Todo List

Prima di partire verificare di avere il seguente materiale :

• cd di installazione e cd degli addons
• cd utility "H"
• 1 cd, 1 floppydisc, 1 usbkey
• tutto l'occorrente per autenticarsi come root e localadmin

Iniziare la verifica creando nella directory ldap un utente fittizio gfuss con il quale condurre tutte le verifiche; date le limitazioni di directory administrator è meglio utilizzare gli smbldaptools. Per prima cosa collegarsi al sistema e poi inserire i comandi:

smbldap-groupadd gfuss
smbldap-useradd -d /home/gfuss -g "gfuss" -G audio,dialout,cdrom,floppy,video,plugdev,lpadmin,scanner -m -P gfuss

E' molto importante rimuovere tale utente al termine della verifica!! (fatevi un nodo da qualche parte)

Verifica configurazione del Server :

• effettuare un reboot per verificare che la macchina parta con il kernel giusto e tutti i servizi siano attivi. (controllare anche il BIOS)
• Settare Dansguardian; I file da modificare sono /etc/dansguardian/bannedextensionlist ed /etc/dansguardian/bannedmimetypelist (le righe commentate non vengono filtrate). All'interno del file /etc/dansguardian/dansguardianf1.conf trovate la voce naughtynesslimit andrebbe impostata con un valore fra 100 (più restrittivo) e 150 (più permissivo)
• verificare il file /etc/apt/sources.list e lanciare:

   apt-get update && apt-get dist-upgrade
  

per aggiornare i diversi pacchetti che sono stati ricompilati (directory_administrator, fuss-server, ecc.)

• Accesso a directory_administrator per localadmin -> modificare il file /etc/sudoers con il comando visudo. Aggiungere, dopo la riga root ALL=(ALL) ALL i permessi all'utente localadmin (verificare prima il nome dell'utente con il referente della scuola)

     localadmin ALL = NOPASSWD:/usr/bin/directory_administrator
  

• Se i client da aggiornare sono tanti conviene crearsi un repository in locale:

      mkdir /var/www/fuss/                                      #Creo la directory fuss
      cp /var/cache/apt/archives/*.deb /var/www/fuss/           #Copio i files appena scaricati dentro la directory fuss
      cd /var/www/fuss/
      rename -n 's/%3a/:/' *.deb                                #Devo rinominare i files correttamente prima di generare il
      rename 's/%3a/:/' *.deb                                   #file Packages, con -n vedo solo cosa farà per controllo.
      apt-ftparchive packages > Packages                        #Genero il file Packages
      gzip Packages                                             #Creo il file Packages.gz
      /etc/init.d/apache restart                                #Riavvio apache
  

• Verificare se i clusters sono stati impostati, per editarli aprire il file:

      vi /etc/clusters
  

• Da interfaccia grafica lancio il comando:

      cssh nome_del_cluster
  

• Controllare che tutti i client siano collegti correttamente, dopo di che all'interno della finestra del cluster lanciare i seguenti comandi:

• echo Da interfaccia grafica lancio il comando:

Verifica configurazione del BIOS :

• password di setup
• priorità di boot (solo da harddisk!)

Verifica configurazione di grub -> /boot/grub/menu.lst :

• timeout -> cinque secondi o dieci?
• impostazione della risoluzione del framebuffer -> se la consolle ha problemi, aggiungere in fondo alla direttiva kernel il parametro di boot vga=791
• protezione con password criptata
• verifica di eventuale dual boot

  title Windows
  rootnoverify (hd0,0)
  makeactive
  chainloader +1
  boot
  

Verifica del sistema operativo di default -> per i server non dev'essere il ciccio kernel

Verifica gestione del software

• Accesso a Synaptic per localadmin -> modificare il file /etc/sudoers con il comando visudo. Aggiungere, dopo la riga root ALL=(ALL) ALL i permessi all'utente localadmin (verificare prima il nome dell'utente con il referente della scuola)

     localadmin ALL = NOPASSWD:/usr/sbin/synaptic
  

• Controllo del contenuto di sources.list

  deb http://archive.fuss.bz.it/ soledad main contrib
  deb http://ftp.it.debian.org/debian stable main contrib
  deb http://files.fuss.bz.it/ ./
  deb http://security.debian.org stable/updates main contrib
  

• Assegnazione attributo di immutabilità per /etc/apt/sources.list -> chattr +i file; lsattr file
• Verifiche al server XWindows
• Verifica impostazione del layout della tastiera

  grep XkbLayout /etc/X11/XF86Config-4
  

Verifica di montaggio memoria di massa

• Floppy
• CD
• USBKey
• Masterizzatore
• Eventuale macchina fotografica
• Eventuale videocamera

Verifica stampanti

• stampa di un file
• ricerca risorse di stampa
• gestione dei job

Verifiche scanner

• xsane -> sane-find-scanner
• verificare dove è richiesta la condivisione in rete dello scanner -> condividere uno scanner in rete con saned?

Accesso ad internet

• download file
• controllo filtri -> da verificare