A-Eskwiki - User contributions [en]

Inwerking Sysop

2018-10-02T18:57:13Z

Rens:

== Inwerking ==
Welkom bij deel 2 van de inwerking! Als het goed is heb je deel 1, het algemene linux deel, al gedaan. Is dit niet het geval, dan kan je die [https://home.a-eskwadraat.nl/~sysop/inwerking/deel1.pdf hier] vinden.

== SSH ==

We maken bij de Sysop veel gebruik van SSH. Wil je hier meer over leren?[https://en.wikipedia.org/wiki/Secure_Shell Kijk dan hier]

=== Externe connecties ===

Externe SSH connecties komen bij a-eskwadraat binnen op [[Felix]]. Dit wordt vooral gebruikt door mensen die vanaf thuis op het systeem willen werken.

=== Interne connecties ===

Binnen het systeem zijn de meeste VM's en containers bereikbaar met SSH. Dit werkt als volgt:
<pre>
ssh root@<VMOfCTNaam>
</pre>
of
<pre>
ssh root@<ipadres>
</pre>

De oude inwerking is te vinden op https://home.a-eskwadraat.nl/~sysop/inwerking/inwerking.pdf

[[Category:Sysop]]

Inwerking Sysop

2018-10-02T18:32:56Z

Rens: Rens moved page InwerkingSysop to Inwerking Sysop

De inwerking is tegenwoordig te vinden op https://home.a-eskwadraat.nl/~sysop/inwerking/inwerking.pdf

[[Category:Sysop]]

InwerkingSysop

2018-10-02T18:32:56Z

Rens: Rens moved page InwerkingSysop to Inwerking Sysop

#REDIRECT [[Inwerking Sysop]]

Webcie-vm

2018-10-02T17:36:20Z

Rens:

Zie ook: [[Webcie-vms]] (!)

== Nieuwe vm-webcie-debug aanmaken ==

Maak een nieuwe vm vm-webcie-debug aan. Kickstart de vm en highstate de vm met salt. Installeer mariadb met het volgende commando:
<pre>/usr/bin/mysql_secure_installation</pre>

Zet het rootwachtwoord en disalow root login remotely. Let op: de rootwachtwoorden van de databases van de vm-webcie/www en vm-webcie/www-debug moeten hetzelfde zijn!

Maak in de home van de root het bestandje .my.cnf aan (zet de rechten op 0600!) met de volgende content:
<pre>[client]
user = root
pass = root-database-wachtwoord</pre>

Maak ook de juiste databases aan (bv test_whoswho4, test_benamite of boeken. Denk eraan dat op een vm-webcie/www-machine er zowel de normal db als test_db moeten zijn). Kopieër nu de databases. Vergeet ook niet de mysql-database te kopieëren, daar staan de rechten van de verschillende gebruikers in. Maak eerst een dump op de oude vm:
<pre>mysqldump 'dbnaam' > 'dbnaam'.db</pre>

Kopieër het dumpbestand naar de nieuwe vm en laad de dump in op de nieuwe vm:
<pre>mysql 'dbnaam' < 'dbnaam'.db</pre>

== Opzetten vm-www2 ==

Deze instructies zijn bedoeld voor de WebCie. We gaan ervan uit dat je het WebCie-wachtwoord uit je hoofd kent.

Vraag de Sysop om een nieuwe vm (ik bedoel uiteraard container ;)) met subdomein (in dit geval: vm-www2.a-eskwadraat.nl) en dezelfde mounts als de originele vm. Zorg ervoor dat sendmail vanaf de nieuwe vm werkt. Verkrijg roottoegang op de vm-www2.

In het begin heeft yum nog een update voor repositorygegevens nodig: doe <code>yum clean all</code> voordat je een ander yum-commando draait.

