Adminintroduktion - Versionshistorik

Stellanl: /* Felsökning/Nödlösning */

2025-11-20T19:03:42Z

Felsökning/Nödlösning

← Äldre version		Versionen från 20 november 2025 kl. 19.03
Rad 34:		Rad 34:

	== Felsökning/Nödlösning ==		== Felsökning/Nödlösning ==
	Installera heimdal ~~till~~ din ~~kerberoes~~ så kanske det kommer att funka!		Installera heimdal som din kerberos så kanske det kommer att funka!

	Använd i första hand SSH, om det går. Lite beroende OS, dist eller månfas så varierar flaggorna på SSH.		Använd i första hand SSH, om det går. Lite beroende på OS, dist eller månfas så varierar flaggorna på SSH.
	Några varianter du kan prova med är:		Några varianter du kan prova med är:

Stellanl: /* Kerberos - Serverar */

2025-11-20T19:02:02Z

Kerberos - Serverar

← Äldre version		Versionen från 20 november 2025 kl. 19.02
Rad 45:		Rad 45:
	$ssh root@datan.stacken.kth.se -o GSSAPIAuthentication=yes		$ssh root@datan.stacken.kth.se -o GSSAPIAuthentication=yes

	== Kerberos - ~~Serverar~~ ==		== Kerberos - Servrar ==

	Kerberosservrarna hör till de maskiner man inte kan logga in på alls om man inte är i datorhallen. För de här maskinerna är det maximal säkerhet som gäller.		Kerberosservrarna hör till de maskiner man inte kan logga in på alls om man inte är i datorhallen. För de här maskinerna är det maximal säkerhet som gäller.

	Lyckligvis behöver man nästan aldrig logga in på en kerberosserver, i stort sett allt man kan behöva göra görs med kommandot kadmin från vilken dator som ~~hellst~~. När man kör kadmin får man ett ~~kadminskal~~, där man kan köra kommandon för att få information om konton (get), skapa nya konton / instanser (add), ändra på konton / instanser (modify), etc. När du försöker göra något som kräver behövrighet kommer kadmin att fråga om ditt adminlösenord (dvs lösenordet för $USER/admin@STACKEN.KTH.SE).		Lyckligvis behöver man nästan aldrig logga in på en kerberosserver, i stort sett allt man kan behöva göra görs med kommandot kadmin från vilken dator som helst. När man kör kadmin får man ett kadmin-skal, där man kan köra kommandon för att få information om konton (get), skapa nya konton / instanser (add), ändra på konton / instanser (modify), etc. När du försöker göra något som kräver behövrighet kommer kadmin att fråga om ditt adminlösenord (dvs lösenordet för $USER/admin@STACKEN.KTH.SE).

	Kadmin har inbyggd hjälp, som nås med help.		Kadmin har inbyggd hjälp, som nås med help.

Hugova: Misstypo

2025-02-28T13:40:58Z

Misstypo

← Äldre version		Versionen från 28 februari 2025 kl. 13.40
Rad 53:		Rad 53:
	Kadmin har inbyggd hjälp, som nås med help.		Kadmin har inbyggd hjälp, som nås med help.

	== Haba rättigheter		== Haba rättigheter ==

	{\| class="wikitable" style="margin:auto"		{\| class="wikitable" style="margin:auto"

Hugova: Temproär ändring för att haba ska kunna ändra osb

2025-02-28T13:39:55Z

Temproär ändring för att haba ska kunna ändra osb

← Äldre version		Versionen från 28 februari 2025 kl. 13.39
Rad 52:		Rad 52:

	Kadmin har inbyggd hjälp, som nås med help.		Kadmin har inbyggd hjälp, som nås med help.

			== Haba rättigheter

			{\| class="wikitable" style="margin:auto"
			\|+ Caption text
			\|-
			! Header text !! Header text !! Header text
			\|-
			\| Example \|\| Example \|\| Example
			\|-
			\| Example \|\| Example \|\| Example
			\|-
			\| Example \|\| Example \|\| Example
			\|}


	== AFS ==		== AFS ==

Hugova den 10 januari 2025 kl. 00.34

2025-01-10T00:34:58Z

← Äldre version		Versionen från 10 januari 2025 kl. 00.34
Rad 34:		Rad 34:

	== Felsökning/Nödlösning ==		== Felsökning/Nödlösning ==
			Installera heimdal till din kerberoes så kanske det kommer att funka!

