วิธีปรับใช้ภาพพื้นหลังและนโยบายที่กำหนดเองกับไคลเอ็นต์ Pardus ทั้งหมด

การติดตั้งวอลเปเปอร์แบบรวมศูนย์มีสองส่วน: คัดลอกภาพไปยังตำแหน่งที่ไคลเอนต์ทุกเครื่องสามารถอ่านได้ จากนั้นกำหนดค่าเดสก์ท็อปให้ใช้ภาพนั้น หากผู้ใช้ไม่จำเป็นต้องเปลี่ยนภาพ ให้ล็อกเฉพาะการตั้งค่าเดสก์ท็อปที่เกี่ยวข้องเท่านั้น สำหรับ Pardus นั้น Liderahenk ให้การจัดการแบบรวมศูนย์ผ่านเซิร์ฟเวอร์ Lider, Lider Console และเอเจนต์ Ahenk บนระบบที่ได้รับการจัดการ งานที่ระบุไว้ในเอกสารประกอบด้วยการเรียกใช้สคริปต์และการถ่ายโอนไฟล์ นโยบายจะรวมโปรไฟล์และกำหนดให้กับกลุ่มผู้ใช้

ตัวอย่างสถานการณ์:ลองนึกภาพเขตการศึกษาแห่งหนึ่งที่มีเวิร์กสเตชัน Pardus จำนวน 30 เครื่อง ฝ่ายไอทีต้องการให้ใช้ภาพพื้นหลัง (wallpaper) เดียวกันที่ได้รับอนุมัติสำหรับทั้งโรงเรียนบนเครื่อง Pardus GNOME และต้องการให้ใช้กฎการเลือกเบราว์เซอร์และเซสชันด้วย ตัวอย่างนี้อธิบายถึงขั้นตอนการทำงาน ไม่ใช่รายงานการติดตั้งใช้งานจริงหรือการทดสอบ ขั้นตอนต่างๆ ใช้กลไก dconf ทั่วทั้งระบบของ GNOME นอกจากนี้ Pardus ยังมี XFCE ซึ่งต้องมีการกำหนดค่าภาพพื้นหลังแยกต่างหาก

บันทึกการเผยแพร่ Pardus 25 อธิบายถึงเวอร์ชัน GNOME และ XFCE (GNOME 48.4 และ XFCE 4.20.2 ในบันทึกเหล่านั้น) ป้ายกำกับคอนโซล Liderahenk อาจแตกต่างกันไปในแต่ละเวอร์ชัน ดังนั้นชื่อด้านล่างจึงหมายถึงพื้นที่การทำงาน ไม่รับประกันว่าจะเป็นหน้าจอเดียวกัน เอกสารอย่างเป็นทางการของ Liderahenk อธิบายถึงโมเดล Task, Profile และ Policy รวมถึงบทบาทไคลเอ็นต์ Ahenk

1. สำรวจข้อมูลลูกค้าและเลือกขอบเขตงานที่เหมาะสม

แยกเครื่องคอมพิวเตอร์ GNOME ของเขตออกจากเครื่อง XFCE ไฟล์คีย์ dconf ของ GNOME จะไม่สามารถตั้งค่าภาพพื้นหลังของ XFCE ได้ บันทึกชื่อโฮสต์ของคอมพิวเตอร์นำร่องแต่ละเครื่อง เวอร์ชัน Pardus สภาพแวดล้อมเดสก์ท็อป การเชื่อมต่อ Ahenk และกลุ่มผู้ใช้ที่เข้าสู่ระบบ ในเซสชัน GNOME ให้ตรวจสอบ:

printf '%s\n' "$XDG_CURRENT_DESKTOP"
gsettings list-keys org.gnome.desktop.background

หากไคลเอ็นต์ไม่ได้ใช้ GNOME ให้ยกเว้นไคลเอ็นต์นั้นออกจากโปรไฟล์นี้และสร้างเวิร์กโฟลว์ XFCE แยกต่างหาก ตรวจสอบว่าเซสชันได้ตั้งค่าไว้หรือไม่DCONF_PROFILEโปรไฟล์ที่กำหนดเองอาจไม่สามารถอ่านค่าเริ่มต้น/etc/dconf/profile/userได้

