Compte rendu pour la mise en place du serveur Samba, et de sa gestion des utilisateurs :

Transcription

1 Compte rendu pour la mise en place du serveur Samba, et de sa gestion des utilisateurs : Pour ce projet, nous avons à disposition 4 machines virtuelles, sur vmware : - Serveur samba, sur un CentOS Routeur sur un CentOS mini. - Machine cliente Windows 7 - Machine cliente XP Le réseau doit être configuré comme ci-dessous : D après le cahier des charges, nous savons que le routeur contiendra 2 interfaces distinctes : l une, eth2, ayant une plage d adresse IP de classe C, contiendra le serveur Samba, et la machine W7 ; L autre eth3, aura une plage d adresses IP de classe A, et contiendra la machine XP. Après modifications, le réseau ressemblera à celui-ci-dessous :

2 Mise en place du serveur Samba : Afin de procéder à la mise en marche du serveur Samba, nous devons tout d abord le préparer en modifiant le fichier network et hosts : Figure 1 : chemin d'accès eu fichier network Figure 2 : commande de modification du fichier Figure 3 : Valeurs de modifications Fichier network à bien été modifié. Nous effectuons cette commande pour connaitre Figure 4 : =

3 Nous allons ensuite modifier le fichier hosts dans /etc/. A la fin du fichier, rajouter : Figure 5 : fichier hosts Le changement de nom de la machine nécessite un redémarrage, nous tapons donc la commande : Figure 6 : reboot Afin de télécharger des packages supplémentaires, nous nous sommes mis provisoirement dans le réseau de l école en DHCP dans le VLAN BTS-PADEGO. Puis nous nous sommes authentifiés sur le proxy de l'école ( Puis nous avons arrêté le pare-feu via la commande : Figure 7 : service iptable stop Le pare feu a bien été désactivé.

4 Installation de Samba : Installation de samba via la commande : Figure 8 : yum install samba Figure 9 : installation réussis Samba a bien été installé. Puis nous avons fait une mise à jour de Selinux, qui est un pare feu applicatif installé dans la CentOS. Mise à jour de Selinux : Figure 10 : mise à jour

5 Test du service : Nous allons ici tester le service, en vérifiant que le fichier smb.conf existe bien Figure 11 : vérification Le fichier smb.conf existe bien, dans le chemin /etc/samba. Nous allons ensuite faire une copie de ce fichier, afin de nous prémunir si nous effectuons une fausse manipulation : Figure 12 : copie de smb.conf en smb.sav On démarre les services smb et nmb : smb étant le noyau du serveur, fournissant les services d authentification et d accès aux ressources, en nmb, permettant de montrer les services offerts par Samba (affichage des serveurs Samba dans le voisinage réseau, ) Figure 13 : smb et nmb sont opérationnels Puis nous effectuons une mise à jour de Samba, grâce à la commande # yum update samba selinux\*.

6 Paramétrage du service Samba en contrôleur de domaine : Nous allons ici modifier le fichier smb.conf, situé dans /etc/samba Pour regarder si le fichier a bien été modifié, et si le serveur est bien actif, on peut taper la commande testparm a. Le serveur est activé. Figure 14 : serveur actif Quelques commandes utiles : : Pour vérifier si la syntaxe du fichier est exacte. : Pour vérifier l utilisation de Samba.

7 Paramétrage client : Mise en place du réseau du serveur SAMBA : de W7 : Toutes deux sont dans le plot C-441. Les machines communiquent entre elles après un ping : Figure 15 : ping entre W7 et Samba Il faut maintenant configurer le routeur. On met les machines W7 et Samba dans le plot réseau C-441, puis l on démarre le routeur : Figure 16 : présentation du routeur Login : root Mot de passe : joliverie Le fichier de configuration se trouve dans /etc/sysconfig : Figure 17 : contenu du dossier sysconfig

8 La configuration des interfaces se trouve dans le fichier network-scripts : Figure 18 : contenu du fichier network scripts On affiche les interfaces non activés, grâce à la commande ifconfig -a : Figure 19 : affichage des interfaces

9 Il faut maintenant créer les fichiers de configuration d eth2 et d eth3, puisque eth0 et eth0 sont utilisées. Pour ce faire, nous avons besoin des adresses MAC de chaque interface afin de les noter dans le fichier de configuration. On affiche l adresse MAC d eth2, grâce à la commande ifconfig a grep eth2 : Figure 20 d'eth2 Figure 21 : placement dans le dossier de config Ensuite, on copie le fichier ifcfg-eth0 dans le fichier igfcg-eth2 (#cp ifcg-eth0 ifcg-eth2). Pour afficher le fichier, on utilise la commande : Figure 22 : fichier eth2 On édite le fichier avec la commande vi : Figure 23 : édition du fichier

10 On modifie ensuite le fichier, selon : Figure 24 : contenu du fichier de config d'eth2 DEVICE : on édite sur quel interface on travaille, ici eth2 BOOT en static HWADDR : on met l adresse MAC de l interface IPADDR de l interface NETMASK : masque de sous réseau. NETWORK : adresse de sous réseau (> rappel de W7 : de Samba : ) Puis on reboot. Pour eth3, même procédure que la précédente. Adresse MAC d eth3 : Figure 25 d'eth3

11 Figure 26 : placement dans le dossier correpondant, puis copie de eth2 vers eth3 Figure 27 : contenu du fichier de config d'eth3 Puis reboot. Pour activer le routage, on exécute cette commande : Echo «1» >!!! Puis pour voir si le routage est bien actif, on lance la même commande que ci-dessus, mais avec «vi» à la place de echo 1 >. On affiche le fichier : s il y a juste un 1 dans le fichier, ça marche.