	Använd i första hand SSH, om det går. Lite beroende OS, dist eller månfas så varierar flaggorna på SSH.		Använd i första hand SSH, om det går. Lite beroende OS, dist eller månfas så varierar flaggorna på SSH.
	Några varianter du kan prova med är:		Några varianter du kan prova med är:

Hugova: Jag tog bort att man kan köra kinit på serverar då det står under säkerhet att man inte får göra det!

2025-01-10T00:02:28Z

Jag tog bort att man kan köra kinit på serverar då det står under säkerhet att man inte får göra det!

← Äldre version		Versionen från 10 januari 2025 kl. 00.02
Rad 20:		Rad 20:

	== Exempel Kerberos ==		== Exempel Kerberos ==
	Till en början [~~hyperlänk:se till att Kerberos är installerat och konfigurerat.~~]		Till en början konfigurera och installera kerberoes såhär [[Kerberos_och_AFS_för_användare]]

	För att få ens root biljett		För att få ens root biljett

Rad 41:		Rad 42:

	$ssh root@datan.stacken.kth.se -o GSSAPIAuthentication=yes		$ssh root@datan.stacken.kth.se -o GSSAPIAuthentication=yes


	~~kinit funkar på dem flesta servrarna så du kan "ssh hoppa" mellan dem!~~

	~~Om du har något lokalt fel på datorn som hindrar dig att köra~~
	~~$ ssh root@"other.kth.se"~~
	~~så "kan" du göra något sådant~~
	~~$ ssh ${USER:?}@shell.stacken.kth.se~~
	~~$ kinit ${USER:?}/root~~
	~~$ ssh root@"other".kth.se~~

	== Kerberos - Serverar ==		== Kerberos - Serverar ==
Rad 61:		Rad 52:

	== AFS ==		== AFS ==


	[http://www.pdc.kth.se/search?SearchableText=afs PDC har en del dokument om AFS].		[http://www.pdc.kth.se/search?SearchableText=afs PDC har en del dokument om AFS].

Duuqnd: Korrigera små och stora fel, nya och gamla

2025-01-09T22:38:08Z

Korrigera små och stora fel, nya och gamla

← Äldre version		Versionen från 9 januari 2025 kl. 22.38
Rad 4:		Rad 4:

	== Villkor och Behörigheter==		== Villkor och Behörigheter==
	Som en admin så "bör" man ha tillgång till följande resurser		Som en admin så ''bör'' man ha tillgång till följande resurser
	*epostlistan staff@stacken.kth.se		* epostlistan staff@stacken.kth.se
	*kerberos inlogging för ${USER:?}/root samt ${USER:?}/admin		* kerberos inlogging för ${USER:?}/root samt ${USER:?}/admin
	*matrix chatten för staff		* matrix chatten för staff

	En admin kan få möjlighet till en nyckel för serverhallen!		En admin kan få möjlighet till en nyckel för serverhallen!

	Som administratör är det ett NÖDVÄNDIGT ~~VILLKÅR~~ att en har skrivit under ansvarsförbindelsen.		Som administratör är det ett NÖDVÄNDIGT VILLKOR att en har skrivit under ansvarsförbindelsen. (Mallar finns i en låda i datorhallen).
	(~~Den~~ finns i en låda i ~~serverummet~~)

