Home

Manuel de Debian Edu / Skolelinux Wheezy 7.1+edu0

1. 2 7 DEMARRAGE RAPIDE 7 4 Gestion des groupes avec GOsa 2 7 4 Gestion des groupes avec GOsa A Groups class_22_2013 My account Change password Generic Startmenu ACL References Group name class_22_2013 Group members Description Class 22 Start 2013 Base I Force GID 1004 x Samba group in domain SKOLELINUX f System trust Trust mode disabled z Add OK Apply Cancel Groups My account Change p List of groups O O O Base uj Actions Tz a Name Description Properties Actions amp Students all students E Teachers all teachers admins All system administrators in the institution R k A 423868 dB class_22_2013 Class 22 Start 2013 Re x 888 domain admins SAMBA Domain Administrators 2 ADEG domain users SAMBA Domain Users R e XL78a28 gosa admins GOsa Administrators R ADEG amp jradmins All junior admins in the institution 8 e ADER amp nonetblk Users that should be unaffected by network blocking B e A 2280 O amp petra Group of user petra R ADEG La gestion des groupes est semblable celle des utilisateurs Vous pouvez entrer un nom et une description par groupe Assurez vous de choisir le bon niveau dans l arbre LDAP lors de la cr ation d un nouveau groupe Par d faut le groupe Samba appropri n est pas cr Si vous avez oubli de cocher l option du groupe Samba la cr ation du groupe vous pouvez modifi
2. 14 6 4 5 1 Modifier des installations PXE 16 6 4 6 Images personnalis es 16 63 Vistepuid Gon it oes SEL Pee EE Bee See Mewes ee heed bow ee SS 16 7 D marrage rapide 33 7 1 tapes minimales pour d marrer 33 7 1 1 Services ex cut s sur le serveur principal 33 7 2 Pr sentation de GOsa 34 7 2 1 Connexion GOsa et aper u 34 7 3 Gestion des utilisateurs avec GOsa 33 7 3 1 Ajouter des utilisateurs 35 7 3 2 Rechercher modifier et supprimer des utilisateurs 36 7 3 3 D finir les mots de passe 36 TABLE DES MATI RES TABLE DES MATI RES 7 3 4 Gestion avanc e des utilisateurs af 7 4 Gestion des groupes avec GOsa 38 7 4 1 Administration des groupes en ligne de commande 38 7 5 Gestion de machines avec GOsa 38 7 5 1 Rechercher et supprimer des machines 40 7 5 2 Modification de machines existantes gestion des groupes r seau 41 8 Gestion des imprimantes 42 9 Synchronisation de l horloge 42 10 tendre les partitions pleines 42 11
3. 17 45 Mettre jour l environnement LTSP Il est utile de mettre jour l environnement LTSP avec de nouveaux paquets assez souvent pour tre s r que les correctifs de s curit et les am liorations sont disponibles Pour faire la mise jour ex cutez ces commandes en tant que superutilisateur sur chaque serveur LTSP ltsp chroot a i386 cela fait un chroot opt ltsp i386 et plus comme par xempl mp cher le d marrage des d mons aptitude update aptitude upgrade aptitude dist upgrad exit 17 4 5 1 Installer des logiciels suppl mentaires dans l environnement LTSP Pour installer des logiciels suppl mentaires pour les clients LTSP l installation doit se faire l int rieur du chroot du serveur LTSP R SpSChrooE si besoin ditez sources list vim etc apt sources list aptitude update aptitude install Snouveau_paquet exit 58 17 MANUELS POUR LES CLIENTS EN R SEAU 17 5 Remplacer LDM par KDM 17 4 6 Connexion lente et s curit Skolelinux a ajout plusieurs fonctionnalit s de s curit sur le r seau client afin d emp cher les acc s superu tilisateur non autoris s la recherche des mots de passe et autres techniques qui peuvent tre utilis es sur un r seau local Une de ces mesures est que les connexions sont maintenant s curis es par SSH par d faut avec LDM Cela peut ralentir certains ordinateurs clients qui sont g s de plus de 10 ans et n ayant pas p
4. 66 19 6 Manuels de wiki debian org 67 20 Manuels pour les utilisateurs 67 20 1 Changer les mots de passe 67 LOD Java ph te aces tale MARNE Be eGR a ee ES eh MER RAR a Bm ho Beh Bh 8 67 20 2 1 Ex cuter des applications Java ind pendantes 67 20 2 2 Ex cuter des applications Java dans le navigateur Internet 67 20 3 Utilisation du courrier lectronique 67 20 3 1 Obtenir un ticket Kerberos pour lire les messages lectroniques sur les stations de travail Sans dISQUE QUE 3 56 24544 Sut ee bho ee ee eee Eee NES MARNE EME 67 20 4 Contr le du volume 04 68 21 Contribuer 68 21 1 Faites vous conna tre aupr s de nous 68 21 2 Contribuer localement 68 21 3 Contribuer globalement 68 21 4 Auteurs de la documentation et traducteurs 68 22 Assistance 69 22 1 Assistance fournie par des b n voles 69 221 1 enanplais oe poe 4 is RA ey EE bd ein dodo er D 69 22 1 2 CMMOLVESIEN go euh e eh RA en He aie Rd hw Re 69 22 13 nallemand 22 453 484 4 Se eRe Pals Lente Nu Eee 69 22 14 en fran aiS sek Sg 3 eee Se ew nb Re pos a EUR Hum 69 22 19 CMeSpagnol 2 ns BALM G Ab
5. Ajout de traductions japonaise portugaise et catalane de la page d accueil 29 2 6 R gressions les installations par CD et DVD sont diff rentes le DVD n est adapt qu l installation d un environnement KDE Arr t de la prise en charge de l architecture powerpc par les CD d installation par le r seau Il est toujours possible de faire fonctionner Debian Edu sur powerpc mais l installation est moins automatis e Retrait de gtick de l installation par d faut car il ne marche plus sur les clients l gers BTS 566335 78 29 ANNEXE C FONCTIONNALIT S DANS LES 29 2 Nouvelles fonctionnalit s de Debian Edu 29 2 7 Nouvel outil d administration GOsa gosa 2 6 11 3 squeezel edu 1 de la version 6 0 5 venir de Debian avec Correction de la suppression d h te DHCP bogue n 650258 R troportage de la translit ration en caract res Unicode du cr ateur d utilisateur bogue n 657086 Configuration de GOsa adapt e pour mieux convenir l architecture du r seau Debian Edu GOsa met le DNS et les partages NFS imm diatement jour quand un syst me est mis jour dans LDAP rendant les stations de travail sans disque fonctionnelles tout de suite apr s qu elles aient t ajout es au groupe r seau requis Ajout du script sitesummary2ldapdhcp pour mettre jour ou peupler GOsa avec des objets du syst me en utilisant des informations collect es par si
6. Screenshot Really use the automatic partitioning tool This will destroy the partition table on all disks in the machine REPEAT THIS WILL WIPE CLEAN ALL HARD DISKS IN THE MACHINE If you have important data that are not backed up you may want to stop now in order to do a backup In that case you ll have to restart the installation later Really use the automatic partitioning tool No Screenshot 21 6 OPTIONS DE T L CHARGEMENT ET 6 5 Visite guid e Participate in the package usage survey The system may anonymously supply the distribution developers with statistics about the most used packages on this system This information influences decisions such as which packages should go on the first distribution CD If you choose to participate the automatic submission script will run once every week sending statistics to the distribution developers The collected statistics can be viewed on http popcon debian org This choice can be later modified by running dpkg reconfigure popularity contest Participate in the package usage survey R O No Set up users and passwords You need to set a password for root the system administrative account A malicious or unqualified user with root access can have disastrous results so you should take care to choose a root password that is not easy to guess It should not be a word found in dictionaries or a word that could
7. vous de trouver votre propre sch ma pour personnaliser cette structure Vous trouverez un exemple montrant la cr ation d utilisateurs regroup s par ann e avec un r pertoire personnel commun dans chaque groupe dans le chapitre d administration avanc e de ce manuel En fonction de la t che sur laquelle vous voulez travailler g rer les utilisateurs groupes syst mes etc GOsa vous pr sente une vue diff rente du d partement s lectionn ou du niveau de base 7 3 Gestion des utilisateurs avec GOsa Tout d abord cliquez sur Utilisateurs dans le menu de navigation de gauche La partie droite de l cran va changer pour montrer un tableau contenant les fichiers de d partements pour tudiants et enseignants et le compte du super administrateur de GOsa le premier utilisateur cr Vous pouvez voir au dessus de ce tableau un champ appel Base vous permettant de naviguer dans la structure de l arbre survolez cette zone avec la souris pour faire appara tre un menu d roulant et de choisir un r pertoire de base pour vos op rations par exemple ajouter un utilisateur 7 3 1 Ajouter des utilisateurs c t de cet arbre de navigation vous pouvez voir le menu Actions Survolez cet l ment avec votre souris et un sous menu apparaitra l cran choisissez Cr er puis Utilisateur Vous serez guid par l assistant de cr ation d utilisateur La chose la plus importante ajouter
8. mount media cdrom apt cdrom add m D apr s la page de manuel d apt cdrom 8 apt cdrom est utilis pour ajouter un nouveau CD la liste de sources APT disponibles apt cdrom s occupe de d terminer la structure du disque ainsi que de corriger plusieurs probl mes de gravure possibles et de v rifier les fichiers d index Vous devez utiliser apt cdrom pour ajouter des CD au syst me APT vous ne pouvez pas le faire vous m me De plus chaque disque faisant partie d un ensemble de plusieurs disques doit tre ins r et balay par le logiciel ind pendamment pour pr venir certains probl mes de gravure Ex cutez ensuite ces deux commandes pour mettre jour le syst me apt get update apt get upgrade 14 10 Nettoyage automatique des processus r siduels killer est un script Perl qui se d barrasse des processus d arri re plan Ce sont des processus qui appar tiennent des utilisateurs qui ne sont plus connect s la machine Il est ex cut par l outil cron toutes les heures Pour l installer ex cutez la commande suivante en tant que superutilisateur apt get install killer 14 11 Installation automatique des mises jour de s curit unattended upgrades est un paquet Debian qui installera entre autres les mises jour de s curit au tomatiquement Si vous envisagez de l utiliser vous devriez surveiller vos syst mes par exemple en installant le paquet apt listchanges et en le c
9. 29 3 Nouveaut s de Debian Edu 29 2 10 Autres changements 29 3 29 4 La connexion du superutilisateur est refus e pour KDM et GDM voir ci dessus et la section D marrage rapide pour les d tails Les clients configur s pour s teindre pour la nuit resteront en activit pendant au moins une heure s ils ont t allum s manuellement entre 16 h 00 et 7 h 00 Utilisation additionnelle d une horloge NTP locale sur serveur principal pour s assurer que les clients et le serveur se synchronisent m me quand ils ne sont pas connect s a Internet L acc s aux d p ts Debian se fait toujours par l interm diaire d un mandataire sur le serveur principal plus d information sur les d tails d impl mentation sont disponibles en utilisant DHCP et WPAD La partition home0 est mont e avec I option nosuid pour am liorer la s curit La configuration de KDE Akonadi a t modifi e pour r duire l empreinte m moire de chaque utilisateur sur le disque de 144 24 Mio Nouvel outils notify local users pour envoyer des notifications tous les utilisateurs connect s une station de travail Tr s utile pour les serveurs de clients l gers Nouveaut s de Debian Edu Lenny 5 0 6 edul nom de code Lenny publi e le 5 octobre 2010 Tout ce qui est nouveau dans Debian 5 0 5 et 5 0 6 ce qui inclut la gestion de nouveau mat riel Les ver sions 5 0 5 et 5 0 6 sont des versions de maintenance qui
10. 6 OPTIONS DE T L CHARGEMENT ET Installer Debian Edu Install Ed 1886 kde Install Edu amdi64 kde dest memory Press ENTER to boot or TAB to edit a menu entry Voici quoi ressemble le menu PXE avec les profils Serveur principal et Serveur de clients l gers Boot from localsharAdPrive LTSP thin client Install Eduvisb6s kde Install Eduvamd64 kde Test memdri Press ENTER to boot or TAB to edit a menu entry Cette configuration permet galement d amorcer des stations de travail sans disque et des clients l gers partir du r seau principal Contrairement aux stations de travail les stations de travail sans disque n ont pas besoin d tre 15 6 OPTIONS DE T L CHARGEMENT ET 6 5 Visite guid e ajout es LDAP avec GOsa mais peuvent l tre par exemple si vous voulez fixer leur nom d h te Des informations suppl mentaires sur les clients en r seau sont disponibles dans le chapitre correspondant de ce manuel 6 4 5 1 Modifier des installations PXE L installation PXE utilise un fichier de pr configuration pour l ins tallateur Debian qui peut tre modifi pour ajouter d autres paquets installer Une ligne de ce type doit tre ajout e t jener etc debian edu www debian edu install dat Gas pkgsel include string my extra package s L installation PXE utilise le fichier var lib tftpboot debian edu install cfg et le fichier de pr configuration et c debian
11. Ex cutez une commande 2 entrez TJENER et appuyez sur Entr e 3 une fen tre d Explorateur Windows devrait s ouvrir et afficher le partage netlogon sur TJENER ainsi que les imprimantes que vous avez d j configur es sous UNIX et Linux files d attente CUPS 18 1 1 Acc der aux fichiers par Samba Les comptes des tudiants et des enseignants qui ont t configur s l aide de GOsa devraient tre capables de s authentifier sur TJENER HOMES ou TJENER lt utilisateur gt et acc der leur r pertoire personnel avec des machines Windows n ayant pas rejoint le domaine Windows SKOLELINUX 1 D marrer Ex cutez une commande 2 Entrez TJENER HOMES ou TJENER lt utilisateur gt et appuyez sur Entr e 3 Entrez votre identifiant et votre mot de passe dans la bo te de dialogue d authentification qui appara t 4 une fen tre d Explorateur Windows devrait s ouvrir et montrer les fichiers et r pertoires de votre r pertoire personnel Debian Edu Par d faut seuls les partages homes et netlogon sont export s d autres exemples pour tudiants et en seignants se trouvent dans le fichier etc samba smb debian edu conf sur le serveur principal Debian Edu 18 2 Appartenance un domaine Pour utiliser Samba sur TJENER comme un contr leur de domaine les stations Windows de votre r seau doivent rejoindre le domaine SKOLELINUX fourni par le serveur principal Debian Edu La
12. Internet R gression webmin a t supprim de Debian cause de probl mes de prise en charge Nous avons ajout un nouvel outil web d administration des utilisateurs nomm lwat qui ne poss de pas les m mes fonction nalit s que l ancien wlus Mais wlus n cessite webmin Regression swi prolog ne fait pas partie d Etch mais tait fourni par Sarge Le chapitre Enseigner et apprendre d crit comment installer swi prolog sur Etch Fonctionnalit s de la version 2 0 publi e le 14 mars 2006 Bas e sur Debian 3 1 Sarge publi e le 6 juin 2005 Noyau Linux version 2 6 8 XFree86 version 4 3 KDE version 3 3 OpenOffice org 1 1 Fonctionnalit s de 1 0 Venus publi e le 20 juin 2004 Bas e sur Debian 3 0 Woody publi e le 19 juillet 2002 Noyau Linux version 2 4 26 XFree86 version 4 1 KDE version 2 2 29 10 Davantage d informations sur les versions plus anciennes Davantage d informations sur les versions plus anciennes sont disponibles ici http developer skolelinux no info cdbygging news html 82
13. Windows synchronisera le profil des utilisateurs du domaine chaque connexion et d connexion de Windows Selon la quantit de donn es enregistr es dans le profil cela pourra prendre un peu de temps Afin de r duire le temps n cessaire cette op ration il est conseill de d sactiver certaines fonctionnalit s comme le cache local des navigateurs la place vous pouvez utiliser le cache du mandataire Squid install sur tjener et sauvegarder les fichiers dans le volume H la place de Mes Documents 17 6 1 1 Groupes utilisateurs dans Windows Les groupes Samba groupmaps doivent aussi tre ajout s pour chaque groupe d utilisateurs que vous ajoutez l aide de GOsa Si vous voulez que vos groupes d utilisateurs soient disponibles sous Windows par exemple pour des scripts netlogon ou d autres actions relatives des groupes vous pouvez les ajouter l aide de commandes telles que ci dessous Samba fonctionnera sans ces groupes Samba mais les machines Windows n auront pas connaissance des groupes usr bin net groupmap add unixgroup students type domain ntgroup students comment Tous les l ves de l cole FIXME it would be even better to first also explain user groups for Windows with GOsa and then show an example for the command line Si vous voulez v rifier les groupes d utilisateurs sous Windows vous devez t l charger outil IFMEMBER EXE partir du site de Microsof
14. l arbre LDAP et positionner ce drapeau afin de pouvoir inscrire l h te Windows au domaine Pour plus d informations concernant l ajout des h tes Windows au r seau Skolelinux consultez le chapitre sur les clients en r seau de ce manuel 41 11 MAINTENANCE 8 Gestion des imprimantes Pour la gestion des imprimantes faites pointer votre navigateur web sur https www 631 C est la page de l interface de gestion de CUPS o vous pouvez ajouter supprimer modifier vos imprimantes et o vous pouvez vider la file d impression Pour les changements n cessitant de se connecter avec le mot de passe du superutilisateur vous devrez utiliser le chiffrement SSL 9 Synchronisation de l horloge La configuration par d faut dans Debian Edu garde les horloges de toutes les machines synchronis es mais pas n cessairement l heure exacte NTP est utilis pour mettre jour l heure Par d faut les horloges seront synchronis es avec une source externe Par cons quent les machines pourraient conserver la connexion ouverte si elles sont configur es avec Internet A Si vous utilisez un modem t l phonique ou ISDN et payez la minute vous voudrez changer ce param tre par d faut Pour d sactiver la synchronisation avec une horloge externe le fichier etc ntp conf sur le serveur principal et tous les clients et chroots LTSP doivent tre modifi s Ajoutez des symboles de commentaire devant les entr es serv
15. ltsp chroot a i386 editor etc apt sources list Ajouter la cl du d p t et installer le logiciel ltsp chroot a i386 wget http 10 0 2 2 dists swbuild asc ltsp chroot a i386 apt key add swbuild asc ltsp chroot a i386 rm swbuild asc mettre a jour la base de donn es dpkg et installer les paquets souhait s ltsp chroot a i386 aptitude update ltsp chroot a i386 aptitude install smart activation smart common smart gallerysetup smart hwr smart languagesetup smart notebook smart notifier smart product drivers 66 20 MANUELS POUR LES UTILISATEURS 19 6 Manuels de wiki debian org 19 6 Manuels de wiki debian org Les manuels de http wiki debian org DebianEdu HowTo sont destin s soit aux utilisateurs soit aux d veloppeurs D pla ons les manuels utilisateur ici Mais demandons avant aux auteurs consulter l historique de ces pages pour les trouver s ils sont d accord pour d placer les manuels et les placer sous GPL http wiki debian org DebianEdu HowTo TeacherFirstStep inachev mais int ressant 20 Manuels pour les utilisateurs 20 1 Changer les mots de passe Chaque utilisateur devrait changer son mot de passe avec GOsa Pour cela utilisez un navigateur et rendez vous al adresse https www gosa Utiliser GOsa pour changer leur mot de passe assure que les mots de passe Kerberos krbPrincipalKey LDAP userPassword et Samba sambaNTPassword et sambaLMPassword sont ident
16. FIXME screenshot 22 needs to be updated with new artwork 28 6 OPTIONS DE T L CHARGEMENT ET 6 5 Visite guid e GNU GRUB version 1 99 27 deb7ui Debian GNU Linux mit Linux 3 2 0 4 amd64 Debian GNU Linux mit Linux 3 2 0 4 amd64 Wiederherstellungsmodus Memory test memtest86 Memory test memtest86 serial console 115200 Memory test memtest86 experimental multiboot Memory test memtest86 serial console 115200 experimental multiboo Use the t and keys to select which entry is highl Press enter to boot the selected OS e to edit the before booting or c for a command line The highlighted entry will be executed automatically in 6 OPTIONS DE T L CHARGEMENT ET 6 5 Visite guid e QG Welcome to www Info page for a Debian Edu installation Iceweasel Yow File Edit View History Bookmarks Tools Help 7 Welcome to www Info page fo d Se www catal dansk Deutsch English espa ol fran ais Italiano norsk Nederlands Portugu s Romana Pycckuu xX BAI LOCAL SERVICES e Documentation debianedu a Skolelinux e Printer administration e Backup e Nagios e Munin Welcome to Debian Edu Skolelinux e Sitesummary If you can see this it means the installation of your Debian Edu server was DEBIAN EDU successful Congratulations and welcome To change the content of this page edit etc debian edu www index html en in your favorite edi
17. Installez le profil minimal en utilisant l option de d marrage debian edu expert installer les paquets requis pour le service configurer le service d sactiver le service sur le serveur principal mettre jour le DNS l aide de LDAP GOsa sur le serveur principal 14 15 Manuels de wiki debian org Les manuels de http wiki debian org DebianEdu HowTo sont destin s soit aux utilisateurs soit aux d velop peurs D pla ons les manuels utilisateur ici Mais demandons avant aux auteurs consulter l historique de ces pages pour les trouver s ils sont d accord pour d placer les manuels et les placer sous GPL http wiki debian org DebianEdu HowTo AutoNetRespawn http wiki debian org DebianEdu HowTo BackupPC http wiki debian org DebianEdu HowTo ChangelpSubnet http wiki debian org DebianEdu HowTo SiteSummary http wiki debian org DebianEdu HowTo Squid_LDAP_Authentication 50 15 ADMINISTRATION AVANC E 15 Administration avanc e Dans ce chapitre des t ches d administration avanc es sont d crites 15 1 Personnalisation des utilisateurs avec GOsa 15 1 1 Cr ation d utilisateurs group s par ann e Dans cet exemple les utilisateurs cr s seront group s par ann e avec un r pertoire personnel commun pour chaque groupe home0 2014 home0 2015 etc Les utilisateurs seront cr s par importation au format CSV en tant que superutilisat
18. tre d marr e comme une station de travail sans disque ou comme un client l ger Par d faut les clients dans le sous r seau s par 192 168 0 0 24 fonctionneront comme des stations sans disque si la quantit de m moire vide disponible est suf fisante Si tous les clients dans le sous r seau doivent fonctionner comme des clients l gers les manipulations suivantes sont n cessaires 1 ouvrir le fichier opt ltsp i386 etc ltsp update kernels conf avec un diteur et remplacer la ligne 54 17 MANUELS POUR LES CLIENTS EN R SEAU 17 2 Configurer le menu PXE CMDLINE_LINUX_DEFAULT init sbin init ltsp quiet par CMDLINE_ LINUX _DEFAULT init sbin init ltsp LISP_ FAICLIENT False quiet 2 ex cuter ltsp update kernels 17 2 Configurer le menu PXE La configuration PXE est g n r e en utilisant le script debian edu pxeinstall On peut craser certains param tres en ajoutant un fichier etc debian edu pxeinstall conf contenant leurs nouvelles valeurs 17 2 1 Configurer l installation PXE L option d installation PXE est disponible par d faut n importe qui capable d amorcer une machine via PXE Pour prot ger par un mot de passe les options d installation PXE vous pouvez cr er un fichier var lib tft pboot menupassword cfg dont le contenu ressemble ceci MENU PASSWD 4S SNDKOOTUZNTOINTO5 7d6KvAlVCJKRKci jt VSP fveuWPMS Le hachage du mot de passe devrait
19. NIS Net g mac 00 04 76 d3 28 T fea S Netgroups M auto mac 00 04 76 d3 28 b7 XDYE88 Systems a gateway ADEG gums O ET tjener Main server modify only if 100 sure 42388 Preferences man LDAP tools T n 2 ea N 39 7 D MARRAGE RAPIDE 7 5 Gestion de machines avec GOsa Systems auto mac 00 04 76 d3 28 b7 Generic NIS Netgroup ACL References Properties Workstation name Buto mac 00 04 76 d3 21 Description Location Base I Network settings IP address 10 0 16 21 Propose IP MAC address 00 04 76 d3 28 b7 Auto detect Enable DHCP for this device Systems auto mac 00 04 76 d3 28 b7 Generic NIS Netgroup ACL References Properties Workstation name 501 intern Description Location Basement Base 1 Network settings IP address 10 0 0 2 MAC address 00 04 76 d3 28 b7 Auto detect M Enable DHCP for this device Parent node tjener dhcp Edit settings f Systems ws01 unconfigured Please select the desired NIS Netgroups O Base a Common name Em Students all students E Teachers all teachers all hosts cups queue autoflush hosts cups queue autoreenable hosts Itsp server hosts netblock hosts cd a a 7 fsautoresize hosts ae ia a printer hosts server hosts T 1 shutdown at night hosts
20. avec un domaine r serv l usage interne intern jusqu ce qu un vrai domaine DNS externe puisse tre configur Le serveur DNS est configur en serveur DNS cache de sorte que toutes les machines du r seau puissent l utiliser comme serveur DNS principal Les l ves et les enseignants ont la possibilit de publier des sites web Le serveur web fournit les m canismes d authentification des utilisateurs et de limitation de l acc s aux pages individuelles et sous r pertoires certains utilisateurs ou groupes Les utilisateurs auront la possibilit de cr er des pages web dynamiques puisque le serveur web sera programmable Les informations concernant les utilisateurs et les machines peuvent tre modifi es de mani re centralis e et sont rendues accessibles automatiquement a tous les ordinateurs du r seau Pour cela un serveur de r pertoire centralis est mis en place Le r pertoire d tiendra des informations sur les utilisateurs les groupes les machines et les groupes de machines Afin de ne pas troubler les utilisateurs il ne sera pas fait de distinction entre les groupes de fichiers les listes de diffusion et les groupes r seau Cela implique que les groupes de machines qui devront constituer des groupes r seau aient le m me espace de nommage que les groupes d utilisateurs et les listes de diffusion L administration des services et des utilisateurs se fera essentiellement par le web et respect
21. chaque fois c est pour cela que cela est fait par d faut 6 44 Installation depuis une cl USB au lieu d un CD ou d un disque Blu ray Depuis la sortie de Squeeze il est possible de copier les images ISO des CD DVD ou Blu ray sur une cl USB et de d marrer depuis cette cl Pour cela ex cutez la commande suivante en adaptant les noms de fichier et de p riph riques vos besoins sudo dd if debian edu amd64 i386 XXX iso of dev sdX bs 1024 En fonction de l image que vous choisissez la cl USB se comportera exactement comme un CD ou un disque Blu ray 6 4 5 Installation travers le r seau PXE et initialisation de clients sans disque Pour cette m thode d installation il est n cessaire d avoir un serveur principal en cours de fonctionnement Quand les clients d marrent sur le r seau principal un nouveau menu PXE est affich avec un installateur et les options de s lection du d marrage Si l installation PXE choue avec un message d erreur selon lequel un fichier XXX bin est manquant alors il est tr s probable que la carte r seau du client n cessite un microprogramme firm ware non libre Dans ce cas l image initiale initrd de l installateur Debian doit tre modifi e ce qui peut tre fait en lan ant la commande usr share debian edu config tools pxe addfirmware sur le serveur Voici quoi ressemble le menu PXE avec uniquement le profil Serveur principal 14
22. sudo apt get install gnome session gnome terminal iceweasel xorg apr s l installation d marrer une session graphique pour le premier utilisateur startx 14 4 Utilisation de Idapvi Idapvi est un outil pour diter la base de donn es LDAP l aide d un diteur de texte en ligne de commande Vous devez ex cuter ceci 47 14 MANUELS D ADMINISTRATION GENERALE 14 5 JXplorer une interface graphique a LDAP ldapvi ldap conf ZD cn admin Note ldapvi utilisera l diteur par d faut quel qu il soit En ex cutant export EDITOR vimsur la ligne de commande vous pouvez configurer l environnement pour utiliser un clone de vi comme diteur Pour ajouter un objet LDAP avec Idapvi utilisez le num ro de s quence de l objet en faisant pr c der le nouvel objet LDAP de la cha ne add A Attention ldapvi est un outil tr s puissant Utilisez le avec pr caution pour ne pas endommager la base de donn es LDAP Le m me avertissement s applique JXplorer 145 JXplorer une interface graphique LDAP Si vous pr f rez une interface graphique pour manipuler la base de donn es LDAP regardez du c t du paquet jxplorer qui est install par d faut Pour obtenir l acc s en criture connectez vous comme ceci host ldap intern PORE SSS Base dn dc skole dc skolelinux dc no Security level ssl user password User dn cn admin ou ldap access Cliquer sur Cette session seule
