Manuel de Debian Edu/Skolelinux Bullseye 11

Date de publication : 29-03-2024

deb http://deb.debian.org/debian/ bullseye main 
deb http://security.debian.org bullseye-security main 
d-i    pkgsel/include string my-extra-package(s)
  $ sudo apt update
  $ sudo apt install task-desktop-xfce lightdm education-menus
  ### après installation, exécutez « sudo service lightdm start » 
  ### connectez-vous comme premier utilisateur
/usr/share/debian-edu-config/tools/gosa-modify-host <nom d'hôte> <IP>
root@tjener:~# sitesummary2ldapdhcp -a -i ether-22:11:33:44:55:ff
info: Create GOsa machine for am-2211334455ff.intern [10.0.16.21] id ether-22:11:33:44:55:ff.

Enter password if you want to activate these changes, and ^c to abort.

Connecting to LDAP as cn=admin,ou=ldap-access,dc=skole,dc=skolelinux,dc=no
enter password: ********
root@tjener:~#
LC_ALL=C apt full-upgrade -y
$ sudo rdiff-backup -r <date>  \
   /skole/backup/tjener/skole/tjener/home0/user \
   /skole/tjener/home0/user_<date>
apt update
apt full-upgrade
apt clean
sed -i 's/buster/bullseye/g' /etc/apt/sources.list
sed -i 's#/debian-security bullseye/updates# bullseye-security#g' /etc/apt/sources.list
export LC_ALL=C        # facultatif (pour obtenir une sortie en anglais)
apt update
apt full-upgrade
cf-agent -v -D installation
service squid restart
apt install debian-edu-artwork-homeworld
apt purge debian-edu-artwork-buster      # sauf si le thème de Buster doit être gardé comme alternative
rm -f /etc/xdg/xfce4/panel/default.xml.cfsaved
mv /etc/xdg/xfce4/panel/default.xml.dpkg-new /etc/xdg/xfce4/panel/default.xml
rm -f /etc/default/tftpd-hpa        # pour supprimer les modifications plus nécessaires
rm -rf /var/lib/tftpboot            # pour supprimer le répertoire de base TFTP plus utilisé
dpkg-reconfigure -p low tftpd-hpa   # première invite : garder ''tftp'' comme compte système, deuxième : changer le répertoire
                                    # racine de TFTP pour ''/srv/tftp'', troisième : garder l'adresse et le port, dernière invite :
                                    # entrer ''--secure'' comme option supplémentaire 
service tftpd-hpa restart
rm -rf /opt/ltsp                    # nettoyer l'ancien répertoire de base de LTSP
# Les étapes suivantes auront besoin d'un peu de temps d'exécution.
debian-edu-ltsp-install --arch amd64 --diskless_workstation no thin_type bare   # si la prise en charge d'un client léger 64 bits est recherchée
debian-edu-ltsp-install --arch i386 --diskless_workstation no thin_type bare    # si la prise en charge d'un client léger 32 bits est recherchée
debian-edu-ltsp-install --diskless_workstation yes   # pour créer l'image de station de travail sans disque à partir du système de fichiers du serveur
