ITalc: различия между версиями

Версия от 09:56, 15 мая 2012

iTalc

Традиционно iTalc сам собою не работает. Ждём iTalc2, а пока советы:

iTalc — это пары VNC-клиент/VNC-сервер, запущенные на всех компьютерах (учительском и ученических), с особыми правами доступа к серверам со стороны клиентов. Управляется iTalc парами ключей для пользователей 4-х заранее определённых ролей (admin, other, supporter, teacher). В реальности используется две роли :) :

пользователь, имеющий доступ на чтение к секретным ключам (член группы italcmaster)
все остальные пользователи, имеющие доступ на чтение только к открытым ключам

Настроенный iTalc-клиент анонсируется в Avahi, оттуда же iTalc-мастер берёт информацию о клиентах (при этом все 4 ключа должны быть анонсированы).

Внимание: для идентификации клиента iTalc-мастер использует MAC-адреса, для чего запускает команду arp; эта команда должна быть установлена в системе (пакет net-tools) и доступна в $PATH учителя. Если она недоступна, проще всего сделать так:

$ mkdir -p ~/bin; ln -s /sbin/arp ~/bin/

P6/Centaurus

Порядок настройки класса с iTalc

Добавляем учителя в группу italcmaster:
```
# gpasswd -a teacher italcmaster
```
Генерируем 4 пары ключей. Внимание: параметр ica -role не работает, как от него ожидается, поэтому просто 4 раза подряд генерируем учительские ключи и тут же перекладываем их в соответствующие подкаталоги:
```
# for d in admin other supporter teacher; do ica -createkeypair; for k in public private; do /bin/cp -p /etc/italc/keys/$k/teacher/key /etc/italc/keys/$k/$d/key; done; done
```
(попытка переложить teacher в teacher окончится неудачей, но это неважно :) )
Создаём архив с публичными ключами. Архив нужен для того, чтобы ключи после передачи на машину ученика принадлежали именно группе italcmaster, даже если у неё там по какой-то причине другой GID:
```
# tar cvf /tmp/ita.tar /etc/italc/keys/public
```
Этот архив надо любым доступным способом передать на каждую машину ученика и там разархивировать:
```
# tar -C / -xvf ita.tar
```

@@ Строка 11: / Строка 11: @@
 Порядок настройки класса с iTalc
 # Добавляем учителя в группу <code>italcmaster</code>:<pre># gpasswd -a teacher italcmaster</pre>
-#  Генерируем 4 пары ключей. '''Внимание''': параметр <code>ica -role</code> не работает как от него ожидается, поэтому просто 4 раза подряд генерируем учительские ключи и тут же перекладываем их в соответствующие подкаталоги:<pre># for d in admin other supporter teacher; do ica -createkeypair; for k in public private; do /bin/cp -p /etc/italc/keys/$k/teacher/key /etc/italc/keys/$k/$d/key; done; done</pre> (попытка переложить teacher в teacher окончится неудачей, но это неважно :) )
+#  Генерируем 4 пары ключей. '''Внимание''': параметр <code>ica -role</code> не работает, как от него ожидается, поэтому просто 4 раза подряд генерируем учительские ключи и тут же перекладываем их в соответствующие подкаталоги:<pre># for d in admin other supporter teacher; do ica -createkeypair; for k in public private; do /bin/cp -p /etc/italc/keys/$k/teacher/key /etc/italc/keys/$k/$d/key; done; done</pre> (попытка переложить teacher в teacher окончится неудачей, но это неважно :) )
 # Создаём архив с публичными ключами. Архив нужен для того, чтобы ключи после передачи на машину ученика принадлежали именно группе <code>italcmaster</code>, даже если у неё там по какой-то причине другой GID: <pre># tar cvf /tmp/ita.tar /etc/italc/keys/public</pre>
 # Этот архив надо любым доступным способом передать на каждую машину ученика и там разархивировать:<pre># tar -C / -xvf ita.tar</pre>
 [[Категория:FAQ]]