23. te a beaucoup de t che en attente dans sa file vous devriez l ajouter au moins un de ces deux groupes r seau 11 3 3 Sitesummary Sitesummary est utilis pour collecter de l information depuis chaque ordinateur et l envoyer au serveur central L information collect e est disponible dans var lib sitesummary entries Les scripts dans usr lib sitesummary permettent de g n rer des rapports Un rapport simple provenant de sitesummary est disponible sur https www sitesummary Davantage d informations sur sitesummary sont disponibles sur http wiki debian org DebianEdu HowTo SiteSummary 44 12 MISES JOUR 11 4 Informations suppl mentaires propos des 11 4 Informations suppl mentaires propos des modifications particuli res Debian Edu Des informations suppl mentaires sur les personnalisations de Debian Edu utiles aux administrateurs syst me sont disponibles dans les chapitres d administration g n rale et d administration avanc e 12 Mises jour A Avant d expliquer le processus de mise jour nous attirons votre attention sur le fait que son ex cution sur un serveur en production se fera 4 vos risques et p rils Debian Edu Skolelinux est disponible sans ABSOLUMENT AUCUNE GARANTIE tel que permis par les lois en vigueur Veuillez lire ce chapitre au complet avant de d buter la mise jour de vos syst mes 12 1 Notes propos de la mise jour Mettre jour Debian
24. 2010 4 4 Sid bee bee bake ee ew eee de dt nu ed 8 80 29 5 Nouvelles fonctionnalit s de Debian 5 0 4 sur laquelle Debian Edu 5 0 4 edu0 est bas e 81 29 6 Nouvelles fonctionnalit s de la version 3 0r1 Terra publi e le 5 d cembre 2007 81 29 7 Nouvelles fonctionnalit s de la version 3 0r0 Terra publi e le 22 juillet 2007 81 29 8 Fonctionnalit s de la version 2 0 publi e le 14 mars 2006 82 29 9 Fonctionnalit s de 1 0 Venus publi e le 20 juin 2004 82 29 10Davantage d informations sur les versions plus anciennes 82 vi 2 PROPOS DE DEBIAN EDU ET SKOLELINUX 1 Manuel de Debian Edu 7 1 edu0 nom de code Wheezy Voici le manuel de la version de Debian Edu Wheezy 7 1 edu0 La version disponible depuis http wiki debian org DebianEdu Documentation Wheezy est un wiki fr quemment mis jour Les traductions font partie du paquet debian edu doc qui peut tre install sur un serveur web et qui est disponible en ligne 2 A propos de Debian Edu et Skolelinux Debian Edu aussi connue sous le nom de Skolelinux est une distribution Debian fournissant un environnement de r seau scolaire compl tement configur Imm diatement apr s l installation un serveur faisant fonctionner tous les services pour le r seau de l cole est configur consultez le chapitre suivant pour les d tails de l architecture de cette
25. 8 winstation hosts workstation hosts 4 Mode Activated Syslog server default gt Inherit time server attributes NTP server ntp tjener Add Delete Enable DNS for this device Mode Activated Syslog server default Inherit time server attributes NTP server ntp tjener Add Delete J Enable DNS for this device Zone TJENER intern TTL DNS records Add Ca Description All netgroup members Flush CUPS print queues automatically every night Re enable CUPS print queues automatically every hour Run debian edu fsautoresize automatically All LTSP servers Hosts where network blocking should be enabled All machines with a printer All servers Enable shutdown at night automatically All MS Windows workstations All workstations My account Change password My account Change password My account Change password Une mise jour automatique se fait toutes les heures su c ldap2bind peut tre utilis pour d clencher une mise a jour manuelle 7 5 1 Rechercher et supprimer des machines La recherche et la suppression de machines sont assez semblables 4 celles d un utilisateur par cons quent ce ne sera pas d velopp ici 40 7 D MARRAGE RAPIDE 7 5 Gestion de machines avec GOsa 7 5 2 Modification de machines existantes gestion des groupes r seau Apr s avoir ajout une machine l arbre LDAP gr ce GOsa vous pouvez modi
26. DERE Bee SEE EAMES EAE BESS 69 22 2 Assistance professionnelle 69 23 Nouvelles fonctionnalit s dans Debian Edu Wheezy 69 23 1 Nouvelles fonctionnalit s de Debian Edu 7 1 edu0 Wheezy publi e le 2013 69 23 1 1 Changements visibles pour l utilisateur 69 23 1 2 Changements dans l installation 70 23 1 3 Mises jour des logiciels 70 23 1 4 Mises jour des documentations et des traductions 70 23 1 5 Changements li s LDAP 70 23 1 6 Autres changements 70 24 Droits d auteur et auteurs 71 25 Droits d auteur et auteurs des traductions 71 26 Traductions de ce document 71 26 1 Comment traduire ce document 1 TABLE DES MATI RES TABLE DES MATI RES 27 Annexe La Licence Publique G n rale GNU 72 27 1 Manuel de Debian Edu 7 1 edu0 nom de code Wheezy 72 27 2 GNU GENERAL PUBLIC LICENSE 72 27 3 TERMS AND CONDITIONS FOR COPYING DISTRIBUTION AND MODIFICATION 73 28 Annexe B A propos des CD DVD d installation autonome Debian Edu 75 28 1 Caract ristiques de l image Autonome T3 28 2 Activation des traductions et de la prise en charge de la localisatio
27. Forcer tous les clients l gers utiliser LXDE comme environnement de bureau par d faut Assurez vous que LXDE est install sur le serveur de clients l ger Ensuite ajouter une ligne comme celle ci sous default dans Its conf LDM_SESSION usr bin startlxde Remarquez que les utilisateurs pourront toujours choisir une autre environnement de bureau d j install partir des pr f rences de LDM 17 43 Equilibre de charge des serveurs LTSP 17 4 3 1 Partie 1 Il est possible de configurer les clients pour se connecter un des serveurs afin d quili brer leur charge Cela s effectue en fournissant opt 1ltsp i386 usr lib ltsp get_hosts en tant que script indiquant 4 LDM un ou plusieurs serveurs auxquels se connecter De plus chaque chroot LTSP doit inclure la cl SSH h te de chaque serveur Tout d abord vous devez choisir un serveur LTSP qui sera le serveur d quilibrage de charge Tous les clients s amorceront via PXE depuis ce serveur et chargeront l image Skolelinux Une fois l image charg e LDM choisit quel serveur se connecter en utilisant le script get_hosts vous de d cider plus tard comment le faire Le serveur d quilibrage de charge doit tre annonc aux clients via DHCP comme tant le next server Les param tres DHCP sont configur s dans LDAP Pour diter l entr e LDAP ad quate et modifier ces param tres utilisez Ldapvi ldap conf ZD cn admin Entrez le
28. Maintenance 42 11 1 Mise jour du logiciel 42 11 1 1 Restez inform propos des mises jour de s curit 42 11 2 Gestion des sauvegardes 43 11 3 Surveillance des serveurs 43 113 1 M min 4 i i i ke eA amp He Slee eo Be ee de Gaudin is 43 1132 Nagios 20654064080 eh tee e eee OS ne dues few eee ee he aa 43 11 3 2 1 Avertissements courants de Nagios et comment les g rer 44 11 3 2 1 1 DISK CRITICAL free space usr 309 MB 5 inode 47 44 11 32 12 APT CRITICAL 13 packages available for upgrade 13 critical up ALES Le ne LUN oe AE Gb ee TR EUR Ra ee AUTRE 44 11 32 13 WARNING Reboot required running kernel 2 6 32 37 81 0 ins talled kernel 2 6 32 38 83 0 44 11 32 14 WARNING CUPS queue size 61 44 113 3 SIHESUMMAEY 42 LS ee RRR a Ee da ee D Ee Ee 44 11 4 Informations suppl mentaires propos des modifications particuli res Debian Edu 45 12 Mises jour 45 12 1 Notes propos de la mise jour 45 12 2 Mises jour depuis Debian Edu Squeeze 45 12 2 1 La mise jour de base 45 12 2 2 Le service LDAP doit tre reconfigur 45 12 2 3 Recr er un chroot LTSP s 3 4 eth 4
29. VNC install par d faut la place de rdesktop 29 2 9 Autres changements li s LDAP Prise en charge par le serveur LDAP de plus de clients apr s l augmentation du descripteur de fichiers du serveur de 1024 32768 Ajout de code pour r activer les files CUPS arr t es toutes les heures sur le serveur principal et purge des files CUPS toutes les nuits Ces deux fonctions peuvent tre d sactiv es dans LDAP Modes blocage et examen pour le r seau fournis par d faut et contr l s par LDAP En plus du blocage r seau des changements dans la configuration du serveur mandataire proxy Squid sont n cessaires Activation de l extension automatique des syst mes de fichiers pleins sur le serveur principal par d faut Cela peut tre d sactiv dans LDAP Changement du nom de certificat SSL utilis par le serveur LDAP et ajustement des clients pour utiliser le nouveau nom et activer la v rification du certificat R glage de PowerDNS pour utiliser le mode LDAP strict pour simplifier la configuration utilis e pour le DNS Simplifications des r gles autofs LDAP pour assurer leur fonctionnement sans modifications avec les parti tions suppl mentaires contenant les r pertoires personnels export es depuis le serveur principal Syst me de sauvegarde rendu plus robuste en prenant effectuant une sauvegarde de la base de donn es de LDAP ainsi que son red marrage 79 29 ANNEXE C FONCTIONNALITES DANS LES
30. autre d ja utilis ailleurs dans Debian Edu ne fonctionnera pas 192 168 1 0 24 est d j r gl pour tre le r seau des clients l gers Changer pour ce sous r seau demandera d diter manuellement les fichiers de configuration afin de supprimer les entr es en double Il n y a pas de moyen simple de changer le nom de domaine DNS Le changer impliquerait des modifications la fois dans la structure LDAP et dans plusieurs fichiers dans le syst me de fichiers du serveur principal Il n y a non plus pas de moyen simple de changer le nom d h te et DNS du serveur principal tjener intern Ce changement demanderait aussi des modifications de LDAP et de fichiers des syst mes de fichiers du serveur principal et des clients Dans les deux cas le param trage de Kerberos devrait aussi tre modifi 17 4 LTSP en d tail 17 4 1 Configuration des clients l gers dans LDAP et Its conf Afin de configurer certains clients l gers avec des fonctionnalit s sp cifiques vous pouvez ajouter des para m tres dans LDAP ou diter le fichier opt 1tsp i386 etc lts conf A Il est recommand de configurer les clients dans LDAP plut t que d diter 1ts conf directement Cepen dant les formulaires web pour LTSP sont actuellement indisponibles dans GOsa et vous devez donc utiliser un navigateur explorateur LDAP ordinaire ou 1dapvi Cela permet en effet d ajouter ou de remplacer des serveurs LTSP sans perdre ou avoir a refaire la configur
31. be easily associated with you A good password will contain a mixture of letters numbers and punctuation and should be changed at regular intervals The root user should not have an empty password If you leave this empty the root account will be disabled and the system s initial user account will be given the power to become root using the sudo command Note that you will not be able to see the password as you type it Root password 0000000000 Please enter the same root password again to verify that you have typed it correctly Re enter password to verify eeeeooo0000 S E 22 6 OPTIONS DE T L CHARGEMENT ET 6 5 Visite guid e Set up users and passwords A user account will be created for you to use instead of the root account for non administrative activities Please enter the real name of this user This information will be used for instance as default origin for emails sent by this user as well as any program which displays or uses the user s real name Your full name is a reasonable choice Full name for the new user Set up users and passwords Select a username for the new account Your first name is a reasonable choice The username should start enr a lower case letter which can be followed by any combination of numbers and more lower case letters Username for your account jane 23 6 OPTIONS DE T L CHARGEMENT ET 6 5 Visite guid e
32. comme un client r seau Contrairement aux stations de travail les stations de travail sans disque fonctionnent sans avoir besoin de les ajouter GOsa car LDM est utilis pour s authentifier et se connecter au serveur LTSP Les tapes suivantes peuvent tre suivies pour r tablir le comportement de Debian Edu Squeeze Ajoutez DEFAULT_ DISPLAY MANAGER chemin vers gestionnaire_ affichage danslts conf ou faites ce r glage dans LDAP Assurez vous que le gestionnaire d affichage est install dans le chroot LTSP ajouter des stations de travail LDAP avec GOsa microprogramme des clients l gers L amor age du client LTSP chouera si la carte r seau du client n cessite un microprogramme firmware non libre Une installation PXE peut tre utilis e pour diagnostiquer les probl mes d amor age par r seau d une machine Si l installateur Debian se plaint d un fichier XXX bin manquant alors un microprogramme non libre doit tre ajout l image initiale initrd utilis e par les clients LTSP Dans ce cas ex cutez les commandes suivantes sur le serveur LTSP D abord renseignez vous sur les paquets contenant les microprogrammes apt get update amp amp apt cache search firmware D cidez quel est le paquet a installer pour la carte r seau Ce sera certainement firmware linux nonfr Cela doit se passer dans le chroot LTSP pour l architecture i386 ltsp chroot a i386 apt get upd
33. configuration et n attend que l ajout d utilisateurs et de stations de travail au moyen de GOsa2 une interface web agr able ou de n importe quel autre diteur LDAP Un environnement d amor age par le r seau est pr par avec PXE Ainsi apr s l installation initiale du serveur principal depuis un CD un disque Blu ray ou une cl USB les autres machines pourront tre install es par le r seau Cela inclut aussi bien les stations de travail mobiles c est dire celles qui peuvent tre retir es du r seau de l cole habituellement des ordinateurs portables que des machines sans disque dur telles que les clients l gers Plusieurs applications ducatives telles que celestia drgeo gcompris kalzium kgeography et solfege sont in cluses dans la configuration de bureau par d faut Cette liste peut tre facilement et largement tendue gr ce l univers de Debian 2 1 Historique du projet et raison de la double d nomination Skolelinux est une distribution Linux cr e par le projet Debian Edu Elle fait partie de Debian en tant qu Assemblage pur Debian Debian Pure Blends 3 ARCHITECTURE Cela signifie que Skolelinux est une distribution Debian fournissant un environnement de r seau scolaire com pl tement configur Le projet Skolelinux a t lanc en Norv ge le 2 juillet 2001 peu pr s au m me moment o Rapha l Herzog d marrait le projet Debian Edu en France En 2003 les deux p
34. de chaque ligne sont de petites ic nes qui proposent des actions couper ou copier une entr e diter utilisateur verrouiller compte d finir le mot de passe prendre un instantan non utilisable et supprimer un utilisateur Une nouvelle page sera affich e et vous pourrez directement y modifier les informations relatives un utilisa teur changer son mot de passe et modifier la liste des groupes auxquels il appartient Users harhir My Generic POSIX Samba ACL References Personal information Last name king Address First name Harry Login harhir Private Personal title phone Homepage Academic title Password ssha z Date of birth fiz storage Certificates Edit certificates Sex z Change picture Preferred language z Restrict login to Base IStudents IP or network Add Organizational information Organization Room No Location Department Phone State Department No Mobile Address Employee No Pager Employee type Fax Manager Zz OK Apply Cancel 7 3 3 D finir les mots de passe Les tudiants peuvent modifier leur propre mot de passe en se connectant GOsa avec leur identifiant Afin de faciliter l acc s GOsa une entr e appel e Gosa est fournie dans le menu Syst me ou Param tres syst me du bureau Un tudiant connect aura acc s une version minimale de GOsa qui ne lui permettra d acc der qu aux donn es de son propre compte et au dialogue de change
35. est le mod le nouvel tudiant ou nouvel enseignant et le nom complet de votre utilisateur En suivant l assistant vous verrez que GOsa cr e automatiquement un identifiant bas sur le nom r el Il choisit automatiquement un identifiant qui n existe pas d j de fa on ce que plusieurs utilisateurs ayant le m me nom ne posent pas de probl me Veuillez noter que GOsa peut cr er des identifiants invalides si le nom complet comprend des caract res non ASCII Si vous n aimez pas le nom d utilisateur cr vous pouvez choisir un autre nom d utilisateur parmi ceux propos s dans la bo te de dialogue mais vous n avez un choix compl tement libre dans l assistant Si vous souhaitez pouvoir diter la proposition du nom d utilisateur ouvrez etc gosa gosa conf avec un di teur et ajoutez al lowUIDProposalModification t rue comme option additionnelle la section location definition Quand l assistant a termin l cran GOsa du nouvel utilisateur s affiche Utilisez les onglets du haut pour v rifier les champs remplis Apr s avoir cr l utilisateur pas besoin de remplir les champs laiss s vides par l assistant pour le moment cliquez sur le bouton Ok dans le coin inf rieur droit Dans la derni re tape GOsa va demander le mot de passe du nouvel utilisateur Tapez le deux fois puis cliquez sur D finir le mot de passe dans le coin inf rieur droit A Certains c
36. et correcte ainsi qu une carte m re et une version de BIOS g r es par nvram wakeup L autre fa on n cessite que les clients prennent en charge le r veil par r seau wake on lan et que le serveur connaisse la liste des clients r veiller 49 14 MANUELS D ADMINISTRATION G N RALE 14 13 Acc der un serveur Debian Edu situ 14 12 1 Comment configurer shutdown at night Sur les clients qui doivent tre teints la nuit ex cutez la commande touch etc shutdown at night shutdown at night ou ajoutez le nom d h te c est dire la sortie de la commande uname n ex cut e sur le client au groupe r seau shutdown at night hosts Ajouter des h tes au groupe r seau dans LDAP peut se faire avec l outil web GOs a Les clients ont besoin d avoir la fonctionnalit de r veil par r seau wake on lan configur e dans le BIOS Il est galement important que les commutateurs et routeurs utilis s entre le serveur wake on lan et les clients soient capables de passer les paquets WOL aux clients m me si ceux ci sont teints Certains commutateurs ne sont pas capables de passer les paquets aux clients qui ne sont pas pr sents dans leur table ARP ce qui bloque les paquets WOL Pour activer wake on lan sur le serveur ajoutez les clients au fichier etc shutdown at night clie nts une ligne par client l adresse IP en premier l adresse MAC adresse ethernet ensuite avec un espace entre les de
37. et d installation 8 6 1 O trouver davantage d informations 8 6 2 T l chargement d un support d installation pour Debian Edu 7 1 edu0 Wheezy 8 6 2 1 images CD d installation par le r seau pour 1386 et amd64 8 6 2 2 image pour cl USB ou disque Blu ray pour les architectures 1386 et amd64 8 6 23 DVD des sources 4 54244 4 20be TAN SU beer ees vee ew 8 6 3 Demande d un CD ou DVD par courrier 9 64 Installer Debian Edu serial peie ede be Yee eS EG EEE PO ees d sp 9 6 4 1 Choisir un type dinstallation 9 6 4 1 1 Param tres de d marrage additionnels pour les installations 12 6 4 2 Le processus d installation 12 6 4 3 Notes sur quelques particularit s 14 6 4 3 1 Note concernant les ordinateurs portables 14 6 4 3 2 Une remarque sur les installations partir de l image multiarchitecture pour cl USB et disque Blu ray 4 444404 14 6 4 3 3 Note concernant l installation depuis un CD 14 6 4 3 4 Note propos des installations de serveur de clients l gers 14 6 4 4 Installation depuis une cl USB au lieu d un CD ou d un disque Blu ray 14 6 4 5 Installation travers le r seau PXE et initialisation de clients sans disque
38. et se connecter De plus xrdp peut se connecter un serveur VNC ou un autre serveur RDP Certaines municipalit s fournissent une solution de bureau distance afin que les tudiants et les professeurs puissent avoir acc s Skolelinux depuis leur ordinateur domestique fonctionnant sous Windows Mac ou Linux 17 7 2 Clients de bureaux distants disponibles freerdp x11 est install par d faut et peut utiliser les protocoles RDP et VNC RDP la mani re la plus simple d acc der un serveur de terminal Windows Un client alternatif est fourni par le paquet rdeskt op Les clients VNC Virtual Network Computer donnent acc s Skolelinux distance Un client alternatif est fourni par le paquet xvncviewer 62 18 SAMBA DANS DEBIAN EDU 17 8 Manuels de wiki debian org Le client graphique NX permet aux tudiants et professeurs d acc der Skolelinux distance depuis des PC sous Windows Mac ou Linux Une municipalit de Norv ge fournit une prise en charge NX tous ses tudiants depuis 2005 Elle indique que cette solution est stable Manuel du client Citrix ICA pour acc der un serveur de terminal Windows depuis Skolelinux 17 8 Manuels de wiki debian org Les manuels de http wiki debian org DebianEdu HowTo sont destin s soit aux utilisateurs soit aux d velop peurs D pla ons les manuels utilisateur ici Mais demandons avant aux auteurs consulter l historique de ces
39. etc squid squid conf doit galement tre modifi e Le script usr share debian edu config tools squid update cachedi r effectue cela pour vous automatiquement en v rifiant la taille actuelle de la partition de var spool squid et en configurant Squid pour utiliser 80 de la taille comme taille du cache 14 2 1 Gestion d un volume logique La Gestion des Volumes Logiques LVM permet de redimensionner les partitions lorsqu elles sont mont es et en cours d utilisation Vous pouvez en apprendre davantage sur LVM en consultant le Manuel LVM Pour tendre un volume logique vous m me indiquez simplement la taille que vous souhaitez atteindre la commande 1vextend Par exemple pour tendre homeO jusqu 30 Gio utilisez les commandes suivantes lvextend L30G dev vg_system skolett jenerthome0 resize2fs dev vg_system skolett jenerthome0 Pour ajouter 30 Gio home ins rez un L 30G 143 Installation d un environnement graphique sur le serveur principal pour utiliser GOsa Si vous avez install sans doute accidentellement un profil de serveur principal nu et vous n avez pas de client avec un navigateur web votre disposition il est facile d installer un environnement de bureau minimal sur le serveur principal en utilisant cette suite de commandes sur une invite de commande non graphique en tant qu utilisateur cr lors de l installation premier utilisateur sudo apt get update
40. gionaux souhait s Pour activer une disposition de clavier sp cifique utilisez l option keyb KB o KB est la disposition souhait e Davantage d informations sur cette fonctionnalit sont disponibles dans la documentation du script de construction du CD d installation autonome Voici une liste de codes de para m tres r gionaux couramment utilis s Langue R gion Code de param tres r gionaux Disposition de clavier norv gien Bokm l nb_NO UTF 8 no norv gien nynorsk nn_NO UTF 8 no allemand de_DE UTF 8 de fran ais France fr_FR UTF 8 fr grec Gr ce el_GR UTF 8 el japonais ja_JP UTF 8 jp same du Nord Norv ge se_NO no smi Une liste compl te des codes de param tres r gionaux est disponible dans usr share il8n SUPPOR TED mais seuls les param tres r gionaux UTF 8 sont pris en charge par les images d installation autonome Ce pendant toutes les localisations ne disposent pas de traductions Les noms de dispositions de clavier peuvent tre trouv s dans usr share keymaps i386 75 29 ANNEXE C FONCTIONNALITES DANS LES 28 3 Choses savoir 28 3 Choses savoir Le mot de passe pour l utilisateur est user le superutilisateur n a pas de mot de passe d fini 28 4 Probl mes connus avec l image A Il n existe pas encore d images pour Wheezy amp 28 5 T l chargement L image de taille 1 2 Gio devrait tre dispon
41. incluse dans Debian Edu Si la loi vous l autorise vous pouvez utiliser les paquets pr sents sur debian multimedia org Ajoutez le d p t multimedia en suivant les instructions dans la section suivante et installez les biblioth ques n cessaires apt get install libdvdcss2 w32codecs 16 5 Utilisation du d p t multimedia Pour utiliser www deb multimedia org effectuez les op rations suivantes installez le trousseau debian en toute s curit apt get install debian keyring r cup rez la cl pour le d p t deb multimedia de mani re non s re gpg keyserver pgpkeys pca dfn de recv keys 1F41B907 v rifiez avec certitude que la cl est correct t si tel est le cas l ajouter lt au trousseau utilis par apt gpg keyring usr share keyrings debian keyring gpg check sigs 1F41B907 amp amp gpg export 1F41B907 apt key add ajoutez le d p t au fichier sources list cherchez sur la page web un miroir pr s de chez vous echo deb http deb multimedia org wheezy main gt gt etc apt sources list mettez a jour la liste des paquets disponibles apt get update 16 6 Polices scripturales Le paquet tt f linex install par d faut installe la police Abecedario qui est une belle police scripturale pour les enfants Elle poss de plusieurs variantes utiliser avec les enfants pointill avec des lignes 17 Manuels pour les clients en r seau 17 1 Introduction aux cli
42. informations de base propos de Alioth la machine h bergeant notre d p t Git et de Git sont disponibles ahttp wiki debian org Alioth Git Si vous ne connaissez pas Git consultez le livre Pro Git Il contient un chapitre concernant l enregistrement de modifications dans le d p t Vous voudrez peut tre galement utiliser le paquet gitk qui fournit un client graphique pour Git Veuillez signaler tout probl me 27 Annexe A La Licence Publique G n rale GNU Note aux traducteurs il n est pas n cessaire de traduire le texte de la licence gt GPL 27 1 Manuel de Debian Edu 7 1 edu0 nom de code Wheezy Droits d auteur C 2007 2013 a Holger Levsen lt holger layer acht org gt et autres consulter le chapitre Droits d auteur pour la liste compl te des d tenteurs des droits d auteur This program is free software you can redistribute it and or modify it under the terms of the GNU General Public License as published by the Free Software Foundation either version 2 of the License or at your option any later version This program is distributed in the hope that it will be useful but WITHOUT ANY WARRANTY without even the implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE See the GNU General Public License for more details You should have received a copy of the GNU General Public License along with this program if not write to the Free Software Foundation Inc 51 Franklin Street
43. its terms and conditions for copying distributing or modifying the Program or works based on it 6 Each time you redistribute the Program or any work based on the Program the recipient automatically receives a license from the original licensor to copy distribute or modify the Program subject to these terms and conditions You may not impose any further restrictions on the recipients exercise of the rights granted herein You are not responsible for enforcing compliance by third parties to this License 7 If as a consequence of a court judgment or allegation of patent infringement or for any other reason not limited to patent issues conditions are imposed on you whether by court order agreement or otherwise that contradict the conditions of this License they do not excuse you from the conditions of this License If you cannot distribute so as to satisfy simultaneously your obligations under this License and any other pertinent obligations then as a consequence you may not distribute the Program at all For example if a patent license would not permit royalty free redistribution of the Program by all those who receive copies directly or indirectly through you then the only way you could satisfy both it and this License would be to refrain entirely from distribution of the Program If any portion of this section is held invalid or unenforceable under any particular circumstance the balance of the section is intended to apply and the secti
44. me syslog des clients l gers et trans mettre ces messages au destinataire central des journaux syst me 3 1 5 Clients l gers La configuration en client l ger permet aux PC ordinaires de fonctionner en terminaux X Cela signifie que la machine s amorce depuis une disquette ou directement depuis le serveur l aide d une PROM r seau ou PXE sans utiliser le disque dur local du client La configuration de client l ger utilis e est celle du projet Linux Terminal Server LTSP Les clients l gers offrent un bon moyen d utiliser des machines plus anciennes et moins puissantes car ils lancent tous les programmes sur le serveur LTSP Cela fonctionne ainsi le service utilise DHCP et TFTP pour se connecter au r seau et s amorcer depuis celui ci Ensuite le syst me de fichiers est mont par NFS depuis le serveur LTSP enfin le syst me X Window est d marr Le gestionnaire d affichage LDM se connecte au serveur LTSP par SSH en utilisant X forwarding De cette fa on toutes les donn es sont chiffr es sur le r seau Pour les clients l gers tr s anciens et trop lents pour effectuer le chiffrement cela peut tre configur de la m me fa on que pour les versions pr c dentes en utilisant une connexion directe au serveur X par XDMCP 3 1 6 Stations de travail sans disque dur Les termes stations amn siques stateless clients all g s ou clients mi lourds sont quivalents stations de travail sans disque Pour la
