Distribution EOLE

h1. Eclair en service pour Scribe

Installer un service Eclair en 2.8

Le projet LTSP a été réécrit entièrement. url: https://ltsp.org

h2. Transformer un scribe 2.8 en serveur de clients légers.

<pre>
apt install ltp ipxe sqashfs-tools eole-nfs
CreoleSet activer_tftp oui
CreoleSet adresse_ip_tftp 10.1.3.5
</pre>

Il faut faire une nouvelle règle dans le firewall du scribe pour autoriser le nfs depuis la pedago (il n'est autorisée que depuis la dmz)

A partir de là, il faut une image squashfs, un noyau et un ramdisk pour tester.

- Pour utiliser un livecd:

*
- extraire le fichier filesystem.squashfs et le mettre dans /srv/ltsp/images/{nom}.img
*
- extraire le noyau et le ramdisk et les mettre dans /srv/tftp/ltsp/{name}/

- Pour utiliser un chroot

*
- faire un chroot dans /srv/ltsp/images/{name}
*
- installer un noyau dans le chroot ou copier celui du serveur (ne pas oublier les modules)
*
- ltsp image {name}

- Pour utiliser une image raw de machine virtuelle:

*
- faire un lien de l'image vers /srv/ltsp/images/{name}
*
- ltsp image {name}

- Adapter l'image:
(Pour cette partie consulter la recette salt-wokstation ou
https://dev-eole.ac-dijon.fr/issues/30575/quoted?journal_id=146888)

*
- ajouter un service pour faire la jonction au domaine au boot
*
- ajouter pam_mount pour les montages cifs au login avec kerberos

- Désactiver pamltsp
Créer un fichier vide dans /etc/ltsp/client/init/54-pam.sh
ltsp initrd

Démarrer l'image et se logguer avec un utilisateur du domaine

*Critères d'acceptation*:

Critères d'acceptation:
- les paquets ltsp ipxe nfs-kernel-server sont installés
- les services dhcp,tftp,nfs doivent être installés et fonctionnels
- Intégrer les clients légers (lourds) au domaine (via la recette salt ou via un service dédié dans l'image)
- désactiver complètement pamltsp (on ne veut ni sshfs ni nfs pour les répertoires personnels)
- monter les répertoires personnels via cifs kerberos
- adapter les tests squash et jenkins
- documenter de la solution
- proposer une solution pour importer des images depuis des livecd (filesystem.squashfs, kernel, initrd + jonction au domaine)