Aanmaken Gebruiker

Intro

Dit is een checklist om geen aktiviteiten te vergeten bij het aanmaken van een gebruiker.

Referentie naar andere pagina's

Zie ook de oudere pagina's over belangrijke bestanden in dit opzicht:

• husersfile In de husers file staan alle basis gegevens
• update_all Husers file updaten na wijzigingen
• kadertab Instructies voor een nieuwe kadertab file + het uitvoeren van upd_all

Administratie

Pas als de gebruiker betaald heeft, kunnen we zijn account aanmaken. Deze stap is niet van belang voor nieuwe HCC ig's of regio's. De penningmeester van Hobbynet geeft het groene licht.

Aanmaken in DNS op ns en ns2

Om het nieuwe domein in DNS te krijgen moet op ns en ns2 een zone file aangemaakt worden en geactiveerd worden. Ns is master voor de meeste domeinen; sommige domeinen slaven we alleen of zijn we 'hidden master' voor. Die staan dan in de slave directory. Ns2 is alleen slave server.

log in op ns
cd /etc/bind
edit named.conf.local om het zone-blokje toe te voegen (gebruik sudo)
cd /var/cache/bind/master (of slave, zie boven)
copieer een template zone naar de nieuwe zone naam (gebruik sudo)
edit de nieuwe zone en vervang de oude domeinmaan door de nieuwe (gebruik sudo)
herlaadt dns met 'sudo rndc reload'
doe een 'sudo svn add <zone> van de nieuwe zone

log in op ns2
su naar root
cd /chroot/dns/etc/bind
edit named.conf om het zone-blokje toe te voegen
cd /chroot/dns/etc/bind/slave
copieer een gangbare zone naar de nieuwe zone naam
edit de nieuwe zone en vervang de oude domeinmaan door de nieuwe
herlaadt dns met 'rndc reload'

Aanvragen domeinen (indien van toepassing)

Log in op de SIDN site en ga naar de deelnemers site. Via de tab Domeinregistratie naar webformulieren. Kies het formulier om een nieuw domein aan te vragen. Vul in en submit. Er komt een email met de status van de aanvraag. Als er iets niet klopt in DNS, moet dat eerst opgelost worden. Let op dat bij replies de body niet verminkt wordt. Het formulier wordt geautomatiseerd verwerkt.

Aanmaken databases + users

Users hebben recht op een of meerdere databases. Ze hebben alle rechten behalve grant op hun databases. Ze hebben geen rechten om database aan te maken, de database moet dus door ons aangemaakt worden. Gewoonlijk via een verzoek aan beheer@hobby.nl.

ga naar dbadmin en selecteer het type database. Log in op het gekozen web interface. 
maak 2 databases aan met de naam <voorbeeld> en <voorbeeld-test>
maak de user aan en geef hem alle rechten behalve grant op de beide databases

Aanmaken user accounts

Alleen persoonlijke accounts komen in husers. Let goed op dat alle punten en komma's er staan! Dit is een van de Zeer Belangrijke Bestanden! Groepering accounts in husers geven DNS/domein/email problemen. conflikten). Ondanks dat zijn er een aantal van dit soort accounts in husers te vinden.

Aanmaken persoonlijk account en directory op NFS

Een nieuw persoonlijk account komt in het husers bestand te staan. het aanmaken van de user in op de verschillende servers wordt geheel automatisch door de scripting gedaan!

login op hgatenl (wordt later andere server voor management)
edit /usr/local/hobbynet/lib/husers

Aanmaken HCC user en directory op NFS

Deze accounts mogen niet in husers opgenomen worden. Zoek eerst uit wat eerst beschikbare uid is door een 'cat /usr/local/hobbynet/etc/group.hcc' te doen. Daarna maak je de user aan en voegt www-data toe aan de group van user. De uid moet tussen de 500 en 999 liggen.

