Manuale di Debian Edu / Skolelinux Jessie 8+edu0

il tasto Tab

deb http://ftp.debian.org/debian/ jessie main 
deb http://security.debian.org/ jessie/updates main 
deb http://ftp.skolelinux.org/skolelinux jessie local
d-i    pkgsel/include string miei-pacchetti-extra
# Elencare la mappatura esistente tra i gruppi UNIX e Windows.
net groupmap list

# Aggiungere i propri gruppi nuovi o mancanti:
net groupmap add unixgroup=NUOVO_GRUPPO type=domain ntgroup="NUOVO_GRUPPO"\
                 comment="DESCRIZIONE DEL NUOVO GRUPPO"
root@tjener:~# sitesummary2ldapdhcp -a -i ether-00:04:76:d3:28:b7 -t workstations
info: Create GOsa machine for auto-mac-00-04-76-d3-28-b7.intern [10.0.16.21] id ether-00:04:76:d3:28:b7.

Enter password if you want to activate these changes, and ^c to abort.

Connecting to LDAP as cn=admin,ou=ldap-access,dc=skole,dc=skolelinux,dc=no
enter password: 
LC_ALL=C apt-get update ; LC_ALL=C TMP= TMPDIR= ltsp-chroot apt-get update
LC_ALL=C apt-get upgrade -y
LC_ALL=C TMP= TMPDIR= ltsp-chroot -p apt-get upgrade -y
ltsp-update-kernels # If a new kernel was installed
$ sudo rdiff-backup -r <date>  \
   /skole/backup/tjener/skole/tjener/home0/user \
   /skole/tjener/home0/user_<date>
htpasswd /etc/nagios3/htpasswd.users nagiosadmin
apt-get update
apt-get -y upgrade
dpkg-divert --remove /usr/share/pam-configs/krb5
rm /usr/share/pam-configs/edu-krb5
sed -i 's/wheezy/jessie/g' /etc/apt/sources.list
apt-get update
apt-get -y dist-upgrade
cp /etc/krb5.conf /etc/krb5.conf.backup
cfengine-debian-edu -D installation
cp /etc/krb5.conf.backup /etc/krb5.conf
rm /etc/gosa/gosa.secrets
cp /etc/gosa/gosa.conf /etc/gosa/gosa.conf.wheezy_version
cp /etc/gosa/gosa.conf.orig /etc/gosa/gosa.conf
gosa-encrypt-passwords
apt-get -y install killer
sed -i '/jessie/ s/deb/#deb/g' /opt/ltsp/i386/etc/apt/sources.list
ltsp-chroot -m -a i386 apt-get update
ltsp-chroot -m -a i386 apt-get -y upgrade
sed -i 's/wheezy/jessie/g' /opt/ltsp/i386/etc/apt/sources.list
ltsp-chroot -m -a i386 apt-get update
ltsp-chroot -m -a i386 apt-get -y dist-upgrade
ltsp-chroot -m -a i386 apt-get -f install
ltsp-chroot -m -a i386 apt-get -y dist-upgrade
ltsp-chroot -m -a i386 apt-get -y install killer
ltsp-chroot -m -a i386 apt-get --purge autoremove
ltsp-update-kernels
ltsp-update-sshkeys
etckeeper vcs log
etckeeper vcs status
etckeeper vcs diff
etckeeper vcs add .
etckeeper vcs commit -a
man etckeeper
etckeeper vcs log
etckeeper vcs status
etckeeper vcs commit -a /etc/resolv.conf
lvextend -L30G /dev/vg_system/skole+tjener+home0
resize2fs /dev/vg_system/skole+tjener+home0
  $ sudo apt-get update
  $ sudo apt-get install gnome-session gnome-terminal iceweasel xorg
  # dopo l'installazione avviare una sessione grafica per il primo utente  
  $ startx
ldapvi --ldap-conf -ZD '(cn=admin)'
host: ldap.intern
port:636
Base dn:dc=skole,dc=skolelinux,dc=no 
Security level: ssl + user + password
User dn: cn=admin,ou=ldap-access

