Manual de Debian Edu / Skolelinux 12 Bookworm

Fecha de publicación: 29/03/2024

DEBIAN_FRONTEND=noninteractive apt install -y -q debian-edu-router-config
lshw -class network
ip addr flush <interface>
dpkg-reconfigure --force uif debian-edu-router
deb http://deb.debian.org/debian/ bookworm main 
deb http://security.debian.org bookworm-security main 
sudo dd if=debian-edu-amd64-XXX.iso of=/dev/sdX bs=1M
lsblk -p
/usr/share/debian-edu-config/tools/pxe-addfirmware
d-i    pkgsel/include string my-extra-package(s)
  $ sudo apt update
  $ sudo apt install task-desktop-xfce lightdm education-menus
  $ sudo service lightdm start
/usr/share/debian-edu-config/tools/gosa-modify-host <hostname> <IP>
root@tjener:~# sitesummary2ldapdhcp -a -i ether-22:11:33:44:55:ff
info: Create GOsa machine for am-2211334455ff.intern [10.0.16.21] id ether-22:11:33:44:55:ff.

Enter password if you want to activate these changes, and ^c to abort.

Connecting to LDAP as cn=admin,ou=ldap-access,dc=skole,dc=skolelinux,dc=no
enter password: ********
root@tjener:~#
LC_ALL=C apt full-upgrade -y
$ sudo rdiff-backup -r <date>  \
   /skole/backup/tjener/skole/tjener/home0/user \
   /skole/tjener/home0/user_<date>
apt update
apt full-upgrade
sed -i 's/bullseye/bookworm/g' /etc/apt/sources.list
export LC_ALL=C
apt update
apt upgrade --without-new-pkgs
apt full-upgrade
cf-agent -v -D installation
etckeeper vcs log
etckeeper vcs status
etckeeper vcs diff
etckeeper vcs add .
etckeeper vcs commit -a
man etckeeper
etckeeper vcs log
etckeeper vcs status
etckeeper vcs commit -a /etc/resolv.conf
lvextend -L30G /dev/vg_system/skole+tjener+home0
resize2fs /dev/vg_system/skole+tjener+home0
ldapvi -ZD '(cn=admin)'
/srv/nfs4        gss/krb5i(rw,sync,fsid=0,crossmnt,no_subtree_check)
/srv/nfs4/home0  gss/krb5i(rw,sync,no_subtree_check)
host: ldap.intern
port: 636
Security level: ssl + user + password
User dn: cn=admin,ou=ldap-access,dc=skole,dc=skolelinux,dc=no
ldap-createuser-krb5 [-u uid] [-g gid] [-G group[,group]...] [-d department] <username> <gecos>
root@tjener:~# ldap-createuser-krb5 -d Teachers harhir "Harry Hirsch"
new user password: 
confirm password: 

dn: uid=harhir,ou=people,ou=Teachers,dc=skole,dc=skolelinux,dc=no
changetype: add
objectClass: top
objectClass: person
objectClass: organizationalPerson
objectClass: inetOrgPerson
objectClass: gosaAccount
objectClass: posixAccount
objectClass: shadowAccount
objectClass: krbPrincipalAux
objectClass: krbTicketPolicyAux
sn: Harry Hirsch
givenName: Harry Hirsch
uid: harhir
cn: Harry Hirsch
userPassword: {CRYPT}$y$j9T$TWnq55O1rvyLhjF.$oVf.t.RXC1v/4Y8FhV0umno629mo7bP7/YJyig6HET6
homeDirectory: /skole/tjener/home0/harhir
loginShell: /bin/bash
uidNumber: 1004
gidNumber: 1004
gecos: Harry Hirsch
shadowLastChange: 19641
shadowMin: 0
shadowMax: 99999
shadowWarning: 7
krbPwdPolicyReference: cn=users,cn=INTERN,cn=kerberos,dc=skole,dc=skolelinux,dc=no
krbPrincipalName: harhir@INTERN

ldap_initialize( <DEFAULT> )
Enter LDAP Password: 
add objectClass:
        top
        person
        organizationalPerson
        inetOrgPerson
        gosaAccount
        posixAccount
        shadowAccount
        krbPrincipalAux
        krbTicketPolicyAux
add sn:
        Harry Hirsch
add givenName:
        Harry Hirsch
add uid:
        harhir
add cn:
        Harry Hirsch
add userPassword:
        {CRYPT}$y$j9T$TWnq55O1rvyLhjF.$oVf.t.RXC1v/4Y8FhV0umno629mo7bP7/YJyig6HET6
add homeDirectory:
        /skole/tjener/home0/harhir
add loginShell:
        /bin/bash
add uidNumber:
        1004
add gidNumber:
        1004
add gecos:
        Harry Hirsch
add shadowLastChange:
        19641
add shadowMin:
        0
add shadowMax:
        99999
add shadowWarning:
        7
add krbPwdPolicyReference:
        cn=users,cn=INTERN,cn=kerberos,dc=skole,dc=skolelinux,dc=no
add krbPrincipalName:
        harhir@INTERN
adding new entry "uid=harhir,ou=people,ou=Teachers,dc=skole,dc=skolelinux,dc=no"
modify complete

