Wie das ganze von statten läuft zeige ich dir anhand des MySQL-Servers-5.1.

apt sources bearbeiten

Füge der Datei /etc/apt/sources.list folgende Zeile hinzu

deb http://backports.debian.org/debian-backports lenny-backports main

MySQL-5.1 installieren

Mit folgendem Befehl kannst du nun die Installation starten:

aptitude -t lenny-backports install mysql-server-5.1 mysql-client-5.1 mysql-common

Das -t sagt, dass aptitude als Quell-Repository das lenny-backport-Repository benutzen soll. Die Installation sollte ohne Probleme von Statten gehen.

Benötigt wird hierzu ein Ubuntu oder Debian System (bei anderen Distributionen mag der Lösungsweg identisch sein) und openssh ab Version 4.9p1. Ab dieser Version hat openssh bordeigene Mittel um die Chroot-Umgebung umzusetzen.

openssh konfigurieren

Zu allererst müssen wir openssh mitteilen, dass es den SFTP Zugang für Benutzer der Gruppe “sftp” anders behandeln soll, als den Zugang anderer User. Hierzu nehmen wir in der Datei /etc/ssh/sshd_config 2 Einstellungen vor:

#Subsystem sftp /usr/lib/openssh/sftp-server
Subsystem sftp internal-sftp
 
Match Group sftp
        ChrootDirectory %h
        ForceCommand internal-sftp
        AllowTcpForwarding no

Die erste Konfigurationsanweisung ändert das SFTP-Subsystem auf den internen SFTP-Server der für das Chrooting besser funktioniert. Hierbei entfällt auch das Installieren bestimmter Bibliotheken im Chroot-Verzeichnis.

Die zweite Anweisung greift jedes mal wenn sich ein Benutzer der Gruppe sftp authentifiziert. Er wird in sein Home-Directory (%h) eingesperrt und es wird nochmal explizit der internal-sftp geforced. TCP-Forwarding wollen wir auch deaktiviert wissen.

Usereinstellungen für den Chroot-SFTP-Zugang

Um das ganze nun zu testen legen wir den User “sftptest” an. Es soll sein Home-Dir automatisch angelegt werden (-m), er soll keinen Shell-Zugang bekommen (-s /bin/false) und er soll der Gruppe sftp angehören (-G sftp):

addgroup sftp
useradd -m -s /bin/false -G sftp sftptest

Ein Passwort sollte der User sftptest auch bekommen:

passwd sftptest

Es folgt ein Prompt bei dem ein Passwort angegeben werden muss. Anschließend muss das Passwort nochmal bestätigt werden.

Hast Du bereits einen User angelegt und möchtest diesem sftp-Zugang gewähren führst Du folgendes aus:

usermod -G sftp sftptest
usermod -s /bin/false sftptest

Das Home-Dir

Hier müssen wir noch eine Änderung durchführen, die untypisch für das Home-Dir ist. Wir müssen dem root-User den Besitz über das Home-Dir übertragen, andernfalls wird ein Login nicht möglich sein:

chown root:root /home/sftptest/
chmod 0755 /home/sftptest/

Damit der User Dateien samt Ordnern hochladen kann, müssen wir ihm noch ein Verzeichnis anlegen das ihm gehört.

mkdir /home/sftptest/upload
chown sftptest:sftptest /home/sftptest/upload

Das wars. Nun kannst Du die Logindaten ohne Probleme weitergeben.

Viel Spass beim konfigurieren!

Fragen, Kritik oder Anregungen bitte in die Kommentare!

