Manualul Debian Edu / Skolelinux 11 Bullseye

Data publicării: 29.03.2024

deb http://deb.debian.org/debian/ bullseye main 
deb http://security.debian.org bullseye-security main 
d-i    pkgsel/include string pachetul-meu-extra / pachetele-mele-extra
  $ sudo apt update
  $ sudo apt install task-desktop-xfce lightdm education-menus
  ### după instalare, rulați 'sudo service lightdm start'
  ### pentru a vă auntetfica ca „primul utilizator”
/usr/share/debian-edu-config/tools/gosa-modify-host <nume-gazdă> <IP>
root@tjener:~# sitesummary2ldapdhcp -a -i ether-22:11:33:44:55:ff
info: Create GOsa machine for am-2211334455ff.intern [10.0.16.21] id ether-22:11:33:44:55:ff.

Enter password if you want to activate these changes, and ^c to abort.

Connecting to LDAP as cn=admin,ou=ldap-access,dc=skole,dc=skolelinux,dc=no
enter password: ********
root@tjener:~#
LC_ALL=C apt full-upgrade -y
$ sudo rdiff-backup -r <datele-dorite>  \
   /skole/backup/tjener/skole/tjener/home0/user \
   /skole/tjener/home0/user_<datele-dorite>
apt update
apt full-upgrade
apt clean
sed -i 's/buster/bullseye/g' /etc/apt/sources.list
sed -i 's#/debian-security bullseye/updates# bullseye-security#g' /etc/apt/sources.list
export LC_ALL=C        # opțional (pentru a obține ieșirea (mesajelor) în limba engleză)
apt update
apt full-upgrade
cf-agent -v -D installation
service squid restart
apt install debian-edu-artwork-homeworld
apt purge debian-edu-artwork-buster      # cu excepția cazului în care ilustrația Buster ar trebui păstrată ca alternativă
rm -f /etc/xdg/xfce4/panel/default.xml.cfsaved
mv /etc/xdg/xfce4/panel/default.xml.dpkg-new /etc/xdg/xfce4/panel/default.xml
rm -f /etc/default/tftpd-hpa        # pentru a elimina configurările care nu mai sunt necesare
rm -rf /var/lib/tftpboot            # pentru a elimina directorul de bază tftp care nu mai este utilizat
dpkg-reconfigure -p low tftpd-hpa   # prima solicitare: păstrați „tftp” drept cont de sistem, a doua: schimbați directorul rădăcină TFTP la „/srv/tftp”.
                                    # a treia: păstrați adresa și portul, ultima: introduceți „--secure” ca opțiune suplimentară. 
service tftpd-hpa restart
rm -rf /opt/ltsp                    # curățați (eliminați) vechiul director de bază LTSP
# Următorii pași vor necesita un timp de execuție destul de lung.
debian-edu-ltsp-install --arch amd64 --diskless_workstation no thin_type bare   # dacă se dorește suport pentru clienți lejeri pe 64 de biți
debian-edu-ltsp-install --arch i386 --diskless_workstation no thin_type bare    # dacă se dorește suport pentru clienți lejeri pe 32 de biți
debian-edu-ltsp-install --diskless_workstation yes   # pentru a crea imaginea unei stații de lucru fără disc din sistemul de fișiere al serverului
