| 126 | | |
| 127 | | |
| 128 | | |
| 129 | | == Zugriff auf den paedml |
| 130 | | |
| 131 | | === Interne Firewall |
| 132 | | |
| 133 | | Im Schülernetz (im Lehrernetz nicht nötig):: |
| 134 | | |
| 135 | | Damit der neue Server über alle Ports auf den paedml zugreifen darf (für LDAP, NFS, etc), muss dafür ein Eintrag in der Konfiguration der "internen Firewall" der Linuxmusterlösung eingefügt werden. (Siehe auch PaedmlAnpassungen.) |
| 136 | | |
| 137 | | In `paedml:/etc/init.d/linuxmuster-base`: |
| 138 | | {{{ |
| 139 | | iptables -A IN-eth1-ALLOWED -s 10.32.2.<ServerNummer>/32 -j ACCEPT |
| 140 | | }}} |
| 141 | | |
| 142 | | === NFS-Anbindung |
| 143 | | |
| 144 | | Die Anbindung an verschiedene Serververzeichnisse geschieht bei uns momentan nur noch über CIFS. Das Setup ist aber noch immer im Fluss, siehe u.a. #1213, #1192. |
| 145 | | |
| 146 | | Momentan wird //gar kein Verzeichnis// über NFS gemountet (sondern "just in Time" beim Login per `pam_mount` über CIFS (s.u.). ** Es sind daher derzeit keine Eintragungen in `/etc/fstab` nötig! ** |
| 147 | | |
| 148 | | - (In `/etc/fstab` hinzufügen (Hinweis: die `noauto` EInträge sind ein Workaround und können möglicherweise inzwischen entfallen, siehe #856):) |
| 149 | | {{{ |
| 150 | | # Home ueber NFS: |
| 151 | | #10.32.1.1:/nfsexport/home/students /home/students nfs _netdev,bg,noauto 0 0 |
| 152 | | #10.32.1.1:/nfsexport/home/teachers /home/teachers nfs _netdev,bg,noauto 0 0 |
| 153 | | 10.32.1.1:/nfsexport/home/share /home/share nfs _netdev,bg,noauto 0 0 |
| 154 | | 10.32.1.1:/nfsexport/tasks /var/cache/sophomorix/tasks nfs _netdev,bg,noauto 0 0 |
| 155 | | 10.32.1.1:/nfsexport/home/ftp/Scans /home/ftp/Scans nfs _netdev,bg,noauto 0 0 |
| 156 | | 10.32.1.1:/nfsexport/home/cds /home/cds nfs _netdev,bg,noauto 0 0 |
| 157 | | }}} |
| 158 | | - (Verzeichnisse anlegen, richtige Besitzrechte einstellen und mounten) |
| 159 | | {{{ |
| 160 | | # mkdir -p /home/{students,teachers,share,ftp/Scans,cds} /var/cache/sophomorix/tasks |
| 161 | | # chgrp teachers /home/teachers |
| 162 | | # chmod o-r /home/teachers |
| 163 | | # apt-get install nfs-common |
| 164 | | # mount -a |
| 165 | | }}} |
| 166 | | |
| 167 | | |
| 168 | | |
| 169 | | === LDAP-Anbindung |
| 170 | | |
| 171 | | ==== 1. Option: linuxmuster.net-Paket |
| | 126 | == LDAP-Anbindung |
| | 127 | |
| | 128 | ===f 1. Option: linuxmuster.net-Paket |