debian-edu-pxeinstall                                # pour ajouter les fichiers d'installation PXE et les entrées de menu iPXE liées 
dn: cn=dhcp,cn=tjener,ou=servers,ou=systems,dc=skole,dc=skolelinux,dc=no
changetype: modify
add: dhcpOption
dhcpOption: space ipxe
dhcpOption: ipxe-encap-opts code 175 = encapsulate ipxe
dhcpOption: ipxe.menu code 39 = unsigned integer 8
dhcpOption: ipxe.no-pxedhcp code 176 = unsigned integer 8
dhcpOption: arch code 93 = unsigned integer 16  
81 cn=intern,cn=dhcp,cn=tjener,ou=servers,ou=systems,dc=skole,dc=skolelinux,dc=no
83 cn=subnet00.intern,cn=dhcp,cn=tjener,ou=servers,ou=systems,dc=skole,dc=skolelinux,dc=no
85 cn=subnet01.intern,cn=dhcp,cn=tjener,ou=servers,ou=systems,dc=skole,dc=skolelinux,dc=no
etckeeper vcs log
etckeeper vcs status
etckeeper vcs diff
etckeeper vcs add .
etckeeper vcs commit -a
man etckeeper
etckeeper vcs log
etckeeper vcs status
etckeeper vcs commit -a /etc/resolv.conf
lvextend -L30G /dev/vg_system/skole+tjener+home0
resize2fs /dev/vg_system/skole+tjener+home0
ldapvi --ldap-conf -ZD '(cn=admin)'
/srv/nfs4        gss/krb5i(rw,sync,fsid=0,crossmnt,no_subtree_check)
/srv/nfs4/home0  gss/krb5i(rw,sync,no_subtree_check)
host: ldap.intern
port:636
Security level: ssl + user + password
User dn: cn=admin,ou=ldap-access,dc=skole,dc=skolelinux,dc=no
echo "deb http://deb.debian.org/debian/ bullseye-backports main" >> /etc/apt/sources.list
apt-get update
apt install -t bullseye-backports tuxtype
apt-cdrom add
apt update
apt full-upgrade
  #!/bin/sh
  PATH=/usr/sbin:$PATH
  export PATH
  sitesummary-nodes -w
  #!/bin/sh
  PATH=/usr/sbin:$PATH
  export PATH
  netgroup -h shutdown-at-night-hosts
 #!/bin/bash
 chemin_home="/skole/tjener/home0"
 dossier="devoirs"
 permissions="2770"
 dossiers_crees=0
 for home in $(ls $chemin_home); do
    if [ ! -d "$chemin_home/$home/$dossier" ]; then
        mkdir $chemin_home/$home/$dossier
        chmod $permissions $chemin_home/$home/$dossier
        #définir le bon propriétaire et le bon groupe
        utilisateur=$home
        groupe=enseignants
        chown $utilisateur:$groupe $chemin_home/$home/$dossier
        ((dossiers_crees+=1))
    else
        echo -e "Le dossier $chemin_home/$home/$dossier existe déjà.\n"
    fi
 done
 echo "Le nombre de répertoires créés est $dossiers_crees."
    root@tjener:~# showmount -e serveur-nas
    Export list for serveur-nas:
    /storage         10.0.0.0/8
    root@tjener:~#
    add cn=serveur-nas,ou=auto.skole,ou=automount,dc=skole,dc=skolelinux,dc=no
    objectClass: automount
    cn: serveur-nas
    automountInformation: -fstype=autofs --timeout=60 ldap:ou=auto.serveur-nas,ou=automount,dc=skole,dc=skolelinux,dc=no

