View source for Arvutiklassi Linux

=Arvutiklassides kasutatava Linux seadistused ja tarkvara=
Kuna Margus ja Laur kavatsevad teha arvutiklasside Linux keskkonna pisut sõbralikumaks, siis toimub siin lehel arutelu antud teemal.

=Installeerimine=
Antud jaotis kirjeldab ITK arvutiklassi Linux installeerimist. Analoogselt saab luua ITK LDAP autentimist kasutava Linux installatsiooni, millele on paigaldatud õppetööks vajalik tarkvara.

*Paigalda [http://releases.estobuntu.org/estobuntu-9.05.iso Estobuntu 9.05] Installeerimisel tuleb luua ext3 kettajaod, kuna Ghost ei saa ext4'ga hakkama.
*Uuenda süsteem
*Paigalda subversion
*Paigalda ruby
*Tee väljavõte konfigureerimise skriptidest
<pre>
sudo -i
aptitude install subversion ruby
svn co http://robot.itcollege.ee/svn/marcus/estobuntu-post-install/
cd estobuntu-post-install
./estobuntu.rb
</pre>

==Erinevate pakendamata programmide installeerimine==
*Käivita local_install.sh
**Paigaldatakse eclipse, eagle ja Ellervee asjad


==Asjad, mida on paha automatiseerida ja mis tuleb käsitsi teha==
*Installeerida vmware. Pakid on alla laetud /root kataloogi.
**VMware-server-1.0.9-156507.tar.gz annab vea, mille parandamiseks paigalda vmware-update-2.6.27-5.5.7-2.tar.gz. Litsents on failis license.vs.1.0-00
*Hippo_OpenSim_Viewer_v0.5.1_Linux_Setup.zip opensim jaoks on samas kataloogis
*ITK-Estobuntu-GDM.tar.gz fail paigaldada /usr/share/gdm/themes kataloogi
*cp taust-latest-1280x1024.png /usr/share/backgrounds/warty-final-ubuntu.png

==Peale installeeriminst==

*Muuta ära root kasutaja parool
*Eemaldada guest kasutaja admin grupist
*Lisada grub parool

==Vahetult enne kloonimist==
*Kustutada ära masina ssh võti (las teeb uue peale kloonimist)
*Kustutada ära fail /etc/udev/rules.d/70-persistent-net.rules

=Peale kloonimist=
*Muuta masina nimi
*Kontrollida, et on olemas eth0 (kui pole, siis kustutada /etc/udev/rules.d/70-persistent-net.rules fail)

=Ülalmainitud skript teeg Estobuntu installatsiooni järgenvad muudatused=




*Keelab networkmanageri ja muutab '''/etc/network/interfaces''' faili lisades

<pre>
auto eth0
iface eth0 inet dhcp
</pre>

*Lisab ITK nemeserverite info '''/etc/resolv.conf''' faili
<pre>
domain itcollege.ee
search itcollege.ee
nameserver 172.16.0.165
nameserver 172.16.0.175
</pre>
==Installeeritav tarkvara==

*Skript installeerib tarkvara [http://robot.itcollege.ee/svn/marcus/estobuntu-post-install/installation_list selle nimekirja] alusel

*//TODO .bashrc aliased



==Haldusvahendid==
*Manpremo

==Kontoritöö==
*OpenOffice.org koos Eesti õigekirja kontrolliga
*scribus (+ scribus-template) - MS Publisheri sarnane DTP-programm koos vajalike mallidega
* LyX - LaTEXi frontend
* Dia ja/või Kivio - diagrammitarkvara


==Graafika ja multimeedia==
*Blender - 3D joonistamine
*Inkscape - Eestimaise Sodipodi edasiarendus, vektorgraafika rakendus
*Amarok, libxine-ffmpeg - Amarok ja pluginad
*Kaffeine - Threadidega filmimängija (xine decoderi threadide arv lükata 2 peale kuna meil vist enamus kahetuumalised)

==Arendusvahendid==
*avr-gcc, avr-libc, avrdude - AVR mikrokontrollerite programmeerimise tarkvara
*kdevelop - Arenduskeskkond
*opencv - Pilditöötlusteek
*hugs - Haskell interpretaator
*build-essential, gcc, g++- C ja C++ arendusvahendid
*sdcc - Ristkompilaator sardsüsteemidele (compiler for embedded systems)
*qt4-designer, pyqt4-tools - QT4 disainer ja pyuic4 kompilaator
*subversion - versioonihalduse klient
*Eclipse ja/või Lazarus - arenduskeskkonnad

