Handleiding Debian Edu/Skolelinux Bullseye 11

Publicatiedatum: 29-03-2024

deb http://deb.debian.org/debian/ bullseye main 
deb http://security.debian.org bullseye-security main 
d-i    pkgsel/include string mijn-extra-pakket(ten)
  $ sudo apt update
  $ sudo apt install task-desktop-xfce lightdm education-menus
  ### geef na installatie de opdracht 'sudo service lightdm start'
  ### login als eerste gebruiker
/usr/share/debian-edu-config/tools/gosa-modify-host <computernaam> <IP>
root@tjener:~# sitesummary2ldapdhcp -a -i ether-22:11:33:44:55:ff
info: Create GOsa machine for am-2211334455ff.intern [10.0.16.21] id ether-22:11:33:44:55:ff.

Enter password if you want to activate these changes, and ^c to abort.

Connecting to LDAP as cn=admin,ou=ldap-access,dc=skole,dc=skolelinux,dc=no
enter password: ********
root@tjener:~#
LC_ALL=C apt full-upgrade -y
$ sudo rdiff-backup -r <date>  \
   /skole/backup/tjener/skole/tjener/home0/user \
   /skole/tjener/home0/user_<date>
apt update
apt full-upgrade
apt clean
sed -i 's/buster/bullseye/g' /etc/apt/sources.list
sed -i 's#/debian-security bullseye/updates# bullseye-security#g' /etc/apt/sources.list
export LC_ALL=C        # facultatief (om Engelse uitvoer te krijgen)
apt update
apt full-upgrade
cf-agent -v -D installation
service squid restart
apt install debian-edu-artwork-homeworld
apt purge debian-edu-artwork-buster      # tenzij de grafische vormgeving van Buster als alternatief behouden moet blijven
rm -f /etc/xdg/xfce4/panel/default.xml.cfsaved
mv /etc/xdg/xfce4/panel/default.xml.dpkg-new /etc/xdg/xfce4/panel/default.xml
rm -f /etc/default/tftpd-hpa        # om aanpassingen te verwijderen die niet langer nodig zijn
rm -rf /var/lib/tftpboot            # om de tftp-basismap die niet langer gebruikt wordt, te verwijderen
dpkg-reconfigure -p low tftpd-hpa   # eerste vraag:''tftp'' als systeemaccount behouden, tweede: TFTP-hoofdmap veranderen naar ''/srv/tftp''
                                    # derde: adres en poort behouden, laatste: voer ''--secure'' in als bijkomende optie 
service tftpd-hpa restart
rm -rf /opt/ltsp                    # oude LTSP-basismap opschonen
# De uitvoering van de volgende stappen neemt behoorlijk wat tijd in beslag.
debian-edu-ltsp-install --arch amd64 --diskless_workstation no thin_type bare   # indien ondersteuning voor 64-bits thin clients gewenst is
debian-edu-ltsp-install --arch i386 --diskless_workstation no thin_type bare    # indien ondersteuning voor 32-bits thin clients gewenst is
debian-edu-ltsp-install --diskless_workstation yes   # om het image voor schijfloze werkstations te bouwen vanuit het bestandssysteem van de server
