]] ===<br />
<br />
* Löst die Namen von Computern auf<br />
<br />
=== [[Delixs:Entwicklungsumgebung/Apache|Der WWW-Server]] ===<br />
<br />
* Stellt Webseiten im Intranet zur Verfügung<br />
<br />
=== [[Delixs:Entwicklungsumgebung/Squid|Der Proxy-Server]] ===<br />
<br />
* Speichert Inhalte aus dem Internet zwischen und filtert deren Inhalte (Jugendschutz)<br />
<br />
=== [[Delixs:Entwicklungsumgebung/Ftp|Der FTP-Server]] ===<br />
<br />
* Stellt Dateien für alle Nutzer zum "download" zur Verfügung<br />
<br />
=== [[Delixs:Entwicklungsumgebung/Samba|Der File-Server SAMBA und Quotas]] ===<br />
<br />
* Stellt Datei- und Druckdienste für Windowsclients zur Verfügung<br />
<br />
=== [[Delixs:Entwicklungsumgebung/MySQL|Der mySQL-Server]] ===<br />
<br />
* Stellt Datenbanken für zur Verfügung<br />
<br />
=== [[Delixs:Entwicklungsumgebung/Mail|Der Mail-Server]] ===<br />
<br />
* Stellt E-Mail-Funktionen für alle Nutzer zur Verfügung<br />
<br />
<br />
== delixs-Systemsicherheit gewährleisten ==<br />
<br />
=== [[Delixs:Entwicklungsumgebung/Firewall|Die Firewall]] ===<br />
<br />
* Hilft, Angriffe von dem System fernzuhalten<br />
<br />
=== [[Delixs:Entwicklungsumgebung/Antivirus|Der Antiviren-Scanner]] ===<br />
<br />
* Sucht und entfernt bösartige Programme<br />
<br />
=== [[Delixs:Entwicklungsumgebung/USV|Eine USV einrichten]] ===<br />
<br />
* Falls der Strom einmal ausfällt<br />
<br />
=== [[Delixs:Entwicklungsumgebung/Backup|System-Backup]] ===<br />
<br />
* Sicherheitskopien des delixs-Schulservers<br />
<br />
<br />
<br />
----<br />
<div align="right">[[Delixs:Entwickler|zurück]] | [[Hauptseite]]</div></div>Harryhttps://wiki.sachsen.schule/dwiki/index.php?title=Diskussion:Entwicklungsumgebung/Zeit_Server&diff=6027Diskussion:Entwicklungsumgebung/Zeit Server2008-12-06T09:10:29Z<p>Harry: </p>
<hr />
<div>Hier kann noch ein Hinweis auf die smb.conf erfolgen. <br />
Dort regelt der Eintrag <br />
<br />
[global]<br />
time server = yes<br />
<br />
dass der nmbd einen Zeitdienst anbietet und die Windows Clients ihre Zeit daher über den Server beziehen können.<br />
<br />
In der logon.bat des Servers syncronisiert dann dieser Befehl<br />
<br />
NET TIME \\DELIXS /SET /YES<br />
<br />
die Client Uhrzeit mit der Serveruhrzeit, wenn der NetBios Name des Servers "DELIXS" lautet.</div>Harryhttps://wiki.sachsen.schule/dwiki/index.php?title=Delixs10:Administratorhandbuch&diff=6026Delixs10:Administratorhandbuch2008-12-05T10:25:26Z<p>Harry: /* Server verwalten */</p>
<hr />
<div>__NOTOC__<br />
{{Uberarbeiten}}<br />
<br />
<br />
Dieses Handbuch beschreibt, wie und wo man weitere Funktionen aus dem delixs-Schulserver<br />
heraus kitzeln kann.<br />
<br />
<br />
== Vorwort ==<br />
<br />
* [[Delixs10:Vorwort|Anliegen]]<br />
* [[Delixs10:Autoren und Mitwirkende|Autoren und Mitwirkende]]<br />
<br />
<br />
== Funktionen des delixs-Schulservers ==<br />
<br />
<br />
== Server verwalten ==<br />
<br />
Benutzer und Gruppen anlegen<br />
<br />
Sie können die Windows Tools benutzen um Benutzer und Gruppen anzulegen. Damit das funktioniert müssen Sie die Original Programme von Microsoft benutzen. Sie sind nicht Bestandteil von Delixs!<br />
<br />
Für Windows 9x/Me:<br />
ftp://ftp.microsoft.com/Softlib/MSLFILES/NEXUS.EXE<br />
<br />
Für Windows XP & 2000:<br />
ftp://ftp.microsoft.com/Softlib/MSLFILES/SRVTOOLS.EXE<br />