==Mängud ja ajaviide==

*wesnoth-all - The Battle for Wesnothi strateegiamäng, mida Kakk mõnedel kursustel õppevahendina kasutab (see on metapakk, mis kogu vajaliku kupatuse ära tirib ja paigaldab)

==Õppetöö==
*eagle - Trükkplaadi CAD programmi vaba versioon (robootikaklubi)

==Tööriistad==
*mc - Midnight Commander
*minicom - Terminalirakendus (robootikaklubi)
*vim htop - Kellad viled
*mtools
*p7zip-full

==Kommunikatsioon ja Internet==
*skype - Linuxi versioon paigaldada ja testida heliväljund+mikker ja seadistada volüümid normaalseks

== Küsimärgiga - avaldage arvamust ==
* Wine ja Dosbox - M$ tarkvara käimalaskmiseks

==Väljastpoolt Ubuntu varamuid==
* Hippo Viewer (http://mjm-labs.com/viewer/) - virtuaalmaailmade kasutamiseks (sh ITK OpenSim'i projekt)

==Eemaldatav tarkvara==
*pulseaudio ja arts või mis iganes - ALSAst piisab kohalike rakenduste jaoks ja heliserverid on tavaliselt tülinaks. Skypel puudub pulseaudio tugi
*Evolution JA evolution-data-server - võrguketast ei võeta küljest ära muidu

=Seadistused=
Siin on klassi masinate seadistused

===Grub alglaadur===
Vaikimisi laetakse windows operatsioonisüsteemi (kuna win maailma paikamine peab öösel töimima)
*Alglaadimisel ooteaeg 300s
*Splash pilt korda
*Fondi värvid korda, varjud ära
*Valikusse ainult Estobuntu ja Hastalavista


<pre>
uuid		553ef32d-5ac3-4466-a59c-f2924b8fa78f
splashimage=/grub/splash.xpm.gz
foreground=222222
shade=0
border=aaaaaa
background=aaaaaa

title		Estobuntu 9.05, kernel 2.6.28-14-generic
uuid		553ef32d-5ac3-4466-a59c-f2924b8fa78f
kernel		/vmlinuz-2.6.28-14-generic root=UUID=13f9ce09-5582-4c9c-932e-d38c495f2429 ro quiet splash 
initrd		/initrd.img-2.6.28-14-generic
quiet

title		Windows Vista
rootnoverify	(hd0,0)
savedefault
makeactive
chainloader	+1
</pre>

===PAM ja LDAP===

Pam konfiguratsioon LDAP serveriga ühendamiseks debian/ubuntu laadsetel

*Installeerida ldap klienditarkvara
<pre>
sudo apt-get install auth-client-config ldap-auth-client ldap-auth-config libnss-db libnss-ldap libpam-ldap nscd nss-updatedb ldap-utils libpam-mkhomedir
</pre>
*Seadistada /etc/ldap.conf
<pre>
# The distinguished name of the search base.
base dc=itcollege,dc=ee
host 172.16.0.175
</pre>
*Seadistada /etc/nsswitch.conf 
<pre>
passwd:         files ldap
group:          files ldap
</pre>
Kontrollimiseks kasuta järgnevaid korraldusi
<pre>
getent passwd
getent group
</pre>
Kui kuvatakse kasutajate ja gruppide nimekiri, siis on tulemus õige.

*Tee /etc/pam.d/common-* failidest varukoopia. Muuda faile järgnevalt.
'''/etc/pam.d/common-account'''
<pre>
# /etc/pam.d/common-account - authorization settings common to all services
account sufficient      pam_ldap.so
account [success=2 new_authtok_reqd=done default=ignore]        pam_unix.so 
account     sufficient    pam_succeed_if.so uid < 100 quiet
account requisite       pam_deny.so
account required        pam_permit.so

