Cerca
 


• Navegació
  • Pàgina principal
  • Portal comunitari
  • Actualitat
  • Canvis recents
  • Pàgina a l'atzar
  • Ajuda
• Eines de l'usuari
  • Inici de sessió
• Eines
  • Què hi enllaça
  • Seguiment d'enllaços
  • Carrega
  • Pàgines especials

 

 

 

 

 

 

Model Aula Hibrid Linkat edu 12.04

De Wiki Linkat

Revisió de 14:52, 31 jul 2013

EN REVISIÓ:

Canvi de la carpeta personal de l'usuari local:

Durant el procés d'instal·lació de la Linkat edu 12.04, es crea un usuari local que, a més a més, és l'administrador del sistema. La carpeta personal d'aquest usuari es crea dins del directori /home. El model d'aula contempla el muntatge del directori /home remot del servidor de centre a la carpeta /home local. Per tant, cal moure el directori personal de l'usuari local cap a un altre directori. Es proposa canviar la carpeta personal de l'usuari local cap a un nou emplaçament anomenat /home-local.

Nota: Aquest usuari no pot coincidir amb cap dels usuaris del servidor de centre Linkat. Així doncs, es recomana fer la instal·lació amb un usuari diferent (per exemple: suport). D'aquesta forma, s'evita fer servir usuaris com ara: argo, super, prof, etc que coincidirien amb els existents al servidor de centre.

Aquest canvi en l'usuari local no es pot realitzar en mode gràfic per la qual cosa serà necessari obrir una consola de text. L'accés a aquesta consola text es realitza prement la combinació de tecles:

<CTRL><ALT><F1>

En prémer aquesta combinació de tecles, s'obté l'accés al terminal en mode text. Cal entrar al sistema amb el nom de l'usuari local (en el nostre cas, l'usuari suport) i introduir-hi la seva contrasenya. Un cop l'usuari ha entrat al sistema, s'ha d'executar l'ordre:

sudo su

per obtenir accés com a usuari root.

El pas següent consistirà en assignar una contrasenya a l'usuari root ja que amb aquest usuari es modificarà el compte de l'usuari local (suport).

Per fer aquest canvi, cal executar l'ordre:

passwd 

Un cop assignada la nova contrasenya a l'usuari root, és necessari sortir de la sessió per la qual cosa s'escriurà l'ordre:

exit

Tot seguit caldrà tornar a entrar novament al terminal però fent servir l'usuari root. Un cop s'ha accedit al terminal com a usuari root, cal executar l'ordre:

mkdir /home-local

usermod -g 100 -m -d /home-local/suport suport

La primera ordre crea el directori /home-local del qual depèn el nou directori personal. L'ordre usermod canvia el directori personal de l'usuari (inicialment /home/suport) per /home-local/suport i el grup al qual es troba assignat l'usuari suport. En Linkat edu 12.04, per a cada usuari es crea un grup amb el mateix nom i en el cas de l'usuari predeterminat, l'identificador numèric de grup (GID) té el valor de 1000. Aquest valor presenta l'inconvenient que coincideix amb l'identificador del grup Professorat que hi ha al servidor de centre Linkat. És per aquest motiu que s'assignarà l'usuari del sistema al grup users (GID=100).

El pas final consisteix en l'eliminació del grup local creat per a l'usuari suport. En el cas de l'usuari suport, s'haurà creat un grup anomenat suport amb GID=1000. L'ordre següent elimina el grup suport (GID=1000):

groupdel suport

Un cop eliminat aquest grup, es procedirà a sortir de la sessió oberta i accedir al sistema en mode gràfic. Per tancar la sessió en mode text, cal escriure l'ordre:

exit

I per tornar sistema en mode gràfic, cal només prémer les tecles:

Control + Alt + F7

Mètode manual:

En aquest apartat es documenta el muntatge de les unitats de xarxa del Servidor de Centre en una Linkat edu 12.04. El muntatge de les unitats compartides del servidor es realitza a través del protocol CIFS (protocol que s'utililtza en xarxes heterogènies).

IMPORTANT: Cal instal·lar el paquet smbfs a través de l'eina synaptic.Aquesta eina es troba al menú:


Aplicacions-> Eines del sistema-> Adminstració-> Gestor de paquets Synaptic

Creació dels usuaris locals

Es procedirà a crear els usuaris locals següents: gestio, prof, argo i super. Aquests usuaris s'utilitzen per muntar les unitats compartides del servidor i serveixen per preservar la seguretat de cadascun dels recursos muntats. La creació d'aquests usuaris es pot fer a través de l'opció "Comptes d'usuaris" dins de "Paràmetres del sistema" que es troba dins del menú d'aplicacions següent:

Aplicacions-> Eines del sistema -> Paràmetres del sistema-> Comptes d'usuari. 

Per crear aquests usuaris genèrics, cal clicar el botó Desbloca i introduir la contrasenya de l'usuari administrador amb el que s'ha iniciat la sessió. Un cop introduïda la contrasenya, cal clicar a sobre del símbol + (més). Arribat a aquest punt, cal clicar a sobre del text "Compte inhabilitat" per definir la contrasenya del nou usuari. 

