Skillnad mellan versioner av "Rootmanual:Skapa Användare"

Från Lysators datorhandbok, den ultimata referensen.
Hoppa till navigering Hoppa till sök
(→‎Sätt lösenord: Uppdaterad process som är bättre då användare skriver fel.)
Rad 22: Rad 22:
 
== Skapa NIS-poster ==
 
== Skapa NIS-poster ==
 
* Kontrollera att användarnamnet är unikt: <tt>ypmatch &lt;användarnamn&gt; passwd.byname</tt>
 
* Kontrollera att användarnamnet är unikt: <tt>ypmatch &lt;användarnamn&gt; passwd.byname</tt>
* Logga in på <tt>ns-master</tt> som <tt>root</tt>.
+
* Logga in på <tt>ns-master</tt>.
* Starta ditt favoritskal genom ssh-agent: <tt>ssh-agent bash</tt>.
 
 
* Sätt <tt>PATH</tt> till <tt>/lysator/bin:/usr/ccs/bin:$PATH</tt>.
 
* Sätt <tt>PATH</tt> till <tt>/lysator/bin:/usr/ccs/bin:$PATH</tt>.
 
* Gå till <tt>/lysator/etc/nis/db/</tt>.
 
* Gå till <tt>/lysator/etc/nis/db/</tt>.
Rad 33: Rad 32:
 
* Lägg till en rad i filen för den nya användarens hemkatalog. (i <tt>/export/users</tt>)
 
* Lägg till en rad i filen för den nya användarens hemkatalog. (i <tt>/export/users</tt>)
 
* Checka in <tt>auto_home</tt>: <tt>ci -u auto_home</tt>
 
* Checka in <tt>auto_home</tt>: <tt>ci -u auto_home</tt>
  +
* Bli <tt>root</tt>.
 
* Starta ditt favoritskal genom ssh-agent: <tt>ssh-agent bash</tt>.
 
* Gå till <tt>/lysator/etc/nis/</tt>.
 
* Gå till <tt>/lysator/etc/nis/</tt>.
 
* Bygg om NIS-data: <tt>make</tt>
 
* Bygg om NIS-data: <tt>make</tt>
   
Sen kan du skapa kataloger antingen scriptat eller manuellt:
+
Sen kan du skapa kataloger antingen scriptat eller manuellt. '''Scriptat rekommenderas.'''
   
 
== Scriptat ==
 
== Scriptat ==
* lägg till ssh-nyckeln för root@ns-master i ssh-agent: <tt>ssh-add</tt>. Lösenordet är satt till Rootlösen för ns-master.
+
* lägg till ssh-nyckeln för root@ns-master i ssh-agent: <tt>ssh-add</tt>. Lösenordet är satt till rootlösen för ns-master.
 
* Skapa hemkatalog: <tt>gen_homedir &lt;användarnamn&gt;</tt>
 
* Skapa hemkatalog: <tt>gen_homedir &lt;användarnamn&gt;</tt>
 
* Skapa mailkatalog: <tt>gen_maildir &lt;användarnamn&gt;</tt>
 
* Skapa mailkatalog: <tt>gen_maildir &lt;användarnamn&gt;</tt>
Rad 66: Rad 67:
   
 
== Sätt lösenord ==
 
== Sätt lösenord ==
* Det där kan man göra på vilken dator som helst.
+
Det här kan man göra på vilken dator som helst.
 
* Starta kadmin: <tt>kadmin -p &lt;root&gt;/admin</tt>
 
* Starta kadmin: <tt>kadmin -p &lt;root&gt;/admin</tt>
 
* Skapa principalen: <tt>ank -policy Users -randkey &lt;användarnamn&gt;</tt>
 
* Skapa principalen: <tt>ank -policy Users -randkey &lt;användarnamn&gt;</tt>

Versionen från 13 augusti 2008 kl. 10.48


Det är vissa steg som behöver göras. Först de rent administrativa stegen:

  • Skriv ut ett kontovillkor. I skrivande stund fungerar det att på valfri arbetstation i ~ ge kommandot lp /lysator/styrelsen/konto-villkor/villkor.ps. (Filen är en symlänk till nuvarande konto-villkor)
  • Ge villkoren till medlemmen. Låt honom fylla i personuppgiftslappen.
  • Kontrollera legitimation.
  • Kontrollera att medlemmen kan uppvisa kvitto på inbetald medlemsavgift (till konto 885669-2).
  • Anteckna medlemmens personnummer och ditt namn på personuppgiftslappen. Lägg lappen i kassörens fack. Meddela kassören att han har post.

Sen kommer själva skapandet:

Skapa NIS-poster

  • Kontrollera att användarnamnet är unikt: ypmatch <användarnamn> passwd.byname
  • Logga in på ns-master.
  • Sätt PATH till /lysator/bin:/usr/ccs/bin:$PATH.
  • Gå till /lysator/etc/nis/db/.
  • Checka ut passwd: co -l passwd
  • Hitta ett lämpligt, oanvänt UID i filen.
  • Lägg till en rad i filen för den nya användaren.
  • Checka in passwd: ci -u passwd
  • Checka ut auto_home: co -l auto_home
  • Lägg till en rad i filen för den nya användarens hemkatalog. (i /export/users)
  • Checka in auto_home: ci -u auto_home
  • Bli root.
  • Starta ditt favoritskal genom ssh-agent: ssh-agent bash.
  • Gå till /lysator/etc/nis/.
  • Bygg om NIS-data: make

Sen kan du skapa kataloger antingen scriptat eller manuellt. Scriptat rekommenderas.

Scriptat

  • lägg till ssh-nyckeln för root@ns-master i ssh-agent: ssh-add. Lösenordet är satt till rootlösen för ns-master.
  • Skapa hemkatalog: gen_homedir <användarnamn>
  • Skapa mailkatalog: gen_maildir <användarnamn>
  • Skapa webkatalog: gen_webdir <användarnamn>.

Manuellt

Skapa hemkatalog

  • Logga in på home (studsvik) som root.
  • Skapa filsystem zfs create galahad/users/<användarnamn>.
  • Gå till /export/users/
  • Kopiera in standardkatalogen: rsync -a skel/ <användarnamn>
  • Sätt rätt ägare: chown -R <användarnamn>:lysator <användarnamn>
  • Skapa webareasymlänk: ln -s /lysator/lyswww/users/common/<användarnamn> <användarnamn>/.public

Skapa e-postkatalog

  • Logga in på lenin som root.
  • Gå till /home.
  • Skapa katalogen.
  • Skapa Maildirstrukturen med maildirmake <användarnamn>/Maildir.
  • Sätt rätt ägare och rättigheter (700).

Skapa webkatalog

  • Logga in på uhumhummy som root.
  • Gå till /www/users/common.
  • Skapa katalogen, byt ägare.

Sätt lösenord

Det här kan man göra på vilken dator som helst.

  • Starta kadmin: kadmin -p <root>/admin
  • Skapa principalen: ank -policy Users -randkey <användarnamn>
  • Ändra lösenordet: cpw <användarnamn>
  • Låt användaren skriva in sitt lösenord när programmet frågar efter det.