Debian Edu / Skolelinux Stretch 9+edu0 マニュアル

複合中心サーバ

deb http://ftp.debian.org/debian/ stretch main 
deb http://security.debian.org/ stretch/updates main 
deb http://ftp.skolelinux.org/skolelinux stretch local
d-i    pkgsel/include string 追加したいパッケージ(群)
# 既存のグループについて UNIX と Windows のグループのマッピングを表示
net groupmap list

# 新しいまたは足りないグループを追加
net groupmap add unixgroup=NEW_GROUP type=domain ntgroup="NEW_GROUP"\
                 comment="DESCRIPTION OF NEW GROUP"
root@tjener:~# sitesummary2ldapdhcp -a -i ether-00:04:76:d3:28:b7 -t workstations
info: Create GOsa machine for auto-mac-00-04-76-d3-28-b7.intern [10.0.16.21] id ether-00:04:76:d3:28:b7.

Enter password if you want to activate these changes, and ^c to abort.

Connecting to LDAP as cn=admin,ou=ldap-access,dc=skole,dc=skolelinux,dc=no
enter password: 
LC_ALL=C apt-get update ; LC_ALL=C TMP= TMPDIR= ltsp-chroot apt-get update
LC_ALL=C apt-get upgrade -y
LC_ALL=C TMP= TMPDIR= ltsp-chroot -p apt-get upgrade -y
ltsp-update-kernels # 新しいカーネルがインストールされた場合
$ sudo rdiff-backup -r <日付>  \
   /skole/backup/tjener/skole/tjener/home0/user \
   /skole/tjener/home0/user_<日付>
htpasswd /etc/nagios3/htpasswd.users nagiosadmin
apt-get update
apt-get -y upgrade
sed -i 's/jessie/stretch/g' /etc/apt/sources.list
apt-get update
apt-get -y dist-upgrade
sed -i '/stretch/ s/deb/#deb/g' /opt/ltsp/i386/etc/apt/sources.list
ltsp-chroot -m -a i386 apt-get update
ltsp-chroot -m -a i386 apt-get -y upgrade
sed -i 's/jessie/stretch/g' /opt/ltsp/i386/etc/apt/sources.list
ltsp-chroot -m -a i386 apt-get update
ltsp-chroot -m -a i386 apt-get -y dist-upgrade
ltsp-chroot -m -a i386 apt-get -f install
ltsp-chroot -m -a i386 apt-get -y dist-upgrade
ltsp-chroot -m -a i386 apt-get --purge autoremove
ltsp-update-kernels
ltsp-update-sshkeys
etckeeper vcs log
etckeeper vcs status
etckeeper vcs diff
etckeeper vcs add .
etckeeper vcs commit -a
man etckeeper
etckeeper vcs log
etckeeper vcs status
etckeeper vcs commit -a /etc/resolv.conf
lvextend -L30G /dev/vg_system/skole+tjener+home0
resize2fs /dev/vg_system/skole+tjener+home0
  $ sudo apt-get update
  $ sudo apt-get install gnome-session gnome-terminal firefox xorg
  # インストール後最初のユーザでグラフィカルなセッションを起動します
  $ startx
ldapvi --ldap-conf -ZD '(cn=admin)'
host: ldap.intern
port:636
Base dn:dc=skole,dc=skolelinux,dc=no 
Security level: ssl + user + password
User dn: cn=admin,ou=ldap-access

証明書について聞かれたら「このセッションのみ」をクリックします。
echo "deb http://ftp.debian.org/debian/ stretch-backports main" >> /etc/apt sources.list
apt-get update
apt-get install -t stretch-backports tuxtype
mount /media/cdrom
apt-cdrom add -m
apt-get update
apt-get upgrade
 apt-get install killer
 apt-get install unattended-upgrades apt-listchanges
  #!/bin/sh
  PATH=/usr/sbin:$PATH
  export PATH
  sitesummary-nodes -w
  #!/bin/sh
  PATH=/usr/sbin:$PATH
  export PATH
  netgroup -h shutdown-at-night-hosts
 #!/bin/bash
 home_path="/skole/tjener/home0"
 shared_folder="assignments"
 permissions="2770"
 created_dir=0
 for home in $(ls $home_path); do
    if [ ! -d "$home_path/$home/$shared_folder" ]; then
        mkdir $home_path/$home/$shared_folder
        chmod $permissions $home_path/$home/$shared_folder
        #set the right owner and group
        #"username" = "group name" = "folder name"
        user=$home
        group=teachers
        chown $user:$group $home_path/$home/$shared_folder
        ((created_dir+=1))
    else
        echo -e "the folder $home_path/$home/$shared_folder already exists.\n"
    fi
 done
 echo "$created_dir folders have been created"
 #!/bin/bash
 home_path="/skole/tjener/home0"
 shared_folder="media"
 permissions="775"
 created_dir=0;
 for home in $(ls $home_path); do
    if [ ! -d "$home_path/$home/$shared_folder" ]; then
        ln -s /media/$home $home_path/$home/$shared_folder
        ((created_dir+=1))
    else
        echo -e "the folder $home_path/$home/$shared_folder already exists.\n"
    fi
 done
 echo "$created_dir folders has been created"
    root@tjener:~# showmount -e nas-server
    Export list for nas-server:
    /storage         10.0.0.0/8
    root@tjener:~#
    add cn=nas-server,ou=auto.skole,ou=automount,dc=skole,dc=skolelinux,dc=no
    objectClass: automount
    cn: nas-server
    automountInformation: -fstype=autofs --timeout=60 ldap:ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no