debian-edu-pxeinstall                                # pentru a adăuga fișiere de instalare iPXE și elemente de meniu iPXE aferente 
dn: cn=dhcp,cn=tjener,ou=servers,ou=systems,dc=skole,dc=skolelinux,dc=no
changetype: modify
add: dhcpOption
dhcpOption: space ipxe
dhcpOption: ipxe-encap-opts code 175 = encapsulate ipxe
dhcpOption: ipxe.menu code 39 = unsigned integer 8
dhcpOption: ipxe.no-pxedhcp code 176 = unsigned integer 8
dhcpOption: arch code 93 = unsigned integer 16  
81 cn=intern,cn=dhcp,cn=tjener,ou=servers,ou=systems,dc=skole,dc=skolelinux,dc=no
83 cn=subnet00.intern,cn=dhcp,cn=tjener,ou=servers,ou=systems,dc=skole,dc=skolelinux,dc=no
85 cn=subnet01.intern,cn=dhcp,cn=tjener,ou=servers,ou=systems,dc=skole,dc=skolelinux,dc=no
etckeeper vcs log
etckeeper vcs status
etckeeper vcs diff
etckeeper vcs add .
etckeeper vcs commit -a
man etckeeper
etckeeper vcs log
etckeeper vcs status
etckeeper vcs commit -a /etc/resolv.conf
lvextend -L30G /dev/vg_system/skole+tjener+home0
resize2fs /dev/vg_system/skole+tjener+home0
ldapvi --ldap-conf -ZD '(cn=admin)'
/srv/nfs4        gss/krb5i(rw,sync,fsid=0,crossmnt,no_subtree_check)
/srv/nfs4/home0  gss/krb5i(rw,sync,no_subtree_check)
host: ldap.intern
port: 636
Security level: ssl + user + password
User dn: cn=admin,ou=ldap-access,dc=skole,dc=skolelinux,dc=no
echo "deb http://deb.debian.org/debian/ bullseye-backports main" >> /etc/apt/sources.list
apt-get update
apt install -t bullseye-backports tuxtype
apt-cdrom add
apt update
apt full-upgrade
  #!/bin/sh
  PATH=/usr/sbin:$PATH
  export PATH
  sitesummary-nodes -w
  #!/bin/sh
  PATH=/usr/sbin:$PATH
  export PATH
  netgroup -h shutdown-at-night-hosts
 #!/bin/bash
 home_path="/skole/tjener/home0"
 shared_folder="assignments"
 permissions="2770"
 created_dir=0
 for home in $(ls $home_path); do
    if [ ! -d "$home_path/$home/$shared_folder" ]; then
        mkdir $home_path/$home/$shared_folder
        chmod $permissions $home_path/$home/$shared_folder
        #stabiliți proprietarul și grupul corect
        #"nume utilizator" = "nume grup" = "nume dosar"
        user=$home
        group=teachers
        chown $user:$group $home_path/$home/$shared_folder
        ((created_dir+=1))
    else
        echo -e "dosarul $home_path/$home/$shared_folder există deja.\n"
    fi
 done
 echo "Au fost create $created_dir (de) dosare"
    root@tjener:~# showmount -e nas-server
    Export list for nas-server:
    /storage         10.0.0.0/8
    root@tjener:~#
    add cn=nas-server,ou=auto.skole,ou=automount,dc=skole,dc=skolelinux,dc=no
    objectClass: automount
    cn: nas-server
    automountInformation: -fstype=autofs --timeout=60 ldap:ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no

