Model Aula Hibrid Linkat edu 12.04
De Wiki Linkat
EN REVISIÓ:
Contingut |
Introducció
El model híbrid d'aula combina per una part la connexió a les unitats de xarxa basada en usuaris locals i el model d'aula basat en usuaris LDAP del servidor i el muntatge de recursos a través de NFS. D'aquesta forma és possible fer servir els usuaris genèrics donats d'alta a cada estació de treball i els usuaris del servidor. L'avantatge principal d'aquest model és que els recursos compartits: multimèdia (M), Professorat (P), Gestió (G), Treball (T), etc es troben monitorats per l'antivirus ClamAV i fan ús de la paperera de xarxa per la qual cosa els documents esborrats es poden recuperar fàcilment.
A continuació es descriu el procés per configurar aquest model d'aula.
Canvi de la carpeta personal de l'usuari local:
Durant el procés d'instal·lació de la Linkat edu 12.04, es crea un usuari local que, a més a més, és l'administrador del sistema. La carpeta personal d'aquest usuari es crea dins del directori /home. El model d'aula contempla el muntatge del directori /home remot del servidor de centre a la carpeta /home local. Per tant, cal moure el directori personal de l'usuari local cap a un altre directori. Es proposa canviar la carpeta personal de l'usuari local cap a un nou emplaçament anomenat /home-local.
Nota: Aquest usuari no pot coincidir amb cap dels usuaris del servidor de centre Linkat. Així doncs, es recomana fer la instal·lació amb un usuari diferent (per exemple: suport). D'aquesta forma, s'evita fer servir usuaris com ara: argo, super, prof, etc que coincidirien amb els existents al servidor de centre.
Aquest canvi en l'usuari local no es pot realitzar en mode gràfic per la qual cosa serà necessari obrir una consola de text. L'accés a aquesta consola text es realitza prement la combinació de tecles:
<CTRL><ALT><F1>
En prémer aquesta combinació de tecles, s'obté l'accés al terminal en mode text. Cal entrar al sistema amb el nom de l'usuari local (en el nostre cas, l'usuari suport) i introduir-hi la seva contrasenya. Un cop l'usuari ha entrat al sistema, s'ha d'executar l'ordre:
sudo su
per obtenir accés com a usuari root.
El pas següent consistirà en assignar una contrasenya a l'usuari root ja que amb aquest usuari es modificarà el compte de l'usuari local (suport).
Per fer aquest canvi, cal executar l'ordre:
passwd
Un cop assignada la nova contrasenya a l'usuari root, és necessari sortir de la sessió per la qual cosa s'escriurà l'ordre:
exit
Tot seguit caldrà tornar a entrar novament al terminal però fent servir l'usuari root. Un cop s'ha accedit al terminal com a usuari root, cal executar l'ordre:
mkdir /home-local usermod -g 100 -m -d /home-local/suport suport
La primera ordre crea el directori /home-local del qual depèn el nou directori personal. L'ordre usermod canvia el directori personal de l'usuari (inicialment /home/suport) per /home-local/suport i el grup al qual es troba assignat l'usuari suport. En Linkat edu 12.04, per a cada usuari es crea un grup amb el mateix nom i en el cas de l'usuari predeterminat, l'identificador numèric de grup (GID) té el valor de 1000. Aquest valor presenta l'inconvenient que coincideix amb l'identificador del grup Professorat que hi ha al servidor de centre Linkat. És per aquest motiu que s'assignarà l'usuari del sistema al grup users (GID=100).
El pas final consisteix en l'eliminació del grup local creat per a l'usuari suport. En el cas de l'usuari suport, s'haurà creat un grup anomenat suport amb GID=1000. L'ordre següent elimina el grup suport (GID=1000):
groupdel suport
Un cop eliminat aquest grup, es procedirà a sortir de la sessió oberta i accedir al sistema en mode gràfic. Per tancar la sessió en mode text, cal escriure l'ordre:
exit
I per tornar sistema en mode gràfic, cal només prémer les tecles:
Control + Alt + F7
Muntatge de les unitats compartides del servidor i creació dels usuaris locals
Per fer el muntatge en local de les unitats compartides del servidor i la creació dels respectius usuaris locals, es descarregarà l'aplicatiu següent:
download-linkat.xtec.cat/d83/Linkat_edu_12.04/Model_Hibrid_Aula/Muntador_Unitats_LDAP.run.tar
Aquest aplicatiu fa el següent:
- Creació d'usuaris corresponents als recursos compartits. - Assignació a grups dels usuaris - Creació dels fitxers de credencials per connectar al servidor dins del directori /etc/samba - Creació dels punts de muntatge. - Modificació del fitxer fstab per muntar els recursos de xarxa
Muntatge del directori /home remot del servidor a través del servei autofs
Per procedir a muntar el directori /home remot cal instal·lar el paquet autofs.
