ICO wiki - User contributions [en]

Skriptimiskeeled: powershelli kodutööd 2011, kevad, päevaõpe

2011-06-05T14:26:50Z

Mlehari: /* Martin Lehari */

[[Category: Skriptimiskeeled]]

=Kodutööd 2011, PowerShell=
Siia tulevad siis kokkuvõtted..
==Jaan Igamees==
Lühike jutt, mida skript teeb... bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla.

[[PowerShell: Jaan Igamees, kavalskript]]

==Kaido Loonurm==

Arvutiinfo: Skript leiab arvuti seadeid ja konfiguratsiooni puudutava info (arvuti nimi, mälu hulk, protsessoritüüp jne) ning väljastab selle

[[PowerShell: Kaido Loonurm, PCinfo.ps1]]

==Ivar Ambos==
Ühendatud ketaste info

[[User:Iambos]]

==Vadim Vinogradin==
Ping skript
#Skript, mis kontrollib, saidi IP-aadressi töötamine.
#Kui töötab, siis kirjutab andmeid C:\ping.txt failisse, kui ei tööta, siis kirjutab andmeid C:\ping.txt failisse ja teavitab e-maili kaudu.

[[PowerShell: Vadim Vinogradin, Ping skript]]

==Tarmo Trumm==
Skript mis otsib üles kindla laiendiga failid, mis on x päeva vanad ja kustutab need.

[[PowerShell: Tarmo Trumm,Kustutame x-päeva vanad failid]]

==Toomas Rohumets==
Skript, mis muudab võrgukaardi MAC aadressi.

[[User:Trohumet]]

==Sergei Gorjunov==
Skript, mis loob uut kasutajat

[[User:Sgorjuno]]

==Oliver Kilk==
1. Skript, mis otsib arvutist kõik printerid ja väljastab need koos detailsemate andmetega

2. Skript, mis lahendab OU-sse kuuluvuse AD-s ning sisesndiks on tekstifail ja väljund samuti.

[[User:Okilk]]

==Karet Rikko==
Skript võtab kõikide kasutajate home folderite suuruse ning sorteerib suuruse järgi ning kirjutab kasutajanime ning kasutatud suuruse faili.

[[User:Krikko]]

==Vladimir Kolesnik==

Skript, mis kuvab kõike protsesse, mille mälu on üle 1MB ja vormistab sisend faili HTML kujul

[[PowerShell: Vladimir Kolesnik, maluCheck]] | [[User:Vkolesni|Vkolesni]] 19:42, 23 May 2011 (EEST)

--

Skript, mis kontrollib kas ettemääratud protsess töötab või ei.

[[PowerShell: Vladimir Kolesnik, minuProtsess]] | [[User:Vkolesni|Vkolesni]] 19:42, 23 May 2011 (EEST)

Lisaks saab leida siin: [[User:vkolesni]]

==Ivar Krustok==
skript, mis küsib emaili, eraldab sellest user ja domeeni. Uurib välja domeeni ip aadressi, kas kodukas on üleval ja mis aadressil ja prindib selle info arvutikasutaja folderisse txt faili koos kellajaga millal küsiti.

[[User:ikrustok]]

==Ilja Peters==
[[PowerShell: Ilja Peters, Kasutajate halduse skript]]

Skript mis haldab lokaalseid kasutajaid (lisab/kustutab/kuvab kasutajaid ning saab hallata gruppidesse kuuluvust)

==Rene Pärnpuu==
Otsib lokaalsest arvutist ülesse kõik installeeritud printerid ja shareb kõikidele kasutajatele antud arvutis.

[[PowerShell: Rene Pärnpuu, Printerid.ps1]]

==Arvutite Andmed==
tulemüürist tuleks lubada: windows management instrumentarium
UAC kinni või administrator account sisse
sisendiks on fail kuhu on kirjutatud arvutite nimed, millede eraldajaks on enter
väljundiks on viisakal kujul tekstifail mille ta meilile saata suudab
Kasutamine kujul skript.ps1 -in sisendfail -out väljudfail

<source lang="powershell">
$from = "kust@minuserver.ee"
$to = "kuhu@minuserver.ee"
$smtp = "smtp.minuserver.ee"
$smtp.EnableSsl = $True
param(
$in,
$out
)
$file = $out
New-Item -ItemType file $file -Force

Get-Content $in | ForEach-Object {
$computerSystem = ""
$computer = $_
$computerSystem = get-wmiobject win32_computersystem -computer $computer
$bios = get-wmiobject win32_bios -computer $computer
$operatingsystem = get-wmiobject win32_operatingsystem -computer $computer
$processor = get-wmiobject win32_processor -computer $computer
if(-not $computerSystem) {
Add-Content $file "Computer: $computer"
Add-Content $file "Error!"
}
else {
$user = $computerSystem.username
$manufacturer = $computerSystem.manufacturer
$model = $computerSystem.model
$serviceTag = $bios.serialnumber
$os = $operatingsystem.caption
$servicePack = $operatingsystem.servicepackmajorversion
$coreCount = @($processor)[0].numberofcores
$procName = @($processor)[0].name
$ram = [int]$operatingsystem.totalvisiblememorysize / 1024
$disk = gwmi -computer $computer -class win32_logicaldisk -Credential $creds -Filter "DriveType = '3'" | select DeviceID,Size
Add-Content $file "Computer: $computer"
Add-Content $file "Manufacturer: $manufacturer"
Add-Content $file "OS: $os"
Add-Content $file "ServicePack: $servicePack"
Add-Content $file "CoreCount: $coreCount"
Add-Content $file "Processor Name: $procName"
Add-Content $file "Ram: $ram"
$i = 0
if($disk -is [system.array]){
while ($i -ne ($disk.length)) {
$id = @($disk)[$i].deviceid
$size = (@($disk)[$i].size / 1GB)
Add-Content $file "$id $size GB"
$i++
}
}
else {
$id = $disk.deviceid
$size = ($disk.size / 1GB)
Add-Content $file "$id $size GB"
}
}
Add-Content $file "##############################################"
}
$smtpserver = “smtp.neti.ee” #Siia kirjuta oma SMTP serveri aadress
$message = new-object Net.Mail.MailMessage
$att = new-object Net.Mail.Attachment($file)
$smtp = new-object Net.Mail.SmtpClient($smtpserver)
$message.From = $from #Saatja meiliaadress
$message.To.Add($to) #Saaja meiliaadress
$message.Subject = “Computer Information ( $(date) )” #E-maili pealkiri
$message.Body = “$failinimi on lisatud manustesse.” #E-Maili sisu ( tekst )
$message.Attachments.Add($att)
$smtp.Send($message)

$att.Dispose()
$message.Dispose()
</source>

==Rene Sepp==
Skript, mis disableb/enableb wireless adapterit.

[[User:rsepp]]

==Automatiseeritud portide avamine ja sulgemine - Katrin Kukk==
tulemüürist tuleks lubada: windows management instrumentarium

UAC kinni või administrator account sisse

sisendiks on failid:

1) arvutite nimed

2) portide numbrid

skript töötab kujul: skript.ps1 -pcs <sisendfail> -ports <sisendfail> -action <open|close>

<source lang="powershell">
param(
$pcs,
$action,
$ports
)
#käime läbi masinate listi
Get-Content $pcs | ForEach-Object {
$computer = $_
#iga masina kohta käime läbi portide nimekirja
Get-Content $ports | ForEach-Object {
$port = $_
#teeme pordid lahti
if(action == "open") {
Invoke-Command {netsh advfirewall firewall add rule name=”Open Port $port” dir=in action=allow protocol=TCP localport=$port} -ComputerName $computer
#või paneme need kinni
} elseif(action == "close") {
Invoke-Command {netsh advfirewall firewall add rule name=”Open Port $port” dir=in action=block protocol=TCP localport=$port} -ComputerName $computer
#või suuname kasutajat õigesti käituma
} else {
Write-Host "Porte kas avatakse (open) või suletakse (close)"
}

}
}
</source>

==Rain Kõrgmaa==
Skript kontrollib windowsi versiooni, kustutab temporary kaustast kõik (võimalikud) failid ning väljastab kasutaja kausta Logi faili.
Skript eeldab, et masinasse on installeeritud Powershell 2.0.

<source lang="Powershell">
$ver = (Get-WmiObject Win32_OperatingSystem).Version
Echo "Sinu masina versioon on:" $ver.tostring()
$count = -1
$Time = Get-Date

if($ver.tostring().Contains("5.")) {
$Dir = Get-Childitem $Env:temp -recurse
$Dir | Remove-Item -force -ErrorAction silentlycontinue
foreach ($_ in $Dir ){
$count = $count +1
$a = $Time.ToShortDateString()+" "+$Time.ToShortTimeString()+ "Kustutasin " +$_ +" faili"
$a >> logi.txt}}

ElseIf($ver.tostring().Contains("6.")) {
$Dir = Get-Childitem $Env:temp -recurse
$Dir | Remove-Item -force -ErrorAction silentlycontinue
foreach ($_ in $Dir ){
$count = $count +1
$a = $Time.ToShortDateString()+" "+$Time.ToShortTimeString()+ " Kustutasin " +$_ + " faili"
$a >> logi.txt}}

Else{
echo "Ei leidnud sobivat windowsi versiooni"}

</source>
==Andres Mill==
#Skript kontrollib, kas mingi rakendus töötab. Näiteks Skype. Kui töötab, siis saadab e-maili, et rakendus töötab selles arvutis.
#Skript käivitab rakenduse töötamise kontrolli skripti iga 60 sekundi tagant.
[[PowerShell: Andres Mill, rakenduse töötamise kontroll]]

==Kalev Jõgi==
Skript küsib tudengi eesnime, perekonnanime, matriklinumbrit ja parooli ning loob Active Directory kasutaja Üldkasutus -> Eco Tudengid organisatsiooniüksusesse, lisab logimisel võrguketaste jne. lisamiseks kasutatava logon.bat faili ning lisab kasutaja gruppi Tudengid

<source lang="Powershell">
#Autor: Kalev Jõgi
#Rühm: A22
#Versioon: 1.0
#Kuupäev: 26.05.2011
#Skript, mis teeb tudengile AD kasutaja ja lisab selle Tudengid gruppi

#Loeme sisse vajalikud andmed
$Firstname = Read-Host "Eesnimi"
$Lastname = Read-Host "Perekonnanimi"
$SCode = Read-Host "Matrikklinumber"
$Password = Read-Host "Parool"

$Name = $Firstname+" "+$Lastname
$username = "t"+$SCode

#Tekitame AD-sse kasutaja
New-ADUser -Path "ou=Eco Tudengid,ou=Üldkasutus,dc=testikas,dc=local" -
GivenName $Firstname -Surname $Lastname -Name $Name -SamAccountName $username
-DisplayName $Name -Enabled $true -PasswordNeverExpires $true
-AccountPassword (ConvertTo-SecureString $Password -AsPlainText -force)
-ScriptPath "login.bat" -UserPrincipalName $username

#Lisame loodud kasutaja AD-s gruppi Tudengid
Add-ADGroupMember -Identity Tudengid -Members $username
</source>

==Kristjan Väljako==

Arvuti usaldusväärsuse index

[[User:KValjako]]

==Kristjan Vask==

Active Directory/lokaalse kasutaja tegemine võttes username/pw sisendid eraldi failidest

[[User:Krvask]]

==Silver Kullarand==
Skript, võtab käsurealt kaasaantud nimega failist parameetrid, millega vormistatab päringu, väljastab soovitul hulgal uusimaid kirjeid otsitavate tüübide kohta ning lisab tulemused manustena mailile ja saadab need etteantud aadressile.

[[PowerShell: Silver Kullarand, newest_events_param.ps1]]

== Risto Siitan ==

[[https://wiki.itcollege.ee/index.php/Skript_otsib_viimase_24_tunni_errorid_ning_saadab_need_meiliga_määratud_aadressile Skript otsib viimase 24 tunni errorid ning saadab need meiliga määratud aadressile]]

==Martin Lehari==
Skript, mille abil saab mitmesse serverisse/arvutisse laiali kopeerida faile/katalooge.
Enne kopeerimist muudetakse sihtkoha ''power plan'' '''High Performance''' peale. Pärast kopeerimist taastatakse jälle endine olukord.

Parameetrid:

'''-hostlist''' - fail, mis sisaldab arvutite/serverite nimesid

'''-hostname''' - üksiku arvuti/serveri nimi

'''-src''' - kopeeritav fail/kataloog

'''-dest''' - sihtkoht

<source lang="Powershell">
#Autor: Martin Lehari
#Rühm: A32
#Versioon: 1.0
#Kuupäev: 02.06.2011
#Skript, mille abil saab mitmesse serverisse/arvutisse laiali kopeerida faile/katalooge.

param (
[string]$hostlist,
[string]$hostname,
[string]$src = $(throw "Source file/dir required."),
[string]$dest = $(throw "Destination dir required.")
)

function SetPowerPlan([string]$preferred_plan, [string]$computer_name) {
$guid = (Get-WmiObject -Class win32_powerplan -Namespace root\cimv2\power -CN $computer_name -Filter "ElementName='$preferred_plan'" -EA silentlyContinue).InstanceID.tostring()
$regex = [regex]"{(.*?)}$"
$newpowerVal = $regex.Match($guid).groups[1].value

Invoke-Command -computer $computer_name -ScriptBlock {param($p1,$p2) powercfg $p1 $p2} -ArgumentList "-S",$newpowerVal
}

function CopyFiles([string]$src, [string]$dest) {
if(!(test-path -path $dest)) {
if((get-item $src).PSIsContainer){
# folder @ destination missing. Creating it!
new-Item $dest -type Directory -force | out-Null
Copy-Item “$src\*” $dest -recurse
}
else {
# file @ dest missing. Creating it!
new-Item $dest -type File -force | out-Null
Copy-Item $src $dest -force
}
}
else {
if((get-item $src).PSIsContainer) {
# coping folder(s)
Copy-Item “$src\*” $dest -recurse
}
else {
# coping file(s)
Copy-Item $src $dest -force
}
}
}

# if we have only one destination...
if($hostname -ne "") {
$computers = $hostname
}
else {
$computers = Get-Content $hostlist
}

foreach ($computer_name in $computers) {
Write-Host "Host: " $computer_name

# get current powerplan
$current_plan = (Get-WmiObject -Class win32_powerplan -Namespace root\cimv2\power -CN $computer_name -Filter "isActive='true'" -EA silentlyContinue).ElementName.tostring()

# set 'High Performance' powerplan
Write-Host "-> Setting powerplan to High performance..."
SetPowerPlan "High Performance" $computer_name

# do the magic!
$dest = "\\"+$computer_name+"\"+$dest.Replace(":","$")
Write-Host "-> Copying files..."
CopyFiles $src $dest

# set computers powerplan back to its original state
Write-Host "-> Setting powerplan to $current_plan..."
SetPowerPlan $current_plan $computer_name

Write-Host "-> Done!"
Write-Host ""
}
</source>

Skriptimiskeeled: powershelli kodutööd 2011, kevad, päevaõpe

2011-06-05T14:24:41Z

Mlehari: /* Martin Lehari */

[[Category: Skriptimiskeeled]]

=Kodutööd 2011, PowerShell=
Siia tulevad siis kokkuvõtted..
==Jaan Igamees==
Lühike jutt, mida skript teeb... bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla.

[[PowerShell: Jaan Igamees, kavalskript]]

==Kaido Loonurm==

Arvutiinfo: Skript leiab arvuti seadeid ja konfiguratsiooni puudutava info (arvuti nimi, mälu hulk, protsessoritüüp jne) ning väljastab selle

[[PowerShell: Kaido Loonurm, PCinfo.ps1]]

==Ivar Ambos==
Ühendatud ketaste info

[[User:Iambos]]

==Vadim Vinogradin==
Ping skript
#Skript, mis kontrollib, saidi IP-aadressi töötamine.
#Kui töötab, siis kirjutab andmeid C:\ping.txt failisse, kui ei tööta, siis kirjutab andmeid C:\ping.txt failisse ja teavitab e-maili kaudu.

[[PowerShell: Vadim Vinogradin, Ping skript]]

==Tarmo Trumm==
Skript mis otsib üles kindla laiendiga failid, mis on x päeva vanad ja kustutab need.

[[PowerShell: Tarmo Trumm,Kustutame x-päeva vanad failid]]

==Toomas Rohumets==
Skript, mis muudab võrgukaardi MAC aadressi.

[[User:Trohumet]]

==Sergei Gorjunov==
Skript, mis loob uut kasutajat

[[User:Sgorjuno]]

==Oliver Kilk==
1. Skript, mis otsib arvutist kõik printerid ja väljastab need koos detailsemate andmetega

2. Skript, mis lahendab OU-sse kuuluvuse AD-s ning sisesndiks on tekstifail ja väljund samuti.

[[User:Okilk]]

==Karet Rikko==
Skript võtab kõikide kasutajate home folderite suuruse ning sorteerib suuruse järgi ning kirjutab kasutajanime ning kasutatud suuruse faili.

[[User:Krikko]]

==Vladimir Kolesnik==

Skript, mis kuvab kõike protsesse, mille mälu on üle 1MB ja vormistab sisend faili HTML kujul

[[PowerShell: Vladimir Kolesnik, maluCheck]] | [[User:Vkolesni|Vkolesni]] 19:42, 23 May 2011 (EEST)

--

Skript, mis kontrollib kas ettemääratud protsess töötab või ei.

[[PowerShell: Vladimir Kolesnik, minuProtsess]] | [[User:Vkolesni|Vkolesni]] 19:42, 23 May 2011 (EEST)

Lisaks saab leida siin: [[User:vkolesni]]

==Ivar Krustok==
skript, mis küsib emaili, eraldab sellest user ja domeeni. Uurib välja domeeni ip aadressi, kas kodukas on üleval ja mis aadressil ja prindib selle info arvutikasutaja folderisse txt faili koos kellajaga millal küsiti.

[[User:ikrustok]]

==Ilja Peters==
[[PowerShell: Ilja Peters, Kasutajate halduse skript]]

Skript mis haldab lokaalseid kasutajaid (lisab/kustutab/kuvab kasutajaid ning saab hallata gruppidesse kuuluvust)

==Rene Pärnpuu==
Otsib lokaalsest arvutist ülesse kõik installeeritud printerid ja shareb kõikidele kasutajatele antud arvutis.

[[PowerShell: Rene Pärnpuu, Printerid.ps1]]

==Arvutite Andmed==
tulemüürist tuleks lubada: windows management instrumentarium
UAC kinni või administrator account sisse
sisendiks on fail kuhu on kirjutatud arvutite nimed, millede eraldajaks on enter
väljundiks on viisakal kujul tekstifail mille ta meilile saata suudab
Kasutamine kujul skript.ps1 -in sisendfail -out väljudfail

<source lang="powershell">
$from = "kust@minuserver.ee"
$to = "kuhu@minuserver.ee"
$smtp = "smtp.minuserver.ee"
$smtp.EnableSsl = $True
param(
$in,
$out
)
$file = $out
New-Item -ItemType file $file -Force

Get-Content $in | ForEach-Object {
$computerSystem = ""
$computer = $_
$computerSystem = get-wmiobject win32_computersystem -computer $computer
$bios = get-wmiobject win32_bios -computer $computer
$operatingsystem = get-wmiobject win32_operatingsystem -computer $computer
$processor = get-wmiobject win32_processor -computer $computer
if(-not $computerSystem) {
Add-Content $file "Computer: $computer"
Add-Content $file "Error!"
}
else {
$user = $computerSystem.username
$manufacturer = $computerSystem.manufacturer
$model = $computerSystem.model
$serviceTag = $bios.serialnumber
$os = $operatingsystem.caption
$servicePack = $operatingsystem.servicepackmajorversion
$coreCount = @($processor)[0].numberofcores
$procName = @($processor)[0].name
$ram = [int]$operatingsystem.totalvisiblememorysize / 1024
$disk = gwmi -computer $computer -class win32_logicaldisk -Credential $creds -Filter "DriveType = '3'" | select DeviceID,Size
Add-Content $file "Computer: $computer"
Add-Content $file "Manufacturer: $manufacturer"
Add-Content $file "OS: $os"
Add-Content $file "ServicePack: $servicePack"
Add-Content $file "CoreCount: $coreCount"
Add-Content $file "Processor Name: $procName"
Add-Content $file "Ram: $ram"
$i = 0
if($disk -is [system.array]){
while ($i -ne ($disk.length)) {
$id = @($disk)[$i].deviceid
$size = (@($disk)[$i].size / 1GB)
Add-Content $file "$id $size GB"
$i++
}
}
else {
$id = $disk.deviceid
$size = ($disk.size / 1GB)
Add-Content $file "$id $size GB"
}
}
Add-Content $file "##############################################"
}
$smtpserver = “smtp.neti.ee” #Siia kirjuta oma SMTP serveri aadress
$message = new-object Net.Mail.MailMessage
$att = new-object Net.Mail.Attachment($file)
$smtp = new-object Net.Mail.SmtpClient($smtpserver)
$message.From = $from #Saatja meiliaadress
$message.To.Add($to) #Saaja meiliaadress
$message.Subject = “Computer Information ( $(date) )” #E-maili pealkiri
$message.Body = “$failinimi on lisatud manustesse.” #E-Maili sisu ( tekst )
$message.Attachments.Add($att)
$smtp.Send($message)

$att.Dispose()
$message.Dispose()
</source>

==Rene Sepp==
Skript, mis disableb/enableb wireless adapterit.

[[User:rsepp]]

==Automatiseeritud portide avamine ja sulgemine - Katrin Kukk==
tulemüürist tuleks lubada: windows management instrumentarium

UAC kinni või administrator account sisse

sisendiks on failid:

1) arvutite nimed

2) portide numbrid

skript töötab kujul: skript.ps1 -pcs <sisendfail> -ports <sisendfail> -action <open|close>

<source lang="powershell">
param(
$pcs,
$action,
$ports
)
#käime läbi masinate listi
Get-Content $pcs | ForEach-Object {
$computer = $_
#iga masina kohta käime läbi portide nimekirja
Get-Content $ports | ForEach-Object {
$port = $_
#teeme pordid lahti
if(action == "open") {
Invoke-Command {netsh advfirewall firewall add rule name=”Open Port $port” dir=in action=allow protocol=TCP localport=$port} -ComputerName $computer
#või paneme need kinni
} elseif(action == "close") {
Invoke-Command {netsh advfirewall firewall add rule name=”Open Port $port” dir=in action=block protocol=TCP localport=$port} -ComputerName $computer
#või suuname kasutajat õigesti käituma
} else {
Write-Host "Porte kas avatakse (open) või suletakse (close)"
}

}
}
</source>

==Rain Kõrgmaa==
Skript kontrollib windowsi versiooni, kustutab temporary kaustast kõik (võimalikud) failid ning väljastab kasutaja kausta Logi faili.
Skript eeldab, et masinasse on installeeritud Powershell 2.0.

<source lang="Powershell">
$ver = (Get-WmiObject Win32_OperatingSystem).Version
Echo "Sinu masina versioon on:" $ver.tostring()
$count = -1
$Time = Get-Date

if($ver.tostring().Contains("5.")) {
$Dir = Get-Childitem $Env:temp -recurse
$Dir | Remove-Item -force -ErrorAction silentlycontinue
foreach ($_ in $Dir ){
$count = $count +1
$a = $Time.ToShortDateString()+" "+$Time.ToShortTimeString()+ "Kustutasin " +$_ +" faili"
$a >> logi.txt}}

ElseIf($ver.tostring().Contains("6.")) {
$Dir = Get-Childitem $Env:temp -recurse
$Dir | Remove-Item -force -ErrorAction silentlycontinue
foreach ($_ in $Dir ){
$count = $count +1
$a = $Time.ToShortDateString()+" "+$Time.ToShortTimeString()+ " Kustutasin " +$_ + " faili"
$a >> logi.txt}}

Else{
echo "Ei leidnud sobivat windowsi versiooni"}

</source>
==Andres Mill==
#Skript kontrollib, kas mingi rakendus töötab. Näiteks Skype. Kui töötab, siis saadab e-maili, et rakendus töötab selles arvutis.
#Skript käivitab rakenduse töötamise kontrolli skripti iga 60 sekundi tagant.
[[PowerShell: Andres Mill, rakenduse töötamise kontroll]]

==Kalev Jõgi==
Skript küsib tudengi eesnime, perekonnanime, matriklinumbrit ja parooli ning loob Active Directory kasutaja Üldkasutus -> Eco Tudengid organisatsiooniüksusesse, lisab logimisel võrguketaste jne. lisamiseks kasutatava logon.bat faili ning lisab kasutaja gruppi Tudengid

<source lang="Powershell">
#Autor: Kalev Jõgi
#Rühm: A22
#Versioon: 1.0
#Kuupäev: 26.05.2011
#Skript, mis teeb tudengile AD kasutaja ja lisab selle Tudengid gruppi

#Loeme sisse vajalikud andmed
$Firstname = Read-Host "Eesnimi"
$Lastname = Read-Host "Perekonnanimi"
$SCode = Read-Host "Matrikklinumber"
$Password = Read-Host "Parool"

$Name = $Firstname+" "+$Lastname
$username = "t"+$SCode

#Tekitame AD-sse kasutaja
New-ADUser -Path "ou=Eco Tudengid,ou=Üldkasutus,dc=testikas,dc=local" -
GivenName $Firstname -Surname $Lastname -Name $Name -SamAccountName $username
-DisplayName $Name -Enabled $true -PasswordNeverExpires $true
-AccountPassword (ConvertTo-SecureString $Password -AsPlainText -force)
-ScriptPath "login.bat" -UserPrincipalName $username

#Lisame loodud kasutaja AD-s gruppi Tudengid
Add-ADGroupMember -Identity Tudengid -Members $username
</source>

==Kristjan Väljako==

Arvuti usaldusväärsuse index

[[User:KValjako]]

==Kristjan Vask==

Active Directory/lokaalse kasutaja tegemine võttes username/pw sisendid eraldi failidest

[[User:Krvask]]

==Silver Kullarand==
Skript, võtab käsurealt kaasaantud nimega failist parameetrid, millega vormistatab päringu, väljastab soovitul hulgal uusimaid kirjeid otsitavate tüübide kohta ning lisab tulemused manustena mailile ja saadab need etteantud aadressile.

[[PowerShell: Silver Kullarand, newest_events_param.ps1]]

== Risto Siitan ==

[[https://wiki.itcollege.ee/index.php/Skript_otsib_viimase_24_tunni_errorid_ning_saadab_need_meiliga_määratud_aadressile Skript otsib viimase 24 tunni errorid ning saadab need meiliga määratud aadressile]]

==Martin Lehari==
Skript, mille abil saab mitmesse serverisse/arvutisse laiali kopeerida faile/katalooge.

Parameetrid:

'''-hostlist''' - fail, mis sisaldab arvutite/serverite nimesid

'''-hostname''' - üksiku arvuti/serveri nimi

'''-src''' - kopeeritav fail/kataloog

'''-dest''' - sihtkoht

<source lang="Powershell">
#Autor: Martin Lehari
#Rühm: A32
#Versioon: 1.0
#Kuupäev: 02.06.2011
#Skript, mille abil saab mitmesse serverisse/arvutisse laiali kopeerida faile/katalooge.

param (
[string]$hostlist,
[string]$hostname,
[string]$src = $(throw "Source file/dir required."),
[string]$dest = $(throw "Destination dir required.")
)

function SetPowerPlan([string]$preferred_plan, [string]$computer_name) {
$guid = (Get-WmiObject -Class win32_powerplan -Namespace root\cimv2\power -CN $computer_name -Filter "ElementName='$preferred_plan'" -EA silentlyContinue).InstanceID.tostring()
$regex = [regex]"{(.*?)}$"
$newpowerVal = $regex.Match($guid).groups[1].value

Invoke-Command -computer $computer_name -ScriptBlock {param($p1,$p2) powercfg $p1 $p2} -ArgumentList "-S",$newpowerVal
}

function CopyFiles([string]$src, [string]$dest) {
if(!(test-path -path $dest)) {
if((get-item $src).PSIsContainer){
# folder @ destination missing. Creating it!
new-Item $dest -type Directory -force | out-Null
Copy-Item “$src\*” $dest -recurse
}
else {
# file @ dest missing. Creating it!
new-Item $dest -type File -force | out-Null
Copy-Item $src $dest -force
}
}
else {
if((get-item $src).PSIsContainer) {
# coping folder(s)
Copy-Item “$src\*” $dest -recurse
}
else {
# coping file(s)
Copy-Item $src $dest -force
}
}
}

# if we have only one destination...
if($hostname -ne "") {
$computers = $hostname
}
else {
$computers = Get-Content $hostlist
}

foreach ($computer_name in $computers) {
Write-Host "Host: " $computer_name

# get current powerplan
$current_plan = (Get-WmiObject -Class win32_powerplan -Namespace root\cimv2\power -CN $computer_name -Filter "isActive='true'" -EA silentlyContinue).ElementName.tostring()

# set 'High Performance' powerplan
Write-Host "-> Setting powerplan to High performance..."
SetPowerPlan "High Performance" $computer_name

# do the magic!
$dest = "\\"+$computer_name+"\"+$dest.Replace(":","$")
Write-Host "-> Copying files..."
CopyFiles $src $dest

# set computers powerplan back to its original state
Write-Host "-> Setting powerplan to $current_plan..."
SetPowerPlan $current_plan $computer_name

Write-Host "-> Done!"
Write-Host ""
}
</source>

Skriptimiskeeled: powershelli kodutööd 2011, kevad, päevaõpe

2011-06-05T14:23:39Z

Mlehari:

[[Category: Skriptimiskeeled]]

=Kodutööd 2011, PowerShell=
Siia tulevad siis kokkuvõtted..
==Jaan Igamees==
Lühike jutt, mida skript teeb... bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla.

[[PowerShell: Jaan Igamees, kavalskript]]

==Kaido Loonurm==

Arvutiinfo: Skript leiab arvuti seadeid ja konfiguratsiooni puudutava info (arvuti nimi, mälu hulk, protsessoritüüp jne) ning väljastab selle

[[PowerShell: Kaido Loonurm, PCinfo.ps1]]

==Ivar Ambos==
Ühendatud ketaste info

[[User:Iambos]]

==Vadim Vinogradin==
Ping skript
#Skript, mis kontrollib, saidi IP-aadressi töötamine.
#Kui töötab, siis kirjutab andmeid C:\ping.txt failisse, kui ei tööta, siis kirjutab andmeid C:\ping.txt failisse ja teavitab e-maili kaudu.

[[PowerShell: Vadim Vinogradin, Ping skript]]

==Tarmo Trumm==
Skript mis otsib üles kindla laiendiga failid, mis on x päeva vanad ja kustutab need.

[[PowerShell: Tarmo Trumm,Kustutame x-päeva vanad failid]]

==Toomas Rohumets==
Skript, mis muudab võrgukaardi MAC aadressi.

[[User:Trohumet]]

==Sergei Gorjunov==
Skript, mis loob uut kasutajat

[[User:Sgorjuno]]

==Oliver Kilk==
1. Skript, mis otsib arvutist kõik printerid ja väljastab need koos detailsemate andmetega

2. Skript, mis lahendab OU-sse kuuluvuse AD-s ning sisesndiks on tekstifail ja väljund samuti.

[[User:Okilk]]

==Karet Rikko==
Skript võtab kõikide kasutajate home folderite suuruse ning sorteerib suuruse järgi ning kirjutab kasutajanime ning kasutatud suuruse faili.

[[User:Krikko]]

==Vladimir Kolesnik==

Skript, mis kuvab kõike protsesse, mille mälu on üle 1MB ja vormistab sisend faili HTML kujul

[[PowerShell: Vladimir Kolesnik, maluCheck]] | [[User:Vkolesni|Vkolesni]] 19:42, 23 May 2011 (EEST)

--

Skript, mis kontrollib kas ettemääratud protsess töötab või ei.

[[PowerShell: Vladimir Kolesnik, minuProtsess]] | [[User:Vkolesni|Vkolesni]] 19:42, 23 May 2011 (EEST)

Lisaks saab leida siin: [[User:vkolesni]]

==Ivar Krustok==
skript, mis küsib emaili, eraldab sellest user ja domeeni. Uurib välja domeeni ip aadressi, kas kodukas on üleval ja mis aadressil ja prindib selle info arvutikasutaja folderisse txt faili koos kellajaga millal küsiti.

[[User:ikrustok]]

==Ilja Peters==
[[PowerShell: Ilja Peters, Kasutajate halduse skript]]

Skript mis haldab lokaalseid kasutajaid (lisab/kustutab/kuvab kasutajaid ning saab hallata gruppidesse kuuluvust)

==Rene Pärnpuu==
Otsib lokaalsest arvutist ülesse kõik installeeritud printerid ja shareb kõikidele kasutajatele antud arvutis.

[[PowerShell: Rene Pärnpuu, Printerid.ps1]]

==Arvutite Andmed==
tulemüürist tuleks lubada: windows management instrumentarium
UAC kinni või administrator account sisse
sisendiks on fail kuhu on kirjutatud arvutite nimed, millede eraldajaks on enter
väljundiks on viisakal kujul tekstifail mille ta meilile saata suudab
Kasutamine kujul skript.ps1 -in sisendfail -out väljudfail

<source lang="powershell">
$from = "kust@minuserver.ee"
$to = "kuhu@minuserver.ee"
$smtp = "smtp.minuserver.ee"
$smtp.EnableSsl = $True
param(
$in,
$out
)
$file = $out
New-Item -ItemType file $file -Force

Get-Content $in | ForEach-Object {
$computerSystem = ""
$computer = $_
$computerSystem = get-wmiobject win32_computersystem -computer $computer
$bios = get-wmiobject win32_bios -computer $computer
$operatingsystem = get-wmiobject win32_operatingsystem -computer $computer
$processor = get-wmiobject win32_processor -computer $computer
if(-not $computerSystem) {
Add-Content $file "Computer: $computer"
Add-Content $file "Error!"
}
else {
$user = $computerSystem.username
$manufacturer = $computerSystem.manufacturer
$model = $computerSystem.model
$serviceTag = $bios.serialnumber
$os = $operatingsystem.caption
$servicePack = $operatingsystem.servicepackmajorversion
$coreCount = @($processor)[0].numberofcores
$procName = @($processor)[0].name
$ram = [int]$operatingsystem.totalvisiblememorysize / 1024
$disk = gwmi -computer $computer -class win32_logicaldisk -Credential $creds -Filter "DriveType = '3'" | select DeviceID,Size
Add-Content $file "Computer: $computer"
Add-Content $file "Manufacturer: $manufacturer"
Add-Content $file "OS: $os"
Add-Content $file "ServicePack: $servicePack"
Add-Content $file "CoreCount: $coreCount"
Add-Content $file "Processor Name: $procName"
Add-Content $file "Ram: $ram"
$i = 0
if($disk -is [system.array]){
while ($i -ne ($disk.length)) {
$id = @($disk)[$i].deviceid
$size = (@($disk)[$i].size / 1GB)
Add-Content $file "$id $size GB"
$i++
}
}
else {
$id = $disk.deviceid
$size = ($disk.size / 1GB)
Add-Content $file "$id $size GB"
}
}
Add-Content $file "##############################################"
}
$smtpserver = “smtp.neti.ee” #Siia kirjuta oma SMTP serveri aadress
$message = new-object Net.Mail.MailMessage
$att = new-object Net.Mail.Attachment($file)
$smtp = new-object Net.Mail.SmtpClient($smtpserver)
$message.From = $from #Saatja meiliaadress
$message.To.Add($to) #Saaja meiliaadress
$message.Subject = “Computer Information ( $(date) )” #E-maili pealkiri
$message.Body = “$failinimi on lisatud manustesse.” #E-Maili sisu ( tekst )
$message.Attachments.Add($att)
$smtp.Send($message)

$att.Dispose()
$message.Dispose()
</source>

==Rene Sepp==
Skript, mis disableb/enableb wireless adapterit.

[[User:rsepp]]

==Automatiseeritud portide avamine ja sulgemine - Katrin Kukk==
tulemüürist tuleks lubada: windows management instrumentarium

UAC kinni või administrator account sisse

sisendiks on failid:

1) arvutite nimed

2) portide numbrid

skript töötab kujul: skript.ps1 -pcs <sisendfail> -ports <sisendfail> -action <open|close>

<source lang="powershell">
param(
$pcs,
$action,
$ports
)
#käime läbi masinate listi
Get-Content $pcs | ForEach-Object {
$computer = $_
#iga masina kohta käime läbi portide nimekirja
Get-Content $ports | ForEach-Object {
$port = $_
#teeme pordid lahti
if(action == "open") {
Invoke-Command {netsh advfirewall firewall add rule name=”Open Port $port” dir=in action=allow protocol=TCP localport=$port} -ComputerName $computer
#või paneme need kinni
} elseif(action == "close") {
Invoke-Command {netsh advfirewall firewall add rule name=”Open Port $port” dir=in action=block protocol=TCP localport=$port} -ComputerName $computer
#või suuname kasutajat õigesti käituma
} else {
Write-Host "Porte kas avatakse (open) või suletakse (close)"
}

}
}
</source>

==Rain Kõrgmaa==
Skript kontrollib windowsi versiooni, kustutab temporary kaustast kõik (võimalikud) failid ning väljastab kasutaja kausta Logi faili.
Skript eeldab, et masinasse on installeeritud Powershell 2.0.

<source lang="Powershell">
$ver = (Get-WmiObject Win32_OperatingSystem).Version
Echo "Sinu masina versioon on:" $ver.tostring()
$count = -1
$Time = Get-Date

if($ver.tostring().Contains("5.")) {
$Dir = Get-Childitem $Env:temp -recurse
$Dir | Remove-Item -force -ErrorAction silentlycontinue
foreach ($_ in $Dir ){
$count = $count +1
$a = $Time.ToShortDateString()+" "+$Time.ToShortTimeString()+ "Kustutasin " +$_ +" faili"
$a >> logi.txt}}

ElseIf($ver.tostring().Contains("6.")) {
$Dir = Get-Childitem $Env:temp -recurse
$Dir | Remove-Item -force -ErrorAction silentlycontinue
foreach ($_ in $Dir ){
$count = $count +1
$a = $Time.ToShortDateString()+" "+$Time.ToShortTimeString()+ " Kustutasin " +$_ + " faili"
$a >> logi.txt}}

Else{
echo "Ei leidnud sobivat windowsi versiooni"}

</source>
==Andres Mill==
#Skript kontrollib, kas mingi rakendus töötab. Näiteks Skype. Kui töötab, siis saadab e-maili, et rakendus töötab selles arvutis.
#Skript käivitab rakenduse töötamise kontrolli skripti iga 60 sekundi tagant.
[[PowerShell: Andres Mill, rakenduse töötamise kontroll]]

==Kalev Jõgi==
Skript küsib tudengi eesnime, perekonnanime, matriklinumbrit ja parooli ning loob Active Directory kasutaja Üldkasutus -> Eco Tudengid organisatsiooniüksusesse, lisab logimisel võrguketaste jne. lisamiseks kasutatava logon.bat faili ning lisab kasutaja gruppi Tudengid

<source lang="Powershell">
#Autor: Kalev Jõgi
#Rühm: A22
#Versioon: 1.0
#Kuupäev: 26.05.2011
#Skript, mis teeb tudengile AD kasutaja ja lisab selle Tudengid gruppi

#Loeme sisse vajalikud andmed
$Firstname = Read-Host "Eesnimi"
$Lastname = Read-Host "Perekonnanimi"
$SCode = Read-Host "Matrikklinumber"
$Password = Read-Host "Parool"

$Name = $Firstname+" "+$Lastname
$username = "t"+$SCode

#Tekitame AD-sse kasutaja
New-ADUser -Path "ou=Eco Tudengid,ou=Üldkasutus,dc=testikas,dc=local" -
GivenName $Firstname -Surname $Lastname -Name $Name -SamAccountName $username
-DisplayName $Name -Enabled $true -PasswordNeverExpires $true
-AccountPassword (ConvertTo-SecureString $Password -AsPlainText -force)
-ScriptPath "login.bat" -UserPrincipalName $username

#Lisame loodud kasutaja AD-s gruppi Tudengid
Add-ADGroupMember -Identity Tudengid -Members $username
</source>

==Kristjan Väljako==

Arvuti usaldusväärsuse index

[[User:KValjako]]

==Kristjan Vask==

Active Directory/lokaalse kasutaja tegemine võttes username/pw sisendid eraldi failidest

[[User:Krvask]]

==Silver Kullarand==
Skript, võtab käsurealt kaasaantud nimega failist parameetrid, millega vormistatab päringu, väljastab soovitul hulgal uusimaid kirjeid otsitavate tüübide kohta ning lisab tulemused manustena mailile ja saadab need etteantud aadressile.

[[PowerShell: Silver Kullarand, newest_events_param.ps1]]

== Risto Siitan ==

[[https://wiki.itcollege.ee/index.php/Skript_otsib_viimase_24_tunni_errorid_ning_saadab_need_meiliga_määratud_aadressile Skript otsib viimase 24 tunni errorid ning saadab need meiliga määratud aadressile]]

==Martin Lehari==
Skript, mille abil saab mitmesse serverisse/arvutisse laiali kopeerida faile/katalooge.

Parameetrid:

'''-hostlist''' - fail, mis sisaldab arvutite/serverite nimesid

'''-hostname''' - üksiku arvuti/serveri nimi

'''-src''' - kopeeritav fail/kataloog

'''-dest''' - sihtkoht

<source lang="Powershell">
param (
[string]$hostlist,
[string]$hostname,
[string]$src = $(throw "Source file/dir required."),
[string]$dest = $(throw "Destination dir required.")
)

function SetPowerPlan([string]$preferred_plan, [string]$computer_name) {
$guid = (Get-WmiObject -Class win32_powerplan -Namespace root\cimv2\power -CN $computer_name -Filter "ElementName='$preferred_plan'" -EA silentlyContinue).InstanceID.tostring()
$regex = [regex]"{(.*?)}$"
$newpowerVal = $regex.Match($guid).groups[1].value

Invoke-Command -computer $computer_name -ScriptBlock {param($p1,$p2) powercfg $p1 $p2} -ArgumentList "-S",$newpowerVal
}

function CopyFiles([string]$src, [string]$dest) {
if(!(test-path -path $dest)) {
if((get-item $src).PSIsContainer){
# folder @ destination missing. Creating it!
new-Item $dest -type Directory -force | out-Null
Copy-Item “$src\*” $dest -recurse
}
else {
# file @ dest missing. Creating it!
new-Item $dest -type File -force | out-Null
Copy-Item $src $dest -force
}
}
else {
if((get-item $src).PSIsContainer) {
# coping folder(s)
Copy-Item “$src\*” $dest -recurse
}
else {
# coping file(s)
Copy-Item $src $dest -force
}
}
}

# if we have only one destination...
if($hostname -ne "") {
$computers = $hostname
}
else {
$computers = Get-Content $hostlist
}

foreach ($computer_name in $computers) {
Write-Host "Host: " $computer_name

# get current powerplan
$current_plan = (Get-WmiObject -Class win32_powerplan -Namespace root\cimv2\power -CN $computer_name -Filter "isActive='true'" -EA silentlyContinue).ElementName.tostring()

# set 'High Performance' powerplan
Write-Host "-> Setting powerplan to High performance..."
SetPowerPlan "High Performance" $computer_name

# do the magic!
$dest = "\\"+$computer_name+"\"+$dest.Replace(":","$")
Write-Host "-> Copying files..."
CopyFiles $src $dest

# set computers powerplan back to its original state
Write-Host "-> Setting powerplan to $current_plan..."
SetPowerPlan $current_plan $computer_name

Write-Host "-> Done!"
Write-Host ""
}
</source>

Bash quests

2011-06-05T13:18:54Z

Mlehari: /* Quest 41 Leet translator */

[[Category: Skriptimiskeeled]]
=Sissejuhatus=
Bash quests annab võimaluse teha bash skriptimise kodutööd ka neile, kellel teemat pole.
Skript tuleb panna Tudengi enda wiki lehele. Punktid saab esimene, kes antud questi täies mahus valmis sai. Kui lahendus pole rahuldav saab punktid järgmine OK lahenduse looja.

Kui quest valmis, siis pane link questi juurde (nagu näites)

Queste tuleb pidevalt juurde.

=Quest 0 - Näide=
Teha skript, mis ei tee midagi asjalikku, kuid väljasta sõna BÖÖÖ

Lahendus: [[User:Mernits]]

Quest lukus (tehtud) [[User:Mernits|Mernits]] 10:36, 10 May 2011 (EEST)

=Quest 1 - Leia suured kaustad oma kodukataloogist=

Probleem: Kodukaustast on vaja leida suured kataloogid ja teada, palju nendele ruumu kulub.

Luua skript suuredkaustad.sh

Väljasta kataloogid suuremad kõige alla kujul:

20MB Allalaadimised

100MB Dokumendid

hint: '''du -s * | sort -nr'''

Lahendus : [[User:Kakukk|Katrin Kukk]]

Quest lukus ja tehtud [[User:Mernits|Mernits]] 16:27, 10 May 2011 (EEST)

=Quest 2=
Teha skript, mis taastab poolelijäänud tarkvarapaigalduse (apt-get baasil)

Kui näiteks kasutaja tahab midagi installeerida ja talle öeldakse, et eelmine install jäi pooleli (vool läks ära või mis iganes), siis viidaks installeerimine/konfigureerimine lõpuni.

Bashi lahendus: [[User:Hvosujal]]

Pythoni lahendus: [[User:Hvosujal]]

Quest lukus (tehtud) [[User:Mernits|Mernits]] 13:37, 10 May 2011 (EEST)

=Quest 3=
Teha skript, mis eemaldab vanad kernelid (jätab alles kaks viimast). Tulemuseks on grub2 menüüs näha kahe viimase kerneli ridu ja vanade kernelite arvelt hoitakse kettaruumi kokku.

Lahendus: [[User:otuur]]

Lahendus: [[User:Metamm]] - Parandatud 16.05 14:24
Rpm eemaldust kasutades ubuntu 10.10'ga saab teate "head: unrecognized option '--1'"
peale seda teavitatakse, kasutajat, et skript kustutas kõik kernelid peale kahe viimase, ometi seda ei toimunud. Dpkg eemaldus toimib.
Olle Tuur 13.05.2011 21:38

Parandasin Olle välja toodud vea, nüüd skript kontrollib, kas kasutajal ikka on see paketihaldur olemas, millega skripi käivitab.
Olle skript töötab dpkg paketihalduriga linuxites (N: Ubuntu, Debian) ilusti.
Aga Fedoras, kus on kasutusel rpm paketihaldur ei saa kasutada apt-get remove kernelite eemaldamiseks
Meelis Tamm 16.05.2011 14:30

Quest lukus [[User:Mernits|Mernits]] 10:26, 24 May 2011 (EEST)

=Quest 4=
Teha skript, mis ühendab lahti kõik kettajaod/saalealad etteantud kettalt ja kustutab partitsioonid sellelt kettalt.

Skript peab kasutajat hoiatama, et eemaldatakse see ja too kettajagu.

Skript annab vea, kui lahtiühendamine ei õnnestu.

Skript kontrollib, kas kasutajal on piisavalt õiguseid.

Käivitamine: trash.sh <kettas>

näiteks: trash.sh /dev/sdb

Lahendus: [[User:Uluuk]]

Quest lukus ja tehtud [[User:Mernits|Mernits]] 12:12, 12 May 2011 (EEST)

=Quest 5=
Teha shell funktsioon, mis kontrollib faili olemasolu ja sellele antud õiguseid

Näiteks on fail rwxrwxrwx /var/kala.txt

funktsioon välja kutsudes argumentidega /var/kala.txt 777 tagastatakse 0
Teistel juhtudel:
1 - faili pole
2 - omanikul on valed õigused
3 - grupil on valed õigused
4 - teistel kasutajatel on valed õigused

Lahendus: [[User:Krikko]] - parandatud

Lahendus: [[User:Skangsep]] -Täiendatud. Skript peab tegema exit 0 või 1 ... echoda pole vaja

Python'is lahendus [[User:Uluuk#Quest 5 - Python]]

=Quest 6=
Teha skript save-alias, mis töötab nagu käsk alias, kuid salvestab loodud aliase .bashrc faili ja sourceb .bashrc faili.

Juhtus, et sai valmis:
[[User:Kkalder|Kkalder]]

Quest lukus (tehtud) [[User:Mernits|Mernits]] 12:36, 10 May 2011 (EEST)

=Quest 7=
Looge skript mis lisab kasutaja nimetatud gruppi.

Skript peab kontrollima kas grupp on juba olemas, vajadusel grupi looma.

Skript peab kontrollima mitte ainult lokaalseid gruppe vaid ka globaalseid (LDAP).

Skript peab kontrollima ka seda, kas kasutaja on olemas, vajadusel küsib kas kasutaja luua või mitte.

nt. ./att-to-group.sh kasutajanimi grupinimi

Lahendus: [[User:Mlehari]]

Täiendused tehtud! --[[User:Mlehari|Mlehari]] 10:24, 13 May 2011 (EEST)
Quest lukus [[User:Mernits|Mernits]] 19:30, 16 May 2011 (EEST)

=Quest 8=
Luua skript, mis otsiks etteantud kataloogist ühesuguseid faile. Failide võrdlemine võiks toimuda md5sum tasandil. Loodav skript peaks olema suuteline leidma kõikide ühesuguste failide asukoha ja kuvama ka nende nimed.

Näideks failidel võivad olla erinevad nimed, kuid sama sisu :

fca209683890bb2a02c60535ca82f920 joujou

fca209683890bb2a02c60535ca82f920 tere

fca209683890bb2a02c60535ca82f920 hello

fca209683890bb2a02c60535ca82f920 asd

Lahendus: [[User:Vkolesni]]

Quest tehtud [[User:Mernits|Mernits]] 12:19, 12 May 2011 (EEST)

=Quest 9 Kasutajanime küsimine ja faili salvestamine=
Teha skript, mis küsib kasutajanime ja salvestab selle tekstifaili /var/tmp/username

Peale nime küsimist küsib skript kinnitust, et nimi on õige.

Skript kirjutab eelneva faili üle (kui ei saa üle kirjutada, siis annab vea)

Lahendus: [[User:okilk]]
Quest Lukus [[User:Mernits|Mernits]] 10:31, 17 May 2011 (EEST)

=Quest 10 - Keerukam - Mysql varukoopia tegemise skript (koos installiskriptiga) =

NB: seda skripti võivad teha 3 inimest, kui iga inimene teeb ühe allosa.