12 On désactive le pare feu du routeur, afin que les machines puissent communiquer entre elle : (Ping) Le pare feu est bien désactivé. Il faut que les interfaces soient dans des VLANS séparés. Chaque patte du routeur est dans un VLAN différent. Pour ce faire, on modifie les paramètres de la CentOS mini. On fait donc clic droit sur la machine, puis «modifier les paramètres», et on attribue à chaque adaptateur réseau le plot correspondant. On peut aussi afficher les adresses MAC de chaque interface : Pour l adaptateur 1 : Plot : :5b Pour l adaptateur 2 : Plot :...5c Configuration IP de la machine Windows XP : Figure 28 de classe A Ping du routeur vers la machine XP : Figure 29 : Les machines communiquent entre elles.

13 Ping de la machine XP vers le routeur : Figure 30 : Les machines communiquent entre elles. Les machines communiquent bien entre elles. Commande pour éteindre le routeur : #shutdown now

14 Paramétrage clients : Paramétrage IP de la W7 : Ping entre le serveur Samba et W7 Figure 31 : Les machines communiquent entre elles. Paramétrage des comptes clients sous Windows 7 : Dans l exécutant Windows («Windows» + «R») : regedit, pour avoir accès à la base des registres. Puis dans le dossier HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters, clic droit > nouveau > Valeur DWORD 32 bits, puis entrer le nom de la valeur. Puis clic droit sur la valeur, pour modifier la valeur en 0 ou en 1.

15 Dans toutes les machines, il faut modifier le fichier hosts afin que les machines se reconnaissent entre elles, de par leurs IP et leurs noms machines On modifie le fichier hosts sur la machine W7 (en faisant une recherche hosts dans C:\ ou dans C\windows\system32\driver\etc\hosts). Or, pour la machine W7, nous ne sommes pas en administrateur, et nous n avons donc pas le droit de modifier le fichier. Pour cela : clic droit sur le fichier hosts > propriété > avancé > cocher les cases permettant la modification. Puis, dans l onglet sécurité > modifer, pour que l utilisateur ait tous les droits. Puis ok Il n y aura pas de conflit de sécurité pour l écriture pour la machine XP. Le fichier hosts du client XP, Seven et Samba contiendra à la fin les 3 lignes suivantes : Les machines sont dénommées ainsi : Serveur Samba : samba Client Windows 7 : JeanBaptiste Client Windows XP : vlemmonier_xp On sait que tous les pings avec les adresses IP fonctionnent. On va donc pinger par les noms : Figure 32 : Communication établie entre la Xp et Samba. Tous les pings par nom fonctionnent.

16 Création de l administrateur du domaine : On créé un utilisateur root samba, par la commande : Figure 33 : root L utilisateur root est créé, avec le mot de passe jbvsamba. Mise en place des comptes ordinateurs : On créer un utilisateur Linux et samba par la même occasion, dénommé bessat : Figure 34 : user bessat Utilisateur bessat ajouté Intégration de la machine XP au domaine : On active le serveur Wins dans la machine XP, en modifiant les propriétés de la connexion. Le serveur Wins sera remplacé ici par le serveur Samba (@ip : ). Figure 35 : serveur wins sous XP

17 On intègre ensuite la machine xp au groupe de travail GSB : Figure 36 : intégration au groupe Puis l on redémarre la machine. Création des comptes utilisateurs : Sur l environnement de test les utilisateurs seront les développeurs et le chef de projet Le système sera accessible pour plusieurs usages : un espace commun accessible en écriture et lecture par tous les utilisateurs, un espace commun spécifique à l équipe développeurs mais pas accessible par les autres utilisateurs, un espace ou le chef de projet pourra déposer des documents et accessible en lecture par l équipe de développement Une authentification préalable sera nécessaire pour l'accès au contenu. Nous allons donc créer les : users : vittel, volvic, thonon, perrier Groupes : utilisateurs, team_developpeur, chef_de_projet Les groupes contiennent : utilisateurs : vittel, volvic, thonon, perrier team_developpeur : volvic, thonon, perrier chef_de_projet : vittel

18 Tout d abord, on créé un dossier partage : Figure 37 : création de partage Dans ce dossier partage, on créé 3 dossiers : public : un espace commun accessible en écriture et lecture par tous les utilisateurs developpeurs : espace commun spécifique à l équipe développeurs mais pas accessible par les autres utilisateurs projet : espace ou le chef de projet pourra déposer des documents et accessible en lecture par l équipe de développement Figure 38 : création des sous-dossiers Les dossiers sont bien créés. On va ensuite créer les utilisateurs, par l intermédiaire du gestionnaire d utilisateurs en mode graphique (sans mot de passe) :

19 On peut ici voir tous les utilisateurs : Figure 39 : utilisateurs et groupes On va donc maintenant modifier le fichier smb.conf pour que samba utilise les dossiers que l on vient de créer comme dossiers de partage. Figure 40 : modification de smb.conf

20 On va ensuite modifier les droits des utilisateurs pour leurs droits d accès, suivant leurs situations : Içi, on a mis le nom de l utilisateur (perrier), affecté au groupe (chef_de_projet), associé au dossier (projet). Nous donnons les droits à tout le monde (chmod) en lecture (7), écriture (7), et en exécution (7). Puis nous vérifions grâce à la commande ls l : Ici on donne les droits à l utilisateur volvic, puis on vérifie. Nous donnons ensuite les droits uniquement en lecture et en écriture pour les dossiers developpeurs et projet