debian-edu-pxeinstall                                # om PXE-installatiebestanden en ermee verband houdende iPXE-menu-items toe te voegen 
dn: cn=dhcp,cn=tjener,ou=servers,ou=systems,dc=skole,dc=skolelinux,dc=no
changetype: modify
add: dhcpOption
dhcpOption: space ipxe
dhcpOption: ipxe-encap-opts code 175 = encapsulate ipxe
dhcpOption: ipxe.menu code 39 = unsigned integer 8
dhcpOption: ipxe.no-pxedhcp code 176 = unsigned integer 8
dhcpOption: arch code 93 = unsigned integer 16  
81 cn=intern,cn=dhcp,cn=tjener,ou=servers,ou=systems,dc=skole,dc=skolelinux,dc=no
83 cn=subnet00.intern,cn=dhcp,cn=tjener,ou=servers,ou=systems,dc=skole,dc=skolelinux,dc=no
85 cn=subnet01.intern,cn=dhcp,cn=tjener,ou=servers,ou=systems,dc=skole,dc=skolelinux,dc=no
etckeeper vcs log
etckeeper vcs status
etckeeper vcs diff
etckeeper vcs add .
etckeeper vcs commit -a
man etckeeper
etckeeper vcs log
etckeeper vcs status
etckeeper vcs commit -a /etc/resolv.conf
lvextend -L30G /dev/vg_system/skole+tjener+home0
resize2fs /dev/vg_system/skole+tjener+home0
ldapvi --ldap-conf -ZD '(cn=admin)'
/srv/nfs4        gss/krb5i(rw,sync,fsid=0,crossmnt,no_subtree_check)
/srv/nfs4/home0  gss/krb5i(rw,sync,no_subtree_check)
host: ldap.intern
port: 636
Security level: ssl + user + password
User dn: cn=admin,ou=ldap-access,dc=skole,dc=skolelinux,dc=no
echo "deb http://deb.debian.org/debian/ bullseye-backports main" >> /etc/apt/sources.list
apt-get update
apt install -t bullseye-backports tuxtype
apt-cdrom add
apt update
apt full-upgrade
  #!/bin/sh
  PATH=/usr/sbin:$PATH
  export PATH
  sitesummary-nodes -w
  #!/bin/sh
  PATH=/usr/sbin:$PATH
  export PATH
  netgroup -h shutdown-at-night-hosts
 #!/bin/bash
 home_path="/skole/tjener/home0"
 shared_folder="taken"
 permissions="2770"
 created_dir=0
 for home in $(ls $home_path); do
    if [ ! -d "$home_path/$home/$shared_folder" ]; then
        mkdir $home_path/$home/$shared_folder
        chmod $permissions $home_path/$home/$shared_folder
        #set the right owner and group
        #"username" = "group name" = "folder name"
        user=$home
        group=teachers
        chown $user:$group $home_path/$home/$shared_folder
        ((created_dir+=1))
    else
        echo -e "de map $home_path/$home/$shared_folder bestaat al.\n"
    fi
 done
 echo "$created_dir mappen werden aangemaakt."
    root@tjener:~# showmount -e nas-server
    Export list for nas-server:
    /storage         10.0.0.0/8
    root@tjener:~#
    add cn=nas-server,ou=auto.skole,ou=automount,dc=skole,dc=skolelinux,dc=no
    objectClass: automount
    cn: nas-server
    automountInformation: -fstype=autofs --timeout=60 ldap:ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no

