Majilux

Majilux en dual boot avec ubuntu 10.04

JpG — 2010-05-31T21:29:24Z

Installation de Majilux en dualboot avec Ubuntu 10.04

Pres requis : Avoir une Distribution Ubuntu 10.04 installée sur le PC et avoir laisser la place sur un disque dur pour installer majilux

Penser a créer les deux partitions pour l'installation de majilux soit sur le même disque dur soit sur un autre disque

Pas besoin de partition de swap, celle déjà présente sur le disque Ubuntu sera utilisée.

Installer Majilux suivant la documentation

Au premier reboot l'accès à Ubuntu est perdu, pas de stress on va réinstaller ça correctement. (Tiré de la documentation Ubuntu-fr)

1. Munissez-vous d'un CD d'installation (ou clé USB d'installation) d'Ubuntu 9.10 ou ultérieure(Les versions antérieures d'Ubuntu n'incluant pas GRUB 2, il n'est pas possible d'utiliser un CD-ROM d'installation ou une clé USB d'installation d'Ubuntu en version 9.04 et antérieures pour réinstaller GRUB 2.) ;

2. Amorcez votre ordinateur avec ce CD-ROM ou cette clé USB en choisissant l'option, si besoin, Essayer Ubuntu sans rien changer sur votre ordinateur ;

3. Montez la partition qui contenait GRUB 2 auparavant. Cette partition est généralement la même qui contient tout le système Ubuntu. Dans une session d'essai d'Ubuntu, rendez-vous dans le menu Raccourcis et sélectionnez la partition à monter dans la liste des partitions existantes ;

4. Allez dans Système → Administration → Utilitaire de disques et : Notez l'identifiant de périphérique de votre disque dur 1. notez l'identifiant de périphérique de votre disque dur primaire - « Périphérique », en haut à droite - (généralement /dev/sda), 2. après avoir cliqué sur la partition Linux principale, qui contenait GRUB 2 et qui a été montée, notez le nom de montage de la partition - « Point de montage », en bas à droite - (par exemple /mnt/sda6).

5. Dans un terminal (Applications → Accessoires → Terminal), lancez la commande suivante en remplaçant "/mnt/sda6" et /dev/sda par votre point de montage et le périphérique notés précédemment :

sudo grub-install --root-directory=/mnt/sda6 /dev/sda

6. Redémarrez votre PC en enlevant votre live-cd ou votre clé-usb.

Ubuntu devrait redémarrer mais aucune ligne dans le menu grub pour lancer Majilux alors :

Quand Ubuntu est complètement démarré lancer une console et rentrer les deux commandes suivantes l'une après l'autre

sudo os-prober
 sudo update-grub

et tout devrait rentrer dans l'ordre

Nota : si os-prober n'est pas installer par défaut rien de grave un petit

sudo apt-get install os-prober

devrait régler ce problème

jpg

Majilux 0.7 : La galerie de photo (installer/configurer)

JpG — 2008-11-10T20:13:48Z

Comment fonctionne la galerie de photo

En voila une bonne question, et bien c'est très simple.

Installation

Créer la base de donnée qui va répertorier les photos
Cliquer sur le lien "Administrer les bases de données" et après avoir mis le password et le loggin de l'administrateur "MySql" il ne reste plus qu'a rentrer le nom de la base dans la case adéquate.
Par défaut je met "zenphoto" (c'est le nom du logiciel qui fait tourner la galerie).

Activer zenphoto
Dans l'intranet deux liens sont disponibles pour soit lancer la galerie soit administrer cette même galerie.
Il faut cliquer sur le lien du haut (visiter la galerie de photo) puis renseigner les diffèrent champs dans la page qui s'ouvre puis page suivante il faut définir un administrateur et son mot de passe.

Voilà c'est fini ................. enfin presque

Il reste a mettre les photos au bon endroit pour qu'elles soient visibles par tous dans l'intranet.
Mettre les photos dans le dossier /home/photo/ accessible par tous les profs, la création de sous dossier est conseillé.

Le logiciel indexe automatiquement les photos placées à cet endroit et les rend accessible à tous les utilisateurs de l'intranet.