    add ou=auto.serveur-nas,ou=automount,dc=skole,dc=skolelinux,dc=no
    objectClass: top
    objectClass: automountMap
    ou: auto.serveur-nas

    add cn=/,ou=auto.serveur-nas,ou=automount,dc=skole,dc=skolelinux,dc=no
    objectClass: automount
    cn: /
    automountInformation: -fstype=nfs,tcp,rsize=32768,wsize=32768,rw,intr,hard,nodev,nosuid,noatime serveur-nas.intern:/&
+ : alice jane bob john : ALL
+ : ALL : 10.0.0.0/8 192.168.0.0/24 192.168.1.0/24
- : ALL : ALL
#
apt update
/usr/share/debian-edu-config/tools/install-task-pkgs
/usr/share/debian-edu-config/tools/improve-desktop-l10n
apt update
apt install libdvd-pkg
apt update && apt search ^firmware-
apt -y -q install firmware-linux
debian-edu-ltsp-install --diskless_workstation yes
/usr/share/debian-edu-config/tools/ltsp-addfirmware -h
ltsp image x2go-bare-amd64
debian-edu-ltsp-install --arch i386 --thin_type bare
debian-edu-ltsp-initrd
#ajout des dépôts locaux des projets skole 
d-i     apt-setup/local1/repository string      http://example.org/debian stable main contrib non-free
d-i     apt-setup/local1/comment string         Dépôt Logiciel Example
d-i     apt-setup/local1/source boolean         true
d-i     apt-setup/local1/key    string          http://example.org/key.asc
 #!/bin/bash
 # Script pour compiler/recompiler les modules PulseAudio de xrdp.
 # L'appelant doit être superutilisateur ou membre du groupe sudo.
 # Aussi, /etc/apt/sources.list doit fournir une ligne deb-src valable.
 set -e
  if [[ $UID -ne 0 ]] ; then  
     if ! groups | egrep -q sudo ; then
         echo "ERROR: You need to be root or a sudo group member."
         exit 1
     fi
 fi
 if ! egrep -q  ^deb-src /etc/apt/sources.list ; then
     echo "ERROR: Make sure /etc/apt/sources.list contains a deb-src line."
     exit 1
 fi
 TMP=$(mktemp -d)
 PULSE_UPSTREAM_VERSION="$(dpkg-query -W -f='${source:Upstream-Version}' pulseaudio)"
 XRDP_UPSTREAM_VERSION="$(dpkg-query -W -f='${source:Upstream-Version}' xrdp)"
 sudo apt -q update
 # Récupérer les sources et construire les dépendances :
 sudo apt -q install dpkg-dev
 cd $TMP
 apt -q source pulseaudio xrdp
 sudo apt -q build-dep pulseaudio xrdp
 # For pulseaudio 'configure' is all what is needed:
 cd pulseaudio-$PULSE_UPSTREAM_VERSION/
 ./configure
 # Adapter le Makefile des modules pulseaudio (chemin absolu requis)
 # et construire les modules pulseaudio.
 cd $TMP/xrdp-$XRDP_UPSTREAM_VERSION/sesman/chansrv/pulse/
 sed -i 's/^PULSE/#PULSE/' Makefile
 sed -i "/#PULSE_DIR/a \
 PULSE_DIR = $TMP/pulseaudio-$PULSE_UPSTREAM_VERSION" Makefile
 make
 # Copier les modules dans le répertoire de modules Pulseaudio, adapter
 # les droits.
 sudo cp *.so /usr/lib/pulse-$PULSE_UPSTREAM_VERSION/modules/
 sudo chmod 644 /usr/lib/pulse-$PULSE_UPSTREAM_VERSION/modules/module-xrdp*
 # Redémarrer xrdp, maintenant avec le son activé.
 sudo service xrdp restart
C:\Program Files\pGina.fork\Plugins\pGina.Plugin.Ldap.dll

Liste des services
Description du service	Nom usuel	Nom DNS du service
Gestion centralisée des journaux	rsyslog	syslog
Service de noms de domaine	DNS (BIND)	domaine
Configuration réseau automatique des machines	DHCP	bootps
Synchronisation de l'horloge	NTP	ntp
Répertoires personnels sur un système de fichiers réseau	SMB et NFS	homes
Courrier électronique	IMAP (Dovecot)	postoffice
Service de répertoire	OpenLDAP	ldap
Administration des utilisateurs	GOsa²	---
Serveur web	Apache et PHP	www
Sauvegardes centralisées	sl-backup, slbackup-php	backup
Cache web	Proxy (Squid)	webcache
Impression	CUPS	ipp
Connexion sécurisée à distance	OpenSSH	ssh
Configuration automatique	CFEngine	cfengine
Serveur(s) LTSP	LTSP	ltsp
Surveillance des machines et des services, avec rapport d'erreur, ainsi qu'état et historique sur le web. Rapport d'erreur par courrier électronique	Munin, Icinga et Sitesummary	sitesummary

Langue (Région)	Code de paramètres régionaux	Disposition de clavier
norvégien Bokmål	nb_NO.UTF-8	no
norvégien nynorsk	nn_NO.UTF-8	no
allemand	de_DE.UTF-8	de
français (France)	fr_FR.UTF-8	fr
grec (Grèce)	el_GR.UTF-8	el
japonais	ja_JP.UTF-8	jp
same du Nord (Norvège)	se_NO	no(smi)

