L outil d administration EADHorus

Transcription

1 L outil d administration EADHorus

2 Réalisation : CETIAD (Centre d Etude et de Traitement Informatique de l Académie de Dijon) 33 rue Berbisey BP DIJON Cedex site portail: ( Auteurs : Equipe de projet Eole, dernière mise à jour le : 15/03/2005. La reproduction dans ce manuel de noms de marques déposées, de désignations des marques, etc. même sans stipulation explicite que de tels noms et marques sont protégés par la loi, n autorise pas à supposer qu ils soient libres et puissent être utilisés par quiconque. Cet ouvrage a été mis en page avec L A T E X, à partir de fichiers au format XML convertis à l aide de xsltproc développé par Daniel Veillard ( Les feuilles de styles, la DTD et les outils associés ont été developpés par Logidée ( pour rédiger et maintenir ses supports de formations. Ces outils sont bien sûr sous licence libre et disponibles sur le site web mentionné ci-dessus. Permission est accordée de copier, distribuer et/ou modifier ce document selon les termes de la Licence de Documentation Libre GNU (GNU Free Documentation License disponible à version 1.1 ou toute version ultérieure publiée par la Free Software Foundation. Veuillez vous référer aux sources XML de ce document (que vous pouvez obtenir auprès de l auteur) pour connaitre le détail de la licence avec la liste des Sections Invariables, des Textes de Première de Couverture, et des Textes de Quatrième de Couverture.

3 Sommaire 1 Présentation Accueil Navigation dans l outil EAD Fonctionnement Système Les services Présentation Le réseau Annuaire Partage Eteindre / Redémarrer horus Mise à jour Scripts et applications Scripts administratifs Gestion des applications Web Scripts personnalisés Informations Informations Gestion de l annuaire Présentation Créer un utilisateur Créer un groupe Créer un partage Créer un compte de machine Modifier un utilisateur Modifier un goupe suppression utilisateur groupe partage compte machine Sauvegardes Présentation Configuration Sauvegarde disque locale ou distante Sauvegarde bande Sauvegarde Bacula

4 1 : Présentation EAD : outil d administration d HORUS pour l établissement scolaire Lancement : Accès : 2 profils (administrateur, horus) Eole Admin EAD horus est un outil à destination des établissements scolaires. Il contrôle le bon fonctionnement du serveur Horus, il effectue des interventions de premier niveau en cas de dysfonctionnement du serveur Horus. L EAD est accessible sous deux profils distincts permettant d accéder chacun à des menus distincts: Le profil Horus (correspondant technique), permet de surveiller le bon fonctionnement du serveur Horus et d en réparer les disfonctionnements, il permet également la mise à jour et la sauvegarde du serveur. Le profil administrateur, en plus des fonctionnalité de l utilisateur horus, il gére l annuaire ldap (gestion des utilisateurs, des partages, des groupes,des imprimantes). Pour accéder à EAD depuis une station du sous-réseau administratif, vous devez lancer depuis un navigateur web l URL suivante : puis à la connection entrer le profil et le mot de passe associé ( à choisir entre administrateur et horus) Présentation 4

5 2 : Accueil Navigation dans l outil EAD Fonctionnement Navigation dans l outil EAD L écran d accueil se compose de trois parties : Sur la partie gauche, le tableau de bord composé de quatres diodes rend compte de l état de votre système, ces indicateurs sont réactualisés toutes les minutes. Sur la partie droite de l écran le menu de navigation. Il regroupe les principales fonctionnalités disponibles à ce jour. Le centre de l écran est découpé en trois parties : la première est réservée aux commentaires, la seconde en milieu d écran vous indique la dernière mise à jour du serveur Horus effectuée. Cette information est réactualisée automatiquement en fonction des mises à jour effectuées. Enfin la dernière partie indique la dernière sauvegarde effectuée (compte rendu disponible). sortir vous fait quitter l outil EAD Home revient à l écran d accueil Accueil 5

6 Fonctionnement Si les services fonctionnent, toutes les diodes sont vertes, le message suivant est affiché :Tous les services sont en état de marche Accueil 6

7 Si l une des diodes est rouge, il existe un dysfonctionnement signalé par le message suivant :AT- TENTION : certains services ne fonctionnent plus normalement. Le problème n est pas forcément très compliqué : commencer par éliminer les causes simples : par exemple: Nous voyons ci dessus que le voyant des services SAMBA est rouge, référez vous au menu Services pour tenter de remédier à ce dysfonctionnement en relançant le service en cause au moyen du bouton approprié. Accueil 7

8 3 : Informations système Mémoire Partitionnement Occupation disque... Cette page propose un bilan de l état du système. Il donne par exemple des indications sur l utilisation mémoire ainsi que sur le système de fichiers, les partitions. Il est possible de visualiser le poucentage d espace utilisé pour chaque partition. Système 8

