Ubuntu ve škole a propojení s AD

Ty si správca tej školskej siete?
Nechápem...Na klientské PC chceš nainštalovať Ubuntu a server bude stále bežať pod M$?: :)

mohli bychom hodně ušetřit a zároveň by byl na počítačích aktuální software.

Zoner Photo Studio je spíše prohlížeč/kataloger fotek s mírnými editačními funkcemi, s GIMPem bych se jej bál srovnat. Alternativa bude např. XnViewMP (ten je k dispozici i pro Linux).

Ke zbytku, přiznám se, mám velké výhrady - snažíš se naroubovat Win prostředí na Linuxové systémy, které fungují naprosto jinak. Sdílené složky fungují, tam nemusíš nic nastavovat, pokud si chceš hrát s Home direm, nastav si korektně skeleton, a to včetně symlinků na síťové prostředky. Druhá varianta je mountovat sdílené prostředky na daný adresář.

Mass deployment softwaru lze realizovat pomocí naplánovaných skriptů, které nainstalují vždy SW, jehož seznam někde uvedeš.

Server zatím musí zůstat na Windowsu. Ten tak rychle nahradit linuxem nejde, protože to vyžaduje předchozí přípravu. To by byl až další krok po nasazení Ubuntu na stanicích.

Na XNView jsem předtím nenarazil. Procházel jsem trochu seznam alternativ na abclinuxu.cz, ale není to tam úplně aktualizované, takže kromě Gimpu tam byli spíš jen samé prohlížeče obrázků.

Vím, že uživatel by se na sdílené složky dostal normálně přes procházení sítě, ale rád bych je viděl jako mount na adresář, která bude přímo v home konkrétního uživatele a budou tam jen ty, kam má uživatel oprávnění. Asi bych to vyřešil skriptem po přihlášení. Sice tam budou všechny složky, ale uživatele to tam kvůli oprávnění stejně nepustí, takže to není úplně tak problém a zatím to stačí.

Nasazení softwaru tímto způsobem by mohlo být dobré. Zkusím se po nějakém řešení podívat na internetu. Předpokládám, že do skriptu napíšu sudo apt-get install nazev, ale pak na něj musím nějak z cronu odkázat, skript budu mít na serveru. Ten ale vyžaduje přihlášení, nelze anonymní identita.

Předpokládám, že do skriptu napíšu sudo apt-get install nazev, ale pak na něj musím nějak z cronu odkázat, skript budu mít na serveru. Ten ale vyžaduje přihlášení, nelze anonymní identita.

zbytečně složité.

Skript může vypadat nějak takto:

wget http://můjserver/proglist.txt -O /tmp/proglist.txt
for i in proglist do
   apt-get -y install $i
next

Samozřejmě to můžeš vylepšit tím, že proglist budeš vycucávat PHPkem z SQL serveru a zpětně budeš reportovat úspěch instalace (tím zajistíš, že budeš mít přehled co je už kde nainstalováno a zároveň to, že nebudeš instalovat 2x totéž na jeden PC). Fantazii se meze nekladou.

Moc děkuji. Takto by mělo stačit.

Konečně jsem našel zřejmě nejvhodnější řešení. Na připojení do Active Directory použijeme místo likewise-open balíček Centrify Express, ten má více možností a zdá se, že celkově funguje lépe.

Místo přímého mountování sdílených složek + uživatelské home directory uděláme na tato umístění zástupce(záložky) v prohlížeči souborů Nautilusu. Adresu home directory zjistíme z ldapsearch, protože všichni uživatelé nemají stejné umístění domovské složky.
Přímé mountování není od nějaké verze Ubuntu možné, protože nástroje vyžadují k připojení přímo specifikované jméno a heslo nebo uvedený soubor, kde jsou přihlšovací údaje napsané.

ADRESA=$(/usr/share/centrifydc/bin/ldapsearch -Q -LLL -h AD.test.local -b 'dc=test,dc=local' '(& (objectclass=user)(userPrincipalName='$USER'@test.local))' homeDirectory | grep homeDirectory | sed -e 's|homeDirectory: ||' | sed 's|\\|/|g')

echo "smb:" + $ADRESA >> ~/.config/gtk-3.0/bookmarks

A pro hromadnou správu, nejen instalaci nového softwaru se mi včera podařilo najít nástroj parallel-ssh, který umožňuje spustit příkaz na několika počítačích najednou a ještě to uloží output.

Poslední, co tedy zbývá vyřešit, jak spustit skript po prvním přihlášení uživatele, udělat echo do souboru bookmarks a pak tento skript smazat. S vymazáním bych věděl, spouštění musím ještě promyslet.

V /etc/skel jsem vytvořil skrytý soubor .first-mount s výchozí hodnotou 1, do /etc/skel/.bashrc jsem vložil na konec tento kód:

SOUBOR="/home/"$USER"/.first-mount"
if [ -f $SOUBOR ]; then
        VYSL=$(cat $SOUBOR)
        if [ "$VYSL" == "1" ]; then
        ADRESA=$(/usr/share/centrifydc/bin/ldapsearch -Q -LLL -h AD.test.local -b 'dc=test,dc=local' '(& (objectclass=user)(userPrincipalName='$USER'@test.local))' homeDirectory | grep homeDirectory | sed -e 's|homeDirectory: ||' |  sed 's|\\|/|g')
        if [ ! -z "$ADRESA" ]; then
                echo "smb:"$ADRESA >> ~/.config/gtk-3.0/bookmarks
        fi
        echo "smb://AD.test.local/share Share2" >> ~/.config/gtk-3.0/bookmarks
        echo 0 > ~/.first-mount
        fi
fi

To funguje výborně, ale ke spuštění kódu dojde až po otevření terminálu. Kam by bylo nejvhodnější tento kód umístit, aby se spouštěl vždy po přihlášení uživatele?

skeleton je nastavení pro profil nového uživatele (je to ekvivalent pro C:\users\Default u windows).

To co chceš: http://askubuntu.com/questions/48321/how-do-i-star t-applications-automatically-on-login

Kód jsem tedy uložil do vlastního souboru mount_share, zkopíroval do /usr/bin a přiřadil spouštěcí práva.
V /etc/xdg/autostart jsem vytvořil soubor mount_share.desktop s tímto nastavením:

[Desktop Entry]
Type=Application
Exec=/usr/bin/mount_share
Hidden=true
NoDisplay=true
X-GNOME-Autostart-enabled=true
Name[en_US]=mount_share
Name=mount_share
Comment[en_US]=
Comment=

Po přihlášení se ale nic neděje, ani když skript vložím do spouštěným aplikací konkrétnímu uživateli.
Když přímo z terminálu zavolám /usr/bin/mount_share, tak to funguje.

netuším. Ubuntu jako remote manageovaný desktop nikde nemám. Zkus ty jiné možnosti, případně jejich podporu.

ok, budu zkoušet, když se podaří, tak sem napíšu. I tak moc děkuji.

Na začátku skriptu mi chybělo #!/bin/bash, ale ani potom to v /etc/xdg/autostart nefungovalo, tak jsem to přesunul do /etc/skel/.config/autostart, protože se mi stejně jedná o nové instalace Ubuntu, kde se profily teprve budou tvořit. Takhle už to teď funguje.

Nedalo mi to a odladil jsem to dneska i pro /etc/xdg/autostart
Nechal jsem jen:

[Desktop Entry]
Type=Application
Exec=/usr/bin/mount_share
NoDisplay=true
Name=mount_share

Problém dělalo Hidden, dočetl jsem se, že když je true, pak je ten soubor ignorován.

šikula!