Debian Edu / Skolelinux Bullseye 11 Посібник

Дата опублікування: 29.03.2024

deb http://deb.debian.org/debian/ bullseye main 
deb http://security.debian.org bullseye-security main 
d-i    pkgsel/include string my-extra-package(s)
  $ sudo apt update
  $ sudo apt install task-desktop-xfce lightdm education-menus
  ### after installation, run 'sudo service lightdm start'
  ### login as first user
/usr/share/debian-edu-config/tools/gosa-modify-host <hostname> <IP>
root@tjener:~# sitesummary2ldapdhcp -a -i ether-22:11:33:44:55:ff
info: Create GOsa machine for am-2211334455ff.intern [10.0.16.21] id ether-22:11:33:44:55:ff.

Enter password if you want to activate these changes, and ^c to abort.

Connecting to LDAP as cn=admin,ou=ldap-access,dc=skole,dc=skolelinux,dc=no
enter password: ********
root@tjener:~#
LC_ALL=C apt full-upgrade -y
$ sudo rdiff-backup -r <date>  \
   /skole/backup/tjener/skole/tjener/home0/user \
   /skole/tjener/home0/user_<date>
apt update
apt full-upgrade
apt clean
sed -i 's/buster/bullseye/g' /etc/apt/sources.list
sed -i 's#/debian-security bullseye/updates# bullseye-security#g' /etc/apt/sources.list
export LC_ALL=C        # optional (to get English output)
apt update
apt full-upgrade
cf-agent -v -D installation
service squid restart
apt install debian-edu-artwork-homeworld
apt purge debian-edu-artwork-buster      # unless Buster artwork should be kept as an alternative
rm -f /etc/xdg/xfce4/panel/default.xml.cfsaved
mv /etc/xdg/xfce4/panel/default.xml.dpkg-new /etc/xdg/xfce4/panel/default.xml
rm -f /etc/default/tftpd-hpa        # to remove no longer needed modifications
rm -rf /var/lib/tftpboot            # to remove no longer used tftp base directory
dpkg-reconfigure -p low tftpd-hpa   # first prompt: keep ''tftp'' as system account, second: change TFTP root directory to ''/srv/tftp''
                                    # third: keep address and port, last one: enter ''--secure'' as additional option 
service tftpd-hpa restart
rm -rf /opt/ltsp                    # cleanup old LTSP base directory
# The next steps will need quite some execution time.
debian-edu-ltsp-install --arch amd64 --diskless_workstation no thin_type bare   # if 64-Bit thin client support is wanted
debian-edu-ltsp-install --arch i386 --diskless_workstation no thin_type bare    # if 32-Bit thin client support is wanted
debian-edu-ltsp-install --diskless_workstation yes   # to create diskless workstation image from the server's file system
debian-edu-pxeinstall                                # to add PXE installation files and related iPXE menu items 
dn: cn=dhcp,cn=tjener,ou=servers,ou=systems,dc=skole,dc=skolelinux,dc=no
changetype: modify
add: dhcpOption
dhcpOption: space ipxe
dhcpOption: ipxe-encap-opts code 175 = encapsulate ipxe
dhcpOption: ipxe.menu code 39 = unsigned integer 8
dhcpOption: ipxe.no-pxedhcp code 176 = unsigned integer 8
dhcpOption: arch code 93 = unsigned integer 16  
81 cn=intern,cn=dhcp,cn=tjener,ou=servers,ou=systems,dc=skole,dc=skolelinux,dc=no
83 cn=subnet00.intern,cn=dhcp,cn=tjener,ou=servers,ou=systems,dc=skole,dc=skolelinux,dc=no
85 cn=subnet01.intern,cn=dhcp,cn=tjener,ou=servers,ou=systems,dc=skole,dc=skolelinux,dc=no
etckeeper vcs log
etckeeper vcs status
etckeeper vcs diff
etckeeper vcs add .
etckeeper vcs commit -a
man etckeeper
etckeeper vcs log
etckeeper vcs status
etckeeper vcs commit -a /etc/resolv.conf
lvextend -L30G /dev/vg_system/skole+tjener+home0
resize2fs /dev/vg_system/skole+tjener+home0
ldapvi --ldap-conf -ZD '(cn=admin)'
/srv/nfs4        gss/krb5i(rw,sync,fsid=0,crossmnt,no_subtree_check)
/srv/nfs4/home0  gss/krb5i(rw,sync,no_subtree_check)
host: ldap.intern
port: 636
Security level: ssl + user + password
User dn: cn=admin,ou=ldap-access,dc=skole,dc=skolelinux,dc=no
echo "deb http://deb.debian.org/debian/ bullseye-backports main" >> /etc/apt/sources.list
apt-get update
apt install -t bullseye-backports tuxtype
apt-cdrom add
apt update
apt full-upgrade
  #!/bin/sh
  PATH=/usr/sbin:$PATH
  export PATH
  sitesummary-nodes -w
  #!/bin/sh
  PATH=/usr/sbin:$PATH
  export PATH
  netgroup -h shutdown-at-night-hosts
 #!/bin/bash
 home_path="/skole/tjener/home0"
 shared_folder="assignments"
 permissions="2770"
 created_dir=0
 for home in $(ls $home_path); do
    if [ ! -d "$home_path/$home/$shared_folder" ]; then
        mkdir $home_path/$home/$shared_folder
        chmod $permissions $home_path/$home/$shared_folder
        #set the right owner and group
        #"username" = "group name" = "folder name"
        user=$home
        group=teachers
        chown $user:$group $home_path/$home/$shared_folder
        ((created_dir+=1))
    else
        echo -e "the folder $home_path/$home/$shared_folder already exists.\n"
    fi
 done
 echo "$created_dir folders have been created"
    root@tjener:~# showmount -e nas-server
    Export list for nas-server:
    /storage         10.0.0.0/8
    root@tjener:~#
    add cn=nas-server,ou=auto.skole,ou=automount,dc=skole,dc=skolelinux,dc=no
    objectClass: automount
    cn: nas-server
    automountInformation: -fstype=autofs --timeout=60 ldap:ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no

