Datorhandbok - Användarbidrag [sv]

Rootmanual:Skapa Användare

2022-09-16T16:07:38Z

Lupocani: Fortfarande samma nya lapp.

[[Kategori:Rootmanual|Användare, skapa]]
__NOTOC__

Det är vissa steg som behöver göras. Först de rent administrativa stegen:
<ul>
<li>Öppna [https://lysator.liu.se/foreningen/styrelsen/villkor.pdf medlemsskapsblanketten] (på [https://lysator.liu.se/foreningen/styrelsen/conditions.pdf engelska]) och låt användaren fylla i sina uppgifter. Firefox och Evince fungerar. Handskrivna blanketter undanbedes.
<li>Kontrollera legitimation.
<li>Kontrollera att medlemmen kan uppvisa kvitto på inbetald
medlemsavgift (till konto 885669-2).
<li>Anteckna medlemmens personnummer, ditt namn och övriga uppgifter på
personuppgiftslappen.
<li>Skriv ut lappen och låt användaren skriva under. Lägg lappen i kassörens
fack. Meddela kassören att de har post.
</ul>

Sen kommer själva skapandet:

= Automated =
* Login to trocca: <tt>ssh trocca.ad</tt>
* Become root: <tt>sudo -s</tt>
* Get a kerberos ticket: <tt>kinit</tt>
* Start ssh-agent: <tt>ssh-agent bash</tt>
* Add the ssh key: <tt>ssh-add</tt> (använd det rootlösen som finns i pass för ns,nis)
* Run <tt>/opt/lysator/bin/create_user.sh</tt> with the appropriate arguments. (You can pass the <tt>-h</tt> flag to get information about available options.) A username may consist of the following characters: [a-z0-9._-]. That is, lowercase ASCII letters, digits, dots, underscores and hyphens. The username must start with a letter.
* Have the user enter a password when prompted to do so.

= Manuellt =
Historisk information. Ta bort när sista NIS-maskinen tas ur drift.

== Skapa NIS-poster ==
* Kontrollera att användarnamnet är unikt: <tt>ypmatch <användarnamn> passwd.byname</tt>
* Logga in på <tt>nis</tt>.
* Gå till <tt>/lysator/etc/nis/db/</tt>.
* Checka ut <tt>passwd</tt>: <tt>co -l passwd</tt>
* Hitta ett lämpligt, oanvänt UID i filen.
* Lägg till en rad i filen för den nya användaren.
* Checka in <tt>passwd</tt>: <tt>ci -u passwd</tt>
* Checka ut <tt>auto_home</tt>: <tt>co -l auto_home</tt>
* Lägg till en rad i filen för den nya användarens hemkatalog. (i <tt>/export/users</tt>)
* Checka in <tt>auto_home</tt>: <tt>ci -u auto_home</tt>
* Bli <tt>root</tt>.
* Starta ditt favoritskal genom ssh-agent: <tt>ssh-agent tcsh</tt>.
* Gå till <tt>/lysator/etc/nis/</tt>.
* Bygg om NIS-data: <tt>make</tt>

Sen kan du skapa kataloger antingen scriptat eller manuellt. '''Scriptat rekommenderas.'''

== Scriptat ==
* lägg till ssh-nyckeln för root@ns-master i ssh-agent: <tt>ssh-add</tt>. Lösenordet är satt till rootlösenet för ns,nis som finns i pass.
* Gå till <tt>/opt/lysator/bin</tt>.
* Skapa kataloger: <tt>./gen_all -u <användarnamn></tt>
* (Det går även att skapa en forwardfil för användarens mail genom flaggan <tt>-f annanmail@annandoman.example</tt>, samt även att välja annan grupp än lysator med flaggan -g)
Eller var och en för sig:
* Skapa hemkatalog: <tt>./gen_homedir <användarnamn></tt>
* Skapa mailkatalog: <tt>./gen_maildir <användarnamn></tt>
* Skapa webkatalog: <tt>./gen_webdir <användarnamn></tt>.

== Manuellt ==

=== Skapa hemkatalog ===
* Logga in på <tt>[[home]] (babelfish)</tt> som användare och bli ik<tt>root</tt>.
* Skapa katalog <tt>mkdir /exports/ceph-home/users/$USERNAME</tt>.
* kopiera över filerna från <tt>/exports/ceph-home/lysator/skel</tt>
* Sätt rätt ägare: <tt>chown -R <användarnamn>:<användarnamn> <användarnamn></tt>
* Skapa webareasymlänk: <tt>ln -s /lysator/lyswww/users/<användarnamn> <användarnamn>/.public</tt>

=== Skapa e-postkatalog ===
* Logga in på [[mail]] (bernadotte) som <tt>root</tt>.
* Gå till <tt>/home</tt>.
* Skapa katalogen.
* Skapa Maildirstrukturen med <tt>maildirmake.dovecot <användarnamn>/Maildir</tt>.
* Sätt rätt ägare och rättigheter (700).

