Manual for Debian Edu / Skolelinux Bullseye 11

Udgivelsesdato: 29.03.2024

deb http://deb.debian.org/debian/ bullseye main 
deb http://security.debian.org bullseye-security main 
d-i    pkgsel/include string my-extra-package(s)
  $ sudo apt update
  $ sudo apt install task-desktop-xfce lightdm education-menus
  ### efter installation, kør »sudo service lightdm start« 
  ### log ind som første bruger
/usr/share/debian-edu-config/tools/gosa-modify-host <værtsnavn> <ip>
root@tjener:~# sitesummary2ldapdhcp -a -i ether-22:11:33:44:55:ff
info: Opret GOsa-mskine for am-2211334455ff.intern [10.0.16.21] id ether-22:11:33:44:55:ff.

Indtast adgangskode hvis du ønsker at aktivere disse ændringer, og ^c for at afbryde.

Forbindelse til LDAP som cn=admin,ou=ldap-access,dc=skole,dc=skolelinux,dc=no
indtast adgangskode: ********
root@tjener:~#
LC_ALL=C apt full-upgrade -y
$ sudo rdiff-backup -r <dato>  \
   /skole/backup/tjener/skole/tjener/home0/bruger \
   /skole/tjener/home0/bruger_<dato>
apt update
apt full-upgrade
apt clean
sed -i 's/buster/bullseye/g' /etc/apt/sources.list
sed -i 's#/debian-security bullseye/updates# bullseye-security#g' /etc/apt/sources.list
export LC_ALL=C        # optional (to get English output)
apt update
apt full-upgrade
cf-agent -v -D installation
service squid restart
apt install debian-edu-artwork-homeworld
apt purge debian-edu-artwork-buster      # unless Buster artwork should be kept as an alternative
rm -f /etc/xdg/xfce4/panel/default.xml.cfsaved
mv /etc/xdg/xfce4/panel/default.xml.dpkg-new /etc/xdg/xfce4/panel/default.xml
rm -f /etc/default/tftpd-hpa        # to remove no longer needed modifications
rm -rf /var/lib/tftpboot            # to remove no longer used tftp base directory
dpkg-reconfigure -p low tftpd-hpa   # first prompt: keep ''tftp'' as system account, second: change TFTP root directory to ''/srv/tftp''
                                    # third: keep address and port, last one: enter ''--secure'' as additional option 
service tftpd-hpa restart
rm -rf /opt/ltsp                    # cleanup old LTSP base directory
# The next steps will need quite some execution time.
debian-edu-ltsp-install --arch amd64 --diskless_workstation no thin_type bare   # if 64-Bit thin client support is wanted
debian-edu-ltsp-install --arch i386 --diskless_workstation no thin_type bare    # if 32-Bit thin client support is wanted
debian-edu-ltsp-install --diskless_workstation yes   # to create diskless workstation image from the server's file system
debian-edu-pxeinstall                                # to add PXE installation files and related iPXE menu items 
dn: cn=dhcp,cn=tjener,ou=servers,ou=systems,dc=skole,dc=skolelinux,dc=no
changetype: modify
add: dhcpOption
dhcpOption: space ipxe
dhcpOption: ipxe-encap-opts code 175 = encapsulate ipxe
dhcpOption: ipxe.menu code 39 = unsigned integer 8
dhcpOption: ipxe.no-pxedhcp code 176 = unsigned integer 8
dhcpOption: arch code 93 = unsigned integer 16  
81 cn=intern,cn=dhcp,cn=tjener,ou=servers,ou=systems,dc=skole,dc=skolelinux,dc=no
83 cn=subnet00.intern,cn=dhcp,cn=tjener,ou=servers,ou=systems,dc=skole,dc=skolelinux,dc=no
85 cn=subnet01.intern,cn=dhcp,cn=tjener,ou=servers,ou=systems,dc=skole,dc=skolelinux,dc=no
etckeeper vcs log
etckeeper vcs status
etckeeper vcs diff
etckeeper vcs add .
etckeeper vcs commit -a
man etckeeper
etckeeper vcs log
etckeeper vcs status
etckeeper vcs commit -a /etc/resolv.conf
lvextend -L30G /dev/vg_system/skole+tjener+home0
resize2fs /dev/vg_system/skole+tjener+home0
ldapvi --ldap-conf -ZD '(cn=admin)'
/srv/nfs4        gss/krb5i(rw,sync,fsid=0,crossmnt,no_subtree_check)
/srv/nfs4/home0  gss/krb5i(rw,sync,no_subtree_check)
host: ldap.intern
port: 636
Security level: ssl + user + password
User dn: cn=admin,ou=ldap-access,dc=skole,dc=skolelinux,dc=no
echo "deb http://deb.debian.org/debian/ bullseye-backports main" >> /etc/apt/sources.list
apt-get update
apt install -t bullseye-backports tuxtype
apt-cdrom add
apt update
apt full-upgrade
  #!/bin/sh
  PATH=/usr/sbin:$PATH
  export PATH
  sitesummary-nodes -w
  #!/bin/sh
  PATH=/usr/sbin:$PATH
  export PATH
  netgroup -h shutdown-at-night-hosts
 #!/bin/bash
 home_path="/skole/tjener/home0"
 shared_folder="assignments"
 permissions="2770"
 created_dir=0
 for home in $(ls $home_path); do
    if [ ! -d "$home_path/$home/$shared_folder" ]; then
        mkdir $home_path/$home/$shared_folder
        chmod $permissions $home_path/$home/$shared_folder
        #set the right owner and group
        #"username" = "group name" = "folder name"
        user=$home
        group=teachers
        chown $user:$group $home_path/$home/$shared_folder
        ((created_dir+=1))
    else
        echo -e "the folder $home_path/$home/$shared_folder findes allerede.\n"
    fi
 done
 echo "$created_dir mapper er blevet oprettet"
    root@tjener:~# showmount -e nas-server
    Export list for nas-server:
    /storage         10.0.0.0/8
    root@tjener:~#
    add cn=nas-server,ou=auto.skole,ou=automount,dc=skole,dc=skolelinux,dc=no
    objectClass: automount
    cn: nas-server
    automountInformation: -fstype=autofs --timeout=60 ldap:ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no