    add ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no
    objectClass: top
    objectClass: automountMap
    ou: auto.nas-server

    add cn=/,ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no
    objectClass: automount
    cn: /
    automountInformation: -fstype=nfs,tcp,rsize=32768,wsize=32768,rw,intr,hard,nodev,nosuid,noatime nas-server.intern:/&
+ : alice jane bob john : ALL
+ : ALL : 10.0.0.0/8 192.168.0.0/24 192.168.1.0/24
- : ALL : ALL
#
apt update
/usr/share/debian-edu-config/tools/install-task-pkgs
/usr/share/debian-edu-config/tools/improve-desktop-l10n
apt update
apt install libdvd-pkg
apt update && apt search ^firmware-
apt -y -q install firmware-linux
debian-edu-ltsp-install --diskless_workstation yes
/usr/share/debian-edu-config/tools/ltsp-addfirmware -h
ltsp image x2go-bare-amd64
debian-edu-ltsp-install --arch i386 --thin_type bare
debian-edu-ltsp-initrd
#add the skole projects local repository
d-i     apt-setup/local1/repository string      http://example.org/debian stable main contrib non-free
d-i     apt-setup/local1/comment string         Example Software Repository
d-i     apt-setup/local1/source boolean         true
d-i     apt-setup/local1/key    string          http://example.org/key.asc
 #!/bin/bash
 # Script to compile / recompile xrdp PulseAudio modules.
 # The caller needs to be root or a member of the sudo group.
 # Also, /etc/apt/sources.list must contain a valid deb-src line.
 set -e
  if [[ $UID -ne 0 ]] ; then  
     if ! groups | egrep -q sudo ; then
         echo "ERROR: You need to be root or a sudo group member."
         exit 1
     fi
 fi
 if ! egrep -q  ^deb-src /etc/apt/sources.list ; then
     echo "ERROR: Make sure /etc/apt/sources.list contains a deb-src line."
     exit 1
 fi
 TMP=$(mktemp -d)
 PULSE_UPSTREAM_VERSION="$(dpkg-query -W -f='${source:Upstream-Version}' pulseaudio)"
 XRDP_UPSTREAM_VERSION="$(dpkg-query -W -f='${source:Upstream-Version}' xrdp)"
 sudo apt -q update
 # Get sources and build dependencies:
 sudo apt -q install dpkg-dev
 cd $TMP
 apt -q source pulseaudio xrdp
 sudo apt -q build-dep pulseaudio xrdp
 # For pulseaudio 'configure' is all what is needed:
 cd pulseaudio-$PULSE_UPSTREAM_VERSION/
 ./configure
 # Adjust pulseaudio modules Makefile (needs absolute path)
 # and build the pulseaudio modules.
 cd $TMP/xrdp-$XRDP_UPSTREAM_VERSION/sesman/chansrv/pulse/
 sed -i 's/^PULSE/#PULSE/' Makefile
 sed -i "/#PULSE_DIR/a \
 PULSE_DIR = $TMP/pulseaudio-$PULSE_UPSTREAM_VERSION" Makefile
 make
 # Copy modules to Pulseaudio modules directory, adjust rights.
 sudo cp *.so /usr/lib/pulse-$PULSE_UPSTREAM_VERSION/modules/
 sudo chmod 644 /usr/lib/pulse-$PULSE_UPSTREAM_VERSION/modules/module-xrdp*
 # Restart xrdp, now with sound enabled.
 sudo service xrdp restart
C:\Program Files\pGina.fork\Plugins\pGina.Plugin.Ldap.dll

