Школьный сервер 4.1
Материал из ALT Linux Wiki
(→Доделать) |
(→28.01.2009, 04.02.2009, 13.02.2009 (cas)) |
||
Строка 245: | Строка 245: | ||
#: Такой пафос здесь неуместен, т. к. по п. 2 у вас возражений нет, это раз. Никакой единой базы на момент совещания не было, так что никуда она бы не пропала, это два. Большая просьба на будущее выражаться понятнее. @george | #: Такой пафос здесь неуместен, т. к. по п. 2 у вас возражений нет, это раз. Никакой единой базы на момент совещания не было, так что никуда она бы не пропала, это два. Большая просьба на будущее выражаться понятнее. @george | ||
- | === | + | === Результаты тестирования === |
* В надпись "Вы действительно хотите удалить <user>?" необходимо добавить "...пользователя.." {{man|slazav}} | * В надпись "Вы действительно хотите удалить <user>?" необходимо добавить "...пользователя.." {{man|slazav}} | ||
* Неправильная надпись в модуле настройки "Центр управления системой": "Забрать запрос на подпись". Нужно "Скачать запрос на подпись" {{man|slazav}} | * Неправильная надпись в модуле настройки "Центр управления системой": "Забрать запрос на подпись". Нужно "Скачать запрос на подпись" {{man|slazav}} | ||
- | |||
- | |||
- | |||
- | |||
- | |||
==== Исправлено ==== | ==== Исправлено ==== | ||
Строка 284: | Строка 279: | ||
* Не локализована в настройках системного администратора надпись "Upload SSH public key" {{man|slazav}} | * Не локализована в настройках системного администратора надпись "Upload SSH public key" {{man|slazav}} | ||
* Невозможно включить пользователя в группу администраторов (галочка сбрасывается) | * Невозможно включить пользователя в группу администраторов (галочка сбрасывается) | ||
+ | * В список обновлений нужно добавить школьный бранч (ftp://ftp.altlinux.org/pub/distributions/ALTLinux/4.0/school/branch), остальное там не нужно | ||
+ | * В справке по локальным зеркалам репозиториев необходимо указать данные для монтирования: | ||
+ | : <pre>mount <ip>:/var/lib/alterator/mirror /mnt/path -o nolock</pre> | ||
+ | * Для запуска Squid необходимо указывать имя сервера с доменом (например, server.localdomain) | ||
Версия 16:47, 17 февраля 2009
Содержание |
Анонс
Компания ALT Linux объявляет о выпуске серверного дистрибутива для образовательных учреждений ALT Linux 4.1 Школьный Сервер.
Интерфейс Школьного Сервера позволяет легко управлять:
- межсетевым экраном (с помощью упрощенного или расширенного интерфейса);
- почтовым сервером с поддержкой средств борьбы с вирусами и спамом;
- веб-сервером Apache2 (модули веб-сервера, виртуальные сервера);
- прокси-сервером (с поддержкой вывода статистики доступа);
- Samba-сервером (организация доступа к каталогам, доступным по протоколу Samba);
- FTP-сервером;
- обновлениями системы (включая настройку источников обновлений);
- учётными записями пользователей (в том числе изменять учётные данные и квоты на используемое пространство);
- сетевыми интерфейсами;
- источниками бесперебойного питания;
- созданием локальных зеркал репозиториев;
- резервным копированием;
- синхронизацией времени на сервере;
- выделением IP-адресов для локальной сети (DHCP-сервер);
- веб-ориентированными приложениями (Moodle и MediaWiki).
Основные отличия от Office Server 4.0:
- современная пакетная база
- ядро Linux 2.6.25, поддерживающее более широкий спектр оборудования
- новый внешний вид центра управления системой и установщика
- FTP, почта и Samba берут систему пользователей из LDAP;
- Новые модули центра управления системой (в том числе: резервного копирования, создания локальных зеркал репозиториев,
- поддержка Moodle — системы для создания курсов и веб-сайтов, находящей все большее распространение в образовательных учреждениях
- поддержка MediaWiki — системы для веб-сайтов, работающих по технологии «вики».
ISO-образ CD диска и образ для флеш-носителя находятся по адресу:
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/4.1/school-server/4.1.0/iso/, а также будут доступны с ближайшего зеркала.