Installation

Die Installation gestaltet sich wie bei Ubuntu immer recht einfach:

aptitude install squid3

Konfiguration

Die Konfigurationsdatei von squid3 ist durch die vielen informativen Kommentare extrem aufgebläht. Um einen Überblick über die reinen Konfigurationsparameter zu bekommen benutze ich folgenden Befehl:

cat /etc/squid3/squid.conf | sed '/ *#/d; /^ *$/d'

Nun sieht man die aktuelle Konfiguration in Reinform. Anschließend machen wir im Block “http_access” der Konfiguration folgende ergänzende Angaben:

acl blocksites dstdomain "/etc/squid3/badsites.conf"
acl lan src 192.168.2.0/24
http_access deny blocksites
http_access allow lan

1. Da mitunter viele Internetseiten geblockt werden sollen, lagert die erste Konfigurationsanweisung die Angabe der Internetseiten in eine Datei aus. Der Pfad zur Datei wird in Anführungszeichen angegeben. Es wird pro Zeile eine Internetseite angegeben:
   www.facebook.com
   facebook.com
   www.bild.de
   bild.de
2. Ich gebe Informationen über das Netzwerk an, welches auf den Proxy zugreifen darf.
3. Ich gebe die Anweisung den Zugriff auf alle Seiten die im acl blocksites definiert sind zu verwehren
4. Ich gebe den Zugriff auf alle anderen Seiten frei

Nachdem man die Konfigurationsdatei geändert hat, muss man die squid3-Dienst neu starten:

/etc/init.d/squid3 restart

Die hier gemachten Konfigurationseinstellungen müssen nicht vollständig sein. Ich zeige hier lediglich wie schnell man dieses Problem umsetzen kann. Eine weitere Einarbeitung in das Thema kann hier erfolgen.

Gruppenrichtlinie

Nun muss noch eine entsprechende Gruppenrichtlinie in einer OU angelegt werden die die Einstellungen verteilt: Benutzerkonfiguration -> Windows-Einstellungen -> Internet-Explorer-Wartung -> Verbindung -> Proxyeinstellungen.

Sobald man das Häkchen “Proxyeinstellungen aktivieren” anhakt, kann man die Adresse des Ubuntu Servers samt dem entsprechendem Port 3128 angeben. Anschließend bitte auf Funktionalität prüfen.

Fehlerseiten

Wer die Fehlerseiten anpassen möchte findet diese in dem Pfad:

/usr/share/squid3/errors

EDIT:

Nach der Umstellung kann es zu Problemen mit Outlook 2007 und evtl. anderen Versionen kommen. Dies liegt daran, dass Outlook ab 2007 viele Informationen per http vom Exchange Server bezieht.  Hierzu muss in dem bereits oben genannten Baum in den Proxyeinstellungen unter Ausnahme der interne und externe Domänenname (domain.local/domain.com) eingetragen werden. Anderenfalls wird man ständig eine Popup-Meldung erhalten, die einen zur Eingabe des Usernamens samt Passwort auffordert. Dieser Popup kann nach meinem Test nur durch das Angeben der Ausnahmen verhindert werden.
Fragen, Anregungen und Kritik bitte in die Comments.

1. Wer will eine mp3 machen, der muss haben diese Sachen

aptitude install ffmpeg lame firefox vlc

2. mp3 aus einem youtube video machen

Der Lösungsweg macht sich den Fakt zur Nutze, dass der firefox die youtube-videos im /tmp -Verzeichnis zwischenspeichert. Und zwar solange wie das entsprechende youtube-video im browser geöffnet ist. Also was ist zu tun? Gehe auf youtube.de oder auf mein Beispielvideo. Warte bis das Video vollständig gepuffert ist. Jetzt schaust du in dein /tmp -Verzeichnis und wirst Dateien vorfinden die mit einem “Flash” beginnen. Dies sind die gepufferten, mit einem temporären Namen versehenen, youtube-videos. Die Endung “flv” ist nicht vorhanden, was dich aber nicht weiter stören muss.

Entweder öffnest du nur ein youtube-video gleichzeitig im Firefox oder du musst dir nun mit dem VLC-Player die “Flash”-Dateien anschauen um herauszufinden, aus welchem video du eine mp3 machen möchtest. In meinem Fall lautet die Datei “FlashyI8mC7″. Nun sind 2 Schritte erforderlich, damit wir eine mp3 aus einem youtube-video machen können.

