Changes between Version 21 and Version 22 of AdminClientAufsetzen

Timestamp:

May 10, 2016, 7:43:43 PM (10 years ago)

Author:

Rüdiger Kupper

Comment:

--

AdminClientAufsetzen

@@ -439 +439 @@
 
 
-== Mountall-Workaround in `/etc/rc.local`
-
-**Dieser Workaround wird vermutlich nicht mehr benötigt! Der neue Server scheint auch ohne gut zu booten.**
-
-(Wenn nötig, in `/etc/fstab` die NFS-Mounts mit dem Flag `noauto` versehen und in `/etc/rc.local` das Skript `kepler--mountall-workaround` aufrufen.)
-
-Querverweis: #856
-
-
-== Herunterfahren unterbinden
-
-**Achtung! Dieser Punkt steht im Verdacht, für die !Login/Logout-Probleme auf den LtspServern verantwortlich zu sein! Vorerst lieber auslassen!**
-
-Obwohl mittels dconf bereits der //Shutdown// und der //Restart-Eintrag// aus dem Systemmenü ausgeblendet wurde, ist es sinnvoll, normalen Nutzern prinzipiell diese Rechte wegzunehmen. (Einerseits, weil es vielleicht einen anderen Weg als das Systemmenü gibt, an diese Optionen zu gelangen. Andererseits, weil dconf derzeit (noch?) nicht das Ausblenden des //Suspend//-Eintrags erlaubt.)
-
-Das ist bequem über ein policykit-Konfigurationsfile möglich:
-
-{{{
-  # cat > /etc/polkit-1/localauthority/90-mandatory.d/kepler--disable-shutdown-restart-suspend-hibernate.pkla <<EOF
-[Disable shutdown/whatever]
-Identity=unix-user:*
-Action=org.freedesktop.consolekit.system.stop;org.freedesktop.consolekit.system.restart;org.freedesktop.upower.suspend;org.freedesktop.upower.hibernate
-ResultAny=no
-ResultInactive=no
-ResultActive=no
-EOF
-}}}
-(Querverweise: http://askubuntu.com/questions/93542/how-to-disable-shutdown-reboot-suspend-hibernate/93956#93956, #215)
 