    add ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no
    objectClass: top
    objectClass: automountMap
    ou: auto.nas-server

    add cn=/,ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no
    objectClass: automount
    cn: /
    automountInformation: -fstype=nfs,tcp,rsize=32768,wsize=32768,rw,intr,hard,nodev,nosuid,noatime nas-server.intern:/&
+ : alice jane bob john : ALL
+ : ALL : 10.0.0.0/8 192.168.0.0/24 192.168.1.0/24
- : ALL : ALL
#
apt update
/usr/share/debian-edu-config/tools/install-task-pkgs
/usr/share/debian-edu-config/tools/improve-desktop-l10n
apt update
apt install libdvd-pkg
apt update && apt search ^firmware-
apt -y -q install firmware-linux
debian-edu-ltsp-install --diskless_workstation yes
/usr/share/debian-edu-config/tools/ltsp-addfirmware -h
ltsp image x2go-bare-amd64
debian-edu-ltsp-install --arch i386 --thin_type bare
debian-edu-ltsp-initrd
#voeg een pakketbron van example.org toe
d-i     apt-setup/local1/repository string      http://example.org/debian stable main contrib non-free
d-i     apt-setup/local1/comment string         pakketbron met programmatuur afkomstig van example
d-i     apt-setup/local1/source boolean         true
d-i     apt-setup/local1/key    string          http://example.org/key.asc
 #!/bin/bash
 # Script om de PulseAudio-modules voor xrd
 # te compileren / hercompileren.
 # De uitvoerder ervan moet root of lid van de sudo-groep zijn.
 # Ook moet /etc/apt/sources.list
 # een geldige deb-src-regel bevatten.
 set -e
  if [[ $UID -ne 0 ]] ; then  
     if ! groups | egrep -q sudo ; then
         echo "FOUT: U moet root of lid van de sudo-groep zijn."
         exit 1
     fi
 fi
 if ! egrep -q  ^deb-src /etc/apt/sources.list ; then
     echo "FOUT: Zorg voor een deb-src-regel in /etc/apt/sources.list."
     exit 1
 fi
 TMP=$(mktemp -d)
 PULSE_UPSTREAM_VERSION="$(dpkg-query -W -f='${source:Upstream-Version}' pulseaudio)"
 XRDP_UPSTREAM_VERSION="$(dpkg-query -W -f='${source:Upstream-Version}' xrdp)"
 sudo apt -q update
 # Broncode en bouwvereisten ophalen:
 sudo apt -q install dpkg-dev
 cd $TMP
 apt -q source pulseaudio xrdp
 sudo apt -q build-dep pulseaudio xrdp
 # Voor pulseaudio moet enkel 'configure' gebeuren:
 cd pulseaudio-$PULSE_UPSTREAM_VERSION/
 ./configure
 # Aanpassen van de Makefile voor de pulseaudio-modules
 # (het absoluut pad is vereist)
 # en bouwen van de pulseaudio-modules.
 cd $TMP/xrdp-$XRDP_UPSTREAM_VERSION/sesman/chansrv/pulse/
 sed -i 's/^PULSE/#PULSE/' Makefile
 sed -i "/#PULSE_DIR/a \
 PULSE_DIR = $TMP/pulseaudio-$PULSE_UPSTREAM_VERSION" Makefile
 make
 # Modules kopiëren naar de map voor Pulseaudio-modules,
 # rechten aanpassen.
 sudo cp *.so /usr/lib/pulse-$PULSE_UPSTREAM_VERSION/modules/
 sudo chmod 644 /usr/lib/pulse-$PULSE_UPSTREAM_VERSION/modules/module-xrdp*
 # Herstarten van xrdp, nu met ondersteuning voor geluid.
 sudo service xrdp restart
c:\Program Files\pGina.fork\Plugins\pGina.Plugin.Ldap.dll

Tabel met de diensten
Beschrijving van de dienst	Gebruikelijke naam	DNS-naam van de dienst
Centraal logboek	rsyslog	syslog
Systeem van domeinnamen	DNS (BIND)	domain
Automatische netwerkconfiguratie van machines	DHCP	bootps
Synchronisatie van de systeemtijd	NTP	ntp
Persoonlijke mappen via een netwerkbestandssysteem	SMB / NFS	homes
Elektronische post	IMAP (Dovecot)	postoffice
Registerdienst	OpenLDAP	ldap
Gebruikersbeheer	GOsa²	---
Webserver	Apache/PHP	www
Centrale reservekopie	sl-backup, slbackup-php	backup
Webcache	Proxy (Squid)	webcache
Afdrukken	CUPS	ipp
Veilig aanmelden over het netwerk	OpenSSH	ssh
Automatische configuratie	CFEngine	cfengine
LTSP-server/s	LTSP	ltsp
Toezicht op diensten en machines met foutmeldingen, evenals status en geschiedenis op het web. Foutrapportage per e-mail	Munin, Icinga en Sitesummary	sitesummary

Taal (Regio)	Code voor het taalgebied	Toetsenbordindeling
Noors Bokmål	nb_NO.UTF-8	no
Noors Nynorsk	nn_NO.UTF-8	no
Duits	de_DE.UTF-8	de
Frans (Frankrijk)	fr_FR.UTF-8	fr
Grieks (Giekenland)	el_GR.UTF-8	el
Japans	ja_JP.UTF-8	jp
Noordelijk Sami (Noorwegen)	se_NO	no(smi)