Таблиця служб
Опис служби	Звичайна назва	Назва служби DNS
Централізоване журналювання	rsyslog	syslog
Служба доменних імен	DNS (BIND)	домен
Автоматична мережева конфігурація машин	DHCP	bootps
Синхронізація годинника	NTP	ntp
Домашні Директорії через Мережеву Файлову Систему	SMB / NFS	домашні каталоги
Електронний поштамт	IMAP (Dovecot)	postoffice (пошта)
Служба каталогів	OpenLDAP	ldap
Керування користувачами	GOsa²	---
Вебсервер	Apache/PHP	www
Центральна резервна копія	sl-backup, slbackup-php	backup (рез.копія)
Вебкеш	Проксі (Squid)	webcache
Друк	CUPS	ipp
Безпечний Дистанційний Вхід	OpenSSH	ssh
Автоматична конфігурація	CFEngine	cfengine
Сервер(и) LTSP	LTSP	ltsp
Спостереження за машиною та службами зі звітами про помилки, а також станом та історією в Інтернеті. Звіти про помилки електронною поштою	Munin, Icinga та Sitesummary	sitesummary

Language (Region)	Locale value	Keyboard layout
Norwegian Bokmål	nb_NO.UTF-8	no
Norwegian Nynorsk	nn_NO.UTF-8	no
German	de_DE.UTF-8	de
French (France)	fr_FR.UTF-8	fr
Greek (Greece)	el_GR.UTF-8	el
Japanese	ja_JP.UTF-8	jp
Northern Sami (Norway)	se_NO	no(smi)

Debian Edu / Skolelinux Bullseye 11 Посібник

Дата опублікування: 29.03.2024

1. Посібник для Debian Edu 11 Codename Bullseye

2. Інформація про Debian Edu та Skolelinux

2.1. Деяка історія і чому дві назви

3. Архітектура

3.1. Мережа

3.1.1. Стандартне налаштування мережі

3.1.2. Головний сервер

3.1.3. Сервіси, які працюють на головному сервері

3.1.4. Сервер(и) LTSP

3.1.5. Тонкі клієнти

3.1.6. Бездискові робочі станції

3.1.7. Мережеві клієнти

3.2. Адміністрування

3.2.1. Встановлення

3.2.2. Конфігурація доступу до файлової системи

4. Вимоги

4.1. Вимоги до апаратного забезпечення

4.2. Обладнання, про яке відомо, що воно працює

5. Вимоги для налаштування мережі

5.1. Стандартне налаштування

5.2. Інтернет-маршрутизатор

6. Варіанти встановлення та завантаження

6.1. Де шукати додаткову інформацію

6.2. Download the installation media for Debian Edu 11 Codename Bullseye

6.2.1. amd64 або i386

6.2.2. iso-образи netinst для amd64 або i386

6.2.3. BD iso images for i386 or amd64

6.2.4. Перевірка завантажених файлів образів

6.2.5. Джерела

6.3. Встановлення Debian Edu

6.3.1. Сценарії встановлення головного сервера

6.3.2. Графічні середовища

6.3.3. Модульна інсталяція

6.3.4. Типи та варіанти інсталяцій

6.3.5. Процес встановлення

6.3.6. Нотатки щодо деяких характеристик

6.3.6.1. Примітка щодо ноутбуків

6.3.6.2. Примітка щодо встановлення образів на флешку USB або диск Blu-ray

6.3.6.3. Примітка щодо встановлення з компакт-диска

6.3.7. Установка за допомогою USB-флешок замість CD / Blu-ray дисків

6.3.8. Встановлення та завантаження через мережу з PXE

6.3.9. Зміна установок PXE

6.3.10. Власні образи

6.4. Перегляд скріншотів

7. Розпочинаємо

7.1. Мінімальні кроки для початку

7.1.1. Сервіси, які працюють на головному сервері

7.2. Знайомство з GOsa²

7.2.1. Вхід у GOsa² та огляд

7.3. Керування користувачами з GOsa²

7.3.1. Додавання користувачів

7.3.2. Пошук, зміна та видалення користувачів

7.3.3. Встановіть паролі

7.3.4. Досвідчене керування користувачами

7.4. Керування групами з GOsa²

7.5. Керування машинами з GOsa²

7.5.1. Пошук та видалення машин

7.5.2. Редагування наявних машин / Керування мережевими групами

8. Керування принтерами

8.1. Використовуйте принтери, під'єднані до робочих станцій

8.2. Мережеві принтери

9. Синхронізація годинника

10. Розширення повних розділів (партицій)

11. Обслуговування

11.1. Оновлення ПЗ

11.1.1. Залишайтеся поінформованими щодо оновлень безпеки

11.2. Керування резервним копіюванням

11.3. Моніторинг сервера

11.3.1. Munin

11.3.2. Icinga

11.3.2.1. Поширені попередження Icinga та як з ними поводитися

11.3.2.1.1. DISK CRITICAL - вільне місце: /usr 309 MB (5% inode=47%):

11.3.2.1.2. APT CRITICAL: для оновлення доступні 13 пакетів (13 критичних оновлень).

11.3.2.1.3. УВАГА! Потрібне перезавантаження: запущене ядро = 2.6.32-37.81.0, встановлене ядро = 2.6.32-38.83.0

11.3.2.1.4. УВАГА: розмір черги CUPS - 61

11.3.3. Sitesummary

11.4. Більше інформації про налаштування Debian Edu

12. Оновлення версій