close Warning: Can't synchronize with repository "keplertools" (/srv/svn/keplertools does not appear to be a Subversion repository.). Look in the Trac log for more information.

Changes between Version 17 and Version 18 of AdminClientAufsetzen


Ignore:
Timestamp:
May 10, 2016, 4:23:14 PM (10 years ago)
Author:
Rüdiger Kupper
Comment:

--

Legend:

Unmodified
Added
Removed
Modified
  • AdminClientAufsetzen

    v17 v18  
    124124
    125125
    126 
    127 
    128 
    129 == Zugriff auf den paedml
    130 
    131 === Interne Firewall
    132 
    133  Im Schülernetz (im Lehrernetz nicht nötig)::
    134 
    135 Damit der neue Server über alle Ports auf den paedml zugreifen darf (für LDAP, NFS, etc), muss dafür ein Eintrag in der Konfiguration der "internen Firewall" der Linuxmusterlösung eingefügt werden. (Siehe auch PaedmlAnpassungen.)
    136 
    137 In `paedml:/etc/init.d/linuxmuster-base`:
    138 {{{
    139 iptables -A IN-eth1-ALLOWED -s 10.32.2.<ServerNummer>/32 -j ACCEPT
    140 }}}
    141 
    142 === NFS-Anbindung
    143 
    144 Die Anbindung an verschiedene Serververzeichnisse geschieht bei uns momentan nur noch über CIFS. Das Setup ist aber noch immer im Fluss, siehe u.a. #1213, #1192.
    145 
    146 Momentan wird //gar kein Verzeichnis// über NFS gemountet (sondern "just in Time" beim Login per `pam_mount` über CIFS (s.u.). ** Es sind daher derzeit keine Eintragungen in `/etc/fstab` nötig! **
    147 
    148 - (In `/etc/fstab` hinzufügen (Hinweis: die `noauto` EInträge sind ein Workaround und können möglicherweise inzwischen entfallen, siehe #856):)
    149 {{{
    150 # Home ueber NFS:
    151 #10.32.1.1:/nfsexport/home/students  /home/students               nfs    _netdev,bg,noauto             0       0
    152 #10.32.1.1:/nfsexport/home/teachers  /home/teachers               nfs    _netdev,bg,noauto             0       0
    153 10.32.1.1:/nfsexport/home/share     /home/share                  nfs    _netdev,bg,noauto             0       0
    154 10.32.1.1:/nfsexport/tasks          /var/cache/sophomorix/tasks  nfs    _netdev,bg,noauto             0       0
    155 10.32.1.1:/nfsexport/home/ftp/Scans /home/ftp/Scans              nfs    _netdev,bg,noauto             0       0
    156 10.32.1.1:/nfsexport/home/cds       /home/cds                    nfs    _netdev,bg,noauto      0       0
    157 }}}
    158 - (Verzeichnisse anlegen, richtige Besitzrechte einstellen und mounten)
    159 {{{
    160 # mkdir -p /home/{students,teachers,share,ftp/Scans,cds} /var/cache/sophomorix/tasks
    161 # chgrp teachers /home/teachers
    162 # chmod o-r /home/teachers
    163 # apt-get install nfs-common
    164 # mount -a
    165 }}}
    166 
    167 
    168 
    169 === LDAP-Anbindung
    170 
    171 ==== 1. Option: linuxmuster.net-Paket
     126== LDAP-Anbindung
     127
     128===f 1. Option: linuxmuster.net-Paket
    172129Die einfachste Möglichkeit, die LDAP-Anbindung an den Linuxmuster.net-Server (paedml) einzurichten, wäre sicherlich, das entsprechende linuxmuster.net-Paket zu installieren (`linuxmuster-client-auth`). Die Pakete gibt es aber nur für die LTS-Versionen von Ubuntu. Befinden wir uns auf einer nicht-LTS-Version, müssen wir die Anbindung von Hand vornehmen.
    173130