Skillnad mellan versioner av "Rootmanual:Skapa Användare"

Från Lysators datorhandbok, den ultimata referensen.
Hoppa till navigering Hoppa till sök
 
(37 mellanliggande versioner av 14 användare visas inte)
Rad 1: Rad 1:
 
[[Kategori:Rootmanual|Användare, skapa]]
 
[[Kategori:Rootmanual|Användare, skapa]]
  +
__NOTOC__
   
  +
Det är vissa steg som behöver göras. Först de rent administrativa stegen:
Scriptet slutade fungera efter intrånget och ingen har uppdaterat det än. Använd den manuella metoden. - 2005-08-23
 
== Automatiskt ==
 
 
<em>Allt nedanstående är felaktigt. Glöm bort och gör det hela enligt den manuella metoden... /Pen 060822</em>
 
<p>
 
 
<ul>
 
<ul>
 
<li>Skriv ut ett kontovillkor. I skrivande stund fungerar det att
 
<li>Skriv ut ett kontovillkor. I skrivande stund fungerar det att
thielsen ge kommandot <tt>lp
+
valfri arbetstation i ~ ge kommandot <tt>lp
/lysator/styrelsen/konto-villkor/villkor.ps</tt>. Se upp! Det
+
/lysator/styrelsen/konto-villkor/villkor.ps</tt>.
finns inget uppsamlingsfack för pappret, så om du tycker att du
 
inte får ut något ligger det kanske på golvet.
 
 
(Filen är en symlänk till nuvarande konto-villkor)
 
(Filen är en symlänk till nuvarande konto-villkor)
 
<li>Ge villkoren till medlemmen. Låt honom fylla i
 
<li>Ge villkoren till medlemmen. Låt honom fylla i
 
personuppgiftslappen.
 
personuppgiftslappen.
 
<li>Kontrollera legitimation.
 
<li>Kontrollera legitimation.
<li>Kontrollera kårkvittot.
 
 
<li>Kontrollera att medlemmen kan uppvisa kvitto på inbetald
 
<li>Kontrollera att medlemmen kan uppvisa kvitto på inbetald
 
medlemsavgift (till konto 885669-2).
 
medlemsavgift (till konto 885669-2).
 
<li>Anteckna medlemmens personnummer och ditt namn på
 
<li>Anteckna medlemmens personnummer och ditt namn på
 
personuppgiftslappen. Lägg lappen i kassörens
 
personuppgiftslappen. Lägg lappen i kassörens
fack. Meddela kassören att han har post.
+
fack. Meddela kassören att han eller hon har post.
<li>Logga in på <tt>klorin</tt> som <tt>root</tt>
 
<li>Kör <tt>/opt/local/bin/ssh-agent /opt/lysator/bin/madduser</tt>
 
<li>Passphrasen den frågar efter är satt till det nuvarande
 
rootlösenordet</li>
 
<li>Lösenordet blir tomt. För närvarande måste det sättas genom att
 
generera en crypt-sträng och skriva in den i
 
<tt>/etc/yp/passwd</tt>, och därefter köra <tt>make</tt> i
 
<tt>/etc/yp</tt>.</li>
 
 
</ul>
 
</ul>
   
  +
Sen kommer själva skapandet:
== Manuellt ==
 
   
  +
= Automated =
=== Skapa NIS-poster ===
 
  +
* Login to trocca: <tt>ssh trocca.ad</tt>
  +
* Become root: <tt>sudo -s</tt>
  +
* Get a kerberos ticket: <tt>kinit</tt>
  +
* Start ssh-agent: <tt>ssh-agent bash</tt>
  +
* Add the ssh key: <tt>ssh-add</tt> (använd det rootlösen som finns i pass för ns,nis)
  +
* Run <tt>/opt/lysator/bin/create_user.sh</tt> with the appropriate arguments. (You can pass the <tt>-h</tt> flag to get information about available options.) A username may consist of the following characters: <i>[a-z0-9._-]</i>. That is, lowercase ASCII letters, digits, dots, underscores and hyphens. The username must start with a letter.
  +
* Have the user enter a password when prompted to do so.
  +
  +
= Manuellt =
  +
Historisk information. Ta bort när sista NIS-maskinen tas ur drift.
  +
 
