Debian Edu / Skolelinux Bullseye 11 マニュアル

公開日: 2024年03月29日

deb http://deb.debian.org/debian/ bullseye main 
deb http://security.debian.org bullseye-security main 
d-i    pkgsel/include string 追加したいパッケージ(群)
  $ sudo apt update
  $ sudo apt install task-desktop-xfce lightdm education-menus
  ### インストールが完了したら 'sudo service lightdm start' を実行します。
  ### 「最初のユーザー」でログインします。
/usr/share/debian-edu-config/tools/gosa-modify-host <ホスト名> <IP アドレス>
root@tjener:~# sitesummary2ldapdhcp -a -i ether-22:11:33:44:55:ff
info: Create GOsa machine for am-2211334455ff.intern [10.0.16.21] id ether-22:11:33:44:55:ff.

Enter password if you want to activate these changes, and ^c to abort.

Connecting to LDAP as cn=admin,ou=ldap-access,dc=skole,dc=skolelinux,dc=no
enter password: ********
root@tjener:~#
LC_ALL=C apt full-upgrade -y
$ sudo rdiff-backup -r <日付>  \
   /skole/backup/tjener/skole/tjener/home0/user \
   /skole/tjener/home0/user_<日付>
apt update
apt full-upgrade
apt clean
sed -i 's/buster/bullseye/g' /etc/apt/sources.list
sed -i 's#/debian-security bullseye/updates# bullseye-security#g' /etc/apt/sources.list
export LC_ALL=C        # 任意です (英語での出力を確保する場合)
apt update
apt full-upgrade
cf-agent -v -D installation
service squid restart
apt install debian-edu-artwork-homeworld
apt purge debian-edu-artwork-buster      # Buster のアートワークが代用として不要な場合
rm -f /etc/xdg/xfce4/panel/default.xml.cfsaved
mv /etc/xdg/xfce4/panel/default.xml.dpkg-new /etc/xdg/xfce4/panel/default.xml
rm -f /etc/default/tftpd-hpa        # 不要になった調整ファイルです。
rm -rf /var/lib/tftpboot            # 不要になった tftp ベースディレクトリです。
dpkg-reconfigure -p low tftpd-hpa   # 第一画面で ''tftp'' システムアカウントを保持、次にTFTP ルートディレクトリを ''/srv/tftp'' に。
                                    # 第三画面でアドレスとポートを保持とし、最後に ''--secure'' を追加オプションで選択します。
service tftpd-hpa restart
rm -rf /opt/ltsp                    # 古い LTSP ベースディレクトリを削除します。
# 次のコマンド実行ではかなり時間を要します。
debian-edu-ltsp-install --arch amd64 --diskless_workstation no thin_type bare   # 64 ビットシンクライアントを利用する場合
debian-edu-ltsp-install --arch i386 --diskless_workstation no thin_type bare    # 32 ビットシンクライアントを利用する場合
debian-edu-ltsp-install --diskless_workstation yes   # ディスクレスワークステーションのイメージを作成します。
debian-edu-pxeinstall                                # PXE に必要なファイルと iPXE メニュー項目を設定します。 
dn: cn=dhcp,cn=tjener,ou=servers,ou=systems,dc=skole,dc=skolelinux,dc=no
changetype: modify
add: dhcpOption
dhcpOption: space ipxe
dhcpOption: ipxe-encap-opts code 175 = encapsulate ipxe
dhcpOption: ipxe.menu code 39 = unsigned integer 8
dhcpOption: ipxe.no-pxedhcp code 176 = unsigned integer 8
dhcpOption: arch code 93 = unsigned integer 16  
81 cn=intern,cn=dhcp,cn=tjener,ou=servers,ou=systems,dc=skole,dc=skolelinux,dc=no
83 cn=subnet00.intern,cn=dhcp,cn=tjener,ou=servers,ou=systems,dc=skole,dc=skolelinux,dc=no
85 cn=subnet01.intern,cn=dhcp,cn=tjener,ou=servers,ou=systems,dc=skole,dc=skolelinux,dc=no
etckeeper vcs log
etckeeper vcs status
etckeeper vcs diff
etckeeper vcs add .
etckeeper vcs commit -a
man etckeeper
etckeeper vcs log
etckeeper vcs status
etckeeper vcs commit -a /etc/resolv.conf
lvextend -L30G /dev/vg_system/skole+tjener+home0
resize2fs /dev/vg_system/skole+tjener+home0
ldapvi --ldap-conf -ZD '(cn=admin)'
/srv/nfs4        gss/krb5i(rw,sync,fsid=0,crossmnt,no_subtree_check)
/srv/nfs4/home0  gss/krb5i(rw,sync,no_subtree_check)
host: ldap.intern
port:636
Security level: ssl + user + password
User dn: cn=admin,ou=ldap-access,dc=skole,dc=skolelinux,dc=no
echo "deb http://deb.debian.org/debian/ bullseye-backports main" >> /etc/apt/sources.list
apt-get update
apt install -t bullseye-backports tuxtype
apt-cdrom add
apt update
apt full-upgrade
  #!/bin/sh
  PATH=/usr/sbin:$PATH
  export PATH
  sitesummary-nodes -w
  #!/bin/sh
  PATH=/usr/sbin:$PATH
  export PATH
  netgroup -h shutdown-at-night-hosts
 #!/bin/bash
 home_path="/skole/tjener/home0"
 shared_folder="assignments"
 permissions="2770"
 created_dir=0
 for home in $(ls $home_path); do
    if [ ! -d "$home_path/$home/$shared_folder" ]; then
        mkdir $home_path/$home/$shared_folder
        chmod $permissions $home_path/$home/$shared_folder
        #set the right owner and group
        #"username" = "group name" = "folder name"
        user=$home
        group=teachers
        chown $user:$group $home_path/$home/$shared_folder
        ((created_dir+=1))
    else
        echo -e "the folder $home_path/$home/$shared_folder already exists.\n"
    fi
 done
 echo "$created_dir folders have been created"
    root@tjener:~# showmount -e nas-server
    Export list for nas-server:
    /storage         10.0.0.0/8
    root@tjener:~#
    add cn=nas-server,ou=auto.skole,ou=automount,dc=skole,dc=skolelinux,dc=no
    objectClass: automount
    cn: nas-server
    automountInformation: -fstype=autofs --timeout=60 ldap:ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no

