KOPI

Maciek · Wysłany: Thu Feb 03, 2011 3:27 pm Temat postu:

Przede wszystkim muszę poprosić cię o odroczenie pytań, bo do soboty jestem na kołobrzeskim zjeździe.
Obiecuję jednak, że sprawdzę wszystko na nowej instalacji EOSa.
Napisz mi jednak, jak ty instalujesz system - realnie czy wirtualnie, jakie są karty sieciowe, co jest w /var/log/samba.
_________________

Belfer.one.PL

Autorski Przewodnik Kulturalny

Roman Mor · Wysłany: Thu Feb 03, 2011 7:10 pm Temat postu:

Roman Mor · Wysłany: Fri Feb 04, 2011 7:39 pm Temat postu:

Zainstalowałem dziś serwer jeszcze raz. Wcześniej wyłączyłem zintergowana kartę sieciową (PCI Express) w BIOS-ie i wstawiłem starą 3COM na PCI. Instalacja przebiegła bez problemów, konfiguracja kart również. Efekt identyczny jak poprzednio - problemy z użytkownikami domenowymi opisane w poprzednich moich postach.
_________________
Pozdrawiam, RM

Maciek · Wysłany: Sun Feb 06, 2011 6:05 pm Temat postu:

Zacząłem sprawdzać instalację EOSa w roli serwera na Virtualboxie (na nowszej wersji, niż kiedyś miałem).
Problemem okazała sie kolejność kart sieciowych. W realnym sprzęcie mogę zamienić kabelki i spowodować, żeby karta eth0 była WAN, a eth1 LAN, tu był problem. Jeśli ktoś stanie kiedyś przed takim problemem, to na wszelki wypadek opiszę, co zrobić.

Roman Mor · Wysłany: Mon Feb 07, 2011 4:31 pm Temat postu:

Maciek · Wysłany: Mon Feb 07, 2011 9:11 pm Temat postu:

Roman Mor · Wysłany: Mon Feb 07, 2011 10:04 pm Temat postu:

Maciek · Wysłany: Tue Feb 08, 2011 12:26 am Temat postu:

Mea maxima culpa.
Prawidłowa ścieżka jest inna:

Roman Mor · Wysłany: Tue Feb 08, 2011 12:12 pm Temat postu:

OK. Chcę się jeszcze upewnić jak operować na kontach uzytkowników.
Konto lokalne do logowania na serwerze tworzę przy pomocy aplikacji konta uzytkowników. Jak zrobic by na to konto mozna było logowac się zdalnie, do domeny? W sambie, w zarządzaniu użytkownikami? Nie pisze teraz spod Eosa więc nie mogę sprawdzić, ale wydaje mi się, że dodanie w ten sposób konta lokalnego nie popzwala na logowanie się na nie ze stacji.
Po drugie, nie działą zmiana hasła w sambie. Chcąc zmienic hasło konta administrator muszę logować się na stacji i tam zmiana skutkuje. Jak to zrobić na serwerze?
Następna rzecz - usuwanie konta. Chodzi o konto domenowe - robiłem to przez wspominaną aplikację konta uzytkowników, trzeba zaznaczyć usuwanie katalogów i plików i chyba to skutkuje. Trzeba jeszcze z konsoli, z poziomu roota w /var/yp wykonać polecenie make. Czy wtedy konto definitywnie znika?
Jeszcze jedno - tym razem o grupach użytkowników. Powiedzmy, że chciałbym miec wiele kont nauczycielskich. Czy jest możliwość utworzenia grupy np. Nauczyciele, tak by konto utworzone w sambie, po dodaniu do tej grupy uzyskiwało odpowiednie uprawnienia?
Pewnie jest to mozliwe do zrobienia w trybie tekastowym, czy też poprzez napisanie skryptu. Ja się trybu tekstowego ani skryptów nie boję, przecież tak zaczynaliśmy wiele lat temu przygodę z komputerami.
_________________
Pozdrawiam, RM

Maciek · Wysłany: Tue Feb 08, 2011 12:57 pm Temat postu:

Jeśli chodzi o użytkowników w EOSie, to od początku było założenie, że użytkownik lokalny i zdalny nie pokrywają się.
Jeśłi utworzymy użytkownika lokalnego za pomocą Drakconfa systemowego, to można go dodać do Samby z konsoli poleceniem smbpasswd -a nazwa. Wtedy będzie on miał dostęp do stacji klienckiej na Windows i dostęp lokalnie do serwera. Dobrze, jeśli takim kontem jest konto nauczyciela.

