dnsmasq als Proxy-DHCP-Server einrichten¶

LTSP-PNP bietet die bequeme automatische Einrichtung von dnsmasq mit folgendem Befehl an:

ltsp-config dnsmasq 

In Ubuntu 14.04 und höher muss dnsmasq allerdings auch als DNS fungieren, sonst können weder der Server noch die Clients auf eine DNS-Auflösung zurückgreifen. Hierzu wird mit dem folgenden Befehl in der gerade erzeugten Konfigurationsdatei die Zeile port=0 mit einem Kommentarzeichen versehen:

sed -i 's/^port=0/#port=0/g' /etc/dnsmasq.d/ltsp-server-dnsmasq.conf 

Direkt danach muss dnsmasq neu gestartet werden:

service dnsmasq restart 

Konfiguration des LTSP-Boot-Kernels einrichten¶

Damit die LTSP-Clients das Systemimage vom Proxy-DHCP-Server akzeptieren, wird in der Konfigurationsdatei /etc/ltsp/update-kernels.conf mit dem folgenden Befehl die Option IPAPPEND=3 aktiviert:

sed -i 's/^#IPAPPEND=3/IPAPPEND=3/g' /etc/ltsp/update-kernels.conf 

Danach sollte gleich ein LTSP-Kernelupdate durchgeführt werden:

/usr/share/ltsp/update-kernels 

Erstellen des Systemimages¶

Dieser Vorgang nimmt je nach Prozessorleistung des Servers mehrere Minuten in Anspruch:

ltsp-update-image --cleanup / 

Neustart des NBD-Servers¶

Um Konflikte zu vermeiden, sollte der NBD-Server neu gestartet werden:

service nbd-server restart 

Jetzt können die Root-Rechte im Terminalfenster wieder abgegeben werden:

exit 

Danach sollte in einem ersten Testlauf ein LTSP-Client erfolgreich aus dem Netzwerk booten können.

Desktop-Panel startet nicht¶

...nach Start des unity-panel-service sieht das schon viel besser aus.

Ohne funktionsfähiges Desktop-Panel ist der Nutzwert doch recht eingeschränkt...

Beim ersten Testlauf stellt man fest, dass die Indikatoren im Desktop-Panel fehlen. Auf den Fat Clients wird der gnome-settings-daemon vor dem unity-settings-daemon geladen, sodass der unity-panel-service erst gar nicht startet (siehe Ubuntu Bugbtracker) . Eine Lösung ist, den unity-panel-service nach jedem Neustart über ein Terminalfenster ^[2] von Hand zu starten:

/usr/lib/unity/unity-panel-service 

Viel eleganter ist es jedoch, vor dem nächsten Update des LTSP-Systemimages eine .desktop-Datei in das Verzeichnis /etc/xdg/autostart mit dem folgenden Inhalt zu legen:

1
2
3
4

[Desktop Entry]
Type=Application
Name=Unity Panel Service
Exec=/usr/lib/unity/unity-panel-service

Allerdings muss diese .desktop-Datei nach dem Update des LTSP-Systemimages wieder aus dem Verzeichnis /etc/xdg/autostart entfernt werden, weil es sonst zu Konflikten beim Neustart des LTSP-Servers kommt.

Fat Clients haben keine Netzwerk-Verbindung¶

Eine Eigenheit von LTSP-PNP ist, dass es auch Dienste mit auf den Clients installiert, die dort eigentlich nichts verloren haben. So werden auf den Clients auch dnsmasq und der NBD-Server aktiviert, was dazu führt, dass die Verbindung ins Netzwerk gestört ist.

