|
Taille: 2180
Commentaire:
|
Taille: 2216
Commentaire:
|
| Texte supprimé. | Texte ajouté. |
| Ligne 41: | Ligne 41: |
| * Et faire attention à adapter le /etc/passwd | * Et faire attention à adapter le /etc/passwd en fonction du renommage du /home |
| Ligne 44: | Ligne 44: |
| * Finalement lancer pam-auth-update et cocher AUF... | * (Finalement lancer pam-auth-update et cocher AUF...) |
Quelques notes en vrac pour auf-poste-client-fixe : concernent une jaunty
Sur le client
- Installer la bécane jaunty avec le miroir local
- Mettre les lignes :
deb http://apt.auf.org/ jaunty auf deb http://apt.auf.org/ jaunty auf
dans /etc/apt/sources.list
Puis aptitude update && aptitude install auf-keyring et aptitude update
- Ensuite install de auf-poste-client-fixe et auf-poste-client-logiciels (qui s'installe automatiquement)
- Edit du fichier /etc/hosts et rajouter une ligne pour dire que la machine autoconfig est : w.x.y.z (votre serveur auto-config)
- Et exécuter la synchro qui recopie les clés nécessaires sur la bécane. (/usr/sbin/auf-poste-client-fixe-synchro-init). [Cette partie peut être gérée à la main pour ceux qui le désirent et n'arriveront ou ne voudront pas mettre en place la partie serveur]
Sur le serveur autoconfig : w.x.y.z
useradd -m auf-autoconfig && mot de passe auf-autoconfig
- cd /home/auf-autoconfig/
- ssh-keygen -t dsa -f id_dsa -N "" -C "root@auf-poste-client-fixe"
cat /root/.ssh/id_dsa.pub >> authorized_keys || cat /root/.ssh/id_rsa.pub >> authorized_keys
- tar czvf ssh-root-keys.tar.gz *
- chown auf-autoconfig ssh-root-keys.tar.gz
- Si ci-dessus est fait, le script /usr/sbin/auf-poste-client-fixe-synchro-init peut être lancé sur le client.
Supplément sur le serveur
(Permet de ne pas demander le mot de passe de autoconfig quand le client se connecte en ssh au serveur)
- su - auf-autoconfig
- ( mkdir .ssh
cat id_dsa.pub >> .ssh/authorized_keys
- chmod 600 .ssh/authorized_keys
- chmod 700 .ssh )
- |
- ( ssh-keygen
cat id_dsa.pub >> .ssh/authorized_keys)
Finalisation client
- Régler les fichiers /etc/libnss-mysql.cfg et /etc/libnss-mysql-root.cfg
- Puis mv /home /home.local
- Et faire attention à adapter le /etc/passwd en fonction du renommage du /home
- Puis régler les différents liens symboliques sur les /home et /quelque/chose/home
- Supprimer /etc/udev/rules.d/70-persistent-net.rules qui bind l'adresse mac de la machine
- (Finalement lancer pam-auth-update et cocher AUF...)
- Et dupliquer la machine.