Aanmaken Gebruiker - Revision history

Hans at 15:32, 12 July 2017

2017-07-12T15:32:18Z

@@ Line 109: / Line 109: @@
 == Gebruiker informeren ==
 Door middel van een welkomst mailtje dat alles is aangemaakt de nieuwe gebruiker inlichten. Voor HCC accounts moet de aanvrager of verantwoordelijke worden ingelicht. Op 29 september 2009 is hiervoor onderstaande tekst geschreven.
@@ Line 166: / Line 167: @@
 Hobbynet beheer vrijwilliger
 </pre>

Hans at 12:53, 23 April 2017

2017-04-23T12:53:16Z

← Older revision		Revision as of 14:53, 23 April 2017
Line 13:		Line 13:
	== Aanmaken in DNS ==		== Aanmaken in DNS ==
	=== Aanvragen domeinen (indien van toepassing) ===		=== Aanvragen domeinen (indien van toepassing) ===
	Log in op [http://www.sidn.nl/ de SIDN site] en ga naar de deelnemers site. ~~navigeer~~ naar Domeinregistratie. Vul de velden in en verstuur de aanvraag. Zorg dat DNS van te voren in orde is aan de Hobbynet kant.		Log in op [http://www.sidn.nl/ de SIDN site] en ga naar de deelnemers site. Navigeer naar Domeinregistratie. Vul de velden in en verstuur de aanvraag. Zorg dat DNS van te voren in orde is aan de Hobbynet kant.

	=== persoonlijk domein ===		=== persoonlijk domein ===
Line 141:		Line 141:
	Omdat gewone e-mail niet geschikt is om dit soort gevoelige informatie		Omdat gewone e-mail niet geschikt is om dit soort gevoelige informatie
	over te dragen, zijn gebruikersnaam en wachtwoord in een versleutelde		over te dragen, zijn gebruikersnaam en wachtwoord in een versleutelde
	bijlage met deze mail meegestuurd. Om deze bijlage te ontsleutelen ~~dien~~		bijlage (ZIP-bestand) met deze mail meegestuurd. Om deze bijlage te
	je het programma ~~LA_Versleuteling~~.exe te gebruiken. Dit programma is te		ontsleutelen kan je bijvoorbeeld het programma 7-zip.exe gebruiken.
	downloaden via ~~de kadersite, de directe link is~~		Dit programma is te downloaden via www.7-zip.org.
	~~https://kadernet~~.~~hcc~~.~~nl/software/LA/LA_Versleuteling/index~~.~~php~~

	Het wachtwoord dat gebruikt is voor deze versleuteling is jouw HCC-code,		Het wachtwoord dat gebruikt is voor deze versleuteling is jouw HCC-code,
	die gekoppeld is aan je hcc lidnummer.		die gekoppeld is aan je hcc lidnummer.
	Na het ontsleutelen ontstaat een ~~ZIP bestand, in dit ZIP bestand zit een~~		Na het ontsleutelen ontstaat een tekstbestandje met de genoemde gegevens.
	tekstbestandje met de genoemde gegevens.


Line 155:		Line 153:

	Mocht je na het lezen van het bovenstaande nog vragen hebben, kijk dan		Mocht je na het lezen van het bovenstaande nog vragen hebben, kijk dan
	s.v.p. eerst even op bovenstaande wiki, of op ~~http~~://www.hobby.nl/.		s.v.p. eerst even op bovenstaande wiki, of op https://www.hobby.nl/.
	Staat daar niet wat je zoekt, stuur dan even een mailtje naar		Staat daar (ook na inloggen!) niet wat je zoekt, stuur dan even een
	beheer@hobby.nl.		mailtje naar beheer@hobby.nl.

