Посібник до Debian Edu / Skolelinux Bullseye 11

Дата опублікування: 29.03.2024

deb http://deb.debian.org/debian/ bullseye main 
deb http://security.debian.org bullseye-security main 
d-i    pkgsel/include string Мої_додаткові_пакети
  $ sudo apt update
  $ sudo apt install task-desktop-xfce lightdm education-menus
  ### після встановлення, запустити 'sudo service lightdm start'
  ### увійти, як перший користувач
/usr/share/debian-edu-config/tools/gosa-modify-host <hostname> <IP>
root@tjener:~# sitesummary2ldapdhcp -a -i ether-22:11:33:44:55:ff
інфо: Створити GOsa машину для am-2211334455ff.intern [10.0.16.21] id ether-22:11:33:44:55:ff.

Введіть пароль, якщо хочете активувати ці зміни, і ^c, щоб скасувати.

Під'єднання до LDAP в якості cn=admin,ou=ldap-access,dc=skole,dc=skolelinux,dc=no
ввести пароль: ********
root@tjener:~#
LC_ALL=C apt full-upgrade -y
$ sudo rdiff-backup -r <date>  \
   /skole/backup/tjener/skole/tjener/home0/user \
   /skole/tjener/home0/user_<date>
apt update
apt full-upgrade
apt clean
sed -i 's/buster/bullseye/g' /etc/apt/sources.list
sed -i 's#/debian-security bullseye/updates# bullseye-security#g' /etc/apt/sources.list
export LC_ALL=C        # optional (для отримання висновку англійською мовою)
apt update
apt full-upgrade
cf-agent -v -D installation
service squid restart
apt install debian-edu-artwork-homeworld
apt purge debian-edu-artwork-buster      # якщо тільки роботи Бастера не повинні бути збережені як альтернатива
rm -f /etc/xdg/xfce4/panel/default.xml.cfsaved
mv /etc/xdg/xfce4/panel/default.xml.dpkg-new /etc/xdg/xfce4/panel/default.xml
rm -f /etc/default/tftpd-hpa        # видалити непотрібні модифікації
rm -rf /var/lib/tftpboot            # щоб видалити не використовуваний базовий каталог tftp
dpkg-reconfigure -p low tftpd-hpa   # first prompt: keep ''tftp'' as system account, second: change TFTP root directory to ''/srv/tftp''
                                    # third: keep address and port, last one: enter ''--secure'' as additional option 
service tftpd-hpa restart
rm -rf /opt/ltsp                    # очистити старий базовий каталог LTSP
# Наступні кроки потребують певного часу на виконання.
debian-edu-ltsp-install --arch amd64 --diskless_workstation no thin_type bare   # якщо потрібна підтримка 64-розрядних тонких клієнтів
debian-edu-ltsp-install --arch i386 --diskless_workstation no thin_type bare    # якщо потрібна підтримка 32-розрядних тонких клієнтів
debian-edu-ltsp-install --diskless_workstation yes   # створити бездисковий образ робочої станції з файлової системи сервера
debian-edu-pxeinstall                                # щоб додати інсталяційні файли PXE і пов'язані з ними пункти меню iPXE 