Manuel de Debian Edu/Skolelinux Bullseye 11

Date de publication : 29-03-2024

1. Manuel de Debian Edu 11 nom de code Bullseye

2. À propos de Debian Edu et Skolelinux

2.1. Historique du projet et raison de la double dénomination

3. Architecture

3.1. Réseau

3.1.1. Configuration réseau par défaut

3.1.2. Serveur principal

3.1.3. Services exécutés sur le serveur principal

3.1.4. Serveur(s) LTSP

3.1.5. Clients légers

3.1.6. Stations de travail sans disque dur

3.1.7. Clients en réseau

3.2. Administration

3.2.1. Installation

3.2.2. Configuration de l'accès au système de fichiers

4. Besoins

4.1. Besoins matériels

4.2. Matériel compatible connu

5. Besoins pour une configuration du réseau

5.1. Configuration par défaut

5.2. Routeur Internet

6. Options de téléchargement et d'installation

6.1. Où trouver davantage d'informations

6.2. Téléchargement d'un support d'installation pour Debian Edu 11 nom de code Bullseye

6.2.1. amd64 ou i386

6.2.2. images ISO d'installation par le réseau pour amd64 ou i386

6.2.3. Images ISO BD pour les architectures i386 ou amd64

6.2.4. Vérification des fichiers image téléchargés

6.2.5. Sources

6.3. Installer Debian Edu

6.3.1. Cas de figure d'installation de serveur principal

6.3.2. Environnements de bureau

6.3.3. Installation modulaire

6.3.4. Types et options d'installation

6.3.5. Le processus d'installation

6.3.6. Notes sur quelques particularités

6.3.6.1. Note concernant les ordinateurs portables

6.3.6.2. Une remarque sur les installations à partir de l'image pour clé USB et disque Blu-ray

6.3.6.3. Note concernant l'installation depuis un CD

6.3.7. Installation depuis une clé USB au lieu d'un CD ou d'un disque Blu-ray

6.3.8. Installation et amorçage à travers le réseau à l’aide de PXE

6.3.9. Modifier des installations PXE

6.3.10. Images personnalisées

6.4. Visite guidée

7. Démarrage rapide

7.1. Étapes minimales pour démarrer

7.1.1. Services exécutés sur le serveur principal

7.2. Présentation de GOsa²

7.2.1. Connexion à GOsa² et aperçu

7.3. Gestion des utilisateurs avec GOsa²

7.3.1. Ajouter des utilisateurs

7.3.2. Rechercher, modifier et supprimer des utilisateurs

7.3.3. Définir les mots de passe

7.3.4. Gestion avancée des utilisateurs

7.4. Gestion des groupes avec GOsa²

7.5. Gestion de machines avec GOsa²

7.5.1. Rechercher et supprimer des machines

7.5.2. Modification de machines existantes et gestion des groupes réseau

8. Gestion des imprimantes

8.1. Utilisation des imprimantes attachées aux stations de travail

8.2. Imprimantes en réseau

9. Synchronisation de l'horloge

10. Étendre les partitions pleines

11. Maintenance

11.1. Mise à jour des logiciels

11.1.1. Restez informé des mises à jour de sécurité

11.2. Gestion des sauvegardes

11.3. Surveillance des serveurs

11.3.1. Munin

11.3.2. Icinga

11.3.2.1. Avertissements courants d'Icinga et comment les gérer

11.3.2.1.1. DISK CRITICAL - free space: /usr 309 MB (5% inode=47%):

11.3.2.1.2. APT CRITICAL: 13 packages available for upgrade (13 critical updates).

11.3.2.1.3. WARNING - Reboot required : running kernel = 2.6.32-37.81.0, installed kernel = 2.6.32-38.83.0

11.3.2.1.4. WARNING: CUPS queue size - 61

11.3.3. Sitesummary

11.4. Informations supplémentaires à propos des modifications particulières à Debian Edu

12. Mises à jour

17.6. Autoriser la machine Windows avec les informations d'identification Debian Edu à l'aide du greffon pGina LDAP