	De hcc vrijwilligers die samen HCC Hobbynet beheren verwelkomen je van		De hcc vrijwilligers die samen HCC Hobbynet beheren verwelkomen je van
Line 166:		Line 164:

	Hans Verbeek		Hans Verbeek
	Hobbynet beheer		Hobbynet beheer vrijwilliger

	~~PS: om goed overzicht over openstaande vragen te houden sluit ik nu dit~~
	~~ticket. Wil je s.v.p. even reageren met 'reply' als er van Hobbynet een~~
	~~aktie verwacht wordt, dan gaat het ticket automatisch weer open. Dank!~~
	</pre>		</pre>

2001:980:5570:1:F05E:442B:5429:4E03: /* Aanmaken accounts */

2015-11-19T19:56:18Z

Aanmaken accounts

← Older revision		Revision as of 21:56, 19 November 2015
Line 46:		Line 46:
	Successfully set password for user apeldoorn		Successfully set password for user apeldoorn
	</pre>		</pre>
	~~Maak CRYPT password zolang we niet over zijn op ldap en nog /etc/shadow genereren uit ldap en zet dit in ldap als hobbyPassword.~~		Pas nog wat velden aan in ldap via ADS:
	~~Dit is niet meer nodig voor web sites; inloggen gaat via LDAP en alleen het SHAA password (userPassword) wordt gebruikt.~~
	~~<pre>~~
	~~mkpasswd -m sha-512 '<password>' (single quotes om het password)~~
	~~</pre>~~
	Pas nog wat velden aan in ldap via ADS:
	* hobbyCode: 2 voor betalende gebruikers, 3 voor gratis accounts 4 voor groeperingen		* hobbyCode: 2 voor betalende gebruikers, 3 voor gratis accounts 4 voor groeperingen
	* host: scp en webserver (* voor alles of als de server nog niet bekend is). Er '''moet''' een host veld zijn!		* host: scp en webserver (* voor alles of als de server nog niet bekend is). Er '''moet''' een host veld zijn!
	* mail: webmaster@groepering.hcc.nl		* mail: webmaster@groepering.hcc.nl
	* hobbyPassword: lees bestand met password erin. Obsolete.
	* Voer upd_hcc_accounts.sh of upd_code2_accounts.sh uit op hcc-ldap-lb1-int in de /usr/local/hobbynet/bin directory.		* Voer upd_hcc_accounts.sh of upd_code2_accounts.sh uit op hcc-ldap-lb1-int in de /usr/local/hobbynet/bin directory.
	* Voer '''upd_all''' uit op scripting, eerder is de user niet bekend op store1 (bij het aanmaken van de directory). Overigens is het juiste uidnummer/gidnummer ook voldoende (als je de directory op backup2bit aanmaakt)		* Voer '''upd_all''' uit op scripting, eerder is de user niet bekend op store1 (bij het aanmaken van de directory). Overigens is het juiste uidnummer/gidnummer ook voldoende (als je de directory op backup2bit aanmaakt)

2001:980:5570:1:F05E:442B:5429:4E03: /* Aanmaken accounts */

2015-11-19T19:54:04Z

Aanmaken accounts

← Older revision		Revision as of 21:54, 19 November 2015
Line 76:		Line 76:
	chown -R uidnummer:gidnummer /disk/site/users/voorbeeld/		chown -R uidnummer:gidnummer /disk/site/users/voorbeeld/
	chown -R uidnummer:gidnummer /disk/site/hcc.nl/voorbeeld/		chown -R uidnummer:gidnummer /disk/site/hcc.nl/voorbeeld/
			</pre>
			De ldap login werkt met een cache '''nslcd''' om te veel requests te vermijden. Na het toevoegen van een grbruiker kan het noodzakelijk zijn nslcd te restarten.
			<pre>
			service nslcd restart
	</pre>		</pre>