Taust: on varundusarvuti ja mysql andmebaasi arvuti. Andmebaasi arvutis töötab mysql server, mille külge otse üle võrgu ühenduda ei saa. Andmevaasist on vaja teha varukoopiaid, mida igapäevalselt kopeeritakse varundusserverisse. Varundusserver algatab kopeerimise ja autentimine käib võtmete abil.

Skript koosneb kolmest osast.

*Skript, mis on mysql serveris ja käivitatakse cron abil. Skript teeb mydqldump -A ... käsuga koopia /var/varukoopiad kausta ja failinimega <DATE>-mysql-<masinanimi>.sql.gz - seega sisaldab kuupäeva ja masina nime, ning pakitakse kokku.

Bash lahendus: [[User:kjogi#Quest10.1]]

*Teine skript kopeerib andmebaasiserverist varukoopiad varundusserverisse ja kustutab andmebaasiserverist varukoopiad, mis on vanemad, kui üks kuu

Python lahendus: [[User:kjogi#Quest10.2]]

*Kolmas skript on installatsiooniskript. See küsib andmebaasiserveri nime/parooli ja mysql root parooli.
Skript kopeerib esimese skripti andmebaasiserverisse ja seadistab sealse cron-i seda regulaarselt käivitama. Skript seadistab varundusserveri cron-i regulaarselt käivitama kopeerimise skripti.

=Quest 11 - Skript paki installi kontrolliks=
Teha skript, mis kontrollib, kas etteantud tarkvarapakk on installeeritud. Kui on installeeritud, siis tagastab 0 ja vastasel juhul 1.

is_installed.sh <pakinimi>

[[User:ikrustok]]

Väikest mööndustega on skript OK (Kui keel on Eesti, siis skript ei toimi. Skripti algusesse export LC_ALL=C oleks hea)

Quest tehtud [[User:Mernits|Mernits]] 13:01, 12 May 2011 (EEST)

=Quest 12 kasutaja/grupi olemasolu testimine=

Teha skriptid is_user.sh is_group.sh mis kontrollivad, kas kasutaja või grupp eksisteerib.

is_user.sh <username>

is_group.sh <username>

Skriptid tagastavad 0, kui kasutaja/grupp on olemas ja 1 kui kasutajat/gruppi pole.

Lahendus : [[User:Vvinogra]]

Quest tehtud [[User:Mernits|Mernits]] 12:29, 12 May 2011 (EEST)

Bash skript, mis vähendab foto lahutus: [https://wiki.itcollege.ee/index.php/User:Vvinogra#Skript.2C_mis_v.C3.A4hendab_foto_lahutus Skript, mis vähendab foto lahutus]

Python skript (bash quest 12 ülesanne): [[User:Vvinogra#Python_kasutaja_olemasolu_testimine_skript]]

=Quest 13 - kas kasutaja kuulub gruppi?=

Teha skript user_in_group.sh mis kontrollib, kas etteantud kasutaja kuulub etteantud gruppi.

Tagastab 0, kui kuulub ja 1 kui ei kuulu.

user_in_group.sh <kasutaja> <grupp>

Lahendus: [[User:Amill]] - lahendus OK [[User:Mernits|Mernits]] 12:55, 12 May 2011 (EEST)

Lahendus: [[User:Skullara]] - lahendus OK - kuna leitud teisest lahendusest viga, siis lähevad punktid kirja... [[User:Mernits|Mernits]] 22:34, 12 May 2011 (EEST)

Quest lukus [[User:Mernits|Mernits]] 12:55, 12 May 2011 (EEST)

=Quest 14 IP aliase loomine ja salvestamine=

Teha skript, mis loob ubuntu serverile IP aliase ja salvestab selle.

add_ip.sh <IP aadress>

Skript teeb võrgule restardi ja kontrollib, kas IP vastab. (enne võiks pingida, et ip ei vastaks)

Lahendus: [[User:trohumet]] - Siin luuakse alati alias eth0:0, samas võib see juba olemas olla ja seda tuleks kontrollida ja seejärel luua eth0:1 jne. [[User:Mernits|Mernits]] 19:32, 16 May 2011 (EEST)

Nüüd oskab see skript ka teistele liidestele Aliast anda.

Lahendus: [[User:Rkorgmaa]]

Parandused sisestatud 26.05.2011

=Quest 15 - IP aliase kontroll =

Skript kontrollib, kas Ubuntu serveris on seadistatud etteantud IP alias

is_ip_alias.sh <IP aadress>

return 0 - alias olemas

return 1 - aliast pole

Lahendus: [[User:rsepp]]

=Quest 16 - Osta elevant ära=
Teha programm, mis käivitamisel paku kasutajale "osta elevant ära" ja ootaks kasutaja sisendit. Ükskõik mida kasutaja sisestab ütleb skript "Seda ütlevad kõik, aga osta elevant ära" ja nii lõpmatuseni.

Lahendus: [[User:skullara]]

python teeb Priit Pobbul A22

Quest tehtud [[User:Mernits|Mernits]] 14:21, 12 May 2011 (EEST)

=Quest 17 - Kas serveris on piisavalt mälu=
Teha skript, mis kontrollib, kas servers on piisavalt operatiivmälu (näiteks mõne teenuse installi skript võiks seda teha)

./ram.sh <mälu MB>

./ram.sh 512

Väljund:
exit 0 - mälu on piisavalt

exit 1 - mälu pole piisavalt

Lahendus : [[User:ttoppi]] | Lahendus OK, quest lukus [[User:Mernits|Mernits]] 13:17, 19 May 2011 (EEST)

=Quest 18=

Tuleb tekitada skript, mis suunaks kasutaja viimati kasutatud failid nende viimase muutmise kuupäeva järgi kaustadesse.

Skript peab sisaldama: viite erinevat kausta.

Skript peab tegema seda toimingut iga 2 päeva tagant ja teavitama kasutajat sellest, et failid on ümber jagatud.

Skript peab peale failide sorteerimist ütlema mitu faili mingisse kausta tõsteti.

Kaustadesse tuleb failid sorteerida järgmiselt: esimesse kausta peavad minema failid mida on viimati muudetud vähem kui 2 päeva tagasi, teisse kausta failid mis on muudetud 2-7 päeva tagasi, kolmandasse failid mis on 8-14 päeva tagasi muudetud, neljandasse kausta 15-29 päeva tagasi muudetud failid ja viiendaks 30 päeva ning vanemad failid mis on muudetud.

Lahendus: [[User:Iambos]]

Quest lukus [[User:Mernits|Mernits]] 10:48, 24 May 2011 (EEST)

=Quest 19=

Kasutaja saab määrata mis faile otsitakse (.torrent; .avi või mkv vmt.) kogusüsteemist. Kui failid on leitud peab skript kasutajale teada andma millised on failide nime.

Skript peab leidma kõik kasutaja poolt sisestatud lõpuga failid.

Skript peab failid ära nummerdama ja kasutajale nende nimesid näitama.

Skript peab võimaldama kasutajal valida numbritega failid mida soovib kustutada (Näiteks: 1-3, 9, 12, 19-20). Peab toimima valiku võimalus näiteks: 15-19

Skript peab kontrollima kas kasutajal on õigused faile kustutada. Kui õigused puuduvad tuleb anda vea teade.

Skript peab peale kasutaja poolt valitud numbreid väljastama uuesti failide nimed mis on valitud ja küsima kas valitud failid on õiged. (kui on õiged peab sisestama 0 , kui valed siis 1)

Skript peab peale failide kustutamist väljastama teate, et failid on kustutatud.

Lahendus: [[User:Msuursal]]

Quest lukus [[User:Mernits|Mernits]] 10:49, 24 May 2011 (EEST)

=Quest 20=
Teha skript, mis käib läbi PATH muutuja sisu ja leiab sealt üles kataloogid, mida pole olemas.
Leitud olematud kataloogid kuvatakse kasutajale.

Skript lisab uue PATH muutuja kasutaja profile faili

Lahendus: [[User:krvask]]

Quest lukus, tehtud [[User:Mernits|Mernits]] 09:47, 24 May 2011 (EEST)

=Quest 21=
Teha skript, mis lisab kataloogi PATH muutujasse (ja sinna faili, kus kasutaja oma PATH muutujat hoiab)

./add_path.sh <KATALOOG>

Lahendus: [[User:Akannus]] Töötas Mac OS keskonnas. - See töötab siiski vaid root kasutaja alt (tavakasutaja ei kirjuta /etc/ kataloogi. Otsi, kus hoitakse tavakasutaja PATH väärtust, mida ta ise muuta saab. [[User:Mernits|Mernits]] 09:22, 17 May 2011 (EEST)

Questile võib teha ka linux lahenduse

2. varjant: [[User:Jliiva]]

Quest lukus [[User:Mernits|Mernits]] 09:40, 2 June 2011 (EEST)

=Quest 22 - kontrollib, kas lokaalne kasutaja on lukus=

./user_is_locked.sh <loginname>

exit 0 - kasutaja on lukus

exit 1 - kasutaja pole lukus

exit 2 - kasutajat pole üldse

[[User:skangsep]]

Quest lukus [[User:Mernits|Mernits]] 09:46, 24 May 2011 (EEST)

=Quest 23=

Luua skript, mis otsib logifailist välja kasutajate ebaõnnestunud sisselogimised ja kordade arvu viimase kolme päeva jooksul, järjestades kasutajad alustades kõige rohkem ebaõnnestunud sisselogimisi teinud kasutajast ja suunab need faili vead.txt.
vihjeks: faillog näitab ebaõnnestunud sisselogimisi, on käivitav käsurealt

[[User:Jliiva]]

Quest lukus (kuigi see sudo puhul ei toimi) [[User:Mernits|Mernits]] 10:28, 24 May 2011 (EEST)

=Quest 24=
Teha skript, mis kontrollib, kas etteantud string on palindroom või mitte.
http://et.wikipedia.org/wiki/Palindroom

./is_palindroom.sh kaak
Tagastab 0

./is_palindroom.sh kala
Tagastab 1

Quest lukus (Tehakse tunnis) [[User:Mernits|Mernits]] 10:17, 24 May 2011 (EEST)

=Quest 25=

Skript, mis leiab lehelt google anatytics andmed ja väljastab need.

./is_google_analytics.sh veebileht

exit 0 - olemas

exit 1 - pole

Lisaks peab skript kasutajale tevitama ID

=Quest 26=

Kirjutada skript, mis otsib üles kõik .html failid ning kirjutab iga faili html dokumendi pealkirja failid.html faili. Loodud html fail (failid.html) peab sisaldama .html faile linkidena, ehk sinna klikates suunab asukohta, kus fail asub.

[[user:ulaaneot]] - Siin kirjutatakse esimene rida. [[User:Mernits|Mernits]] 10:15, 27 May 2011 (EEST)
NB keegi võiks seda täiendada. [[User:Ulaaneot|Ulaaneot]] 16:55, 27 May 2011 (EEST) Täiendatud ja muudetud vastavalt kirjeldusele

[[User:Metamm]] - Pythonis

=Quest 27=

Kirjutada skript, mis kopeerib data CD-lt pilditõmmise (image) kõvakettale ning kirjutab selle
sama pildi uuele plaadile. Pärast kirjutasmit küsib, kas soovib pildi (image) kõvakettalt kustutada.
NB! Data plaadilt tehtud image peab olemuselt olema MD5 räsi. ( md5sum < > )

[[User:Tsalumet]]

Quest tehtud [[User:Mernits|Mernits]] 12:18, 26 May 2011 (EEST)

=Quest - Python arvestus (saata ära 24.mai enne 12:30)=

Leida etteantud failist kõik palindroomid ja kirjutada tulemus uude faili.
Failinimed antakse ette käsurealt.

Seega väljundfailis on ainult palindroomid või fail on tühi.

./pal.py sisendfail väljundfail

Quest lukus [[User:Mernits|Mernits]] 13:25, 24 May 2011 (EEST)

=Quest 28=

Kirjutada skript, mis eemaldab Opera veebibrauseri bookmarkidest kirjeldused (descriptionid).
Skripti jaoks peaks olemas olema Opera veebibrauser ja failid asuvad ~/.opera

[[user:Eumal]]

Quest lukus [[User:Mernits|Mernits]] 15:37, 30 May 2011 (EEST)

=Quest 29=

Teha skript, mis pakub kasutajale välja erinevate promptide valikuid a'la kombineeri ise endale bash prompt.


=Quest 30 - Python arvestustöö - Lahendused saata laurile ja margusele 27.mai hiljemalt kell 11:30!=

Luua isikukoodi parser ja õigsuse kontroll. Sisendiks fail kus igal
real on isikukood,
mis võib olla õige või vale. Väljundiks on fail kus on õiged
isikukoodid kus kontrollsumma klapib
ning kuupäev on korrektne (aastas 12 kuud ning iga kuu päevade arv sobiv).

Sisendfail enesekontrolliks: http://lauri.vosandi.eu/python/isikukoodid.txt

NB! Kuupäeva õigsuse kontrollimiseks kasutage datetime.strptime funktsiooni ja uuesti vormindamiseks datetime.strftime funktsiooni

Eeldatav väljund:

<pre>
lauri@lauri-t410:~/isikukood$ python isikukoodid.py isikukoodid.txt
61206116170 - 11.06.2012 - naine
40511309870 - 30.11.1905 - naine
41407165380 - 16.07.1914 - naine
63511033026 - 03.11.2035 - naine
44408261855 - 26.08.1944 - naine
36001157802 - 15.01.1960 - mees
68905216902 - 21.05.2089 - naine
44702094652 - 09.02.1947 - naine
63812277449 - 27.12.2038 - naine
41207203213 - 20.07.1912 - naine
68708158219 - 15.08.2087 - naine
59803250119 - 25.03.2098 - mees
53912086035 - 08.12.2039 - mees
51211188093 - 18.11.2012 - mees
43805027379 - 02.05.1938 - naine
63206180726 - 18.06.2032 - naine
51501095401 - 09.01.2015 - mees
41609258538 - 25.09.1916 - naine
60306250756 - 25.06.2003 - naine
61901193165 - 19.01.2019 - naine
43107188423 - 18.07.1931 - naine
48210160415 - 16.10.1982 - naine
48910144868 - 14.10.1989 - naine
37605156061 - 15.05.1976 - mees
30907090640 - 09.07.1909 - mees
53907089733 - 08.07.2039 - mees
</pre>

Programm peab sisaldama infot skripti autori kohta ning valede
parameetrite korral
väljastama programmi kasutusinfo

=Quest 31=

Teha skript mis ärataks hommikul (öösel) unise tudengi. Skripti tuleks lisada ka mingi phrase mille tudeng peab kirjutaama, et alarm kinni jääks.


[[User:Tsalumet]]

Python;
[[User:Eumal]]

=Quest 32=

Luua skript mis automaatselt installeerib uued ATI graafika driverid.


=Quest 33=

Luua skript mis automaatselt installeerib uued Geforce graafika driverid.


=Quest 34 - Viimane arvestus=
Saata 16:30 seisuga toimiv kood aadressile lauri.vosandi@gmail.com

Lugeda sisendfailist tabulaatoritega ("\t") eraldatud read kus tulpades vastavalt: ainekood, aine nimi, õppejõud, hindamisviis, hinne, EAP

Sisendfail: http://lauri.vosandi.eu/python/ainepunktid.txt

Programm peab lugema käsurealt sisend ja väljundfailide nimed:

<pre>lauri@lauri-t410:~/midagi$ python lahendus.py
Usage: lahendus.py <input_file> <output_file>
</pre>

Väljundfaili peaks kirjutama kaalutud keskhinde ning Euroopa ainepunktid kokku:

<pre>lauri@lauri-t410:~/midagi$ python lahendus.py ainepunktid.txt out.txt
lauri@lauri-t410:~/midagi$ cat out.txt
Kokku EAP: 88.0
Kaalutud keskhinne: 2.15</pre>

=Quest 35=
Teha skript, mis paneb ubuntu serveri kasutajale e-posti saatma, kui tuleb uusi uuendusi.


* Paigaldab [[apticron]] tarkvara.
* Muudab selle konfiguratsioonis määratavat e-posti aadressi vastavalt kasutajalt küsitavale aadressile.

https://wiki.itcollege.ee/index.php/User:Osoom

=Quest 36=
Luua skript, mis seadistab võtmete baasil autentimise ssh abil.

Kasutaja kirjutab:

./ssh-setup.sh kasutajanimi@server

Skript kontrollib, kas kasutajal on olemas privaatvõti (kui pole, siis genereerib)

Skript logib ssh abil serverisse ja kopeerib avaliku võtme .ssh kataloogi

Teatab, et edaspidi saab serverisse ühenduda võtmetega autentimisega.

Skripti tooriku leiab skriptimise loengus (sealne skript teeb pea kõik ära, kuid küsib kaks korda parooli. Piisaks ühest korrast)

Valmis skript asub [[User:rkorgmaa]]

Quest lukus [[User:Mernits|Mernits]] 09:41, 2 June 2011 (EEST)

=Quest 37=

Luua skript, mis leiab etteantud kataloogist kõik katkised nimelingid

[[User:Hleinola]]

Quest tehtud [[User:Mernits|Mernits]] 09:45, 2 June 2011 (EEST)

=Quest 38=

Luua skript, mis muuda etteantud faili muutmisaega

Skript saab käsurealt argumendina failinime.

*Kontrollib, kas fail on olemas, kui pole - exit 1
*Küsib kasutajalt aastat, kuupäeva, kellaaega
*Seab failile muutmiskuupäeva

[[User:Ikrustok]]

Lukus [[User:Mernits|Mernits]] 15:17, 1 June 2011 (EEST)

=Quest 39=

Luua skript, mis leiab kasutaja kodukaustast kõik failid ja kataloogid, mille omanikuks ta ise pole ja väljastab nende täispikad nimed

[[User:KValjako]]
Quest lukus [[User:Mernits|Mernits]] 15:15, 1 June 2011 (EEST)

=Quest 40 Tarkvara uuendamine (koos lisakontrolliga)=
Teha skript, uuendab Ubuntu Linux tarkvara. Eelnevalt kontrollitakse, kas kettal on piisavalt ruumi (paarsada MB) ja tehakse uuendus. Kui eelnev uuendus oli katki, siis tehakse uuendus korda (2 käsku tarkvara paigaldamise loengust)


=Quest 41 Leet translator=
Teha skript, mis loeb standardsisendist teksti ja tõlgib selle leeti. Tulemus kirjutatakse standardväljundisse.


Lahendus Pythonis: [[User:Mlehari]]

=Quest 42=
=Quest 43=

Bash quests

2011-06-05T13:18:36Z

Mlehari: /* Quest 41 Leet translator */

[[Category: Skriptimiskeeled]]
=Sissejuhatus=
Bash quests annab võimaluse teha bash skriptimise kodutööd ka neile, kellel teemat pole.
Skript tuleb panna Tudengi enda wiki lehele. Punktid saab esimene, kes antud questi täies mahus valmis sai. Kui lahendus pole rahuldav saab punktid järgmine OK lahenduse looja.

Kui quest valmis, siis pane link questi juurde (nagu näites)

Queste tuleb pidevalt juurde.

=Quest 0 - Näide=
Teha skript, mis ei tee midagi asjalikku, kuid väljasta sõna BÖÖÖ

Lahendus: [[User:Mernits]]

Quest lukus (tehtud) [[User:Mernits|Mernits]] 10:36, 10 May 2011 (EEST)

=Quest 1 - Leia suured kaustad oma kodukataloogist=

Probleem: Kodukaustast on vaja leida suured kataloogid ja teada, palju nendele ruumu kulub.

Luua skript suuredkaustad.sh

Väljasta kataloogid suuremad kõige alla kujul:

20MB Allalaadimised

100MB Dokumendid

hint: '''du -s * | sort -nr'''

Lahendus : [[User:Kakukk|Katrin Kukk]]

Quest lukus ja tehtud [[User:Mernits|Mernits]] 16:27, 10 May 2011 (EEST)

=Quest 2=
Teha skript, mis taastab poolelijäänud tarkvarapaigalduse (apt-get baasil)

Kui näiteks kasutaja tahab midagi installeerida ja talle öeldakse, et eelmine install jäi pooleli (vool läks ära või mis iganes), siis viidaks installeerimine/konfigureerimine lõpuni.

Bashi lahendus: [[User:Hvosujal]]

Pythoni lahendus: [[User:Hvosujal]]

Quest lukus (tehtud) [[User:Mernits|Mernits]] 13:37, 10 May 2011 (EEST)

=Quest 3=
Teha skript, mis eemaldab vanad kernelid (jätab alles kaks viimast). Tulemuseks on grub2 menüüs näha kahe viimase kerneli ridu ja vanade kernelite arvelt hoitakse kettaruumi kokku.

Lahendus: [[User:otuur]]

Lahendus: [[User:Metamm]] - Parandatud 16.05 14:24
Rpm eemaldust kasutades ubuntu 10.10'ga saab teate "head: unrecognized option '--1'"
peale seda teavitatakse, kasutajat, et skript kustutas kõik kernelid peale kahe viimase, ometi seda ei toimunud. Dpkg eemaldus toimib.
Olle Tuur 13.05.2011 21:38

Parandasin Olle välja toodud vea, nüüd skript kontrollib, kas kasutajal ikka on see paketihaldur olemas, millega skripi käivitab.
Olle skript töötab dpkg paketihalduriga linuxites (N: Ubuntu, Debian) ilusti.
Aga Fedoras, kus on kasutusel rpm paketihaldur ei saa kasutada apt-get remove kernelite eemaldamiseks
Meelis Tamm 16.05.2011 14:30

Quest lukus [[User:Mernits|Mernits]] 10:26, 24 May 2011 (EEST)

=Quest 4=
Teha skript, mis ühendab lahti kõik kettajaod/saalealad etteantud kettalt ja kustutab partitsioonid sellelt kettalt.

Skript peab kasutajat hoiatama, et eemaldatakse see ja too kettajagu.

Skript annab vea, kui lahtiühendamine ei õnnestu.

Skript kontrollib, kas kasutajal on piisavalt õiguseid.

Käivitamine: trash.sh <kettas>

näiteks: trash.sh /dev/sdb

Lahendus: [[User:Uluuk]]

Quest lukus ja tehtud [[User:Mernits|Mernits]] 12:12, 12 May 2011 (EEST)

=Quest 5=
Teha shell funktsioon, mis kontrollib faili olemasolu ja sellele antud õiguseid

Näiteks on fail rwxrwxrwx /var/kala.txt

funktsioon välja kutsudes argumentidega /var/kala.txt 777 tagastatakse 0
Teistel juhtudel:
1 - faili pole
2 - omanikul on valed õigused
3 - grupil on valed õigused
4 - teistel kasutajatel on valed õigused

Lahendus: [[User:Krikko]] - parandatud

Lahendus: [[User:Skangsep]] -Täiendatud. Skript peab tegema exit 0 või 1 ... echoda pole vaja

Python'is lahendus [[User:Uluuk#Quest 5 - Python]]

=Quest 6=
Teha skript save-alias, mis töötab nagu käsk alias, kuid salvestab loodud aliase .bashrc faili ja sourceb .bashrc faili.

Juhtus, et sai valmis:
[[User:Kkalder|Kkalder]]

Quest lukus (tehtud) [[User:Mernits|Mernits]] 12:36, 10 May 2011 (EEST)

=Quest 7=
Looge skript mis lisab kasutaja nimetatud gruppi.

Skript peab kontrollima kas grupp on juba olemas, vajadusel grupi looma.

Skript peab kontrollima mitte ainult lokaalseid gruppe vaid ka globaalseid (LDAP).

Skript peab kontrollima ka seda, kas kasutaja on olemas, vajadusel küsib kas kasutaja luua või mitte.

nt. ./att-to-group.sh kasutajanimi grupinimi

Lahendus: [[User:Mlehari]]

Täiendused tehtud! --[[User:Mlehari|Mlehari]] 10:24, 13 May 2011 (EEST)
Quest lukus [[User:Mernits|Mernits]] 19:30, 16 May 2011 (EEST)

=Quest 8=
Luua skript, mis otsiks etteantud kataloogist ühesuguseid faile. Failide võrdlemine võiks toimuda md5sum tasandil. Loodav skript peaks olema suuteline leidma kõikide ühesuguste failide asukoha ja kuvama ka nende nimed.

Näideks failidel võivad olla erinevad nimed, kuid sama sisu :

fca209683890bb2a02c60535ca82f920 joujou

fca209683890bb2a02c60535ca82f920 tere

fca209683890bb2a02c60535ca82f920 hello

fca209683890bb2a02c60535ca82f920 asd

Lahendus: [[User:Vkolesni]]

Quest tehtud [[User:Mernits|Mernits]] 12:19, 12 May 2011 (EEST)

=Quest 9 Kasutajanime küsimine ja faili salvestamine=
Teha skript, mis küsib kasutajanime ja salvestab selle tekstifaili /var/tmp/username

Peale nime küsimist küsib skript kinnitust, et nimi on õige.

Skript kirjutab eelneva faili üle (kui ei saa üle kirjutada, siis annab vea)

Lahendus: [[User:okilk]]
Quest Lukus [[User:Mernits|Mernits]] 10:31, 17 May 2011 (EEST)

=Quest 10 - Keerukam - Mysql varukoopia tegemise skript (koos installiskriptiga) =

NB: seda skripti võivad teha 3 inimest, kui iga inimene teeb ühe allosa.

Taust: on varundusarvuti ja mysql andmebaasi arvuti. Andmebaasi arvutis töötab mysql server, mille külge otse üle võrgu ühenduda ei saa. Andmevaasist on vaja teha varukoopiaid, mida igapäevalselt kopeeritakse varundusserverisse. Varundusserver algatab kopeerimise ja autentimine käib võtmete abil.

Skript koosneb kolmest osast.

*Skript, mis on mysql serveris ja käivitatakse cron abil. Skript teeb mydqldump -A ... käsuga koopia /var/varukoopiad kausta ja failinimega <DATE>-mysql-<masinanimi>.sql.gz - seega sisaldab kuupäeva ja masina nime, ning pakitakse kokku.

Bash lahendus: [[User:kjogi#Quest10.1]]

*Teine skript kopeerib andmebaasiserverist varukoopiad varundusserverisse ja kustutab andmebaasiserverist varukoopiad, mis on vanemad, kui üks kuu

Python lahendus: [[User:kjogi#Quest10.2]]

*Kolmas skript on installatsiooniskript. See küsib andmebaasiserveri nime/parooli ja mysql root parooli.
Skript kopeerib esimese skripti andmebaasiserverisse ja seadistab sealse cron-i seda regulaarselt käivitama. Skript seadistab varundusserveri cron-i regulaarselt käivitama kopeerimise skripti.

=Quest 11 - Skript paki installi kontrolliks=
Teha skript, mis kontrollib, kas etteantud tarkvarapakk on installeeritud. Kui on installeeritud, siis tagastab 0 ja vastasel juhul 1.

is_installed.sh <pakinimi>

[[User:ikrustok]]

Väikest mööndustega on skript OK (Kui keel on Eesti, siis skript ei toimi. Skripti algusesse export LC_ALL=C oleks hea)

Quest tehtud [[User:Mernits|Mernits]] 13:01, 12 May 2011 (EEST)

=Quest 12 kasutaja/grupi olemasolu testimine=

Teha skriptid is_user.sh is_group.sh mis kontrollivad, kas kasutaja või grupp eksisteerib.

is_user.sh <username>

is_group.sh <username>

Skriptid tagastavad 0, kui kasutaja/grupp on olemas ja 1 kui kasutajat/gruppi pole.

Lahendus : [[User:Vvinogra]]

Quest tehtud [[User:Mernits|Mernits]] 12:29, 12 May 2011 (EEST)

Bash skript, mis vähendab foto lahutus: [https://wiki.itcollege.ee/index.php/User:Vvinogra#Skript.2C_mis_v.C3.A4hendab_foto_lahutus Skript, mis vähendab foto lahutus]

Python skript (bash quest 12 ülesanne): [[User:Vvinogra#Python_kasutaja_olemasolu_testimine_skript]]

=Quest 13 - kas kasutaja kuulub gruppi?=

Teha skript user_in_group.sh mis kontrollib, kas etteantud kasutaja kuulub etteantud gruppi.

Tagastab 0, kui kuulub ja 1 kui ei kuulu.

user_in_group.sh <kasutaja> <grupp>

Lahendus: [[User:Amill]] - lahendus OK [[User:Mernits|Mernits]] 12:55, 12 May 2011 (EEST)

Lahendus: [[User:Skullara]] - lahendus OK - kuna leitud teisest lahendusest viga, siis lähevad punktid kirja... [[User:Mernits|Mernits]] 22:34, 12 May 2011 (EEST)

Quest lukus [[User:Mernits|Mernits]] 12:55, 12 May 2011 (EEST)

=Quest 14 IP aliase loomine ja salvestamine=

Teha skript, mis loob ubuntu serverile IP aliase ja salvestab selle.

add_ip.sh <IP aadress>

Skript teeb võrgule restardi ja kontrollib, kas IP vastab. (enne võiks pingida, et ip ei vastaks)

Lahendus: [[User:trohumet]] - Siin luuakse alati alias eth0:0, samas võib see juba olemas olla ja seda tuleks kontrollida ja seejärel luua eth0:1 jne. [[User:Mernits|Mernits]] 19:32, 16 May 2011 (EEST)

Nüüd oskab see skript ka teistele liidestele Aliast anda.

Lahendus: [[User:Rkorgmaa]]

Parandused sisestatud 26.05.2011

=Quest 15 - IP aliase kontroll =

Skript kontrollib, kas Ubuntu serveris on seadistatud etteantud IP alias

is_ip_alias.sh <IP aadress>

return 0 - alias olemas

return 1 - aliast pole

Lahendus: [[User:rsepp]]

=Quest 16 - Osta elevant ära=
Teha programm, mis käivitamisel paku kasutajale "osta elevant ära" ja ootaks kasutaja sisendit. Ükskõik mida kasutaja sisestab ütleb skript "Seda ütlevad kõik, aga osta elevant ära" ja nii lõpmatuseni.

Lahendus: [[User:skullara]]

python teeb Priit Pobbul A22

Quest tehtud [[User:Mernits|Mernits]] 14:21, 12 May 2011 (EEST)

=Quest 17 - Kas serveris on piisavalt mälu=
Teha skript, mis kontrollib, kas servers on piisavalt operatiivmälu (näiteks mõne teenuse installi skript võiks seda teha)

./ram.sh <mälu MB>

./ram.sh 512

Väljund:
exit 0 - mälu on piisavalt

exit 1 - mälu pole piisavalt

Lahendus : [[User:ttoppi]] | Lahendus OK, quest lukus [[User:Mernits|Mernits]] 13:17, 19 May 2011 (EEST)

=Quest 18=

Tuleb tekitada skript, mis suunaks kasutaja viimati kasutatud failid nende viimase muutmise kuupäeva järgi kaustadesse.

Skript peab sisaldama: viite erinevat kausta.

Skript peab tegema seda toimingut iga 2 päeva tagant ja teavitama kasutajat sellest, et failid on ümber jagatud.

Skript peab peale failide sorteerimist ütlema mitu faili mingisse kausta tõsteti.

Kaustadesse tuleb failid sorteerida järgmiselt: esimesse kausta peavad minema failid mida on viimati muudetud vähem kui 2 päeva tagasi, teisse kausta failid mis on muudetud 2-7 päeva tagasi, kolmandasse failid mis on 8-14 päeva tagasi muudetud, neljandasse kausta 15-29 päeva tagasi muudetud failid ja viiendaks 30 päeva ning vanemad failid mis on muudetud.

Lahendus: [[User:Iambos]]

Quest lukus [[User:Mernits|Mernits]] 10:48, 24 May 2011 (EEST)

=Quest 19=

Kasutaja saab määrata mis faile otsitakse (.torrent; .avi või mkv vmt.) kogusüsteemist. Kui failid on leitud peab skript kasutajale teada andma millised on failide nime.

Skript peab leidma kõik kasutaja poolt sisestatud lõpuga failid.

Skript peab failid ära nummerdama ja kasutajale nende nimesid näitama.

Skript peab võimaldama kasutajal valida numbritega failid mida soovib kustutada (Näiteks: 1-3, 9, 12, 19-20). Peab toimima valiku võimalus näiteks: 15-19

Skript peab kontrollima kas kasutajal on õigused faile kustutada. Kui õigused puuduvad tuleb anda vea teade.

Skript peab peale kasutaja poolt valitud numbreid väljastama uuesti failide nimed mis on valitud ja küsima kas valitud failid on õiged. (kui on õiged peab sisestama 0 , kui valed siis 1)

Skript peab peale failide kustutamist väljastama teate, et failid on kustutatud.

Lahendus: [[User:Msuursal]]

Quest lukus [[User:Mernits|Mernits]] 10:49, 24 May 2011 (EEST)

=Quest 20=
Teha skript, mis käib läbi PATH muutuja sisu ja leiab sealt üles kataloogid, mida pole olemas.
Leitud olematud kataloogid kuvatakse kasutajale.

Skript lisab uue PATH muutuja kasutaja profile faili

Lahendus: [[User:krvask]]

Quest lukus, tehtud [[User:Mernits|Mernits]] 09:47, 24 May 2011 (EEST)

=Quest 21=
Teha skript, mis lisab kataloogi PATH muutujasse (ja sinna faili, kus kasutaja oma PATH muutujat hoiab)

./add_path.sh <KATALOOG>

Lahendus: [[User:Akannus]] Töötas Mac OS keskonnas. - See töötab siiski vaid root kasutaja alt (tavakasutaja ei kirjuta /etc/ kataloogi. Otsi, kus hoitakse tavakasutaja PATH väärtust, mida ta ise muuta saab. [[User:Mernits|Mernits]] 09:22, 17 May 2011 (EEST)

Questile võib teha ka linux lahenduse

2. varjant: [[User:Jliiva]]

Quest lukus [[User:Mernits|Mernits]] 09:40, 2 June 2011 (EEST)

=Quest 22 - kontrollib, kas lokaalne kasutaja on lukus=

./user_is_locked.sh <loginname>

exit 0 - kasutaja on lukus

exit 1 - kasutaja pole lukus

exit 2 - kasutajat pole üldse

[[User:skangsep]]

Quest lukus [[User:Mernits|Mernits]] 09:46, 24 May 2011 (EEST)

=Quest 23=

Luua skript, mis otsib logifailist välja kasutajate ebaõnnestunud sisselogimised ja kordade arvu viimase kolme päeva jooksul, järjestades kasutajad alustades kõige rohkem ebaõnnestunud sisselogimisi teinud kasutajast ja suunab need faili vead.txt.
vihjeks: faillog näitab ebaõnnestunud sisselogimisi, on käivitav käsurealt

[[User:Jliiva]]

Quest lukus (kuigi see sudo puhul ei toimi) [[User:Mernits|Mernits]] 10:28, 24 May 2011 (EEST)

=Quest 24=
Teha skript, mis kontrollib, kas etteantud string on palindroom või mitte.
http://et.wikipedia.org/wiki/Palindroom

./is_palindroom.sh kaak
Tagastab 0

./is_palindroom.sh kala
Tagastab 1

Quest lukus (Tehakse tunnis) [[User:Mernits|Mernits]] 10:17, 24 May 2011 (EEST)

=Quest 25=

Skript, mis leiab lehelt google anatytics andmed ja väljastab need.

./is_google_analytics.sh veebileht

exit 0 - olemas

exit 1 - pole

Lisaks peab skript kasutajale tevitama ID

=Quest 26=

Kirjutada skript, mis otsib üles kõik .html failid ning kirjutab iga faili html dokumendi pealkirja failid.html faili. Loodud html fail (failid.html) peab sisaldama .html faile linkidena, ehk sinna klikates suunab asukohta, kus fail asub.

[[user:ulaaneot]] - Siin kirjutatakse esimene rida. [[User:Mernits|Mernits]] 10:15, 27 May 2011 (EEST)
NB keegi võiks seda täiendada. [[User:Ulaaneot|Ulaaneot]] 16:55, 27 May 2011 (EEST) Täiendatud ja muudetud vastavalt kirjeldusele

[[User:Metamm]] - Pythonis

=Quest 27=

Kirjutada skript, mis kopeerib data CD-lt pilditõmmise (image) kõvakettale ning kirjutab selle
sama pildi uuele plaadile. Pärast kirjutasmit küsib, kas soovib pildi (image) kõvakettalt kustutada.
NB! Data plaadilt tehtud image peab olemuselt olema MD5 räsi. ( md5sum < > )

[[User:Tsalumet]]

Quest tehtud [[User:Mernits|Mernits]] 12:18, 26 May 2011 (EEST)

=Quest - Python arvestus (saata ära 24.mai enne 12:30)=

Leida etteantud failist kõik palindroomid ja kirjutada tulemus uude faili.
Failinimed antakse ette käsurealt.

Seega väljundfailis on ainult palindroomid või fail on tühi.

./pal.py sisendfail väljundfail

Quest lukus [[User:Mernits|Mernits]] 13:25, 24 May 2011 (EEST)

=Quest 28=

Kirjutada skript, mis eemaldab Opera veebibrauseri bookmarkidest kirjeldused (descriptionid).
Skripti jaoks peaks olemas olema Opera veebibrauser ja failid asuvad ~/.opera

[[user:Eumal]]

Quest lukus [[User:Mernits|Mernits]] 15:37, 30 May 2011 (EEST)

=Quest 29=

Teha skript, mis pakub kasutajale välja erinevate promptide valikuid a'la kombineeri ise endale bash prompt.


=Quest 30 - Python arvestustöö - Lahendused saata laurile ja margusele 27.mai hiljemalt kell 11:30!=

Luua isikukoodi parser ja õigsuse kontroll. Sisendiks fail kus igal
real on isikukood,
mis võib olla õige või vale. Väljundiks on fail kus on õiged
isikukoodid kus kontrollsumma klapib
ning kuupäev on korrektne (aastas 12 kuud ning iga kuu päevade arv sobiv).

Sisendfail enesekontrolliks: http://lauri.vosandi.eu/python/isikukoodid.txt

NB! Kuupäeva õigsuse kontrollimiseks kasutage datetime.strptime funktsiooni ja uuesti vormindamiseks datetime.strftime funktsiooni

Eeldatav väljund:

<pre>
lauri@lauri-t410:~/isikukood$ python isikukoodid.py isikukoodid.txt
61206116170 - 11.06.2012 - naine
40511309870 - 30.11.1905 - naine
41407165380 - 16.07.1914 - naine
63511033026 - 03.11.2035 - naine
44408261855 - 26.08.1944 - naine
36001157802 - 15.01.1960 - mees
68905216902 - 21.05.2089 - naine
44702094652 - 09.02.1947 - naine
63812277449 - 27.12.2038 - naine
41207203213 - 20.07.1912 - naine
68708158219 - 15.08.2087 - naine
59803250119 - 25.03.2098 - mees
53912086035 - 08.12.2039 - mees
51211188093 - 18.11.2012 - mees
43805027379 - 02.05.1938 - naine
63206180726 - 18.06.2032 - naine
51501095401 - 09.01.2015 - mees
41609258538 - 25.09.1916 - naine
60306250756 - 25.06.2003 - naine
61901193165 - 19.01.2019 - naine
43107188423 - 18.07.1931 - naine
48210160415 - 16.10.1982 - naine
48910144868 - 14.10.1989 - naine
37605156061 - 15.05.1976 - mees
30907090640 - 09.07.1909 - mees
53907089733 - 08.07.2039 - mees
</pre>

Programm peab sisaldama infot skripti autori kohta ning valede
parameetrite korral
väljastama programmi kasutusinfo

=Quest 31=

Teha skript mis ärataks hommikul (öösel) unise tudengi. Skripti tuleks lisada ka mingi phrase mille tudeng peab kirjutaama, et alarm kinni jääks.


[[User:Tsalumet]]

Python;
[[User:Eumal]]

=Quest 32=

Luua skript mis automaatselt installeerib uued ATI graafika driverid.


=Quest 33=

Luua skript mis automaatselt installeerib uued Geforce graafika driverid.


=Quest 34 - Viimane arvestus=
Saata 16:30 seisuga toimiv kood aadressile lauri.vosandi@gmail.com

Lugeda sisendfailist tabulaatoritega ("\t") eraldatud read kus tulpades vastavalt: ainekood, aine nimi, õppejõud, hindamisviis, hinne, EAP

Sisendfail: http://lauri.vosandi.eu/python/ainepunktid.txt

Programm peab lugema käsurealt sisend ja väljundfailide nimed:

<pre>lauri@lauri-t410:~/midagi$ python lahendus.py
Usage: lahendus.py <input_file> <output_file>
</pre>

Väljundfaili peaks kirjutama kaalutud keskhinde ning Euroopa ainepunktid kokku:

<pre>lauri@lauri-t410:~/midagi$ python lahendus.py ainepunktid.txt out.txt
lauri@lauri-t410:~/midagi$ cat out.txt
Kokku EAP: 88.0
Kaalutud keskhinne: 2.15</pre>

=Quest 35=
Teha skript, mis paneb ubuntu serveri kasutajale e-posti saatma, kui tuleb uusi uuendusi.


* Paigaldab [[apticron]] tarkvara.
* Muudab selle konfiguratsioonis määratavat e-posti aadressi vastavalt kasutajalt küsitavale aadressile.

https://wiki.itcollege.ee/index.php/User:Osoom

=Quest 36=
Luua skript, mis seadistab võtmete baasil autentimise ssh abil.

Kasutaja kirjutab:

./ssh-setup.sh kasutajanimi@server

Skript kontrollib, kas kasutajal on olemas privaatvõti (kui pole, siis genereerib)

Skript logib ssh abil serverisse ja kopeerib avaliku võtme .ssh kataloogi

Teatab, et edaspidi saab serverisse ühenduda võtmetega autentimisega.

Skripti tooriku leiab skriptimise loengus (sealne skript teeb pea kõik ära, kuid küsib kaks korda parooli. Piisaks ühest korrast)

Valmis skript asub [[User:rkorgmaa]]

Quest lukus [[User:Mernits|Mernits]] 09:41, 2 June 2011 (EEST)

=Quest 37=

Luua skript, mis leiab etteantud kataloogist kõik katkised nimelingid

[[User:Hleinola]]

Quest tehtud [[User:Mernits|Mernits]] 09:45, 2 June 2011 (EEST)

=Quest 38=

Luua skript, mis muuda etteantud faili muutmisaega

Skript saab käsurealt argumendina failinime.

*Kontrollib, kas fail on olemas, kui pole - exit 1
*Küsib kasutajalt aastat, kuupäeva, kellaaega
*Seab failile muutmiskuupäeva

[[User:Ikrustok]]

Lukus [[User:Mernits|Mernits]] 15:17, 1 June 2011 (EEST)

=Quest 39=

Luua skript, mis leiab kasutaja kodukaustast kõik failid ja kataloogid, mille omanikuks ta ise pole ja väljastab nende täispikad nimed

[[User:KValjako]]
Quest lukus [[User:Mernits|Mernits]] 15:15, 1 June 2011 (EEST)

=Quest 40 Tarkvara uuendamine (koos lisakontrolliga)=
Teha skript, uuendab Ubuntu Linux tarkvara. Eelnevalt kontrollitakse, kas kettal on piisavalt ruumi (paarsada MB) ja tehakse uuendus. Kui eelnev uuendus oli katki, siis tehakse uuendus korda (2 käsku tarkvara paigaldamise loengust)


=Quest 41 Leet translator=
Teha skript, mis loeb standardsisendist teksti ja tõlgib selle leeti. Tulemus kirjutatakse standardväljundisse.

Lahendus Pythonis: [[User:Mlehari]]

=Quest 42=
=Quest 43=

User:Mlehari

2011-06-05T13:16:13Z

Mlehari:

== QUEST 7 ==
<source lang="bash">
#!/bin/bash
#Autor: Martin Lehari
#Versioon: 1.0

# kontrollida parameetreid ja teavitada kasutajat
if [ $# -eq 2 ]; then
KASUTAJA=$1
GRUPP=$2
else
echo "Kasuta seda skripti järgnevalt:"
echo "$(basename $0) <KASUTAJA> <GRUPP>"
exit 1
fi

# kontrollime skripti käivitanud kasutaja õiguseid
if [ $UID -ne 0 ]; then
echo "V I G A !"
echo "Skripti $(basename $0) tuleb kasutada juurkasutaja õigustes!"
exit 1
fi

# Tervitustekst
echo "Luuakse kasutaja $KASUTAJA ja lisatakse gruppi $GRUPP"
echo "Kui sellist gruppi ei eksisteeri, siis see luuakse"

# kontrollime kasutaja olemasolu
if [ $(getent passwd $KASUTAJA) ]; then
echo "* Kasutaja $KASUTAJA on juba olemas."
else
echo "* Kasutajat $KASUTAJA ei leitud. Kas loon? (Y/N)"
read -s -n 1 SISEND
if [ $SISEND == "y" ]; then
useradd $KASUTAJA
else
echo "Katkestan töö!"
exit 1
fi
fi

# kontrollime grupi olemasolu
if [ $(getent group $GRUPP) ]; then
echo "* Grupp $GRUPP on olemas."
else
echo "* Gruppi $GRUPP ei leitud. Kas loon? (Y/N)"
read -s -n 1 SISEND
if [ $SISEND == "y" ]; then
addgroup $GRUPP &> /dev/null
else
echo "Katkestan töö!"
exit 1
fi
fi

# lisame kasutaja gruppi
# ideeliselt võiks kasutada ka "useradd -G <GRUPP> <KASUTAJA>" käsku
echo "* Lisan kasutaja gruppi $GRUPP"
usermod -g $GRUPP $KASUTAJA &> /dev/null -G -a

# teatame, et kõik on OK
echo "Great success!"
echo "Kasutaja $KASUTAJA lisati gruppi $GRUPP"
</source>

== QUEST 41 ==
<source lang="python">
#!/usr/bin/python
# -*- coding: utf-8 -*-

####################################################################
# #
# Skript, mis loeb standardsisendist teksti ja tõlgib selle leeti. #
# Tulemus kirjutatakse standardväljundisse. #
# #
# Versioon 1.0 5. juuni 2011 #
# Autor: Martin Lehari #
# #
####################################################################

import sys

def asenda(s, sisse, v2lja):
for a, b in zip(sisse, v2lja):
s = s.replace(a, b)
return s

# tõlgitavad sõnad
s6nad_sisse = ["you","are","the"]
s6nad_v2lja = ["u" ,"r" ,"teh"]

# asendatavad tähed
t2hed_sisse = ["a","b","c","d","e","f","g","h","i","j","k","l","m","n","o","p","q","r","s","t","u","v","w","x","y","z","A","B","C","D","E","F","G","H","I","J","K","L","M","N","O","P","Q","R","S","T","U","V","W","X","Y","Z"]
t2hed_v2lja = ["4","b","©","d","3","f","g","H","!","j","K","l","m","ñ","0","p","q","r","$","t","u","v","w","x","¥","z","@","b","©","d","3","f","g","H","!","j","K","l","m","ñ","0","p","q","R","$","t","u","v","w","x","¥","z"]

print "Tahad olla 1337 haxx0r aga lingvistilistest oskustest jääb vajaka?"
print "Appi tõttab spetsiaalne tõlkerakendus."
print "Sisesta tõlkimist vajav fraas/lause ja pressi Enter."
print "Töö lõpetamiseks vajuta lihtsalt Enter. \n"

while 1:
lause = raw_input("Tõlgi seda: ")

if lause == "":
print "k thx bye!"
sys.exit(0)

leet = asenda(lause, s6nad_sisse, s6nad_v2lja)
leet = asenda(leet, t2hed_sisse, t2hed_v2lja)
print "-> " + leet + "\n"
</source>

Bash quests

2011-05-13T07:24:25Z

Mlehari: /* Quest 7 */

User:Mlehari

2011-05-13T07:19:23Z

Mlehari:

<source lang="bash">
#!/bin/bash
#Autor: Martin Lehari
#Versioon: 1.0

# kontrollida parameetreid ja teavitada kasutajat
if [ $# -eq 2 ]; then
KASUTAJA=$1
GRUPP=$2
else
echo "Kasuta seda skripti järgnevalt:"
echo "$(basename $0) <KASUTAJA> <GRUPP>"
exit 1
fi

# kontrollime skripti käivitanud kasutaja õiguseid
if [ $UID -ne 0 ]; then
echo "V I G A !"
echo "Skripti $(basename $0) tuleb kasutada juurkasutaja õigustes!"
exit 1
fi

# Tervitustekst
echo "Luuakse kasutaja $KASUTAJA ja lisatakse gruppi $GRUPP"
echo "Kui sellist gruppi ei eksisteeri, siis see luuakse"

# kontrollime kasutaja olemasolu
if [ $(getent passwd $KASUTAJA) ]; then
echo "* Kasutaja $KASUTAJA on juba olemas."
else
echo "* Kasutajat $KASUTAJA ei leitud. Kas loon? (Y/N)"
read -s -n 1 SISEND
if [ $SISEND == "y" ]; then
useradd $KASUTAJA
else
echo "Katkestan töö!"
exit 1
fi
fi

# kontrollime grupi olemasolu
if [ $(getent group $GRUPP) ]; then
echo "* Grupp $GRUPP on olemas."
else
echo "* Gruppi $GRUPP ei leitud. Kas loon? (Y/N)"
read -s -n 1 SISEND
if [ $SISEND == "y" ]; then
addgroup $GRUPP &> /dev/null
else
echo "Katkestan töö!"
exit 1
fi
fi

# lisame kasutaja gruppi
# ideeliselt võiks kasutada ka "useradd -G <GRUPP> <KASUTAJA>" käsku
echo "* Lisan kasutaja gruppi $GRUPP"
usermod -g $GRUPP $KASUTAJA &> /dev/null -G -a

# teatame, et kõik on OK
echo "Great success!"
echo "Kasutaja $KASUTAJA lisati gruppi $GRUPP"
</source>

User:Mlehari

2011-05-10T15:40:11Z

Mlehari:

<source lang="bash">
#!/bin/bash
#Autor: Martin Lehari
#Versioon: 1.0

# kontrollida parameetreid ja teavitada kasutajat
if [ $# -eq 2 ]; then
KASUTAJA=$1
GRUPP=$2
else
echo "Kasuta seda skripti järgnevalt:"
echo "$(basename $0) <KASUTAJA> <GRUPP>"
exit 1
fi

# kontrollime skripti käivitanud kasutaja õiguseid
if [ $UID -ne 0 ]; then
echo "V I G A !"
echo "Skripti $(basename $0) tuleb kasutada juurkasutaja õigustes!"
exit 1
fi

# Tervitustekst
echo "Luuakse kasutaja $KASUTAJA ja lisatakse gruppi $GRUPP"
echo "Kui sellist gruppi ei eksisteeri, siis see luuakse"

# kontrollime kasutaja olemasolu
if [ $(getent passwd $KASUTAJA) ]; then
echo "* Kasutaja $KASUTAJA on juba olemas."
else
echo "* Kasutajat $KASUTAJA ei leitud. Kas loon? (Y/N)"
read -s -n 1 SISEND
if [ $SISEND == "y" ]; then
useradd $KASUTAJA
else
echo "Katkestan töö!"
exit 1
fi
fi

# kontrollime grupi olemasolu
if [ $(getent group $GRUPP) ]; then
echo "* Grupp $GRUPP on olemas."
else
echo "* Gruppi $GRUPP ei leitud. Kas loon? (Y/N)"
read -s -n 1 SISEND
if [ $SISEND == "y" ]; then
addgroup $GRUPP &> /dev/null
else
echo "Katkestan töö!"
exit 1
fi
fi

# lisame kasutaja gruppi
# ideeliselt võiks kasutada ka "useradd -G <GRUPP> <KASUTAJA>" käsku
echo "* Lisan kasutaja gruppi $GRUPP"
usermod -g $GRUPP $KASUTAJA &> /dev/null

# teatame, et kõik on OK
echo "Great success!"
echo "Kasutaja $KASUTAJA lisati gruppi $GRUPP"
</source>

Bash quests

2011-05-10T15:23:48Z

Mlehari: /* Quest 7 */

User:Mlehari

2011-05-10T15:22:13Z

Mlehari:

<source lang="bash">
#!/bin/bash

# kontrollida parameetreid ja teavitada kasutajat
if [ $# -eq 2 ]; then
KASUTAJA=$1
GRUPP=$2
else
echo "Kasuta seda skripti järgnevalt:"
echo "$(basename $0) <KASUTAJA> <GRUPP>"
exit 1
fi

# kontrollime skripti käivitanud kasutaja õiguseid
if [ $UID -ne 0 ]; then
echo "V I G A !"
echo "Skripti $(basename $0) tuleb kasutada juurkasutaja õigustes!"
exit 1
fi

# Tervitustekst
echo "Luuakse kasutaja $KASUTAJA ja lisatakse gruppi $GRUPP"
echo "Kui sellist gruppi ei eksisteeri, siis see luuakse"

# kontrollime kasutaja olemasolu
if [ $(getent passwd $KASUTAJA) ]; then
echo "* Kasutaja $KASUTAJA on juba olemas."
else
echo "* Kasutajat $KASUTAJA ei leitud. Kas loon? (Y/N)"
read -s -n 1 SISEND
if [ $SISEND == "y" ]; then
useradd $KASUTAJA
else
echo "Katkestan töö!"
exit 1
fi
fi

# kontrollime grupi olemasolu
if [ $(getent group $GRUPP) ]; then
echo "* Grupp $GRUPP on olemas."
else
echo "* Gruppi $GRUPP ei leitud. Kas loon? (Y/N)"
read -s -n 1 SISEND
if [ $SISEND == "y" ]; then
addgroup $GRUPP &> /dev/null
else
echo "Katkestan töö!"
exit 1
fi
fi

# lisame kasutaja gruppi
# ideeliselt võiks kasutada ka "useradd -G <GRUPP> <KASUTAJA>" käsku
echo "* Lisan kasutaja gruppi $GRUPP"
usermod -g $GRUPP $KASUTAJA &> /dev/null

# teatame, et kõik on OK
echo "Great success!"
echo "Kasutaja $KASUTAJA lisati gruppi $GRUPP"
</source>

User:Mlehari

2011-05-10T15:21:03Z

Mlehari: Created page with '#!/bin/bash # kontrollida parameetreid ja teavitada kasutajat if [ $# -eq 2 ]; then KASUTAJA=$1 GRUPP=$2 else echo "Kasuta seda skripti järgnevalt:" echo "$(basename $0) <K…'

#!/bin/bash

# kontrollida parameetreid ja teavitada kasutajat
if [ $# -eq 2 ]; then
KASUTAJA=$1
GRUPP=$2
else
echo "Kasuta seda skripti järgnevalt:"
echo "$(basename $0) <KASUTAJA> <GRUPP>"
exit 1
fi

# kontrollime skripti käivitanud kasutaja õiguseid
if [ $UID -ne 0 ]; then
echo "V I G A !"
echo "Skripti $(basename $0) tuleb kasutada juurkasutaja õigustes!"
exit 1
fi

# Tervitustekst
echo "Luuakse kasutaja $KASUTAJA ja lisatakse gruppi $GRUPP"
echo "Kui sellist gruppi ei eksisteeri, siis see luuakse"

# kontrollime kasutaja olemasolu
if [ $(getent passwd $KASUTAJA) ]; then
echo "* Kasutaja $KASUTAJA on juba olemas."
else
echo "* Kasutajat $KASUTAJA ei leitud. Kas loon? (Y/N)"
read -s -n 1 SISEND
if [ $SISEND == "y" ]; then
useradd $KASUTAJA
else
echo "Katkestan töö!"
exit 1
fi
fi

# kontrollime grupi olemasolu
if [ $(getent group $GRUPP) ]; then
echo "* Grupp $GRUPP on olemas."
else
echo "* Gruppi $GRUPP ei leitud. Kas loon? (Y/N)"
read -s -n 1 SISEND
if [ $SISEND == "y" ]; then
addgroup $GRUPP &> /dev/null
else
echo "Katkestan töö!"
exit 1
fi
fi

# lisame kasutaja gruppi
# ideeliselt võiks kasutada ka "useradd -G <GRUPP> <KASUTAJA>" käsku
echo "* Lisan kasutaja gruppi $GRUPP"
usermod -g $GRUPP $KASUTAJA &> /dev/null

# teatame, et kõik on OK
echo "Great success!"
echo "Kasutaja $KASUTAJA lisati gruppi $GRUPP"

X2go

2010-12-16T19:35:44Z

Mlehari: /* Versioonide ajalugu */

[[Category:IT infrastruktuuri teenused]]

= X2Go =
== Autorid ==
Martin Lehari, Riho Hiiepuu, Kaarel Kont-Kontson
== Versioonide ajalugu ==
Versioon 1.0 - 15.12.2010

Versioon 1.1 - 16.12.2010

= Mis on x2go? =

x2go on vabavaraline terminal serveri projekt. x2go klientprogrammi on võimalik kasutada erinevatel operatsioonisüsteemidel (Windows, Linux, MacOS).

x2go võimaldab kasutada ka nö. "õhukesi" kliente (''thin client''). Nõutav on PXE tugi.