dn: cn=dhcp,cn=tjener,ou=servers,ou=systems,dc=skole,dc=skolelinux,dc=no
changetype: modify
add: dhcpOption
dhcpOption: space ipxe
dhcpOption: ipxe-encap-opts code 175 = encapsulate ipxe
dhcpOption: ipxe.menu code 39 = unsigned integer 8
dhcpOption: ipxe.no-pxedhcp code 176 = unsigned integer 8
dhcpOption: arch code 93 = unsigned integer 16  
81 cn=intern,cn=dhcp,cn=tjener,ou=servers,ou=systems,dc=skole,dc=skolelinux,dc=no
83 cn=subnet00.intern,cn=dhcp,cn=tjener,ou=servers,ou=systems,dc=skole,dc=skolelinux,dc=no
85 cn=subnet01.intern,cn=dhcp,cn=tjener,ou=servers,ou=systems,dc=skole,dc=skolelinux,dc=no
etckeeper vcs log
etckeeper vcs status
etckeeper vcs diff
etckeeper vcs add .
etckeeper vcs commit -a
man etckeeper
etckeeper vcs log
etckeeper vcs status
etckeeper vcs commit -a /etc/resolv.conf
lvextend -L30G /dev/vg_system/skole+tjener+home0
resize2fs /dev/vg_system/skole+tjener+home0
ldapvi --ldap-conf -ZD '(cn=admin)'
/srv/nfs4        gss/krb5i(rw,sync,fsid=0,crossmnt,no_subtree_check)
/srv/nfs4/home0  gss/krb5i(rw,sync,no_subtree_check)
хост: ldap.intern
порт: 636
Рівень безпеки: ssl + user + password
Домен користувача: cn=admin,ou=ldap-access,dc=skole,dc=skolelinux,dc=no
echo "deb http://deb.debian.org/debian/ bullseye-backports main" >> /etc/apt/sources.list
apt-get update
apt install -t bullseye-backports tuxtype
apt-cdrom add
apt update
apt full-upgrade
  #!/bin/sh
  PATH=/usr/sbin:$PATH
  export PATH
  sitesummary-nodes -w
  #!/bin/sh
  PATH=/usr/sbin:$PATH
  export PATH
  netgroup -h shutdown-at-night-hosts
 #!/bin/bash
 home_path="/skole/tjener/home0"
 shared_folder="assignments" #завдання
 permissions="2770"
 created_dir=0
 for home in $(ls $home_path); do
    if [ ! -d "$home_path/$home/$shared_folder" ]; then
        mkdir $home_path/$home/$shared_folder
        chmod $permissions $home_path/$home/$shared_folder
        #вкажіть правильного власника та групу
        #"username" = "group name" = "folder name"
        user=$home
        group=teachers
        chown $user:$group $home_path/$home/$shared_folder
        ((created_dir+=1))
    else
        echo -e "the folder $home_path/$home/$shared_folder already exists.\n"
    fi
 done
 echo "$created_dir каталоги створені"
    root@tjener:~# showmount -e nas-server
    Export list for nas-server:
    /storage         10.0.0.0/8
    root@tjener:~#
    add cn=nas-server,ou=auto.skole,ou=automount,dc=skole,dc=skolelinux,dc=no
    objectClass: automount
    cn: nas-server
    automountInformation: -fstype=autofs --timeout=60 ldap:ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no