45. mot de passe du superutilisateur du ser veur principal l invite Si la variable VISUAL n est pas positionn e l diteur par d faut sera nano Chercher la ligne contenant dhcpStatements next server tjener La valeur du param tre next server doit tre l adresse IP ou le nom d h te du serveur d quilibrage de charge Si vous utilisez le nom d h te vous devez avoir un service DNS qui fonctionne Pensez red marrer le service DHCP Vous devez ensuite d placer vos clients du r seau 192 168 1 0 au r seau 10 0 0 0 Connectez les au r seau principal au lieu du r seau attach la seconde carte r seau du serveur LTSP En effet l quilibrage de charge oblige les clients avoir un acc s direct au serveur choisi par LDM Si vous laissez vos clients dans le r seau 192 168 1 0 tout le trafic en provenance des clients passera dans ce serveur avant d atteindre celui choisi par LDM 17 4 3 2 Partie2 Maintenant vous devez crire un script get_hosts qui affiche un serveur auquel LDM se connectera Le param tre LDM_SERVER crase ce script Ce param tre ne doit donc pas tre d fini si vous utilisez get_hosts Ce script affiche sur la sortie standard l adresse IP ou le nom d h te de chaque serveur sans ordre ditez opt Itsp i386 etc Its conf et ajoutez quelque chose comme cela MY SERVER ELIS I AXX XXXI ke Chaque xxxx doit tre remplac soit par l adresse IP soit
46. n ajoutent g n ralement pas de nouvelles fonction nalit s Plusieurs correctifs de bogues comme les bogues Skolelinux n 1436 n 1427 n 1441 n 1413 n 1450 et les bogues Debian n 585966 n 585772 n 585968 n 586035 et n 585966 ainsi que plusieurs autres bogues pour lesquels aucun rapport n avait t rempli Fusion des nouvelles pages web de Squeeze le texte est le m me mais fournit une nouvelle traduction pour zh et des traductions compl tes pour tous les langages inclus de es fr it nb nl ru zh etun renommage de no en nb pour refl ter la langue utilis e debian edu install ajout de la traduction slovaque mise jour des versions allemande basque italienne norv gienne Bokmal vietnamienne et chinoise debian edu doc am liorations des traductions italienne norv gienne Bokmal et allemande ainsi que du contenu et de l aspect en g n ral sitesummary diverses am liorations principalement des validations dans nagios pour surveiller l tat de sant du syst me shutdown at night r sout le bug n 1435 ne fonctionnait pas avec les groupes host LD AP remplis par lwat Nouvelles fonctionnalit s de Debian Edu 5 0 4 edu0 nom de code Lenny pu bli e le 8 f vrier 2010 Pour toutes les nouveaut s de Debian 5 0 4 veuillez vous r f rer au paragraphe suivant pour les d tails Plus de 80 applications ducatives sont incluses bas sur les commentaires et statistique
47. n y a pas d entr es en double dans le champs uid Veuillez noter que cette v rification de l absence de doublons doit aussi prendre en compte les entr es uid d j existantes dans LDAP qui peuvent tre obtenues en ex cutant genent passwd grep tjener home cut d f1 sur la ligne de commande Voici les directives de format pour un tel fichier CSV GOsa est plut t intransigeant avec eux Utilisez comme s parateur de champs Ne pas utiliser de guillemets Le fichier CSV ne doit pas contenir de ligne d en t te du genre qui contient normalement les noms des colonnes L ordre des champs n est pas important et peut tre d fini dans GOsa durant l import par lot Les tapes de la cr ation par lot sont 1 Cliquez sur le lien G rer annuaire dans le menu de gauche 2 Cliquez sur l onglet CSV Import dans l cran de droite 3 Parcourez votre disque local et s lectionnez un fichier CSV avec la liste des utilisateurs devant tre import s 4 Choisissez un mod le utilisateur disponible qui devrait tre appliqu durant l import par lot comme nouvel enseignant ou nouvel tudiant 5 Cliquez sur le bouton Importer dans le coin inf rieur droit Il est conseill de faire un test au pr alable de pr f rence avec un fichier CSV contenant quelques utilisateurs fictifs qui pourront tre supprim s par la suite 37
48. par le nom d un serveur La liste doit tre s par e par des espaces Placez ensuite le script suivant dans opt ltsp i386 usr lib ltsp get_hosts surle serveur que vous avez choisi pour tre le serveur d quilibrage de charge bin bash M langer les l ments de la liste des serveurs contenue dans le param tr lt MY_SERVER_LIS ISTE_TMP ISTE_MELANGE E ie al alin MES ERVE REES se lo rang RANDOM let rang 100 LISTE_TMP SLISTE_TMP n rang _ i 57 17 MANUELS POUR LES CLIENTS EN R SEAU 17 4 LTSP en d tail done LISTE_TMP echo e SLISTE_TMP sort BOE al Am SILLS ivy WMI 2 Clo ISTE MELANGE SLISTE MELANGE echo i cut d_ f2 done echo LISTE_MELANGE 17 4 3 3 Partie3 Maintenant que vous avez crit le script get_hosts il est temps de cr er la cl d h te SSH pour les chroots LTSP Pour cela cr ez un fichier avec le contenu de opt ltsp i386 etc ssh ssh_kn own_hosts de tous les serveurs LTSP qui seront quilibr s dynamiquement Sauvegardez ce fichier avec le nom etc ltsp ssh_known_hosts extra sur tous les serveurs quilibr s dynamiquement La derni re tape est tr s importante car ltsp update sshkeys est ex cut chaque fois qu un serveur est d marr et etc 1tsp ssh_known_hosts extra est inclus s il existe Si vous sauv
49. premi re chose faire est activer le compte d administration SKOLELINUX Administrator Ce compte n est pas fait pour un usage quotidien Son but principal est l ajout de machines Windows au domaine SKOLELINUX Pour activer ce compte connectez vous sur TJENER en tant que premier utilisateur celui cr pendant l installation du serveur principal et ex cutez cette commande 63 18 SAMBA DANS DEBIAN EDU 18 2 Appartenance un domaine sudo smbpasswd e Administrator Le mot de passe de SKOLELINUX Administrator Une fois que vous avez fini vos t ches d administration veillez d sactiver le compte SKOLELINUX Administrator sudo smbpasswd d Administrator 18 2 1 Nom d h te Windows Assurez vous que votre machine Windows a le nom que vous voulez utiliser sur le domaine SKOLELINUX Si ce n est le cas renommez la puis red marrez Le nom d h te NetBIOS de la machine Windows sera utilis plus tard par GOsa et ne pourra pas tre chang de son interface sans casser appartenance de cette machine au domaine 18 2 2 Rejoindre le domaine SKOLELINUX avec Windows XP Rejoindre le domaine avec une machine avec Windows XP test avec le Service Pack 3 fonctionne sans configuration suppl mentaire Remarque Windows XP Home ne prend pas en charge l appartenance un domaine Il est n cessaire d utiliser Windows XP Professional 1 Connectez vous sur la machine Windows XP sur un compte aya
50. query ltspserverXX Si vous tes sur le r seau de clients l gers veuillez lancer la commande suivante X query 192 168 0 254 L objectif est de permettre votre client l ger r el de contacter le serveur XDMCP sur le r seau 192 168 0 254 dans le cas d une configuration standard de Skolelinux Si pour une raison quelconque XDMCP est accessible depuis le serveur qui ex cute KDM veuillez ajouter ceci etc kde3 kdm Xaccess any host can get a login window L ast risque pr c dant le caract re de mise en commentaire est important Le reste est un commentaire bien entendu amp Ensuite lancez XDMCP dans KDM gr ce la commande sudo update ini file etc kde3 kdm kdmrc Xdmcp Enable true Finalement veuillez red marrer KDM en lan ant sudo service kdm restart 17 6 Connexion de machines Windows au r seau int gration de Windows 17 6 1 Rejoindre un domaine Les clients Windows peuvent rejoindre le domaine Windows SKOLELINUX Un service sp cial nomm Samba install sur le serveur principal tjener permet aux clients Windows d enregistrer des profils et des donn es utilisateur et authentifie les utilisateurs durant la phase de connexion A Rejoindre un domaine avec un client Windows n cessite de suivre les tapes d crites dans le manuel Samba pour Debian Edu Wheezy 59 17 MANUELS POUR LES CLIENTS EN R SEAU 17 6 Connexion de machines Windows au r seau
51. rendre leurs fichiers accessibles m me s ils ne contiennent pas d informations sensibles et m me si leur contenu peut s av rer utile aux utilisateurs curieux d sireux d apprendre comment d autres ont r solu des probl mes particuliers typiquement des probl mes de configuration 4 Besoins Il existe diff rentes mani res de configurer une solution Skolelinux Elle peut tre install e sur un simple PC autonome ou d ploy e grande chelle sur un ensemble d coles pilot es de mani re centralis e Cette flexibilit induit de grosses diff rences dans la configuration des composants r seau serveurs et machines clientes 4 1 Besoins mat riels La signification des diff rents profils est expliqu e dans le chapitre architecture r seau Les ordinateurs ex cutant Debian Edu Skolelinux doivent avoir des processeurs 1386 ou amd64 Les serveurs de clients l gers ont besoin de deux cartes r seau lorsque l architecture de r seau par d faut est utilis e eth0 reli e au r seau principal 10 0 0 0 8 5 BESOINS POUR UNE CONFIGURATION DU 4 2 Mat riel compatible connu eth est utilis e pour servir les clients l gers 192 168 0 0 24 ou 192 168 1 0 24 Consid rer 2 Gio de m moire RAM pour 30 clients et 4 Gio pour 50 60 clients Les besoins en espace disque d pendent des profils utilis s mais un disque de 25 Gio ou plus est suffisant pour une installation station de travail o
52. serve des stations de travail sans disque dur sur le r seau principal 10 0 0 0 8 lorsque tjener n est pas un serveur combin vous devez suivre ces tapes Copiez le r pertoire 1t sp depuis var lib tftpboot sur ltspserver00 vers le m me r pertoire sur tjener Copiez var lib tftpboot debian edu default diskless cfg dans le m me r pertoire sur tjener ditez var lib tftpboot debian edu default diskless cfg pour utiliser l adresse IP de ltspserver00 L exemple suivant utilise l adresse IP 10 0 2 10 pour Itspserver00 sur le r seau principal DEFAULT ltsp i386 vmlinuz initrd ltsp i386 initrd img nfsroot 10 0 2 10 opt ltsp i386 init sbin init ltsp boot nfs ro quiet ipappend 2 Modifiez le lien symbolique var lib tftpboot pxelinux cfg sur tjener pour pointer vers var lib tftpboot debian edu default diskless cfq Alternativement vous pouvez utiliser 1ldapvi chercher la cha ne next server tjener et remplacer tjener par Itspserver00 17 3 Modifier les param tres r seau debian edu config est fourni avec un outil qui permet de changer le r seau de 10 0 0 0 8 un autre et qui s ap pelle usr share debian edu config tools subnet change Il est pr vu pour tre utilis juste apr s l installation sur le serveur principal afin de mettre jour LDAP et les autres fichiers qui doivent tre dit s pour changer le sous r seau A Notez que changer le sous r seau pour un
53. tre remplac par le hachage MDS du mot de passe d sir L installation PXE h ritera de la langue du plan de clavier et des param tres des miroirs depuis les param tres utilis s lors de l installation du serveur principal les autres questions seront pos es lors de l installation profil participation au concours de popularit des paquets partitionnement et mot de passe du superutilisateur Pour viter ces questions vous pouvez modifier le fichier etc debian edu www debian edu install dat et fournir des r ponses par d faut debconf Vous trouverez des exemples de valeurs possibles dans le fichier et c debian edu www debian edu install dat Vos changements seront perdus d s que debian edu pxeinstall sera utilis pour recr er l environnement d installation PXE Pour ajouter vos valeurs au fichier etc debian edu www debian edu install dat pendant la recr ation avec debian edu pxeins tall ajoutez le fichier etc debian edu www debian edu install dat local avec vos propres valeurs 17 2 2 Ajout d un d p t personnalis pour les installations PXE Pour ajouter un d p t personnalis ajoutez quelque chose au fichier etc debian edu www debian edu install dat local comme ceci ajout des d p ts locaux des projets skole d i apt setup locall repository string http example org debian stable main contrib non free das apt setup locall comment string D p t Logiciel Example apt setup locall
54. 0 2011 2012 et Norman Garcia 2010 2012 est distribu e sous GPL2 ou toute version ult rieure La traduction norv gienne Bokmal dont les droits d auteur appartiennent Petter Reinholdtsen 2007 Havard Korsvoll 2007 2008 Tore Skogly 2008 Ole Anders Andreassen 2010 et Jan Roar R d 2010 est distribu e sous GPL2 ou toute version ult rieure La traduction allemande dont les droits d auteur appartiennent Holger Levsen 2007 Patrick Winnertz 2007 Ralf Gesellensetter 2007 2009 Roland F Teichert 2007 2008 2009 Jiirgen Leibner 2007 2009 2011 Ludger Sicking 2008 2010 Kai Hatje 2008 Kurt Gramlich 2009 Franziska Teichert 2009 Philipp Hiibner 2009 Andreas Mundt 2009 2010 et Wolfgang Schweer 2012 2013 est distribu e sous GPL2 ou toute version ult rieure La traduction italienne dont les droits d auteur appartiennent Claudio Carboncini 2007 2008 2009 2010 2011 2012 2013 est distribu e sous GPL2 ou toute version ult rieure La traduction fran aise dont les droits d auteur appartiennent Christophe Masson 2008 Olivier Vitrat 2010 C dric Boutillier 2012 2013 Jean Paul Guilloneau 2012 David Pr vot 2012 Thomas Vincent 2012 et l quipe fran aise de localisation 2009 2010 2012 est distribu e sous GPL2 ou toute version ult rieure La traduction chinoise dont les droits d auteur appartiennent Andrew Lee Z EFK 2009 est distribu e so
55. 1 3 Contribuer globalement Au niveau international nous sommes organis s en plusieurs quipes travaillant sur diff rents sujets La liste de diffusion des d veloppeurs est la plupart du temps notre moyen de communication privil gi bien que nous nous retrouvions tous les mois sur IRC sur le canal debian edu de irc debian org et moins fr quemment lors de r unions r elles o nous nous rencontrons en personne Les nouveaux contributeurs devraient lire notre http wiki debian org DebianEdu ArchivePolicy Une bonne fa on d apprendre ce qui se passe dans le d veloppement de Debian Edu consiste s inscrire la liste de diffusion des modifications 21 4 Auteurs de la documentation et traducteurs Ce document a besoin de votre aide Tout d abord il n est pas encore termin si vous le lisez vous remar querez divers FIXME dans le texte Si par hasard vous connaissez un peu ce dont il est question veuillez partager 68 23 NOUVELLES FONCTIONNALIT S DANS vos connaissances Le source du texte est un wiki et peut tre dit avec un simple navigateur web Faites le pointer sur http wiki debian org DebianEdu Documentation Wheezy et vous pourrez contribuer facilement Note un compte utilisateur est requis pour modifier les pages vous devez d abord cr er un utilisateur sur le wiki Une autre tr s bonne fa on de contribuer et d aider les utilisateurs consiste traduire un logiciel ou de la docum
56. 17 5 Remplacer LDM par KDM 5 17 6 Connexion de machines Windows au r seau int gration de Windows 59 17 6 1 Rejoindre un domaine 4 ag 17 6 1 1 Groupes utilisateurs dans Windows 60 17 62 XE Nome 2 LEE LAS LAN e e amp Mie RPG de Pa vie eo wees Bed 60 17 6 3 G rer les profils itin rants 60 17 6 3 1 Exemple de fichier smb conf pour les profils itin rants 60 17 6 3 2 Strat gies machine pour les profils itin rants 60 17 6 3 3 Strat gies globales pour les profils itin rants 61 17 6 3 4 Edition du registre Windows 61 17 6 4 Redirection de parties du profil 62 17 6 4 1 Redirection l aide de strat gies machine 62 17 6 4 2 Redirection l aide de strat gies globales 62 17 6 5 viter les profils itin rants 62 17 6 5 1 D sactiver les profils itin rants l aide d une strat gie locale 62 17 6 5 2 D sactiver les profils itin rants l aide de strat gies globales 62 17 6 5 3 D sactiver les profils itin rants dans smb conf 62 17 7 Bureaux distants 62 17 7 1 Service de Bureaux dista
57. 2 2 Assistance professionnelle Des listes d entreprises proposant une assistance professionnelle sont disponibles depuis http wiki debian org DebianEdu Help ProfessionalHelp 23 Nouvelles fonctionnalit s dans Debian Edu Wheezy 23 1 Nouvelles fonctionnalit s de Debian Edu 7 1 edu0 Wheezy publi e le 2013 23 1 1 Changements visibles pour l utilisateur D cor mis jour et nouveau logo Debian Edu Skolelinux visible pendant I installation sur l cran de connexion et sur le fond d cran du bureau 69 23 NOUVELLES FONCTIONNALIT S DANS 23 1 Nouvelles fonctionnalit s de Debian Edu 23 1 2 Changements dans l installation Nouvelle version de l installateur Debian de Wheezy Consultez le manuel d installation pour plus de d tails L image DVD a t abandonn e en faveur d une image pour cl USB ou disque Blu ray qui se comporte comme celle ci mais qui est trop grande pour tenir sur un DVD 23 1 3 Mises jour des logiciels Toutes les nouveaut s de Debian Wheezy 7 1 comme par exemple Noyau Linux version 3 2 x Environnements de bureau KDE Plasma 4 8 4 GNOME 3 4 Xfce 4 8 6 et LXDE KDE est install par d faut pour choisir GNOME Xfce ou LXDE consultez le manuel Navigateur web Iceweasel 17 ESR LibreOffice 3 5 4 LSTP 5 4 2 GOsa 2 7 4 syst me d impression CUPS 1 5 3 Bo te outils ducative GCompris 12 01 C
58. 6 4 6 Images personnalis es La cr ation de CD ou de disque Blu ray personnalis s est assez facile puisque nous utilisons l installateur Debian dont la conception est modulaire et qui poss de d autres fonctionnalit s int ressantes L installation auto matis e permet de d finir les r ponses aux questions pos es Ainsi vous n avez qu a cr er un fichier de r f rence preseeding avec vos r ponses ce qui est d crit dans l annexe du manuel de l installateur Debian et recr er les CD ou DVD 6 5 Visite guid e L installation en mode texte et en mode graphique sont identiques seule l apparence diff re Le mode graphique vous permet d utiliser la souris et est plus agr able et plus moderne moins que votre mat riel ne pose des probl mes avec le mode graphique il n y a pas de raison de ne pas l utiliser Voici la visite guid e montrant l installation graphique d un serveur principal d une station de travail et d un serveur de clients l gers ainsi que ce quoi ressemble le premier d marrage de tjener un d marrage PXE sur le r seau des stations de travail et sur le r seau des clients l gers 16 6 OPTIONS DE T L CHARGEMENT ET 6 5 Visite guid e Select a language Choose the language to be used for the installation process The selected language will also be the default language for the installed system Language Chinese Simplified P t Chinese T
59. 6 4 Installer Debian Edu Lors de l installation de Debian Edu vous devez faire quelques choix Mais n ayez pas peur il y en a peu Nous nous sommes attach s a cacher la complexit de Debian durant I installation et au del Cependant Debian Edu est une distribution Debian et si vous le voulez vous pouvez choisir parmi plus de 15 000 paquets et un milliard d options de configuration Mais nos choix par d faut conviendront la plupart des utilisateurs 6 4 1 Choisir un type d installation Went Garin ii Press ENTER to boot or TAB to edit a menu entry Install est l installation en mode texte par d faut sur 1386 et amd64 64 bit install effectue une installation amd64 en mode texte Graphical install utilise l installateur GTK dans lequel vous pouvez utiliser la souris 64 bit graphical install utilise l installateur amd64 GTK dans lequel vous pouvez utiliser la souris Advanced options gt affiche un sous menu d options d taill es choisir Help donne quelques conseils pour utiliser l installateur 6 OPTIONS DE T L CHARGEMENT ET 6 4 Installer Debian Edu Graphical Pe Graphical awt sd install Press ENTER to boot or TAB to edit a menu entry Back affiche de nouveau le menu principal Expert install affiche toutes les questions en mode texte Rescue mode transforme le support d installation en disque de secours pour les cas de d tresse Automated install a be
60. 7 1 Introduction aux clients l gers et stations de travail sans disque dur 53 17 1 1 S lection du type de client l ger 54 17 2 Configurer le menu PXE 4 4 1 4 44 844 4 assure 55 17 2 1 Configurer l installation PXE 55 17 2 2 Ajout d un d p t personnalis pour les installations PXE 55 17 2 3 Changer le menu PXE sur un serveur combin principal et LTSP 55 17 2 4 S parer le serveur principal du serveur LTSP 56 17 3 Modifier les param tres r seau 56 ITA ETSP endetall 222 4424 ee DES SUD dee eS oe Pee NS eee eb 56 17 4 1 Configuration des clients l gers dans LDAP et Its conf 56 17 4 2 Forcer tous les clients l gers utiliser LXDE comme environnement de bureau par d faut 57 17 4 3 Equilibre de charge des serveurs LTSP 57 ITA SA PA LE eee Ok MIN ek es IR PMR e A TER CAES 57 WAS 2 Paie Ao euni e ARE a E Be eee oe EG Sages ba eee 57 TAZ a Paea oea LR EN be Eee IR LE TER he ER ee ee eS 58 17 4 4 Le son avec les clients LISP 58 17 4 5 Mettre jour l environnement LTSP 58 17 4 5 1 Installer des logiciels suppl mentaires dans l environnement LTSP 58 17 4 6 Connexion lente et s curit 5
61. Fifth Floor Boston MA 02110 1301 USA 27 2 GNU GENERAL PUBLIC LICENSE Version 2 June 1991 Copyright C 1989 1991 Free Software Foundation Inc 51 Franklin Street Fifth Floor Boston MA 02110 1301 USA Everyone is permitted to copy and distribute verbatim copies of this license document but changing it is not allowed 72 27 ANNEXE A LA LICENCE PUBLIQUE 27 3 TERMS AND CONDITIONS FOR 27 3 TERMS AND CONDITIONS FOR COPYING DISTRIBUTION AND MODIFI CATION 0 This License applies to any program or other work which contains a notice placed by the copyright holder saying it may be distributed under the terms of this General Public License The Program below refers to any such program or work and a work based on the Program means either the Program or any derivative work under copyright law that is to say a work containing the Program or a portion of it either verbatim or with modifica tions and or translated into another language Hereinafter translation is included without limitation in the term modification Each licensee is addressed as you Activities other than copying distribution and modification are not covered by this License they are outside its scope The act of running the Program is not restricted and the output from the Program is covered only if its contents constitute a work based on the Program independent of having been made by running the Program Whether that is tru
62. Les machines ayant le profil Serveur principal et Serveur de clients l gers ont une sur veillance plus compl te que les stations de travail et les clients l gers Pour activer une surveillance compl te pour une station de travail installez y le paquet nagios nrpe server Le nom d utilisateur est nagiosadmin et le mot de passe skolelinux Pour des raisons de s curit vitez d utiliser le m me mot de passe que celui du superutilisateur Afin de changer le mot de passe vous pouvez lancer la commande suivante en tant que superutilisateur 43 11 MAINTENANCE 11 3 Surveillance des serveurs htpasswd etc nagios3 htpasswd users nagiosadmin Par d faut Nagios n envoie pas de courrier lectronique Ce comportement peut tre modifi en rempla ant notify by nothing par host notify by emailetnotify by email dans le fichier etc nagi os3 sitesummary template contacts cfg Le fichier de configuration utilis par Nagios est etc nagios3 sitesummary cfg La tache cron si tesummary g n re un fichier var lib sitesummary nagios generated cfg contenant la liste des h tes et services surveiller Des validations suppl mentaires pour Nagios peuvent tre ajout es au fichier var lib sitesummary nagios generated cfg post afin de les inclure dans le fichier g n r Davantage d informations sur le syst me Nagios sont disponibles sur http www nagios org ou dans le paquet nagios3 doc 11 3 2 1 Avertissements courants de N
63. Manuel de Debian Edu Skolelinux Wheezy 7 1 edu0 15 septembre 2013 TABLE DES MATI RES TABLE DES MATI RES Table des mati res 1 Manuel de Debian Edu 7 1 edu0 nom de code Wheezy 1 2 propos de Debian Edu et Skolelinux 1 2 1 Historique du projet et raison de la double d nomination 1 3 Architecture 2 Sol HRESCAU ons ah oe ea ee oe D ES el oe a ee ee ee S 2 3 1 1 Configuration r seau par d faut 3 3 1 2 Serveur principal tjener lt sos eae ai dia ae e de be E ee R O wes 3 3 1 3 Services ex cut s sur le serveur principal 3 3 1 4 Serveurs LTSP serveurs de clients l gers 3 3 1 5 Ch nts l gers a e 542 4 4 SE MEO E E AA Oe 4 ROR a ee Se 3 3 1 6 Stations de travail sans disque dur 5 3 1 7 Ch ntsenr sean speack pa ee a dee h gen ew ere eb ee ee 5 32 Admimstration 2 0 5 eaae A e dus de A ee E e ee 5 3 2 1 Installation e 5 RD sages ee 6 3 2 2 Configuration de l acc s au syst me de fichiers 6 4 Besoins 6 4 1 Besoins mat riels 6 4 2 Mat riel compatible connu 7 5 Besoins pour une configuration du r seau 7 5 1 Configuration par d faut 7 5 2 Routeur Internet smee eea Re eae dd qua de Pa og ee nt 8 6 Options de t l chargement
64. Notebook 10_2 for Linux d placement de l archive tar gz dans un r pertoire de d p t dans la racine web du r seau de l cole par d faut sur tjeners mkdir etc debian edu www debian mv smartnotebook10_2spldebianrepository tar gz etc debian edu www changement de r pertoire vers la racine web cd etc debian edu www extraction du d p t tar xzvf smartnotebook10_2spldebianrepository tar gz 19 5 2 Ajout des paquets n cessaires l image pour l installation PXE Ajoutez les lignes suivantes au fichier etc debian edu www debian edu install dat local apt setup locall repository string http Awww debian stable non free apt setup locall comment string D p t SMART apt setup locall key string http AWwww debian swbuild asc pkgsel include string smart activation smart common smart gallerysetup smart hwr smart languagesetup smart notebook smart notifier smart product drivers Mettez jour le fichier de pr configuration usr sbin debian edu pxeinstall Apr s cette manipulation le logiciel SmartBoard sera install dans toute nouvelle installation par PXE 19 5 3 Ajout manuel des logiciels SmartBoard apr s installation Les instructions suivantes concernent la mise jour des chroots LTSP En utilisant un diteur ajoutez les lignes suivantes au fichier etc apt sources 1ist dans le chroot D p t SMART deb http www debian stable non free Lancez diteur comme ceci
65. Set up users and passwords A good password will contain a mixture of letters numbers and punctuation and should be changed at regular intervals Choose a password for the new user 0000000000 Please enter the same user password again to verify you have typed it correctly Re enter password to verify eeeeooo00000 gt SE Partition disks Please wait 24 6 OPTIONS DE T L CHARGEMENT ET 6 5 Visite guid e Partition disks Creating ext4 file system for debianedufreespace in partition 1 of LVM VG vg_system LV debianedufree Install the base system Installing core packages 25 6 OPTIONS DE T L CHARGEMENT ET 6 5 Visite guid e x Configure the package manager Retrieving file 4 of 4 Select and install software Retrieving file 1135 of 1896 23min 36s remaining 26 6 OPTIONS DE T L CHARGEMENT ET 6 5 Visite guid e Build LTSP chroot Install the GRUB boot loader on a hard disk Running update grub 27 6 OPTIONS DE T L CHARGEMENT ET 6 5 Visite guid e Finish the installation Running debian edu profile udeb Finish the installation Installation complete Installation is complete so it is time to boot into your new system Make sure to remove the installation media CD ROM floppies so that you boot into the new system rather than restarting the installation
66. TNESS FOR A PARTICULAR PURPOSE THE ENTIRE RISK AS TO THE QUALITY AND PERFORMANCE OF THE PRO GRAM IS WITH YOU SHOULD THE PROGRAM PROVE DEFECTIVE YOU ASSUME THE COST OF ALL NECESSARY SERVICING REPAIR OR CORRECTION 12 INNO EVENT UNLESS REQUIRED BY APPLICABLE LAW OR AGREED TO IN WRITING WILL ANY COPYRIGHT HOLDER OR ANY OTHER PARTY WHO MAY MODIFY AND OR REDISTRIBUTE THE PROGRAM AS PERMITTED ABOVE BE LIABLE TO YOU FOR DAMAGES INCLUDING ANY GE NERAL SPECIAL INCIDENTAL OR CONSEQUENTIAL DAMAGES ARISING OUT OF THE USE OR INABILITY TO USE THE PROGRAM INCLUDING BUT NOT LIMITED TO LOSS OF DATA OR DATA BEING RENDERED INACCURATE OR LOSSES SUSTAINED BY YOU OR THIRD PARTIES OR A FAI LURE OF THE PROGRAM TO OPERATE WITH ANY OTHER PROGRAMS EVEN IF SUCH HOLDER OR OTHER PARTY HAS BEEN ADVISED OF THE POSSIBILITY OF SUCH DAMAGES END OF TERMS AND CONDITIONS 28 Annexe B A propos des CD DVD d installation autonome Debian Edu A Les CD et DVD d installation autonome Debian Edu pour Wheezy ne sont pas disponibles actuellement 28 1 Caract ristiques de l image Autonome presque tous les paquets du profil Autonome tous les paquets de l utilisation ordinateur portable Le profil de bureau KDE pour tudiants l ves 28 2 Activation des traductions et de la prise en charge de la localisation Pour activer une traduction sp cifique amorcez en utilisant l option Llocale 11 CC UTF 8 o 1l_CC UTE 8 est le code des param tres r