= Mida kasutasime =

Käesoleva töö raames sai kasutatud operatsioonisüsteemina Debian GNU/Linux 5.0.7 (Lenny) 32bit versiooni. Katsetatud sai ka Ubuntu serveri ja desktopi väljalaskeid. Kuna X2Go tarkvara on mõeldud toimima ainult puhta Debiani peal, siis osade pakettide paigaldamine ebaõnnestus.

= Installeerimine =
== Eeldused ==
Toimiv võrguühendus, staatiline IP! Osata kasutadada linuxi käsurida.

Kõik käsud sisestatakse '''root''' õigustes.

== x2go Server ==

Kõigepealt impordime süsteemi x2go repositooriumi GPG võtmed
<pre>gpg --keyserver wwwkeys.eu.pgp.net --recv-keys C509840B96F89133
gpg -a --export C509840B96F89133 | apt-key add -</pre>

Seejärel lisame x2go repositooriumi aadressi '''sources.list''' faili
<pre>echo "deb http://x2go.obviously-nice.de/deb/ lenny main" >> /etc/apt/sources.list</pre>
''PS! Sama asja võib teha ka mõne tekstiredaktoriga, aga sedasi ridade lisamine on lihtsalt kiirem.''

Kõige lõpuks uuendame pakkide nimistu
<pre>apt-get update</pre>

Nüüd kus serveri paigalduseks on kõik eeldused loodud, võime vajalike pakkide paigaldusega jätkata. Esimese hooga paigaldatakse x2go serveri pakid koos SSH failisüsteemi ja PostgreSQL serveriga.
<pre>apt-get install x2goserver x2gosessionadministration x2gokdebindings sshfs postgresql</pre>
Kui serverisse on paigaldatud ainult baasüsteem, siis lisanduvad paigaldatavate pakettide nimistusse veel mitmed sõltuvused (sh. xorg).

Võimaldame kõigil kasutajatel süsteemi sisse logida
<pre>echo "%users ALL=(ALL) NOPASSWD: /usr/bin/x2gopgwrapper " >> /etc/sudoers</pre>

Impordime vajaliku andmebaasi
<pre>cd /usr/lib/x2go/script/
./x2gocreatebase.sh</pre>
Kõige esimene veateade (''dropdb: database removal failed: ERROR: database "x2go_sessions" does not exist'') on normaalne ja ei tasu lasta ennast sellest heidutada.

Määrame /dev/fuse failile korrektsed õigused
<pre>chown root:fuse /dev/fuse
chmod 660 /dev/fuse</pre>

== LDAP server ==
Järgmisena paigaldame lokaalse LDAP serveri (vajalik kasutajate autentimiseks).
<pre>apt-get install x2goldaptools x2gouseradministration x2gohostadministration x2gosystemadministration x2gogroupadministration x2gomail</pre>
LDAP'i paigaldusskriptid hakkavad küsima küsimusi. Vastamiseks võid kasutada vaikeväärtuseid, kuna hilisemad x2go paigaldusskriptid teevad vajalikud seadistused ise ära.

Järgmiseks täiendame hosts faili serveri IP aadressi ja hostname'iga
<pre>echo "<serveri_ip> <serveri_hostname>.local <serveri_hostname>" >> /etc/hosts</pre>

Genereerime LDAP'i konfiguratsiooni
<pre>cd /usr/share/x2goldaptools/config/
./genconf <LDAP URI> <organisatsiooni_nimi> <riigi_kood> <domeeni_nimi> <netbios_nimi></pre>
Antud töö kirjutamiseks kasutatud testsüsteemi parameetrid olid näiteks sellised:
<pre>./genconf x2goserver x2goserver.local ee x2gogroup x2goserver</pre>

Enne järgmise paigaldussammu juurde asumist tasuks /etc kataloogist varukoopia teha (koopia tekib sinna kataloogi,kust seda käsku parasjagu käivitatakse).
<pre>tar cfvz etc_koopia.tar.gz /etc/</pre>

Nimetame ''pam_ldap.conf'' faili ringi (hiljem tehakse uus)
<pre>mv /etc/pam_ldap.conf /etc/pam_ldap.bak</pre>

Kopeeri eelnevalt genereeritud konfifailid /etc kataloogi
<pre>cp -r /usr/share/x2goldaptools/config/etc/ /</pre>

Järgmiseks liigu skriptide kataloogi...
<pre>cd /usr/share/x2goldaptools/script/</pre>

...ja käivita ''makeCA'' ja ''makenewcert'' millede abil genereeritakse sertifikaadid
<pre>./makeCA
./makenewcert</pre>
Mõlema sertifikaadi korral on küsimustele vastamine vabatahtlik (vaikeväärtused on OK). Ainus koht, kuhu '''tuleb''' midagi kirjutada, on '''Common Name''' väli - kirjuta sinna serveri '''hostname'''.

Tee LDAP serverile restart
<pre>/etc/init.d/slapd restart</pre>

Järgmiseks impordime kõik kasutajad LDAP'i. Veendu, et oled endiselt skriptide kaustas ja käivita '''initsystem'''.
<pre>./initsystem</pre>

Lisa server LDAP'i puusse
<pre>ldap.addserver x2goserver <serveri_ip></pre>

Osad graafilised administreerimistööriistad nõuavad root kasutaja õigused. Kui soovid neid kasutada ilma parooli sisestamata, peaksid genereerima ühe SSH võtmete paari
<pre>ssh-keygen -t dsa
cd /root/.ssh/
cat id_dsa.pub >>authorized_keys
mv id_dsa x2go_dsa</pre>

== X2Go Thin Client ==

Esiteks on meil vaja DHCP serverit, TFTP serverit (atftp), NFS kernel serverit ja debootstrap'i

<pre>apt-get install dhcp3-server atftpd nfs-kernel-server debootstrap </pre>

Järgmiseks loome kausta kliendi jaoks

<pre>mkdir /opt/x2gothinclient</pre>

Kasutame debootstrap-i et laadida alla Debian Lenny süsteem

<pre>debootstrap --arch i386 lenny /opt/x2gothinclient/ http://ftp2.de.debian.org/debian</pre>

Teha koopia resolv.conf failist kliendi faili süsteemi jaoks.

<pre>cp /etc/resolv.conf /opt/x2gothinclient/etc/resolv.conf</pre>

Luua uus ''interfaces'' fail kliendi op systeemi jaoks. Fail ise asub kaustas /opt/x2gothinclient/etc/network/. Ava see meelepärase tekstiredaktoriga ja sisesta sinna:

<pre>auto lo
iface lo inet loopback</pre>

Tekitame uued kirjed kliendi hostname ja hosts faili.

<pre>echo "x2gothinclient" >> /opt/x2gothinclient/etc/hostname
echo "127.0.0.1 localhost" >> /opt/x2gothinclient/etc/hosts</pre>

Määrame ära x2goserveri

<pre>echo "<serveri_ip> <serveri_hostname>.local <serveri_hostname>" >> /opt/x2gothinclient/etc/hosts</pre>

'''NB!!!! Järgmine osa toimub CHROOT keskkonnas, ole hästi ettevaatlik!'''

Siseneme chroot keskkonda

<pre>chroot /opt/x2gothinclient /bin/bash</pre>

Järgmiseks käsk (ei ole kohustuslik, aga aitab jälgida, kummas keskkonnas parasjagu viibid)

<pre>PS1='(chroot) '$PS1</pre>

Nüüd tuleb mountida failisüsteemid

<pre>mount -t proc none /proc
mount -t devpts none /dev/pts/ </pre>

Lisame x2go repositooriumi
<pre>echo "deb http://x2go.obviously-nice.de/deb/ lenny main" >>/opt/x2gothinclient/etc/apt/sources.list</pre>

Uuendame pakkide nimistut ja paigaldame '''syslinux''', '''locales''' ja '''linux-image-486''' pakid
<pre>apt-get update
apt-get install syslinux locales linux-image-486</pre>
Kui tuleb küsimus: Create a symbolic link to current kernel image '''Yes'''

Kui tuleb küsimus: Do you want to abort now '''No'''

Järgnevalt vaatame üle lokaliseerimise seaded.
<pre>dpkg-reconfigure locales</pre>

/etc/initramfs-tools/initramfs.conf failis peame ära muutma BOOT parameetri väärtuse:
<pre>BOOT=nfs</pre>
Muutmiseks võid kasutada jällegi meelepärast tekstredaktorit (vi, vim, nano, vms...)

Järgnevalt
<pre>update-initramfs -u -v</pre>

Installeerime x2goclientsystem'i

<pre>apt-get install x2gothinclientsystem</pre>

'''Järgnevat käsku ei tohi väljaspool chroot keskkonda kasutada'''

<pre>./x2gothinclient_install.sh</pre>

Lähme chroot keskkonnast välja aga ennem peab maha laadima failisüsteemid mille me peale laadisime.

<pre>umount /proc/
umount /dev/pts/</pre>

<pre>exit</pre>

Järgmisesk muuta faili '''/etc/default/atftpd''' sisu.

<pre>USE_INETD=false
OPTIONS="--daemon --port 69 --tftpd-timeout 300 --retry-timeout 5 --mcast-port 1758 --mcast-addr 239.239.239.0-255 --mcast-ttl 1 --maxthread 100 --verbose=5 /tftpboot"</pre>

luua uus kaust ning muuta tema õigusi

<pre>mkdir /tftpboot
chmod 775 /tftpboot</pre>

'''/etc/inetd.conf''' failis keera tftp kinni. (pane trellid tftp ette)

Peale seda teha restart

<pre>/etc/init.d/openbsd-inetd restart
/etc/init.d/atftpd restart</pre>

Tekitame lingi failide vahel

<pre>ln -s /opt/x2gothinclient/vmlinuz /tftpboot/vmlinuz
ln -s /opt/x2gothinclient/initrd.img /tftpboot/initrd.img</pre>

loo uus kaust ja lisa sinna fail. faili sisu on kirjeldatud all pool.

<pre>mkdir /tftpboot/pxelinux.cfg
touch /tftpboot/pxelinux.cfg/default</pre>

<pre>nano /tftpboot/pxelinux.cfg/default</pre>

<pre>label linux
kernel vmlinuz
append root=/dev/nfs nfsroot=<x2go_serveri_ip>:/opt/x2gothinclient ro initrd=initrd.img ip=dhcp</pre>

Kopeeri järgnev fail /tftpboot/ kausta

<pre>cp /opt/x2gothinclient/usr/lib/syslinux/pxelinux.0 /tftpboot/</pre>

Järgnevalt me seadistame dhcpd

<pre>nano /etc/dhcp3/dhcpd.conf</pre>

<pre>option domain-name "<serveri_hostname>.local";

option domain-name-servers <x2go_serveri_ip>;

# x2go thin client range/group

subnet <x2go_serveri_subnet> netmask <x2go_serveri_netmask> {
range <aadresside_algus> <aadresside_lõpp>;
filename "/pxelinux.0";
next-server <x2go_serveri_ip>;
}</pre>

Teeme dhcp-le restardi

<pre>/etc/init.d/dhcp3-server restart</pre>

Lisa /etc/exports faili uus rida

<pre>nano /etc/exports</pre>

<pre>/opt/x2gothinclient <serveri_subnet>/24(ro,async,no_root_squash)</pre>

ja lõpuks muudame x2go thin clienti seadeid

<pre>nano /opt/x2gothinclient/etc/default/x2gothinclient</pre>

<pre>x2goclient --pgp-card --ldap="<serveri_ip_aadress>:389:o=<sinu domeeni nimi>,c=local" \
--external-login=/ramdrive/logins --no-menu --maximize --link=lan --kbd-layout=de \
--kbd-type=pc105/de --set-kbd=1 --geometry=fullscreen --add-to-known-hosts \
--read-exports-from=/ramdrive/export --add-to-known-hosts</pre>

Ja teeme nfs-kernelile restardi.

<pre>/etc/init.d/nfs-kernel-server restart</pre>

= Varundamine =

LDAP'i varundamine
<pre>/usr/sbin/slapcat -v -n 1 -l /var/backup/ldap.ldif</pre>
''Thin client'''i konfiguratsiooni varundamiseks tuleb varuda kaust /opt/x2gothinclient/.
<pre>tar cfvz /var/backup/thinclient_backup.tar.gz /opt/x2gothinclient/</pre>

= Kokkuvõte =

Mõned tähelepanekud.

Tundub, et tegu on suhteliselt vähetuntud tarkvaraga, kuna probleemide tekkimise korral on abi leidmine küllaltki keeruline.

Tarkvara enda manualides ja wikides oli infot vähe, et ise osasid ettetulnud probleeme lahendada. On kirjeldatud kuidas pakette instaleerida aga edaspidine seadistamine on vähesel määral kirjeldatud.

Juhendites puudus info selle kohta, kuidas sama süsteemi tööle panna ILMA PostgreSQL'i ja LDAP'ita.

Tarkvara versioonide ajalugu on väga raske leida.

= Kasutatud materjal =

*http://www.linux4afrika.de/x2go/x2go_thin_client.html
*http://wiki.x2go.org/

X2go

2010-12-16T19:30:39Z

Mlehari: /* X2Go Thin Client */

[[Category:IT infrastruktuuri teenused]]

= X2Go =
== Autorid ==
Martin Lehari, Riho Hiiepuu, Kaarel Kont-Kontson
== Versioonide ajalugu ==
Versioon 1.0 - 15.12.2010

Versioon 1.1 - ''in progress''

= Mis on x2go? =

x2go on vabavaraline terminal serveri projekt. x2go klientprogrammi on võimalik kasutada erinevatel operatsioonisüsteemidel (Windows, Linux, MacOS).

x2go võimaldab kasutada ka nö. "õhukesi" kliente (''thin client''). Nõutav on PXE tugi.

= Mida kasutasime =

Käesoleva töö raames sai kasutatud operatsioonisüsteemina Debian GNU/Linux 5.0.7 (Lenny) 32bit versiooni. Katsetatud sai ka Ubuntu serveri ja desktopi väljalaskeid. Kuna X2Go tarkvara on mõeldud toimima ainult puhta Debiani peal, siis osade pakettide paigaldamine ebaõnnestus.

= Installeerimine =
== Eeldused ==
Toimiv võrguühendus, staatiline IP! Osata kasutadada linuxi käsurida.

Kõik käsud sisestatakse '''root''' õigustes.

== x2go Server ==

Kõigepealt impordime süsteemi x2go repositooriumi GPG võtmed
<pre>gpg --keyserver wwwkeys.eu.pgp.net --recv-keys C509840B96F89133
gpg -a --export C509840B96F89133 | apt-key add -</pre>

Seejärel lisame x2go repositooriumi aadressi '''sources.list''' faili
<pre>echo "deb http://x2go.obviously-nice.de/deb/ lenny main" >> /etc/apt/sources.list</pre>
''PS! Sama asja võib teha ka mõne tekstiredaktoriga, aga sedasi ridade lisamine on lihtsalt kiirem.''

Kõige lõpuks uuendame pakkide nimistu
<pre>apt-get update</pre>

Nüüd kus serveri paigalduseks on kõik eeldused loodud, võime vajalike pakkide paigaldusega jätkata. Esimese hooga paigaldatakse x2go serveri pakid koos SSH failisüsteemi ja PostgreSQL serveriga.
<pre>apt-get install x2goserver x2gosessionadministration x2gokdebindings sshfs postgresql</pre>
Kui serverisse on paigaldatud ainult baasüsteem, siis lisanduvad paigaldatavate pakettide nimistusse veel mitmed sõltuvused (sh. xorg).

Võimaldame kõigil kasutajatel süsteemi sisse logida
<pre>echo "%users ALL=(ALL) NOPASSWD: /usr/bin/x2gopgwrapper " >> /etc/sudoers</pre>

Impordime vajaliku andmebaasi
<pre>cd /usr/lib/x2go/script/
./x2gocreatebase.sh</pre>
Kõige esimene veateade (''dropdb: database removal failed: ERROR: database "x2go_sessions" does not exist'') on normaalne ja ei tasu lasta ennast sellest heidutada.

Määrame /dev/fuse failile korrektsed õigused
<pre>chown root:fuse /dev/fuse
chmod 660 /dev/fuse</pre>

== LDAP server ==
Järgmisena paigaldame lokaalse LDAP serveri (vajalik kasutajate autentimiseks).
<pre>apt-get install x2goldaptools x2gouseradministration x2gohostadministration x2gosystemadministration x2gogroupadministration x2gomail</pre>
LDAP'i paigaldusskriptid hakkavad küsima küsimusi. Vastamiseks võid kasutada vaikeväärtuseid, kuna hilisemad x2go paigaldusskriptid teevad vajalikud seadistused ise ära.

Järgmiseks täiendame hosts faili serveri IP aadressi ja hostname'iga
<pre>echo "<serveri_ip> <serveri_hostname>.local <serveri_hostname>" >> /etc/hosts</pre>

Genereerime LDAP'i konfiguratsiooni
<pre>cd /usr/share/x2goldaptools/config/
./genconf <LDAP URI> <organisatsiooni_nimi> <riigi_kood> <domeeni_nimi> <netbios_nimi></pre>
Antud töö kirjutamiseks kasutatud testsüsteemi parameetrid olid näiteks sellised:
<pre>./genconf x2goserver x2goserver.local ee x2gogroup x2goserver</pre>

Enne järgmise paigaldussammu juurde asumist tasuks /etc kataloogist varukoopia teha (koopia tekib sinna kataloogi,kust seda käsku parasjagu käivitatakse).
<pre>tar cfvz etc_koopia.tar.gz /etc/</pre>

Nimetame ''pam_ldap.conf'' faili ringi (hiljem tehakse uus)
<pre>mv /etc/pam_ldap.conf /etc/pam_ldap.bak</pre>

Kopeeri eelnevalt genereeritud konfifailid /etc kataloogi
<pre>cp -r /usr/share/x2goldaptools/config/etc/ /</pre>

Järgmiseks liigu skriptide kataloogi...
<pre>cd /usr/share/x2goldaptools/script/</pre>

...ja käivita ''makeCA'' ja ''makenewcert'' millede abil genereeritakse sertifikaadid
<pre>./makeCA
./makenewcert</pre>
Mõlema sertifikaadi korral on küsimustele vastamine vabatahtlik (vaikeväärtused on OK). Ainus koht, kuhu '''tuleb''' midagi kirjutada, on '''Common Name''' väli - kirjuta sinna serveri '''hostname'''.

Tee LDAP serverile restart
<pre>/etc/init.d/slapd restart</pre>

Järgmiseks impordime kõik kasutajad LDAP'i. Veendu, et oled endiselt skriptide kaustas ja käivita '''initsystem'''.
<pre>./initsystem</pre>

Lisa server LDAP'i puusse
<pre>ldap.addserver x2goserver <serveri_ip></pre>

Osad graafilised administreerimistööriistad nõuavad root kasutaja õigused. Kui soovid neid kasutada ilma parooli sisestamata, peaksid genereerima ühe SSH võtmete paari
<pre>ssh-keygen -t dsa
cd /root/.ssh/
cat id_dsa.pub >>authorized_keys
mv id_dsa x2go_dsa</pre>

== X2Go Thin Client ==

Esiteks on meil vaja DHCP serverit, TFTP serverit (atftp), NFS kernel serverit ja debootstrap'i

<pre>apt-get install dhcp3-server atftpd nfs-kernel-server debootstrap </pre>

Järgmiseks loome kausta kliendi jaoks

<pre>mkdir /opt/x2gothinclient</pre>

Kasutame debootstrap-i et laadida alla Debian Lenny süsteem

<pre>debootstrap --arch i386 lenny /opt/x2gothinclient/ http://ftp2.de.debian.org/debian</pre>

Teha koopia resolv.conf failist kliendi faili süsteemi jaoks.

<pre>cp /etc/resolv.conf /opt/x2gothinclient/etc/resolv.conf</pre>

Luua uus ''interfaces'' fail kliendi op systeemi jaoks. Fail ise asub kaustas /opt/x2gothinclient/etc/network/. Ava see meelepärase tekstiredaktoriga ja sisesta sinna:

<pre>auto lo
iface lo inet loopback</pre>

Tekitame uued kirjed kliendi hostname ja hosts faili.

<pre>echo "x2gothinclient" >> /opt/x2gothinclient/etc/hostname
echo "127.0.0.1 localhost" >> /opt/x2gothinclient/etc/hosts</pre>

Määrame ära x2goserveri

<pre>echo "<serveri_ip> <serveri_hostname>.local <serveri_hostname>" >> /opt/x2gothinclient/etc/hosts</pre>

'''NB!!!! Järgmine osa toimub CHROOT keskkonnas, ole hästi ettevaatlik!'''

Siseneme chroot keskkonda

<pre>chroot /opt/x2gothinclient /bin/bash</pre>

Järgmiseks käsk (ei ole kohustuslik, aga aitab jälgida, kummas keskkonnas parasjagu viibid)

<pre>PS1='(chroot) '$PS1</pre>

Nüüd tuleb mountida failisüsteemid

<pre>mount -t proc none /proc
mount -t devpts none /dev/pts/ </pre>

Lisame x2go repositooriumi
<pre>echo "deb http://x2go.obviously-nice.de/deb/ lenny main" >>/opt/x2gothinclient/etc/apt/sources.list</pre>

Uuendame pakkide nimistut ja paigaldame '''syslinux''', '''locales''' ja '''linux-image-486''' pakid
<pre>apt-get update
apt-get install syslinux locales linux-image-486</pre>
Kui tuleb küsimus: Create a symbolic link to current kernel image '''Yes'''

Kui tuleb küsimus: Do you want to abort now '''No'''

Järgnevalt vaatame üle lokaliseerimise seaded.
<pre>dpkg-reconfigure locales</pre>

/etc/initramfs-tools/initramfs.conf failis peame ära muutma BOOT parameetri väärtuse:
<pre>BOOT=nfs</pre>
Muutmiseks võid kasutada jällegi meelepärast tekstredaktorit (vi, vim, nano, vms...)

Järgnevalt
<pre>update-initramfs -u -v</pre>

Installeerime x2goclientsystem'i

<pre>apt-get install x2gothinclientsystem</pre>

'''Järgnevat käsku ei tohi väljaspool chroot keskkonda kasutada'''

<pre>./x2gothinclient_install.sh</pre>

Lähme chroot keskkonnast välja aga ennem peab maha laadima failisüsteemid mille me peale laadisime.

<pre>umount /proc/
umount /dev/pts/</pre>

<pre>exit</pre>

Järgmisesk muuta faili '''/etc/default/atftpd''' sisu.

<pre>USE_INETD=false
OPTIONS="--daemon --port 69 --tftpd-timeout 300 --retry-timeout 5 --mcast-port 1758 --mcast-addr 239.239.239.0-255 --mcast-ttl 1 --maxthread 100 --verbose=5 /tftpboot"</pre>

luua uus kaust ning muuta tema õigusi

<pre>mkdir /tftpboot
chmod 775 /tftpboot</pre>

'''/etc/inetd.conf''' failis keera tftp kinni. (pane trellid tftp ette)

Peale seda teha restart

<pre>/etc/init.d/openbsd-inetd restart
/etc/init.d/atftpd restart</pre>

Tekitame lingi failide vahel

<pre>ln -s /opt/x2gothinclient/vmlinuz /tftpboot/vmlinuz
ln -s /opt/x2gothinclient/initrd.img /tftpboot/initrd.img</pre>

loo uus kaust ja lisa sinna fail. faili sisu on kirjeldatud all pool.

<pre>mkdir /tftpboot/pxelinux.cfg
touch /tftpboot/pxelinux.cfg/default</pre>

<pre>nano /tftpboot/pxelinux.cfg/default</pre>

<pre>label linux
kernel vmlinuz
append root=/dev/nfs nfsroot=<x2go_serveri_ip>:/opt/x2gothinclient ro initrd=initrd.img ip=dhcp</pre>

Kopeeri järgnev fail /tftpboot/ kausta

<pre>cp /opt/x2gothinclient/usr/lib/syslinux/pxelinux.0 /tftpboot/</pre>

Järgnevalt me seadistame dhcpd

<pre>nano /etc/dhcp3/dhcpd.conf</pre>

<pre>option domain-name "<serveri_hostname>.local";

option domain-name-servers <x2go_serveri_ip>;

# x2go thin client range/group

subnet <x2go_serveri_subnet> netmask <x2go_serveri_netmask> {
range <aadresside_algus> <aadresside_lõpp>;
filename "/pxelinux.0";
next-server <x2go_serveri_ip>;
}</pre>

Teeme dhcp-le restardi

<pre>/etc/init.d/dhcp3-server restart</pre>

Lisa /etc/exports faili uus rida

<pre>nano /etc/exports</pre>

<pre>/opt/x2gothinclient <serveri_subnet>/24(ro,async,no_root_squash)</pre>

ja lõpuks muudame x2go thin clienti seadeid

<pre>nano /opt/x2gothinclient/etc/default/x2gothinclient</pre>

<pre>x2goclient --pgp-card --ldap="<serveri_ip_aadress>:389:o=<sinu domeeni nimi>,c=local" \
--external-login=/ramdrive/logins --no-menu --maximize --link=lan --kbd-layout=de \
--kbd-type=pc105/de --set-kbd=1 --geometry=fullscreen --add-to-known-hosts \
--read-exports-from=/ramdrive/export --add-to-known-hosts</pre>

Ja teeme nfs-kernelile restardi.

<pre>/etc/init.d/nfs-kernel-server restart</pre>

= Varundamine =

LDAP'i varundamine
<pre>/usr/sbin/slapcat -v -n 1 -l /var/backup/ldap.ldif</pre>
''Thin client'''i konfiguratsiooni varundamiseks tuleb varuda kaust /opt/x2gothinclient/.
<pre>tar cfvz /var/backup/thinclient_backup.tar.gz /opt/x2gothinclient/</pre>

= Kokkuvõte =

Mõned tähelepanekud.

Tundub, et tegu on suhteliselt vähetuntud tarkvaraga, kuna probleemide tekkimise korral on abi leidmine küllaltki keeruline.

Tarkvara enda manualides ja wikides oli infot vähe, et ise osasid ettetulnud probleeme lahendada. On kirjeldatud kuidas pakette instaleerida aga edaspidine seadistamine on vähesel määral kirjeldatud.

Juhendites puudus info selle kohta, kuidas sama süsteemi tööle panna ILMA PostgreSQL'i ja LDAP'ita.

Tarkvara versioonide ajalugu on väga raske leida.

= Kasutatud materjal =

*http://www.linux4afrika.de/x2go/x2go_thin_client.html
*http://wiki.x2go.org/

X2go

2010-12-16T19:29:57Z

Mlehari: /* Varundamine */

[[Category:IT infrastruktuuri teenused]]

= X2Go =
== Autorid ==
Martin Lehari, Riho Hiiepuu, Kaarel Kont-Kontson
== Versioonide ajalugu ==
Versioon 1.0 - 15.12.2010

Versioon 1.1 - ''in progress''

= Mis on x2go? =

x2go on vabavaraline terminal serveri projekt. x2go klientprogrammi on võimalik kasutada erinevatel operatsioonisüsteemidel (Windows, Linux, MacOS).

x2go võimaldab kasutada ka nö. "õhukesi" kliente (''thin client''). Nõutav on PXE tugi.

= Mida kasutasime =

Käesoleva töö raames sai kasutatud operatsioonisüsteemina Debian GNU/Linux 5.0.7 (Lenny) 32bit versiooni. Katsetatud sai ka Ubuntu serveri ja desktopi väljalaskeid. Kuna X2Go tarkvara on mõeldud toimima ainult puhta Debiani peal, siis osade pakettide paigaldamine ebaõnnestus.

= Installeerimine =
== Eeldused ==
Toimiv võrguühendus, staatiline IP! Osata kasutadada linuxi käsurida.

Kõik käsud sisestatakse '''root''' õigustes.

== x2go Server ==

Kõigepealt impordime süsteemi x2go repositooriumi GPG võtmed
<pre>gpg --keyserver wwwkeys.eu.pgp.net --recv-keys C509840B96F89133
gpg -a --export C509840B96F89133 | apt-key add -</pre>

Seejärel lisame x2go repositooriumi aadressi '''sources.list''' faili
<pre>echo "deb http://x2go.obviously-nice.de/deb/ lenny main" >> /etc/apt/sources.list</pre>
''PS! Sama asja võib teha ka mõne tekstiredaktoriga, aga sedasi ridade lisamine on lihtsalt kiirem.''

Kõige lõpuks uuendame pakkide nimistu
<pre>apt-get update</pre>

Nüüd kus serveri paigalduseks on kõik eeldused loodud, võime vajalike pakkide paigaldusega jätkata. Esimese hooga paigaldatakse x2go serveri pakid koos SSH failisüsteemi ja PostgreSQL serveriga.
<pre>apt-get install x2goserver x2gosessionadministration x2gokdebindings sshfs postgresql</pre>
Kui serverisse on paigaldatud ainult baasüsteem, siis lisanduvad paigaldatavate pakettide nimistusse veel mitmed sõltuvused (sh. xorg).

Võimaldame kõigil kasutajatel süsteemi sisse logida
<pre>echo "%users ALL=(ALL) NOPASSWD: /usr/bin/x2gopgwrapper " >> /etc/sudoers</pre>

Impordime vajaliku andmebaasi
<pre>cd /usr/lib/x2go/script/
./x2gocreatebase.sh</pre>
Kõige esimene veateade (''dropdb: database removal failed: ERROR: database "x2go_sessions" does not exist'') on normaalne ja ei tasu lasta ennast sellest heidutada.

Määrame /dev/fuse failile korrektsed õigused
<pre>chown root:fuse /dev/fuse
chmod 660 /dev/fuse</pre>

== LDAP server ==
Järgmisena paigaldame lokaalse LDAP serveri (vajalik kasutajate autentimiseks).
<pre>apt-get install x2goldaptools x2gouseradministration x2gohostadministration x2gosystemadministration x2gogroupadministration x2gomail</pre>
LDAP'i paigaldusskriptid hakkavad küsima küsimusi. Vastamiseks võid kasutada vaikeväärtuseid, kuna hilisemad x2go paigaldusskriptid teevad vajalikud seadistused ise ära.

Järgmiseks täiendame hosts faili serveri IP aadressi ja hostname'iga
<pre>echo "<serveri_ip> <serveri_hostname>.local <serveri_hostname>" >> /etc/hosts</pre>

Genereerime LDAP'i konfiguratsiooni
<pre>cd /usr/share/x2goldaptools/config/
./genconf <LDAP URI> <organisatsiooni_nimi> <riigi_kood> <domeeni_nimi> <netbios_nimi></pre>
Antud töö kirjutamiseks kasutatud testsüsteemi parameetrid olid näiteks sellised:
<pre>./genconf x2goserver x2goserver.local ee x2gogroup x2goserver</pre>

Enne järgmise paigaldussammu juurde asumist tasuks /etc kataloogist varukoopia teha (koopia tekib sinna kataloogi,kust seda käsku parasjagu käivitatakse).
<pre>tar cfvz etc_koopia.tar.gz /etc/</pre>

Nimetame ''pam_ldap.conf'' faili ringi (hiljem tehakse uus)
<pre>mv /etc/pam_ldap.conf /etc/pam_ldap.bak</pre>

Kopeeri eelnevalt genereeritud konfifailid /etc kataloogi
<pre>cp -r /usr/share/x2goldaptools/config/etc/ /</pre>

Järgmiseks liigu skriptide kataloogi...
<pre>cd /usr/share/x2goldaptools/script/</pre>

...ja käivita ''makeCA'' ja ''makenewcert'' millede abil genereeritakse sertifikaadid
<pre>./makeCA
./makenewcert</pre>
Mõlema sertifikaadi korral on küsimustele vastamine vabatahtlik (vaikeväärtused on OK). Ainus koht, kuhu '''tuleb''' midagi kirjutada, on '''Common Name''' väli - kirjuta sinna serveri '''hostname'''.

Tee LDAP serverile restart
<pre>/etc/init.d/slapd restart</pre>

Järgmiseks impordime kõik kasutajad LDAP'i. Veendu, et oled endiselt skriptide kaustas ja käivita '''initsystem'''.
<pre>./initsystem</pre>

Lisa server LDAP'i puusse
<pre>ldap.addserver x2goserver <serveri_ip></pre>

Osad graafilised administreerimistööriistad nõuavad root kasutaja õigused. Kui soovid neid kasutada ilma parooli sisestamata, peaksid genereerima ühe SSH võtmete paari
<pre>ssh-keygen -t dsa
cd /root/.ssh/
cat id_dsa.pub >>authorized_keys
mv id_dsa x2go_dsa</pre>

== X2Go Thin Client ==

Esiteks on meil vaja DHCP serverit, TFTP serverit (atftp), NFS kernel serverit ja debootstrap'i

<pre>apt-get install dhcp3-server atftpd nfs-kernel-server debootstrap </pre>

Järgmiseks loome kausta kliendi jaoks

<pre>mkdir /opt/x2gothinclient</pre>

Kasutame debootstrap-i et laadida alla Debian Lenny süsteem

<pre>debootstrap --arch i386 lenny /opt/x2gothinclient/ http://ftp2.de.debian.org/debian</pre>

Teha koopia resolv.conf failist kliendi faili süsteemi jaoks.

<pre>cp /etc/resolv.conf /opt/x2gothinclient/etc/resolv.conf</pre>

Luua uus ''interfaces'' fail kliendi op systeemi jaoks. Fail ise asub kaustas /opt/x2gothinclient/etc/network/. Ava see meelepärase tekstiredaktoriga ja sisesta sinna:

<pre>auto lo
iface lo inet loopback</pre>

Tekitame uued kirjed kliendi hostname ja hosts faili.

<pre>echo "x2gothinclient" >> /opt/x2gothinclient/etc/hostname
echo "127.0.0.1 localhost" >> /opt/x2gothinclient/etc/hosts</pre>

Määrame ära x2goserveri

<pre>echo "<serveri_ip> <serveri_hostname>.local <serveri_hostname>" >> /opt/x2gothinclient/etc/hosts</pre>

'''NB!!!! Järgmine osa toimub CHROOT keskkonnas, ole hästi ettevaatlik!'''

Siseneme chroot keskkonda

<pre>chroot /opt/x2gothinclient /bin/bash</pre>

Järgmiseks käsk (ei ole kohustuslik, aga aitab jälgida, kummas keskkonnas parasjagu viibid)

<pre>PS1='(chroot) '$PS1</pre>

Nüüd tuleb mountida failisüsteemid

<pre>mount -t proc none /proc
mount -t devpts none /dev/pts/ </pre>

Lisame x2go repositooriumi
<pre>echo "deb http://x2go.obviously-nice.de/deb/ lenny main" >>/opt/x2gothinclient/etc/apt/sources.list</pre>

Uuendame pakkide nimistut ja paigaldame '''syslinux''', '''locales''' ja ''linux-image-486'' pakid
<pre>apt-get update
apt-get install syslinux locales linux-image-486</pre>
Kui tuleb küsimus: Create a symbolic link to current kernel image '''Yes'''
Kui tuleb küsimus: Do you want to abort now '''No'''

Järgnevalt vaatame üle lokaliseerimise seaded.
<pre>dpkg-reconfigure locales</pre>

/etc/initramfs-tools/initramfs.conf failis peame ära muutma BOOT parameetri väärtuse:
<pre>BOOT=nfs</pre>
Muutmiseks võid kasutada jällegi meelepärast tekstredaktorit (vi, vim, nano, vms...)

Järgnevalt
<pre>update-initramfs -u -v</pre>

Installeerime x2goclientsystem'i

<pre>apt-get install x2gothinclientsystem</pre>

'''Järgnevat käsku ei tohi väljaspool chroot keskkonda kasutada'''

<pre>./x2gothinclient_install.sh</pre>

Lähme chroot keskkonnast välja aga ennem peab maha laadima failisüsteemid mille me peale laadisime.

<pre>umount /proc/
umount /dev/pts/</pre>

<pre>exit</pre>

Järgmisesk muuta faili '''/etc/default/atftpd''' sisu.

<pre>USE_INETD=false
OPTIONS="--daemon --port 69 --tftpd-timeout 300 --retry-timeout 5 --mcast-port 1758 --mcast-addr 239.239.239.0-255 --mcast-ttl 1 --maxthread 100 --verbose=5 /tftpboot"</pre>

luua uus kaust ning muuta tema õigusi

<pre>mkdir /tftpboot
chmod 775 /tftpboot</pre>

'''/etc/inetd.conf''' failis keera tftp kinni. (pane trellid tftp ette)

Peale seda teha restart

<pre>/etc/init.d/openbsd-inetd restart
/etc/init.d/atftpd restart</pre>

Tekitame lingi failide vahel

<pre>ln -s /opt/x2gothinclient/vmlinuz /tftpboot/vmlinuz
ln -s /opt/x2gothinclient/initrd.img /tftpboot/initrd.img</pre>

loo uus kaust ja lisa sinna fail. faili sisu on kirjeldatud all pool.

<pre>mkdir /tftpboot/pxelinux.cfg
touch /tftpboot/pxelinux.cfg/default</pre>

<pre>nano /tftpboot/pxelinux.cfg/default</pre>

<pre>label linux
kernel vmlinuz
append root=/dev/nfs nfsroot=<x2go_serveri_ip>:/opt/x2gothinclient ro initrd=initrd.img ip=dhcp</pre>

Kopeeri järgnev fail /tftpboot/ kausta

<pre>cp /opt/x2gothinclient/usr/lib/syslinux/pxelinux.0 /tftpboot/</pre>

Järgnevalt me seadistame dhcpd

<pre>nano /etc/dhcp3/dhcpd.conf</pre>

<pre>option domain-name "<serveri_hostname>.local";

option domain-name-servers <x2go_serveri_ip>;

# x2go thin client range/group

subnet <x2go_serveri_subnet> netmask <x2go_serveri_netmask> {
range <aadresside_algus> <aadresside_lõpp>;
filename "/pxelinux.0";
next-server <x2go_serveri_ip>;
}</pre>

Teeme dhcp-le restardi

<pre>/etc/init.d/dhcp3-server restart</pre>

Lisa /etc/exports faili uus rida

<pre>nano /etc/exports</pre>

<pre>/opt/x2gothinclient <serveri_subnet>/24(ro,async,no_root_squash)</pre>

ja lõpuks muudame x2go thin clienti seadeid

<pre>nano /opt/x2gothinclient/etc/default/x2gothinclient</pre>

<pre>x2goclient --pgp-card --ldap="<serveri_ip_aadress>:389:o=<sinu domeeni nimi>,c=local" \
--external-login=/ramdrive/logins --no-menu --maximize --link=lan --kbd-layout=de \
--kbd-type=pc105/de --set-kbd=1 --geometry=fullscreen --add-to-known-hosts \
--read-exports-from=/ramdrive/export --add-to-known-hosts</pre>

Ja teeme nfs-kernelile restardi.

<pre>/etc/init.d/nfs-kernel-server restart</pre>

= Varundamine =

LDAP'i varundamine
<pre>/usr/sbin/slapcat -v -n 1 -l /var/backup/ldap.ldif</pre>
''Thin client'''i konfiguratsiooni varundamiseks tuleb varuda kaust /opt/x2gothinclient/.
<pre>tar cfvz /var/backup/thinclient_backup.tar.gz /opt/x2gothinclient/</pre>

= Kokkuvõte =

Mõned tähelepanekud.

Tundub, et tegu on suhteliselt vähetuntud tarkvaraga, kuna probleemide tekkimise korral on abi leidmine küllaltki keeruline.

Tarkvara enda manualides ja wikides oli infot vähe, et ise osasid ettetulnud probleeme lahendada. On kirjeldatud kuidas pakette instaleerida aga edaspidine seadistamine on vähesel määral kirjeldatud.

Juhendites puudus info selle kohta, kuidas sama süsteemi tööle panna ILMA PostgreSQL'i ja LDAP'ita.

Tarkvara versioonide ajalugu on väga raske leida.

= Kasutatud materjal =

*http://www.linux4afrika.de/x2go/x2go_thin_client.html
*http://wiki.x2go.org/

X2go

2010-12-16T09:42:25Z

Mlehari: /* Varundamine */

[[Category:IT infrastruktuuri teenused]]

= X2Go =
== Autorid ==
Martin Lehari, Riho Hiiepuu, Kaarel Kont-Kontson
== Versioonide ajalugu ==
Versioon 1.0 - 15.12.2010

Versioon 1.1 - ''in progress''

= Mis on x2go? =

x2go on vabavaraline terminal serveri projekt. x2go klientprogrammi on võimalik kasutada erinevatel operatsioonisüsteemidel (Windows, Linux, MacOS).

x2go võimaldab kasutada ka nö. "õhukesi" kliente (''thin client''). Nõutav on PXE tugi.

Käesoleva töö raames sai kasutatud operatsioonisüsteemina Debian GNU/Linux 5.0.7 (Lenny) 32bit versiooni. Katsetatud sai ka Ubuntu serveri ja desktopi väljalaskeid. Kuna X2Go tarkvara on mõeldud toimima ainult puhta Debiani peal, siis osade pakettide paigaldamine ebaõnnestus.

= Installeerimine =
== Eeldused ==
Toimiv võrguühendus, staatiline IP! Osata kasutadada linuxi käsurida.

Kõik käsud sisestatakse '''root''' õigustes.

== x2go Server ==

Kõigepealt impordime süsteemi x2go repositooriumi GPG võtmed
<pre>gpg --keyserver wwwkeys.eu.pgp.net --recv-keys C509840B96F89133
gpg -a --export C509840B96F89133 | apt-key add -</pre>

Seejärel lisame x2go repositooriumi aadressi '''sources.list''' faili
<pre>echo "deb http://x2go.obviously-nice.de/deb/ lenny main" >> /etc/apt/sources.list</pre>
''PS! Sama asja võib teha ka mõne tekstiredaktoriga, aga sedasi ridade lisamine on lihtsalt kiirem.''

Kõige lõpuks uuendame pakkide nimistu
<pre>apt-get update</pre>

Nüüd kus serveri paigalduseks on kõik eeldused loodud, võime vajalike pakkide paigaldusega jätkata. Esimese hooga paigaldatakse x2go serveri pakid koos SSH failisüsteemi ja PostgreSQL serveriga.
<pre>apt-get install x2goserver x2gosessionadministration x2gokdebindings sshfs postgresql</pre>
Kui serverisse on paigaldatud ainult baasüsteem, siis lisanduvad paigaldatavate pakettide nimistusse veel mitmed sõltuvused (sh. xorg).

Võimaldame kõigil kasutajatel süsteemi sisse logida
<pre>echo "%users ALL=(ALL) NOPASSWD: /usr/bin/x2gopgwrapper " >> /etc/sudoers</pre>

Impordime vajaliku andmebaasi
<pre>cd /usr/lib/x2go/script/
./x2gocreatebase.sh</pre>
Kõige esimene veateade (''dropdb: database removal failed: ERROR: database "x2go_sessions" does not exist'') on normaalne ja ei tasu lasta ennast sellest heidutada.

Määrame /dev/fuse failile korrektsed õigused
<pre>chown root:fuse /dev/fuse
chmod 660 /dev/fuse</pre>

== LDAP server ==
Järgmisena paigaldame lokaalse LDAP serveri (vajalik kasutajate autentimiseks).
<pre>apt-get install x2goldaptools x2gouseradministration x2gohostadministration x2gosystemadministration x2gogroupadministration x2gomail</pre>
LDAP'i paigaldusskriptid hakkavad küsima küsimusi. Vastamiseks võid kasutada vaikeväärtuseid, kuna hilisemad x2go paigaldusskriptid teevad vajalikud seadistused ise ära.