<br />
Hier ein Screenshot des Usermangers:<br />
[[Bild:Usermanager.png]]<br />
<br />
== Clientrechner verwalten ==<br />
<br />
<br />
== Erweiterungsmöglichkeiten ==<br />
<br />
<br />
== Entwicklerdokumentation ==<br />
<br />
=== [[Delixs:Entwickler|Dokumente und Hinweise für Entwickler]] ===<br />
* Hier gibt es einige Informationen über die Entwickler von delixs und auch die entsprechenden Dokumente, um an delixs selbst mitzuentwickeln.<br />
<br />
<br />
=== [[Delixs:Teamvereinbarungen|Teamvereinbarungen für Entwickler, Tester und Dokumentierer]] ===<br />
* Erklärungen zur Mitarbeit im Team des Schulservers delixs<br />
<br />
<br />
=== [[Delixs:Entwicklerhandbuch|Anleitungen für Script-Programmierer und Tool-Entwickler]] ===<br />
* Hier finden Sie Anleitungen für Script-Programmierer und Tool-Entwickler, wie man auf Funktionen des delixs-Schulservers wie LDAP, Cron oder Logfiles zugreifen kann, wie man CGI-Scripte für delixs erstellt und einbindet und wie man Pakete bauen kann, um diese Lösungen anderen bereit stellen zu können.<br />
<br />
<br />
=== [[Delixs:Entwicklerrichtlinien|Entwicklerrichtlinien für Entwickler]] ===<br />
* Alles was programmiert wird, soll sich an diese Richtlinien halten. Einige Dinge wie die Paketerstellung & -verwaltung, sowie die Konfiguration des Installers müssen sich auch an die "Debian Policy" halten.<br />
<br />
<br />
=== [[Delixs:Entwicklerdoku|Dokumentation der Migration]] ===<br />
* Die Migration eines LDAP basierten Schulservers (am Beispiel Arktur 4.0) auf den delixs-Schulserver wird hier beschrieben.<br />
<br />
<br />
== Support ==<br />
<br />
* [[Delixs10:Support| weiterführende Informationen]], Support und Links<br />
<br />
<br />
<br />
----<br />
<div align="right">[[Delixs10:Hauptseite|zurück]] | [[Hauptseite]]</div></div>Harryhttps://wiki.sachsen.schule/dwiki/index.php?title=Datei:Usermanager.png&diff=6025Datei:Usermanager.png2008-12-05T10:23:15Z<p>Harry: </p>
<hr />
<div></div>Harryhttps://wiki.sachsen.schule/dwiki/index.php?title=Delixs10:Administratorhandbuch&diff=6024Delixs10:Administratorhandbuch2008-12-05T10:22:09Z<p>Harry: /* Server verwalten */</p>
<hr />
<div>__NOTOC__<br />
{{Uberarbeiten}}<br />
<br />
<br />
Dieses Handbuch beschreibt, wie und wo man weitere Funktionen aus dem delixs-Schulserver<br />
heraus kitzeln kann.<br />
<br />
<br />
== Vorwort ==<br />
<br />
* [[Delixs10:Vorwort|Anliegen]]<br />
* [[Delixs10:Autoren und Mitwirkende|Autoren und Mitwirkende]]<br />
<br />
<br />
== Funktionen des delixs-Schulservers ==<br />
<br />
<br />
== Server verwalten ==<br />
<br />
Benutzer und Gruppen anlegen<br />
<br />
Sie können die Windows Tools benutzen um Benutzer und Gruppen anzulegen. Damit das funktioniert müssen Sie die Original Programme von Microsoft benutzen. Sie sind nicht Bestandteil von Delixs!<br />
<br />
Für Windows 9x/Me:<br />
ftp://ftp.microsoft.com/Softlib/MSLFILES/NEXUS.EXE<br />
<br />
Für Windows XP & 2000:<br />
ftp://ftp.microsoft.com/Softlib/MSLFILES/SRVTOOLS.EXE<br />
<br />
Hier ein Screenshot des Usermangers:<br />
[[Bild:Beispiel.jpg]]<br />
<br />
== Clientrechner verwalten ==<br />
<br />
<br />
== Erweiterungsmöglichkeiten ==<br />
<br />
<br />
== Entwicklerdokumentation ==<br />
<br />
=== [[Delixs:Entwickler|Dokumente und Hinweise für Entwickler]] ===<br />