=== Mariadb en replicatie ===

Installeer mariadb als op de vm-www-debug: <code>yum install mariadb mariadb-server</code> (let op: ivm backwards incompatibility willen we versie 5.5 voorlopig), <code>systemctl enable mariadb</code>, <code>systemctl start mariadb</code> en dan <code>/usr/bin/mysql_secure_installation</code>. Check even of inloggen nog werkt: <code>mysql -u root -p</code>. Check ook dat je verbinding kan maken met mysql op de originele host vanaf de nieuwe host: <code>mysql -h vm-www -u root -p</code>.

Nu gaan we [https://mariadb.com/kb/en/library/replication-overview/ replicatie] opzetten (master-master). We moeten hiervoor een random wachtwoord genereren, bewaar die goed! Open in een nieuwe terminal op de originele host, en pas de <code>my.cnf</code> aan:
<pre>
[mysqld]
server-id=1
log-bin
</pre>
Herstart mysqld/mariadb om de wijzigingen toe te passen. Log in als root op mysql en geef permissies: <code>grant replication slave on *.* to repli@'vm-www2.a-eskwadraat.nl' identified by 'replipassword'; flush privileges;</code>. Zet de tabellen op slot terwijl we de rest doen: <code>flush tables with read lock;</code>. Ten slotte moeten we wat gegevens bekomen: <code> show master status\G</code>. Log niet uit tot we klaar zijn, dan gaan de tabellen weer van het slot af.

In de andere terminal op <code>vm-www2</code> gaan we ook de <code>my.cnf</code> aanpassen (ik heb de wijzigingen in <code>/etc/my.cnf.d/webcie.cnf</code> gezet):
<pre>
[mysqld]

server-id=2
</pre>
Herstart mariadb om de wijzigingen toe te passen. We moeten ook de volledige(!!!) [https://stackoverflow.com/questions/1078196/how-to-take-complete-backup-of-mysql-database-using-mysqldump-command-line-utili#27400627 databaasinhoud overzetten]. (Dit is een van de redenen dat je een read lock hebt.) Doe een mysqldump van de gehele database inclusief tabellen, permissies en inhoud en pas die toe op de nieuwe db.

Log in op de nieuwe db met <code>mysql -u root -p</code> en stel replicatie in:
<pre>
CHANGE MASTER TO
MASTER_HOST='master.domain.com',
MASTER_USER='replication_user',
MASTER_PASSWORD='bigs3cret',
MASTER_PORT=3306,
MASTER_LOG_FILE='mariadb-bin.000096',
MASTER_LOG_POS=568,
MASTER_CONNECT_RETRY=10;
</pre>
(De juiste waarden haal je uit de uitvoer van <code> show master status\G</code> op de originele host.) Vervolgens <code>START SLAVE; SHOW SLAVE STATUS \G</code>.

Als de uitvoer een beetje sense maakt, dan heb je succesvol een master-slave replicatie van de oude naar de nieuwe host opgezet. Doe <code>UNLOCK TABLES;</code> op de originele host en probeer wat aan te passen. Dit zou op de nieuwe host terecht moeten komen.

Als een error bij de slave gebeurd is die niet op master voorkwam, gaat die blokkeren tot je het fixt. Wat je kan doen als het echt helemaal in de soep loopt, is opnieuw alles op slot gooien, een dbdump overnemen van master naar slave. Doe weer <code> show master status\G</code> en unlock de master. Vervolgens doe je op de slave <code>change master to MASTER_LOG_POS=37071; START SLAVE;</code> en dan zou die automatisch alles wat sinds de backup is gebeurd, weer naar binnen gaan slurpen.