สำหรับเขตพื้นที่สมมติ ให้สร้างหรือยืนยันกลุ่มนำร่องขนาดเล็กที่มีเวิร์กสเตชัน GNOME ที่เป็นตัวแทน อย่ากำหนดเป้าหมายลูกค้าที่ลงทะเบียนทั้งหมดตั้งแต่เริ่มต้น กลุ่มนำร่องสามารถเปิดเผยปัญหาเกี่ยวกับการปรับขนาดภาพ ปัญหาการขาดส่วนประกอบ หรือข้อผิดพลาดในขอบเขตกลุ่ม ก่อนที่จะเปลี่ยนเดสก์ท็อปทั้งหมด

2. จัดเตรียมและตรวจสอบไฟล์วอลเปเปอร์

เลือกภาพที่มีความละเอียดเพียงพอสำหรับจอแสดงผลเป้าหมาย ตั้งชื่อไฟล์ให้คงที่ และจัดเก็บไว้ในตำแหน่ง HTTPS ภายในที่ลูกค้าสามารถเข้าถึงได้ บันทึกค่าแฮช SHA-256 ที่คาดหวังจากไฟล์ต้นฉบับที่ได้รับการอนุมัติ ภาพนั้นควรจะสามารถอ่านได้โดยผู้ใช้เดสก์ท็อป แต่สามารถเขียนได้เฉพาะผู้ดูแลระบบเท่านั้น การใช้พาธของระบบเช่นนี้/usr/local/share/backgrounds/จะช่วยหลีกเลี่ยงการพึ่งพาไดเร็กทอรีโฮมของผู้ใช้รายใดรายหนึ่ง

เอกสาร Ahenk ของ Liderahenk ระบุว่าการถ่ายโอนไฟล์เป็นความสามารถของงานอย่างหนึ่ง หากเวอร์ชันที่ติดตั้งของคุณรองรับปลายทางและสิทธิ์ที่คุณต้องการ ให้ใช้ความสามารถนี้กับกลุ่มนำร่อง หรืออีกทางเลือกหนึ่งคือ ใช้สคริปต์ Bash ที่เชื่อถือได้ดึงอิมเมจจากเซิร์ฟเวอร์ HTTPS ภายใน ไม่ว่าในกรณีใด ให้ตรวจสอบความถูกต้องของไฟล์ที่ส่งมาก่อนที่จะนำการตั้งค่าไปใช้ อย่าใส่รหัสผ่าน โทเค็นที่มีอายุการใช้งานยาวนาน หรือคีย์ส่วนตัวไว้ในสคริปต์นโยบาย

นี่คือหัวใจสำคัญของขั้นตอนการดาวน์โหลดและตรวจสอบ แทนที่ URL และค่าแฮชตัวอย่างด้วยค่าจากไปป์ไลน์สินทรัพย์ที่ได้รับการอนุมัติของคุณ:

set -euo pipefail
WALLPAPER_URL='https://assets.example.org/pardus/company-wallpaper.jpg'
EXPECTED_SHA256='replace-with-the-approved-64-character-sha256-digest'
DEST='/usr/local/share/backgrounds/company-wallpaper.jpg'
TMP="$(mktemp)"
trap 'rm -f "$TMP"' EXIT
curl --fail --silent --show-error --location --output "$TMP" "$WALLPAPER_URL"
echo "$EXPECTED_SHA256  $TMP" | sha256sum --check --status
install -D -o root -g root -m 0644 "$TMP" "$DEST"

สำหรับตัวอย่างของเขตการศึกษา สคริปต์นำร่องควรหยุดทำงานหากการดาวน์โหลดหรือการตรวจสอบค่าตรวจสอบความถูกต้องล้มเหลว เพื่อป้องกันไม่ให้ไคลเอนต์นำไฟล์ที่ถูกตัดทอนหรือไฟล์ที่ไม่ได้รับการอนุมัติไปใช้ หากใช้การถ่ายโอนไฟล์ Liderahenk แทน ให้เปรียบเทียบค่าตรวจสอบความถูกต้องของไฟล์ที่ติดตั้งบนไคลเอนต์นำร่องกับค่าตรวจสอบความถูกต้องของไฟล์ต้นฉบับ