Järgmiseks täiendame hosts faili serveri IP aadressi ja hostname'iga
<pre>echo "<serveri_ip> <serveri_hostname>.local <serveri_hostname>" >> /etc/hosts</pre>

Genereerime LDAP'i konfiguratsiooni
<pre>cd /usr/share/x2goldaptools/config/
./genconf <LDAP URI> <organisatsiooni_nimi> <riigi_kood> <domeeni_nimi> <netbios_nimi></pre>
Antud töö kirjutamiseks kasutatud testsüsteemi parameetrid olid näiteks sellised:
<pre>./genconf x2goserver x2goserver.local ee x2gogroup x2goserver</pre>

Enne järgmise paigaldussammu juurde asumist tasuks /etc kataloogist varukoopia teha (koopia tekib sinna kataloogi,kust seda käsku parasjagu käivitatakse).
<pre>tar cfvz etc_koopia.tar.gz /etc/</pre>

Nimetame ''pam_ldap.conf'' faili ringi (hiljem tehakse uus)
<pre>mv /etc/pam_ldap.conf /etc/pam_ldap.bak</pre>

Kopeeri eelnevalt genereeritud konfifailid /etc kataloogi
<pre>cp -r /usr/share/x2goldaptools/config/etc/ /</pre>

Järgmiseks liigu skriptide kataloogi...
<pre>cd /usr/share/x2goldaptools/script/</pre>

...ja käivita ''makeCA'' ja ''makenewcert'' millede abil genereeritakse sertifikaadid
<pre>./makeCA
./makenewcert</pre>
Mõlema sertifikaadi korral on küsimustele vastamine vabatahtlik (vaikeväärtused on OK). Ainus koht, kuhu '''tuleb''' midagi kirjutada, on '''Common Name''' väli - kirjuta sinna serveri '''hostname'''.

Tee LDAP serverile restart
<pre>/etc/init.d/slapd restart</pre>

Järgmiseks impordime kõik kasutajad LDAP'i. Veendu, et oled endiselt skriptide kaustas ja käivita '''initsystem'''.
<pre>./initsystem</pre>

Lisa server LDAP'i puusse
<pre>ldap.addserver x2goserver <serveri_ip></pre>

Osad graafilised administreerimistööriistad nõuavad root kasutaja õigused. Kui soovid neid kasutada ilma parooli sisestamata, peaksid genereerima ühe SSH võtmete paari
<pre>ssh-keygen -t dsa
cd /root/.ssh/
cat id_dsa.pub >>authorized_keys
mv id_dsa x2go_dsa</pre>

== X2Go Thin Client ==

Esiteks on meil vaja DHCP serverit, TFTP serverit (atftp), NFS kernel serverit ja debootstrap'i

<pre>apt-get install dhcp3-server atftpd nfs-kernel-server debootstrap </pre>

Järgmiseks loome kausta kliendi jaoks

<pre>mkdir /opt/x2gothinclient</pre>

Kasutame debootstrap-i et laadida alla Debian Lenny süsteem

<pre>debootstrap --arch i386 lenny /opt/x2gothinclient/ http://ftp2.de.debian.org/debian</pre>

Teha koopia resolv.conf failist kliendi faili süsteemi jaoks.

<pre>cp /etc/resolv.conf /opt/x2gothinclient/etc/resolv.conf</pre>

Luua uus ''interfaces'' fail kliendi op systeemi jaoks. Fail ise asub kaustas /opt/x2gothinclient/etc/network/. Ava see meelepärase tekstiredaktoriga ja sisesta sinna:

<pre>auto lo
iface lo inet loopback</pre>

Tekitame uued kirjed kliendi hostname ja hosts faili.

<pre>echo "x2gothinclient" >> /opt/x2gothinclient/etc/hostname
echo "127.0.0.1 localhost" >> /opt/x2gothinclient/etc/hosts</pre>

Määrame ära x2goserveri

<pre>echo "<serveri_ip> <serveri_hostname>.local <serveri_hostname>" >> /opt/x2gothinclient/etc/hosts</pre>

'''NB!!!! Järgmine osa toimub CHROOT keskkonnas, ole hästi ettevaatlik!'''

Siseneme chroot keskkonda

<pre>chroot /opt/x2gothinclient /bin/bash</pre>

Järgmiseks käsk (ei ole kohustuslik, aga aitab jälgida, kummas keskkonnas parasjagu viibid)

<pre>PS1='(chroot) '$PS1</pre>

Nüüd tuleb mountida failisüsteemid

<pre>mount -t proc none /proc
mount -t devpts none /dev/pts/ </pre>

Lisame x2go repositooriumi
<pre>echo "deb http://x2go.obviously-nice.de/deb/ lenny main" >>/opt/x2gothinclient/etc/apt/sources.list</pre>

Uuendame pakkide nimistut ja paigaldame '''syslinux''', '''locales''' ja ''linux-image-486'' pakid
<pre>apt-get update
apt-get install syslinux locales linux-image-486</pre>
Kui tuleb küsimus: Create a symbolic link to current kernel image '''Yes'''
Kui tuleb küsimus: Do you want to abort now '''No'''

Järgnevalt vaatame üle lokaliseerimise seaded.
<pre>dpkg-reconfigure locales</pre>

/etc/initramfs-tools/initramfs.conf failis peame ära muutma BOOT parameetri väärtuse:
<pre>BOOT=nfs</pre>
Muutmiseks võid kasutada jällegi meelepärast tekstredaktorit (vi, vim, nano, vms...)

Järgnevalt
<pre>update-initramfs -u -v</pre>

Installeerime x2goclientsystem'i

<pre>apt-get install x2gothinclientsystem</pre>

'''Järgnevat käsku ei tohi väljaspool chroot keskkonda kasutada'''

<pre>./x2gothinclient_install.sh</pre>

Lähme chroot keskkonnast välja aga ennem peab maha laadima failisüsteemid mille me peale laadisime.

<pre>umount /proc/
umount /dev/pts/</pre>

<pre>exit</pre>

Järgmisesk muuta faili '''/etc/default/atftpd''' sisu.

<pre>USE_INETD=false
OPTIONS="--daemon --port 69 --tftpd-timeout 300 --retry-timeout 5 --mcast-port 1758 --mcast-addr 239.239.239.0-255 --mcast-ttl 1 --maxthread 100 --verbose=5 /tftpboot"</pre>

luua uus kaust ning muuta tema õigusi

<pre>mkdir /tftpboot
chmod 775 /tftpboot</pre>

'''/etc/inetd.conf''' failis keera tftp kinni. (pane trellid tftp ette)

Peale seda teha restart

<pre>/etc/init.d/openbsd-inetd restart
/etc/init.d/atftpd restart</pre>

Tekitame lingi failide vahel

<pre>ln -s /opt/x2gothinclient/vmlinuz /tftpboot/vmlinuz
ln -s /opt/x2gothinclient/initrd.img /tftpboot/initrd.img</pre>

loo uus kaust ja lisa sinna fail. faili sisu on kirjeldatud all pool.

<pre>mkdir /tftpboot/pxelinux.cfg
touch /tftpboot/pxelinux.cfg/default</pre>

<pre>nano /tftpboot/pxelinux.cfg/default</pre>

<pre>label linux
kernel vmlinuz
append root=/dev/nfs nfsroot=<x2go_serveri_ip>:/opt/x2gothinclient ro initrd=initrd.img ip=dhcp</pre>

Kopeeri järgnev fail /tftpboot/ kausta

<pre>cp /opt/x2gothinclient/usr/lib/syslinux/pxelinux.0 /tftpboot/</pre>

Järgnevalt me seadistame dhcpd

<pre>nano /etc/dhcp3/dhcpd.conf</pre>

<pre>option domain-name "<serveri_hostname>.local";

option domain-name-servers <x2go_serveri_ip>;

# x2go thin client range/group

subnet <x2go_serveri_subnet> netmask <x2go_serveri_netmask> {
range <aadresside_algus> <aadresside_lõpp>;
filename "/pxelinux.0";
next-server <x2go_serveri_ip>;
}</pre>

Teeme dhcp-le restardi

<pre>/etc/init.d/dhcp3-server restart</pre>

Lisa /etc/exports faili uus rida

<pre>nano /etc/exports</pre>

<pre>/opt/x2gothinclient <serveri_subnet>/24(ro,async,no_root_squash)</pre>

ja lõpuks muudame x2go thin clienti seadeid

<pre>nano /opt/x2gothinclient/etc/default/x2gothinclient</pre>

<pre>x2goclient --pgp-card --ldap="<serveri_ip_aadress>:389:o=<sinu domeeni nimi>,c=local" \
--external-login=/ramdrive/logins --no-menu --maximize --link=lan --kbd-layout=de \
--kbd-type=pc105/de --set-kbd=1 --geometry=fullscreen --add-to-known-hosts \
--read-exports-from=/ramdrive/export --add-to-known-hosts</pre>

Ja teeme nfs-kernelile restardi.

<pre>/etc/init.d/nfs-kernel-server restart</pre>

= Varundamine =

Thin client'i konfiguratsiooni varundamiseks tuleb varuda kaust /opt/x2gothinclient/.
<pre>tar cfvz opt_koopia.tar.gz /opt/x2gothinclient/</pre>

= Kokkuvõte =

Mõned tähelepanekud.

Tundub, et tegu on suhteliselt vähetuntud tarkvaraga, kuna probleemide tekkimise korral on abi leidmine küllaltki keeruline.

Tarkvara enda manualides ja wikides oli infot vähe, et ise osasid ettetulnud probleeme lahendada. On kirjeldatud kuidas pakette instaleerida aga edaspidine seadistamine on vähesel määral kirjeldatud.

Juhendites puudus info selle kohta, kuidas sama süsteemi tööle panna ILMA PostgreSQL'i ja LDAP'ita.

Tarkvara versioonide ajalugu on väga raske leida.

= Kasutatud materjal =

*http://www.linux4afrika.de/x2go/x2go_thin_client.html
*http://wiki.x2go.org/

X2go

2010-12-16T09:40:13Z

Mlehari: /* X2Go Thin Client */

[[Category:IT infrastruktuuri teenused]]

= X2Go =
== Autorid ==
Martin Lehari, Riho Hiiepuu, Kaarel Kont-Kontson
== Versioonide ajalugu ==
Versioon 1.0 - 15.12.2010

Versioon 1.1 - ''in progress''

= Mis on x2go? =

x2go on vabavaraline terminal serveri projekt. x2go klientprogrammi on võimalik kasutada erinevatel operatsioonisüsteemidel (Windows, Linux, MacOS).

x2go võimaldab kasutada ka nö. "õhukesi" kliente (''thin client''). Nõutav on PXE tugi.

Käesoleva töö raames sai kasutatud operatsioonisüsteemina Debian GNU/Linux 5.0.7 (Lenny) 32bit versiooni. Katsetatud sai ka Ubuntu serveri ja desktopi väljalaskeid. Kuna X2Go tarkvara on mõeldud toimima ainult puhta Debiani peal, siis osade pakettide paigaldamine ebaõnnestus.

= Installeerimine =
== Eeldused ==
Toimiv võrguühendus, staatiline IP! Osata kasutadada linuxi käsurida.

Kõik käsud sisestatakse '''root''' õigustes.

== x2go Server ==

Kõigepealt impordime süsteemi x2go repositooriumi GPG võtmed
<pre>gpg --keyserver wwwkeys.eu.pgp.net --recv-keys C509840B96F89133
gpg -a --export C509840B96F89133 | apt-key add -</pre>

Seejärel lisame x2go repositooriumi aadressi '''sources.list''' faili
<pre>echo "deb http://x2go.obviously-nice.de/deb/ lenny main" >> /etc/apt/sources.list</pre>
''PS! Sama asja võib teha ka mõne tekstiredaktoriga, aga sedasi ridade lisamine on lihtsalt kiirem.''

Kõige lõpuks uuendame pakkide nimistu
<pre>apt-get update</pre>

Nüüd kus serveri paigalduseks on kõik eeldused loodud, võime vajalike pakkide paigaldusega jätkata. Esimese hooga paigaldatakse x2go serveri pakid koos SSH failisüsteemi ja PostgreSQL serveriga.
<pre>apt-get install x2goserver x2gosessionadministration x2gokdebindings sshfs postgresql</pre>
Kui serverisse on paigaldatud ainult baasüsteem, siis lisanduvad paigaldatavate pakettide nimistusse veel mitmed sõltuvused (sh. xorg).

Võimaldame kõigil kasutajatel süsteemi sisse logida
<pre>echo "%users ALL=(ALL) NOPASSWD: /usr/bin/x2gopgwrapper " >> /etc/sudoers</pre>

Impordime vajaliku andmebaasi
<pre>cd /usr/lib/x2go/script/
./x2gocreatebase.sh</pre>
Kõige esimene veateade (''dropdb: database removal failed: ERROR: database "x2go_sessions" does not exist'') on normaalne ja ei tasu lasta ennast sellest heidutada.

Määrame /dev/fuse failile korrektsed õigused
<pre>chown root:fuse /dev/fuse
chmod 660 /dev/fuse</pre>

== LDAP server ==
Järgmisena paigaldame lokaalse LDAP serveri (vajalik kasutajate autentimiseks).
<pre>apt-get install x2goldaptools x2gouseradministration x2gohostadministration x2gosystemadministration x2gogroupadministration x2gomail</pre>
LDAP'i paigaldusskriptid hakkavad küsima küsimusi. Vastamiseks võid kasutada vaikeväärtuseid, kuna hilisemad x2go paigaldusskriptid teevad vajalikud seadistused ise ära.

Järgmiseks täiendame hosts faili serveri IP aadressi ja hostname'iga
<pre>echo "<serveri_ip> <serveri_hostname>.local <serveri_hostname>" >> /etc/hosts</pre>

Genereerime LDAP'i konfiguratsiooni
<pre>cd /usr/share/x2goldaptools/config/
./genconf <LDAP URI> <organisatsiooni_nimi> <riigi_kood> <domeeni_nimi> <netbios_nimi></pre>
Antud töö kirjutamiseks kasutatud testsüsteemi parameetrid olid näiteks sellised:
<pre>./genconf x2goserver x2goserver.local ee x2gogroup x2goserver</pre>

Enne järgmise paigaldussammu juurde asumist tasuks /etc kataloogist varukoopia teha (koopia tekib sinna kataloogi,kust seda käsku parasjagu käivitatakse).
<pre>tar cfvz etc_koopia.tar.gz /etc/</pre>

Nimetame ''pam_ldap.conf'' faili ringi (hiljem tehakse uus)
<pre>mv /etc/pam_ldap.conf /etc/pam_ldap.bak</pre>

Kopeeri eelnevalt genereeritud konfifailid /etc kataloogi
<pre>cp -r /usr/share/x2goldaptools/config/etc/ /</pre>

Järgmiseks liigu skriptide kataloogi...
<pre>cd /usr/share/x2goldaptools/script/</pre>

...ja käivita ''makeCA'' ja ''makenewcert'' millede abil genereeritakse sertifikaadid
<pre>./makeCA
./makenewcert</pre>
Mõlema sertifikaadi korral on küsimustele vastamine vabatahtlik (vaikeväärtused on OK). Ainus koht, kuhu '''tuleb''' midagi kirjutada, on '''Common Name''' väli - kirjuta sinna serveri '''hostname'''.

Tee LDAP serverile restart
<pre>/etc/init.d/slapd restart</pre>

Järgmiseks impordime kõik kasutajad LDAP'i. Veendu, et oled endiselt skriptide kaustas ja käivita '''initsystem'''.
<pre>./initsystem</pre>

Lisa server LDAP'i puusse
<pre>ldap.addserver x2goserver <serveri_ip></pre>

Osad graafilised administreerimistööriistad nõuavad root kasutaja õigused. Kui soovid neid kasutada ilma parooli sisestamata, peaksid genereerima ühe SSH võtmete paari
<pre>ssh-keygen -t dsa
cd /root/.ssh/
cat id_dsa.pub >>authorized_keys
mv id_dsa x2go_dsa</pre>

== X2Go Thin Client ==

Esiteks on meil vaja DHCP serverit, TFTP serverit (atftp), NFS kernel serverit ja debootstrap'i

<pre>apt-get install dhcp3-server atftpd nfs-kernel-server debootstrap </pre>

Järgmiseks loome kausta kliendi jaoks

<pre>mkdir /opt/x2gothinclient</pre>

Kasutame debootstrap-i et laadida alla Debian Lenny süsteem

<pre>debootstrap --arch i386 lenny /opt/x2gothinclient/ http://ftp2.de.debian.org/debian</pre>

Teha koopia resolv.conf failist kliendi faili süsteemi jaoks.

<pre>cp /etc/resolv.conf /opt/x2gothinclient/etc/resolv.conf</pre>

Luua uus ''interfaces'' fail kliendi op systeemi jaoks. Fail ise asub kaustas /opt/x2gothinclient/etc/network/. Ava see meelepärase tekstiredaktoriga ja sisesta sinna:

<pre>auto lo
iface lo inet loopback</pre>

Tekitame uued kirjed kliendi hostname ja hosts faili.

<pre>echo "x2gothinclient" >> /opt/x2gothinclient/etc/hostname
echo "127.0.0.1 localhost" >> /opt/x2gothinclient/etc/hosts</pre>

Määrame ära x2goserveri

<pre>echo "<serveri_ip> <serveri_hostname>.local <serveri_hostname>" >> /opt/x2gothinclient/etc/hosts</pre>

'''NB!!!! Järgmine osa toimub CHROOT keskkonnas, ole hästi ettevaatlik!'''

Siseneme chroot keskkonda

<pre>chroot /opt/x2gothinclient /bin/bash</pre>

Järgmiseks käsk (ei ole kohustuslik, aga aitab jälgida, kummas keskkonnas parasjagu viibid)

<pre>PS1='(chroot) '$PS1</pre>

Nüüd tuleb mountida failisüsteemid

<pre>mount -t proc none /proc
mount -t devpts none /dev/pts/ </pre>

Lisame x2go repositooriumi
<pre>echo "deb http://x2go.obviously-nice.de/deb/ lenny main" >>/opt/x2gothinclient/etc/apt/sources.list</pre>

Uuendame pakkide nimistut ja paigaldame '''syslinux''', '''locales''' ja ''linux-image-486'' pakid
<pre>apt-get update
apt-get install syslinux locales linux-image-486</pre>
Kui tuleb küsimus: Create a symbolic link to current kernel image '''Yes'''
Kui tuleb küsimus: Do you want to abort now '''No'''

Järgnevalt vaatame üle lokaliseerimise seaded.
<pre>dpkg-reconfigure locales</pre>

/etc/initramfs-tools/initramfs.conf failis peame ära muutma BOOT parameetri väärtuse:
<pre>BOOT=nfs</pre>
Muutmiseks võid kasutada jällegi meelepärast tekstredaktorit (vi, vim, nano, vms...)

Järgnevalt
<pre>update-initramfs -u -v</pre>

Installeerime x2goclientsystem'i

<pre>apt-get install x2gothinclientsystem</pre>

'''Järgnevat käsku ei tohi väljaspool chroot keskkonda kasutada'''

<pre>./x2gothinclient_install.sh</pre>

Lähme chroot keskkonnast välja aga ennem peab maha laadima failisüsteemid mille me peale laadisime.

<pre>umount /proc/
umount /dev/pts/</pre>

<pre>exit</pre>

Järgmisesk muuta faili '''/etc/default/atftpd''' sisu.

<pre>USE_INETD=false
OPTIONS="--daemon --port 69 --tftpd-timeout 300 --retry-timeout 5 --mcast-port 1758 --mcast-addr 239.239.239.0-255 --mcast-ttl 1 --maxthread 100 --verbose=5 /tftpboot"</pre>

luua uus kaust ning muuta tema õigusi

<pre>mkdir /tftpboot
chmod 775 /tftpboot</pre>

'''/etc/inetd.conf''' failis keera tftp kinni. (pane trellid tftp ette)

Peale seda teha restart

<pre>/etc/init.d/openbsd-inetd restart
/etc/init.d/atftpd restart</pre>

Tekitame lingi failide vahel

<pre>ln -s /opt/x2gothinclient/vmlinuz /tftpboot/vmlinuz
ln -s /opt/x2gothinclient/initrd.img /tftpboot/initrd.img</pre>

loo uus kaust ja lisa sinna fail. faili sisu on kirjeldatud all pool.

<pre>mkdir /tftpboot/pxelinux.cfg
touch /tftpboot/pxelinux.cfg/default</pre>

<pre>nano /tftpboot/pxelinux.cfg/default</pre>

<pre>label linux
kernel vmlinuz
append root=/dev/nfs nfsroot=<x2go_serveri_ip>:/opt/x2gothinclient ro initrd=initrd.img ip=dhcp</pre>

Kopeeri järgnev fail /tftpboot/ kausta

<pre>cp /opt/x2gothinclient/usr/lib/syslinux/pxelinux.0 /tftpboot/</pre>

Järgnevalt me seadistame dhcpd

<pre>nano /etc/dhcp3/dhcpd.conf</pre>

<pre>option domain-name "<serveri_hostname>.local";

option domain-name-servers <x2go_serveri_ip>;

# x2go thin client range/group

subnet <x2go_serveri_subnet> netmask <x2go_serveri_netmask> {
range <aadresside_algus> <aadresside_lõpp>;
filename "/pxelinux.0";
next-server <x2go_serveri_ip>;
}</pre>

Teeme dhcp-le restardi

<pre>/etc/init.d/dhcp3-server restart</pre>

Lisa /etc/exports faili uus rida

<pre>nano /etc/exports</pre>

<pre>/opt/x2gothinclient <serveri_subnet>/24(ro,async,no_root_squash)</pre>

ja lõpuks muudame x2go thin clienti seadeid

<pre>nano /opt/x2gothinclient/etc/default/x2gothinclient</pre>

<pre>x2goclient --pgp-card --ldap="<serveri_ip_aadress>:389:o=<sinu domeeni nimi>,c=local" \
--external-login=/ramdrive/logins --no-menu --maximize --link=lan --kbd-layout=de \
--kbd-type=pc105/de --set-kbd=1 --geometry=fullscreen --add-to-known-hosts \
--read-exports-from=/ramdrive/export --add-to-known-hosts</pre>

Ja teeme nfs-kernelile restardi.

<pre>/etc/init.d/nfs-kernel-server restart</pre>

= Varundamine =

Klienttarkvara varundamiseks tuleb varuda kaust /opt/.

<pre>tar cfvz opt_koopia.tar.gz /opt/</pre>

= Kokkuvõte =

Mõned tähelepanekud.

Tundub, et tegu on suhteliselt vähetuntud tarkvaraga, kuna probleemide tekkimise korral on abi leidmine küllaltki keeruline.

Tarkvara enda manualides ja wikides oli infot vähe, et ise osasid ettetulnud probleeme lahendada. On kirjeldatud kuidas pakette instaleerida aga edaspidine seadistamine on vähesel määral kirjeldatud.

Juhendites puudus info selle kohta, kuidas sama süsteemi tööle panna ILMA PostgreSQL'i ja LDAP'ita.

Tarkvara versioonide ajalugu on väga raske leida.

= Kasutatud materjal =

*http://www.linux4afrika.de/x2go/x2go_thin_client.html
*http://wiki.x2go.org/

X2go

2010-12-16T09:25:48Z

Mlehari: /* Mis on x2go? */

[[Category:IT infrastruktuuri teenused]]

= X2Go =
== Autorid ==
Martin Lehari, Riho Hiiepuu, Kaarel Kont-Kontson
== Versioonide ajalugu ==
Versioon 1.0 - 15.12.2010

Versioon 1.1 - ''in progress''

= Mis on x2go? =

x2go on vabavaraline terminal serveri projekt. x2go klientprogrammi on võimalik kasutada erinevatel operatsiooni süsteemidel (Windows, Linux, MacOS). x2go võimaldab kasutada ka nö. "õhukesi" kliente (''thin client''). Nõutav on PXE tugi.

Käesoleva töö raames sai kasutatud op. süsteemina Debian GNU/Linux 5.0.7 (Lenny) 32bit versiooni. Katsetatud sai ka Ubuntu serveri ja desktopi väljalaskeid. Kuna x2go tarkvara on mõeldud toimima ainult puhta Debiani peal, siis Ubuntu korral osade pakettide paigaldamine ebaõnnestus.

= Installeerimine =
== Eeldused ==
Toimiv võrguühendus, staatiline IP! Osata kasutadada linuxi käsurida.

Kõik käsud sisestatakse '''root''' õigustes.

== x2go Server ==

Kõigepealt impordime süsteemi x2go repositooriumi GPG võtmed
<pre>gpg --keyserver wwwkeys.eu.pgp.net --recv-keys C509840B96F89133
gpg -a --export C509840B96F89133 | apt-key add -</pre>

Seejärel lisame x2go repositooriumi aadressi '''sources.list''' faili
<pre>echo "deb http://x2go.obviously-nice.de/deb/ lenny main" >> /etc/apt/sources.list</pre>
''PS! Sama asja võib teha ka mõne tekstiredaktoriga, aga sedasi ridade lisamine on lihtsalt kiirem.''

Kõige lõpuks uuendame pakkide nimistu
<pre>apt-get update</pre>

Nüüd kus serveri paigalduseks on kõik eeldused loodud, võime vajalike pakkide paigaldusega jätkata. Esimese hooga paigaldatakse x2go serveri pakid koos SSH failisüsteemi ja PostgreSQL serveriga.
<pre>apt-get install x2goserver x2gosessionadministration x2gokdebindings sshfs postgresql</pre>
Kui serverisse on paigaldatud ainult baasüsteem, siis lisanduvad paigaldatavate pakettide nimistusse veel mitmed sõltuvused (sh. xorg).

Võimaldame kõigil kasutajatel süsteemi sisse logida
<pre>echo "%users ALL=(ALL) NOPASSWD: /usr/bin/x2gopgwrapper " >> /etc/sudoers</pre>

Impordime vajaliku andmebaasi
<pre>cd /usr/lib/x2go/script/
./x2gocreatebase.sh</pre>
Kõige esimene veateade (''dropdb: database removal failed: ERROR: database "x2go_sessions" does not exist'') on normaalne ja ei tasu lasta ennast sellest heidutada.

Määrame /dev/fuse failile korrektsed õigused
<pre>chown root:fuse /dev/fuse
chmod 660 /dev/fuse</pre>

== LDAP server ==
Järgmisena paigaldame lokaalse LDAP serveri (vajalik kasutajate autentimiseks).
<pre>apt-get install x2goldaptools x2gouseradministration x2gohostadministration x2gosystemadministration x2gogroupadministration x2gomail</pre>
LDAP'i paigaldusskriptid hakkavad küsima küsimusi. Vastamiseks võid kasutada vaikeväärtuseid, kuna hilisemad x2go paigaldusskriptid teevad vajalikud seadistused ise ära.

Järgmiseks täiendame hosts faili serveri IP aadressi ja hostname'iga
<pre>echo "<serveri_ip> <serveri_hostname>.local <serveri_hostname>" >> /etc/hosts</pre>

Genereerime LDAP'i konfiguratsiooni
<pre>cd /usr/share/x2goldaptools/config/
./genconf <LDAP URI> <organisatsiooni_nimi> <riigi_kood> <domeeni_nimi> <netbios_nimi></pre>
Antud töö kirjutamiseks kasutatud testsüsteemi parameetrid olid näiteks sellised:
<pre>./genconf x2goserver x2goserver.local ee x2gogroup x2goserver</pre>

Enne järgmise paigaldussammu juurde asumist tasuks /etc kataloogist varukoopia teha (koopia tekib sinna kataloogi,kust seda käsku parasjagu käivitatakse).
<pre>tar cfvz etc_koopia.tar.gz /etc/</pre>

Nimetame ''pam_ldap.conf'' faili ringi (hiljem tehakse uus)
<pre>mv /etc/pam_ldap.conf /etc/pam_ldap.bak</pre>

Kopeeri eelnevalt genereeritud konfifailid /etc kataloogi
<pre>cp -r /usr/share/x2goldaptools/config/etc/ /</pre>

Järgmiseks liigu skriptide kataloogi...
<pre>cd /usr/share/x2goldaptools/script/</pre>

...ja käivita ''makeCA'' ja ''makenewcert'' millede abil genereeritakse sertifikaadid
<pre>./makeCA
./makenewcert</pre>
Mõlema sertifikaadi korral on küsimustele vastamine vabatahtlik (vaikeväärtused on OK). Ainus koht, kuhu '''tuleb''' midagi kirjutada, on '''Common Name''' väli - kirjuta sinna serveri '''hostname'''.

Tee LDAP serverile restart
<pre>/etc/init.d/slapd restart</pre>

Järgmiseks impordime kõik kasutajad LDAP'i. Veendu, et oled endiselt skriptide kaustas ja käivita '''initsystem'''.
<pre>./initsystem</pre>

Lisa server LDAP'i puusse
<pre>ldap.addserver x2goserver <serveri_ip></pre>

Osad graafilised administreerimistööriistad nõuavad root kasutaja õigused. Kui soovid neid kasutada ilma parooli sisestamata, peaksid genereerima ühe SSH võtmete paari
<pre>ssh-keygen -t dsa
cd /root/.ssh/
cat id_dsa.pub >>authorized_keys
mv id_dsa x2go_dsa</pre>

== X2Go Thin Client ==

Esiteks on meil vaja DHCP serverit, TFTP serverit (atftp), NFS kernel serverit ja debootstrap'i

<pre>apt-get install dhcp3-server atftpd nfs-kernel-server debootstrap </pre>

Järgmiseks loome kausta kliendi jaoks

<pre>mkdir /opt/x2gothinclient</pre>

Kasutame debootstrap-i et laadida alla Debian Lenny süsteem

<pre>debootstrap --arch i386 lenny /opt/x2gothinclient/ http://ftp2.de.debian.org/debian</pre>

Teha koopia resolv.conf failist kliendi faili süsteemi jaoks.

<pre>cp /etc/resolv.conf /opt/x2gothinclient/etc/resolv.conf</pre>

Luua uus ''interfaces'' fail kliendi op systeemi jaoks. Fail ise asub kaustas /opt/x2gothinclient/etc/network/. Ava see meelepärase tekstiredaktoriga ja sisesta sinna:

<pre>auto lo
iface lo inet loopback</pre>

Tekitame uued kirjed kliendi hostname ja hosts faili.

<pre>echo "x2gothinclient" >> /opt/x2gothinclient/etc/hostname
echo "127.0.0.1 localhost" >> /opt/x2gothinclient/etc/hosts</pre>

Määrame ära x2goserveri

<pre>echo "<serveri_ip> <serveri_hostname>.local <serveri_hostname>" >> /opt/x2gothinclient/etc/hosts</pre>

'''NB!!!! Järgmine osa toimub CHROOT keskkonnas, ole hästi ettevaatlik!'''

Siseneme chroot keskkonda

<pre>chroot /opt/x2gothinclient /bin/bash</pre>

Järgmiseks käsk (ei ole kohustuslik, aga aitab jälgida, kummas keskkonnas parasjagu viibid)

<pre>PS1='(chroot) '$PS1</pre>

Nüüd tuleb mountida failisüsteemid

<pre>mount -t proc none /proc
mount -t devpts none /dev/pts/ </pre>

Lisame x2go repositooriumi
<pre>echo "deb http://x2go.obviously-nice.de/deb/ lenny main" >>/opt/x2gothinclient/etc/apt/sources.list</pre>

Uuendame pakkide nimistut ja paigaldame '''syslinux''', '''locales''' ja ''linux-image-486'' pakid
<pre>apt-get update
apt-get install syslinux locales linux-image-486</pre>
Kui tuleb küsimus: Create a symbolic link to current kernel image '''Yes'''
Kui tuleb küsimus: Do you want to abort now '''No'''

Järgnevalt vaatame üle lokaliseerimise seaded.
<pre>dpkg-reconfigure locales</pre>

/etc/initramfs-tools/initramfs.conf failis peame ära muutma BOOT parameetri väärtuse:
<pre>BOOT=nfs</pre>
Muutmiseks võid kasutada jällegi meelepärast tekstredaktorit (vi, vim, nano, vms...)

Järgnevalt
<pre>update-initramfs -u -v</pre>

Installeerime x2goclientsystem'i

<pre>apt-get install x2gothinclientsystem</pre>

'''Järgnevat käsku ei tohi väljaspool chroot keskkonda kasutada'''

<pre>./x2gothinclient_install.sh</pre>

Lähme chroot keskkonnast välja aga ennem peab maha laadima failisüsteemid mille me peale laadisime.

<pre>umount /proc/
umount /dev/pts/</pre>

<pre>exit</pre>

Järgmisesk modida faili /etc/default/atftpd

<pre>USE_INETD=false
OPTIONS="--daemon --port 69 --tftpd-timeout 300 --retry-timeout 5 --mcast-port 1758 --mcast-addr 239.239.239.0-255 --mcast-ttl 1 --maxthread 100 --verbose=5 /tftpboot"</pre>

luua uus kaust ning muuta tema õigusi

<pre>mkdir /tftpboot
chmod 775 /tftpboot</pre>

'''/etc/inetd.conf''' failis keera tftp kinni. (pane trellid tftp ette)

Peale seda teha restart

<pre>/etc/init.d/openbsd-inetd restart
/etc/init.d/atftpd restart</pre>

Tekitame lingi failide vahel

<pre>ln -s /opt/x2gothinclient/vmlinuz /tftpboot/vmlinuz
ln -s /opt/x2gothinclient/initrd.img /tftpboot/initrd.img</pre>

loo uus kaust ja lisa sinna fail. faili sisu on kirjeldatud all pool.

<pre>mkdir /tftpboot/pxelinux.cfg
touch /tftpboot/pxelinux.cfg/default</pre>

<pre>nano /tftpboot/pxelinux.cfg/default</pre>

<pre>label linux
kernel vmlinuz
append root=/dev/nfs nfsroot=<x2go_serveri_ip>:/opt/x2gothinclient ro initrd=initrd.img ip=dhcp</pre>

Kopeeri järgnev fail /tftpboot/ kausta

<pre>cp /opt/x2gothinclient/usr/lib/syslinux/pxelinux.0 /tftpboot/</pre>

Järgnevalt me seadistame dhcpd

<pre>nano /etc/dhcp3/dhcpd.conf</pre>

<pre>option domain-name "<serveri_hostname>.local";

option domain-name-servers <x2go_serveri_ip>;

# x2go thin client range/group

subnet <x2go_serveri_subnet> netmask <x2go_serveri_netmask> {
range <aadresside_algus> <aadresside_lõpp>;
filename "/pxelinux.0";
next-server <x2go_serveri_ip>;
}</pre>

Teeme dhcp-le restardi

<pre>/etc/init.d/dhcp3-server restart</pre>

Lisa /etc/exports faili uus rida

<pre>nano /etc/exports</pre>

<pre>/opt/x2gothinclient <serveri_subnet>/24(ro,async,no_root_squash)</pre>

ja lõpuks muudame x2go thin clienti seadeid

<pre>nano /opt/x2gothinclient/etc/default/x2gothinclient</pre>

<pre>x2goclient --pgp-card --ldap="<serveri_ip_aadress>:389:o=<sinu domeeni nimi>,c=local" --external-login=/ramdrive/logins --no-menu --maximize --link=lan --kbd-layout=de --kbd-type=pc105/de --set-kbd=1 --geometry=fullscreen --add-to-known-hosts --read-exports-from=/ramdrive/export --add-to-known-hosts</pre>

Ja teeme nfs-kernelile restardi.

<pre>/etc/init.d/nfs-kernel-server restart</pre>

= Kokkuvõte =

Mõned tähelepanekud.

Tundub, et tegu on suhteliselt vähetuntud tarkvaraga, kuna probleemide tekkimise korral on abi leidmine küllaltki keeruline.

Tarkvara enda manualides ja wikides oli infot vähe, et ise osasid ettetulnud probleeme lahendada. On kirjeldatud kuidas pakette instaleerida aga edaspidine seadistamine on vähesel määral kirjeldatud.

Juhendites puudus info selle kohta, kuidas sama süsteemi tööle panna ILMA PostgreSQL'i ja LDAP'ita.

Tarkvara versioonide ajalugu on väga raske leida.

= Kasutatud materjal =

*http://www.linux4afrika.de/x2go/x2go_thin_client.html
*http://wiki.x2go.org/

X2go

2010-12-16T09:09:35Z

Mlehari: /* Eeldused */

[[Category:IT infrastruktuuri teenused]]

= X2Go =
== Autorid ==
Martin Lehari, Riho Hiiepuu, Kaarel Kont-Kontson
== Versioonide ajalugu ==
Versioon 1.0 - 15.12.2010

Versioon 1.1 - ''in progress''

= Mis on x2go? =

x2go on vabavaraline terminal serveri projekt. x2go klientprogrammi on võimalik kasutada erinevatel operatsiooni süsteemidel (Windows, Linux, MacOS).

x2go võimaldab kasutada ka nö. "õhukesi" kliente (''thin client''). Nõutav on PXE tugi.

Käesoleva töö raames sai kasutatud op. süsteemina Debian GNU/Linux 5.0.7 (Lenny) 32bit versiooni. Katsetatud sai ka Ubuntu serveri ja desktopi väljalaskeid. Kuna X2Go tarkvara on mõeldud toimima ainult puhta Debiani peal, siis osade pakettide paigaldamine ebaõnnestus.

= Installeerimine =
== Eeldused ==
Toimiv võrguühendus, staatiline IP! Osata kasutadada linuxi käsurida.

Kõik käsud sisestatakse '''root''' õigustes.

== x2go Server ==

Kõigepealt impordime süsteemi x2go repositooriumi GPG võtmed
<pre>gpg --keyserver wwwkeys.eu.pgp.net --recv-keys C509840B96F89133
gpg -a --export C509840B96F89133 | apt-key add -</pre>

Seejärel lisame x2go repositooriumi aadressi '''sources.list''' faili
<pre>echo "deb http://x2go.obviously-nice.de/deb/ lenny main" >> /etc/apt/sources.list</pre>
''PS! Sama asja võib teha ka mõne tekstiredaktoriga, aga sedasi ridade lisamine on lihtsalt kiirem.''

Kõige lõpuks uuendame pakkide nimistu
<pre>apt-get update</pre>

Nüüd kus serveri paigalduseks on kõik eeldused loodud, võime vajalike pakkide paigaldusega jätkata. Esimese hooga paigaldatakse x2go serveri pakid koos SSH failisüsteemi ja PostgreSQL serveriga.
<pre>apt-get install x2goserver x2gosessionadministration x2gokdebindings sshfs postgresql</pre>
Kui serverisse on paigaldatud ainult baasüsteem, siis lisanduvad paigaldatavate pakettide nimistusse veel mitmed sõltuvused (sh. xorg).

Võimaldame kõigil kasutajatel süsteemi sisse logida
<pre>echo "%users ALL=(ALL) NOPASSWD: /usr/bin/x2gopgwrapper " >> /etc/sudoers</pre>

Impordime vajaliku andmebaasi
<pre>cd /usr/lib/x2go/script/
./x2gocreatebase.sh</pre>
Kõige esimene veateade (''dropdb: database removal failed: ERROR: database "x2go_sessions" does not exist'') on normaalne ja ei tasu lasta ennast sellest heidutada.

Määrame /dev/fuse failile korrektsed õigused
<pre>chown root:fuse /dev/fuse
chmod 660 /dev/fuse</pre>

== LDAP server ==
Järgmisena paigaldame lokaalse LDAP serveri (vajalik kasutajate autentimiseks).
<pre>apt-get install x2goldaptools x2gouseradministration x2gohostadministration x2gosystemadministration x2gogroupadministration x2gomail</pre>
LDAP'i paigaldusskriptid hakkavad küsima küsimusi. Vastamiseks võid kasutada vaikeväärtuseid, kuna hilisemad x2go paigaldusskriptid teevad vajalikud seadistused ise ära.

Järgmiseks täiendame hosts faili serveri IP aadressi ja hostname'iga
<pre>echo "<serveri_ip> <serveri_hostname>.local <serveri_hostname>" >> /etc/hosts</pre>

Genereerime LDAP'i konfiguratsiooni
<pre>cd /usr/share/x2goldaptools/config/
./genconf <LDAP URI> <organisatsiooni_nimi> <riigi_kood> <domeeni_nimi> <netbios_nimi></pre>
Antud töö kirjutamiseks kasutatud testsüsteemi parameetrid olid näiteks sellised:
<pre>./genconf x2goserver x2goserver.local ee x2gogroup x2goserver</pre>

Enne järgmise paigaldussammu juurde asumist tasuks /etc kataloogist varukoopia teha (koopia tekib sinna kataloogi,kust seda käsku parasjagu käivitatakse).
<pre>tar cfvz etc_koopia.tar.gz /etc/</pre>

Nimetame ''pam_ldap.conf'' faili ringi (hiljem tehakse uus)
<pre>mv /etc/pam_ldap.conf /etc/pam_ldap.bak</pre>

Kopeeri eelnevalt genereeritud konfifailid /etc kataloogi
<pre>cp -r /usr/share/x2goldaptools/config/etc/ /</pre>

Järgmiseks liigu skriptide kataloogi...
<pre>cd /usr/share/x2goldaptools/script/</pre>

...ja käivita ''makeCA'' ja ''makenewcert'' millede abil genereeritakse sertifikaadid
<pre>./makeCA
./makenewcert</pre>
Mõlema sertifikaadi korral on küsimustele vastamine vabatahtlik (vaikeväärtused on OK). Ainus koht, kuhu '''tuleb''' midagi kirjutada, on '''Common Name''' väli - kirjuta sinna serveri '''hostname'''.

Tee LDAP serverile restart
<pre>/etc/init.d/slapd restart</pre>

Järgmiseks impordime kõik kasutajad LDAP'i. Veendu, et oled endiselt skriptide kaustas ja käivita '''initsystem'''.
<pre>./initsystem</pre>

Lisa server LDAP'i puusse
<pre>ldap.addserver x2goserver <serveri_ip></pre>

Osad graafilised administreerimistööriistad nõuavad root kasutaja õigused. Kui soovid neid kasutada ilma parooli sisestamata, peaksid genereerima ühe SSH võtmete paari
<pre>ssh-keygen -t dsa
cd /root/.ssh/
cat id_dsa.pub >>authorized_keys
mv id_dsa x2go_dsa</pre>

== X2Go Thin Client ==

Esiteks on meil vaja DHCP serverit, TFTP serverit (atftp), NFS kernel serverit ja debootstrap'i

<pre>apt-get install dhcp3-server atftpd nfs-kernel-server debootstrap </pre>

Järgmiseks loome kausta kliendi jaoks

<pre>mkdir /opt/x2gothinclient</pre>

Kasutame debootstrap-i et laadida alla Debian Lenny süsteem

<pre>debootstrap --arch i386 lenny /opt/x2gothinclient/ http://ftp2.de.debian.org/debian</pre>

Teha koopia resolv.conf failist kliendi faili süsteemi jaoks.

<pre>cp /etc/resolv.conf /opt/x2gothinclient/etc/resolv.conf</pre>

Luua uus ''interfaces'' fail kliendi op systeemi jaoks. Fail ise asub kaustas /opt/x2gothinclient/etc/network/. Ava see meelepärase tekstiredaktoriga ja sisesta sinna:

<pre>auto lo
iface lo inet loopback</pre>

Tekitame uued kirjed kliendi hostname ja hosts faili.

<pre>echo "x2gothinclient" >> /opt/x2gothinclient/etc/hostname
echo "127.0.0.1 localhost" >> /opt/x2gothinclient/etc/hosts</pre>

Määrame ära x2goserveri

<pre>echo "<serveri_ip> <serveri_hostname>.local <serveri_hostname>" >> /opt/x2gothinclient/etc/hosts</pre>

'''NB!!!! Järgmine osa toimub CHROOT keskkonnas, ole hästi ettevaatlik!'''

Siseneme chroot keskkonda

<pre>chroot /opt/x2gothinclient /bin/bash</pre>

Järgmiseks käsk (ei ole kohustuslik, aga aitab jälgida, kummas keskkonnas parasjagu viibid)

<pre>PS1='(chroot) '$PS1</pre>

Nüüd tuleb mountida failisüsteemid

<pre>mount -t proc none /proc
mount -t devpts none /dev/pts/ </pre>

Lisame x2go repositooriumi
<pre>echo "deb http://x2go.obviously-nice.de/deb/ lenny main" >>/opt/x2gothinclient/etc/apt/sources.list</pre>

Uuendame pakkide nimistut ja paigaldame '''syslinux''', '''locales''' ja ''linux-image-486'' pakid
<pre>apt-get update
apt-get install syslinux locales linux-image-486</pre>
Kui tuleb küsimus: Create a symbolic link to current kernel image '''Yes'''
Kui tuleb küsimus: Do you want to abort now '''No'''

Järgnevalt vaatame üle lokaliseerimise seaded.
<pre>dpkg-reconfigure locales</pre>

/etc/initramfs-tools/initramfs.conf failis peame ära muutma BOOT parameetri väärtuse:
<pre>BOOT=nfs</pre>
Muutmiseks võid kasutada jällegi meelepärast tekstredaktorit (vi, vim, nano, vms...)

Järgnevalt
<pre>update-initramfs -u -v</pre>

Installeerime x2goclientsystem'i

<pre>apt-get install x2gothinclientsystem</pre>

'''Järgnevat käsku ei tohi väljaspool chroot keskkonda kasutada'''

<pre>./x2gothinclient_install.sh</pre>

Lähme chroot keskkonnast välja aga ennem peab maha laadima failisüsteemid mille me peale laadisime.

<pre>umount /proc/
umount /dev/pts/</pre>

<pre>exit</pre>

Järgmisesk modida faili /etc/default/atftpd

<pre>USE_INETD=false
OPTIONS="--daemon --port 69 --tftpd-timeout 300 --retry-timeout 5 --mcast-port 1758 --mcast-addr 239.239.239.0-255 --mcast-ttl 1 --maxthread 100 --verbose=5 /tftpboot"</pre>

luua uus kaust ning muuta tema õigusi

<pre>mkdir /tftpboot
chmod 775 /tftpboot</pre>

'''/etc/inetd.conf''' failis keera tftp kinni. (pane trellid tftp ette)

Peale seda teha restart

<pre>/etc/init.d/openbsd-inetd restart
/etc/init.d/atftpd restart</pre>

Tekitame lingi failide vahel

<pre>ln -s /opt/x2gothinclient/vmlinuz /tftpboot/vmlinuz
ln -s /opt/x2gothinclient/initrd.img /tftpboot/initrd.img</pre>

loo uus kaust ja lisa sinna fail. faili sisu on kirjeldatud all pool.

<pre>mkdir /tftpboot/pxelinux.cfg
touch /tftpboot/pxelinux.cfg/default</pre>

<pre>nano /tftpboot/pxelinux.cfg/default</pre>

<pre>label linux
kernel vmlinuz
append root=/dev/nfs nfsroot=<x2go_serveri_ip>:/opt/x2gothinclient ro initrd=initrd.img ip=dhcp</pre>

Kopeeri järgnev fail /tftpboot/ kausta

<pre>cp /opt/x2gothinclient/usr/lib/syslinux/pxelinux.0 /tftpboot/</pre>

Järgnevalt me seadistame dhcpd

<pre>nano /etc/dhcp3/dhcpd.conf</pre>

<pre>option domain-name "<serveri_hostname>.local";

option domain-name-servers <x2go_serveri_ip>;

# x2go thin client range/group

subnet <x2go_serveri_subnet> netmask <x2go_serveri_netmask> {
range <aadresside_algus> <aadresside_lõpp>;
filename "/pxelinux.0";
next-server <x2go_serveri_ip>;
}</pre>

Teeme dhcp-le restardi

<pre>/etc/init.d/dhcp3-server restart</pre>

Lisa /etc/exports faili uus rida

<pre>nano /etc/exports</pre>

<pre>/opt/x2gothinclient <serveri_subnet>/24(ro,async,no_root_squash)</pre>

ja lõpuks muudame x2go thin clienti seadeid

<pre>nano /opt/x2gothinclient/etc/default/x2gothinclient</pre>

<pre>x2goclient --pgp-card --ldap="<serveri_ip_aadress>:389:o=<sinu domeeni nimi>,c=local" --external-login=/ramdrive/logins --no-menu --maximize --link=lan --kbd-layout=de --kbd-type=pc105/de --set-kbd=1 --geometry=fullscreen --add-to-known-hosts --read-exports-from=/ramdrive/export --add-to-known-hosts</pre>

Ja teeme nfs-kernelile restardi.

<pre>/etc/init.d/nfs-kernel-server restart</pre>

= Kokkuvõte =

Mõned tähelepanekud.

Tundub, et tegu on suhteliselt vähetuntud tarkvaraga, kuna probleemide tekkimise korral on abi leidmine küllaltki keeruline.

Tarkvara enda manualides ja wikides oli infot vähe, et ise osasid ettetulnud probleeme lahendada. On kirjeldatud kuidas pakette instaleerida aga edaspidine seadistamine on vähesel määral kirjeldatud.

Juhendites puudus info selle kohta, kuidas sama süsteemi tööle panna ILMA PostgreSQL'i ja LDAP'ita.

= Kasutatud materjal =

*http://www.linux4afrika.de/x2go/x2go_thin_client.html
*http://wiki.x2go.org/

X2go

2010-12-16T09:07:53Z

Mlehari: /* Mis on x2go? */

[[Category:IT infrastruktuuri teenused]]

= X2Go =
== Autorid ==
Martin Lehari, Riho Hiiepuu, Kaarel Kont-Kontson
== Versioonide ajalugu ==
Versioon 1.0 - 15.12.2010

Versioon 1.1 - ''in progress''

= Mis on x2go? =

x2go on vabavaraline terminal serveri projekt. x2go klientprogrammi on võimalik kasutada erinevatel operatsiooni süsteemidel (Windows, Linux, MacOS).

x2go võimaldab kasutada ka nö. "õhukesi" kliente (''thin client''). Nõutav on PXE tugi.

Käesoleva töö raames sai kasutatud op. süsteemina Debian GNU/Linux 5.0.7 (Lenny) 32bit versiooni. Katsetatud sai ka Ubuntu serveri ja desktopi väljalaskeid. Kuna X2Go tarkvara on mõeldud toimima ainult puhta Debiani peal, siis osade pakettide paigaldamine ebaõnnestus.

= Installeerimine =
== Eeldused ==
Toimiv võrguühendus, staatiline IP! Osata kasutadada linuxi käsurida.

== x2go Server ==

Kõigepealt impordime süsteemi x2go repositooriumi GPG võtmed
<pre>gpg --keyserver wwwkeys.eu.pgp.net --recv-keys C509840B96F89133
gpg -a --export C509840B96F89133 | apt-key add -</pre>

Seejärel lisame x2go repositooriumi aadressi '''sources.list''' faili
<pre>echo "deb http://x2go.obviously-nice.de/deb/ lenny main" >> /etc/apt/sources.list</pre>
''PS! Sama asja võib teha ka mõne tekstiredaktoriga, aga sedasi ridade lisamine on lihtsalt kiirem.''