    add ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no
    objectClass: top
    objectClass: automountMap
    ou: auto.nas-server

    add cn=/,ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no
    objectClass: automount
    cn: /
    automountInformation: -fstype=nfs,tcp,rsize=32768,wsize=32768,rw,intr,hard,nodev,nosuid,noatime nas-server.intern:/&
+ : alice jane bob john : ALL
+ : ALL : 10.0.0.0/8 192.168.0.0/24 192.168.1.0/24
- : ALL : ALL
#
apt update
/usr/share/debian-edu-config/tools/install-task-pkgs
/usr/share/debian-edu-config/tools/improve-desktop-l10n
apt update
apt install libdvd-pkg
apt update && apt search ^firmware-
apt -y -q install firmware-linux
debian-edu-ltsp-install --diskless_workstation yes
/usr/share/debian-edu-config/tools/ltsp-addfirmware -h
ltsp image x2go-bare-amd64
debian-edu-ltsp-install --arch i386 --thin_type bare
debian-edu-ltsp-initrd
#adăugați depozitul local al proiectelor skole
d-i     apt-setup/local1/repository string      http://example.org/debian stable main contrib non-free
d-i     apt-setup/local1/comment string         Example Software Repository
d-i     apt-setup/local1/source boolean         true
d-i     apt-setup/local1/key    string          http://example.org/key.asc
 #!/bin/bash
 # Script pentru a compila / recompila modulele xrdp PulseAudio.
 # Apelantul trebuie să fie root sau un membru al grupului sudo.
 # De asemenea, fișierul „/etc/apt/sources.list” trebuie să conțină o linie deb-src validă.
 set -e
  if [[ $UID -ne 0 ]] ; then  
     if ! groups | egrep -q sudo ; then
         echo "EROARE: Trebuie să fiți root sau membru al grupului sudo."
         exit 1
     fi
 fi
 if ! egrep -q  ^deb-src /etc/apt/sources.list ; then
     echo "EROARE: Asigurați-vă că fișierul „/etc/apt/sources.list” conține o linie deb-src."
     exit 1
 fi
 TMP=$(mktemp -d)
 PULSE_UPSTREAM_VERSION="$(dpkg-query -W -f='${source:Upstream-Version}' pulseaudio)"
 XRDP_UPSTREAM_VERSION="$(dpkg-query -W -f='${source:Upstream-Version}' xrdp)"
 sudo apt -q update
 # Obține sursele și construiește dependențele:
 sudo apt -q install dpkg-dev
 cd $TMP
 apt -q source pulseaudio xrdp
 sudo apt -q build-dep pulseaudio xrdp
 # Pentru pulseaudio "configure" aceasta, este tot ce este necesar:
 cd pulseaudio-$PULSE_UPSTREAM_VERSION/
 ./configure
 # Ajustează modulele pulseaudio Makefile (se necesită ruta absolută)
 # și construiește modulele pulseaudio.
 cd $TMP/xrdp-$XRDP_UPSTREAM_VERSION/sesman/chansrv/pulse/
 sed -i 's/^PULSE/#PULSE/' Makefile
 sed -i "/#PULSE_DIR/a \
 PULSE_DIR = $TMP/pulseaudio-$PULSE_UPSTREAM_VERSION" Makefile
 make
 # Copiază modulele în directorul de module Pulseaudio, ajustează permisiunile.
 sudo cp *.so /usr/lib/pulse-$PULSE_UPSTREAM_VERSION/modules/
 sudo chmod 644 /usr/lib/pulse-$PULSE_UPSTREAM_VERSION/modules/module-xrdp*
 # Repornește xrdp, acum cu sunetul activat.
 sudo service xrdp restart
C:\Program Files\pGina.fork\Plugins\pGina.Plugin.Ldap.dll

Tabelul serviciilor
Descriere	Nume uzual	Numele serviciului DNS
Jurnalizare centralizată	rsyslog	syslog
Serviciul de nume de domeniu	DNS (BIND)	domeniu
Configurarea automată a rețelei de calculatoare	DHCP	bootps
Sincronizarea ceasurilor	NTP	ntp
Directoare personale prin intermediul sistemului de fișiere de rețea	SMB / NFS	directoare personale (home)
Poșta electronică	IMAP (Dovecot)	oficiul poștal (postoffice)
Serviciul de director	OpenLDAP	ldap
Administrarea utilizatorilor	GOsa²	---
Server web	Apache/PHP	www
Copii de rezervă centralizate	sl-backup, slbackup-php	backup
Cache web	Proxy (Squid)	webcache
Imprimarea	CUPS	ipp
Autentificare la distanță securizată	OpenSSH	ssh
Configurare automată	CFEngine	cfengine
Server(i) LTSP	LTSP	ltsp
Supravegherea mașinilor și a serviciilor cu raportare a erorilor, plus starea și istoricul pe web. Raportarea erorilor prin poșta electronică	Munin, Icinga și Sitesummary	sitesummary

Limbă (Regiune).	Valoare locală.	Aranjamentul tastaturii.
Norvegiană Bokmål	nb_NO.UTF-8	no
Norvegiană Nynorsk	nn_NO.UTF-8	no
Germană	de_DE.UTF-8	de
Franceză (Franța)	fr_FR.UTF-8	fr
Greacă (Grecia)	el_GR.UTF-8	el
Japoneză	ja_JP.UTF-8	jp
Sami de Nord (Norvegia)	se_NO	no(smi)