    add ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no
    objectClass: top
    objectClass: automountMap
    ou: auto.nas-server

    add cn=/,ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no
    objectClass: automount
    cn: /
    automountInformation: -fstype=nfs,tcp,rsize=32768,wsize=32768,rw,intr,hard,nodev,nosuid,noatime nas-server.intern:/&
+ : alice jane bob john : ALL
+ : ALL : 10.0.0.0/8 192.168.0.0/24 192.168.1.0/24
- : ALL : ALL
#
apt update
/usr/share/debian-edu-config/tools/install-task-pkgs
/usr/share/debian-edu-config/tools/improve-desktop-l10n
apt update
apt install libdvd-pkg
apt update && apt search ^firmware-
apt -y -q install firmware-linux
debian-edu-ltsp-install --diskless_workstation yes
/usr/share/debian-edu-config/tools/ltsp-addfirmware -h
ltsp image x2go-bare-amd64
debian-edu-ltsp-install --arch i386 --thin_type bare
debian-edu-ltsp-initrd
# skole プロジェクトのローカルリポジトリを追加
d-i     apt-setup/local1/repository string      http://example.org/debian stable main contrib non-free
d-i     apt-setup/local1/comment string         Example Software Repository
d-i     apt-setup/local1/source boolean         true
d-i     apt-setup/local1/key    string          http://example.org/key.asc
 #!/bin/bash
 # xrdp PulseAudio モジュールのコンパイル用スクリプトです。
 # root か sudo グループのユーザーで実行する必要があります。
 # /etc/apt/sources.list にdeb-src設定も必要です。
 set -e
  if [[ $UID -ne 0 ]] ; then  
     if ! groups | egrep -q sudo ; then
         echo "ERROR: You need to be root or a sudo group member."
         exit 1
     fi
 fi
 if ! egrep -q  ^deb-src /etc/apt/sources.list ; then
     echo "ERROR: Make sure /etc/apt/sources.list contains a deb-src line."
     exit 1
 fi
 TMP=$(mktemp -d)
 PULSE_UPSTREAM_VERSION="$(dpkg-query -W -f='${source:Upstream-Version}' pulseaudio)"
 XRDP_UPSTREAM_VERSION="$(dpkg-query -W -f='${source:Upstream-Version}' xrdp)"
 sudo apt -q update
 # ソースとビルド依存パッケージの入手:
 sudo apt -q install dpkg-dev
 cd $TMP
 apt -q source pulseaudio xrdp
 sudo apt -q build-dep pulseaudio xrdp
 # pulseaudio で 'configure' を実行する:
 cd pulseaudio-$PULSE_UPSTREAM_VERSION/
 ./configure
 # pulseaudio モジュールの Makefile の調整(絶対パスが必要です)と、
 # pulseaudio モジュールのビルド。
 cd $TMP/xrdp-$XRDP_UPSTREAM_VERSION/sesman/chansrv/pulse/
 sed -i 's/^PULSE/#PULSE/' Makefile
 sed -i "/#PULSE_DIR/a \
 PULSE_DIR = $TMP/pulseaudio-$PULSE_UPSTREAM_VERSION" Makefile
 make
 # モジュールを Pulseaudio モジュールディレクトリにコピーしてアクセス権を調整。
 sudo cp *.so /usr/lib/pulse-$PULSE_UPSTREAM_VERSION/modules/
 sudo chmod 644 /usr/lib/pulse-$PULSE_UPSTREAM_VERSION/modules/module-xrdp*
 # xrdpを再起動すれば、音声が有効化されます。
 sudo service xrdp restart
C:\Program Files\pGina.fork\Plugins\pGina.Plugin.Ldap.dll

