(Hinweis: Anmeldung (Kundenlogin) notwenig)
Aktuelle Version auf dem Server:
http://www.support-netz.de/kundenportal/dokumentationen/linux.html
Version 4.0-090623 hier auf dem Wiki-Server: handbuch-paedml-linux-4.0-090623.pdf

Durch ein apt-get …. update wird auch virtualbox aktualisiert.
Dann läuft aber das WinXP Skript so nicht mehr!

Man kann aber vor dem apt-get … update / dist-upgrade… virtualbox-4.3 auf hold setzen, dann wird dies nicht geupdatet:

echo „virtualbox-4.3“ hold | dpkg –set-selections
dpkg –get-selections | grep hold
virtualbox-5.1 hold

(hoffe die letzten beiden Zeilen stimmen so)

danach dann:

apt-get update
apt-get dist-upgrade

Informationsquellen:

1. Mondorescue_Kurzanleitung: linux-ak-bl_moodle login: matthias passwort: „standartpw“
   (oder hier: datensicherung_lml3_mondorescue-kurz.pdf )
2. Basiskurs Kapitel 10 siehe: Basiskurs-Linux_4-0.pdf
3. AdministatorenHandbuch: Seiten 27-40 (in Kap 5) siehe: handbuch-paedml-linux-4.0-090623.pdf
4. Infos auf dem Lehrerfortbildungsserver zum Backup siehe: http://lehrerfortbildung-bw.de/netz/muster/linux/material/server/paedml/backup/

Aktuelle Version auf dem Server:
http://lehrerfortbildung-bw.de/netz/muster/linux/material/basis/paedml/
Version 4.0 hier auf dem Wiki-Server: Basiskurs-Linux_4-0.pdf

Biosmeldungen: Liste der BIOS-SignaltöneWikipedia

Es gibt auch Ansprechpartner speziell für Telekom@-School:
http://www.telekom.com/dtag/cms/content/dt/de/10800
(FAQ mit Mailadresse und Hotlinenummer).

Welche Einstellungen müssen in der FRITZ!Box vorgenommen werden? Um TwoDNS als DynDNS-Anbieter in Ihrer FRITZ!Box zu nutzen, geben Sie folgende Daten im Dynamic DNS-Menü (Internet/Freigaben) ein: Dynamic DNS-Anbieter: benutzerdefeniert Update-URL: http://update.twodns.de/update?hostname=<domain>&ip=<ipaddr> ! Bitte nehmen Sie an der URL keine Änderungen vor ! Domainname: Ihr Domainname bei TwoDNS Benutzername: Ihre angemeldete Email-Adresse bei TwoDNS Kennwort: Ihr Passwort bei TwoDNS

url: srm.dd-dns.de in der fritzbox eingerichtet (12.8.13)

in local.php die Zeile: (portfolio)

$conf['auth']['ldap']['server'] = 'ldaps://srm.dd-dns.de:636';

entsprechend abändern

Service Center Schulverwaltung IZLBW Krailenshaldenstr.44 70469 Stuttgart Tel: 0711-892460 FAX: 0711-89246299 kontakt-sc@schule.bwl.de Gebrauchte Rechnersysteme aus den Beständen der Landesverwaltung
Webseite: http://jump.afb24.com/
e-mail: jump@afb24.com (Herr Kosina)

https://10.16.1.254:444/cgi-bin/index.cgi

http://de.wikipedia.org/wiki/LINBO
Homepage: http://linbo.sourceforge.net/
Handbuch: http://www.apsit.de/index_htm_files/LINBO-M4_Handbuch.pdf
http://www.arktur.de/Wiki/Zusatzprogramme:linbo

1. Rechner neu hochfahren
2. als pgmadmin anmelden
3. Änderungen vornehmen (installieren …)
4. Rechner herunterfahren
5. Achtung beim erneuten Hochfahren: Nicht Syncronisieren!!! Countdownabbrung
6. Auf den zweiten Reiter Klicken und sich anmelden
7. roter Knopf: Image erstellen
8. Anmerkungen unten eintragen (jetzt wurde schon der alte imagename übernommen)
9. Knopf: Erstellen und hochladen.

Das alte image wird gesichert und das aktuelle unter dem bisherigen namen gespeichert

Rechner ferngesteuert hoch- runterfahren, syncronisieren, starten, formatieren….

Befehl: linbo-remote

so hab ich den Raum r702 mit der neuen start.conf und neuen cloops versorgt

1. Formatieren und syncen….

linbo-remote -r r702 -w60 -p partition,format,initcache,sync:1,sync:2,sync:3,halt

Mit -p statt -c wird wohl die start.conf nicht abgearbeitet und die dinger gehen dann auch wieder aus.

Bei -p werden die Befehle abgearbeitet bevor die Linbo-Gui die start.conf auswertet. Gibst du als letzten Befehl „halt“ an, fährt der Rechner runter. Du kannst die Rechner also mit linbo-remote -p trotz aktiviertem Autostart syncen und wieder herunterfahren lassen.

Ausführlich: http://www.linuxmuster.net/wiki/anwenderwiki:linbo:linbo_remote

linbo-remote -r r702 -w 20 -c format, halt linbo-remote -r r702 -w 20 -c sync:1,sync:2,sync:3,start:2 „halt“ geht nach dem Start vom Betriebssystem nicht mehr.

Tipps hierzu auch siehe link

linux-ak-bl_moodle login: matthias passwort: „standartpw“

Gibt Meldungen aus dem Ringpuffer des Kernels aus. z.B wenn man ein neues usb gerät anschließt … siehe da das ist /dev/sdb1 zum Beispiel

Festplatte partitionieren (fdisk) Device Beispiele: /dev/hda für die erste IDE-Festplatte, /dev/sdc für die dritte SCSI-Festplatte

Welchen Device hat die Platte? dmesg

Mit fdisk partitionieren: fdisk /dev/sdb (z.B, Achung keine Platte die gemountet ist partitionieren!)