Les photos sont disponibles en quelques clics

Administrer Zenphoto
En cliquant sur l'icône administrer la galerie l'administrateur accède au différentes possibilité de ce logiciel, mais personnellement je n'ai rien modifié, les options par défauts étant suffisantes.
La seule configuration a ajouter (si besoin) est la création d'un visiteur générique avec mot de passe pour filtrer les visiteurs dans le cas ou le port 80 est ouvert vers l'Internet.

JpG

Telecharger majilux

JpG — 2007-10-29T22:03:20Z

Ici on télécharge à tout va

Les images iso a graver sur un Cdrom pour installation sur disque dur.

Majilux.iso (version stable)
La somme de contrôle md5 version stable

Majilux.iso (version de développement)
La somme de contrôle md5 version en développement

Les scripts spécifiques à Majilux.org

01. Installer une imprimante sur un TX

Jean-Louis Frucot — 2007-10-11T21:20:23Z

Avec Majilux et grâce à LTSP, il est possible de connecter une imprimante sur un TX et d'y accéder depuis n'importe quel autre poste. C'est très pratique en particulier dans le cas d'installation avec des postes dans des classes différentes.

Préalable : le poste sur lequel on veut attacher l'imprimante doit être fixé.

La procédure se déroule en deux temps :
Installation de l'imprimante en suivant la procédure classique d'ajout d'imprimante.
Paramétrage du fichier de configuration du poste "lts.conf"

Installation des pilotes de l'imprimante :

C'est la procédure classique : Cliquer sur le bouton droit knoppix/config/Configure printer(s)

Entrer le mot de passe de "root"

L'écran de gestion des imprimantes s'ouvre. Cliquer sur ajouter dans le menu.

L'assistant s'ouvre.

Il va falloir sélectionner autre dans le mode de connexion et rentrer :

socket ://le_nom_du_poste:9100/

où le_nom_du_poste est celui attribué au TX lors de la fixation.

Il faut ensuite terminer la procédure normalement (penser à définir A4 comme papier par défaut).

Paramétrage du TX

Ouvrir le fichier /opt/ltsp/i386/etc/lts.conf, trouver la section du poste concerné et ajouter les lignes suivantes
Pour une imprimante USB

[le_nom_du_poste]

PRINTER_0_TYPE = U

PRINTER_0_DEVICE = /dev/usb/lp0

Pour une imprimante parallèle

[le_nom_du_poste]

PRINTER_0_TYPE = P

PRINTER_0_DEVICE = /dev/lp0

Enregistrer et redémarrer le TX

Plus de renseignements ici

01. Utiliser ssh sur Majilux

JpG — 2007-10-11T21:19:39Z

Utiliser ssh pour maintenir son serveur Majilux.

Pour diverses raisons, il est plus facile de prendre la main par ssh pour l'administration du serveur que de se logguer graphiquement (soit sur le serveur, soit sur le TX). Cependant, on laisse alors un serveur tourner sur un port (majoritairement le 22) et ceci ouvre certaines failles que peuvent exploiter certaines personnes. Voici un certain nombre de règles, non exhaustives, permettant de sécuriser au maximum son serveur majilux (ou tout autre ;) )

1) Changer le port. il suffit de changer la ligne correspondante dans /etc/ssh/sshd_config le Port 22 peut être alors remplacé par le Port 21564, attention toutefois, il faudra alors autoriser une règle particulière pour le firewall.
Nota : Cela est possible par "terminix/gerer_le_parefeu/mode : expert choix éditeur mais ce n'est peut être pas à la porté de tout le monde.

2) N'autoriser que son propre compte et pas celui de admin qui lui a des droits sudo
AllowUsers votre_user_ssh

3) N'autoriser que le système de clef.
ATTENTION : si la clef est perdue... on ne peut plus faire de ssh...

Activer et utiliser ssh

**a) Génération de la paire de clef sur la machine distante.
Cette paire est constituée d'une clef publique, qui devra être copiée dans le répertoire /.ssh de votre utilisateur ssh sur le serveur majilux (exemple : /home/admin/.ssh )

Création des clés.
ssh-keygen -t rsa

rentrer un mot de passe FORT (chiffres, maju-minu + caractères _- ?/ par exemple : dkhg65vbhgGf ; !+ (on le demande 2 fois))

2 fichiers sont alors crées : id_rsa et id_rsa.pub dans /.ssh (du poste distant).

