Update OSS 3.2

Update einspielen

Die Updates können über die Adminoberfläche eingespielt werden:
System => Pakete => Paketaktualisierungen zeigen => Aktualisieren

Nach dem Update ist ein Neustart des Systems erforderlich. Von der Konsole kann man den Update-Prozess als Benutzer "root" mit folgenden Befehlen starten: zypper --no-gpg-checks --gpg-auto-import-keys ref zypper up --auto-agree-with-licenses

Neue Funktionen

Die neuen Funktionen sollen Ihnen die Benutzung des OSS über die Weboberfläche sowie über neue mobile Endgeräte wie z.B. das IPad erleichtern.

Die neuen Funktionen im Detail:

Grundfunktionalität

• Ein Teil des Dateisystems kann via WebDAV erreicht werden. Sie können die einzelnen Bereiche über die Adminoberfläche freischalten. Die Freischaltung erfolgt auf Benutzer oder Gruppenebene, mehrere parallele Freischaltungen sind möglich. Die freigebenen Verzeichnisse können Sie anschliessend unter folgenden URLs erreichen:
  https://schoolserver/dav/u/benutzername/ und https://schoolserver/dav/g/gruppenname/
• Die am OSS konfigurierten Drucker können mit Hilfe der Admin-Oberfläche über avahi zum Drucken freigegeben werden. So können Ihre mobilen Endgeräte (z.B. IPad via Airprint) Ihre Drucker nutzen
• Der OSS gibt folgende seiner Dienste über SLP bekannt: service:ossadmin, service:ossportal, service:osslmd, service:ldap , service:ldaps

Neue Module in der Weboberfläche

• Testassistent: der Assistent führt Sie durch die einzelnen Schritte der Durchführung von Klausuren an PCs.
• Kompakte Systemübersicht: eine Seite die den Status Ihres Systems darstellt.
• DNS-Management: dieses Modul erlaubt Ihnen Domainnamen für offizielle IP-Adressen am Nameserver des OSS einzutragen und zu verwalten.
• DynDNS: dieses Modul ermöglicht Ihnen eine einfache DynDNS Konfiguration für die externe IP-Adresse des OSS.
• Kompakte Klassenzimmerübersicht: Informationen darüber welcher PC gerade verwendet wird und ob in diesem Raum Druckerprobleme sind.
• Mail aus der Administrationsoberfläche: an alle Benutzer oder an die Mitglieder einer oder mehrerer Gruppen.
• Export Hosts: zum Export von PC spezifischen Informationen im csv Format.

Erweiterungen bestehender Funktionalitäten

• Kopieren von Linux Profilen: die Datei /usr/share/oss/templates/grep-uid-profile kann nun neben der Verzeichnisnamen auch einzelne Dateinamen enthalten. Sie können Datei- und Verzeichnisnamen in die Datei  /usr/share/oss/templates/delete-from-linux-profile eintragen, die beim Profil verteilen aus den Homeverzeichnissen der Benutzer gelöscht werden sollen.
• Neues Standard Linux Profil Script: Das Skript /home/profile/linux/default
  • setzt den Druckserver
  • setzt den Standarddrucker für einen Raum -
  • löscht Sperrdateien, die Firefox oder Libre Office am Starten hindern können
  • Prüft die Dateisystemquota eines Benutzers und warnt wenn 80% des zulässigen Platzes verbraucht wurden.
• Das Druckerwarteschlangenmodul zeigt nun den Status der Druckerquota der Benutzer an.
• Das Modul "System->Pakete" erlaubt auch Installation und Deinstallation, bitte verwenden Sie dieses Modul anstelle von Yast2 Neue Wake-On-Lan Funktionalität für Workstations.
• Übersichtlichere Organisation der Systemeinstellungen.
• Unter "Benutzer bearbeiten"-"Status ändern" können Sie jetzt die Anmelde-Markierung eines Benutzers an einer Workstation löschen. Wenn Sie in Ihrer Schule nur eine Anmeldung pro Benutzer gleichzeitig erlauben, dann können Sie hier die aktuelle Sperre für einen Benutzer entfernen.
• Supportanfragen: die Antwortadresse wird pro Benutzer gespeichert.
• Historisierungsmöglichkeit der lmd-Aufrufe (administrative Funktionen des OSS). Sie steuern das Verhalten über die Datei /etc/sysconfig/lmd mit Hilfe der Variablen: LMD_ARCHIVE_REQUESTS, LMD_APPLICATIONS_TO_ARCHIVE, LMD_APPLICATIONS_NOT_TO_ARCHIVE. Diese Funktion ist standardmässig ausgeschaltet. Die Protokolle werden bei Aktivierung in der Tabelle "history" der mysql-Datenbank 'lmd' gespeichert.

Hilfsskripte:

Diese Skripte finden Sie unter /usr/share/oss/tools

• reset_home.sh : erzeugt jetzt auch fehlende Verzeichnisse bei Option -a , setfacl wird bei rekursiven Aufrufen sicherer verwendet, setzt unterschiedliche Rechte auf Dateien und Verzeichnisse
• make_logon_script.pl : speichert nun zusätzlich die uid als LOGGED_ON Attribut an der Workstation. Das ist hilfreich wenn eine einzelne Login-ID für parallele Logins auf mehreren Workstations verwendet wird.
• kill_conficker.sh : neues Skript zum Erstellen von autorun.inf Dateien im Homeverzeichnis der User mit root Rechten (das hilft bei der Abwehr von conficker Angriffen)
• reset_shadow.pl : bei Problemen mit der Zwangsänderung von Passwörtern der Benutzer setzt dieses Skript die Passwort Attribute zurück und erlaubt wieder eine Anmeldung
• check_updates_in_squid_log : dieses Skript sucht nach Update-URLs in den squid Logdateien. Das hilft bei der Suche nach dem Grund für starken Internet-Verkehr
• turn_on_teachers_observ_home.sh : dieses Skript schaltet den OSS in den Modus, dass die Lehrkräfte die Homeverzeichnisse der Schüler einsehen können