Installationshandbuch:Admineinrichten - Versionsgeschichte

Schoffer: kat

2012-03-09T10:05:29Z

kat

← Nächstältere Version		Version vom 9. März 2012, 12:05 Uhr
Zeile 125:		Zeile 125:
	----		----
	<div align="right">[[Installationshandbuch\|zurück]] \| [[Hauptseite]]</div>		<div align="right">[[Installationshandbuch\|zurück]] \| [[Hauptseite]]</div>


			[[Kategorie:ArchivArktur40]]

Schoffer: Archiv

2009-05-01T09:22:48Z

Archiv

← Nächstältere Version		Version vom 1. Mai 2009, 11:22 Uhr
Zeile 1:		Zeile 1:
	__NOTOC__		__NOTOC__
	{{~~fertig~~}}		{{Archiv}}

Schoffer: Schützte „Installationshandbuch:Admineinrichten“ [edit=sysop:move=sysop]

2008-05-16T15:04:44Z

Schützte „Installationshandbuch:Admineinrichten“ [edit=sysop:move=sysop]

← Nächstältere Version	Version vom 16. Mai 2008, 17:04 Uhr
(kein Unterschied)

Schoffer: 20 Versionen

2008-03-04T22:42:46Z

20 Versionen

← Nächstältere Version	Version vom 5. März 2008, 00:42 Uhr
(kein Unterschied)

Schoffer: Optik

2005-12-28T15:14:17Z

Optik

← Nächstältere Version		Version vom 28. Dezember 2005, 17:14 Uhr
Zeile 1:		Zeile 1:
	__NOTOC__		__NOTOC__
	{{fertig}}		{{fertig}}


	== Freigeben des Admin-Interfaces ==		== Freigeben des Admin-Interfaces ==
Zeile 19:		Zeile 20:


	:
	:[[bild:Admininterface1.png\|Anwender wählen]]		:[[bild:Admininterface1.png\|Anwender wählen]]
	:
	:''Abbildung: Anwender wählen''		:''Abbildung: Anwender wählen''

Zeile 28:		Zeile 27:


	:
	:[[bild:Admininterface2.png\|einzelne Anwender wählen]]		:[[bild:Admininterface2.png\|einzelne Anwender wählen]]
	:
	:''Abbildung: einzelne Anwender wählen''		:''Abbildung: einzelne Anwender wählen''

Zeile 37:		Zeile 34:


	:
	:[[bild:Admininterface3a.png\|Onlineinterface freischalten]]		:[[bild:Admininterface3a.png\|Onlineinterface freischalten]]
	:
	:''Abbildung: Onlineinterface freischalten''		:''Abbildung: Onlineinterface freischalten''

Zeile 46:		Zeile 41:


	:
	:[[bild:Admininterface4a.png\|Nutzer eintragen]]		:[[bild:Admininterface4a.png\|Nutzer eintragen]]
	:
	:''Abbildung: Nutzer eintragen''		:''Abbildung: Nutzer eintragen''

Schoffer: Kostenabrechnung verschoben

2005-12-01T20:56:57Z

Kostenabrechnung verschoben

← Nächstältere Version		Version vom 1. Dezember 2005, 22:56 Uhr
Zeile 63:		Zeile 63:
	=== Kostenabrechnung ===		=== Kostenabrechnung ===

			Jeder Nutzer, für den das Admin-Interface freigegeben wurde, kann jeweils zum Monatsende eine detaillierte Kostenabrechnung bekommen. Die Einrichtung dieser Funktion ist im Kapitel [[Administratorhandbuch:Kostenabrechnung\|Kostenabrechnung]] des Administratorhandbuches näher beschrieben.

	~~{\| align="center" border="0" cellpadding="5" cellspacing="2" style="border: 1px solid #AFAFAF; background-color: #FCFCFC; border-left: 5px solid #AFAFAF"~~
	\|-
	~~\| style="font-size: 95%;" \| Bitte arbeiten Sie diesen Punkt nur dann ab, wenn Sie keinen kostenlosen oder pauschalen Zugang zum Internet haben und eine detaillierte Kostenabrechnung bekommen wollen.~~
	\|}


	Wollen Sie für einen Benutzer erreichen, dass dieser im Admin-Interface zur Kontrolle sehen kann, wie lang alle berechtigten Benutzer des Admin-Interfaces das Internet freigeschaltet haben, so müssen Sie wie folgt vorgehen:

	~~Melden Sie sich als ''root'' auf dem Arktur-Schulserver an und wechseln Sie ins Verzeichnis "/var/lib/online". Erzeugen Sie dort mit dem Befehl~~