Fare clic su "This session only" se viene chiesto circa il certificato.
echo "deb http://ftp.debian.org/debian/ jessie-backports main" >> /etc/apt sources.list
apt-get update
apt-get install -t jessie-backports tuxtype
mount /media/cdrom
apt-cdrom add -m
apt-get update
apt-get upgrade
 apt-get install killer
 apt-get install unattended-upgrades apt-listchanges
  #!/bin/sh
  PATH=/usr/sbin:$PATH
  export PATH
  sitesummary-nodes -w
  #!/bin/sh
  PATH=/usr/sbin:$PATH
  export PATH
  netgroup -h shutdown-at-night-hosts
 #!/bin/bash
 home_path="/skole/tjener/home0"
 shared_folder="assignments"
 permissions="2770"
 created_dir=0
 for home in $(ls $home_path); do
    if [ ! -d "$home_path/$home/$shared_folder" ]; then
        mkdir $home_path/$home/$shared_folder
        chmod $permissions $home_path/$home/$shared_folder
        #set the right owner and group
        #"username" = "group name" = "folder name"
        user=$home
        group=teachers
        chown $user:$group $home_path/$home/$shared_folder
        ((created_dir+=1))
    else
        echo -e "the folder $home_path/$home/$shared_folder already exists.\n"
    fi
 done
 echo "$created_dir folders have been created"
 #!/bin/bash
 home_path="/skole/tjener/home0"
 shared_folder="media"
 permissions="775"
 created_dir=0;
 for home in $(ls $home_path); do
    if [ ! -d "$home_path/$home/$shared_folder" ]; then
        ln -s /media/$home $home_path/$home/$shared_folder
        ((created_dir+=1))
    else
        echo -e "the folder $home_path/$home/$shared_folder already exists.\n"
    fi
 done
 echo "$created_dir folders has been created"
    root@tjener:~# showmount -e nas-server
    Export list for nas-server:
    /storage         10.0.0.0/8
    root@tjener:~#
    add cn=nas-server,ou=auto.skole,ou=automount,dc=skole,dc=skolelinux,dc=no
    objectClass: automount
    cn: nas-server
    automountInformation: -fstype=autofs --timeout=60 ldap:ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no

    add ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no
    objectClass: top
    objectClass: automountMap
    ou: auto.nas-server

    add cn=/,ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no
    objectClass: automount
    cn: /
    automountInformation: -fstype=nfs,tcp,rsize=32768,wsize=32768,rw,intr,hard,nodev,nosuid,noatime nas-server.intern:/&
+ : alice jane bob john : ALL
+ : ALL : 10.0.0.0/8 192.168.0.0/24 192.168.1.0/24
- : ALL : ALL
#
USETHEME="true"
THEME="/usr/share/apps/kdm/themes/debian-moreblue"
 apt-get install gnome lxde xfce4 mate-desktop
apt-get install libdvdcss2 w32codecs
# installare in modo sicuro il debian-keyring:
apt-get install debian-keyring
# recuperare in modo non sicuro la chiave di deb-multimedia:
gpg --keyserver pgpkeys.pca.dfn.de --recv-keys 1F41B907
# controllare in modo sicuro che la chiave sia corretta e, se la è, aggiungerla al portachiavi di APT:
gpg --keyring /usr/share/keyrings/debian-keyring.gpg --check-sigs 1F41B907 && gpg --export 1F41B907 | apt-key add -
# aggiungere il repository a sources.list; guardare nella pagina web l'elenco dei mirror!
echo "deb http://deb-multimedia.org jessie main" >> /etc/apt/sources.list
# aggiornare l'elenco dei pacchetti disponibili:
apt-get update
# Come prima cosa ottenere informazioni sui pacchetti firmware
apt-get update && apt-cache search ^firmware-

# Decidere quale pacchetto deve essere installato per le schede di rete. 
# Molto probabilmente sarà firmware-linux-nonfree
# Le cose devono avere effetto nella chroot LTSP per l'architettura i386
ltsp-chroot -a i386 apt-get update
ltsp-chroot -d -a i386 apt-get -y -q install <package name>