Handleiding Debian Edu/Skolelinux Bullseye 11

Publicatiedatum: 29-03-2024

1. Handleiding voor Debian Edu 11 codenaam Bullseye

2. Over Debian Edu en Skolelinux

2.1. Ontstaansgeschiedenis en verantwoording voor een dubbele naam.

3. Architectuur

3.1. Het netwerk

3.1.1. De standaard netwerkconfiguratie

3.1.2. Hoofdserver

3.1.3. De diensten op de hoofdserver

3.1.4. LTSP-server(s)

3.1.5. Thin-clients

3.1.6. Schijfloze werkstations

3.1.7. Netwerkclients

3.2. Beheer

3.2.1. Installatie

3.2.2. Configuratie van de toegang tot het bestandssysteem

4. Vereisten

4.1. Vereisten inzake apparatuur

4.2. Compatibele apparatuur

5. Vereisten voor de netwerkopstelling

5.1. Standaardopstelling

5.2. Internet router

6. Installatie- en downloadopties

6.1. Waar u bijkomende informatie kunt vinden

6.2. Downloaden van de installatiemedia voor Debian Edu 11, codenaam Bullseye

6.2.1. amd64 of i386

6.2.2. netinst iso-images voor amd64 en i386

6.2.3. BD iso-images voor i386 en amd64

6.2.4. Verifiëren van de gedownloade image-bestanden

6.2.5. Broncode

6.3. Debian Edu installeren

6.3.1. Scenario's voor de installatie van de hoofdserver

6.3.2. Grafische werkomgevingen

6.3.3. Modulaire installatie

6.3.4. Installatietypes en downloadopties

6.3.5. Het installatieproces

6.3.6. Aantekeningen bij enkele specifieke kenmerken

6.3.6.1. Een aantekening over notebooks

6.3.6.2. Een opmerking bij installaties met het image voor USB-stick / blu-rayschijf

6.3.6.3. Een aantekening bij installaties via cd

6.3.7. Installaties vanaf een USB-stick en niet vanaf een cd / blu-rayschijf

6.3.8. Installeren en opstarten over het netwerk via PXE

6.3.9. PXE-installaties aanpassen

6.3.10. Images op maat

6.4. Rondleiding langs enkele schermafdrukken

7. Aan de slag

7.1. Wat u zeker moet doen om aan de slag te kunnen gaan

7.1.1. De diensten op de hoofdserver

7.2. Inleiding in GOsa²

7.2.1. Zich aanmelden bij GOsa² en de overzichtspagina

7.3. Gebruikersbeheer met GOsa²

7.3.1. Gebruikers toevoegen

7.3.2. Opzoeken, wijzigen en verwijderen van gebruikers

7.3.3. Wachtwoorden instellen

7.3.4. Geavanceerd gebruikersbeheer

7.4. Het beheer van groepen met GOsa²

7.5. Het beheer van machines met GOsa²

7.5.1. Machines zoeken en verwijderen

7.5.2. Bestaande machines wijzigen / Beheer van netgroepen

8. Printerbeheer

8.1. Printers gebruiken die met werkstations verbonden zijn

8.2. Netwerkprinters

9. Kloksynchronisatie

10. Volle partities groter maken

11. Onderhoud

11.1. Programmatuur bijwerken

11.1.1. Op de hoogte blijven van beveiligingsbijwerkingen

11.2. Reservekopieën beheren

11.3. Servers opvolgen

11.3.1. Munin

11.3.2. Icinga

11.3.2.1. Gebruikelijke waarschuwingen door Icinga en hoe ermee om te gaan

11.3.2.1.1. DISK CRITICAL - free space: /usr 309 MB (5% inode=47%):

11.3.2.1.2. APT CRITICAL: 13 packages available for upgrade (13 critical updates).

11.3.2.1.3. WARNING - Reboot required : running kernel = 2.6.32-37.81.0, installed kernel = 2.6.32-38.83.0

11.3.2.1.4. WARNING: CUPS queue size - 61

11.3.3. Sitesummary

11.4. Bijkomende informatie over het aanpassen van Debian Edu

12. Opwaarderingen