Um die entsprechenden Dienste auf den Clients zu deaktivieren, muss in der Konfigurationsdatei /var/lib/tftpboot/ltsp/i386/lts.conf im Abschnitt [Default] folgende Zeile eingefügt werden:

1
2
3

[Default]
...
RM_SYSTEM_SERVICES="dnsmasq nbd-server"

Bildschirm lässt sich auf den Fat Clients nicht sperren¶

Beim Versuch, z.B. mit Strg + Alt + L den Bildschirm zu sperren, stellt sich schnell heraus, dass der Bildschirm zwar schwarz wird. Aktiviert man den Bildschirm jedoch wieder, findet keine Abfrage des Passworts statt. Das mag in bestimmten Fällen, z.B. in einem Heimnetzwerk, nicht weiter tragisch sein. In einer Geschäftsumgebung ist das jedoch nicht akzeptabel.

Die Eingabe des Terminal-Befehls ^[2]

gsettings set org.gnome.desktop.lockdown disable-lock-screen false 

aktiviert zwar die Passwort-Abfrage, sobald der Bildschirm aktiviert wird. Dann landet man jedoch in einer Endlosschleife, weil das System auf dem Client das eingegebene Passwort nicht mit einem Hash in der Datei /etc/shadows abgleichen kann. Bei der Anmeldung zu Beginn einer Sitzung wird der Benutzer am Server über SSH authentifiziert und nicht – wie üblich – über PAM. Aus Sicherheitsgründen überträgt der LTSP-Server daher nicht die Einträge zu den Benutzerkonten in den Dateien /etc/passwd und /etc/shadows.

In den neueren Versionen der Pakete ltsp (5.5.2 und höher) und ldm (2.2.14 und höher) findet sich ein Lösungsansatz, bei dem der Passwort-Hash bei der Anmeldung abgegriffen und in die Datei /etc/shadows auf dem LTSP-Client eingetragen wird.

Da die neueren Versionen dieser Pakete in den Ubuntu-Quellen nicht angeboten werden, lädt man sich die entsprechenden Pakete aus den Debian-Quellen herunter.

Die beiden Pakete ltsp-client-core und ldm sind für den Einbau der Funktion ausreichend:

• ltsp-client-core_5.5.4-4_i386.deb

• ldm_2.2.15-2_i386.deb

Vor der Installation muss jedoch die Konfigurationsdatei /etc/ltsp/update-kernels.conf gesichert werden, da sie bei der Installation überschrieben wird und das nächste Update des LTSP-Kernels den LTSP-Server funktionsunfähig macht:

sudo cp /etc/ltsp/update-kernels.conf /etc/ltsp/update-kernels.bak 

Jetzt können die beiden Pakete installiert werden:

sudo dpkg -i ltsp-client-core_5.5.4-4_i386.deb ldm_2.2.15-2_i386.deb 

Eine evtl. auftretende Rückfrage zum Überschreiben der Konfigurationsdatei /etc/ltsp/update-kernels.conf kann ignoriert werden, denn jetzt wird die gesicherte Datei zurückgeschrieben:

sudo mv /etc/ltsp/update-kernels.bak /etc/ltsp/update-kernels.conf 

Danach wird das Sperren des Bildschirms auf den LTSP-Clients dauerhaft aktiviert, indem die Konfigurationsdatei /usr/share/ltsp/init-ltsp.d/50-gsettings-overrides entsprechend modifiziert wird:

sudo sed -i 's/^disable-lock-screen=true/#disable-lock-screen=true/g' /usr/share/ltsp/init-ltsp.d/50-gsettings-overrides 

Wichtig ist noch der folgende Eintrag in der Konfigurationsdatei /var/lib/tftpboot/ltsp/i386/lts.conf im Abschnitt [Default], damit der Passwort-Hash beim Login auch tatsächlich abgegriffen wird:

1
2
3

[Default]
...
LDM_PASSWORD_HASH=True

Zum Abschluss muss noch ein Update des LTSP-Systemimages durchgeführt werden.

