Rootmanual:Skapa Användare

Det är vissa steg som behöver göras. Först de rent administrativa stegen:

• Skriv ut ett kontovillkor. I skrivande stund fungerar det att på valfri arbetstation i ~ ge kommandot lp /lysator/styrelsen/konto-villkor/villkor.ps. (Filen är en symlänk till nuvarande konto-villkor)
• Ge villkoren till medlemmen. Låt honom fylla i personuppgiftslappen.
• Kontrollera legitimation.
• Kontrollera att medlemmen kan uppvisa kvitto på inbetald medlemsavgift (till konto 885669-2).
• Anteckna medlemmens personnummer och ditt namn på personuppgiftslappen. Lägg lappen i kassörens fack. Meddela kassören att han eller hon har post.

Sen kommer själva skapandet:

Automated

• Login to trocca: ssh trocca.ad
• Become root: sudo -s
• Get a kerberos ticket: kinit
• Start ssh-agent: ssh-agent bash
• Add the ssh key: ssh-add (använd det rootlösen som finns i pass för ns,nis)
• Run /opt/lysator/bin/create_user.sh with the appropriate arguments. (You can pass the -h flag to get information about available options.) A username may consist of the following characters: [a-z0-9._-]. That is, lowercase ASCII letters, digits, dots, underscores and hyphens. The username must start with a letter.
• Have the user enter a password when prompted to do so.

Manuellt

Historisk information. Ta bort när sista NIS-maskinen tas ur drift.

Skapa NIS-poster

• Kontrollera att användarnamnet är unikt: ypmatch <användarnamn> passwd.byname
• Logga in på nis.
• Gå till /lysator/etc/nis/db/.
• Checka ut passwd: co -l passwd
• Hitta ett lämpligt, oanvänt UID i filen.
• Lägg till en rad i filen för den nya användaren.
• Checka in passwd: ci -u passwd
• Checka ut auto_home: co -l auto_home
• Lägg till en rad i filen för den nya användarens hemkatalog. (i /export/users)
• Checka in auto_home: ci -u auto_home
• Bli root.
• Starta ditt favoritskal genom ssh-agent: ssh-agent tcsh.
• Gå till /lysator/etc/nis/.
• Bygg om NIS-data: make

Sen kan du skapa kataloger antingen scriptat eller manuellt. Scriptat rekommenderas.

Scriptat

• lägg till ssh-nyckeln för root@ns-master i ssh-agent: ssh-add. Lösenordet är satt till rootlösenet för ns,nis som finns i pass.
• Gå till /opt/lysator/bin.
• Skapa kataloger: ./gen_all -u <användarnamn>
• (Det går även att skapa en forwardfil för användarens mail genom flaggan -f annanmail@annandoman.example, samt även att välja annan grupp än lysator med flaggan -g)

Eller var och en för sig:

• Skapa hemkatalog: ./gen_homedir <användarnamn>
• Skapa mailkatalog: ./gen_maildir <användarnamn>
• Skapa webkatalog: ./gen_webdir <användarnamn>.

Manuellt

Skapa hemkatalog

• Logga in på home (babelfish) som användare och bli ikroot.
• Skapa katalog mkdir /exports/ceph-home/users/$USERNAME.
• kopiera över filerna från /exports/ceph-home/lysator/skel
• Sätt rätt ägare: chown -R <användarnamn>:<användarnamn> <användarnamn>
• Skapa webareasymlänk: ln -s /lysator/lyswww/users/<användarnamn> <användarnamn>/.public

Skapa e-postkatalog

• Logga in på mail (bernadotte) som root.
• Gå till /home.
• Skapa katalogen.
• Skapa Maildirstrukturen med maildirmake.dovecot <användarnamn>/Maildir.
• Sätt rätt ägare och rättigheter (700).

Skapa webkatalog

• Logga in på www (knuth) som root.
• Gå till /srv/www/users.
• Skapa katalogen, byt ägare.

Sätt lösenord

Det här kan man göra på vilken dator som helst som kör linux.

• Starta kadmin: kadmin -p <root>/admin (/usr/local/bin/kadmin på FreeBSD)
• Skapa principalen: ank -policy Users -randkey <användarnamn>
• Ändra lösenordet: cpw <användarnamn>
• Låt användaren skriva in sitt lösenord när programmet frågar efter det.

Om användaren saknar attributet "REQUIRES PREAUTH" i Kerberos så kan det läggas till med kommandot modprinc +requires_preauth <användarnamn> i kadmin.