Rootmanual:Skapa Användare: Skillnad mellan sidversioner
Hoppa till navigering
Hoppa till sök
Baafen (diskussion | bidrag) |
Busk (diskussion | bidrag) mIngen redigeringssammanfattning |
||
| Rad 41: | Rad 41: | ||
* lägg till ssh-nyckeln för root@ns-master i ssh-agent: <tt>ssh-add</tt>. Lösenordet är satt till rootlösen för ns-master. |
* lägg till ssh-nyckeln för root@ns-master i ssh-agent: <tt>ssh-add</tt>. Lösenordet är satt till rootlösen för ns-master. |
||
* Gå till <tt>/opt/lysator/bin</tt>. |
* Gå till <tt>/opt/lysator/bin</tt>. |
||
* Skapa kataloger: <tt>./gen_all <användarnamn></tt> |
* Skapa kataloger: <tt>./gen_all -u <användarnamn></tt> |
||
* (Det går även att skapa en forwardfil för användarens mail genom flaggan <tt>-f annanmail@annandoman.example</tt>, samt även att välja annan grupp än lysator med flaggan -g) |
|||
Eller var och en för sig: |
Eller var och en för sig: |
||
* Skapa hemkatalog: <tt>./gen_homedir <användarnamn></tt> |
* Skapa hemkatalog: <tt>./gen_homedir <användarnamn></tt> |
||
Versionen från 7 oktober 2013 kl. 08.07
Det är vissa steg som behöver göras. Först de rent administrativa stegen:
- Skriv ut ett kontovillkor. I skrivande stund fungerar det att på valfri arbetstation i ~ ge kommandot lp /lysator/styrelsen/konto-villkor/villkor.ps. (Filen är en symlänk till nuvarande konto-villkor)
- Ge villkoren till medlemmen. Låt honom fylla i personuppgiftslappen.
- Kontrollera legitimation.
- Kontrollera att medlemmen kan uppvisa kvitto på inbetald medlemsavgift (till konto 885669-2).
- Anteckna medlemmens personnummer och ditt namn på personuppgiftslappen. Lägg lappen i kassörens fack. Meddela kassören att han eller hon har post.
Sen kommer själva skapandet:
Skapa NIS-poster
- Kontrollera att användarnamnet är unikt: ypmatch <användarnamn> passwd.byname
- Logga in på nis.
- Gå till /lysator/etc/nis/db/.
- Checka ut passwd: co -l passwd
- Hitta ett lämpligt, oanvänt UID i filen.
- Lägg till en rad i filen för den nya användaren.
- Checka in passwd: ci -u passwd
- Checka ut auto_home: co -l auto_home
- Lägg till en rad i filen för den nya användarens hemkatalog. (i /export/users)
- Checka in auto_home: ci -u auto_home
- Bli root.
- Starta ditt favoritskal genom ssh-agent: ssh-agent tcsh.
- Gå till /lysator/etc/nis/.
- Bygg om NIS-data: make
Sen kan du skapa kataloger antingen scriptat eller manuellt. Scriptat rekommenderas.
Scriptat
- lägg till ssh-nyckeln för root@ns-master i ssh-agent: ssh-add. Lösenordet är satt till rootlösen för ns-master.
- Gå till /opt/lysator/bin.
- Skapa kataloger: ./gen_all -u <användarnamn>
- (Det går även att skapa en forwardfil för användarens mail genom flaggan -f annanmail@annandoman.example, samt även att välja annan grupp än lysator med flaggan -g)
Eller var och en för sig:
- Skapa hemkatalog: ./gen_homedir <användarnamn>
- Skapa mailkatalog: ./gen_maildir <användarnamn>
- Skapa webkatalog: ./gen_webdir <användarnamn>.
Manuellt
Skapa hemkatalog
- Logga in på home (shana) som root.
- Skapa filsystem zfs create shana/users/<användarnamn>.
- Gå till /export/users/
- Kopiera in standardkatalogen: rsync -a skel/ <användarnamn>
- Sätt rätt ägare: chown -R <användarnamn>:lysator <användarnamn>
- Skapa webareasymlänk: ln -s /lysator/lyswww/users/common/<användarnamn> <användarnamn>/.public
Skapa e-postkatalog
- Logga in på bernadotte som root.
- Gå till /home.
- Skapa katalogen.
- Skapa Maildirstrukturen med maildirmake <användarnamn>/Maildir.
- Sätt rätt ägare och rättigheter (700).
Skapa webkatalog
- Logga in på uhumhummy som root.
- Gå till /www/users/common.
- Skapa katalogen, byt ägare.
Sätt lösenord
Det här kan man göra på vilken dator som helst som kör linux.
- Starta kadmin: kadmin -p <root>/admin
- Skapa principalen: ank -policy Users -randkey <användarnamn>
- Ändra lösenordet: cpw <användarnamn>
- Låt användaren skriva in sitt lösenord när programmet frågar efter det.
Om användaren saknar attributet "REQUIRES PREAUTH" i Kerberos så kan det läggas till med kommandot modprinc +requires_preauth <användarnamn> i kadmin.