2.1 Audio als wav aus video extrahieren

ffmpeg -i FlashyI8mC7 -vn FlashyI8mC7.wav

2.2 mp3 aus wav machen

lame --preset standard FlashyI8mC7.wav two-of-the-lucky-ones.mp3

Je nachdem welche Qualität (entscheidend für die grösse der mp3-Datei – bessere Qualiät = grössere Datei) man für seine mp3 haben möchte, kann man den Wert des Schalters “–preset” variieren:

i-so tmp # lame --preset help
The --preset switches are aliases over LAME settings.
To activate these presets:
 
   For VBR modes (generally highest quality):
     "--preset medium" This preset should provide near transparency
                             to most people on most music.
     "--preset standard" This preset should generally be transparent
                             to most people on most music and is already
                             quite high in quality.
     "--preset extreme" If you have extremely good hearing and similar
                             equipment, this preset will generally provide
                             slightly higher quality than the "standard"
                             mode.
   For CBR 320kbps (highest quality possible from the --preset switches):
     "--preset insane"  This preset will usually be overkill for most
                             people and most situations, but if you must
                             have the absolute highest quality with no
                             regard to filesize, this is the way to go.

Wer weiter ins Detail gehen möchte dem hilft ein:

man lame

Fragen, Anregungen und Kritik bitte in die Comments.

1. Anwendungsfälle

Stell dir vor du suchst die Datei “datei1.txt” im aktuellen Ordner.  Dann hilft dir find:

daniel@jack ~/Dokumente $ find . -name datei1.txt
./testordner/datei1.txt

Suche nach “datei1.txt” im gesamten Home-Verzeichnis:

daniel@jack ~/Dokumente $ find /home -name datei1.txt
/home/daniel/Dokumente/testordner/datei1.txt

Suche nach txt-Dateien im testordner:

daniel@jack ~/Dokumente $ find testordner/ -name "*.txt"
testordner/datei1.txt
testordner/datei2.txt

Suche nach Dateien die kleiner als 1 k sind:

daniel@jack ~/Dokumente $ find testordner/ -size -1k
testordner/datei1.txt
testordner/cow.jpg

Suche nach Dateien die größer als 1 k sind (zeigt auch Ordner mit an):

daniel@jack ~/Dokumente $ find testordner/ -size +1k
testordner/
testordner/datei2.txt

Suche nach Dateien des Types “file” die größer als 1 k sind (zeigt nur Dateien an):

daniel@jack ~/Dokumente $ find testordner/ -size +1k -type f
testordner/datei2.txt

Suche nach Dateien die vor maximal 5,10,15,20 Minuten erstellt wurden :

daniel@jack ~/Dokumente $ find testordner/ -type f -mmin -5
daniel@jack ~/Dokumente $ find testordner/ -type f -mmin -10
testordner/cow.jpg
daniel@jack ~/Dokumente $ find testordner/ -type f -mmin -15
testordner/datei2.txt
testordner/cow.jpg
daniel@jack ~/Dokumente $ find testordner/ -type f -mmin -20
testordner/datei1.txt
testordner/datei2.txt
testordner/cow.jpg

Was du noch alles mit find anstellen kannst erfährst du auf diesem Weg:

man find

Fragen, Anregungen und Kritik bitte in die Comments.

1. Barry besorgen

Es gibt 3 Möglichkeiten barry zu installieren:

1. Selber kompilieren: Source und Howto
2. Die Binarys anhand der Pakete installieren: Pakete und Howto
3. aptitude install barrybackup-gui libbarry0 barry-util

Ich habe mich für Möglichkeit 3 entschieden, weil ich erst mal testen wollte ob es funktioniert. Alternativ kann man den Paketmanager seiner Wahl anwerfen und die Pakete über die Paketverwaltung installieren. Mein Paketmanager hat die Version 0.14 installiert.