    add ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no
    objectClass: top
    objectClass: automountMap
    ou: auto.nas-server

    add cn=/,ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no
    objectClass: automount
    cn: /
    automountInformation: -fstype=nfs,tcp,rsize=32768,wsize=32768,rw,intr,hard,nodev,nosuid,noatime nas-server.intern:/&
+ : alice jane bob john : ALL
+ : ALL : 10.0.0.0/8 192.168.0.0/24 192.168.1.0/24
- : ALL : ALL
#
USETHEME="true"
THEME="/usr/share/apps/kdm/themes/debian-moreblue"
 apt-get install gnome lxde xfce4 mate-desktop
apt-get install libdvdcss2 w32codecs
# debian-keyring を安全にインストールします:
apt-get install debian-keyring
# deb-multimedia の鍵を不安全に取得します:
gpg --keyserver pgpkeys.pca.dfn.de --recv-keys 1F41B907
# 鍵が正しいものか安全に確認してAPTが利用する鍵リングに追加します:
gpg --keyring /usr/share/keyrings/debian-keyring.gpg --check-sigs 1F41B907 && gpg --export 1F41B907 | apt-key add -
# sources.list にリポジトリを追加します - ミラーについてはウェブサイトで確認してください!
echo "deb http://deb-multimedia.org jessie main" >> /etc/apt/sources.list
# 利用可能パッケージの一覧を更新します:
apt-get update
# まずファームウェアパッケージについての情報を集めます
apt-get update && apt-cache search ^firmware-

# ネットワークカード用にどのパッケージをインストールする必要があるのか判断します
# ほぼ間違いなく firmware-linux-nonfree でしょう
# i386 アーキテクチャの LTSP chroot で有効にする必要があります
ltsp-chroot -a i386 apt-get update
ltsp-chroot -d -a i386 apt-get -y -q install <パッケージ名>

