Changes between Version 163 and Version 164 of LtspServerAufsetzen

Timestamp:

Apr 1, 2014, 9:55:11 AM (13 years ago)

Author:

bau

Comment:

--

LtspServerAufsetzen

@@ -763 +763 @@
   }}}
 
+
+=== pam_group aktivieren
+
+Damit die Dokumentenkameras funktionieren, müssen alle User Mitglieder in der Gruppe video (Gruppe auf dem LTSP-Server, nicht: LDAP-Gruppe!) sein.
+Für die Benutzung der Bildschirmüberwachung müssen die Lehrer in der Gruppe epoptes sein.
+Das geht mit dem pam_group-Mechanismus, der den User beim Login in die angegebenen Gruppen zuweist:
+
+
+* Eintrag in /etc/security/group.conf:[[BR]]
+  *;*;*;Al0000-2400;video[[BR]]
+  *;*;%teachers;Al0000-2400;epoptes
+
+* Neue Datei /usr/share/pam-configs/pamgroups:
+  {{{
+Name: activate /etc/security/group.conf
+Default: yes
+Priority: 900
+Auth-Type: Primary
+Auth:
+required                        pam_group.so use_first_pass
+  }}}
+* pam-auth-update
+* service nscd restart
+
+Damit werden beim Login über das pam_group-Modul die fehlenden Gruppenzugehörigkeiten ergänzt - jetzt können alle User (Schüler und Lehrer) die Dokumentenkamera benutzen!
+
 **TODO**