Nu gaan we de replicatie de andere kant op sturen. Dit is in principe het precies omgekeerde van wat we hiervoor deden. Pas op vm-www2 de <code>my.cnf</code> aan:
<pre>
[mysqld]
server-id=2
log-bin
</pre>
en herstart mariadb. Voeg de repli-user toe op de vm-www2: <code>grant replication slave on *.* to repli@'vm-www.a-eskwadraat.nl' identified by 'replipassword'; flush privileges;</code>. Doe op allebei de hosts een table lock, doe op de nieuwe host <code>show master status\G</code> en op de originele host de replicatie-instellingen:
<pre>
CHANGE MASTER TO
MASTER_HOST='master.domain.com',
MASTER_USER='replication_user',
MASTER_PASSWORD='bigs3cret',
MASTER_PORT=3306,
MASTER_LOG_FILE='mariadb-bin.000096',
MASTER_LOG_POS=568,
MASTER_CONNECT_RETRY=10;
</pre>
En nu kun je op de originele host <code>start slave;</code> runnen, en je hebt een master-masterreplicatie :D

=== Installeer Apache, PHP en PHP-FPM ===

Doe <code>yum install httpd</code> voor Apache.
Voor een niet verschrikkelijk antieke PHP moet je extra dingen installeren (zie ook [https://rpms.remirepo.net/wizard/]:
<pre>
yum install epel-release
yum install http://rpms.remirepo.net/enterprise/remi-release-7.rpm
yum install yum-utils
yum-config-manager --enable remi-php56 # of php72 of andere versie
yum install php php-fpm
</pre>

Installeer ook alle [[PHP-extensies]] die nodig zijn. (Zie die pagina voor de lijst.)

Overige dependencies:
<pre>
yum install gettext java npm python36 python36-virtualenv
npm install -g bower
</pre>

Nu moeten we PHP-instellingen regelen. Maak een checkout van de website, en doe daarin:
<pre>
mkdir config/vm-www2
ln -s /etc/php.ini config/vm-www2/
vim config/vm-www2/php.ini # Pas hier alle relevante config van de vm-www toe.
</pre>

=== Mail werkend krijgen ===

De website gebruikt sendmail-commando's om te mailen. Normaal stuurt sendmail de mails direct het web op, maar we willen dat deze door de vm-mailpp heen gestuurd wordt zodat de berichten juist zijn ondertekend en door spamfilters heen komen. Hiervoor gebruiken we het sendmail-commando dat uit postfix komt. Installeer postfix met:
<pre>yum install postfix</pre>

De configuratie van postfix ongeveer dezelfde als op alle CentOS7 machines en is te vinden op de vm-salt-master in <code>/srv/salt/centos7/global/main.cf</code>. Je moet alleen even de <code>mydomain</code> parameter aanpassen zodat Apache kan mailen:
<pre>mydomain = a-eskwadraat.nl</pre>
Nadat je die configuratie op de webserver in de map <code>/etc/postfix</code> hebt geplaatst, start je de postfix service (of reload als die al gestart was). (In de andere configuratiebestanden, zoals master.cf, kun je de standaardinstellingen laten staan.)

Stel nu in dat het sendmail-commando uit postfix gebruikt wordt in plaats van de standaard sendmail:
<pre>update-alternatives --config mta</pre>

Om mailings te configureren, pas het bestand /etc/postfix/master.cf aan. Voeg de volgende regels toe:
<pre>
bughook unix - n n - - pipe
flags=F user=webcie argv=/website/scripts/mail_process_bug_vm-www ${sender} ${size} ${recipient}
lidhook unix - n n - - pipe
flags=F user=webcie argv=/website/scripts/mail_process_lid ${sender} ${size} ${recipient}
bouncehook unix - n n - - pipe
flags=F user=webcie argv=/website/scripts/mail_process_bounce ${sender} ${size} ${recipient}
mailinghook unix - n n - - pipe
flags=F user=webcie argv=/website/scripts/mail_process_incoming_mailing.php ${sender} ${size} $$
</pre>
Zo worden de mails doorgestuurd naar de juiste scriptjes van de WebCie. Zie [[Mail sturen naar de site]]

