KOPI

[Maciek]

Ze względu na czytelność zakładam nowy temat.
Tu również oczekuję na propozycje.
Oprogramowanie serwera wyobrażam sobie następująco:
- użytkowo zestaw programów z grupy biuro, multimedia i internet, ponieważ serwer bez problemu może być także stacją robocza nauczyciela i nie powoduje to żadnego zagrożenia bezpieczeństwa.
- serwer www (apache, php, mysql) do tego moodle i może jakiś wstępnie skonfigurowany cms na stronę intranetową.
- firewall
- konfiguratory
- samba
Pytanie zasadnicze, czy wprowadzać jakiś system pracy grupowej (odpowiednik exchange), czy dodawać serwer poczty i jeszcze jakieś inne usługi...

[ligan]

Jeśli chodzi o pocztę to po kilku latach uczenia na kontach szkolnych preferuję teraz "prawdziwe - darmowe" konta.
Uczniowie teraz w 90% mają własne konta, zanim rozpoczną naukę np. w Gimnazjum, po co więc jeszcze jeden login i hasło do pamiętania...

A z drugiej strony nauczyciele w szkole byliby dowartościowani kontem kowalski@szkola.pl i to jest argument za. Podobnie z pracą grupową.



pozdrawiam
_________________
Zespół Szkół
Gryfino

[Maciek]

Poczta oczywiście jest możliwa, ale tylko przy łączu ze stałym IP oraz kimś, kto umiałby skonfigurować domenę.
Faktem jest, że uczniowie dziś najczęściej mają konta na WP, gmailu i innych darmowych serwerach, często zresztą w trakcie lekcji się je zakłada.
System pracy grupowej - w sumie się zastanawiam - jest kilka możliwych opcji, sam mam pojecie o Citadel.

[Maciek]

Pierwsza wersja serwera jest gotowa.
System pełni funkcję serwera www (apache + php5 + mysql) z zainstalowanym wstępnie moodle - do tego okienkowa konfiguracja bazy.
Jest proxy z filtrowaneim treści (squid+dansguardian) - brakuje na razie okienkowej konfiguracji.
Jest samba i bezproblemowe kontrolowanie stacji na windowsie, do tego parę ułatwień dla admina "in progress".
Jest iTalc. Wystarczy pododawać klientów.
W zasadzie już teraz całą konfiguracje postinstalacyjną da się zrobić bez zaglądania do konsoli. Czas instalacji i konfiguracji to nie więcej, jak 45 minut.

[Mirek]

Dużą zaletą serwerów windowsowych jest możliwość tworzenia i pobierania obrazów stacji dla całej pracowni jednocześnie. Warto zastosować coś podobnego w Linuksie. Na spotkaniu w Tuchomiu interesujące rozwiąznia prezentował zdaje się Maciek.

[Maciek]

To dotyczyło Windowsów podpiętych do serwera linuksowego i niestety odtwarzało tylko obraz już zainstalowanego systemu.
W przypadku pracowni z serwerem linuksowym pierwsza instalacja musi byc ręczna.

[Gosia]

Hej Maćku,
Wiem, że nie za dużo wiem, ale w tym miejscu chciałabym zaproponować, aby na takim serwerze linuxowym był odpowiednik otoczenia sieciowego, w którym oczywista byłyby widoczne stacje uczniowskie i udostępnione zasoby komputerów uczniowskich. I żeby można było na nim pracować w trybie graficznym (w miarę łatwo i intuicyjnie).

A co za tym idzie mam pytanie:
Gdzie w Susie znajduje się taki odpowiednik otoczenia sieciowego, bo np w Konquerorze- sieć - Localnetworki - all slp serwices nic nie widać, tzn. nie widać żadnych komputerów uczniowskich. Od razu przyznaję się, że nie wiem gdzie tego szukać. Proszę o jakieś inne sugestie. Z góry dzięki
Gosia P. (pracownia linuxowa 2008)
PS Nie wiem czy nie założyć nowego wątku z tym moim problemem, żeby tu nie zaśmiecać głoównego tematu???

