Debian Edu Networked common packages

Autofs kontrollerer handlingen for auotmount-dæmoner. Automount-dæmonerne monterer automatisk filsystemer, når de bruges og afmonterer dem efter en periode uden aktivitet. Dette gøres baseret på et sæt af prækonfigurerede kort.

Kernemonteringsprogrammet implementerer et næsten fuldstændigt SunOS-lignende automatisk monteringsprogram under Linux. En nyere version af kernemodulet autofs4 (indbygget eller adskilt) er krævet.

Dette er LDAP-modulet for autofs.

Denne pakke tilbyder cups-browsed, en dæmon som gennemser Bonjour- udsendelserne for delte eksterne CUPS-printere og gør printerne tilgængelige lokalt, erstatter CUPS-udsendelsen/gennemse som blev droppet i CUPS 1.6.x. På denne måde bliver den gamle metode med at få de eksterne printere tilgængelige automatisk nu genimplementeret med Bonjour.

Cups-browsed er også nyttig med en CUPS >= 1.6-klient for at tillade at den sidstnævnte kan gennemse printerlisten for CUPS < 1.6-servere (ved at bruge den gamle »cups«-protokol i BrowseRemoteProtocols).

Cups-browsed er også nyttig med en CUPS >= 1.6-server for at tillade at CUPS < 1.6-klienter kan at gennemse printerlisten for CUPS < 1.6-servere (ved at bruge den gamle »cups«-protokol i BrowseRemoteProtocols).

Udskriftssystemet Common UNIX Printing System - eller CUPS(tm) - er en generel erstatning af lpd og lignende. Det understøtter Internet Printing Protocol (IPP), og har sin egen filtreringsdrivermodel til håndtering af forskellige dokumenttyper.

Denne pakke tilbyder delene af CUPS, som er krævet for udskrivning uden drivere på IPP-printere med fælles dataformater.

En metapakke der indeholder afhængigheder for pakker krævet på alle installationer i Debian Edu Blend.

killer er et perlskript, som skaffer dig af med baggrundsjob. Baggrundsjob er defineret som processer som tilhører brugere som aktuelt ikke er logget ind på maskinen. Job kan køres i baggrunden (og er undtaget fra killers handlinger) hvis deres planlægningsprioritet er blevet reduceret ved at øge deres nice(1)-værdi eller hvis de køres via condor.

Når pakken er installeret, bliver et cronjob installeret til at køre killer en gang i timen.

Kerberos er et system til godkendelse af brugere og tjenester på et netværk. Kerberos er en troværdig tredjepartstjeneste. Dette betyder, at der er en tredjepart (Kerberosserveren), som er troværdig for alle deltagere på netværket (bruger og tjenester, normalt kaldt »principals«).

Dette er MIT's referenceimplementering af Kerberos V5.

Denne pakke indeholder basisprogrammerne til at godkende med MIT Kerberos, ændre adgangskoder og snakke med administratorens server (til at oprette og slette hovedstole, vise hovedstole etc.).

Denne pakke tilbyder redskaber fra pakken OpenLDAP (Lightweight Directory Access Protocol). Disse redskaber kan tilgå en lokal eller ekstern LDAP-server og indeholde alle klientprogrammerne krævet for at tilgå LDAP-servere.

Efter første blik ligner ldapvi ldapserch: Du søger efter poster i ldap- databasen. Men resultaterne bliver åbnet i dit foretrukne redigeringsprogram og du kan ændre, tilføje eller slette poster derfra. Efter du er færdig, lukker du redigeringsprogrammet ned, og ldapvi tilbyder dig flere muligheder: Se dine ændringer som LDIF, indsende ændringer eller fjerne dem.

Denne pakke tilbyder et Name Service Switch-modul, der tillader at bruge en LDAP-server til brugerkonto, gruppe, værtsnavn, alias, netgruppe og grundlæggende enhver anden information, der normalt ville blive hentet fra /etc-flade filer eller NIS.

Dette er implementeringen Cyrus SASL API, version 2.1. Se pakkerne libsasl2-2 og RFC 2222 for mere information.

Denne pakke tilbyder udvidelsesmodulet GSSAPI, kompileret med biblioteket MIT Kerberos 5.