9 Note Penser à vérifier de temps à autre les taux d occupation disque. Une partition trop remplie peut nuire aux performances du système! Système 9

10 4 : Les services Présentation Le réseau Annuaire Partage Eteindre / Redémarrer horus Mise à jour Connaître les paquets à mettre à jour Réaliser ou programmer une mise à jour Présentation Depuis cette page il est possible de relancer certains services tels que réseau,partage de fichier Les services 10

11 et annuaire. De plus, vous pouvez redémarrer ou éteindre le serveur. La partie mise à jour permet la réactualisation de votre serveur horus. Afin de réaliser ces différentes opérations, il vous suffit de cliquer sur l un des boutons présents sur la page des services. Le réseau Ce bouton permet de redémarrer tous les services réseau du serveur de fichier. Vous pouvez suivre le déroulement de l opération sur l écran "Confirmation de l exécution d un script". Si tout est OK, les services réseau sont redémarrés. Pour sortir, cliquez sur Retour à la page des services Annuaire Ce bouton permet d arrêter et de redémarrer le service annuaire. Partage Ce bouton relance le service samba de partage de fichier. Eteindre / Redémarrer horus Note ATTENTION : Cette opération entraîne un arrêt total de la machine Horus (bouton éteindre). Le redémarrage de la machine horus s effectue dans ce cas par le bouton d alimentation situé sur la machine elle même. Avant d effectuer cette opération, prenez conseil auprès de vos services académiques! Le bouton redémarrage permet un arrêt système suivi d un redémarrage de la machine horus. C est la dernière opération à effectuer lorsque toutes les autres actions n ont pas solutionné le problème, et après accord des services académiques. Mise à jour La mise à jour du serveur de fichier s effectue par comparaison entre la machine Horus de l établissement et le serveur de référence des RPM situé sur une machine académique (à Dijon : eole.ac-dijon.fr) ou bien un serveur miroir installé dans l académie de l établissement. Connaître les paquets à mettre à jour Le lien [Voir la liste des paquets à mettre à jour] permet d afficher dans une fenêtre la liste des paquets qui doivent être mis à jour. Il s agit en fait du résultat de la commande Query-Auto qui se connecte au serveur de mise à jour et compare les paquets installés avec ceux de la mise à jour. Réaliser ou programmer une mise à jour Trois possibilités de mise à jour vous sont proposées : Mise à jour immédiate Mise à jour différée Mise à jour automatique hebdomadaire La programmation de ces mises à jour s effectue par l intermédiaire de l écran suivant : Les services 11

12 Après avoir cliqué sur le bouton mise à jour de l écran SERVICES, la fenêtre Mise à jour du système apparait. Les trois possibilités de maj sont regroupées sur cette fenêtre. La partie basse de l écran vous indique vos choix éventuels : Si une maj automatique est programmée et à quelle date. Si une maj différée est enclenchée. Vous pouvez désactiver une maj automatique programmée au moyen de la case désactiver. Dans tous les cas, la dernière mise à jour effectuée sur le serveur est indiquée sur la partie centrale basse de l écran d accueil de l EAD. En cliquant sur le bouton de compte rendu, vous pourrez visualiser le compte rendu de mise à jour. Note les maj immédiates et différées ne doivent être lancées qu après concertation avec les services académiques qui gèrent les serveurs des établissements. Les services 12

13 5 : Scripts et applications Scripts administratifs Gestion des applications Web Scripts personnalisés Présentation Scripts personnalisés Ajouter un script Supprimer un script Scripts administratifs Les scripts administratifs permettent de finaliser l installation des applications nationales. Les scripts sont fournis à l équipe EOLE par le CAPTI de Paris. Le formulaire de gestion des scripts administratifs présente la dernière version de chaque script sous la forme d une liste déroulante. Une fois votre application installée, il vous suffit de choisir le script de post-installation associé et de cliquer sur le bouton Exécuter. Gestion des applications Web Le formulaire de gestion des applications Web détecte les services (Mysql,...) et les applications Scripts et applications 13

14 (modules Sconet, Jade,...) installés sur le serveur et affiche l état de chacun. Il permet également d arrêter les services et les applications trouvées. Scripts personnalisés Présentation Ces menus scripts vous permettront de lancer facilement au moyen de boutons personnalisés, des scripts shell importés ou écrits sur votre serveur de fichier. Deux opérations sont nécessaires avant de pouvoir exécuter un script : Ecriture du script sur le répertoire /usr/share/ead/perso Rattachement du script à un bouton (attribution du nom du bouton) Note Les scripts vous seront fournis par les services académiques ou par l équipe du projet Eole pour répondre à des besoins particuliers. Scripts personnalisés Pour exécuter un script, cliquez sur le bouton correspondant à votre choix. Le compte-rendu d exécution s affiche dans la partie centrale de l écran. Ajouter un script Il suffit de sélectionner dans la liste le script que l on veut rendre actif. On lui attribue un nom de Scripts et applications 14