[Maciek]

Obecnie w serwerze, nad którym pracuję jest w pełni działająca samba i oczywiście stacje windowsowe się na nim logują identycznie, jak do sbsa i mają montowane automatycznie udziały sieciowe (własny domowy usera i publiczny).
Nad stacjami linuksowymi właśnie pracuję, rozwiązań jest kilka i sam jeszcze nie wiem, jakie wybrać, zależy mi na tym, żeby to było proste jak drut.
Natomiast pracowni na Suse nie znam niestety i nie wiem jak tam jest rozwiązane logowanie, czy klienci się logują lokalnie do własnych komputerów, czy konta są na serwerze? Jeśli konto istnieje lokalnie na komputerze uczniowskim, to udziały należałoby udostępnić przez nfs. Jeśłi konta uczniów i ich katalogi znajdują się na serwerze to nie musisz ich szukać w sieci a po prostu wejść do katalogu na serwerze.
Jeśli dany komputer udostępnia udziały w nfs to w konquerorze w pasku adresu należy wpisać media:/nfs na innym oczywiście komputerze na którym te udziały zostają zamontowane.

[Gosia]

Odpowiadam na poniższe:
"czy klienci się logują lokalnie do własnych komputerów, czy konta są na serwerze? Jeśli konto istnieje lokalnie na komputerze uczniowskim, to udziały należałoby udostępnić przez nfs."

Tak, klienci mogą logować się na uzytkownika lokalnego "operator" . No i mam problem z podejrzeniem ich katalogów na ich dyskach lokalnych z bezpośrednio z serwera.

"Jeśłi konta uczniów i ich katalogi znajdują się na serwerze to nie musisz ich szukać w sieci a po prostu wejść do katalogu na serwerze. "

Tak, kliencci mogą zalogować się na użytkowników sieciowych tj. na studentów tak jak w SBS-ie i wtedy mają katalogi domowe na serwerze. I wszystko byłoby OK, gdyby użytkownik graficzny a jest nim lokalny operator na serwerze miał prawo wglądu do tych katalogów. Tak niestety nie jest. Ja widzę tych wszystkich studentów, ale ich katologi są zakłódkowane. Wiem teoretycznie, że trzeba by zmienić jego uprawnienia, ale w założeniach jest to użytkownik z prawami root'a, więc nie rozumiem dlaczego ma zablokowany dostęp do tak oczywistej sfery jaką są katalogi studentów!!!
Może jakieś podpowiedzi

Gosia P.

[Maciek]

Najprawdopodobniej lokalne dyski na stacjach nie zostały przewidziane do udostępnienia i serwer NFS na nich nie pracuje. Zresztą wydaje mi się to sensowne, jako, że uczniowie mają się logować sieciowo.
Natomiast czemu nie ma podglądu udziałów studenckich na serwerze, to nie wiem, wydaje mi się to dziwne. Tak było od początku? W instrukcji nic na ten temat nie ma?Jeśli tak to zostało ustawione, to głupio.
Należałoby sprawdzić do jakiej grupy należą katalogi uczniów. (prawoklik na katalogu > właściwości - prawa dostępu) Sprawdzić też do jakiej grupy należy użytkownik, na którego się logujesz. Najprościej byłoby, gdyby w obu przypadkach była to grupa users. Wtedy z poziomu roota z konsoli należałoby zmienić prawa katalogów.
Np.:
[user@localhost~] su -
Password:
[root@localhost~]chmod -R 775 /home/users
Taka operacja nada prawo do odczytu katalogów całej grupie.
Ale oczywiście gdybam sobie, Musisz podać mi konkretne dane.

[Gosia]

[Maciek]

Z tego co piszesz, wynika, że na serwerze wprowadzono blokadę logowania innych użytkowników, a operator zapewne dodany został do sudoers, żeby mógł uruchamiać polecenia systemowe. Można to zmienić, ale jest to o tyle niepotrzebne, że jako nauczyciel na serwerze będziesz miała wgląd do kont uczniów, ale nic poza tym.
Struktura katalogów jest bałaganiarska. Wg mnie nie powinno tak być, ale tego już teraz się nie zmieni.
Aby operator mógł przeglądać konta uczniów, faktycznie można dodać go do grupy nauczyciele

[Gosia]

Wielkie Dzięki,
Jutro sobie sprawdzę to w pracowni.

A nawiązując do głównego wątku, stacje uczniowskie powinny być chronione programem zaabezpieczającym przed szkodliwymi treściami z Internetu (zgodnie z jakimś nowym rozporzadzeniem menowskim). Więc na serwerze linuxowym warto byłoby o takim opragoamowaniu pomyśleć, aby zadowolić powyższe wymagania.

[Maciek]

Tak, takie oprogramowanie mam w swoim projekcie i działa ono "w tle", czyli automatycznie i niezależnie od woli użytkownika stacji roboczej.