Handbuch für Debian Edu / Skolelinux 11 Bullseye

Publikationsdatum: 29.03.2024

deb http://deb.debian.org/debian/ bullseye main 
deb http://security.debian.org bullseye-security main 
d-i    pkgsel/include string Meine_zusätzlichen_Pakete
  $ sudo apt update
  $ sudo apt install education-desktop-xfce lightdm education-menus
  ### Nach der Installation ausführen: 'sudo service lightdm start' 
  ### Als Erstbenutzer anmelden
/usr/share/debian-edu-config/tools/gosa-modify-host <Rechnername> <IP-Adresse>
root@tjener:~# sitesummary2ldapdhcp -a -i ether-22:11:33:44:55:ff
info: Create GOsa machine for am-2211334455ff.intern [10.0.16.21] id ether-22:11:33:44:55:ff.

Enter password if you want to activate these changes, and ^c to abort.

Connecting to LDAP as cn=admin,ou=ldap-access,dc=skole,dc=skolelinux,dc=no
enter password: ********
root@tjener:~#
LC_ALL=C apt full-upgrade -y
$ sudo rdiff-backup -r <date>  \
   /skole/backup/tjener/skole/tjener/home0/user \
   /skole/tjener/home0/user_<date>
apt update
apt full-upgrade
apt clean
sed -i 's/buster/bullseye/g' /etc/apt/sources.list
sed -i 's#/debian-security bullseye/updates# bullseye-security#g' /etc/apt/sources.list
export LC_ALL=C        # optional (englischsprachige Ausgabe)
apt update
apt full-upgrade
cf-agent -v -D installation
service squid restart
apt install debian-edu-artwork-homeworld
apt purge debian-edu-artwork-buster      # es sei denn, Buster-Artwork sollte als Alternative beibehalten werden
rm -f /etc/xdg/xfce4/panel/default.xml.cfsaved
mv /etc/xdg/xfce4/panel/default.xml.dpkg-new /etc/xdg/xfce4/panel/default.xml
rm -f /etc/default/tftpd-hpa        # zum Entfernen nicht mehr erforderlicher Modifikationen
rm -rf /var/lib/tftpboot            # zum Entfernen des nicht mehr verwendeten tftp-Basisverzeichnisses
dpkg-reconfigure -p low tftpd-hpa   # erste Eingabeaufforderung: »tftp« als System-Account beibehalten,
                                    # zweite: TFTP-Root-Verzeichnis ändern in »/srv/tftp«,
                                    # dritte: Addresse und Port beibehalten, letzte: »--secure« als Option eingeben
service tftpd-hpa restart
rm -rf /opt/ltsp                    # altes LTSP-Basisverzeichnis löschen
# Die nächsten Schritte werden einige Zeit in Anspruch nehmen.
debian-edu-ltsp-install --arch amd64 --diskless_workstation no thin_type bare   # falls 64-Bit Thin-Client-Support erwünscht ist
debian-edu-ltsp-install --arch i386 --diskless_workstation no thin_type bare    # falls 32-Bit Thin-Client-Support erwünscht ist
debian-edu-ltsp-install --diskless_workstation yes   # um ein Image für Diskless Workstations aus dem Dateisystem des Servers zu erstellen