=== IPA ===
yum install ipa-client

Het volgende moet de sysop regelen:
<pre>
ipa-client-install
ipa-getkeytab -s ipa05.a-eskwadraat.nl -p HTTP/*hostname*.a-eskwadraat.nl -k /etc/httpd/conf/httpd.keytab
ipa host-add dummyhost.example.com --desc="Dummy Host" --location="<fqdn-of-webserver>"
ipa host-add-managedby dummyhost.example.com --hosts="<fqdn-of-webserver>"
ipa service-add HTTP/dummyhost.example.com
ipa service-add-host HTTP/dummyhost.example.com --hosts="<fqdn-of-webserver>"
mkdir /etc/httpd/certs
ipa-getcert request -r -f /etc/httpd/certs/dummyhost.crt -k /etc/httpd/certs/dummyhost.key -N CN=dummyhost.example.com -D \
dummyhost.example.com -K HTTP/dummyhost.example.com
</pre>

=== Overige tsjak ter installatie ===

<pre>yum install git sudo vim wget</pre>

=== De website opzetten ===

Heb je alles geïnstalleerd, dan ben je klaar voor de laatste fase.

Vertel de scripts dat dit een host is: <code>vim /etc/function</code> en stop daarin <code>server</code>.

Ga naar de checkout van de website, kopieer handmatig de secret.php en doe daarin manage build. (Dit moet na de php-instellingen gebeuren want manage voert php uit.)

Pas de httpd-configuratie aan om de juiste paden in te stellen:
<pre>
cp config/vm-www/httpd/conf.d/website.conf /etc/httpd/conf.d/
ln -s /etc/httpd config/vm-www2/httpd
vim config/vm-www2/httpd/conf.d/website.conf
</pre>

Nu kun je de webserver aanzwengelen :D <code>systemctl restart httpd<code> <code>systemctl restart php-fpm</code>

Je moet waarschijnlijk nog wat chmod'en en paden aanmaken, zie daarvoor de logs in <code>/var/log/httpd/error_log</code> en <code>/var/log/php-fpm/error.log</code> en <code>/var/log/www/php-warnings.log</code> (in volgorde van dingen werkend krijgen).

[[Category:Sysop]] [[Category:WebCie]]

Sysop Cheatsheet

2018-09-24T19:59:46Z

Rens:

Deze pagina bevat een tabel met snelle antwoorden op veelgestelde vragen, of geeft je informatie waar je het kunt vinden.
== Cheatsheet ==
{| class="wikitable"
|-
!Catogorie
!Keywords
!VM
!Link
!Probleem
!Quickfix
|-
!Algemeen
|
|
|
|Iets werkt er niet
|Have you tried turning it off and on again?
|-
|
|
|
|
|Iets werkt er niet (een service)
|<code>$systemctl </code> Kijk of je iets roods ziet, die service ligt eruit! <code>$systemctl status <servicename></code> Nu staat er waarschijnlijk een error message waar je iets mee kunt.
|-
|
|
|
|
|Ik wil een log van iets checken
|<code>$cd /var/log $ls $tail -f <bestandsnaam></code>

