Klienter - Versionshistorik

Stellanl: Bättre råd

2025-12-04T18:57:43Z

Bättre råd

← Äldre version		Versionen från 4 december 2025 kl. 18.57
Rad 133:		Rad 133:

	=== koppla sshd till GSSAPIKeyExchange ===		=== koppla sshd till GSSAPIKeyExchange ===
			Använd raspi-config (kommandorad) eller Start->Preferences->Control Center->Interfaces (desktop) för att slå på ssh.

	~~sudo apt-get install openssh-server~~
	sudo systemctl stop sshd		sudo systemctl stop sshd

Rad 146:		Rad 146:
	GSSAPIAuthentication yes		GSSAPIAuthentication yes
	GSSAPIKeyExchange yes		GSSAPIKeyExchange yes
	GSSAPICleanupCredentials ~~yes~~		GSSAPICleanupCredentials no
	GSSAPIStrictAcceptorCheck no		GSSAPIStrictAcceptorCheck no

Stellanl: Host keys behöver finnas, även om innehållet aldrig används...

2025-12-04T18:46:59Z

Host keys behöver finnas, även om innehållet aldrig används...

← Äldre version		Versionen från 4 december 2025 kl. 18.46
Rad 135:		Rad 135:

	sudo apt-get install openssh-server		sudo apt-get install openssh-server
	~~sudo rm /etc/ssh/key # de behövs inte~~
	sudo systemctl stop sshd		sudo systemctl stop sshd

Rad 149:		Rad 148:
	GSSAPICleanupCredentials yes		GSSAPICleanupCredentials yes
	GSSAPIStrictAcceptorCheck no		GSSAPIStrictAcceptorCheck no

			Starta om servern:

			sudo systemctl start sshd

	=== Konsekvenser av AFS ===		=== Konsekvenser av AFS ===

Stellanl: /* Konsekvenser av AFS */

2025-11-27T21:15:18Z

Konsekvenser av AFS

← Äldre version		Versionen från 27 november 2025 kl. 21.15
Rad 152:		Rad 152:
	=== Konsekvenser av AFS ===		=== Konsekvenser av AFS ===

	Tidigt i Trixies livstid kom en uppdatering av paketet ~~wf-plug~~-connect (den kontrollpanel som hör ihop med "Raspberry Pi Connect").		Tidigt i Trixies livstid kom en uppdatering av paketet '''wfplug-connect''' (den kontrollpanel som hör ihop med "Raspberry Pi Connect").
	Den misslyckades att installera, då dess postinstall script försökte loopa över alla användares hemkataloger och "reparera" en configfil om den fanns. Med hemkatalogerna i afs så får inte ens root göra så. Eftersom den var ett krav för metapaketet wayland-core så blev det stopp.		Den misslyckades att installera, då dess postinstall-script försökte loopa över alla användares hemkataloger och "reparera" en configfil om den fanns. Med hemkatalogerna i afs så får inte ens root göra så. Eftersom den var ett krav för metapaketet wayland-core så blev det stopp.

	Snabblösningen var att kortsluta scriptet, /var/lib/dpkg/info/wfplug-connect.postinst genom att sätta in en rad, "exit 0" i början, och köra om "apt install upgrade".		Snabblösningen var att kortsluta scriptet, /var/lib/dpkg/info/wfplug-connect.postinst genom att sätta in en rad, "exit 0" i början, och köra om "apt install upgrade".

Stellanl: /* Konsekvenser av AFS */

2025-11-27T21:13:53Z

Konsekvenser av AFS

← Äldre version		Versionen från 27 november 2025 kl. 21.13
Rad 152:		Rad 152:
	=== Konsekvenser av AFS ===		=== Konsekvenser av AFS ===

	Tidigt i Trixies livstid kom en uppdatering av wf-plug-connect (den kontrollpanel som hör ihop med "Raspberry Pi Connect").		Tidigt i Trixies livstid kom en uppdatering av paketet wf-plug-connect (den kontrollpanel som hör ihop med "Raspberry Pi Connect").
	Den misslyckades att installera, då dess postinstall script försökte loopa över alla användares hemkataloger och "reparera" en configfil om den fanns. Med hemkatalogerna i afs så får inte ens root göra så. Eftersom den var ett krav för metapaketet wayland-core så blev det stopp.		Den misslyckades att installera, då dess postinstall script försökte loopa över alla användares hemkataloger och "reparera" en configfil om den fanns. Med hemkatalogerna i afs så får inte ens root göra så. Eftersom den var ett krav för metapaketet wayland-core så blev det stopp.

	Snabblösningen var att kortsluta scriptet, /var/lib/dpkg/info/wfplug-connect.postinst genom att sätta in en rad, "exit 0" i början, och köra om "apt install upgrade".		Snabblösningen var att kortsluta scriptet, /var/lib/dpkg/info/wfplug-connect.postinst genom att sätta in en rad, "exit 0" i början, och köra om "apt install upgrade".