* Hier gibt es einige Informationen über die Entwickler von delixs und auch die entsprechenden Dokumente, um an delixs selbst mitzuentwickeln.<br />
<br />
<br />
=== [[Delixs:Teamvereinbarungen|Teamvereinbarungen für Entwickler, Tester und Dokumentierer]] ===<br />
* Erklärungen zur Mitarbeit im Team des Schulservers delixs<br />
<br />
<br />
=== [[Delixs:Entwicklerhandbuch|Anleitungen für Script-Programmierer und Tool-Entwickler]] ===<br />
* Hier finden Sie Anleitungen für Script-Programmierer und Tool-Entwickler, wie man auf Funktionen des delixs-Schulservers wie LDAP, Cron oder Logfiles zugreifen kann, wie man CGI-Scripte für delixs erstellt und einbindet und wie man Pakete bauen kann, um diese Lösungen anderen bereit stellen zu können.<br />
<br />
<br />
=== [[Delixs:Entwicklerrichtlinien|Entwicklerrichtlinien für Entwickler]] ===<br />
* Alles was programmiert wird, soll sich an diese Richtlinien halten. Einige Dinge wie die Paketerstellung & -verwaltung, sowie die Konfiguration des Installers müssen sich auch an die "Debian Policy" halten.<br />
<br />
<br />
=== [[Delixs:Entwicklerdoku|Dokumentation der Migration]] ===<br />
* Die Migration eines LDAP basierten Schulservers (am Beispiel Arktur 4.0) auf den delixs-Schulserver wird hier beschrieben.<br />
<br />
<br />
== Support ==<br />
<br />
* [[Delixs10:Support| weiterführende Informationen]], Support und Links<br />
<br />
<br />
<br />
----<br />
<div align="right">[[Delixs10:Hauptseite|zurück]] | [[Hauptseite]]</div></div>Harryhttps://wiki.sachsen.schule/dwiki/index.php?title=Benutzer_Diskussion:Kirmse/Samba&diff=5723Benutzer Diskussion:Kirmse/Samba2008-10-28T10:35:16Z<p>Harry: Die Seite wurde neu angelegt: Auf dem Server der den Dienst "WINS" bereitstellt, macht es keinen Sinn, dem dhcp-Client zu sagen, er soll diesen wins-server benutzen. Zu dem Zeitpunkt, wenn der dhcli...</p>
<hr />
<div>Auf dem Server der den Dienst "WINS" bereitstellt, macht es keinen Sinn, dem dhcp-Client zu sagen, er soll diesen wins-server benutzen. Zu dem Zeitpunkt, wenn der dhclient läuft, ist WINS noch nicht aktiv.</div>Harryhttps://wiki.sachsen.schule/dwiki/index.php?title=Entwicklerhandbuch&diff=5643Entwicklerhandbuch2008-09-19T14:03:32Z<p>Harry: /* Entwicklerhandbuch */</p>
<hr />
<div>__NOTOC__<br />
{{Uberarbeiten}}<br />
<br />
<br />
Hier finden delixs-Paketbetreuer Anleitungen für ihre Mitarbeit am delixs-Schulserver.<br />
<br />
<br />
== Entwicklerhandbuch ==<br />
<br />
'''Zielgruppe''' sind die delixs-Entwickler selbst. <br />
<br />
* [[Delixs:Entwicklerhandbuch/Konzept|Delixs-Developement Concept: Wie bringen wird Debian-spezifische Entwickler-Konzepte und die Anforderungen an unseren Schulserver Delixs zusammen]]<br />
* [[Delixs:Entwicklerhandbuch/Entwicklungsumgebung|delixs-Entwicklungsumgebung einrichten]]<br />
* [[Delixs:Entwicklerhandbuch/installer|Der delixs-installer]]<br />
* [[Delixs:Entwicklerhandbuch/Man-Pages|Erstellen von Man-Pages]]<br />
* [[Delixs:Entwicklerhandbuch/Paketbau|Konfigurierenen von Debian-Paketen]] (debconf)<br />
* [[Delixs:Entwicklerhandbuch/Paketedit|Pakete verändern]] (apt-build, dpkg-deb, alien, checkinstall, equivs)<br />
<br />
== Funktionstest ==<br />
<br />
* [[Delixs:Entwicklerhandbuch/Test-Fkt|Testen von Funktionen]]<br />
* [[Delixs:Entwicklerhandbuch/Test-Prog|Testen von (Kommandozeilen-)Programmen]]<br />