|-
!Printer
|Cups
|vm-cups
|[[Cups]] [[Printer]]
|Printers werken niet
|<code>$service cups restart</code>
|-
!Mail
|Postfix, dovecot
|vm-Mailpp
|[[Mail]] [[Mailfiltering]]
|Alias aanmaken/wijzigen voor cie of persoon
|<code>$ssh vm-mailpp $cd /etc/postfix/alias $ls </code> Pas een bestand aan, waarin je de nieuwe alias wilt Vergeet niet om ook in salt te zetten!
|-
|
|
|
|
|Persoon zonder account toevoegen aan forward (alleen mail adres)
|<code>$vim ~<cie>/.forward</code> (met juiste rechten)
|-
!Seats
|loginctl, gdm
|
|[[Multiseat]]
|Seat sprint niet op
|<code>$sudo reboot</code>
|-
|
|
|
|
|Seat is vastgelopen
|[ctrl] + [alt] + [bckspc] (of) <code>$loginctl kill-user <username></code>
|-
!SSH
|
|
|[[Paul]]
|SSH extern doet het niet
|Kijk of Paul aanstaat
|-
!Accounts en permissies
|ipa
|vm-ipa
|[[IPA]]
|Nieuw account voor persoon aanmaken
|<code>$mensjeadd -u <username> </code>
|-
|
|
|
|
|Nieuw account voor cie aanmaken
|<code>$cieadd -u <ciename> -d <displayname></code>
|-
|
|
|
|
|Iemand is zijn wachtwoord vergeten
|<code>$ipa user-mod <username> --random</code>
|-
|
|
|
|
|Iemand wilt zijn wachtwoord wijzigen
|User is als zichzelf ingelogd: <code>$passwd</code>
|-
!Accountruimte
|zfs
|
|[[ZFS]]
|
|
|
|-
!Externe Websites
|nsd
|vm-www-DMZ
|
|Een commissies wil zijn eigen website
|In [[Ernst]] nginx aanpassen Maak een map aan in /srv/httpd/<commissienaam> Maak een symlink van /srv/httpd/<commissienaam> naar de cie-map Maak een virtual host aan in apache Zet de rechten goed, zodat de commissie erbij kan
|-
!Virtualmachines
|
|proxmox, haskell
|[[Virtualisation]], [[Haskell]]
|Ik wil een VM aanmaken
|[[Virtualisation]]
|}

== Links ==
*Proxmox https://haskell.a-eskwadraat.nl:8006
*Ipa https://ipa05.a-eskwadraat.nl/ipa/ui
*Printer (cups) https://printer.a-eskwadraat.nl/

[[Category:Sysop]]

IPA

2018-09-24T19:57:44Z

Rens:

FreeIPA is a Red Hat sponsored open source project which aims to provide an easily managed Identity, Policy and Audit (IPA) suite primarily targeted towards networks of Linux and Unix computers. FreeIPA can be compared to Novell's Identity Manager or Microsoft's Active Directory in that the goals and mechanisms used are similar.

FreeIPA currently uses 389 Directory Server for its LDAP implementation, MIT's Kerberos 5 for authentication and single sign-on, the Apache and Python for the management framework and Web UI, and (optionally) Dogtag for the integrated CA and BIND with a custom plugin for the integrated DNS. Development versions also use Samba to integrate with Microsoft's Active Directory by way of Cross Forest Trusts.

While each of the major components of FreeIPA is a pre-existing open source project it is the bundling of these components into a single manageable suite with a Comprehensive Management Interface that make FreeIPA more comparable to its proprietary software cousins, Identity Manager and Active Directory.

FreeIPA aims to provide support not just for Linux and Unix based computers but ultimately Microsoft Windows and Apple Macintosh computers also.

De webinterface van de IPA van A-Eskwadraat is te benaderen via [http://ipa05.a-eskwadraat.nl http://ipa05.a-eskwadraat.nl]. Hiervoor moet je wel op het netwerk van A-Eskwadraat zitten, dit is niet van buiten af te benaderen.

== Server installatie ==

Installeer <code>ipa-server</code> met alle dependencies. Zorg ervoor dat alle benodigde firewall-poorten open staan, na een schone kickstart hoeft enkel poort 7389 tcp nog geopend te worden. Vervolgens, om ipa-server te installeren ''zonder'' NTP-server:

ipa-server-install -N

Na de installatie moet de server nog een beveiligings-certificaat krijgen. Voer hiervoor het volgende commando uit:

ipa-getcert request -d /etc/pki/nssdb/ -n ipaserver-cert

Sudo gegevens zijn niet anoniem uit IPA te halen, daarom moet er voor de standaard user <code>sudo</code> een wachtwoord ingesteld worden (''zou kunnen dat dit niet meer nodig is''). Doe dit met

ldappasswd -Y GSSAPI uid=sudo,cn=sysaccounts,cn=etc,dc=a-eskwadraat,dc=nl -s sudopasswd