	== Behörigheter ==		== Behörigheter ==
	~~Keberos~~ är systemet ~~stackens~~ användare och admins använder för att autentisera ~~sin ssh~~, ~~afs-katalog (~~och ~~telenet om det är NÖDVÄNDIGT)~~.		Kerberos är systemet Stackens användare och admins använder för att autentisera sig själva för åtkomst till, bland annat, SSH och AFS.
	Som ~~systemanvändare~~ kommer du ha tillgång till personliga, root- och ~~adminbiljetter~~.		Som administratör kommer du ha tillgång till personliga, root- och admininstanser.
	~~Sin personliga~~ används ex för ~~afs-katalogen~~ och ~~shell.stacken.kth.se~~, medans root används för att komma in		Personlig instans används t.ex. för din AFS hemkatalog och skalservrar, medans root används för att komma in
	i ~~maskiner~~ såsom raider.stacken.kth.se. ~~Adminbiljetten~~ används ~~bla~~ för att ändra rättigheterna till ~~ens~~		i servicemaskiner såsom raider.stacken.kth.se. Admininstansen används bl.a. för att ändra rättigheterna till instanser. T.ex. så kan det vara av intresse att uppdatera instansers livslängd ibland, så man inte blir utlåst ur systemet.
	~~alla biljetter~~. ~~Tex~~ så kan det vara av intresse ~~add updatera biljetternas lifetime~~ ibland, så man inte blir utlåst ur systemet!

	~~Dessa serverar har ofta docker-containers eller hostar vm så det finns mer komplexitet än detta.~~		== Exempel Kerberos ==
			Till en början [hyperlänk:se till att Kerberos är installerat och konfigurerat.]

	== Exempel ~~Kerberoes~~ ==
	Till en början [hyperlänk:se till att ~~kerberoes~~ är installerat och konfigurerat.]
	För att få ens root biljett		För att få ens root biljett

Rad 31:		Rad 26:
	$ kauth ${USER:?}/root@STACKEN.KTH.SE (notera stora bokstäver)		$ kauth ${USER:?}/root@STACKEN.KTH.SE (notera stora bokstäver)

	Nu kan du ~~ssh~~ in i en "dator" med root såhär:		Nu kan du SSH:a in i en "dator" med root såhär:

	$ ssh root@"dator".stacken.kth.se		$ ssh root@"dator".stacken.kth.se
Rad 48:		Rad 43:


	kinit funkar på dem ~~flästa~~ servrarna så du kan "ssh hoppa" mellan dem!		kinit funkar på dem flesta servrarna så du kan "ssh hoppa" mellan dem!

	Om du har något lokalt fel på datorn som hindrar dig att köra		Om du har något lokalt fel på datorn som hindrar dig att köra
Rad 57:		Rad 52:
	$ ssh root@"other".kth.se		$ ssh root@"other".kth.se

	~~== Telnet ==~~		== Kerberos - Serverar ==

	~~Telnet är deprecated och bör undvikas.~~

	~~$ telnet -l root datan.stacken.kth.se~~

	~~Om du loggar in från en stackendator eller en dator på stackens nätverk behöver du inte skriva stacken.kth.se.~~

	~~Det här ska fungera även om du inte kan logga in på datan som dig själv, till exempel om afs är trasigt.~~

	Om den här metoden ändå inte fungerar så beror nästa steg på vilken dator det är du ska logga in på; om de har seriekonsol ansluten till konsnoll kan du använda den, en del datorer har särskillda övervakningskort som kan ge konsol via webbläsare. I värsta fall behöver man gå till datorhallen och koppla in en terminal eller skärm och tangentbord.

	== Kerberos - ~~Severs~~ ==

	Kerberosservrarna hör till de maskiner man inte kan logga in på alls om man inte är i datorhallen. För de här maskinerna är det maximal säkerhet som gäller.		Kerberosservrarna hör till de maskiner man inte kan logga in på alls om man inte är i datorhallen. För de här maskinerna är det maximal säkerhet som gäller.

Hugova den 9 januari 2025 kl. 22.16

2025-01-09T22:16:26Z

@@ Rad 38: / Rad 38: @@
 == Felsökning/Nödlösning ==
 Använd i första hand SSH, om det går. Lite beroende OS, dist eller månfas så varierar flaggorna på SSH.
 Några varianter du kan prova med är:
@@ Rad 55: / Rad 46: @@
   $ssh root@datan.stacken.kth.se -o GSSAPIAuthentication=yes
 == Telnet ==

Hugova: Mindre ändring

2025-01-09T22:14:08Z

Mindre ändring

← Äldre version		Versionen från 9 januari 2025 kl. 22.14
Rad 1:		Rad 1:
	''Introduktion för nya systemadministratörer på Stacken.''		''Introduktion för nya systemadministratörer på Stacken.''