Fdisk-Tastenkürzel: D - Partition Löschen (delete) L - Partitions-ID nummer anzeigen (list) M - Online-Hilfe (menu) N - neue Partition anlegen (new) P - Partitonsliste anzeigen (print) Q - Programm beenden (ohne Partitonstabelle zu verändern; quit) T - Partitionstabelle überprüfen (verify) W Partitionstabelle ändern (write)

Partitionstypen: Partitions-ID: Fdisk erzeugt neue Partitionen immer vom Typ Linux native (ID-Nummer 83). Wenn man einen anderen Typ benötigt, so muss man die ID-Nummer der neu eingerichteten Partition mit T (type) ändern. Übliche ID-Nummern sind:

82: Linux swap 83: Linux (für alle Linux-Dateisysteme: ext2, ext3, reiserfs ect.) 8e: Linux LVM fd: Linux RAID autodetected

Eine Liste mit allen verfügbaren ID-Nummern erhält man mit L.

Partitioin mit ext3 formatieren: /sbin/mkfs -t ext3 /dev/hdb? (?=Zahl)

rm -rf /Verzeichnis/* löscht alles rekursiv unterhalb dem Ordner Verzeichnis

rm -rf /Verzeichnus/*/* löscht alle Inhalte in allen Unterverzeichnissen von Verzeichnis, lässt aber die Unterverzeichnisse von Verzeichnis stehen

→ Anwendung z.B. Schülertauschverz. löschen:
rm -rf /home/share/classes/*/*

(Befehl im cronjob einsetzbar)

überschreibt gleiche Files mit älterem Datum Achtung!! / hinter dem Quell- und Zielpfad nicht vergessen!!

http://www.linux-fuer-alle.de/doc_show.php?docid=29&catid=8

yy Zeile in Zwischenablage kopieren p Zeile unterhalb dem Cursor aus der Zwischenablage einfügen.

remoteadmin, dann sudo su
vi /etc/linuxmuster/workstations

so wie die anderen zeilen (hintn ne null = ohne restaurierung)\\

import_workstations

http://docs.linuxmuster.net/de/latest/howtos/upgrade/upgrade-61-to-62.html

In der Anleitung steht weiter unten, dass noch das linbo auf den clients aktualisiert werden muss mit:

linbo-remote -p initcache,reboot [-i <hostname>|-g <group>|-r <room>]

Weiß noch nicht was -p macht, habe daher so aktualisiert,
hier ein Beispiel für den Technik Laptop Nr14 (fach-tl14):

linbo-remote -i fach-tl14 -b 5 -w130 -c initcache, reboot, halt

http://docs.linuxmuster.net/de/latest/howtos/linuxclients/

http://docs.linuxmuster.net/de/latest/howtos/linuxclients/cloudclient.html

next to do: http://docs.linuxmuster.net/de/latest/howtos/linuxclients/registration.html

apt-get update
apt-get upgrade 12.8.2013

Einträge sind nach Datum sortiert (von jung nach alt). Datumsformat: jj.mm.dd

• firefox: neu
  • addon vlc web plugin abgeschaltet kein update gefunden
• java: http://www.oracle.com/technetwork/java/javase/downloads/jre8-downloads-2133155.html Windows x86 Offline

- Anfrage Hr. Dikic: Technische Umsetzung des W-Lan (CovaCilli, …, ?)

- Hr. Lauffer: Wir wollen die etwas performantere Lösung, die auch die Fa. netzint faforisiert.

- Hr. Dikic: „Soll wohl sehr gut sein„

- Hr. Dikic: Das Tool haben wir, wissen aber nicht wie es zu installieren ist.

- Hr. Dikic: „Ich kann ja dann die unifi vm und vlan konfigurieren wenn die es selber machen wollen

- Hr. Dikic: „Herr Kalisch will nur dass Sie zufrieden sind und die Sache funktioniert Euro hin oder her“
„Ob wir jetzt einwenig weniger Dienstleistung machen werden wir überleben.„
„Hauptsache zufriedene Kunden“

- Hr. Lauffer: Schilderung der Situation.

- Hr. Wursthorn: Vorschlag: Fa. Kalisch kauft die besagte Softwaredienstleitung bei der Fa. netzint und stellt Sie dann uns in einer extra Position in Rechnung.

- Hr. Lauffer: Vorschlag von Herrn Wursthorn unterbreitet.

- Hr. Dikic: Begrüst diesen Vorschlag und bittet um die Telefonnummer von Hr. Wursthorn Fa. Netzint. Herr Kalisch wird sich mit Herrn Wursthorn in Verbindung setzen.

DVA muss zwingend in MS gemacht werden
daher noch mal xp aktualisiert und ms auf desktop

in /var/linbo abgeändert: Autostart = yes bei xP und no bei ubuntu

Achtung Geburtstag muss im Format: dd.mm.jjjj sein. Sonst gibt es Probleme mit dem Geburtsjahr 00.

Calc: Geburtsdatum in Format: dd.mm.jjjj umwandeln
Calc: Schuelerliste mit einer leeren fünften Spalte kopieren
writer: Bearbeiten/Inhalte einfügen/FormatierterText(RTF)
writer: Tabelle mit leerer Spalte markieren.
writer: Tabelle/Umwandeln/Tabelle in Text, Semikola auswählen

Zweiter Anlauf, nachdem es probleme mit dem Ausdrucken von Worddateien mit Bildern (Word mit wine) gab. Auch die Verwendung des Notenprogramms unter wine war mir dann zu heikel. Dies sollte zukünftig doch im virtualisierten WinXP erfolgen.