サービスの一覧
サービスの説明	技術名称やパッケージ名	DNS サービス名
中央ログ収集	rsyslog	syslog
ドメイン名サービス	DNS (BIND)	domain
自動ネットワーク設定機能	DHCP	bootps
時刻の同期	NTP	ntp
ネットワーク経由のホームディレクトリ提供	SMB / NFS	homes
電子メール	IMAP (Dovecot)	postoffice
ディレクトリサービス	OpenLDAP	ldap
ユーザーの管理	GOsa²	---
ウェブサーバー	Apache/PHP	www
中央バックアップ	sl-backup, slbackup-php	backup
ウェブキャッシュ	プロキシ (Squid)	webcache
印刷	CUPS	ipp
安全なリモートログイン	OpenSSH	ssh
自動設定	CFEngine	cfengine
LTSP サーバー	LTSP	ltsp
マシン及びサービスの監視、エラー報告や状態の確認、履歴のウェブでの確認、電子メールでのエラー報告	Munin、Icinga、Sitesummary	sitesummary

言語 (地域)	ロケール	キーボードレイアウト
ノルウェー語 (ブークモール)	nb_NO.UTF-8	no
ノルウェー語 (ニーノシュク)	nn_NO.UTF-8	no
ドイツ語	de_DE.UTF-8	de
フランス語 (フランス)	fr_FR.UTF-8	fr
ギリシャ語 (ギリシャ)	el_GR.UTF-8	el
日本語	ja_JP.UTF-8	jp
北サーミ語 (ノルウェー)	se_NO	no(smi)

Debian Edu / Skolelinux Bullseye 11 マニュアル

公開日: 2024年03月29日

1. Debian Edu 11 コード名 Bullseye のマニュアル

2. Debian Edu と Skolelinux について

2.1. 簡単な歴史と名前が 2 つある理由

3. 全体の構成

3.1. ネットワーク構成

3.1.1. デフォルトのネットワーク設定

3.1.2. 主サーバー

3.1.3. 主サーバーで動作するサービス

3.1.4. LTSP サーバー

3.1.5. シンクライアント

3.1.6. ディスクレスワークステーション

3.1.7. ネットワーククライアント

3.2. 管理

3.2.1. インストール

3.2.2. ファイルシステムのアクセス設定

4. 要件

4.1. ハードウェア要件

4.2. 動作確認済みのハードウェア

5. ネットワーク設定の要件

5.1. デフォルト設定

5.2. インターネットルーター

6. インストールとダウンロードの選択肢

6.1. 追加情報のありか

6.2. Debian Edu 11 コード名 Bullseye 用インストールメディアのダウンロード

6.2.1. amd64 もしくは i386

6.2.2. i386 及び amd64 用の netinst ISO イメージ

6.2.3. i386 及び amd64 用 BD ISO イメージ

6.2.4. ダウンロードしたイメージの検証

6.2.5. ソース

6.3. Debian Edu のインストール

6.3.1. 主サーバーのインストールの場合

6.3.2. デスクトップ環境

6.3.3. インストールにおけるモジュラー構成

6.3.4. インストール方法と選択肢

6.3.5. インストールの手順

6.3.6. いくつかの注意事項

6.3.6.1. ノート PC でのインストールに関する注意

6.3.6.2. USB フラッシュドライブ / Blu-ray ディスクイメージでのインストールに関する注意

6.3.6.3. CDでのインストールに関する注意

6.3.7. CD / Blu-ray ディスクの代わりに USB フラッシュドライブを利用したインストール

6.3.8. PXE によるネットワーク経由でのインストールと起動

6.3.9. PXE インストールの調整

6.3.10. 独自イメージ

6.4. スクリーンショットツアー

7. さあ始めよう

7.1. 開始までの最小手順

7.1.1. 主サーバーで動作するサービス

7.2. GOsa² の紹介

7.2.1. GOsa² のログインと概観

7.3. GOsa² によるユーザー管理

7.3.1. ユーザーの追加

7.3.2. ユーザーの検索、変更、削除

7.3.3. パスワード設定

7.3.4. 高度なユーザー管理

7.4. GOsa² によるグループ管理

7.5. GOsa² によるマシン管理

7.5.1. マシンの検索、削除

7.5.2. 既存マシンの変更 / NetGroup の管理

8. プリンタ管理

8.1. ワークステーションに接続されたプリンターの利用方法

8.2. ネットワークプリンタ

9. 時刻の同期

10. パーティション全体の拡張

11. 保守

11.1. ソフトウェアの更新

11.1.1. セキュリティ更新に関する通知を受け取り続ける

11.2. バックアップ管理

11.3. サーバー監視

11.3.1. Munin

11.3.2. Icinga

11.3.2.1. Icinga の一般的な警告とその対処方法

11.3.2.1.1. DISK CRITICAL - free space: /usr 309 MB (5% inode=47%):

11.3.2.1.2. APT CRITICAL: 13 packages available for upgrade (13 critical updates).

11.3.2.1.3. WARNING - Reboot required : running kernel = 2.6.32-37.81.0, installed kernel = 2.6.32-38.83.0

11.3.2.1.4. WARNING: CUPS queue size - 61

11.3.3. Sitesummary

11.4. Debian Edu の独自化に関するさらなる情報

12. アップグレード