67. age rapide 7 1 tapes minimales pour d marrer Un premier compte d utilisateur a t cr pendant l installation du serveur principal Ce compte sera appel premier utilisateur dans la suite de ce texte Le premier utilisateur peut utiliser sudo pour devenir superutili sateur Apr s l installation les premi res choses que vous devez faire en tant que premier utilisateur sont 1 vous connecter sur le serveur vous ne pouvez pas vous connecter graphiquement en tant que superutilisa teur 2 ajouter des utilisateurs avec GOsa 3 ajouter des stations de travail avec GOsa les clients l gers et les stations de travail sans disque peuvent tre utilis s directement sans passer cette tape L ajout d utilisateurs et de stations de travail est d crit en d tail ci dessous veuillez lire le chapitre au com plet Il explique comment faire correctement ces tapes minimales ainsi que d autres choses que tout le monde a probablement besoin de faire A Si le trafic DNS g n rique est bloqu hors de votre r seau et que vous avez besoin d utiliser un serveur DNS particulier pour faire une recherche d h te Internet vous devez configurer le serveur DNS pour utiliser ce serveur particulier comme son transitaire forwarder Pour cela mettez jour etc bind named conf options et pr cisez l adresse IP du serveur DNS utiliser Le chapitre Manuels HowTo fournit davantage d astuces et de r pon
68. agios et comment les g rer Voici les instructions suivre pour g rer les avertissements les plus courants de Nagios 11 3 2 1 1 DISK CRITICAL free space usr 309 MB 5 inode 47 La partition usr dans l exemple est pleine Il existe en g n ral deux fa ons de g rer cela La premi re consiste supprimer quelques fichiers et la seconde augmenter la taille de la partition Si la partition concern e est var purger le cache d APT en appe lant apt get clean devrait supprimer quelques fichiers S il reste de la place disponible sur le groupe de volume LVM ex cuter le programme debian edu fsautoresize pour agrandir la partition devrait aider Pour lancer ce programme automatiquement toutes les heures l h te concern peut tre ajout au groupe r seau fsautoresize hosts 11 3 2 12 APT CRITICAL 13 packages available for upgrade 13 critical updates Un nouveau pa quet est disponible pour la mise jour Les paquets critiques sont normalement des corrections de s curit Pour mettre jour lancez apt get upgrade amp amp apt get dist upgrade en tant que superutilisateur dans un terminal ou en vous connectant par SSH Pour les serveurs de clients l gers n oubliez pas de mettre galement le chroot LTSP jour avec la commande lt sp chroot apt get update amp amp ltsp chroot apt get upgrade Si vous ne voulez pas mettre les paquets jour vous m me et que vous faites confiance Debian pour faire du bon tra
69. al boot parameters overview Special boot parameters for special machines Special boot parameters for selected disk controllers Special boot parameters for the install system How to get help Copyrights and warranties gt gt gt gt gt gt gt gt gt ress F2 through F10 for details or ENTER to boot Cet cran d aide intuitif permet aux touches lt F gt du clavier d obtenir plus d explications sur les th mes d velopp s 6 4 1 1 Param tres de d marrage additionnels pour les installations Sur i386 et amd64 les options de d marrage peuvent tre dit es en appuyant sur la touche tabulation dans le menu de d marrage Par d faut l image multiarchitecture pour cl USB ou disque Blu ray utilise amd64 installgui sur les ma chines x86 64 bits et installgui sur les machines x86 32 bits Si vous voulez amorcer le mode texte amd64 avec l image multiarchitecture entrez and64 install De m me vous pouvez choisir amd64 expertgui pour activer la version graphique sur amd64 Si vous voulez amorcer le mode texte 1386 avec l image multiarchitecture sur une machine amd64 vous devez s lectionner vous m me install mode texte ou expert gui mode graphique Vous pouvez utilisez un service mandataire HTTP sur le r seau pour acc l rer l installation du profil de serveur principal partir du CD Utilisezmirror http proxy http 10 0 2 2 3128 comme param tre a
70. allez en plus le profil Station de travail ou Serveur de clients l gers Station de travail Un ordinateur s amorcant depuis son disque dur local ex cutant tous les logiciels et exploitant tous ses p riph riques comme un ordinateur ordinaire mais la connexion de l utilisateur est authentifi e par le serveur principal o les fichiers de l utilisateur et le profil de bureau sont enregistr s Station de travail mobile Similaire une station de travail mais capable de s authentifier en utilisant des identifiants en cache ce qui signifie qu elle peut tre utilis e en dehors du r seau de l cole Les fichiers et pro fils des utilisateurs sont gard s sur le disque local Les ordinateurs portables devraient choisir ce profil la place de Station de travail ou Autonome comme c tait sugg r dans les versions pr c dentes Serveur pour clients l gers Serveur de clients l gers et de stations de travail sans disque galement appel serveur LTSP Les clients sans disque dur s amorcent et ex cutent les logiciels depuis ce serveur Cet ordinateur a besoin de deux cartes r seau de beaucoup de m moire et id alement de plus d un processeur ou c ur Consultez le chapitre propos des clients en r seau pour plus d informations ce su jet En installant ce profil le profil station de travail est galement activ m me s il n a pas t s lectionn puisqu u
71. ammes non libres les CD et le DVD contiennent les paquets de microprogramme suivants firmware bnx2 firmware bnx2x firmware ipw2x00 firmware iwlwifi firmware qlogic et firmware ralink Nouvelles fonctionnalit s de Debian 5 0 4 sur laquelle Debian Edu 5 0 4 edu0 est bas e Nouveau noyau Linux 2 6 26 qui g re plus de mat riel Avec cette version Debian GNU Linux est mise jour de X Org 7 1 vers X Org 7 3 qui inclut la gestion de mat riel r cent et inclut d sormais les environnements de bureau KDE 3 5 10 et GNOME 2 22 D autres exemples de mises jour incluent Iceweasel version 3 0 6 du navigateur Internet Firefox sans le nom d pos Icedove version 2 0 0 19 du client de messagerie Thunderbird sans le nom d pos ainsi que des mises jour Evolution 2 22 3 OpenOffice org 2 4 1 et Pidgin 2 4 3 auparavant connu sous le nom de Gaim SWI prolog est nouveau inclus Installation depuis un CD ou DVD depuis Windows Bascul de sysklogd vers rsyslog comme collecteur central d v nements syst mes Pour plus d informations visitez la page New in Lenny sur wiki debian org Nouvelles fonctionnalit s de la version 3 0r1 Terra publi e le 5 d cembre 2007 documentation am lior e et mise jour des traductions en allemand norv gien Bokmal et en italien plus de 40 corrections de bogues am liorations et mises jour de s curit identifi es apr s la sortie de la version 3 0r0 Nouvelles fonctionnali
72. aque connexion Pour des informations plus d taill es veuillez consulter le r pertoire etc samba netlogon de votre serveur principal Debian Edu 19 Manuels pour enseigner et apprendre Tous les paquets Debian sur cette page peuvent tre install s en ex cutant en tant que superutilisateur la com mande aptitude install lt paquet gt oubien apt get install lt paquet gt 19 1 Moodle Moodle est une plate forme d apprentissage en ligne Course Management System CMS un ensemble de logiciels libres con us selon des principes p dagogiques afin d aider les ducateurs cr er des communaut s d apprentissage en ligne efficaces Vous pouvez le t l charger et l utiliser sur tous les ordinateurs votre disposition y compris un h te web Il peut tre utilis sur un simple site g r par un professeur comme par une universit de 200 000 tudiants Certains tablissements fran ais utilisent Moodle pour g rer les tudiants Il existe des sites Moodle travers le monde entier principalement en Europe et en Am rique du nord Voyez le site d un tablissement pr s de chez vous pour vous faire une id e Plus d informations sont disponibles sur la page du projet Moodle incluant la documentation et l assistance 19 2 Enseigner Prolog SWI Prolog est une impl mentation du langage de programmation Prolog fr quemment utilis pour l ensei gnement et les applications pour le Web s mantique 19 3 Surve
73. aract res ne peuvent pas tre pr sents dans un mot de passe 35 7 D MARRAGE RAPIDE 7 3 Gestion des utilisateurs avec GOsa Si tout s est bien pass vous pouvez maintenant voir le nouvel utilisateur dans le tableau listant les utilisa teurs Vous devriez maintenant tre capable de vous connecter avec cet identifiant sur n importe quelle machine Skolelinux de votre r seau 7 3 2 Rechercher modifier et supprimer des utilisateurs Users My account Change pas List of users QO O Base Students 3 Actions To a Default filter Surname Given name Properties Actions Show templates e r Hirsch Harry P e AD4ZEARB O NewStudent NewStudent Show POSIX users a gt A 8 Show SAMBA users Show mail users Y Search in subtrees A Edit filters Pour modifier ou supprimer un utilisateur utilisez GOsa pour parcourir la liste des utilisateurs de votre syst me Vous trouverez au centre de l cran la bo te Filtre un outil de recherche fourni par GOsa Si vous ne connaissez pas la localisation exacte de votre identifiant dans votre arbre allez dans le niveau de base de l arbre GOsa LDAP et faites y votre recherche en cochant option Chercher dans les sous arbres Quand la boite Filtre est utilis e les r sultats apparaissent imm diatement au milieu du texte dans la liste de tableau Chaque ligne repr sente un identifiant et les l ments tout droite
74. asse plus court serait accept l installateur D tendez vous 13 6 OPTIONS DE T L CHARGEMENT ET 6 4 Installer Debian Edu 6 4 3 Notes sur quelques particularit s 6 4 3 1 Note concernant les ordinateurs portables Vous voudrez certainement utiliser le profil Station de travail mobile voir plus haut Gardez l esprit que toutes les donn es sont gard es localement donc prenez soin de faire des sauvegardes et que les identifiants de connexion sont en cache donc apr s un changement de mot de passe la connexion pourrait n cessiter votre ancien mot de passe si vous n avez pas connect votre ordinateur portable au r seau et ne vous tes pas authentifi avec le nouveau mot de passe 6 4 3 2 Une remarque sur les installations partir de l image multiarchitecture pour cl USB et disque Blu ray Si vous effectuez l installation depuis l image multiarchitecture etc apt sources list ne contien dra que les sources de cette image Si vous avez un acc s Internet nous vous recommandons fortement d ajouter les lignes suivantes afin que les mises jour de s curit soient disponibles deb http ftp debian org debian wheezy main deb http security debian org wheezy updates main deb http ftp skolelinux org skolelinux wheezy local 6 4 3 3 Note concernant l installation depuis un CD Une installation par le r seau qui est le type d installa tion propos e par notre CD r cup rera que
75. ate ltsp chroot a i386 mkdir tmp user 2 gt dev null ltsp chroot a i386 mkdir tmp user 0 2 gt dev null ltsp chroot d a i386 apt get y q install lt nom_paquet gt Copiez la nouvelle image initiale initrd dans le r pertoire tftpboot du serveur ltsp update kernels Il existe une m thode alternative plus rapide savoir installation de tous les micrologiciels disponibles et la mise a jour du r pertoire tftpboot avec la commande usr share debian edu config tools ltsp addfirmware Noyau des clients l gers Afin de pouvoir prendre en charge du mat riel plus ancien le paquet 1inux image 486 est install par d faut Si tous les clients l gers prennent en charge l architecture de processeur 686 le paquet Linux image 686 peut tre install dans le chroot Assurez vous d ex cuter 1tsp update kernels apr s l installation 17 1 1 S lection du type de client l ger Chaque serveur LTSP poss de deux cartes r seau une est configur e dans le sous r seau 10 0 0 0 8 partag avec le serveur principal et l autre forme un sous r seau 192 168 0 0 24 local ce sous r seau est s par pour chaque serveur LTSP Sur le sous r seau principal le menu PXE complet est fourni Le sous r seau s par pour chaque serveur LTSP ne permet que la s lection de client r seau ou de stations sans disque Gr ce au menu PXE par d faut sur le sous r seau principal 10 0 0 0 8 une machine peut
76. ation Les valeurs par d faut dans LDAP sont d finies dans l objet LDAP cn lt spConfigDefault ou lts p dc skole dc skolelinux dc no en utilisant l attribut lt spConfig Il est possible d ajouter dans LDAP des entr es sp cifiques un h te particulier Installez le paquet 1t sp docs et ex cutez man Its conf pour conna tre les options de configuration dis ponibles consultez usr share doc ltsp LTSPManual html pour plus d informations sur LTSP Les valeurs par d faut sont d finies dans la section default Pour configurer un client indiquez son adresse MAC ou son adresse IP de cette mani re 192 168 0 10 Exemple pour r gler la r solution du client l ger Itsp010 sur 1280x1024 ajoutez quelque chose comme 19216820 KO X_MODE_0 1280x1024 X_HORZSYNC 60 70 X_VERTREFRESH 59 62 56 17 MANUELS POUR LES CLIENTS EN R SEAU 17 4 LTSP en d tail quelque part sous les r glages par d faut Pour forcer l utilisation d un serveur X particulier sur un client l ger positionnez la variable XSERVER Par exemple ESZ aul iS OS LIL XSERVER nvidia Selon les modifications effectu es il peut tre n cessaire de red marrer le client Pour utiliser des adresses IP dans 1ts conf vous devrez ajouter l adresse MAC du client votre serveur DHCP Sinon vous devrez utiliser l adresse MAC du client directement dans le fichier lts conf 17 4 2
77. bonne compr hension de ce document le terme station de travail sans disque sera utilis Une station sans disque ex cute tous les logiciels sur le PC sans syst me d exploitation install en local Cela signifie que les machines clientes s amorcent directement depuis le disque dur d un serveur sans ex cuter de logiciel install sur le disque dur local Les stations de travail sans disque dur sont une excellente fa on de r utiliser du mat riel r cent avec le m me co t r duit de maintenance que les clients l gers Le logiciel est administr et maintenu sur le serveur sans besoin d installer des logiciels localement sur le client Les r pertoires personnels et les r glages du syst me sont eux aussi enregistr s sur le serveur Les stations de travail sans disque sont apparues dans la version 5 0 du projet Linux Terminal Server LTSP 3 1 7 Clients en r seau Le terme clients en r seau fait r f rence dans ce manuel la fois aux clients l gers et aux stations de travail sans disque ainsi qu aux ordinateurs ex cutant Mac OS ou Windows 3 2 Administration Toutes les machines Linux install es avec l installateur Skolelinux seront administrables depuis un ordinateur central tr s probablement le serveur Il sera possible de se connecter toutes les machines par SSH et par la suite d avoir un acc s complet a celles ci Nous utilisons cfengine pour diter les fichiers de configuration Ces fichiers son
78. cienne version stable de Debian Edu recevra une prise en charge continue pendant encore quelques temps apr s la sortie de la nouvelle version stable mais quand Debian cessera la prise en charge de l ancienne stable Debian Edu devra faire de m me 12 2 Mises jour depuis Debian Edu Squeeze A Soyez pr t assurez vous d avoir test la mise jour partir de Squeeze dans un environnement de test ou bien d avoir des sauvegardes pr tes tre restaur es 12 2 1 La mise jour de base 1 ditez etc apt sources list et remplacez toutes les occurrences de squeeze par wheezy 2 ex cutez apt get update 3 ex cutez apt get upgrade 4 ex cutez apt get dist upgrade 12 2 2 Le service LDAP doit tre reconfigur La configuration LDAP a l g rement chang entre Squeeze et Wheezy N anmoins le service LDAP doit tre reconstruit compl tement Il existe un script 1dap debian edu install dans usr bin qui permet de faire cette reconstruction Lisez attentivement les commentaires au d but du script avant de faire quoi que ce soit 12 2 3 Recr er un chroot LTSP Sur le s serveur s LTSP le chroot LTSP doit tre recr Le nouveau chroot g rera encore les clients l gers et les stations de travail sans disque 45 14 MANUELS D ADMINISTRATION GENERALE 12 3 Mises jour depuis des installations Effacez opt 1tsp i386 ou opt 1ltsp amd 64 selon votre configuration Si vous avez assez
79. configuration r seau diff rente il existe une proc dure document e pour faire cela Si vous n y tes pas oblig par une infrastructure r seau existante nous vous le d conseillons et vous recommandons de conserver l architecture r seau par d faut 6 Options de t l chargement et d installation 6 1 O trouver davantage d informations Nous vous recommandons de lire ou au moins de jeter un il aux notes de publication de Debian Wheezy avant de commencer installer un syst me en production Cependant c est inutile si vous voulez seulement essayer Debian Edu Skolelinux cela devrait fonctionner tout seul amp A Assurez vous malgr tout d avoir lu le chapitre D marrage rapide du manuel car il explique comment lancer une session pour la premi re fois Des informations suppl mentaires sur Debian Wheezy sont disponibles dans son manuel d installation 6 2 T l chargement d un support d installation pour Debian Edu 7 1 edu0 Wheezy 6 2 1 images CD d installation par le r seau pour i386 et amd64 L image CD d installation par le r seau qui peut aussi tre utilis e pour l installation partir d une cl USB convient l installation sur des machines 1386 et amd64 Elle est disponible debian edu 7 1 edu0 b0 CD iso debian edu 7 1 edu0 b0 CD iso rsync ftp skolelinux org skolelinux cd debian edu 7 1 edu0 b0 CD iso d ebian edu 7 1 edu0 b0 CD iso 6 2 2 image pour cl USB ou dis
80. d es pace disque vous devriez plut t en faire une sauvegarde Recr ez le chroot en ex cutant la commande debian edu 1tsp en tant que superutilisateur Bien s r vous pouvez mettre jour le chroot comme d habitude 12 3 Mises jour depuis des installations ant rieures de Debian Edu Skolelinux avant Squeeze Pour mettre jour partir de toute autre version plus ancienne vous devez d abord mettre jour la version Squeeze de Debian Edu avant de pouvoir suivre les instructions fournies ci dessus La fa on de migrer vers Squeeze est d crite dans le Manuel pour Debian Edu Squeeze Le manuel pour Squeeze contient les instructions pour mettre jour partir de la version pr c dente Etch 13 Manuels HowTo Manuels d administration g n rale Manuels d administration avanc e Manuels pour le bureau Manuels sur les clients en r seau Manuels pour Samba Manuels pour enseigner et apprendre Manuels pour les utilisateurs 14 Manuels d administration g n rale Les chapitres D marrage rapide et Maintenance d crivent comment prendre en main Debian Edu et comment effectuer le travail de maintenance de base Les manuels de ce chapitre d crivent des astuces avanc es 14 1 Historique de configuration suivre les changements de etc en utilisant le syst me de gestion de version Git Avec l introduction du script et ckeeper dans Debian Edu Squeeze les versions pr c dent
81. d une distribution la suivante est g n ralement assez facile Cela n est malheureusement pas vrai pour Debian Edu car nous modifions substantiellement les fichiers de configuration d une fa on que nous ne devrions pas consultez le bogue Debian n 311188 pour plus d informations La mise jour est tout de m me possible mais demande un peu de travail En g n ral mettre jour les serveurs est plus difficile que les stations de travail et le serveur principal est le plus difficile mettre jour Les machines sans disque sont faciles puisque leur environnement chroot peut tre supprim et recr si vous ne l avez pas modifi Dans le cas contraire le chroot est de toute fa on quivalent un chroot de stations de travail donc assez facile mettre jour Si vous voulez tre certain que tout fonctionnera de la m me mani re apr s la mise jour vous devriez appliquer celle ci sur un serveur de test ou de configuration identique votre serveur de production Vous pourrez ainsi vous assurer sans risque que tout fonctionne correctement Assurez vous de lire galement les informations propos de la version stable actuelle de Debian dans son manuel d installation Par ailleurs il peut tre judicieux d attendre et de laisser tourner l ancienne version stable pendant quelques semaines suppl mentaires de sorte que d autres puissent tester la mise 4 jour et documentent les probl mes ren contr s L an
82. dditionnel d amor age Si vous avez d j install le serveur principal sur une machine les installations futures seront faites l aide de PXE car elles utiliseront automatiquement le mandataire du serveur principal Pour installer le bureauGNOME au lieu de KDE ajoutez desktop gnome aux param tres d initialisation du noyau Pour installer le bureauLXDE la place ajoutez deskt op 1xde aux param tres d initialisation du noyau Pour installer le bureauLXDE la place ajoutez deskt op 1xde aux param tres d initialisation du noyau 6 4 2 Le processus d installation Souvenez vous des besoins mat riels et assurez vous d avoir au moins deux cartes r seau si vous envisagez d installer un serveur pour clients l gers Choisissez une langue pour l installation et le syst me install Choisissez l endroit qui devrait normalement tre le lieu o vous vivez Choisissez une disposition de clavier g n ralement le choix par d faut du pays convient Choisissez le ou les profils de la liste suivante Serveur principal 12 6 OPTIONS DE T L CHARGEMENT ET 6 4 Installer Debian Edu C est le serveur principal tjener pour votre cole il fournit tous les services pr configur s pour fonctionner sans modification Vous ne devez installer qu un seul serveur principal par cole Ce profil n inclut pas d interface graphique Si vous en voulez une inst
83. de passante est faible Vous pouvez utiliser la m thode d crite ci dessus pour les strat gies machine La cl est dans Mod les d ad ministration Syst me Profils utilisateur Autoriser seulement les profils locaux 17 6 5 2 D sactiver les profils itin rants l aide de strat gies globales FIXME describe roaming profile key for the global policy editor here 17 6 5 3 D sactiver les profils itin rants dans smb conf Si tout le monde a une machine d di e et que per sonne d autre n est autoris y toucher l dition de la configuration de Samba peut vous permettre de d sactiver les profils itin rants pour le r seau entier Vous pouvez modifier le fichier t jener sur tjener supprimer les variables logon path et logon home puis red marrez Samba we logon path logon home we 17 7 Bureaux distants 17 7 1 Service de Bureaux distants partir de cette version le choix du profil de serveur de clients l gers ou de serveur combin conduit l instal lation de xrdp un paquet qui utilise le protocole de bureau distant Remote Desktop Protocol ou RDP pour pr senter une interface de connexion graphique un client distant Les utilisateurs de Microsoft Windows peuvent se connecter un serveur de clients l gers faisant fonctionner xrdp sans logiciel suppl mentaire ils peuvent sim plement d marrer une connexion un bureau distant depuis leur machine Windows
84. dress new problems or concerns Each version is given a distinguishing version number If the Program specifies a version number of this License which applies to it and any later version you have the option of following the terms and conditions either of that version or of any later version published by the Free Software Foundation If the Program does not specify a version number of this License you may choose any version ever published by the Free Software Foundation 10 If you wish to incorporate parts of the Program into other free programs whose distribution conditions are different write to the author to ask for permission For software which is copyrighted by the Free Software Foundation write to the Free Software Foundation we sometimes make exceptions for this Our decision will be guided by the two goals of preserving the free status of all derivatives of our free software and of promoting the sharing and reuse of software generally NO WARRANTY 11 BECAUSE THE PROGRAM IS LICENSED FREE OF CHARGE THERE IS NO WARRANTY FOR THE PROGRAM TO THE EXTENT PERMITTED BY APPLICABLE LAW EXCEPT WHEN OTHERWISE 74 28 ANNEXE B PROPOS DES CD DVD 28 2 Activation des traductions et de la prise en STATED IN WRITING THE COPYRIGHT HOLDERS AND OR OTHER PARTIES PROVIDE THE PRO GRAM AS IS WITHOUT WARRANTY OF ANY KIND EITHER EXPRESSED OR IMPLIED INCLUDING BUT NOT LIMITED TO THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FI
85. due se dass ue se ne et 45 12 3 Mises jour depuis des installations ant rieures de Debian Edu Skolelinux avant Squeeze 46 13 Manuels HowTo 46 14 Manuels d administration g n rale 46 14 1 Historique de configuration suivre les changements de etc en utilisant le syst me de gestion de Version Git s AM te pdt ich A jee um RE ER e nu men Rues 46 14 1 1 Exemples d utilisation 46 14 2 Redimensionner les partitions 47 14 2 1 Gestion d un volume logique 47 14 3 Installation d un environnement graphique sur le serveur principal pour utiliser GOsa 47 14 4 Utilisation de Idapvi 47 14 5 JXplorer une interface graphique LDAP 48 14 6 Idap createuser krb un outil en ligne de commande 48 14 7 Utilisation de stable updates anciennement appel volatile 48 14 8 Utiliser backports debian org pour installer des logiciels plus r cents 48 14 9 Mettre jour avec un CD ou une image similaire 49 14 10Nettoyage automatique des processus r siduels 49 14 111nstallation automatique des mises jour de s curit 49 14 12 Arr t automatique des machines la nuit 49 14 12 1 Comment co
86. e 2 D placez vous jusqu HKEY_CURRENT_USER Software Microsoft Windows NT CurrentV ersion Winlogon 3 Utilisez le menu Edition Nouveau Valeur cha ne 4 Nommez le ExcludeProfileDirs 5 Entrez une liste de chemins exclure s par s par des points virgules de mani re identique la strat gie machine 6 Maintenant vous pouvez choisir d exporter cette cl de registre sous la forme d un fichier reg S lectionnez la cliquez sur le bouton droit de la souris et s lectionnez Exporter 7 Sauvegardez le fichier et vous pouvez double cliquer dessus ou l ajouter un script pour le diffuser sur les autres machines Sources http technet2 microsoft com windowsserver en technologies featured gp default mspx http www samba org samba docs man Samba HOWTO Collection PolicyMgmt html http isg ee ethz ch tools realmen det skel en html http www css taylor edu nehresma samba html 61 17 MANUELS POUR LES CLIENTS EN R SEAU 17 7 Bureaux distants 17 6 4 Redirection de parties du profil Parfois simplement supprimer le r pertoire du profil n est pas suffisant Vous pouvez rencontrer le cas o des utilisateurs perdent des fichiers parce qu ils enregistrent des donn es dans Mes Documents alors que ce r per toire n est pas sauvegard dans les profils Par ailleurs vous pouvez souhaiter rediriger les r pertoires d applications mal p
87. e and a notice that there is no warranty or else saying that you provide a warranty and that users may redistribute the program under these conditions and telling the user how to view acopy of this License Exception if the Program itself is interactive but does not normally print such an announcement your work based on the Program is not required to print an announcement These requirements apply to the modified work as a whole If identifiable sections of that work are not derived from the Program and can be reasonably considered independent and separate works in themselves then this License and its terms do not apply to those sections when you distribute them as separate works But when you distribute the same sections as part of a whole which is a work based on the Program the distribution of the whole must be on the terms of this License whose permissions for other licensees extend to the entire whole and thus to each and every part regardless of who wrote it Thus it is not the intent of this section to claim rights or contest your rights to work written entirely by you rather the intent is to exercise the right to control the distribution of derivative or collective works based on the Program In addition mere aggregation of another work not based on the Program with the Program or with a work based on the Program on a volume of a storage or distribution medium does not bring the other work under the scope of this License 3 Y