Kõige lõpuks uuendame pakkide nimistu
<pre>apt-get update</pre>

Nüüd kus serveri paigalduseks on kõik eeldused loodud, võime vajalike pakkide paigaldusega jätkata. Esimese hooga paigaldatakse x2go serveri pakid koos SSH failisüsteemi ja PostgreSQL serveriga.
<pre>apt-get install x2goserver x2gosessionadministration x2gokdebindings sshfs postgresql</pre>
Kui serverisse on paigaldatud ainult baasüsteem, siis lisanduvad paigaldatavate pakettide nimistusse veel mitmed sõltuvused (sh. xorg).

Võimaldame kõigil kasutajatel süsteemi sisse logida
<pre>echo "%users ALL=(ALL) NOPASSWD: /usr/bin/x2gopgwrapper " >> /etc/sudoers</pre>

Impordime vajaliku andmebaasi
<pre>cd /usr/lib/x2go/script/
./x2gocreatebase.sh</pre>
Kõige esimene veateade (''dropdb: database removal failed: ERROR: database "x2go_sessions" does not exist'') on normaalne ja ei tasu lasta ennast sellest heidutada.

Määrame /dev/fuse failile korrektsed õigused
<pre>chown root:fuse /dev/fuse
chmod 660 /dev/fuse</pre>

== LDAP server ==
Järgmisena paigaldame lokaalse LDAP serveri (vajalik kasutajate autentimiseks).
<pre>apt-get install x2goldaptools x2gouseradministration x2gohostadministration x2gosystemadministration x2gogroupadministration x2gomail</pre>
LDAP'i paigaldusskriptid hakkavad küsima küsimusi. Vastamiseks võid kasutada vaikeväärtuseid, kuna hilisemad x2go paigaldusskriptid teevad vajalikud seadistused ise ära.

Järgmiseks täiendame hosts faili serveri IP aadressi ja hostname'iga
<pre>echo "<serveri_ip> <serveri_hostname>.local <serveri_hostname>" >> /etc/hosts</pre>

Genereerime LDAP'i konfiguratsiooni
<pre>cd /usr/share/x2goldaptools/config/
./genconf <LDAP URI> <organisatsiooni_nimi> <riigi_kood> <domeeni_nimi> <netbios_nimi></pre>
Antud töö kirjutamiseks kasutatud testsüsteemi parameetrid olid näiteks sellised:
<pre>./genconf x2goserver x2goserver.local ee x2gogroup x2goserver</pre>

Enne järgmise paigaldussammu juurde asumist tasuks /etc kataloogist varukoopia teha (koopia tekib sinna kataloogi,kust seda käsku parasjagu käivitatakse).
<pre>tar cfvz etc_koopia.tar.gz /etc/</pre>

Nimetame ''pam_ldap.conf'' faili ringi (hiljem tehakse uus)
<pre>mv /etc/pam_ldap.conf /etc/pam_ldap.bak</pre>

Kopeeri eelnevalt genereeritud konfifailid /etc kataloogi
<pre>cp -r /usr/share/x2goldaptools/config/etc/ /</pre>

Järgmiseks liigu skriptide kataloogi...
<pre>cd /usr/share/x2goldaptools/script/</pre>

...ja käivita ''makeCA'' ja ''makenewcert'' millede abil genereeritakse sertifikaadid
<pre>./makeCA
./makenewcert</pre>
Mõlema sertifikaadi korral on küsimustele vastamine vabatahtlik (vaikeväärtused on OK). Ainus koht, kuhu '''tuleb''' midagi kirjutada, on '''Common Name''' väli - kirjuta sinna serveri '''hostname'''.

Tee LDAP serverile restart
<pre>/etc/init.d/slapd restart</pre>

Järgmiseks impordime kõik kasutajad LDAP'i. Veendu, et oled endiselt skriptide kaustas ja käivita '''initsystem'''.
<pre>./initsystem</pre>

Lisa server LDAP'i puusse
<pre>ldap.addserver x2goserver <serveri_ip></pre>

Osad graafilised administreerimistööriistad nõuavad root kasutaja õigused. Kui soovid neid kasutada ilma parooli sisestamata, peaksid genereerima ühe SSH võtmete paari
<pre>ssh-keygen -t dsa
cd /root/.ssh/
cat id_dsa.pub >>authorized_keys
mv id_dsa x2go_dsa</pre>

== X2Go Thin Client ==

Esiteks on meil vaja DHCP serverit, TFTP serverit (atftp), NFS kernel serverit ja debootstrap'i

<pre>apt-get install dhcp3-server atftpd nfs-kernel-server debootstrap </pre>

Järgmiseks loome kausta kliendi jaoks

<pre>mkdir /opt/x2gothinclient</pre>

Kasutame debootstrap-i et laadida alla Debian Lenny süsteem

<pre>debootstrap --arch i386 lenny /opt/x2gothinclient/ http://ftp2.de.debian.org/debian</pre>

Teha koopia resolv.conf failist kliendi faili süsteemi jaoks.

<pre>cp /etc/resolv.conf /opt/x2gothinclient/etc/resolv.conf</pre>

Luua uus ''interfaces'' fail kliendi op systeemi jaoks. Fail ise asub kaustas /opt/x2gothinclient/etc/network/. Ava see meelepärase tekstiredaktoriga ja sisesta sinna:

<pre>auto lo
iface lo inet loopback</pre>

Tekitame uued kirjed kliendi hostname ja hosts faili.

<pre>echo "x2gothinclient" >> /opt/x2gothinclient/etc/hostname
echo "127.0.0.1 localhost" >> /opt/x2gothinclient/etc/hosts</pre>

Määrame ära x2goserveri

<pre>echo "<serveri_ip> <serveri_hostname>.local <serveri_hostname>" >> /opt/x2gothinclient/etc/hosts</pre>

'''NB!!!! Järgmine osa toimub CHROOT keskkonnas, ole hästi ettevaatlik!'''

Siseneme chroot keskkonda

<pre>chroot /opt/x2gothinclient /bin/bash</pre>

Järgmiseks käsk (ei ole kohustuslik, aga aitab jälgida, kummas keskkonnas parasjagu viibid)

<pre>PS1='(chroot) '$PS1</pre>

Nüüd tuleb mountida failisüsteemid

<pre>mount -t proc none /proc
mount -t devpts none /dev/pts/ </pre>

Lisame x2go repositooriumi
<pre>echo "deb http://x2go.obviously-nice.de/deb/ lenny main" >>/opt/x2gothinclient/etc/apt/sources.list</pre>

Uuendame pakkide nimistut ja paigaldame '''syslinux''', '''locales''' ja ''linux-image-486'' pakid
<pre>apt-get update
apt-get install syslinux locales linux-image-486</pre>
Kui tuleb küsimus: Create a symbolic link to current kernel image '''Yes'''
Kui tuleb küsimus: Do you want to abort now '''No'''

Järgnevalt vaatame üle lokaliseerimise seaded.
<pre>dpkg-reconfigure locales</pre>

/etc/initramfs-tools/initramfs.conf failis peame ära muutma BOOT parameetri väärtuse:
<pre>BOOT=nfs</pre>
Muutmiseks võid kasutada jällegi meelepärast tekstredaktorit (vi, vim, nano, vms...)

Järgnevalt
<pre>update-initramfs -u -v</pre>

Installeerime x2goclientsystem'i

<pre>apt-get install x2gothinclientsystem</pre>

'''Järgnevat käsku ei tohi väljaspool chroot keskkonda kasutada'''

<pre>./x2gothinclient_install.sh</pre>

Lähme chroot keskkonnast välja aga ennem peab maha laadima failisüsteemid mille me peale laadisime.

<pre>umount /proc/
umount /dev/pts/</pre>

<pre>exit</pre>

Järgmisesk modida faili /etc/default/atftpd

<pre>USE_INETD=false
OPTIONS="--daemon --port 69 --tftpd-timeout 300 --retry-timeout 5 --mcast-port 1758 --mcast-addr 239.239.239.0-255 --mcast-ttl 1 --maxthread 100 --verbose=5 /tftpboot"</pre>

luua uus kaust ning muuta tema õigusi

<pre>mkdir /tftpboot
chmod 775 /tftpboot</pre>

'''/etc/inetd.conf''' failis keera tftp kinni. (pane trellid tftp ette)

Peale seda teha restart

<pre>/etc/init.d/openbsd-inetd restart
/etc/init.d/atftpd restart</pre>

Tekitame lingi failide vahel

<pre>ln -s /opt/x2gothinclient/vmlinuz /tftpboot/vmlinuz
ln -s /opt/x2gothinclient/initrd.img /tftpboot/initrd.img</pre>

loo uus kaust ja lisa sinna fail. faili sisu on kirjeldatud all pool.

<pre>mkdir /tftpboot/pxelinux.cfg
touch /tftpboot/pxelinux.cfg/default</pre>

<pre>nano /tftpboot/pxelinux.cfg/default</pre>

<pre>label linux
kernel vmlinuz
append root=/dev/nfs nfsroot=<x2go_serveri_ip>:/opt/x2gothinclient ro initrd=initrd.img ip=dhcp</pre>

Kopeeri järgnev fail /tftpboot/ kausta

<pre>cp /opt/x2gothinclient/usr/lib/syslinux/pxelinux.0 /tftpboot/</pre>

Järgnevalt me seadistame dhcpd

<pre>nano /etc/dhcp3/dhcpd.conf</pre>

<pre>option domain-name "<serveri_hostname>.local";

option domain-name-servers <x2go_serveri_ip>;

# x2go thin client range/group

subnet <x2go_serveri_subnet> netmask <x2go_serveri_netmask> {
range <aadresside_algus> <aadresside_lõpp>;
filename "/pxelinux.0";
next-server <x2go_serveri_ip>;
}</pre>

Teeme dhcp-le restardi

<pre>/etc/init.d/dhcp3-server restart</pre>

Lisa /etc/exports faili uus rida

<pre>nano /etc/exports</pre>

<pre>/opt/x2gothinclient <serveri_subnet>/24(ro,async,no_root_squash)</pre>

ja lõpuks muudame x2go thin clienti seadeid

<pre>nano /opt/x2gothinclient/etc/default/x2gothinclient</pre>

<pre>x2goclient --pgp-card --ldap="<serveri_ip_aadress>:389:o=<sinu domeeni nimi>,c=local" --external-login=/ramdrive/logins --no-menu --maximize --link=lan --kbd-layout=de --kbd-type=pc105/de --set-kbd=1 --geometry=fullscreen --add-to-known-hosts --read-exports-from=/ramdrive/export --add-to-known-hosts</pre>

Ja teeme nfs-kernelile restardi.

<pre>/etc/init.d/nfs-kernel-server restart</pre>

= Kokkuvõte =

Mõned tähelepanekud.

Tundub, et tegu on suhteliselt vähetuntud tarkvaraga, kuna probleemide tekkimise korral on abi leidmine küllaltki keeruline.

Juhendites puudus info selle kohta, kuidas sama süsteemi tööle panna ILMA PostgreSQL'i ja LDAP'ita.

= Kasutatud materjal =

*http://www.linux4afrika.de/x2go/x2go_thin_client.html
*http://wiki.x2go.org/

X2go

2010-12-16T09:05:28Z

Mlehari: /* Mis on x2go? */

[[Category:IT infrastruktuuri teenused]]

= X2Go =
== Autorid ==
Martin Lehari, Riho Hiiepuu, Kaarel Kont-Kontson
== Versioonide ajalugu ==
Versioon 1.0 - 15.12.2010

Versioon 1.1 - ''in progress''

= Mis on x2go? =

x2go on vabavaraline terminal serveri projekt. X2go clenti on võimalik kasutada erinevatel operatsiooni süsteemidel(Windows, Linux, MacOS ja väike seadetel, millel on PXE bootimis tugi).

x2go võimaldab ka luua õhukesi kliente väike seadete jaoks nagu pihuarvutid ja mobiil telefonid (millel on vastav tugi olemas).

Käesoleva töö raames sai kasutatud op. süsteemina Debian GNU/Linux 5.0.7 (Lenny) 32bit versiooni. Katsetatud sai ka Ubuntu serveri ja desktopi väljalaskeid. Kuna X2Go tarkvara on mõeldud toimima ainult puhta Debiani peal, siis osade pakettide paigaldamine ebaõnnestus.

= Installeerimine =
== Eeldused ==
Toimiv võrguühendus, staatiline IP! Osata kasutadada linuxi käsurida.

== x2go Server ==

Kõigepealt impordime süsteemi x2go repositooriumi GPG võtmed
<pre>gpg --keyserver wwwkeys.eu.pgp.net --recv-keys C509840B96F89133
gpg -a --export C509840B96F89133 | apt-key add -</pre>

Seejärel lisame x2go repositooriumi aadressi '''sources.list''' faili
<pre>echo "deb http://x2go.obviously-nice.de/deb/ lenny main" >> /etc/apt/sources.list</pre>
''PS! Sama asja võib teha ka mõne tekstiredaktoriga, aga sedasi ridade lisamine on lihtsalt kiirem.''

Kõige lõpuks uuendame pakkide nimistu
<pre>apt-get update</pre>

Nüüd kus serveri paigalduseks on kõik eeldused loodud, võime vajalike pakkide paigaldusega jätkata. Esimese hooga paigaldatakse x2go serveri pakid koos SSH failisüsteemi ja PostgreSQL serveriga.
<pre>apt-get install x2goserver x2gosessionadministration x2gokdebindings sshfs postgresql</pre>
Kui serverisse on paigaldatud ainult baasüsteem, siis lisanduvad paigaldatavate pakettide nimistusse veel mitmed sõltuvused (sh. xorg).

Võimaldame kõigil kasutajatel süsteemi sisse logida
<pre>echo "%users ALL=(ALL) NOPASSWD: /usr/bin/x2gopgwrapper " >> /etc/sudoers</pre>

Impordime vajaliku andmebaasi
<pre>cd /usr/lib/x2go/script/
./x2gocreatebase.sh</pre>
Kõige esimene veateade (''dropdb: database removal failed: ERROR: database "x2go_sessions" does not exist'') on normaalne ja ei tasu lasta ennast sellest heidutada.

Määrame /dev/fuse failile korrektsed õigused
<pre>chown root:fuse /dev/fuse
chmod 660 /dev/fuse</pre>

== LDAP server ==
Järgmisena paigaldame lokaalse LDAP serveri (vajalik kasutajate autentimiseks).
<pre>apt-get install x2goldaptools x2gouseradministration x2gohostadministration x2gosystemadministration x2gogroupadministration x2gomail</pre>
LDAP'i paigaldusskriptid hakkavad küsima küsimusi. Vastamiseks võid kasutada vaikeväärtuseid, kuna hilisemad x2go paigaldusskriptid teevad vajalikud seadistused ise ära.

Järgmiseks täiendame hosts faili serveri IP aadressi ja hostname'iga
<pre>echo "<serveri_ip> <serveri_hostname>.local <serveri_hostname>" >> /etc/hosts</pre>

Genereerime LDAP'i konfiguratsiooni
<pre>cd /usr/share/x2goldaptools/config/
./genconf <LDAP URI> <organisatsiooni_nimi> <riigi_kood> <domeeni_nimi> <netbios_nimi></pre>
Antud töö kirjutamiseks kasutatud testsüsteemi parameetrid olid näiteks sellised:
<pre>./genconf x2goserver x2goserver.local ee x2gogroup x2goserver</pre>

Enne järgmise paigaldussammu juurde asumist tasuks /etc kataloogist varukoopia teha (koopia tekib sinna kataloogi,kust seda käsku parasjagu käivitatakse).
<pre>tar cfvz etc_koopia.tar.gz /etc/</pre>

Nimetame ''pam_ldap.conf'' faili ringi (hiljem tehakse uus)
<pre>mv /etc/pam_ldap.conf /etc/pam_ldap.bak</pre>

Kopeeri eelnevalt genereeritud konfifailid /etc kataloogi
<pre>cp -r /usr/share/x2goldaptools/config/etc/ /</pre>

Järgmiseks liigu skriptide kataloogi...
<pre>cd /usr/share/x2goldaptools/script/</pre>

...ja käivita ''makeCA'' ja ''makenewcert'' millede abil genereeritakse sertifikaadid
<pre>./makeCA
./makenewcert</pre>
Mõlema sertifikaadi korral on küsimustele vastamine vabatahtlik (vaikeväärtused on OK). Ainus koht, kuhu '''tuleb''' midagi kirjutada, on '''Common Name''' väli - kirjuta sinna serveri '''hostname'''.

Tee LDAP serverile restart
<pre>/etc/init.d/slapd restart</pre>

Järgmiseks impordime kõik kasutajad LDAP'i. Veendu, et oled endiselt skriptide kaustas ja käivita '''initsystem'''.
<pre>./initsystem</pre>

Lisa server LDAP'i puusse
<pre>ldap.addserver x2goserver <serveri_ip></pre>

Osad graafilised administreerimistööriistad nõuavad root kasutaja õigused. Kui soovid neid kasutada ilma parooli sisestamata, peaksid genereerima ühe SSH võtmete paari
<pre>ssh-keygen -t dsa
cd /root/.ssh/
cat id_dsa.pub >>authorized_keys
mv id_dsa x2go_dsa</pre>

== X2Go Thin Client ==

Esiteks on meil vaja DHCP serverit, TFTP serverit (atftp), NFS kernel serverit ja debootstrap'i

<pre>apt-get install dhcp3-server atftpd nfs-kernel-server debootstrap </pre>

Järgmiseks loome kausta kliendi jaoks

<pre>mkdir /opt/x2gothinclient</pre>

Kasutame debootstrap-i et laadida alla Debian Lenny süsteem

<pre>debootstrap --arch i386 lenny /opt/x2gothinclient/ http://ftp2.de.debian.org/debian</pre>

Teha koopia resolv.conf failist kliendi faili süsteemi jaoks.

<pre>cp /etc/resolv.conf /opt/x2gothinclient/etc/resolv.conf</pre>

Luua uus ''interfaces'' fail kliendi op systeemi jaoks. Fail ise asub kaustas /opt/x2gothinclient/etc/network/. Ava see meelepärase tekstiredaktoriga ja sisesta sinna:

<pre>auto lo
iface lo inet loopback</pre>

Tekitame uued kirjed kliendi hostname ja hosts faili.

<pre>echo "x2gothinclient" >> /opt/x2gothinclient/etc/hostname
echo "127.0.0.1 localhost" >> /opt/x2gothinclient/etc/hosts</pre>

Määrame ära x2goserveri

<pre>echo "<serveri_ip> <serveri_hostname>.local <serveri_hostname>" >> /opt/x2gothinclient/etc/hosts</pre>

'''NB!!!! Järgmine osa toimub CHROOT keskkonnas, ole hästi ettevaatlik!'''

Siseneme chroot keskkonda

<pre>chroot /opt/x2gothinclient /bin/bash</pre>

Järgmiseks käsk (ei ole kohustuslik, aga aitab jälgida, kummas keskkonnas parasjagu viibid)

<pre>PS1='(chroot) '$PS1</pre>

Nüüd tuleb mountida failisüsteemid

<pre>mount -t proc none /proc
mount -t devpts none /dev/pts/ </pre>

Lisame x2go repositooriumi
<pre>echo "deb http://x2go.obviously-nice.de/deb/ lenny main" >>/opt/x2gothinclient/etc/apt/sources.list</pre>

Uuendame pakkide nimistut ja paigaldame '''syslinux''', '''locales''' ja ''linux-image-486'' pakid
<pre>apt-get update
apt-get install syslinux locales linux-image-486</pre>
Kui tuleb küsimus: Create a symbolic link to current kernel image '''Yes'''
Kui tuleb küsimus: Do you want to abort now '''No'''

Järgnevalt vaatame üle lokaliseerimise seaded.
<pre>dpkg-reconfigure locales</pre>

/etc/initramfs-tools/initramfs.conf failis peame ära muutma BOOT parameetri väärtuse:
<pre>BOOT=nfs</pre>
Muutmiseks võid kasutada jällegi meelepärast tekstredaktorit (vi, vim, nano, vms...)

Järgnevalt
<pre>update-initramfs -u -v</pre>

Installeerime x2goclientsystem'i

<pre>apt-get install x2gothinclientsystem</pre>

'''Järgnevat käsku ei tohi väljaspool chroot keskkonda kasutada'''

<pre>./x2gothinclient_install.sh</pre>

Lähme chroot keskkonnast välja aga ennem peab maha laadima failisüsteemid mille me peale laadisime.

<pre>umount /proc/
umount /dev/pts/</pre>

<pre>exit</pre>

Järgmisesk modida faili /etc/default/atftpd

<pre>USE_INETD=false
OPTIONS="--daemon --port 69 --tftpd-timeout 300 --retry-timeout 5 --mcast-port 1758 --mcast-addr 239.239.239.0-255 --mcast-ttl 1 --maxthread 100 --verbose=5 /tftpboot"</pre>

luua uus kaust ning muuta tema õigusi

<pre>mkdir /tftpboot
chmod 775 /tftpboot</pre>

'''/etc/inetd.conf''' failis keera tftp kinni. (pane trellid tftp ette)

Peale seda teha restart

<pre>/etc/init.d/openbsd-inetd restart
/etc/init.d/atftpd restart</pre>

Tekitame lingi failide vahel

<pre>ln -s /opt/x2gothinclient/vmlinuz /tftpboot/vmlinuz
ln -s /opt/x2gothinclient/initrd.img /tftpboot/initrd.img</pre>

loo uus kaust ja lisa sinna fail. faili sisu on kirjeldatud all pool.

<pre>mkdir /tftpboot/pxelinux.cfg
touch /tftpboot/pxelinux.cfg/default</pre>

<pre>nano /tftpboot/pxelinux.cfg/default</pre>

<pre>label linux
kernel vmlinuz
append root=/dev/nfs nfsroot=<x2go_serveri_ip>:/opt/x2gothinclient ro initrd=initrd.img ip=dhcp</pre>

Kopeeri järgnev fail /tftpboot/ kausta

<pre>cp /opt/x2gothinclient/usr/lib/syslinux/pxelinux.0 /tftpboot/</pre>

Järgnevalt me seadistame dhcpd

<pre>nano /etc/dhcp3/dhcpd.conf</pre>

<pre>option domain-name "<serveri_hostname>.local";

option domain-name-servers <x2go_serveri_ip>;

# x2go thin client range/group

subnet <x2go_serveri_subnet> netmask <x2go_serveri_netmask> {
range <aadresside_algus> <aadresside_lõpp>;
filename "/pxelinux.0";
next-server <x2go_serveri_ip>;
}</pre>

Teeme dhcp-le restardi

<pre>/etc/init.d/dhcp3-server restart</pre>

Lisa /etc/exports faili uus rida

<pre>nano /etc/exports</pre>

<pre>/opt/x2gothinclient <serveri_subnet>/24(ro,async,no_root_squash)</pre>

ja lõpuks muudame x2go thin clienti seadeid

<pre>nano /opt/x2gothinclient/etc/default/x2gothinclient</pre>

<pre>x2goclient --pgp-card --ldap="<serveri_ip_aadress>:389:o=<sinu domeeni nimi>,c=local" --external-login=/ramdrive/logins --no-menu --maximize --link=lan --kbd-layout=de --kbd-type=pc105/de --set-kbd=1 --geometry=fullscreen --add-to-known-hosts --read-exports-from=/ramdrive/export --add-to-known-hosts</pre>

Ja teeme nfs-kernelile restardi.

<pre>/etc/init.d/nfs-kernel-server restart</pre>

= Kokkuvõte =

Mõned tähelepanekud.

Tundub, et tegu on suhteliselt vähetuntud tarkvaraga, kuna probleemide tekkimise korral on abi leidmine küllaltki keeruline.

Juhendites puudus info selle kohta, kuidas sama süsteemi tööle panna ILMA PostgreSQL'i ja LDAP'ita.

= Kasutatud materjal =

*http://www.linux4afrika.de/x2go/x2go_thin_client.html
*http://wiki.x2go.org/

X2go

2010-12-16T09:05:12Z

Mlehari: /* Versioonide ajalugu */

[[Category:IT infrastruktuuri teenused]]

= X2Go =
== Autorid ==
Martin Lehari, Riho Hiiepuu, Kaarel Kont-Kontson
== Versioonide ajalugu ==
Versioon 1.0 - 15.12.2010

Versioon 1.1 - ''in progress''

== Mis on x2go? ==

x2go on vabavaraline terminal serveri projekt. X2go clenti on võimalik kasutada erinevatel operatsiooni süsteemidel(Windows, Linux, MacOS ja väike seadetel, millel on PXE bootimis tugi).

x2go võimaldab ka luua õhukesi kliente väike seadete jaoks nagu pihuarvutid ja mobiil telefonid (millel on vastav tugi olemas).

Käesoleva töö raames sai kasutatud op. süsteemina Debian GNU/Linux 5.0.7 (Lenny) 32bit versiooni. Katsetatud sai ka Ubuntu serveri ja desktopi väljalaskeid. Kuna X2Go tarkvara on mõeldud toimima ainult puhta Debiani peal, siis osade pakettide paigaldamine ebaõnnestus.

= Installeerimine =
== Eeldused ==
Toimiv võrguühendus, staatiline IP! Osata kasutadada linuxi käsurida.

== x2go Server ==

Kõigepealt impordime süsteemi x2go repositooriumi GPG võtmed
<pre>gpg --keyserver wwwkeys.eu.pgp.net --recv-keys C509840B96F89133
gpg -a --export C509840B96F89133 | apt-key add -</pre>

Seejärel lisame x2go repositooriumi aadressi '''sources.list''' faili
<pre>echo "deb http://x2go.obviously-nice.de/deb/ lenny main" >> /etc/apt/sources.list</pre>
''PS! Sama asja võib teha ka mõne tekstiredaktoriga, aga sedasi ridade lisamine on lihtsalt kiirem.''

Kõige lõpuks uuendame pakkide nimistu
<pre>apt-get update</pre>

Nüüd kus serveri paigalduseks on kõik eeldused loodud, võime vajalike pakkide paigaldusega jätkata. Esimese hooga paigaldatakse x2go serveri pakid koos SSH failisüsteemi ja PostgreSQL serveriga.
<pre>apt-get install x2goserver x2gosessionadministration x2gokdebindings sshfs postgresql</pre>
Kui serverisse on paigaldatud ainult baasüsteem, siis lisanduvad paigaldatavate pakettide nimistusse veel mitmed sõltuvused (sh. xorg).

Võimaldame kõigil kasutajatel süsteemi sisse logida
<pre>echo "%users ALL=(ALL) NOPASSWD: /usr/bin/x2gopgwrapper " >> /etc/sudoers</pre>

Impordime vajaliku andmebaasi
<pre>cd /usr/lib/x2go/script/
./x2gocreatebase.sh</pre>
Kõige esimene veateade (''dropdb: database removal failed: ERROR: database "x2go_sessions" does not exist'') on normaalne ja ei tasu lasta ennast sellest heidutada.

Määrame /dev/fuse failile korrektsed õigused
<pre>chown root:fuse /dev/fuse
chmod 660 /dev/fuse</pre>

== LDAP server ==
Järgmisena paigaldame lokaalse LDAP serveri (vajalik kasutajate autentimiseks).
<pre>apt-get install x2goldaptools x2gouseradministration x2gohostadministration x2gosystemadministration x2gogroupadministration x2gomail</pre>
LDAP'i paigaldusskriptid hakkavad küsima küsimusi. Vastamiseks võid kasutada vaikeväärtuseid, kuna hilisemad x2go paigaldusskriptid teevad vajalikud seadistused ise ära.

Järgmiseks täiendame hosts faili serveri IP aadressi ja hostname'iga
<pre>echo "<serveri_ip> <serveri_hostname>.local <serveri_hostname>" >> /etc/hosts</pre>

Genereerime LDAP'i konfiguratsiooni
<pre>cd /usr/share/x2goldaptools/config/
./genconf <LDAP URI> <organisatsiooni_nimi> <riigi_kood> <domeeni_nimi> <netbios_nimi></pre>
Antud töö kirjutamiseks kasutatud testsüsteemi parameetrid olid näiteks sellised:
<pre>./genconf x2goserver x2goserver.local ee x2gogroup x2goserver</pre>

Enne järgmise paigaldussammu juurde asumist tasuks /etc kataloogist varukoopia teha (koopia tekib sinna kataloogi,kust seda käsku parasjagu käivitatakse).
<pre>tar cfvz etc_koopia.tar.gz /etc/</pre>

Nimetame ''pam_ldap.conf'' faili ringi (hiljem tehakse uus)
<pre>mv /etc/pam_ldap.conf /etc/pam_ldap.bak</pre>

Kopeeri eelnevalt genereeritud konfifailid /etc kataloogi
<pre>cp -r /usr/share/x2goldaptools/config/etc/ /</pre>

Järgmiseks liigu skriptide kataloogi...
<pre>cd /usr/share/x2goldaptools/script/</pre>

...ja käivita ''makeCA'' ja ''makenewcert'' millede abil genereeritakse sertifikaadid
<pre>./makeCA
./makenewcert</pre>
Mõlema sertifikaadi korral on küsimustele vastamine vabatahtlik (vaikeväärtused on OK). Ainus koht, kuhu '''tuleb''' midagi kirjutada, on '''Common Name''' väli - kirjuta sinna serveri '''hostname'''.

Tee LDAP serverile restart
<pre>/etc/init.d/slapd restart</pre>

Järgmiseks impordime kõik kasutajad LDAP'i. Veendu, et oled endiselt skriptide kaustas ja käivita '''initsystem'''.
<pre>./initsystem</pre>

Lisa server LDAP'i puusse
<pre>ldap.addserver x2goserver <serveri_ip></pre>

Osad graafilised administreerimistööriistad nõuavad root kasutaja õigused. Kui soovid neid kasutada ilma parooli sisestamata, peaksid genereerima ühe SSH võtmete paari
<pre>ssh-keygen -t dsa
cd /root/.ssh/
cat id_dsa.pub >>authorized_keys
mv id_dsa x2go_dsa</pre>

== X2Go Thin Client ==

Esiteks on meil vaja DHCP serverit, TFTP serverit (atftp), NFS kernel serverit ja debootstrap'i

<pre>apt-get install dhcp3-server atftpd nfs-kernel-server debootstrap </pre>

Järgmiseks loome kausta kliendi jaoks

<pre>mkdir /opt/x2gothinclient</pre>

Kasutame debootstrap-i et laadida alla Debian Lenny süsteem

<pre>debootstrap --arch i386 lenny /opt/x2gothinclient/ http://ftp2.de.debian.org/debian</pre>

Teha koopia resolv.conf failist kliendi faili süsteemi jaoks.

<pre>cp /etc/resolv.conf /opt/x2gothinclient/etc/resolv.conf</pre>

Luua uus ''interfaces'' fail kliendi op systeemi jaoks. Fail ise asub kaustas /opt/x2gothinclient/etc/network/. Ava see meelepärase tekstiredaktoriga ja sisesta sinna:

<pre>auto lo
iface lo inet loopback</pre>

Tekitame uued kirjed kliendi hostname ja hosts faili.

<pre>echo "x2gothinclient" >> /opt/x2gothinclient/etc/hostname
echo "127.0.0.1 localhost" >> /opt/x2gothinclient/etc/hosts</pre>

Määrame ära x2goserveri

<pre>echo "<serveri_ip> <serveri_hostname>.local <serveri_hostname>" >> /opt/x2gothinclient/etc/hosts</pre>

'''NB!!!! Järgmine osa toimub CHROOT keskkonnas, ole hästi ettevaatlik!'''

Siseneme chroot keskkonda

<pre>chroot /opt/x2gothinclient /bin/bash</pre>

Järgmiseks käsk (ei ole kohustuslik, aga aitab jälgida, kummas keskkonnas parasjagu viibid)

<pre>PS1='(chroot) '$PS1</pre>

Nüüd tuleb mountida failisüsteemid

<pre>mount -t proc none /proc
mount -t devpts none /dev/pts/ </pre>

Lisame x2go repositooriumi
<pre>echo "deb http://x2go.obviously-nice.de/deb/ lenny main" >>/opt/x2gothinclient/etc/apt/sources.list</pre>

Uuendame pakkide nimistut ja paigaldame '''syslinux''', '''locales''' ja ''linux-image-486'' pakid
<pre>apt-get update
apt-get install syslinux locales linux-image-486</pre>
Kui tuleb küsimus: Create a symbolic link to current kernel image '''Yes'''
Kui tuleb küsimus: Do you want to abort now '''No'''

Järgnevalt vaatame üle lokaliseerimise seaded.
<pre>dpkg-reconfigure locales</pre>

/etc/initramfs-tools/initramfs.conf failis peame ära muutma BOOT parameetri väärtuse:
<pre>BOOT=nfs</pre>
Muutmiseks võid kasutada jällegi meelepärast tekstredaktorit (vi, vim, nano, vms...)

Järgnevalt
<pre>update-initramfs -u -v</pre>

Installeerime x2goclientsystem'i

<pre>apt-get install x2gothinclientsystem</pre>

'''Järgnevat käsku ei tohi väljaspool chroot keskkonda kasutada'''

<pre>./x2gothinclient_install.sh</pre>

Lähme chroot keskkonnast välja aga ennem peab maha laadima failisüsteemid mille me peale laadisime.

<pre>umount /proc/
umount /dev/pts/</pre>

<pre>exit</pre>

Järgmisesk modida faili /etc/default/atftpd

<pre>USE_INETD=false
OPTIONS="--daemon --port 69 --tftpd-timeout 300 --retry-timeout 5 --mcast-port 1758 --mcast-addr 239.239.239.0-255 --mcast-ttl 1 --maxthread 100 --verbose=5 /tftpboot"</pre>

luua uus kaust ning muuta tema õigusi

<pre>mkdir /tftpboot
chmod 775 /tftpboot</pre>

'''/etc/inetd.conf''' failis keera tftp kinni. (pane trellid tftp ette)

Peale seda teha restart

<pre>/etc/init.d/openbsd-inetd restart
/etc/init.d/atftpd restart</pre>

Tekitame lingi failide vahel

<pre>ln -s /opt/x2gothinclient/vmlinuz /tftpboot/vmlinuz
ln -s /opt/x2gothinclient/initrd.img /tftpboot/initrd.img</pre>

loo uus kaust ja lisa sinna fail. faili sisu on kirjeldatud all pool.

<pre>mkdir /tftpboot/pxelinux.cfg
touch /tftpboot/pxelinux.cfg/default</pre>

<pre>nano /tftpboot/pxelinux.cfg/default</pre>

<pre>label linux
kernel vmlinuz
append root=/dev/nfs nfsroot=<x2go_serveri_ip>:/opt/x2gothinclient ro initrd=initrd.img ip=dhcp</pre>

Kopeeri järgnev fail /tftpboot/ kausta

<pre>cp /opt/x2gothinclient/usr/lib/syslinux/pxelinux.0 /tftpboot/</pre>

Järgnevalt me seadistame dhcpd

<pre>nano /etc/dhcp3/dhcpd.conf</pre>

<pre>option domain-name "<serveri_hostname>.local";

option domain-name-servers <x2go_serveri_ip>;

# x2go thin client range/group

subnet <x2go_serveri_subnet> netmask <x2go_serveri_netmask> {
range <aadresside_algus> <aadresside_lõpp>;
filename "/pxelinux.0";
next-server <x2go_serveri_ip>;
}</pre>

Teeme dhcp-le restardi

<pre>/etc/init.d/dhcp3-server restart</pre>

Lisa /etc/exports faili uus rida

<pre>nano /etc/exports</pre>

<pre>/opt/x2gothinclient <serveri_subnet>/24(ro,async,no_root_squash)</pre>

ja lõpuks muudame x2go thin clienti seadeid

<pre>nano /opt/x2gothinclient/etc/default/x2gothinclient</pre>

<pre>x2goclient --pgp-card --ldap="<serveri_ip_aadress>:389:o=<sinu domeeni nimi>,c=local" --external-login=/ramdrive/logins --no-menu --maximize --link=lan --kbd-layout=de --kbd-type=pc105/de --set-kbd=1 --geometry=fullscreen --add-to-known-hosts --read-exports-from=/ramdrive/export --add-to-known-hosts</pre>

Ja teeme nfs-kernelile restardi.

<pre>/etc/init.d/nfs-kernel-server restart</pre>

= Kokkuvõte =

Mõned tähelepanekud.

Tundub, et tegu on suhteliselt vähetuntud tarkvaraga, kuna probleemide tekkimise korral on abi leidmine küllaltki keeruline.

Juhendites puudus info selle kohta, kuidas sama süsteemi tööle panna ILMA PostgreSQL'i ja LDAP'ita.

= Kasutatud materjal =

*http://www.linux4afrika.de/x2go/x2go_thin_client.html
*http://wiki.x2go.org/

X2go

2010-12-16T09:05:03Z

Mlehari: /* X2Go */

[[Category:IT infrastruktuuri teenused]]

= X2Go =
== Autorid ==
Martin Lehari, Riho Hiiepuu, Kaarel Kont-Kontson
== Versioonide ajalugu ==
Versioon 1.0 - 15.12.2010
Versioon 1.1 - ''in progress''

== Mis on x2go? ==

x2go on vabavaraline terminal serveri projekt. X2go clenti on võimalik kasutada erinevatel operatsiooni süsteemidel(Windows, Linux, MacOS ja väike seadetel, millel on PXE bootimis tugi).

x2go võimaldab ka luua õhukesi kliente väike seadete jaoks nagu pihuarvutid ja mobiil telefonid (millel on vastav tugi olemas).

Käesoleva töö raames sai kasutatud op. süsteemina Debian GNU/Linux 5.0.7 (Lenny) 32bit versiooni. Katsetatud sai ka Ubuntu serveri ja desktopi väljalaskeid. Kuna X2Go tarkvara on mõeldud toimima ainult puhta Debiani peal, siis osade pakettide paigaldamine ebaõnnestus.

= Installeerimine =
== Eeldused ==
Toimiv võrguühendus, staatiline IP! Osata kasutadada linuxi käsurida.

== x2go Server ==

Kõigepealt impordime süsteemi x2go repositooriumi GPG võtmed
<pre>gpg --keyserver wwwkeys.eu.pgp.net --recv-keys C509840B96F89133
gpg -a --export C509840B96F89133 | apt-key add -</pre>

Seejärel lisame x2go repositooriumi aadressi '''sources.list''' faili
<pre>echo "deb http://x2go.obviously-nice.de/deb/ lenny main" >> /etc/apt/sources.list</pre>
''PS! Sama asja võib teha ka mõne tekstiredaktoriga, aga sedasi ridade lisamine on lihtsalt kiirem.''

Kõige lõpuks uuendame pakkide nimistu
<pre>apt-get update</pre>

Nüüd kus serveri paigalduseks on kõik eeldused loodud, võime vajalike pakkide paigaldusega jätkata. Esimese hooga paigaldatakse x2go serveri pakid koos SSH failisüsteemi ja PostgreSQL serveriga.
<pre>apt-get install x2goserver x2gosessionadministration x2gokdebindings sshfs postgresql</pre>
Kui serverisse on paigaldatud ainult baasüsteem, siis lisanduvad paigaldatavate pakettide nimistusse veel mitmed sõltuvused (sh. xorg).

Võimaldame kõigil kasutajatel süsteemi sisse logida
<pre>echo "%users ALL=(ALL) NOPASSWD: /usr/bin/x2gopgwrapper " >> /etc/sudoers</pre>

Impordime vajaliku andmebaasi
<pre>cd /usr/lib/x2go/script/
./x2gocreatebase.sh</pre>
Kõige esimene veateade (''dropdb: database removal failed: ERROR: database "x2go_sessions" does not exist'') on normaalne ja ei tasu lasta ennast sellest heidutada.

Määrame /dev/fuse failile korrektsed õigused
<pre>chown root:fuse /dev/fuse
chmod 660 /dev/fuse</pre>

== LDAP server ==
Järgmisena paigaldame lokaalse LDAP serveri (vajalik kasutajate autentimiseks).
<pre>apt-get install x2goldaptools x2gouseradministration x2gohostadministration x2gosystemadministration x2gogroupadministration x2gomail</pre>
LDAP'i paigaldusskriptid hakkavad küsima küsimusi. Vastamiseks võid kasutada vaikeväärtuseid, kuna hilisemad x2go paigaldusskriptid teevad vajalikud seadistused ise ära.

Järgmiseks täiendame hosts faili serveri IP aadressi ja hostname'iga
<pre>echo "<serveri_ip> <serveri_hostname>.local <serveri_hostname>" >> /etc/hosts</pre>

Genereerime LDAP'i konfiguratsiooni
<pre>cd /usr/share/x2goldaptools/config/
./genconf <LDAP URI> <organisatsiooni_nimi> <riigi_kood> <domeeni_nimi> <netbios_nimi></pre>
Antud töö kirjutamiseks kasutatud testsüsteemi parameetrid olid näiteks sellised:
<pre>./genconf x2goserver x2goserver.local ee x2gogroup x2goserver</pre>

Enne järgmise paigaldussammu juurde asumist tasuks /etc kataloogist varukoopia teha (koopia tekib sinna kataloogi,kust seda käsku parasjagu käivitatakse).
<pre>tar cfvz etc_koopia.tar.gz /etc/</pre>

Nimetame ''pam_ldap.conf'' faili ringi (hiljem tehakse uus)
<pre>mv /etc/pam_ldap.conf /etc/pam_ldap.bak</pre>

Kopeeri eelnevalt genereeritud konfifailid /etc kataloogi
<pre>cp -r /usr/share/x2goldaptools/config/etc/ /</pre>

Järgmiseks liigu skriptide kataloogi...
<pre>cd /usr/share/x2goldaptools/script/</pre>

...ja käivita ''makeCA'' ja ''makenewcert'' millede abil genereeritakse sertifikaadid
<pre>./makeCA
./makenewcert</pre>
Mõlema sertifikaadi korral on küsimustele vastamine vabatahtlik (vaikeväärtused on OK). Ainus koht, kuhu '''tuleb''' midagi kirjutada, on '''Common Name''' väli - kirjuta sinna serveri '''hostname'''.

Tee LDAP serverile restart
<pre>/etc/init.d/slapd restart</pre>

Järgmiseks impordime kõik kasutajad LDAP'i. Veendu, et oled endiselt skriptide kaustas ja käivita '''initsystem'''.
<pre>./initsystem</pre>

Lisa server LDAP'i puusse
<pre>ldap.addserver x2goserver <serveri_ip></pre>

Osad graafilised administreerimistööriistad nõuavad root kasutaja õigused. Kui soovid neid kasutada ilma parooli sisestamata, peaksid genereerima ühe SSH võtmete paari
<pre>ssh-keygen -t dsa
cd /root/.ssh/
cat id_dsa.pub >>authorized_keys
mv id_dsa x2go_dsa</pre>

== X2Go Thin Client ==

Esiteks on meil vaja DHCP serverit, TFTP serverit (atftp), NFS kernel serverit ja debootstrap'i

<pre>apt-get install dhcp3-server atftpd nfs-kernel-server debootstrap </pre>

Järgmiseks loome kausta kliendi jaoks

<pre>mkdir /opt/x2gothinclient</pre>

Kasutame debootstrap-i et laadida alla Debian Lenny süsteem

<pre>debootstrap --arch i386 lenny /opt/x2gothinclient/ http://ftp2.de.debian.org/debian</pre>

Teha koopia resolv.conf failist kliendi faili süsteemi jaoks.

<pre>cp /etc/resolv.conf /opt/x2gothinclient/etc/resolv.conf</pre>

Luua uus ''interfaces'' fail kliendi op systeemi jaoks. Fail ise asub kaustas /opt/x2gothinclient/etc/network/. Ava see meelepärase tekstiredaktoriga ja sisesta sinna:

<pre>auto lo
iface lo inet loopback</pre>

Tekitame uued kirjed kliendi hostname ja hosts faili.

<pre>echo "x2gothinclient" >> /opt/x2gothinclient/etc/hostname
echo "127.0.0.1 localhost" >> /opt/x2gothinclient/etc/hosts</pre>

Määrame ära x2goserveri

<pre>echo "<serveri_ip> <serveri_hostname>.local <serveri_hostname>" >> /opt/x2gothinclient/etc/hosts</pre>

'''NB!!!! Järgmine osa toimub CHROOT keskkonnas, ole hästi ettevaatlik!'''

Siseneme chroot keskkonda

<pre>chroot /opt/x2gothinclient /bin/bash</pre>

Järgmiseks käsk (ei ole kohustuslik, aga aitab jälgida, kummas keskkonnas parasjagu viibid)

<pre>PS1='(chroot) '$PS1</pre>

Nüüd tuleb mountida failisüsteemid

<pre>mount -t proc none /proc
mount -t devpts none /dev/pts/ </pre>

Lisame x2go repositooriumi
<pre>echo "deb http://x2go.obviously-nice.de/deb/ lenny main" >>/opt/x2gothinclient/etc/apt/sources.list</pre>

Uuendame pakkide nimistut ja paigaldame '''syslinux''', '''locales''' ja ''linux-image-486'' pakid
<pre>apt-get update
apt-get install syslinux locales linux-image-486</pre>
Kui tuleb küsimus: Create a symbolic link to current kernel image '''Yes'''
Kui tuleb küsimus: Do you want to abort now '''No'''

Järgnevalt vaatame üle lokaliseerimise seaded.
<pre>dpkg-reconfigure locales</pre>

/etc/initramfs-tools/initramfs.conf failis peame ära muutma BOOT parameetri väärtuse:
<pre>BOOT=nfs</pre>
Muutmiseks võid kasutada jällegi meelepärast tekstredaktorit (vi, vim, nano, vms...)

Järgnevalt
<pre>update-initramfs -u -v</pre>

Installeerime x2goclientsystem'i

<pre>apt-get install x2gothinclientsystem</pre>

'''Järgnevat käsku ei tohi väljaspool chroot keskkonda kasutada'''

<pre>./x2gothinclient_install.sh</pre>

Lähme chroot keskkonnast välja aga ennem peab maha laadima failisüsteemid mille me peale laadisime.

<pre>umount /proc/
umount /dev/pts/</pre>

<pre>exit</pre>

Järgmisesk modida faili /etc/default/atftpd

<pre>USE_INETD=false
OPTIONS="--daemon --port 69 --tftpd-timeout 300 --retry-timeout 5 --mcast-port 1758 --mcast-addr 239.239.239.0-255 --mcast-ttl 1 --maxthread 100 --verbose=5 /tftpboot"</pre>

luua uus kaust ning muuta tema õigusi

<pre>mkdir /tftpboot
chmod 775 /tftpboot</pre>

'''/etc/inetd.conf''' failis keera tftp kinni. (pane trellid tftp ette)

Peale seda teha restart

<pre>/etc/init.d/openbsd-inetd restart
/etc/init.d/atftpd restart</pre>

Tekitame lingi failide vahel

<pre>ln -s /opt/x2gothinclient/vmlinuz /tftpboot/vmlinuz
ln -s /opt/x2gothinclient/initrd.img /tftpboot/initrd.img</pre>

loo uus kaust ja lisa sinna fail. faili sisu on kirjeldatud all pool.

<pre>mkdir /tftpboot/pxelinux.cfg
touch /tftpboot/pxelinux.cfg/default</pre>

<pre>nano /tftpboot/pxelinux.cfg/default</pre>

<pre>label linux
kernel vmlinuz
append root=/dev/nfs nfsroot=<x2go_serveri_ip>:/opt/x2gothinclient ro initrd=initrd.img ip=dhcp</pre>

Kopeeri järgnev fail /tftpboot/ kausta

<pre>cp /opt/x2gothinclient/usr/lib/syslinux/pxelinux.0 /tftpboot/</pre>

Järgnevalt me seadistame dhcpd

<pre>nano /etc/dhcp3/dhcpd.conf</pre>

<pre>option domain-name "<serveri_hostname>.local";

option domain-name-servers <x2go_serveri_ip>;

# x2go thin client range/group

subnet <x2go_serveri_subnet> netmask <x2go_serveri_netmask> {
range <aadresside_algus> <aadresside_lõpp>;
filename "/pxelinux.0";
next-server <x2go_serveri_ip>;
}</pre>

Teeme dhcp-le restardi

<pre>/etc/init.d/dhcp3-server restart</pre>

Lisa /etc/exports faili uus rida

<pre>nano /etc/exports</pre>

<pre>/opt/x2gothinclient <serveri_subnet>/24(ro,async,no_root_squash)</pre>

ja lõpuks muudame x2go thin clienti seadeid

<pre>nano /opt/x2gothinclient/etc/default/x2gothinclient</pre>

<pre>x2goclient --pgp-card --ldap="<serveri_ip_aadress>:389:o=<sinu domeeni nimi>,c=local" --external-login=/ramdrive/logins --no-menu --maximize --link=lan --kbd-layout=de --kbd-type=pc105/de --set-kbd=1 --geometry=fullscreen --add-to-known-hosts --read-exports-from=/ramdrive/export --add-to-known-hosts</pre>

Ja teeme nfs-kernelile restardi.

<pre>/etc/init.d/nfs-kernel-server restart</pre>

= Kokkuvõte =

Mõned tähelepanekud.

Tundub, et tegu on suhteliselt vähetuntud tarkvaraga, kuna probleemide tekkimise korral on abi leidmine küllaltki keeruline.

Juhendites puudus info selle kohta, kuidas sama süsteemi tööle panna ILMA PostgreSQL'i ja LDAP'ita.

= Kasutatud materjal =

*http://www.linux4afrika.de/x2go/x2go_thin_client.html
*http://wiki.x2go.org/

X2go

2010-12-16T08:49:43Z

Mlehari: /* Kasutatud materjal */

[[Category:IT infrastruktuuri teenused]]

= X2Go =

Autorid: Martin Lehari, Riho Hiiepuu, Kaarel Kont-Kontson

== Mis on x2go? ==

x2go on vabavaraline terminal serveri projekt. X2go clenti on võimalik kasutada erinevatel operatsiooni süsteemidel(Windows, Linux, MacOS ja väike seadetel, millel on PXE bootimis tugi).

x2go võimaldab ka luua õhukesi kliente väike seadete jaoks nagu pihuarvutid ja mobiil telefonid (millel on vastav tugi olemas).