</pre>
'''/etc/pam.d/common-auth'''
<pre>
# /etc/pam.d/common-auth - authentication settings common to all services
auth    optional        pam_group.so
auth        required      pam_env.so
auth        required      pam_mount.so

auth        sufficient    pam_unix.so nullok try_first_pass
auth        requisite     pam_succeed_if.so uid >= 100 quiet

auth        sufficient    pam_ldap.so use_first_pass
auth        required      pam_deny.so
</pre>
'''/etc/pam.d/common-password'''
<pre>
# /etc/pam.d/common-password - password-related modules common to all services
# here are the per-package modules (the "Primary" block)
password        sufficient      pam_ldap.so
password        required        pam_unix.so obscure sha512
password        requisite       pam_deny.so
password        required        pam_permit.so
password        optional        pam_ecryptfs.so
</pre>
'''/etc/pam.d/common-session'''
<pre>
# /etc/pam.d/common-session - session-related modules common to all services
session   required        pam_unix.so 
session   optional        pam_mount.so
session   optional        pam_ldap.so 
session   required        pam_mkhomedir.so 
session   optional        pam_ecryptfs.so unwrap
session   optional        pam_ck_connector.so nox11
</pre>

*Restardi nscd teenus
<pre>/etc/init.d/nscd restart</pre>
*Kontrolli su - kasutajanimi

===PAM mount===
<pre>
sudo apt-get install libpam-mount smbfs
</pre>

Muutda PAM mount konfiguratsioonifail '''/etc/security/pam_mount.conf.xml'''
<pre>

</pre>

===Estobuntu===
Kasutusel on 9.05



==PAM mount==


=Pooleli=

Arvuti häiriva piiksumise kõrvaldamiseks eemaldada pcspkr moodul

*sertifikaadid ÕIS, ITK, SAIS
*


*2.6.30-31 kernel
*uued intel video X
*ctrl+alt+bs enable

cp ITK-Estobuntu-GDM /usr/share/gdm/themes/  -R
root@klass1-01:~# vim /etc/gdm/gdm.conf





==LDAP gruppide map lokaalseteks==
Vajalik heli töötamiseks

'''/etc/common-auth'''
<pre>
auth	optional	pam_group.so
</pre>

'''/etc/security/group.conf'''
<pre>
*; *; *; Al0000-2400; audio, video, cdrom, floppy
</pre>

=Hetkel eksisteerivad prbleemid=
*Firefox'i ei oska lisada ITK root CA'd (lisada on kerge per kasutaja, mitte per süsteem) Firefox ei loe estobuntu CA sertifikaatide nimekirja.
**Lahenduseks cert db profiili kopeerimine. Vanu kasutajaid see kahjuks ei aita
*Fedora .gnome* tekitab probleeme
**Lahenduseks kustutada .gnome* asjad ära kasutajate võrgukettalt

=Lahendatud probleemid=
*NFS turvalisus (kliendi pool on OK)
*firefox käivitub aeglaselt (viga profiilide NFS süsteemis hoidmisega)
*OpenOffice org on vana ja ei oma õigekirjakontrolli.
*Nädal algab pühapäevast ja arvuti kell on GMTs (tegelikult pole)

=Lingid=
[https://bugs.launchpad.net/ubuntu/+source/libpam-mount/+bug/367918 https://bugs.launchpad.net/ubuntu/+source/libpam-mount/+bug/367918]

[https://wiki.ubuntu.com/MountWindowsSharesPermanently https://wiki.ubuntu.com/MountWindowsSharesPermanently]

[http://www.hiit.fi/it/tech/config/pam_mount.html http://www.hiit.fi/it/tech/config/pam_mount.html]

[http://www.riso.ee/wiki/Vaba-tarkvara RISO vaba tarkvara raamistik]

=Kiiksud, mis häirisid/häirivad=
*Firefox ei loe root CA nimekirja, mis on ubuntulistel kaasa pandud. Seega ITK root CA lisamine on PITA (sama on konquerori kohta, kuid lihtsam PITA)
*Firefox sqlite DB lukustamine võib kaasa tuua 

=Vaba teema=
*Wifist võivad botid spammi saata. Välja läheb asi läbi meie GW, mis on halb. - Lahendus piirata wifist ära porti 25 suunatud liiklus välja arvatud mail.edu.ee
*WiFi on aeglane - Lahendus torrenteerijatele nuga ja piirata väljuvad torrentipordid (pole just hea lahendus, kuid pole hullu)
*Firefox avaleht võiks olla www.itcollege.ee