    add ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no
    objectClass: top
    objectClass: automountMap
    ou: auto.nas-server

    add cn=/,ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no
    objectClass: automount
    cn: /
    automountInformation: -fstype=nfs,tcp,rsize=32768,wsize=32768,rw,intr,hard,nodev,nosuid,noatime nas-server.intern:/&
+ : alice jane bob john : ALL
+ : ALL : 10.0.0.0/8 192.168.0.0/24 192.168.1.0/24
- : ALL : ALL
#
apt update
/usr/share/debian-edu-config/tools/install-task-pkgs
/usr/share/debian-edu-config/tools/improve-desktop-l10n
apt update
apt install libdvd-pkg
apt update && apt search ^firmware-
apt -y -q install firmware-linux
debian-edu-ltsp-install --diskless_workstation yes
/usr/share/debian-edu-config/tools/ltsp-addfirmware -h
ltsp image x2go-bare-amd64
debian-edu-ltsp-install --arch i386 --thin_type bare
debian-edu-ltsp-initrd
#add the skole projects local repository
d-i     apt-setup/local1/repository string      http://example.org/debian stable main contrib non-free
d-i     apt-setup/local1/comment string         Приклад репозиторію програмного забезпечення
d-i     apt-setup/local1/source boolean         true
d-i     apt-setup/local1/key    string          http://example.org/key.asc
 #!/bin/bash
 # Скрипт для компіляції? / перекомпілювати модулі xrdp PulseAudio.
 # Абонент повинен мати права користувача root або бути членом групи sudo.
 # Також, /etc/apt/sources.list повинен містити коректний рядок deb-src.
 set -e
  if [[ $UID -ne 0 ]] ; then  
     if ! groups | egrep -q sudo ; then
         echo "ПОМИЛКА: Вам потрібно мати права користувача root або бути членом групи sudo."
         exit 1
     fi
 fi
 if ! egrep -q  ^deb-src /etc/apt/sources.list ; then
     echo "ПОМИЛКА: Переконайтеся, що /etc/apt/sources.list містить рядок deb-src."
     exit 1
 fi
 TMP=$(mktemp -d)
 PULSE_UPSTREAM_VERSION="$(dpkg-query -W -f='${source:Upstream-Version}' pulseaudio)"
 XRDP_UPSTREAM_VERSION="$(dpkg-query -W -f='${source:Upstream-Version}' xrdp)"
 sudo apt -q update
 # Отримайте вихідні коди та створіть залежності:
 sudo apt -q install dpkg-dev
 cd $TMP
 apt -q source pulseaudio xrdp
 sudo apt -q build-dep pulseaudio xrdp
 # Для pulseaudio 'configure' - це все, що потрібно:
 cd pulseaudio-$PULSE_UPSTREAM_VERSION/
 ./configure
 # Відкоригуйте Makefile модулів pulseaudio (потрібен абсолютний шлях)
 # і створіть модулі pulseaudio.
 cd $TMP/xrdp-$XRDP_UPSTREAM_VERSION/sesman/chansrv/pulse/
 sed -i 's/^PULSE/#PULSE/' Makefile
 sed -i "/#PULSE_DIR/a \
 PULSE_DIR = $TMP/pulseaudio-$PULSE_UPSTREAM_VERSION" Makefile
 make
 # Скопіюйте модулі в каталог модулів Pulseaudio, налаштуйте права.
 sudo cp *.so /usr/lib/pulse-$PULSE_UPSTREAM_VERSION/modules/
 sudo chmod 644 /usr/lib/pulse-$PULSE_UPSTREAM_VERSION/modules/module-xrdp*
 # Перезапуск xrdp, тепер з увімкненим звуком.
 sudo service xrdp restart
C:\Program Files\pGina.fork\Plugins\pGina.Plugin.Ldap.dll

Таблиця служб
Опис служби	Звичайна назва	Назва служби DNS
Централізоване журналювання	rsyslog	syslog
Служба доменних імен	DNS (BIND)	домен
Автоматична мережева конфігурація машин	DHCP	bootps
Синхронізація годинника	NTP	ntp
Домашні Директорії через Мережеву Файлову Систему	SMB / NFS	домашні каталоги
Електронний поштамт	IMAP (Dovecot)	postoffice (пошта)
Служба каталогів	OpenLDAP	ldap
Керування користувачами	GOsa²	---
Вебсервер	Apache/PHP	www
Центральна резервна копія	sl-backup, slbackup-php	backup (рез.копія)
Вебкеш	Проксі (Squid)	webcache
Друк	CUPS	ipp
Безпечний Дистанційний Вхід	OpenSSH	ssh
Автоматична конфігурація	CFEngine	cfengine
Сервер/-и LTSP	LTSP	ltsp
Спостереження за машиною та службами зі звітами про помилки, а також станом та історією в Інтернеті. Звіти про помилки електронною поштою	Munin, Icinga та Sitesummary	sitesummary

Мова (Регіон)	Значення локалі	Розкладка клавіатури
Норвезький Бокмоль	nb_NO.UTF-8	ні
Норвезький Нюнорск	nn_NO.UTF-8	ні
Німецька	de_DE.UTF-8	нім
Французька (Франція)	fr_FR.UTF-8	фр
Грецька (Греція)	el_GR.UTF-8	el
Японська	ja_JP.UTF-8	яп
Північні саами (Норвегія)	se_NO	no(smi)

