WikiTeki /  Modifications de « NdimbyAndriantsoavina/NotesPerso »

A faire dans l'urgence

• Installer les portables de MG et TT

• Migrer les postes du personnel:

  • DD

  • FS(appliAccess)
    • /opt/vbox/WIN.vdi
    • /
  • Visiteurs
  • TS
  • BG
• Mettre telefon.sn.auf sur pied

  • Configuration

  • Menu d'accueil

• Test du /net/home en vrai
• CDR en intrepid
• Logo AUF carte abonnement

=== Notes en vrac ===

• virtualbox sur nfs

• cupspdf: @{HOMEDIRS}=/nfs/home* dans /etc/apparmor.d/tunables/home

Install mobile

En attendant auf-poste-client-mobile ou eventuellement auf-laptop

1. Verification bios
2. Install system
3. Verification matériel:
   • raccourcis clavier, touche FN
   • verification hardware lspci, lshw, webcam, xserver-xorg-input-synaptics
   • video apres fermeture ecran

xorg.conf

Section "Device"
        Identifier      "Configured Video Device"
        Driver          "intel"
        Option          "XVideo" "Off"
EndSection
...........

• son apres fermeture ecran

/etc/modprobe.d/modules/options

options snd_hda_intel model=3stack-dig

• Modifier la gestion d'energie pour veiller à l'autonomie, ecran fermé, 2nd écran, effets visuels, gconf-editor/apps/nautilus

1. Installer les logiciels de bases
   • Groupe utilisateur video, fuse, audio
   • auf-poste-client-logiciels
   • auf-poste-client-reflets
2. Parametrages divers

   • Thunderbird

   • jabber
   • Montage ssh sshfs bao.sn.auf: BAO
   • OpenVPN si il est pas sur le RPV

Install client-poste-fixe

nb: bug auf-desktop dans /etc/dhcp3/dhclient-exit-hooks.d/auf-nfs {-fstype=nfs,noatime,noexec,intr,proto=tcp}

1. Installation de Hardy basique (ubuntu-desktop, en français), mv home home.local + vipw
2. Mise en place sources.list dépôt AUF et installation de auf-keyring
3. aptitude install auf-poste-client-fixe

   • nb : répondre oui à l'écrasement de dhclient.conf

4. initialisation de la synchro par /usr/sbin/auf-poste-client-fixe-synchro-init

5. pour s'assurer que tout redémarre bien (gdm, nscd, etc) : rebooter
6. ... et c'est fini

Mise en place infrastructure

1. DNS-DHCP pour les postes clients
2. Dans la zone DNS du réseau, ajouter une machine appellée "autoconfig"
   • nb : cette machine doit être accessible en ssh (port 22/tcp) depuis tous les postes clients à auto-configurer
   • idée : prendre une machine existante...
3. Sur la machine autoconfig créer un compte qui s'appelle "auf-autoconfig"
   • mot de passe important: ce sera le mot de passe pour initialiser la synchro de configuration des postes clients
   • ne pas oublier de le rendre accessible en ssh

4. Sur le compte auf-autoconfig :

   1. création d'une clé à destination du root des postes clients (sans passphrase) :

      • auf-autoconfig@autoconfig:~$ ssh-keygen -t dsa -b 1024 -f ./id_dsa -N "" -C "root@auf-poste-client"

   2. création du .tar.gz contenant ces clés :

      • auf-autoconfig@autoconfig:~$ tar zcvf ssh-root-keys.tar.gz id_dsa id_dsa.pub authorized_keys(root@nfs)
        auf-autoconfig@autoconfig:~$ chmod 400 ssh-root-keys.tar.gz

   3. donner à cette clé l'accès au compte auf-autoconfig :

      • auf-autoconfig@autoconfig:~$ mkdir .ssh
        auf-autoconfig@autoconfig:~$ cat id_dsa.pub >> .ssh/authorized_keys
        auf-autoconfig@autoconfig:~$ chmod 600 .ssh/authorized_keys
        auf-autoconfig@autoconfig:~$ chmod 700 .ssh

5. Création des racines : cf partie suivante

Création d'une racine pour hardy

tar -ztf root-hardy.tar.gz

./
./etc/
./etc/libnss-mysql-root.cfg
./etc/libnss-mysql.cfg
./var/
./var/lib/
./var/lib/auf-poste-client-fixe/
./var/lib/auf-poste-client-fixe/synchro-postinst

1. etc/libnss-mysql.cfg

   --------
   getspnam    SELECT username,password,lstchg,min,max,warn,inact,expire,flag \
               FROM users \
               WHERE username= binary '%1$s' \
   ---------
   host        192.168.1.1 (serveur sql)
   database    tablenss
   username    user
   password    lepassnss
   timeout     3
   compress    0

2. etc/libnss-mysql-root.cfg

   username xxxx
   password xxxx

3. var/lib/auf-poste-client-fixe/synchro-postinst

   if [ ! -e /home ]; then
           ln -s /net/nfs.refer.sn/home /
   fi
   
   if [ ! -e /home2 ]; then
           ln -s /net/nfs.refer.sn/home2 /
   fi