**b) copier la clef publique (id_rsa.pub) dans le répertoire /.ssh/ de votre utilisateur ssh sur le serveur)

Commande depuis le poste distant (ubuntu ....)
rsh 192.168.111.1 mkdir .ssh
rcp .ssh/id_rsa.pub 192.168.111.1 :.ssh/authorized_keys
rsh 192.168.111.1 chmod 700 .ssh
rsh 192.168.111.1 chmod 400 .ssh/authorized_keys

**c) mettre la clef id_rsa (clef privée) en lieu sûr et en plusieurs exemplaires sur plusieurs supports :)

**d) modifier ces options dans /etc/ssh/ssh_config du serveur :
PasswordAuthentication no (on ne permet pas l'authentification par mot de passe)
PubkeyAuthentication yes (Utilisation de la clé) ------ 4) Tester votre installation.

La procédure en quelques lignes

Modifier le fichier /etc/ssh/sshd_config comme suit :
PermitRootLogin no
AllowUsers votre_user_ssh
Activer le serveur ssh
/etc/init.d/ssh start
Verifier la possibilité de la connexion
ssh votre_user_ssh@192.168.111.1
le mot de passe de votre_user_ssh est demandé OK la connexion fonctionne on peut sortir "exit"

En cas de problème de connexion penser a vérifier que le port ssh est ouvert dans le pare feu (par terminix/gérer le pare feu)

On génére les clés de chiffrement :
ssh-keygen -t rsa
Copier la clé au bon endroit chez votre_user_ssh
rsh 192.168.111.1 mkdir .ssh
rcp .ssh/id_rsa.pub 192.168.111.1 :.ssh/authorized_keys
rsh 192.168.111.1 chmod 700 .ssh
rsh 192.168.111.1 chmod 400 .ssh/authorized_keys

On active la fonction sur le serveur en modifiant une dernière fois le fichier :
/etc/ssh/sshd_config
mettre :
PasswordAuthentication no
PubkeyAuthentication yes
Relancer le serveur ssh avec /etc/init.d/ssh restart.

Il reste à tester cette fonction en se connectant au serveur la passphrase de la clé sera demandé à la place du password de l'utilisateur.

Dernière chose activer ssh pour que lors du prochain reboot il soit actif par défaut
update-rc.d ssh

JpG et JBB

07. Installer l'intranet (La doc)

JpG — 2007-09-18T01:14:02Z

Installation de l'intranet sur un serveur Majilux version 0.5.x

Un intranet était nécessaire à ce serveur scolaire, alors voilà c'est fait et disponible ici.
La procédure d'installation est très simple.

Lors de l'installation un certain nombre de questions vont être posées, voici les réponses qui doivent être validées.
Nota 1 : Pour passer d'une réponse à l'autre on utiliser la touche TAB
Nota 2 : Pour mettre une * on utilise la BARRE ESPACE

1 : mot de passe de l'administrateur MySql (celui que vous voulez, mais ne l'oubliez pas)
2 : NON
3 : * devant Apache
4 : admin
5 : mot de passe de l'administrateur phpmyadmin (celui que vous voulez, mais ne l'oubliez pas).
6 : NON
7 : OUI
8 : Laisser le choix par défaut (OK)
9 : OUI

Configuration de postfix
10 : Choisir site internet
11 : admin
12 à la fin : Laisser les choix par défaut (OK)

Il est possible que l'installeur Débian pose une question sur le choix de garder ou remplacer le fichier de configuration de "fetchmail",
choisir garder N.

Configuration de la langue par défaut de Squirrelmail
13 : Choix 10 puis choix 1 et écrire en bas fr_FR puis valider
14 : Choix D puis choisir le serveur IMAP Dovecot
15 : Choix 1 puis choisir 1 et mettre le Nom de votre choix
8 : Choix des plugins à rajouter dans la configuration
16 : S puis valider
17 : Q puis valider

Pour que admin (le facteur) reçoive le courrier de l'école

Appliquer la doc de cet article le courrier dans majilux

Il ne vous reste plus qu'a tester votre installation.

Bonne utilisation

JpG

09. Un bugg lors de l'installation de l'intranet.

JpG — 2007-09-18T00:52:05Z

Un bugg lors de l'installation de l'intranet.