debian-edu-pxeinstall                                # zum Hinzufügen von PXE-Installationsdateien und zugehöriger iPXE-Menüpunkte 
dn: cn=dhcp,cn=tjener,ou=servers,ou=systems,dc=skole,dc=skolelinux,dc=no
changetype: modify
add: dhcpOption
dhcpOption: space ipxe
dhcpOption: ipxe-encap-opts code 175 = encapsulate ipxe
dhcpOption: ipxe.menu code 39 = unsigned integer 8
dhcpOption: ipxe.no-pxedhcp code 176 = unsigned integer 8
dhcpOption: arch code 93 = unsigned integer 16  
81 cn=intern,cn=dhcp,cn=tjener,ou=servers,ou=systems,dc=skole,dc=skolelinux,dc=no
83 cn=subnet00.intern,cn=dhcp,cn=tjener,ou=servers,ou=systems,dc=skole,dc=skolelinux,dc=no
85 cn=subnet01.intern,cn=dhcp,cn=tjener,ou=servers,ou=systems,dc=skole,dc=skolelinux,dc=no
etckeeper vcs log
etckeeper vcs status
etckeeper vcs diff
etckeeper vcs add .
etckeeper vcs commit -a
man etckeeper
etckeeper vcs log
etckeeper vcs status
etckeeper vcs commit -a /etc/resolv.conf
lvextend -L30G /dev/vg_system/skole+tjener+home0 
resize2fs /dev/vg_system/skole+tjener+home0
ldapvi --ldap-conf -ZD '(cn=admin)'
/srv/nfs4        gss/krb5i(rw,sync,fsid=0,crossmnt,no_subtree_check)
/srv/nfs4/home0  gss/krb5i(rw,sync,no_subtree_check)
host: ldap.intern
port: 636
Security level: ssl + user + password
User dn: cn=admin,ou=ldap-access,dc=skole,dc=skolelinux,dc=no
echo "deb http://deb.debian.org/debian/ bullseye-backports main" >> /etc/apt/sources.list
apt-get update
apt install -t bullseye-backports tuxtype
apt-cdrom add
apt update
apt full-upgrade
  #!/bin/sh
  PATH=/usr/sbin:$PATH
  export PATH
  sitesummary-nodes -w
  #!/bin/sh
  PATH=/usr/sbin:$PATH
  export PATH
  netgroup -h shutdown-at-night-hosts
 #!/bin/bash
 home_path="/skole/tjener/home0"
 shared_folder="Arbeiten"
 permissions="2770"
 created_dir=0
 for home in $(ls $home_path); do
    if [ ! -d "$home_path/$home/$shared_folder" ]; then
        mkdir $home_path/$home/$shared_folder
        chmod $permissions $home_path/$home/$shared_folder
        # Richtige Gruppe und richtigen Benutzer setzen
        #"username" = "group name" = "folder name"
        user=$home
        group=teachers
        chown $user:$group $home_path/$home/$shared_folder
        ((created_dir+=1))
    else
        echo -e "the folder $home_path/$home/$shared_folder already exists.\n"
    fi
 done
 echo "$created_dir Verzeichnisse wurden angelegt"
    root@tjener:~# showmount -e nas-server
    Export list for nas-server:
    /storage         10.0.0.0/8
    root@tjener:~#
    add cn=nas-server,ou=auto.skole,ou=automount,dc=skole,dc=skolelinux,dc=no
    objectClass: automount
    cn: nas-server
    automountInformation: -fstype=autofs --timeout=60 ldap:ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no