<br />
<br />
== Weblinks ==<br />
<br />
* http://debiananwenderhandbuch.de<br />
* http://forums.debian.net<br />
<br />
<br />
<br />
----<br />
<div align="right">[[Delixs:Entwickler|zurück]] | [[Hauptseite]]</div></div>Harryhttps://wiki.sachsen.schule/dwiki/index.php?title=Entwicklerhandbuch&diff=5642Entwicklerhandbuch2008-09-19T13:56:58Z<p>Harry: /* Entwicklerhandbuch */</p>
<hr />
<div>__NOTOC__<br />
{{Uberarbeiten}}<br />
<br />
<br />
Hier finden delixs-Paketbetreuer Anleitungen für ihre Mitarbeit am delixs-Schulserver.<br />
<br />
<br />
== Entwicklerhandbuch ==<br />
<br />
'''Zielgruppe''' sind die delixs-Entwickler selbst. <br />
<br />
* [[Delixs:Entwicklerhandbuch/Konzept|Wie bringen wird Debian-spezifische Entwickler-Konzepte und die Anforderungen an unseren Schulserver Delixs zusammen]]<br />
* [[Delixs:Entwicklerhandbuch/Entwicklungsumgebung|delixs-Entwicklungsumgebung einrichten]]<br />
* [[Delixs:Entwicklerhandbuch/installer|Der delixs-installer]]<br />
* [[Delixs:Entwicklerhandbuch/Man-Pages|Erstellen von Man-Pages]]<br />
* [[Delixs:Entwicklerhandbuch/Paketbau|Konfigurierenen von Debian-Paketen]] (debconf)<br />
* [[Delixs:Entwicklerhandbuch/Paketedit|Pakete verändern]] (apt-build, dpkg-deb, alien, checkinstall, equivs)<br />
<br />
== Funktionstest ==<br />
<br />
* [[Delixs:Entwicklerhandbuch/Test-Fkt|Testen von Funktionen]]<br />
* [[Delixs:Entwicklerhandbuch/Test-Prog|Testen von (Kommandozeilen-)Programmen]]<br />
<br />
<br />
== Weblinks ==<br />
<br />
* http://debiananwenderhandbuch.de<br />
* http://forums.debian.net<br />
<br />
<br />
<br />
----<br />
<div align="right">[[Delixs:Entwickler|zurück]] | [[Hauptseite]]</div></div>Harryhttps://wiki.sachsen.schule/dwiki/index.php?title=Datei:Tmp2.png&diff=5640Datei:Tmp2.png2008-07-14T17:02:54Z<p>Harry: </p>
<hr />
<div></div>Harryhttps://wiki.sachsen.schule/dwiki/index.php?title=Benutzer:Kirmse/Grundinstallation2&diff=5638Benutzer:Kirmse/Grundinstallation22008-07-09T22:42:26Z<p>Harry: </p>
<hr />
<div>== Der Willkommensgruss ==<br />
<br />
<br />
:[[Bild:Tmp_splash.png]]<br />
:''Abbildung: bootsplash 1''<br />
<br />
<br />
<br />
== Installation ==<br />
<br />
<br />
<br />
=== Das 1. Bild ===<br />
<br />
:[[Bild:Tmp.png]]<br />
:''Abbildung: Das 1. Bild''<br />
<br />
<br />
=== Das 2. Bild ===<br />
<br />
:[[Bild:Tmp1.png]]<br />
:''Abbildung: Das 2. Bild''</div>Harryhttps://wiki.sachsen.schule/dwiki/index.php?title=Benutzer:Kirmse/Grundinstallation2&diff=5619Benutzer:Kirmse/Grundinstallation22008-07-08T08:27:06Z<p>Harry: Die Seite wurde neu angelegt: Der Willkommensgruss Bild:Tmp_splash.png Das 1. Bild Bild:Tmp.png Das 2. Bild Bild:Tmp1.png</p>
<hr />
<div>Der Willkommensgruss<br />
<br />
<br />
[[Bild:Tmp_splash.png]]<br />
<br />
<br />
Das 1. Bild<br />
<br />
[[Bild:Tmp.png]]<br />
<br />
<br />
Das 2. Bild<br />
<br />
[[Bild:Tmp1.png]]</div>Harryhttps://wiki.sachsen.schule/dwiki/index.php?title=Delixs_Diskussion:Portal&diff=5575Delixs Diskussion:Portal2008-06-22T18:15:09Z<p>Harry: Die Seite wurde neu angelegt: Hallo Uwe, darf man das Debian Logo so mischen? Wir bräuchten für die CD noch ein Logo, Format wie beim ersten Arktur5. Harry</p>
<hr />
<div>Hallo Uwe,<br />
darf man das Debian Logo so mischen?<br />
<br />
Wir bräuchten für die CD noch ein Logo, Format wie beim ersten Arktur5.<br />
<br />
Harry</div>Harry