			== Villkor och Behörigheter==
	Som en admin så "bör" man ha tillgång till följande resurser		Som en admin så "bör" man ha tillgång till följande resurser
	*epostlistan staff@stacken.kth.se		*epostlistan staff@stacken.kth.se
Rad 8:		Rad 11:
	En admin kan få möjlighet till en nyckel för serverhallen!		En admin kan få möjlighet till en nyckel för serverhallen!

	~~== Villkor ==~~
	Som administratör är det ett NÖDVÄNDIGT VILLKÅR att en har skrivit under ansvarsförbindelsen.		Som administratör är det ett NÖDVÄNDIGT VILLKÅR att en har skrivit under ansvarsförbindelsen.
	(Den finns i en låda i serverummet)		(Den finns i en låda i serverummet)
Rad 31:		Rad 33:
	Nu kan du ssh in i en "dator" med root såhär:		Nu kan du ssh in i en "dator" med root såhär:

	$ssh root@"dator".stacken.kth.se		$ ssh root@"dator".stacken.kth.se

	Notera att du måste ligga i /root/.k5login på filsystemet av "dator":n.		Notera att du måste ligga i /root/.k5login på filsystemet av "dator":n.
Rad 38:		Rad 40:
	kinit funkar på dem flästa servrarna så du kan		kinit funkar på dem flästa servrarna så du kan

	$ssh ${USER:?}@shell.stacken.kth.se		$ ssh ${USER:?}@shell.stacken.kth.se
	$kinit ${USER:?}/root		$ kinit ${USER:?}/root
	$ssh root@"other".kth.se		$ ssh root@"other".kth.se

	om du inte lyckas med		om du inte lyckas med
	$ssh root@"other.kth.se"		$ ssh root@"other.kth.se"

	Använd i första hand SSH, om det går. Lite beroende OS, dist eller månfas så varierar flaggorna på SSH.		Använd i första hand SSH, om det går. Lite beroende OS, dist eller månfas så varierar flaggorna på SSH.
	Några varianter du kan prova med är:		Några varianter du kan prova med är:

	$ssh -K root@datan.stacken.kth.se		$ssh -K root@datan.stacken.kth.se

	$ssh -KX root@datan.stacken.kth.se		$ssh -KX root@datan.stacken.kth.se

	$ssh root@datan.stacken.kth.se -o GSSAPIAuthentication=yes		$ssh root@datan.stacken.kth.se -o GSSAPIAuthentication=yes

	== Telnet ==		== Telnet ==

Hugova: Jag skrev om dokumentationen så det, förhoppningsvis är mer lättförståligt! Jag är dålig på att stava lol, så rätta gärna fel ni ser!

2025-01-09T22:11:26Z

Jag skrev om dokumentationen så det, förhoppningsvis är mer lättförståligt! Jag är dålig på att stava lol, så rätta gärna fel ni ser!

← Äldre version		Versionen från 9 januari 2025 kl. 22.11
Rad 1:		Rad 1:
	''Introduktion för nya systemadministratörer på Stacken.''		''Introduktion för nya systemadministratörer på Stacken.''

	~~Stackens administratörer (staff) nås enklast på~~ epostlistan <staff@stacken.kth.se~~> och~~ i ~~mötet "Drift av Stackens datorer"~~ i ~~TokKOM diskuteras aktuella driftsfrågor.~~		Som en admin så "bör" man ha tillgång till följande resurser
			*epostlistan staff@stacken.kth.se
			*kerberos inlogging för ${USER:?}/root samt ${USER:?}/admin
			*matrix chatten för staff

			En admin kan få möjlighet till en nyckel för serverhallen!

			== Villkor ==
			Som administratör är det ett NÖDVÄNDIGT VILLKÅR att en har skrivit under ansvarsförbindelsen.
			(Den finns i en låda i serverummet)

	== Behörigheter ==		== Behörigheter ==
			Keberos är systemet stackens användare och admins använder för att autentisera sin ssh, afs-katalog (och telenet om det är NÖDVÄNDIGT).
			Som systemanvändare kommer du ha tillgång till personliga, root- och adminbiljetter.
			Sin personliga används ex för afs-katalogen och shell.stacken.kth.se, medans root används för att komma in
			i maskiner såsom raider.stacken.kth.se. Adminbiljetten används bla för att ändra rättigheterna till ens
			alla biljetter. Tex så kan det vara av intresse add updatera biljetternas lifetime ibland, så man inte blir utlåst ur systemet!