Munin er en meget fleksibel og kraftfuld løsning, der bruges til at oprette grafer for stort set alt som man kan forestille sig i hele dit netværk, mens der stadig bevares en raslende lethed over installation og konfiguration.

Denne pakke indeholder dæmonen for knudepunkterne som overvåges. Du bør installere den på alle knudepunkter i dit netværk. Den vil vide hvordan der udtrækkes alle slags data fra knudepunktet det kører på, og vil vente på at indsamleren forespørger disse data til videre behandling.

Munin er skrevet i Perl, og hviler tungt på Tobi Oetikers fremragende RRDtool. For at se rigtige eksempler på Munin i aktion, så kan du følge en henvisning fra http://munin.projects.linpro.no/ til en live installation.

Brug denne pakke på enhver maskine, der kører NFS enten som klient eller server. Inkluderede programmer: lockd, statd, showmount, nfsstat, gssd, idmapd og mount.nfs.

Inkluderer værktøjer til at smide og slå værter, brugere og domæner op med fra netgruppedatabasen. Netgruppeværktøjet bruges til at vise alle medlemmer af en netgruppe, mens værktøjet innetgr bruges til at tjekke om en given bruger/vært er medlem af en netgruppe.

Denne pakke tilbyder en dæmon for indhentelse af brugerkonto og anden systeminformation fra LDAP. Pakken bruges af pakkerne libnss-ldapd og libpam-ldapd, men er i sig selv ikke særlig nyttig.

Nvram-wakeup kan læse og skrive vækketidspunktet i BIOS'en (via /dev/nvram på de seneste 2.4.x-kerner eller direkte I/O-portadgang). På dette vækketidspunkt vil computeren tændes automatisk fra dens dvaletilstand (soft-off). For videooptageren VDR installerer nvram-wakeup et løkkeskript, som tillader at VDR kan indstille vækketidspunktet, når den lukkes ned.

Den portable udgave af OpenSSH, en fri implementering af den sikre skal-protokol, specificeret af IETFs secsh-arbejdsgruppe.

Ssh (Secure Shell) er et program til indlogning på eksterne maskiner og til udførelse af kommandoer på en ekstern computer. Den indeholder sikker krypteret kommunikation mellem to værter, der ikke er troværdige over et usikkert netværk. X11-forbindelser og arbitrære TCP/IP- porte kan også videresendes over den sikre kanal. Den kan bruges til at udstyre programmer med en sikker kommunikationskanal.

Denne pakke indeholder sshd-serveren.

I visse lande kan det være ulovligt overhovedet at bruge nogen form for kryptering uden speciel tilladelse.

sshd erstatter det usikre rshd-program, som er forældet til de fleste formål.

P910nd er en lille dæmon, som kopierer data modtaget på porten, den lytter på, til den tilsvarende printerport.

Er primært lavet for Linuxværter uden diske, der kører som printerdrivere, men kan også bruges på værter med diske.

Port 9100 kopieres til /dev/lp0, 9101 til /dev/lp1 og 9102 til /dev/lp2. Standarden er port 9100 til /dev/lp0.

Med dette værktøj kan du planlægge gentagende nedlukninger af arbejdsstationer om aftenen og også vække dem igen om morgenen, via brug af enten nvram-wakeup, ACPI wakeup eller wake-on-lan.

For wake-on-lan wake-up-sekvensen skal du bruge en awake-maskine på dit lokale netværk/undernet. Dette kan være en servermaskine eller en klientmaskine som lige er blevet vækket af nvram-wakeup.

Nedlukningssekvensen vil blive initieret på timebasis efter 4pm via et CRON-job. Kun maskiner som fremstår inaktive/ubrugte vil blive lukket ned.

Værktøjet Shutdown-at-Night kan aktiveres via en konfigurationsfil eller via medlemskab af en NIS-netgruppe kaldt shutdown-at-night-hosts.

Systemet sitesummary gør det nemmere at holde styr på mange maskiner ved at tillade hver maskine at rapportere deres eksistens én gang om dagen til en central indsamler, og ved at bruge denne indsamler til at lave en opsummeringsrapport om værterne.

Denne pakke er klientdelen, der rapporterer ind til serveren efter opstart og én gang om dagen.

Sudo er et program designet til at give systemadministratoren mulighed for at give begrænsede privilegier til brugere og logge administratoraktivitet. Den grundlæggende filosofi er at give så få privilegier som muligt, men stadig tillade at folk kan få deres arbejde udført.

