Aanmaken Gebruiker

Intro

Dit is een checklist om geen activiteiten te vergeten bij het aanmaken van een gebruiker.

Referentie naar andere pagina's

Zie ook de oudere pagina's over belangrijke bestanden in dit opzicht:

• husersfile In de husers file staan alle basis gegevens
• update_all Husers file updaten na wijzigingen
• kadertab Instructies voor een nieuwe kadertab file + het uitvoeren van upd_all

Administratie

Pas als de gebruiker betaald heeft, kunnen we zijn account aanmaken. Deze stap is niet van belang voor nieuwe HCC ig's of regio's. De penningmeester van Hobbynet geeft het groene licht.

Aanmaken in DNS op ns en ns2

Om het nieuwe domein in DNS te krijgen moet op ns en ns2 een zone file aangemaakt worden en geactiveerd worden. Ns is master voor de meeste domeinen; sommige domeinen slaven we alleen of zijn we 'hidden master' voor. Die staan dan in de slave directory. Ns2 is alleen slave server.

log in op ns
cd /etc/bind
edit named.conf.local om het zone-blokje toe te voegen (gebruik sudo)
cd /var/cache/bind/master (of slave, zie boven)
copieer een template zone naar de nieuwe zone naam (gebruik sudo)
edit de nieuwe zone en vervang de oude domeinmaan door de nieuwe (gebruik sudo)
herlaadt dns met 'sudo rndc reload'
doe een 'sudo svn add <zone> van de nieuwe zone

log in op ns2
su naar root
cd /chroot/dns/etc/bind
edit named.conf om het zone-blokje toe te voegen
cd /chroot/dns/etc/bind/slave
copieer een gangbare zone naar de nieuwe zone naam
edit de nieuwe zone en vervang de oude domeinnaam door de nieuwe
herlaadt dns met 'rndc reload'

Aanvragen domeinen (indien van toepassing)

Log in op de SIDN site en ga naar de deelnemers site. Via de tab Domeinregistratie naar webformulieren. Kies het formulier om een nieuw domein aan te vragen. Vul in en submit. Er komt een email met de status van de aanvraag. Als er iets niet klopt in DNS, moet dat eerst opgelost worden. Let op dat bij replies de body niet verminkt wordt. Het formulier wordt geautomatiseerd verwerkt.

Aanmaken databases + users

Users hebben recht op een of meerdere databases. Ze hebben alle rechten behalve grant op hun databases. Ze hebben geen rechten om database aan te maken, de database moet dus door ons aangemaakt worden. Gewoonlijk via een verzoek aan beheer@hobby.nl.

ga naar dbadmin en selecteer het type database. Log in op het gekozen web interface. 
maak 2 databases aan met de naam <voorbeeld> en <voorbeeld-test>
Dit kan vanuit het hoofdscherm (phpmyadmin)
Selecteer één van de databases en ga naar 'privileges' (of 'rechten' als het interface NL  is)
Voeg hier de user toe: naam, host (%.hobby.nl), password (uit husers)
Bij 'Database for user' (tweede box) 'All priv's' on this database (4de keus)
'Go'

Om de tweede of volgende database te koppelen met de bestaande user, doe het volgende:

Klik op Home (helemaal linksboven)
Dan op 'Privileges' (of 'rechten')
Klik op de letter waarde naam van de gebruiker mee begint
klik op het potlood achter de username
Laat de eerste box de priv's zoals ze zijn
Kies in de tweede box de nog niet gekoppelde db, of vul met de hand in
Klik 'Go' in deze box
Zet in de eerste box ALLE privs aan BEHALVE grant
Klik 'Go' in deze box

Test de gebruiker door in te loggen op dbadmin.hobby.nl na de juiste db engine gekozen te hebben. De gebruiker moet alleen zijn eigen db's kunnen zien. Alleen op deze db's heeft hij alle rechten.

Aanmaken user accounts

Alleen persoonlijke accounts komen in husers. Let goed op dat alle punten en komma's er staan! Dit is een van de Zeer Belangrijke Bestanden! Groepering accounts in husers geven DNS/domein/email problemen resp. conflikten.