2. Barry benutzen

Um nun ein Backup seines Blackberrys durchzuführen verbindet man zuerst den Blackberry via USB mit dem Computer. Anschließend folgenden Befehl ausführen:

sudo barrybackup

Warum sudo? Ganz einfach, Barrybackup benötigt exklusive Rechte die nur der root-Benutzer besitzt. Führt man den Befehl ohne sudo aus, kommt eine Fehlermeldung:

Usb::Error caught in main:
(-1, error sending control message: Operation not permitted): Probe: GetConfiguration failed

Hat man barrybackup mit root-Rechten gestartet erscheint folgendes Fenster:

barry backup

Nun kann man unter Edit -> config noch einige Einstellungen machen:

Configuration of Current PIN

Du kannst nun den Namen des Geräts ändern, dir unter “Device database backup list” aussuchen was du vom Blackberry backuppen möchtest und einstellen was beim zurückspielen des Backups auf den Blackberry zurückgespielt werden soll.

Ein klick auf “Backup” im Hauptfenster startet den Backup-Vorgang. In der Version 0.14 kann man keinen Backup-Ordner angeben. Standardmäßig werden die Backups im Ordner “~/.barry/backup” abgelegt. Wer seine Backups dort sucht wird nichts finden. Da man den Befehl per sudo ausführt, speichert barry die Backups im Ordner “/root/.barry/backup”.

Einen Restore habe ich noch nicht probiert, kann also nichts dazu sagen ob es im Fall der Fälle funktioniert. Ich habe das Backup-Archiv jedoch entpackt und mir die Dateien angeschaut. Ich weiss nicht wie sie codiert sind, jedoch kann man den Inhalt einer SMS lesen. Auch wenn man diese nicht zuordnen kann. Wer den Restore ausprobiert hat, kann seine Erfahrung ja mal in den Comments posten.

3. Sonstiges

• den Blackberry mit Evolution synchronisieren
• den Blackberry als Modem benutzen um damit im Internet zu surfen

Anregungen, Fragen und Kritik bitte in die Comments.

1. Der Linux-Weg

In der Shell folgende Befehle ausführen:

aptitude install mplayer
mplayer -vo jpeg test.avi

2. Der Windows-Weg

Von dieser Seite den MPlayer/MEncoder (aktuell Download MPlayer/MEncoder svn rev 29851 – 11/08/2009) herunterladen und an einen Ort der Wahl extrahieren. Nun in der Kommandozeile in den extrahierten Ordnern wechseln und anschliessend folgenden Befehl in der Kommandozeile ausführen:

mplayer -vo jpeg test.avi

Es wird davon ausgegangen, dass sich das Video im extrahierten Ordner befindet. Ist dem nicht so, anstatt von test.avi den kompletten Pfad angeben.

3. Tipps und Tricks

Standardmässig legt MPlayer die erzeugten Bilder in dem Pfad ab aus dem es aufgerufen wird. Folgender Befehl hilft:

mplayer -vo jpeg:outdir=C:\bilderOrdner\ test.avi
mplayer -vo jpeg:outdir=/tmp/ test.avi

Unter Windows standen die extrahierten Bilder auf dem Kopf. Folgendes hilft:

mplayer -vo jpeg:outdir=C:\bilderOrdner\ -vf flip test.avi
mplayer -vo jpeg:outdir=/tmp/ -vf flip test.avi

4. Dokumentation

Da man mit dem MPlayer bzw. dem MEncoder noch viel mehr anstellen kann verweise ich hier mal auf die Dokumentation. Linuxern hilft ein:

man mplayer

Fragen, Anregungen und Kritik bitte in die Comments. Viel Spass!