LibreOffice findet keine Drucker¶

Sobald man auf dem LTSP-Server die dort angelegten Drucker für das Netzwerk freigibt (siehe 5. unter "Vorbereitung"), werden diese für die Programme auf den Clients auch sichtbar. Lediglich LibreOffice benimmt sich diesbezüglich etwas eigenwillig und zeigt im Druckerauswahldialog ggf. nur einen "Generic Printer" an. Nach einem Update des LTSP-Systemimages hat sich dieses Problem jedoch meist von selbst gelöst. Ein Hinweis, dass LibreOffice die Drucker ebenfalls erkennt, liefert die Spalte "Standort" im Druckerauswahldialog eines beliebigen anderen Programms. Wenn dort nicht der ursprünglich auf dem LTSP-Server angegebene Standort, sondern der Name des LTSP-Servers selbst erscheint, wird auch LibreOffice die Drucker erkennen.

Angepasste Anmeldung

Standard-Anmeldung

Hintergrund des Login-Bildschirms ändern¶

Wenn der Hintergrund des Standard-Login-Bildschirms aus dem Ubuntu-Theme des ldm-Servers nicht gefällt, kann dieser über die folgende Befehlszeile im Terminal ^[2] durch den Ubuntu-Standardhintergrund ausgetauscht werden:

sudo cp /usr/share/backgrounds/warty-final-ubuntu.png /usr/share/ldm/themes/ubuntu/bg.png 

Damit die Änderung wirksam wird, muss danach ein Update des LTSP-Systemimages durchgeführt werden.

Update des LTSP-Boot-Kernels¶

Zunächst sollte ein LTSP-Kernelupdate durchgeführt werden:

sudo /usr/share/ltsp/update-kernels 

Update des Systemimages¶

Dieser Vorgang nimmt je nach Prozessorleistung des Servers mehrere Minuten in Anspruch:

sudo ltsp-update-image --cleanup / 

Neustart des NBD-Servers¶

Um Konflikte zu vermeiden, sollte der NBD-Server neu gestartet werden:

service nbd-server restart 

Zum Abschluss muss die ggf. anfangs erstellte .desktop-Datei nach dem Update des LTSP-Systemimages wieder aus dem Verzeichnis /etc/xdg/autostart entfernt werden, weil es sonst zu Konflikten beim Neustart des LTSP-Servers kommt.

Skript zur vollständigen LTSP-PNP-Installation¶

Dieses Bash-Skript installiert eine komplett funktionsfähige LTSP-PNP-Umgebung "out-of-the-box" mit allen Modifikationen, die in diesem Artikel beschrieben sind.

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58

#!/bin/bash

# Skript muss in einer root-shell ausgeführt werden, indem man vorher sudo su ausführt

# Installieren der LTSP-PNP-Umgebung
apt-get install dnsmasq ltsp-server ltsp-client ldm-ubuntu-theme

# dnsmasq wird als Proxy-DHCP-Server konfiguriert
ltsp-config dnsmasq

# In Ubuntu 14.04 und höher muss dnsmasq auch als DNS fungieren
sed -i 's/^port=0/#port=0/g' /etc/dnsmasq.d/ltsp-server-dnsmasq.conf

# Neustart von dnsmasq
service dnsmasq restart

# Erzeugen eines Autostarts für den Unity Panel Service
echo '[Desktop Entry]
Type=Application
Name=Unity Panel Service
Exec=/usr/lib/unity/unity-panel-service' >> /etc/xdg/autostart/unity-panel-service.desktop

# Damit der Screen Lock funktioniert, müssen ltsp-client-core und ldm aktualisiert werden
# Zuvor muss die Datei update-kernels.conf gesichert werden
cp /etc/ltsp/update-kernels.conf /etc/ltsp/update-kernels.bak
wget http://ftp.de.debian.org/debian/pool/main/l/ltsp/ltsp-client-core_5.5.4-4_i386.deb
wget http://ftp.de.debian.org/debian/pool/main/l/ldm/ldm_2.2.15-2_i386.deb
dpkg -i ltsp-client-core_5.5.4-4_i386.deb ldm_2.2.15-2_i386.deb
rm ltsp-client-core_5.5.4-4_i386.deb ldm_2.2.15-2_i386.deb
mv /etc/ltsp/update-kernels.bak /etc/ltsp/update-kernels.conf

