Installare e configurare Debian edu (Skolelinux)

In questa guida verranno descritte note sull'installazione e la configurazione iniziale di un server Debian edu 7.1, per un laboratorio di informatica scolastico (Triennio ITI Informatica: sviluppo di applicazioni in C/C++/Java/PHP/MySQL), composto da 24 thin client e un unico server.

Prerequisiti

La tipologia di installazione più comune di una Debian Edu 7.1 è quella "combined server", che installa, su un'unica macchina, due profili server:

1. Server LTSP, che consente il netboot di thin client e fat client
2. Server "main", che fornisce il desktop per i client e i servizi di rete necessari: LDAP, web, DNS, SQL ecc.

Questa soluzione richiede che sul server siano presenti due interfacce di rete:

• eth0: collegata alla backbone della rete aziendale/scolastica (subnet WAN)
• eth1: collegata alla sottorete dei client netboot (subnet LAN client LTSP)

La configurazione predefinita di queste due interfacce è la seguente:

Int.	Rete	Netmask	Nome	IP Gateway	DHCP Range	DNS
eth0	10.0.0.0	255.0.0.0	intern	10.0.0.1	10.0.16.20...10.0.31.254	10.0.2.2
eth1	192.168.0.0	255.255.255.0	subnet00.intern	192.168.0.254	192.168.0.21...192.168.0.254	10.0.2.2

L'IP del server è invece : 10.0.2.2 (nome: tjener.intern), che corrisponde anche all'IP del DNS. Esso fornisce anche il servizio di DHCP per il netboot di client collegati, mediante switch, sia sulla rete intern, che sulla subnet00.intern (sottorete dei client LTSP).

Rete	DHCP Range
intern	10.0.16.20...10.0.31.254
subnet00.intern	192.168.0.21...192.168.0.254

Debian edu, quindi, esce "dalla scatola" con una configurazione di rete, che non si può, almeno facilmente, modificare. Essa è, infatti, "LDAP-centrica" ovvero gran parte della configurazione dei servizi di rete è messa sotto LDAP. Con l'installazione viene fornito uno script (/usr/share/debian-edu-config/tools/subnet-change) che dovrebbe rendere automatiche queste modifiche, ma ci sono testimonianze discordanti sul suo effettivo "funzionamento" (personalmente non ha funzionato).
Quindi nel caso la rete della propria azienda non sia una classe A, la soluzione più semplice è quella di interporre un router fra questa e il server, basta un router/AP domestico (che abbia una porta WAN), meglio ancora con la possibilità di configurare il forwarding, come il TP-LINK TL-WR841N (ND) (dal costo di 20-30 Euro) oppure un modello cablato come il TL-R402M della stessa Casa.

Configurazione del router TP-LINK TL-WR841N(ND)

La configurazione di seguito è descritta è applicabile anche ad altri modelli router wired/wireless TP-Link, ma anche, in generale, di altre marche (lo schema di configurazione è sostanzialmente uguale per ogni router). Come gran parte dei router "domestici", la configurazione riguarda due "versanti": WAN/LAN:

• WAN, collegato alla rete aziendale; offre anche l'instradamento verso internet mediante un gateway
• LAN, collegato alla interfaccia eth0 del server

La configurazione è accessibile tramite il pannello web: http://192.168.0.1 e inserendo le credenziali di default: admin/admin
Successivamente alla nuova configurazione, il pannello web del router sarà raggiungibile a http://10.0.0.1.

• I dati della rete "WAN" devono essere relativi alla configurazione della propria rete aziedale (quelli riportati sono indicativi)
• I dati della rete "LAN" sono invece mandatori, in quanto legati alla configurazione di rete di Debian edu-

Configurazione WAN

Per il router in questione, essa è accessibile al menù dell'interfaccia web: “Network → WAN”

WAN Connection Type: Static IP (oppure DHCP)

IP Address	192.168.1.20
Subnet Mask	255.255.255.0
Default gateway	192.169.1.254
Primary DNS	192.168.1.254
Secondary DNS	8.8.8.8

Configurazione LAN

Si accede tramite il menù: “Network → LAN”

IP Address	10.0.0.1
Subnet Mask	255.0.0.0

NOTE

1. L'IP 10.0.0.1 costituirà quindi il nuovo IP del router per la configurazione web.
2. Il DHCP server del router deve essere disabilitato (in quanto nella LAN deve funzionare un solo DHCP server per il netboot di client). Quindi per connessioni wired/wireless al router da workstation o notebook dovrà essere assegnato un IP statico libero, appartenente alla subnet 10.0.0.0/8 (eccetto il range: 10.0.16.20...10.0.31.254 che è riservato al DHCP), con gateway: 10.0.0.1, netmask: 255.0.0.0 e DNS: 8.8.8.8

Installazione

Creazione del supporto di installazione

L'installazione può essere fatta mediante CD/DVD o pendrive USB. Il sito http://ftp.skolelinux.org/ consente di scaricare diverse immagini ISO, per creare CD, DVD e USB autoavvianti. Fra queste si segnalano due in particolare:

• CD: debian-edu-7.1+edu0-CD.iso (655MB): l'installazione viene avviata da un CD, quindi vengono scaricati i pacchetti necessari dalla rete (richiede molte ore)

• USB: debian-edu-7.1+edu0-USB.iso (5,4GB): l'installazione viene avviata da un pendrive USB che contiene gran parte dei pacchetti richiesti. E' comunque necessario il collegamento alla rete in quanto viene scaricato qualche aggiornamento o pacchetto aggiuntivo (richiede meno tempo della installazione da CD)

Per la creazione del boot USB in ambito Linux occorrerà innanzitutto identificare il device name del pendrive USB (es. /dev/sdb). Portarsi, quindi, nella directory dove è stata salvata la ISO e lanciare da shell:

  sudo umount /dev/sdb 
  sudo cat debian-edu-7.1+edu0-USB.iso >/dev/sdb; sync

Invece per chi usa Windows, uno dei software in grado di creare un pendrive USB effettivamente funzionante per l'installazione Debian è PowerISO (gratuito/nag screen). Si consiglia la vecchia versione 4.9 che non installa adware. Lanciato il programma, dal menù "Strumenti > Create Bootable USB driver" sarà possibile creare il proprio pendrive avviabile con l'installer Debian edu.