1. Authentifizierungs-Schlüssel erstellen

Auf dem Server oder Client, der sich per ssh ohne Passwort einloggen soll müssen die Authentifizierungs-Schlüssel erstellt werden. Dies geschieht mit dem Befehl:

linux-kiste:~# ssh-keygen -t dsa
Generating public/private dsa key pair.
Enter file in which to save the key (/root/.ssh/id_dsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_dsa.
Your public key has been saved in /root/.ssh/id_dsa.pub.
The key fingerprint is:
4d:d7:09:36:d9:a8:5a:14:c0:b7:7f:49:0b:f4:d9:58 root@linux-kiste

In obigen Beispiel möchte ich als root auf einen Server zugreifen. Bitte beachte jedoch, dass es ein Risiko gibt SSH-Verbindungen als root zu Servern aufzubauen. Man sollte eher einen normalen lokalen Benutzer auf dem Server erstellen der mittels sudo Befehle als root ausführen darf. Der Keygen erstellt den private und public Key im Verzeichnis deiner Wahl (Standard ist ~/.ssh). Bei passhprase einfach nur Enter drücken, also leer lassen. Gibst du eine passphrase an, so musst du diese beim Login-Vorgang eingeben und hast somit wiederum keinen automatisierten Login.

2. den erstellen Authentifizierungs-Schlüssel einspielen

Nun musst du auf dem Server oder Client, zu dem du eine Verbindung mittels ssh ohne Passwort aufbauen willst, den Public Key einspielen. Dies geschieht mit dem Befehl:

cat ~/.ssh/id_dsa.pub | ssh root@andere-linux-kiste ‘cat >> .ssh/authorized_keys

Nach Eingabe des obigen Befehls wird das letzte mal nach einem Passwort gefragt. Dein Public Key wird auf dem anderen Server am Ende der Datei .ssh/authorized_keys eingefügt.  Wenn du jetzt probierst dich per SSH ohne Passwort einzuloggen, wirst du feststellen, dass kein Passwort-Prompt mehr kommt.

3. Fragen, Anregungen und Kritik?

Hat dir mein Howto geholfen? Klappt etwas bei dir nicht? Hast du Fragen oder möchtest einfach nur Danke sagen? Dann schreibe einen Kommentar.

Vielen Dank!

Post-Picture from cauthon can be found here.

1. Pakete installieren

Bevor wir Abaqus installieren können, müssen wir folgende Pakete installieren: g++ libstdc++5 csh ia32-libs alien

aptitude install g++ libstdc++5 csh ia32-libs alien

Die Abaqus-Dokumentation benötigt die libtermcap in der 32 Bit Version. Diese Laden wir hier herunter. Es ist wichtig die Version termcap-32bit-2.0.8-951.x86_64 (951!) zu nehmen. Bei mir lies sich ausschliesslich diese Version mit alien in ein Debian-Paket konvertieren. Nach dem Konvertieren installieren wir das Paket mit dpkg.

sudo alien -d -k -c termcap-32bit-2.0.8-951.x86_64.rpm
sudo dpkg -i termcap-32bit_2.0.8-951_amd64.deb

2. Intel C++ Compiler und Intel Fortran Compiler installieren

Vor der Installation steht die Beschaffung. Ich gehe von dem Fall aus, dass man die Compiler im Sinne von Lehre und Forschung einsetzt und keine kommerziellen Absichten hat. Wer die Compiler kommerziel einsetzen möchte sollte diese bei Intel kaufen.

Also gehen wir auf die Non-commercial-Software Seite von intel, klicken auf “accept” und dann auf “Intel® Compiler Suite Professional Edition for Linux”. Auf der folgenden Seite geben wir unsere E-mail-Addresse an, sowie unser Herkunftsland. Auf der nächsten Seite sehen wir die aktuellste Version der Compiler. Jedoch arbeitet Abaqus 9.6.1 lediglich mit den Versionen 9.1 und 10.1. Also vergessen wir diese Seite und checken unsere E-Mails. Intel war so nett uns eine E-mail mit der Seriennummer zu schicken. In dieser Mail befindet sich jedoch auch ein Link auf den wir klicken.

