Funktionsübersicht

• m23-Merkmale
  • Administration über Webbrowser mehr...
    • Drei Schritte bis zum fertigen Client mehr...
    • Integration von bestehenden Clients in m23 mehr...
    • Gruppenverwaltung mehr...
    • Masseninstallation mehr...
• Clientmerkmale:
  • Betriebssysteme: Debian, Ubuntu und Linux Mintmehr...
  • Freie Partitionierung und Formatierung mehr...
  • Unterstützung für Software-RAIDs (RAID-Level 0, 1, 4, 5, 6 und 10) mehr...
  • Benutzerverwaltung mit LDAP, FreeIPA oder UCS mehr...
  • NFS für das Speichern von Heimatverzeichnissen mehr...
  • Softwarepakete mehr...
    • Softwareauswahl in den Distributionen mehr...
    • Überprüfung von Abhängigkeiten mehr...
    • Automatisches Zwischenpuffern von Softwarepaketen mehr...
    • Paketquellen-Architekt mehr...
    • Effiziente Dateiverteilung über BitTorrent mehr...
    • Paketzusammenstellungen mehr...
    • Paket-Architekt mehr...
    • Skripteditor mehr...
  • Konfigurationsmanagement mehr...
  • Grafische Oberflächen: KDE, Gnome, XFce, LXDE, LXQt, Budgie, Mate, Cinnamon, TDE oder pures X, oder ganz ohne (für Server) mehr...
  • Imaging: optional auch Installation mit Abbilddateien mehr...
  • Client-Backup mehr...
  • Systemwiederherstellung mehr...
  • Notfallsystem mehr...
  • Client-Virtualisierung mehr...
• m23 erweitern mehr...
• Servermerkmale
  • Server-Backup mehr...
  • Variablenfirewall mehr...
  • IP-Verwaltung mehr...
• Arbeitsweise mehr...
• Kommunikation zwischen m23-Client und m23-Servermehr...
• Skriptgenerierung mehr...
• Urheberrechtshinweis zu diesem Text mehr...

m23-Merkmale

Administration über Webbrowser

Die Administration wird mit einem Webbrowser vorgenommen und kann von jedem Rechner durchgeführt werden, der über ein Netzwerk Zugriff auf den m23-Server hat. Somit ist die Installation eines zusätzlichen Administrationsprogrammes nicht erforderlich und einem entfernten Zugriff durch den Administrator per Laptop oder einem anderen Gerät mit Webbrowser steht nichts im Wege. Durch Authentifizierung und SSL-Verschlüsselung ist ein Zugriff durch andere ausgeschlossen.

Drei Schritte bis zum fertigen Client

Die Installation eines neuen Clients gestaltet sich mit m23 sehr einfach. Bis zum fertigen Client sind lediglich 3 Schritte erforderlich.

1. Aufnahme des Clients

Zuerst müssen einige Informationen über den anzulegenden Client eingegeben werden. Zu diesen Daten zählen u.a. die Netzwerkeinstellungen (IP, Netzwerkmaske usw.), Benutzername und Paßwort oder die Auswahl eines Authentifizierungssystems (LDAP, FreeIPA oder UCS) für die Benutzerverwaltung.

2. Partitionierung, Formatierung & Installation des Basissystems

Jeder Client kann individuell partitioniert und formatiert werden und die so entstandenen Partitionen für die Installation des Betriebssystems, für die Erstellung von Software-RAIDs, zum Speichern von Daten oder als Swap-Speicher verwendet werden. Nach der Auswahl des Betriebssystems startet die Installation auf dem Client.

3. Installation zusätzlicher Pakete

Im letzten (optionalen) Schritt können weitere Softwarepakete auf dem Client installiert werden.

Integration von bestehenden Clients in m23

Neben der Bare-Matal-Installation von physikalischen oder virtuellen Clients - inklusive Partitionierung und Formatierung - können vorhandene Debian-basierte Rechner (Debian, Ubuntu und Linux Mint) in m23 integriert werden, um die weitere Administration (Pakete (de)installieren und aktualisieren) zu vereinfachen.

Gruppenverwaltung

Die Gruppenverwaltung ist besonders hilfreich, wenn eine große Anzahl von Clients mit neuer Software versorgt werden soll oder andere Routineaufgaben durchgeführt werden müssen. So kann z.B. ein neues Softwarepaket auf allen Rechnern einer Gruppe installiert oder entfernt werden. Auch ist ein Aktualisieren des Softwarebestandes auf allen Clients einer Gruppe bzw. deren Wiederherstellung möglich. Es können beliebig viele Gruppen mit beliebig vielen Clients erstellt werden, wobei sich ein Client in beliebig vielen Gruppen befinden kann.