	~~<pre>~~
	~~touch kostenview~~
	~~</pre>~~

	~~eine neue leere Datei "kostenview". In diese können Sie mit einem Editor diejenigen Benutzerkennungen eintragen, welche die komplette Kostenabrechnung zu sehen bekommen sollen.~~

Schoffer am 1. Dezember 2005 um 20:47 Uhr

2005-12-01T20:47:41Z

← Nächstältere Version		Version vom 1. Dezember 2005, 22:47 Uhr
Zeile 8:		Zeile 8:
	Neben dem direkten Zugang zum Server an der Server-Konsole oder später aus der Ferne per SSH können Sie auch per Web-Browser einige Funktionen des Servers nutzen. So können Schüler ihr Passwort ändern, ihr Postfach prüfen, E-Mails im Browser lesen und schreiben oder eine Liste der eingetragenen Nutzer des Systems einsehen. Dieser Zugang ist für Schüler und Lehrer automatisch aktiviert.		Neben dem direkten Zugang zum Server an der Server-Konsole oder später aus der Ferne per SSH können Sie auch per Web-Browser einige Funktionen des Servers nutzen. So können Schüler ihr Passwort ändern, ihr Postfach prüfen, E-Mails im Browser lesen und schreiben oder eine Liste der eingetragenen Nutzer des Systems einsehen. Dieser Zugang ist für Schüler und Lehrer automatisch aktiviert.

	Jeder eingetragene Nutzer erreicht das Online-Interface mit jedem Browser durch die Eingabe der Adresse http://arktur/online ohne Passwort. Die einzelnen Funktionen des Online-Interfaces werden im [[Benutzerhandbuch]] erklärt.		Jeder eingetragene Nutzer erreicht das Online-Interface mit jedem Browser durch die Eingabe der Adresse http://arktur/online ohne Passwort. Die einzelnen Funktionen des Online-Interfaces werden im Kapitel [[Benutzerhandbuch:OnlineInterface\|Online-Interface]] im Benutzerhandbuch erklärt.

	=== Admin-Interface für ausgewählte Nutzer ===		=== Admin-Interface für ausgewählte Nutzer ===
Zeile 58:		Zeile 58:
	Ein zweites (erweitertes) Admin-Interface mit wesentlich mehr Funktionen können Sie nun auch unter http://arktur/admin2 aufrufen. Auch hier werden Sie nach Benutzername und Passwort gefragt.		Ein zweites (erweitertes) Admin-Interface mit wesentlich mehr Funktionen können Sie nun auch unter http://arktur/admin2 aufrufen. Auch hier werden Sie nach Benutzername und Passwort gefragt.

	Die Funktionen des Admin-Interfaces werden im [[Benutzerhandbuch]] erklärt.		Die Funktionen des Admin-Interfaces werden im Kapitel [[Benutzerhandbuch:AdminInterface\|Admin-Interface]] im Benutzerhandbuch erklärt.

Schoffer: fertig gesetzt

2005-12-01T20:31:54Z

fertig gesetzt

Neue Seite

__NOTOC__
{{fertig}}

== Freigeben des Admin-Interfaces ==

=== Online-Interface für alle Nutzer ===

Neben dem direkten Zugang zum Server an der Server-Konsole oder später aus der Ferne per SSH können Sie auch per Web-Browser einige Funktionen des Servers nutzen. So können Schüler ihr Passwort ändern, ihr Postfach prüfen, E-Mails im Browser lesen und schreiben oder eine Liste der eingetragenen Nutzer des Systems einsehen. Dieser Zugang ist für Schüler und Lehrer automatisch aktiviert.

Jeder eingetragene Nutzer erreicht das Online-Interface mit jedem Browser durch die Eingabe der Adresse http://arktur/online ohne Passwort. Die einzelnen Funktionen des Online-Interfaces werden im [[Benutzerhandbuch]] erklärt.

=== Admin-Interface für ausgewählte Nutzer ===

Einige Lehrer oder ausgewählte Schüler dürfen etwas mehr: Den Internet-Zugang über das Admin-Interface freigeben, dort E-Mail- und Newsaustausch auslösen, den Server-Status abfragen und vieles mehr. Dieser Teil ist das Admin-Interface.

Um Missbrauch vorzubeugen, darf das Admin-Interface nur für berechtigte Anwender freigeben werden.