			Dessa serverar har ofta docker-containers eller hostar vm så det finns mer komplexitet än detta.


	~~Som sysadmin på stacken~~ är ~~det ett antal olika behörigheter man har~~ och ~~behöver kunna hantera~~. ~~De viktigaste är dina personliga~~ root~~- och adminbiljetter. Stacken har ett~~ (~~flera~~) root~~-lösen, det är mycket sällan men behöver dem då man vanligtvis kan göra allt man behöver mha~~. ~~rootbiljetterna~~. ~~Dessutom finns det ett slasklösen för switchar och sånt, och några speciallösen för till exempel MySQL~~ (~~det sistnämnda är det bara vissa administratörer som har~~).		== Exempel Kerberoes ==
			Till en början [hyperlänk:se till att kerberoes är installerat och konfigurerat.]
			För att få ens root biljett

			$ pagsh (om man vill spara en uthämtad biljett innan den förstörs)
			$ kauth ${USER:?}/root@STACKEN.KTH.SE (notera stora bokstäver)

			Nu kan du ssh in i en "dator" med root såhär:

	== root~~-inloggning ==~~		$ssh root@"dator".stacken.kth.se

	~~För~~ att ~~logga in som~~ root på en dator ~~använder du dina personliga rootbiljetter och kerberiserad ssh eller telnet (från heimdal, eller ktelnet för windows). I Debian (Ubuntu) heter binärerna ktelnet och kpagsh~~.		Notera att du måste ligga i /root/.k5login på filsystemet av "dator":n.

	Om du ~~vill slippa förstöra redan uthämtade biljetter så kör pagsh, annars är det valfritt.~~		== Felsökning/Nödlösning ==
			kinit funkar på dem flästa servrarna så du kan

	$ ~~pagsh~~		$ssh ${USER:?}@shell.stacken.kth.se
	$ ~~kauth me~~/root@~~STACKEN~~.~~KTH~~.SE		$kinit ${USER:?}/root
			$ssh root@"other".kth.se

	~~=== SSH ===~~		om du inte lyckas med
			$ssh root@"other.kth.se"

	Använd i första hand SSH, om det går. Lite beroende OS, dist eller månfas så varierar flaggorna på SSH.		Använd i första hand SSH, om det går. Lite beroende OS, dist eller månfas så varierar flaggorna på SSH.
	Några varianter du kan prova med är:		Några varianter du kan prova med är:

	ssh -K root@datan.stacken.kth.se		$ssh -K root@datan.stacken.kth.se

	ssh -KX root@datan.stacken.kth.se		$ssh -KX root@datan.stacken.kth.se

	ssh root@datan.stacken.kth.se -o GSSAPIAuthentication=yes		$ssh root@datan.stacken.kth.se -o GSSAPIAuthentication=yes

	== Telnet ==		== Telnet ==
Rad 39:		Rad 66:
	Om den här metoden ändå inte fungerar så beror nästa steg på vilken dator det är du ska logga in på; om de har seriekonsol ansluten till konsnoll kan du använda den, en del datorer har särskillda övervakningskort som kan ge konsol via webbläsare. I värsta fall behöver man gå till datorhallen och koppla in en terminal eller skärm och tangentbord.		Om den här metoden ändå inte fungerar så beror nästa steg på vilken dator det är du ska logga in på; om de har seriekonsol ansluten till konsnoll kan du använda den, en del datorer har särskillda övervakningskort som kan ge konsol via webbläsare. I värsta fall behöver man gå till datorhallen och koppla in en terminal eller skärm och tangentbord.

	== Kerberos ==		== Kerberos - Severs ==

	Kerberosservrarna hör till de maskiner man inte kan logga in på alls om man inte är i datorhallen. För de här maskinerna är det maximal säkerhet som gäller.		Kerberosservrarna hör till de maskiner man inte kan logga in på alls om man inte är i datorhallen. För de här maskinerna är det maximal säkerhet som gäller.