Список действующих зеркал можно найти по адресу
http://www.altlinux.ru/products/downloads/
Доступны следующие образы (перед именем файла указана его контрольная сумма):
9c2cf1ca56e3584323f3e62384c1c6fc altlinux-4.1.0-school_server-i586-install-cd.iso
Список рассылки, посвящённый дистрибутивам ALT Linux Школьный Сервер:
https://lists.altlinux.org/mailman/listinfo/office-server (на русском языке)
Список существующих модулей альтератора
Модуль | Комментарий | Справка |
---|---|---|
alterator-sysconfig | ![]() | ![]() |
alterator-lilo | ![]() | ![]() |
alterator-sysinfo | ![]() | ![]() |
alterator-xinetd | ![]() | ![]() |
alterator-services | ![]() | ![]() |
alterator-logs | ![]() | ![]() |
alterator-pkg | ![]() | ![]() |
alterator-datetime | ![]() | ![]() |
alterator-tzone | ![]() | ![]() |
alterator-root | ![]() | ![]() |
alterator-users | ![]()
| ![]() |
alterator-auth | ![]() | ![]() |
alterator-net-eth | ![]() | ![]() |
alterator-net-wifi | ![]() | ![]() |
alterator-net-pptp | ![]() | ![]() |
alterator-net-ppoe | ![]() | ![]() |
alterator-net-iptables | ![]() | ![]() |
alterator-vsftpd | ![]() | ![]() |
alterator-squid | ![]() | ![]() |
alterator-samba | ![]() | ![]() |
alterator-nut | ![]() | ![]() |
alterator-dhcp | ![]() | ![]() |
alterator-postfix-restrictions | ![]() | ![]() |
alterator-dovecot | ![]() | ![]() |
alterator-spamassassin | ![]() | ![]() |
alterator-ulogd | ![]()
| ![]() |
alterator-lightsquid | ![]() | ![]() |
alterator-ahttpd | ![]() | ![]() |
alterator-mirror | ![]() | ![]() |
alterator-openldap | ![]() | ![]() |
alterator-synbak | ![]()
| ![]() |
Отсутствующие, но полезные модули альтератора
Модуль | Комментарий |
---|---|
alterator-net-ppp | модифицировать до появления там интерфейса для pppd. Сейчас pppd в дистрибутиве нет. Это неправильно, надо добавлять. Было бы неплохо придумать, как объединить очень сильно пересекающиеся по коду alterator-net-{pptp,pppoe} и чуточку модифицировать под обычный ppp (было бы неплохо реанимировать wvdial и альтератор сделать вокруг него - единственный консольный дозвонщик, да и апстрим ожил. Умеет несколько соединений с разными провайдерами, его конфиг прост как двери) |
Документация
Вид, в котором она представляется пользователям
install notes
- общие слова типа «Дистрибутив успешно установлен»
- редирект пользовалетей на едиую точку входа (см. ниже)
Документация в html-версии
Располагается тут: http://localhost/ald-docs
Что оно содержит:
- На видном месте — как найти moodle и mediawiki. Люди их не находят, они не понимают, что «всё уже работает», пытаются искать это где-то в модулях. Нужно направить их в правильное русло.
- На видном месте — ссылка на интерфейс cups-а. Ситуация аналогична.
- На видном месте — ссылка на альтератор. Для единообразия.
- Информацию из руководств (наверное, имеет смысл опустить информацию об установке системы вообще)
При этом аналог печатной версии документации по НП-21 полностью опакечен.
В концепции НП-21
- «Руководство пользователя» (объёмом не менее 0,5 п. л.)
- «Руководство системного программиста» (объёмом не менее 0,5 п. л.)
Формат печатной документации — А4.
Задумывалось, что руководство системного администратора будет в целом соответствовать ГОСТ 19.505-79, а руководство пользователя РД 50-34.698-90.
И хотя в требованиях конкурса это прямо не указывается, желательно придерживаться требований данных руководящих документов.