Masseninstallation

Das Masseninstallations-Werkzeug ist besonders hilfreich, wenn viele Clients mit ähnlichen Anforderungen (aber ggf. unterschiedlicher Hardware) installiert werden sollen. Die Massen-Installation läuft in 3 Schritten ab.

1. Definition des Musterclients

Es wird ein Musterclient definiert, der die Grundeigenschaften all der Clients beinhaltet (wie z.B. zu verwendendes Gateway oder der Gruppenname), die von ihm abgeleitet werden sollen (dieser Client wird nicht installiert). Für den Musterclient werden eine Partitionierung und Formatierung (sowie Partitionierungsregeln bei Abweichungen der Festplattengröße oder -art) definiert und dann noch das Betriebssystem nebst zugehöriger Softwarepakete ausgewählt.

2. Festlegung der Parametergeneratoren

Nun wird festgelegt, welche der Eigenschaften, die auf jedem Client unterschiedlich sind bzw. sein können, beibehalten werden (z.B. Benutzername), automatisch generiert (z.B. Clientname) oder aus einer Datei gelesen bzw. per Hand eingegeben werden (z.B. MAC-Adresse) sollen. Zusätzlich wird die Partitionierung automatisch an die vorhandene Festplatte des Clients angepaßt.

3. Abschließende Überprüfung der Clientparameter

In diesem letzten Schritt werden die Parameter aller Clients in einer Tabelle aufgelistet und es können die letzten Änderungen an diesen vorgenommen werden. Zusätzlich ist es möglich, die Anzahl der Clients zu variieren. Automatisch generierte Pararameter werden in der benötigten Anzahl berechnet oder vorhandene Clients gelöscht.

Clientmerkmale

Betriebssysteme

m23 unterstützt auf Clientseite die Betriebssysteme Debian, Ubuntu und Linux Mint. Die Wahl der geeigneten Distribution ist zum einen eine Frage des Geschmacks und zum anderen eine des Funktionsumfangs. Dies bedeutet, daß der Administrator für jeden Client individuell bestimmen kann, welche Linux-Distribution installiert und automatisch eingerichtet werden soll. Mit m23 ist es problemlos möglich, Clients mit unterschiedlichen Distributionen über dieselbe Oberfläche zu administrieren.

Freie Partitionierung und Formatierung

Neben der automatischen Partitionierung und Formatierung können die Clients individuell eingerichtet und die Partitionen für das Betriebssystem, Daten und zum Swappen verwendet werden. In der m23-Oberfläche stehen Werkzeuge zum Löschen, Anlegen, Formatieren sowie Zuweisen von Partitionen zu Mountpunkten, Installations- und Swap-Partitionen zur Verfügung. Außerdem ist es möglich, vorhandene Partitionen für die Installation wiederzuverwenden.

Unterstützung für Software-RAIDs

Es können Partitionen und ganze Laufwerke zu Software-RAIDs zusammengefaßt werden. m23 unterstützt die RAID-Level 0, 1, 4, 5, 6 und 10, die jeweils unterschiedliche Vor- und Nachteile in Bezug auf erzielten Geschwindigkeitszuwachs und Ausfallsicherheit bieten. Die so gebildeten RAIDs können wie Partitionen zur Installation des Betriebssystems, als Datenpartition oder als Swap-Speicher verwendet werden. Um ein Betriebssystem auf jedem beliebigen RAID-Typ installieren zu können, ist es möglich, den Kernel und die dazugehörigen Module auf einer nicht-RAID-Partition zu installieren.

Benutzerverwaltung mit LDAP

Mit LDAP ist es möglich die Benutzerkonten aller Clients von einer zentralen Stelle aus zu verwalten. Dies ist insbesondere bei vielen Benutzern und Clients erstrebenswert. Im m23-Server ist bereits der Server OpenLDAP enthalten, der sich komplett über das ebenfalls in die m23-Oberfläche integrierte phpLDAPadmin steuern läßt. m23 kann vorhandene LDAP-Einträge für die Clients nutzen oder zusätzliche beim Aufnehmen einen Clients hinzufügen. Alternativ können FreeIPA oder Univention Corporate Server (UCS) zur Benutzerverwaltung verwendet werden.

NFS für das Speichern von Heimatverzeichnissen

Ein NFS-Sever für das Speichern der Heimatverzeichnisse ist eine gute Ergänzung zur zentralen Verwaltung der Benutzerkonten. Das Speichern aller Heimatverzeichnisse auf einem Server vereinfacht die Sicherung über Backups drastisch. Zusätzlich ergibt sich durch diese Kombination der Vorteil, daß ein Benutzer sich auf einem beliebigen Client einloggen kann und immer seinen Desktop und seine Daten vorfindet.