root@nfs:~# adduser --uid 599 voorbeeld --home /disk/site/hcc/voorbeeld --shell /bin/MySecureShell
Adding user 'voorbeeld' ...
Adding new group 'voorbeeld' (599) ...
Adding new user 'voorbeeld' (599) with group `voorbeeld' ...
Creating home directory '/disk/site/hcc/voorbeeld' ...
Copying files from  '/etc/skel' ...
Enter new UNIX password:
Retype new UNIX password:
passwd: password updated successfully
Changing the user information for voorbeeld
Enter the new value, or press ENTER for the default
       Full Name []: voorbeeld
       Room Number []:
       Work Phone []:
       Home Phone []:
       Other []:
Is the information correct? [Y/n] y

root@nfs:~# adduser www-data voorbeeld
Adding user 'www-data' to group 'voorbeeld' ...
Done.

De user is nu aangemaakt in de locale passwd file, /etc/passwd. Doorloop de volgende stappen om de user in de shared passwd/shadow/group bestanden te krijgen. Dit maakt het onnodig op elke server met de hand de user op de andere servers aan te maken. Dit wordt nu door de scripting gedaan.

Kopieer de hele regel van de zojuist aangemaakte lokale user in de shared passwd file:

root@nfs:~# tail /etc/passwd
voorbeeld:x:599:599:voorbeeld,,,:/disk/site/hcc/voorbeeld:/bin/MySecureShell
selecteer die regel
edit /usr/local/hobbynet/etc/passwd.tmpl
paste de regel aan het eind

Herhaal dit met /etc/shadow en /usr/local/hobbynet/etc/shadow.tmpl:

root@nfs:~# tail /etc/shadow
voorbeeld:$6$Br.Ylhd4uc7FWzhtLCqc.nO8zctZ6TdjxOaZHYpL1wtvELQT6Yjac0:14449:0:99999:7:::
selecteer die regel
edit /usr/local/hobbynet/etc/shadow.tmpl
paste de regel aan het eind

Herhaal dit met /etc/group en /usr/local/hobbynet/etc/group.tmpl:

root@nfs:~# tail /etc/group
voorbeeld:x:599:www-data
enz.

Tenslotte moeten nog directories aangemaakt worden voor de website:

mkdir -p /disk/site/hcc/voorbeeld/www
mkdir -p /disk/site/hcc/voorbeeld/log

Zorg ervoor dat de nieuwe gebruiker eigenaar is van zijn home-directory.

chown -R voorbeeld:voorbeeld /disk/site/hcc.nl/apeldoorn/ -R

Aanmaken gebruikers of groeperings directory in /etc/exports op nfs

• edit /etc/exports
• voeg de regel van de te exporteren directory toe

/disk/site/users/voorbeeld 172.31.1.10(rw,async,subtree_check,no_root_squash)

• Let hier op dat je bij de goede server in exports zet en dat je het interne ip van de webserver hier aan past
• exportfs -R

Aanmaken gebruikers of groeperings directory in /etc/fstab op de webserver

• voeg de volgende regel toe aan de fstab op de webserver:

172.31.1.2:/disk/site/users/voorbeeld  /disk/site/users/voorbeeld  nfs  rw,hard,intr     1 0

• maak de directory aan met mkdir -p /disk/site/users/voorbeeld"
• mount de directory mount /disk/site/users/voorbeeld

Aanmaken websites op webserver

Dit betreft het aanmaken van de nieuwe vserver die Apache moet gaan bedienen. In Ubuntu server is het gebruikelijk een site aan te maken in de /etc/apache2 tree maar die te aktiveren via een link in de /etc/apache2/sites-enabled direcory.