Aquest procés s'ha de repetir per a cadascun dels quatre usuaris genèrics:  gestio, prof, argo i super. Pel que fa l'usuari argo, en el moment de definir la seva contrasenya es pot fer que no en demani cap, això s'aconsegueix clicant en el camp "Acció" i seleccionant l'opció "Entra sense cap contrasenya".

En cas que la contrasenya assignada a algun dels usuaris no sigui acceptada pel sistema (p.e. perquè és una contrasenya massa curta), es pot definir una contrasenya més llarga per canviar-la posteriorment. En aquest cas, des de consola es pot assignar una contrasenya més curta (i per tant més senzilla).

Per fer-ho, cal obrir una consola (Menú -> Aplicacions-> Accessoris-> Terminal) i escriure les ordres següents:

sudo su 

passwd -u USUARI
 

on USUARI representa l'usuari genèric al qual es vol assignar una contrasenya més curta.

Finalment, és important que aquests usuaris genèrics es trobin també definits al servidor de centre per tal de poder realitzar les connexions a les unitats de xarxa.

Creació dels subdirectoris corresponents als recursos compartits del servidor

El servidor de centre comparteix, a través de la xarxa, un conjunt de recursos de forma centralitzada. En el cas de Linkat edu 11.4, la relació de recursos que s'exporten a través del servei Samba són els següents:

Unitat T (Treball):     Lectura i escriptura per a tothom.

Unitat P (Professorat): Lectura i escriptura per al grup Professorat.

Unitat S (Programari):  Lectura i escriptura per als grups Administradors i Editors. Recurs només de lectura
per a la resta d'usuaris.

Unitat M (Multimèdia):  Lectura i escriptura per al grup Professorat.

Unitat G (Gestió):      Lectura i escriptura per al grup Gestió.

Aquests recursos compartits s'han de muntar localment a l'ordinador que té instal·lada la Linkat edu 12.04. Així doncs, es proposa muntar els recursos compartits: P, S i T al directori /media i els recursos M i G al directori /mnt. Els recursos que depenguin del directori /media seran visibles a l'escriptori dels usuaris. Així doncs, els usuaris veuran una icona al seu escriptori per a cada recurs compartit . Els recursos M i G es muntaran igualment però no seran accessibles des de l'escriptori sinó que s'haurà d'accedir al directori /mnt. Aquesta forma de muntar els recursos de xarxa facilita l'accés als recursos que s'accedeixen més sovint com són ara els recursos: P (Professorat), T (Treball) i S (Programari).

Per crear les carpetes que serviran com a punt de muntatge caldrà executar les ordres següents:

mkdir -p /mnt/G 

mkdir -p /mnt/M

mkdir -p /media/P 

mkdir -p /media/T 

mkdir -p /media/S

Nota: Al servidor Linkat edu 11.4 hi ha un nou recurs M anomenat Multimedia per la qual cosa es defineix una carpeta per al seu muntatge. En cas de no existir aquest recurs al servidor (p.e. als servidors Linkat antics), no es muntaria i el procés continuaria sense cap incidència.

Edició del fitxer /etc/fstab

IMPORTANT: Abans d'editar el fitxer cal fer-ne una còpia de seguretat del fitxer /etc/fstab per la qual cosa es recoman executar l'ordre següent des de consola i com a root:

sudo cp /etc/fstab /etc/fstab.bak

Un cop feta la còpia, es pot editar el fitxer fstab amb l'editor gedit. Per fer-ho caldrà executar l'ordre:

gksu gedit /etc/fstab

i afegir al final del fitxer les línies següents:

//192.168.0.240/P /media/P cifs _netdev,credentials=/etc/samba/credentials_prof,uid=prof,gid=prof,iocharset=utf8,file_mode=0660,dir_mode=0770 0 0

//192.168.0.240/S /media/S cifs _netdev,credentials=/etc/samba/credentials_super,uid=super,gid=super,file_mode=0664,dir_mode=0775 0 0

//192.168.0.240/T /media/T cifs _netdev,credentials=/etc/samba/credentials_argo,uid=argo,gid=argo,file_mode=0666,dir_mode=0777 0 0

//192.168.0.240/M /mnt/M cifs _netdev,credentials=/etc/samba/credentials_prof,uid=prof,gid=prof,iocharset=utf8,file_mode=0660,dir_mode=0770 0 0

//192.168.0.240/G /mnt/G cifs _netdev,credentials=/etc/samba/credentials_gestio,uid=gestio,gid=gestio,file_mode=0660,dir_mode=0770 0 0

Creació dels fitxers de credencials

Els fitxers de credencials s'han de crear al directori /etc/samba. Per crear aquests fitxers, es pot fer servir l'editor gedit. Així es recomana executar l'ordre següent:

gksu gedit

des de consola. Aquesta ordre, inicia l'editor de text gedit com a usuari root per la qual cosa no es tindran problemes a l'hora de desar els fitxers.

