Handbuch - Univention

7 Rechnerverwaltung
• Unter unmaintained finden sich die weiteren Pakete, z.B. andere Mailserver als Postfix. Diese Pake-
te sind nicht durch Sicherheits-Updates oder anderweitige Maintenance abgedeckt. unmaintained
ist standardmässig nicht eingebunden
Ein lokales Repository kann - gerade bei Einbindung des unmaintained-Zweiges - viel Plattenplatz in
Anspruch nehmen.
7.5.3.1 Konfiguration über die Univention Management Console
Im Online-Update-Modul der Univention Management Console können die Repository-Einstellungen an-
gepasst werden. Im Reiter Einstellungen kann der Repository-Server festgelegt werden und die Ver-
wendung der Maintained- und Unmaintained-Sektionen festgelegt werden.
7.5.3.2 Konfiguration über Univention Configuration Registry
Der zu verwendende Repository-Server wird in die Univention Configuration Registry-Variable
repository/online/server eingetragen und ist bei einer Neuinstallation auf apt.univention.de
voreingestellt.
Das unmaintained-Repository kann durch Setzen der Univention Configuration Registry-Variable
repository/online/unmaintained auf yes integriert werden.
7.5.3.3 Richtlinienbasierte Konfiguration des Repository-Servers
Der zu verwendende Repository-Server kann auch über die Richtlinie Repository-Server in der Rech-
nerverwaltung der Univention Management Console festgelegt werden. In dem Auswahlfeld werden UCS-
Server-Systeme angezeigt, für die ein DNS-Eintrag hinterlegt ist.
Allgemeine Hinweise zur Richtlinienverwaltung finden sich in Kapitel 4.4.
7.5.3.4 Einrichtung und Aktualisierung eines lokalen Repositorys
Paketinstallationen und Updates können entweder vom Univention-Update-Server oder von einem lokal
gepflegten Repository durchgeführt werden. Ein lokales Repository ist sinnvoll wenn viele UCS-Systeme
zu aktualisieren sind, da Updates in diesem Fall nur einmalig heruntergeladen werden müssen. Da Repo-
sitorys auch offline aktualisiert werden können, ermöglicht ein lokales Repository auch die Aktualisierung
von UCS-Umgebungen ohne Internetanbindung.
Es besteht auch die Möglichkeit lokale Repositorys zu synchronisieren, so dass beispielsweise in der Fir-
menzentrale ein Haupt-Repository gepflegt wird, das dann in lokale Repositorys der einzelnen Standorte
synchronisiert wird.
Um ein Repository einzurichten, muss der Befehl univention-repository-create als Benutzer root
aufgerufen werden. Der initiale Paketbestand wird von einer Installations-DVD eingelesen.
Der Zugriff auf das Univention Online-Repository wird durch Verwendung von Secure Apt über Signaturen
kryptografisch gesichert. Für lokale Repositorys besteht diese Möglichkeit aktuell noch nicht, so dass beim
Erstellen eines Repositorys ein Hinweis ausgegeben wird, wie Secure Apt deaktiviert werden kann.
110