2001:980:5570:1:7D96:C861:CC43:5521: /* Aanmaken accounts */

2015-11-19T16:49:12Z

Aanmaken accounts

← Older revision		Revision as of 18:49, 19 November 2015
Line 35:		Line 35:
	Ook '''Persoonlijke accounts''' moeten in ook LDAP komen te staan. Het aanmaken van de user op de verschillende servers wordt daarna geheel automatisch door de scripting gedaan! Zoek uit wat het eerstvolgende vrije uid/gid is. Dit is niet eenvoudig te vinden... Advies is in ldap een CSV export te doen en als attributen uidnumber en gidnumber op te geven. Met even sorteren op de uidnumber en of gidnumber kolom is een vrije uid/gid zo gevonden. Let op: er zijn groeperingen zoals Gouda die twee uidnumbers hebben en maar één gidnumber. Genereer een password in je PasswordSafe. Maak vervolgens de user aan in ldap:		Ook '''Persoonlijke accounts''' moeten in ook LDAP komen te staan. Het aanmaken van de user op de verschillende servers wordt daarna geheel automatisch door de scripting gedaan! Zoek uit wat het eerstvolgende vrije uid/gid is. Dit is niet eenvoudig te vinden... Advies is in ldap een CSV export te doen en als attributen uidnumber en gidnumber op te geven. Met even sorteren op de uidnumber en of gidnumber kolom is een vrije uid/gid zo gevonden. Let op: er zijn groeperingen zoals Gouda die twee uidnumbers hebben en maar één gidnumber. Genereer een password in je PasswordSafe. Maak vervolgens de user aan in ldap:
	<pre>		<pre>
	root@hcc-ldap-lb1:~# ldapaddgroup 508		root@hcc-ldap-lb1:~# ldapaddgroup <naam> 508
	root@hcc-ldap-lb1:~# ldapadduser ~~apeldoorn~~ 508 508		root@hcc-ldap-lb1:~# ldapadduser <naam> 508 508
	[dn: uid=apeldoorn,ou=users,dc=hcc,dc=nl] Enter value for "cn" : Regio Apeldoorn		[dn: uid=apeldoorn,ou=users,dc=hcc,dc=nl] Enter value for "cn" : Regio Apeldoorn
	[dn: uid=apeldoorn,ou=users,dc=hcc,dc=nl] Enter value for "mail" : webmaster@apeldoorn.hcc.nl		[dn: uid=apeldoorn,ou=users,dc=hcc,dc=nl] Enter value for "mail" : webmaster@apeldoorn.hcc.nl

2001:980:5570:1:E88C:5B38:A20E:7199: /* Aanmaken accounts */

2015-06-03T13:29:57Z

Aanmaken accounts

← Older revision		Revision as of 15:29, 3 June 2015
Line 47:		Line 47:
	</pre>		</pre>
	Maak CRYPT password zolang we niet over zijn op ldap en nog /etc/shadow genereren uit ldap en zet dit in ldap als hobbyPassword.		Maak CRYPT password zolang we niet over zijn op ldap en nog /etc/shadow genereren uit ldap en zet dit in ldap als hobbyPassword.
	Dit is niet meer nodig voor web sites; inloggen gaat vi LDAP.		Dit is niet meer nodig voor web sites; inloggen gaat via LDAP en alleen het SHAA password (userPassword) wordt gebruikt.
	<pre>		<pre>
	mkpasswd -m sha-512 '<password>' (single quotes om het password)		mkpasswd -m sha-512 '<password>' (single quotes om het password)

2001:980:5570:1:E88C:5B38:A20E:7199: /* Aanmaken accounts */

2015-06-03T13:28:22Z

Aanmaken accounts

← Older revision		Revision as of 15:28, 3 June 2015
Line 33:		Line 33:

	== Aanmaken accounts ==		== Aanmaken accounts ==
	Ook '''Persoonlijke accounts''' moeten in ook LDAP komen te staan. Het aanmaken van de user op de verschillende servers wordt daarna geheel automatisch door de scripting gedaan! Zoek uit wat het eerstvolgende vrije uid/gid is. ~~Tip: kijk~~ op ~~backup2bit in /etc/passwd~~ of /~~etc/group~~. Genereer een password in PasswordSafe. Maak vervolgens de user aan in ldap:		Ook '''Persoonlijke accounts''' moeten in ook LDAP komen te staan. Het aanmaken van de user op de verschillende servers wordt daarna geheel automatisch door de scripting gedaan! Zoek uit wat het eerstvolgende vrije uid/gid is. Dit is niet eenvoudig te vinden... Advies is in ldap een CSV export te doen en als attributen uidnumber en gidnumber op te geven. Met even sorteren op de uidnumber en of gidnumber kolom is een vrije uid/gid zo gevonden. Let op: er zijn groeperingen zoals Gouda die twee uidnumbers hebben en maar één gidnumber. Genereer een password in je PasswordSafe. Maak vervolgens de user aan in ldap:
	<pre>		<pre>
			root@hcc-ldap-lb1:~# ldapaddgroup 508
	root@hcc-ldap-lb1:~# ldapadduser apeldoorn 508 508		root@hcc-ldap-lb1:~# ldapadduser apeldoorn 508 508
	[dn: uid=apeldoorn,ou=users,dc=hcc,dc=nl] Enter value for "cn" : Regio Apeldoorn		[dn: uid=apeldoorn,ou=users,dc=hcc,dc=nl] Enter value for "cn" : Regio Apeldoorn
Line 45:		Line 46:
	Successfully set password for user apeldoorn		Successfully set password for user apeldoorn
	</pre>		</pre>
	Maak CRYPT password zolang we niet over zijn op ldap en nog /etc/shadow genereren uit ldap en ~~haal~~ dit in ldap.		Maak CRYPT password zolang we niet over zijn op ldap en nog /etc/shadow genereren uit ldap en zet dit in ldap als hobbyPassword.
			Dit is niet meer nodig voor web sites; inloggen gaat vi LDAP.
	<pre>		<pre>
	mkpasswd -m sha-512 '<password>' (single quotes om het password)		mkpasswd -m sha-512 '<password>' (single quotes om het password)
	</pre>		</pre>
	~~Knip en plak het CRYPT password ($6$...)in een tekst bestandje op de PC waar je ADS draait.~~ Pas nog wat velden aan in ldap via ADS:		Pas nog wat velden aan in ldap via ADS:
	* hobbyCode: 2 voor betalende gebruikers, 3 voor gratis accounts 4 voor groeperingen		* hobbyCode: 2 voor betalende gebruikers, 3 voor gratis accounts 4 voor groeperingen
	* host: scp en webserver (* voor alles of als de server nog niet bekend is). Er '''moet''' een host veld zijn!		* host: scp en webserver (* voor alles of als de server nog niet bekend is). Er '''moet''' een host veld zijn!
	* mail: webmaster@groepering.hcc.nl		* mail: webmaster@groepering.hcc.nl
	* hobbyPassword: lees bestand met password erin.		* hobbyPassword: lees bestand met password erin. Obsolete.
	* Voer upd_hcc_accounts.sh of upd_code2_accounts.sh uit op hcc-ldap-lb1-int in de /usr/local/hobbynet/bin directory.		* Voer upd_hcc_accounts.sh of upd_code2_accounts.sh uit op hcc-ldap-lb1-int in de /usr/local/hobbynet/bin directory.
	* Voer '''upd_all''' uit op scripting, eerder is de user niet bekend op store1 (bij het aanmaken van de directory). Overigens is het juiste uidnummer/gidnummer ook voldoende (als je de directory op backup2bit aanmaakt)		* Voer '''upd_all''' uit op scripting, eerder is de user niet bekend op store1 (bij het aanmaken van de directory). Overigens is het juiste uidnummer/gidnummer ook voldoende (als je de directory op backup2bit aanmaakt)