Een nieuw persoonlijk account komt in het husers bestand te staan op scripting-int. Het aanmaken van de user op de verschillende servers wordt geheel automatisch door de scripting gedaan!

• login op scripting-int
• edit /usr/local/hobbynet/lib/husers

Aanmaken HCC user en directory op NFS

Deze accounts mogen niet in husers opgenomen worden. Zoek eerst uit wat eerst beschikbare uid is door een 'cat /usr/local/hobbynet/etc/group.hcc' te doen. Daarna maak je de user aan. De uid moet tussen de 500 en 999 liggen.

root@nfs:~# adduser --uid 599 voorbeeld --home /disk/site/hcc.nl/voorbeeld --shell /bin/MySecureShell
Adding user 'voorbeeld' ...
Adding new group 'voorbeeld' (599) ...
Adding new user 'voorbeeld' (599) with group `voorbeeld' ...
Creating home directory '/disk/site/hcc.nl/voorbeeld' ...
Copying files from  '/etc/skel' ...
Enter new UNIX password:
Retype new UNIX password:
passwd: password updated successfully
Changing the user information for voorbeeld
Enter the new value, or press ENTER for the default
       Full Name []: voorbeeld
       Room Number []:
       Work Phone []:
       Home Phone []:
       Other []:
Is the information correct? [Y/n] y

De user is nu aangemaakt in de locale passwd file, /etc/passwd. Doorloop de volgende stappen om de user in de shared passwd/shadow/group bestanden te krijgen. Dit maakt het onnodig op elke server met de hand de user aan te maken. Dit wordt nu door de scripting gedaan.
(Er zijn 2 aparte templates: 1 voor de hcc gebruikers, 1 voor de betalende gebruikers. Hier zal als voorbeeld de hcc template gebruikt worden)

Kopieer de hele regel van de zojuist aangemaakte lokale user in de shared passwd file:

root@nfs:~# tail -1 /etc/passwd
voorbeeld:x:599:599:voorbeeld,,,:/disk/site/hcc.nl/voorbeeld:/bin/MySecureShell
selecteer die regel
edit /usr/local/hobbynet/etc/passwd.hcc
paste de regel aan het eind

Herhaal dit met /etc/shadow en /usr/local/hobbynet/etc/shadow.hcc:

root@nfs:~# tail -1 /etc/shadow
voorbeeld:$6$Br.Ylhd4uc7FWzhtLCqc.nO8zctZ6TdjxOaZHYpL1wtvELQT6Yjac0:14449:0:99999:7:::
selecteer die regel
edit /usr/local/hobbynet/etc/shadow.hcc
paste de regel aan het eind

Herhaal dit met /etc/group en /usr/local/hobbynet/etc/group.hcc:

root@nfs:~# tail -1 /etc/group
voorbeeld:x:599:www-data
enz.

Tenslotte moeten nog directories aangemaakt worden voor de website:

mkdir -p /disk/site/hcc.nl/voorbeeld/www
mkdir -p /disk/site/hcc.nl/voorbeeld/log

Zorg ervoor dat de nieuwe gebruiker eigenaar is van zijn home-directory.

chown -R voorbeeld:voorbeeld /disk/site/hcc.nl/voorbeeld/

Aanmaken gebruikers of groeperings directory in /etc/exports op nfs

• edit /etc/exports
• voeg de regel van de te exporteren directory toe

/disk/site/hcc.nl/voorbeeld 172.31.1.10(rw,async,subtree_check,no_root_squash)

• Let hier op dat je bij de goede server in exports zet en dat je het interne IP van de webserver hier aanpast
• exportfs -a

Aanmaken gebruikers of groeperings directory in /etc/fstab op de webserver

• voeg de volgende regel toe aan de fstab op de webserver:

172.31.1.2:/disk/site/hcc.nl/voorbeeld  /disk/site/hcc.nl/voorbeeld  nfs  rw,hard,intr     1 0

• maak de directory aan met mkdir -p /disk/site/hcc.nl/voorbeeld
• mount de directory mount /disk/site/hcc.nl/voorbeeld

Aanmaken websites op webserver

Dit betreft het aanmaken van de nieuwe vserver die Apache moet gaan bedienen. In Ubuntu server is het gebruikelijk een site aan te maken in de /etc/apache2 tree maar die te activeren via een link in de /etc/apache2/sites-enabled directory.