# Modifikation, um den Screen Lock zu ermöglichen
sed -i 's/^disable-lock-screen=true/#disable-lock-screen=true/g' /usr/share/ltsp/init-ltsp.d/50-gsettings-overrides

# Ersetzt den Ubuntu LTSP-Loginscreen durch den Standard-Desktophintergrund
cp /usr/share/backgrounds/warty-final-ubuntu.png /usr/share/ldm/themes/ubuntu/bg.png

# Kernelupdate im LTSP-Verzeichnis
sed -i 's/^#IPAPPEND=3/IPAPPEND=3/g' /etc/ltsp/update-kernels.conf
/usr/share/ltsp/update-kernels

# Generieren des Images
ltsp-update-image --cleanup /

# Neustart des NBD-Servers, um Konflikte zu vermeiden
service nbd-server restart

# Entfernen des Unity Panel Service, damit der LTSP-Server ohne Komplikationen neu starten kann
rm /etc/xdg/autostart/unity-panel-service.desktop

# Generieren der lts.conf
echo '[Default]

# Diese Services müssen auf den Clients deaktiviert werden, um Konflikte zu vermeiden
RM_SYSTEM_SERVICES="dnsmasq nbd-server"

# Modifikation, um den Screen Lock zu ermöglichen
LDM_PASSWORD_HASH=True' >> /var/lib/tftpboot/ltsp/i386/lts.conf

Skript zum Update des LTSP-Systemimages¶

Oft funktioniert der Netzwerk-Boot nicht mehr, nachdem ein Image-Update durchgeführt wurde. Dieses Skript übernimmt alle notwendigen Schritte für ein fehlerfreies Update des LTSP-Systemimages und sorgt dafür, dass auch das Desktop-Panel nach dem Image-Update wieder ordnungsgemäß auf den Clients startet.

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21

#!/bin/bash

# Skript muss in einer root-shell ausgeführt werden, indem man vorher sudo su ausführt

# Erzeugen eines Autostarts für den Unity Panel Service
echo '[Desktop Entry]
Type=Application
Name=Unity Panel Service
Exec=/usr/lib/unity/unity-panel-service' >> /etc/xdg/autostart/unity-panel-service.desktop

# Kernelupdate im LTSP-Verzeichnis
/usr/share/ltsp/update-kernels

# Image-Update
ltsp-update-image --cleanup /

# Neustart des NBD-Servers, um Konflikte zu vermeiden
service nbd-server restart

# Entfernen des Unity Panel Service, damit der LTSP-Server ohne Komplikationen neu starten kann
rm /etc/xdg/autostart/unity-panel-service.desktop

Intern¶

• LTSP Übersichtsartikel

  • LTSP im Heimnetzwerk – vorhandenen DHCP-Server nutzen

  • LTSP/lts.conf – Konfiguration und Steuerung der LTSP-Clients

Extern¶

• UbuntuLTSP/FatClients – nähere Beschreibung der Funktionsweise von Fat Clients in der englischsprachigen Ubuntu-Communitiy

• UbuntuLTSP/ltsp-pnp – ursprünglicher Artikel in der englischsprachigen Ubuntu-Communitiy, auf die sich dieser wiki-Artikel bezieht

• Screen Lock does not prompt for password – Bug-Report im Ubuntu-Launchpad: beschreibt den Fehler, warum das Desktop-Panel auf den LTSP-Clients nicht ordnungsgemäß startet; erste Lösungsansätze zum Sperren des Bildschirms auf dem Fat Client

• (Ltsp-discuss) Lock Screen Options – Problemlösung zum Sperren des Bildschirms auf dem Fat Client