LTSP-ohjeita

[Asmo Koskinen]

Uh... nyt sitten hajosi koko LTSP myös P4 PC:n osalta...

Asensin ltsp-paketit ja /opt-hakemiston uudestaan (ltsp-build-client). Ensimmäinen buuttaus toimi ääniä myöden, mutta USB-tikkua ei näkynyt.

Kävin näitä sivuja läpi ja kaikki on minusta paikoillaan.

https://wiki.edubuntu.org/EnableLTSP5LocalDevices
https://wiki.edubuntu.org/DebugLocalDev

Kun sitten buuttasin uudestaan päätteen uudestaan, niin se putosi taas siihen, että "No response from server, restarting..." ja palautti sisäänkirjautumisruudun.

En nyt oikeastaan paljoa enempää tuota osaa debugata, kun logitkaan eivät kerro mitään outoa.

Jäädään odottamaan Alpha 6:sta.

Ystävällisin terveisin Asmo Koskinen.

[Asmo Koskinen]

Jäädään odottamaan Alpha 6:sta.

Sain päätteen buuttaamaan poistamalla NetworkManagerin.

https://lists.ubuntu.com/archives/edubuntu-devel/2008-September/002634.html

Ystävällisin terveisin Asmo Koskinen.

[Bysmyyr]

Ollaan värkkämässä Lohjan yhteislyseon lukiolle ltsp-systeemiä. Homma saatiin jo toimimaan servulla ja tietokoneluokan koneella. Pitää väsätä käynnistyskorppu että saa huonommat koneet tohon käyttöön, mutt nyt kysymyksiin:

Miten saan ubuntun silleen ettei normi käyttäjä pysty muokkaamaan mitään asetuksia(edes omiaan) tavoitteena saada kone loggaamaan automaattisesti konekohtaisilla tunnuksilla. loggaamiseen löydettiinkin ohje: http://forum.freespire.org/showthread.php?s=72743a1bc9092578a3816851694b7c0d&t=12655 ja http://forum.ubuntu-fi.org/index.php?topic=12898.msg152243#msg152243 toimiikohan? eka ainakin on gustyyn

 

[Ville Pöntinen]

Miten saan ubuntun silleen ettei normi käyttäjä pysty muokkaamaan mitään asetuksia(edes omiaan) tavoitteena saada kone loggaamaan automaattisesti konekohtaisilla tunnuksilla.

Käyttäjää on vaikeata estää muokkaamasta asetuksiaan. Helpompaa on kirjoittaa käyttäjän kotihakemisto ja sen piilotiedostot yli aina kirjauduttaessa (=asetukset nollautuu).

Itse en ole tätä ottanut käyttöön, mutta ehkä tuosta löytyy googlailun aihetta.

[Bysmyyr]

Miten saan ubuntun silleen ettei normi käyttäjä pysty muokkaamaan mitään asetuksia(edes omiaan) tavoitteena saada kone loggaamaan automaattisesti konekohtaisilla tunnuksilla.

Käyttäjää on vaikeata estää muokkaamasta asetuksiaan. Helpompaa on kirjoittaa käyttäjän kotihakemisto ja sen piilotiedostot yli aina kirjauduttaessa (=asetukset nollautuu).

Itse en ole tätä ottanut käyttöön, mutta ehkä tuosta löytyy googlailun aihetta.

palautuuko siinä salasanakin?

[Asmo Koskinen]

Miten saan ubuntun silleen ettei normi käyttäjä pysty muokkaamaan mitään asetuksia(edes omiaan) tavoitteena saada kone loggaamaan automaattisesti konekohtaisilla tunnuksilla.

Mäntykankaan koululla on LDM_AUTOLOGIN=True käytössä, se perustuu koneen verkkokortin MAC-osoitteeseen.

http://www.arkki.info/howto/Wiki/LTSP5-Mantykangas/ltsp-master/lts.conf

http://wiki.ubuntu-fi.org/LTSP5_M%C3%A4ntykankaan_koulu

Linux/KDE/Gnome on suunniteltu niin, että käyttäjällä on kaikki valta omaan työpöytäänsä. Sille ei voi oikein mitään. Villen mainitsema brutaali tapa lienee paras.

Jos käytössä olisi oikeat tunnukset silloin sählää vain oman työpöytänsä. Ja oppii kantapään kautta, jos oppii.

Ystävällisin terveisin Asmo Koskinen.

[Asmo Koskinen]

Sain päätteen buuttaamaan poistamalla NetworkManagerin.

Nyt se vaikuttaa niin vakaalta, että Vinagrekin toimii.

http://www.arkki.info/howto/Wiki/LTSP5/Ubuntu_8.10_Alpha_5_Vinagre.png

USB-tikku ei toimi, äänet kyllä.