88. e depends on what the Program does 1 You may copy and distribute verbatim copies of the Program s source code as you receive it in any medium provided that you conspicuously and appropriately publish on each copy an appropriate copyright notice and dis claimer of warranty keep intact all the notices that refer to this License and to the absence of any warranty and give any other recipients of the Program a copy of this License along with the Program You may charge a fee for the physical act of transferring a copy and you may at your option offer warranty protection in exchange for a fee 2 You may modify your copy or copies of the Program or any portion of it thus forming a work based on the Program and copy and distribute such modifications or work under the terms of Section 1 above provided that you also meet all of these conditions a You must cause the modified files to carry prominent notices stating that you changed the files and the date of any change b You must cause any work that you distribute or publish that in whole or in part contains or is derived from the Program or any part thereof to be licensed as a whole at no charge to all third parties under the terms of this License c If the modified program normally reads commands interactively when run you must cause it when started running for such interactive use in the most ordinary way to print or display an announcement including an appropriate copyright notic
89. edu www debian edu install dat Ces fichiers peuvent tre mo difi s pour ajuster la pr configuration utilis e lors de l installation c est dire pour viter d autres questions lors de l installation travers le r seau Une autre fa on de faire cela est d ajouter des options suppl mentaires dans les fichiers etc debian edu pxeinstall conf et etc debian edu www debian edu install dat local et d ex cuter usr sbin debian edu pxeinstall pour mettre jour les fi chiers g n r s Davantage d informations propos de Debian sont disponibles dans son manuel d installation Pour d sactiver ou modifier usage du serveur mandataire proxy lors de l installation avec PXE vous devez changer les lignes contenant mirror http proxy mirror ftp proxy et preseed early_co mmand dans t jener etc debian edu www debian edu install dat Pour d sactiver l usage du proxy ajoutez un au d but des deux premi res lignes mentionn es et enlevez le texte export http_ proxy http webcache 3128 de la derni re Certains param tres ne peuvent pas tre pr configur s car ils sont n cessaires avant que le fichier de pr configu ration ne soit t l charg Ils sont alors configur s dans les param tres d amor age bas s sur pxelinux dans le fichier var lib tftproot debian edu install cfg La langue le type de clavier ou d environnement de bureau sont des exemples de ce type de configuration
90. egardez votre nouveau fichier host avec le nom opt 1tsp i386 etc ssh ssh_ known _hosts il sera effac quand vous red marrerez le serveur Il y a quelques faiblesses videntes avec cette configuration Tous les clients obtiennent leur image partir du m me serveur ce qui provoque de fortes charges sur ce serveur si de nombreux clients sont d marr s en m me temps Aussi les clients exigent que ce serveur soit toujours disponible Sans lui ils ne peuvent pas d marrer ou obtenir un serveur LDM Par cons quent cette configuration est tr s d pendante d un unique serveur ce qui n est pas tr s bon Vos clients devraient maintenant tre quilibr s dynamiquement 17 4 4 Le son avec les clients LTSP Les clients LTSP g rent trois syst mes audio diff rents pour les applications ESD PulseAudio et ALSA ESD et Pulse Audio prennent en charge le son en r seau et sont utilis s pour transf rer le son du serveur vers les clients ALSA est configur pour rediriger sa sortie sonore via Pulse Audio Pour certaines applications ne prenant en charge que le syst me audio OSS un encapsulage est cr e par usr sbin debian edu ltsp audiodivert pour rediriger leur sortie sonore vers PulseAudio Ex cutez ce script sans arguments pour obtenir une liste d applications ayant cette redirection activ e Les stations de travail sans disque LTSP g rent le son localement et ne n cessitent aucune configuration parti culi re pour le son en r seau
91. ent pas sont gris es ou non s lectionnables Certains onglets sont compl tement cach s l utilisateur d autres cach s m me l administrateur GOsa 70 26 TRADUCTIONS DE CE DOCUMENT 24 Droits d auteur et auteurs Ce document a t crit droits d auteur par Holger Levsen 2007 2008 2009 2010 2011 2012 2013 Petter Reinholdtsen 2001 2002 2003 2004 2007 2008 2009 2010 2012 Daniel He 2007 Patrick Winnertz 2007 Knut Yrvin 2007 Ralf Gesellensetter 2007 Ronny Aasen 2007 Morten Werner Forsbring 2007 Bjarne Nielsen 2007 2008 Nigel Barker 2007 Jos L Redrejo Rodriguez 2007 John Bildoy 2007 Joakim Seeberg 2008 J rgen Leibner 2009 2010 2011 2012 Oded Naveh 2009 Philipp H bner 2009 2010 Andreas Mundt 2010 Olivier Vitrat 2010 2012 Vagrant Cascadian 2010 Mike Gabriel 2011 Justin B Rye 2012 David Pr vot 2012 Wolfgang Schweer 2012 2013 et Bernhard Hammes 2012 et est distribu sous GPL2 ou toute version ult rieure Profitez en Si vous enrichissez son contenu veuillez ne le faire que si vous tes l auteur des ajouts Vous devez les distribuer sous les m mes conditions Ensuite ajoutez votre nom ici et distribuez les sous GPL2 ou toute version ult rieure 25 Droits d auteur et auteurs des traductions La traduction espagnole dont les droits d auteur appartiennent a Jos L Redrejo Rodriguez 2007 Rafael Rivas 2009 201
92. entation Des informations sur la fa on de traduire ce document est disponible au chapitre Traduction de ce livre S il vous pla t participez l effort de traduction de ce livre 22 Assistance 22 1 Assistance fournie par des b n voles 22 1 1 en anglais http wiki debian org DebianEdu https init linpro no mailman skolelinux no listinfo admin discuss assis tance par liste de diffusion debian edu sur irc debian org canal IRC centr principalement sur le d veloppement n attendez pas une aide en temps r el m me si cela arrive souvent 22 1 2 en norv gien https init linpro no mailman skolelinux no listinfo bruker assistance par liste de diffusion https init linpro no mailman skolelinux no listinfo linuxiskolen liste de diffusion pour l organisation des membres du d veloppement en Norv ge FRISK skolelinux sur irc debian org canal IRC pour I assistance des utilisateurs norv giens 22 1 3 en allemand http www skolelinux de mailman listinfo user assistance par liste de diffusion http wiki skolelinux de wiki avec de nombreux manuels etc skolelinux de sur irc debian org canal IRC pour I assistance des utilisateurs allemands 22 1 4 en fran ais http lists debian org debian edu french assistance par liste de diffusion 22 1 5 en espagnol http www skolelinux es portail espagnol 2
93. ents de bureau KDE Plasma 4 4 et GNOME 2 30 Navigateur web Iceweasel 3 5 OpenOffice org 3 2 1 Bo te outils ducative GCompris 9 3 77 29 ANNEXE C FONCTIONNALIT S DANS LES 29 2 Nouvelles fonctionnalit s de Debian Edu Cr ateur de musique Rosegarden 10 04 2 diteur d images Gimp 2 6 10 Univers virtuel Celestia 1 6 0 Plan tarium virtuel Stellarium 0 10 4 Debian Squeeze contient plus de 10 000 nouveaux paquets pr ts tre install s dont le navigateur Chromium Des informations suppl mentaires sur Debian Squeeze 6 0 sont disponibles dans les notes de publica tion et le manuel d installation 29 2 4 Changements d infrastructure Le r seau 10 0 0 0 8 est utilis la place de 10 0 2 0 23 La passerelle par d faut est 10 0 0 1 8 et non plus 10 0 2 1 8 L intervalle du DHCP dynamique a t tendu sur le r seau central environ 4000 adresses IP et environ 200 adresses IP pour le r seau des clients l gers Le r seau DHCP pour 10 0 0 0 8 a t renomm de barebone en intern Iln yaplus d entr es d h tes pr d finies pour les syst mes clients dans DNS static XX dhcpYY Utilisation de MIT Kerberos 5 pour l authentification des utilisateurs activ e pour PAM IMAP SMTP NFSv4 mais sans confidentialit int grit authentification Kerberos Les machines doivent toujours tre ajout es au groupe
94. ents l gers et stations de travail sans disque dur Un terme g n rique pour les clients l gers et les stations de travail sans disque dur est client LTSP LTSP signifie Linux Terminal Server Project Client l ger La configuration en client l ger permet un PC ordinaire de fonctionner en terminal ou terminal X tous les logiciels tant ex cut s sur le serveur LTSP Cela signifie que cette machine s amorce depuis une disquette ou directement depuis le serveur l aide d une PROM r seau ou PXE sans utiliser le disque dur local du client Station de travail sans disque dur 53 17 MANUELS POUR LES CLIENTS EN R SEAU 17 1 Introduction aux clients l gers et stations de Une station de travail sans disque dur ex cute tous les logiciels localement Les machines clientes s amorcent directement partir du serveur LTSP sans avoir besoin d un disque dur local Les logiciels sont administr s et maintenus sur le serveur LTSP mais ils s ex cutent sur la station de travail sans disque dur Les r pertoires per sonnels et param tres syst me sont galement stock s sur le serveur Ce type de machine est une excellente fa on de r utiliser du mat riel plus r cent avec le m me co t r duit de maintenance que les clients l gers LTSP d finit 320 Mo la quantit minimale de m moire vive n cessaire pour une station de travail sans disque Si la quantit de m moire vide est inf rieure la machine d marrera
95. er ce groupe ult rieurement L ajout d utilisateurs un groupe nouvellement cr vous ram ne la liste des utilisateurs o vous voudrez probablement utiliser la bo te de filtre pour trouver des utilisateurs V rifiez galement le niveau de l arbre LDAP Les groupes cr s par l outil d administration de groupes sont aussi des groupes Unix classiques si bien que vous pouvez vous appuyer sur eux pour cr er les permissions d acc s aux fichiers 7 41 Administration des groupes en ligne de commande Afficher la correspondance entre les groupes UNIX et Windows existants net groupmap list Ajouter vos nouveaux groupes ou les groupes manquants net groupmap add unixgroup NOUVEAU_GROUPE type domain ntgroup NOUVEAU_ GROUPE comment DESCRIPTION DU NOUVEAU GROUPE C est expliqu plus en d tail dans le chapitre sur les clients en r seau de ce manuel 7 5 Gestion de machines avec GOsa Avec la gestion de machines vous pouvez administrer simplement tous les syst mes ayant une adresse IP situ e sur votre r seau Debian Edu Toutes les machines ajout es au r pertoire LDAP l aide de GOsa disposent d un nom d h te d une adresse IP d une adresse MAC et d un nom de domaine qui est habituellement intern Pour une description plus approfondie de l architecture de Debian Edu consulter le chapitreArchitecture de ce manuel 38 7 D MARRAGE RAPIDE 7 5 Gestion de mach
96. era les standards tablis fonctionnant correctement avec les navigateurs web fournis dans Skolelinux La d l gation de certaines t ches des utilisateurs individuels ou des groupes d utilisateurs sera possible par les syst mes d administration Afin d viter certains probl mes avec NFS ou de simplifier la r solution de probl mes les diff rentes machines doivent tre synchronis es Pour cela le serveur Skolelinux est configur en serveur local NTP Network Time Protocol et toutes les stations de travail ainsi que tous les clients sont configur s pour tre synchronis s avec le serveur Le serveur lui m me devrait se synchroniser par NTP partir de machines sur Internet assurant ainsi une heure correcte sur tout le r seau 3 ARCHITECTURE 3 2 Administration Les imprimantes sont connect es o cela est le plus pratique soit directement au r seau principal soit un serveur une station de travail ou un serveur de clients l gers L acc s aux imprimantes peut tre contr l pour les utilisateurs en fonction des groupes auxquels ils appartiennent par l interm diaire de quota et de contr le d acc s aux imprimantes 3 14 Serveurs LTSP serveurs de clients l gers Un r seau Skolelinux peut avoir plusieurs serveurs LTSP aussi appel s serveurs de clients l gers qui sont install s en s lectionnant le profil de serveur LTSP Le serveur de clients l gers est configur pour recevoir le journal syst
97. erveur principal Cet utilisateur sera administrateur de GOsa Il poss dera aussi les droits sudo et sera autoris r ordonner le menu Debian Edu tant ajout au groupe teachers Les images iso peuvent tre copi es directement sur des cl s USB en utilisant par exemple dd ou m me cat Nouveau profil de station de travail mobile pour les ordinateurs portables L acc s aux p riph riques pour tous les utilisateurs est maintenant g r par PolicyKit Il n est plus n cessaire d appartenir des groupes suppl mentaires pour acc der aux p riph riques Un avertissement sera affich quand les disques sont trop petits pour installer le profil s lectionn Modification du partitionnement pour les installations autonomes pour avoir seulement une partition home s par e mais plus de partition usr La suite de tests en contient davantage et corrige certains tests qui chouaient avant Quand la connexion Internet ne fonctionne pas lors de l utilisation d une image d installation par le r seau une erreur est signal e et l installation est abandonn e au lieu d installer un syst me d fectueux sans pr venir 29 2 3 Mises jour des logiciels Toutes les nouveaut s de Debian Squeeze compatibilit avec la norme de la hi rarchie des syst mes de fichiers FHS v2 3 et les logiciels d velop p s pour la version 3 2 de la base standard Linux LSB Noyau Linux version 2 6 32 Environnem
98. es utilisaient etc insvk quia t retir de Debian tous les fichiers situ s dans etc sont suivis en utilisant le syst me de gestion de version Git Cela permet de voir quand un fichier est ajout modifi ou supprim ainsi que de voir ce qui a chang dans le fichier si celui ci est un fichier texte Le d p t Git est stock dans etc git Toutes les heures les changements sont automatiquement enregistr s ce qui permet extraction et la consul tation de l historique de configuration Pour consulter historique utilisez la commande etckeeper vcs log Pour v rifier les diff rences entre deux moments dans le temps vous pouvez utiliser une commande du genre etckeeper vcs diff Veuillez consulter la sortie de man etckeeper pour des informations plus d taill es Liste de commandes utiles etckeeper vcs log etckeeper vcs status etckeeper vcs diff etckeeper vcs add etckeeper vcs commit a man etckeeper 14 1 1 Exemples d utilisation Sur un syst me r cemment install lancez cette commande pour voir tous les changements effectu s depuis l installation etckeeper vcs log 46 14 MANUELS D ADMINISTRATION G N RALE 14 2 Redimensionner les partitions Pour voir les fichiers qui actuellement ne sont pas suivis ou qui ne sont pas jour etckeeper vcs status Pour soumettre vous m me un fichier parce que vous ne souhaitez pas attendre au maximum une heure etckeeper vcs commit a etc r
99. esolv conf 14 2 Redimensionner les partitions Dans Debian Edu toutes les partitions autres que boot sont sur des volumes logiques LVM Depuis la version 2 6 10 du noyau Linux il est possible d tendre des partitions alors qu elles sont mont es La r duction d une partition doit toujours tre effectu e lorsque celle ci est d mont e Il est judicieux d viter de cr er de tr s grandes partitions par exemple au del de 20 Gio cause du temps que prend l ex cution de fsck sur celles ci ou la restauration depuis une sauvegarde si cela s av rait n cessaire Il est pr f rable si possible de cr er plusieurs petites partitions plut t qu une seule tr s grande Le scriptdebian edu fsautoresize est fourni afin de faciliter l extension de partitions pleines Celui ci lit la configuration depuis usr share debian edu config fsautoresizetab site etc fsau toresizetabet etc fsautoresizetab A partir des r gles d crites dans ces fichiers il propose d tendre les partitions ne disposant que de peu de place libre S il est appel sans argument il affiche seulement les com mandes permettant d tendre le syst me de fichiers Le param tre n est requis pour effectuer r ellement l op ra tion Le script est ex cut automatiquement toutes les heures sur chaque client du groupe r seau fsautoresize hosts Quand vous redimensionnez la partition utilis e par le mandataire Squid la taille du cache dans le fichier
100. eth1 et eth par ethO Un red marrage est n cessaire pour que les changements soient pris en compte R pondez Oui ou Non au partitionnement automatique Soyez conscient qu en r pondant Oui cela d truira toutes les donn es du disque D un autre c t r pondre Non vous demandera plus de travail et il faudra vous assurer que les partitions que vous cr ez sont assez grosses Veuillez accepter de soumettre des informations http popcon skolelinux org pour nous permettre de sa voir quels paquets sont les plus populaires et devraient tre conserv s pour les prochaines versions Bien que ce ne soit pas obligatoire c est un moyen facile pour vous de nous aider Patientez Si le profil de serveur de clients l gers est dans votre liste de choix de profils installer l instal lateur passera un bon moment la fin rester sur le message Fin de l installation Ex cution de debian edu profile udeb Apr s avoir donn le mot de passe du superutilisateur il vous sera demand de cr er un compte utilisateur normal pour les t ches autres que celles li es administration de la machine Pour Debian Edu ce compte est tr s important c est ce compte que vous utiliserez pour g rer le r seau Skolelinux A Le mot de passe choisi pour cet utilisateur doit avoir une longeur d au moins 5 caract res sinon au thentification ne sera pas possible m me si un mot de p
101. etwork fre 2 2 2 Aitempting IPv6 autoconfiguration Cancel Choose Debian Edu profile Profiles determine how the machine can be used out of the box Main Server reserved for the Debian Edu server It does not include any GUI Graphical User Interface There should only be one such server on a Debian Edu network Workstation for normal machines on the Debian Edu network Roaming Workstation for single user machines on the Debian Edu network which some times travel outside the network Thin Client Server includes Workstation and requires two network cards Standalone for machines meant to be used outside the Debian Edu network It includes a GUI and conflicts with other profiles Minimal fully integrated into the Debian Edu network but contains only a basic system without any GUI Profile s to apply to this machine Main Server M Workstation C Roaming Workstation M Thin Client Server CO Standalone o Minimal 20 6 OPTIONS DE T L CHARGEMENT ET 6 5 Visite guid e Really use the automatic partitioning tool This will destroy the partition table on all disks in the machine REPEAT THIS WILL WIPE CLEAN ALL HARD DISKS IN THE MACHINE If you have important data that are not backed up you may want to stop now in order to do a backup In that case you ll have to restart the installation later Really use the automatic partitioning tool
102. eur Apr s cela le serveur NTP doit tre red marr en ex cutant etc init d ntp restart en tant que superutilisateur Pour tester si le serveur utilise les sources d horloges externes ex cutez ntpq c lpeer 10 tendre les partitions pleines cause d un bogue dans le partitionnement automatique certaines partitions peuvent tre trop remplies apr s l installation Pour tendre ces partitions ex cutez debian edu fsautoresize n en tant que superutili sateur Consultez le manuel Redimensionnement de partition dans le chapitre d administration g n rale pour plus d informations 11 Maintenance 11 1 Mise jour du logiciel Cette section explique comment utiliser aptitude upgrade Utiliser apt it ude est vraiment simple Pour mettre jour un syst me vous devez ex cuter deux commandes en tant que superutilisateur aptitude update met jour les listes de paquets disponibles et aptitude upgrade met jour les paquets pour lesquels une mise jour est disponible Par ailleurs il est judicieux d installer cron apt et apt listchanges et de les configurer pour envoyer des courriers lectronique une adresse que vous consulterez cron apt vous signalera une fois par jour par courrier lectronique quels paquets peuvent tre mis jour Ce m canisme n installe pas les mises jour mais les t l charge g n ralement la nuit de sorte que vous n aurez pas besoin d attendre la fin du t l chargeme
103. eur principal et permet l accueil la fois de stations de travail normales et de serveurs de clients l gers avec les clients l gers associ s Le nombre de stations de travail peut tre aussi grand ou petit que vous le souhaitez d aucune beaucoup De m me pour les serveurs de clients l gers chacun tant sur un r seau distinct de sorte que le trafic entre les clients l gers et leur serveur n affecte pas le reste des services du r seau La raison pour laquelle il ne peut y avoir qu un seul serveur principal dans un r seau d cole est que celui ci fournit DHCP et il ne peut y avoir qu une seule machine fournissant ce service sur chaque r seau Il est possible de d placer un service depuis le serveur principal vers une autre machine en le configurant sur cette derni re puis en mettant jour la configuration DNS en faisant pointer l alias DNS pour ce service vers ordinateur concern Afin de simplifier les r glages de base de Skolelinux la connexion Internet s effectue par un routeur s par Il est possible de configurer Debian avec 4 la fois un modem et une connexion RNIS cependant il n est pas pr vu de faire fonctionner ce type de configuration directement dans Skolelinux les modifications n cessaires a la configuration par d faut devraient tre document es s par ment 3 ARCHITECTURE 3 1 R seau 3 1 1 Configuration r seau par d faut Le serveur DHCP sur Tjener dessert le r sea
104. eur sur Tjener Cr ez les r pertoires des groupes d ann es dont vous avez besoin mkdir skole tjener home0 2014 en tant que superutilisateur dans Gosa D partement Menu principal allez dans Structure de l annuaire cliquez sur le d partement Students Dans le champ Base devrait tre affich Students Depuis la boite de dialogue Actions choisissez Cr er puis D partement Remplissez les valeurs pour les champs Nom 2014 et Description tudiants de la promotion 2014 laissez le champ Base tel quel il devrait valoir Students Sauvegardez en cliquant sur OK Maintenant le nouveau d partement 2014 devrait s afficher en dessous de Students Cliquez dessus Groupe Choisissez Groupes depuis le menu principal puis Actions Cr er Groupe Entrez un nom de groupe laissez le champ Base tel quel il devrait valoir Students 2014 et cliquez sur la case cocher gauche de Groupe Samba Cliquez sur OK pour sauvegarder Mod le Choisissez Utilisateurs dans le menu principal Changez le champ Base en Students Une entr e NewStudent devrait s afficher Cliquez dessus Il s agit du mod le pour les tudiants et non d un vrai utilisateur Comme vous devez cr er un tel mod le afin de pouvoir importer au format CSV les donn es pour votre structure en se basant s
105. ez le code de pays qui fait partie du nom du fichier Il y a de nombreuses explications l int rieur du fichier de configuration que vous devriez consulter 17 6 3 2 Strat gies machine pour les profils itin rants Les strat gies machine peuvent tre modifi es et copi es sur tous les autres ordinateurs 1 Sur un ordinateur disposant d un Windows r cemment install lancez gpedit msc 60 17 MANUELS POUR LES CLIENTS EN R SEAU 17 6 Connexion de machines Windows au r seau 2 Sous la s lection Configuration utilisateur Mod les d administration Syst me Profils uti lisateur Exclure des r pertoires dans les profils itin rants vous pouvez entrer une liste de r pertoires exclure du profil s par s par des points virgules Les r pertoires sont internationalis s et doivent tre crits dans votre propre langue tels qu ils le sont dans le profil Des exemples de r pertoires exclure sont log Param tres r gionaux Temporary Internet Files Mes Documents Application Data Temporary Internet Files 3 Sauvegardez vos modifications et fermez I diteur 4 Copiez c windows system32 GroupPolicy sur toutes les autres machines Windows Copier ce profil sur votre syst me de d ploiement de Windows est une bonne id e afin d en disposer au moment de I installation 17 6 3 3 Strat gies globales pour les profils itin rants En utilisa
106. fier ses propri t s en utilisant l outil de recherche et en cliquant sur le nom de la machine comme vous le feriez pour un utilisateur Le format de ces entr es de syst me est semblable celui que vous connaissez d j pour avoir modifi les propri t s d un utilisateur cependant les informations ont un sens diff rent dans ce contexte Par exemple ajouter une machine un groupe r seau NetGroup ne modifie pas les droits d acc s aux fichiers ou d ex cution de commandes pour cette machine ou les utilisateurs connect s cette machine il s agit plut t de restreindre les services que la machine peut utiliser sur le serveur principal L installation par d faut fournit les groupes r seau NetGroups cups queue autoflush hosts cups queue autoreenable hosts fsautoresize hosts ltsp server hosts netblock hosts printer hosts server hosts shutdown at night hosts winstation hosts workstation hosts Actuellement la fonctionnalit de Net Group est utilis e pour NFS Les r pertoires personnels sont export s par le serveur principal afin d tre mont s par les stations de travail et les serveurs LTSP Pour des raisons de s curit seuls les h tes des Net Groups workstation hosts Itsp server hosts et server hosts peuvent monter les partages NFS export s Aussi est il tr s im portant de ne pas oublier de configurer ce type de machines correctement dans
107. firmation vous souhaitera la bienvenue sur le domaine SKOLELINUX Cliquer sur OK fera appara tre un autre message d information vous indiquant qu un red marrage de la machine est n ces saire pour que les changements soient pris en compte Appuyez sur Ok Apr s le red marrage lorsque vous vous connectez pour la premi re fois cliquez sur le bouton Options gt gt et s lectionnez le domaine SKOLELINUX au lieu du domaine local cet ordinateur Si vous avez r ussi rejoindre le domaine vous devriez tre capable de voir le d tail des h tes partir de GOsa dans la section de menu Syst mes 18 3 Premi re connexion au domaine Debian Edu fournit un certain nombre de scripts de connexion qui pr configurent les profils utilisateurs Win dows la premi re connexion Au moment de la connexion partir d une machine Windows qui a rejoint le domaine SKOLELINUX pour la premi re fois les t ches suivantes sont ex cut es 1 copie des profils utilisateur pour Firefox dans un emplacement s par et enregistrement de cet emplacement dans Mozilla Firefox pour Windows 2 r glage du mandataire Web et de la page de d marrage dans Firefox 3 r glage du mandataire Web et de la page de d marrage dans Internet Explorer 4 ajout d une ic ne sur le bureau pointant vers le disque H et ouvrant une fen tre Explorateur Windows suite un double clic D autres t ches sont ex cut es ch
108. home Shome Sdossier d finir le bon propri taire et le bon groupe utilisateur Shome 51 16 MANUELS POUR LE BUREAU groupe enseignants chown Sutilisateur groupe chemin_home Shome S dossier dossiers_crees t 1 else cho Le dossier Schemin_home Shome Sdossier existe d j n Ea done cho Le nombre de r pertoires cr s est dossiers_crees 15 2 2 Acc s facile aux disques USB et aux CD et DVD Quand les utilisateurs ins rent un disque USB un CD ou un DVD dans une station de travail sans disque dur une fen tre appara t et demande quoi faire avec comme dans toute autre installation Quand les utilisateurs ins rent un disque USB un CD ou un DVD dans un client l ger seule une fen tre de notification appara t pour quelques secondes Le m dia est automatiquement mont et il est possible d y acc der en naviguant dans le r pertoire media user C est assez difficile pour de nombreux utilisateurs non exp riment s Il est possible de faire en sorte que Dolphin le gestionnaire de fichiers par d faut de KDE s affiche si KDE ou LDXE s il est install conjointement avec KDE est utilis comme environnement de bureau Pour configurer ce comportement ex cutez simplement usr share debian edu config ltspfs mounter kd na ble sur le serveur de terminaux Si c est Gnome qui est utilis des ic nes seront plac s sur le bureau permettant un acc s facile Gr ce au script suivant un l
109. ible mais pas pour l instant en utilisant FTP HTTP ou rsync depuis ftp skolelinux org cd wheezy live 29 Annexe C Fonctionnalit s dans les publications pr c dentes 29 1 Modifications de Debian Edu 6 0 7 r1 Squeeze publi e le 3 mars 2013 Debian Edu 6 0 7 r1 Squeeze est une mise jour incr mentale depuis Debian Edu 6 0 4 r0 qui contient tous les changements entre Debian 6 0 4 et 6 0 7 ainsi que les modifications suivantes mise jour de sitesummary de la version 0 1 3 vers la version 0 1 8 configuration Nagios plus robuste et efficace mise en conformit avec le noyau 3 X mise jour de debian edu doc de la version 1 4 20120310 6 0 4 r0 vers la version 1 4 20130228 6 0 7 r1 mises jour mineures depuis le wiki traduction en danois maintenant compl te mise jour de debian edu config de la version 1 453 vers la version 1 455 correction de etc hosts pour les stations de travail LTSP sans disque correction du bogue n 699880 modification du script Itsp_local_mount pour fonctionner avec plusieurs p riph riques correction de la politique utilisateur Kerberos ne pas faire expirer le mot de passe apr s deux jours correction du bogue n 664596 prise en charge des caract res dans les mots de passe du superutilisateur ou du premier utilisateur correction du bogue n 664976 corrections pour gosa sync ne pas chouer si le
