Allgemein¶

Während der Installation wird man gefragt, ob man – Ubuntu-unüblich – das Benutzerkonto root aktivieren möchte. Wenn man diese Frage bejaht, werden einige Wartungsvorgänge im späteren Betrieb erleichtert. Wichtig bei der Installation ist auch die Einrichtung eines weiteren Benutzers (neben root) zur späteren Serveradministration. Der Benutzername sollte aber nicht admin lauten, da dieser Name unter Ubuntu reserviert ist und man sich so effektiv aus dem System aussperren kann (siehe auch Benutzer und Gruppen).

Ein Software-RAID lässt sich während der Installation (im Experten-Modus) erstellen. Dabei sollte mind. RAID-1 zum Einsatz kommen. Da die Erstellung eines RAIDs viele Einsteiger überfordert, hier nur kurz ein paar Praxistipps für ein simples RAID-1:

• benötigt werden zwei möglichst baugleiche Festplatten mit gleicher Kapazität

• auf beiden Festplatten legt man manuell mind. zwei exakt gleichgroße Partitionen an:

  • jeweils eine Partionen für / (root-Partition)

  • jeweils eine Partionen für swap (Auslagerungsspeicher)

• die beiden zusammengehörigen Partitionen werden anschließend einem RAID-Verbund zugeordnet, normalerweise md0 und md1

• md0 und md1 dienen dann bei der Installation als neue /- bzw. Swap-Partition

In älteren Anleitungen findet man häufig den Hinweis, auch eine eigene Partition (bzw. RAID-Verbund) für /boot zu erstellen, da es sonst Probleme mit dem Bootloader Archiv/GRUB gibt. Beim Nachfolger GRUB 2 ist dies nicht mehr erforderlich.

Von CD¶

Dazu lädt man sich das CD-Image als ISO-Datei 🇬🇧 ⮷ herunter und brennt ^[1] es auf einen optischen Datenträger. Anschließend startet man den Rechner von dieser CD. Der Installationsvorgang ist identisch mit einer Alternate Installation bzw. Server Installation.

Manuelle Installation¶

Für Zentyal 2.0 wurde ein eigenes "Personal Package Archiv" (PPA) ^[2] eingerichtet. Da die Einzelpakete ebox-... der älteren Version "eBox Platform 1.x" Bestandteil der offiziellen Paketquellen sind, sollte man darauf achten, nicht versehentlich ältere (gleichnamige!) Pakete aus den offiziellen Paketquellen zu verwenden.

Adresszeile zum Hinzufügen des PPAs:

• ppa:zentyal/2.0

Folgende Metapakete erleichtern die Installation ^[3]:

• zentyal-office: ebox-samba, ebox-printers, ebox-antivirus, ebox-ebackup, ebox-software, ebox-monitor

• zentyal-communication: ebox-mail, ebox-jabber, ebox-asterisk, ebox-mailfilter, ebox-antivirus, ebox-ebackup, ebox-software, ebox-monitor

• zentyal-security: ebox-firewall, ebox-ids, ebox-squid, ebox-openvpn, ebox-mailfilter, ebox-antivirus, ebox-ebackup, ebox-software, ebox-monitor

• zentyal-gateway: ebox-network, ebox-squid, ebox-firewall, ebox-trafficshaping, ebox-l7-protocols, ebox-ebackup, ebox-software, ebox-monitor

• zentyal-infrastructure: ebox-network, ebox-dhcp, ebox-dns, ebox-openvpn, ebox-webserver, ebox-ntp, ebox-ebackup, ebox-software, ebox-monitor, ebox-ftp

Obwohl eine Installation aller Pakete normalerweise nicht sinnvoll ist, nachfolgend eine Liste aller im PPA vorhandenen Pakete:

• ebox-antivirus

• ebox-asterisk

• ebox-ca

• ebox-dhcp

• ebox-dns

• ebox-ebackup

• ebox-firewall

• ebox-ftp

• ebox-ids

• ebox-jabber

• ebox-l7-protocols

• ebox-mail

• ebox-mailfilter

• ebox-monitor

• ebox-network

• ebox-ntp

• ebox-objects

• ebox-openvpn

• ebox-printers

• ebox-remoteservices

• ebox-samba

• ebox-services

• ebox-software

• ebox-squid

• ebox-trafficshaping

• ebox-usersandgroups

• ebox-webserver

• ebox-radius

• ebox-webmail

• ebox-zarafa

Befehl zum Installieren der Pakete:

sudo apt-get install ebox-antivirus ebox-asterisk ebox-ca ebox-dhcp ebox-dns ebox-ebackup ebox-firewall ebox-ftp ebox-ids ebox-jabber ebox-l7-protocols ebox-mail ebox-mailfilter ebox-monitor ebox-network ebox-ntp ebox-objects ebox-openvpn ebox-printers ebox-remoteservices ebox-samba ebox-services ebox-software ebox-squid ebox-trafficshaping ebox-usersandgroups ebox-webserver ebox-radius ebox-webmail ebox-zarafa  

Oder mit apturl installieren, Link: apt://ebox-antivirus,ebox-asterisk,ebox-ca,ebox-dhcp,ebox-dns,ebox-ebackup,ebox-firewall,ebox-ftp,ebox-ids,ebox-jabber,ebox-l7-protocols,ebox-mail,ebox-mailfilter,ebox-monitor,ebox-network,ebox-ntp,ebox-objects,ebox-openvpn,ebox-printers,ebox-remoteservices,ebox-samba,ebox-services,ebox-software,ebox-squid,ebox-trafficshaping,ebox-usersandgroups,ebox-webserver,ebox-radius,ebox-webmail,ebox-zarafa

Anmeldung nicht möglich¶

Die Anmeldung auf der Weboberfläche gelingt - bei der CD-Installation - nur mit dem während der Installation angelegten Benutzer (nicht als root!). Praktisch muss der jeweilige Benutzer der Gruppe admin angehören. Sollte man dies aus irgendwelchen Gründen vergessen haben, helfen folgende Schritte als root weiter (was allerdings voraussetzt, dass man den root-Account aktiviert hat) ^[4]:

addgroup --system admin
adduser BENUTZERNAME admin
adduser BENUTZERNAME sudo 

"BENUTZERNAME" ist dabei durch den gewünschten Benutzernamen zu ersetzen.

Selbstsignierte Zertifikate¶

Zentyal verwendet in der Standardinstallation ein selbstsigniertes Zertifikat zur Verschlüsselung der Verbindung zur Weboberfläche via HTTPS. Ab Firefox 3.0 hat sich die Behandlung solcher Zertifikate entscheidend geändert. Diese werden über entsprechende Warnhinweise prinzipiell als verdächtig bzw. unsicher eingestuft und der Zugriff auf den Server blockiert. Daher muss das Zertifikat erst heruntergeladen und über dauerhafte Ausnahmeregeln legitimiert werden (siehe auch hier). Inzwischen folgen auch andere Browser diesem Verhalten.

Benutzerrechte¶

Falls Benutzer keine (Unter-)Ordner anlegen können, muss man als Administrator die Verzeichnisrechte (konkret die Gruppe) von Benutzername.root nach Benutzername.users ändern. Dieses Problem betrifft ausschließlich die (Benutzer-)Freigaben auf dem Server.

Zentyal Desktop¶

Zentyal Desktop 🇬🇧 ermöglicht die Einbindung eines Ubuntu-Clients via LDAP. Das entsprechende Paket lautet zentyal-desktop und ist über ein PPA verfügbar. Obwohl es offiziell nur bis Ubuntu 10.10 geeignet ist, wurde es erfolgreich mit Ubuntu 11.10 getestet.

Migration auf Zentyal 2.2¶

Das Upgrade eines bestehenden Servers ist in der Online-Dokumentation unter Migrating from Zentyal 2.0 to 2.2 🇬🇧 beschrieben.

Falls die Unterstützung neuerer Hardware im Vordergrund steht, kann man den Kernel über die folgenden Pakete:

• linux-image-generic-lts-backport-oneiric oder

• linux-image-generic-pae-lts-backport-oneiric (siehe PAE, Standard bei Zentyal)

für Ubuntu 10.04 auch manuell aktualisieren.