Start war hier: http://www.linuxmuster.net/forum/forum.php?req=thread&id=569 Holger schreibt am 21.7.14: Endlich ubuntu 14.04 64bit fertig….

• terminal
• ssh remoteadmin@tux
• sudo -i
• wget http://cloop.linuxmuster.net/install_trusty_client
• bash install_trusty_client

download fertig. Autosync in mcedit /var/linbo/start.conf.bbz2009 Wieder auf ubuntu umgeschaltet.

→ jetzt gehts dran das neue zu testen und dann xp in Virtualbox mit dem leov. zu installieren.

siehe andere images

• Ubuntu like 1-Stufe
• ClamWin
• freemint 1.0.0 lokal

Alle LZ, zwei Notebooks, Martel, Fischer, SchmidtBücher, Phy, Ch, Bio, BK T1, T2, T3 neu „geimaged“ (morgen früh den pc-raum hochfahren…. wir 21Uhr….

• avira update
• firefox, java, vlc, shockwave, flashplayer
• libreOffice 4.1.3
• schulstick
• pad auf yz geht nich wegen softw…. :(
• librecad 2.0.0 rc3
• freemind 1.0.0
• Kosy z Achse auf 114
• Drucker phy

Drucker Fischer Problem alter Printserver hat ne feste ip 10.20.6.200 (6 ist LZ) da passw. unbekannt und kein resetknopf ist jetzt der drucker von fr. fischer halt nicht in ihrem raum. sie ist in 7. In der schulkons. ist ihr raum dem lz drucker (ihrem zugew.) drucken geht. komischerweise gehts aber nicht vom lz aus - naja Printserver vom arlt ging nicth wieder zurück 3 Tage Arbeit - Scheissss!

Toner Drucker pcraum1

techn. nochmals anger.

- Strom vert. suchen.. - switch + netz. suchen int. - alter dr. ents. - ie drucker aktiviert … druckt noch nicht url ip checken…..

ie: https://tux:631/printers/ Administrator xyPhil…..!

Drucker hinzufügen…. S/W wie Lexmark in PC-Räumen Treiber:

H:\__Linux-Musterloesung\treiber\LexmarkT630_TreiberSoftware

wimportdata heisst jetzt workstations drucker einbinden

mcedit /etc/linuxmuster/workstations

schulkonsole drucker zuordnen

client system drucker hinzufügen: hier: http://tux:631/printers/Physik (Physik ist der Druckername von cups)

Alle Drucker auflisten:

pkprinters --list

fügt den Drucker zur Pykota-Datenbank hinzu:

pkprinters --add <druckername>

Drucker entfernen

pkprinters --delete <druckername>

legt die Kosten pro Seite fest

pkprinters --charge 0.05 <druckername>

legt einen Preis von 1.0 Einheiten pro Job und einen Seitenpreis von 0,01 Einheiten fest.

pkprinters --charge 0.01,1.0

Das Startguthaben kann in Abhängigkeit von seiner Gruppenzugehörigkeit in der Datei

/etc/linuxmuster/pykota.conf

festgelegt werden.
Änderungen an der Datei /etc/linuxmuster/pykota.conf wirken sich nicht auf bereits angelegte Pykota-Konten aus.

Welche Quota ein Benutzer beim Anlegen erhält, kann man mit dem Befehl

linuxmuster-pk --autopykota <benutzername>

herausfinden.

Alle Benutzer in der pykota DB auflisten

pkusers --list

Einen Benutzer anzeigen

pkusers --list <username>

Text-Report über Seiten und Kontostände

repykota

Report über einen einzelnen Drucker:
Hier: Reportliste vom Drucker „Leherzimmer-sw“

repykota -P Lehrerzimmer-sw

Text-Report über Seiten und Kontostände eines Benutzers

repykota <username>

Kosten die auf Drucker X entfallen würden:

pkprinters -p <DRUCKERNAME>

Konten ändern.. siehe link unten

Info - Links:
http://lml.support-netz.de/trac/wiki/installation_linuxmuster-pk

Hinweise zum Betrieb der Quota:
http://lml.support-netz.de/trac/wiki/betrieb_der_druckerquota

ip:

Netzwerkanschluss (LAN) des Druckers so konfigurieren, dass er sich per DHCP eine ip geben lässt.

Wimportdata anpassen (Zeile hinzufügen, ip festlegen)

Neue LexmarkT630 Drucker: - Im Konfigurationsmenue auf DHCP ja - Im Konfigurationsmenue auf BooIP ja - Windows-Rechner: cmd: arp -a <ip-des-Druckers> bekommt man die MAC-Adresse - In winmport_data eine neue Zeile hinzufügen. - Drucker aus, Drucker ein - ins menue des Druckers per http … passwort - u. Menuetasten am Drucker deaktivieren. - Cups: Drucker hinzufügen

1. PS101-geht nur mit dem „Lexmark 4076 - CUPS+Gutenprint v5.0.0“ Treiber gescheit
2. die andern mit Netzwerkschnittstelle laufen mit „Lexmark Optra T616 Foomatic/Postscript (recommended)“

- Achtung die Testseite geht auch von der cups-Seite aus komischerweise nur, wenn man vorher in der Schulkonsole

den Drucker dem entsprechenden Raum zuordnet und dann auch an einem Rechner mit entsprechender ip x.x.(!).x sitzt.

- dann noch den Druckertreiber in win ….

cups (ohne Druckerquota): Achtung: MS IE als Browser verwenden. Drucker hinzufügen: Beispiel: Lexmark T6300:

Seite1: Name:r01-d01 ort:EDV1-701 Beschreibung:Lexmark T630 s/w an PS101

Seite2: AppSocket/HP JetDirect

Seite3:

Geräte URL:socket://r01-d01:9100

Seite4: Marke:Lexmark Modell:Lexmark Optra T616 Footmatic/Postscript (recommended) (en) (es gab leider kein passenderes Modell - funktioniert aber so weit)

In der Schulkonsole den Drucker einem Raum zuordnen

.... geht einfach

Unter Windows den Drucker hinzufügen:

1. Netzwerkdrucker hinzufügen

http://tux:631/printers/r01-d01 (zum Beispiel)

.lock Datei entfernen, sonst bekommt man beim Anmeldevorgang als „nicht pgmadmin“ eine Inkonsistenz Warnung: LibreOffice läuft noch.

