Manual de Debian Edu / Skolelinux Bullseye 11

Fecha de publicación: 25/07/2021

deb http://deb.debian.org/debian/ bullseye main 
deb http://security.debian.org bullseye-security main 
d-i    pkgsel/include string my-extra-package(s)
  $ sudo apt update
  $ sudo apt install task-desktop-xfce lightdm education-menus
  ### after installation, run 'sudo service lightdm start'
  ### login as first user
/usr/share/debian-edu-config/tools/gosa-modify-host <hostname> <IP>
root@tjener:~# sitesummary2ldapdhcp -a -i ether-22:11:33:44:55:ff
info: Create GOsa machine for am-2211334455ff.intern [10.0.16.21] id ether-22:11:33:44:55:ff.

Enter password if you want to activate these changes, and ^c to abort.

Connecting to LDAP as cn=admin,ou=ldap-access,dc=skole,dc=skolelinux,dc=no
enter password: ********
root@tjener:~#
LC_ALL=C apt full-upgrade -y
$ sudo rdiff-backup -r <date>  \
   /skole/backup/tjener/skole/tjener/home0/user \
   /skole/tjener/home0/user_<date>
apt update
apt full-upgrade
apt clean
sed -i 's/buster/bullseye/g' /etc/apt/sources.list
sed -i 's#/debian-security bullseye/updates# bullseye-security#g' /etc/apt/sources.list
export LC_ALL=C        # optional (to get English output)
apt update
apt full-upgrade
cf-agent -v -D installation
service squid restart
apt install debian-edu-artwork-homeworld
apt purge debian-edu-artwork-buster      # unless Buster artwork should be kept as an alternative
rm -f /etc/xdg/xfce4/panel/default.xml.cfsaved
mv /etc/xdg/xfce4/panel/default.xml.dpkg-new /etc/xdg/xfce4/panel/default.xml
rm -f /etc/default/tftpd-hpa        # to remove no longer needed modifications
rm -rf /var/lib/tftpboot            # to remove no longer used tftp base directory
dpkg-reconfigure -p low tftpd-hpa   # first prompt: keep ''tftp'' as system account, second: change TFTP root directory to ''/srv/tftp''
                                    # third: keep address and port, last one: enter ''--secure'' as additional option 
service tftpd-hpa restart
rm -rf /opt/ltsp                    # cleanup old LTSP base directory
# The next steps will need quite some execution time.
debian-edu-ltsp-install --arch amd64 --diskless_workstation no thin_type bare   # if 64-Bit thin client support is wanted
debian-edu-ltsp-install --arch i386 --diskless_workstation no thin_type bare    # if 32-Bit thin client support is wanted
debian-edu-ltsp-install --diskless_workstation yes   # to create diskless workstation image from the server's file system
debian-edu-pxeinstall                                # to add PXE installation files and related iPXE menu items 
dn: cn=dhcp,cn=tjener,ou=servers,ou=systems,dc=skole,dc=skolelinux,dc=no
changetype: modify
add: dhcpOption
dhcpOption: space ipxe
dhcpOption: ipxe-encap-opts code 175 = encapsulate ipxe
dhcpOption: ipxe.menu code 39 = unsigned integer 8
dhcpOption: ipxe.no-pxedhcp code 176 = unsigned integer 8
dhcpOption: arch code 93 = unsigned integer 16  
81 cn=intern,cn=dhcp,cn=tjener,ou=servers,ou=systems,dc=skole,dc=skolelinux,dc=no
83 cn=subnet00.intern,cn=dhcp,cn=tjener,ou=servers,ou=systems,dc=skole,dc=skolelinux,dc=no
85 cn=subnet01.intern,cn=dhcp,cn=tjener,ou=servers,ou=systems,dc=skole,dc=skolelinux,dc=no
etckeeper vcs log
etckeeper vcs status
etckeeper vcs diff
etckeeper vcs add .
etckeeper vcs commit -a
man etckeeper
etckeeper vcs log
etckeeper vcs status
etckeeper vcs commit -a /etc/resolv.conf
lvextend -L30G /dev/vg_system/skole+tjener+home0
resize2fs /dev/vg_system/skole+tjener+home0
ldapvi --ldap-conf -ZD '(cn=admin)'
/srv/nfs4        gss/krb5i(rw,sync,fsid=0,crossmnt,no_subtree_check)
/srv/nfs4/home0  gss/krb5i(rw,sync,no_subtree_check)
host: ldap.intern
port:636
Security level: ssl + user + password
User dn: cn=admin,ou=ldap-access,dc=skole,dc=skolelinux,dc=no
echo "deb http://deb.debian.org/debian/ bullseye-backports main" >> /etc/apt/sources.list
apt-get update
apt install -t bullseye-backports tuxtype
apt-cdrom add
apt update
apt full-upgrade
  #!/bin/sh
  PATH=/usr/sbin:$PATH
  export PATH
  sitesummary-nodes -w
  #!/bin/sh
  PATH=/usr/sbin:$PATH
  export PATH
  netgroup -h shutdown-at-night-hosts
 #!/bin/bash
 home_path="/skole/tjener/home0"
 shared_folder="assignments"
 permissions="2770"
 created_dir=0
 for home in $(ls $home_path); do
    if [ ! -d "$home_path/$home/$shared_folder" ]; then
        mkdir $home_path/$home/$shared_folder
        chmod $permissions $home_path/$home/$shared_folder
        #set the right owner and group
        #"username" = "group name" = "folder name"
        user=$home
        group=teachers
        chown $user:$group $home_path/$home/$shared_folder
        ((created_dir+=1))
    else
        echo -e "the folder $home_path/$home/$shared_folder already exists.\n"
    fi
 done
 echo "$created_dir folders have been created"
    root@tjener:~# showmount -e nas-server
    Export list for nas-server:
    /storage         10.0.0.0/8
    root@tjener:~#
    add cn=nas-server,ou=auto.skole,ou=automount,dc=skole,dc=skolelinux,dc=no
    objectClass: automount
    cn: nas-server
    automountInformation: -fstype=autofs --timeout=60 ldap:ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no

