Changes between Version 229 and Version 230 of LtspServerAufsetzen

Timestamp:

Jun 16, 2014, 1:50:57 PM (12 years ago)

Author:

Rüdiger Kupper

Comment:

--

LtspServerAufsetzen

@@ -1062 +1062 @@
 == Epoptes konfigurieren
 
-Mit epoptes können die Schülerbildschirme kontrolliert werden. Die Clients melden sich beim Login eines Schülers am epoptes-Server (ltsp6) an. Damit nicht Kollegen ebenfalls überwacht werden können, muss der epoptes-Starter angepasst werden.
+Siehe auch AdminEpoptes.
+
+=== Nur für den dedizierten Epoptes-Server
+
+ Hinweis:: Diese Schritte sind nur nötig, wenn der neue Server der dedizierte Epoptes-Server sein soll (derzeit ltsp6).
+
+Um Epoptes von allen Maschinen auf dem dedizierten Server starten zu können, nutzen wir einen lokalen Account ohne Passphrase:
+
+- Einen lokalen Nutzer `epoptes` einrichten:
+  {{{
+  adduser epoptes --ingroup=epoptes
+  }}}
+- Dieser Nutzer soll sich ohne Passwort einloggen können. Er braucht daher ein ssh-Zertifikat //ohne Passphrase//.
+  {{{
+  sudo -u epoptes ssh-keygen
+  }}}
+- Dieses muss anschließend auf alle Maschinen kopiert werden:
+
+
+
+- Der Server sollte auf allen Maschinen in der `/etc/ssh/ssh_known_hosts` stehen:
+  {{{
+  echo >> /etc/ssh/ssh_known_hosts "<hostname>,<hostip> $(cat /etc/ssh/ssh_host_ecdsa_key.pub)"
+  rsync-to-all-ltsp-servers /etc/ssh/ssh_known_hosts
+  }}}
+
+
+
+=== Für alle Server
+
+Mit epoptes können die Schülerbildschirme kontrolliert werden.
+Die Clients melden sich beim Login eines Schülers am epoptes-Server (ltsp6) an. Damit nicht Kollegen ebenfalls überwacht werden können, muss der epoptes-Starter angepasst werden.
 
 In `/etc/xdg/autostart/epoptes-client.desktop`:
@@ -1116 +1147 @@
 
 
-=== Nur für den dedizierten Epoptes-Server
-
- Hinweis:: Diese Schritte sind nur nötig, wenn der neue Server der dedizierte Epoptes-Server sein soll (derzeit ltsp6).
-
-Um Epoptes von allen Maschinen auf dem dedizierten Server starten zu können, nutzen wir einen lokalen Account ohne Passphrase:
-
-- Einen lokalen Nutzer `epoptes` einrichten:
-  {{{
-  adduser epoptes --ingroup=epoptes
-  }}}
-- Dieser Nutzer soll sich ohne Passwort einloggen können. Er braucht daher ein ssh-Zertifikat //ohne Passphrase//.
-  {{{
-  sudo -u epoptes ssh-keygen
-  }}}
-- Dieses muss anschließend auf alle Maschinen kopiert werden:
-
-
-
-- Der Server sollte auf allen Maschinen in der `/etc/ssh/ssh_known_hosts` stehen:
-  {{{
-  echo >> /etc/ssh/ssh_known_hosts "<hostname>,<hostip> $(cat /etc/ssh/ssh_host_ecdsa_key.pub)"
-  rsync-to-all-ltsp-servers /etc/ssh/ssh_known_hosts
-  }}}