Softwarepakete

Über die m23-Oberfläche können tausende von Softwarepaketen wie Office-Pakete, Grafikprogramme, Serveranwendungen bis hin zu Spielen installiert werden. Auch während der Client normal benutzt wird, können Softwarepakete installiert und entfernt werden.

Softwareauswahl in den Distributionen

Die mit m23 installierbaren Linux-Distributionen bieten ein umfangreiches Angebot an freier Software, die sich auf einfache Weise installieren läßt. Zusätzlich zu den von m23 vorgeschlagenen Paketquellen können weitere hinzugefügt werden, um Software anderer Anbieter installierbar zu machen.

Überprüfung von Abhängigkeiten

Vor dem Entfernen bzw. dem Hinzufügen von Software kann überprüft werden, ob die Aktion erfolgreich sein wird. Kann z.B. ein Softwarepaket aufgrund einer nicht erfüllten Abhängigkeit nicht installiert werden, so warnt die Administrationsoberfläche bereits vor der Installation.

Automatisches Zwischenpuffern von Softwarepaketen

Die Softwarepakete werden aus dem Internet heruntergeladen, damit sie immer auf dem neuesten Stand sind. Damit die Softwarepakete nicht mehrfach heruntergeladen werden müssen, puffert der Server die Installationspakete zwischen und aktualisiert sie nur, wenn eine neue Version des Paketes bereitsteht. Diese Aufgabe übernimmt der Proxy-Cache Apt-Cacher NG.

Paketquellen-Architekt

Der Paketquellen-Architekt erlaubt es, Softwarepakete aus dem Internet herunterzuladen, um daraus eine Paketquelle zu erstellen. Aus dieser Paketquelle können ohne Internetverbindung Clients installiert werden. Dies ist insbesondere für nach außen abgeschottete Netzwerke wünschenswert oder dann, wenn nur eine langsame Internetverbindung besteht. Es können auch selbst erstellte Pakete zur Paketquelle hinzugefügt werden.

Paket-Architekt

Über die m23-Oberfläche können Debian-Pakete aus komprimierten tar-Dateien erstellt werden, die dann auf den m23-Clients installiert werden können.

Effiziente Dateiverteilung über BitTorrent

Für das effiziente Ausrollen von großen Dateien auf eine Vielzahl von m23-Clients enthält die m23-API BitTorrent-Funktionen. Die m23-Clients tauschen untereinander Teile der per BitTorrent verteilten Dateien untereinander aus, sodaß im Optimalfall jede Datei nur einmalig vom m23-Server verteilt werden muß. Dies kann z.B. genutzt werden, um eine virtuelle Appliances auf allen Schulungsrechnern zu importieren.

Paketzusammenstellungen

Pakete, die in immer zusammen installiert (bzw. entfernt) werden, können zu einer Paketzusammenstellung zusammengefaßt werden. Diese Paketzusammenstellungen können auf einzelnen Clients, einer Gruppe von Clients oder direkt bei der Betriebssysteminstallation angewendet werden.

Skripteditor

Skripte für alle erdenklichen Client-Aufgaben können über den Skripteditor der m23-Oberfläche erstellt werden. Hierbei kann der ganze Funktionsumfang der m23-API genutzt werden.

Konfigurationsmanagement

m23 bietet verschiedene Möglichkeiten zur Konfiguration der m23-Clients an. So lassen sich viele Einstellungen über die aus den Distributionspaketen in die m23-Weboberfläche importierten debconf-Dialoge vornehmen. Alternativ können Client-Skripte unter Verwendung der Dateieditierfunktionen aus der m23-API für alle erdenklichen Konfigurationsaufgaben verwendet werden. Wem das nicht genügen sollte, kann natürlich noch sein Lieblingskonfigurationswerkzeug wie Puppet, (R)?ex, Chef, Cfengine (, awk, sed), git, subversion oder cvs verwenden.

Grafische Oberflächen

Unterstützung für:

Die Clients können als Workstation mit einer kompletten Desktopumgebung oder purem X11 oder auch als Server ohne graphische Oberfläche eingerichtet werden. Abhängig von der gewählten Client-Distribution stehen unterschiedliche Desktopumgebungen bereit.