=== Skapa webkatalog ===
* Logga in på [[www]] (knuth) som <tt>root</tt>.
* Gå till <tt>/srv/www/users</tt>.
* Skapa katalogen, byt ägare.

== Sätt lösenord ==
Det här kan man göra på vilken dator som helst som kör linux.
* Starta kadmin: <tt>kadmin -p <root>/admin (/usr/local/bin/kadmin på FreeBSD)</tt>
* Skapa principalen: <tt>ank -policy Users -randkey <användarnamn></tt>
* Ändra lösenordet: <tt>cpw <användarnamn></tt>
* Låt användaren skriva in sitt lösenord när programmet frågar efter det.

Om användaren saknar attributet "REQUIRES PREAUTH" i Kerberos så kan det läggas till med kommandot <tt>modprinc +requires_preauth <användarnamn> i kadmin.</tt>

Rootmanual:Skapa Användare

2022-09-16T16:07:02Z

Lupocani: Samma nya lapp.

[[Kategori:Rootmanual|Användare, skapa]]
__NOTOC__

Det är vissa steg som behöver göras. Först de rent administrativa stegen:
<ul>
<li>Öppna [https://lysator.liu.se/foreningen/styrelsen/villkor.pdf medlemsskapsblanketten] (på [https://lysator.liu.se/foreningen/styrelsen/conditions.pdf engelska]) och låt användaren fylla i sina uppgifter. Firefox och Evince fungerar. Handskrivna blanketter undanbedes.
<li>Kontrollera legitimation.
<li>Kontrollera att medlemmen kan uppvisa kvitto på inbetald
medlemsavgift (till konto 885669-2).
<li>Anteckna medlemmens personnummer, ditt namn och övriga uppgifter på
personuppgiftslappen. Skriv ut lappen och låt användaren skriva under. Lägg lappen i kassörens
fack. Meddela kassören att de har post.
</ul>

Sen kommer själva skapandet:

= Automated =
* Login to trocca: <tt>ssh trocca.ad</tt>
* Become root: <tt>sudo -s</tt>
* Get a kerberos ticket: <tt>kinit</tt>
* Start ssh-agent: <tt>ssh-agent bash</tt>
* Add the ssh key: <tt>ssh-add</tt> (använd det rootlösen som finns i pass för ns,nis)
* Run <tt>/opt/lysator/bin/create_user.sh</tt> with the appropriate arguments. (You can pass the <tt>-h</tt> flag to get information about available options.) A username may consist of the following characters: [a-z0-9._-]. That is, lowercase ASCII letters, digits, dots, underscores and hyphens. The username must start with a letter.
* Have the user enter a password when prompted to do so.

= Manuellt =
Historisk information. Ta bort när sista NIS-maskinen tas ur drift.

== Skapa NIS-poster ==
* Kontrollera att användarnamnet är unikt: <tt>ypmatch <användarnamn> passwd.byname</tt>
* Logga in på <tt>nis</tt>.
* Gå till <tt>/lysator/etc/nis/db/</tt>.
* Checka ut <tt>passwd</tt>: <tt>co -l passwd</tt>
* Hitta ett lämpligt, oanvänt UID i filen.
* Lägg till en rad i filen för den nya användaren.
* Checka in <tt>passwd</tt>: <tt>ci -u passwd</tt>
* Checka ut <tt>auto_home</tt>: <tt>co -l auto_home</tt>
* Lägg till en rad i filen för den nya användarens hemkatalog. (i <tt>/export/users</tt>)
* Checka in <tt>auto_home</tt>: <tt>ci -u auto_home</tt>
* Bli <tt>root</tt>.
* Starta ditt favoritskal genom ssh-agent: <tt>ssh-agent tcsh</tt>.
* Gå till <tt>/lysator/etc/nis/</tt>.
* Bygg om NIS-data: <tt>make</tt>

Sen kan du skapa kataloger antingen scriptat eller manuellt. '''Scriptat rekommenderas.'''

== Scriptat ==
* lägg till ssh-nyckeln för root@ns-master i ssh-agent: <tt>ssh-add</tt>. Lösenordet är satt till rootlösenet för ns,nis som finns i pass.
* Gå till <tt>/opt/lysator/bin</tt>.
* Skapa kataloger: <tt>./gen_all -u <användarnamn></tt>
* (Det går även att skapa en forwardfil för användarens mail genom flaggan <tt>-f annanmail@annandoman.example</tt>, samt även att välja annan grupp än lysator med flaggan -g)
Eller var och en för sig:
* Skapa hemkatalog: <tt>./gen_homedir <användarnamn></tt>
* Skapa mailkatalog: <tt>./gen_maildir <användarnamn></tt>
* Skapa webkatalog: <tt>./gen_webdir <användarnamn></tt>.

