I. Administration de stations et d'utilisateur sous UNIX

Transcription

1 I. Administration de stations et d'utilisateur sous UNIX I.1. installation des stations Question 1 : Les différentes classes IP sont : Classe A : de à , 24 bits pour l'adressage local, 254^3 possibilités. Classe B : de à , 16 bits pour l'adressage local, 254^2 possibilités. Classe C : de à , 8 bits pour l'adressage local, 254 possibilités. Classe D : de à , adresses multicast. Un sous réseau est issu de la division d'une plage d'adresse de l'une des classes ci-dessus. Le nombre de machines de ce sous réseau est déterminé par le masque de sous réseau. Question 2 : PC1 a une adresse de classe C ( ). Celle-ci est non routable sur Internet. PC2 a une adresse de Classe B ( ). Cette adresse n'est pas routable non plus. Plan d'adressage : PC Routeur PC I.2. Administration des utilisateurs sous UNIX Question 3 : Nous créons deux groupes d'utilisateurs good et bad grâce à la commande : groupadd good -g 10 groupadd bad -g 20 Syntaxe de la commande : Pour les mots de passe : adduser usergood1 -g good adduser usergood2 -g good adduser userbad -g bad passwd usergood1 (on entre alors pass1) passwd usergood2 (on entre alors pass2) passwd userbad (on entre alors pass3) Ing 4 Grp 4 Page : 1

2 Question 4 : Les modifications dans les différents fichiers sont : Dans le fichier /etc/passwd se trouvent les lignes suivantes : usergood1:x:502:10::/home/usergood1:/bin/bash usergood2:x:503:10::/home/usergood2:/bin/bash userbad:x:504:20::/home/userbad:/bin/bash Ces trois lignes correspondent aux nouveaux utilisateurs (nom:pass:id:group:commentaire:home directory:shell) Dans le fichier /etc/group : good:x:10: bad:x:20: Ces lignes correspondent aux groupes ajoutés. (nogroup:pass:id) Dans le fichier /etc/shadow : usergood1:$1$yggype6z$wpti/cjqmvpvjyxx07mc41:12478:0:99999:7::: usergood2:$1$yxwvzc12$o3dk3shzrdos/fnhzth75.:12478:0:99999:7::: userbad:$1$6ytmhvir$brvi.n8hdpfe6wpxoqsh9/:12478:0:99999:7::: Le mot de passe est crypté dans le fichier shadow et n'apparaît pas dans passwd. Question 5 : La syntaxe du fichier /etc/group : Une entrée de ce fichier a la structure suivante : (nom de groupe : champ spécial : numéro de groupe : membre1, membre2, etc) - Le nom de groupe doit être unique et exclusif. - Le champ spécial est en général vide. Aucun utilitaire n'a accès à ce champ. - Numéro de groupe fait le lien entre le fichier /etc/group et le fichier /etc/passwd. - Chaque groupe est affecté d'une liste des membres, séparés par une virgule. La syntaxe du fichier /etc/passwd : Une ligne du fichier passwd est de la forme suivante : (nom : mot de passe : user id : group id : commentaire :home directory : shell) - Le nom correspond au login avec lequel l'utilisateur se connecte au système. Le nom est exclusif et unique. - Dans le champ mot de passe nous y trouvons actuellement un caractère unique faisant référence à une entrée du fichier :etc/shadow/ - Le champ user id (numéro d'utilisateur) et group id (numéro de groupe) définissent les droit d'accès Ing 4 Grp 4 Page : 2