Käesoleva töö raames sai kasutatud op. süsteemina Debian GNU/Linux 5.0.7 (Lenny) 32bit versiooni. Katsetatud sai ka Ubuntu serveri ja desktopi väljalaskeid. Kuna X2Go tarkvara on mõeldud toimima ainult puhta Debiani peal, siis osade pakettide paigaldamine ebaõnnestus.

= Installeerimine =
== Eeldused ==
Toimiv võrguühendus, staatiline IP! Osata kasutadada linuxi käsurida.

== x2go Server ==

Kõigepealt impordime süsteemi x2go repositooriumi GPG võtmed
<pre>gpg --keyserver wwwkeys.eu.pgp.net --recv-keys C509840B96F89133
gpg -a --export C509840B96F89133 | apt-key add -</pre>

Seejärel lisame x2go repositooriumi aadressi '''sources.list''' faili
<pre>echo "deb http://x2go.obviously-nice.de/deb/ lenny main" >> /etc/apt/sources.list</pre>
''PS! Sama asja võib teha ka mõne tekstiredaktoriga, aga sedasi ridade lisamine on lihtsalt kiirem.''

Kõige lõpuks uuendame pakkide nimistu
<pre>apt-get update</pre>

Nüüd kus serveri paigalduseks on kõik eeldused loodud, võime vajalike pakkide paigaldusega jätkata. Esimese hooga paigaldatakse x2go serveri pakid koos SSH failisüsteemi ja PostgreSQL serveriga.
<pre>apt-get install x2goserver x2gosessionadministration x2gokdebindings sshfs postgresql</pre>
Kui serverisse on paigaldatud ainult baasüsteem, siis lisanduvad paigaldatavate pakettide nimistusse veel mitmed sõltuvused (sh. xorg).

Võimaldame kõigil kasutajatel süsteemi sisse logida
<pre>echo "%users ALL=(ALL) NOPASSWD: /usr/bin/x2gopgwrapper " >> /etc/sudoers</pre>

Impordime vajaliku andmebaasi
<pre>cd /usr/lib/x2go/script/
./x2gocreatebase.sh</pre>
Kõige esimene veateade (''dropdb: database removal failed: ERROR: database "x2go_sessions" does not exist'') on normaalne ja ei tasu lasta ennast sellest heidutada.

Määrame /dev/fuse failile korrektsed õigused
<pre>chown root:fuse /dev/fuse
chmod 660 /dev/fuse</pre>

== LDAP server ==
Järgmisena paigaldame lokaalse LDAP serveri (vajalik kasutajate autentimiseks).
<pre>apt-get install x2goldaptools x2gouseradministration x2gohostadministration x2gosystemadministration x2gogroupadministration x2gomail</pre>
LDAP'i paigaldusskriptid hakkavad küsima küsimusi. Vastamiseks võid kasutada vaikeväärtuseid, kuna hilisemad x2go paigaldusskriptid teevad vajalikud seadistused ise ära.

Järgmiseks täiendame hosts faili serveri IP aadressi ja hostname'iga
<pre>echo "<serveri_ip> <serveri_hostname>.local <serveri_hostname>" >> /etc/hosts</pre>

Genereerime LDAP'i konfiguratsiooni
<pre>cd /usr/share/x2goldaptools/config/
./genconf <LDAP URI> <organisatsiooni_nimi> <riigi_kood> <domeeni_nimi> <netbios_nimi></pre>
Antud töö kirjutamiseks kasutatud testsüsteemi parameetrid olid näiteks sellised:
<pre>./genconf x2goserver x2goserver.local ee x2gogroup x2goserver</pre>

Enne järgmise paigaldussammu juurde asumist tasuks /etc kataloogist varukoopia teha (koopia tekib sinna kataloogi,kust seda käsku parasjagu käivitatakse).
<pre>tar cfvz etc_koopia.tar.gz /etc/</pre>

Nimetame ''pam_ldap.conf'' faili ringi (hiljem tehakse uus)
<pre>mv /etc/pam_ldap.conf /etc/pam_ldap.bak</pre>

Kopeeri eelnevalt genereeritud konfifailid /etc kataloogi
<pre>cp -r /usr/share/x2goldaptools/config/etc/ /</pre>

Järgmiseks liigu skriptide kataloogi...
<pre>cd /usr/share/x2goldaptools/script/</pre>

...ja käivita ''makeCA'' ja ''makenewcert'' millede abil genereeritakse sertifikaadid
<pre>./makeCA
./makenewcert</pre>
Mõlema sertifikaadi korral on küsimustele vastamine vabatahtlik (vaikeväärtused on OK). Ainus koht, kuhu '''tuleb''' midagi kirjutada, on '''Common Name''' väli - kirjuta sinna serveri '''hostname'''.

Tee LDAP serverile restart
<pre>/etc/init.d/slapd restart</pre>

Järgmiseks impordime kõik kasutajad LDAP'i. Veendu, et oled endiselt skriptide kaustas ja käivita '''initsystem'''.
<pre>./initsystem</pre>

Lisa server LDAP'i puusse
<pre>ldap.addserver x2goserver <serveri_ip></pre>

Osad graafilised administreerimistööriistad nõuavad root kasutaja õigused. Kui soovid neid kasutada ilma parooli sisestamata, peaksid genereerima ühe SSH võtmete paari
<pre>ssh-keygen -t dsa
cd /root/.ssh/
cat id_dsa.pub >>authorized_keys
mv id_dsa x2go_dsa</pre>

== X2Go Thin Client ==

Esiteks on meil vaja DHCP serverit, TFTP serverit (atftp), NFS kernel serverit ja debootstrap'i

<pre>apt-get install dhcp3-server atftpd nfs-kernel-server debootstrap </pre>

Järgmiseks loome kausta kliendi jaoks

<pre>mkdir /opt/x2gothinclient</pre>

Kasutame debootstrap-i et laadida alla Debian Lenny süsteem

<pre>debootstrap --arch i386 lenny /opt/x2gothinclient/ http://ftp2.de.debian.org/debian</pre>

Teha koopia resolv.conf failist kliendi faili süsteemi jaoks.

<pre>cp /etc/resolv.conf /opt/x2gothinclient/etc/resolv.conf</pre>

Luua uus ''interfaces'' fail kliendi op systeemi jaoks. Fail ise asub kaustas /opt/x2gothinclient/etc/network/. Ava see meelepärase tekstiredaktoriga ja sisesta sinna:

<pre>auto lo
iface lo inet loopback</pre>

Tekitame uued kirjed kliendi hostname ja hosts faili.

<pre>echo "x2gothinclient" >> /opt/x2gothinclient/etc/hostname
echo "127.0.0.1 localhost" >> /opt/x2gothinclient/etc/hosts</pre>

Määrame ära x2goserveri

<pre>echo "<serveri_ip> <serveri_hostname>.local <serveri_hostname>" >> /opt/x2gothinclient/etc/hosts</pre>

'''NB!!!! Järgmine osa toimub CHROOT keskkonnas, ole hästi ettevaatlik!'''

Siseneme chroot keskkonda

<pre>chroot /opt/x2gothinclient /bin/bash</pre>

Järgmiseks käsk (ei ole kohustuslik, aga aitab jälgida, kummas keskkonnas parasjagu viibid)

<pre>PS1='(chroot) '$PS1</pre>

Nüüd tuleb mountida failisüsteemid

<pre>mount -t proc none /proc
mount -t devpts none /dev/pts/ </pre>

Lisame x2go repositooriumi
<pre>echo "deb http://x2go.obviously-nice.de/deb/ lenny main" >>/opt/x2gothinclient/etc/apt/sources.list</pre>

Uuendame pakkide nimistut ja paigaldame '''syslinux''', '''locales''' ja ''linux-image-486'' pakid
<pre>apt-get update
apt-get install syslinux locales linux-image-486</pre>
Kui tuleb küsimus: Create a symbolic link to current kernel image '''Yes'''
Kui tuleb küsimus: Do you want to abort now '''No'''

Järgnevalt vaatame üle lokaliseerimise seaded.
<pre>dpkg-reconfigure locales</pre>

/etc/initramfs-tools/initramfs.conf failis peame ära muutma BOOT parameetri väärtuse:
<pre>BOOT=nfs</pre>
Muutmiseks võid kasutada jällegi meelepärast tekstredaktorit (vi, vim, nano, vms...)

Järgnevalt
<pre>update-initramfs -u -v</pre>

Installeerime x2goclientsystem'i

<pre>apt-get install x2gothinclientsystem</pre>

'''Järgnevat käsku ei tohi väljaspool chroot keskkonda kasutada'''

<pre>./x2gothinclient_install.sh</pre>

Lähme chroot keskkonnast välja aga ennem peab maha laadima failisüsteemid mille me peale laadisime.

<pre>umount /proc/
umount /dev/pts/</pre>

<pre>exit</pre>

Järgmisesk modida faili /etc/default/atftpd

<pre>USE_INETD=false
OPTIONS="--daemon --port 69 --tftpd-timeout 300 --retry-timeout 5 --mcast-port 1758 --mcast-addr 239.239.239.0-255 --mcast-ttl 1 --maxthread 100 --verbose=5 /tftpboot"</pre>

luua uus kaust ning muuta tema õigusi

<pre>mkdir /tftpboot
chmod 775 /tftpboot</pre>

'''/etc/inetd.conf''' failis keera tftp kinni. (pane trellid tftp ette)

Peale seda teha restart

<pre>/etc/init.d/openbsd-inetd restart
/etc/init.d/atftpd restart</pre>

Tekitame lingi failide vahel

<pre>ln -s /opt/x2gothinclient/vmlinuz /tftpboot/vmlinuz
ln -s /opt/x2gothinclient/initrd.img /tftpboot/initrd.img</pre>

loo uus kaust ja lisa sinna fail. faili sisu on kirjeldatud all pool.

<pre>mkdir /tftpboot/pxelinux.cfg
touch /tftpboot/pxelinux.cfg/default</pre>

<pre>nano /tftpboot/pxelinux.cfg/default</pre>

<pre>label linux
kernel vmlinuz
append root=/dev/nfs nfsroot=<x2go_serveri_ip>:/opt/x2gothinclient ro initrd=initrd.img ip=dhcp</pre>

Kopeeri järgnev fail /tftpboot/ kausta

<pre>cp /opt/x2gothinclient/usr/lib/syslinux/pxelinux.0 /tftpboot/</pre>

Järgnevalt me seadistame dhcpd

<pre>nano /etc/dhcp3/dhcpd.conf</pre>

<pre>option domain-name "<serveri_hostname>.local";

option domain-name-servers <x2go_serveri_ip>;

# x2go thin client range/group

subnet <x2go_serveri_subnet> netmask <x2go_serveri_netmask> {
range <aadresside_algus> <aadresside_lõpp>;
filename "/pxelinux.0";
next-server <x2go_serveri_ip>;
}</pre>

Teeme dhcp-le restardi

<pre>/etc/init.d/dhcp3-server restart</pre>

Lisa /etc/exports faili uus rida

<pre>nano /etc/exports</pre>

<pre>/opt/x2gothinclient <serveri_subnet>/24(ro,async,no_root_squash)</pre>

ja lõpuks muudame x2go thin clienti seadeid

<pre>nano /opt/x2gothinclient/etc/default/x2gothinclient</pre>

<pre>x2goclient --pgp-card --ldap="<serveri_ip_aadress>:389:o=<sinu domeeni nimi>,c=local" --external-login=/ramdrive/logins --no-menu --maximize --link=lan --kbd-layout=de --kbd-type=pc105/de --set-kbd=1 --geometry=fullscreen --add-to-known-hosts --read-exports-from=/ramdrive/export --add-to-known-hosts</pre>

Ja teeme nfs-kernelile restardi.

<pre>/etc/init.d/nfs-kernel-server restart</pre>

= Kokkuvõte =

Mõned tähelepanekud.

Tundub, et tegu on suhteliselt vähetuntud tarkvaraga, kuna probleemide tekkimise korral on abi leidmine küllaltki keeruline.

Juhendites puudus info selle kohta, kuidas sama süsteemi tööle panna ILMA PostgreSQL'i ja LDAP'ita.

= Kasutatud materjal =

*http://www.linux4afrika.de/x2go/x2go_thin_client.html
*http://wiki.x2go.org/

X2go

2010-12-16T08:36:54Z

Mlehari: /* X2Go Thin Client */

[[Category:IT infrastruktuuri teenused]]

= X2Go =

Autorid: Martin Lehari, Riho Hiiepuu, Kaarel Kont-Kontson

== Mis on x2go? ==

x2go on vabavaraline terminal serveri projekt. X2go clenti on võimalik kasutada erinevatel operatsiooni süsteemidel(Windows, Linux, MacOS ja väike seadetel, millel on PXE bootimis tugi).

x2go võimaldab ka luua õhukesi kliente väike seadete jaoks nagu pihuarvutid ja mobiil telefonid (millel on vastav tugi olemas).

Käesoleva töö raames sai kasutatud op. süsteemina Debian GNU/Linux 5.0.7 (Lenny) 32bit versiooni. Katsetatud sai ka Ubuntu serveri ja desktopi väljalaskeid. Kuna X2Go tarkvara on mõeldud toimima ainult puhta Debiani peal, siis osade pakettide paigaldamine ebaõnnestus.

= Installeerimine =
== Eeldused ==
Toimiv võrguühendus, staatiline IP! Osata kasutadada linuxi käsurida.

== x2go Server ==

Kõigepealt impordime süsteemi x2go repositooriumi GPG võtmed
<pre>gpg --keyserver wwwkeys.eu.pgp.net --recv-keys C509840B96F89133
gpg -a --export C509840B96F89133 | apt-key add -</pre>

Seejärel lisame x2go repositooriumi aadressi '''sources.list''' faili
<pre>echo "deb http://x2go.obviously-nice.de/deb/ lenny main" >> /etc/apt/sources.list</pre>
''PS! Sama asja võib teha ka mõne tekstiredaktoriga, aga sedasi ridade lisamine on lihtsalt kiirem.''

Kõige lõpuks uuendame pakkide nimistu
<pre>apt-get update</pre>

Nüüd kus serveri paigalduseks on kõik eeldused loodud, võime vajalike pakkide paigaldusega jätkata. Esimese hooga paigaldatakse x2go serveri pakid koos SSH failisüsteemi ja PostgreSQL serveriga.
<pre>apt-get install x2goserver x2gosessionadministration x2gokdebindings sshfs postgresql</pre>
Kui serverisse on paigaldatud ainult baasüsteem, siis lisanduvad paigaldatavate pakettide nimistusse veel mitmed sõltuvused (sh. xorg).

Võimaldame kõigil kasutajatel süsteemi sisse logida
<pre>echo "%users ALL=(ALL) NOPASSWD: /usr/bin/x2gopgwrapper " >> /etc/sudoers</pre>

Impordime vajaliku andmebaasi
<pre>cd /usr/lib/x2go/script/
./x2gocreatebase.sh</pre>
Kõige esimene veateade (''dropdb: database removal failed: ERROR: database "x2go_sessions" does not exist'') on normaalne ja ei tasu lasta ennast sellest heidutada.

Määrame /dev/fuse failile korrektsed õigused
<pre>chown root:fuse /dev/fuse
chmod 660 /dev/fuse</pre>

== LDAP server ==
Järgmisena paigaldame lokaalse LDAP serveri (vajalik kasutajate autentimiseks).
<pre>apt-get install x2goldaptools x2gouseradministration x2gohostadministration x2gosystemadministration x2gogroupadministration x2gomail</pre>
LDAP'i paigaldusskriptid hakkavad küsima küsimusi. Vastamiseks võid kasutada vaikeväärtuseid, kuna hilisemad x2go paigaldusskriptid teevad vajalikud seadistused ise ära.

Järgmiseks täiendame hosts faili serveri IP aadressi ja hostname'iga
<pre>echo "<serveri_ip> <serveri_hostname>.local <serveri_hostname>" >> /etc/hosts</pre>

Genereerime LDAP'i konfiguratsiooni
<pre>cd /usr/share/x2goldaptools/config/
./genconf <LDAP URI> <organisatsiooni_nimi> <riigi_kood> <domeeni_nimi> <netbios_nimi></pre>
Antud töö kirjutamiseks kasutatud testsüsteemi parameetrid olid näiteks sellised:
<pre>./genconf x2goserver x2goserver.local ee x2gogroup x2goserver</pre>

Enne järgmise paigaldussammu juurde asumist tasuks /etc kataloogist varukoopia teha (koopia tekib sinna kataloogi,kust seda käsku parasjagu käivitatakse).
<pre>tar cfvz etc_koopia.tar.gz /etc/</pre>

Nimetame ''pam_ldap.conf'' faili ringi (hiljem tehakse uus)
<pre>mv /etc/pam_ldap.conf /etc/pam_ldap.bak</pre>

Kopeeri eelnevalt genereeritud konfifailid /etc kataloogi
<pre>cp -r /usr/share/x2goldaptools/config/etc/ /</pre>

Järgmiseks liigu skriptide kataloogi...
<pre>cd /usr/share/x2goldaptools/script/</pre>

...ja käivita ''makeCA'' ja ''makenewcert'' millede abil genereeritakse sertifikaadid
<pre>./makeCA
./makenewcert</pre>
Mõlema sertifikaadi korral on küsimustele vastamine vabatahtlik (vaikeväärtused on OK). Ainus koht, kuhu '''tuleb''' midagi kirjutada, on '''Common Name''' väli - kirjuta sinna serveri '''hostname'''.

Tee LDAP serverile restart
<pre>/etc/init.d/slapd restart</pre>

Järgmiseks impordime kõik kasutajad LDAP'i. Veendu, et oled endiselt skriptide kaustas ja käivita '''initsystem'''.
<pre>./initsystem</pre>

Lisa server LDAP'i puusse
<pre>ldap.addserver x2goserver <serveri_ip></pre>

Osad graafilised administreerimistööriistad nõuavad root kasutaja õigused. Kui soovid neid kasutada ilma parooli sisestamata, peaksid genereerima ühe SSH võtmete paari
<pre>ssh-keygen -t dsa
cd /root/.ssh/
cat id_dsa.pub >>authorized_keys
mv id_dsa x2go_dsa</pre>

== X2Go Thin Client ==

Esiteks on meil vaja DHCP serverit, TFTP serverit (atftp), NFS kernel serverit ja debootstrap'i

<pre>apt-get install dhcp3-server atftpd nfs-kernel-server debootstrap </pre>

Järgmiseks loome kausta kliendi jaoks

<pre>mkdir /opt/x2gothinclient</pre>

Kasutame debootstrap-i et laadida alla Debian Lenny süsteem

<pre>debootstrap --arch i386 lenny /opt/x2gothinclient/ http://ftp2.de.debian.org/debian</pre>

Teha koopia resolv.conf failist kliendi faili süsteemi jaoks.

<pre>cp /etc/resolv.conf /opt/x2gothinclient/etc/resolv.conf</pre>

Luua uus ''interfaces'' fail kliendi op systeemi jaoks. Fail ise asub kaustas /opt/x2gothinclient/etc/network/. Ava see meelepärase tekstiredaktoriga ja sisesta sinna:

<pre>auto lo
iface lo inet loopback</pre>

Tekitame uued kirjed kliendi hostname ja hosts faili.

<pre>echo "x2gothinclient" >> /opt/x2gothinclient/etc/hostname
echo "127.0.0.1 localhost" >> /opt/x2gothinclient/etc/hosts</pre>

Määrame ära x2goserveri

<pre>echo "<serveri_ip> <serveri_hostname>.local <serveri_hostname>" >> /opt/x2gothinclient/etc/hosts</pre>

'''NB!!!! Järgmine osa toimub CHROOT keskkonnas, ole hästi ettevaatlik!'''

Siseneme chroot keskkonda

<pre>chroot /opt/x2gothinclient /bin/bash</pre>

Järgmiseks käsk (ei ole kohustuslik, aga aitab jälgida, kummas keskkonnas parasjagu viibid)

<pre>PS1='(chroot) '$PS1</pre>

Nüüd tuleb mountida failisüsteemid

<pre>mount -t proc none /proc
mount -t devpts none /dev/pts/ </pre>

Lisame x2go repositooriumi
<pre>echo "deb http://x2go.obviously-nice.de/deb/ lenny main" >>/opt/x2gothinclient/etc/apt/sources.list</pre>

Uuendame pakkide nimistut ja paigaldame '''syslinux''', '''locales''' ja ''linux-image-486'' pakid
<pre>apt-get update
apt-get install syslinux locales linux-image-486</pre>
Kui tuleb küsimus: Create a symbolic link to current kernel image '''Yes'''
Kui tuleb küsimus: Do you want to abort now '''No'''

Järgnevalt vaatame üle lokaliseerimise seaded.
<pre>dpkg-reconfigure locales</pre>

/etc/initramfs-tools/initramfs.conf failis peame ära muutma BOOT parameetri väärtuse:
<pre>BOOT=nfs</pre>
Muutmiseks võid kasutada jällegi meelepärast tekstredaktorit (vi, vim, nano, vms...)

Järgnevalt
<pre>update-initramfs -u -v</pre>

Installeerime x2goclientsystem'i

<pre>apt-get install x2gothinclientsystem</pre>

'''Järgnevat käsku ei tohi väljaspool chroot keskkonda kasutada'''

<pre>./x2gothinclient_install.sh</pre>

Lähme chroot keskkonnast välja aga ennem peab maha laadima failisüsteemid mille me peale laadisime.

<pre>umount /proc/
umount /dev/pts/</pre>

<pre>exit</pre>

Järgmisesk modida faili /etc/default/atftpd

<pre>USE_INETD=false
OPTIONS="--daemon --port 69 --tftpd-timeout 300 --retry-timeout 5 --mcast-port 1758 --mcast-addr 239.239.239.0-255 --mcast-ttl 1 --maxthread 100 --verbose=5 /tftpboot"</pre>

luua uus kaust ning muuta tema õigusi

<pre>mkdir /tftpboot
chmod 775 /tftpboot</pre>

'''/etc/inetd.conf''' failis keera tftp kinni. (pane trellid tftp ette)

Peale seda teha restart

<pre>/etc/init.d/openbsd-inetd restart
/etc/init.d/atftpd restart</pre>

Tekitame lingi failide vahel

<pre>ln -s /opt/x2gothinclient/vmlinuz /tftpboot/vmlinuz
ln -s /opt/x2gothinclient/initrd.img /tftpboot/initrd.img</pre>

loo uus kaust ja lisa sinna fail. faili sisu on kirjeldatud all pool.

<pre>mkdir /tftpboot/pxelinux.cfg
touch /tftpboot/pxelinux.cfg/default</pre>

<pre>nano /tftpboot/pxelinux.cfg/default</pre>

<pre>label linux
kernel vmlinuz
append root=/dev/nfs nfsroot=<x2go_serveri_ip>:/opt/x2gothinclient ro initrd=initrd.img ip=dhcp</pre>

Kopeeri järgnev fail /tftpboot/ kausta

<pre>cp /opt/x2gothinclient/usr/lib/syslinux/pxelinux.0 /tftpboot/</pre>

Järgnevalt me seadistame dhcpd

<pre>nano /etc/dhcp3/dhcpd.conf</pre>

<pre>option domain-name "<serveri_hostname>.local";

option domain-name-servers <x2go_serveri_ip>;

# x2go thin client range/group

subnet <x2go_serveri_subnet> netmask <x2go_serveri_netmask> {
range <aadresside_algus> <aadresside_lõpp>;
filename "/pxelinux.0";
next-server <x2go_serveri_ip>;
}</pre>

Teeme dhcp-le restardi

<pre>/etc/init.d/dhcp3-server restart</pre>

Lisa /etc/exports faili uus rida

<pre>nano /etc/exports</pre>

<pre>/opt/x2gothinclient <serveri_subnet>/24(ro,async,no_root_squash)</pre>

ja lõpuks muudame x2go thin clienti seadeid

<pre>nano /opt/x2gothinclient/etc/default/x2gothinclient</pre>

<pre>x2goclient --pgp-card --ldap="<serveri_ip_aadress>:389:o=<sinu domeeni nimi>,c=local" --external-login=/ramdrive/logins --no-menu --maximize --link=lan --kbd-layout=de --kbd-type=pc105/de --set-kbd=1 --geometry=fullscreen --add-to-known-hosts --read-exports-from=/ramdrive/export --add-to-known-hosts</pre>

Ja teeme nfs-kernelile restardi.

<pre>/etc/init.d/nfs-kernel-server restart</pre>

= Kasutatud materjal =

*http://www.linux4afrika.de/x2go/x2go_thin_client.html
*http://wiki.x2go.org/

X2go

2010-12-16T08:35:10Z

Mlehari: /* x2go Server */

[[Category:IT infrastruktuuri teenused]]

= X2Go =

Autorid: Martin Lehari, Riho Hiiepuu, Kaarel Kont-Kontson

== Mis on x2go? ==

x2go on vabavaraline terminal serveri projekt. X2go clenti on võimalik kasutada erinevatel operatsiooni süsteemidel(Windows, Linux, MacOS ja väike seadetel, millel on PXE bootimis tugi).

x2go võimaldab ka luua õhukesi kliente väike seadete jaoks nagu pihuarvutid ja mobiil telefonid (millel on vastav tugi olemas).

Käesoleva töö raames sai kasutatud op. süsteemina Debian GNU/Linux 5.0.7 (Lenny) 32bit versiooni. Katsetatud sai ka Ubuntu serveri ja desktopi väljalaskeid. Kuna X2Go tarkvara on mõeldud toimima ainult puhta Debiani peal, siis osade pakettide paigaldamine ebaõnnestus.

= Installeerimine =
== Eeldused ==
Toimiv võrguühendus, staatiline IP! Osata kasutadada linuxi käsurida.

== x2go Server ==

Kõigepealt impordime süsteemi x2go repositooriumi GPG võtmed
<pre>gpg --keyserver wwwkeys.eu.pgp.net --recv-keys C509840B96F89133
gpg -a --export C509840B96F89133 | apt-key add -</pre>

Seejärel lisame x2go repositooriumi aadressi '''sources.list''' faili
<pre>echo "deb http://x2go.obviously-nice.de/deb/ lenny main" >> /etc/apt/sources.list</pre>
''PS! Sama asja võib teha ka mõne tekstiredaktoriga, aga sedasi ridade lisamine on lihtsalt kiirem.''

Kõige lõpuks uuendame pakkide nimistu
<pre>apt-get update</pre>

Nüüd kus serveri paigalduseks on kõik eeldused loodud, võime vajalike pakkide paigaldusega jätkata. Esimese hooga paigaldatakse x2go serveri pakid koos SSH failisüsteemi ja PostgreSQL serveriga.
<pre>apt-get install x2goserver x2gosessionadministration x2gokdebindings sshfs postgresql</pre>
Kui serverisse on paigaldatud ainult baasüsteem, siis lisanduvad paigaldatavate pakettide nimistusse veel mitmed sõltuvused (sh. xorg).

Võimaldame kõigil kasutajatel süsteemi sisse logida
<pre>echo "%users ALL=(ALL) NOPASSWD: /usr/bin/x2gopgwrapper " >> /etc/sudoers</pre>

Impordime vajaliku andmebaasi
<pre>cd /usr/lib/x2go/script/
./x2gocreatebase.sh</pre>
Kõige esimene veateade (''dropdb: database removal failed: ERROR: database "x2go_sessions" does not exist'') on normaalne ja ei tasu lasta ennast sellest heidutada.

Määrame /dev/fuse failile korrektsed õigused
<pre>chown root:fuse /dev/fuse
chmod 660 /dev/fuse</pre>

== LDAP server ==
Järgmisena paigaldame lokaalse LDAP serveri (vajalik kasutajate autentimiseks).
<pre>apt-get install x2goldaptools x2gouseradministration x2gohostadministration x2gosystemadministration x2gogroupadministration x2gomail</pre>
LDAP'i paigaldusskriptid hakkavad küsima küsimusi. Vastamiseks võid kasutada vaikeväärtuseid, kuna hilisemad x2go paigaldusskriptid teevad vajalikud seadistused ise ära.

Järgmiseks täiendame hosts faili serveri IP aadressi ja hostname'iga
<pre>echo "<serveri_ip> <serveri_hostname>.local <serveri_hostname>" >> /etc/hosts</pre>

Genereerime LDAP'i konfiguratsiooni
<pre>cd /usr/share/x2goldaptools/config/
./genconf <LDAP URI> <organisatsiooni_nimi> <riigi_kood> <domeeni_nimi> <netbios_nimi></pre>
Antud töö kirjutamiseks kasutatud testsüsteemi parameetrid olid näiteks sellised:
<pre>./genconf x2goserver x2goserver.local ee x2gogroup x2goserver</pre>

Enne järgmise paigaldussammu juurde asumist tasuks /etc kataloogist varukoopia teha (koopia tekib sinna kataloogi,kust seda käsku parasjagu käivitatakse).
<pre>tar cfvz etc_koopia.tar.gz /etc/</pre>

Nimetame ''pam_ldap.conf'' faili ringi (hiljem tehakse uus)
<pre>mv /etc/pam_ldap.conf /etc/pam_ldap.bak</pre>

Kopeeri eelnevalt genereeritud konfifailid /etc kataloogi
<pre>cp -r /usr/share/x2goldaptools/config/etc/ /</pre>

Järgmiseks liigu skriptide kataloogi...
<pre>cd /usr/share/x2goldaptools/script/</pre>

...ja käivita ''makeCA'' ja ''makenewcert'' millede abil genereeritakse sertifikaadid
<pre>./makeCA
./makenewcert</pre>
Mõlema sertifikaadi korral on küsimustele vastamine vabatahtlik (vaikeväärtused on OK). Ainus koht, kuhu '''tuleb''' midagi kirjutada, on '''Common Name''' väli - kirjuta sinna serveri '''hostname'''.

Tee LDAP serverile restart
<pre>/etc/init.d/slapd restart</pre>

Järgmiseks impordime kõik kasutajad LDAP'i. Veendu, et oled endiselt skriptide kaustas ja käivita '''initsystem'''.
<pre>./initsystem</pre>

Lisa server LDAP'i puusse
<pre>ldap.addserver x2goserver <serveri_ip></pre>

Osad graafilised administreerimistööriistad nõuavad root kasutaja õigused. Kui soovid neid kasutada ilma parooli sisestamata, peaksid genereerima ühe SSH võtmete paari
<pre>ssh-keygen -t dsa
cd /root/.ssh/
cat id_dsa.pub >>authorized_keys
mv id_dsa x2go_dsa</pre>

== X2Go Thin Client ==

Esiteks on meil vaja DHCP serverit, TFTP serverit (atftp), NFS kernel serverit ja debootstrap'i

<pre>apt-get install dhcp3-server atftpd nfs-kernel-server debootstrap </pre>

Järgmiseks loome kausta kliendi jaoks

<pre>mkdir /opt/x2gothinclient</pre>

Kasutame debootstrap-i et laadida alla Debian Lenny süsteem

<pre>debootstrap --arch i386 lenny /opt/x2gothinclient/ http://ftp2.de.debian.org/debian</pre>

Teha koopia resolv.conf failist kliendi faili süsteemi jaoks.

<pre>cp /etc/resolv.conf /opt/x2gothinclient/etc/resolv.conf</pre>

Luua uus ''interfaces'' fail kliendi op systeemi jaoks. Fail ise asub kaustas /opt/x2gothinclient/etc/network/. Ava see meelepärase tekstiredaktoriga ja sisesta sinna:

<pre>auto lo
iface lo inet loopback</pre>

Tekitame uued kirjed kliendi hostname ja hosts faili.

<pre>echo "x2gothinclient" >> /opt/x2gothinclient/etc/hostname
echo "127.0.0.1 localhost" >> /opt/x2gothinclient/etc/hosts</pre>

Määrame ära x2goserveri

<pre>echo "<serveri_ip> <serveri_hostname>.local <serveri_hostname>" >> /opt/x2gothinclient/etc/hosts</pre>

'''NB!!!! Järgmine osa toimub CHROOT keskkonnas, ole hästi ettevaatlik!'''

Siseneme chroot keskkonda

<pre>chroot /opt/x2gothinclient /bin/bash</pre>

Järgmiseks käsk (ei ole kohustuslik, aga aitab jälgida, kummas keskkonnas parasjagu viibid)

<pre>PS1='(chroot) '$PS1</pre>

Nüüd tuleb mountida failisüsteemid

<pre>mount -t proc none /proc
mount -t devpts none /dev/pts/ </pre>

Lisame x2go repositooriumi
<pre>echo "deb http://x2go.obviously-nice.de/deb/ lenny main" >>/opt/x2gothinclient/etc/apt/sources.list</pre>

Uuendame pakkide nimistut ja paigaldame '''syslinux''', '''locales''' ja ''linux-image-486'' pakid
<pre>apt-get update
aptitude install syslinux locales linux-image-486</pre>
Kui tuleb küsimus: Create a symbolic link to current kernel image '''Yes'''
Kui tuleb küsimus: Do you want to abort now '''No'''

Järgnevalt vaatamse üle lokaliseerimise seaded.
<pre>dpkg-reconfigure locales</pre>

/etc/initramfs-tools/initramfs.conf failis peame ära muutma BOOT parameetri väärtuse:
<pre>BOOT=nfs</pre>
Muutmiseks võid kasutada jällegi meelepärast tekstredaktorit (vi, vim, nano, vms...)

Järgnevalt
<pre>update-initramfs -u -v</pre>

Installeerime x2gocleintsystem'i

<pre>aptitude install x2gothinclientsystem</pre>

'''Järgnevat käsku ei tohi väljaspool chroot keskkonda kasutada'''

<pre>./x2gothinclient_install.sh</pre>

Lähme chroot keskkonnast välja aga ennem peab maha laadima failisüsteemid mille me peale laadisime.

<pre>umount /proc/
umount /dev/pts/</pre>

<pre>exit</pre>

Järgmisesk modida faili /etc/default/atftpd

<pre>USE_INETD=false
OPTIONS="--daemon --port 69 --tftpd-timeout 300 --retry-timeout 5 --mcast-port 1758 --mcast-addr 239.239.239.0-255 --mcast-ttl 1 --maxthread 100 --verbose=5 /tftpboot"</pre>

luua uus kaust ning muuta tema õigusi

<pre>mkdir /tftpboot
chmod 775 /tftpboot</pre>

'''/etc/inetd.conf''' failis keera tftp kinni. (pane trellid tftp ette)

Peale seda teha restart

<pre>/etc/init.d/openbsd-inetd restart
/etc/init.d/atftpd restart</pre>

Tekitame lingi failide vahel

<pre>ln -s /opt/x2gothinclient/vmlinuz /tftpboot/vmlinuz
ln -s /opt/x2gothinclient/initrd.img /tftpboot/initrd.img</pre>

loo uus kaust ja lisa sinna fail. faili sisu on kirjeldatud all pool.

<pre>mkdir /tftpboot/pxelinux.cfg
touch /tftpboot/pxelinux.cfg/default</pre>

<pre>nano /tftpboot/pxelinux.cfg/default</pre>

<pre>label linux
kernel vmlinuz
append root=/dev/nfs nfsroot=<x2go_serveri_ip>:/opt/x2gothinclient ro initrd=initrd.img ip=dhcp</pre>

Kopeeri järgnev fail /tftpboot/ kausta

<pre>cp /opt/x2gothinclient/usr/lib/syslinux/pxelinux.0 /tftpboot/</pre>

Järgnevalt me seadistame dhcpd

<pre>nano /etc/dhcp3/dhcpd.conf</pre>

<pre>option domain-name "<serveri_hostname>.local";

option domain-name-servers <x2go_serveri_ip>;

# x2go thin client range/group

subnet <x2go_serveri_subnet> netmask <x2go_serveri_netmask> {
range <aadresside_algus> <aadresside_lõpp>;
filename "/pxelinux.0";
next-server <x2go_serveri_ip>;
}</pre>

Teeme dhcp-le restardi

<pre>/etc/init.d/dhcp3-server restart</pre>

Lisa /etc/exports faili uus rida

<pre>nano /etc/exports</pre>

<pre>/opt/x2gothinclient <serveri_subnet>/24(ro,async,no_root_squash)</pre>

ja lõpuks muudame x2go thin clienti seadeid

<pre>nano /opt/x2gothinclient/etc/default/x2gothinclient</pre>

<pre>x2goclient --pgp-card --ldap="<serveri_ip_aadress>:389:o=<sinu domeeni nimi>,c=local" --external-login=/ramdrive/logins --no-menu --maximize --link=lan --kbd-layout=de --kbd-type=pc105/de --set-kbd=1 --geometry=fullscreen --add-to-known-hosts --read-exports-from=/ramdrive/export --add-to-known-hosts</pre>

Ja teeme nfs-kernelile restardi.

<pre>/etc/init.d/nfs-kernel-server restart</pre>

= Kasutatud materjal =

*http://www.linux4afrika.de/x2go/x2go_thin_client.html
*http://wiki.x2go.org/

X2go

2010-12-16T08:34:40Z

Mlehari: /* LDAP server */

[[Category:IT infrastruktuuri teenused]]

= X2Go =

Autorid: Martin Lehari, Riho Hiiepuu, Kaarel Kont-Kontson

== Mis on x2go? ==

x2go on vabavaraline terminal serveri projekt. X2go clenti on võimalik kasutada erinevatel operatsiooni süsteemidel(Windows, Linux, MacOS ja väike seadetel, millel on PXE bootimis tugi).

x2go võimaldab ka luua õhukesi kliente väike seadete jaoks nagu pihuarvutid ja mobiil telefonid (millel on vastav tugi olemas).

Käesoleva töö raames sai kasutatud op. süsteemina Debian GNU/Linux 5.0.7 (Lenny) 32bit versiooni. Katsetatud sai ka Ubuntu serveri ja desktopi väljalaskeid. Kuna X2Go tarkvara on mõeldud toimima ainult puhta Debiani peal, siis osade pakettide paigaldamine ebaõnnestus.

= Installeerimine =
== Eeldused ==
Toimiv võrguühendus, staatiline IP! Osata kasutadada linuxi käsurida.

== x2go Server ==

Kõigepealt impordime süsteemi x2go repositooriumi GPG võtmed
<pre>gpg --keyserver wwwkeys.eu.pgp.net --recv-keys C509840B96F89133
gpg -a --export C509840B96F89133 | apt-key add -</pre>

Seejärel lisame x2go repositooriumi aadressi '''sources.list''' faili
<pre>echo "deb http://x2go.obviously-nice.de/deb/ lenny main" >> /etc/apt/sources.list</pre>
''PS! Sama asja võib teha ka mõne tekstiredaktoriga, aga sedasi ridade lisamine on lihtsalt kiirem.''

Kõige lõpuks uuendame pakkide nimistu
<pre>aptitude update</pre>

Nüüd kus serveri paigalduseks on kõik eeldused loodud, võime vajalike pakkide paigaldusega jätkata. Esimese hooga paigaldatakse x2go serveri pakid koos SSH failisüsteemi ja PostgreSQL serveriga.
<pre>aptitude install x2goserver x2gosessionadministration x2gokdebindings sshfs postgresql</pre>
Kui serverisse on paigaldatud ainult baasüsteem, siis lisanduvad paigaldatavate pakettide nimistusse veel mitmed sõltuvused (sh. xorg).

Võimaldame kõigil kasutajatel süsteemi sisse logida
<pre>echo "%users ALL=(ALL) NOPASSWD: /usr/bin/x2gopgwrapper " >> /etc/sudoers</pre>

Impordime vajaliku andmebaasi
<pre>cd /usr/lib/x2go/script/
./x2gocreatebase.sh</pre>
Kõige esimene veateade (''dropdb: database removal failed: ERROR: database "x2go_sessions" does not exist'') on normaalne ja ei tasu lasta ennast sellest heidutada.

Määrame /dev/fuse failile korrektsed õigused
<pre>chown root:fuse /dev/fuse
chmod 660 /dev/fuse</pre>

== LDAP server ==
Järgmisena paigaldame lokaalse LDAP serveri (vajalik kasutajate autentimiseks).
<pre>apt-get install x2goldaptools x2gouseradministration x2gohostadministration x2gosystemadministration x2gogroupadministration x2gomail</pre>
LDAP'i paigaldusskriptid hakkavad küsima küsimusi. Vastamiseks võid kasutada vaikeväärtuseid, kuna hilisemad x2go paigaldusskriptid teevad vajalikud seadistused ise ära.

Järgmiseks täiendame hosts faili serveri IP aadressi ja hostname'iga
<pre>echo "<serveri_ip> <serveri_hostname>.local <serveri_hostname>" >> /etc/hosts</pre>

Genereerime LDAP'i konfiguratsiooni
<pre>cd /usr/share/x2goldaptools/config/
./genconf <LDAP URI> <organisatsiooni_nimi> <riigi_kood> <domeeni_nimi> <netbios_nimi></pre>
Antud töö kirjutamiseks kasutatud testsüsteemi parameetrid olid näiteks sellised:
<pre>./genconf x2goserver x2goserver.local ee x2gogroup x2goserver</pre>

Enne järgmise paigaldussammu juurde asumist tasuks /etc kataloogist varukoopia teha (koopia tekib sinna kataloogi,kust seda käsku parasjagu käivitatakse).
<pre>tar cfvz etc_koopia.tar.gz /etc/</pre>

Nimetame ''pam_ldap.conf'' faili ringi (hiljem tehakse uus)
<pre>mv /etc/pam_ldap.conf /etc/pam_ldap.bak</pre>

Kopeeri eelnevalt genereeritud konfifailid /etc kataloogi
<pre>cp -r /usr/share/x2goldaptools/config/etc/ /</pre>

Järgmiseks liigu skriptide kataloogi...
<pre>cd /usr/share/x2goldaptools/script/</pre>

...ja käivita ''makeCA'' ja ''makenewcert'' millede abil genereeritakse sertifikaadid
<pre>./makeCA
./makenewcert</pre>
Mõlema sertifikaadi korral on küsimustele vastamine vabatahtlik (vaikeväärtused on OK). Ainus koht, kuhu '''tuleb''' midagi kirjutada, on '''Common Name''' väli - kirjuta sinna serveri '''hostname'''.

Tee LDAP serverile restart
<pre>/etc/init.d/slapd restart</pre>

Järgmiseks impordime kõik kasutajad LDAP'i. Veendu, et oled endiselt skriptide kaustas ja käivita '''initsystem'''.
<pre>./initsystem</pre>

Lisa server LDAP'i puusse
<pre>ldap.addserver x2goserver <serveri_ip></pre>

Osad graafilised administreerimistööriistad nõuavad root kasutaja õigused. Kui soovid neid kasutada ilma parooli sisestamata, peaksid genereerima ühe SSH võtmete paari
<pre>ssh-keygen -t dsa
cd /root/.ssh/
cat id_dsa.pub >>authorized_keys
mv id_dsa x2go_dsa</pre>

== X2Go Thin Client ==

Esiteks on meil vaja DHCP serverit, TFTP serverit (atftp), NFS kernel serverit ja debootstrap'i

<pre>apt-get install dhcp3-server atftpd nfs-kernel-server debootstrap </pre>

Järgmiseks loome kausta kliendi jaoks

<pre>mkdir /opt/x2gothinclient</pre>

Kasutame debootstrap-i et laadida alla Debian Lenny süsteem

<pre>debootstrap --arch i386 lenny /opt/x2gothinclient/ http://ftp2.de.debian.org/debian</pre>

Teha koopia resolv.conf failist kliendi faili süsteemi jaoks.

<pre>cp /etc/resolv.conf /opt/x2gothinclient/etc/resolv.conf</pre>

Luua uus ''interfaces'' fail kliendi op systeemi jaoks. Fail ise asub kaustas /opt/x2gothinclient/etc/network/. Ava see meelepärase tekstiredaktoriga ja sisesta sinna:

<pre>auto lo
iface lo inet loopback</pre>

Tekitame uued kirjed kliendi hostname ja hosts faili.

<pre>echo "x2gothinclient" >> /opt/x2gothinclient/etc/hostname
echo "127.0.0.1 localhost" >> /opt/x2gothinclient/etc/hosts</pre>

Määrame ära x2goserveri

<pre>echo "<serveri_ip> <serveri_hostname>.local <serveri_hostname>" >> /opt/x2gothinclient/etc/hosts</pre>

'''NB!!!! Järgmine osa toimub CHROOT keskkonnas, ole hästi ettevaatlik!'''

Siseneme chroot keskkonda

<pre>chroot /opt/x2gothinclient /bin/bash</pre>

Järgmiseks käsk (ei ole kohustuslik, aga aitab jälgida, kummas keskkonnas parasjagu viibid)

<pre>PS1='(chroot) '$PS1</pre>

Nüüd tuleb mountida failisüsteemid

<pre>mount -t proc none /proc
mount -t devpts none /dev/pts/ </pre>

Lisame x2go repositooriumi
<pre>echo "deb http://x2go.obviously-nice.de/deb/ lenny main" >>/opt/x2gothinclient/etc/apt/sources.list</pre>

Uuendame pakkide nimistut ja paigaldame '''syslinux''', '''locales''' ja ''linux-image-486'' pakid
<pre>apt-get update
aptitude install syslinux locales linux-image-486</pre>
Kui tuleb küsimus: Create a symbolic link to current kernel image '''Yes'''
Kui tuleb küsimus: Do you want to abort now '''No'''

Järgnevalt vaatamse üle lokaliseerimise seaded.
<pre>dpkg-reconfigure locales</pre>

/etc/initramfs-tools/initramfs.conf failis peame ära muutma BOOT parameetri väärtuse:
<pre>BOOT=nfs</pre>
Muutmiseks võid kasutada jällegi meelepärast tekstredaktorit (vi, vim, nano, vms...)

Järgnevalt
<pre>update-initramfs -u -v</pre>

Installeerime x2gocleintsystem'i

<pre>aptitude install x2gothinclientsystem</pre>

'''Järgnevat käsku ei tohi väljaspool chroot keskkonda kasutada'''

<pre>./x2gothinclient_install.sh</pre>

Lähme chroot keskkonnast välja aga ennem peab maha laadima failisüsteemid mille me peale laadisime.

<pre>umount /proc/
umount /dev/pts/</pre>

<pre>exit</pre>

Järgmisesk modida faili /etc/default/atftpd

<pre>USE_INETD=false
OPTIONS="--daemon --port 69 --tftpd-timeout 300 --retry-timeout 5 --mcast-port 1758 --mcast-addr 239.239.239.0-255 --mcast-ttl 1 --maxthread 100 --verbose=5 /tftpboot"</pre>

luua uus kaust ning muuta tema õigusi

<pre>mkdir /tftpboot
chmod 775 /tftpboot</pre>

'''/etc/inetd.conf''' failis keera tftp kinni. (pane trellid tftp ette)

Peale seda teha restart

<pre>/etc/init.d/openbsd-inetd restart
/etc/init.d/atftpd restart</pre>

Tekitame lingi failide vahel

<pre>ln -s /opt/x2gothinclient/vmlinuz /tftpboot/vmlinuz
ln -s /opt/x2gothinclient/initrd.img /tftpboot/initrd.img</pre>

loo uus kaust ja lisa sinna fail. faili sisu on kirjeldatud all pool.

<pre>mkdir /tftpboot/pxelinux.cfg
touch /tftpboot/pxelinux.cfg/default</pre>

<pre>nano /tftpboot/pxelinux.cfg/default</pre>

<pre>label linux
kernel vmlinuz
append root=/dev/nfs nfsroot=<x2go_serveri_ip>:/opt/x2gothinclient ro initrd=initrd.img ip=dhcp</pre>

Kopeeri järgnev fail /tftpboot/ kausta

<pre>cp /opt/x2gothinclient/usr/lib/syslinux/pxelinux.0 /tftpboot/</pre>

Järgnevalt me seadistame dhcpd

<pre>nano /etc/dhcp3/dhcpd.conf</pre>

<pre>option domain-name "<serveri_hostname>.local";

option domain-name-servers <x2go_serveri_ip>;

# x2go thin client range/group

subnet <x2go_serveri_subnet> netmask <x2go_serveri_netmask> {
range <aadresside_algus> <aadresside_lõpp>;
filename "/pxelinux.0";
next-server <x2go_serveri_ip>;
}</pre>

Teeme dhcp-le restardi

<pre>/etc/init.d/dhcp3-server restart</pre>

Lisa /etc/exports faili uus rida

<pre>nano /etc/exports</pre>

<pre>/opt/x2gothinclient <serveri_subnet>/24(ro,async,no_root_squash)</pre>

ja lõpuks muudame x2go thin clienti seadeid

<pre>nano /opt/x2gothinclient/etc/default/x2gothinclient</pre>

<pre>x2goclient --pgp-card --ldap="<serveri_ip_aadress>:389:o=<sinu domeeni nimi>,c=local" --external-login=/ramdrive/logins --no-menu --maximize --link=lan --kbd-layout=de --kbd-type=pc105/de --set-kbd=1 --geometry=fullscreen --add-to-known-hosts --read-exports-from=/ramdrive/export --add-to-known-hosts</pre>

Ja teeme nfs-kernelile restardi.

<pre>/etc/init.d/nfs-kernel-server restart</pre>

= Kasutatud materjal =

*http://www.linux4afrika.de/x2go/x2go_thin_client.html
*http://wiki.x2go.org/

X2go

2010-12-15T23:21:26Z

Mlehari: /* X2Go Thin Client */

= X2Go =

Autorid: Martin Lehari, Riho Hiiepuu, Kaarel Kont-Kontson

== Mis on x2go? ==

x2go on vabavaraline terminal serveri projekt. x2go võimaldab ka jooksutada erinevaid operatsiooni süsteeme virtuaal masinatena.
Näiteks: windows, linuxi erinevad distrod, MacOS.

x2go võimaldab ka luua õhukesi kliente väike seadete jaoks nagu pihuarvutid ja mobiil telefonid (millel on vastav tugi olemas).

Käesoleva töö raames sai kasutatud op. süsteemina Debian GNU/Linux 5.0.7 (Lenny) 32bit versiooni. Katsetatud sai ka Ubuntu serveri ja desktopi väljalaskeid. Kuna X2Go tarkvara on mõeldud toimima ainult puhta Debiani peal, siis osade pakettide paigaldamine ebaõnnestus.

= Installeerimine =
== Eeldused ==
Toimiv võrguühendus, staatiline IP! Osata kasutadada linuxi käsurida.