# 新しい initrd をサーバの tftpboot ディレクトリにコピーします
ltsp-update-kernels
/usr/share/debian-edu-config/tools/ltsp-addfirmware
(1)エディタでファイル /opt/ltsp/i386/etc/ltsp/update-kernels.conf を開いて
CMDLINE_LINUX_DEFAULT="init=/sbin/init-ltsp quiet"
の行を
CMDLINE_LINUX_DEFAULT="init=/sbin/init-ltsp LTSP_FATCLIENT=False quiet"
に置き換えます。
(2)「ltsp-chroot -a i386 /usr/share/ltsp/update-kernels」を実行します
(3)「ltsp-update-kernels」を実行します
MENU PASSWD $4$NDk0OTUzNTQ1NTQ5$7d6KvAlVCJKRKcijtVSPfveuWPM$
# skole プロジェクトのローカルリポジトリを追加
d-i     apt-setup/local1/repository string      http://example.org/debian stable main contrib non-free
d-i     apt-setup/local1/comment string         Example Software Repository
d-i     apt-setup/local1/source boolean         true
d-i     apt-setup/local1/key    string          http://example.org/key.asc
ln -s /var/lib/tftpboot/debian-edu/default-diskless.cfg /var/lib/tftpboot/pxelinux.cfg/default
ln -s /var/lib/tftpboot/debian-edu/default-thin.cfg /var/lib/tftpboot/pxelinux.cfg/default
 DEFAULT ltsp/i386/vmlinuz initrd=ltsp/i386/initrd.img nfsroot=10.0.2.10:/opt/ltsp/i386 init=/sbin/init-ltsp boot=nfs ro quiet ipappend 2
[192.168.0.10]
X_MODE_0 = 1280x1024
X_HORZSYNC = "60-70"
X_VERTREFRESH = "59-62"
[192.168.0.11]
XSERVER = nvidia
LDM_SESSION=/usr/bin/startlxde
MY_SERVER_LIST = "xxxx xxxx xxxx"
 #!/bin/bash
 # Randomise the server list contained in MY_SERVER_LIST parameter
 TMP_LIST=""
 SHUFFLED_LIST=""
 for i in $MY_SERVER_LIST; do
     rank=$RANDOM
     let "rank %= 100"
     TMP_LIST="$TMP_LIST\n${rank}_$i"
 done
 TMP_LIST=$(echo -e $TMP_LIST | sort)
 for i in $TMP_LIST; do
     SHUFFLED_LIST="$SHUFFLED_LIST $(echo $i | cut -d_ -f2)"
 done
 echo $SHUFFLED_LIST
ltsp-chroot -a i386  # this does "chroot /opt/ltsp/i386" and more, ie it also prevents daemons from being started
aptitude update
aptitude upgrade
aptitude dist-upgrade
exit
ltsp-chroot -a i386
## optionally, edit the sources.list:
#editor /etc/apt/sources.list
aptitude update
aptitude install $new_package
exit
LDM_DIRECTX=True
 X -query ltspserverXX
 X -query 192.168.0.254
 * # any host can get a login window
 sudo update-ini-file /etc/kde4/kdm/kdmrc Xdmcp Enable true
 sudo service kdm restart
/usr/bin/net groupmap add unixgroup=students \
             type=domain ntgroup="students" \
             comment="All students in the school"
logon path = ""
logon home = ""
# move the tar.gz file to a repository directory on the school network's webroot (by default located on tjener):
root@tjener:~# 
mkdir /etc/debian-edu/www/debian
mv smartnotebook10_2sp1debianrepository.tar.gz /etc/debian-edu/www/debian
# change into the new directory
root@tjener:~# cd /etc/debian-edu/www/debian
# extract the file
root@tjener:~# tar xzvf smartnotebook10_2sp1debianrepository.tar.gz
d-i apt-setup/local1/repository string http://www/debian/ stable non-free
d-i apt-setup/local1/comment string SMART Repo
d-i apt-setup/local1/key string http://www/debian/swbuild.asc
d-i pkgsel/include string smart-activation,smart-common,smart-gallerysetup,smart-hwr,smart-languagesetup,smart-notebook,smart-notifier,smart-product-drivers
/usr/sbin/debian-edu-pxeinstall
### SMART Repo
deb http://www/debian/ stable non-free
ltsp-chroot -a i386 editor /etc/apt/sources.list
ltsp-chroot -a i386 wget http://www/debian/swbuild.asc
ltsp-chroot -a i386 apt-key add swbuild.asc
ltsp-chroot -a i386 rm swbuild.asc
# update the dpkg database and install the wanted packages
ltsp-chroot -a i386 aptitude update
ltsp-chroot -a i386 aptitude install smart-activation,smart-common,smart-gallerysetup,smart-hwr,smart-languagesetup,smart-notebook,smart-notifier,smart-product-drivers
Host git.debian.org
User <aliothでのユーザ名>
Note to translators: there is no need to translate the GPL license text. Translations are available at https://www.gnu.org/licenses/old-licenses/gpl-2.0-translations.html. 

サービス表
サービスの説明	名前	DNS サービス名
中央ログ収集	rsyslog	syslog
ドメイン名サービス	DNS (BIND)	ドメイン
マシン群の自動ネットワーク設定	DHCP	bootps
時刻の同期	NTP	ntp
ネットワークファイルシステム (NFS) 経由のホームディレクトリ	SMB / NFS	homes
電子メール	IMAP (Dovecot)	postoffice
ディレクトリサービス	OpenLDAP	ldap
ユーザ管理	GOsa²	---
ウェブサーバ	Apache/PHP	www
中央バックアップ	sl-backup, slbackup-php	backup
ウェブキャッシュ	プロキシ (Squid)	webcache
印刷	CUPS	ipp
安全なリモートログイン	OpenSSH	ssh
自動設定	Cfengine	cfengine
シンクライアントサーバ	LTSP	ltsp
マシン及びサービスを監視し、エラー報告や状態、履歴をウェブで確認できます。電子メールでエラーを報告します。	munin、nagios、site-summary	munin、nagios、site-summary

