なかのにっき

9:15〜11:00。ちょうど ML を担当。 新入生のひとはいきなりの試験で気の毒だけど、 でもみな真面目そうで受け入れ側としては大変頼もしい。

surf, babaserv から。aptline を書き替えて apt-get update の後、

babaserv:/etc/apt# apt-get install apt
Reading package lists... Done
Building dependency tree... Done
Some packages could not be installed. This may mean that you have
requested an impossible situation or if you are using the unstable
distribution that some required packages have not yet been created
or been moved out of Incoming.

Since you only requested a single operation it is extremely likely that
the package is simply not installable and a bug report against
that package should be filed.
The following information may help to resolve the situation:

The following packages have unmet dependencies:
  apt: Depends: libc6 (>= 2.7-1) but 2.3.6.ds1-13etch9 is to be installed
       Depends: libstdc++6 (>= 4.2.1) but it is not going to be installed
  kernel-package: Depends: gcc but it is not going to be installed or
                           c-compiler

でいきなり躓く。

# apt-get install apt libc6 libstdc++6

で通った。ええんかな。 その後 upgrade → dist-upgrade までは順調。ただし texlive-*-doc がデカくて強烈にウザい。 さきに --download-only してから始めるべきだった。

• apache2 では suEXEC が殺されており、 リリースノート にある通り、apache2-suexec を入れないとだめ。
• iptables の source nat ルールが効かなくなったっぽい。はて？

かなりダメな状態になっていたので、1 からやり直す。 まず surf, babaserv で /etc/passwd にエントリを直書きしておき、nis, ldap を殺す。

その後

1. postinst 任せで slapd をインストール。
2. smbldap-tools をインストールして /etc/ldap/slapd.conf を /usr/share/doc/smbldap-tools/README.Debian.gz に (ちょい古いがほぼ) 従ってインストール。
3. smbldap-populate
4. smbldap-groupadd -a -o -g 100 users
5. 旧ユーザを

   smbldap-useradd -a -u UID -g users -G "Domein Users" -d /home/UNAME UNAME
   

   というような感じで追加しておく。
6. 現役の分だけ smbldap-passwd UNAME でパスワード追加
7. smbldap-useradd -w マシン名 して、各クライアントでドメイン再参加

というような感じでだいたいちゃんとなったかなあ。

ちなみに各 Windows クライアントにローカル administrator で入って、

コンパネ→管理ツール→コンピュータの管理→ローカルユーザーとグループ→グループ

より "Power Users" のプロパティを開け、"BABALAB\Domain Users" を追加してあげると、だいたい良い感じになるっぽい。 なお "Administrators" には、もともと "BABALAB\Domain Admins" が登録されてるので、 samba サーバで

smbldap-groupmod -G "Domain Admins" UNAME

をしてあげれば、そのユーザはドメインの全マシンで管理者権限となる模様。 これは危険だが。

ついでに uid を整理。自分を 10001, boss を 10002 にした。 crontab が見えなかったり、/home2 以下、svn リポジトリなど、 気付いたところから修正中。まだどこかで破綻してるだろうが…

あと、roaming profile の場所情報が smbldap-useradd で追加され、 smb.conf のとどっちが効くかわからなくなったので、 結局前者に合わせて再整理した。 自分のは uid 変更の件などもあり、 結局ゼロからプロファイルを作り直す羽目になりそうだ。せつね。