    add ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no
    objectClass: top
    objectClass: automountMap
    ou: auto.nas-server

    add cn=/,ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no
    objectClass: automount
    cn: /
    automountInformation: -fstype=nfs,tcp,rsize=32768,wsize=32768,rw,intr,hard,nodev,nosuid,noatime nas-server.intern:/&
+ : alice jane bob john : ALL
+ : ALL : 10.0.0.0/8 192.168.0.0/24 192.168.1.0/24
- : ALL : ALL
#
apt update
/usr/share/debian-edu-config/tools/install-task-pkgs
/usr/share/debian-edu-config/tools/improve-desktop-l10n
apt update
apt install libdvd-pkg
# First get information about firmware packages
apt update && apt search ^firmware-

# Decide which package has to be installed for the network interface(s). 
# Most probably this will be firmware-linux-nonfree.
apt -y -q install <package name>

# Update the SquashFS image for diskless workstations.
debian-edu-ltsp-install --diskless_workstation yes
#add the skole projects local repository
d-i     apt-setup/local1/repository string      http://example.org/debian stable main contrib non-free
d-i     apt-setup/local1/comment string         Example Software Repository
d-i     apt-setup/local1/source boolean         true
d-i     apt-setup/local1/key    string          http://example.org/key.asc
 #!/bin/bash
 # Script to compile / recompile xrdp PulseAudio modules.
 # The caller needs to be root or a member of the sudo group.
 # Also, /etc/apt/sources.list must contain a valid deb-src line.
 set -e
  if [[ $UID -ne 0 ]] ; then  
     if ! groups | egrep -q sudo ; then
         echo "ERROR: You need to be root or a sudo group member."
         exit 1
     fi
 fi
 if ! egrep -q  ^deb-src /etc/apt/sources.list ; then
     echo "ERROR: Make sure /etc/apt/sources.list contains a deb-src line."
     exit 1
 fi
 TMP=$(mktemp -d)
 PULSE_UPSTREAM_VERSION="$(dpkg-query -W -f='${source:Upstream-Version}' pulseaudio)"
 XRDP_UPSTREAM_VERSION="$(dpkg-query -W -f='${source:Upstream-Version}' xrdp)"
 sudo apt -q update
 # Get sources and build dependencies:
 sudo apt -q install dpkg-dev
 cd $TMP
 apt -q source pulseaudio xrdp
 sudo apt -q build-dep pulseaudio xrdp
 # For pulseaudio 'configure' is all what is needed:
 cd pulseaudio-$PULSE_UPSTREAM_VERSION/
 ./configure
 # Adjust pulseaudio modules Makefile (needs absolute path)
 # and build the pulseaudio modules.
 cd $TMP/xrdp-$XRDP_UPSTREAM_VERSION/sesman/chansrv/pulse/
 sed -i 's/^PULSE/#PULSE/' Makefile
 sed -i "/#PULSE_DIR/a \
 PULSE_DIR = $TMP/pulseaudio-$PULSE_UPSTREAM_VERSION" Makefile
 make
 # Copy modules to Pulseaudio modules directory, adjust rights.
 sudo cp *.so /usr/lib/pulse-$PULSE_UPSTREAM_VERSION/modules/
 sudo chmod 644 /usr/lib/pulse-$PULSE_UPSTREAM_VERSION/modules/module-xrdp*
 # Restart xrdp, now with sound enabled.
 sudo service xrdp restart