- login op de webserver
- cd /etc/apache2/sites-available
- maak de nieuwe site aan door een andere te copieren en te bewerken
- gebruik 'sudo a2enasite' om de link in /etc/apache2/sites-enabled aan te maken
- doe een 'sudo service apache2 reload'
- Voeg een overeenkomstige logrotate regel toe in /etc/logrotate.d/apache2 op de webserver

domein aanmelden bij schonemail (indien groepering)

Mail support@schonemail.nl en vraag domein op te nemen in de schone mail config

domein opnemen in de sendmail config

Domein op nemen in local-host-names.tmpl

adres mappings aanmaken

neem adres mapping op in virtusertable.tmpl
Bijvoorbeeld:

webmaster@hccdigitalemobiliteitencreativiteit.nl     0007213

Ja dit adres bestaat echt :-)

Bovenstaande opdracht maakt het e-mail adres "webmaster@hccdigitalemobiliteitencreativiteit.nl" aan, en stuurt alle mail door naar de mailbox van lidnummer 0007213 (p.j.nent@kader.hobby.nl).

We mappen alleen naar adressen die bij hobbynet draaien!!!

upd_all draaien

Aan het eind draaien we upd_all (vanaf de server 'scripting-int')

Gebruiker informeren

Door middel van een welkomst mailtje dat alles is aangemaakt de nieuwe gebruiker inlichten. Voor HCC accounts moet de aanvrager of verantwoordelijke worden ingelicht. Op 29 september 2009 is hiervoor onderstaande tekst geschreven.

LET OP: aan de individuele situatie aanpassen!

Geachte webmaster,

We hebben zojuist je nieuwe hostinglokatie voorbereid.

URL : http://basic.hcc.nl/ (ook bereikbaar onder http://www.basic.hcc.nl/)


// Bestanden uploaden //

Op de kadernet-wiki heb ik een pagina aangemaakt, met daarin de info die
een webmaster nodig heeft, om zijn site te beheren.

De directe link is
https://kadernet.hcc.nl/apps/wiki/index.php?title=Site_hosten.

Mocht je daar info missen, wil je me dat dan s.v.p. even laten weten?
Dan zal ik kijken of ik die pagina met de ontbrekende info aan kan vullen.


// Gebruikersnaam en wachtwoord //

Zowel om bestanden te uploaden via scp.hobby.nl, als ook om toegang te
krijgen tot je database, dien je te beschikken over een gebruikersnaam
en een wachtwoord.

Omdat gewone e-mail niet geschikt is om dit soort gevoelige informatie
over te dragen, zijn gebruikersnaam en wachtwoord in een versleutelde
bijlage met deze mail meegestuurd. Om deze bijlage te ontsleutelen dien
je het programma LA_Versleuteling.exe te gebruiken. Dit programma is te
downloaden via de kadersite, de directe link is
https://kadernet.hcc.nl/software/LA/LA_Versleuteling/index.php

Het wachtwoord dat gebruikt is voor deze versleuteling is jouw HCC-code,
die gekoppeld is aan je hcc lidnummer.
Na het ontsleutelen ontstaat een ZIP bestand, in dit ZIP bestand zit een
tekstbestandje met de genoemde gegevens.


// Aan de slag //

Mocht je na het lezen van het bovenstaande nog vragen hebben, kijk dan
s.v.p. eerst even op bovenstaande wiki, of op http://www.hobby.nl/.
Staat daar niet wat je zoekt, stuur dan even een mailtje naar
beheer@hobby.nl.

De hcc vrijwilligers die samen HCC Hobbynet beheren verwelkomen je van
harte als nieuwe gebruiker!


Met vriendelijke groeten,

Hans Verbeek
Hobbynet beheer

PS: om goed overzicht over openstaande vragen te houden sluit ik nu dit
ticket. Wil je s.v.p. even reageren met 'reply' als er van Hobbynet een
aktie verwacht wordt, dan gaat het ticket automatisch weer open. Dank!