Manual do Debian Edu/Skolelinux 11 Bullseye

Data de publicação: 29/03/2024

deb http://deb.debian.org/debian/ bullseye main
deb http://security.debian.org bullseye-security main 
d-i pkgsel/include string my-extra-package(s)
  $ sudo apt update
  $ sudo apt install task-desktop-xfce lightdm education-menus
  ### after installation, run 'sudo service lightdm start'
  ### login as first user
/usr/share/debian-edu-config/tools/gosa-modify-host <hostname> <IP>
root@tjener:~# sitesummary2ldapdhcp -a -i ether-22:11:33:44:55:ff
info: Create GOsa machine for am-2211334455ff.intern [10.0.16.21] id ether-22:11:33:44:55:ff.

Enter password if you want to activate these changes, and ^c to abort.

Connecting to LDAP as cn=admin,ou=ldap-access,dc=skole,dc=skolelinux,dc=no
enter password: ********
root@tjener:~#
LC_ALL=C apt full-upgrade -y
$ sudo rdiff-backup -r <date>  \
 /skole/backup/tjener/skole/tjener/home0/user \
 /skole/tjener/home0/user_<date>
apt update
apt full-upgrade
apt clean
sed -i 's/buster/bullseye/g' /etc/apt/sources.list
sed -i 's#/debian-security bullseye/updates# bullseye-security#g' /etc/apt/sources.list
export LC_ALL=C # optional (to get English output)
apt update
apt full-upgrade
cf-agent -v -D installation
service squid restart
apt install debian-edu-artwork-homeworld
apt purge debian-edu-artwork-buster # a menos que se queira manter as imagens do Buster como alternativa
rm -f /etc/xdg/xfce4/panel/default.xml.cfsaved
mv /etc/xdg/xfce4/panel/default.xml.dpkg-new /etc/xdg/xfce4/panel/default.xml
rm -f /etc/default/tftpd-hpa # para remover alterações já não necessárias
rm -rf /var/lib/tftpboot # para remover o diretório base tftp já não usado
dpkg-reconfigure -p low tftpd-hpa # primeira solicitação: manter ''tftp'' como conta do sistema; segunda: alterar o diretório TFTP de root para ''/srv/tftp''
# terceira: manter o endereço e a porta; última: digitar ''--secure'' como opção adicional 
service tftpd-hpa restart
rm -rf /opt/ltsp # limpar o diretório base LTSP antigo
# Os passos seguintes demoram a ser executados.
debian-edu-ltsp-install --arch amd64 --diskless_workstation no thin_type bare # se for pretendida interoperabilidade com clientes dependentes de 64-Bit
debian-edu-ltsp-install --arch i386 --diskless_workstation no thin_type bare # se for pretendida interoperabilidade com clientes dependentes de 32-Bit
debian-edu-ltsp-install --diskless_workstation yes # para criar imagem de estação de trabalho sem disco a partir do sistema de arquivos do servidor
debian-edu-pxeinstall # para adicionar arquivos de instalação PXE e respectivos itens de menu iPXE 
dn: cn=dhcp,cn=tjener,ou=servers,ou=systems,dc=skole,dc=skolelinux,dc=no
changetype: modify
add: dhcpOption
dhcpOption: space ipxe
dhcpOption: ipxe-encap-opts code 175 = encapsulate ipxe
dhcpOption: ipxe.menu code 39 = unsigned integer 8
dhcpOption: ipxe.no-pxedhcp code 176 = unsigned integer 8
dhcpOption: arch code 93 = unsigned integer 16  
81 cn=intern,cn=dhcp,cn=tjener,ou=servers,ou=systems,dc=skole,dc=skolelinux,dc=no
83 cn=subnet00.intern,cn=dhcp,cn=tjener,ou=servers,ou=systems,dc=skole,dc=skolelinux,dc=no
85 cn=subnet01.intern,cn=dhcp,cn=tjener,ou=servers,ou=systems,dc=skole,dc=skolelinux,dc=no
etckeeper vcs log
etckeeper vcs status
etckeeper vcs diff
etckeeper vcs add .
etckeeper vcs commit -a
man etckeeper
etckeeper vcs log
etckeeper vcs status
etckeeper vcs commit -a /etc/resolv.conf
lvextend -L30G /dev/vg_system/skole+tjener+home0
resize2fs /dev/vg_system/skole+tjener+home0
ldapvi --ldap-conf -ZD '(cn=admin)'
/srv/nfs4 gss/krb5i(rw,sync,fsid=0,crossmnt,no_subtree_check)
/srv/nfs4/home0 gss/krb5i(rw,sync,no_subtree_check)
host: ldap.intern
port: 636
Security level: ssl + user + password
User dn: cn=admin,ou=ldap-access,dc=skole,dc=skolelinux,dc=no
echo "deb http://deb.debian.org/debian/ bullseye-backports main" >> /etc/apt/sources.list
apt-get update
apt install -t bullseye-backports tuxtype
apt-cdrom add
apt update
apt full-upgrade
  #!/bin/sh
  PATH=/usr/sbin:$PATH
  export PATH
  sitesummary-nodes -w
  #!/bin/sh
  PATH=/usr/sbin:$PATH
  export PATH
  netgroup -h shutdown-at-night-hosts
 #!/bin/bash
 home_path="/skole/tjener/home0"
 shared_folder="assignments"
 permissions="2770"
 created_dir=0
 for home in $(ls $home_path); do
 if [ ! -d "$home_path/$home/$shared_folder" ]; then
 mkdir $home_path/$home/$shared_folder
 chmod $permissions $home_path/$home/$shared_folder
 #set the right owner and group
 #"username" = "group name" = "folder name"
 user=$home
 group=teachers
 chown $user:$group $home_path/$home/$shared_folder
 ((created_dir+=1))
 else
 echo -e "the folder $home_path/$home/$shared_folder already exists.\n"
 fi
 done
 echo "$created_dir folders have been created"
    root@tjener:~# showmount -e nas-server
Export list for nas-server:
/storage 10.0.0.0/8
root@tjener:~#
    add cn=nas-server,ou=auto.skole,ou=automount,dc=skole,dc=skolelinux,dc=no
    objectClass: automount
    cn: nas-server
    automountInformation: -fstype=autofs --timeout=60 ldap:ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no

