Installationshandbuch:DebianLinux - Versionsgeschichte

Schoffer: kat

2012-03-09T10:13:26Z

kat

← Nächstältere Version		Version vom 9. März 2012, 12:13 Uhr
Zeile 197:		Zeile 197:
	----		----
	<div align="right">[[Installationshandbuch:Clientinstallation\|zurück]] \| [[Hauptseite]]</div>		<div align="right">[[Installationshandbuch:Clientinstallation\|zurück]] \| [[Hauptseite]]</div>


			[[Kategorie:ArchivArktur40]]

Schoffer: Archiv

2009-05-01T09:30:06Z

Archiv

← Nächstältere Version		Version vom 1. Mai 2009, 11:30 Uhr
Zeile 1:		Zeile 1:
	__NOTOC__		__NOTOC__
	{{~~zumTest~~}}		{{Archiv}}

Schoffer: 9 Versionen

2008-03-04T22:44:18Z

9 Versionen

← Nächstältere Version	Version vom 5. März 2008, 00:44 Uhr
(kein Unterschied)

Schoffer: Kandidat

2006-01-02T16:39:18Z

Kandidat

Neue Seite

__NOTOC__
{{zumTest}}

== Clients mit Debian-Linux und Knoppix ==

=== Überlegungen und Ziele ===

Ziel dieses Abschnittes ist es, Clients mit dem Betriebssystem Debian-Linux bzw. Knoppix an den Arktur-Schulserver anzubinden. Leider unterscheidet sich die Installation von Debian-Linux grundsätzlich von SuSE-Linux, weswegen hier eine zusätzliche Installationsanleitung notwendig wurde. Diese Anleitung wurde wenige Male (aber erfolgreich) mit Debian-Linux, aber erst einmal (aber auch erfolgreich) mit Knoppix getestet.

Erklärt werden die Useranmeldung über LDAP, Einbinden von /homes per NFS und dir Problematik der group-IDs.

Kurz zur Frage: Warum Debian?
Es ist eindeutig schwieriger zu installieren als SuSE, Knoppix oder Ubuntu. Es belohnt allerdings mit einer enormen Stabilität sowie Einfachheit in der Softwareinstallation und -verwaltung.

Problem der Installation: Obwohl die Installation als Client von Arktur nicht schwieriger als sonst ist, gibt es für den lokalen Rechner Sicherheitsprobleme. Näheres dazu unter: [[#Probleme und Lösungsversuche|Probleme und Lösungsversuche]].

=== LDAP installieren ===

Es wird hier davon ausgegangen, dass Sie (mindestens) ein minimales Debian-Linux installiert haben, so dass eine Netzwerkverbindung zu Arktur besteht.
Installieren Sie nun das Paket libnss-ldap mit

aptitude install libnss-ldap
oder
apt-get install libnss-ldap

Sollten Sie das Paket schon installiert haben oder die Konfiguration wiederholen müssen, können Sie die folgende Zeile eingeben:

dpkg-reconfigure libnss-ldap

Nun müssen Sie folgende Eintragungen tätigen:
LDAP-Server Host-Adresse

192.168.0.1

DN (distinguished name) der Suchbasis

dc=Domänenname_von_Arktur_bis_zum_ersten_Punkt,c=de

Welche LDAP-Version soll genutzt werden?

3

Datenbank benötigt Login

Nein

Konfiguration nur für den Eigentümer les-/schreibbar machen

Nein

=== Benutzeranmeldung per LDAP ===

Damit der Debian-Client auch wirklich die Anmeldung über Arktur macht, müssen noch einige Konfigurationsdateien angepasst werden.
Ändern Sie die angegebene Datei folgendermaßen ab:

<pre>
/etc/nsswitch.conf:
-----------------------------
# /etc/nsswitch.conf
passwd: compat ldap
group: compat ldap
shadow: compat ldap

hosts: files dns
networks: files

protocols: db files
services: db files
ethers: db files
rpc: db files

netgroup: nis
</pre>

In den folgenden Dateien spielt die Reihenfolge der Zeilen eine wichtige Rolle. Außerdem ist zu beachten, dass in den schon vorhandenen Zeilen das Wort '''sufficient''' eingesetzt werden muss. Tauchen Merkwürdigkeiten beim Anmelden auf (X startet nicht, weil user gdm nicht existiert; Passwort soll zweimal eingegeben werden; ...), liegt das meist an vertauschten Zeilen.

/etc/pam.d/common-account:
-----------------------------
account sufficient pam_ldap.so
account sufficient pam_unix.so

/etc/pam.d/common-auth:
-----------------------------
auth sufficient pam_ldap.so
auth sufficient pam_unix.so nullok_secure

/etc/pam.d/common-password
-----------------------------
password sufficient pam_unix.so nullok obscure min=4 max=8 md5
password sufficient pam_ldap.so

/etc/pam.d/common-session
-----------------------------
session sufficient pam_ldap.so
session sufficient pam_unix.so

Diese Änderungen werden ohne Neustart sofort übernommen. Der erste Test sollte aber erst nach der NFS-Konfiguration erfolgen.