Authenticating as principal root/admin@INTERN with password.
kadmin.local:  change_password harhir@INTERN
Enter password for principal "harhir@INTERN": 
Re-enter password for principal "harhir@INTERN": 
Password for "harhir@INTERN" changed.
kadmin.local:  lpcfg_do_global_parameter: WARNING: The "encrypt passwords" option is deprecated
Added user harhir.
echo "deb http://deb.debian.org/debian/ bookworm-backports main" > /etc/apt/sources.list.d/bookworm-backports.sources.list
apt update
apt install tuxtype/bookworm-backports
apt-cdrom add
apt update
apt full-upgrade
  #!/bin/sh
  PATH=/usr/sbin:$PATH
  export PATH
  sitesummary-nodes -w
  #!/bin/sh
  PATH=/usr/sbin:$PATH
  export PATH
  netgroup -h shutdown-at-night-hosts
 #!/bin/bash
 home_path="/skole/tjener/home0"
 shared_folder="assignments"
 permissions="2770"
 created_dir=0
 for home in $(ls $home_path); do
    if [ ! -d "$home_path/$home/$shared_folder" ]; then
        mkdir $home_path/$home/$shared_folder
        chmod $permissions $home_path/$home/$shared_folder
        user=$home
        group=teachers
        chown $user:$group $home_path/$home/$shared_folder
        ((created_dir+=1))
    else
        echo -e "the folder $home_path/$home/$shared_folder already exists.\n"
    fi
 done
 echo "$created_dir folders have been created"
    root@tjener:~# showmount -e nas-server
    Export list for nas-server:
    /storage         10.0.0.0/8
    root@tjener:~#
    add cn=nas-server,ou=auto.skole,ou=automount,dc=skole,dc=skolelinux,dc=no
    objectClass: automount
    cn: nas-server
    automountInformation: -fstype=autofs --timeout=60 ldap:ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no

    add ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no
    objectClass: top
    objectClass: automountMap
    ou: auto.nas-server

    add cn=/,ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no
    objectClass: automount
    cn: /
    automountInformation: -fstype=nfs,tcp,rsize=32768,wsize=32768,rw,intr,hard,nodev,nosuid,noatime nas-server.intern:/&
+ : alice jane bob john : ALL
+ : ALL : 10.0.0.0/8 192.168.0.0/24 192.168.1.0/24
- : ALL : ALL
#
   apt update
   /usr/share/debian-edu-config/tools/install-task-pkgs
   /usr/share/debian-edu-config/tools/improve-desktop-l10n
apt update
apt install libdvd-pkg
apt update && apt search ^firmware-
apt -y -q install firmware-linux
debian-edu-ltsp-install --diskless_workstation yes
/usr/share/debian-edu-config/tools/ltsp-addfirmware -h
ltsp image x2go-bare-amd64
debian-edu-ltsp-install --arch i386 --thin_type bare
debian-edu-ltsp-initrd
d-i     apt-setup/local1/repository string      http://example.org/debian stable main contrib non-free
d-i     apt-setup/local1/comment string         Example Software Repository
d-i     apt-setup/local1/source boolean         true
d-i     apt-setup/local1/key    string          http://example.org/key.asc
 #!/bin/bash
 set -e
  if [[ $UID -ne 0 ]] ; then  
     if ! groups | egrep -q sudo ; then
         echo "ERROR: You need to be root or a sudo group member."
         exit 1
     fi
 fi
 if ! egrep -q  ^deb-src /etc/apt/sources.list ; then
     echo "ERROR: Make sure /etc/apt/sources.list contains a deb-src line."
     exit 1
 fi
 TMP=$(mktemp -d)
 PULSE_UPSTREAM_VERSION="$(dpkg-query -W -f='${source:Upstream-Version}' pulseaudio)"
 XRDP_UPSTREAM_VERSION="$(dpkg-query -W -f='${source:Upstream-Version}' xrdp)"
 sudo apt -q update
 sudo apt -q install dpkg-dev
 cd $TMP
 apt -q source pulseaudio xrdp
 sudo apt -q build-dep pulseaudio xrdp
 cd pulseaudio-$PULSE_UPSTREAM_VERSION/
 ./configure
 cd $TMP/xrdp-$XRDP_UPSTREAM_VERSION/sesman/chansrv/pulse/
 sed -i 's/^PULSE/#PULSE/' Makefile
 sed -i "/#PULSE_DIR/a \
 PULSE_DIR = $TMP/pulseaudio-$PULSE_UPSTREAM_VERSION" Makefile
 make
 sudo cp *.so /usr/lib/pulse-$PULSE_UPSTREAM_VERSION/modules/
 sudo chmod 644 /usr/lib/pulse-$PULSE_UPSTREAM_VERSION/modules/module-xrdp*
 sudo service xrdp restart
C:\Program Files\pGina.fork\Plugins\pGina.Plugin.Ldap.dll