    add ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no
    objectClass: top
    objectClass: automountMap
    ou: auto.nas-server

    add cn=/,ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no
    objectClass: automount
    cn: /
    automountInformation: -fstype=nfs,tcp,rsize=32768,wsize=32768,rw,intr,hard,nodev,nosuid,noatime nas-server.intern:/&
+ : alice jane bob john : ALL
+ : ALL : 10.0.0.0/8 192.168.0.0/24 192.168.1.0/24
- : ALL : ALL
#
apt update
/usr/share/debian-edu-config/tools/install-task-pkgs
/usr/share/debian-edu-config/tools/improve-desktop-l10n
apt update
apt install libdvd-pkg
apt update && apt search ^firmware-
apt -y -q install firmware-linux
debian-edu-ltsp-install --diskless_workstation yes
/usr/share/debian-edu-config/tools/ltsp-addfirmware -h
ltsp image x2go-bare-amd64
debian-edu-ltsp-install --arch i386 --thin_type bare
debian-edu-ltsp-initrd
#add the skole projects local repository
d-i     apt-setup/local1/repository string      http://example.org/debian stable main contrib non-free
d-i     apt-setup/local1/comment string         Example Software Repository
d-i     apt-setup/local1/source boolean         true
d-i     apt-setup/local1/key    string          http://example.org/key.asc
 #!/bin/bash
 # Script to compile / recompile xrdp PulseAudio modules.
 # The caller needs to be root or a member of the sudo group.
 # Also, /etc/apt/sources.list must contain a valid deb-src line.
 set -e
  if [[ $UID -ne 0 ]] ; then  
     if ! groups | egrep -q sudo ; then
         echo "ERROR: You need to be root or a sudo group member."
         exit 1
     fi
 fi
 if ! egrep -q  ^deb-src /etc/apt/sources.list ; then
     echo "ERROR: Make sure /etc/apt/sources.list contains a deb-src line."
     exit 1
 fi
 TMP=$(mktemp -d)
 PULSE_UPSTREAM_VERSION="$(dpkg-query -W -f='${source:Upstream-Version}' pulseaudio)"
 XRDP_UPSTREAM_VERSION="$(dpkg-query -W -f='${source:Upstream-Version}' xrdp)"
 sudo apt -q update
 # Get sources and build dependencies:
 sudo apt -q install dpkg-dev
 cd $TMP
 apt -q source pulseaudio xrdp
 sudo apt -q build-dep pulseaudio xrdp
 # For pulseaudio 'configure' is all what is needed:
 cd pulseaudio-$PULSE_UPSTREAM_VERSION/
 ./configure
 # Adjust pulseaudio modules Makefile (needs absolute path)
 # and build the pulseaudio modules.
 cd $TMP/xrdp-$XRDP_UPSTREAM_VERSION/sesman/chansrv/pulse/
 sed -i 's/^PULSE/#PULSE/' Makefile
 sed -i "/#PULSE_DIR/a \
 PULSE_DIR = $TMP/pulseaudio-$PULSE_UPSTREAM_VERSION" Makefile
 make
 # Copy modules to Pulseaudio modules directory, adjust rights.
 sudo cp *.so /usr/lib/pulse-$PULSE_UPSTREAM_VERSION/modules/
 sudo chmod 644 /usr/lib/pulse-$PULSE_UPSTREAM_VERSION/modules/module-xrdp*
 # Restart xrdp, now with sound enabled.
 sudo service xrdp restart
C:\Program Files\pGina.fork\Plugins\pGina.Plugin.Ldap.dll