    add ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no
    objectClass: top
    objectClass: automountMap
    ou: auto.nas-server

    add cn=/,ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no
    objectClass: automount
    cn: /
    automountInformation: -fstype=nfs,tcp,rsize=32768,wsize=32768,rw,intr,hard,nodev,nosuid,noatime nas-server.intern:/&
+ : alice jane bob john : ALL
+ : ALL : 10.0.0.0/8 192.168.0.0/24 192.168.1.0/24
- : ALL : ALL
#
apt update
/usr/share/debian-edu-config/tools/install-task-pkgs
/usr/share/debian-edu-config/tools/improve-desktop-l10n
apt update
apt install libdvd-pkg
apt update && apt search ^firmware-
apt -y -q install firmware-linux
debian-edu-ltsp-install --diskless_workstation yes
/usr/share/debian-edu-config/tools/ltsp-addfirmware -h
ltsp image x2go-bare-amd64
debian-edu-ltsp-install --arch i386 --thin_type bare
debian-edu-ltsp-initrd
# Ein lokales Depot hinzufügen
d-i     apt-setup/local1/repository string      http://example.com/debian stable main contrib non-free
d-i     apt-setup/local1/comment string        Example Software Repository
d-i     apt-setup/local1/source boolean        true
d-i     apt-setup/local1/key    string          http://example.com/key.asc
 #!/bin/bash
 # Script to compile / recompile xrdp PulseAudio modules.
 # The caller needs to be root or a member of the sudo group.
 # Also, /etc/apt/sources.list must contain a valid deb-src line.
 set -e
  if [[ $UID -ne 0 ]] ; then  
     if ! groups | egrep -q sudo ; then
         echo "ERROR: You need to be root or a sudo group member."
         exit 1
     fi
 fi
 if ! egrep -q  ^deb-src /etc/apt/sources.list ; then
     echo "ERROR: Make sure /etc/apt/sources.list contains a deb-src line."
     exit 1
 fi
 TMP=$(mktemp -d)
 PULSE_UPSTREAM_VERSION="$(dpkg-query -W -f='${source:Upstream-Version}' pulseaudio)"
 XRDP_UPSTREAM_VERSION="$(dpkg-query -W -f='${source:Upstream-Version}' xrdp)"
 sudo apt -q update
 # Get sources and build dependencies:
 sudo apt -q install dpkg-dev
 cd $TMP
 apt -q source pulseaudio xrdp
 sudo apt -q build-dep pulseaudio xrdp
 # For pulseaudio 'configure' is all what is needed:
 cd pulseaudio-$PULSE_UPSTREAM_VERSION/
 ./configure
 # Adjust pulseaudio modules Makefile (needs absolute path)
 # and build the pulseaudio modules.
 cd $TMP/xrdp-$XRDP_UPSTREAM_VERSION/sesman/chansrv/pulse/
 sed -i 's/^PULSE/#PULSE/' Makefile
 sed -i "/#PULSE_DIR/a \
 PULSE_DIR = $TMP/pulseaudio-$PULSE_UPSTREAM_VERSION" Makefile
 make
 # Copy modules to Pulseaudio modules directory, adjust rights.
 sudo cp *.so /usr/lib/pulse-$PULSE_UPSTREAM_VERSION/modules/
 sudo chmod 644 /usr/lib/pulse-$PULSE_UPSTREAM_VERSION/modules/module-xrdp*
 # Restart xrdp, now with sound enabled.
 sudo service xrdp restart
C:\Programme\pGina.fork\Plugins\pGina.Plugin.Ldap.dl

Tabelle der Dienste
Beschreibung des Dienstes	Üblicher Name	DNS-Name des Dienstes
Zentralisierte Systemprotokollierung	rsyslog	syslog
Domain-Name-System	DNS (BIND)	domain
Automatische Netzwerkkonfiguration von Maschinen	DHCP	bootps
Synchronisation der Systemzeit	NTP	ntp
Home-Verzeichnisse über Netzwerk-Dateisysteme	SMB / NFS	homes
Elektronisches Postamt	IMAP (Dovecot)	postoffice
Verzeichnisdienst	OpenLDAP	ldap
Benutzerverwaltung	GOsa²	---
Web-Server	Apache/PHP	www
Zentrale Datensicherung	sl-backup, slbackup-php	backup
Web-Zwischenspeicher	Proxy (Squid)	webcache
Drucken	CUPS	ipp
Sicherer Fernzugriff	OpenSSH	ssh
Automatische Konfiguration	CFEngine	cfengine
LTSP-Server	LTSP	ltsp
Rechner- und Dienstüberwachung mit Fehlermeldungen, sowie Status und Verlauf (Web-Schnittstelle). Benachrichtigung per E-Mail im Fehlerfall	Munin, Icinga und Sitesummary	sitesummary

Sprache (Region)	Lokale-Wert	Tastaturbelegung (layout)
Norwegisch Bokmål	nb_NO.UTF-8	no
Norwegisch Nynorsk	nn_NO.UTF-8	no
Deutsch	de_DE.UTF-8	de
Französisch (Frankreich)	fr_FR.UTF-8	fr
Griechisch (Griechenland)	el_GR.UTF-8	el
Japanisch	ja_JP.UTF-8	jp
Nördliches Sami (Norwegen)	se_NO	no(smi)