Per fer la instal·lació, es pot cercar i instal·lar el paquet: autofs a través del programa: Synaptic que es troba dins del menú:
Aplicacions->Eines del sistema->Administració-> 'Gestor de paquets Synaptic'
Edició del /etc/auto.master
El servei autofs fa servir el fitxer auto.master per muntar els diferents recursos remots. En aquest cas, els recursos remots que es volen muntar són el directori personal dels usuaris /home i els recursos compartits: P, S, T, M i G.
Així, caldrà editar el fitxer /etc/auto.master amb l'editor gedit:
gksu gedit /etc/auto.master
i afegir al final del fitxer, les línies:
/home /etc/auto.homes --timeout 30
Creació del fitxer /etc/auto.homes:
En aquest cas, només es muntarà per NFS el directori /home remot dels usuaris ja que els recursos compartits del Servidor Linkat ja es troben muntats a través de Samba.
Per muntar el directori /home remot, cal editar el fitxer /etc/auto.homes que conté la definició del recurs remot que es vol muntar i l'adreça del servidor:
gksu gedit /etc/auto.homes
i afegir la línia:
* -fstype=nfs,soft,intr servidor.intracentre:/home/&
en cas que la màquina client Linkat edu 12.04 no tingui com a servidor de noms principal el servidor de centre, es recomana canviar servidor.intracentre per la IP del servidor:
* -fstype=nfs,soft,intr 192.168.0.240:/home/&
Nota: La IP del servidor és la 192.168.0.240, en cas que el servidor tingui una IP diferent caldrà canviar la IP de l'exemple per la IP real del servidor.
Autenticació d'usuaris a través de LDAP:
Per tal que els usuaris del servidor de centre Linkat es puguin validar a l'estació de treball Linkat edu 12.04, cal instal·lar els paquets següents a través del gestor de paquets synaptic (Aplicacions->Eines del sistema->Administració-> Gestor de paquets Synaptic):
auth-client-config libnss-ldap ldap-utils
Durant el procés d'instal·lació dels paquets anteriors, apareixerà un assistent que ens demanarà informació relacionada amb el servidor LDAP del centre.
Les dades que hi introduirem són:
ldap://servidor.intracentre
Nota: En cas de no tenir configurat el servidor de centre com a servidor de DNS, es recomana canviar servidor.intracentre per la seva IP: 192.168.0.240. La dada anterior quedaria de la forma:
ldap://192.168.0.240
Com a dades relacionades amb el servei LDAP caldrà introduir:
dc=intracentre cn=Administrator, dc=intracentre
Pel que fa la resta d'opcions que apareixen, cal deixar-les amb el valor predeterminat que apareix en pantalla.
En cas que el nom del servidor no sigui intracentre, caldrà canviar les dades anteriors per les dades reals del servidor de centre.
En cas que ens equivoquem, es pot tornar a llançar l'assistent des de consola (Menú: Aplicacions->Accessoris->Terminal) amb l'ordre:
sudo dpkg-reconfigure ldap-auth-config
Execució de les ordres auth-client-config i pam-auth-update des de consola.
Per executar les ordres anteriors, caldrà obrir un terminal (Menú: Aplicacions->Accessoris->Terminal) i executar les ordres següents:
sudo auth-client-config -t nss -p lac_ldap sudo pam-auth-update
Edició del fitxer de configuració lighdm.conf:
Per tal que no aparegui la llista completa d'usuaris del servidor de centre, cal modificar l'entrada del gestor gràfic.
Des de consola, caldrà executar l'ordre:
sudo gedit /etc/lightdm/lightdm.conf
i afegir les línies:
greeter-hide-users=true greeter-show-manual-login=true
El fitxer definitiu tindrà l'aspecte següent:
[SeatDefaults] greeter-session=unity-greeter user-session=gnome-fallback greeter-hide-users=true greeter-show-manual-login=true
Instal·lació del paquet: nslcd
Des de consola, caldrà executar l'ordre:
sudo apt-get install nslcd
(es deixen els valors entrats anteriorment).
Reiniciar la màquina
Finalment, caldrà reiniciar la màquina per tal que els canvis introduïts siguin efectius. Es pot fer des de la mateixa línia d'ordres:
sudo reboot
