Dotaz: Dotazy centrální správa - ubuntu 18.04

[iq8]

Ahoj V rámci karantény se nám doma zvětšil počet počítačů. Teď máme celkem 5 instalací Ubuntu 18.04 + 1 Synology. Můžu se zeptat o navedení jak se v Ubuntu dají správně řešit následující: 1) Je možné nějak zařídit stažení aktualizací na jedno místo a dále aktualizovat lokálně. Instalace jsou v podstatě stejné. 2) Je možné nějak vytvořit obdobu AD z Windows která by uměla zálohovat domovské adresáře a přihlášení mezi jednotlivými počítači. Moje představa by byla na Synology udělat jako centrální bod kde by byly data uložena. 3) Je možné nějak nastavit řekněme pracovní dobu od - do u počítače s Ubuntu pro jednotlivé uživatele. 4) Je možné nějak vynutit instalaci a odinstalci dalšího programu na počítačích vzdáleně.

Nevíte prosím pomocí čeho by bylo možné toto řešit? Děkuju za postrčení, s přáním hezkého víkendu.

Odpovědi

[otasomil]

Zdravim,br> 1) Vytvorit si lokalni repozitar v jednom z PC ktery musi byt v chodu aby ostatni mohli stahovat aktualizace. Tohle ma smysl ve velkem poctu pc napr. v nejake korporaci kde by updaty delaly velky traffic. Toto bych teda neresil a nechal stahovat pres net tak jak to mate nyni. Navic o repo se musite taky trochu starat, zabira misto na disku. Sel by i na Synology ale nevim jak ho to naucite.
2) Na kteremkoli pc mohou mit uzivatele svoje ucty vytvorene - pokud to budou potrebovat a to od admina - tedy od Vas. Synology umi Sambu - tak zpristupnit jednotlivym uzivatelum nejaky prostor na tomto zarizeni.
3) A co se ma dit pred a po pracovni dobe?
4) Kterykoli uzivatel se muze pripojit na kterekoli dalsi PC a instalovat/spravovat SW pokud bude mit na ten pc roota nebo sudo. To zalezi na Vasem nastaveni.
Zalohovat mohou uzivatele rucne nebo pripravenym skriptem i automaticky.

[Jendа]

1) apt proxy

2) můžeš si připojit /home přes NFS, ale jak se to dělá správně nevím. U toho NFS exportu je blbé, že když někdo dostane roota, tak může všude. Taky můžeš mít home uživatelů na sambě a připojovat to pomocí vlastního pam_exec skriptu - ten dostane credentials (auth sufficient pam_exec.so expose_authtok quiet seteuid /foo.sh)

3) ano, cronem jim můžeš zakazovat a povolovat účty (prej usermod --expiredate 1) a pokillit všechno

4) ssh počítač "apt-get install XXX"

[PetebLazar]

Já si vždycky myslel, že cílem je se SPOF (Single Point Of Failure) pokud možno zbavit, ne si vymýšlet další.