Полезно для ознакомления
Releases/40/PretenziiOfficeServer - почему не выпустили на 4.0
Доделать
23.12.2008 (результаты совещания)
Решения совещания в ALT Linux 23 декабря 2008 года:
- ALT Linux 4.1 Office Server не выпускать, до 15.01.09 доделать Школьный Сервер
- Убрать все привязки и упоминания LDAP из веб-интерфейса Alterator (сами пакеты оставить)
- Переработать импорт из Хронографа для поддержки импорта локальной базы пользователей (не LDAP)
- Это означает убрать одну из главных фич Школьного сервера. На мой взгляд -- недопустимо.
- Не означает. Правда же, моё утверждение столь же голословно, как и ваше? Поясните, что именно, по вашему мнению, пропадает. george@. Пропадает единая база пользователей с указанием данных о них, в частности ролей. Для каждого сервиса все нужно указывать заново, а импорт из Хронографа дает лишь имена. Замечу. что это одно из главных пожеланий учителей и это то, что они имеют в случае сервера Windows. Неприлично выпускать продукт, заведомо уступающим конкурирующему даже в основных функциях. aen@
- Такой пафос здесь неуместен, т. к. по п. 2 у вас возражений нет, это раз. Никакой единой базы на момент совещания не было, так что никуда она бы не пропала, это два. Большая просьба на будущее выражаться понятнее. @george
- Это означает убрать одну из главных фич Школьного сервера. На мой взгляд -- недопустимо.
Результаты тестирования
- В надпись "Вы действительно хотите удалить <user>?" необходимо добавить "...пользователя.." slazav@
- Неправильная надпись в модуле настройки "Центр управления системой": "Забрать запрос на подпись". Нужно "Скачать запрос на подпись" slazav@
Исправлено
- Ненужный запрос сертификата для http://ip/alt-docs
- Служба Samba по умолчанию выключена и не стартует автоматом
- Необходимо перенести "Дата и время", "Часовой пояс" в группу "Система" slazav@
- Необходимо перенести "Службы xinetd" в "Серверы" slazav@
- Служба Squid по умолчанию выключена и не стартует автоматом
- Не понятно, что означает нелокализованный параметр "State" для ftp в службах xinetd slazav@
- Служба xinetd по умолчанию выключена и не стартует автоматом
- Не локализовано описание службы nslcd cas@
- Корявая локализация описания службы ethtool cas@
- Невозможно создать пользователя по умолчанию
- Не срабатывают хуки для заполнения конфигурационных файлов nss_ldap и pam_ldap (не прописывается правильные настройки LDAP) slazav@ vs lsv@, ага...
- Нет справки по импорту из Хронографа
- Служба dovecot по умолчанию выключена и не стартует автоматом
- Нет справки для модуля "Центр управления системой"
- После установки требуется вручную перезапустить служб slapd и nslcd
- Не аутентифицируются пользователи на сервере dovecot (POP) (см. хуки на конфигурацию LDAP выше)
- При перезапуске slapd нужно перезапускать и nslcd (иначе пропадают все пользователи).
- Не аутентифицируются пользователи на сервере Samba
- При аутентификации через LDAP Samba вообще не доступна
- Не аутентифицируются пользователи в Moodle (LDAP-module cannot connect to any servers)
- Не аутентифицируются пользователи в MediaWiki (неверный пароль)
- Не переведено название раздела "Ldap user accounts"
- Не доставляется почта по SMTP (в логах: "Couldn't create /var/spool/mail/user" для пользователя user)
- По умолчанию SMTP не требует аутентификации и не поддерживает её.
- На сервере FTP даже при включенной записи в стандартный каталог /var/ftp/incoming анонимный пользователь не может не перейти ни залить файлы.
- Не локализована в настройках системного администратора надпись "Upload SSH public key" slazav@
- Невозможно включить пользователя в группу администраторов (галочка сбрасывается)
- В список обновлений нужно добавить школьный бранч (ftp://ftp.altlinux.org/pub/distributions/ALTLinux/4.0/school/branch), остальное там не нужно
- В справке по локальным зеркалам репозиториев необходимо указать данные для монтирования:
-
mount <ip>:/var/lib/alterator/mirror /mnt/path -o nolock
- Для запуска Squid необходимо указывать имя сервера с доменом (например, server.localdomain)
Предыдущая версия: ALT Linux 4.0 Office Server | ALT Linux 4.1 Office Server 2008 — | Следующая версия: ALT Linux 5.0 Office Server |