C:\Dokumente und Einstellungen\Default User\Anwendungsdaten\LibreOffice\4\.lock

Firefox Add-Ons: Adobe Flash Player Initialisierung fehlgeschlagen:
Hier downloaden und installieren:
http://www.adobe.com/de/products/flashplayer/distribution3.html

aktualisierungen

hier runterladen:
http://helpx.adobe.com/de/flash-player/kb/installation-problems-flash-player-windows.html#main-pars_header_0

super hat wider geholfen (24.11.2014)

aktualisierungen

- T400 in … workstations in die imagegruppe kalisch2012 getan und - und in der Schulkonsole automatische Reparatur…. (alle drei) angeklickt. - Booten ….. Bleibt bei:

Launching GRUB...

stehen

1. Problem: Gelöst: Gruppennamen in workstations und in der Schulkonsole vs. start.conf…. waren nicht identisch. jetzt beide: t400

2. Partitionierung von t400: conf datei in der schulkonsole von kalisch2012 kopiert und abgeändert: größe auf 30000000 (30gb) und imagebasisname abgeändert. (die 3 Häkchen gesetzt!!) und! standartmäßig nicht auf sync sondern auf start!!!

3. nochmal import_workstations aufgerufen.

4. mit netzwerkkabel gebootet.

5. 3 häkchen wieder raus (speichern)

6. neu gebootet. in der console kann man sich mit fdisk -l von der erfolgreichen partitionierung überzeugne.

7. netzwerkkabel weg und mit acronis das immage auf die erste partition kopieren (ohne mbr), sonst würde die ganze plattenpartitionierung zerstört.

8. start ohne netzwerkkabel um mal unsyncronisiert win zu starten.

9. bleibt wieder mit Launching GRUB … hängen

10. konfig. Start mit reboot start mit Grub

11. kein Erfolg: so rebootet er nur die ganze zeit… komische einstellung.

12. versuch das lokale image das jetzt am richtigen platz liegt, aber wegen grub nicht startet, mal mit linbo als neues basisimmage auf den server hochladen. Dann den startmechanismus von reboot wieder auf grub setzen.

Parallel auf root umgestellt: http://www.lml.support-netz.de/trac/blog/linuxmuster-linbo_1.99.12-0 kein Erfolg!!!

wieder zurück auf linux und grub.exe mit der Umstellung im Bios von AHCI auf Compatibility jetzt startet der Rechner durch - uff!

Neue Rechnergruppe aufnehmen.

1. Mit Acronis den neuen Rechner, noch bevor er gebootet wurde Imagen.
2. Dann eine identische Festplatte rein und das Image zurückgespielt.
3. Die originalplatte verwahren!
4. Optimierungen an der Originalinstallation
5. Wieder ein Image mit Acronis erstellen (usb-platte)
6. ip und Gruppennamen in /etc/linuxmuster/workstations eintragen
7. Bios: PXE Boot an erste Stelle
8. Server: # cp /var/linbo/start.conf.kalisch2012 start.conf.t400 (kopiert)
9. Schulkonsole: administrator: Linbo: t400: 30GB(31457280kb), Dateiname BasisImage: winxp-t400
10. Wenn mit Acronis ein Image vom neuen Rechner gemacht ist kann man nun mit den Häkchen: Automatische Partitionsreparatur, Automatisches Formatieren, Automatisches Einrichten des Caches, den Client mal hochfahren. Dann ist halt alles weg.
11. linbo: Imaging (administrator….)
12. Partitionieren, Ja, alle Daten auf der Festplatte löschen.
13. Schulkonsole/administrator/linbo/konf:T400/ die drei Häkchen wieder weg
14. Button: Rechner neu starten
15. rechner ausschalten
16. Danach dann mit Acronis WindowsXP ins passenden sda1 kopieren:
17. Acronis: Auswahl des Inhalts: NTFS ohne MBR, Ort neuer Ort:
18. C? D? G?
19. 1 Versuch mit C:

Kein Erfolg. Die Partitionierung mit linbo ergibt seltsamerweise drei Partitionen, wobei keine 30GB groß ist.

• Installation gesichert mit Acronis2009
• OCZ2 Platte gewechselt
• Sicherung zurückgespielt
• Aktualisierungen Treiber, Updates, Programme,….
• ca. 4-5h
  

Problem: Wenn FF beim Zugriff auf eine https-Seite dem Zertifikat nicht vertraut, „weil es nicht von einer bekannten Stelle verifiziert wurde“, ist es auch nicht möglich, die Sicherheits-Ausnahmeregel dauerhaft zu speichern.Das Feld „Diese Ausnahme dauerhaft speichern“ ist ausgegraut.

Lösung: Die betreffende https-Adresse kopieren. Im Firefox unter Extras|Einstellungen|Erweitert|Verschlüsselung auf „Zertifikate anzeigen“ klicken. Im Tab Server auf „Ausnahme hinzufügen“ klicken. Adresse einfügen, Zertifikat herunterladen klicken, „Diese Ausnahme dauerhaft speichern“ ist plötzlich nicht mehr ausgegraut! Sicherheits-Ausnahmeregel bestätigen. Mit OK verlassen. [Mid] Quelle: http://stwadmin.blog.de/2012/08/07/firefox-sicherheits-ausnahmeregel-dauerhaft-gespeichert-14398518/

„Image Erstellen - rot“
Dann einfach ok ….

