Installationshandbuch:DebianLinux

Nach Meinung des Autors ist diese Seite fertig. Es wäre schön, wenn ausgiebige Tests durch viele Nutzer eventuell noch vorhandene Fehler beseitigen helfen.

Clients mit Debian-Linux und Knoppix

Überlegungen und Ziele

Ziel dieses Abschnittes ist es, Clients mit dem Betriebssystem Debian-Linux bzw. Knoppix an den Arktur-Schulserver anzubinden. Leider unterscheidet sich die Installation von Debian-Linux grundsätzlich von SuSE-Linux, weswegen hier eine zusätzliche Installationsanleitung notwendig wurde. Diese Anleitung wurde wenige Male (aber erfolgreich) mit Debian-Linux, aber erst einmal (aber auch erfolgreich) mit Knoppix getestet.

Erklärt werden die Useranmeldung über LDAP, Einbinden von /homes per NFS und dir Problematik der group-IDs.

Kurz zur Frage: Warum Debian? Es ist eindeutig schwieriger zu installieren als SuSE, Knoppix oder Ubuntu. Es belohnt allerdings mit einer enormen Stabilität sowie Einfachheit in der Softwareinstallation und -verwaltung.

Problem der Installation: Obwohl die Installation als Client von Arktur nicht schwieriger als sonst ist, gibt es für den lokalen Rechner Sicherheitsprobleme. Näheres dazu unter: Probleme und Lösungsversuche.

LDAP installieren

Es wird hier davon ausgegangen, dass Sie (mindestens) ein minimales Debian-Linux installiert haben, so dass eine Netzwerkverbindung zu Arktur besteht. Installieren Sie nun das Paket libnss-ldap mit

aptitude install libnss-ldap
oder
apt-get install libnss-ldap

Sollten Sie das Paket schon installiert haben oder die Konfiguration wiederholen müssen, können Sie die folgende Zeile eingeben:

dpkg-reconfigure libnss-ldap

Nun müssen Sie folgende Eintragungen tätigen: LDAP-Server Host-Adresse

192.168.0.1

DN (distinguished name) der Suchbasis

dc=Domänenname_von_Arktur_bis_zum_ersten_Punkt,c=de

Welche LDAP-Version soll genutzt werden?

3

Datenbank benötigt Login

Nein

Konfiguration nur für den Eigentümer les-/schreibbar machen

Nein

Benutzeranmeldung per LDAP

Damit der Debian-Client auch wirklich die Anmeldung über Arktur macht, müssen noch einige Konfigurationsdateien angepasst werden. Ändern Sie die angegebene Datei folgendermaßen ab:

 /etc/nsswitch.conf:
 -----------------------------
 # /etc/nsswitch.conf
 passwd:         compat ldap
 group:          compat ldap
 shadow:         compat ldap

 hosts:          files dns
 networks:       files

 protocols:      db files
 services:       db files
 ethers:         db files
 rpc:            db files

 netgroup:       nis

In den folgenden Dateien spielt die Reihenfolge der Zeilen eine wichtige Rolle. Außerdem ist zu beachten, dass in den schon vorhandenen Zeilen das Wort sufficient eingesetzt werden muss. Tauchen Merkwürdigkeiten beim Anmelden auf (X startet nicht, weil user gdm nicht existiert; Passwort soll zweimal eingegeben werden; ...), liegt das meist an vertauschten Zeilen.

/etc/pam.d/common-account:
-----------------------------
account sufficient      pam_ldap.so
account sufficient      pam_unix.so

/etc/pam.d/common-auth:
-----------------------------
auth    sufficient      pam_ldap.so
auth    sufficient      pam_unix.so nullok_secure

/etc/pam.d/common-password
-----------------------------
password   sufficient   pam_unix.so nullok obscure min=4 max=8 md5
password   sufficient   pam_ldap.so

/etc/pam.d/common-session
-----------------------------
session sufficient      pam_ldap.so
session sufficient      pam_unix.so

Diese Änderungen werden ohne Neustart sofort übernommen. Der erste Test sollte aber erst nach der NFS-Konfiguration erfolgen.