=== Einbinden von /homes per NFS ===

Damit auf dem Client auch auf <tt>homes</tt>, <tt>tmp</tt> und <tt>pub</tt> zugegriffen werden kann, sind nur geringe Änderungen erforderlich. Die Datei <tt>/etc/fstab</tt> wird nur um einen Eintrag erweitert:

192.168.0.1:/home /home nfs defaults 0 0

Hat man lokale User eingerichtet und möchte, dass das auch so bleibt, muss jetzt zunächst der Abschnitt [[#Probleme und Lösungsversuche|Probleme und Lösungsversuche]] abgearbeitet werden!

Haben Sie keine lokalen User eingerichtet (Vorsicht: Debian macht das während der Installation, ohne dass Sie sich dagegen wehren können!), müsste "/home" leer sein, sodass mit dem Befehl

mount /home

alle Verzeichnisse sofort eingebunden werden. Notfalls kann man mit

deluser NAME
rm -R /home/NAME

den Benutzer NAME auch vorher noch vollständig aus dem System entfernen.
Das Einbinden von <tt>/home</tt> geschieht ab jetzt bei jedem Neustart des Systems automatisch.
Der Debian-Client ist nun bereit zur Arbeit im Netz.

=== Probleme und Lösungsversuche ===

Die aufgeführten Lösungsversuche sind eher unter ''alpha'' einzustufen! Das System ''funktioniert'' auch ohne deren Anwendung!

==== Schlecht gewählte group-IDs ====

Debian hält sich bei der Vergabe der group-IDs leider nicht an die LSB (Linux Standard Base), so dass ein Lehrer beispielsweise nun statt in der Gruppe Lehrer in der Gruppe crontab landet. Sind alle Benutzer friedlich (oder hinreichend unwissend), ist das kein Problem. Das kann aber insofern problematisch sein, als ein User durch diesen Umstand in den Besitz von Rechten kommt, die er nicht haben sollte!

Daher kann man auf die folgende Art und Weise versuchen, das Problem zu beheben:
Alle Gruppennummern ab 100 sollten geändert werden:

'''Vorher bitte ein Backup der Datei anlegen !''' (cp /etc/group /etc/group.alt)

/etc/group
-----------------------------
...
users:x:200:
crontab:x:201:
Debian-exim:x:202:
ssh:x:203:
lpadmin:x:204:
messagebus:x:205:
dirmngr:x:206:
hal:x:207:
camera:x:208:
scanner:x:209:
saned:x:210:
gdm:x:211:
snort:x:212:
mysql:x:213:

==== Lokale Benutzer ====

In diesem Abschnitt werden Vor- und Nachbereitungen dafür getroffen, dass lokale IDs und Verzeichnisse nicht mit denen von LDAP und NFS kollidieren.

Sollten schon lokale Benutzer angelegt worden sein, so müssen die GIDs der jeweiligen Nutzer in der Datei <tt>/etc/passwd</tt> korrigiert werden. (Spätestens hier ist das Backup <tt>group.alt</tt> sehr gut zu gebrauchen!)

In der Datei <tt>/etc/adduser.conf</tt> stehen Vorgaben für das Anlegen neuer User. Sie sollte bei Verwendung von lokalen Benutzern ebenfalls angepasst werden, um zukünftige Überschneidungen zu vermeiden:

DHOME=/home-local
FIRST_SYSTEM_UID=0
LAST_SYSTEM_UID=99
FIRST_SYSTEM_GID=0
LAST_SYSTEM_GID=99
FIRST_UID=500
LAST_UID=999
FIRST_GID=500
LAST_GID=999
USERS_GID=200

In der Datei <tt>/etc/passwd</tt> steht, wie das Benutzerverzeichnis eines lokalen Benutzers heißt. Hier müssen alle Einträge der Form <tt>/home/heinz</tt> (falls der Benutzer heinz heißt) in <tt>/home-local/heinz</tt> geändert werden. <br>
Danach muss das Verzeichnis <tt>/home</tt> mittels

mv /home /home-local

umbenannt werden.

adduser.conf
-----------------------------
DHOME=/home-local

Danach wird ein neues Verzeichnis <tt>/home</tt> erstellt:

<pre>
mkdir /home
</pre>

Zum Schluss wird in die <tt>fstab</tt> der schon beschriebene [[#Einbinden von /homes per NFS|Eintrag]] geschrieben. Nach einem Neustart des Rechners sollte alles funktionieren.