Tool: Quelle: http://www.uwe-sieber.de/usbdlm.html#download
Dort unter „Festlegen der LW-Buchstaben“ Editieren der USBDLM.ini Datei
Programm liegt unter C:\Programme\USBDLM
Der Dienst kann mit

C:\Programme\USBDLM\_start.cmd 

gestartet bzw. mit

C:\Programme\USBDLM\_stop.cmd 

gestoppt werden. Das ist sinnvoll nach einer Änderung der USBDLM.ini Datei.

Das Programm habe ich auf dem Rechner von Frau Haag heute installiert, da sie ständig Probleme mit der Laufwerkszuordnung Ihrer usb-Sticks hatte.

Passwort für remoteadmin durchgegeben mit der Maßgabe, dass das Passwort vom LMZ nicht verändert wird (Herr Mössler war einverstanden)

Server ist ab ca. 11 Uhr hängen geblieben. Laut Herrn Dikic lag es an dem Mondo-Backup-Prozess.
Herr Dikic hat auf den Kernen 2.26.??? umgestellt. Dieser solle keine Probleme mehr mit dem automatischen Mondo-Backup machen. (Längeres Telefonat und online support (über ssh remoteadmin)

Die Anleitung findet sich hier: http://www.support-netz.de/kundenportal/erweiterungen/linux/fernzugriff-linux.html (Umfangreiche Beschreibung)

Folgende Schritte nach dem Neuaufsetzen des Servers (ipcop Einstellungen waren auch weg) sind noch notwendig gewesen und ausgeführt worden:

# linuxmuster-remoteadmin --create

# aptitude install linuxmuster-nagios-fernueberwachung

(Trägt unter anderem auch die Portweiterleitung 5666 auf dem https://ipcop:445 ein)

Ich hoffe es sind dadurch nicht die Arbeiten von Herrn Dikic mit der USV in nagios zu Nichte gemacht worden.
Nein!, alles OK :). (Telefonat heute und auch im nagios taucht APC-USV dreimal mit OK auf.)

http://www.linuxmuster.net/version2:firewall:rootzugang

vi /etc/ssh/sshd_config

Zeile:

PermitRootLogin yes

Ersetzt durch:

PermitRootLogin no

(Habe den Zugang für root ganz verboten: „no“ statt „without-password“)

ssh Dämon neu starten:

/etc/init.d/ssh stop
/etc/init.d/ssh start

Der Root Zugang ist so nur noch durch: Anmeldung als remoteadmin, und danach su möglich.

Weil in der Anleitung: http://www.linuxmuster.net/version2:firewall:rootzugang
folgendes steht:

so kommt man noch als Root ins System, wenn man zuvor einen öffentlichen SChlüssel in der Datei /root/.ssh/authorized_keys hinterlegt hat. http://www.linuxmuster.net/version3:ssh-keys

habe ich mit dieser Anleitung: http://www.linuxmuster.net/version3:ssh-keys
Die Punkte 1-3 abgearbeitet, um zumindest mal einen Schlüssel zu haben.
Ab 4 wird der ssh Dienst nur noch für den verschlüsselten Zugang zugelassen. So würde aber der Support vom LMZ nicht mehr unverschlüsselt per ssh auf den Server kommen:

ssh -p 2222 remoteadmin@srm.homelinux.org

• t60-01
• BK-Rechner für Phy (der muss noch als phy Rechner umgetauft werden,
• Technik1 und Technik2 jeweils (ohne extra Netzwerkkarte) Syncronisiert
• Chemie (ohne extra Netzwerkkarte) Syncronisiert
• Restliche alte Rechner in 702 untergebracht
• grobe Aufräumaktion

• Lehrerpasswörter mussten in den Ferien leider neu gesetzt werden. Infozettel für Lehrer
  
• user Lehrerliste aktualisiert
• user Schuelerliste aktualisiert (Datenexp. Schulkartei Frau Baumg.), sophomorix….
• Passwortlisten für Schulklassen an die Klassenlehrer und die ITG-Lehrer verteilen
• e-mail Lehrer aktualisieren (belwue)

Dikic: Vermutlich das Mondo Fullbackup - nä. Mo auf älteren Serverkernel wechseln.

pgmadminpasswort geändert: (passwd und smbpasswd. Mit sophomorix-passwd: user unbekannt)

openSchulportfolio Redakteur:
Schulkonsole: nicht offene Projektgruppe p_portfoliored angelegt und user lauffer dort aufgenommen.

Martel PC Netzwerkkarte einbauen
mac Adresse aus /etc/workstations abgeändert - import_workstations

Passwort von Herr Martel: ups - Herr Martel fehlt …? Extraschüler: martel und fischer angelegt.
Die Daten aus Home holen und auf usb den usern geben.

hab händisch chown -R fischer:soz SSA
User fischer Gruppe soz alles in SSA geändert.
Möglicherweise sollte hier aber die Gruppe teachers stehen. so Dikic: Group students gibts wohl nicht. - muss noch überprüft werden: Stimmt so weit

Server mit neuen 5 2TB Platten (Raid10 + hotspare)

Raum 701 u. 702: Rechner mit den Intel Netzwerkkarten aus den alten Rechnern ausgerüstet.