Ystävällisin terveisin Asmo Koskinen.

[Asmo Koskinen]

Sotkin itseni kunnolla tähän ketjuun. Mutta jos saan kerätyksi todellista statistiikka Mäntykankaan koululta, niin mikä sen loistavampaa.

https://lists.ubuntu.com/archives/edubuntu-users/2008-September/004435.html

Ystävällisin terveisin Asmo Koskinen.

[Asmo Koskinen]

https://lists.ubuntu.com/archives/edubuntu-users/2008-September/004435.html

Scott Balneaves kirjoittaa asiaa:

https://lists.ubuntu.com/archives/edubuntu-users/2008-September/004482.html

ps. Yritän tässä viritellä crontab riviä, joka ottaisi htop-ohjelmasta ruutukaappauksen 15 välein. Lähtökohta on tämä:

scrot 'scrot-%Y%m%d-%H%M%S.png' -e 'mv $f ~/scrots/'

Ystävällisin terveisin Asmo Koskinen.

[Bysmyyr]

Miten saan ubuntun silleen ettei normi käyttäjä pysty muokkaamaan mitään asetuksia(edes omiaan) tavoitteena saada kone loggaamaan automaattisesti konekohtaisilla tunnuksilla.

Käyttäjää on vaikeata estää muokkaamasta asetuksiaan. Helpompaa on kirjoittaa käyttäjän kotihakemisto ja sen piilotiedostot yli aina kirjauduttaessa (=asetukset nollautuu).

Itse en ole tätä ottanut käyttöön, mutta ehkä tuosta löytyy googlailun aihetta.

palautuuko siinä salasanakin?

Niin palautuuko. Onnistuisiko jos ottaisi kirjoitusoikeuden pois kaikista asetustiedostoista?

[Asmo Koskinen]

Niin palautuuko. Onnistuisiko jos ottaisi kirjoitusoikeuden pois kaikista asetustiedostoista?

Salasana pitää vaihtaa passwd-komennolla, se ei vaihdu/häviä, vaikka koko kotihakemisto olisi tuhottu. Jos tunnus tuhotaan, niin salasana häviää.

Kirjoitusoikeudet pitää säilyttää, koska Gnomen/KDEn aliohjelmat kirjoittavat muutoksia kotihakemistoon. Työpöytä jäätyy, jos kirjoitusoikeudet poistetaan - käsittääkseni.

Ystävällisin terveisin Asmo Koskinen.

[Asmo Koskinen]

iTalc on ensisijaisesti tarkoitettu PC-luokkaan, Windows tai Linux, mutta sitä kehitetään myös LTSP:n suuntaan. Ohjelma on suomennettu!

Sain iTalc-ohjelman toimimaan kotona yhdellä päätteellä. Se toimi kuten esimerkiksi Vinagre eli vnc-pohjaisesti, mutta sillä voi lähettää viestejä ja esimerkiksi sammuttaa päätteen etäältä.

Kuvakaappaus - viesti näkyy sekä palvelimella (opettaja) että päätteellä (oppilas/tunnus):

http://www.arkki.info/howto/Wiki/LTSP5/iTalc_01.png

Teen Wikiin ohjeen myöhemmin.

Ystävällisin terveisin Asmo Koskinen.

[Bysmyyr]

Niin palautuuko. Onnistuisiko jos ottaisi kirjoitusoikeuden pois kaikista asetustiedostoista?

Salasana pitää vaihtaa passwd-komennolla, se ei vaihdu/häviä, vaikka koko kotihakemisto olisi tuhottu. Jos tunnus tuhotaan, niin salasana häviää.

Ystävällisin terveisin Asmo Koskinen.

Eli salasanan muuttamista ei voi estää mitenkään?

[Asmo Koskinen]

Eli salasanan muuttamista ei voi estää mitenkään?

Ööö - enpäs tiedä nopeasti vastausta. Lähtökohta on Linuxissa se, että käyttäjä tietää, mitä hän tekee...

Koeta etsiä Googlella: how to lock down password linux debian ubuntu...

Ystävällisin terveisin Asmo Koskinen.

[Asmo Koskinen]

Mutta jos saan kerätyksi todellista statistiikka Mäntykankaan koululta, niin mikä sen loistavampaa.

Statistiikka ja log-tiedostot ovat täällä.

http://www.arkki.info/howto/Wiki/LTSP5/Stat/

Ystävällisin terveisin Asmo Koskinen.

[Asmo Koskinen]

http://www.arkki.info/howto/Wiki/LTSP5/Stat/

Keskusteluketju:

https://lists.ubuntu.com/archives/edubuntu-users/2008-September/004530.html

Ystävällisin terveisin Asmo Koskinen.

[Ville Pöntinen]

Tuon Darkstatin sain itsellenikin pyörimään, mutten nyt muista ollenkaan lukuja, mitä siellä oli.

