Debian Edu / Skolelinux Bullseye 11 Utgivelseshåndbok

Utgivelsesdato: 25.07.2021

deb http://deb.debian.org/debian/ bullseye main 
deb http://security.debian.org bullseye-security main 
d-i  pkgsel/include string my-extra-package(s)
  $ sudo apt update
  $ sudo apt install task-desktop-xfce lightdm education-menus
  ### after installation, run 'sudo service lightdm start'
  ### login as first user
/usr/share/debian-edu-config/tools/gosa-modify-host <hostname> <IP>
root@tjener:~# sitesummary2ldapdhcp -a -i ether-22:11:33:44:55:ff
info: Create GOsa machine for am-2211334455ff.intern [10.0.16.21] id ether-22:11:33:44:55:ff.

Enter password if you want to activate these changes, and ^c to abort.

Connecting to LDAP as cn=admin,ou=ldap-access,dc=skole,dc=skolelinux,dc=no
enter password: ********
root@tjener:~#
LC_ALL=C apt full-upgrade -y
$ sudo rdiff-backup -r <dato>  \
   /skole/backup/tjener/skole/tjener/home0/user \
   /skole/tjener/home0/user_<dato>
apt update
apt full-upgrade
apt clean
sed -i 's/buster/bullseye/g' /etc/apt/sources.list
sed -i 's#/debian-security bullseye/updates# bullseye-security#g' /etc/apt/sources.list
export LC_ALL=C        # optional (to get English output)
apt update
apt full-upgrade
cf-agent -v -D installation
service squid restart
apt install debian-edu-artwork-homeworld
apt purge debian-edu-artwork-buster      # unless Buster artwork should be kept as an alternative
rm -f /etc/xdg/xfce4/panel/default.xml.cfsaved
mv /etc/xdg/xfce4/panel/default.xml.dpkg-new /etc/xdg/xfce4/panel/default.xml
rm -f /etc/default/tftpd-hpa        # to remove no longer needed modifications
rm -rf /var/lib/tftpboot            # to remove no longer used tftp base directory
dpkg-reconfigure -p low tftpd-hpa   # first prompt: keep ''tftp'' as system account, second: change TFTP root directory to ''/srv/tftp''
                                    # third: keep address and port, last one: enter ''--secure'' as additional option 
service tftpd-hpa restart
rm -rf /opt/ltsp                    # cleanup old LTSP base directory
# The next steps will need quite some execution time.
debian-edu-ltsp-install --arch amd64 --diskless_workstation no thin_type bare   # if 64-Bit thin client support is wanted
debian-edu-ltsp-install --arch i386 --diskless_workstation no thin_type bare    # if 32-Bit thin client support is wanted
debian-edu-ltsp-install --diskless_workstation yes   # to create diskless workstation image from the server's file system
debian-edu-pxeinstall                                # to add PXE installation files and related iPXE menu items 
dn: cn=dhcp,cn=tjener,ou=servers,ou=systems,dc=skole,dc=skolelinux,dc=no
changetype: modify
add: dhcpOption
dhcpOption: space ipxe
dhcpOption: ipxe-encap-opts code 175 = encapsulate ipxe
dhcpOption: ipxe.menu code 39 = unsigned integer 8
dhcpOption: ipxe.no-pxedhcp code 176 = unsigned integer 8
dhcpOption: arch code 93 = unsigned integer 16  
81 cn=intern,cn=dhcp,cn=tjener,ou=servers,ou=systems,dc=skole,dc=skolelinux,dc=no
83 cn=subnet00.intern,cn=dhcp,cn=tjener,ou=servers,ou=systems,dc=skole,dc=skolelinux,dc=no
85 cn=subnet01.intern,cn=dhcp,cn=tjener,ou=servers,ou=systems,dc=skole,dc=skolelinux,dc=no
etckeeper vcs log
etckeeper vcs status
etckeeper vcs diff
etckeeper vcs add .
etckeeper vcs commit -a
man etckeeper
etckeeper vcs log
etckeeper vcs status
etckeeper vcs commit -a /etc/resolv.conf
lvextend -L30G /dev/vg_system/skole+tjener+home0
resize2fs /dev/vg_system/skole+tjener+home0
ldapvi --ldap-conf -ZD '(cn=admin)'
/srv/nfs4        gss/krb5i(rw,sync,fsid=0,crossmnt,no_subtree_check)
/srv/nfs4/home0  gss/krb5i(rw,sync,no_subtree_check)
vert: ldap.intern
port:636
Sikkerhetsnivå: ssl + user + password
Bruker dn: cn=admin,ou=ldap-access,dc=skole,dc=skolelinux,dc=no
echo "deb http://deb.debian.org/debian/ bullseye-backports main" >> /etc/apt/sources.list
apt-get update
apt install -t bullseye-backports tuxtype
apt-cdrom add
apt update
apt full-upgrade
  #!/bin/sh
  PATH=/usr/sbin:$PATH
  export PATH
  sitesummary-nodes -w
  #!/bin/sh
  PATH=/usr/sbin:$PATH
  export PATH
  netgroup -h shutdown-at-night-hosts
 #!/bin/bash
 home_path="/skole/tjener/home0"
 shared_folder="assignments"
 permissions="2770"
 created_dir=0
 for home in $(ls $home_path); do
    if [ ! -d "$home_path/$home/$shared_folder" ]; then
        mkdir $home_path/$home/$shared_folder
        chmod $permissions $home_path/$home/$shared_folder
        # sett riktig eier og gruppe
        #"username" = "group name" = "folder name"
        user=$home
        group=teachers
        chown $user:$group $home_path/$home/$shared_folder
        ((created_dir+=1))
    else
        echo -e "the folder $home_path/$home/$shared_folder already exists.\n"
    fi
 done
 echo "$created_dir folders have been created"
    root@tjener:~# showmount -e nas-server
    Export list for nas-server:
    /storage         10.0.0.0/8
    root@tjener:~#
    add cn=nas-server,ou=auto.skole,ou=automount,dc=skole,dc=skolelinux,dc=no
    objectClass: automount
    cn: nas-server
    automountInformation: -fstype=autofs --timeout=60 ldap:ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no