Folgende Rechner müssen noch mit einer Netzwerkkarte nachgerüstet und neu aufgenommen werden: Hausmeister Physik1,2 Chemie Bio BK T1 T2 Bücher ja Schulzozialarbeit ? wohl nicht bbz?

siehe txt auf dem Desktop

1. port auf 100FDx setzen ….
2. netzwerkkarte einbauen aber dort noch nicht anschließen
3. Syncronisierter Start
4. pgmadmin
5. Treiber installieren (PROWin32.exe) http://downloadcenter.intel.com/confirm.aspx?httpDown=http://downloadmirror.intel.com/18717/eng/PROWin32.exe&lang=deu&Dwnldid=18717&DownloadType=Treiber&OSFullname=Windows+XP*
6. herunterfahren
7. umstecken
8. boot F2 → Im Bios die lokale Netzwerkkarte deaktivieren.
9. boot bis linbo
10. mac Adresse in /etc/linuxmuster/workstations eintragen
11. import_workstations
12. reboot ohne sync !!!!
13. port wieder auf 1000 setzen

27.07.2012 - so funktioniert es!

Neue Rechner von Fa. Kalisch melden im linbo manchmal „offline“ und sind, wenn weiter durchgestartet wird dann folglich nicht in der Domäne anmeldbar.

Switch Ports von 1GB auf 100MBit runter gesetzt.
Ergebnis: Auch hier tritt das Problem noch manchmal auf, allerdings konnte ich es selbst noch nicht feststellen.

http://comments.gmane.org/gmane.linux.distributions.musterloesung/39326

Versuch über die Konfiguration des PXE-Bootvorganges in den Konfigurationsdateien von linbo unter:

/var/linbo/pxelinux.cfg/

liegen aktuelle drei Dateien:

default
bbz2009
kalisch2012

Da bisher nur die kalisch2012 Rechner Probleme machten wurde in der Datei kalisch2012 im Block: „default boot method…“ in der Zeile:

APPEND ....

hinten folgendes ergänzt:

dhcpretry=5 mtu=1492

Switch Serverraum: ip 10.22.33.4 Netmask 255.255.255.0
Webfrontend… / Configuration / Port Configuration:
user: admin passwort: „das vom administrator lml“

Von Herrn Dikic wurden folgende Änderungen durchgeführt (Port 43, 44 auf 100FDx):
Switch 10.22.33.4 (Serverraum)

Switch 10.22.33.3 (Lehrerbibliothek)

Von Fa. pronexon (Installation):
Switch 10.22.33.4 (Serverraum):

Switch 10.22.33.3 (Lehrerbibliothek):

Testweise Rücksetzung auf die Konf. von Fa. pronexon - lauffer
- Die ganze Aktion hatte kein Erfolg -

stephan

1. linuxmusterbackup –full und
2. Acronis Backup auf 2TB (ntfs) usb-hd
3. Einbau der neuen Platten
4. Neuerstellung des Raid10
5. Restore des Acronis Images auf die neuen Platten
6. Reboot: erfolglos
7. RaidManagerCD: Slot 0 und Slot 1 wurden nicht erkannt.
8. hd platten rescan
9. hd platte Slot2 musste vom System rebuildet werden.
10. Reboot: funktioniert
11. Das AcronisImage ist also nicht fehlerhaft gewesen (gut :) )
12. Produktive Weiterarbeit mit den neuen Platten, die alten werden für den Fall eines Falles aufbewahrt.

aptitude update
aptitude dist-upgrade

1. Geplantes Routine-AcronisBackup musste wegen Fehlern abgebrochen werden.
2. Reboot: Raid10 wurde nicht mehr erkannt.
3. Das Raid konnt auch mit der CD-Raid-Manager nicht mehr hergestellt werden.
4. Einbau der alten 4 Platten (Stand Herbstferien 2011)

Der Server bootete nicht mehr ordnungsgemäß.

1. Das Raid10 wurde nicht mehr korrekt erkannt.
2. Boot mit Raid-Manager-CD: Raid10 mit force (glücklicherweise) wieder hergestellt.

Wurden 4 2TB-WD SATA Platten von Lauffer bei ARLT für den Server gekauft (Aufrüstung auch im Hinblick auf die Umstellung auf die neue 5er Version)
Von Fa. bbz Kahlert wurde:

1. Mit AcronisServerCD ein Image von dem alten Volume auf eine usb-platte (ntfs-Format) gezogen.
2. Umbau der Platten.
3. Raid 10 Erstellung mit Hilfe der CD RaidManager für ibm
4. Backup des Acronis-Images
5. (H. Kahlert war zweimal da: ca 380€)

Hinweis auf Problem: http://www.openschulportfolio.de/forum/post/102 Updatehinweis: http://www.openschulportfolio.de/forum/post/101

1. Updatepaket downloaden
2. Updatepaket entpacken
3. altes portfolio sichern:
4. Verzeichnis portfolio in htdoc kopieren und in z.B. 110311-portfolio umbenennen.

Aktueller Stand: Man kann sich von außen nur als root per ssh auf den Server einloggen.

Wünschenswert wäre den Zugang von root zu verbieten und ihn für einen user xy zu erlauben. Besser noch per Key-Authentifizierung.

Problem: Wenn man den ssh Zugang generell verbietet u. statt dessen nur den ssh Zugang mit Key-Authentifikation erlaubt, ist vermutlich 1. der Zugang der Fernüberwachung LMZ zu 2. ldaps Authentifizierung über den Schulserver für belwue: moodle u. portfolio zu.

Quelle der Anleitung für die ssh Key-Authentifizierung: http://www.linuxmuster.net/version3:ssh-keys

cd /root/.ssh
ssh-keygen -t rsa

rsa wird zum Namenszusatz von id_rsa der beiden Dateien: id_rsa und id_rsa.pub

in /root/.ssh:
touch authorized_keys

cat id_rsa.pub >> authorized_keys

Vor der Zeile „AuthorizedKeysFile %h/.ssh/authorized_keys“ das „#“ entfernen

AuthorizedKeysFile      %h/.ssh/authorized_keys

Anmerkung:\ Will man parallel den ssh Zugriff und die Key-Authentifikation zulassen, sind diese Einstellungen nicht zu machen.

