PrimTux, la distribution éducative
[résolu] primtux5 et ltsp - Version imprimable

+- PrimTux, la distribution éducative (https://forum.primtux.fr)
+-- Forum : PrimTux: LA DISTRIBUTION: présentation, aide et développement (https://forum.primtux.fr/forumdisplay.php?fid=5)
+--- Forum : Demandes d'aide (https://forum.primtux.fr/forumdisplay.php?fid=9)
+--- Sujet : [résolu] primtux5 et ltsp (/showthread.php?tid=1412)

Pages : 1 2 3

[résolu] primtux5 et ltsp - manu - 26-04-2020

Philippe Dpt35 a écrit :Pour le problème de la console, j'aurais peut-être une solution à tester pour maintenir l'accès ssh tout en bloquant l'accès au terminal.
Redis-moi si tu ne trouves rien à ce propos.
je suis preneur Smile avec plaisir. c'est le moment de tout tester.
j’espère pouvoir faire un tuto pour les prochains.

[résolu] primtux5 et ltsp - manu - 26-04-2020

j'ai le son sur le client sans autre manipulation .je ne l'ai pas précisé avant.

[résolu] primtux5 et ltsp - mothsart - 26-04-2020

Désolé, je prend le train en marche et j'ai lu en diagonal.

Normalement, ssh ne s'utilise pas avec un mdp mais une passphrase.
En gros, on définit une passphrase pour un utilisateur et les connexion en ssh sont faites automatiquement, sans entrer de mdp.

Pour éviter des déconnexions, il faut utiliser une config "ClientAliveInterval" : https://buzut.net/empecher-les-timeout-ssh/

[résolu] primtux5 et ltsp - Philippe Dpt35 - 27-04-2020

Vérifie, mais je pense que si sudo n'est pas accessible, su doit l'être.

Sinon, pour le problème du terminal en sessions élèves, tu peux tenter les choses suivantes, à faire en root :

1- Mettre en place un bash limité pour les élèves
Code :
chsh -s /bin/rbash 01-mini
chsh -s /bin/rbash 02-super
chsh -s /bin/rbash 03-maxi

2- Si ça fonctionne, tu pourras ensuite tenter de détourner le rbash pour interdire l'accès au terminal
Code :
mv /bin/rbash /bin/rbash.copie
cp /bin/false /bin/rbash

Si tu n'as plus l'accès aux sessions, tu pourras revenir au rbash par
Code :
cp /bin/rbash.copie /bin/rbash


[résolu] primtux5 et ltsp - manu - 27-04-2020

mothsart a écrit :Désolé, je prend le train en marche et j'ai lu en diagonal.

Normalement, ssh ne s'utilise pas avec un mdp mais une passphrase.
En gros, on définit une passphrase pour un utilisateur et les connexion en ssh sont faites automatiquement, sans entrer de mdp.

Pour éviter des déconnexions, il faut utiliser une config "ClientAliveInterval" : https://buzut.net/empecher-les-timeout-ssh/

Merci pour cette participation, j'ai apporter les modifications, Mais le démarrage du client s'est arrêter avec un message timeout.

[résolu] primtux5 et ltsp - manu - 27-04-2020

Philippe Dpt35 a écrit :Vérifie, mais je pense que si sudo n'est pas accessible, su doit l'être.

j'ai essayer su mais ltsp doit bloqué, je vais recommancé pour te donner le message.

J'ai essayer ta parade rbash, mais les logins ne marche plus .

[résolu] primtux5 et ltsp - Philippe Dpt35 - 27-04-2020

manu a écrit :J'ai essayer ta parade rbash, mais les logins ne marche plus .
ça bloque dès la première étape, avant de détourner le rbash en le remplaçant par /bin/false ?

[résolu] primtux5 et ltsp - manu - 27-04-2020

manu a écrit :j'ai essayer su mais ltsp doit bloqué, je vais recommancé pour te donner le message.

la réponse :

Code :
User root can't auth via pamltsp

comme l'a dit moricef1 ltsp est une succession de scripts et je n'ai pas la dextérité et les connaissances pour tout comprendre.

[résolu] primtux5 et ltsp - manu - 27-04-2020

Philippe Dpt35 a écrit :
manu a écrit :J'ai essayer ta parade rbash, mais les logins ne marche plus .
ça bloque dès la première étape, avant de détourner le rbash en le remplaçant par /bin/false ?

ah non, je n'ai pas essayé /bin/rbash tout seul je l'ai détourner tout de suite et seulement aprés j'ai essayé.

je peux faire un essai /bin/rbash d'origine si tu veux?

[résolu] primtux5 et ltsp - Philippe Dpt35 - 27-04-2020

manu a écrit :je peux faire un essai /bin/rbash d'origine si tu veux?
ça serait utile, car à défaut de pouvoir supprimer totalement l'accès au terminal par sécurité, ça permettrait d'en limiter les risques avec un bash restreint.

[résolu] primtux5 et ltsp - manu - 27-04-2020

Philippe Dpt35 a écrit :ça serait utile, car à défaut de pouvoir supprimer totalement l'accès au terminal par sécurité, ça permettrait d'en limiter les risques avec un bash restreint.

ça bloque au login Sad

[résolu] primtux5 et ltsp - manu - 01-09-2020

Retour d’expérience après l'installation de la salle.
Mon idée première d'utiliser LTSP pour me simplifier le déploiement à bien fonctionné, MAIS il y a toujours un MAIS trop de frein pour l'utilisation au quotidien des institutrices et des élèves .
Résultat installation normal sur chaque poste et "VEYON" pour une supervision des postes fixes et portables .
tout le monde profite de cette nouvelle salle sous Primtux 5. Big Grin

[résolu] primtux5 et ltsp - Philippe Dpt35 - 01-09-2020

Merci pour ce retour.
Peux-tu préciser la nature des freins à l'usage quotidien ?
ça nous permettra de voir si c'est une voie à plutôt abandonner.

[résolu] primtux5 et ltsp - manu - 01-09-2020

Bonjour Phillippe Dpt 35

Je ne suis pas professeur, je suis parent d’élève, donc il faut que tout ça soit très simple d'utilisation.
Le système avec serveur qu'il faut démarrer en premier puis attendre pour le démarrage, le temps de chargement, tout ça pour une utilisation très courte.
De plus il y a eu quelque loupé du serveur ou il perdait les clients donc des redémarrages.
Je ne suis pas informaticien non plus , donc pour facilité la vie de tout le monde je suis parti sur une installation normal.
Pour terminé j'ai installé VEYON que je trouve trés bien ( les institutrices aussi) et avoir tout ça sur le réseau m'a fait peur.
Donc pour moi LTSP est trop complexe.
Mais ce n'ai que mon expérience,
Je remercie toute l'équipe qui m'a suivi sur ce poste et reste disponible. Wink

[résolu] primtux5 et ltsp - ideefixe - 01-09-2020

manu a écrit :Résultat installation normal sur chaque poste et "VEYON" pour une supervision des postes fixes et portables.
tout le monde profite de cette nouvelle salle sous Primtux 5. Big Grin

Bonjour Manu,
Merci pour cette bonne nouvelle !
Aurais-tu une photo à partager ?
exemple : https://carto.framasoft.org/content/%C3%A9cole-du-mont-joly

[résolu] primtux5 et ltsp - manu - 01-09-2020

Bonjour ideefix

Je suis en négociation pour les photos, et comme tout le monde a bien aimé j’espère avoir gain de cause.
Il y a la réunion parents professeurs bientôt, j'utiliserai tout mon charme promis.