Stellanl: /* koppla sshd till GSSAPIKeyExchange */

2025-11-27T20:41:02Z

koppla sshd till GSSAPIKeyExchange

← Äldre version		Versionen från 27 november 2025 kl. 20.41
Rad 148:		Rad 148:
	GSSAPIKeyExchange yes		GSSAPIKeyExchange yes
	GSSAPICleanupCredentials yes		GSSAPICleanupCredentials yes
			GSSAPIStrictAcceptorCheck no


	=== Konsekvenser av AFS ===		=== Konsekvenser av AFS ===

Stellanl: /* koppla sshd till GSSAPIKeyExchange */

2025-11-27T20:31:01Z

koppla sshd till GSSAPIKeyExchange

← Äldre version		Versionen från 27 november 2025 kl. 20.31
Rad 135:		Rad 135:

	sudo apt-get install openssh-server		sudo apt-get install openssh-server
	sudo rm /etc/ssh/key # de behövs ju inte		sudo rm /etc/ssh/key # de behövs inte
	sudo ~~/etc/init.d/ssh~~ stop		sudo systemctl stop sshd

	Skapa vår config som en separat fil, så överlever den uppgraderingar:		Skapa vår config som en separat fil, så överlever den uppgraderingar:

	sudo nano /etc/ssh/sshd_config.d/stacken.conf		sudo nano /etc/ssh/sshd_config.d/stacken.conf

			som ska innehålla:

			PasswordAuthentication no
			GSSAPIAuthentication yes
			GSSAPIKeyExchange yes
			GSSAPICleanupCredentials yes



			=== Konsekvenser av AFS ===

			Tidigt i Trixies livstid kom en uppdatering av wf-plug-connect (den kontrollpanel som hör ihop med "Raspberry Pi Connect").
			Den misslyckades att installera, då dess postinstall script försökte loopa över alla användares hemkataloger och "reparera" en configfil om den fanns. Med hemkatalogerna i afs så får inte ens root göra så. Eftersom den var ett krav för metapaketet wayland-core så blev det stopp.

			Snabblösningen var att kortsluta scriptet, /var/lib/dpkg/info/wfplug-connect.postinst genom att sätta in en rad, "exit 0" i början, och köra om "apt install upgrade".

Stellanl: RPi

2025-11-27T20:08:16Z

RPi

@@ Rad 1: / Rad 1: @@
-Stacken har i dag tre kienter (datorer) i lokalen. Den gamla kurt-goedel och de två nya georg-scheutz (soffan) samt edvard-scheutz.
+Stacken har i dag tre klienter (datorer) i lokalen. georg-scheutz, edvard-scheutz (båda PC) och hallonpag (RPi 5B).
 == Sätt upp en maskin i Stackens miljö ==
@@ Rad 18: / Rad 18: @@
   $ sudo apt-get install openafs-client openafs-modules-dkms
-  (stacken.kth.se, 5G cache)
+  (stacken.kth.se, 5G cache!)
   $ sudo apt-get install heimdal-clients
   (STACKEN.KTH.SE)
@@ Rad 110: / Rad 110: @@
   # GSSAPIStrictAcceptorCheck ??
-Fixa lång hostname i filen och verkligheten
+Fixa långt hostname i filen och verkligheten
 Stoppa in datan i HOSTS.TXT och fixa DNS och DHCP
@@ Rad 121: / Rad 121: @@
 Gjort på edvard, todo på georg.

Stellanl: /* passwd */

2025-11-20T19:19:06Z

passwd

← Äldre version		Versionen från 20 november 2025 kl. 19.19
Rad 41:		Rad 41:
	$ sudo ln -s /afs/stacken.kth.se/i386_linux6/etc/cron.hourly/update-stacken-passwd-db-deb		$ sudo ln -s /afs/stacken.kth.se/i386_linux6/etc/cron.hourly/update-stacken-passwd-db-deb

	Vi använder oss av ~~libnns~~-db för att bygga en databas av passwd och shadow-filerna. Då våra stacken-filer inte ligger på det vanliga stället i /etc/ så måste vi uppdatera lite i en konfigurationsfil.		Vi använder oss av libnss-db för att bygga en databas av passwd- och shadow-filerna. Då våra stacken-filer inte ligger på det vanliga stället i /etc/ så måste vi uppdatera lite i en konfigurationsfil.

	$ sudo $EDITOR /etc/default/libnss-db		$ sudo $EDITOR /etc/default/libnss-db

Frost den 11 augusti 2024 kl. 13.32

2024-08-11T13:32:35Z

← Äldre version		Versionen från 11 augusti 2024 kl. 13.32
Rad 32:		Rad 32:
	Vi behöver libnss-db för att hantera en användardatabas (utan lösenord) på lämpligt vis, libpam-krb5 för att kunna autenticera mot kerberos, och openafs-krb5 för att få afstokens vid inloggning.		Vi behöver libnss-db för att hantera en användardatabas (utan lösenord) på lämpligt vis, libpam-krb5 för att kunna autenticera mot kerberos, och openafs-krb5 för att få afstokens vid inloggning.

	$ sudo apt-get install libnss-db libpam-krb5 openafs-krb5		$ sudo apt-get install libnss-db libpam-krb5 openafs-krb5 libpam-afs-session

	==== passwd ====		==== passwd ====

Kaj: /* sshd GSSAPIKeyExchange */

2015-05-28T19:17:07Z

sshd GSSAPIKeyExchange

← Äldre version		Versionen från 28 maj 2015 kl. 19.17
Rad 116:		Rad 116:
	Stoppa in reversuppslagningen i /etc/hosts (optional)		Stoppa in reversuppslagningen i /etc/hosts (optional)

	ktutil get -p $USER/admin -r STACKEN.KTH.SE host/`hostname`		sudo ktutil get -p $USER/admin -r STACKEN.KTH.SE host/`hostname`

	/etc/init.d/sshd start		/etc/init.d/sshd start

	Gjort på edvard, todo på georg.		Gjort på edvard, todo på georg.