Bei “Intel® C++ Compiler Professional Edition for Linux*” klicken wir rechts auf “download files”. Auf der nächsten Seite scrollen wir ganz runter zu dem Punkt “Select other packages from the dropdown menu:” und wählen im Drop-Down-menu die Version 10.1 aus. Das Build spielt keine Rolle, es kann das aktuellste genommen werden. Anschliessend laden wir die “Product for Intel® 64″-Version auf den Desktop. Um den Intel Fortran Compiler herunterzuladen wählen wir oben im Auswahlmenü unter “Please select product for downloading” den “Intel® Fortran Compiler Professional Edition for Linux*” aus, ändern unten wieder das Release auf 10.1 wobei uns das Build ebenfalls egal ist und laden die “Product for Intel® 64″-Version auf den Desktop.

Die heruntergeladenen Dateien entpacken wir auf den Desktop (rechte Maustaste -> Hier entpacken). Erst installieren wir den C++ Compiler:

./install.sh
1. install as root -> sudo Passwort eingeben
1. install
1. provide serial number -> Die Seriennummer aus der E-Mail eingeben
Do you wish to continue the installation without a 3.2 or newer gcc installed? [Yes/No] (Yes) -> yes
Would you like to perform an unsupported install of this product [yes/no]  (no) ?   :   -> yes
1. Typical Install – Lizenzen akzeptieren
Standard Install Directory (/opt/intel/cce/10.1.025) nehmen

Dann den Intel Fortran Compiler:

1. Install
1. Use existing license found on the system
Would you like to perform an unsupported install of this product [yes/no]  (no) ?   : -> yes
1.    Typical Install (Recommended – Installs All Components).
Lizenzen akzeptieren
Standard Install Directory ([/opt/intel/fce/10.1.025])
return to main menu
exit

Damit Abaqus nachher auch weiss wo es die Compiler samt librarys findet setzen wir folgende Umgebungsvariablen:

export PATH=”/opt/intel/cce/10.1.025/bin:/opt/intel/fce/10.1.025/bin:$PATH”
export LD_LIBRARY_PATH=”/opt/intel/cce/10.1.025/lib”

3. Abaqus Dokumentation installieren

Die Dokumentation installieren wir unter /opt/. Da die Installation als aktueller user gestartet werden muss und wir keine rechte haben im opt Ordner zu schreiben müssen wir uns ein Verzeichnis anlegen, geben uns die Rechte und starten die Installation. Ich gehe davon aus, dass abaqus von CD installiert wird. Andernfalls muss der Pfad angepasst werden.

sudo mkdir /opt/abaqus-doc
sudo chown $LOGNAME /opt/abaqus-doc/
/media/cdrom/setup

Folgende Angaben machen wir:

Scratch Dir: /tmp
click next
enter hostname and ipaddress
abaqus webserver
Installation Directory /opt/abaqus-doc # Die Meldung, dass keine vorherige Installation gefunden wurde ignorieren
click install
#pfad notieren: http://localhost:2080/v6.9

Die Installation sollte die Abaqus Dokumentation nun unter /opt/abaqus-doc installiert haben. Ob die Installation erfolgreich war prüfen wir indem wir http://localhost:2080/v6.9 in einem Browser aufrufen. Wird die Dokumentation angezeigt ist alles ok.

4. Abaqus installieren

Die Abaqus-CD in das Laufwerk einlegen und mit folgendem Befehl die Requirements prüfen:

/media/cdrom/setup -sysinfo

Dieser Check sollte bis auf “mesa” und “hp-mpi” und Linux Distribution “pass” bei allen anderen Punkten anzeigen. Ist dies nicht der Fall hast du einen Schritt oben vergessen und solltest die Schritte nochmal prüfen.