Tabela de serviços
Descrição do serviço	Nome comum	Nome DNS
Registro centralizado	rsyslog	syslog
Serviço de nome de domínio (DNS)	DNS (BIND)	domínio
Configuração automática de rede de máquinas	DHCP	bootps
Sincronização de relógio	NTP	ntp
Diretórios pessoais via sistema de arquivos de rede	SMB/NFS	homes
Correio Eletrônico	IMAP (Dovecot)	postoffice (correios)
Serviço de diretório	OpenLDAP	ldap
Administração de usuários	GOsa²	---
Servidor web	Apache/PHP	www
Backup Central	sl-backup, slbackup-php	backup
Cache web	Proxy (Squid)	webcache
Impressão	CUPS	ipp
Login remoto seguro	OpenSSH	ssh
Configuração automática	CFEngine	cfengine
Servidor(es) LTSP	LTSP	ltsp
Vigilância de máquinas e serviços com relatório de erros, além de estado e histórico na web. Relatório de erros por e-mail	Munin, Icinga e Sitesummary	sitesummary

Idioma (Região)	Código	Layout do teclado
Norueguês (Bokmål)	nb_NO.UTF-8	no
Norueguês (Nynorsk)	nn_NO.UTF-8	no
Alemão	de_DE.UTF-8	de
Francês (França)	fr_FR.UTF-8	fr
Grego (Grécia)	el_GR.UTF-8	el
Japonês	ja_JP.UTF-8	jp
Sami do Norte (Noruega)	se_NO	no(smi)

Manual do Debian Edu/Skolelinux 11 Bullseye

Data de publicação: 29/03/2024

1. Manual do Debian Edu 11 denominado Bullseye

2. Sobre o Debian Edu e Skolelinux

2.1. Alguma história e o porquê de dois nomes

3. Arquitetura

3.1. Rede

3.1.1. A configuração padrão da rede

3.1.2. Servidor principal

3.1.3. Serviços rodando no servidor principal

3.1.4. Servidor(es) LTSP

3.1.5. Clientes dependentes (thin clients)

3.1.6. Estações de trabalho sem disco

3.1.7. Clientes em rede

3.2. Administração

3.2.1. Instalação

3.2.2. Configuração de acesso ao sistema de arquivos

4. Requisitos

4.1. Requisitos de hardware

4.2. Computadores identificados como funcionando com o sistema

5. Requisitos para configuração de rede

5.1. Configuração padrão

5.2. Encaminhador (router) de Internet

6. Opções de instalação e download

6.1. Onde encontrar informação adicional

6.2. Baixe a mídia de instalação do Debian Edu 11 Codename Bullseye

6.2.1. amd64 ou i386

6.2.2. Imagens iso netinst para amd64 ou i386

6.2.3. Imagens iso BD para i386 ou amd64

6.2.4. Verificação dos arquivos de imagem baixados

6.2.5. Fontes ou origens das imagens

6.3. Instalando o Debian Edu

6.3.1. Cenários de instalação do servidor principal

6.3.2. Ambientes de trabalho

6.3.3. Instalação modular

6.3.4. Tipos de instalação e opções

6.3.5. Processo de instalação

6.3.6. Notas sobre algumas características

6.3.6.1. Uma nota sobre computadores portáteis (notebooks)

6.3.6.2. Uma nota sobre instalações a partir de unidades USB flash/imagens de disco Blu-ray

6.3.6.3. Uma nota sobre instalações a partir de CD

6.3.7. Instalação usando pendrives USB em vez de discos de CD/Blu-ray

6.3.8. Instalação e inicialização através da rede via PXE

6.3.9. Modificar instalações PXE

6.3.10. Imagens personalizadas

6.4. Tour de capturas de tela

7. Primeiros passos

7.1. Passos mínimos para começar a usar

7.1.1. Serviços rodando no servidor principal

7.2. Introdução ao GOsa²

7.2.1. Acesso ao GOsa² e Visão geral

7.3. Gerenciamento de usuários com GOsa²

7.3.1. Adicionando usuários

7.3.2. Pesquisar, modificar e excluir usuários

7.3.3. Definir senhas

7.3.4. Gerenciamento avançado de usuários

7.4. Gerenciamento de Grupo com GOsa²

7.5. Gerenciamento de Máquina com GOsa²

7.5.1. Pesquisar e excluir máquinas

7.5.2. Modificar as máquinas existentes / Gerenciamento de grupos de rede

8. Gerenciamento de impressora

8.1. Use impressoras conectadas a estações de trabalho

8.2. Impressoras de rede

9. Sincronização do relógio

10. Estendendo partições completas

11. Manutenção

11.1. Atualização do software

11.1.1. Mantenha-se informado sobre as atualizações de segurança

11.2. Gerenciamento de backup

11.3. Monitoramento de Servidor

11.3.1. Munin

11.3.2. Icinga

11.3.2.1. Avisos comuns do Icinga e como lidar com eles

11.3.2.1.1. DISK CRITICAL - free space: /usr 309 MB (5% inode=47%):

11.3.2.1.2. APT CRITICAL: 13 packages available for upgrade (13 critical updates).

11.3.2.1.3. WARNING - Reboot required : running kernel = 2.6.32-37.81.0, installed kernel = 2.6.32-38.83.0

11.3.2.1.4. WARNING: CUPS queue size - 61

11.3.3. Resumo do site

11.4. Mais informações sobre personalização do Debian Edu

12. Atualizações