Einbinden von /homes per NFS

Damit auf dem Client auch auf homes, tmp und pub zugegriffen werden kann, sind nur geringe Änderungen erforderlich. Die Datei /etc/fstab wird nur um einen Eintrag erweitert:

192.168.0.1:/home       /home   nfs     defaults  0  0

Hat man lokale User eingerichtet und möchte, dass das auch so bleibt, muss jetzt zunächst der Abschnitt Probleme und Lösungsversuche abgearbeitet werden!

Haben Sie keine lokalen User eingerichtet (Vorsicht: Debian macht das während der Installation, ohne dass Sie sich dagegen wehren können!), müsste "/home" leer sein, sodass mit dem Befehl

mount /home

alle Verzeichnisse sofort eingebunden werden. Notfalls kann man mit

deluser NAME
rm -R /home/NAME

den Benutzer NAME auch vorher noch vollständig aus dem System entfernen. Das Einbinden von /home geschieht ab jetzt bei jedem Neustart des Systems automatisch. Der Debian-Client ist nun bereit zur Arbeit im Netz.

Probleme und Lösungsversuche

Die aufgeführten Lösungsversuche sind eher unter alpha einzustufen! Das System funktioniert auch ohne deren Anwendung!

Schlecht gewählte group-IDs

Debian hält sich bei der Vergabe der group-IDs leider nicht an die LSB (Linux Standard Base), so dass ein Lehrer beispielsweise nun statt in der Gruppe Lehrer in der Gruppe crontab landet. Sind alle Benutzer friedlich (oder hinreichend unwissend), ist das kein Problem. Das kann aber insofern problematisch sein, als ein User durch diesen Umstand in den Besitz von Rechten kommt, die er nicht haben sollte!

Daher kann man auf die folgende Art und Weise versuchen, das Problem zu beheben: Alle Gruppennummern ab 100 sollten geändert werden:

Vorher bitte ein Backup der Datei anlegen ! (cp /etc/group /etc/group.alt)

/etc/group
-----------------------------
...
users:x:200:
crontab:x:201:
Debian-exim:x:202:
ssh:x:203:
lpadmin:x:204:
messagebus:x:205:
dirmngr:x:206:
hal:x:207:
camera:x:208:
scanner:x:209:
saned:x:210:
gdm:x:211:
snort:x:212:
mysql:x:213:

Lokale Benutzer

In diesem Abschnitt werden Vor- und Nachbereitungen dafür getroffen, dass lokale IDs und Verzeichnisse nicht mit denen von LDAP und NFS kollidieren.

Sollten schon lokale Benutzer angelegt worden sein, so müssen die GIDs der jeweiligen Nutzer in der Datei /etc/passwd korrigiert werden. (Spätestens hier ist das Backup group.alt sehr gut zu gebrauchen!)

In der Datei /etc/adduser.conf stehen Vorgaben für das Anlegen neuer User. Sie sollte bei Verwendung von lokalen Benutzern ebenfalls angepasst werden, um zukünftige Überschneidungen zu vermeiden:

DHOME=/home-local
FIRST_SYSTEM_UID=0
LAST_SYSTEM_UID=99
FIRST_SYSTEM_GID=0
LAST_SYSTEM_GID=99
FIRST_UID=500
LAST_UID=999
FIRST_GID=500
LAST_GID=999
USERS_GID=200

In der Datei /etc/passwd steht, wie das Benutzerverzeichnis eines lokalen Benutzers heißt. Hier müssen alle Einträge der Form /home/heinz (falls der Benutzer heinz heißt) in /home-local/heinz geändert werden.
Danach muss das Verzeichnis /home mittels

mv /home /home-local

umbenannt werden.

adduser.conf
-----------------------------
DHOME=/home-local

Danach wird ein neues Verzeichnis /home erstellt:

mkdir /home

Zum Schluss wird in die fstab der schon beschriebene Eintrag geschrieben. Nach einem Neustart des Rechners sollte alles funktionieren.

---

zurück | Hauptseite