Melden Sie sich als ''sysadm'' an und wählen Sie

:
:[[bild:Admininterface1.png|Anwender wählen]]
:
:''Abbildung: Anwender wählen''

den Punkt "Anwender" aus,

:
:[[bild:Admininterface2.png|einzelne Anwender wählen]]
:
:''Abbildung: einzelne Anwender wählen''

dann unter "Einzeln",

:
:[[bild:Admininterface3a.png|Onlineinterface freischalten]]
:
:''Abbildung: Onlineinterface freischalten''

den Menüpunkt "Online".

:
:[[bild:Admininterface4a.png|Nutzer eintragen]]
:
:''Abbildung: Nutzer eintragen''

Hier können Sie nun einen Anwender aus der Liste eintragen oder diese Freigabe wieder löschen.

Das Admin-Interface erreichen Sie nun unter der Adresse http://arktur/admin mit Passwortabfrage. Das Passwort stimmt mit dem Anmeldepasswort des Nutzers überein.

Ein zweites (erweitertes) Admin-Interface mit wesentlich mehr Funktionen können Sie nun auch unter http://arktur/admin2 aufrufen. Auch hier werden Sie nach Benutzername und Passwort gefragt.

Die Funktionen des Admin-Interfaces werden im [[Benutzerhandbuch]] erklärt.

=== Kostenabrechnung ===

{| align="center" border="0" cellpadding="5" cellspacing="2" style="border: 1px solid #AFAFAF; background-color: #FCFCFC; border-left: 5px solid #AFAFAF"
|-
| style="font-size: 95%;" | Bitte arbeiten Sie diesen Punkt nur dann ab, wenn Sie keinen kostenlosen oder pauschalen Zugang zum Internet haben und eine detaillierte Kostenabrechnung bekommen wollen.
|}

Wollen Sie für einen Benutzer erreichen, dass dieser im Admin-Interface zur Kontrolle sehen kann, wie lang alle berechtigten Benutzer des Admin-Interfaces das Internet freigeschaltet haben, so müssen Sie wie folgt vorgehen:

Melden Sie sich als ''root'' auf dem Arktur-Schulserver an und wechseln Sie ins Verzeichnis "/var/lib/online". Erzeugen Sie dort mit dem Befehl

<pre>
touch kostenview
</pre>

eine neue leere Datei "kostenview". In diese können Sie mit einem Editor diejenigen Benutzerkennungen eintragen, welche die komplette Kostenabrechnung zu sehen bekommen sollen.

== Erweiterte Einstellungen ==

{| align="center" border="0" cellpadding="5" cellspacing="2" style="border: 1px solid #AFAFAF; background-color: #FCFCFC; border-left: 5px solid #AFAFAF"
|-
| style="font-size: 95%;" | Diese Einstellungen müssen Sie nicht vornehmen, Sie können es aber im Sinne der genauen Verteilung der Benutzerrechte tun.
|}

Melden Sie sich als ''root'' auf dem Arktur-Schulserver an und wechseln Sie ins Verzeichnis "/etc/httpd/". Dort ist die Datei "access.conf" zu bearbeiten.

<pre>
<Directory /usr/www/secure/admin>
Options FollowSymLinks ExecCGI
AuthType Basic
AuthName "Admin-Interface"

<Limit GET POST>
LDAP_Server 127.0.0.1
LDAP_Port 389
LDAP_Protocol_Version 3
LDAP_debug off
UID_Attr uid
Group_Attr memberUid
Base_DN "o=SCHULE,dc=rg1,c=de"
require group "cn=admins,ou=GRUPPEN"
</Limit>
</Directory>

<Directory /usr/www/admin>
Options FollowSymLinks ExecCGI
AuthType Basic
AuthName Online-Interface

<Limit GET POST>
LDAP_Server 127.0.0.1
LDAP_Port 389
LDAP_debug off
LDAP_Protocol_Version 3
UID_Attr uid
Group_Attr memberUid
Base_DN "o=SCHULE,dc=rg1,c=de"
require group "cn=online,ou=GRUPPEN"
</Limit>
</Directory>
</pre>

'''Hinweis:''' Statt ''dc=rg1'' müssen Sie natürlich den richtigen dc-Eintrag Ihrer Schule wählen.

Die Einstellungen sind so gewählt, dass das Admin-Interface von der Gruppe ''Online''
und das Admin2-Interface nur von der Gruppe ''Admins'' erreichbar ist.

Nach der manuellen Änderung sollten Sie mit "apachectl configtest" prüfen, ob es ein Problem gibt. Sollte dies nicht der Fall sein, starten Sie den Apache-Webserver nun neu. Geben sie dazu folgende Befehle ein:

<pre>
/etc/init.d/apache stop
/etc/init.d/apache start
</pre>

Damit sind die Änderungen gültig.