1. Aus „UsePAM yes“ ein „UsePAM no“ machen
2. „PasswordAuthentication yes“ wird zu: „PasswordAuthentication no“ es wird kein Abgleich durch den ssh Dämon mit der lokalen userdatenbank mehr vorgenommen, es funktionieren nur noch Zertifikate!

Erlaube den Root Login (yes / no):

PermitRootLogin no

(so wird er verboten)

Nach dem Serverupdate auf sarge neulich, muss wohl auch die cups-config wieder verändert worden sein.

cupsd.conf editieren:

/etc/cups/cupsd.conf
dort an zwei Stellen unter
Allow 10.*

ein
Allow 172.16.18.*

cups neu starten:

/etc/init.d/cupsys restart

Quelle: http://thread.gmane.org/gmane.linux.distributions.musterloesung/18083/focus=18098

:) jetzt gehts wieder

• Drucker r02-d01 in Cups / Pykota
  
• Image der Athlons: Diverse Software Aktualisierungen, WinSCP, putty, WindowsGrep, neue Druckertreiber, … in beiden Räumen

http://linuxmuster.net/version3:aptitude_update

aptitude update
aptitude dist-upgrade

http://lml.support-netz.de/trac/wiki/Doku%20Betatest%20Printquota
Hier: Installation: http://lml.support-netz.de/trac/wiki/installation_linuxmuster-pk

Problem bei der Installation des linuxmuster-pk Paketes.

aptitude dist-upgrade

lief mal durch :)

deb http://lml.support-netz.de/trac/blog/Etch-Repos ./

in der Datei /etc/

vi /etc/apt/source.list

hatt dann den Befehl

apt-get update
aptitude update

ohne Fehler durchlaufen lassen

16:50/0 tux ~ # apt-get install linuxmuster-pk
Paketlisten werden gelesen... Fertig
Abhängigkeitsbaum wird aufgebaut... Fertig
E: Konnte Paket linuxmuster-pk nicht finden
16:50/100 tux ~ #

hm wo ist das Paket?

Lösung:

sophomorix-repair terminated regularly 

Quelle: http://article.gmane.org/gmane.linux.distributions.musterloesung/19441/match=zugriff+tausch

winscp (root) oder putty

/home/share/classes/<Klassentauschordner>
/home/share/projects/<Projektordner>              <--- hier ... gelöscht
/home/share/school    (= "tausch-Schule" - Ordner)
/home/share/teachers/ (= "tausch-Lehrer" - Ordner)

/home/teachers/<lehrerHomeOrdner>
/home/students/<schuelerHomeOrdner>
/home/workstations/<z.B "r1">

/home/lehrer-zone/

1. Recherche nach Installationsinformationen und Eintrag in das Wiki hier
2. USB-Festplatte freigemacht
3. USB-Festplatte neu partitioniert und formatiert (ext3)
4. USB-Platte an Server anschließen
5. mit dmesg nach dem device schaun
6. entsprechend in linuxmuster-backup.conf eintragen
7. clients runterfahren
8. linuxmuster-backup –full

Die Dateien bekommt man aus der Schulverwaltung, aus dem Programm Schulkartei: Daten exportieren, Musterlösungen, Linux-Musterlösung … auf einen Stick gespeichert.

1. Schulkonsole: user: administrator (klein geschrieben!) Passwort: P….
2. Benutzer
3. Schülerlisten pflegen
4. Schülerliste per copy an paste in einer txt Datei sichern
5. neue Schülerliste per copy an paste einfügen
6. Button Änderungen speichern
7. Benutzerlisten prüfen: sophomorix-check
8. sophomorix-kill
9. sophomorix-move
10. sophomorix-add

Mail:2007-09-19 18:24:42

Gibt es einen Befehl oder ein Skript mit dem man die Tausch-Verzeichnisse
möglichst schnell leeren kann?

z. B. so:

rm -R /home/tausch/schueler/*

Ist bei mir als cron-Job installiert, der jeden Sonntag automatisch alle Schüler-Tauschverzeichnisse abräumt.

Mail aus der liste

Hallo,

Nun war meine Überlegung die Schüler gänzlich aus dem System
herauszubekommen mit der Hoffnung danach diese 4 Schüler wieder sauber
und neu anlegen zu können.

Dazu müssen Sie bei den Einstellungen zur Benutzerverwaltung (Schulkonsole oder /etc/sophomorix/user/sophomorix.conf) die Optionen:

$schueler_duldung_tage=0; $schueler_deaktivierung_tage=0;

setzen. Danach ein paarmal die Befehle „sophomorix-check“ und „sophomorix-move“ im Wechsel absetzen, bis sich bei der Ausgabe nichts mehr ändert (in der schueler.txt dürfen sie dabei natürlich nicht aufgeführt sein!). Nun kann man die User mit „sophomorix-kill“ endgültig löschen.

Viele Grüße,

Jörg Richter

rm -rf /home/share/classes/r10a/*
dann
rm -rf /home/share/classes/r10b/*
usw.

Einfacher:
rm -rf /home/share/classes/*/*
Löscht alle Inhalte aller Unterverzeichnisse von classes, aber nicht die Unterverzeichnisse selbst.
So gehts also auf einen Rutzsch.

1. WinSCP installieren
2. auf tux als root einloggen
3. nach /home/share/school
4. und alle daten die keinen Lehrerbenutzernamen haben löschen

Als Lehrer in der Schulkonsole anmelden, sich den Klassen zuürdnen, dort hin wechseln und die Passwortlisten ausdrucken

Siehe Mailverkehr mit Herrn Salm Server down 10.05.2011? → Neustart Ursache des Problems ist noch nicht festgestellt.

Das Verzeichnis /temp auf dem Server ist vollgelaufen.