110. ien symbolique appel media est cr pour chaque utilisateur dans le r pertoire personnel pour faciliter l acc s aux disques USB CD ou tout autre support connect au client l ger Cela peut s av rer utile si des utilisateurs veulent diter des fichiers directement sur les p riph riques connect s bin bash chemin_home skole t jener home0 repertoire_partage media permissions 775 dossiers_crees 0 for home in ls Schemin_home do if d Schemin_home Shome Srepertoire_partage then ln s media home chemin_home home repertoire_ partage dossiers_creest 1 else cho le dossier chemin_home home repertoire partage existe d j n ical done cho Le nombre de dossiers cr s est Sdossiers_crees 15 2 2 1 Avertissement propos des p riph riques amovibles sur les serveurs LTSP A Avertissement quand vous ins rez un disque USB ou tout autre p riph rique amovible dans un serveur LTSP une fen tre apparait sur les clients LTSP distants Quand les utilisateurs distants confirment le message ou utilisent pmount depuis la console ils sont capables de monter le p riph rique amovible et d acc der son contenu Ce probl me est suivi dans le bogue Debian Edu n 1376 16 Manuels pour le bureau 16 1 Modification de l cran de connexion de KDM La personnalisation de l cran de connexion de KDM se fait en ajoutant dans etc default kdm d un fichie
111. illance des l ves Certains tablissements utilisent des outils de contr le tels que Controlaula ou iTALC pour superviser leurs tudiants Consultez aussi le wiki d iTALC et la documentation dans le bogue n 511387 A Attention renseignez vous sur les textes l gaux r gissant la surveillance et la restriction de l activit infor matique d utilisateurs 19 4 Restriction de l acc s des l ves au r seau Certaines coles utilisent Squidguard ou Dansguardian pour restreindre l acc s Internet 65 19 MANUELS POUR ENSEIGNER ET APPRENDRE 19 5 Int gration de Smart Board 19 5 Int gration de Smart Board Certaines coles utilisent des produits de Smarttech pour leur enseignement Pour les faire fonctionner une station de travail avec des pilotes et logiciels sp cifiques est n cessaire Smarttech offre au t l chargement un d p t Debian contenant des logiciels non libres pour faire fonctionner ce mat riel Une copie locale de ce d p t doit tre disponible sur le r seau de l cole afin d installer ces logiciels sur toutes les machines et assurer que les enseignants et les l ves puissent se pr parer depuis n importe quel ordinateur 19 5 1 Mise disposition du d p t sur tjener T l chargez le d p t sous la forme d un fichier tar gz depuis http smarttech com us Support Browse Support Download Software Software SMART Notebooktcollaborativetlearning software Previoustversions SMART
112. ines avec GOsa Les stations de travail sans disque et les clients l gers fonctionnent sans modification une fois connect s au r seau principal Seules les stations de travail avec disque doivent tre ajout es avec GOsa mais toutes peuvent r tre Pour ajouter une machine utilisez le menu principal de GOsa Syst mes Cr er Vous pouvez utiliser la plage d adresses pr configur es 10 0 0 0 8 Actuellement il y a seulement deux adresses pr d finies 10 0 2 2 tjener et 10 0 0 1 gateway Les adresses de 10 0 16 20 10 0 31 254 peu pr s 10 0 16 0 20 ou 4000 h tes sont r serv es pour DHCP et sont attribu es dynamiquement Pour affecter une adresse IP statique un h te d adresse MAC 52 54 00 12 34 10 dans GOsa vous devez entrer l adresse MAC le nom et l adresse IP sinon vous pouvez cliquer sur le bouton Proposer une adresse ip qui indiquera la premi re adresse libre dans 10 0 0 0 8 probablement quelque chose comme 10 0 0 1 si vous ajoutez la premi re machine de cette fa on Mieux vaut d abord r fl chir votre r seau par exemple vous pourriez utiliser 10 0 0 x avec x gt 10 et x lt 50 pour les serveurs et x gt 100 pour les stations de travail N oubliez pas d activer le syst me fra chement ajout l exception du serveur principal tous les syst mes auront alors une ic ne qui leur correspond Si les machines ont d marr comme clients l gers ou stations de travail sans disque ou ont
113. iques Le changement de mot de passe en utilisant PAM fonctionne c est dire l cran de connexion KDM GDM Mais seul le mot de passe Kerberos sera mis jour Ceux de Samba et GOsa LDAP resteront inchang s Donc apr s avoir chang votre mot de passe a invite de connexion vous devriez vraiment le changer aussi avec GOsa 20 2 Java 20 2 1 Ex cuter des applications Java ind pendantes Les applications ind pendantes Java sont pris en charge par d faut par l environnement d ex cution Java Open JDK 20 2 2 Ex cuter des applications Java dans le navigateur Internet L ex cution d applications Java dans le navigateur est prise en charge par d faut par l environnement d ex cu tion Java OpenJDK 20 3 Utilisation du courrier lectronique Tous les utilisateurs peuvent recevoir et envoyer des courriers lectroniques sur le r seau local Pour autoriser l envoi et et la r ception de courriers lectroniques l ext rieur du r seau local l administrateur doit configurer le serveur de courrier exim4 selon les besoins dpkg reconfigure exim4 config est la premi re tape dans cette direction Tous les utilisateurs voulant utiliser KMail doivent le configurer de la mani re suivante D marrez KMail Cliquez sur Suivant dans l assistant de comptes S lectionnez IMAP comme type de compte et cliquez sur Suivant Entrez votre nom et votre adresse de courrier lectronique nom_utilisat e
114. ire mensuelle et annuelle et il apporte de l aide l administrateur syst me pour identifier des goulots d tranglement et la cause de probl mes La liste des machines surveill es l aide de Munin est cr e automatiquement partir de la liste des h tes faisant des rapports sitesummary Tous les h tes sur lesquels le paquet munin node est install sont enregistr s pour tre surveill s par Munin Normalement la surveillance par Munin commencera un jour apr s l installation d une machine en raison de l ordre d ex cution des t ches planifi es par cron Afin d acc l rer le processus lancez sit esummary update munin en tant que superutilisateur sur le serveur sitesummary normalement le serveur principal Cette commande mettra jour le fichier etc munin munin conf L ensemble des mesures collect es est cr automatiquement sur chaque machine gr ce au programme munin node configure qui sonde les greffons disponibles dans usr share munin plugins et cr e des liens symboliques dans etc munin plugins pour les greffons pertinents Des informations sur le syst me Munin sont disponibles depuis http munin projects linpro no 11 3 2 Nagios Nagios l outil de surveillance du syst me et des services est disponible depuis le site ht tps www nagios3 La liste de machines et services surveill s est automatiquement g n r e en utilisant l information collect e par le syst me sitesummary
115. isateurs sauvegardent leurs fichiers sur le bureau de Windows ou dans le r pertoire Mes Documents et non dans leur r pertoire personnel Par ailleurs certains programmes mal con us utilisent le profil comme espace de travail temporaire ou pour enregistrer d autres donn es L approche ducative une mani re de g rer les profils volumineux consiste expliquer la situation aux utili sateurs Dites leur de ne pas enregistrer de fichiers volumineux sur le bureau et s ils ne vous coutent pas ils seront responsables du temps n cessaire la connexion Ajustement du profil une mani re diff rente de g rer le probl me consiste supprimer des parties du profil et de rediriger d autres parties vers des modes courants de sauvegarde de fichiers Cela d place la charge de travail des utilisateurs vers l administrateur en augmentant la complexit de l installation Il y a au moins trois mani res de modifier les parties qui sont supprim es du profil itin rant 17 6 3 1 Exemple de fichier smb conf pour les profils itin rants Vous devriez trouver un exemple de fichier smb conf ventuellement traduit dans votre langue fourni lors de l installation sur tjener dans usr share debian edu config examples Le fichier source est en anglais et s appelle smb roaming profiles en conf S ilest traduit en fran ais par exemple il s appellera smb roaming profiles fr conf Sivous cherchez un fichier traduit dans votre langue regard
116. l arbre LDAP l aide de GOsa et en leur faisant utiliser des adresses IP statiques de LDAP A N oubliez pas de configurer les stations de travail et les serveurs LTSP correctement avec GOsa ou vos utilisateurs ne seront pas capables d acc der leurs r pertoires personnels Les stations de travail sans disque et les clients l gers n utilisent pas NFS et n ont donc pas besoin d tre configur s fs autoresize Les machines Debian Edu dans ce groupe redimensionneront automatiquement leurs partitions LVM si elles manquent d espace extinction nocturne Les machines Debian Edu dans ce groupe s teindront automatiquement la nuit pour conomiser de l nergie CUPS cups queue autoflush hosts et cups queue autoreenable hosts Les machines Debian Edu dans ces groupes purgeront automatiquement toutes les files d attente chaque nuit et relanceront toutes les heures les files d impression d sactiv es netblock hosts Les machines Debian Edu dans ce groupe ne seront autoris es se connecter qu des machines du r seau local Associ avec des restrictions du mandataire web cela peut tre utilis durant les examens Un autre point important de la configuration de la machine est le drapeau Samba host dans la section Host information Si vous envisagez d ajouter des syst mes Windows existants au domaine Samba de Skolelinux vous devez ajouter l h te Windows
117. lques paquets du CD et le reste depuis Internet La quantit de paquets r cup rer par le r seau varie d un profil l autre mais reste inf rieur au gigaoctet sauf si vous choisissez d ins taller tous les environnements de bureau possibles Une fois que vous avez install le serveur principal le type de serveur principal pur ou combin n a pas d importance I installation restante utilisera son service mandataire pour viter de t l charger depuis Internet le m me paquet plusieurs fois 6 4 3 4 Note propos des installations de serveur de clients l gers Premi rement le nom de ce profil porte confusion pour des raisons historiques il installe en fait un environnement de serveur LTSP pour les clients l gers et les stations de travail Le bogue Debian 588510 a t ouvert pour changer le nom de ce profil En passant le param tre edu skip ltsp make client au noyau il est possible de sauter l tape qui convertit le chroot LTSP pour clients l gers en un chroot combin clients l gers et stations de travail C est utile dans certaines situations par exemple si vous voulez un chroot uniquement pour clients l gers ou bien s il existe d ja un chroot sans disque sur un autre serveur qui peut tre synchronis Dans ces cas sauter cette tape r duira le temps d installation consid rablement part un temps d installation plus long il n y a pas de risque cr er des chroots combin s
118. lus qu un processeur de 160 MHz et 32 Mo de RAM M me si ce n est pas recommand vous pouvez ajouter la valeur True dans le fichier opt ltsp i386 etc lts conf sur le serveur LDM_DIRECTX True A Attention cela prot ge la connexion initiale mais toutes les actions suivantes utilisent un serveur X en r seau non chiffr Les mots de passe sauf le premier transitent en clair sur le r seau comme tout le reste d ailleurs Note ces vieux clients l gers pourraient galement avoir des probl mes a ex cuter les versions r centes d Ope nOffice org et Firefox Iceweasel cause de probl mes de mise en cache de pixmap Vous devriez utiliser des clients l gers avec au moins 128 Mo de RAM ou mettre jour le mat riel ce qui vous permettra galement de les utiliser comme stations de travail sans disque dur 17 5 Remplacer LDM par KDM Depuis la version 3 0 Skolelinux utilise LDM comme gestionnaire de connexions Il utilise un tunnel SSH s curis pour la connexion Si vous utilisez KDM vous devez galement utiliser XDMCP Celui ci utilise moins de ressources processeur sur les clients et le serveur Attention XDMCP n utilise pas de chiffrement Les mots de passe transiteront en clair sur le r seau comme tout le reste Remarque les p riph riques locaux avec 1t spfs cesseront de fonctionner sans LDM Pour v rifier si XDMCP est en cours d ex cution tapez cette commande depuis une station de travail X
119. ment si un certificat vous est demand 14 6 Idap createuser krb un outil en ligne de commande ldap createuser krb est un petit utilitaire en ligne de commande pour cr er des utilisateurs LDAP et d finir leurs mots de passe dans Kerberos Il est surtout utile pour des tests 14 7 Utilisation de stable updates anciennement appel volatile Depuis la publication de Squeeze en 2011 Debian fournit dans la suite stable updates des paquets qui taient auparavant maintenus sur volatile debian org Bien que vous puissiez utiliser les d p ts stable updates directement vous n y tes pas oblig les mises jour de stable updates sont r guli rement pouss es vers la distribution stable lors des mises jour interm diaires ce qui arrive environ tous les deux mois 148 Utiliser backports debian org pour installer des logiciels plus r cents Vous utilisez Debian Edu parce vous appr ciez sa stabilit Elle fonctionne tr s bien il y a juste un pro bl me parfois les logiciels sont un peu plus anciens que vous ne le souhaiteriez C est l qu intervient back ports debian org Les paquets r troport s backports sont recompil s depuis la version de test principalement et la version instable de Debian dans certains cas seulement par exemple dans le cas de mises jour de s curit de sorte qu ils pourront s ex cuter sans nouvelles biblioth ques autant que possible sur une distribution stable de Debian
120. ment de mot de passe Les enseignants connect s avec leur propre identifiant ont des privil ges sp ciaux dans GOsa Ils ont acc s une version privil gi e de GOsa et peuvent changer le mot de passe de tous les tudiants Cela peut s av rer tr s 36 7 D MARRAGE RAPIDE 7 3 Gestion des utilisateurs avec GOsa pratique durant un cours Pour d finir un nouveau mot de passe pour un utilisateur 1 Recherchez l utilisateur modifier tel qu expliqu ci dessus 2 Cliquez sur la cl la fin de la ligne sur laquelle se trouve l utilisateur 3 Sur la page pr sent e vous pouvez d finir un nouveau mot de passe choisi par vous m me Users My account Change password To change the user password use the fields below The changes take effect immediately Please memorize the new password because the user wouldn t be able to login without it New password Repeat new password Strength Set password Cancel Attention aux br ches de s curit dues des mots de passe trop faciles deviner 7 3 4 Gestion avanc e des utilisateurs Il est possible de cr er massivement des utilisateurs avec GOsa en utilisant un fichier CVS qui peut tre cr avec n importe quel bon tableur par exemple oocalc Au minimum les donn es pour les champs suivants doivent tre fournies identifiant utilisateur uid nom de famille sn pr nom givenName et un mot de passe Assurez vous qu il
121. mot de passe contient le caract re ne pas r v ler le nouveau mot de passe dans le journal syst me syslog corrections pour gosa create invalider le cache libnss avant d appliquer les changements checs multiples lors de l importation massive d utilisateurs dans GOsa gosa netgroups plugin ne pas effacer les entr es du type attribut memberNisNetgroup correction du bogue n 687256 utilisation pour le premier utilisateur de la m me politique Kerberos que pour les autres utilisateurs ajout d une page web en danois mise jour de debian edu install de la version 1 528 la version 1 530 am lioration de la prise en charge du pr amor age et de la documentation 76 29 ANNEXE C FONCTIONNALIT S DANS LES 29 2 Nouvelles fonctionnalit s de Debian Edu 29 2 Nouvelles fonctionnalit s de Debian Edu 6 0 4 r0 Squeeze publi e le 11 mars 2012 29 2 1 Changements visibles pour l utilisateur D cor mis jour et nouveau logo Debian Edu Skolelinux visible pendant I installation sur l cran de connexion et sur le fond d cran du bureau Remplacement de LWAT par GOsa en tant qu interface d administration LDAP Voir plus loin et le chapitre D marrage rapide du manuel pour plus d informations sur GOsa Voir plus loin pour la liste des logiciels mis jour Affichage d une page d accueil la premi re connexion des utilisateur
122. n 43 28 3 Choses A SAVOIR 445 i T semer be ORE SSS BADE er eee es ere 76 28 4 Probl mes connus avec l image 76 28 5 T l chargement 3 3 5 See ee ewe UN hd ed Gee De BSS we os 76 29 Annexe C Fonctionnalit s dans les publications pr c dentes 76 29 1 Modifications de Debian Edu 6 0 7 r1 Squeeze publi e le 3 mars 2013 76 29 2 Nouvelles fonctionnalit s de Debian Edu 6 0 4 r0 Squeeze publi e le 11 mars 2012 4 29 2 1 Changements visibles pour l utilisateur T7 29 2 2 Changements dans l installation 47 29 2 3 Mises jour des logiciels 77 29 2 4 Changements d infrastructure 78 29 2 5 Mises jour des documentations et des traductions 78 29 20 RESTESSIONS 4 ae oo eee ee Eu ue gi Ee A eee ee OR eee va 78 29 2 7 Nouvel outil d administration GOsa 79 29 2 8 Changements d infrastructure 79 29 2 9 Autres changements li s LDAP 79 29 2 10 Autres changements 80 29 3 Nouveaut s de Debian Edu Lenny 5 0 6 edu1 nom de code Lenny publi e le 5 octobre 2010 80 29 4 Nouvelles fonctionnalit s de Debian Edu 5 0 4 edu0 nom de code Lenny publi e le 8 f wner
123. n serveur de clients l gers peut galement tre utilis comme station de travail Autonome Un ordinateur ordinaire qui peut fonctionner sans serveur principal c est dire qui n a pas besoin d tre sur le r seau Cela inclut les ordinateurs portables Minimal Ce profil installera les paquets de base et configurera la machine de sorte qu elle s int gre dans le r seau Debian Edu mais sans aucun service ni application C est utile comme plateforme pour des services retir s par vous m me du serveur principal Les profils Serveur principal Station de travail et Serveur pour clients l gers sont pr selectionn s Ces profils peuvent tre install s ensemble sur une machine si vous voulez installer un serveur principal combin Cela signifie que le serveur principal sera un serveur de clients l gers ainsi qu une station de travail C est le choix par d faut puisque de futures installations seront faites l aide de PXE Notez que deux cartes r seau doivent tre install es dans la machine qui sera configur e comme serveur principal combin et comme serveur de clients l gers pour pouvoir l utiliser apr s l installation A L ordre des cartes r seau apr s l installation peut diff rer de l ordre pendant la phase d installation L ordre souhait peut tre obtenu en ditant etc udev rules d 70 persistent net rules d habitude si cela arrive vous souhaiterez remplacer eth0 par
124. navigateur Autrement vous obtiendrez un message d erreur propos du certificat SSL incorrect Si vous savez que vous tes seul sur votre r seau indiquez seulement votre navigateur d accepter et d ignorer cette erreur Pour des informations g n rales sur GOsa veuillez lire https 0oss gonicus de labs gosa wiki documentation 7 2 1 Connexion GOsa et aper u amp GOsa Iceweasel Y Y yY File Edit View History Bookmarks Tools Help GOsa op Lo 4 Directory structure My account Change p Administration Users Groups Di an Groups Access control gt N veoh Manage Object groups g setting id mai Sudo rules NIS Netgroups Object groups Sudo rules NIS Netgroups Systems Combine different types of objects te Manage all aspects of system wide NIS Netgroups management m Manage systems their services and Systems nake use of this relationship udoers definition Il AL prepare them for use with GO Preferences LDAP tools Addons gt Preferences LDAP tools T Osa Export LDIF or Excel snapshots of the Apr s connexion GOsa vous verrez la page d aper u de GOsa 34 7 D MARRAGE RAPIDE 7 3 Gestion des utilisateurs avec GOsa Ensuite vous pouvez choisir une t che dans le menu ou cliquer sur l ic ne de la t che dans la page d aper u Pour la navigation nous recommandons d utiliser le menu sur la gauche de l cran car il restera visible sur t
125. ncipal Pour des raisons de performances le serveur de clients l gers devrait tre une machine s par e bien qu il soit possible d installer la fois les profils de serveur principal et de serveur de clients l gers sur la m me machine Tous les services se voient attribuer un nom DNS et ne sont disponibles que sur IPv4 Le nom DNS attribu permet de d placer facilement chaque service du serveur central vers une autre machine simplement en l arr tant sur le serveur principal et en changeant la configuration DNS de sorte que alias pointe vers la nouvelle machine sur laquelle il aura t pr alablement install bien entendu Pour des raisons de s curit toutes les connexions v hiculant des mots de passe sur le r seau sont chiffr es de sorte qu aucun n appara t en clair sur le r seau L ensemble des services configur s par d faut sur un r seau Skolelinux est pr sent ci dessous avec le nom DNS associ Tous les fichiers de configuration font si possible r f rence au service par son nom sans le nom de domaine permettant ainsi aux coles de changer facilement leur domaine si elles disposent de leur propre domaine DNS ou leur adresse IP Liste des services Description du service Nom usuel Nom DNS du service Gestion centralis e des journaux rsyslog syslog Service de nom de domaine DNS BIND domain Configuration r seau DHCP bots automatique des machines Synchroni
126. nfiguration de l acc s au syst me de fichiers Une section du syst me de fichiers du serveur de fichiers est attribu e chaque compte d utilisateur Skolelinux Cette section r pertoire personnel contient les fichiers de configuration les documents courriers lectroniques et pages web de l utilisateur Certains fichiers devraient tre accessibles en lecture par les autres utilisateurs du syst me certains devraient l tre par tous sur Internet et d autres ne devraient l tre par personne d autre que l utilisateur Afin d assurer que tous les disques h bergeant les r pertoires des utilisateurs ou les r pertoires partag s puissent tre nomm s de mani re unique sur tous les ordinateurs install s ceux ci peuvent tre mont s sur skole host directory Initialement un r pertoire est cr sur le serveur de fichiers skole t jener home0 sur lequel tous les comptes utilisateurs sont cr s Davantage de r pertoires peuvent ensuite tre cr s si c est n cessaire afin de s adapter des groupes d utilisateurs ou des cas d usage particuliers Pour permettre l acc s partag aux fichiers dans le syst me normal de permissions UNIX les utilisateurs ont besoin d tre dans des groupes d utilisateurs suppl mentaires tels que students en plus du groupe primaire personnel dans lequel ils sont par d faut Si des utilisateurs ont un umask appropri pour rendre les l ments nou vellement cr
127. nfigurer shutdown at night 50 14 13 Acc der un serveur Debian Edu situ derri re un pare feu 50 14 14Installer d autres machines fournissant un service additionnel pour d charger le serveur principal 50 14 15Manuels de wiki debian org 50 iii TABLE DES MATI RES TABLE DES MATI RES 15 Administration avanc e 51 15 1 Personnalisation des utilisateurs avec GOsa si 15 1 1 Cr ation d utilisateurs group s par ann e 51 15 2 Autres personnalisation d utilisateurs ci 15 2 1 Cr er un r pertoire dans le r pertoire personnel de chaque utilisateur 51 15 2 2 Acc s facile aux disques USB et aux CD et DVD ae 15 2 2 1 Avertissement propos des p riph riques amovibles sur les serveurs LTSP 52 16 Manuels pour le bureau 52 16 1 Modification de l cran de connexion de KDM 52 16 2 Utiliser KDE Gnome et LXDE ensemble 53 16 3 Flashs 532 kes e op aaoi La RDS ER me ea EE dee e e e E e LES 53 164 Liedes DVD h er a iea pan LL RO Gow ae RE be de due de ae a a 53 16 5 Utilisation du d p t multimedia 53 16 6 Polices scnipturales s e 44 44 Du dd ur etes RE ge Bone de dde a A ee 53 17 Manuels pour les clients en r seau 53 1
128. nge est trop petite L administrateur doit alors d sactiver le correcteur orthographique dans OpenOffice org ou bien les tudiants doivent terminer application brutalement et perdre ainsi leur travail Pour une station de travail poss dant 320 Mio de m moire vive activer un fichier d change d au moins 512 Mio permet de r soudre le probl me Les ordinateurs portables ont les m mes sp cifications que les stations de travail car ils ne sont que de simples postes de travail mobiles 42 Mat riel compatible connu Une liste du mat riel test est fournie sur http wiki debian org Debiani liste n est pas exhaustive Edu Hardware Cette http wiki debian org InstallingDebianOn est une tentative de documenter comment instal ler configurer et utiliser Debian sur des mat riels sp cifiques Ainsi des acheteurs potentiels de mat riel informa tique sauront si leur mat riel est pris en charge et comment tirer les meilleures performances de leur achat Une excellente base de donn es de mat riels compatibles avec Debian se trouve en kmuto jp debian hcl 5 Besoins pour une configuration du r seau 5 1 Configuration par d faut Quand on utilise l architecture r seau par d faut les r gles suivantes s appliquent Vous avez besoin d exactement un serveur principal tjener Vous pouvez avoir des centaines de stations de travail sur le r seau principal ligne a adresse http Vous
129. nt dispose d une connexion permanente Les listes de diffusion sont labor es partir de la base de donn es des utilisateurs en attribuant une liste de diffusion chaque classe Les clients sont configur s pour envoyer leur courrier au serveur en relais smarthost et les utilisateurs peuvent acc der leur courrier personnel par IMAP Tous les services sont accessibles avec les m mes nom d utilisateur et mot de passe gr ce la base de donn es d utilisateurs centralis e g rant l authentification et les autorisations Pour des raisons de performance sur des sites contact s fr quemment un mandataire Squid met en cache local les fichiers correspondants Associ au blocage du trafic web par le routeur cela permet aussi le contr le de l acc s Internet sur chaque machine La configuration du r seau sur les clients est effectu e automatiquement l aide de DHCP Les clients normaux re oivent une adresse IP appartenant au sous r seau priv 10 0 0 0 8 tandis que les clients l gers sont connect s leur serveur de clients l gers sur le sous r seau 192 168 0 0 24 cela assure que le trafic r seau des clients l gers n interf re pas avec le reste des services du r seau Le syst me de journal centralis est configur de sorte que toutes les machines envoient leur journal systeme syslog au serveur Seuls les messages provenant du r seau local sont accept s Par d faut le serveur DNS est configur
130. nt l diteur de strat gies standard de Win dows poledit exe vous pouvez cr er un fichier de strat gies NTConfig pol et le placer dans votre partage netlogon sur tjener Cela a l avantage de fonctionner presque imm diatement pour toutes les machines Windows L diteur de strat gies ind pendant a t enlev du site Internet de Microsoft depuis quelque temps mais il est toujours disponible dans les outils ORK Avec poledit exe vous pouvez cr er des fichiers pol Si vous d posez un tel fichier sur tjener nomm etc samba net logon NTLOGON POL il sera lu par la machine Windows automatiquement et crasera de fa on temporaire le registre appliquant ainsi les changements Pour faire bon usage de poledit exe vous devez galement t l charger les fichiers adm appropri s pour votre syst me d exploitation et vos applications sinon vous pouvez d finir de nombreux param tres dans pole dit exe Soyez conscients que les nouveaux outils de strat gies de groupes gpedit msc et gpmc msc ne peuvent pas cr er de fichiers pol Ils fonctionnent seulement soit pour la machine locale ou bien n cessitent un serveur Active Directory Si vous comprenez l allemand http gruppenrichtlinien de est un excellent site Internet sur ce sujet 17 6 3 4 dition du registre Windows Vous pouvez diter le registre de l ordinateur local et copier cette cl de registre sur les autres ordinateurs 1 Lancez l diteur de registr