== Manuellt ==

=== Skapa hemkatalog ===
* Logga in på <tt>[[home]] (babelfish)</tt> som användare och bli ik<tt>root</tt>.
* Skapa katalog <tt>mkdir /exports/ceph-home/users/$USERNAME</tt>.
* kopiera över filerna från <tt>/exports/ceph-home/lysator/skel</tt>
* Sätt rätt ägare: <tt>chown -R <användarnamn>:<användarnamn> <användarnamn></tt>
* Skapa webareasymlänk: <tt>ln -s /lysator/lyswww/users/<användarnamn> <användarnamn>/.public</tt>

=== Skapa e-postkatalog ===
* Logga in på [[mail]] (bernadotte) som <tt>root</tt>.
* Gå till <tt>/home</tt>.
* Skapa katalogen.
* Skapa Maildirstrukturen med <tt>maildirmake.dovecot <användarnamn>/Maildir</tt>.
* Sätt rätt ägare och rättigheter (700).

=== Skapa webkatalog ===
* Logga in på [[www]] (knuth) som <tt>root</tt>.
* Gå till <tt>/srv/www/users</tt>.
* Skapa katalogen, byt ägare.

== Sätt lösenord ==
Det här kan man göra på vilken dator som helst som kör linux.
* Starta kadmin: <tt>kadmin -p <root>/admin (/usr/local/bin/kadmin på FreeBSD)</tt>
* Skapa principalen: <tt>ank -policy Users -randkey <användarnamn></tt>
* Ändra lösenordet: <tt>cpw <användarnamn></tt>
* Låt användaren skriva in sitt lösenord när programmet frågar efter det.

Om användaren saknar attributet "REQUIRES PREAUTH" i Kerberos så kan det läggas till med kommandot <tt>modprinc +requires_preauth <användarnamn> i kadmin.</tt>

Rootmanual:Skapa Användare

2022-09-16T16:03:53Z

Lupocani: Ny blankett.

[[Kategori:Rootmanual|Användare, skapa]]
__NOTOC__

Det är vissa steg som behöver göras. Först de rent administrativa stegen:
<ul>
<li>Öppna [https://lysator.liu.se/foreningen/styrelsen/villkor.pdf medlemsskapsblanketten] (på [https://lysator.liu.se/foreningen/styrelsen/conditions.pdf engelska]) och låt användaren fylla i sina uppgifter. Firefox och Evince fungerar. Handskrivna blanketter undanbedes.
<li>Kontrollera legitimation.
<li>Kontrollera att medlemmen kan uppvisa kvitto på inbetald
medlemsavgift (till konto 885669-2).
<li>Anteckna medlemmens personnummer, ditt namn och övriga uppgifter på
personuppgiftslappen. Lägg lappen i kassörens
fack. Meddela kassören att de har post.
</ul>

Sen kommer själva skapandet:

= Automated =
* Login to trocca: <tt>ssh trocca.ad</tt>
* Become root: <tt>sudo -s</tt>
* Get a kerberos ticket: <tt>kinit</tt>
* Start ssh-agent: <tt>ssh-agent bash</tt>
* Add the ssh key: <tt>ssh-add</tt> (använd det rootlösen som finns i pass för ns,nis)
* Run <tt>/opt/lysator/bin/create_user.sh</tt> with the appropriate arguments. (You can pass the <tt>-h</tt> flag to get information about available options.) A username may consist of the following characters: [a-z0-9._-]. That is, lowercase ASCII letters, digits, dots, underscores and hyphens. The username must start with a letter.
* Have the user enter a password when prompted to do so.

= Manuellt =
Historisk information. Ta bort när sista NIS-maskinen tas ur drift.

== Skapa NIS-poster ==
* Kontrollera att användarnamnet är unikt: <tt>ypmatch <användarnamn> passwd.byname</tt>
* Logga in på <tt>nis</tt>.
* Gå till <tt>/lysator/etc/nis/db/</tt>.
* Checka ut <tt>passwd</tt>: <tt>co -l passwd</tt>
* Hitta ett lämpligt, oanvänt UID i filen.
* Lägg till en rad i filen för den nya användaren.
* Checka in <tt>passwd</tt>: <tt>ci -u passwd</tt>
* Checka ut <tt>auto_home</tt>: <tt>co -l auto_home</tt>
* Lägg till en rad i filen för den nya användarens hemkatalog. (i <tt>/export/users</tt>)
* Checka in <tt>auto_home</tt>: <tt>ci -u auto_home</tt>
* Bli <tt>root</tt>.
* Starta ditt favoritskal genom ssh-agent: <tt>ssh-agent tcsh</tt>.
* Gå till <tt>/lysator/etc/nis/</tt>.
* Bygg om NIS-data: <tt>make</tt>

Sen kan du skapa kataloger antingen scriptat eller manuellt. '''Scriptat rekommenderas.'''

