Accounts - Revision history

Jitse: /* Accounts aanmaken */

2016-04-18T21:34:47Z

‎Accounts aanmaken

Jitse: /* Expiry */

2014-11-17T16:56:18Z

‎Expiry

Jitse: /* Expiry */

2014-11-17T16:56:10Z

‎Expiry

Jitse: /* Accounts aanmaken */

2014-11-17T16:54:34Z

‎Accounts aanmaken

Albertp: diverse verouderde zaken verwijderd

2014-11-12T19:17:16Z

diverse verouderde zaken verwijderd

Lennaert: /* Enablen/disablen */

2012-11-19T19:27:49Z

‎Enablen/disablen

Lennaert at 19:23, 19 November 2012

2012-11-19T19:23:17Z

Lennaert: /* Accounts aanmaken/verwijderen */

2012-11-19T19:22:10Z

‎Accounts aanmaken/verwijderen

Lennaert: /* Gebruikersbeheer */

2012-09-22T14:56:04Z

‎Gebruikersbeheer

Lennaert at 20:16, 21 September 2012

2012-09-21T20:16:41Z

@@ Line 42: / Line 42: @@
 === Naamgeving ===
 ; Mensjes:
 : De voornaam van de persoon achter elkaar in kleine letters. Indien deze al bestaat, voeg dan letters van het begin van de achternaam tot er een uniek login ontstaat. In principe wordt er niet van deze standaard afgeweken. Lijkt dit nodig, overleg dan eerst met de rest van [[Sysop]].

@@ Line 65: / Line 65: @@
 == Expiry ==
-'''Let op: verouderd. Account expiry is nog niet gebouwd, wachtwoorden in IPA expiren vanzelf (zie [[wachtwoorden]])'''
+'''Let op: verouderd. Account expiry is nog niet gebouwd, wachtwoorden in IPA expiren vanzelf (zie [[wachtwoord]])'''
 Er expiren twee dingen onafhankelijk van elkaar: accounts en wachtwoorden. Beide worden dagelijks geregeld door ''[[ac-expire]]''.

← Older revision		Revision as of 16:56, 17 November 2014
Line 65:		Line 65:

	== Expiry ==		== Expiry ==
		+	'''Let op: verouderd. Account expiry is nog niet gebouwd, wachtwoorden in IPA expiren vanzelf (zie [[wachtwoorden]])'''
		+
	Er expiren twee dingen onafhankelijk van elkaar: accounts en wachtwoorden. Beide worden dagelijks geregeld door ''[[ac-expire]]''.		Er expiren twee dingen onafhankelijk van elkaar: accounts en wachtwoorden. Beide worden dagelijks geregeld door ''[[ac-expire]]''.

@@ Line 37: / Line 37: @@
 == Accounts aanmaken ==
-Het aanmaken van accounts gebeurt altijd door Sysop. Actieve leden kunnen altijd een account krijgen; commissies krijgen vanzelfsprekend een account. Niet-actieve leden en niet-leden krijgen in principe geen account, omdat de werkplekken bedoeld zijn voor A&ndash;Eskwadraatwerk en er dingen openbaar op het systeem staan die alleen bedoeld zijn voor leden.
+Het aanmaken van accounts gebeurt door Sysop of bestuur. Actieve leden kunnen altijd een account krijgen; commissies krijgen vanzelfsprekend een account. Niet-actieve leden en niet-leden krijgen in principe geen account, omdat de werkplekken bedoeld zijn voor A&ndash;Eskwadraatwerk en er dingen openbaar op het systeem staan die alleen bedoeld zijn voor leden.
-Accounts (ook persoonlijke accounts) worden aangemaakt met ''cieleden''. Hiermee wordt automatisch de naam, lidnummer en e-mailforward ingesteld; de user krijgt een tijdelijk wachtwoord. Dit wachtwoord kan worden aangepast door in te loggen op een workstation of met ssh.
+Persoonlijke accounts worden aangemaakt met ''mensjeadd''. Hiermee wordt automatisch de naam, lidnummer en e-mailforward ingesteld; de user krijgt een tijdelijk wachtwoord. Dit wachtwoord kan worden aangepast door in te loggen op een workstation of met ssh. Accounts voor cies en externen worden aangemaakt met ''cieadd''.
 === Naamgeving ===