----
<div align="right">[[Installationshandbuch:Clientinstallation|zurück]] | [[Hauptseite]]</div>

Schoffer am 18. November 2005 um 19:47 Uhr

2005-11-18T19:47:57Z

Neue Seite

__NOTOC__
{{Uberarbeiten}}

__TOC__

== Clients mit Debian-Linux und Knoppix ==

=== Überlegungen und Ziele ===

Ziel dieses Abschnittes ist es, Clients mit dem Betriebssystem Debian-Linux bzw. Knoppix an den Arktur-Schulserver anzubinden. Leider unterscheidet sich die Installation von Debian-Linux grundsätzlich von SuSE-Linux, weswegen hier eine zusätzliche Installationsanleitung notwendig wurde. Diese Anleitung wurde wenige Male (aber erfolgreich) mit Debian-Linux, aber erst einmal (aber auch erfolgreich) mit Knoppix getestet.

Erklärt werden die Useranmeldung über LDAP, Einbinden von /homes per NFS und dir Problematik der group-IDs.

Kurz zur Frage: Warum Debian?
Es ist eindeutig schwieriger zu installieren als SuSE, Knoppix oder Ubuntu. Es belohnt allerdings mit einer enormen Stabilität sowie Einfachheit in der Softwareinstallation und -verwaltung.

=== LDAP installieren ===

Es wird hier davon ausgegangen, dass Sie ein (mindestens) ein minimales Debian-Linux installiert haben, sodass eine Netzwerkverbindung zu Arktur besteht.
Installieren Sie nun das Paket libnss-ldap mit

aptitude install libnss-ldap
oder
apt-get install libnss-ldap

Sollten Sie das Paket schon installiert haben, oder die Konfiguration wiederholen müssen, können Sie die folgende Zeile eingeben:

dpkg-reconfigure libnss-ldap

Nun müssen Sie folgende Eintragungen tätigen:
LDAP-Server Host-Adresse

192.168.0.1

DN (distinguished name) der Suchbasis

dc=DomänennameVonArkturOhneDE,c=de

Welche LDAP-Version soll genutzt werden?

3

Datenbank benötigt Login

Nein

Konfiguration nur für den Eigentümer les-/schreibbar machen

Nein

=== Benutzeranmeldung per LDAP ===

Damit der Debian-Client auch wirklich die Anmeldung über Arktur macht müssen noch einige Konfigurationsdateien angepasst werden.
Ändern Sie die angegebene Datei folgendermaßen ab:

<pre>
/etc/nsswitch.conf:
-----------------------------
# /etc/nsswitch.conf
passwd: compat ldap
group: compat ldap
shadow: compat ldap

hosts: files dns
networks: files

protocols: db files
services: db files
ethers: db files
rpc: db files

netgroup: nis
</pre>

In den folgenden Dateien spielt die Reihenfolge der Zeilen eine wichtige Rolle. Außerdem ist zu beachten, dass in den schon vorhandenen Zeilen das Wort '''sufficient''' eingesetzt werden muss. Tauchen Merkwürdigkeiten beim Anmelden auf (X startet nicht, weil user gdm nicht existiert; Passwort soll zweimal eingegeben werden; ...), liegt das meist an vertauschten Zeilen.

/etc/pam.d/common-account:
-----------------------------
account sufficient pam_ldap.so
account sufficient pam_unix.so

/etc/pam.d/common-auth:
-----------------------------
auth sufficient pam_ldap.so
auth sufficient pam_unix.so nullok_secure

/etc/pam.d/common-password
-----------------------------
password sufficient pam_unix.so nullok obscure min=4 max=8 md5
password sufficient pam_ldap.so

/etc/pam.d/common-session
-----------------------------
session sufficient pam_ldap.so
session sufficient pam_unix.so

Diese Änderungen werden ohne Neustart sofort übernommen. Der erste Test sollte aber erst nach der NFS Konfiguration erfolgen.

=== Einbinden von /homes per NFS ===

Damit auf dem Client auch auf <tt>homes</tt>, <tt>tmp</tt> und <tt>pub</tt> zugegriffen werden kann, sind nur geringe Änderungen erforderlich. Die Datei <tt>/etc/fstab</tt> wird nur um einen Eintrag erweitert:

192.168.0.1:/home /home nfs defaults 0 0

Hat man lokale User eingerichtet und möchte, dass das auch so bleibt, muss jetzt zunächst der Abschnitt [[#Probleme und Lösungsversuche]] abgearbeitet werden!

Haben Sie keine lokalen User eingerichtet (Vorsicht: Debian macht das während der Installation, ohne dass Sie sich dagegen wehren können!), müsste "/home" leer sein, sodass mit dem Befehl

mount /home

alle Verzeichnisse sofort eingebunden werden. Notfalls kann man mit

deluser NAME
rm -R /home/NAME

den Benutzer NAME auch vorher noch vollständig aus dem System entfernen.
Das Einbinden von <tt>/home</tt> geschieht ab jetzt bei jedem Neustart des Systems automatisch.
Der Debian-Client ist nun bereit zur Arbeit im Netz.

