• Logintjeneste
• Xwin

Innledning

Loginservere for X (dtlogin på Solaris, xdm på andre) skal bare kjøres på servere der denne tjenesten trengs. Dette først og fremst av sikkerhetsmessige grunner, men også for ikke å bruke ressureser på unødvendig tjenester. Tjenesten er kun tilgjengelig fra IDI og noen andre steder på NTNU, samt et par studentbyer. Tjenesten kan brukes utenfor IDI/NTNU enten via vnc.idi.ntnu.no eller ved å kjøre Xserver (X-win32) fra en terminalserver (ts-idi.ntnu.no:59059). Selv om det var mer åpent ville det fungere dårlig fra f.eks hjemmemaskiner p.g.a det må gjøres endringer i brannmurer og stort behov for båndbredde.

Tjenestebeskrivelse

Det er normalt få som kjører X-innlogginger mot våre servere utenom de som bruker Sunray. Men det langt flere som kjører X (GUI) programmer via ssh fra en annen unix/linux maskin. Mange har Linux på egne maskiner (hjemme, bærbare eller faste kontormaskiner).

Servere som kjører dtlogin (per oktober 2006) furu, selje, hegg og kvitpil. Av disse hegg Sunray-server og kvitpil en testserver. På FreeBSD er det ingen server (utenom vnc.idi.ntnu.no) som kjører xdm.

Kvalitetsmål

Oppetid målt fra IDI nett skal være 99.9% eller bedre. Ved feil på servere vil imidlertid ssh ha 1. prioritet dersom vi må velge. Som for ssh forutsetter dette at vi ikke utsettes for svært unsannsynlige hendelser som brann, oversvømmerlser osv.

Sikkerhetsrespons. Ved rapporter om alvorlige sikkerhetshull som skyldes feilkonfigurering eller noe som krever en patch må dette utføres så snart som mulig. Er det utenfor arbeidstid kan man velge å stoppe tjenesten og rette feilen neste arbeidsdag. Dette fordi det aller fleste logger inn lokal maskin med Windows, MacOS eller Linux. Dtlogin på sunray er imidlertid mer kritisk.

Avhengigheter

• Dtlogin (eller xdm) må være konfigurert (Xsession, Xaccess osv) og startet.
• Windowmanagere må være installert og konfigurert (standard hos oss er KDE3).
• Klienter må ha Xserver programvare installert (X-win32, Xnest osv).

Oppgaveliste

Til daglig er det nokså lite jobb med denne tjenesten. Det er imidlertid en god del jobb å konfigurere/rekonfigurere tjenesten. En større overhaling/oppgradering gjøres sjelden mer enn en gang per år. Normalt gjøres installasjon og konfigurering automatisk via script (cfengine og autoinstall).