DokuWiki de FDL

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.
====== Mon installation de dak sur abonde ======
Je décris ici une première installation « de production » de [[dak]] sur abonde (dédiée à ce seul usage). Je m'inspire évidemment de l'[[installation de dak sur ondine]] avec les différences suivantes :
  * je place tout dans le répertoire ///var/lib/dak// au lieu de ///opt/dak// ;
  * je paramètre dak de façon à n'avoir qu'une seule version de distribution nommée //fdl// avec comme principale section //main//.

Abonde est en version sarge de Debian et il en est de même du paquet dak.

L'installation comprend les étapes suivantes :
  - installation de postgresql ;
  - installation d'un serveur ftp pour recevoir les paquets (ici vsftpd) ;
  - installation et configuration appropriée de dak (le gros morceau) ;
  - installation de debianqueued (à la main) pour transfert des paquets déposés.

====== postgresql ======
  # aptitude install postgresql

===== Questions debconf =====
==== Où créer la base de données de PostgreSQL ? ====
  /var/lib/postgres/data

==== Faut-il supprimer les données à la purge du paquet ? ====
  Non

==== Paramètres régionaux utilisés par le moteur de bases de données : ====
  fr_FR.UTF-8

==== Ordre jour/mois des dates ====
  Européen

====== Installation du dak de sarge ======
  # aptitude install dak

<code>
Les NOUVEAUX paquets suivants vont être installés : 
  bzip2 dak python-apt python-egenix-mxdatetime python-gnupginterface 
  python-ldap python-pygresql python2.3-egenix-mxdatetime 
  python2.3-egenix-mxtools python2.3-ldap python2.3-pygresql sudo 
</code>

===== Questions debconf =====
==== Where to put the base directory for dak? ====
  /var/lib/dak

==== Nom d'hôte de l'archive : ====
  localhost.localdomain

==== Nom de votre archive : ====
  archive FDL (abonde)

==== The name of your dak user. ====
  deb-dak

==== The name of your dak group. ====
  debadmin

===== Édition des fichiers de configuration =====

==== /etc/katie/katie.conf ====
Tel que produit par debconf (non modifié pour l'instant donc) :
  * [[/etc/katie/katie.conf d'abonde]]

==== /var/lib/dak/katie/apt.conf ====
Modifications apportées :
  - remplacement de « duck » par « fdl » ;
  - une seule version « unstable » (qui contiendra des rétroproductions pour sarge !) ;
  - sections « main », « contrib » et « non-free » ;
  - ajout de kfreebsd-i386.

  * [[/var/lib/dak/katie/apt.conf d'abonde]]

==== /var/lib/dak/katie/katie.conf ====
Modifications apportées :
  - ajout des commentaires dans katie.conf suggérés [[http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=329616|ici]] ;
  - suppression d'« experimental » : une seule version « unstable » ;
  - ajout de versions « stable » et « testing » identiques à « unstable » pour essayer de faire plaisir à [[denise]] ;
  - Dinstall::MyEmailAddress devient Lehobey@free.fr ;
  - Dinstall::MyAdminAddress devient LEHOBEY@free.fr (remplace ftpmaster) ;
  - Alicia::MyEmailAddress devient LEHOBEY@free.fr ;
  - Melanie::MyEmailAddress devient LEHOBEY@free.fr ;
  - Suite::Unstable::Components : ajout de non-free ;
  - Suite::Unstable::Architectures : ajout de kfreebsd-i386 ;
  - remplacement de « duck » par « fdl » ;
  - Architectures : ajout de « kfreebsd-i386 "Intel IA32 running kFreeBSD" » ;
  - Component : ajout de « non-free » ;
  - Dinstall::SigningKeyIds paramétré pour la clef 50483642 (voir plus bas) ;

À faire :
  - Dinstall::MyHost ;
  - Dinstall::BugServer ;
  - Dinstall::PackagesServer ;
  - Suite::Unstable::Announce ;

  * [[/var/lib/dak/katie/katie.conf d'abonde]]

===== Création de l'utilisateur deb-dak pour la base postgresql =====
  # su - postgres
  $ createuser deb-dak

<code>
Shall the new user be allowed to create databases? (y/n) y
Shall the new user be allowed to create more new users? (y/n) y
CREATE USER
</code>

