OpenOrionLinux

Projekt OpenOrion přináší uživatelům Linuxu v distribuci Debian sadu balíčků, jež využívají příslušné prvky standardní distribuce. Také řeší jejich případné závislosti a provedou základní konfiguraci pro prostředí ORION.

Debian Linux

Dostupné balíčky

Dostupné balíčky pro Debian Linux jsou ke stažení na adrese http://openorion.zcu.cz/debian/. Nejprve si ale přečtěte jejich stručný popis. Jednotlivé balíčky jsou provázány závislostmi s balíčky standardní distribuce a instalují příslušné konfigurační soubory pro prostředí ZČU Orion. Po instalaci budete mít na své stanici k dispozici nástroje prostředí ORION pro autentizaci (kinit, klist, aklog, unlog, kdestroy), přístup k distribuovanému souborovému systému AFS a jednotnému mailovému systému ZČU (pine s protokolem IMAP). Po ověření vůči Kerberu (kinit -f <login>) můžete přistupovat přímo ze své stanice do domovského adresáře prostředí ORION a bez další autentizace přistupovat na veřejné unixové servery sítě WEBnet.

Konfigurace APT, DPKG, ...

Pro instalaci balíčků se doporučuje použít instalační metodu apt (Advanced Package Tool). Nastavení apt se provede přidáním následujícího řádku do konfiguračního souboru /etc/apt/sources.list:

deb http://openorion.zcu.cz/debian unstable main 

Dále je vhodné provést `apt-get update', aby se načetl seznam nových balíků.

Veškerý software je postaven na standartních balících z distribuce Debian. Proto při instalaci těchto balíků se dpkg zeptá na potřebná konfigurační nastavení. Avšak, všechny orionizované balíky se postarají o konfiguraci jednotlivých služeb sami, proto je potřeba na dotazy dpkg nereagovat (např. parametry kerbera, jména časových serverů, apod.) a jenom je odklepat.

Pokud nechcete zbytečně odpovídat na konfigurační dotazy balíků, které závisí na orionovských, je možné na dobu instalace překonfigurovat debconf příkazem `dpkg-reconfigure debconf', nastavit frontend jako Noninteractive a prioritu dotazů na Critical. Po instalaci je možné stejným příkazem nastavit debconf na původní hodnoty.

RedHat a ostatní distribuce

Ostatní distribuce Linuxu nejsou podporovány. Existuje starší podrobný popis jak orionizovat stanici s distribucí RedHat. U ostatních distribucí bude postup podobný. Popis je možné najít zde.

Domovský adresář a UID

Pokud se rozhodnete orionizovat svou stanici následujícími balíky, je potřeba, aby na vašem stroji existoval účet, který má shodné jméno jako je Váš login v Orionu. Navíc se doporučuje, aby lokální konto mělo UID stejné jako v síti Orion.

UID vašeho Orionského konta zjistíte buď přihlášením na eryx.zcu.cz (nebo jiný veřejně pří- stupný server: satyr.zcu.cz, scylla.zcu.cz ) a zadáním příkazu `id'. Např.:

bodik@eryx1:/> id 
uid=21094(bodik) gid=100(users) groups=33653,40420,100(users) 

Lokální konto pak vytvoříte jako root příkazem:

adduser -disabled-password -uid <získané uid> <login> 

Po vytvoření lokálního účtu si můžete nechat Váš domovský adresář na lokálním stroji (nejčastěji /home/<login>) nebo jej změnit na Vám přidělený prostor na AFS (až po konfiguraci OpenAFS klienta), příkazem: usermod -d <novy adresar> <login>

např.: 
[ root@stroj:/usr/src# ] usermod -d /users/b/bodik/home bodik 

Pokud už vaše lokální konto existovalo, je vhodné abyste synchronizovali lokální UID s orionovským. To provedete příkazem `usermod -u <nové(orionské) UID> <login>'. Tento příkaz převede všechny vaše soubory v domovském adresáři na vlastníka s novým UID. Všechny vaše ostatní soubory na disku jsou ponechány beze změny. Musíte je pak dohledat a převést ručně, příkazem

find <cesta> -uid <staré UID> -exec chown <login> {} \; -mount 

Ten najde v zadané cestě (např. / pro celý adresářový strom) všechny soubory s vlastníkem <staré UID> a převede je na nového vlastníka <login>. Přepínač -mount znamená, že find nebude prohledávat jiné připojené filesystémy (není vhodné prohledávat např. AFS).

Dodatky

Další konfigurační soubory pro sítě ZČU a další spřátelené sítě je možné nalézt v adresáři /afs/zcu.cz/common/etc/, odkud si je lze zkopírovat pro vlastní úpravy. Na tomto umístění jej spravují administrátoři CIV, tudíž se tu vyskytují v aktuální verzích.

Problémy, chyby a dotazy směřujte na adresu: operator@service.zcu.cz.

Odkazy

Informace o Kerberovi http://web.mit.edu/kerberos/www/

Informace o distribuovaném souborovém systému AFS http://www.openafs.org/

Domovská stránka programu PINE http://www.washington.edu/pine/