=== Probleme und Lösungsversuche ===

Die aufgeführten Lösungsversuche sind eher unter ''alpha'' einzustufen! Das System ''funktioniert'' auch ohne deren Anwendung!

==== Schlecht gewählte group-IDs ====

Debian hält sich bei der Vergabe der group-IDs leider nicht an die LSB (Linux Standard Base), so dass ein Lehrer beispielsweise nun statt in der Gruppe Lehrer in der Gruppe crontab landet. Sind alle Benutzer friedlich (oder hinreichend unwissend) ist das kein Problem. Das kann aber insofern problematisch sein, als das ein User durch diesen Umstand in den Besitz von Rechten kommt, die er nicht haben sollte!

Daher kann man auf die folgende Art und Weise versuchen, das Problem zu beheben:
Alle Gruppennummern ab 100 sollten geändert werden:

'''Vorher bitte ein Backup der Datei anlegen !''' (cp /etc/group /etc/group.alt)

/etc/group
-----------------------------
...
users:x:200:
crontab:x:201:
Debian-exim:x:202:
ssh:x:203:
lpadmin:x:204:
messagebus:x:205:
dirmngr:x:206:
hal:x:207:
camera:x:208:
scanner:x:209:
saned:x:210:
gdm:x:211:
snort:x:212:
mysql:x:213:

==== Lokale Benutzer ====

In diesem Abschnitt werden Vor- und Nachbereitungen dafür getroffen, dass lokale IDs und Verzeichnisse nicht mit denen von LDAP und NFS kollidieren.

Sollten schon lokale Benutzer angelegt worden sein, so müssen die GIDs der jeweiligen Nutzer in der Datei <tt>/etc/passwd</tt> korrigiert werden. (Spätestens hier ist das Backup <tt>group.alt</tt> sehr gut zu gebrauchen!)

In der Datei <tt>/etc/adduser.conf</tt> stehen Vorgaben für das Anlegen neuer User. Sie sollte bei Verwendung von lokalen Benutzern ebenfalls angepasst werden, um zukünftige Überschneidungen zu vermeiden:

DHOME=/home-local
FIRST_SYSTEM_UID=0
LAST_SYSTEM_UID=99
FIRST_SYSTEM_GID=0
LAST_SYSTEM_GID=99
FIRST_UID=500
LAST_UID=999
FIRST_GID=500
LAST_GID=999
USERS_GID=200

In der Datei <tt>/etc/passwd</tt> steht drin, wie das Benutzerverzeichnis eines lokalen Benutzers heißt. Hier müssen alle Einträge der Form <tt>/home/heinz</tt> (falls der Benutzer heinz heißt) in <tt>/home-local/heinz</tt> geändert werden. <br>
Danach muss das Verzeichnis <tt>/home</tt> mittels

mv /home /home-local

umbenannt werden.

adduser.conf
-----------------------------
DHOME=/home-local

Danach wird ein neues Verzeichnis <tt>/home</tt> erstellt:

<pre>
mkdir /home
</pre>

Zum Schluss wird in die <tt>fstab</tt> der schon beschrieben [[#Einbinden von /homes per NFS|Eintrag]] geschrieben. Nach einem Neustart des Rechners sollte alles funktionieren.

----
<div align="right">[[Installationshandbuch:Clientinstallation|zurück]] | [[Hauptseite]]</div>

Schoffer: Anfang

2005-10-14T09:28:03Z

Anfang

← Nächstältere Version		Version vom 14. Oktober 2005, 11:28 Uhr
Zeile 1:		Zeile 1:
	~~#redirect~~ [[Installationshandbuch:~~UbuntuLinux~~]]		__NOTOC__
			{{Uberarbeiten}}


			__TOC__


			== Clients mit Debian-Linux (evtl. auch Knoppix?) ==

			=== Überlegungen und Ziele ===

			Ziel dieses Abschnittes ist es, Clients mit dem Betriebssystem Debian-Linux an den Arktur-Schulserver anzubinden. Leider unterscheidet sich die Installation von Debian-Linux grundsätzlich von SuSE-Linux, weswegen hier eine zusätzliche Installationsanleitung notwendig wurde.

			----
			<div align="right">[[Installationshandbuch:Clientinstallation\|zurück]] \| [[Hauptseite]]</div>

Schoffer: Installationshandbuch:DebianLinux wurde nach Installationshandbuch:UbuntuLinux verschoben

2005-10-14T09:19:59Z

Installationshandbuch:DebianLinux wurde nach Installationshandbuch:UbuntuLinux verschoben

Neue Seite

#redirect [[Installationshandbuch:UbuntuLinux]]