Tabla de servicios
Descripción de servicios	Nombre común	Nombre de servicio DNS
Registros centralizados	Ryslog	Syslog
Sistema de Nombre de Dominio	DNS (BIND)	dominio
Configuración automática de equipos en red	DHCP	Bootps
Sincronización de reloj	NTP	Ntp
Directorios de usuarios vía sistema de archivos de red	SMB / NFS	inicio
Correo Electrónico	IMAP (Dovecot)	oficina de correos
Servicio de Directorio	OpenLDAP	Protocolo ligero de acceso a directorios (ldap)
Administración de usuarios	GOsa²	---
Servidor Web	Apache/PHP	www
Copia de seguridad Central	sl-backup, slbackup-php	backup
Caché Web	Proxy (Squid)	caché web
Impresión	CUPS	ipp
Inicio de sesión remoto seguro	OpenSSH	ssh
Configuración Automática	CFEngine	cfengine
Servidor/es LTSP	LTSP	ltsp
Vigilancia de máquinas y servicios con notificación de errores, además de estado e historial en la web. Notificación de errores por correo electrónico	Munin, Icinga y Sitesummary	Resumen del sitio

Manual de Debian Edu / Skolelinux 12 Bookworm

Fecha de publicación: 29/03/2024

1. Manual para Debian-Edu 12 nombre código bookworm

2. Sobre Debian Edu y Skolelinux

2.1. Un poco de historia, y el porqué de dos nombres

3. Arquitectura

3.1. Red

3.1.1. La configuración de red predeterminada

3.1.2. Servidor principal

3.1.3. Servicios que corren en el servidor principal

3.1.4. Servidor(es) LTSP

3.1.5. Clientes ligeros

3.1.6. Estaciones sin disco

3.1.7. Clientes en red

3.2. Administración

3.2.1. Instalación

3.2.2. Configuración del acceso al sistema de archivos

4. Requisitos

4.1. Requisitos de hardware

4.2. Hardware conocido que funciona

5. Requerimientos para una instalación de red

5.1. Configuración por defecto

5.2. Enrutador de Internet

6. Instalación y opciones de descarga

6.1. Donde encontrar información adicional

6.2. Descargar un medio de instalación para Debian Edu 12 Codename bookworm

6.2.1. amd64 o i386

6.2.2. Imagen ISO netinst para amd64 o i386

6.2.3. Imágenes BD ISO para i386 o amd64

6.2.4. Verificación de archivos de imagen descargados

6.2.5. Fuentes

6.3. Instalacion de Debian Edu

6.3.1. Escenarios de instalación del servidor principal

6.3.2. Entorno de Escritorio

6.3.3. Instalación modular

6.3.4. Tipos de instalación y opciones

6.3.5. El proceso de instalación

6.3.6. Instalación de una pasarela utilizando debian-edu-router

6.3.7. Notas en algunas características

6.3.7.1. Nota sobre equipos portátiles

6.3.7.2. Nota sobre instalaciones con imagen USB / Blu-ray

6.3.7.3. Nota sobre la instalación en CD

6.3.8. Instalación utilizando memorias USB en lugar de CD / Blu-ray

6.3.9. Instalación y arranque a través de la red mediante PXE

6.3.10. Modificar instalaciones PXE

6.3.11. Imágenes personalizadas

6.4. Paseo de captura de pantalla

7. Iniciando

7.1. Pasos mínimos para iniciar

7.1.1. Servicios que corren en el servidor principal

7.2. Introducción a GOsa²

7.2.1. Login GOsa² más Overview

7.3. Gestión de los usuarios con GOsa²

7.3.1. Agregar usuarios

7.3.2. Buscar, modificar y borrar usuarios

7.3.3. Establecer contraseñas

7.3.4. Administración avanzada de usuarios

7.3.4.1. Añadir usuarios desde la línea de comandos

7.4. Gestión de los usuarios con GOsa²

7.5. Administración de equipos con GOsa²

7.5.1. Buscar y eliminar ordenadores

7.5.2. Modificar equipos existentes / Gestión del grupo de red

8. Gestión de impresión

8.1. Utilizar las impresoras conectadas a los puestos de trabajo

8.2. Impresoras en red

9. Sincronización del reloj

10. Redimensionando particiones completas

11. Mantenimiento

11.1. Actualizar el software

11.1.1. Mantente informado sobre actualizaciones de seguridad

11.2. Gestión de las copias de seguridad

11.3. Monitorización del servidor

11.3.1. Munin

11.3.2. Icinga

11.3.2.1. Advertencias comunes de Icinga y como manejarlas

11.3.2.1.1. DISK CRITICAL - espacio libre: /usr 309 MB (5% inode=47%):

11.3.2.1.2. APT CRITICAL: 13 paquetes disponibles para upgrade (13 critical updates).

11.3.2.1.3. WARNING - Reinicio requerido : running kernel = 2.6.32-37.81.0, installed kernel = 2.6.32-38.83.0

11.3.2.1.4. AVISO: tamaño de cola CUPS - 61

11.3.3. Sitesummary