<noinclude>Deze template kan gebruikt worden voor hele belangrijke informatie.</noinclude><includeonly><table class="waarschuwing" style="border: 1px solid #AAA; width: 80%; margin: 5px auto; background: #FDD; padding: 5px">
<tr>
<td valign="center" width="40px">[[File:Dialog-warning.png|32px]]</td>
<td valign="center">'''{{{1}}}'''</td>
</tr>
</table></includeonly>

2016-04-18T20:53:44Z

Jitse: Undo revision 1162 by Jitse (talk)

2016-01-14T15:02:14Z

Jitse:

{{DISPLAYTITLE:mensjeadd}}
'''mensjeadd''' is het script waarmee mensjes worden toegevoegd aan IPA. Het script leeft in <code>/usr/local/bin/mensjeadd</code>.

Usage: mensjeadd [-k KERBEROS-USER] [-v] -u USERNAME

Options:
-k username to supply to kinit
-v enable verbose output
-u username of mensje

Gerelateerd: [[Cieadd|cieadd]]
[[Category:Sysop scripts]]

Mensjeadd

2016-01-14T15:01:26Z

Jitse: Created page with "{{DISPLAYTITLE:mensjeadd}} '''mensjeadd''' is het script waarmee mensjes worden toegevoegd aan IPA. Het script leeft in <code>/usr/local/bin/mensjeadd</code>. Usage: mensje..."

2015-10-27T12:40:53Z

Jitse:

Qemu-kvm

2015-10-21T18:41:01Z

Jitse:

[[category:software]]
[[category:sysop]]
Zorgt samen met [[libvirt]] voor de [[virtualisation]] op haskell.

== Config ==
Om qemu-kvm en libvirt te kunnen gebruiken moet SE-linux correct geconfigureerd worden.
Momenteel is SE-linux disabled op Haskell.

== zvol ==

Met qemu en zfs is het mogelijk om een zogenaamde zvol te gebruiken als virtuele hardeschijf. Om hier gebruik van te maken dien je eerst een vm aan te maken in proxmox. Vervolgens maak je een zvol aan op haskell, met:

zfs create -V [size] storage/vm/[naam]

Vervolgens kun je de vm aanpassen om gebruik te maken van deze storage. Vooralsnog dien je hiervoor de config handmatig aan te passen, dat kan in /etc/pve/qemu-server/[id].conf en kan de storage line aangepast worden naar:
<pre>scsi0: /dev/zvol/storage/vm/[naam],format=raw,cache=writeback,discard=on,backup=no,size=[size]</pre>
Voeg ook de volgende regel toe:
<pre>scsihw: virtio-scsi-pci</pre>

2015-06-23T17:36:42Z

Jitse:

FreeIPA is a Red Hat sponsored open source project which aims to provide an easily managed Identity, Policy and Audit (IPA) suite primarily targeted towards networks of Linux and Unix computers. FreeIPA can be compared to Novell's Identity Manager or Microsoft's Active Directory in that the goals and mechanisms used are similar.

FreeIPA currently uses 389 Directory Server for its LDAP implementation, MIT's Kerberos 5 for authentication and single sign-on, the Apache and Python for the management framework and Web UI, and (optionally) Dogtag for the integrated CA and BIND with a custom plugin for the integrated DNS. Development versions also use Samba to integrate with Microsoft's Active Directory by way of Cross Forest Trusts.

While each of the major components of FreeIPA is a pre-existing open source project it is the bundling of these components into a single manageable suite with a Comprehensive Management Interface that make FreeIPA more comparable to its proprietary software cousins, Identity Manager and Active Directory.

FreeIPA aims to provide support not just for Linux and Unix based computers but ultimately Microsoft Windows and Apple Macintosh computers also.

== Server installatie ==

Installeer <code>ipa-server</code> met alle dependencies. Zorg ervoor dat alle benodigde firewall-poorten open staan, na een schone kickstart hoeft enkel poort 7389 tcp nog geopend te worden. Vervolgens, om ipa-server te installeren ''zonder'' NTP-server:

ipa-server-install -N

Na de installatie moet de server nog een beveiligings-certificaat krijgen. Voer hiervoor het volgende commando uit:

ipa-getcert request -d /etc/pki/nssdb/ -n ipaserver-cert

Sudo gegevens zijn niet anoniem uit IPA te halen, daarom moet er voor de standaard user <code>sudo</code> een wachtwoord ingesteld worden. Doe dit met

ldappasswd -Y GSSAPI uid=sudo,cn=sysaccounts,cn=etc,dc=a-eskwadraat,dc=nl -s sudopasswd

=== Firewall ===

IPA heeft een aantal poorten nodig om correct te werken:

{| class="wikitable" width="30%"
|-
| '''''Service'''''
| '''''Poort'''''
| '''''Type'''''
|-
| HTTP/HTTPS
| 80,443
| tcp
|-
| LDAP/LDAPS
| 389,636
| tcp
|-
| Kerberos
| 88,464
| tcp,udp
|-
| DNS
| 53
| tcp,udp
|-
| NTP
| 123
| udp
|}

== Client installatie ==

{{opmerking| Bij migratie naar een andere IPA-server moet <code>/etc/ipa</code> leeg zijn.}}

=== ipa-client-install ===

Installeer een IPA-client als volgt (uiteraard als root):

ipa-client-install

Er wordt tijdens de installatie gevraagd om een gebruikersnaam, gebruik daarvoor gewoon je eigen account.

'''''Reboot het systeem als de installatie voltooid is.'''''

=== sudo ===

Zie [[Sudo|sudo]].

== Schema ==

Aan het standaard schema van IPA is de objectClass 'aesAccount' met attribuut 'memberId'. Zie de volgende LDIF:

dn: cn=schema
changetype: modify
add: attributetypes
attributetypes:( 1.3.6.1.4.1.44413.1.1.1 NAME 'memberId' DESC 'MemberId of person'
EQUALITY integerMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.27 SINGLE-VALUE )
-
add: objectclasses
objectclasses: ( 1.3.6.1.4.1.44413.1.2.1 NAME 'aesAccount' SUP top AUXILIARY
DESC 'A-Eskwadraat account information' MAY ( memberId ) )

=== Lidnummer toevoegen ===

'mensjeadd' vraagt bij het aanmaken van een account om een lidnummer. Mocht er onverhoopt iets misgaan, met de onderstaande LDIF is het mogelijk om een lidnummer aan een account toe te voegen:

dn: uid=$login,cn=users,cn=accounts,dc=a-eskwadraat,dc=nl
changetype: modify
add: memberId
memberId: $lidnummer

== Replication ==

Er zijn op dit moment drie IPA-servers met de volgende replication agreements:

*ipa01 <=> ipa02
*ipa01 <=> ipa03
*ipa02 <=> ipa03
[[Category:Software]] [[Category:Sysop]]