# copiare il nuovo initrd nella directory tftpboot del server
ltsp-update-kernels
/usr/share/debian-edu-config/tools/ltsp-addfirmware
(1)Aprire il file /opt/ltsp/i386/etc/ltsp/update-kernels.conf con un editor
e sostituire la riga
CMDLINE_LINUX_DEFAULT="init=/sbin/init-ltsp quiet"
con
CMDLINE_LINUX_DEFAULT="init=/sbin/init-ltsp LTSP_FATCLIENT=False quiet"
(2)Eseguire 'ltsp-chroot -a i386 /usr/share/ltsp/update-kernels'
(3)Eseguire 'ltsp-update-kernels'
MENU PASSWD $4$NDk0OTUzNTQ1NTQ5$7d6KvAlVCJKRKcijtVSPfveuWPM$
#add the skole projects local repository
d-i     apt-setup/local1/repository string      http://example.org/debian stable main contrib non-free
d-i     apt-setup/local1/comment string         Example Software Repository
d-i     apt-setup/local1/source boolean         true
d-i     apt-setup/local1/key    string          http://example.org/key.asc
ln -s /var/lib/tftpboot/debian-edu/default-diskless.cfg /var/lib/tftpboot/pxelinux.cfg/default
ln -s /var/lib/tftpboot/debian-edu/default-thin.cfg /var/lib/tftpboot/pxelinux.cfg/default
 DEFAULT ltsp/i386/vmlinuz initrd=ltsp/i386/initrd.img nfsroot=10.0.2.10:/opt/ltsp/i386 init=/sbin/init-ltsp boot=nfs ro quiet ipappend 2
[192.168.0.10]
X_MODE_0 = 1280x1024
X_HORZSYNC = "60-70"
X_VERTREFRESH = "59-62"
[192.168.0.11]
XSERVER = nvidia
LDM_SESSION=/usr/bin/startlxde
MY_SERVER_LIST = "xxxx xxxx xxxx"
 #!/bin/bash
 # Randomise the server list contained in MY_SERVER_LIST parameter
 TMP_LIST=""
 SHUFFLED_LIST=""
 for i in $MY_SERVER_LIST; do
     rank=$RANDOM
     let "rank %= 100"
     TMP_LIST="$TMP_LIST\n${rank}_$i"
 done
 TMP_LIST=$(echo -e $TMP_LIST | sort)
 for i in $TMP_LIST; do
     SHUFFLED_LIST="$SHUFFLED_LIST $(echo $i | cut -d_ -f2)"
 done
 echo $SHUFFLED_LIST
ltsp-chroot -a i386  # questo fa "chroot /opt/ltsp/i386" e altro, ossia evita anche che i demoni siano avviati
aptitude update
aptitude upgrade
aptitude dist-upgrade
exit
ltsp-chroot -a i386
## optionally, edit the sources.list:
#editor /etc/apt/sources.list
aptitude update
aptitude install $new_package
exit
LDM_DIRECTX=True
 X -query ltspserverXX
 X -query 192.168.0.254
 * # any host can get a login window
 sudo update-ini-file /etc/kde4/kdm/kdmrc Xdmcp Enable true
 sudo service kdm restart
/usr/bin/net groupmap add unixgroup=students \
             type=domain ntgroup="students" \
             comment="All students in the school"
logon path = ""
logon home = ""
# spostare il file tar.gz in una directory repository nella webroot della rete della scuola (in modo predefinito posizionata su tjener):
root@tjener:~# 
mkdir /etc/debian-edu/www/debian
mv smartnotebook10_2sp1debianrepository.tar.gz /etc/debian-edu/www/debian
# spostarsi nella nuova directory
root@tjener:~# cd /etc/debian-edu/www/debian
# estrarre il file
root@tjener:~# tar xzvf smartnotebook10_2sp1debianrepository.tar.gz
d-i apt-setup/local1/repository string http://www/debian/ stable non-free
d-i apt-setup/local1/comment string SMART Repo
d-i apt-setup/local1/key string http://www/debian/swbuild.asc
d-i pkgsel/include string smart-activation,smart-common,smart-gallerysetup,smart-hwr,smart-languagesetup,smart-notebook,smart-notifier,smart-product-drivers
/usr/sbin/debian-edu-pxeinstall
### SMART Repo
deb http://www/debian/ stable non-free
ltsp-chroot -a i386 editor /etc/apt/sources.list
ltsp-chroot -a i386 wget http://www/debian/swbuild.asc
ltsp-chroot -a i386 apt-key add swbuild.asc
ltsp-chroot -a i386 rm swbuild.asc
# update the dpkg database and install the wanted packages
ltsp-chroot -a i386 aptitude update
ltsp-chroot -a i386 aptitude install smart-activation,smart-common,smart-gallerysetup,smart-hwr,smart-languagesetup,smart-notebook,smart-notifier,smart-product-drivers
Host git.debian.org
User <proprio-nome-utente-alioth>
Note to translators: there is no need to translate the GPL license text. 

Tabella dei servizi
Descrizione del servizio	Nome comune	Nome DNS del servizio
Log centralizzato	rsyslog	syslog
Servizio dei nomi di dominio	DNS (BIND)	domain
Configurazione automatica della rete per le macchine	DHCP	bootps
Sincronizzazione dell'orologio	NTP	ntp
Directory home via Network File System	SMB / NFS	homes
Sistema di posta elettronica	IMAP (Dovecot)	postoffice
Servizio di directory	OpenLDAP	ldap
Amministrazione degli utenti	GOsa²	---
Server web	Apache/PHP	www
Backup centrale	sl-backup, slbackup-php	backup
Cache web	Proxy (Squid)	webcache
Stampa	CUPS	ipp
Login remoto sicuro	OpenSSH	ssh
Configurazione automatica	Cfengine	cfengine
Server di thin-client	LTSP	ltsp
Controllo delle macchine e dei servizi con segnalazione degli errori, più lo stato e cronologia su web. Segnalazione degli errori attraverso la posta elettronica	munin, nagios e site-summary	munin, nagios e site-summary