    add ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no
    objectClass: top
    objectClass: automountMap
    ou: auto.nas-server

    add cn=/,ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no
    objectClass: automount
    cn: /
    automountInformation: -fstype=nfs,tcp,rsize=32768,wsize=32768,rw,intr,hard,nodev,nosuid,noatime nas-server.intern:/&
+ : alice jane bob john : ALL
+ : ALL : 10.0.0.0/8 192.168.0.0/24 192.168.1.0/24
- : ALL : ALL
#
apt update
/usr/share/debian-edu-config/tools/install-task-pkgs
/usr/share/debian-edu-config/tools/improve-desktop-l10n
apt update
apt install libdvd-pkg
apt update && apt search ^firmware-
apt -y -q install firmware-linux
debian-edu-ltsp-install --diskless_workstation yes
/usr/share/debian-edu-config/tools/ltsp-addfirmware -h
ltsp image x2go-bare-amd64
debian-edu-ltsp-install --arch i386 --thin_type bare
debian-edu-ltsp-initrd
#tilføj skolens projekters lokale arkiv
d-i     apt-setup/local1/repository string      http://example.org/debian stable main contrib non-free
d-i     apt-setup/local1/comment string         Example Software Repository
d-i     apt-setup/local1/source boolean         true
d-i     apt-setup/local1/key    string          http://example.org/key.asc
 #!/bin/bash
 # Skript til at kompilere/genkompilere xrdp PulseAudio-moduler.
 # Kalderen skal være root eller medlem af sudo-gruppen.
 # /etc/apt/sources.list skal også indeholde en gyldig deb-src-linje.
 set -e
  if [[ $UID -ne 0 ]] ; then  
     if ! groups | egrep -q sudo ; then
         echo "ERROR: You need to be root or a sudo group member."
         exit 1
     fi
 fi
 if ! egrep -q  ^deb-src /etc/apt/sources.list ; then
     echo "ERROR: Make sure /etc/apt/sources.list contains a deb-src line."
     exit 1
 fi
 TMP=$(mktemp -d)
 PULSE_UPSTREAM_VERSION="$(dpkg-query -W -f='${source:Upstream-Version}' pulseaudio)"
 XRDP_UPSTREAM_VERSION="$(dpkg-query -W -f='${source:Upstream-Version}' xrdp)"
 sudo apt -q update
 # Hent kilder og byggeafhængigheder:
 sudo apt -q install dpkg-dev
 cd $TMP
 apt -q source pulseaudio xrdp
 sudo apt -q build-dep pulseaudio xrdp
 # For pulseaudio 'configure' is all what is needed:
 cd pulseaudio-$PULSE_UPSTREAM_VERSION/
 ./configure
 # Juster pulseaudio-modulers Makefile (kræver absolut sti)
 # og byg pulseaudio-modulerne.
 cd $TMP/xrdp-$XRDP_UPSTREAM_VERSION/sesman/chansrv/pulse/
 sed -i 's/^PULSE/#PULSE/' Makefile
 sed -i "/#PULSE_DIR/a \
 PULSE_DIR = $TMP/pulseaudio-$PULSE_UPSTREAM_VERSION" Makefile
 make
 # Kopier moduler til Pulseaudio modules-mappen, juster rettigheder.
 sudo cp *.so /usr/lib/pulse-$PULSE_UPSTREAM_VERSION/modules/
 sudo chmod 644 /usr/lib/pulse-$PULSE_UPSTREAM_VERSION/modules/module-xrdp*
 # Genstart xrdp, nu med lyd aktiveret.
 sudo service xrdp restart
C:\Program Files\pGina.fork\Plugins\pGina.Plugin.Ldap.dll