Fürs Abaqus selber müssen wir auch ein Verzeichnis händisch erstellen und starten dann die Installation:

sudo mkdir /opt/abaqus
sudo chown abaqus /opt/abaqus
/media/cdrom/setup -crossplatform

Folgende Eingaben müssen gemacht werden:

3. Linux/x86-64
Scratch directory: /tmp
License Server angeben
Documentaion Pfad angeben: http://localhost:2080/v6.9
Installation Directory: /opt/abaqus -> anschliessend auf continue

5. optional: Rechte im TMP-Verzeichnis setzen

Komischerweise startet bei mir der Kompilierungsvorgang nicht richtig. In der zugehörigen Log Datei findet sich schnell der Fehler:

Abaqus Error: Unable to create a temporary directory “/tmp/abaqus_/home/abaqus/Desktop/abaq_neu/el_pl_eps1_29031″ to be used for scratch files.

Mein Versuch den Ursprung diesen Fehlers in den Abaqus-Dateien zu finden habe ich aufgegeben. Folgender Workaround funktioniert jedoch:

mkdir -p /tmp/abaqus_/home/abaqus/Desktop/abaq_neu/

Vielleicht habt ihr diesen Fehler nicht?

6. optional: Umgebungsvariablen für alle Benutzer setzen

Damit jeder Benutzer der sich anmeldet Abaqus benutzen kann, setzen wir die Umgebungsvariablen Systemweit. Hierzu fügen wir am Ende der Datei /etc/bash.bashrc folgende Befehle ein:

export LD_LIBRARY_PATH=”/opt/intel/cce/10.1.025/lib”
export PATH=”/opt/intel/cce/10.1.025/bin:/opt/intel/fce/10.1.025/bin:$PATH”

7. Fragen, Anregungen und Kritik?

Hat dir mein Howto geholfen? Klappt etwas bei dir nicht? Hast du Fragen oder möchtest einfach nur Danke sagen? Dann schreibe einen Kommentar.

Vielen Dank!

]]> http://madapez.com/it/linux/howto-abaqus-6-9-1-linux-mint-installieren/feed/ 2 http://madapez.com/it/linux/howto-linux-mint-7-windows-domaene-domain/ http://madapez.com/it/linux/howto-linux-mint-7-windows-domaene-domain/#comments Thu, 15 Oct 2009 15:32:08 +0000 Daniel http://madapez.com/?p=189 Read more »

Betreibt man ein heterogenes Netz mit verschiedenen Betriebssystemen ist es von Vorteil seine Linux-Workstations in die Windows-Domäne zu integrieren. Dieses Howto bezieht sich auf Linux Mint 7. Die Vorgehensweise kann für andere Distributionen (Ubuntu, Debian) ähnlich sein.

1. Installation und Konfiguration von likewise-open

Mit dem Paket likewise-open vereinfachen wir uns die administrative Arbeit. Likewise ist ein Produkt von der gleichnahmigen Firma likewise. Hiermit können wir durch eine einfache Paketinstallation die Integration der Linux-Mint-Workstations vornehmen. Die Features von likewise sind:

• Joins non-Windows systems to Active Directory domains in a single step from the command line or from a GUI
• Authenticates users with a single user name and password on both Windows and non-Windows
• Enforces the same password policies for non-Windows users and Windows users
• Supports multiple forests with one-way and two-way cross forest trusts
• Caches credentials in case your domain controller goes down
• Provides single sign-on for SSH and Putty
• Next-generation authentication engine that supports Kerberos, NTLM, and SPNEGO
• No schema changes to Active Directory required

Wer gefallen an Likewise-open gefunden hat, sollte sich Likewise Enterprise anschauen. Die Feature-Liste ist um einiges grösser und sorgt auch dafür, dass die User-IDs und Group-IDs im Active Directory vorliegen (Likewise-Open bietet diese Option nicht). Hier ein paar Auszüge:

• Centralized administration including user provisioning and deprovisioning for Linux, UNIX and Mac OS X.
• Only solution with a flexible deployment model that allows you to extend the AD schema or not – but maintain full product functionality either way
• Likewise Cell Technology allows custom mapping of an AD-user to a set of UNIX attributes and can provide users with different primary and second group memberships on different machines.
• Leader in Group Policy support with 50+ policies – including policies for Security, Authentication and Identification, Logon, Display, Message, Logging and Audit, File System, and Tasks.
• Full Integration with the Group Policy Management Console and Group Policy Object Editor.
• Enables one to many management of UNIX, Linux and Mac configuration settings.
• Import Linux, UNIX, and Mac OS X passwd and group files — typically /etc/passwd and /etc/group — and automatically map UIDs and GIDs to users and groups defined in Active Directory.
• Generate a Windows automation script to associate the Unix and Linux UIDs and GIDs with Active Directory users and groups.

Wir installieren 2 Pakete: likewiese-open und likewise-open-gui. Beide in der Version 5. Die Pakete die aufgrund von Abhängigkeiten von likewise installiert werden sollen, installieren wir auch.

Die Pakete der Version 5 mit ihren Abhängigkeiiten installieren

Anschliessend starten wir die likewise-open-gui indem wir im Suchfeld “active directory” eingeben und auf “Active Directory membership” clicken.

join active directory linux mint 7

Linux Mint 7 fordert uns auf unser sudo-Passwort einzugeben.

linux mint 7 administrative tasks

Nach Eingabe des Passworts erfolgt folgender Bildschirm.

active directory membership

HIer geben wir zusätzlich zum “Computer name” den vollen Namen der Windows-Domäne ein und klicken auf “Join Domain”. Anschliessend erscheint ein Fenster bei dem wir als User einen Domänen-Administrator  und das zugehörige Passwort angeben. Nun wird man Zeuge wie der Gnome sich neustartet. Es ist ab diesem Zeitpunkt nicht mehr möglich Tastatureingaben zu machen. Also wird die  Linux-Mint-Workstation neu gestartet. Sollte bei dir nach dem Hinzufügen der Linux-Mint-Workstation in die Windows-Domäne nichts passieren: auch gut.

2. An der Linux-Workstation (Windows-Domäne) anmelden

Anmelden können wir uns jetzt mit unserem Domänen-Account. Und zwar in der Schreibweise “domäne\domänen-account”, wie man es in einer Windows-Domäne gewohnt ist.

Solltest du dich nicht anmelden können, überprüfe die Uhrzeit auf deinen Linux-Mint-Workstations. Die Uhrzeiten auf den Mint-Workstations und dem Domaincontroller dürfen sich bis zu 5 min (Standardwert, je nach Einstellung des AD) unterscheiden. Ist der Zeitunterschied grösser, schlägt der Login fehl.

3. Home Directory

Standardmäßig befindet sich das Home Directory in /home/<Domänen-Name>/<Domänen-Benutzer> (Bsp.: /home/KIK/franzi)

Möchte man diese Vorgabe ändern, ändert man in der Datei /etc/likewise-open5/lsassd.conf den Wert für homedir-template = %H/%D/%U nach belieben. %H ist ein Platzhalter für /home, %D für die Windows-Domäne und %U für den Benutzer-Namen.

4. Fazit

Deine Linux-Mint-Workstation ist nun in der Windows-Domäne. Domänen-Benutzer können sich anmelden und darauf arbeiten. Sie haben Zugriff auf alle Freigaben im Netz ohne zusätzlichen Authentifikationsvorgang dank SSO. Wie man die Userlaufwerke automatisch ins Home-Dir mappt, zeige ich dir ein anderes mal.

Fragen, Kritik und Anregungen bitte in die Comments!

]]> http://madapez.com/it/linux/howto-linux-mint-7-windows-domaene-domain/feed/ 0