言語 (地域)	ロケール	キーボードレイアウト
ノルウェー語 (ブークモール)	nb_NO.UTF-8	no
ノルウェー語 (ニーノシュク)	nn_NO.UTF-8	no
ドイツ語	de_DE.UTF-8	de
フランス語 (フランス)	fr_FR.UTF-8	fr
ギリシャ語 (ギリシャ)	el_GR.UTF-8	el
日本語	ja_JP.UTF-8	jp
Northern Sami (Norway)	se_NO	no(smi)

Debian Edu / Skolelinux Stretch 9+edu0 マニュアル 2016 年 07 月 30 日

1. Debian Edu 9+edu0 コード名 Stretch 用マニュアル

2. Debian Edu 及び Skolelinux について

2.1. 簡単な歴史と名前が2つある理由

3. 構成

3.1. ネットワーク

3.1.1. デフォルトのネットワーク設定

3.1.2. 中心サーバ (tjener)

3.1.3. 中心サーバで動作するサービス

3.1.4. LTSP サーバ (シンクライアントサーバ)

3.1.5. シンクライアント

3.1.6. ディスクレスワークステーション

3.1.7. ネットワーククライアント

3.2. 管理

3.2.1. インストール

3.2.2. ファイルシステムのアクセス設定

4. 要件

4.1. ハードウェア要件

4.2. 動作確認済みのハードウェア

5. ネットワーク設定の要件

5.1. デフォルト設定

5.2. インターネットルータ

6. インストールとダウンロードの選択肢

6.1. 追加情報のありか

6.2. Debian Edu 9+edu0 コード名 Stretch 用インストールメディアのダウンロード

6.2.1. i386 及び amd64 用 netinstall CD イメージ

6.2.2. i386 及び amd64 用 USB ISO イメージ

6.2.3. ソース

6.3. メールによる CD / DVD のリクエスト

6.4. Debian Edu のインストール

6.4.1. インストールの選択

6.4.1.1. インストール時の追加のブートパラメータ

6.4.2. インストールプロセス

6.4.3. Notes on some characteristics

6.4.3.1. ノートPCのインストールに関する注意

6.4.3.2. 複数アーキテクチャ対応のUSBフラッシュドライブ / Blu-ray ディスクイメージでのインストールに関する注意

6.4.3.3. CDでのインストールに関する注意

6.4.3.4. シンクライアントサーバのインストールに関する注意

6.4.4. CD / Blu-ray ディスクの代わりにUSBフラッシュドライブを利用したインストール

6.4.5. ネットワーク (PXE) 越しのインストールとディスクレスクライアントのブート

6.4.5.1. PXE インストールの調整

6.4.6. 独自イメージ

6.5. スクリーンショットツアー

7. さあ始めよう

7.1. 開始までの最小手順

7.1.1. 中心サーバで動作するサービス

7.2. GOsa² の紹介

7.2.1. GOsa² のログインと概要

7.3. GOsa² によるユーザ管理

7.3.1. ユーザの追加

7.3.2. ユーザの検索、変更、削除

7.3.3. パスワード設定

7.3.4. 高度なユーザ管理

7.4. GOsa² によるグループ管理

7.4.1. コマンドラインによるグループ管理

7.5. GOsa² によるマシン管理

7.5.1. マシンの検索、削除

7.5.2. 既存マシンの変更 / ネットグループの管理

8. プリンタ管理

9. 時刻の同期

10. パーティション全体の拡張

11. 保守

11.1. ソフトウェアの更新

11.1.1. セキュリティ更新に関する通知を受け取り続ける

11.2. バックアップ管理

11.3. サーバ監視

11.3.1. Munin

11.3.2. Nagios

11.3.2.1. Nagios の一般的な警告とその対処方法

11.3.2.1.1. DISK CRITICAL - free space: /usr 309 MB (5% inode=47%):

11.3.2.1.2. APT CRITICAL: 13 packages available for upgrade (13 critical updates).

11.3.2.1.3. WARNING - Reboot required : running kernel = 2.6.32-37.81.0, installed kernel = 2.6.32-38.83.0

11.3.2.1.4. WARNING: CUPS queue size - 61

11.3.3. Sitesummary

11.4. Debian Edu の独自化に関するさらなる情報

12. アップグレード

12.1. アップグレードに関する一般的な注意

12.2. Debian Edu Jessie からのアップグレード

12.2.1. サーバ側をアップグレードします

12.2.2. LTSP chroot (例はデフォルトアーキテクチャの i386) をアップグレードします