 
@@ -499 +471 @@
  - Vorgehen wie unter AdminSmart beschrieben
  
-
-
-== Nagios auf paedml anpassen
-
-- **Auf dem paedml** in `/etc/nagios3/conf.d/linuxmuster_custom.cfg` entsprechende Einträge per copy-and-paste erstellen, die den neuen Server auf Lebenszeichen testen.
-- Ist die neue Maschine virtualisiert, zwei Einträge erstellen, sowohl für den Virtualisierungshost wie auch die VM.
-
-
-== LTSP einrichten
-
-=== LTSP-Client-Image
-
-- Wenn während der Installation von Edubuntu die Option LTSP ausgewählt wurde, sind die nötigen Pakete schon installiert. Dann wurde auch bereits ein Client-Image erzeugt, das für uns ungeeignet ist und entfernt werden sollte:
- {{{
- # rm -r /etc/ltsp/*
- # rm -r /opt/ltsp/*
- }}}
-
-- Dann weiter wie unter LtspServerUpdate#ltsp-build-client beschrieben.
-
-
-=== dnsmasq
-
-Auf den LtspServern läuft ein `dnsmasq`, der die DHCP-Anfragen der Clients beantwortet. Die Antwort beinhaltet dann den TFT-Server, von dem der Client seinen Netzwerkbootprozess fortsetzt.
-
-- Unser neuer Server benötigt das Verzeichnis `/etc/linuxmuster`:
-  {{{
-  # mkdir /etc/linuxmuster
-  }}}
-- dann:
-  {{{
-  # apt-get install dnsmasq
-  # ln -s /etc/linuxmuster/ltsp_config /etc/dnsmasq.d/
-  }}}
-- In `/etc/default/dnsmasq` ändern:
-  {{{
-  CONFIG_DIR=/etc/dnsmasq.d/ltsp_config/$(hostname)/conf,.dpkg-dist,.dpkg-old,.dpkg-new
-  }}}
-
-=== make_ltsp_config-Skript
-
-Auf dem paedml muss ein Verzeichnis für die DHCP-Config des neuen Servers angelegt werden:
-
- Auf dem paedml::
-  {{{
-  # mkdir -p /etc/linuxmuster/ltsp_config/ltsp<ServerNummer>/
-  }}}
-
-Das Skript `make_ltsp_config`, das die zu beantwortenden DHCP-Anfragen festlegt, muss um den Hostnamen des neuen Servers erweitert werden:\\
-Auf dem paedml die passenden Anpassungen vornehmen (Schleifen):
-  {{{
-  # emacs -nw /usr/local/sbin/make_ltsp_config
-  # emacs -nw /usr/local/sbin/make_ltsp_config.php
-  # svn commit /usr/local/sbin/make_ltsp_config*
-  # make_ltsp_config
-  }}}
-
-=== TFT-Boot einrichten
-
-- Da die Datei `/var/lib/tftpboot/ltsp/i386/pxelinux.cfg/default` bei jedem Update des Client-Images überschrieben wird, verwenden wir eine Datei namens `0A`, was dem ersten Byte der IP-Adresse unseres Netzwerks entspricht (10.*.*.*). Diese erhält Vorrang vor `default`. Also:\\
-Datei `/var/lib/tftpboot/ltsp/i386/pxelinux.cfg/0A` erzeugen, mit Inhalt
-
- Im Schülernetz::
-{{{
-default keplerltsp
-label keplerltsp
-kernel vmlinuz
-append ro initrd=initrd.img nbdroot=10.32.2.<ServerNummer>:/opt/ltsp/i386 root=/dev/nbd0 init=/sbin/init-ltsp quiet splash plymouth:force-splash vt.handoff=7
-}}}
-
- Im Lehrernetz::
-{{{
-default keplerltsp
-label keplerltsp
-kernel vmlinuz
-append ro initrd=initrd.img nbdroot=10.16.112.<ServerIP>:/opt/ltsp/i386 root=/dev/nbd0 init=/sbin/init-ltsp quiet splash plymouth:force-splash vt.handoff=7
-}}}
-
-=== Automatisches Herunterfahren der Clients beim Server-Shutdown
-
-Das Herunterfahren des Servers hat katastrophale Auswirkungen auf laufende Clients. Die Clients müssen also sauber abgeschaltet werden, bevor der Server neu gebootet werden kann. 
-Derzeit verwenden wir einen Polling-Mechanismus, mit dem die Clients bei "ihrem" Server regelmäßig anfragen, ob sie herunterfahren sollen. Dieser Dienst wird über `inetd` auf Port 2001 zur Verfügung gestellt:
-{{{
-# cat >> /etc/inetd.conf <<EOF
-2001           stream  tcp     nowait  nobody /usr/sbin/tcpd /bin/cat /etc/ltsp-message
-EOF
-}}}
-
-Um diese "shutdown"-Nachricht zu setzen, verwenden wir das sehr schöne "Molly-Guard". Per Default verhindert das versehentliches Herunterfahren. Wir verwenden es hier so:
-{{{
-# apt-get install molly-guard
-# cd /etc/molly-guard/run.d
-# mv 30-query-hostname disabled--30-query-hostname
-}}}
-{{{
-# cat > 30-kepler--ask-confirmation <<"EOF"
-#!/bin/bash
-
-echo "This will shut down all my LTSP clients and reboot this server.
-  Note: Don't do this while people are logged in on the clients,
-        or they will kill you. You have been warned."
-
-read -n1 -p "Is this really what you want to do (y/n)? " answer
-echo
-
-if [[ $answer == "y" ]] ; then
-    exit 0
-else
-    exit 1
-fi
-EOF
-}}}
-{{{
-# cat > 40-kepler--shutdown-my-clients <<EOF
-#!/bin/bash
-
-if [[ $(id -u) != 0 ]] ; then
-    echo $0: Need to be root
-    exit 1
-fi
-
-shutdownclients --mine
-
-exit $?
-EOF
-}}}
-{{{
-# chmod a+x 30-kepler--ask-confirmation
-# chmod a+x 40-kepler--shutdown-my-clients
-# chmod a-x disabled--30-query-hostname
-}}}
-
-Geht beim Shutdown etwas schief, darf die Shutdown-Message nicht in der Datei `/etc/ltsp-message` stehen bleiben, weil sonst die Clients direkt nach dem Start wieder herunterfahren (ticket:1114). Die Datei sollte daher bei jedem Boot geleert werden.
-
-Dazu in /etc/rc.local die Zeilen einfügen:
-{{{
-echo "Clearing /etc/ltsp-message."
-echo > /etc/ltsp-message
-}}}
-
 
 == Drucker einrichten