Windows-Rechner: Booten mit Win-Inst.CD → Reparaturkonsole fixmbr Quelle: http://www.tippscout.de/master-boot-record-mbr-reparieren-und-wiederherstellen_tipp_2417.html

/home/samba/netlogon/ …

pkusers --delete "*"

Damit sind alle User weg und beim erstmaligen Drucken wird natürlich wieder von vorn gezählt.

pkprinters --list

fügt den Drucker zur Pykota-Datenbank hinzu:

pkprinters --add <druckername>

pkprinters --delete <druckername>

pkprinters --charge 0.05 <druckername>

legt einen Preis von 1.0 Einheiten pro Job und einen Seitenpreis von 0,01 Einheiten fest.

pkprinters --charge 0.01,1.0

Das Startguthaben kann in Abhängigkeit von seiner Gruppenzugehörigkeit in der Datei

/etc/linuxmuster/pykota.conf

festgelegt werden.
Änderungen an der Datei /etc/linuxmuster/pykota.conf wirken sich nicht auf bereits angelegte Pykota-Konten aus.

Welche Quota ein Benutzer beim Anlegen erhält, kann man mit dem Befehl

linuxmuster-pk --autopykota <benutzername>

herausfinden.

pkusers --list

pkusers --list <username>

repykota

repykota <username>

pkprinters -p <DRUCKERNAME>

.. siehe link unten

Info - Links:
http://lml.support-netz.de/trac/wiki/installation_linuxmuster-pk

Hinweise zum Betrieb der Quota:
http://lml.support-netz.de/trac/wiki/betrieb_der_druckerquota

vi /var/lib/rembo/files/global/wimport_data
import_workstations

Mit dem Befehl

crontab -e

Anmerkung: STRG+x beendet die Sitzung

kann man die cronjobs editieren (userabhängig)
Bisherige cronjobs sind nur als usr root angeglegt.

Dort wird unter anderem auch eine Batchdatei aufgerufen.
Diese liegt im Ordner

/usr/sbin

Die Datei ist dort diese:

sync-lauffer.sh

Man kann die Batchdatei auch manuell aufrufen: Wenn man sich im Ordner /usr/sbin befindet ruft man die Datei so auf:

./sync-lauffer.sh

(Alle *.sh Dateien müssen so ( ./ ) aufgerufen werden.)

Linbo Problem: Spanning Tree ausschalten

Hier eine Mail aus der Linuxmuster-Mailingliste dazu:

Mein laienhafter Eindruck: Linbo erzeugt viel Netzwerkverkehr und der
wird von manchen Switchen erkannt und unterbunden. Nach löschen des
entsprechenden Häkchens ging wieder alles wie gewohnt.

natürlich verursacht linbo viel Netzwerkverkehr

Das Problem mit Spanning Tree ist, dass es dazu dient loops im Netz zu erkennen und zu unterbinden. Was in einem „normalen“ Netz total praktisch und Sinnvoll ist, ist es bei uns nicht, wo wir mittels Multicast kiloweise Daten von einem Punkt aus auf viele Punkte verschieben. Der Trick bei Multicast ist, dass der server ein Paket zum switch schickt, und der Switch dieses vervielfältigt. Deswegen ist der Switch auch eine so wichtige Komponente bei Multicast. Man kann sich das als Lawine vorstellen: ein Steinchen in den Switch und 20 Steinchen raus. Spanning Tree dient dazu sowas zu erkennen und einzelne Ports zu drosseln, um die Lawine zu verhindern. Und so kann sich spanning tree mit Multicast beißen.

Da kann man feintunen (wenn es der Switch erlaubt) oder spanning tree abschalten (wie ich das immer mache).

Viele Grüße

Holger

Der AHCI Modus für die sata Festplatte musste im Bios noch auf den Compatibility Modus gesetzt werden. Leider läuft sonst das Image nicht auf allen „r07-Geräten“
Mit dem AHCI-Treiber für die T60 gings glaub, aber dann halt glaub nicht mehr mit den älteren Rechnern der r7 Gruppe.
Rembo ging, aber nach dem Win-Logo erschien ein Bluescreen mit anschließendem Reboot.

Diese Variante hat bei mir mit Ubuntu 11.4 nicht funtioniert: http://go-seven.de/?p=1259

Diese fast: http://forum.ubuntuusers.de/topic/canon-pixma-ip4700-treiber/?highlight=Pf+Tbaustell+Zip4700+treiber#post-2618232

STRG + Shift + Rollen

Die aktuelle IP des Schulservers wird dem Router von T-Online zugewießen (dynamische IP) Der Router sendet seinerseits diese IP an DynDNS (DynDNS - Konto von Lauffer) Um die aktuelle IP des Routers abzurufen, genügt es im Schulnetz auf einem Client die url: http://www.wieistmeineip.de/ aufzurufen. Diese sollte dann mit der von DynDNS übereinstimmen.

05.05.2011

• Kontextmenue und Umbenennen geht nicht
• Statt dessen: Datei makieren und STRG+F2

von Holger

http://stadt-bremerhaven.de/android-x86-mit-android-4-4-2-erschienen-so-bringt-ihr-android-in-die-virtualbox/

http://www.borncity.com/blog/2011/07/14/android-kein-mauszeiger-in-virtualbox/

Befehl:

convert X: /FS:NTFS

X ist der Buchstabe deiner Festplatte
http://support.microsoft.com/kb/314097/de

w-lan router sollten ap-isolation beherrschen (Frank Schiebel LinAKBal)

Fa. LinkSYS - info:
AP-Isolierung und Aktivieren bzw. Deaktivieren der AP-Isolierung:
http://linksys-de.custhelp.com/app/answers/detail/a_id/18164/~/ap-isolierung-und-aktivieren-bzw.-deaktivieren-der-ap-isolierung

Hintergrundinfo:
http://www.heise.de/netze/artikel/DMZ-selbst-gebaut-221656.html