- login op de webserver
- cd /etc/apache2/sites-available
- maak de nieuwe site aan door een andere te copieren en te bewerken
- gebruik 'sudo a2enasite' om de link in /etc/apache2/sites-enabled aan te maken
- doe een 'sudo service apache2 reload'
- Voeg een overeenkomstige logrotate regel toe in /etc/logrotate.d/apache2 op de webserver

domein aanmelden bij schonemail (indien groepering)

Mail support@schonemail.nl en vraag domein op te nemen in de schone mail config

domein opnemen in de sendmail config

Domein op nemen in local-host-names.tmpl

adres mappings aanmaken

neem adres mapping op in virtusertable.tmpl
Bijvoorbeeld:

webmaster@hccdigitalemobiliteitencreativiteit.nl     0007213

Ja dit adres bestaat echt :-)

Bovenstaande opdracht maakt het e-mail adres "webmaster@hccdigitalemobiliteitencreativiteit.nl" aan, en stuurt alle mail door naar de mailbox van lidnummer 0007213 (p.j.nent@kader.hobby.nl).

We mappen alleen naar adressen die bij hobbynet draaien!!!

upd_all draaien

Aan het eind draaien we upd_all

Gebruiker informeren

Door middel van een welkomst mailtje dat alles is aangemaakt de nieuwe gebruiker inlichten. Voor HCC accounts moet de aanvrager of verantwoordelijke worden ingelicht. Op 29 september 2009 is hiervoor onderstaande tekst geschreven.

Geachte webmaster,

We hebben zojuist je nieuwe hostinglokatie voorbereid.

URL : http://www.basic.hcc.nl/

Als je klaar bent met de voorbereidingen, en de site onder bovenstaande
URL goed draait, kunnen we de vervolg-stap in gang zetten om de huidige
URL naar de nieuwe omgeving te laten verwijzen. We horen graag van je
middels een reply op deze mail wanneer we deze vraag aan
XS4ALL/ex-hccnet moeten stellen.


// Bestanden uploaden //

Op de kadernet-wiki heb ik een pagina aangemaakt, met daarin de info die
een webmaster nodig heeft, om zijn site te beheren.

De directe link is
https://kadernet.hcc.nl/apps/wiki/index.php?title=Site_hosten.

Mocht je daar info missen, wil je me dat dan s.v.p. even laten weten?
Dan zal ik kijken of ik die pagina met de ontbrekende info aan kan vullen.


// Gebruikersnaam en wachtwoord //

Zowel om bestanden te uploaden via scp.hobby.nl, als ook om toegang te
krijgen tot je database, dien je te beschikken over een gebruikersnaam
en een wachtwoord.

Omdat gewone e-mail niet geschikt is om dit soort gevoelige informatie
over te dragen, zijn gebruikersnaam en wachtwoord in een versleutelde
bijlage met deze mail meegestuurd. Om deze bijlage te ontsleutelen dien
je het programma LA_Versleuteling.exe te gebruiken. Dit programma is te
downloaden via de kadersite, de directe link is
https://kadernet.hcc.nl/software/LA/LA_Versleuteling/index.php

Het wachtwoord dat gebruikt is voor deze versleuteling is jouw HCC-code,
die gekoppeld is aan je hcc lidnummer.
Na het ontsleutelen ontstaat een ZIP bestand, in dit ZIP bestand zit een
tekstbestandje met de genoemde gegevens.


// Aan de slag //

Mocht je na het lezen van het bovenstaande nog vragen hebben, kijk dan
s.v.p. eerst even op bovenstaande wiki, of op http://www.hobby.nl/.
Staat daar niet wat je zoekt, stuur dan even een mailtje naar
beheer@hobby.nl.

De hcc vrijwilligers die samen HCC Hobbynet beheren verwelkomen je van
harte als nieuwe gebruiker!


Met vriendelijke groeten,

Hans Verbeek
Hobbynet beheer

PS: om goed overzicht over openstaande vragen te houden sluit ik nu dit
ticket. Wil je s.v.p. even reageren met 'reply' als er van Hobbynet een
aktie verwacht wordt, dan gaat het ticket automatisch weer open. Dank!