Bug 28509 - Integration der Ubuntu-Konfigurationsanpassungen in das Managementsystem
Integration der Ubuntu-Konfigurationsanpassungen in das Managementsystem
Status: CLOSED FIXED
Product: Z_Univention Corporate Client (UCC)
Classification: Unclassified
Component: Client management
unspecified
Other Linux
: P5 enhancement
: UCC 1.0
Assigned To: Moritz Muehlenhoff
Stefan Gohmann
: interim-1
Depends on:
Blocks:
  Show dependency treegraph
 
Reported: 2012-09-14 10:49 CEST by Moritz Muehlenhoff
Modified: 2013-03-26 09:14 CET (History)
0 users

See Also:
What kind of report is it?: ---
What type of bug is this?: ---
Who will be affected by this bug?: ---
How will those affected feel about the bug?: ---
User Pain:
Enterprise Customer affected?:
School Customer affected?:
ISV affected?:
Waiting Support:
Flags outvoted (downgraded) after PO Review:
Ticket number:
Bug group (optional):
Max CVSS v3 score:


Attachments

Note You need to log in before you can comment on or make changes to this bug.
Description Moritz Muehlenhoff univentionstaff 2012-09-14 10:49:31 CEST
An der Ubuntu-Standardkonfiguration müssen Anpassungen vorgenommen werden, damit die Authentifizierung gegen das UCS-Managementsystem erfolgt.

Für ein Standard 3.0-2 ist das hier beschrieben:
http://wiki.univention.de/index.php?title=Ubuntu

Mit SSSD gab es Probleme mit dem Passwort-Wechsel.

In meinen Tests habe ich eine frühere interne Version der Anleitung ohne Verwendung von SSSD verwendet:
http://wiki.univention.de/index.php?title=Ubuntu&diff=7876&oldid=7875

Die nötigen Anpassungen sollten in die UCC-Versionen von univention-base-files integriert werden. Die Änderungen sollten idealerweise generisch gehalten werden, so dass sie später wieder in die UCS-Version von univention-base-file zurückfliessen können (z.B. in dem auf die Systemrolle "ucc" getestet wird und dann andere Einstellungen verwendet werden)
Comment 1 Moritz Muehlenhoff univentionstaff 2012-10-19 10:19:50 CEST
Die Anpassungen wurden auf Basis der folgenden Version vorgenommen:
http://wiki.univention.de/index.php?title=Ubuntu&oldid=8011

Die Änderungen wurden in das Paket univention-ucc-pam integriert. Integriert sind damit:

- LDAP-Authentifizierung (es gibt einen umgemein hässlichen Bug in libnss-ldap: Sind in der /etc/ldap.conf abschliessende Leerzeilen, wird nicht auf das LDAP zugegriffen!)

- Automatisches Erstellen eines Homes bei der Anmeldung und Zuweisung der relevanten lokalen Gruppen

- Kerberos-Integration

Der Punkt "Authentication caching" aus der obigen Anleitung wird durch Bug 28039 umgesetzt.
Comment 2 Stefan Gohmann univentionstaff 2012-10-30 20:04:35 CET
Es fehlen noch die Ausführungsrechte für /usr/lib/univention-install/30univention-corporate-client-schema.inst:

root@master701:~# ls -la /usr/lib/univention-install/30univention-corporate-client-schema.inst
-rw-r--r-- 1 root root 4652 26. Okt 2012  /usr/lib/univention-install/30univention-corporate-client-schema.inst
root@master701:~#
Comment 3 Moritz Muehlenhoff univentionstaff 2012-10-31 09:28:18 CET
(In reply to comment #2)
> Es fehlen noch die Ausführungsrechte für
> /usr/lib/univention-install/30univention-corporate-client-schema.inst:
> 
> root@master701:~# ls -la
> /usr/lib/univention-install/30univention-corporate-client-schema.inst
> -rw-r--r-- 1 root root 4652 26. Okt 2012 
> /usr/lib/univention-install/30univention-corporate-client-schema.inst
> root@master701:~#

Ist jetzt gesetzt und neu gebaut.
Comment 4 Stefan Gohmann univentionstaff 2012-10-31 16:50:38 CET
OK
Comment 5 Moritz Muehlenhoff univentionstaff 2013-03-26 09:14:02 CET
UCC 1.0 has been released: 
http://forum.univention.de/viewtopic.php?f=26&t=2417
http://forum.univention.de/viewtopic.php?f=54&t=2418

If this error occurs again, please use "Clone This Bug".