== Skapa NIS-poster ==
 
* Kontrollera att användarnamnet är unikt: <tt>ypmatch &lt;användarnamn&gt; passwd.byname</tt>
 
* Kontrollera att användarnamnet är unikt: <tt>ypmatch &lt;användarnamn&gt; passwd.byname</tt>
* Logga in på <tt>ns-master</tt> som <tt>root</tt>.
+
* Logga in på <tt>nis</tt>.
* Sätt <tt>PATH</tt> till <tt>/lysator/bin:/usr/ccs/bin:$PATH</tt>.
 
 
* Gå till <tt>/lysator/etc/nis/db/</tt>.
 
* Gå till <tt>/lysator/etc/nis/db/</tt>.
 
* Checka ut <tt>passwd</tt>: <tt>co -l passwd</tt>
 
* Checka ut <tt>passwd</tt>: <tt>co -l passwd</tt>
Rad 44: Rad 41:
 
* Checka in <tt>passwd</tt>: <tt>ci -u passwd</tt>
 
* Checka in <tt>passwd</tt>: <tt>ci -u passwd</tt>
 
* Checka ut <tt>auto_home</tt>: <tt>co -l auto_home</tt>
 
* Checka ut <tt>auto_home</tt>: <tt>co -l auto_home</tt>
* Lägg till en rad i filen för den nya användarens hemkatalog.
+
* Lägg till en rad i filen för den nya användarens hemkatalog. (i <tt>/export/users</tt>)
 
* Checka in <tt>auto_home</tt>: <tt>ci -u auto_home</tt>
 
* Checka in <tt>auto_home</tt>: <tt>ci -u auto_home</tt>
 
* Bli <tt>root</tt>.
  +
* Starta ditt favoritskal genom ssh-agent: <tt>ssh-agent tcsh</tt>.
 
* Gå till <tt>/lysator/etc/nis/</tt>.
 
* Gå till <tt>/lysator/etc/nis/</tt>.
 
* Bygg om NIS-data: <tt>make</tt>
 
* Bygg om NIS-data: <tt>make</tt>
   
  +
Sen kan du skapa kataloger antingen scriptat eller manuellt. '''Scriptat rekommenderas.'''
=== Skapa hemkatalog ===
 
* Logga in på <tt>inservitus</tt> som <tt>root</tt>.
 
* Gå till <tt>/export/home</tt>.
 
* Kopiera in standardkatalogen: <tt>cp -R skel &lt;användarnamn&gt;</tt>
 
* Sätt rätt ägare: <tt>chown -R &lt;användarnamn&gt;:lysator &lt;användarnamn&gt;</tt>
 
* Skapa webareasymlänk: <tt>ln -s /lysator/www/users/common/&lt;användarnamn&gt; &lt;användarnamn&gt;/.public</tt>
 
   
=== Skapa webkatalog ===
+
== Scriptat ==
  +
* lägg till ssh-nyckeln för root@ns-master i ssh-agent: <tt>ssh-add</tt>. Lösenordet är satt till rootlösenet för ns,nis som finns i pass.
* Logga in på <tt>uhumhummy</tt> som <tt>root</tt>.
 
* Gå till <tt>/www/users/common</tt>.
+
* Gå till <tt>/opt/lysator/bin</tt>.
 
* Skapa kataloger: <tt>./gen_all -u &lt;användarnamn&gt;</tt>
* Skapa katalogen, byt ägare.
 