== x2go Server ==

Kõigepealt impordime süsteemi x2go repositooriumi GPG võtmed
<pre>gpg --keyserver wwwkeys.eu.pgp.net --recv-keys C509840B96F89133
gpg -a --export C509840B96F89133 | apt-key add -</pre>

Seejärel lisame x2go repositooriumi aadressi '''sources.list''' faili
<pre>echo "deb http://x2go.obviously-nice.de/deb/ lenny main" >> /etc/apt/sources.list</pre>
''PS! Sama asja võib teha ka mõne tekstiredaktoriga, aga sedasi ridade lisamine on lihtsalt kiirem.''

Kõige lõpuks uuendame pakkide nimistu
<pre>aptitude update</pre>

Nüüd kus serveri paigalduseks on kõik eeldused loodud, võime vajalike pakkide paigaldusega jätkata. Esimese hooga paigaldatakse x2go serveri pakid koos SSH failisüsteemi ja PostgreSQL serveriga.
<pre>aptitude install x2goserver x2gosessionadministration x2gokdebindings sshfs postgresql</pre>
Kui serverisse on paigaldatud ainult baasüsteem, siis lisanduvad paigaldatavate pakettide nimistusse veel mitmed sõltuvused (sh. xorg).

Võimaldame kõigil kasutajatel süsteemi sisse logida
<pre>echo "%users ALL=(ALL) NOPASSWD: /usr/bin/x2gopgwrapper " >> /etc/sudoers</pre>

Impordime vajaliku andmebaasi
<pre>cd /usr/lib/x2go/script/
./x2gocreatebase.sh</pre>
Kõige esimene veateade (''dropdb: database removal failed: ERROR: database "x2go_sessions" does not exist'') on normaalne ja ei tasu lasta ennast sellest heidutada.

Määrame /dev/fuse failile korrektsed õigused
<pre>chown root:fuse /dev/fuse
chmod 660 /dev/fuse</pre>

== LDAP server ==
Järgmisena paigaldame lokaalse LDAP serveri (vajalik kasutajate autentimiseks).
<pre>aptitude install x2goldaptools x2gouseradministration
x2gohostadministration x2gosystemadministration x2gogroupadministration x2gomail</pre>
LDAP'i paigaldusskriptid hakkavad küsima küsimusi. Vastamiseks võid kasutada vaikeväärtuseid, kuna hilisemad x2go paigaldusskriptid teevad vajalikud seadistused ise ära.

Järgmiseks täiendame hosts faili serveri IP aadressi ja hostname'iga
<pre>echo "<serveri_ip> <serveri_hostname>.local <serveri_hostname>" >> /etc/hosts</pre>

Genereerime LDAP'i konfiguratsiooni
<pre>cd /usr/share/x2goldaptools/config/
./genconf <LDAP URI> <organisatsiooni_nimi> <riigi_kood> <domeeni_nimi> <netbios_nimi></pre>
Antud töö kirjutamiseks kasutatud testsüsteemi parameetrid olid näiteks sellised:
<pre>./genconf x2goserver x2goserver.local ee x2gogroup x2goserver</pre>

Enne järgmise paigaldussammu juurde asumist tasuks /etc kataloogist varukoopia teha (koopia tekib sinna kataloogi,kust seda käsku parasjagu käivitatakse).
<pre>tar cfvz etc_koopia.tar.gz /etc/</pre>

Nimetame ''pam_ldap.conf'' faili ringi (hiljem tehakse uus)
<pre>mv /etc/pam_ldap.conf /etc/pam_ldap.bak</pre>

Kopeeri eelnevalt genereeritud konfifailid /etc kataloogi
<pre>cp -r /usr/share/x2goldaptools/config/etc/ /</pre>

Järgmiseks liigu skriptide kataloogi...
<pre>cd /usr/share/x2goldaptools/script/</pre>

...ja käivita ''makeCA'' ja ''makenewcert'' millede abil genereeritakse sertifikaadid
<pre>./makeCA
./makenewcert</pre>
Mõlema sertifikaadi korral on küsimustele vastamine vabatahtlik (vaikeväärtused on OK). Ainus koht, kuhu '''tuleb''' midagi kirjutada, on '''Common Name''' väli - kirjuta sinna serveri '''hostname'''.

Tee LDAP serverile restart
<pre>/etc/init.d/slapd restart</pre>

Järgmiseks impordime kõik kasutajad LDAP'i. Veendu, et oled endiselt skriptide kaustas ja käivita '''initsystem'''.
<pre>./initsystem</pre>

Lisa server LDAP'i puusse
<pre>ldap.addserver x2goserver <serveri_ip></pre>

Osad graafilised administreerimistööriistad nõuavad root kasutaja õigused. Kui soovid neid kasutada ilma parooli sisestamata, peaksid genereerima ühe SSH võtmete paari
<pre>ssh-keygen -t dsa
cd /root/.ssh/
cat id_dsa.pub >>authorized_keys
mv id_dsa x2go_dsa</pre>

== X2Go Thin Client ==

Esiteks on meil vaja DHCP serverit, TFTP serverit (atftp), NFS kernel serverit ja debootstrap'i

<pre>apt-get install dhcp3-server atftpd nfs-kernel-server debootstrap </pre>

Järgmiseks loome kausta kliendi jaoks

<pre>mkdir /opt/x2gothinclient</pre>

Kasutame debootstrap-i et laadida alla Debian Lenny süsteem

<pre>debootstrap --arch i386 lenny /opt/x2gothinclient/ http://ftp2.de.debian.org/debian</pre>

Teha koopia resolv.conf failist kliendi faili süsteemi jaoks.

<pre>cp /etc/resolv.conf /opt/x2gothinclient/etc/resolv.conf</pre>

Luua uus ''interfaces'' fail kliendi op systeemi jaoks. Fail ise asub kaustas /opt/x2gothinclient/etc/network/. Ava see meelepärase tekstiredaktoriga ja sisesta sinna:

<pre>auto lo
iface lo inet loopback</pre>

Tekitame uued kirjed kliendi hostname ja hosts faili.

<pre>echo "x2gothinclient" >> /opt/x2gothinclient/etc/hostname
echo "127.0.0.1 localhost" >> /opt/x2gothinclient/etc/hosts</pre>

Määrame ära x2goserveri

<pre>echo "<serveri_ip> <serveri_hostname>.local <serveri_hostname>" >> /opt/x2gothinclient/etc/hosts</pre>

'''NB!!!! Järgmine osa toimub CHROOT keskkonnas, ole hästi ettevaatlik!'''

Siseneme chroot keskkonda

<pre>chroot /opt/x2gothinclient /bin/bash</pre>

Järgmiseks käsk (ei ole kohustuslik, aga aitab jälgida, kummas keskkonnas parasjagu viibid)

<pre>PS1='(chroot) '$PS1</pre>

Nüüd tuleb mountida failisüsteemid

<pre>mount -t proc none /proc
mount -t devpts none /dev/pts/ </pre>

Lisame x2go repositooriumi
<pre>echo "deb http://x2go.obviously-nice.de/deb/ lenny main" >>/opt/x2gothinclient/etc/apt/sources.list</pre>

Uuendame pakkide nimistut ja paigaldame '''syslinux''', '''locales''' ja ''linux-image-486'' pakid
<pre>apt-get update
aptitude install syslinux locales linux-image-486</pre>
Kui tuleb küsimus: Create a symbolic link to current kernel image '''Yes'''
Kui tuleb küsimus: Do you want to abort now '''No'''

Järgnevalt vaatamse üle lokaliseerimise seaded.
<pre>dpkg-reconfigure locales</pre>

/etc/initramfs-tools/initramfs.conf failis peame ära muutma BOOT parameetri väärtuse:
<pre>BOOT=nfs</pre>
Muutmiseks võid kasutada jällegi meelepärast tekstredaktorit (vi, vim, nano, vms...)

Järgnevalt
<pre>update-initramfs -u -v</pre>

Installeerime x2gocleintsystem'i

<pre>aptitude install x2gothinclientsystem</pre>

'''Järgnevat käsku ei tohi väljaspool chroot keskkonda kasutada'''

<pre>./x2gothinclient_install.sh</pre>

Lähme chroot keskkonnast välja aga ennem peab maha laadima failisüsteemid mille me peale laadisime.

<pre>umount /proc/
umount /dev/pts/</pre>

<pre>exit</pre>

Järgmisesk modida faili /etc/default/atftpd

<pre>USE_INETD=false
OPTIONS="--daemon --port 69 --tftpd-timeout 300 --retry-timeout 5 --mcast-port 1758 --mcast-addr 239.239.239.0-255 --mcast-ttl 1 --maxthread 100 --verbose=5 /tftpboot"</pre>

luua uus kaust ning muuta tema õigusi

<pre>mkdir /tftpboot
chmod 775 /tftpboot</pre>

'''/etc/inetd.conf''' failis keera tftp kinni. (pane trellid tftp ette)

Peale seda teha restart

<pre>/etc/init.d/openbsd-inetd restart
/etc/init.d/atftpd restart</pre>

Tekitame lingi failide vahel

<pre>ln -s /opt/x2gothinclient/vmlinuz /tftpboot/vmlinuz
ln -s /opt/x2gothinclient/initrd.img /tftpboot/initrd.img</pre>

loo uus kaust ja lisa sinna fail. faili sisu on kirjeldatud all pool.

<pre>mkdir /tftpboot/pxelinux.cfg
touch /tftpboot/pxelinux.cfg/default</pre>

<pre>nano /tftpboot/pxelinux.cfg/default</pre>

<pre>label linux
kernel vmlinuz
append root=/dev/nfs nfsroot=<x2go_serveri_ip>:/opt/x2gothinclient ro initrd=initrd.img ip=dhcp</pre>

Kopeeri järgnev fail /tftpboot/ kausta

<pre>cp /opt/x2gothinclient/usr/lib/syslinux/pxelinux.0 /tftpboot/</pre>

Järgnevalt me seadistame dhcpd

<pre>nano /etc/dhcp3/dhcpd.conf</pre>

<pre>option domain-name "<serveri_hostname>.local";

option domain-name-servers <x2go_serveri_ip>;

# x2go thin client range/group

subnet <x2go_serveri_subnet> netmask <x2go_serveri_netmask> {
range <aadresside_algus> <aadresside_lõpp>;
filename "/pxelinux.0";
next-server <x2go_serveri_ip>;
}</pre>

Teeme dhcp-le restardi

<pre>/etc/init.d/dhcp3-server restart</pre>

Lisa /etc/exports faili uus rida

<pre>nano /etc/exports</pre>

<pre>/opt/x2gothinclient <serveri_subnet>/24(ro,async,no_root_squash)</pre>

ja lõpuks muudame x2go thin clienti seadeid

<pre>nano /opt/x2gothinclient/etc/default/x2gothinclient</pre>

<pre>x2goclient --pgp-card --ldap="<serveri_ip_aadress>:389:o=<sinu domeeni nimi>,c=local" --external-login=/ramdrive/logins --no-menu --maximize --link=lan --kbd-layout=de --kbd-type=pc105/de --set-kbd=1 --geometry=fullscreen --add-to-known-hosts --read-exports-from=/ramdrive/export --add-to-known-hosts</pre>

Ja teeme nfs-kernelile restardi.

<pre>/etc/init.d/nfs-kernel-server restart</pre>

= Kasutatud materjal =

*http://www.linux4afrika.de/x2go/x2go_thin_client.html
*http://wiki.x2go.org/

X2go

2010-12-15T23:17:46Z

Mlehari: /* X2Go Thin Client */

= X2Go =

Autorid: Martin Lehari, Riho Hiiepuu, Kaarel Kont-Kontson

== Mis on x2go? ==

x2go on vabavaraline terminal serveri projekt. x2go võimaldab ka jooksutada erinevaid operatsiooni süsteeme virtuaal masinatena.
Näiteks: windows, linuxi erinevad distrod, MacOS.

x2go võimaldab ka luua õhukesi kliente väike seadete jaoks nagu pihuarvutid ja mobiil telefonid (millel on vastav tugi olemas).

Käesoleva töö raames sai kasutatud op. süsteemina Debian GNU/Linux 5.0.7 (Lenny) 32bit versiooni. Katsetatud sai ka Ubuntu serveri ja desktopi väljalaskeid. Kuna X2Go tarkvara on mõeldud toimima ainult puhta Debiani peal, siis osade pakettide paigaldamine ebaõnnestus.

= Installeerimine =
== Eeldused ==
Toimiv võrguühendus, staatiline IP! Osata kasutadada linuxi käsurida.

== x2go Server ==

Kõigepealt impordime süsteemi x2go repositooriumi GPG võtmed
<pre>gpg --keyserver wwwkeys.eu.pgp.net --recv-keys C509840B96F89133
gpg -a --export C509840B96F89133 | apt-key add -</pre>

Seejärel lisame x2go repositooriumi aadressi '''sources.list''' faili
<pre>echo "deb http://x2go.obviously-nice.de/deb/ lenny main" >> /etc/apt/sources.list</pre>
''PS! Sama asja võib teha ka mõne tekstiredaktoriga, aga sedasi ridade lisamine on lihtsalt kiirem.''

Kõige lõpuks uuendame pakkide nimistu
<pre>aptitude update</pre>

Nüüd kus serveri paigalduseks on kõik eeldused loodud, võime vajalike pakkide paigaldusega jätkata. Esimese hooga paigaldatakse x2go serveri pakid koos SSH failisüsteemi ja PostgreSQL serveriga.
<pre>aptitude install x2goserver x2gosessionadministration x2gokdebindings sshfs postgresql</pre>
Kui serverisse on paigaldatud ainult baasüsteem, siis lisanduvad paigaldatavate pakettide nimistusse veel mitmed sõltuvused (sh. xorg).

Võimaldame kõigil kasutajatel süsteemi sisse logida
<pre>echo "%users ALL=(ALL) NOPASSWD: /usr/bin/x2gopgwrapper " >> /etc/sudoers</pre>

Impordime vajaliku andmebaasi
<pre>cd /usr/lib/x2go/script/
./x2gocreatebase.sh</pre>
Kõige esimene veateade (''dropdb: database removal failed: ERROR: database "x2go_sessions" does not exist'') on normaalne ja ei tasu lasta ennast sellest heidutada.

Määrame /dev/fuse failile korrektsed õigused
<pre>chown root:fuse /dev/fuse
chmod 660 /dev/fuse</pre>

== LDAP server ==
Järgmisena paigaldame lokaalse LDAP serveri (vajalik kasutajate autentimiseks).
<pre>aptitude install x2goldaptools x2gouseradministration
x2gohostadministration x2gosystemadministration x2gogroupadministration x2gomail</pre>
LDAP'i paigaldusskriptid hakkavad küsima küsimusi. Vastamiseks võid kasutada vaikeväärtuseid, kuna hilisemad x2go paigaldusskriptid teevad vajalikud seadistused ise ära.

Järgmiseks täiendame hosts faili serveri IP aadressi ja hostname'iga
<pre>echo "<serveri_ip> <serveri_hostname>.local <serveri_hostname>" >> /etc/hosts</pre>

Genereerime LDAP'i konfiguratsiooni
<pre>cd /usr/share/x2goldaptools/config/
./genconf <LDAP URI> <organisatsiooni_nimi> <riigi_kood> <domeeni_nimi> <netbios_nimi></pre>
Antud töö kirjutamiseks kasutatud testsüsteemi parameetrid olid näiteks sellised:
<pre>./genconf x2goserver x2goserver.local ee x2gogroup x2goserver</pre>

Enne järgmise paigaldussammu juurde asumist tasuks /etc kataloogist varukoopia teha (koopia tekib sinna kataloogi,kust seda käsku parasjagu käivitatakse).
<pre>tar cfvz etc_koopia.tar.gz /etc/</pre>

Nimetame ''pam_ldap.conf'' faili ringi (hiljem tehakse uus)
<pre>mv /etc/pam_ldap.conf /etc/pam_ldap.bak</pre>

Kopeeri eelnevalt genereeritud konfifailid /etc kataloogi
<pre>cp -r /usr/share/x2goldaptools/config/etc/ /</pre>

Järgmiseks liigu skriptide kataloogi...
<pre>cd /usr/share/x2goldaptools/script/</pre>

...ja käivita ''makeCA'' ja ''makenewcert'' millede abil genereeritakse sertifikaadid
<pre>./makeCA
./makenewcert</pre>
Mõlema sertifikaadi korral on küsimustele vastamine vabatahtlik (vaikeväärtused on OK). Ainus koht, kuhu '''tuleb''' midagi kirjutada, on '''Common Name''' väli - kirjuta sinna serveri '''hostname'''.

Tee LDAP serverile restart
<pre>/etc/init.d/slapd restart</pre>

Järgmiseks impordime kõik kasutajad LDAP'i. Veendu, et oled endiselt skriptide kaustas ja käivita '''initsystem'''.
<pre>./initsystem</pre>

Lisa server LDAP'i puusse
<pre>ldap.addserver x2goserver <serveri_ip></pre>

Osad graafilised administreerimistööriistad nõuavad root kasutaja õigused. Kui soovid neid kasutada ilma parooli sisestamata, peaksid genereerima ühe SSH võtmete paari
<pre>ssh-keygen -t dsa
cd /root/.ssh/
cat id_dsa.pub >>authorized_keys
mv id_dsa x2go_dsa</pre>

== X2Go Thin Client ==

Esiteks on meil vaja DHCP serverit, TFTP serverit (atftp), NFS kernel serverit ja debootstrap'i

<pre>apt-get install dhcp3-server atftpd nfs-kernel-server debootstrap </pre>

Järgmiseks loome kausta kliendi jaoks

<pre>mkdir /opt/x2gothinclient</pre>

Kasutame debootstrap-i et laadida alla Debian Lenny süsteem

<pre>debootstrap --arch i386 lenny /opt/x2gothinclient/ http://ftp2.de.debian.org/debian</pre>

Teha koopia resolv.conf failist kliendi faili süsteemi jaoks.

<pre>cp /etc/resolv.conf /opt/x2gothinclient/etc/resolv.conf</pre>

Luua uus ''interfaces'' fail kliendi op systeemi jaoks. Fail ise asub kaustas /opt/x2gothinclient/etc/network/. Ava see meelepärase tekstiredaktoriga ja sisesta sinna:

<pre>auto lo
iface lo inet loopback</pre>

Tekitame uued kirjed kliendi hostname ja hosts faili.

<pre>echo "x2gothinclient" >> /opt/x2gothinclient/etc/hostname
echo "127.0.0.1 localhost" >> /opt/x2gothinclient/etc/hosts</pre>

Määrame ära x2goserveri

<pre>echo "<serveri_ip> <serveri_hostname>.local <serveri_hostname>" >> /opt/x2gothinclient/etc/hosts</pre>

'''NB!!!! Järgmine osa toimub CHROOT keskkonnas, ole hästi ettevaatlik!'''

Siseneme chroot keskkonda

<pre>chroot /opt/x2gothinclient /bin/bash</pre>

Järgmiseks käsk (ei ole kohustuslik, aga aitab jälgida, kummas keskkonnas parasjagu viibid)

<pre>PS1='(chroot) '$PS1</pre>

Nüüd tuleb mountida failisüsteemid

<pre>mount -t proc none /proc
mount -t devpts none /dev/pts/ </pre>

Lisame x2go repositooriumi
<pre>echo "deb http://x2go.obviously-nice.de/deb/ lenny main" >>/opt/x2gothinclient/etc/apt/sources.list</pre>

Uuendame pakkide nimistut ja paigaldame '''syslinux''', '''locales''' ja ''linux-image-486'' pakid
<pre>apt-get update
aptitude install syslinux locales linux-image-486</pre>
Kui tuleb küsimus: Create a symbolic link to current kernel image '''Yes'''
Kui tuleb küsimus: Do you want to abort now '''No'''

Järgnevalt vaatamse üle lokaliseerimise seaded.
<pre>dpkg-reconfigure locales</pre>

/etc/initramfs-tools/initramfs.conf failis peame ära muutma BOOT parameetri väärtuse:
<pre>BOOT=nfs</pre>
Muutmiseks võid kasutada jällegi meelepärast tekstredaktorit (vi, vim, nano, vms...)

Järgnevalt
<pre>update-initramfs -u -v</pre>

Installeerime x2gocleintsystem'i

<pre>aptitude install x2gothinclientsystem</pre>

'''Järgnevat käsku ei tohi väljaspool chroot keskkonda kasutada'''

<pre>./x2gothinclient_install.sh</pre>

Lähme chroot keskkonnast välja aga ennem peab maha laadima failisüsteemid mille me peale laadisime.

<pre>umount /proc/
umount /dev/pts/</pre>

<pre>exit</pre>

Järgmisesk modida faili /etc/default/atftpd

<pre>USE_INETD=false
OPTIONS="--daemon --port 69 --tftpd-timeout 300 --retry-timeout 5 --mcast-port 1758 --mcast-addr 239.239.239.0-255 --mcast-ttl 1 --maxthread 100 --verbose=5 /tftpboot"</pre>

luua uus kaust ning muuta tema õigusi

<pre>mkdir /tftpboot
chmod 775 /tftpboot</pre>

'''/etc/inetd.conf''' failis keera tftp kinni. (pane trellid tftp ette)

Peale seda teha restart

<pre>/etc/init.d/openbsd-inetd restart
/etc/init.d/atftpd restart</pre>

Tekitame lingi failide vahel

<pre>ln -s /opt/x2gothinclient/vmlinuz /tftpboot/vmlinuz
ln -s /opt/x2gothinclient/initrd.img /tftpboot/initrd.img</pre>

loo uus kaust ja lisa sinna fail. faili sisu on kirjeldatud all pool.

<pre>mkdir /tftpboot/pxelinux.cfg
touch /tftpboot/pxelinux.cfg/default</pre>

<pre>nano /tftpboot/pxelinux.cfg/default</pre>

<pre>label linux
kernel vmlinuz
append root=/dev/nfs nfsroot=<x2go_serveri_ip>:/opt/x2gothinclient ro initrd=initrd.img ip=dhcp</pre>

Kopeeri järgnev fail /tftpboot/ kausta

<pre>cp /opt/x2gothinclient/usr/lib/syslinux/pxelinux.0 /tftpboot/</pre>

Järgnevalt me seadistame dhcpd

<pre>nano /etc/dhcp3/dhcpd.conf</pre>

<pre>option domain-name "<serveri_hostname>.local";

option domain-name-servers <x2go_serveri_ip>;

# x2go thin client range/group

subnet <x2go_serveri_subnet> netmask <x2go_serveri_netmask> {
range <aadresside_algus> <aadresside_lõpp>;
filename "/pxelinux.0";
next-server <x2go_serveri_ip>;
}</pre>

Teeme dhcp-le restardi

<pre>/etc/init.d/dhcp3-server restart</pre>

Lisa /etc/exports faili uus rida

<pre>nano /etc/exports</pre>

<pre>/opt/x2gothinclient 192.168.0.0/24(ro,async,no_root_squash)</pre>

ja lõpuks muudame x2go thin clienti seadeid

<pre>nano /opt/x2gothinclient/etc/default/x2gothinclient</pre>

<pre>x2goclient --pgp-card --ldap="192.168.0.250:389:o=<sinu domeeni nimi>,c=local" --external-login=/ramdrive/logins --no-menu --maximize --link=lan --kbd-layout=de --kbd-type=pc105/de --set-kbd=1 --geometry=fullscreen --add-to-known-hosts --read-exports-from=/ramdrive/export --add-to-known-hosts</pre>

Ja teeme nfs-kernelile restardi.

<pre>/etc/init.d/nfs-kernel-server restart</pre>

Peale seda saab thin clientit avada Applications>Internet>x2go client (gtk)

= Kasutatud materjal =

*http://www.linux4afrika.de/x2go/x2go_thin_client.html
*http://wiki.x2go.org/

X2go

2010-12-15T22:55:58Z

Mlehari: /* X2Go Thin Client */

= X2Go =

Autorid: Martin Lehari, Riho Hiiepuu, Kaarel Kont-Kontson

== Mis on x2go? ==

x2go on vabavaraline terminal serveri projekt. x2go võimaldab ka jooksutada erinevaid operatsiooni süsteeme virtuaal masinatena.
Näiteks: windows, linuxi erinevad distrod, MacOS.

x2go võimaldab ka luua õhukesi kliente väike seadete jaoks nagu pihuarvutid ja mobiil telefonid (millel on vastav tugi olemas).

Käesoleva töö raames sai kasutatud op. süsteemina Debian GNU/Linux 5.0.7 (Lenny) 32bit versiooni. Katsetatud sai ka Ubuntu serveri ja desktopi väljalaskeid. Kuna X2Go tarkvara on mõeldud toimima ainult puhta Debiani peal, siis osade pakettide paigaldamine ebaõnnestus.

= Installeerimine =
== Eeldused ==
Toimiv võrguühendus, staatiline IP! Osata kasutadada linuxi käsurida.

== x2go Server ==

Kõigepealt impordime süsteemi x2go repositooriumi GPG võtmed
<pre>gpg --keyserver wwwkeys.eu.pgp.net --recv-keys C509840B96F89133
gpg -a --export C509840B96F89133 | apt-key add -</pre>

Seejärel lisame x2go repositooriumi aadressi '''sources.list''' faili
<pre>echo "deb http://x2go.obviously-nice.de/deb/ lenny main" >> /etc/apt/sources.list</pre>
''PS! Sama asja võib teha ka mõne tekstiredaktoriga, aga sedasi ridade lisamine on lihtsalt kiirem.''

Kõige lõpuks uuendame pakkide nimistu
<pre>aptitude update</pre>

Nüüd kus serveri paigalduseks on kõik eeldused loodud, võime vajalike pakkide paigaldusega jätkata. Esimese hooga paigaldatakse x2go serveri pakid koos SSH failisüsteemi ja PostgreSQL serveriga.
<pre>aptitude install x2goserver x2gosessionadministration x2gokdebindings sshfs postgresql</pre>
Kui serverisse on paigaldatud ainult baasüsteem, siis lisanduvad paigaldatavate pakettide nimistusse veel mitmed sõltuvused (sh. xorg).

Võimaldame kõigil kasutajatel süsteemi sisse logida
<pre>echo "%users ALL=(ALL) NOPASSWD: /usr/bin/x2gopgwrapper " >> /etc/sudoers</pre>

Impordime vajaliku andmebaasi
<pre>cd /usr/lib/x2go/script/
./x2gocreatebase.sh</pre>
Kõige esimene veateade (''dropdb: database removal failed: ERROR: database "x2go_sessions" does not exist'') on normaalne ja ei tasu lasta ennast sellest heidutada.

Määrame /dev/fuse failile korrektsed õigused
<pre>chown root:fuse /dev/fuse
chmod 660 /dev/fuse</pre>

== LDAP server ==
Järgmisena paigaldame lokaalse LDAP serveri (vajalik kasutajate autentimiseks).
<pre>aptitude install x2goldaptools x2gouseradministration
x2gohostadministration x2gosystemadministration x2gogroupadministration x2gomail</pre>
LDAP'i paigaldusskriptid hakkavad küsima küsimusi. Vastamiseks võid kasutada vaikeväärtuseid, kuna hilisemad x2go paigaldusskriptid teevad vajalikud seadistused ise ära.

Järgmiseks täiendame hosts faili serveri IP aadressi ja hostname'iga
<pre>echo "<serveri_ip> <serveri_hostname>.local <serveri_hostname>" >> /etc/hosts</pre>

Genereerime LDAP'i konfiguratsiooni
<pre>cd /usr/share/x2goldaptools/config/
./genconf <LDAP URI> <organisatsiooni_nimi> <riigi_kood> <domeeni_nimi> <netbios_nimi></pre>
Antud töö kirjutamiseks kasutatud testsüsteemi parameetrid olid näiteks sellised:
<pre>./genconf x2goserver x2goserver.local ee x2gogroup x2goserver</pre>

Enne järgmise paigaldussammu juurde asumist tasuks /etc kataloogist varukoopia teha (koopia tekib sinna kataloogi,kust seda käsku parasjagu käivitatakse).
<pre>tar cfvz etc_koopia.tar.gz /etc/</pre>

Nimetame ''pam_ldap.conf'' faili ringi (hiljem tehakse uus)
<pre>mv /etc/pam_ldap.conf /etc/pam_ldap.bak</pre>

Kopeeri eelnevalt genereeritud konfifailid /etc kataloogi
<pre>cp -r /usr/share/x2goldaptools/config/etc/ /</pre>

Järgmiseks liigu skriptide kataloogi...
<pre>cd /usr/share/x2goldaptools/script/</pre>

...ja käivita ''makeCA'' ja ''makenewcert'' millede abil genereeritakse sertifikaadid
<pre>./makeCA
./makenewcert</pre>
Mõlema sertifikaadi korral on küsimustele vastamine vabatahtlik (vaikeväärtused on OK). Ainus koht, kuhu '''tuleb''' midagi kirjutada, on '''Common Name''' väli - kirjuta sinna serveri '''hostname'''.

Tee LDAP serverile restart
<pre>/etc/init.d/slapd restart</pre>

Järgmiseks impordime kõik kasutajad LDAP'i. Veendu, et oled endiselt skriptide kaustas ja käivita '''initsystem'''.
<pre>./initsystem</pre>

Lisa server LDAP'i puusse
<pre>ldap.addserver x2goserver <serveri_ip></pre>

Osad graafilised administreerimistööriistad nõuavad root kasutaja õigused. Kui soovid neid kasutada ilma parooli sisestamata, peaksid genereerima ühe SSH võtmete paari
<pre>ssh-keygen -t dsa
cd /root/.ssh/
cat id_dsa.pub >>authorized_keys
mv id_dsa x2go_dsa</pre>

== X2Go Thin Client ==

Esiteks on meil vaja DHCP serverit, TFTP serverit (atftp), NFS kernel serverit ja debootstrap'i

<pre>apt-get install dhcp3-server atftpd nfs-kernel-server debootstrap </pre>

Järgmiseks loome kausta kliendi jaoks

<pre>mkdir /opt/x2gothinclient</pre>

Kasutame debootstrap-i et laadida alla Debian Lenny süsteem

<pre>debootstrap --arch i386 lenny /opt/x2gothinclient/ http://ftp2.de.debian.org/debian</pre>

Teha koopia resolv.conf failist kliendi faili süsteemi jaoks.

<pre>cp /etc/resolv.conf /opt/x2gothinclient/etc/resolv.conf</pre>

Luua uus ''interfaces'' fail kliendi op systeemi jaoks. Fail ise asub kaustas /opt/x2gothinclient/etc/network/. Ava see meelepärase tekstiredaktoriga ja sisesta sinna:

<pre>auto lo
iface lo inet loopback</pre>

Tekitame uued kirjed kliendi hostname ja hosts faili.

<pre>echo "x2gothinclient" >> /opt/x2gothinclient/etc/hostname
echo "127.0.0.1 localhost" >> /opt/x2gothinclient/etc/hosts</pre>

Määrame ära x2goserveri

<pre>echo "<serveri_ip> <serveri_hostname>.local <serveri_hostname>" >> /opt/x2gothinclient/etc/hosts</pre>

'''NB!!!! Järgmine osa toimub CHROOT keskkonnas, ole hästi ettevaatlik!'''

Siseneme chroot keskkonda

<pre>chroot /opt/x2gothinclient /bin/bash</pre>

Järgmiseks käsk (ei ole kohustuslik, aga aitab jälgida, kummas keskkonnas parasjagu viibid)

<pre>PS1='(chroot) '$PS1</pre>

Nüüd tuleb mountida failisüsteemid

<pre>mount -t proc none /proc
mount -t devpts none /dev/pts/ </pre>

Lisame x2go repositooriumi
<pre>echo "deb http://x2go.obviously-nice.de/deb/ lenny main" >>/opt/x2gothinclient/etc/apt/sources.list</pre>

Uuendame pakkide nimistut ja paigaldame '''syslinux''', '''locales''' ja ''linux-image-486'' pakid
<pre>apt-get update
aptitude install syslinux locales linux-image-486</pre>
Kui tuleb küsimus: Create a symbolic link to current kernel image '''Yes'''
Kui tuleb küsimus: Do you want to abort now '''No'''

Järgnevalt vaatamse üle lokaliseerimise seaded.
<pre>dpkg-reconfigure locales</pre>

/etc/initramfs-tools/initramfs.conf failis peame ära muutma BOOT parameetri väärtuse:
<pre>BOOT=nfs</pre>
Muutmiseks võid kasutada jällegi meelepärast tekstredaktorit (vi, vim, nano, vms...)

Järgnevalt
<pre>update-initramfs -u -v</pre>

Installeerime x2gocleintsystem'i

<pre>aptitude install x2gothinclientsystem</pre>

'''Järgnevat käsku ei tohi väljaspool chroot keskkonda kasutada'''

<pre>./x2gothinclient_install.sh</pre>

Lähme chroot keskkonnast välja aga ennem peab maha laadima failisüsteemid mille me peale laadisime.

<pre>umount /proc/
umount /dev/pts/</pre>

<pre>exit</pre>

Järgmisesk modida faili /etc/default/atftpd

<pre>USE_INETD=false
OPTIONS="--daemon --port 69 --tftpd-timeout 300 --retry-timeout 5 --mcast-port 1758 --mcast-addr 239.239.239.0-255 --mcast-ttl 1 --maxthread 100 --verbose=5 /tftpboot"</pre>

luua uus kaust ning muuta tema õigusi

<pre>mkdir /tftpboot
chmod 775 /tftpboot</pre>

'''/etc/inetd.conf''' failis keera tftp kinni. (pane trellid tftp ette)

Peale seda teha restart

<pre>/etc/init.d/openbsd-inetd restart
/etc/init.d/atftpd restart</pre>

Tekitame lingi failide vahel

<pre>ln -s /opt/x2gothinclient/vmlinuz /tftpboot/vmlinuz
ln -s /opt/x2gothinclient/initrd.img /tftpboot/initrd.img</pre>

loo uus kaust ja lisa sinna fail. faili sisu on kirjeldatud all pool.

<pre>mkdir /tftpboot/pxelinux.cfg
touch /tftpboot/pxelinux.cfg/default</pre>

<pre>nano /tftpboot/pxelinux.cfg/default</pre>

<pre>label linux
kernel vmlinuz
append root=/dev/nfs nfsroot=192.168.0.250:/opt/x2gothinclient ro initrd=initrd.img ip=dhcp</pre>

Kopeeri järgnev fail /tftpboot/ kausta

<pre>cp /opt/x2gothinclient/usr/lib/syslinux/pxelinux.0 /tftpboot/</pre>

Järgnevalt me seadistame dhcpd

<pre>nano /etc/dhcp3/dhcpd.conf</pre>

<pre>option domain-name "<sinu domeeni nimi.local>";

option domain-name-servers 192.168.0.250;

# x2go thin client range/group

subnet 192.168.0.0 netmask 255.255.255.0 {
range 192.168.0.100 192.168.0.199;
filename "/pxelinux.0";
next-server 192.168.0.250;
}</pre>

Teeme dhcp-le restardi

<pre>/etc/init.d/dhcp3-server restart</pre>

Lisa /etc/exports faili uus rida

<pre>nano /etc/exports</pre>

<pre>/opt/x2gothinclient 192.168.0.0/24(ro,async,no_root_squash)</pre>

ja lõpuks muudame x2go thin clienti seadeid

<pre>nano /opt/x2gothinclient/etc/default/x2gothinclient</pre>

<pre>x2goclient --pgp-card --ldap="192.168.0.250:389:o=<sinu domeeni nimi>,c=local" --external-login=/ramdrive/logins --no-menu --maximize --link=lan --kbd-layout=de --kbd-type=pc105/de --set-kbd=1 --geometry=fullscreen --add-to-known-hosts --read-exports-from=/ramdrive/export --add-to-known-hosts</pre>

Ja teeme nfs-kernelile restardi.

<pre>/etc/init.d/nfs-kernel-server restart</pre>

Peale seda saab thin clientit avada Applications>Internet>x2go client (gtk)

= Kasutatud materjal =

*http://www.linux4afrika.de/x2go/x2go_thin_client.html
*http://wiki.x2go.org/

X2go

2010-12-15T22:38:12Z

Mlehari: /* X2Go Thin Client */

= X2Go =

Autorid: Martin Lehari, Riho Hiiepuu, Kaarel Kont-Kontson

== Mis on x2go? ==

x2go on vabavaraline terminal serveri projekt. x2go võimaldab ka jooksutada erinevaid operatsiooni süsteeme virtuaal masinatena.
Näiteks: windows, linuxi erinevad distrod, MacOS.

x2go võimaldab ka luua õhukesi kliente väike seadete jaoks nagu pihuarvutid ja mobiil telefonid (millel on vastav tugi olemas).

Käesoleva töö raames sai kasutatud op. süsteemina Debian GNU/Linux 5.0.7 (Lenny) 32bit versiooni. Katsetatud sai ka Ubuntu serveri ja desktopi väljalaskeid. Kuna X2Go tarkvara on mõeldud toimima ainult puhta Debiani peal, siis osade pakettide paigaldamine ebaõnnestus.

= Installeerimine =
== Eeldused ==
Toimiv võrguühendus, staatiline IP! Osata kasutadada linuxi käsurida.

== x2go Server ==

Kõigepealt impordime süsteemi x2go repositooriumi GPG võtmed
<pre>gpg --keyserver wwwkeys.eu.pgp.net --recv-keys C509840B96F89133
gpg -a --export C509840B96F89133 | apt-key add -</pre>

Seejärel lisame x2go repositooriumi aadressi '''sources.list''' faili
<pre>echo "deb http://x2go.obviously-nice.de/deb/ lenny main" >> /etc/apt/sources.list</pre>
''PS! Sama asja võib teha ka mõne tekstiredaktoriga, aga sedasi ridade lisamine on lihtsalt kiirem.''

Kõige lõpuks uuendame pakkide nimistu
<pre>aptitude update</pre>

Nüüd kus serveri paigalduseks on kõik eeldused loodud, võime vajalike pakkide paigaldusega jätkata. Esimese hooga paigaldatakse x2go serveri pakid koos SSH failisüsteemi ja PostgreSQL serveriga.
<pre>aptitude install x2goserver x2gosessionadministration x2gokdebindings sshfs postgresql</pre>
Kui serverisse on paigaldatud ainult baasüsteem, siis lisanduvad paigaldatavate pakettide nimistusse veel mitmed sõltuvused (sh. xorg).

Võimaldame kõigil kasutajatel süsteemi sisse logida
<pre>echo "%users ALL=(ALL) NOPASSWD: /usr/bin/x2gopgwrapper " >> /etc/sudoers</pre>

Impordime vajaliku andmebaasi
<pre>cd /usr/lib/x2go/script/
./x2gocreatebase.sh</pre>
Kõige esimene veateade (''dropdb: database removal failed: ERROR: database "x2go_sessions" does not exist'') on normaalne ja ei tasu lasta ennast sellest heidutada.

Määrame /dev/fuse failile korrektsed õigused
<pre>chown root:fuse /dev/fuse
chmod 660 /dev/fuse</pre>

== LDAP server ==
Järgmisena paigaldame lokaalse LDAP serveri (vajalik kasutajate autentimiseks).
<pre>aptitude install x2goldaptools x2gouseradministration
x2gohostadministration x2gosystemadministration x2gogroupadministration x2gomail</pre>
LDAP'i paigaldusskriptid hakkavad küsima küsimusi. Vastamiseks võid kasutada vaikeväärtuseid, kuna hilisemad x2go paigaldusskriptid teevad vajalikud seadistused ise ära.

Järgmiseks täiendame hosts faili serveri IP aadressi ja hostname'iga
<pre>echo "<serveri_ip> <serveri_hostname>.local <serveri_hostname>" >> /etc/hosts</pre>

Genereerime LDAP'i konfiguratsiooni
<pre>cd /usr/share/x2goldaptools/config/
./genconf <LDAP URI> <organisatsiooni_nimi> <riigi_kood> <domeeni_nimi> <netbios_nimi></pre>
Antud töö kirjutamiseks kasutatud testsüsteemi parameetrid olid näiteks sellised:
<pre>./genconf x2goserver x2goserver.local ee x2gogroup x2goserver</pre>

Enne järgmise paigaldussammu juurde asumist tasuks /etc kataloogist varukoopia teha (koopia tekib sinna kataloogi,kust seda käsku parasjagu käivitatakse).
<pre>tar cfvz etc_koopia.tar.gz /etc/</pre>

Nimetame ''pam_ldap.conf'' faili ringi (hiljem tehakse uus)
<pre>mv /etc/pam_ldap.conf /etc/pam_ldap.bak</pre>

Kopeeri eelnevalt genereeritud konfifailid /etc kataloogi
<pre>cp -r /usr/share/x2goldaptools/config/etc/ /</pre>

Järgmiseks liigu skriptide kataloogi...
<pre>cd /usr/share/x2goldaptools/script/</pre>

...ja käivita ''makeCA'' ja ''makenewcert'' millede abil genereeritakse sertifikaadid
<pre>./makeCA
./makenewcert</pre>
Mõlema sertifikaadi korral on küsimustele vastamine vabatahtlik (vaikeväärtused on OK). Ainus koht, kuhu '''tuleb''' midagi kirjutada, on '''Common Name''' väli - kirjuta sinna serveri '''hostname'''.

Tee LDAP serverile restart
<pre>/etc/init.d/slapd restart</pre>

Järgmiseks impordime kõik kasutajad LDAP'i. Veendu, et oled endiselt skriptide kaustas ja käivita '''initsystem'''.
<pre>./initsystem</pre>

Lisa server LDAP'i puusse
<pre>ldap.addserver x2goserver <serveri_ip></pre>

Osad graafilised administreerimistööriistad nõuavad root kasutaja õigused. Kui soovid neid kasutada ilma parooli sisestamata, peaksid genereerima ühe SSH võtmete paari
<pre>ssh-keygen -t dsa
cd /root/.ssh/
cat id_dsa.pub >>authorized_keys
mv id_dsa x2go_dsa</pre>

== X2Go Thin Client ==

Esiteks on meil vaja DHCP serverit, TFTP serverit (atftp), NFS kernel serverit ja debootstrap'i

<pre>apt-get install dhcp3-server atftpd nfs-kernel-server debootstrap </pre>

Järgmiseks loome kausta kliendi jaoks

<pre>mkdir /opt/x2gothinclient</pre>

Kasutame debootstrap-i et laadida alla Debian Lenny süsteem

<pre>debootstrap --arch i386 lenny /opt/x2gothinclient/ http://ftp2.de.debian.org/debian</pre>

Teha koopia resolv.conf failist kliendi faili süsteemi jaoks.

<pre>cp /etc/resolv.conf /opt/x2gothinclient/etc/resolv.conf</pre>

Luua uus ''interfaces'' fail kliendi op systeemi jaoks. Fail ise asub kaustas /opt/x2gothinclient/etc/network/. Ava see meelepärase tekstiredaktoriga ja sisesta sinna:

<pre>auto lo
iface lo inet loopback</pre>

Tekitame uued kirjed kliendi hostname ja hosts faili.

<pre>echo x2gothinclient >> /opt/x2gothinclient/etc/hostname

echo "127.0.0.1 localhost" >> /opt/x2gothinclient/etc/hosts</pre>

Määrame ära x2goserveri

<pre>echo "<serveri_ip> <serveri_hostname>.local <serveri_hostname>" >> /opt/x2gothinclient/etc/hosts</pre>

'''NB!!!! Järgmine osa toimub CHROOT keskkonnas, ole hästi ettevaatlik!'''

Siseneme chroot keskkonda

<pre>chroot /opt/x2gothinclient /bin/bash</pre>

Järgmiseks käsk

<pre>PS1='(chroot) '$PS1</pre>

Nüüd tuleb mountida faili süsteemid

<pre>mount -t proc none /proc
mount -t devpts none /dev/pts/ </pre>

Impordime x2go repositooriumi.

<pre>aptitude update
aptitude install syslinux locales linux-image-486</pre>

kui tuleb küsimus: Create a symbolic link to current kernel image '''Yes'''

kui tuleb küsimus: Do you want to abort now '''No'''

järgnevalt teeme reconfigure localses

<pre>dpkg-reconfigure locales</pre>

Järgnevas failis (/etc/initramfs-tools/initramfs.conf) peame ära muutma ühe kirje (BOOT=nfs)

<pre>nano /etc/initramfs-tools/initramfs.conf
BOOT=nfs</pre>

Järgnevalt

<pre>update-initramfs -u -v</pre>

Installeerime x2gocleintsystem-i

<pre>aptitude install x2gothinclientsystem</pre>

'''Järgnevat käsku ei tohi väljaspool charoot kasutada'''

<pre>./x2gothinclient_install.sh</pre>

Lähme chroot keskkonnast välja aga ennem peab maha laadima failisüsteemid mille me peale laadisime.

<pre>umount /proc/
umount /dev/pts/</pre>

<pre>exit</pre>

Järgmisesk modida faili /etc/default/atftpd

<pre>USE_INETD=false
OPTIONS="--daemon --port 69 --tftpd-timeout 300 --retry-timeout 5 --mcast-port 1758 --mcast-addr 239.239.239.0-255 --mcast-ttl 1 --maxthread 100 --verbose=5 /tftpboot"</pre>

luua uus kaust ning muuta tema õigusi

<pre>mkdir /tftpboot
chmod 775 /tftpboot</pre>

'''/etc/inetd.conf''' failis keera tftp kinni. (pane trellid tftp ette)

Peale seda teha restart

<pre>/etc/init.d/openbsd-inetd restart
/etc/init.d/atftpd restart</pre>

Tekitame lingi failide vahel

<pre>ln -s /opt/x2gothinclient/vmlinuz /tftpboot/vmlinuz
ln -s /opt/x2gothinclient/initrd.img /tftpboot/initrd.img</pre>

loo uus kaust ja lisa sinna fail. faili sisu on kirjeldatud all pool.

<pre>mkdir /tftpboot/pxelinux.cfg
touch /tftpboot/pxelinux.cfg/default</pre>

<pre>nano /tftpboot/pxelinux.cfg/default</pre>

<pre>label linux
kernel vmlinuz
append root=/dev/nfs nfsroot=192.168.0.250:/opt/x2gothinclient ro initrd=initrd.img ip=dhcp</pre>

Kopeeri järgnev fail /tftpboot/ kausta

<pre>cp /opt/x2gothinclient/usr/lib/syslinux/pxelinux.0 /tftpboot/</pre>

Järgnevalt me seadistame dhcpd

<pre>nano /etc/dhcp3/dhcpd.conf</pre>

<pre>option domain-name "<sinu domeeni nimi.local>";

option domain-name-servers 192.168.0.250;

# x2go thin client range/group

subnet 192.168.0.0 netmask 255.255.255.0 {
range 192.168.0.100 192.168.0.199;
filename "/pxelinux.0";
next-server 192.168.0.250;
}</pre>

Teeme dhcp-le restardi

<pre>/etc/init.d/dhcp3-server restart</pre>

Lisa /etc/exports faili uus rida

<pre>nano /etc/exports</pre>

<pre>/opt/x2gothinclient 192.168.0.0/24(ro,async,no_root_squash)</pre>

ja lõpuks muudame x2go thin clienti seadeid

<pre>nano /opt/x2gothinclient/etc/default/x2gothinclient</pre>

<pre>x2goclient --pgp-card --ldap="192.168.0.250:389:o=<sinu domeeni nimi>,c=local" --external-login=/ramdrive/logins --no-menu --maximize --link=lan --kbd-layout=de --kbd-type=pc105/de --set-kbd=1 --geometry=fullscreen --add-to-known-hosts --read-exports-from=/ramdrive/export --add-to-known-hosts</pre>

Ja teeme nfs-kernelile restardi.

<pre>/etc/init.d/nfs-kernel-server restart</pre>

Peale seda saab thin clientit avada Applications>Internet>x2go client (gtk)

= Kasutatud materjal =

*http://www.linux4afrika.de/x2go/x2go_thin_client.html
*http://wiki.x2go.org/

X2go

2010-12-15T22:35:17Z

Mlehari: /* LDAP server */

= X2Go =

Autorid: Martin Lehari, Riho Hiiepuu, Kaarel Kont-Kontson

== Mis on x2go? ==

x2go on vabavaraline terminal serveri projekt. x2go võimaldab ka jooksutada erinevaid operatsiooni süsteeme virtuaal masinatena.
Näiteks: windows, linuxi erinevad distrod, MacOS.

x2go võimaldab ka luua õhukesi kliente väike seadete jaoks nagu pihuarvutid ja mobiil telefonid (millel on vastav tugi olemas).

Käesoleva töö raames sai kasutatud op. süsteemina Debian GNU/Linux 5.0.7 (Lenny) 32bit versiooni. Katsetatud sai ka Ubuntu serveri ja desktopi väljalaskeid. Kuna X2Go tarkvara on mõeldud toimima ainult puhta Debiani peal, siis osade pakettide paigaldamine ebaõnnestus.

= Installeerimine =
== Eeldused ==
Toimiv võrguühendus, staatiline IP! Osata kasutadada linuxi käsurida.

== x2go Server ==

Kõigepealt impordime süsteemi x2go repositooriumi GPG võtmed
<pre>gpg --keyserver wwwkeys.eu.pgp.net --recv-keys C509840B96F89133
gpg -a --export C509840B96F89133 | apt-key add -</pre>

Seejärel lisame x2go repositooriumi aadressi '''sources.list''' faili
<pre>echo "deb http://x2go.obviously-nice.de/deb/ lenny main" >> /etc/apt/sources.list</pre>
''PS! Sama asja võib teha ka mõne tekstiredaktoriga, aga sedasi ridade lisamine on lihtsalt kiirem.''

Kõige lõpuks uuendame pakkide nimistu
<pre>aptitude update</pre>

Nüüd kus serveri paigalduseks on kõik eeldused loodud, võime vajalike pakkide paigaldusega jätkata. Esimese hooga paigaldatakse x2go serveri pakid koos SSH failisüsteemi ja PostgreSQL serveriga.
<pre>aptitude install x2goserver x2gosessionadministration x2gokdebindings sshfs postgresql</pre>
Kui serverisse on paigaldatud ainult baasüsteem, siis lisanduvad paigaldatavate pakettide nimistusse veel mitmed sõltuvused (sh. xorg).

Võimaldame kõigil kasutajatel süsteemi sisse logida
<pre>echo "%users ALL=(ALL) NOPASSWD: /usr/bin/x2gopgwrapper " >> /etc/sudoers</pre>

Impordime vajaliku andmebaasi
<pre>cd /usr/lib/x2go/script/
./x2gocreatebase.sh</pre>
Kõige esimene veateade (''dropdb: database removal failed: ERROR: database "x2go_sessions" does not exist'') on normaalne ja ei tasu lasta ennast sellest heidutada.

