! itkadduser — IT-komiteen

itkadduser

itkadduser er rundt 550 linjer med perl som ligger på cassarossa. Scritet har som oppgave å opprette UNIX-brukere til interne på huset som de kan bruke til å autentisere seg med på Samfundets interne tjenester. Scriptet logger til cass:/var/log/itk/

itkadduser har vennene: itkpasswd, itkdeluser pluss ymse. De ligger under revisjonskontroll, så commit dine endringer til /home/cassarossa/itk/felles/git/itkadduser

I hovedsak; scriptet

sjekker at medlemmet er tatt opp i en gjeng og har aktivt medlemskap
lager en bruker på cass (som senere synces med puppet til cirkus) med hjemmeområde og primærgruppe fra sin gjeng
SSH-er inn til voff og oppretter brukeren i Samba
Om vedkommende ønsker forwarding av sin epostadresse (som implisitt blir opprettet med UNIX-brukeren) settes dette i vedkommendes ~/.forward
Sender velkomstepost til brukeren

itkadduser fra MDB2

For UKA (kanskje resten av huset etterhvert) kan medlemmer lage sin egen bruker via MDB2. Medlemmet må verifisere sin NTNU-epostadresse slik at vi kan bruke dette som brukernavn (se tabell skoleepost_validering i mdb2-dataasen).

Brukerflyten går som følger:

Medlem logger inn på medlem.samfundet.no med sitt medlemskap
Hvis medlem har aktivt verv i UKA vil opsjonen «Opprett en Samfundet-bruker» dukke opp.
Brukeren legger fra seg sin NTNU-epostadresse og mottar en unik lenke på denne.
Lenken fører brukeren til en side hvor hen fører inn ytterligere 1) Epost for videresending og 2) Passord, to ganger
«Opprett bruker»

MDB2 SSH-er til cirkus under brukernavnet mdb-httpd med egne nøkler.

MDB2 gir bare feedback fra itkadduser hvis ting går bra eller hvis passordet er for dårlig (og hvorfor). Hvis itkadduser av en eller annen grunn feiler blir STDOUT og STDERR sendt til unix@s.n og brukeren får en generell feilmelding om å ta kontakt med ITK.

Lenker: Start, medlemsdb2unix