Imaging: Installation mit Abbilddateien

Neben der Installation eines Betriebssystems aus den Softwarepaketen kann auch das Abbild einer fertig eingerichteten Partition oder Festplatte verwendet werden. Die Erstellung einer Festplatten- oder Partitions-Abbilddatei geschieht komfortabel über die m23-Oberfläche. Dabei kann das Abbild komprimiert werden, um Speicherplatz und Bandbreite bei der Verteilung zu sparen. Das so entstandene Abbild kann dann auf beliebig viele Clients übertragen werden. Eine automatische Anpassung der Einstellungen wird bei Debian, Ubuntu und Linux Mint ähnlich einem Client vorgenommen, der aus einer Paketquelle installiert wurde. Nach dem Einrichten kann zusätzliche Software installiert und alle weiteren administrativen Aufgaben können wie gewohnt über die m23-Oberfläche vorgenommen werden.

Client-Backup

Mit der in m23 integrierten Software BackupPC können persönliche Daten sowie zusätzliche Einstellungen gesichert und wiederhergestellt werden, die nicht durch das m23-System erfaßt werden.

Systemwiederherstellung

Die Wiederherstellen-Option erlaubt, einen Client wieder in den Zustand zurückzusetzen, in dem er durch m23 installiert wurde. Dabei wird die komplette Installation inklusive Partitionierung und Formatierung erneut durchgeführt. Alle Einstellungen, die über das m23-System gemacht wurden, werden exakt wiederhergestellt. Händische Änderungen am System sowie persönliche Daten müssen durch ein Backup zurückgesichert werden.

Notfallsystem

Mit dem m23-Notfallsystem kann ein Client über das Netzwerk hochgefahren werden, um Reparaturarbeiten vor Ort oder per SSH-Konsole durchzuführen. Der Administrator hat vollen Zugriff auf den Client und kann alle administrativen Aufgaben durchführen. Andere Hilfsfunktionen wie das Client-Protokoll erlauben zusätzliche Einblicke bei der Fehleranalyse.

Client-Virtualisierung

Die freie Virtualisierungslösung VirtualBox OSE ist (optional) Bestandteil von m23 und kann sowohl direkt auf dem m23-Server als auch auf den m23-Clients installiert werden. Voraussetzung hierfür ist ein Debian-System (bis Debian 11). Die Verwaltung der virtuellen Rechner, die sich im Netzwerk wie normale m23-Clients verhalten, übernimmt wie gewohnt der m23-Server. Die virtuellen Clients können hierbei wie herkömmliche Rechner partitioniert, formatiert, mit einem Betriebssystem versehen und mit zusätzlicher Software bestückt werden. Der Zugriff auf die Desktops der VMs geschieht (optional) per x2go.

Nach erfolgter Installation sind diese m23-Clients Gastgeber für virtuelle m23-Clients. Dies kann hilfreich sein, um vorhandene Ressourcen besser zu nutzen (z.B. bei Bürorechnern, die die meiste Zeit auf Benutzereingaben warten oder bei Web-Servern).

Vor dem Anlegen eines virtuellen m23-Clients wird die derzeitige Auslastung des Arbeitsspeichers und der Festplatte beim Gastgeberrechner überprüft und im VM-Erstellen-Dialog angezeigt. So kann darauf geachtet werden, daß der VM nicht zuviel Festplatten- und Arbeitsspeicher zugewiesen wird. Nach dem Anlegen der VM durchläuft der virtuelle m23-Client das normale 3-Schritte-Setup wie alle m23-Clients.

m23 erweitern

Mit dem MDK (m23 Development Kit) steht eine mächtige Umgebung bereit, mit der m23 angepaßt werden kann. So ist es z.B. möglich, eigene m23-Server-Installations-CDs zu erstellen oder die Netzwerk-Bootimages durch zusätzliche Funktionen zu erweitern.

Mit der m23-Erweiterung halfSister kann der ambitionierte Administrator auf einfache Weise seine Lieblingsdistribution mit m23 installierbar machen, wie es bereits mit CentOS, openSUSE und Fedora geschehen ist.

Servermerkmale

Der m23-Server kann auf allen Rechnerarchitekturen installiert werden, für die es eine vollständige Debian-Portierung gibt. Für 64Bit-PCs-Rechner (auch virtuell) gibt es das m23-Server-Installations-ISO, für alle anderen Plattformen ein Skript zum automatischen Installieren der architekturunabhängigen Pakete. Zudem ist m23 als "App" im UCS App Center von Univention erhältlich.