Sudo-lap vil være understøttet op til Debian 13 »trixie« og blive fjernet i Debian 14. Brug venligst ikke sudo-ldap for nye installationer og overvej at migrere dine eksisterende installationer til libsss-sudo og sssd.

Denne version er bygget med LDAP-understøttelse, hvilket tillader det, der svarer til sudoers-databasen, bliver distribueret via LDAP. Godkendelse bliver fortsat udført via pam.

Protokollen SMB/CIFS indeholder understøttelse af fildeling på tværs af platforme med Microsoft Windows, OS X og andre Unixsystemer.

Denne pakke tilbyder redskaber til at håndtere monteringer af CIFS- netværksfilsystemer.

Fail2ban overvåger logfiler (f.eks. /var/log/auth.log, /var/log/apache/access.log) og sætter midlertidigt eller permanent fejlbehæftede adresser i karantæne ved at opdatere eksisterende brandmursregler. Fail2ban tillader nem specifikation af forskellige handlinger, som skal udføres, såsom at sætte en IP der bruger iptables i karantæne eller hostsdeny-regler, eller simpelthen at sende en påmindelsesbesked.

Som standard kommer programmet med filterudtryk for forskellige tjenester (sshd, Apache, proftpd, sasl med flere) men konfiguration kan nemt udvides til overvågning af enhver anden tekstfil. Alle filtre og handlinger angives i konfigurationsfiler og fail2ban kan derfor tilpasses til en lang række af filer og brandmure. Følgende anbefalinger er angivet:

• iptables/nftables - standardinstallationen anvender iptables som karantæneredskab. Nftables er også understøttet. Du skal sandsynligvis bruge den
• whois - brugt af et antal mail-whois-handlinger til at sende påmindelsesbeskeder med whois-information om angrebsværter. Med mindre du skal bruge disse, har du ikke brug for whois
• python3-pyinotify - med mindre du overvåger tjenestelogge via systemd, skal du bruge pyinotify til effektiv overvågning af ændringer i logfiler

Denne pakke tilbyder et sæt af dæmoner til at håndtere adgang til eksterne mapper og godkendelsesmekanismer. Den tilbyder en NSS- og PAM-grænseflade mod systemet og et flytbart motorsystem til at forbinde til flere forskellige kontokilder. Det er også grundlaget for at tilbyde klientkontrol og politiktjenester for projekter såsom FreeIPA.

Denne pakke tilbyder nss-biblioteket til at forbinde til ssd-dæmonen.

This package provides the means for Linux workstations to locally authenticate using an enterprise identity when the network is unavailable. Used in conjunction with the nss_updatedb utility, it provides a mechanism for disconnected use of network directories. They are designed to work with libpam-ldap and libnss-ldap.

This module is aimed at environments with central file servers that a user wishes to mount on login and unmount on logout, such as (semi-)diskless stations where many users can login.

The module also supports mounting local filesystems of any kind the normal mount utility supports, with extra code to make sure certain volumes are set up properly because often they need more than just a mount call, such as encrypted volumes. This includes SMB/CIFS, FUSE, dm-crypt and LUKS.

Denne pakke tilbyder et sæt af dæmoner til at håndtere adgang til eksterne mapper og godkendelsesmekanismer. Den tilbyder en NSS- og PAM-grænseflade mod systemet og et flytbart motorsystem til at forbinde til flere forskellige kontokilder. Det er også grundlaget for at tilbyde klientkontrol og politiktjenester for projekter såsom FreeIPA.

Denne pakke tilbyder pam-modulet til at forbinde til sssd-dæmonen.

En dæmon som håndterer passwd, group og opslag af værter (host lookups) for kørende programmer og mellemlagrer resultaterne for næste forespørgsel. Du bør kun installere denne pakke, hvis du anvender langsomme tjenester som LDAP, NIS eller NIS+.

Open Computer and Software Inventory Next Generation er et program designet til at hjælpe en netværks- eller systemadministrator med at holde styr på konfigurationen af maskinel eller programmer for computere som installeres over netværket. Programmer giver også mulighed for at udsende programmer, skripter og filer på klientcomputere.

Denne pakke indeholder klientdelen.