Egbert: /* Aanmaken gebruikers of groeperings directory in /etc/exports op store2 */

2014-03-23T15:57:02Z

Aanmaken gebruikers of groeperings directory in /etc/exports op store2

← Older revision		Revision as of 17:57, 23 March 2014
Line 82:		Line 82:
	/disk/site/users/voorbeeld 172.31.1.10 (rw,async,subtree_check,no_root_squash)		/disk/site/users/voorbeeld 172.31.1.10 (rw,async,subtree_check,no_root_squash)
	* Let hier op dat je bij de goede server in exports zet en dat je het interne IP van de webserver hier aanpast		* Let hier op dat je bij de goede server in exports zet en dat je het interne IP van de webserver hier aanpast
	* exportfs -a		* exportfs -r

	== Aanmaken gebruikers of groeperings directory in /etc/fstab op de webservers ==		== Aanmaken gebruikers of groeperings directory in /etc/fstab op de webservers ==

Egbert: /* Aanmaken databases + users */

2014-03-05T11:59:15Z

Aanmaken databases + users

← Older revision		Revision as of 13:59, 5 March 2014
Line 22:		Line 22:

	== Aanmaken databases + users ==		== Aanmaken databases + users ==
	my.cnf aanpassen op beide db servers met extra binlog_do_db = <database> regels.		Zie ook [https://www.hobby.nl/hobby-adm/index.php/MySQL_cluster#database_aan_replicatie_toevoegen database/user toevoegen].
	restart mysql op beide servers (service mysql restart, dit kan zonder probleem door de loadbalancing)		* my.cnf aanpassen op beide db servers met extra binlog_do_db = <database> regels.
	db's aanmaken via phpmyadmin op db01-int of db02-int		* restart mysql op beide servers (service mysql restart, dit kan zonder probleem door de loadbalancing)
	user aanmaken via phpmyadmin op zowel db01-int als db02-int (wordt namelijk niet gerepliceerd!)		* db's aanmaken via phpmyadmin op db01-int of db02-int
			* user aanmaken via phpmyadmin op zowel db01-int als db02-int (wordt namelijk niet gerepliceerd!)

	LET OP: de gebruiker en de rechten worden niet gerepliceerd, die moeten dus echt zoals hier beschreven dubbel worden aangemaakt!		LET OP: de gebruiker en de rechten worden niet gerepliceerd, die moeten dus echt zoals hier beschreven dubbel worden aangemaakt!
	~~Zie [https://www.hobby.nl/hobby-adm/index.php/MySQL_cluster#database_aan_replicatie_toevoegen database/user toevoegen].~~

	Test hierna of de user kan inloggen op de db servers en of hij niet meer ziet dan z'n eigen databases.		Test hierna of de user kan inloggen op de db servers en of hij niet meer ziet dan z'n eigen databases.

Egbert: /* Aanmaken databases + users */

2014-03-05T11:57:01Z

Aanmaken databases + users

← Older revision		Revision as of 13:57, 5 March 2014
Line 22:		Line 22:

	== Aanmaken databases + users ==		== Aanmaken databases + users ==
			my.cnf aanpassen op beide db servers met extra binlog_do_db = <database> regels.
			restart mysql op beide servers (service mysql restart, dit kan zonder probleem door de loadbalancing)
			db's aanmaken via phpmyadmin op db01-int of db02-int
			user aanmaken via phpmyadmin op zowel db01-int als db02-int (wordt namelijk niet gerepliceerd!)

			LET OP: de gebruiker en de rechten worden niet gerepliceerd, die moeten dus echt zoals hier beschreven dubbel worden aangemaakt!
	Zie [https://www.hobby.nl/hobby-adm/index.php/MySQL_cluster#database_aan_replicatie_toevoegen database/user toevoegen].		Zie [https://www.hobby.nl/hobby-adm/index.php/MySQL_cluster#database_aan_replicatie_toevoegen database/user toevoegen].