Installasjon av Debian og Ubuntu

1   Forord

Vi ber deg om å lese igjennom hele dette dokumentet før installasjon.

2   Debian Installasjon via PXE

Installasjon tilbys kun via PXE. Dersom du av ulike grunner må installere fra andre medier, så kan du likevel USIT-ifisere distribusjonen. Beskrivelse finner du lenger nede på denne siden.

På samme måte som for RHEL og Fedora må alle maskiner DNS registreres. Installasjonen legger opp til å bruke DHCP. Maskinen må derfor være registrert med fast IP adresse i mreg med følgende kommando:

dhcp assoc <maskinnavn> <MAC>

Se Dokumentasjon av mreg for detaljer.

I dag er debian og ubuntu tilgjengelig i den eksisterende PXE-poolen for både klienter (bærbar og stasjonær) og servere. Hvis du trenger å installere en bærbar datamaskin som ikke vil være på et fast nettverk, må PXE-konfigurasjonen i DHCP oppdateres for å tillate installasjonen. Det betyr at man for å gjennomføre installasjonen bør være koblet til det fysiske nettverket ved UiO og datorn registrert i mreg.

Debian:

For å komme til PXE-menyen, ta en omstart av maskinen og velg å boote fra nettverk. Vanligvis er det F12 som skal trykkes for å boote fra nettverk (PXE). Tilsvarende kan man gjøre med EFI. Ofte har denne en boot-manager også, hvor man kan velge å boote via nettverk.

Etter man velger debian da vil du bli spurt om å fylle inn eller bekrefte noen UiO-spesifikke innstillinger som hostname, domain name, maskine role(desktop, laptop eller server).

site-admin skal alltid fylles inn slik at USIT kan kontakte deg dersom det er behov for kritiske sikkerhetsoppdateringer e.l.

primary-user bør fylles inn dersom du ikke har laget automatisering av tilgang i cf-engine

laptop oppretter filen "/etc/uio/flag/laptop" på maskinen. Alle brukere som logger inn vil få lokalt hjemmeområde. I tillegg vil primary-user bli meldt inn i sudo gruppen.

Manuell konfigurering av nettverket på debian For å konfigurere netverk manuelt på maskinen, må man gjør følgende:

• Steg 1: klikk på Back

• Steg 2: klikk på Configure network manually og continue

• Steg 3: Skriv ip address med riktig netmask du fikk fra mreg

• Steg 4: Bekreft gateway med å klikk på continue

• Steg 5: skriv name server og klikk på continue

Dersom du kun ønsker lokalt hjemmeområde, anbefaler vi at dette gjøres fra mreg:

mreg> policy host_add homedir_override maskinnavn.uio.no

Ubutu:

Samme som RHEL og Fedora, så følg instruksjonen der- installasjon over nett

3   Tilgangsstyring

Tilgangsstyring anbefaler vi at du gjør via cf-engine. Se inputs/math.cf for eksempel på institutt-tilpasning av RHEL. Denne kan enkelt endres til også å fungere på Debian og Ubuntu.

NB: Vi er i ferd med å implementere pam_access på Debian og ubuntu. Dette betyr at driftsopplegget for tilgangsstyring blir identisk for RHEL10 og Debian/Ubuntu. Se pam_access for detaljer.

4   Unattended-upgrades

Installasjon av oppdateringer skjer én gang i døgnet. Alle pakker oppdateres automatisk.

I noen tilfeller er det nødvendig å blokkere automatiske oppdateringer. Dette gjøres ved å lage en svarteliste:

root@nav-prod06:/etc/apt/apt.conf.d# cat 70unattended-upgrades-nettdrift
Unattended-Upgrade::Package-Blacklist {
      "nav";
};

5   Diverse tips

sudo systemctl mask sleep.target suspend.target hibernate.target hybrid-sleep.target

apt install bgpq3 -y
bgpq3 AS2119 | sed -e '/^no/d;s/ip prefix-list NN permit \(.*\)$/ALL: \1/;' >>/etc/hosts.allow
bgpq3 -6 AS2119 | sed -e '/^no/d;s/ipv6 prefix-list NN permit \(.*::\)\(.*\)/ALL: [\1]\2/' >>/etc/hosts.allow

6   USIT-ifisering av eksisterende installasjoner

For å være tilkoblet kablet nett (inklusive 802.1x) skal uio-cfengine være installert:

Installasjon på Debian 12 ("Bookworm") gjøres ved å kjøre disse kommandoene som root:

curl --silent http://deb.uio.no/debian/archive-key.asc > /etc/apt/trusted.gpg.d/deb-usit-$(date +%Y).asc
echo deb http://deb.uio.no/debian $(lsb_release -cs) main >> /etc/apt/sources.list
apt update
apt install etckeeper
apt install uio-cfengine

Tilsvarende for Ubuntu 22.04 ("jammy"), men da med linje to byttet ut med denne:

echo 'deb http://deb.uio.no/debian jammy main' >> /etc/apt/sources.list

Postfix skal installeres, og må være konfigurert som følger:

apt purge postfix -y
echo "postfix postfix/relayhost string smtp.uio.no" | debconf-set-selections
echo "postfix postfix/main_mailer_type select Satellite system" | debconf-set-selections
echo "postfix postfix/mailname string ulrik.uio.no" | debconf-set-selections
echo "postfix postfix/root_address string root@usit.uio.no" | debconf-set-selections
apt install postfix -y
/usr/sbin/postconf -e 'mydestination=$myhostname, localhost'

NB: Din UiO bruker må finnes i /etc/security/access.d/10-primaryuser.conf ellers kan ikke brukeren logge inn etter usitifiseringen:

PRIMARYUSER=brukernavn                 # ← replace with real UiO user
EMAIL="${PRIMARYUSER}@uio.no"

Opprett de nødvendige mappene:

sudo mkdir -p /etc/security/access.d /etc/uio/conf /etc/uio/flag

PAM access (nødvendig for innlogging):

sudo sh -c "printf '+ : %s : ALL\n' '$PRIMARYUSER' > /etc/security/access.d/10-primaryuser.conf"
sudo chmod 440 /etc/security/access.d/10-primaryuser.conf

Primary-user og site-admin:

sudo sh -c "printf '%s\n'  '$PRIMARYUSER' > /etc/uio/conf/primary-user"
sudo sh -c "printf '%s\n'  '$EMAIL'       > /etc/uio/conf/site-admin"

Sett en av flaggfilene under:

sudo touch /etc/uio/flag/laptop     # laptop
sudo touch /etc/uio/flag/client     # workstat
sudo touch /etc/uio/flag/server     # server