131. nt les droits d administration 2 Cliquez sur D marrez puis faites un clic droit sur Ordinateur et cliquez sur Propri t s 3 S lectionnez l onglet Nom de l ordinateur et Modifier 4 Dans Membre de s lectionner le bouton radio c t de Domaine et tapez SKOLELINUX puis cliquez sur OK 5 Une bo te surgissante appara tra demandant l identifiant et le mot de passe d un compte avec les droits pour rejoindre le domaine Tapez SKOLELINUX Administrator comme identifiant ainsi que le mot de passe du superutilisateur puis cliquez sur Ok 6 Une bo te de confirmation vous souhaitera la bienvenue sur le domaine SKOLELINUX Cliquer sur OK fera appara tre un autre message d information vous indiquant qu un red marrage de la machine est n ces saire pour que les changements soient pris en compte Appuyez sur Ok Apr s le red marrage lorsque vous vous connectez pour la premi re fois cliquez sur le bouton Options gt gt et s lectionnez le domaine SKOLELINUX au lieu du domaine local cet ordinateur Si vous avez r ussi rejoindre le domaine vous devriez tre capable de voir le d tail des h tes partir de GOsa dans la section de menu Syst mes 18 2 3 Rejoindre le domaine SKOLELINUX avec Windows Vista 7 Rejoindre le domaine SKOLELINUX partir d une machine Windows Vista 7 n cessite l installation d un c
132. nt quand vous lancerez aptitude upgrade Si vous le souhaitez l installation des mises jour peut tre rendue automatique en installant simplement le paquet unattended upgrades apt listchanges peut vous envoyer par courrier lectronique les nouvelles entr es des journaux de mo difications ou bien les afficher dans un terminal lorsque la commande aptitude ou apt get est utilis e 11 1 1 Restez inform propos des mises jour de s curit Ex cuter cron apt tel que d crit plus haut est une bonne fa on de se tenir au courant des mises jour de s curit disponibles pour les paquets install s Une autre fa on est de s inscrire la liste de diffusion Debian security announce qui indique galement quel est l objet de cette mise jour de s curit L inconv nient par rapport cron apt tant qu elle diffuse galement des informations sur des mises jour de paquets qui ne sont pas install s 42 11 MAINTENANCE 11 2 Gestion des sauvegardes 11 2 Gestion des sauvegardes Pour la gestion des sauvegardes faites pointer votre navigateur sur https www slbackup php Veuillez noter que vous devez acc der ce site par SSL puisque le mot de passe du superutilisateur devra tre saisi En l ab sence de chiffrement par SSL la tentative d acc s chouera Par d faut tjener sauvegardera skole tjener home0 etc root svk et LDAP dans skole ba ckup qui se situe dans la LVM Si vous souhaite
133. nts 62 17 7 2 Clients de bureaux distants disponibles 62 17 8 Manuels de wiki debian org 63 TABLE DES MATI RES TABLE DES MATI RES 18 Samba dans Debian Edu 63 18 1 D marrage rapide 24 4 0 ee2 664 864 SEG BERD DE SEM EE ESS ha LS 63 18 1 1 Acc der aux fichiers par Samba 63 18 2 Appartenance un domaine 63 18 2 1 Nom d h te Windows 64 18 2 2 Rejoindre le domaine SKOLELINUX avec Windows XP 64 18 2 3 Rejoindre le domaine SKOLELINUX avec Windows Vista 7 64 18 3 Premi re connexion au domaine 65 19 Manuels pour enseigner et apprendre 65 19 1 Moodle amp sus pren dis Ro eee Bee ea ee ware R SSeS Bae eS 65 197 Enseigner Prolog 4525 sun es says dates eR eee ERR a fab 65 19 3 Surveillance des l ves s 4 44 Moh ebb bt Run ee Meas SS Ra LAURE oS 65 19 4 Restriction de l acc s des l ves au r seau 65 19 5 Int gration de Smart Board 66 19 5 1 Mise disposition du d p t sur tjener 66 19 5 2 Ajout des paquets n cessaires l image pour l installation PXE 66 19 5 3 Ajout manuel des logiciels SmartBoard apr s installation
134. on as a whole is intended to apply in other circumstances It is not the purpose of this section to induce you to infringe any patents or other property right claims or to contest validity of any such claims this section has the sole purpose of protecting the integrity of the free software distribution system which is implemented by public license practices Many people have made generous contri butions to the wide range of software distributed through that system in reliance on consistent application of that system it is up to the author donor to decide if he or she is willing to distribute software through any other system and a licensee cannot impose that choice This section is intended to make thoroughly clear what is believed to be a consequence of the rest of this License 8 If the distribution and or use of the Program is restricted in certain countries either by patents or by copy righted interfaces the original copyright holder who places the Program under this License may add an explicit geographical distribution limitation excluding those countries so that distribution is permitted only in or among countries not thus excluded In such case this License incorporates the limitation as if written in the body of this License 9 The Free Software Foundation may publish revised and or new versions of the General Public License from time to time Such new versions will be similar in spirit to the present version but may differ in detail to ad
135. onfigurant pour vous envoyer des courriers lectroniques au sujet des mises jour Il y a toujours le journal var log dpkg 1log Pour l installer ex cutez la commande suivante en tant que superutilisateur apt get install unattended upgrades apt listchanges 14 12 Arr t automatique des machines la nuit Il est possible d conomiser de l nergie et de l argent en teignant les clients la nuit et en les rallumant au tomatiquement le matin Le paquet tentera d teindre la machine toutes les heures partir de 16 h 00 sauf si des utilisateurs sont connect s Il essayera galement d indiquer au BIOS d allumer les machines vers 7 h 00 du matin et le serveur principal tentera d allumer les machines 4 partir de 6 h 30 en utilisant les paquets wake on lan Les heures peuvent tre modifi es dans les crontabs de chaque machine Il y a quelques consid rations 4 prendre en compte en faisant cela Les clients ne devraient pas tre teints si quelqu un est en train de les utiliser La sortie de la commande who ou bien dans certains cas chercher la connexion SSH de LDM depuis des clients LTSP permettent de faire cela Pour viter de faire sauter les fusibles il est bon de s assurer que tous les clients ne d marrent pas en m me temps Deux m thodes diff rentes sont disponibles pour r veiller les clients L une utilise une fonctionnalit du BIOS et requiert une horloge mat rielle fonctionnelle
136. orrectif de registres sur le client Windows Vista 7 Ce correctif est disponible l adresse suivante tjener netlogon win7 samba_domain membership Win7_Samba3DomainMember reg Pour des informations suppl mentaires veuillez consulter le fichier README_Win7 Domain Membership txt contenu dans le m me r pertoire Assurez vous d appliquer ce correctif en tant qu administrateur local du syst me Windows Apr s avoir appliqu le correctif ci dessus et red marr le syst me client vous devriez tre en mesure de re joindre le domaine SKOLELINUX 1 Cliquez sur D marrez puis faites un clic droit sur Ordinateur et cliquez sur Propri t s 2 La page d informations syst me l mentaire va s afficher Dans Param tres de nom d ordinateur de do maine et de groupe de travail appuyez sur Modifier les param tres 3 Sur la page Propri t s syst me cliquez sur Modifier 4 Dans Membre de s lectionner le bouton radio c t de Domaine et tapez SKOLELINUX puis cliquez sur OK 5 Une bo te surgissante appara tra demandant l identifiant et le mot de passe d un compte avec les droits pour rejoindre le domaine Tapez SKOLELINUX Administrator comme identifiant ainsi que le mot de passe du superutilisateur puis cliquez sur Ok 64 19 MANUELS POUR ENSEIGNER ET APPRENDRE 18 3 Premi re connexion au domaine 6 Une bo te de con
137. ou may copy and distribute the Program or a work based on it under Section 2 in object code or executable form under the terms of Sections 1 and 2 above provided that you also do one of the following a Accompany it with the complete corresponding machine readable source code which must be distributed under the terms of Sections 1 and 2 above on a medium customarily used for software interchange or b Accompany it with a written offer valid for at least three years to give any third party for a charge no more than your cost of physically performing source distribution a complete machine readable copy of the corresponding source code to be distributed under the terms of Sections 1 and 2 above on a medium customarily used for software interchange or c Accompany it with the information you received as to the offer to distribute corresponding source code This alternative is allowed only for noncommercial distribution and only if you received the program in object code or executable form with such an offer in accord with Subsection b above 73 27 ANNEXE A LA LICENCE PUBLIQUE 27 3 TERMS AND CONDITIONS FOR The source code for a work means the preferred form of the work for making modifications to it For an exe cutable work complete source code means all the source code for all modules it contains plus any associated interface definition files plus the scripts used to control compilation and installation of the exec
138. outes les pages d administration de GOsa Dans Debian Edu les informations de comptes de groupes et de syst mes sont enregistr es dans un r pertoire LDAP On y acc de non seulement depuis le serveur principal mais aussi depuis les stations de travail les serveurs de clients l gers et les machines Windows sur le r seau Avec LDAP les informations concernant les tudiants l ves professeurs etc ne devront tre renseign es qu une seule fois et seront ensuite accessibles depuis tous les syst mes du r seau GOsa est un outil d administration qui utilise LDAP pour stocker ses informations et fournir une structure de d partement hi rarchique Pour chaque d partement vous pouvez ajouter des comptes utilisateurs des groupes syst mes r seaux etc En fonction de la structure de votre institution vous pouvez utiliser la structure de d parte ment dans GOsa LDAP pour transf rer votre structure organisationnelle dans l arbre de donn es LDAP du serveur principal Debian Edu Une installation par d faut du serveur Debian Edu fournit actuellement deux d partements Enseignants et tudiants en plus du niveau de base de l arbre LDAP Les comptes tudiants sont pr vus pour tre ajout s au d partement tudiants et ceux des enseignants dans le d partement Enseignants les syst mes stations de travail Skolelinux machines Windows imprimantes etc sont actuellement ajout s dans le niveau de base
139. pages pour les trouver s ils sont d accord pour d placer les manuels et les placer sous GPL http wiki debian org DebianEdu HowTo LocalDeviceLtspfs http wiki debian org DebianEdu HowTo LtspDisklessWorkstation 18 Samba dans Debian Edu La version 3 de Samba incluse dans Debian Edu Wheezy a t pr par e pour tre utilis e comme un contr leur de domaine dans le style de NT4 avec Windows XP Windows Vista et Windows 7 comme clients Apr s qu une machine a rejoint le domaine elle peut tre compl tement g r e avec GOsa 18 1 D marrage rapide Cette documentation suppose que vous avez install un serveur principal Debian Edu et peut tre aussi une station de travail Debian Edu pour v rifier que travailler avec Debian Edu Skolelinux fonctionne pour vous Nous supposons que vous avez cr quelques utilisateurs qui peuvent sans probl me utiliser la station de travail Debian Edu Nous supposons aussi que vous avez une station de travail Windows XP Vista 7 disposition avec laquelle vous pourrez tester l acc s au serveur principal Debian Edu depuis une machine Windows Apr s l installation du serveur principal Debian Edu l h te Samba TJENER devrait tre visible dans votre voisinage r seau Windows le domaine Windows de Debian Edu est SKOLELINUX Utilisez une machine Win dows ou un syst me Linux avec smbclient pour naviguer dans votre environnement r seau Windows Samba 1 D marrer
140. pouvez avoir un grand nombre de serveurs LTSP sur le r seau principal Deux sous r seaux diff rents sont pr configur s dans LDAP Vous pouvez avoir des centaines de clients l gers et ou de stations sans disque sur chaque r seau serveur LTSP Vous pouvez avoir des centaines d autres machines qui se verront assign es des adresses IP dynamiques Pour acc der Internet vous avez besoin d un routeur passerelle voir ci dessous 6 OPTIONS DE T L CHARGEMENT ET 5 2 Routeur Internet 5 2 Routeur Internet Un routeur passerelle connect Internet sur l interface externe et dot de l adresse IP 10 0 0 1 avec un masque de sous r seau 255 0 0 0 sur l interface interne est n cessaire pour se connecter Internet Le routeur ne doit pas ex cuter de serveur DHCP Il peut ex cuter un serveur DNS bien que cela ne soit pas n cessaire ni utilis Si vous recherchez une solution de pare feu capable de fonctionner sur un vieux PC nous vous recommandons IPCop ou floppyfw Si vous avez des besoins concernant un routeur embarqu ou un point d acc s nous vous recommandons d uti liser OpenWRT bien que vous puissiez bien s r aussi utiliser le microcode initial L utilisation du microcode initial est plus simple alors que celle de OpenWRT vous offre plus de choix et de contr le sur le syst me Consultez la liste du mat riel g r sur les pages web de OpenWRT Il est possible d utiliser une
141. que Blu ray pour les architectures i386 et amd64 L image ISO multiarchitecture a une taille de 5 2 Gio et peut tre utilis e pour I installation de machines amd64 et 1386 Elle fonctionne de la m me fa on que l ancienne image DVD ce qui signifie qu elle ne n cessite pas d acc s Internet lors de l installation Elle peut tre t l charg e en utilisant FTP HTTP ou rsync debian edu 7 1 edu0 b0 USB iso debian edu 7 1 edu0 b0 USB iso rsync ftp skolelinux org skolelinux cd debian edu 7 1 edu0 b0 USB isol debian edu 7 1 edu0 b0 USB iso 6 2 3 DVD des sources FIXME the source DVD download URL currently doesn t work Le DVD contenant les sources est disponible debian edu 7 1 edu0 b0 source DVD iso debian edu 7 1 edu0 b0 source DVD iso rsync ftp skolelinux org skolelinux cd debian edu 7 1 edu0 b0 source DVD iso debian edu 7 1 edu0 b0 source DVD iso 6 OPTIONS DE T L CHARGEMENT ET 6 4 Installer Debian Edu 6 3 Demande d un CD ou DVD par courrier Nous proposons d envoyer un CD ou un DVD ceux qui ne disposent pas d une connexion rapide Internet pour le co t du support et de l envoi Envoyez simplement un courrier lectronique cd skolelinux no et nous Th discuterons des d tails de r glement pour les frais d envoi et du support N oubliez pas de pr ciser dans votre courrier lectronique l adresse laquelle vous souhaitez faire envoyer le CD ou le DVD
142. r ateur de musique Rosegarden 12 04 diteur d images Gimp 2 8 2 Univers virtuel Celestia 1 6 1 Plan tarium virtuel Stellarium 0 11 3 Environnement de programmation Scratch 1 4 0 6 Nouvelle version de l installateur Debian de Wheezy Consultez le manuel d installation pour plus de d tails Debian Wheezy contient environ 37 000 paquets pr ts tre install s Des informations suppl mentaires sur Debian Wheezy 7 1 sont disponibles dans les notes de publication et le manuel d installation 23 1 4 Mises jour des documentations et des traductions Mise jour des traduction pour les cha nes utilis es dans l installateur Ces cha nes sont maintenant dispo nibles en 29 langues Le manuel de Debian Edu Wheezy est traduit enti rement en allemand fran ais italien et danois Des tra ductions partielles existent en espagnol et norv gien Bokmal 23 1 5 Changements li s LDAP Petits changements apport s quelques objets et ACL pour avoir plus de choix dans les types lors de l ajout de nouveaux syst mes dans GOsa D sormais les syst mes peuvent tre du type serveur station de travail imprimante terminal ou p riph rique r seau 23 1 6 Autres changements Nouvelle t che Xfce Les stations de travail sans disque fonctionnent sans configuration Interface graphique GOsa maintenant certaines options qui semblaient disponibles mais qui ne fonctionn
143. r seau workstation pour pouvoir monter les r pertoires personnels Prise en charge compl te de Samba NT4 pour Windows XP Vista 7 Un environnement complet d amor age PXE est configur lors de l installation depuis le DVD de sorte que les installations suivantes peuvent se faire via PXE uniquement Un nouveau script pxe addfirmware est fourni pour prendre en charge plus de mat riel n cessitant des microprogrammes firmware Suppression de tous les r glages sur les stations de travail et configurer les stations de travail mobiles ou non pour utiliser les r glages d tect s depuis l environnement par DNS DHCP et LDAP Consultez cet article de blog qui contient plus d informations sur les changements 29 2 5 Mises jour des documentations et des traductions Mise jour des traduction pour les cha nes utilis es dans l installateur Ces cha nes sont maintenant dispo nibles en 28 langues Le manuel de Debian Edu Squeeze a t retravaill et am lior Une relecture et des corrections ont t faites par un linguiste dont l anglais est la langue maternelle Le manuel de Debian Edu Squeeze est traduit enti rement en allemand fran ais et italien Des traductions partielles existent en danois nouveau espagnol et norv gien Bokmal Am liorations apport es de nombreuses langues notamment le fran ais et le danois Am liorations apport es la page d accueil affich e la premi re connexion
144. r qui indique les valeur des variables surcharger Voici un exemple utilis pour activer le th me du paquet desktop base USETHEME t rue THEME usr share apps kdm themes debian moreblue Consulter le code de etc init d kdm pour des informations concernant l utilisation de ces variables 52 17 MANUELS POUR LES CLIENTS EN R SEAU 16 2 Utiliser KDE Gnome et LXDE ensemble 16 2 Utiliser KDE Gnome et LXDE ensemble Si vous voulez utiliser Gnome ou LXDE au lieu de KDE veuillez consulter les instructions d installation Pour installer d autres environnements de bureau apr s l installation utilisez simplement apt get apt get install gnome lxde Les utilisateurs pourront choisir leur environnement de bureau partir du gestionnaire de connexion avant de s identifier L utilisation de LXDE par d faut sur les clients l gers peut tre impos e Consultez la section clients en r seau pour plus d informations 16 3 Flash Le lecteur libre pour Flash gnash est install par d faut mais passer Adobe Flash est possible Pour installer le greffon non libre Adobe Flash Player pour navigateurs installez le paquet flashplugin nonfree depuis l archive contrib de Debian Cela n cessite l activation de contrib dans etc apt sources list 16 4 Lire des DVD libdvdcss est n cessaire pour lire la plupart des DVD du commerce Pour des raisons l gales cette biblioth que n est pas
145. raditional FRY Croatian Hrvatski Czech e tina Danish Dansk Dutch Nederlands Dzongkha n Esperanto Esperanto Estonian Eesti Finnish Suomi French Fran ais Galician Galego Georgian goOmg mo German Deutsch Graal Enix Screenshot 6 OPTIONS DE T L CHARGEMENT ET 6 5 Visite guid e Select your location The selected location will be used to set your time zone and also for example to help select the system locale Normally this should be the country where you live hie i a shortlist of locations based on the language you selected Choose other if your location is not sted Country territory or area Canada A Hong Kong India Ireland New Zealand Nigeria Philippines Singapore South Africa United Kingdom Zambia Zimbabwe other Configure the keyboard Keymap to use American English a Albanian Arabic Asturian Bangladesh Belarusian Bengali Belgian Bosnian Brazilian British English Bulgarian Bulgarian phonetic layout Canadian French Canadian Multilingual Catalan Chinese Crnatian 62 Screenshot 6 OPTIONS DE T L CHARGEMENT ET 6 5 Visite guid e Detect and mount CD ROM Scanning cdrom pool main libi Load installer components from CD Retrieving netcfg 19 6 OPTIONS DE T L CHARGEMENT ET 6 5 Visite guid e Configure the n
146. re modifi e en utilisant lwat Le serveur DNS a t chang de bind9 powerdns Le serveur LDAP pour les services de r pertoires NSS est accessible en utilisant un enregistrement SRV dans DNS au lieu d avoir le nom DNS ldap crit en dur Par contre le serveur LDAP pour la v rification des mots de passe PAM utilise encore le nom DNS encod ldap CD d installation multiarchitecture amd64 1386 powerpc La plupart des paquets sont t l charg s depuis Internet Le DVD installation multiarchitecture amd64 1386 permet l installation sans le r seau PulseAudio est fourni en plus d ALSA et OSS pour le son sur les stations de travail avec ou sans disque Le profil Barebone a t renomm en Minimal pour mieux refl ter son r le La configuration de Nagios 3 est maintenant automatiquement cr e par sitesummary Le fichier xsession errors propre a chaque utilisateur est maintenant tronqu chaque fois que l utilisateur se connecte ce qui vite de remplir la partition qui contient les r pertoires personnels avec un fichier de journal qui grossit ind finiment L utilisateur peut d sactiver cette fonctionnalit en cr ant un fichier xsession errors enable L administrateur peut configurer le syst me pour rediriger le fichier vers dev null en ditant etc X11 Xsession d 05debian edu truncate xerrorlog Pour faciliter l installation de Debian Edu sur du mat riel n cessitant des microprogr
147. rogramm es vers des r pertoires partag s sur le r seau 17 6 4 1 Redirection l aide de strat gies machine Tout ce qui a t dit au sujet des strat gies machine ci dessus s applique ditez en utilisant gpedit msc et copiez la strat gie sur toutes les machines La redirection de vrait tre disponible sous Configuration utilisateur Param tres Windows Redirection de r pertoires Il peut tre int ressant de rediriger Bureau et Mes Documents Rappelez vous que si vous activez la redirection de r pertoires ceux ci sont automatiquement ajout s la liste des r pertoires synchronis s Si vous ne le souhaitez pas d sactivez ce comportement par l un des moyens suivants Configuration utilisateur Mod les d administration R seau Fichiers hors connexion Configuration ordinateur Mod les d administration R seau Fichiers hors connexion 17 6 4 2 Redirection l aide de strat gies globales FIXME explain how to use profiles from global policies for Windows machines in the skolelinux network 17 6 5 viter les profils itin rants 17 6 5 1 D sactiver les profils itin rants l aide d une strat gie locale l aide des strat gies locales vous pouvez d sactiver le profil itin rant sur des machines individuelles C est souvent pr f rable sur des machines sp ciales par exemple sur des machines d di es ou des machines dont la ban
148. rojets ont fusionn mais les deux noms sont rest s Skole et Debian Education sont deux d nominations bien install es dans ces pays En Norv ge les cibles taient initialement les tablissements scolaires visant les jeunes dans une fourchette d ge de 6 16 ans A ce jour ce syst me est utilis dans plusieurs pays du monde principalement en Norv ge en Espagne en Allemagne et en France 3 Architecture Cette section d crit l architecture du r seau et les services fournis par Skolelinux 3 1 R seau debianedu Skolelinux a a Further l Thin clients a thin clients Switch 2 s Zs p Esai 168 0 254 192 168 0 0 24 ud a printer i f 1 printer ss oo L Es Internet S _ Printer Printer ES Main server 1002 2 Further workstations _ l e Gateway Switch Workstations diskless workstations thin clients Microsoft Windows and Mac OS reworked clients 10 0 0 1 10 0 0 0 8 nn En omo eal Thin client server ES EE 192 168 0 254 thin clients a Thin clients 192 168 0 0 24 EE 7 L f ES oe BE BE B B amp Thin client server SS FE ZZ E Y 192 168 0 254 Further _ Further Thin clients D shin clients thin client servers Switch 192 168 0 0 24 Le diagramme est un sch ma de la topologie suppos e du r seau La configuration par d faut d un r seau Skolelinux suppose qu il y a un et un seul serv
149. s La page de d marrage par d faut d Iceweasel est r cup r e par LDAP l installation et au d marrage pour les profils en r seau La page est r gl e sur http www skolelinux org pour les installations autonomes Nouveau option de choix de bureau LXDE en de KDE par d faut et Gnome Tout comme I option Gnome l option de bureau LXDE n est prise en charge que par la m thode d installation par CD Acc l rer l amor age des clients LTSP Entr e de menu KDE pour changer de mot de passe dans GOsa Pour plus de renseignements sur la fa on de changer les mots de passe en particulier pour les mots de passe expir s l cran de connexion KDM GDM veuillez consulter le chapitre Manuels pour les utilisateurs de ce document Ajout d un lien vers http 1inuxsignpost org sur la page d accueil pr sent e aux nouveaux uti lisateurs Tous les serveurs LTSP sont des serveurs RDP par d faut Am lioration de la prise en charge des p riph riques amovibles sur les clients l gers Affichage plus long de la notification et ajout d une option pour d marrer dolphin lors de l insertion de nouveaux p riph riques 29 2 2 Changements dans l installation Nouvelle version de l installateur Debian de Squeeze Consultez le manuel d installation pour plus de d tails Puisque la connexion du superutilisateur par GDM KDM n est plus autoris e un utilisateur est cr dans LDAP pendant l installation du s
150. s accessibles au groupe 002 ou 007 et si les r pertoires dans lesquels ils travaillent ont le param tre setgid assurant que les fichiers h ritent de l appartenance au bon groupe alors le partage de fichiers entre les membres d un groupe est contr l L attribution des droits d acc s initiaux pour les fichiers nouvellement cr s est un probl me de droits L umask par d faut de Debian est 022 ne donnant pas l acc s au groupe tel que d crit pr c demment mais Debian Edu utilise 002 par d faut signifiant que les fichiers sont cr s avec acc s en lecture pour tout le monde sauf modifica tion ult rieure de l utilisateur Ce r glage peut tre modifi en ditant etc pam d common session pour un umask de 007 bloquant par d faut l acc s en lecture et n cessitant une action de l utilisateur pour rendre les fichiers accessibles La premi re approche encourage le partage des connaissances et rend le syst me plus trans parent tandis que la seconde m thode r duit le risque de divulgation involontaire d informations sensibles Le probl me de la premi re solution est qu il n est pas vident pour les utilisateurs que ce qu ils cr ent sera accessible tous les autres Ils ne peuvent s en rendre compte qu en inspectant le contenu du r pertoire des autres utilisateurs et en s apercevant que leurs fichiers sont lisibles Le probl me de la deuxi me solution est que peu d utilisateurs seront enclins
151. s re us des utilisa teurs gr ce au Concours de popularit Debian Edu La liste compl te de ces paquets se trouve la page Aper u des t ches Bureau de l l ve am lior avec l ajout de raccourcis vers les programmes ducatifs GCompris Kalzium KGeography KMplot KStars Stopmotion et OpenOffice Write et Impress Ic nes du bureau dynamiques et options du menu variables selon le groupe de l utilisateur Ajout de GNOME comme environnement de bureau disponible Consultez le chapitre d installation pour apprendre installer GNOME au lieu de KDE comme environnement de bureau G re plus de 50 langues syst me d administration des utilisateurs et d identification des machines am lior Configuration am lior e des clients l gers et sans disque Nouveau menu de d marrage qui permet aux utilisateurs de choisir station de travail sans disque client l ger ou station de travail 80 29 ANNEXE C FONCTIONNALITES DANS LES 29 5 Nouvelles fonctionnalit s de Debian 5 0 4 sur 29 5 29 6 29 7 Option de station de travail sans disque install e mais non activ e par d faut sur tous les serveurs ayant le profil de serveur de clients l gers Le serveur principal est configur comme un serveur PXE pour amorcer des clients l gers et des stations de travail sans disque ainsi que pour installer sur des disques durs ou flash de clients La configuration pour DNS et DHCP est stock e dans LDAP et peut t
152. sation de l horloge NTP ntp R pertoires personnels sur un SMB et NES Homies syst me de fichiers r seau Courrier lectronique IMAP Dovecot postoffice Service de r pertoire OpenLDAP ldap Administration des utilisateurs GOsa Serveur web Apache et PHP WWW Sauvegardes centralis es sl backup slbackup php backup 3 ARCHITECTURE 3 1 R seau Cache web Proxy Squid webcache Impression CUPS ipp Connexion s curis e a distance OpenSSH ssh Configuration automatique Cfengine cfengine Serveur de clients l gers LTSP Itsp Surveillance des machines et des services avec rapport d erreur ainsi qu tat et historique sur le munin nagios et site summary munin nagios et site summary web Rapport d erreur par courrier lectronique Les fichiers personnels des utilisateurs sont enregistr s dans leur r pertoire personnel disponible sur le serveur Les r pertoires personnels sont accessibles depuis toutes les machines donnant acc s aux m mes fichiers quelle que soit la machine utilis e Le serveur ignore le syst me d exploitation en permettant l acc s gr ce NFS pour les clients UNIX et SMB pour les clients Windows et Macintosh Par d faut le courrier lectronique est configur pour ne d livrer les messages que localement c est dire l int rieur de l cole bien qu il puisse tre configur pour d livrer le courrier sur Internet si l tablisseme