== Scriptat ==
* lägg till ssh-nyckeln för root@ns-master i ssh-agent: <tt>ssh-add</tt>. Lösenordet är satt till rootlösenet för ns,nis som finns i pass.
* Gå till <tt>/opt/lysator/bin</tt>.
* Skapa kataloger: <tt>./gen_all -u <användarnamn></tt>
* (Det går även att skapa en forwardfil för användarens mail genom flaggan <tt>-f annanmail@annandoman.example</tt>, samt även att välja annan grupp än lysator med flaggan -g)
Eller var och en för sig:
* Skapa hemkatalog: <tt>./gen_homedir <användarnamn></tt>
* Skapa mailkatalog: <tt>./gen_maildir <användarnamn></tt>
* Skapa webkatalog: <tt>./gen_webdir <användarnamn></tt>.

== Manuellt ==

=== Skapa hemkatalog ===
* Logga in på <tt>[[home]] (babelfish)</tt> som användare och bli ik<tt>root</tt>.
* Skapa katalog <tt>mkdir /exports/ceph-home/users/$USERNAME</tt>.
* kopiera över filerna från <tt>/exports/ceph-home/lysator/skel</tt>
* Sätt rätt ägare: <tt>chown -R <användarnamn>:<användarnamn> <användarnamn></tt>
* Skapa webareasymlänk: <tt>ln -s /lysator/lyswww/users/<användarnamn> <användarnamn>/.public</tt>

=== Skapa e-postkatalog ===
* Logga in på [[mail]] (bernadotte) som <tt>root</tt>.
* Gå till <tt>/home</tt>.
* Skapa katalogen.
* Skapa Maildirstrukturen med <tt>maildirmake.dovecot <användarnamn>/Maildir</tt>.
* Sätt rätt ägare och rättigheter (700).

=== Skapa webkatalog ===
* Logga in på [[www]] (knuth) som <tt>root</tt>.
* Gå till <tt>/srv/www/users</tt>.
* Skapa katalogen, byt ägare.

== Sätt lösenord ==
Det här kan man göra på vilken dator som helst som kör linux.
* Starta kadmin: <tt>kadmin -p <root>/admin (/usr/local/bin/kadmin på FreeBSD)</tt>
* Skapa principalen: <tt>ank -policy Users -randkey <användarnamn></tt>
* Ändra lösenordet: <tt>cpw <användarnamn></tt>
* Låt användaren skriva in sitt lösenord när programmet frågar efter det.

Om användaren saknar attributet "REQUIRES PREAUTH" i Kerberos så kan det läggas till med kommandot <tt>modprinc +requires_preauth <användarnamn> i kadmin.</tt>

Ronon

2021-10-27T14:44:00Z

Lupocani: Anteckning om skrivarlösningen

{| style="border: 0px"
! Funktion
| Arbetsstation
|-
! Specialfunktion
|
|-
! Operativsystem
| [[:Kategori:Ubuntu 18.04 | Ubuntu Linux 18.04]]
|-
! Arkitektur
| x86_64/PC
|-
! CPU
| Intel i7-860
|-
! Minne
| 8GB
|-
! SSH-fingeravtryck
| <pre>
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

ronon.lysator.liu.se har följande fingeravtryck:
SSH2 RSA: 2048 SHA256:HljTLd0Qp1W9/vU0vXC/r7s2eE1nNkLmNpc7/u9S/H8 root@ronon (RSA)
SSH2 DSA: 1024 SHA256:rrLWRmWoMKnInxcNM2jCK2XwtqjihvpbFiwfY4W/JqI root@ronon (DSA)
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1
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=wzn7
-----END PGP SIGNATURE-----
</pre>
|-
! Modell
| Dell Precision T1500
|-
! Placering
| [[~ Allmänt|~]]
|-
! Foto
|
|-
! Ansvarig root
| Niclas Zeising (<tt>zeising</tt>)
|-
! Driftstatus
| I drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{LysINV|nr=852}}
|}

Ronon är för närvarande den maskin som är ansluten till skrivaren, p.g.a. problem med drivrutinerna måste skrivaren köras via windows-VM. För att få denna lösning att fungera är kassörens användare tillagd i <tt>vboxusers</tt>, och ''Oracle VM VirtualBox Extension Pack'' är manuellt installerat då det inte förekommer i pakethanterare av någon sorts licenskäl.

[[Category:Arbetsstationer]]
[[Category:Maskiner i drift]]
[[Kategori:~]]
[[Kategori:Ubuntu 18.04]]
[[Kategori:Ubuntu]]