----
<div align="right">[[Installationshandbuch|zurück]] | [[Hauptseite]]</div>

Schoffer: Rechtschreibung

2005-10-31T16:17:46Z

Rechtschreibung

← Nächstältere Version		Version vom 31. Oktober 2005, 18:17 Uhr
Zeile 18:		Zeile 18:
	== Erweiterte Einstellungen ==		== Erweiterte Einstellungen ==

	Diese ~~Einstellngen~~ müssen Sie nicht vornehmen, Sie können es aber im Sinne der genauen Verteilung der Benutzerrechte tun.		Diese Einstellungen müssen Sie nicht vornehmen, Sie können es aber im Sinne der genauen Verteilung der Benutzerrechte tun.

	Datei: <code>/etc/httpd/access.conf</code>		Datei: <code>/etc/httpd/access.conf</code>

Schoffer am 4. September 2005 um 17:19 Uhr

2005-09-04T17:19:36Z

Neue Seite

__NOTOC__
{{Uberarbeiten}}

== Freigeben des Admin-Interfaces ==

Neben dem Zugang zum Server an der Server-Konsole oder später per Telnet (oder besser per SSH) kann man auch per Web-Browser einige Funktionen des Servers nutzen. So können Schüler ihr Passwort ändern, ihr Postfach prüfen oder eine Liste der eingetragenen Nutzer des Systems einsehen.

Einige Lehrer und ausgewählte Schüler dürfen etwas mehr: Den Internet-Zugang über das Admin-Interface freigeben, dort E-Mail- und Newsaustausch auslösen, den Server-Status abfragen und vieles mehr. Dieser Teil ist das Admin-Interface (siehe Kapitel 6.1).

Um Missbrauch vorzubeugen, muss das Admin-Interface für den berechtigten Anwender freigeben werden. Das passiert unter "Anwender" --> "Einzeln" und den Punkt "Online". Dort können Sie nun einen Anwender aus der Liste eintragen, dessen Passwort ändern oder diese Freigabe wieder löschen. Beim Neueintrag müssen Sie ein erstes Passwort festlegen, das der Nutzer selbst jederzeit über das Admin-Interface wieder ändern kann.

Das Online-Passwort ist vom System-(Unix-)Passwort unabhängig. Der Sicherheit halber sollte es nicht mit dem Unix-Passwort übereinstimmen, weil für einen geübten Hacker das Online-Passwort recht einfach zu knacken ist.

Sie erreichen das Online-Interface mit jedem Browser durch die Eingabe der URL <nowiki>http://arktur/online</nowiki> . Dort findet man auch den Verweis auf das Admin-Interface unter der URL <nowiki>http://arktur/admin</nowiki> .

Die Funktionen des Online- und Admin-Interfaces werden im [[Benutzerhandbuch]] erklärt.

== Erweiterte Einstellungen ==

Diese Einstellngen müssen Sie nicht vornehmen, Sie können es aber im Sinne der genauen Verteilung der Benutzerrechte tun.

Datei: <code>/etc/httpd/access.conf</code>

<pre>
<Directory /usr/www/secure/admin>
Options FollowSymLinks ExecCGI
AuthType Basic
AuthName "Admin-Interface"

<Limit GET POST>
LDAP_Server 127.0.0.1
LDAP_Port 389
LDAP_Protocol_Version 3
LDAP_debug off
UID_Attr uid
Group_Attr memberUid
Base_DN "o=SCHULE,dc=rg1,c=de"
require group "cn=admins,ou=GRUPPEN"
</Limit>
</Directory>

<Directory /usr/www/admin>
Options FollowSymLinks ExecCGI
AuthType Basic
AuthName Online-Interface

<Limit GET POST>
LDAP_Server 127.0.0.1
LDAP_Port 389
LDAP_debug off
LDAP_Protocol_Version 3
UID_Attr uid
Group_Attr memberUid
Base_DN "o=SCHULE,dc=rg1,c=de"
require group "cn=online,ou=GRUPPEN"
</Limit>
</Directory>
</pre>

'''Hinweis:''' Statt ''dc=rg1'' müssen Sie natürlich den richtigen dc-Eintrag Ihrer Schule wählen.

Die Einstellungen sind so gewählt, dass das Admin-Interface von der Gruppe ''Online''
und das Admin2-Interface nur von der Gruppe ''Admins'' erreichbar ist.
'''
Fehlersuche:'''
Nach der manuellen Änderung sollen Sie mit "apachectl configtest" prüfen, wo es ein Problem gibt, falls der httpd nicht mehr neu startet!

----
<div align="right">[[Installationshandbuch|zurück]] | [[Hauptseite]]</div>