Посібник до Debian Edu / Skolelinux Bullseye 11

Дата опублікування: 29.03.2024

1. Посібник до Debian Edu 11 з кодовою назвою Bullseye

2. Інформація про Debian Edu та Skolelinux

2.1. Деяка історія і чому дві назви

3. Архітектура

3.1. Мережа

3.1.1. Стандартне налаштування мережі

3.1.2. Головний сервер

3.1.3. Сервіси, які працюють на головному сервері

3.1.4. Сервер(и) LTSP

3.1.5. Тонкі клієнти

3.1.6. Бездискові робочі станції

3.1.7. Мережеві клієнти

3.2. Адміністрування

3.2.1. Встановлення

3.2.2. Конфігурація доступу до файлової системи

4. Вимоги

4.1. Вимоги до апаратного забезпечення

4.2. Обладнання, про яке відомо, що воно працює

5. Вимоги для налаштування мережі

5.1. Стандартне налаштування

5.2. Інтернет-маршрутизатор

6. Варіанти встановлення та завантаження

6.1. Де шукати додаткову інформацію

6.2. Завантажити інсталяційний носій для Debian Edu 11 з кодовою назвою Bullseye

6.2.1. amd64 або i386

6.2.2. iso-образи netinst для amd64 або i386

6.2.3. BD iso образи для i386 або amd64

6.2.4. Перевірка завантажених файлів образів

6.2.5. Джерела

6.3. Встановлення Debian Edu

6.3.1. Сценарії встановлення головного сервера

6.3.2. Графічні середовища

6.3.3. Модульна інсталяція

6.3.4. Типи та варіанти інсталяцій

6.3.5. Процес встановлення

6.3.6. Нотатки щодо деяких характеристик

6.3.6.1. Примітка щодо ноутбуків

6.3.6.2. Примітка щодо встановлення образів на флешку USB або диск Blu-ray

6.3.6.3. Примітка щодо встановлення з компакт-диска

6.3.7. Установка за допомогою USB-флешок замість CD / Blu-ray дисків

6.3.8. Встановлення та завантаження через мережу з PXE

6.3.9. Зміна установок PXE

6.3.10. Власні образи

6.4. Перегляд скріншотів

7. Розпочинаємо

7.1. Мінімальні кроки для початку

7.1.1. Сервіси, які працюють на головному сервері

7.2. Знайомство з GOsa²

7.2.1. Вхід у GOsa² та огляд

7.3. Керування користувачами з GOsa²

7.3.1. Додавання користувачів

7.3.2. Пошук, зміна та видалення користувачів

7.3.3. Встановіть паролі

7.3.4. Досвідчене керування користувачами

7.4. Керування групами з GOsa²

7.5. Керування машинами з GOsa²

7.5.1. Пошук та видалення машин

7.5.2. Редагування наявних машин / Керування мережевими групами

8. Керування принтерами

8.1. Використовуйте принтери, під'єднані до робочих станцій

8.2. Мережеві принтери

9. Синхронізація годинника

10. Розширення повних розділів (партицій)

11. Обслуговування

11.1. Оновлення ПЗ

11.1.1. Залишайтеся поінформованими щодо оновлень безпеки

11.2. Керування резервним копіюванням

11.3. Моніторинг сервера

11.3.1. Munin

11.3.2. Icinga

11.3.2.1. Поширені попередження Icinga та як з ними поводитися

11.3.2.1.1. DISK CRITICAL - вільне місце: /usr 309 MB (5% inode=47%):

11.3.2.1.2. APT CRITICAL: для оновлення доступні 13 пакетів (13 критичних оновлень).

11.3.2.1.3. УВАГА! Потрібне перезавантаження: запущене ядро = 2.6.32-37.81.0, встановлене ядро = 2.6.32-38.83.0

11.3.2.1.4. УВАГА: розмір черги CUPS - 61

11.3.3. Короткий опис сайту

11.4. Більше інформації про налаштування Debian Edu

12. Оновлення версій