Handbuch für Debian Edu / Skolelinux 11 Bullseye

Publikationsdatum: 29.03.2024

1. Handbuch für Debian Edu 11 Codename Bullseye

2. Über Debian Edu und Skolelinux

2.1. Einiges zur Entstehungsgeschichte und wieso es zwei Namen gibt

3. Architektur

3.1. Netzwerk

3.1.1. Die Standard-Einrichtung des Netzwerks

3.1.2. Hauptserver

3.1.3. Dienste des Hauptservers

3.1.4. LTSP-Server

3.1.5. Thin Clients

3.1.6. Diskless Workstations

3.1.7. Netzwerk-Clients

3.2. Administration

3.2.1. Installation

3.2.2. Konfiguration der Zugriffsrechte auf das Dateisystem

4. Voraussetzungen

4.1. Hardwareanforderungen

4.2. Getestete Hardware

5. Voraussetzungen für die Einrichtung des Netzwerks

5.1. Standardinstallation

5.2. Router (Internet)

6. Installation und Optionen für das Herunterladen

6.1. Hinweise auf weitere Informationsquellen

6.2. Herunterladen des Installationsmediums für Debian Edu 11, Codename Bullseye

6.2.1. amd64 oder i386

6.2.2. Netzwerk-Installer-Images für amd64 oder i386

6.2.3. BD-ISO-Images für i386 oder amd64

6.2.4. Überprüfung heruntergeladener Image-Dateien

6.2.5. Quellen

6.3. Die Installation von Debian Edu

6.3.1. Szenarien der Installation eines Hauptservers

6.3.2. Arbeitsumgebungen

6.3.3. Modulare Installation

6.3.4. Installationsarten und Optionen

6.3.5. Der Installationsprozess

6.3.6. Anmerkungen zu einigen Eigenschaften

6.3.6.1. Eine Bemerkung zu Notebooks

6.3.6.2. Ein Hinweis zur Installation mittels »USB-Stick / Blu-ray Disc-Image«

6.3.6.3. Eine Bemerkung zur CD-Installation

6.3.7. Installation per USB-Stick anstelle von CD / Blu-ray Disc

6.3.8. Installation und Booten über das Netzwerk via PXE

6.3.9. PXE-Installationen modifizieren

6.3.10. Angepasste Images

6.4. Screenshots

7. Erste Schritte

7.1. Unbedingt erforderliche erste Schritte

7.1.1. Dienste des Hauptservers

7.2. Einführung in GOsa²

7.2.1. GOsa²-Anmeldung und Übersicht

7.3. Benutzerverwaltung mit GOsa²

7.3.1. Benutzer hinzufügen

7.3.2. Benutzer suchen, modifizieren und löschen

7.3.3. Passwörter setzen

7.3.4. Fortgeschrittene Nutzerverwaltung

7.4. Gruppen mit GOsa² verwalten

7.5. Rechnerverwaltung mit GOsa²

7.5.1. Suchen und Löschen von Maschinen

7.5.2. Modifizieren von eingetragenen Maschinen / Verwalten von »Netgroups«

8. Druckerverwaltung

8.1. An Arbeitsplatzrechner angeschlossene Drucker verwenden

8.2. Netzwerkdrucker

9. Zeitsynchronisation

10. Volle Partitionen erweitern

11. Wartung

11.1. Aktualisieren der Software

11.1.1. Über Sicherheitsaktualisierungen auf dem Laufenden bleiben

11.2. Verwaltung von Backups

11.3. Serverüberwachung (Monitoring)

11.3.1. Munin

11.3.2. Icinga

11.3.2.1. Übliche Warnungen von Icinga und wie damit umzugehen ist

11.3.2.1.1. DISK CRITICAL - free space: /usr 309 MB (5% inode=47%):

11.3.2.1.2. APT CRITICAL: 13 packages available for upgrade (13 critical updates).

11.3.2.1.3. WARNING - Reboot required : running kernel = 2.6.32-37.81.0, installed kernel = 2.6.32-38.83.0

11.3.2.1.4. WARNING: CUPS queue size - 61

11.3.3. Sitesummary

11.4. Weitergehende Informationen über Anpassungen von Debian Edu

12. Upgrades