Tabla de servicios
Descripción de servicios	Nombre común	Nombre de servicio DNS
Registros centralizados	rsyslog	syslog
Sistema de Nombre de Dominio	DNS (BIND)	domain
Configuración automática de equipos	DHCP	bootps
Sincronización de reloj	NTP	ntp
Directorios de usuarios vía sistema de archivos de red	SMB / NFS	homes
Correo Electrónico	IMAP (Dovecot)	postoffice
Servicio de Directorio	OpenLDAP	ldap
Administración de usuarios	GOsa²	---
Servidor Web	Apache/PHP	www
Respaldo Central	sl-backup, slbackup-php	backup
Caché Web	Proxy (Squid)	webcache
Impresión	CUPS	ipp
Inicio de sesión remoto seguro	OpenSSH	ssh
Configuración Automática	CfEngine	cfengine
Servidor(es) LTSP	LTSP	ltsp
Monitoreo de servicios y equipos, reportes de fallas, histórico vía web. Reportes de fallos vía correo.	Munin, Icinga y Sitesummary	sitesummary

Lenguaje (Región)	Valores local	Distribución del teclado
Noruego (Bokmål)	nb_NO.UTF-8	no
Noruego (Nynorsk)	nn_NO.UTF-8	no
Alemán	de_DE.UTF-8	de
Francés (Francia)	fr_FR.UTF-8	fr
Griego (Grecia)	el_GR.UTF-8	el
Japonés	ja_JP.UTF-8	jp
Sami del Norte (Noruega)	se_NO	no(smi)

Manual de Debian Edu / Skolelinux Bullseye 11

Fecha de publicación: 25/07/2021

1. Manual para Debian-Edu 11 nombre código Bullseye

2. Acerca de Debian Edu y Skolelinux.

2.1. Un poco de historia, y el porqué de dos nombres

3. Arquitectura

3.1. Red

3.1.1. La configuración de red predeterminada

3.1.2. Servidor principal

3.1.3. Servicios que corren en el servidor principal

3.1.4. LTSP server(s)

3.1.5. Clientes ligeros

3.1.6. Estaciones sin disco

3.1.7. Clientes en red.

3.2. Administración

3.2.1. Instalación

3.2.2. Configuración del acceso al sistema de archivos

4. Requisitos

4.1. Requisitos de hardware

4.2. Hardware conocido que funciona

5. Requerimientos para una instalación de red

5.1. Configuración por defecto

5.2. Enrutador de Internet

6. Instalación y opciones de descarga

6.1. Donde encontrar información adicional

6.2. Descargar un medio de instalación para Debian Edu 11 nombre código Bullseye

6.2.1. amd64 or i386

6.2.2. Imagen ISO netinst por i386 o amd64

6.2.3. Imagen ISO BD para arquitectura i386 y amd64

6.2.4. Verification of downloaded image files

6.2.5. Fuentes:

6.3. Instalacion de Debian Edu

6.3.1. Escenarios de instalación del servidor principal

6.3.2. Desktop environments

6.3.3. Instalación modular

6.3.4. Tipos de instalación y opciones

6.3.5. El proceso de instalación

6.3.6. Notas en algunas características

6.3.6.1. Nota sobre equipos portátiles.

6.3.6.2. Nota sobre instalaciones con imagen USB / Blu-ray

6.3.6.3. Nota acerca de de la instalación con CD

6.3.7. Instalación utilizando memorias USB lugar de CD / Blu-ray

6.3.8. Installation and booting over the network via PXE

6.3.9. Modificar instalaciones PXE

6.3.10. Imágenes personalizadas

6.4. Captura de pantalla del paseo

7. Iniciando

7.1. Pasos mínimos para iniciar

7.1.1. Servicios que corren en el servidor principal

7.2. Introducción a GOsa²

7.2.1. GOsa² Login plus Overview

7.3. Gestión de usuarios con GOsa²

7.3.1. Agregar usuarios

7.3.2. Buscar, modificar y borrar usuarios

7.3.3. Establecer contraseñas

7.3.4. Administración avanzada de usuarios

7.4. Gestión de usuarios con GOsa²

7.5. Administración de equipos con GOsa²

7.5.1. Buscar y eliminar computadoras

7.5.2. Modificar equipos existentes / Manejo del grupo de red

8. Printer Management

8.1. Use printers attached to workstations

8.2. Network printers

9. Sincronización del reloj

10. Redimensionando particiones completas

11. Maintenance

11.1. Actualizar el software

11.1.1. Mantente informado sobre actualizaciones de seguridad

11.2. Gestión de las copias de seguridad

11.3. Monitorización del servidor

11.3.1. Munin

11.3.2. Icinga

11.3.2.1. Advertencias comunes de Icinga y como manejarlas

11.3.2.1.1. DISK CRITICAL - free space: /usr 309 MB (5% inode=47%):

11.3.2.1.2. APT CRITICAL: 13 packages available for upgrade (13 critical updates).

11.3.2.1.3. WARNING - Reboot required : running kernel = 2.6.32-37.81.0, installed kernel = 2.6.32-38.83.0

11.3.2.1.4. WARNING: CUPS queue size - 61

11.3.3. Sitesummary

11.4. Más información sobre personalizaciones de Debian Edu

12. Actualizaciones