@@ Line 9: / Line 9: @@
 * '''''iba''''': [[IBA]]-commissies die extra computerrechten hebben: [[sysop]], [[WWW|www]] en [[hektex]].
 * '''''gods''''': mensjes met extra rechten (omdat ze in iba zitten/gezeten hebben).
 * '''''bestuur''''': bestuurs(functie)accounts.
 * '''''cies''''': commissies.
@@ Line 24: / Line 23: @@
 * '''''/home/system''''': alle systeemgroepen.
-Groeplidmaatschappen worden beheerd in [[LDAP]]. De primary group van een account staat in het veld ''gidNumber''. Users in andere groepen zetten kan door die user toe te voegen aan het veld ''memberUid'' van entry ''cn=$groepnaam,ou=system,ou=groups,dc=a-eskwadraat,dc=nl''.
+Groeplidmaatschappen kunnen worden beheerd in de [[IPA]] webinterface. Gebruik dit echter niet voor commissieleden, hiervoor is ''[[cieleden]]''.
 === Gebruikersbeheer ===
-Vrijwel alle gebruikersbeheer (password resetten, aanmaken, account enablen/disabled, enz) kan met het script ''[[ac]]''. Dit maakt weer gebruik van ''[[cieadd]]'' en ''[[ciedel]]'' voor het aanmaken respectievelijk verwijderen van accounts (zie onder).
+Gebruikersinformatie wordt beheerd in de [[IPA]] webinterface.
-Gebruikersinformatie wordt opgeslagen in LDAP. Hierin staat informatie zoals de naam, het wachtwoord en het laatste inlogmoment van het account. De volgende dingen worden ook in ''/etc/{passwd,shadow}'' opgeslagen:
+== Quota ==
 ''Hoofdartikel: [[Quota]]''
@@ Line 49: / Line 39: @@
 Het aanmaken van accounts gebeurt altijd door Sysop. Actieve leden kunnen altijd een account krijgen; commissies krijgen vanzelfsprekend een account. Niet-actieve leden en niet-leden krijgen in principe geen account, omdat de werkplekken bedoeld zijn voor A&ndash;Eskwadraatwerk en er dingen openbaar op het systeem staan die alleen bedoeld zijn voor leden.
-Accounts (ook persoonlijke accounts) worden aangemaakt met ''ac''. In dat script worden onder andere automatisch ssh-keys gegenereerd en voor commissies wordt de ssh-key van het bestuur in de ''authorized_keys'' gezet. Verder krijgt de eigenaar van een persoonlijk account de kans om een wachtwoord in te stellen en wordt zijn of haar lidnummer opgeslagen.
+Accounts (ook persoonlijke accounts) worden aangemaakt met ''cieleden''. Hiermee wordt automatisch de naam, lidnummer en e-mailforward ingesteld; de user krijgt een tijdelijk wachtwoord. Dit wachtwoord kan worden aangepast door in te loggen op een workstation of met ssh.
 === Naamgeving ===
@@ Line 96: / Line 86: @@
 == Printjes ==
-Printjes worden bijgehouden vanuit de cups logfiles. De aantallen worden maandelijks via een cronjob naar het bestuur gemaild voor facturering. De aantallen (voor simplex/duplex) zijn echter niet geheel betrouwbaar.
+Printjes worden bijgehouden vanuit de [[Cups]] logfiles op de ''vm-cups''. De aantallen worden maandelijks via een cronjob naar het bestuur gemaild voor facturering. De aantallen (voor simplex/duplex) zijn echter niet geheel betrouwbaar.