Un cop obert l'editor de text, caldrà crear cadascun dels fitxers de credencials que s'esmenten tot seguit. Aquests fitxers es desaran a la carpeta:

/etc/samba

Els fitxers de credencials que es desen al directori /etc/samba hauran tenir permisos 640 i pertànyer a root i grup root. Per fer això, caldrà executar les ordres següentes des de consola:

sudo su 

cd /etc/samba 

chmod 640 credentials* 

chown root:root credentials* 

Contingut dels fitxers de credencials

Nota: Els fitxers de credencials s'han de desar al directori /etc/samba.

1- Fitxer: credentials_gestio

username=gestio 

password=XXXX 

2- Fitxer: credentials_prof

 username=prof
 
 password=XXXX

3- Fitxer: credentials_super

 username=super
 
 password=XXXX

4- Fitxer: credentials_argo

 username=argo
 
 password=

Nota: Canviar la contrasenya XXXX per la contrasenya que els usuaris tinguin al servidor de centre. En el cas de l'usuari argo, no se li assigna contrasenya.

Muntatge del directori /home remot del servidor a través del servei autofs:

Per procedir a muntar el directori /home remot cal instal·lar el paquet autofs.

Per fer la instal·lació, es pot cercar i instal·lar el paquet: autofs a través del programa: synaptic que es troba dins del menú: Aplicacions->Eines del sistema->Administració-> Gestor de paquets Synaptic

Edició del /etc/auto.master

El servei autofs fa servir el fitxer auto.master per muntar els diferents recursos remots. En aquest cas, els recursos remots que es volen muntar són el directori personal dels usuaris /home i els recursos compartits: P, S, T, M i G.

Així, caldrà editar el fitxer /etc/auto.master amb l'editor gedit:

gksu gedit /etc/auto.master

i afegir al final del fitxer, les línies:

/home  /etc/auto.homes --timeout 30

Creació del fitxer /etc/auto.homes:

Cal editar el fitxer /etc/auto.homes ja que conté la definició del recurs remot que es vol muntar i l'adreça del servidor:

gksu gedit /etc/auto.homes

i afegir la línia:

* -fstype=nfs,soft,intr servidor.intracentre:/home/&

en cas que la màquina client Linkat edu 12.04 no tingui com a servidor de noms principal el servidor de centre, es recomana canviar servidor.intracentre per la IP del servidor:

* -fstype=nfs,soft,intr 192.168.0.240:/home/&

Nota: La IP del servidor és la 192.168.0.240, en cas que el servidor tingui una IP diferent caldrà canviar la IP de l'exemple per la IP real del servidor.

Autenticació d'usuaris a través de LDAP:

Per tal que els usuaris del servidor de centre Linkat es puguin validar a l'estació de treball Linkat edu 12.04, cal instal·lar els paquets següents a través del gestor de paquets synaptic (Aplicacions->Eines del sistema->Administració-> Gestor de paquets Synaptic).

Els paquets que s'han d'instal·lar són els següents:

auth-client-config libnss-ldap ldap-utils

Durant el procés d'instal·lació dels paquets anteriors, apareixerà un assistent que ens demanarà informació relacionada amb el servidor LDAP del centre.

Les dades que hi introduirem són:

ldap://servidor.intracentre

Nota: En cas de no tenir configurat el servidor de centre com a servidor de DNS, es recomana canviar servidor.intracentre per la seva IP: 192.168.0.240. La dada anterior quedaria de la forma:

ldap://192.168.0.240

Com a dades relacionades amb el servei LDAP caldrà introduir:

dc=intracentre
cn=Administrator, dc=intracentre

Nota: Pel que fa la resta d'opcions, es deixen els valors predeterminats que mostra l'assistent.

En cas que el nom del servidor no sigui intracentre, caldrà canviar les dades anteriors per les dades reals del servidor de centre.

En cas que ens equivoquem, es pot tornar a llançar l'assistent des de consola (Menú: Aplicacions->Accessoris->Terminal) amb l'ordre:

sudo dpkg-reconfigure ldap-auth-config

Execució de les ordres auth-client-config i pam-auth-update des de consola.

Per executar les ordres anteriors, caldrà obrir un terminal (Menú: Aplicacions->Accessoris->Terminal) i executar les ordres següents:

sudo auth-client-config -t nss -p lac_ldap

sudo pam-auth-update

Edició del fitxer de configuració lighdm.conf:

Per tal que no aparegui la llista completa d'usuaris del servidor de centre, cal modificar l'entrada del gestor gràfic.

Des de consola, caldrà executar l'ordre:

sudo gedit /etc/lightdm/lightdm.conf

i afegir les línies:

greeter-hide-users=true
greeter-show-manual-login=true

El fitxer definitiu tindrà l'aspecte següent:

[SeatDefaults]
greeter-session=unity-greeter
user-session=gnome-fallback
greeter-hide-users=true greeter-show-manual-login=true

Instal·lació del paquet: nslcd

Des de consola, caldrà executar l'ordre:

sudo apt-get install nslcd

(es deixen els valors entrats anteriorment).

Reiniciar la màquina

Finalment, caldrà reiniciar la màquina per tal que els canvis introduïts siguin efectius. Es pot fer des de la mateixa línia d'ordres:

sudo reboot