153. ses des questions courantes 7 1 1 Services ex cut s sur le serveur principal Plusieurs services sont ex cut s sur le serveur principal et peuvent tre contr l s par une interface web Nous d crirons plus bas chacun de ces services 33 7 D MARRAGE RAPIDE 7 2 Pr sentation de GOsa 7 2 Pr sentation de GOsa2 GOsa est un outil de gestion reposant sur une interface web qui vous aide contr ler certains r glages im portants de Debian Edu Avec GOsa vous pouvez contr ler les groupes principaux suivants ajout modification suppression Administration des utilisateurs Administration des groupes Administrateur du groupe r seau NIS Administration des machines Administration DNS Administration DHCP Pour acc der GOs vous avez besoin du serveur principal Skolelinux et d un syst me client disposant d un navigateur web qui peut tre le serveur principal lui m me s il est configur comme un serveur combin serveur principal serveur de clients l gers station de travail Si tout ce qui est mentionn auparavant n est pas disponible consultez Installation d un environnement graphique sur le serveur principal pour utiliser GOsa Depuis un navigateur web utilisez l URL https www gosa pour acc der GOsa et identifiez vous en tant que premier utilisateur Si vous utilisez une nouvelle machine Debian Edu Wheezy le certificat du site sera connu du
154. soin d un fichier de configuration 64 bit expert install affiche toutes les questions en mode texte sur amd64 64 bit rescue mode transforme le support d installation en disque de secours pour les cas de d tresse sur amd64 64 bit automated install a besoin d un fichier de configuration 10 OPTIONS DE T L CHARGEMENT ET 6 4 Installer Debian Edu Graphical co A EN 1 Graphical Fe Graphical an Press ENTER to boot om TAB to edit a menu entry Graphical expert install affiche toutes les questions en mode graphique Graphical rescue mode transforme le support d installation en disque de secours pour les cas de d tresse avec un affichage GTK Graphical automated install a besoin d un fichier de configuration 64 bit graphical expert install affiche toutes les questions en mode graphique sur amd64 64 bit graphical rescue mode transforme le support d installation en disque de secours pour les cas de d tresse avec un affichage GTK 64 bit graphical automated install a besoin d un fichier de configuration 11 6 OPTIONS DE T L CHARGEMENT ET 6 4 Installer Debian Edu Welcome to Debian GNU Linux his is a Debian 7 wheezy installation CD ROM It was built 20130616 14 54 d i 20130613 ELP INDEX EY TOPIC This page the help index Prerequisites for installing Debian Boot methods for special ways of using this CD ROM Additional boot methods rescue mode Speci
155. source boolean true d i apt setup local1 key string http example org key asc puis ex cutez la commande usr sbin debian edu pxeinstall 17 2 3 Changer le menu PXE sur un serveur combin principal et LTSP Le menu PXE permet entre autres choses l amor age des clients LTSP et l installation Le fichier var lib tftpboot pxelinux cfg default est utilis par d faut si aucun autre fichier dans ce r pertoire ne s applique au client Par d faut c est un lien vers var lib tftpboot debian edu default menu cig Si tous les clients doivent tre amorc s en tant que station de travail sans disque dur au lieu d avoir le menu PXE complet vous n avez qu a changer le lien symbolique ln s var lib tftpboot debian edu default diskless cfg var lib tftpboot pxelinux cfg default Si tous les clients doivent tre trait s comme des clients l gers changez le lien symbolique de la fa on suivante ln s var lib tftpboot debian edu default thin cfg var lib tftpboot pxelinux cfg default Consultez aussi la documentation de PXELINUX http syslinux zytor com wiki index php PXELINUX 55 17 MANUELS POUR LES CLIENTS EN R SEAU 17 3 Modifier les param tres r seau 17 2 4 S parer le serveur principal du serveur LTSP Pour des raisons de s curit et de performance vous pouvez vouloir configurer un serveur principal s par qui ne joue pas le r le de serveur LTSP Pour que Itspserver00
156. t install es en utilisant n importe quel profil r seau le script sitesummary21dapdhcp permet d ajouter des machines dans GOsa sitesummary2ldapdhcp h affiche un message d aide Notez que adresse IP indiqu e apr s luti lisation de sitesummary21dapdhcp appartient la plage d adresses IP dynamiques N anmoins ces syst mes peuvent ensuite tre modifi s pour s adapter votre r seau Renommez chaque nouveau syst me activez le DHCP et la DNS et ajoutez le aux groupes r seaux si besoin Les captures d crans suivantes montrent quoi a ressemble en pratique root tjener sitesummary2ldapdhcp a i etherO 4 7 d3 B b7 t workstations info Create GOsa machine for auto mac 00 04 76 d3 28 b7 intern 10 0 16 21 id ether0 4 76 d3 3 b7 Enter password if you want to activate these changes and c to abort Connecting to LDAP as cn admin ou ldap access dc skole dc skolelinux dc no enter password AY GOsa Systems Iceweasel Jog File Edit View History Bookmarks Tools Help GOsa Systems Ev fet N OZ c o FE Youre logged in as Petra Muster petra Debian Edu W Administration A ier My account Change password Directory structure Users List of systems Groups QO O Base il Actions We a A trol es x cede conn Name Description Release Actions COCA ES Students all students Sudo rules Teachers all teachers
157. t Vous pouvez alors l utiliser dans le script de connexion disponible sur tjener dans etc samba net logon LOGON BAT 17 6 2 XP home Les utilisateurs dont le portable est sous XP home peuvent toujours se connecter a tjener en utilisant leur compte Skolelinux condition que le groupe de travail soit SKOLELINUX Cependant ils devront peut tre d sactiver le pare feu de Windows pour que tjener apparaisse dans le voisinage r seau ou quel que soit son nom 17 6 3 G rer les profils itin rants Les profils itin rants contiennent des donn es de l environnement de travail des utilisateurs ce qui comprend les donn es et la configuration du bureau Des exemples de ces donn es d environnement sont les fichiers personnels les ic nes et menus du bureau les couleurs de l cran les r glages de la souris la taille et la position des fen tres la configuration des applications et les connexions aux r seaux et aux imprimantes Les profils itin rants sont disponibles quel que soit l endroit d o l utilisateur se connecte condition que le serveur soit accessible Puisque le profil est copi depuis le serveur sur la machine durant la connexion et copi de nouveau vers le serveur lors de la d connexion un profil volumineux peut rendre les connexions d connexions de Windows tr s lentes Un profil peut tre volumineux pour diverses raisons mais les probl mes les plus courants sont dus au fait que les util
158. t s de la version 3 0r0 Terra publi e le 22 juillet 2007 Bas e sur Debian 4 0 Etch publi e le 8 avril 2008 Installateur graphique avec prise en charge de la souris cran d amorce avec usplash Compatible LSB 3 1 Noyau Linux version 2 6 18 Prise en charge des contr leurs et disques SATA 81 29 ANNEXE C FONCTIONNALITES DANS LES 29 8 Fonctionnalit s de la version 2 0 publi e le 29 8 29 9 X org version 7 1 Environnement de bureau KDE version 3 5 5 OpenOffice org version 2 0 LTSP5 version 0 99debian 12 Suivi automatique des machines install es grace Sitesummary Configuration automatique de munin gr ce Sitesummary Contr le de version automatique des fichiers de configuration situ s dans etc l aide de svk La taille d un syst me de fichiers peut tre augment e alors que celui ci est mont Prise en charge de l extension automatique des syst mes de fichiers selon des r gles pr d finies Prise en charge de p riph riques locaux sur les clients l gers Nouvelles architectures de processeur amd64 prise en charge totale et powerpc prise en charge exp ri mentale le support d installation amorce seulement sur la sous architecture newworld DVD multiarchitecture pour i386 amd64 et powerpc R gression l installation partir du CD n cessite un acc s Internet Les versions pr c dentes pouvaient tre install es depuis un CD sans acc s
159. t mis a jour sur les clients depuis le serveur central Pour changer la configuration d un client il suffit d diter la configuration sur le serveur et de laisser les changements se propager automatiquement Toutes les informations sur les utilisateurs sont conserv es dans un r pertoire LDAP Les comptes des utilisa teurs sont mis a jour a partir de cette base de donn es qui est utilis e par les clients pour authentifier les utilisateurs 4 BESOINS 3 2 1 Installation Trois types de supports d installation sont actuellement disponibles le CD d installation par le r seau le DVD pour I architecture 1386 et la cl USB multiarchitecture Toutes ces images peuvent galement tre amorc s partir de cl s USB L objectif est de pouvoir installer un serveur partir de n importe quel support une seule fois et d installer tous les autres postes clients par le r seau en amor ant partir de ce dernier Seule l image d installation par le r seau n cessite un acc s Internet pendant l installation L installation ne devrait pas poser de questions except la langue par exemple norv gien Bokmal norv gien nynorsk same et le profil de la machine serveur station de travail serveur de clients l gers Toute autre confi guration sera effectu e automatiquement avec des valeurs raisonnables modifiables de mani re centralis e par l administrateur syst me apr s la fin de l installation 3 2 2 Co
160. telle que Debian Edu Nous vous recommandons de n installer que les paquets r troport s qui correspondent vraiment vos besoins et de ne pas utiliser tous ceux qui sont disponibles L utilisation des paquets r troport s est simple echo deb http ftp debian org debian wheezy backports main gt gt etc apt sources list apt get update Apr s cette tape il est possible d installer facilement des paquets r troport s La commande suivante installera la version r troport e de tuxtype apt get install t wheezy backports tuxtype Les paquets r troport s s ils sont disponibles sont automatiquement mis jour comme n importe quel autre paquet Auparavant la mise jour automatique des paquets r troport s n cessitait une tape suppl mentaire de configuration Mais depuis 2011 cette tapeest maintenant inutile Tout comme l archive principale l archive des paquets r troport s comporte trois sections main contrib et non free 48 14 MANUELS D ADMINISTRATION GENERALE 14 9 Mettre jour avec un CD ou une image similaire 14 9 Mettre jour avec un CD ou une image similaire Si vous voulez mettre jour d une version une autre par exemple de Wheezy 7 1 edu0 7 3 edu1 mais que vous ne poss dez pas de connexion Internet mais seulement un support physique suivez ces tapes Ins rez le CD DVD disque Blu ray ou p riph rique USB montez le et utilisez la commande apt cdrom
161. tesummary pour simplifier l ajout de nouvelles machines sur le r seau 29 2 8 Changements d infrastructure Ajout de l diteur vid o Kdenlive 0 7 7 et de l outil de g om trie interactive Geogebra 3 2 42 Remplacement du gestionnaire de paquets par d faut adept par synaptic pour viter d avoir deux gestionnaires de paquets en mode graphique install s par d faut Installation d openoffice org kde par d faut pour assurer qu OpenOffice org utilise les bo tes de dialogue KDE dans le bureau KDE Changement de la configuration du lecteur vid o pour installer diff rents lecteurs dans KDE dragonplayer Gnome totem et LXDE totem Ajout des outils KDE freespacenotifier kinfocenter et update notifier kde l installation KDE par d faut Remplacement de network manager kde par plasma widget networkmanagement dans le profil autonome KDE Installation d usb modeswitch sur les portables pour prendre en charge les appareils USB double mode Ajout de cifs utils l installation par d faut pour assurer que le montage SMB fonctionne avec n importe quel profil Retrait d octave gpscorrelate qlandkarteqt viking starplot kig kseg luma et valgrind de l installation par d faut et du DVD pour faire de la place pour des paquets la priorit plus lev e Abandon de libnss mdns des profils statiques pour assurer que le DNS est la source autoritaire des noms d h tes freerdp x11 est le client RDP et
162. tor e Web page On the right side for this page you see some links that can be helpful for you in e Wiki page your work administrating a Debian Edu network e Email lists e Collected package e The links under Local services are links to services running on this server usage These tools can assist you in your daily work with the Debian Edu solution e The Linux Signpost e The links under Debian Edu are links to the Debian Edu and or Skolelinux e Donate to the project pages on the Internet o Documentation Choose this to browse the installed documentation o GOsa LDAP administration Choose this to get to the GOsa LDAP administration web system Use this to add and edit users and machines o Printer administration Choose this to administer your printers o Backup Choose this to get to the backup system here you can restore or change the nightly backup Here 30 6 OPTIONS DE T L CHARGEMENT ET 6 5 Visite guid e Boot from localshardAdPrive LTSP thin client Install Edu vis66 kde Install Eduvamd64 kde Test memdri Press ENTER to boot or TAB to edit a menu entry 6 OPTIONS DE T L CHARGEMENT ET 6 5 Visite guid e LTSP Client Login Username Jane Doe jane on auto mac 52 54 00 34 e1 7 ae Search amp Web Browser Word Processor Multi activity educational game a A File Manager 5 x System Settings 32 7 D MARRAGE RAPIDE 7 D marr
163. u 10 0 0 0 8 en fournissant un menu d amor age syslinux PXE o vous pouvez choisir d installer un nouveau serveur ou une station de travail d marrer un client l ger ou une station de travail sans disque ex cuter memtest ou d marrer du disque dur local Il est con u pour tre modifi c est dire que vous pouvez faire pointer la racine NFS de syslinux sur un des serveurs LTSP ou modifier le serveur DHCP le plus proche enregistr dans LDAP pour que les clients d marrent directement avec PXE depuis le serveur LTSP Le serveur DHCP des serveurs LTSP ne dessert qu un r seau d di sur la deuxi me interface 192 168 0 0 24 et 192 168 1 0 24 sont les options pr configur es et ne devrait pas souvent tre modifi La configuration de tous les sous r seaux est stock e dans LDAP 3 1 2 Serveur principal tjener Un r seau Skolelinux a besoin d un serveur principal aussi appel tjener qui est le mot norv gien pour serveur qui a par d faut l adresse IP 10 0 2 2 et qui est install en s lectionnant le profil de serveur principal Il est possible mais non n cessaire de s lectionner et d installer galement les profils de serveur de clients l gers et de station de travail en plus du profil de serveur principal 3 13 Services ex cut s sur le serveur principal l exception du contr le des clients l gers tous les services sont initialement configur s sur un ordinateur central le serveur pri
164. u individuelle 30 Gio pour un serveur de clients l gers et au moins 40 Gio pour le serveur principal Comme d habitude plus grande est la quantit d espace disque sur le serveur principal mieux c est Pour les clients l gers 64 Mio de RAM et une fr quence de 133 MHz est le minimum recommand Cepen dant 128 Mio de RAM et un processeur plus puissant sont recommand s Pour ex cuter Iceweasel ou Firefox et OpenOffice org 128 Mio de RAM sont un minimum Pour les stations de travail avec ou sans disque ainsi que les PC autonomes 320 Mio de m moire vive et une fr quence de processeur de 800 MHz ou plus sont le minimum n cessaire cependant 512 ou 1024 Mio de m moire vive am lioreront l utilisation de m me qu un processeur plus rapide L change swapping par le r seau est automatiquement activ la taille de la zone d change est de 32 Mio si vous avez besoin de plus vous pouvez r gler cela en ditant etc ltsp nbdsapd conf sur tjener en modifiant la variable SIZE Veuillez configurer la taille du fichier d change soit localement sur le PC ou bien sur le serveur Si vos stations de travail ont des disques durs il est recommand de 1 d change ce qui est bien plus rapide qu travers le r seau es utiliser comme espace Sur les stations de travail avec peu de m moire vive le correcteur orthographique peut faire planter OpenOffice org si la taille du fichier d cha
165. u volume Sur les clients l gers pavucontrol et alsamixer mais pas kmix peuvent tre utilis s pour changer le volume sonore Sur les autres machines telles que des stations de travail avec ou sans disque dur et les serveurs LTSP kmix ou alsamixer peuvent tre utilis s 21 Contribuer 21 1 Faites vous conna tre aupr s de nous Version 8 2 3 Deer a Skolelinux schools 2613 89 14 Il y a des utilisateurs de Debian Edu dans le monde entier Une forme de contribution tr s facile consiste vous faire conna tre et faire savoir que vous utilisez Debian Edu cela nous motive beaucoup et est par cons quent une contribution importante amp Le projet Debian Edu fournit une base de donn es des coles et des utilisateurs du syst me afin d aider ces derniers s identifier et d avoir une id e de la localisation g ographique de ceux ci Faites nous conna tre votre installation en vous enregistrant dans cette base de donn es Pour enregistrer votre cole utilisez ce formulaire web 21 2 Contribuer localement Actuellement des quipes locales existent en Norv ge Allemagne en Estr madure Espagne Taiwan et en France Des contributeurs et utilisateurs isol s sont pr sents en Gr ce aux Pays Bas au Japon et ailleurs Le chapitre Assistance fournit des explications et des liens vers des ressources locales puisque contribution et assistance sont les deux faces d une m me m daille 2
166. ur celui ci notez bien les entr es affich es dans les onglets Informations POSIX et Samba Faites m me des captures d cran Maintenant changer le champ Base en Students 2014 Choisissez Cr er Mod le et commencez remplir les valeurs choisies d abord dans l onglet Informations ajoutez aussi votre nouveau groupe 2014 dans le champ Appartenance au groupe puis ajouter les comptes POSIX et Samba Importation des utilisateurs Choisissez votre nouveau mod le lors de l imporation CSV Effectuer d abord un test avec un petit nombre d utilisateurs est recommand 15 2 Autres personnalisation d utilisateurs 15 2 1 Cr er un r pertoire dans le r pertoire personnel de chaque utilisateur Gr ce ce script l administrateur peut cr er un r pertoire dans le r pertoire personnel de chaque utilisateur et en modifier les permissions et droits d acc s Dans l exemple ci dessous avec group teachers et permissions 2770 un utilisateur peut remettre un devoir en d posant le fichier dans le r pertoire assignments dans lequel les professeurs ont des droits d criture pour pouvoir donner des commentaires bin bash chemin _home skole tjener home0 dossier devoirs permissions 2770 dossiers_crees 0 for home in ls chemin_home do if d S chemin_home Shome dossier then mkdir chemin_home Shome dossier chmod Spermissions chemin_
167. ur postoffice intern et cliquez sur Suivant V rifiez que votre nom d utilisateur est correct n en trez pas de mot de passe et cliquez sur Suivant Kerberos fournit une seule authentification pour SMTP et IMAP donc vous n avez pas besoin d entrer votre mot de passe Entrez postoffice intern pour le nom de serveur deux fois et cliquez sur Terminer Fermez la fen tre de l astuce du jour Dans le menu de KMail cliquez sur Configuration s lectionnez Configurer KMail puis Comptes Cliquez sur Modifier puis Continuer pour accepter le certificat Cliquez ensuite Pour toujours Ok Appliquer et encore une fois sur Ok et voila Maintenant envoyez vous un courrier lectronique Cela cr era les dossiers IMAP sur le serveur Attendez un instant puis appuyez sur Relevez le courrier dans le menu de KMail Vous devriez trouver le message que vous venez d envoyer dans la boite de r ception sous intern 20 3 1 Obtenir un ticket Kerberos pour lire les messages lectroniques sur les stations de travail sans disque dur Si vous travaillez sur une station de travail sans disque dur vous n avez pas de ticket Kerberos par d faut Pour en obtenir un cliquez sur le bouton d accr ditation dans la barre d outils syst me Entrez votre mot de passe et un ticket vous sera octroy 67 21 CONTRIBUER 20 4 Contr le du volume 20 4 Contr le d
168. us GPL2 ou toute version ult rieure La traduction danoise dont les droits d auteur appartiennent Joe Hansen 2012 2013 est distribu e sous GPL2 ou toute version ult rieure 26 Traductions de ce document Des versions compl tement traduites de ce document sont disponibles en allemand italien fran ais et danois Des versions incompl tes en norv gien Bokm l et espagnol existent Vous pouvez consulter la vue en ligne des langues disponibles 26 1 Comment traduire ce document Les traductions de ce document sont conserv es dans des fichiers PO comme pour de nombreux projets de logiciels libres lisez usr share doc debian edu doc README debian edu wheezy manual translations pour plus d informations ce propos Le d p t Git voir ci dessous contient galement ce fi chier Jetez y un il ainsi qu la page traitant des conventions sp cifiques une langue si vous voulez aider traduire ce document Pour soumettre votre traduction vous devez tre membre du projet debian edu sur Alioth Si votre identi fiant sur Alioth est diff rent de votre identifiant local cr ez ou ditez ssh config Il devrait y avoir une entr e ressemblant Host git debian org User lt votre identifiant alioth gt Puis r cup rez les sources de debian edu doc avec un acc s SSH git clone git tssh git debian org git debian edu debian edu doc git 71 27 ANNEXE A LA LICENCE PUBLIQUE Si vous souhaite
169. utable However as a special exception the source code distributed need not include anything that is normally distributed in either source or binary form with the major components compiler kernel and so on of the operating system on which the executable runs unless that component itself accompanies the executable If distribution of executable or object code is made by offering access to copy from a designated place then offering equivalent access to copy the source code from the same place counts as distribution of the source code even though third parties are not compelled to copy the source along with the object code 4 You may not copy modify sublicense or distribute the Program except as expressly provided under this License Any attempt otherwise to copy modify sublicense or distribute the Program is void and will automatically terminate your rights under this License However parties who have received copies or rights from you under this License will not have their licenses terminated so long as such parties remain in full compliance 5 You are not required to accept this License since you have not signed it However nothing else grants you permission to modify or distribute the Program or its derivative works These actions are prohibited by law if you do not accept this License Therefore by modifying or distributing the Program or any work based on the Program you indicate your acceptance of this License to do so and all
170. ux ou bien cr ez un script etc shutdown at night clients generator pour g n rer la liste de clients la vol e Voici un exemple etc shutdown at night clients generator utiliser avec sitesummary bin sh PATH usr sbin PATH export PATH sitesummary nodes w Si le groupe r seau est utilis pour activer shutdown at night sur les clients il est possible d utiliser ce script en utilisant l utilitaire netgroup du paquet ng utils bin sh PATH usr sbin PATH export PATH netgroup h shutdown at night hosts 14 13 Acc der un serveur Debian Edu situ derri re un pare feu Pour acc der des machines derri re un pare feu depuis Internet vous pouvez installer le paquet autossh Il peut tre utilis pour pr parer un tunnel SSH vers une machine laquelle vous avez acc s A partir de cette machine vous pouvez acc der au serveur derri re le pare feu via le tunnel SSH 14 14 Installer d autres machines fournissant un service additionnel pour d charger le serveur principal Dans l installation par d faut tous les services tournent sur tjener le serveur principal Pour simplifier le d placement d un service vers une autre machine il existe un profil d installation minimal L installation de ce profil donnera une machine faisant partie du r seau Debian Edu mais n ex cutant aucun service pour le moment Voici les tapes suivre pour configurer une machine d di e certains services
171. vail avec les nouvelles versions vous pouvez installer le paquet unattended upgrades et le configurer pour mettre jour automatiquement tous les nouveaux paquets chaque nuit Cela ne mettra pas jour les chroots LTSP Pour mettre jour le chroot LTSP il est possible d utiliser lt sp chroot apt get update amp amp ltsp chroot apt get upgrade Sur les serveurs 64 bits il est n cessaire d ajouter a i386 comme argument Itsp chroot C est une bonne id e de mettre jour le chroot lors d une mise jour du syst me h te 11 3 2 13 WARNING Reboot required running kernel 2 6 32 37 81 0 installed kernel 2 6 32 38 83 0 Le noyau en cours d utilisation est plus ancien que le noyau install le plus r cent et un red marrage est n cessaire pour activer ce nouveau noyau C est normalement plut t urgent puisque les nouveaux noyaux appa raissent dans Debian Edu pour corriger des probl mes de s curit 11 3 2 14 WARNING CUPS queue size 61 Les files d attente d impression de CUPS ont beaucoup de t ches en attente C est tr s probablement d une imprimante indisponible Les files d attente d impression d sac tiv es sont activ es toutes les heures sur les h tes du groupe r seau cups queue autoreenable hosts donc aucune action manuelle n est n cessaire pour ces h tes Les files d attente d impression sont vid es toutes les nuits pour les h tes du groupe r seau cups queue autoflush hosts Si un h
172. z seulement avoir des copies en cas d effacement cette configu ration devrait suffire Soyez conscient que cette sauvegarde ne prot ge pas d une panne de disque dur Si vous souhaitez sauvegarder vos donn es sur un serveur externe un lecteur de bande magn tique ou un autre disque dur vous devrez l g rement modifier la configuration actuelle Si vous voulez restaurer un r pertoire complet votre meilleure option est d utiliser la ligne de commande sudo rdiff backup r lt date gt skole backup tjener skole tjener home0 user skole tjener home0 user_ lt date gt Cela mettra le contenu de skole t jener home0 user du lt date gt dans le r pertoire skole tje ner home0 user_ lt date gt Si vous voulez restaurer un seul fichier vous devriez pouvoir le s lectionner ainsi que la version partir de l interface web et ne t l charger que ce fichier Si vous souhaitez vous d barrasser des anciennes sauvegardes choisissez Maintenance dans le menu de la page des sauvegarde et choisissez le dernier instantan garder Maintenance MENU tjener choose Oldest snapshot to keep l2013 07 02122 30 04H02 00 Delete older z Status e Conf e Restore e Maintenance e Logout 11 3 Surveillance des serveurs 11 3 1 Munin Le syst me de rapport Munin est disponible depuis https www munin Il pr sente graphiquement des mesures de l tat du syst me de mani re quotidienne hebdomada
173. z uniquement traduire vous pouvez ne r cup rer que quelques fichiers du d p t Git ce qui peut se faire de fa on anonyme et cr er des correctifs patches Envoyez ensuite un rapport de bogue sur le paquet debian edu doc et joignez le fichier PO Vous trouverez ici des explications sur comment soumettre des rapports de bogues Vous pouvez t l charger le source du paquet debian edu doc anonymement l aide de la commande suivante vous devez avoir install le paquet git pour cela git clone git anonscm debian org debian edu debian edu doc git Ensuite ditez le fichier document at ion debian edu wheezy debian edu wheezy manual SCC po o vous remplacez CC par votre code de langue Il existe de nombreux outils de traduction disponibles nous vous sugg rons d utiliser Lokalize Ensuite soit vous enregistrez directement le fichier dans le d p t Git si vous poss dez les droits n cessaires soit vous joignez le fichier au rapport de bogue Pour mettre jour votre copie locale du d p t utilisez la commande suivante dans le r pertoire debian edu doc git pull Lisez usr share doc debian edu doc README debian edu wheezy manual translations pour apprendre com ment cr er un nouveau fichier PO pour votre langue s il n existe pas d j et comment mettre jour les traductions Souvenez vous que ce manuel est toujours en d veloppement aussi ne traduisez aucune chaine comportant FIXME Des

Manuel de Debian Edu / Skolelinux Wheezy 7.1+edu0

Contents

Download Pdf Manuals

Related Search

Related Contents