@@ Line 64: / Line 64: @@
 ''Zie ook: [[Archiveren#Commissieaccounts_archiveren|Archiveren]]''
-Het enablen en disablen van accounts gebeurt via ''[[ac]]''. Bij disablen wordt de login shell veranderd in ''bash-disabled'' en wordt het wachtwoord van het account verwijderd. Bij enablen wordt de shell weer op ''bash'' gezet, maar er wordt niet automatisch een nieuw wachtwoord ingesteld. Het is niet mogelijk om bijvoorbeeld su, [[VPN]] of imap te gebruiken op een account zonder wachtwoord.
+Het enablen en disablen van accounts gebeurt via ''[[ac]]''. Bij disablen wordt de login shell veranderd in ''bash-disabled'' en wordt het wachtwoord van het account verwijderd. Bij enablen wordt de shell weer op ''bash'' gezet, maar er wordt niet automatisch een nieuw wachtwoord ingesteld. Het is niet mogelijk om bijvoorbeeld ''su'', [[VPN]] of imap te gebruiken op een account zonder wachtwoord.
-Bestuur- en cieaccounts dienen als ze definitef worden opgeruimd niet te worden gedisabled, maar te worden gearchiveerd en verwijderd. Net als enabled en disablen kan dit in een keer met ''ac''. Gearchiveerde bestanden komen in ''/archief'' terecht. Wanneer een account wordt verwijderd wordt er ook automatisch een mailtje naar Sysop, het bestuur en de desbetreffende account gestuurd. Merk op dat hierna e-mailforwards naar het account niet meer werken. Wordt er om welke reden dan ook een bestuur- of cieaccount gedisabled maar niet verwijderd, dient het bestuur hiervan op de hoogte gesteld te worden.
+Bestuur- en cieaccounts dienen als ze definitef worden opgeruimd niet te worden gedisabled, maar te worden gearchiveerd en verwijderd. Het beleid voor het archiveren van deze accounts is als volgt:
-'''Let op!''' De normale manier waarop Debian een account disablet is door een ''!'' voor het wachtwoord te zetten. Dit is echter niet compatibel met [[LDAP]], gezien dat daar geïnterpreteerd wordt als een cleartext wachtwoord. Daarom verwijderen wij wachtwoorden als een account gedisabled wordt.
+Net als enablen en disablen kan dit in een keer met ''ac''. Gearchiveerde bestanden komen in ''/archief'' terecht. Wanneer een account wordt verwijderd wordt er ook automatisch een mailtje naar Sysop, het bestuur en de desbetreffende account gestuurd. Merk op dat hierna e-mailforwards naar het account niet meer werken. Wordt er om welke reden dan ook een bestuur- of cieaccount gedisabled maar niet verwijderd, dient het bestuur hiervan op de hoogte gesteld te worden.
 == Expiry ==

@@ Line 46: / Line 46: @@
 Quota worden automatisch aangemaakt met behulp van ''[[quotaset]]''. Zie dat script, en de configuratiefile ''/etc/local/quotas'' voor meer info; daar dienen quota aangepast te worden (en niet op de gebruikelijke Linux-manier). Tweemaal per dag wordt ''quotamail'' gedraaid, die mensen waarschuwt als ze over hun quotum zitten. Met ''ac'' kan de graceperiode gereset worden.
-== Accounts aanmaken/verwijderen ==
+== Accounts aanmaken ==
-Het aanmaken en verwijderen van accounts gebeurt altijd door Sysop. Actieve leden kunnen altijd een account krijgen; commissies krijgen vanzelfsprekend een account. Niet-actieve leden en niet-leden krijgen in principe geen account, omdat de werkplekken bedoeld zijn voor A&ndash;Eskwadraatwerk en er dingen openbaar op het systeem staan die alleen openbaar zijn voor leden.
+Het aanmaken van accounts gebeurt altijd door Sysop. Actieve leden kunnen altijd een account krijgen; commissies krijgen vanzelfsprekend een account. Niet-actieve leden en niet-leden krijgen in principe geen account, omdat de werkplekken bedoeld zijn voor A&ndash;Eskwadraatwerk en er dingen openbaar op het systeem staan die alleen bedoeld zijn voor leden.
 Accounts (ook persoonlijke accounts) worden aangemaakt met ''ac''. In dat script worden onder andere automatisch ssh-keys gegenereerd en voor commissies wordt de ssh-key van het bestuur in de ''authorized_keys'' gezet. Verder krijgt de eigenaar van een persoonlijk account de kans om een wachtwoord in te stellen en wordt zijn of haar lidnummer opgeslagen.

@@ Line 1: / Line 1: @@
 [[Category:Sysop]]
-Hier worden het accountbeleid en -management van [[Sysop]] bij A&ndash;Eskwadraat beschreven.
+Hier worden het accountbeleid en -management van [[Sysop]] bij A–Eskwadraat beschreven.
 == Algemeen ==