===== Création des répertoires nécessaires à dak =====
  # su - deb-dak
  $ rose

===== Création de la base de données projectb =====
  # su - deb-dak
  $ createdb projectb

Vérification :
  $ psql -l
<code>
        List of databases
   Name    |  Owner   | Encoding 
-----------+----------+----------
 projectb  | deb-dak  | UNICODE
 template0 | postgres | UNICODE
 template1 | postgres | UNICODE
(3 rows)
</code>

===== Création du groupe ftpmaster pour la base postgresl =====
C'est absolument nécessaire.
  # su - deb-dak
  $ psql projectb
  projectb=# CREATE GROUP ftpmaster ;
  projectb=# ALTER GROUP ftpmaster ADD USER "deb-dak" ;
  projectb=# \q

===== Initialisation de la base de données =====
NB : détruit les données !

  # su - deb-dak
  $ cd /usr/share/dak ; ./neve -a

===== Configurations nécessaires à uma =====
==== uma et exim4 ====
Il est nécessaire, pour que les courriels d'[[uma]] partent, d’avoir ajouté à /etc/email-addresses quelque chose qui ressemble à : 

<file>
nobody: LEHOBEY@free.fr
</file>

==== uma et sudo ====
J'ajoute la ligne suivante à la configuration de sudo (///etc/sudoers//), avec //visudo// :
<file>
deb-dak   ALL = NOPASSWD: /usr/sbin/useradd
</file>

==== Initialisation du trousseau de deb-dak ====
J'utilise l'import de ma clef pour ce faire.

  # su - deb-dak
  $ gpg --no-default-keyring --keyring /var/lib/dak/keyrings/keyring.gpg --keyserver pgp.mit.edu --recv-keys 2B022951

==== Création du groupe debuser ====
Je le crée avec le GID 800 (si j'ai bien compris le katie.conf) sans être convaincu que ce soit vraiment nécessaire.

  # addgroup --gid 800 debuser

===== Création d'un utilisateur =====
En l'occurence, moi-même.
  # su - deb-dak
  $ uma -k 2B022951 -u lehobey

<code>
0x2B022951 -> Frederic LEHOBEY  <Frederic.Lehobey@free.fr> -> lehobey -> 6750B3F2BF04A269B5D7D677289EB5222B022951
Add user lehobey with above data (y/N) ? y
Added:
Uid:	 lehobey (ID: 1)
Maint:	 Frederic LEHOBEY 
FP:	 6750B3F2BF04A269B5D7D677289EB5222B022951
</code>

===== Création d'une clef pour ziyi =====
  # su - deb-dak
  $ gpg --gen-key
  $ cp .gnupg/???ring.gpg /var/lib/dak/s3kr1t/dot-gnupg/

Il s'agit de la clef :
<code>
pub   1024D/50483642 2005-12-07
      Key fingerprint = C86C 61F1 331A 43B1 3E7C  52A1 0766 BF16 5048 3642
uid                  FDL abonde (FDL abonde deb-dak) <deb-dak@abonde>
sub   2048g/66BE30B4 2005-12-07
</code>

===== Mise en place des tâches récurrentes =====
NB : les fichiers sont à créer ou éditer en tant que l'utilisateur deb-dak :
  # su - deb-dak

==== /var/lib/dak/katie/cron.unchecked ====
Tel que produit par dak (non modifié pour l'instant) :
  * [[/var/lib/dak/katie/cron.unchecked d'abonde]]

==== /var/lib/dak/katie/cron.daily ====
Créé de toutes pièces à partir des exemples dans ///usr/share/doc/dak/crontabs//.

Points importants :
  - le « export SCRIPTVARS » du début pointe vers ///var/lib/dak/katie/vars// ;
  - la sauvegarde de la base se fait dans ///var/lib/dak/backup/dump...// ;
  - « EMAILADDRESS » est replacé par « LEHOBEY@FREE.FR » ;

Déplacement de mklslar :
  # cp /usr/share/doc/dak/scripts/mklslar /usr/local/bin/
  # chmod +x /usr/local/bin/mklslar

  * [[/var/lib/dak/katie/cron.daily d'abonde]]

==== /var/lib/dak/katie/vars ====
Modifications apportées :
  - aucune pour l'instant ;

  * [[/var/lib/dak/katie/vars d'abonde]]
DokuWiki de FDL

Outils pour utilisateurs

Outils du site

Outils de la page