Trochę gorsza sprawa, jeśli stacjami są Linuksy. Dla użytkowników zdalnych tworzone są katalogi w /home/nis/ - tylko że są to katalogi tworzone w oparciu o konfigurację stacji roboczej, a nie serwera. Inaczej mówiąc to są katalogi domowe stacji roboczej, a nie serwera. To był pewien problem. Ale uznałem, ze lokalny user serwera np. "nauczyciel" nie ma czego szukać na stacji roboczej. Katalogi uczniów są na serwerze. A do administracji stacją będzie administrator, który w razie potrzeby zaloguje się jako root.

Usuwanie użytkowników nie zostało przeze mnie oskryptowane. Powody były dość oczywiste. Pisałem tutaj o tym, jakie były początki.
Rzuciłem pewien pomysł, pokazałem, że można zrobić taki system, ale niestety nikt z kółka inicjatywnego z Kołobrzegu się tym nie zainteresował. Dzięki pomocy kilku zaledwie ludzi udało mi się zrobić skrypty i dzięki paru osobom testującym poprawiłem część błędów. Ale potem zainteresowanie kompletnie się skończyło. Zostałem z tym sam. Obecnie EOSa używa kilka osób w szkołach i im działa. Jest też kilkanaście instalacji w roli nieco innej, niż mu przypisałem. Na dodatek kolega piszący konfiguratory do EOSa zmarł i tak już to zostało.
Aby usunąć konta tworzone dla uczniów i nauczycieli (te do logowania na stacjach) trzeba najpierw usunąć ich z samby (smbpasswd), potem dopiero usuwać ich z systemu. I na koniec dopiero zaktualizować NIS (make w /var/yp).
Jeśli chcielibyśmy, żeby grupa nauczycieli miała większe uprawnienia w sambie to należy dodawać ich do grupy smbadmins. W smb.conf można dodać w odpowiednich katalogach opcje write list = @smbadmins i już mamy możliwość zapisu dla tej grupy.
_________________

Belfer.one.PL

Autorski Przewodnik Kulturalny

Roman Mor · Wysłany: Fri Feb 11, 2011 5:51 pm Temat postu:

Dziękuję za dotychczasową pomoc. Wygląda na to, że działa Smile

Teraz zabrałem się do tworzenia obrazu stacji roboczej. "Pobawiłem się" trochę Clonezillą (bootowanie z sieci). W koncu udało mi się utworzyc na serwerze obraz partycji dysku stacji roboczej. Problem był z miejscem zapisu. Nie do końca rozwiązany. Udało mi się zapisać w katalogu Profiles Samby. Program wskazuje jako domyślny katalog Images, ale po utworzeniu takiego na serwerze tworzenie obrazu się wysypuje. Metodą prób i błędów udało się uzyskać zapis właśnie w Profiles. Kombinowałem, rzecz jasna, z prawami dostępu do katalogu ale to nic nie dało. Odtworzyć partycji z obrazu nie próbowałem. Ciekawe jak to będzie wyglądać w pracowni, gdy zapuszczę instalację kilkunastu klientów. To moje pierwsze "koty za płoty". Podobno istnieje serwerowa wersja Clonezilli, która załatwia instalacje klientów w krótkim czasie. Masz jakieś doświadczenia w tej dziedzinie? Bo jest to dość kluczowy problem - wiadomo, że co jakiś czas klientów (zwłaszcza Windows) trzeba reinstalować.
_________________
Pozdrawiam, RM

Maciek · Wysłany: Fri Feb 11, 2011 7:38 pm Temat postu:

Używałem innego rozwiązania do przywracania obrazu. Trochę pracy to wymagało, ale działało dobrze. Wiem, ze taki sposób jest używany przez kilku jeszcze adminów.
Po instalacji Windows i niezbędnych aktualizacjach oraz zainstalowaniu programów, na stacji instaluje się Linuksa i robi się najzwyklejszy obraz przez dd. Do tego kilka skryptów, które pozwalają wystartować Linuksa, zrobić przywrócenie obrazu i zrestartować.
Clonezillę przygotowałem tak trochę na ślepo i nie miałem, ani czasu ani możliwości przetestować i poprawić.
_________________

Belfer.one.PL

Autorski Przewodnik Kulturalny