=== Firewall ===

IPA heeft een aantal poorten nodig om correct te werken:

{| class="wikitable" width="30%"
|-
| '''''Service'''''
| '''''Poort'''''
| '''''Type'''''
|-
| HTTP/HTTPS
| 80,443
| tcp
|-
| LDAP/LDAPS
| 389,636
| tcp
|-
| Kerberos
| 88,464
| tcp,udp
|-
| DNS
| 53
| tcp,udp
|-
| NTP
| 123
| udp
|}

== Client installatie ==

{{opmerking| Bij migratie naar een andere IPA-server moet <code>/etc/ipa</code> leeg zijn.}}

=== ipa-client-install ===

Installeer een IPA-client als volgt (uiteraard als root):

ipa-client-install

Er wordt tijdens de installatie gevraagd om een gebruikersnaam, gebruik daarvoor gewoon je eigen account.

'''''Reboot het systeem als de installatie voltooid is.'''''

=== sudo ===

Om sudoregels te gebruiken op systemen ouder dan CentOS 7, zie [[Sudo]].

=== httpd ===

Om in websites IPA te gebruiken is het nodig een PAM- en HBAC-service toe te voegen. Zie ook [[HBAC]].

== Schema ==

Aan het standaard schema van IPA is de objectClass 'aesAccount' met attribuut 'memberId'. Zie de volgende LDIF:

dn: cn=schema
changetype: modify
add: attributetypes
attributetypes:( 1.3.6.1.4.1.44413.1.1.1 NAME 'memberId' DESC 'MemberId of person'
EQUALITY integerMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.27 SINGLE-VALUE )
-
add: objectclasses
objectclasses: ( 1.3.6.1.4.1.44413.1.2.1 NAME 'aesAccount' SUP top AUXILIARY
DESC 'A-Eskwadraat account information' MAY ( memberId ) )

=== Lidnummer toevoegen ===

'mensjeadd' vraagt bij het aanmaken van een account om een lidnummer. Mocht er onverhoopt iets misgaan, met de onderstaande LDIF is het mogelijk om een lidnummer aan een account toe te voegen:

dn: uid=$login,cn=users,cn=accounts,dc=a-eskwadraat,dc=nl
changetype: modify
add: memberId
memberId: $lidnummer

== Replication ==

<s>Er zijn op dit moment drie IPA-servers met de volgende replication agreements:</s>

*<s>ipa01 <=> ipa02</s>
*<s>ipa01 <=> ipa03</s>
*<s>ipa02 <=> ipa03</s>
[[Category:Software]] [[Category:Sysop]]

== Gebruik ipa ==

Op de webinterface van IPA zijn alle eigenschappen van gebruikers en groepen te wijzigen onder het tabblad "Identity". Dit spreekt redelijk voor zich. Bij "Policy" zijn host-based access control en sudoregels in te stellen.

Sommige instellingen, bijvoorbeeld de home directory van een user, zijn als sysop-user niet aan te passen. Hiervoor moet je inloggen als admin. Dit doe je via de webinterface of via de terminal met het volgende command:

kinit admin

=== Host-based access control ===

Op alle clients waar ipa is geïnstalleerd, wordt bij het inloggen sssd gebruikt om te authenticeren. Deze controleert op de ipa server of de gebruiker op die machine mag inloggen. Het is gewone gebruikers bijvoorbeeld alleen toegestaan om in te loggen op workstations, niet op virtuele machines en een aantal daarvan zijn wel ipa client. Bij Policy > Host-based Access Control in de IPA webinterface zijn de regels in te stellen die bepalen wie waar mag inloggen. Een regel bevat: de gebruikers waarvoor deze van toepassing is, de computers waarop deze van toepassing is, en de services waarmee ingelogd kan worden. Bij alle drie is er een optie om alles/iedereen toe te staan.

