Changes between Version 61 and Version 62 of AdminClientAufsetzen

Timestamp:

May 16, 2016, 6:08:30 PM (10 years ago)

Author:

Rüdiger Kupper

Comment:

Epoptes

AdminClientAufsetzen

@@ -779 +779 @@
 
  
-=== Passwortloser zugang zum ltsp6
+=== Passwortloser Zugang zum ltsp6
+Da sich alle Clients auf dem Epoptes-Server ltsp6 registrieren, muss das Epoptes-Programm auch dort gestartet werden, um die Clients zu verwalten (wäre schön, wenn das auch remote ginge, das wird aber nicht unterstützt).
+
+Hierfür ist auf dem ltsp6 ein nicht-priviligierter User namens "epoptes" eingerichtet. Dieser kann sich mit seinem SSH-Schlüssel passwortlos auf dem ltsp6 einloggen.
+Unsere Nutzer nutzen diesen Weg, um das Epoptes-Programm auf dem ltsp6 zu starten.
+
+
 Damit der passwortlose Zugang zum ltsp6 als epoptes funktioniert muss die /etc/ssh/ssh_config angepasst werden (anfügen am Ende):
 {{{
+  # cat >> /etc/ssh/ssh_config <<EOF
+
+# passwortloser Zugang zum Epoptes-Server
 Host         epoptes_server
 Hostname     ltsp6
@@ -788 +797 @@
 ForwardX11   yes
 StrictHostKeyChecking no
+EOF
+}}}
+
+Der (private) Schlüssel des Nutzers `epoptes` muss dem SSH-Server als Zertifikat bekannt sein.  Der Schlüssel kann vom ltsp6 kopiert werden:
+{{{
+# rsync -a ltsp6:/etc/ssl/certs/epoptes_key /etc/ssl/certs/
 }}}
 
@@ -795 +810 @@
 # ssh >> /etc/ssh/ssh_known_hosts ltsp6 cat /etc/ssh/ssh_host_ecdsa_key.pub
 }}}
+
+Test: Nichtpriviligierter Nutzer werden (z.B. lehrer), dann sollte `ssh epoptes_server` ohne Passwort funktionieren.
 
 
@@ -814 +831 @@
 Neue Datei `/usr/share/applications/epoptes-client.desktop`: (Aufruf: Fernwartung):
 {{{
+# cat > /usr/share/applications/epoptes-client.desktop <<EOF
 [Desktop Entry]
 Name=Überwachung meines Bildschirms erlauben
-Comment=Ermöglicht für die Dauer dieser Sitzung, dass Administratoren (und andere Lehrer) Ihren Bildschirminhalt sehen und ihren Rechner steuern können.
+Comment=Ermöglicht für die Dauer dieser Sitzung, dass Administratoren (und andere Lehrer) Ihren Bildschirminhalt sehen und ihren Rechner steuern können. Damit können die Administratoren Sie bei der Verwendung des Rechners unterstützen.
 Exec=bash -c "zenity --question --title 'Fernüberwachung erlauben' --text 'Erlauben Sie, dass andere Lehrer und die Administratoren Ihren Bildschirminhalt sehen und Ihren Rechner steuern können?\n(Diese Entscheidung gilt nur für die laufende Sitzung und wird mit Ihrem Logout wieder aufgehoben.)' && /usr/sbin/epoptes-client"
 Icon=epoptes
@@ -822 +840 @@
 Type=Application
 Categories=Network;Settings;Utility;RemoteAccess;DesktopSettings;Security;Accessibility;
+EOF
 }}}
 
@@ -828 +847 @@
 Neue Datei `/usr/share/applications/epoptes-app-starter.desktop` (Aufruf: //Bildschirme der Schüler anzeigen`):
 {{{
+# cat > /usr/share/applications/epoptes-app-starter.desktop <<EOF
 [Desktop Entry]
 Name=Bildschirme der Schüler anzeigen
@@ -836 +856 @@
 Type=Application
 Categories=Education;Network;Utility;Monitor;RemoteAccess;
+EOF
 }}}