close Warning: Can't synchronize with repository "keplertools" (/srv/svn/keplertools does not appear to be a Subversion repository.). Look in the Trac log for more information.

Changes between Version 198 and Version 199 of LtspServerAufsetzen


Ignore:
Timestamp:
May 29, 2014, 3:59:45 PM (12 years ago)
Author:
Rüdiger Kupper
Comment:

--

Legend:

Unmodified
Added
Removed
Modified
  • LtspServerAufsetzen

    v198 v199  
    139139  # apt-get install emacs
    140140  }}}
    141 - Root-Login ermöglichen:
     141==== Root-Login ermöglichen
    142142  {{{
    143143  # passwd
    144144  }}}
    145 - Den SSH-Schlüssel von `root@LTSP`, sowie die `known hosts` und `authorized_keys` von einem existierenden LtspServer auf unseren neuen Server schieben:
     145  - Den SSH-Schlüssel von `root@LTSP`, sowie die `known hosts` und `authorized_keys` von einem existierenden LtspServer auf unseren neuen Server schieben (Hinweis: seit 14.04 ist der root-Login defaultmäßig verboten, daher müssen wir im linadmin-Account zwischenspeichern):
    146146 Im Schülernetz::
    147147  - auf einem laufenden LtspServer als root einloggen, dort:
    148148  {{{
    149   # rsync -a .ssh ltsp<ServerNummer>:
     149  # rsync -a .ssh/ linadmin@ltsp<ServerNummer>:.ssh-root
     150  }}}
     151  - dann auf dem neuen Server als linadmin einloggen:
     152  {{{
     153  # sudo mv .ssh-root/ /root/.ssh
     154  # sudo chown --recursive root:root /root/.ssh
    150155  }}}
    151156 Im Lehrernetz:: (wie oben, aber auf paedml zwischenspeichern)
    152157
    153158Ab jetzt können sich kup, bau, root@paedml und root@LTSP mit ihren SSH-Schlüsseln einloggen.
    154 - Den Passwort-Login für Root unterbinden:
    155   {{{
     159
     160==== (Den Passwort-Login für Root unterbinden)
     161 Hinweis:: Der folgende Punkt ist ab 14.04 nicht mehr nötig, da default!
     162    {{{
    156163  # emacs -nw /etc/ssh/sshd_config
    157164  # service ssh force-reload
    158165  }}}
    159166  Option "`PermitRootLogin without-password`" setzen.
     167
    160168
    161169=== Filesysteme beim Boot automatisch reparieren