Lingua (regione):	Valore locale:	Disposizione di tastiera:
Norvegese bokmål	nb_NO.UTF-8	no
Norvegese nynorsk	nn_NO.UTF-8	no
Tedesco	de_DE.UTF-8	de
Francese (Francia)	fr_FR.UTF-8	fr
Greco (Grecia)	el_GR.UTF-8	el
Giuapponese	ja_JP.UTF-8	jp
Sami settentrionale (Norvegia)	se_NO	no(smi)

Manuale di Debian Edu / Skolelinux Jessie 8+edu0 28/05/2016

1. Manuale per Debian Edu 8+edu0 Nome in codice Jessie

2. Debian Edu e Skolelinux

2.1. Un po' di storia e il perché di due nomi

3. Architettura

3.1. La rete

3.1.1. La configurazione predefinita della rete

3.1.2. Server principale (tjener)

3.1.3. Servizi attivi sul server principale

3.1.4. Server LTSP (server di thin-client)

3.1.5. Thin-client

3.1.6. Workstation senza dischi

3.1.7. Client di rete

3.2. Amministrazione

3.2.1. Installazione

3.2.2. Configurazione dell'accesso al file system

4. Requisiti tecnici

4.1. Requisiti hardware

4.2. Hardware che funziona

5. Requisiti per la configurazione della rete

5.1. Setup di default

5.2. Router Internet

6. Installare e scaricare

6.1. Dove trovare maggiori informazioni

6.2. Scaricare il supporto di installazione per Debian Edu 8+edu0 nome in codice Jessie

6.2.1. immagine del CD netinstall per i386 e amd64

6.2.2. Immagine per flash drive USB / Blue-ray disc per i386 e amd64

6.2.3. Sorgenti:

6.3. Richiedere un CD/DVD per posta

6.4. Installare Debian Edu

6.4.1. Selezionare il tipo d'installazione

6.4.1.1. Ulteriori parametri di avvio per le installazioni

6.4.2. Il processo d'installazione

6.4.3. Note su alcune caratteristiche

6.4.3.1. Una nota sui notebook

6.4.3.2. Una nota sull'installazione multi-architettura da flash drive USB / Blue-ray disc

6.4.3.3. Una nota sull'installazione da CD

6.4.3.4. Nota sull'installazione dei thin-client-server

6.4.4. Installazione da flash drive USB al posto di CD /Blue-ray disc

6.4.5. Installazione in rete (PXE) e avvio dei client senza dischi

6.4.5.1. Modificare le installazioni PXE

6.4.6. Immagini personalizzate

6.5. Screenshot

7. Iniziare

7.1. I passi essenziali per iniziare

7.1.1. Servizi attivi sul server principale

7.2. Introduzione a GOsa²

7.2.1. Accesso a GOsa² e pagina iniziale

7.3. Gestione degli utenti con GOsa²

7.3.1. Aggiungere utenti

7.3.2. Cercare, modificare e cancellare utenti

7.3.3. Impostare le password

7.3.4. Gestione avanzata degli utenti

7.4. Gestione dei gruppi con GOsa²

7.4.1. Gestione dei gruppi con la riga comando

7.5. Gestione delle macchine con GOsa²

7.5.1. Cercare e cancellare macchine

7.5.2. Modificare macchine esistenti / Gestione dei Netgroup

8. Amministrazione delle stampanti

9. Sincronizzazione dell'orologio

10. Allargare le partizioni piene

11. Manutenzione

11.1. Aggiornare il software

11.1.1. Tenersi informati sugli aggiornamenti di sicurezza

11.2. Gestione dei backup

11.3. Monitorare il server

11.3.1. Munin

11.3.2. Nagios

11.3.2.1. Avvisi comuni di Nagios e come gestirli

11.3.2.1.1. DISK CRITICAL - free space: /usr 309 MB (5% inode=47%):

11.3.2.1.2. APT CRITICAL: 13 packages available for upgrade (13 critical updates).

11.3.2.1.3. WARNING - Reboot required : running kernel = 2.6.32-37.81.0, installed kernel = 2.6.32-38.83.0

11.3.2.1.4. WARNING: CUPS queue size - 61

11.3.3. Sitesummary

11.4. Maggiori informazioni per personalizzare Debian Edu

12. Aggiornamenti

12.1. Indicazioni generali sull'aggiornamento

12.2. Aggiornamento da Debian Edu wheezy

12.2.1. Aggiornare il lato server

12.2.2. Aggiornare LTSP chroot (default arch i386)