3. ตั้งค่าพื้นหลังของ GNOME และตัดสินใจว่าจะล็อกพื้นหลังหรือไม่

GNOME บันทึกภาพพื้นหลังทั่วทั้งระบบผ่านuserโปรไฟล์ dconf และฐานข้อมูลระบบภายในเครื่อง การกำหนดค่าด้านล่างนี้จะตั้งค่าภาพพื้นหลังและใช้การซูมเป็นรูปแบบการแสดงผล สร้างโปรไฟล์เฉพาะในกรณีที่ยังไม่มีอยู่ หากมีอยู่แล้ว ให้คงบรรทัดฐานข้อมูลอื่นๆ ไว้

sudo install -d -m 0755 /etc/dconf/profile /etc/dconf/db/local.d

if [ ! -f /etc/dconf/profile/user ]; then
  printf 'user-db:user\nsystem-db:local\n' | sudo tee /etc/dconf/profile/user >/dev/null
elif ! grep -Fxq 'system-db:local' /etc/dconf/profile/user; then
  printf '\nsystem-db:local\n' | sudo tee -a /etc/dconf/profile/user >/dev/null
fi

sudo tee /etc/dconf/db/local.d/00-company-wallpaper >/dev/null <<'EOF'
[org/gnome/desktop/background]
picture-uri='file:///usr/local/share/backgrounds/company-wallpaper.jpg'
picture-options='zoom'
EOF
sudo dconf update

หากสคีมา GNOME ที่ติดตั้งรองรับpicture-uri-darkและคุณต้องการภาพเดียวกันในโหมดสว่างและโหมดมืด ให้เพิ่มคีย์นั้นลงในไฟล์คีย์หลังจากยืนยันด้วยแล้วgsettings list-keys org.gnome.desktop.backgroundอย่าคิดว่าทุกการตั้งค่ามีอยู่ในภาพ Pardus ทุกภาพ

โดยปกติแล้ว ผู้ใช้สามารถแทนที่ค่าเริ่มต้นของระบบหลายอย่างด้วยค่า dconf ของตนเองได้ หากความต้องการคือการแสดงภาพพื้นหลังที่แนะนำเท่านั้น ให้หยุดก่อนขั้นตอนการล็อก ผู้ใช้ยังคงมีตัวเลือกในการปรับแต่งได้ หากนโยบายกำหนดให้ใช้พื้นหลังแบบตายตัว ให้สร้างไฟล์ล็อกที่มีเส้นทางการตั้งค่าหนึ่งเส้นทางต่อบรรทัด:

sudo install -d -m 0755 /etc/dconf/db/local.d/locks
sudo tee /etc/dconf/db/local.d/locks/00-company-wallpaper >/dev/null <<'EOF'
/org/gnome/desktop/background/picture-uri
/org/gnome/desktop/background/picture-options
EOF
sudo dconf update

เพิ่มข้อมูล/org/gnome/desktop/background/picture-uri-darkลงในไฟล์ล็อกเฉพาะเมื่อคุณได้กำหนดค่าและตรวจสอบคีย์นั้นแล้วเท่านั้น การล็อกเป็นข้อแลกเปลี่ยนด้านการใช้งาน: ผู้ใช้จะไม่สามารถเปลี่ยนแปลงการตั้งค่าที่เลือกผ่านการควบคุม GNOME ปกติได้อีกต่อไป ควรจำกัดรายการล็อกให้แคบลงแทนที่จะบล็อกการตั้งค่าที่ไม่เกี่ยวข้อง คู่มือการดูแลระบบของ GNOME จะอธิบายเกี่ยวกับโปรไฟล์ ไฟล์คีย์ การอัปเดตฐานข้อมูล และพฤติกรรมการล็อก