Ceci est valable pour la version stable actuelle. (0.5.2)

Un bugg a été détecté dans l'installation de l'intranet et il est nécessaire de remplacer un fichier pour pouvoir avoir un intranet complètement fonctionnel.

En tant qu'utilisateur root

Télécharger ce fichier install-intranet-v4.sh et copier le dans
/etc/majilux/

Il est nécessaire de le rendre exécutable.
chmod 755 /etc/majilux/install-intranet-V4.sh

Lancer la procédure d'installation de l'intranet disponible par l'icône terminix.

Suivre la documentation d'installation.

Pour ceux qui n'ont pas remplacé le fichier d'installation et on déja effectué ce travail, pas de problème il suffit d'appliquer cette procédure et de refaire l'installation de l'intranet.

C'est promis ce bugg va disparaitre dans la prochaine version.

JpG

08. Le courrier dans Majilux

JpG — 2007-09-18T00:37:37Z

Le courrier dans Majilux

Et oui la nouvelle version intègre dorénavant un serveur de courrier, ce qui permet ainsi de coller au plus juste avec le B2I demandé aux élèves. Celui-ci est accessible par le navigateur internet, dans l'intranet, liens "le courrier".

Mais comment ça marche.

Le serveur est configuré par défaut pour être directement fonctionnel pour du mail interne, c'est à dire que tous les utilisateurs du serveur ont un compte mail et peuvent des le début envoyer des mails aux autres utilisateurs déclarés dans le serveur.

Pour permettre à un utilisateur d'envoyer du courrier vers le Web en utilisant le webmail du serveur il sera nécessaire de modifier un fichier du serveur de courrier de manière a assurer le transport du courrier vers l'extérieur.

Pré requis
Avoir une adresse mail au nom de l'école sur un serveur externe (celui de votre Fournisseur d'accès c'est bien).
Avoir le nom du serveur distant (ex : smtp.free.fr)
Avoir le mot de passe et le loggin de ce compte distant.

Procédure.

Pour Envoyer

Ouvrir une console est passer "root"
Ouvrir dans votre éditeur de texte favori le fichier suivant : /etc/postfix/main.cf
Attention il est prudent de toujours faire une copie de sauvegarde.
Modifier ce fichier comme dans l'exemple suivant en y mettant bien sur votre serveur smtp (voir pré requis)

## A activer si on désire envoyer du courrier externe au réseau local
 relayhost = [smtp.free.fr]
 ##

et aussi cela toujours dans le même fichier

# Réécritures d'adresse pour l'envoi de mail a l'extérieur du localhost
 sender_canonical_maps = hash:/etc/postfix/canonical

Enregistrer le fichier
Toujours dans votre éditeur de texte, créer un fichier contenant le nom des utilisateurs autorisés a envoyer du courrier au nom de l'école sous cette forme.
Exemple :
jean popaul77@free.fr
pierre popaul77@free.fr

Enregistrer ce fichier avec le nom canonical dans /etc/postfix/
Compiler la base de donnée utilisateur avec
postmap /etc/postfix/canonical

Il ne reste plus qu'a relancer le serveur pour que les modifications soient prises en compte.
/etc/init.d/postfix restart

Pour Recevoir

Seul un seul utilisateur doit recevoir le courrier ceci permet d'avoir un filtre humain lors de la réception du courrier et ainsi de s'assurer que le mail reçu peut être mis devant tous les yeux.

Choisir le facteur qui va recevoir ce courrier et se charger de le faire suivre au destinataire (ex : admin).

Ouvrir son webmail et dans le menu du haut choisir "options"

Cliquer sur l'option "serveur pop3" et effectuer la configuration en utilisant le loggin et le mot de passe de votre compte de courrier.

Valider
La récupération du courrier est automatique si la bonne cases est cochée, dans la négative il faudra lancer manuellement cette récuperation en utilisant le menu du haut.