Tjenestetabel
Tjenestebeskrivelse	Almindeligt navn	DNS-tjenestenavn
Centraliseret logning	rsyslog	syslog
Tjeneste for domænenavn	DNS (BIND)	domæne
Automatisk netværkskonfiguration af maskiner	DHCP	bootps
Ursynkronisering	NTP	ntp
Hjemmemapper via netværksfilsystem	SMB / NFS	hjem
Elektronisk postkontor	IMAP (Dovecot)	postkontor
Mappetjeneste	OpenLDAP	ldap
Brugeradministration	GOsa²	---
Internetserver	Apache/PHP	www
Central sikkerhedskopiering	sl-backup, slbackup-php	sikkerhedskopiering
Internetmellemlager	Proxy (Squid)	internetmellemlager
Udskrivning	CUPS	ipp
Sikker ekstern logind	OpenSSH	ssh
Automatisk konfiguration	CFEngine	cfengine
LTSP-servere	LTSP	ltsp
Maskine og tjenesteovervågelse med fejlrapportering, plus status og historik på internettet. Fejlrapportering via e-post	Munin, Icinga og sideoversigt	siteoversigt

Sprog (region)	Sprogværdi	Tastaturlayout
Norsk - bokmål	nb_NO.UTF-8	no
Norsk - nynorsk	nn_NO.UTF-8	no
Tysk	de_DE.UTF-8	de
Fransk (Frankrig)	fr_FR.UTF-8	fr
Græsk (Grækenland)	el_GR.UTF-8	el
Japansk	ja_JP.UTF-8	jp
Nordligt samisk (Norge)	se_NO	no(smi)

Manual for Debian Edu / Skolelinux Bullseye 11

Udgivelsesdato: 29.03.2024

1. Manual for Debian Edu 11 kodenavn Bullseye

2. Om Debian Edu og Skolelinux

2.1. Lidt historik og hvorfor projektet har to navne

3. Arkitektur

3.1. Netværk

3.1.1. Netværkets standardopsætning

3.1.2. Hovedserver

3.1.3. Tjenester der kører på hovedserveren

3.1.4. LTSP-servere

3.1.5. Tynde klienter

3.1.6. Diskløse arbejdsstationer

3.1.7. Netværksklienter

3.2. Administration

3.2.1. Installation

3.2.2. Adgangskonfiguration for filsystem

4. Krav

4.1. Krav til udstyret

4.2. Udstyr som vides at fungere

5. Krav for netværksopsætning

5.1. Standardopsætning

5.2. Internetrouter

6. Indstillinger for installation og hentning

6.1. Hvor finder jeg yderligere information

6.2. Hent installationsmediet for Debian Edu 9+edu0 kodenavn Bullseye

6.2.1. amd64 or i386

6.2.2. netinst ISO-aftryk for amd64 eller i386

6.2.3. BD ISO-aftryk for i386 eller amd64

6.2.4. Verification of downloaded image files

6.2.5. Kilder

6.3. Installation af Debian Edu

6.3.1. Installationsscenarier for hovedserveren

6.3.2. Desktop environments

6.3.3. Modulopbygget installation

6.3.4. Installationstyper og indstillinger

6.3.5. Installationsprocessen

6.3.6. Bemærkninger om nogle karakteristika

6.3.6.1. En bemærkning om bærbare

6.3.6.2. En kort bemærkning om installationer via USB-drev/blue-ray-aftryk

6.3.6.3. En bemærkning om cd-installationer

6.3.7. Installation med brug af USB-drev i stedet for cd'er/blue-ray-diske

6.3.8. Installation and booting over the network via PXE

6.3.9. Ændring af PXE-installationer

6.3.10. Tilpassede aftryk

6.4. Visning af skærmbilleder

7. Kom i gang

7.1. Minimumstrin for at komme i gang

7.1.1. Tjenester der kører på hovedserveren

7.2. Introduktion til GOsa²

7.2.1. GOsa²-logind samt overblik

7.3. Brugerhåndtering med GOsa²

7.3.1. Tilføje brugere

7.3.2. Søg, ændr og slet brugere

7.3.3. Angiv adgangskoder

7.3.4. Avanceret brugerhåndtering

7.4. Gruppehåndtering med GOsa²

7.5. Maskinhåndtering med GOsa²

7.5.1. Søg og slet maskiner

7.5.2. Ændre eksisterende maskiner / Netgroup-håndtering

8. Printerhåndtering

8.1. Brug printere koblet til arbejdsstationer

8.2. Network printers

9. Ursynkronisering

10. Udvid partitioner der er fyldt op

11. Vedligeholdelse

11.1. Opdatering af programmerne

11.1.1. Hold dig informeret om sikkerhedsopdateringer

11.2. Sikkerhedshåndtering

11.3. Serverovervågning

11.3.1. Munin

11.3.2. Icinga

11.3.2.1. Gængse Icingaadvarsler og hvordan de skal håndteres

11.3.2.1.1. DISK CRITICAL - free space: /usr 309 MB (5% inode=47%):

11.3.2.1.2. APT CRITICAL: 13 packages available for upgrade (13 critical updates).

11.3.2.1.3. WARNING - Reboot required : running kernel = 2.6.32-37.81.0, installed kernel = 2.6.32-38.83.0

11.3.2.1.4. WARNING: CUPS queue size - 61

11.3.3. Sitesummary

11.4. Yderligere information om Debian Edu-tilpasninger

12. Opgraderinger