Määrame /dev/fuse failile korrektsed õigused
<pre>chown root:fuse /dev/fuse
chmod 660 /dev/fuse</pre>

== LDAP server ==
Järgmisena paigaldame lokaalse LDAP serveri (vajalik kasutajate autentimiseks).
<pre>aptitude install x2goldaptools x2gouseradministration
x2gohostadministration x2gosystemadministration x2gogroupadministration x2gomail</pre>
LDAP'i paigaldusskriptid hakkavad küsima küsimusi. Vastamiseks võid kasutada vaikeväärtuseid, kuna hilisemad x2go paigaldusskriptid teevad vajalikud seadistused ise ära.

Järgmiseks täiendame hosts faili serveri IP aadressi ja hostname'iga
<pre>echo "<serveri_ip> <serveri_hostname>.local <serveri_hostname>" >> /etc/hosts</pre>

Genereerime LDAP'i konfiguratsiooni
<pre>cd /usr/share/x2goldaptools/config/
./genconf <LDAP URI> <organisatsiooni_nimi> <riigi_kood> <domeeni_nimi> <netbios_nimi></pre>
Antud töö kirjutamiseks kasutatud testsüsteemi parameetrid olid näiteks sellised:
<pre>./genconf x2goserver x2goserver.local ee x2gogroup x2goserver</pre>

Enne järgmise paigaldussammu juurde asumist tasuks /etc kataloogist varukoopia teha (koopia tekib sinna kataloogi,kust seda käsku parasjagu käivitatakse).
<pre>tar cfvz etc_koopia.tar.gz /etc/</pre>

Nimetame ''pam_ldap.conf'' faili ringi (hiljem tehakse uus)
<pre>mv /etc/pam_ldap.conf /etc/pam_ldap.bak</pre>

Kopeeri eelnevalt genereeritud konfifailid /etc kataloogi
<pre>cp -r /usr/share/x2goldaptools/config/etc/ /</pre>

Järgmiseks liigu skriptide kataloogi...
<pre>cd /usr/share/x2goldaptools/script/</pre>

...ja käivita ''makeCA'' ja ''makenewcert'' millede abil genereeritakse sertifikaadid
<pre>./makeCA
./makenewcert</pre>
Mõlema sertifikaadi korral on küsimustele vastamine vabatahtlik (vaikeväärtused on OK). Ainus koht, kuhu '''tuleb''' midagi kirjutada, on '''Common Name''' väli - kirjuta sinna serveri '''hostname'''.

Tee LDAP serverile restart
<pre>/etc/init.d/slapd restart</pre>

Järgmiseks impordime kõik kasutajad LDAP'i. Veendu, et oled endiselt skriptide kaustas ja käivita '''initsystem'''.
<pre>./initsystem</pre>

Lisa server LDAP'i puusse
<pre>ldap.addserver x2goserver <serveri_ip></pre>

Osad graafilised administreerimistööriistad nõuavad root kasutaja õigused. Kui soovid neid kasutada ilma parooli sisestamata, peaksid genereerima ühe SSH võtmete paari
<pre>ssh-keygen -t dsa
cd /root/.ssh/
cat id_dsa.pub >>authorized_keys
mv id_dsa x2go_dsa</pre>

== X2Go Thin Client ==

Kuna kõik kasud on tehtud root kasutaja all, siis võib ennast logida sisse roodina kohe või kasutada sudo enne igat käsku.

<pre>sudo -i</pre>

Esiteks on meil vaja DHCP serverit, TFTP server (atftp), NFS kernel server ja debootstrap

<pre> aptitude install dhcp3-server atftpd nfs-kernel-server debootstrap </pre>

Järgmiseks loome kausta kliendi jaoks

<pre>mkdir /opt/x2gothinclient</pre>

Kasutame debootstrap-i et laadida alla Debian Lenny süsteem

<pre>debootstrap --arch i386 lenny /opt/x2gothinclient/ http://ftp2.de.debian.org/debian</pre>

Teha koopia resolv.conf failist kliendi faili süsteemi jaoks.

<pre>cp /etc/resolv.conf /opt/x2gothinclient/etc/resolv.conf</pre>

Luua uus interfaces fail kliendi op systeemi jaoks kaustas /opt/x2gothinclient/etc/network/interfaces ja sinna ssisestada:

<pre>auto lo
iface lo inet loopback</pre>

Tekitame uued kirjed kliendi hostname ja hosts faili.

<pre>echo x2gothinclient >> /opt/x2gothinclient/etc/hostname

echo "127.0.0.1 localhost" >> /opt/x2gothinclient/etc/hosts</pre>

Määrame ära x2goserveri

<pre>echo "<serveri_ip> <serveri_hostname>.local <serveri_hostname>" >> /opt/x2gothinclient/etc/hosts</pre>

'''NB!!!! Järgmine osa toimub CHROOT keskkonnas, ole hästi ettevaatlik!'''

Siseneme chroot keskkonda

<pre>chroot /opt/x2gothinclient /bin/bash</pre>

Järgmiseks käsk

<pre>PS1='(chroot) '$PS1</pre>

Nüüd tuleb mountida faili süsteemid

<pre>mount -t proc none /proc
mount -t devpts none /dev/pts/ </pre>

Impordime x2go repositooriumi.

<pre>aptitude update
aptitude install syslinux locales linux-image-486</pre>

kui tuleb küsimus: Create a symbolic link to current kernel image '''Yes'''

kui tuleb küsimus: Do you want to abort now '''No'''

järgnevalt teeme reconfigure localses

<pre>dpkg-reconfigure locales</pre>

Järgnevas failis (/etc/initramfs-tools/initramfs.conf) peame ära muutma ühe kirje (BOOT=nfs)

<pre>nano /etc/initramfs-tools/initramfs.conf
BOOT=nfs</pre>

Järgnevalt

<pre>update-initramfs -u -v</pre>

Installeerime x2gocleintsystem-i

<pre>aptitude install x2gothinclientsystem</pre>

'''Järgnevat käsku ei tohi väljaspool charoot kasutada'''

<pre>./x2gothinclient_install.sh</pre>

Lähme chroot keskkonnast välja aga ennem peab maha laadima failisüsteemid mille me peale laadisime.

<pre>umount /proc/
umount /dev/pts/</pre>

<pre>exit</pre>

Järgmisesk modida faili /etc/default/atftpd

<pre>USE_INETD=false
OPTIONS="--daemon --port 69 --tftpd-timeout 300 --retry-timeout 5 --mcast-port 1758 --mcast-addr 239.239.239.0-255 --mcast-ttl 1 --maxthread 100 --verbose=5 /tftpboot"</pre>

luua uus kaust ning muuta tema õigusi

<pre>mkdir /tftpboot
chmod 775 /tftpboot</pre>

'''/etc/inetd.conf''' failis keera tftp kinni. (pane trellid tftp ette)

Peale seda teha restart

<pre>/etc/init.d/openbsd-inetd restart
/etc/init.d/atftpd restart</pre>

Tekitame lingi failide vahel

<pre>ln -s /opt/x2gothinclient/vmlinuz /tftpboot/vmlinuz
ln -s /opt/x2gothinclient/initrd.img /tftpboot/initrd.img</pre>

loo uus kaust ja lisa sinna fail. faili sisu on kirjeldatud all pool.

<pre>mkdir /tftpboot/pxelinux.cfg
touch /tftpboot/pxelinux.cfg/default</pre>

<pre>nano /tftpboot/pxelinux.cfg/default</pre>

<pre>label linux
kernel vmlinuz
append root=/dev/nfs nfsroot=192.168.0.250:/opt/x2gothinclient ro initrd=initrd.img ip=dhcp</pre>

Kopeeri järgnev fail /tftpboot/ kausta

<pre>cp /opt/x2gothinclient/usr/lib/syslinux/pxelinux.0 /tftpboot/</pre>

Järgnevalt me seadistame dhcpd

<pre>nano /etc/dhcp3/dhcpd.conf</pre>

<pre>option domain-name "<sinu domeeni nimi.local>";

option domain-name-servers 192.168.0.250;

# x2go thin client range/group

subnet 192.168.0.0 netmask 255.255.255.0 {
range 192.168.0.100 192.168.0.199;
filename "/pxelinux.0";
next-server 192.168.0.250;
}</pre>

Teeme dhcp-le restardi

<pre>/etc/init.d/dhcp3-server restart</pre>

Lisa /etc/exports faili uus rida

<pre>nano /etc/exports</pre>

<pre>/opt/x2gothinclient 192.168.0.0/24(ro,async,no_root_squash)</pre>

ja lõpuks muudame x2go thin clienti seadeid

<pre>nano /opt/x2gothinclient/etc/default/x2gothinclient</pre>

<pre>x2goclient --pgp-card --ldap="192.168.0.250:389:o=<sinu domeeni nimi>,c=local" --external-login=/ramdrive/logins --no-menu --maximize --link=lan --kbd-layout=de --kbd-type=pc105/de --set-kbd=1 --geometry=fullscreen --add-to-known-hosts --read-exports-from=/ramdrive/export --add-to-known-hosts</pre>

Ja teeme nfs-kernelile restardi.

<pre>/etc/init.d/nfs-kernel-server restart</pre>

Peale seda saab thin clientit avada Applications>Internet>x2go client (gtk)

= Kasutatud materjal =

*http://www.linux4afrika.de/x2go/x2go_thin_client.html
*http://wiki.x2go.org/

X2go

2010-12-15T22:11:26Z

Mlehari: /* LDAP server */

= X2Go =

Autorid: Martin Lehari, Riho Hiiepuu, Kaarel Kont-Kontson

== Mis on x2go? ==

x2go on vabavaraline terminal serveri projekt. x2go võimaldab ka jooksutada erinevaid operatsiooni süsteeme virtuaal masinatena.
Näiteks: windows, linuxi erinevad distrod, MacOS.

x2go võimaldab ka luua õhukesi kliente väike seadete jaoks nagu pihuarvutid ja mobiil telefonid (millel on vastav tugi olemas).

Käesoleva töö raames sai kasutatud op. süsteemina Debian GNU/Linux 5.0.7 (Lenny) 32bit versiooni. Katsetatud sai ka Ubuntu serveri ja desktopi väljalaskeid. Kuna X2Go tarkvara on mõeldud toimima ainult puhta Debiani peal, siis osade pakettide paigaldamine ebaõnnestus.

= Installeerimine =
== Eeldused ==
Toimiv võrguühendus, staatiline IP! Osata kasutadada linuxi käsurida.

== x2go Server ==

Kõigepealt impordime süsteemi x2go repositooriumi GPG võtmed
<pre>gpg --keyserver wwwkeys.eu.pgp.net --recv-keys C509840B96F89133
gpg -a --export C509840B96F89133 | apt-key add -</pre>

Seejärel lisame x2go repositooriumi aadressi '''sources.list''' faili
<pre>echo "deb http://x2go.obviously-nice.de/deb/ lenny main" >> /etc/apt/sources.list</pre>
''PS! Sama asja võib teha ka mõne tekstiredaktoriga, aga sedasi ridade lisamine on lihtsalt kiirem.''

Kõige lõpuks uuendame pakkide nimistu
<pre>aptitude update</pre>

Nüüd kus serveri paigalduseks on kõik eeldused loodud, võime vajalike pakkide paigaldusega jätkata. Esimese hooga paigaldatakse x2go serveri pakid koos SSH failisüsteemi ja PostgreSQL serveriga.
<pre>aptitude install x2goserver x2gosessionadministration x2gokdebindings sshfs postgresql</pre>
Kui serverisse on paigaldatud ainult baasüsteem, siis lisanduvad paigaldatavate pakettide nimistusse veel mitmed sõltuvused (sh. xorg).

Võimaldame kõigil kasutajatel süsteemi sisse logida
<pre>echo "%users ALL=(ALL) NOPASSWD: /usr/bin/x2gopgwrapper " >> /etc/sudoers</pre>

Impordime vajaliku andmebaasi
<pre>cd /usr/lib/x2go/script/
./x2gocreatebase.sh</pre>
Kõige esimene veateade (''dropdb: database removal failed: ERROR: database "x2go_sessions" does not exist'') on normaalne ja ei tasu lasta ennast sellest heidutada.

Määrame /dev/fuse failile korrektsed õigused
<pre>chown root:fuse /dev/fuse
chmod 660 /dev/fuse</pre>

== LDAP server ==
Järgmisena paigaldame lokaalse LDAP serveri (vajalik kasutajate autentimiseks).
<pre>aptitude install x2goldaptools x2gouseradministration
x2gohostadministration x2gosystemadministration x2gogroupadministration x2gomail</pre>
LDAP'i paigaldusskriptid hakkavad küsima küsimusi. Vastamiseks võid kasutada vaikeväärtuseid, kuna hilisemad x2go paigaldusskriptid teevad vajalikud seadistused ise ära.

Järgmiseks täiendame hosts faili serveri IP aadressi ja hostname'iga
<pre>echo "<serveri_ip> <serveri_hostname>.local <serveri_hostname>" >> /etc/hosts</pre>

Genereerime LDAP'i konfiguratsiooni
<pre>cd /usr/share/x2goldaptools/config/
./genconf <LDAP URI> <organisatsiooni_nimi> <riigi_kood> <domeeni_nimi> <netbios_nimi></pre>
Antud töö kirjutamiseks kasutatud testsüsteemi parameetrid olid näiteks sellised:
<pre>./genconf x2goserver x2goserver.local ee x2gogroup x2goserver</pre>

Enne järgmise paigaldussammu juurde asumist tasuks /etc kataloogist varukoopia teha (koopia tekib sinna kataloogi,kust seda käsku parasjagu käivitatakse).
<pre>tar cfvz etc_koopia.tar.gz /etc/</pre>

Nimetame ''pam_ldap.conf'' faili ringi (hiljem tehakse uus)
<pre>mv /etc/pam_ldap.conf /etc/pam_ldap.bak</pre>

Kopeeri eelnevalt genereeritud konfifailid /etc kataloogi
<pre>cp -r /usr/share/x2goldaptools/config/etc/ /</pre>

Järgmiseks liigu skriptide kataloogi...
<pre>cd /usr/share/x2goldaptools/script/</pre>

...ja käivita ''makeCA'' ja ''makenewcert''
<pre>./makeCA
./makenewcert</pre>
Mõlema sertifikaadi korral on küsimustele vastamine vabatahtlik (vaikeväärtused on OK). Ainus koht, kuhu '''tuleb''' midagi kirjutada, on '''Common Name''' väli.

== X2Go Thin Client ==

Kuna kõik kasud on tehtud root kasutaja all, siis võib ennast logida sisse roodina kohe või kasutada sudo enne igat käsku.

<pre>sudo -i</pre>

Esiteks on meil vaja DHCP serverit, TFTP server (atftp), NFS kernel server ja debootstrap

<pre> aptitude install dhcp3-server atftpd nfs-kernel-server debootstrap </pre>

Järgmiseks loome kausta kliendi jaoks

<pre>mkdir /opt/x2gothinclient</pre>

Kasutame debootstrap-i et laadida alla Debian Lenny süsteem

<pre>debootstrap --arch i386 lenny /opt/x2gothinclient/ http://ftp2.de.debian.org/debian</pre>

Teha koopia resolv.conf failist kliendi faili süsteemi jaoks.

<pre>cp /etc/resolv.conf /opt/x2gothinclient/etc/resolv.conf</pre>

Luua uus interfaces fail kliendi op systeemi jaoks kaustas /opt/x2gothinclient/etc/network/interfaces ja sinna ssisestada:

<pre>auto lo
iface lo inet loopback</pre>

Tekitame uued kirjed kliendi hostname ja hosts faili.

<pre>echo x2gothinclient >> /opt/x2gothinclient/etc/hostname

echo "127.0.0.1 localhost" >> /opt/x2gothinclient/etc/hosts</pre>

Määrame ära x2goserveri

<pre>echo "<serveri_ip> <serveri_hostname>.local <serveri_hostname>" >> /opt/x2gothinclient/etc/hosts</pre>

'''NB!!!! Järgmine osa toimub CHROOT keskkonnas, ole hästi ettevaatlik!'''

Siseneme chroot keskkonda

<pre>chroot /opt/x2gothinclient /bin/bash</pre>

Järgmiseks käsk

<pre>PS1='(chroot) '$PS1</pre>

Nüüd tuleb mountida faili süsteemid

<pre>mount -t proc none /proc
mount -t devpts none /dev/pts/ </pre>

Impordime x2go repositooriumi.

<pre>aptitude update
aptitude install syslinux locales linux-image-486</pre>

kui tuleb küsimus: Create a symbolic link to current kernel image '''Yes'''

kui tuleb küsimus: Do you want to abort now '''No'''

järgnevalt teeme reconfigure localses

<pre>dpkg-reconfigure locales</pre>

Järgnevas failis (/etc/initramfs-tools/initramfs.conf) peame ära muutma ühe kirje (BOOT=nfs)

<pre>nano /etc/initramfs-tools/initramfs.conf
BOOT=nfs</pre>

Järgnevalt

<pre>update-initramfs -u -v</pre>

Installeerime x2gocleintsystem-i

<pre>aptitude install x2gothinclientsystem</pre>

'''Järgnevat käsku ei tohi väljaspool charoot kasutada'''

<pre>./x2gothinclient_install.sh</pre>

Lähme chroot keskkonnast välja aga ennem peab maha laadima failisüsteemid mille me peale laadisime.

<pre>umount /proc/
umount /dev/pts/</pre>

<pre>exit</pre>

Järgmisesk modida faili /etc/default/atftpd

<pre>USE_INETD=false
OPTIONS="--daemon --port 69 --tftpd-timeout 300 --retry-timeout 5 --mcast-port 1758 --mcast-addr 239.239.239.0-255 --mcast-ttl 1 --maxthread 100 --verbose=5 /tftpboot"</pre>

luua uus kaust ning muuta tema õigusi

<pre>mkdir /tftpboot
chmod 775 /tftpboot</pre>

'''/etc/inetd.conf''' failis keera tftp kinni. (pane trellid tftp ette)

Peale seda teha restart

<pre>/etc/init.d/openbsd-inetd restart
/etc/init.d/atftpd restart</pre>

Tekitame lingi failide vahel

<pre>ln -s /opt/x2gothinclient/vmlinuz /tftpboot/vmlinuz
ln -s /opt/x2gothinclient/initrd.img /tftpboot/initrd.img</pre>

loo uus kaust ja lisa sinna fail. faili sisu on kirjeldatud all pool.

<pre>mkdir /tftpboot/pxelinux.cfg
touch /tftpboot/pxelinux.cfg/default</pre>

<pre>nano /tftpboot/pxelinux.cfg/default</pre>

<pre>label linux
kernel vmlinuz
append root=/dev/nfs nfsroot=192.168.0.250:/opt/x2gothinclient ro initrd=initrd.img ip=dhcp</pre>

Kopeeri järgnev fail /tftpboot/ kausta

<pre>cp /opt/x2gothinclient/usr/lib/syslinux/pxelinux.0 /tftpboot/</pre>

Järgnevalt me seadistame dhcpd

<pre>nano /etc/dhcp3/dhcpd.conf</pre>

<pre>option domain-name "<sinu domeeni nimi.local>";

option domain-name-servers 192.168.0.250;

# x2go thin client range/group

subnet 192.168.0.0 netmask 255.255.255.0 {
range 192.168.0.100 192.168.0.199;
filename "/pxelinux.0";
next-server 192.168.0.250;
}</pre>

Teeme dhcp-le restardi

<pre>/etc/init.d/dhcp3-server restart</pre>

Lisa /etc/exports faili uus rida

<pre>nano /etc/exports</pre>

<pre>/opt/x2gothinclient 192.168.0.0/24(ro,async,no_root_squash)</pre>

ja lõpuks muudame x2go thin clienti seadeid

<pre>nano /opt/x2gothinclient/etc/default/x2gothinclient</pre>

<pre>x2goclient --pgp-card --ldap="192.168.0.250:389:o=<sinu domeeni nimi>,c=local" --external-login=/ramdrive/logins --no-menu --maximize --link=lan --kbd-layout=de --kbd-type=pc105/de --set-kbd=1 --geometry=fullscreen --add-to-known-hosts --read-exports-from=/ramdrive/export --add-to-known-hosts</pre>

Ja teeme nfs-kernelile restardi.

<pre>/etc/init.d/nfs-kernel-server restart</pre>

Peale seda saab thin clientit avada Applications>Internet>x2go client (gtk)

= Kasutatud materjal =

*http://www.linux4afrika.de/x2go/x2go_thin_client.html
*http://wiki.x2go.org/

X2go

2010-12-15T17:51:58Z

Mlehari: /* LDAP server */

= X2Go =

Autorid: Martin Lehari, Riho Hiiepuu, Kaarel Kont-Kontson

== Mis on x2go? ==

x2go on vabavaraline terminal serveri projekt. x2go võimaldab ka jooksutada erinevaid operatsiooni süsteeme virtuaal masinatena.
Näiteks: windows, linuxi erinevad distrod, MacOS.

x2go võimaldab ka luua õhukesi kliente väike seadete jaoks nagu pihuarvutid ja mobiil telefonid (millel on vastav tugi olemas).

Käesoleva töö raames sai kasutatud op. süsteemina Debian GNU/Linux 5.0.7 (Lenny) 32bit versiooni. Katsetatud sai ka Ubuntu serveri ja desktopi väljalaskeid. Kuna X2Go tarkvara on mõeldud toimima ainult puhta Debiani peal, siis osade pakettide paigaldamine ebaõnnestus.

= Installeerimine =
== Eeldused ==
Toimiv võrguühendus, staatiline IP! Osata kasutadada linuxi käsurida.

== x2go Server ==

Kõigepealt impordime süsteemi x2go repositooriumi GPG võtmed
<pre>gpg --keyserver wwwkeys.eu.pgp.net --recv-keys C509840B96F89133
gpg -a --export C509840B96F89133 | apt-key add -</pre>

Seejärel lisame x2go repositooriumi aadressi '''sources.list''' faili
<pre>echo "deb http://x2go.obviously-nice.de/deb/ lenny main" >> /etc/apt/sources.list</pre>
''PS! Sama asja võib teha ka mõne tekstiredaktoriga, aga sedasi ridade lisamine on lihtsalt kiirem.''

Kõige lõpuks uuendame pakkide nimistu
<pre>aptitude update</pre>

Nüüd kus serveri paigalduseks on kõik eeldused loodud, võime vajalike pakkide paigaldusega jätkata. Esimese hooga paigaldatakse x2go serveri pakid koos SSH failisüsteemi ja PostgreSQL serveriga.
<pre>aptitude install x2goserver x2gosessionadministration x2gokdebindings sshfs postgresql</pre>
Kui serverisse on paigaldatud ainult baasüsteem, siis lisanduvad paigaldatavate pakettide nimistusse veel mitmed sõltuvused (sh. xorg).

Võimaldame kõigil kasutajatel süsteemi sisse logida
<pre>echo "%users ALL=(ALL) NOPASSWD: /usr/bin/x2gopgwrapper " >> /etc/sudoers</pre>

Impordime vajaliku andmebaasi
<pre>cd /usr/lib/x2go/script/
./x2gocreatebase.sh</pre>
Kõige esimene veateade (''dropdb: database removal failed: ERROR: database "x2go_sessions" does not exist'') on normaalne ja ei tasu lasta ennast sellest heidutada.

Määrame /dev/fuse failile korrektsed õigused
<pre>chown root:fuse /dev/fuse
chmod 660 /dev/fuse</pre>

== LDAP server ==
Järgmisena paigaldame lokaalse LDAP serveri (vajalik kasutajate autentimiseks).
<pre>aptitude install x2goldaptools x2gouseradministration
x2gohostadministration x2gosystemadministration x2gogroupadministration x2gomail</pre>
LDAP'i paigaldusskriptid hakkavad küsima küsimusi. Vastamiseks võid kasutada vaikeväärtuseid, kuna hilisemad x2go paigaldusskriptid teevad vajalikud seadistused ise ära.

Järgmiseks täiendame hosts faili serveri IP aadressi ja hostname'iga
<pre>echo "<serveri_ip> <serveri_hostname>.local <serveri_hostname>" >> /etc/hosts</pre>

Genereerime LDAP'i konfiguratsiooni
<pre>cd /usr/share/x2goldaptools/config/
./genconf <LDAP URI> <organisatsiooni_nimi> <riigi_kood> <domeeni_nimi> <netbios_nimi></pre>
Antud töö kirjutamiseks kasutatud testsüsteemi parameetrid olid näiteks sellised:
<pre>./genconf x2goserver x2goserver.local ee x2gogroup x2goserver</pre>

Enne järgmise paigaldussammu juurde asumist tasuks /etc kataloogist varukoopia teha (koopia tekib sinna kataloogi,kust seda käsku parasjagu käivitatakse).
<pre>tar cfvz etc_koopia.tar.gz /etc/</pre>

Nimetame ''pam_ldap.conf'' faili ringi (hiljem tehakse uus)
<pre>mv /etc/pam_ldap.conf /etc/pam_ldap.bak</pre>

Kopeeri eelnevalt genereeritud konfifailid /etc kataloogi
<pre>cp -r /usr/share/x2goldaptools/config/etc/ /</pre>

Järgmiseks liigu skriptide kataloogi...
<pre>cd /usr/share/x2goldaptools/script/</pre>

...ja käivita ''makeCA''
<pre>./makeCA</pre>

== X2Go Thin Client ==

Kuna kõik kasud on tehtud root kasutaja all, siis võib ennast logida sisse roodina kohe või kasutada sudo enne igat käsku.

<pre>sudo -i</pre>

Esiteks on meil vaja DHCP serverit, TFTP server (atftp), NFS kernel server ja debootstrap

<pre> aptitude install dhcp3-server atftpd nfs-kernel-server debootstrap </pre>

Järgmiseks loome kausta kliendi jaoks

<pre>mkdir /opt/x2gothinclient</pre>

Kasutame debootstrap-i et laadida alla Debian Lenny süsteem

<pre>debootstrap --arch i386 lenny /opt/x2gothinclient/ http://ftp2.de.debian.org/debian</pre>

Teha koopia resolv.conf failist kliendi faili süsteemi jaoks.

<pre>cp /etc/resolv.conf /opt/x2gothinclient/etc/resolv.conf</pre>

Luua uus interfaces fail kliendi op systeemi jaoks kaustas /opt/x2gothinclient/etc/network/interfaces ja sinna ssisestada:

<pre>auto lo
iface lo inet loopback</pre>

Tekitame uued kirjed kliendi hostname ja hosts faili.

<pre>echo x2gothinclient >> /opt/x2gothinclient/etc/hostname

echo "127.0.0.1 localhost" >> /opt/x2gothinclient/etc/hosts</pre>

Määrame ära x2goserveri

<pre>echo "<serveri_ip> <serveri_hostname>.local <serveri_hostname>" >> /opt/x2gothinclient/etc/hosts</pre>

'''NB!!!! Järgmine osa toimub CHROOT keskkonnas, ole hästi ettevaatlik!'''

Siseneme chroot keskkonda

<pre>chroot /opt/x2gothinclient /bin/bash</pre>

Järgmiseks käsk

<pre>PS1='(chroot) '$PS1</pre>

Nüüd tuleb mountida faili süsteemid

<pre>mount -t proc none /proc
mount -t devpts none /dev/pts/ </pre>

Impordime x2go repositooriumi.

<pre>aptitude update
aptitude install syslinux locales linux-image-486</pre>

kui tuleb küsimus: Create a symbolic link to current kernel image '''Yes'''

kui tuleb küsimus: Do you want to abort now '''No'''

järgnevalt teeme reconfigure localses

<pre>dpkg-reconfigure locales</pre>

Järgnevas failis (/etc/initramfs-tools/initramfs.conf) peame ära muutma ühe kirje (BOOT=nfs)

<pre>nano /etc/initramfs-tools/initramfs.conf
BOOT=nfs</pre>

Järgnevalt

<pre>update-initramfs -u -v</pre>

Installeerime x2gocleintsystem-i

<pre>aptitude install x2gothinclientsystem</pre>

'''Järgnevat käsku ei tohi väljaspool charoot kasutada'''

<pre>./x2gothinclient_install.sh</pre>

Lähme chroot keskkonnast välja aga ennem peab maha laadima failisüsteemid mille me peale laadisime.

<pre>umount /proc/
umount /dev/pts/</pre>

<pre>exit</pre>

Järgmisesk modida faili /etc/default/atftpd

<pre>USE_INETD=false
OPTIONS="--daemon --port 69 --tftpd-timeout 300 --retry-timeout 5 --mcast-port 1758 --mcast-addr 239.239.239.0-255 --mcast-ttl 1 --maxthread 100 --verbose=5 /tftpboot"</pre>

luua uus kaust ning muuta tema õigusi

<pre>mkdir /tftpboot
chmod 775 /tftpboot</pre>

'''/etc/inetd.conf''' failis keera tftp kinni. (pane trellid tftp ette)

Peale seda teha restart

<pre>/etc/init.d/openbsd-inetd restart
/etc/init.d/atftpd restart</pre>

Tekitame lingi failide vahel

<pre>ln -s /opt/x2gothinclient/vmlinuz /tftpboot/vmlinuz
ln -s /opt/x2gothinclient/initrd.img /tftpboot/initrd.img</pre>

loo uus kaust ja lisa sinna fail. faili sisu on kirjeldatud all pool.

<pre>mkdir /tftpboot/pxelinux.cfg
touch /tftpboot/pxelinux.cfg/default</pre>

<pre>nano /tftpboot/pxelinux.cfg/default</pre>

<pre>label linux
kernel vmlinuz
append root=/dev/nfs nfsroot=192.168.0.250:/opt/x2gothinclient ro initrd=initrd.img ip=dhcp</pre>

Kopeeri järgnev fail /tftpboot/ kausta

<pre>cp /opt/x2gothinclient/usr/lib/syslinux/pxelinux.0 /tftpboot/</pre>

Järgnevalt me seadistame dhcpd

<pre>nano /etc/dhcp3/dhcpd.conf</pre>

<pre>option domain-name "<sinu domeeni nimi.local>";

option domain-name-servers 192.168.0.250;

# x2go thin client range/group

subnet 192.168.0.0 netmask 255.255.255.0 {
range 192.168.0.100 192.168.0.199;
filename "/pxelinux.0";
next-server 192.168.0.250;
}</pre>

Teeme dhcp-le restardi

<pre>/etc/init.d/dhcp3-server restart</pre>

Lisa /etc/exports faili uus rida

<pre>nano /etc/exports</pre>

<pre>/opt/x2gothinclient 192.168.0.0/24(ro,async,no_root_squash)</pre>

ja lõpuks muudame x2go thin clienti seadeid

<pre>nano /opt/x2gothinclient/etc/default/x2gothinclient</pre>

<pre>x2goclient --pgp-card --ldap="192.168.0.250:389:o=<sinu domeeni nimi>,c=local" --external-login=/ramdrive/logins --no-menu --maximize --link=lan --kbd-layout=de --kbd-type=pc105/de --set-kbd=1 --geometry=fullscreen --add-to-known-hosts --read-exports-from=/ramdrive/export --add-to-known-hosts</pre>

Ja teeme nfs-kernelile restardi.

<pre>/etc/init.d/nfs-kernel-server restart</pre>

Peale seda saab thin clientit avada Applications>Internet>x2go client (gtk)

= Kasutatud materjal =

*http://www.linux4afrika.de/x2go/x2go_thin_client.html
*http://wiki.x2go.org/

X2go

2010-12-15T11:38:24Z

Mlehari: /* x2go Server */

X2go

2010-12-15T11:12:20Z

Mlehari: /* x2go Server */

X2go

2010-12-15T11:02:44Z

Mlehari: /* X2Go Server */

X2go

2010-12-15T10:57:29Z

Mlehari: /* X2Go Server */

X2go

2010-12-15T10:49:52Z

Mlehari: /* Thin Clienti instaleerimine ja seadistamine */

X2go

2010-12-15T10:49:34Z

Mlehari: /* Thin Clienti instaleerimine ja seadistamine */

X2go

2010-12-15T10:49:21Z

Mlehari: /* x2go */

X2go

2010-12-15T10:48:55Z

Mlehari: /* X2Go Server installeerimine */

== x2go ==

Autorid: Martin Lehari, Riho Hiiepuu, Kaarel Kont-Kontson

==== Mis on x2go? ====

x2go on vabavaraline terminal serveri projekt. x2go võimaldab ka jooksutada erinevaid operatsiooni süsteeme virtuaal masinatena.
Näiteks: windows, linuxi erinevad distrod, MacOS.

x2go võimaldab ka luua õhukesi kliente väike seadete jaoks nagu pihuarvutid ja mobiil telefonid (millel on vastav tugi olemas).

Käesoleva töö raames sai kasutatud op. süsteemina Debian GNU/Linux 5.0.7 (Lenny) 32bit versiooni. Katsetatud sai ka Ubuntu serveri ja desktopi väljalaskeid. Kuna X2Go tarkvara on mõeldud toimima ainult puhta Debiani peal, siis osade pakettide paigaldamine ebaõnnestus.

= Installeerimine =
== X2Go Server ==

siia palju tarka juttu serveri installimisest

==== Thin Clienti instaleerimine ja seadistamine ====

Kuna kõik kasud on tehtud root kasutaja all, siis võib ennast logida sisse roodina kohe või kasutada sudo enne igat käsku.

<pre>sudo -i</pre>

Esiteks on meil vaja DHCP serverit, TFTP server (atftp), NFS kernel server ja bootstrap

<pre> aptitude install dhcp3-server atftpd nfs-kernel-server debootstrap </pre>

Järgmiseks loome kausta kliendi jaoks

<pre>mkdir /opt/x2gothinclient</pre>

X2go

2010-12-15T10:48:02Z

Mlehari: /* x2go thin client */

== x2go ==

Autorid: Martin Lehari, Riho Hiiepuu, Kaarel Kont-Kontson

==== Mis on x2go? ====

x2go on vabavaraline terminal serveri projekt. x2go võimaldab ka jooksutada erinevaid operatsiooni süsteeme virtuaal masinatena.
Näiteks: windows, linuxi erinevad distrod, MacOS.

x2go võimaldab ka luua õhukesi kliente väike seadete jaoks nagu pihuarvutid ja mobiil telefonid (millel on vastav tugi olemas).

Käesoleva töö raames sai kasutatud op. süsteemina Debian GNU/Linux 5.0.7 (Lenny) 32bit versiooni. Katsetatud sai ka Ubuntu serveri ja desktopi väljalaskeid. Kuna X2Go tarkvara on mõeldud toimima ainult puhta Debiani peal, siis osade pakettide paigaldamine ebaõnnestus.

== X2Go Server installeerimine ==

siia palju tarka juttu serveri installimisest

==== Thin Clienti instaleerimine ja seadistamine ====

Kuna kõik kasud on tehtud root kasutaja all, siis võib ennast logida sisse roodina kohe või kasutada sudo enne igat käsku.

<pre>sudo -i</pre>

Esiteks on meil vaja DHCP serverit, TFTP server (atftp), NFS kernel server ja bootstrap

<pre> aptitude install dhcp3-server atftpd nfs-kernel-server debootstrap </pre>

Järgmiseks loome kausta kliendi jaoks

<pre>mkdir /opt/x2gothinclient</pre>

X2go

2010-12-15T10:47:36Z

Mlehari: /* Thin Clienti instaleerimine ja seadistamine */

== x2go ==

Autorid: Martin Lehari, Riho Hiiepuu, Kaarel Kont-Kontson

==== Mis on x2go? ====

x2go on vabavaraline terminal serveri projekt. x2go võimaldab ka jooksutada erinevaid operatsiooni süsteeme virtuaal masinatena.
Näiteks: windows, linuxi erinevad distrod, MacOS.

x2go võimaldab ka luua õhukesi kliente väike seadete jaoks nagu pihuarvutid ja mobiil telefonid (millel on vastav tugi olemas).

=== x2go thin client ===

Käesoleva töö raames sai kasutatud op. süsteemina Debian GNU/Linux 5.0.7 (Lenny) 32bit versiooni. Katsetatud sai ka Ubuntu serveri ja desktopi väljalaskeid. Kuna X2Go tarkvara on mõeldud toimima ainult puhta Debiani peal, siis osade pakettide paigaldamine ebaõnnestus.

== X2Go Server installeerimine ==

siia palju tarka juttu serveri installimisest

==== Thin Clienti instaleerimine ja seadistamine ====

Kuna kõik kasud on tehtud root kasutaja all, siis võib ennast logida sisse roodina kohe või kasutada sudo enne igat käsku.

<pre>sudo -i</pre>

Esiteks on meil vaja DHCP serverit, TFTP server (atftp), NFS kernel server ja bootstrap

<pre> aptitude install dhcp3-server atftpd nfs-kernel-server debootstrap </pre>

Järgmiseks loome kausta kliendi jaoks

<pre>mkdir /opt/x2gothinclient</pre>

X2go

2010-12-15T10:45:54Z

Mlehari: /* x2go thin client */

== x2go ==

Autorid: Martin Lehari, Riho Hiiepuu, Kaarel Kont-Kontson

==== Mis on x2go? ====

x2go on vabavaraline terminal serveri projekt. x2go võimaldab ka jooksutada erinevaid operatsiooni süsteeme virtuaal masinatena.
Näiteks: windows, linuxi erinevad distrod, MacOS.

x2go võimaldab ka luua õhukesi kliente väike seadete jaoks nagu pihuarvutid ja mobiil telefonid (millel on vastav tugi olemas).

=== x2go thin client ===

Käesoleva töö raames sai kasutatud op. süsteemina Debian GNU/Linux 5.0.7 (Lenny) 32bit versiooni. Katsetatud sai ka Ubuntu serveri ja desktopi väljalaskeid. Kuna X2Go tarkvara on mõeldud toimima ainult puhta Debiani peal, siis osade pakettide paigaldamine ebaõnnestus.

==== Thin Clienti instaleerimine ja seadistamine ====

Kuna kõik kasud on tehtud root kasutaja all, siis võib ennast logida sisse roodina kohe või kasutada sudo enne igat käsku.

<pre>sudo -i</pre>

Esiteks on meil vaja DHCP serverit, TFTP server (atftp), NFS kernel server ja bootstrap

<pre> aptitude install dhcp3-server atftpd nfs-kernel-server debootstrap </pre>

Järgmiseks loome kausta kliendi jaoks

<pre>mkdir /opt/x2gothinclient</pre>

Talk:Zimbra

2010-11-29T20:03:29Z

Mlehari:

Üldiselt igati tubli kirjatükk. Teksti ülesehitus on hea ja kõik põhilised sammud/käsud on kirjas. Antud juhendi järgi on täiesti võimalik Zimbra toimima saada (proovisin ise järgi). Aga kuna nokkima ikkagi natuke peab, siis...

* tekst kriitilise pilguga üle käia - mõned kirjavead hakkasid silma.
* See ei vähenda küll selle artikli väärtust, aga kasutatav tarkvara võiks natuke kaasaegsem olla. Zimbra versiooni vanust ma ei saa pahaks panna (6.0.9 lasti välja päev pärast selle artikli viimast muudatust), aga Ubuntu Serveri viimane LTS versioon (10.04) on küll juba üsna pikka aega väljas. Samuti oleks olnud mõistlik mainida, et 32-bit versioonide tugi on kadumas, seega kui vähegi võimalik, siis kasutada 64-bit OS'i ja 64-bit Zimbrat.
* konfiguratsoonifailides olevad muutuvad osad võiks paremini välja tuua. Näiteks '''<serveri_ip_aadress_siia>'''. Juhul kui seda dokumenti '''ei''' loe juhuslikult "asdf.ee" domeeni admin (kusjuures selline domeen on isegi registreeritud), siis võib mõni tähelepanuta jäänud ''copy-paste'' näpukas hulka peavalu tekitada.
* "''Tee süsteemile restart: shutdown -r now''". Kas lihtsam poleks kasutada lihtsalt '''reboot''' käsku? ;)
* Sellest eelduspakettide nimistust on puudu '''libperl5.10'''. Vähemalt minu täiesti värske ja uuendatud 10.04 install seda ei sisaldanud.
* "''Kui serveril, millele Zimbra installeeritakse töötavad mõned teenused...''". Ei olnud tahtmist seda stsenaariumit läbi proovida, aga sisetunne ütleb, et siin on võimalik "''näppu lõigata''" (nii ressursinõudlikku rakendust, kui mailiserver, nagunii reeglina mingite teiste teenustega ühte masinasse ei panda, aga kui see siiski peaks juhtuma...). Vähemalt veebiserveri korral jääb niisama seisma panemisest jääb vast väheks, kuna Zimbra koosseisus paigaldatakse ka veebiserver (esmasel uurimisel tundus, et Apache see igatahes pole), mis töötab samamoodi vaikimisi pordis 80. Ehk siis "''elu on lill''" kui esimese serveri restardini, pärast mida tuleb üles nii Zimbra veebiserver kui ka eelnevalt installitud Apache. Ainus soovitus, mis ma siin näen oleks kas olemasoleva veebiserveri täielik eemaldamine või kuulatava pordi muutmine.

'''Hilisem täiendus:''' Puht sportlikust huvist installisin omale ka Zimbra viimase beeta versiooni. Seda tehes jäi mulle silma hetk, kus paigaldusskript kontrollis pordikonflikte. Sellisel juhul võib see viimases punktis jutuks olnud teenuste seiskamine ju vähemalt teoreetiliselt lausa karuteene teha, kuna seisvana jäävad need teenused paigaldusskriptile märkamatuks (töötavana oleks võbolla Zimbra porte natuke ringi tõstetud, nõnda, et konflikte ei tekiks).

Kuni vigade parandamiseni annaks 19/20.

Martin Lehari
A32

Talk:Zimbra

2010-11-29T19:35:02Z

Mlehari:

Üldiselt igati tubli kirjatükk. Teksti ülesehitus on hea ja kõik põhilised sammud/käsud on kirjas. Antud juhendi järgi on täiesti võimalik Zimbra toimima saada (proovisin ise järgi). Aga kuna nokkima ikkagi natuke peab, siis...

* tekst kriitilise pilguga üle käia - mõned kirjavead hakkasid silma.
* See ei vähenda küll selle artikli väärtust, aga kasutatav tarkvara võiks natuke kaasaegsem olla. Zimbra versiooni vanust ma ei saa pahaks panna (6.0.9 lasti välja päev pärast selle artikli viimast muudatust), aga Ubuntu Serveri viimane LTS versioon (10.04) on küll juba üsna pikka aega väljas. Samuti oleks olnud mõistlik mainida, et 32-bit versioonide tugi on kadumas, seega kui vähegi võimalik, siis kasutada 64-bit OS'i ja 64-bit Zimbrat.
* konfiguratsoonifailides olevad muutuvad osad võiks paremini välja tuua. Näiteks '''<serveri_ip_aadress_siia>'''. Juhul kui seda dokumenti '''ei''' loe juhuslikult "asdf.ee" domeeni admin (kusjuures selline domeen on isegi registreeritud), siis võib mõni tähelepanuta jäänud ''copy-paste'' näpukas hulka peavalu tekitada.
* "''Tee süsteemile restart: shutdown -r now''". Kas lihtsam poleks kasutada lihtsalt '''reboot''' käsku? ;)
* "''Kui serveril, millele Zimbra installeeritakse töötavad mõned teenused...''". Ei olnud tahtmist seda stsenaariumit läbi proovida, aga sisetunne ütleb, et siin on võimalik "''näppu lõigata''" (nii ressursinõudlikku rakendust, kui mailiserver, nagunii reeglina mingite teiste teenustega ühte masinasse ei panda, aga kui see siiski peaks juhtuma...). Vähemalt veebiserveri korral jääb niisama seisma panemisest jääb vast väheks, kuna Zimbra koosseisus paigaldatakse ka veebiserver (esmasel uurimisel tundus, et Apache see igatahes pole), mis töötab samamoodi vaikimisi pordis 80. Ehk siis "''elu on lill''" kui esimese serveri restardini, pärast mida tuleb üles nii Zimbra veebiserver kui ka eelnevalt installitud Apache. Ainus soovitus, mis ma siin näen oleks kas olemasoleva veebiserveri täielik eemaldamine või kuulatava pordi muutmine.
* Sellest eelduspakettide nimistust on puudu '''libperl5.10'''. Vähemalt minu täiesti värske ja uuendatud 10.04 install seda ei sisaldanud.

Kuni vigade parandamiseni annaks 19/20.

Martin Lehari
A32

Talk:Zimbra

2010-11-29T19:33:20Z

Mlehari:

Üldiselt igati tubli kirjatükk. Teksti ülesehitus on hea ja kõik põhilised sammud/käsud on kirjas. Antud juhendi järgi on täiesti võimalik Zimbra toimima saada (proovisin ise järgi). Aga kuna nokkima ikkagi natuke peab, siis...

* tekst kriitilise pilguga üle käia - mõned kirjavead hakkasid silma.
* See ei vähenda küll selle artikli väärtust, aga kasutatav tarkvara võiks natuke kaasaegsem olla. Zimbra versiooni vanust ma ei saa pahaks panna (6.0.9 lasti välja päev pärast selle artikli viimast muudatust), aga Ubuntu Serveri viimane LTS versioon (10.04) on küll juba üsna pikka aega väljas. Samuti oleks olnud mõistlik mainida, et 32-bit versioonide tugi on kadumas, seega kui vähegi võimalik, siis kasutada 64-bit OS'i ja 64-bit Zimbrat.
* konfiguratsoonifailides olevad muutuvad osad võiks paremini välja tuua. Näiteks '''<serveri_ip_aadress_siia>'''. Juhul kui seda dokumenti '''ei''' loe juhuslikult "asdf.ee" domeeni admin (kusjuures selline domeen on isegi registreeritud), siis võib mõni tähelepanuta jäänud ''copy-paste'' näpukas hulka peavalu tekitada.
* "''Tee süsteemile restart: shutdown -r now''". Kas lihtsam poleks kasutada lihtsalt '''reboot''' käsku? ;)
* "''Kui serveril, millele Zimbra installeeritakse töötavad mõned teenused...''". Ei olnud tahtmist seda stsenaariumit läbi proovida, aga sisetunne ütleb, et siin on võimalik "''näppu lõigata''" (nii ressursinõudlikku rakendust, kui mailiserver, nagunii reeglina mingite teiste teenustega ühte masinasse ei panda, aga kui see siiski peaks juhtuma...). Vähemalt veebiserveri korral jääb niisama seisma panemisest jääb vast väheks, kuna Zimbra koosseisus paigaldatakse ka veebiserver (esmasel uurimisel tundus, et Apache see igatahes pole), mis töötab samamoodi vaikimisi pordis 80. Ehk siis "''elu on lill''" kui esimese serveri restardini, pärast mida tuleb üles nii Zimbra veebriserver kui ka eelnevalt installitud Apache. Ainus soovitus, mis ma siin näen oleks kas olemasoleva veebiserveri täielik eemaldamine või kuulatava pordi muutmine.
* Sellest eelduspakettide nimistust on puudu '''libperl5.10'''. Vähemalt minu täiesti värske ja uuendatud 10.04 install seda ei sisaldanud.

Martin Lehari
A32

Talk:Zimbra

2010-11-25T08:48:59Z

Mlehari: Created page with 'Martin Lehari hindab...'

Martin Lehari hindab...

Failiserveri labor

2010-09-08T08:00:56Z

Mlehari: /* Share */

=Failiserver Samba näitel=
Labori käigus seadistad SAMBA failiserveri teenust vastavalt legendile.

=Legend=
1. Firmasse tuli uus osakond. Looge osakonnale jagatud võrguketas ja grupp lab. Seega gruppi lab kuuluvad inimesed saavad kirjutada \\<failiserveri IP>\lab kausta.

Gruppi mittekuuluvad inimesed ei saa ei lugeda ega kirjutada. Kaust failisüsteemis, mida välja jagatakse on /var/data/lab.

==Testimine==

testimiseks minna start -> run ja kirjutada

\\VMware-masina IP\lab

Sisesta lab gruppi kuuluva inimese kasutajanimi ja parool, ning testi, kas saad kirjutada ja lugeda.

2. Jaga kodukataloogid failiserveri abil

==Testimine smbclient-iga==

Smbclienti installeerimiseks(kui ei ole juba installeeritud) sisesta järgmised käsud:

1. Uuenda tarkvara nimekirja
<pre>
sudo apt-get update
</pre>
2. Installeeri smbclient
<pre>
sudo apt-get install smbclient
</pre>

Testimiseks sisesta käsk:
<pre>
smbclient //<masina IP>/lab -U <kasutajanimi>
</pre>
Peale enteri vajutamist küsitakse parooli ja peale selle sisestamist peaks saama ligi lab kataloogile.

=Samba paigaldamine=

Samba install
sudo apt-get install samba smbfs

Käivitamine, stop ja reload

sudo /etc/init.d/smbd {start | stop | reload }
või
service smbd {start | stop | reload }

=Konfigureerimine=

Samba konfiguratsioonifail asub /etc/samba/smb.conf, muutmiseks

nano /etc/samba/smb.conf

Konfiguratsioonist saab selgema ülevaate käsuga testparm

testparm -s

==Global==

smb.conf faili lisada global settingutele juurde

[global]
netbios name = MASIN
workgroup = WORKGROUP
announce version = 5.0
socket options = TCP_NODELAY IPTOS_LOWDELAY SO_KEEPALIVE SO_RCVBUF=8192 SO_SNDBUF=8192
interfaces = lo, eth0
bind interfaces only = true
security=user
encrypt passwords = true
map to guest=bad user
guest account=nobody

==Share==

Enne luua /var/data/lab kaust
mkdir -p /var/data/lab

Share näide smb.confi failis, lisada lõppu

[lab] //share nimi
comment=Labori kaust
path=/var/data/lab //asukoht
writable=yes //kirjutatav
write list=@lab
read list=@lab
force group = lab //vajalik et kõik loodud failid oleks lab grupis
browsable=yes
create mask=0664
directory mask=0775

Pärast smb.confi muutmist

/etc/init.d/smbd reload

==Users==

Samba installeerimise ajal ei ühendata olmasolevate kasutajate paroole ja samba ressurse.
Selleks kasutage järgnevat käsku.

sudo smbpasswd -a [username]

Ning lisage paroolid.

Uute kasutaja gruppide ja kasutajate lisamiseks kasutage järgnevaid käske

sudo groupadd [group]

sudo adduser [user] [group]

Vahel ei jää ka muud üle kui luua kasutajad järgnevakäsuga.

pdbedit --user=<user> --create

=Varundamine=
=Probleemide lahendamine=

[[Category:IT infrastruktuuri teenused]]