=== Sudoregels ===

Sudoregels staan toe dat een gebruiker een commando uitvoert als iemand anders. Het geeft gebruikers de mogelijkheid om commando's namens hun commissies uit te voeren, of sysop om overal sudo te gebruiken om root te worden. Deze zijn in de webinterface in te stellen bij Policy > Sudo. Een regel bestaat uit: welke gebruiker(s), welke computer(s), welke commando(s) en als welke gebruiker(s). Verder kunnen er opties worden toegevoegd, deze zijn gelijk aan opties die gewoonlijk in sudoers ingesteld kunnen worden, zoals !authenticate die bepaalt dat er geen wachtwoord ingevoerd hoeft te worden voor die regel.

=== Wat te doen als ipa01 eruit ligt ===

Eerst ssh je naar ipa01 als root (met de sysop key). De directory service raakt corrupt en dan komt wordt het filesysteem read only (ro). Met het volgende command kan je controleren of het filesystem inderdaad read only is:
grep "\sro[\s,]" /proc/mounts

Als ext4 read only is dan staat het filesysteem van ipa01 in read only en moet je de vm opnieuw opstarten ("reboot now"). Wanneer de vm herstart is staat het filesysteem weer in read write (rw). De database van ipa is nog corrupt en daarom kunnen we ipa niet in een keer starten. Eerst moeten we de directory service los starten dit kan met het volgende commando:
/usr/sbin/start-dirsrv

Als dit zonder errors wordt afgerond moeten we de directory service weer stoppen, dit kan met het volgende commando:
/usr/sbin/stop-dirsrv

Nadat dit zonder errors is afgerond moeten we ipa starten. Dit doen we met het volgende commando:
ipactl start

Op het moment dat er errors zijn bij het opstarten van de directory service moet er helaas een backup worden teruggezet. Dit wordt gedaan door het volgende te doen:
*Hier moet nog komen hoe je een backup terugzet*

HTTPD

2018-09-24T19:56:28Z

Rens:

Tijdelijke documentatie: Hoe koppel je HTTPD aan IPA.

Voer de volgende vier commando's uit om een keytab te verkrijgen.
<pre>
kinit admin
</pre>

<pre>
ipa service-add HTTP/<hostname>.a-eskwadraat.nl
</pre>

<pre>
ipa-getkeytab -s ipa05.a-eskwadraat.nl -p HTTP/<hostname>.a-eskwadraat.nl -k /etc/httpd/conf/http.keytab
</pre>

<pre>
chown apache /etc/httpd/conf/http.keytab
</pre>

Voeg dit toe aan de apache config.
<pre>
AuthType Kerberos
AuthName "Kerberos Login"
KrbMethodNegotiate on
KrbMethodK5Passwd on
KrbServiceName HTTP
KrbAuthRealms A-ESKWADRAAT.NL
Krb5KeyTab /etc/httpd/conf/http.keytab
KrbSaveCredentials off
Require valid-user
</pre>

[[Category:Sysop]]

Savapage

2018-05-28T20:36:42Z

Rens: Created page with "category:sysop SavaPage is OSI Certified Open Source Software, copyright Datraverse B.V. and licensed under the terms of the GNU Affero General Public License (AGPL) versi..."

[[category:sysop]]
SavaPage is OSI Certified Open Source Software, copyright Datraverse B.V. and licensed under the terms of the GNU Affero General Public License (AGPL) version 3, or any later version.

Savapage is het systeem wat het mogelijk maakt om printen vanaf een laptop mogelijk te maken, en bij te houden wie er print.

Savapage draait op vm-cups, en heeft als service de rechten om te printen. Op dit moment (mei 2018) is het nog mogelijk om savapage te omzeilen en direct te printen.

Instellingen van Savapage zijn aan te passen op printer.a-eskwadraat.nl/admin.

De handleiding om te printen via savapage is te vinden op: #TODO