15 bouton. A cet instant le script devient disponible. Une fois celui-ci validé, il vous suffira d entrer son nom. Enfin vous pourrez le voir actif sur la page des boutons. Scripts et applications 15

16 Supprimer un script Pour supprimer un script, il suffit de selectionner le script à supprimer dans la liste des scripts disponibles et valider. Le bouton d activation disparait de la liste des boutonbs disponibles mais le script reste disponible dans le répertoire /isr/share/eole/perso pour un usage ultérieur Scripts et applications 16

17 6 : Informations Informations Les connexions Les stations du domaine Les quotas utilisateurs Informations Note La section Informations est maintenant remplacée par la section Connections, qui fournit des services plus complets. Cette section propose des informations sur les connexions actives dans le domaine, sur les stations connectés, ainsi que les quotas disques utilisateurs. Les connexions Informations 17

18 Les stations du domaine Vous pouvez choisir de sélectionner : toutes les stations, toutes les stations appartenant au domaine et actives seront listées le controleur de domaine, seul le ou les controleurs de domaine seront sélectionnés. (en principe un seul controleur de domaine) le maitre explorateur Les quotas utilisateurs Informations 18

19 Cet écran liste les utilisateurs du domaine et indique pour chacun le rapport entre l espace disque utilisée et l espace disponible. Si l espace disponible est épassé les chiffres apparaissent en rouge. A droite le délai imparti à l utilisateur pour purger ses répertoires. Note Par défaut, il n existe pas d espace maximum alloué à un utilisateur. Veiller à répartir équitablement l espace disque disponible entre l ensemble de ces utilisateurs. Informations 19

20 7 : Gestion de l annuaire Présentation Créer un utilisateur Créer un groupe Créer un partage Créer un compte de machine Modifier un utilisateur Modifier un goupe suppression utilisateur groupe partage compte machine Présentation l annuaire Ldap est initialisé au moment de la configuration du serveur Horus. Le tableau suivant indique les valeurs de l annuaire après configuration. Gestion de l annuaire 20

21 groupe Libellé Remarque Administrateur administrateur EAD administrateur DomainAdmins administrateur du domaine administre la station PrinterAdmins administrateur imprimante applidos> Application nationales dos minedu Application nationales windows Il reste donc à mettre a jour cet annuaire avec les utilisateurs,les nouveaux groupes les partages et lesnoms machines gérés dans le domaine du serveur SAMBA. Ce menu gestion permet de créer, de mettre à jour et de supprimer des utilisateurs, des groupes, des partages, et des noms machines. Le tableau de l écran indique le nom du serveur SAMBA, le nombre de partages existants sur la machine,le nombre d utilisateurs, et le nombre de groupes. Gestion de l annuaire 21

22 Créer un utilisateur A chaque utilisateur créé correspond un répertoire dans /home découpé en deux sous répertoires /home/utilisateur et /home/profiles Dans cet écran tous les champs doivent être remplis. nom utilisateur champ obligatoire mot de passe champ obligatoire quota disque chaque utilisateur dispose d un espace disponible personnel de 0 à n octets. Si la zone est à zero, l utilisateur ne dispose d aucun quota sur disque. en fonctionnement, si l utilisateur dépasse son quota un message (window XP) lui signale de faire le ménage dans ses répertoire pour récupérer de la place. Après un délai de 3 jours l utilisateur ne peut plus écrire sur l espace disque réservé. Gestion de l annuaire 22

23 Note attention l espace disque étant limité veiller à une répartition équitable entre les différents utilisateurs de l établissement groupe principal de l utilisateur Définir le groupe principal de l utilisateur, vous aurez la possibilité d ajouter à cet utilisateur d autres groupes Profile choisir local si l utilisateur possède une machine en propre. Sinon mettre itinérant si cet utilisateur se connecte sur différentes stations. Lettre de lecteur Utilisateur actif inactif cocher ou décocher si l utilisateur est actif ou inactif. Le rendre inactif ne supprime pas les répertoires utilisateurs. Créer un groupe Gestion de l annuaire 23

24 Une fois entrée le nom du nouveau groupe, vous pouvez directement rattacher des utilisateurs à ce groupe, en cochant les utilisateurs dans la liste. Vous pouvez entrer un nom de partage associé au groupe (paramètre facultatif). Créer un partage Chaque partage doit être associé à un groupe Créer un compte de machine Gestion de l annuaire 24