  +
* (Det går även att skapa en forwardfil för användarens mail genom flaggan <tt>-f annanmail@annandoman.example</tt>, samt även att välja annan grupp än lysator med flaggan -g)
  +
Eller var och en för sig:
  +
* Skapa hemkatalog: <tt>./gen_homedir &lt;användarnamn&gt;</tt>
  +
* Skapa mailkatalog: <tt>./gen_maildir &lt;användarnamn&gt;</tt>
  +
* Skapa webkatalog: <tt>./gen_webdir &lt;användarnamn&gt;</tt>.
  +
 
== Manuellt ==
  +
 
=== Skapa hemkatalog ===
 
* Logga in på <tt>[[home]] (babelfish)</tt> som användare och bli ik<tt>root</tt>.
  +
* Skapa katalog <tt>mkdir /exports/ceph-home/users/$USERNAME</tt>.
  +
* kopiera över filerna från <tt>/exports/ceph-home/lysator/skel</tt>
 
* Sätt rätt ägare: <tt>chown -R &lt;användarnamn&gt;:&lt;användarnamn&gt; &lt;användarnamn&gt;</tt>
 
* Skapa webareasymlänk: <tt>ln -s /lysator/lyswww/users/&lt;användarnamn&gt; &lt;användarnamn&gt;/.public</tt>
   
 
=== Skapa e-postkatalog ===
 
=== Skapa e-postkatalog ===
* Logga in på <tt>lenin</tt> som <tt>root</tt>.
+
* Logga in på [[mail]] (bernadotte) som <tt>root</tt>.
 
* Gå till <tt>/home</tt>.
 
* Gå till <tt>/home</tt>.
 
* Skapa katalogen.
 
* Skapa katalogen.
* Skapa Maildirstrukturen med <tt>maildirmake &lt;användarnamn&gt;/Maildir</tt>.
+
* Skapa Maildirstrukturen med <tt>maildirmake.dovecot &lt;användarnamn&gt;/Maildir</tt>.
 
* Sätt rätt ägare och rättigheter (700).
 
* Sätt rätt ägare och rättigheter (700).
   
=== Sätt lösenord ===
+
=== Skapa webkatalog ===
* Det där kan man göravilken dator som helst.
+
* Logga in[[www]] (knuth) som <tt>root</tt>.
* Starta kadmin: <tt>kadmin -p &lt;root&gt;/admin</tt>
+
* till <tt>/srv/www/users</tt>.
 
* Skapa katalogen, byt ägare.
* Ändra lösenordet: <tt>ank -policy Users &lt;användarnamn&gt;</tt>
 
  +
  +
== Sätt lösenord ==
  +
Det här kan man göra på vilken dator som helst som kör linux.
  +
* Starta kadmin: <tt>kadmin -p &lt;root&gt;/admin (/usr/local/bin/kadmin på FreeBSD)</tt>
  +
* Skapa principalen: <tt>ank -policy Users -randkey &lt;användarnamn&gt;</tt>
 
* Ändra lösenordet: <tt>cpw &lt;användarnamn&gt;</tt>
 
* Låt användaren skriva in sitt lösenord när programmet frågar efter det.
 
* Låt användaren skriva in sitt lösenord när programmet frågar efter det.
  +
  +
Om användaren saknar attributet "REQUIRES PREAUTH" i Kerberos så kan det läggas till med kommandot <tt>modprinc +requires_preauth <användarnamn> i kadmin.</tt>

Nuvarande version från 19 november 2021 kl. 20.47


Det är vissa steg som behöver göras. Först de rent administrativa stegen:

  • Skriv ut ett kontovillkor. I skrivande stund fungerar det att på valfri arbetstation i ~ ge kommandot lp /lysator/styrelsen/konto-villkor/villkor.ps. (Filen är en symlänk till nuvarande konto-villkor)
  • Ge villkoren till medlemmen. Låt honom fylla i personuppgiftslappen.
  • Kontrollera legitimation.
  • Kontrollera att medlemmen kan uppvisa kvitto på inbetald medlemsavgift (till konto 885669-2).
  • Anteckna medlemmens personnummer och ditt namn på personuppgiftslappen. Lägg lappen i kassörens fack. Meddela kassören att han eller hon har post.