Manualul Debian Edu / Skolelinux 11 Bullseye

Data publicării: 29.03.2024

1. Manual pentru Debian Edu 11 nume în cod Bullseye

2. Despre Debian Edu și Skolelinux

2.1. Un pic de istorie și de ce două nume

3. Arhitectura

3.1. Rețea

3.1.1. Configurația implicită a rețelei

3.1.2. Serverul principal

3.1.3. Servicii disponibile pe serverul principal

3.1.4. Serverul LTSP

3.1.5. Clienți lejeri

3.1.6. Stații de lucru fără disc

3.1.7. Clienți din rețea

3.2. Administarea

3.2.1. Instalare

3.2.2. Configurarea accesului la sistemul de fișiere

4. Cerințe

4.1. Cerințe hardware

4.2. Calculatoare compatibile

5. Cerințe pentru configurarea rețelei

5.1. Configurația implicită

5.2. Router-ul internet

6. Opțiuni de descărcare și instalare

6.1. Unde puteți găsi informații suplimentare

6.2. Descărcați mediul de instalare pentru Debian Edu 11, nume în cod Bullseye

6.2.1. amd64 sau i386

6.2.2. imagini netinst iso pentru amd64 sau i386

6.2.3. Imagini BD (bluray disk) pentru i386 sau amd64

6.2.4. Verificarea fișierelor de imagine descărcate

6.2.5. Surse

6.3. Instalarea Debian Edu

6.3.1. Scenarii de instalare a serverului principal

6.3.2. Medii de birou

6.3.3. Instalarea modulară

6.3.4. Tipuri și opțiuni de instalare

6.3.5. Procesul de instalare

6.3.6. Note privind unele caracteristici

6.3.6.1. Notă asupra mașinilor „notebook”

6.3.6.2. Notă privind instalarea imaginilor din unități flash USB / discuri Blu-ray

6.3.6.3. Notă cu privire la instalările de pe CD

6.3.7. Instalare utilizând unități flash USB în loc de discuri CD/Blu-Ray

6.3.8. Instalarea și pornirea din rețea prin PXE

6.3.9. Modificarea instalărilor PXE

6.3.10. Imagini personalizate

6.4. Turul capturilor de ecran

7. Primii pași

7.1. Minimul de pași pentru a începe

7.1.1. Servicii disponibile pe serverul principal

7.2. Introducere în GOsa ²

7.2.1. Acces la GOsa ² și prezentare generală

7.3. Gestionarea utilizatorilor cu GOsa²

7.3.1. Adăugarea utilizatorilor

7.3.2. Căutare, modificare și ștergere de utilizatori

7.3.3. Configurarea parolelor

7.3.4. Gestionarea avansată a utilizatorilor

7.4. Gestionarea grupurilor cu GOsa²

7.5. Administrarea mașinilor cu GOsa²

7.5.1. Căutare și Ștergere echipamente

7.5.2. Modificarea mașinilor existente / Gestionarea grupurilor de rețea

8. Gestionarea imprimantelor

8.1. Utilizarea imprimantelor atașate la stațiile de lucru

8.2. Imprimante de rețea

9. Sincronizarea ceasului

10. Extinderea partițiilor complete

11. Întreținere

11.1. Actualizarea software-ului

11.1.1. Țineți-vă la curent cu actualizările de securitate

11.2. Gestionarea copiilor de rezervă

11.3. Monitorizarea serverului

11.3.1. Munin

11.3.2. Icinga

11.3.2.1. Avertizări comune Icinga și cum să le gestionați

11.3.2.1.1. DISK CRITICAL - free space: /usr 309 MB (5% inode=47%):

11.3.2.1.2. APT CRITICAL: 13 packages available for upgrade (13 critical updates).

11.3.2.1.3. WARNING - Reboot required : running kernel = 2.6.32-37.81.0, installed kernel = 2.6.32-38.83.0

11.3.2.1.4. WARNING: CUPS queue size - 61

11.3.3. Sitesummary

11.4. Mai multe informații despre personalizarea Debian Edu

12. Actualizări