Fase di installazione

• Al boot di installazione, selezionare con i tasti freccia “64 bit install”, quindi premere il tasto Tab e modificare il seguente parametro: desktop=xfce.
  

Si sconsiglia l'expert-install a meno di non sapere dettagliatamente cosa fare passo dopo passo (diversamente ci si può ritrovare dopo ore di lavoro con un'installazione incompleta)

• Non usare per il primo utente userID = password (a volte l'utente non viene creato, sembra un bug)

• Rispondere SI' alla domanda: “Sicuri di usare il partizionamento guidato?”

• Rispondere NO alla domanda: “Si desidera partecipare all'indagine sui pacchetti?”

Durante l'installazione è possibile attivare due console virtuali:

• Alt+F4: console syslog (stato download pacchetti, estrazione, configurazione ecc.)
• Alt+F1: ritorna all'installer

N.B. I comandi elencati di seguito vanno eseguiti dall'utente iniziale, quello creato durante l'installazione (oppure da qualsiasi altro utente autorizzato al sudo).

Post-installazione

Di seguito la sequenza di passi che si è seguita per la fase di post-install.

Sincronizzare la lista dei pacchetti disponibili

Fra versione installata e versione corrente ci potrebbero essere delle differenze fra lista locale dei pacchetti e lista attuale dei pacchetti (presente sul server degli aggiornamenti). Questi comandi si sono resi necessari per un'installazione da USB al fine di evitare errori e warning nell'uso di apt e dpkg:

  wget http://http.debian.net/debian/dists/wheezy/main/binary-amd64/Packages.gz 
  gunzip Packages.gz 
  sudo dpkg --update-avail Packages 
  mv Packages /opt/ltsp/i386/tmp 
  sudo ltsp-chroot dpkg --update-avail /tmp/Packages 
  sudo ltsp-chroot rm /tmp/Packages

Aggiornare etckeeper

Assicurarsi che sia installata la versione più recente: la 0.63 genera warning/errori nel commit automatico di apt.

  wget http://http.debian.net/debian/pool/main/e/etckeeper/etckeeper_1.12_all.deb 
  sudo dpkg -i etckeeper*.deb
  rm etckeeper*.deb

Aggiornare os del server

  sudo apt-get update
  sudo apt-get -y upgrade

Aggiornare os dei fat client

  sudo ltsp-chroot -m apt-get update 
  sudo ltsp-chroot -m apt-get -y upgrade 
  sudo ltsp-update-kernels

Installare killer,gksu, git

Cron ogni ora lancia lo script killer, il quale individua processi server di utenti che non sono collegati al sistema e li killa. gksu/gksudo sono gli equivalenti gtk di su/sudo. gitk è una GUI per git

  sudo apt-get install killer gksu gitk

Installare localizzazioni/stili

Installare lo stile gtk per la gui di open-office e la lingua italiana, anche per chromium:

  sudo ltsp-chroot -m apt-get install libreoffice-gtk libreoffice-l10n-it chromium-l10n 
  sudo apt-get install libreoffice-gtk libreoffice-l10n-it chromium-l10n

Installare strumenti e ambienti di sviluppo

Installazione di g++ e geany (ottimo e leggero IDE)

  sudo ltsp-chroot -m  apt-get install g++ geany
  sudo apt-get install g++ apt-get install geany

Installare LAMP

Occorre installare solo MySQL server e client (PHP e già installato e Apache già preconfigurato per lo sviluppo PHP/mysqli). Al termine dell'installazione di mysql-server verrà richiesta la creazione di una password per l'utente root di mysql.

  sudo ltsp-chroot -m apt-get install mysql-client
  sudo apt-get install mysql-server mysql-client

Installare Java

 sudo ltsp-chroot -m apt-get install default-jdk default-jre openjdk-6-jre openjdk-6-jdk icedtea-plugin
 sudo apt-get install default-jdk default-jre openjdk-6-jre openjdk-6-jdk icedtea-plugin

Impostare xfce di default anche per le sessioni locali

L'installazione da DVD/USB installa anche gnome (pur avendo richiesto xfce); mentre la netinstall scarica e installa solo xfce. Per consentire di usare xfce in modalità predefinita (e non Gnome) anche in sessione locale:

 sudo update-alternatives --config x-session-manager

quindi selezionare il numero associato a: /usr/bin/xfce4-session

Creare la struttura di directory per il web degli utenti

Con la creazione di un nuovo utente verranno anche create le directory per lo spazio web personale:

  sudo mkdir /etc/skel/public_html
  sudo mkdir /etc/skel/public_html/cgi-bin 

Installare un nuovo pacchetto sui fat client

  sudo ltsp-chroot -m apt-get install nomepacchetto

Installare un nuovo pacchetto sul server (e quindi anche per i thin client)

  sudo apt-get install nomepacchetto

... ... ...