Sen kommer själva skapandet:

Automated

  • Login to trocca: ssh trocca.ad
  • Become root: sudo -s
  • Get a kerberos ticket: kinit
  • Start ssh-agent: ssh-agent bash
  • Add the ssh key: ssh-add (använd det rootlösen som finns i pass för ns,nis)
  • Run /opt/lysator/bin/create_user.sh with the appropriate arguments. (You can pass the -h flag to get information about available options.) A username may consist of the following characters: [a-z0-9._-]. That is, lowercase ASCII letters, digits, dots, underscores and hyphens. The username must start with a letter.
  • Have the user enter a password when prompted to do so.

Manuellt

Historisk information. Ta bort när sista NIS-maskinen tas ur drift.

Skapa NIS-poster

  • Kontrollera att användarnamnet är unikt: ypmatch <användarnamn> passwd.byname
  • Logga in på nis.
  • Gå till /lysator/etc/nis/db/.
  • Checka ut passwd: co -l passwd
  • Hitta ett lämpligt, oanvänt UID i filen.
  • Lägg till en rad i filen för den nya användaren.
  • Checka in passwd: ci -u passwd
  • Checka ut auto_home: co -l auto_home
  • Lägg till en rad i filen för den nya användarens hemkatalog. (i /export/users)
  • Checka in auto_home: ci -u auto_home
  • Bli root.
  • Starta ditt favoritskal genom ssh-agent: ssh-agent tcsh.
  • Gå till /lysator/etc/nis/.
  • Bygg om NIS-data: make

Sen kan du skapa kataloger antingen scriptat eller manuellt. Scriptat rekommenderas.

Scriptat

  • lägg till ssh-nyckeln för root@ns-master i ssh-agent: ssh-add. Lösenordet är satt till rootlösenet för ns,nis som finns i pass.
  • Gå till /opt/lysator/bin.
  • Skapa kataloger: ./gen_all -u <användarnamn>
  • (Det går även att skapa en forwardfil för användarens mail genom flaggan -f annanmail@annandoman.example, samt även att välja annan grupp än lysator med flaggan -g)

Eller var och en för sig:

  • Skapa hemkatalog: ./gen_homedir <användarnamn>
  • Skapa mailkatalog: ./gen_maildir <användarnamn>
  • Skapa webkatalog: ./gen_webdir <användarnamn>.

Manuellt

Skapa hemkatalog

  • Logga in på home (babelfish) som användare och bli ikroot.
  • Skapa katalog mkdir /exports/ceph-home/users/$USERNAME.
  • kopiera över filerna från /exports/ceph-home/lysator/skel
  • Sätt rätt ägare: chown -R <användarnamn>:<användarnamn> <användarnamn>
  • Skapa webareasymlänk: ln -s /lysator/lyswww/users/<användarnamn> <användarnamn>/.public

Skapa e-postkatalog

  • Logga in på mail (bernadotte) som root.
  • Gå till /home.
  • Skapa katalogen.
  • Skapa Maildirstrukturen med maildirmake.dovecot <användarnamn>/Maildir.
  • Sätt rätt ägare och rättigheter (700).

Skapa webkatalog

  • Logga in på www (knuth) som root.
  • Gå till /srv/www/users.
  • Skapa katalogen, byt ägare.

Sätt lösenord

Det här kan man göra på vilken dator som helst som kör linux.

  • Starta kadmin: kadmin -p <root>/admin (/usr/local/bin/kadmin på FreeBSD)
  • Skapa principalen: ank -policy Users -randkey <användarnamn>
  • Ändra lösenordet: cpw <användarnamn>
  • Låt användaren skriva in sitt lösenord när programmet frågar efter det.

Om användaren saknar attributet "REQUIRES PREAUTH" i Kerberos så kan det läggas till med kommandot modprinc +requires_preauth <användarnamn> i kadmin.