3 de l'utilisateur. UNIX crée pour les utilisateurs un système à deux niveaux. Soit l'utilisateur a le numéro 0 ou il ne l'a pas. Dans le premier cas il a tous les droits, dans le deuxième il est lié à des droits d'accès. Le numéro de groupe correspond au numéro du groupe du fichier /etc/group. - Le champ commentaire permet de mettre des infos sur l'utilisateur. - Le champ home directory indique le chemin absolu du répertoire courant de l'utilisateur. - Le champ shell indique le programme à exécuter au moment de la connexion. La syntaxe du fichier /etc/shadow : Une ligne du fichier shadow est de la forme suivante : (nom : mot de passe : numéro du jour : nombre de jours : nombre de jours) - Le nom relie cette ligne avec la ligne correspondante du fichier /etc/passwd. - Le mot de passe est crypté dans le fichier shadow et n'apparaît pas dans passwd. - Le numéro du jour correspond au nombre de jour, à partir du 1/1/70, ou le mot de passe a été changé pour la dernière fois. Ce numéro est complété par deux nombres de jours. Le premier indique la date la plus proche à laquelle ce mot de passe pourra à nouveau être modifié, la seconde la date à laquelle ce mot devra impérativement avoir été changé. Voici la ligne correspondant à l'utilisateur root dans le fichier passwd : root:x:0:0:root:/root:/bin/bash - L'utilisateur root a l'id 0 et appartient au groupe 0 ce qui lui donne accès à tous les droits. Pour accéder à tous ces droits, il faut taper la commande «su». Question 6 : La commande qui permet à l'utilisateur de changer son mot de passe est la commande «passwd». Il doit alors entrer son mot de passe courant puis le nouveau. (Le mot de passe «forgotten» ne peut pas être validé par Mandrake) Question 7 : Commande pour trouver notre utilisateur usergood1 dans le fichier passwd : cat /etc/passwd grep usergood1 Commande pour trouver notre utilisateur usergood1 dans le fichier shadow : cat /etc/shadow grep usergood1 - Pour afficher un message invitant les utilisateurs à ne pas oublier leur mot de passe il suffit d'ajouter le texte souhaité dans le fichier /etc/motd. On ajoute maintenant l'utilisateur intrus : adduser intrus -g good -p virus Ing 4 Grp 4 Page : 3

4 I.3.Opérations Réseaux Question 8 : ifconfig eth0 permet d'afficher les propriétés de l'interface eth0 (&IP, Mask, &MAC). Les adresses de chaque machine sont indiquées dans le plan d'adressage. (à la question I.1.2) Question 9 : Sur le routeur : [root@localhost etudiant]# echo 1 > /proc/sys/net/ipv4/ip_forward [root@localhost etudiant]# route Table de routage IP du noyau Destination Passerelle Genmask Indic Metric Ref Use Iface * U eth * U eth * U lo [root@localhost etudiant]# ping PING ( ) 56(84) bytes of data. 64 bytes from : icmp_seq=1 ttl=64 time=0.170 ms 64 bytes from : icmp_seq=2 ttl=64 time=0.258 ms 64 bytes from : icmp_seq=3 ttl=64 time=0.254 ms ping statistics packets transmitted, 3 received, 0% packet loss, time 2024ms rtt min/avg/max/mdev = 0.170/0.227/0.258/0.042 ms [root@localhost etudiant]# ping PING ( ) 56(84) bytes of data. 64 bytes from : icmp_seq=1 ttl=64 time=0.186 ms 64 bytes from : icmp_seq=2 ttl=64 time=0.307 ms 64 bytes from : icmp_seq=3 ttl=64 time=0.254 ms ping statistics packets transmitted, 3 received, 0% packet loss, time 2027ms rtt min/avg/max/mdev = 0.186/0.249/0.307/0.049 ms [root@localhost etudiant]# sur le PC1: [root@localhost etudiant]# route Table de routage IP du noyau Destination Passerelle Genmask Indic Metric Ref Use Iface UG eth * U eth * U lo sur le PC2: [root@localhost etudiant]# route Table de routage IP du noyau Destination Passerelle Genmask Indic Metric Ref Use Iface * U eth UG eth * U lo Ing 4 Grp 4 Page : 4

5 I.4.Mécanisme des r-commandes : Ces services ne sont pas installés. Question 9 : $HOME/.rhosts : permet à un utilisateur de demander un service avec une R-commande sans s'identifier à nouveau. Ing 4 Grp 4 Page : 5