Il est nécessaire de faire configurer les comptes élèves de manière a savoir à qui le facteur doit faire suivre le courrier. Prendre exemple sur l'image ci-dessous (Attention il ne faut pas mettre d'adresse mail dans cette page)

JpG

04. Mettre à jour vers la version 0.5.2 de Majilux

JpG — 2007-09-18T00:29:14Z

Installer Majilux 0.5.2 sur un Majilux 0.x.x

J'ai un serveur installé avec une version Majilux antérieure à celle disponible aujourd'hui et je veux passer à cette version mais je ne veux pas perdre les données de mes utilisateurs.
En clair je veux migrer sans problème d'une version à l'autre.

La solution et dans Majilux 0.5.2, cette version permet de ne pas formater la partition /home. Le choix et laissé à l'opérateur lors de l'installation ce qui permet de conserver toutes les données des utilisateurs en places.

Il y a quand même un petit problème, lors de la création des utilisateurs le système attribue de mauvais propriétaires aux fichiers déjà existant. Il faut donc remettre tout ça en place et rendre à paul ce qui lui appartient.

Procédure :

On installe donc Majilux 0.5.2 sur le disque dur sans formater la partition /home.
On finalise l'installation, Internet, mise à jour, TX, imprimantes.
On crée tous les élèves et tous les profs.

Il ne reste plus qu'a rendre les droits propriétaire pour chaque utilisateur et pour ce faire on va utiliser un script qui fera le travail pour nous.

Le script est ici

Ouvrir une console et passer "root"
Rendre le script exécutable.
./exécuter le script

Pour passer le script de la version élèves à la version profs il faudra remplacer dans le script toutes les occurrences du mot "eleves" en "profs" puis ré exécuter le script.

Voila c'est tout.

JpG

02. Migration des données entre disques dur

JpG — 2007-09-18T00:26:21Z

Automatiser la migration des utilisateurs entre deux disques dur.

Prérequis :
Avoir deux disques dur disponibles dans le serveur ainsi qu'un serveur Majilux ou Abuledu fonctionnel. Disposer d'un peu de temps pour faire ça.

La problèmatique :
J'ai un disque dur avec une version de Majilux pleinement fonctionnelle et je voudrais passer à la nouvelle version mais sans écraser ce disque le temps que la nouvelle installation soit complètement terminée et après récupérer la totalité des documents crées par mes profs et mes élèves., assurant ainsi une transition sans douleur à tout le monde.

Définition :
old_serveur = disque dur ayant le serveur ancienne version d'installé.
new_serveur = disque dur disponible pour la nouvelle installation.

Principe :
Version courte : On installe la nouvelle version puis on copie le contenu des comptes d'un disque à l'autre.

Version longue

Mettre en place le disque dur new_serveur en disque 1 et laisser le disque old_serveur en disque 2 mais NON BRANCHÉ (de manière a ne pas risquer d'écrire dessus).

On a donc hda=new_serveur

Installer la version 0.5.2 de Majilux en suivant la documentation ad-oc.
Configurer Internet et mettre à jour le serveur
Configurer vos TX et autres imprimantes
Ajouter vos classes vos Professeurs et vos Élèves.

Majilux et donc à ce point complètement fonctionnel sauf que le contenu des dossiers des utilisateurs n'a pas encore été transféré d'un disque à l'autre.

On va rebrancher le disque old_serveur en position 2 puis redémarrer le serveur.

On a donc hda=new_serveur hdb=old_serveur

Se connecter avec le compte admin.
Lancer "Rox" en cliquant sur l'icône "fichier" et aller jusqu'à /media/hdb3/ puis cliquer dessus, ceci a le pouvoir de monter la partition hdb3 qui contient les dossiers utilisateurs de l'ancien serveur.
Ouvrir le script suivant et l'adapter à vos besoin si nécessaire puis le rendre exécutable avec un chmod 755

Le script est ici

Important : Tous les utilisateurs doivent être créés au préalable et il ne doit manquer aucun utilisateur dans le nouveau serveur par rapport à l'ancien serveur (en clair faites le ménage dans les utilisateurs avant de lancer le script) sous peine d'arrêt du script.

Nota, les nouveaux élèves sur le nouveau serveur seront ignorés.

Ouvrir une console, passer root et exécuter ce script une fois pour vos élèves et après modification des chemins une fois pour vos profs.

Voila c'est fait vos utilisateurs ont retrouvé leurs dossiers et fichiers et vous, vous avez effectué une migration sans douleurs (du moins je l'espère).

JpG