4. ส่งมอบการกำหนดค่าผ่านทาง Liderahenk

จัดทำขั้นตอนที่ทำซ้ำได้เป็นสคริปต์ Bash ที่ผู้ดูแลระบบดูแล และใช้ Script task หรือ Script profile ที่ระบุไว้ในเอกสารของ Lider Console สำหรับไคลเอ็นต์ Ahenk กำหนดเป้าหมายกลุ่มไคลเอ็นต์นำร่องก่อน เอกสารของ Liderahenk อธิบายว่า task คือการทำงานทันทีหรือตามกำหนดเวลาสำหรับไคลเอ็นต์ที่มี Ahenk, profile คือหน่วยการกำหนดค่าที่รวมเข้าเป็นนโยบาย และนโยบายคือการตั้งค่าที่กำหนดให้กับกลุ่มผู้ใช้และเรียกใช้ระหว่างการเข้าสู่ระบบ

สำหรับเขตพื้นที่สมมติ ให้แยกการติดตั้งวอลเปเปอร์ออกจากการตั้งค่าอื่นๆ เพื่อป้องกันไม่ให้ข้อผิดพลาดในสคริปต์รูปภาพทำให้การวินิจฉัยกฎของเบราว์เซอร์หรือเซสชันซับซ้อนขึ้น ใช้โปรไฟล์ที่สร้างไว้แล้วสำหรับนโยบายที่รองรับ เช่น การกำหนดค่าเบราว์เซอร์ การเข้าถึง USB หรือการจัดการเซสชัน เมื่อโปรไฟล์นั้นตรงตามข้อกำหนด ใช้สคริปต์แบบกำหนดเองเฉพาะเมื่อไม่มีโปรไฟล์ที่เหมาะสม และได้ทดสอบพฤติกรรมบนเดสก์ท็อป Pardus และเวอร์ชันเดียวกันแล้ว

สำหรับการกำหนดค่า dconf ทั่วทั้งเครื่อง ให้เลือกอย่างรอบคอบระหว่างงานกลุ่มไคลเอ็นต์และนโยบายกลุ่มผู้ใช้ งานแบบครั้งเดียวมีประโยชน์สำหรับการแจกจ่ายและใช้งานไฟล์กับไคลเอ็นต์ที่รู้จัก นโยบายกลุ่มผู้ใช้สามารถทำให้การกำหนดค่าเกิดขึ้นซ้ำเมื่อเข้าสู่ระบบ แต่จะส่งผลกระทบต่อผู้ใช้ทุกคนที่ตรงกันและอาจทำงานในจุดที่แตกต่างกันในวงจรชีวิตของเซสชันมากกว่าที่คาดไว้ ตรวจสอบบริบทการดำเนินการในเวอร์ชัน Liderahenk ของคุณก่อนที่จะเชื่อมโยงกับกลุ่มกว้างๆ Ahenk เป็นตัวแทนการจัดการที่มีสิทธิ์พิเศษ ดังนั้นควรอนุญาตเฉพาะผู้ดูแลระบบที่เชื่อถือได้เท่านั้นในการแก้ไขสคริปต์หรือการเป็นสมาชิกนโยบาย

5. ตรวจสอบความถูกต้องของโครงการนำร่อง จากนั้นจึงขยายผล

หลังจากที่รายงานภารกิจหรือนโยบายสำเร็จแล้ว ให้ลงชื่อออกและลงชื่อเข้า GNOME อีกครั้ง GNOME ระบุว่าผู้ใช้จำเป็นต้องเข้าสู่ระบบใหม่เพื่อให้การเปลี่ยนแปลงโปรไฟล์ทั่วทั้งระบบมีผล ตรวจสอบว่ารูปภาพมีอยู่ในเส้นทางที่คาดไว้ สามารถอ่านได้โดยผู้ใช้ และตรงกับค่าตรวจสอบความถูกต้องที่อนุมัติแล้ว ตรวจสอบค่าที่ใช้งานอยู่บนเครื่องลูกข่ายนำร่อง:

gsettings get org.gnome.desktop.background picture-uri
gsettings get org.gnome.desktop.background picture-options
dconf read /org/gnome/desktop/background/picture-uri