6 II.Décodage de protocoles : II.1.Décodage des comandes ping et arp : Question 11 : Les trames circulant sur le réseau issues de la commande ping sont : La commande ping permet de vérifier les connexions avec un ou plusieurs ordinateurs distants. Cette commande est disponible uniquement si le protocole TCP/IP est installé. Tout d'abord on observe que si l'adresse MAC du routeur n'est pas connue par le PC1, celui-ci envoie une trame ARP pour l'obtenir afin de pouvoir exécuter la requête ICMP. Pour un ping, nous avons deux trames ICMP : une pour la requête, une pour la réponse. Les protocoles utilisés sont STP, ICMP et ARP. Pour faire la correspondance entre &MAC et &IP il faut utiliser le protocole ARP (Adress Resolution Protocol). Le processus a lieu de la manière suivante : ARP fait un broadcast MAC en précisant dans la trame l'adresse IP demandée. La machine ciblée retournera alors son adresse MAC. Les trames contiennent les informations de niveau 2 suivantes : adresse source et destinataire. Elles contiennent également les informations de niveau 3 suivantes : champ Protocol qui indique si UDP ou TCP doit être utilisé, les adresses source et destination. Elles contiennent les informations de niveau 4 suivantes : les numéros de port qui identifient les processus destinataire et source. Question 12 : Le format du paquet utilisé par la commande est icmp est : type code checksum données complémentaires (dépend du type) en-tête IP et au moins les 64 premiers bits de données du datagramme ayant déclenché l émission du paquet ICMP Les différents Types de datagrammes ICMP sont : Ing 4 Grp 4 Page : 6

7 Numéro du type de champ Type de message ICMP 0 Réponse d'écho 3 Destination inaccessible 4 Limitation de source 5 Redirection (changement de route) 8 Demande d'écho 11 Dépassement temps 12 Problème de paramètre avec un datagramme 13 Requête affichage temps 14 Réponse affichage temps 15 Demande d'informations 16 Réponse d'informations 17 Requête adresse masque 18 Réponse adresse masque Le champ code : 0 indique une erreur. Le champ checksum : Ceci correspond au complément à un sur 16 bits de la somme de tous les compléments à un du message ICMP commençant avec le type ICMP. Pour calculer cette somme, ce champ doit être à zéro. Dans les données complémentaires : Nous y trouvons un pointeur (sur 8 bits), si le champ code est à 0, le pointeur identifie l'octet où une erreur a été détectée. en-tête IP et au moins les 64 premiers bits de données : En-tête IP ainsi que les 64 premiers bits du datagramme qui a provoqué ce message. Question 13 : L'adresse MAC utilisée pour communiquer entre les deux machines extrêmes est celle du routeur. Question 14 : Le fichier /etc/protocols contient le numéro de chaque protocole utilisé par le système. Le fichier /etc/services contient le nom des différents services disponible ainsi que le port qui leur est associé. Explication de la notion de port dans le fichier /etc/services : On peut considérer les ports comme des points d'ancrage de connexions réseau. Si une application offre un service, elle se positionne sur un port et attend qu'un client se manifeste ( ce que l'on appelle l'écoute d'un port). Ing 4 Grp 4 Page : 7

8 Les protocoles utilisés par les applicatifs suivants sont : ftp : protocole TCP ftp 21/tcp #Protocole de transfert de fichier FTP telnet : protocole TCP telnet 23/tcp #Protocole de terminal virtuel finger : protocole TCP finger 79/tcp login : protocole TCP login 513/tcp #login distant who : protocole UDP who 513/udp whod #who et uptime distant talk: protocole UDP talk 517/udp Décodage du trafic HTTP : Question 15 : Le port utilisé pour le protocol HTTP est le port 80. http 80/tcp www www-http # Question 16 : Tout client web communique avec le port 80 d'un serveur HTTP par l'intermédiaire d'une, ou plusieurs, connexions TCP simultanées, chacune des connexions TCP ouvertes servant à récupérer l'un des composants de la page web. Trois types de requêtes sont disponibles : «GET url» (renvoie l'information spécifiée par l'url), «HEAD url» (renvoie l'en-tête de l'information demandée et non pas le contenu du document) et POST pour envoyer du courrier électronique, des messages de news, ou des formulaires interactifs remplis par l'utilisateur. II.2.Décodage de la commande telnet : Ces services ne sont pas installés. Question 17 : Le port utilisé par le serveur telnet est 23. telnet 23/tcp #Protocole de terminal virtuel (Source fichier /etc/services). Ing 4 Grp 4 Page : 8

9 Voici le schéma de fonctionnement de telnet : Ing 4 Grp 4 Page : 9