Als Distribution verwendet der m23-Server Debian. Hinzu kommen Apache, PHP und MariaDB für die m23-Weboberfläche und die on-demand Generierung der BASH-Skripte, die von den m23-Clients ausgeführt werden. Weitere Komponenten sind ein DHCP- und TFTP-Server, die für das Netzwerkbooten und ggf. für das spätere Zuweisen von Netzwerkeinstellungen benötigt werden. Apt-Cacher NG sorgt dafür, wenn die öffentlich zugänglichen Paketquellen im Internet verwendet werden, daß jedes Paket nur einmal aus dem Internet heruntergeladen wird. Mit der in m23 integrierten Software BackupPC können persönliche Daten sowie zusätzliche Einstellungen gesichert und wiederhergestellt werden, die nicht durch das m23­System erfaßt werden. Über den vorkonfigurierten OpenLDAP-Server können die Benutzerkonten auf den m23-Clients zentral verwaltet werden.

m23-Kommandozeilenwerkzeug

Mit dem modular aufgebauten m23-Kommandozeilenwerkzeug (m23cli) können - alternativ zur m23-Weboberfläche - Statusinformationen über die m23-Clients ermittelt und administrative Tätigkeiten durchgeführt werden. Dies ist insbesondere für die Automatisierung in eigenen Skripten praktisch.

Server-Backup

Durch das Server-Backup kann der m23-Server mit allen Daten, die zum Wiederherstellen der m23-Server-Funktionalität gebraucht werden, zu vorgegebenen Zeiten gesichert werden. Hierbei können beliebig viele Sicherungszeitpunkte gewählt werden. Die Sicherungsdaten können zusätzlich GPG-verschlüsselt auf einen externen Server übertragen werden.

Eine Verwaltung für GPG-Schlüssel wurde ebenfalls in die m23-Oberfläche integriert. Das Wiederherstellungsskript kümmert sich um das Einrichten eines "leeren" m23-Servers und das Zurücksichern eines vorigen Zustandes. In einem Dokument, das (am besten vor Eintreten des Notfalles!) direkt aus der m23-Oberfläche ausgedruckt werden kann, sind die einzelnen Schritte hierzu beschrieben.

Variablenfirewall

Eine Variablenfirewall sorgt dafür, daß nur ungefährliche Werte in der Datenbank landen und sollte somit SQL-Injection-Angriffe verhindern.

IP-Verwaltung

Mit der IP-Verwaltung können Netzwerkeinstellungen an eine MAC-Adresse gekoppelt werden, sodaß das jeweilige Gerät die nötigen Werte via DHCP zugewiesen bekommt. Neben dem direkten Zuweisen können IPs innerhalb von Bereichen auch dynamisch (z.B. an Notebooks) verteilt und einzelne Einstellungen (z.B. Clientname, MAC) sowie Bereiche von IP-Adressen geblockt werden, damit diese von m23 nicht fälschlicherweise für m23-Client verwendet werden.

Arbeitsweise

Bei der Arbeit mit m23 wird zwischen Servern und Clients unterschieden. Der m23-Server übernimmt die Verteilung der Software, sowie die Verwaltung der Clients. Clients sind die Rechner, die vom m23-Server verwaltet werden, also auf denen Software installiert wird.

Der m23-Client, der die Rolle eines Servers als auch die eines Arbeitsplatzrechners übernehmen kann, wird bei der Betriebssysteminstallation über das Netzwerk (PXE) oder mittels Boot-CD oder USB-Stick gebootet. Die im Client enthaltene Hardware wird automatisch erkannt und eingerichtet. Nach erfolgreicher Erkennung werden die ermittelten Hardware­ und Partitionsinformationen an den Server gesendet, der die Daten in der m23-Weboberfläche anzeigt und den Administrator die Festplatte partitionieren und formatieren läßt. Auch kann der Administrator weitere Eigenschaften festlegen, z.B. welche Distribution, Benutzeroberfläche, Kernel oder Paketzusammenstellungen er auf dem Client installieren möchte. Nach der Betriebssysteminstallation, die bis auf ein Basissystem die Pakete der jeweiligen Distribution verwendet, können die weiteren administrativen Tätigkeiten (z.B. Pakete (de)installieren und aktualisieren, Backups, etc.) durchgeführt werden.

Kommunikation zwischen m23-Client und m23-Server

Skriptgenerierung

Die BASH-Skripte, die der Client ausführt, werden dynamisch vom m23-Server aus PHP-Code generiert.

Urheberrechtshinweis zu diesem Text

Dieser Text kann ganz oder teilweise bzw. auch in abgeänderter Form (z.B. für Presseartikel oder als Produktbeschreibung von CD-Shops) übernommen werden.

Hierfür gelten die Regeln der Namensnennung 3.0 Deutschland (CC BY 3.0 DE).

Dennoch würden wir uns natürlich sehr über eine Ausgabe des Artikels bzw. einen Link, unter dem dieser zu finden ist, freuen ;-)