Changes between Version 7 and Version 8 of AdminEpoptes

Timestamp:

Jun 17, 2014, 8:25:14 PM (12 years ago)

Author:

Rüdiger Kupper

Comment:

--

AdminEpoptes

@@ -7 +7 @@
 
 
+== Einrichtung des dedizierten Epoptes-Servers (derzeit ltsp6)
+
+Um Epoptes von allen Maschinen auf dem dedizierten Server starten zu können, nutzen wir einen lokalen Account ohne Passphrase:
+
+- Einen lokalen Nutzer `epoptes` einrichten:
+  {{{
+  # adduser epoptes --ingroup=epoptes
+  }}}
+- Dieser Nutzer soll sich ohne Passwort einloggen können. Er braucht daher einen ssh-Schlüssel //ohne Passphrase//, der in seine eigene `known_hosts`-Datei aufgenommen wird, mit dem er sich in seinem Account einloggen kann.
+  {{{
+  # sudo -u epoptes ssh-keygen
+  # ssh-copy-id localhost
+  # exit
+  }}}
+- Damit sich andere Nutzer auf diese Weise als `epoptes` auf dem Epoptesserver einloggen können, muss der (private!) Schlüssel auf alle Maschinen kopiert werden:
+  {{{
+  # cp ~epoptes/.ssh/id_rsa /etc/ssl/certs/epoptes_key
+  # chmod a+r /etc/ssl/certs/epoptes_key
+  # rsync-to-all-ltsp-servers /etc/ssl/certs/epoptes_key
+  }}}
+  Ab jetzt kann sich jeder Nutzer, der bereits auf einem LtspServer eingeloggt ist, con dort als Nutzer `epoptes` auf dem Epoptes-Server einloggen (mittels `ssh epoptes@epoptes_server`, siehe ssh-Konfiguration im nächsten Abschnitt.)
+- Der Server sollte auf allen Maschinen in der `/etc/ssh/ssh_known_hosts` stehen (da sonst sein Hostschlüssel bei jedem Nutzer in der privaten `~/.ssh/known_hosts` landet, was später zu Problem führen könnte, falls er sich mal ändert):
+  {{{
+  echo >> /etc/ssh/ssh_known_hosts "<Hostname>,<HostIP> $(cat /etc/ssh/ssh_host_ecdsa_key.pub)"
+  rsync-to-all-ltsp-servers /etc/ssh/ssh_known_hosts
+  }}}
+
+- Der SSH-Schlüssel, den Epopotes zur Kommunikation mit dem Clients verwendet, muss auf allen anderen Servern in die Client-Umgebung importiert werden. Wie dies geschieht steht unter LtspServerUpdate#Epoptes-Client.
+
+
+=== Epoptes-Kiosk
+
+Am dedizierten Epoptes-Server läuft außerdem ein spezieller Client im LZ, der als Epoptes-Kiosk dient. Aus der lts.conf wird auf diesem Client der Nutzer epopotes automatisch eingeloggt, es muss noch Eopotes gestartet und Devilspie eingerichtet werden:
+  {{{
+  # apt-get install devilspie
+  # su epoptes
+  # mkdir ~epoptes/.config/autostart/
+  # cp /usr/share/applications/epoptes.desktop ~epoptes/.config/autostart/
+  # mkdir ~epoptes/.devilspie/
+  # cat > ~epoptes/.devilspie/epoptes.ds <<EOF
+if
+(is (window_name) "Epoptes")
+  (begin
+    (fullscreen)
+    (below)
+  )
+)
+EOF
+  # cat > ~epoptes/.config/autostart/devilspie.desktop <<EOF
+[Desktop Entry]
+Type=Application
+Exec=devilspie
+Hidden=false
+NoDisplay=false
+X-GNOME-Autostart-enabled=true
+Name=Devilspie
+EOF
+  }}}
+
+Nun sollte auf dem Client im LZ automatisch der Epoptes-Nutzer eingeloggt werden und die Epoptes-Applikation gestartet.