    add ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no
    objectClass: top
    objectClass: automountMap
    ou: auto.nas-server

    add cn=/,ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no
    objectClass: automount
    cn: /
    automountInformation: -fstype=nfs,tcp,rsize=32768,wsize=32768,rw,intr,hard,nodev,nosuid,noatime nas-server.intern:/&
+ : alice jane bob john : ALL
+ : ALL : 10.0.0.0/8 192.168.0.0/24 192.168.1.0/24
- : ALL : ALL
#
apt update
/usr/share/debian-edu-config/tools/install-task-pkgs
/usr/share/debian-edu-config/tools/improve-desktop-l10n
apt update
apt install libdvd-pkg
# First get information about firmware packages
apt update && apt search ^firmware-

# Decide which package has to be installed for the network interface(s). 
# Most probably this will be firmware-linux-nonfree.
apt -y -q install <package name>

# Update the SquashFS image for diskless workstations.
debian-edu-ltsp-install --diskless_workstation yes
#legg til skoleprosjektets lokale pakkebrønn
d-i     apt-setup/local1/repository string      http://example.org/debian stable main contrib non-free
d-i     apt-setup/local1/comment string         Example Software Repository
d-i     apt-setup/local1/source boolean         true
d-i     apt-setup/local1/key    string          http://example.org/key.asc
 #!/bin/bash
 # Script to compile / recompile xrdp PulseAudio modules.
 # The caller needs to be root or a member of the sudo group.
 # Also, /etc/apt/sources.list must contain a valid deb-src line.
 set -e
  if [[ $UID -ne 0 ]] ; then  
     if ! groups | egrep -q sudo ; then
         echo "ERROR: You need to be root or a sudo group member."
         exit 1
     fi
 fi
 if ! egrep -q  ^deb-src /etc/apt/sources.list ; then
     echo "ERROR: Make sure /etc/apt/sources.list contains a deb-src line."
     exit 1
 fi
 TMP=$(mktemp -d)
 PULSE_UPSTREAM_VERSION="$(dpkg-query -W -f='${source:Upstream-Version}' pulseaudio)"
 XRDP_UPSTREAM_VERSION="$(dpkg-query -W -f='${source:Upstream-Version}' xrdp)"
 sudo apt -q update
 # Get sources and build dependencies:
 sudo apt -q install dpkg-dev
 cd $TMP
 apt -q source pulseaudio xrdp
 sudo apt -q build-dep pulseaudio xrdp
 # For pulseaudio 'configure' is all what is needed:
 cd pulseaudio-$PULSE_UPSTREAM_VERSION/
 ./configure
 # Adjust pulseaudio modules Makefile (needs absolute path)
 # and build the pulseaudio modules.
 cd $TMP/xrdp-$XRDP_UPSTREAM_VERSION/sesman/chansrv/pulse/
 sed -i 's/^PULSE/#PULSE/' Makefile
 sed -i "/#PULSE_DIR/a \
 PULSE_DIR = $TMP/pulseaudio-$PULSE_UPSTREAM_VERSION" Makefile
 make
 # Copy modules to Pulseaudio modules directory, adjust rights.
 sudo cp *.so /usr/lib/pulse-$PULSE_UPSTREAM_VERSION/modules/
 sudo chmod 644 /usr/lib/pulse-$PULSE_UPSTREAM_VERSION/modules/module-xrdp*
 # Restart xrdp, now with sound enabled.
 sudo service xrdp restart

Tabell over tjenester
Tjenestebeskrivelse	Vanlig navn	Tjenestenavn i DNS
Sentralisert logging	rsyslog	syslog
Domenenavntjeneste	DNS (BIND)	domain
Automatisk nettverksoppsett for maskiner	DHCP	bootps
Klokkesynkronisering	NTP	ntp
Hjemmeområder på nettverksfilsystem (SMB/NFS) [homes]	SMB / NFS	homes
Elektronisk postkontor	IMAP (Dovecot)	postkontor
Katalogtjeneste	OpenLDAP	ldap
Brukeradministrasjon	GOsa²	---
Webtjener	Apache/PHP	www
Sentral sikkerhetskopi	sl-backup, slbackup-php	sikkerhetskopi
Web-mellomlager	Proxy (Squid)	webcache
Utskrift	CUPS	ipp
Sikker ekstern pålogging	OpenSSH	ssh
Automatisk oppsett	CFEngine	CFengine
LTSP-tjener(e)	LTSP	ltsp
Maskin- og tjenesteovervåkning med feilrapportering, pluss status og historie på nettet. Feilrapportering via e-post	Munin, Icinga og Site-summary	sitesummary