นอกจากนี้ ให้ตรวจสอบให้แน่ใจว่าผู้ใช้ไม่สามารถเปลี่ยนวอลเปเปอร์ได้ก็ต่อเมื่อคุณเลือกที่จะล็อกวอลเปเปอร์ไว้เท่านั้น ตรวจสอบผลลัพธ์ของงานหรือนโยบาย Ahenk ใน Lider Console และตรวจสอบเดสก์ท็อปด้วยสายตา สำหรับตัวอย่างของเขตการศึกษา ให้ทดสอบขนาดหรือเค้าโครงหน้าจอแต่ละแบบที่แสดงในโครงการนำร่อง การซูมจะตัดขอบภาพ ในขณะที่ตัวเลือกภาพอื่นๆ อาจยืดหรือเพิ่มแถบดำให้กับภาพ

ขยายกลุ่มเป้าหมายหลังจากที่นักบินยืนยันภาพ ขอบเขตนโยบาย และเส้นทางการย้อนกลับแล้วเท่านั้น เก็บภาพพื้นหลังก่อนหน้าและสำเนาของโปรไฟล์ dconf หรือไฟล์คีย์ที่จัดการไว้ที่มีอยู่ หากต้องการย้อนกลับ ให้ลบเฉพาะไฟล์คีย์และไฟล์ล็อกที่จัดการโดยองค์กรเท่านั้น กู้คืนสถานะโปรไฟล์ก่อนหน้าหากการปรับใช้ของคุณเพิ่มไว้ เรียกใช้คำสั่งdconf updateและให้ผู้ใช้เข้าสู่ระบบอีกครั้ง อย่าลบการกำหนดค่า dconf ที่ไม่เกี่ยวข้องซึ่งเป็นของระบบปฏิบัติการหรือผู้ดูแลระบบอื่น

วิธีการนี้ไม่ครอบคลุมสิ่งต่อไปนี้

ขั้นตอนการทำงานนี้ควบคุมการตั้งค่าภาพพื้นหลังเดสก์ท็อปของ GNOME โดยจะไม่ตั้งค่าภาพพื้นหลังหน้าจอเข้าสู่ระบบโดยอัตโนมัติ ซึ่ง GNOME จะจัดการผ่านโปรไฟล์ dconf ของ GDM แยกต่างหาก นอกจากนี้ยังไม่กำหนดค่าไคลเอ็นต์ XFCE สำหรับทั้งสองกรณี ให้สร้างและทดลองใช้โปรไฟล์แยกต่างหากโดยใช้เอกสารประกอบเดสก์ท็อปที่เกี่ยวข้อง

Liderahenk ให้บริการการจัดการไคลเอ็นต์และผู้ใช้แบบรวมศูนย์ แต่ชุดปลั๊กอินและขั้นตอนการใช้งานคอนโซลจะขึ้นอยู่กับเวอร์ชันที่ติดตั้ง โปรดตรวจสอบฟังก์ชันสคริปต์ การถ่ายโอนไฟล์ และนโยบายในเอกสารประกอบที่ตรงกับเวอร์ชันเซิร์ฟเวอร์และ Ahenk ของคุณ ดัชนีเอกสารปัจจุบันสรุปงาน โปรไฟล์ นโยบาย และรายงานต่างๆ ส่วนหน้าสคริปต์ที่มีรายละเอียดมากกว่านั้นจะแตกต่างกันไปตามเวอร์ชัน เอกสารประกอบการเผยแพร่ของ Pardus ระบุว่า GNOME และ XFCE เป็นตัวเลือกเดสก์ท็อปที่แยกจากกัน ดังนั้นควรสำรวจไคลเอ็นต์ก่อนที่จะกำหนดเป้าหมายกลุ่ม

เอกสารอ้างอิงอย่างเป็นทางการ

• Pardus: ระบบจัดการส่วนกลาง Liderahenk
• ดัชนีเอกสาร Liderahenk: งาน โปรไฟล์ นโยบาย และรายงาน
• เอกสารประกอบงานสคริปต์ Liderahenk
• GNOME: ตั้งค่าพื้นหลังแบบกำหนดเอง
• GNOME: ล็อกการตั้งค่าเฉพาะบางอย่าง
• GNOME: โปรไฟล์ dconf
• บันทึกการเปลี่ยนแปลงของ Pardus เวอร์ชัน 25.1