Changes between Version 17 and Version 18 of LtspServerAufsetzen

Timestamp:

Dec 14, 2013, 1:55:56 PM (13 years ago)

Author:

Rüdiger Kupper

Comment:

--

LtspServerAufsetzen

@@ -29 +29 @@
 
 - als lindamin einloggen
-- mittels `sudo -s` root werden
+- mittels `sudo -sH` root werden
 - Unser neuer Server benötigt zuerst eine feste IP-Adresse im Kepler-Netzwerk.
   {{{
@@ -63 +63 @@
 Ab jetzt ist unser neuer Server im Kepler-Netzwerk (und im VPN) unter `ssh linadmin@10.32.2.<ServerNummer>` erreichbar und hat Verbindung zum Internet.
 
-- Wir loggen uns per `ssh linadmin@10.32.2.<ServerNummer>` ein.
-- Wir werden root mittels `sudo -s`
+Natürlich soll unser neuer Server im Netzwerk auch einen Namen haben, daher
+- In `paedml:/etc/hosts` einen Eintrag für "ltsp<ServerNummer>" eintragen und den dnsmasq neu starten. (Hinweis: Steht der neue Server im Lehrernetz, so gehört der Eintrag auf den Rechner `dhcp` (10.16.112.2): `dhcp:/etc/hosts`.)
+
+- Wir loggen uns per `ssh linadmin@ltsp<ServerNummer>` ein.
+- Wir werden root mittels `sudo -sH`
 - Pakete auf den neusten Stand bringen:
   {{{
@@ -78 +81 @@
   # passwd
   }}}
-- ssh-server installieren
+- Den SSH-Schlüssel von `root@LTSP`, sowie die `known hosts` und `authorized_keys` von einem existierenden LtspServer kopieren:
   {{{
-  # apt-get install ssh
+  # rsync -a ltsp1:.ssh .
   }}}
-- ssh Public-Keys der Administratoren auf unseren Server kopieren
+Ab jetzt können sich kup, bau, root@paedml und root@LTSP mit ihren SSH-Schlüsseln einloggen.
+- Den Passwort-Login für Root unterbinden:
   {{{
+  # emacs -nw /etc/ssh/sshd_config
   }}}
-- den Schlüssel des neuen LtspServers auf die exisierenden LtspServer kompieren.
-  {{{
-  }}}
+  Option "`PermitRootLogin without-password`" setzen.
 
 An dieser Stelle bietet sich ein Backup der VM an.