25 Modifier un utilisateur Gestion de l annuaire 25

26 Modifier un goupe Gestion de l annuaire 26

27 Correspond à la modification de la liste des utilisateurs pour ce groupe. Cocher ou décocher les utilisateurs correspondants. suppression utilisateur groupe partage compte machine Gestion de l annuaire 27

28 Gestion de l annuaire 28

29 8 : Sauvegardes Présentation Configuration Sauvegarde disque locale ou distante Sauvegarde bande Sauvegarde Bacula Présentation Les menus de droite vous permettent d effectuer vos sauvegardes sur différents supports (disque du serveur, pc distant,bande). la sauvegarde peut être complète ou restreinte, immédiate ou différée (de deux à dix heures) Après lancement de la sauvegarde, le compte rendu d exécution est disponible dès la fin de cette Sauvegardes 29

30 sauvegarde sur la page d accueil dans la partie centrale (sauvegarde). Les sauvegardes sur le disque local (horus) sont stockées sur /var/sauvegarde,/var/sauvegarde1,/var/sauvegarde2,/var/sauvegarde3 /var/sauvegarde4 Pour une sauvegarde restreinte on obtient 3 fichiers : annuaire.ldif : annuaire LDAP dechargé acl.sauv : fichier des acl obtenu par la commande getfacl sur les répertoires applicatifs SauvAppli.tgz : fichier des applicatifs Pour une sauvegarde complète on obtient 2 fichiers : annuaire.ldif : annuaire LDAP dechargé acl.sauv : fichier des acl obtenu par la commande getfacl sur les répertoires applicatifs Data.tgz : fichier des applicatifs plus /home Configuration L écran de configuration est divisé en deux partie. La première configure les valeurs pour une sauvegarde disque (local ou distante). Pour une sauvegarde local laisser les paramètres à blanc. Sauvegardes 30

31 Pour une sauvegarde distante : Entrer le chemin du partage ou se situera la sauvegarde que l on veut effectuer, de la forme //PC/répertoire de sauvegarde) puis entrer le login et le password nécessaire à la connection sur le pc distant, et enfin validez. Ces informations sont stockées dans un fichier /var/www/ead/tmp/pcdistant.txt. La seconde partie de l écran concerne la sauvegarde sur bande; Il suffit d indiquer le nom du support de sauvegarde de la forme /dev/st0. Un lien sera créé entre /dev/tape et la valeur entrée sur la ligne Sauvegarde disque locale ou distante Les fichiers sauvegardés sont stockés sur /var/sauvegardes. Pour activer une sauvegarde sélectionner vos choix et valider. le compte rendu d exécution sera disponible sur la page d accueil après la fin du traitement. Sauvegarde bande Sauvegardes 31

32 Note ATTENTION la sauvegarde bande doit être vérifiée après la première utilisation. Vérifier que le lien entre votre périphérique bande et /dev/tape à bien été réalisé (voir doc installation). Un dérouleur de bande doit exister sur le serveur. En cas d anomalie ou de non détection du dérouleur, le compte rendu d exécution signale l erreur. Sauvegardes 32

33 Sauvegarde Bacula Le premier accès à Bacula renvoi sur sa page de configuration. Il faut renseigner le nom de machine et du partage sur lequel la sauvegarde sera enregistrée. L adresse électronique pour le compte rendu ainsi que le serveur SMTP par lequel transitera le message sont facultatifs. Note Les paramètre PC Distant et envoi des logs se renseignent indépendamment. Sauvegardes 33

34 Une fois que les paramètres sont renseignés, l interface se présente comme ceci : La première ligne sert à définir des sauvegardes ponctuelles, la seconde des sauvegardes régulières. Bacula sauvegarde le répertoire /data dans lequel sont stockés les données et les répertoires utilisateurs. Il existe deux types de sauvegardes : Complète et Incrémentale. Complète sauvegarde tous les fichiers. Incrémental sauvegarde tous les fichiers modifiés depuis la précédente sauvegarde. Pour supprimer une sauvegarde programmée il suffit de cliquer sur le bouton Supprimer en regard de la tâche à enlever. Sauvegardes 34

35 Dans cet exemple, le système effectue une sauvegarde complète une fois par semaine, le dimanche matin à 1h00 et des sauvegardes incrémentales du mardi au samedi le matin à 2h00. Lorsqu un mail est renseigné (avec un serveur smtp), le destinataire est prévenu uniquement en cas d erreur. Il est possible de spécifier des commandes à lancer avant et après la sauvegarde dans, respectivement, /etc/bacula/precommandes et dans /etc/bacula/postcommandes. Il est possible d ajouter des fichiers à sauvegarder dans /etc/bacula/listefichiersperso.conf : un nom de fichier/répertoire par ligne et aucun commentaire. Sauvegardes 35

36 Conception et réalisation CETIAD-EOLE, 33, Rue berbisey, Dijon Cedex