Spåk (Region)	Lokalkode	Tastaturutforming
Norsk bokmål	nb_NO.UTF-8	no
Norsk nynorsk	nn_NO.UTF-8	no
Tysk	de_DE.UTF-8	de
Fransk (Frankrike)	fr_FR.UTF-8	fr
Gresk (Hellas)	el_GR.UTF-8	el
Japansk	ja_JP.UTF-8	jp
Nordsamisk (Norge)	se_NO	no(smi)

Debian Edu / Skolelinux Bullseye 11 Utgivelseshåndbok

Utgivelsesdato: 25.07.2021

1. Utgivelseshåndbok for Debian Edu 11 kodenavn Bullseye

2. Om Debian Edu og Skolelinux

2.1. Litt historie og hvorfor to navn

3. Arkitektur

3.1. Nettverk

3.1.1. Standard nettverksoppsett

3.1.2. Hovedtjener

3.1.3. Tjenester som kjører på hovedtjeneren

3.1.4. LTSP-tjener(e)

3.1.5. Tynnklienter

3.1.6. Arbeidsstasjoner uten harddisk

3.1.7. Nettverksklienter

3.2. Administrasjon

3.2.1. Installasjon

3.2.2. Oppsett av tilgang til filsystem

4. Systemkrav

4.1. Maskinvarekrav

4.2. Maskinvare som er bekreftet å virke

5. Krav for nettverksoppsett

5.1. Standard oppsett

5.2. Internett-ruter

6. Installasjon og nedlastingsvalg

6.1. Hvor finner man mer informasjon

6.2. Last ned et installasjonsmedium for Debian Edu 11 kodenavn «Bullseye»

6.2.1. amd64 eller i386

6.2.2. netinstall ISO-avtrykk for amd64 eller i386

6.2.3. ISO-avtrykk for i386 eller amd64

6.2.4. Bekreftelse av nedlastede avtrykksfiler

6.2.5. Kildekode

6.3. Installasjon av Debian Edu

6.3.1. Scenarier for hovedtjenerinstallasjon

6.3.2. Desktop environments

6.3.3. Modulær installasjon

6.3.4. Installasjonstyper og valg

6.3.5. Installasjonsprosessen

6.3.6. Noter om noen egenskaper

6.3.6.1. En kommentar om bærbare maskiner

6.3.6.2. A note on USB flash drive / Blu-ray disc image installs

6.3.6.3. En kommentar om CD-installasjon

6.3.7. Installasjon ved bruk av USB-minnepinne i stedet for CD eller Blu-ray-plate

6.3.8. Installasjon og oppstart over nettverk med PXE

6.3.9. Modifisering av PXE-installasjoner

6.3.10. Tilpassede bilder

6.4. Skjermbilder av installasjonen

7. Komme i gang

7.1. Minimumssteg for å komme i gang

7.1.1. Tjenester som kjører på hovedtjeneren

7.2. Introduksjon til GOsa²

7.2.1. GOsa² Login pluss oversikt

7.3. Brukeradministrasjon med Lwat

7.3.1. Legge til brukere

7.3.2. Søk etter og slett brukere

7.3.3. Sett passord

7.3.4. Avansert brukerhåndtering

7.4. Gruppeadministrasjon med GOsa²

7.5. Maskinadministrasjon med GOsa²

7.5.1. Søk og slett maskiner

7.5.2. Endre eksisterende maskiner / nettgruppehåndtering

8. Skriverhåndtering

8.1. Å bruke skrivere koblet til arbeidsstasjoner

8.2. Network printers

9. Klokkesynkronisering

10. Utvide hele partisjoner

11. Vedlikehold

11.1. Oppdatere programvaren

11.1.1. Hold deg oppdatert vedrørende sikkerhetsoppdateringer

11.2. Håndtering av sikkerhetskopier

11.3. Tjenerovervåkning

11.3.1. Munin

11.3.2. Icinga

11.3.2.1. Felles Icinga-varsler, og hvordan de skal behandles

11.3.2.1.1. DISK-KRITISK - ledig plass: /usr 309 MB (5% inode=47%):

11.3.2.1.2. APT-KRITISK: 13 pakker tilgjengelig for oppgradering (13 kritiske oppdateringer).

11.3.2.1.3. ADVARSEL: Omstart nødvendig: Kjerne i bruk = 2.6.32-37.81.0, installert kjerne = 2.6.32-38.83.0

11.3.2.1.4. ADVARSEL: CUPS køstørrelse - 61

11.3.3. Sitesummary

11.4. Mer informasjon om ulike måter å tilpasse Debian Edu/Skolelinux på

12. Oppgraderinger