Asmo, sinun graafeistasi ei darkstatin osalta näy minusta mitään hyödyllistä, ne kun ovat illansuusta jolloin kuorma on vähäistä. Jos ehdit vielä niin ota kuvia kouluaikaan. Olisivat varmaan informatiivisempia edubuntulistalaisille.



Tuo Cacti näyttää mielenkiintoiselta. Onko siinä mitään verkkoliikenteen määrään liittyvää graafia? Tai ainakin voisin tuijottaa sitä ja darkstatin sivua yhtaikaa niillä kriittisimmillä hetkillä (meillä lukiossa esim. ruokavälitunti) reaaliajassa joinain päivinä. Yritän asennusta uudelleen ensi viikolla.


Minä etsin keinoja (parhaita tai varmoja) saada ltsp:n ja nfs-clienttien satunnainen tökkiminen loppumaan. Minulla sama palvelin tekee päätepalvelut (LTSP = rasittaa verkkoa ja prosua), käyttäjätunnistuksen (NIS = tietääkseni ei kuormaa) ja kotihakemistojen jakamisen (NFS = jonkin verran verkkoliikennettä).

Kotihakemistojen siirtäminen toiselle palvelimelle auttaisi verkkoliikenteen osalta ainakin jonkin verran, toisen LTSP-palvelimen käyttöönotto helpottaisi koneen prosessorikuormaa, mutta kumpi lienee pullonkaula.

Verkkohan kaiketi tökkii jos useampi esimerkiksi katselee videoita yhtaikaa. Toisaalta kaupunki on laittanut ~500kt/s katon koulupuolen liikenteelle (siis netistä sisäänpäin) joten en usko, että pelkät videot voisivat laittaa sisäverkkoa (100M) polvilleen.

Ja toisaalta, koskaan ei htop ole näyttänyt prosujen olevan "tapissa" kuin hetkellisesti. Mutta usein yksi neljästä prosessorista hyppii sataseen ja silloin syynä on yleensä firefox.

[Asmo Koskinen]

Jos ehdit vielä niin ota kuvia kouluaikaan. Olisivat varmaan informatiivisempia edubuntulistalaisille.

Varsinainen ongelmahan on yksittäiset ohjelmat ja niiden jäätymiset, erityisesti FF. Niille ei oikein ole mitään statistiikka eivätkä ne jätä logeihin mitään tietoa. Listalla kertovat käyttävänsä tätä ohjelmaa:

"cleans up gnome user session of Edubuntu and checks if a user is logged in already.
It happens with Edubuntu that user processes continue to live even though the user is not logged in anymore. This is not a really nice thing because these zombie processes running in the background consume memory and cpu from the server.
These scripts ensure that a faulty gnome user session gets cleaned up when a user isn't logged in anymore ..."

http://logicalnetworking.net/other/gnome-watchdog_0.9.2_i386.deb

Käytätkö sinä, minulla ei?

Cactiin saa kyllä kytkimet/reitittimet mukaan. En nyt niitä laittanut, voin laittaa ensi viikolla samalla kun asennan iTalcin,

Meilläkin on proxy, mutta minulla ei ole mitään tietoa (!?), millaisia rajoituksia siinä. Tiedän ainoastaan, että joudun laittamaan sen kaikkiin ohjelmiin, jotka haluavat nettiin (apt, wgat, vlc, FF jne).

Ystävällisin terveisin Asmo Koskinen,

[Asmo Koskinen]

Tuo Cacti näyttää mielenkiintoiselta

Viime talvena Cacti siirsi (ncftp) graafit Arkkiin. Nyt en saanut sitä yhdeltä istumalta toimimaan. Siinä saattaa olla jokin bugi, joka on ilmeisesti korjattu vasta svn-versiossa.

http://bugs.cacti.net/view.php?id=709

Ystävällisin terveisin Asmo Koskinen.

[Ville Pöntinen]

Varsinainen ongelmahan on yksittäiset ohjelmat ja niiden jäätymiset, erityisesti FF. Niille ei oikein ole mitään statistiikka eivätkä ne jätä logeihin mitään tietoa. Listalla kertovat käyttävänsä tätä ohjelmaa:

...


Käytätkö sinä, minulla ei?

Asensin kyllä ja käynnistinkin, ilmeisesti on toiminnassa.

Ainakin uloskirjautuneiden käyttäjien "haamuprosessit" ovat vähentyneet, joskus niitä sinne kuitenkin vielä jää. Joskus tapan niitä käsin kun kerran joka päivä koululla olen, joskus boottaan palvelimen iltapäivällä, kun oppilaat ovat lähteneet. Postituslistalla joku kirjoitti jopa boottaavansa palvelimen joka yö crontabilla.