Modifier le fichier de configuration du démarrage du service SWAT pour :

Transcription

1 TP 6 SAMBA Corrections Sommaire Installation des services... 1 Configuration des services... 1 Démarrage des services... 4 TP 6.1 Partage du lecteur de cdrom... 5 TP 6.2 Accès aux répertoires Homes TP 6.3 Accès multi-utilisateurs Installation des services samba samba-swat xinetd xinetd est installé automatiquement avec le package samba-swat. Xinetd démarre à la demande le service swat. Configuration des services SWAT Modifier le fichier de configuration du démarrage du service SWAT pour : - Activer le service : mettre disable=no - Commenter la ligne only from pour autoriser des connexions depuis n importe quel ordinateur J. Dordoigne p. 1

2 Démarrer le service xinetd Depuis le poste windows xp, se connecter à partir d un navigateur en mentionnant l URL du serveur linux : Préciser le nom et le mot de passe de root. J. Dordoigne p. 2

3 L accès root vous proposera l ensemble des options disponibles : Utiliser l outil pour configurer la section globale, puis les partages individuels (ou Services). J. Dordoigne p. 3

4 Démarrage des services chkconfig xinetd on chkconfig nmb on chkconfig smb on service xinetd start service nmb start service smb start J. Dordoigne p. 4

5 TP 6.1 Partage du lecteur de cdrom Montage du lecteur de cdrom - Depuis l environnement virtuel, choisir l ISO à monter - Ouvrir une session graphique pour permettre l auto-montage du lecteur de cdrom dans /media Configurer le partage comme suit : J. Dordoigne p. 5

6 Configuration Samba TP 6.1 # TP 6.1 Partage du lecteur de cdrom # en lecture seule pour tout le monde # # Fichier de configuration de Samba # /etc/samba/smb.conf # # Date: 2013/01/13 [global] workgroup = BANQUISE server string = Samba Server Version %v # Autoriser l'accès anonyme sans mot de passe map to guest = Bad User null passwords = Yes log file = /var/log/samba/log.%m max log size = 50 [cdrom] comment = Lecteur Cdrom - Accès pour tous path = /media guest ok = Yes J. Dordoigne p. 6

7 Vérifier depuis Windows les noms qui sont disponibles sur Linux : Se connecter depuis le poste Windows, Poste de travail, menu Outils J. Dordoigne p. 7

8 Côté serveur Samba, la connexion apparaît sans identité d utilisateur Linux : Côté Windows, il est alors possible de visualiser les connexions en cours. J. Dordoigne p. 8

9 Et de les fermer au moyen de la commande net use * /D J. Dordoigne p. 9

10 TP 6.2 Accès aux répertoires Homes Les options par défaut de Samba permettent l accès aux répertoires Homes. Il suffit donc de créer les utilisateurs demandés : On crée d abord les groupes : groupadd siri groupadd profs groupadd admins Ensuite, les utilisateurs : adduser pierre G profs adduser paul G siri adduser jacques G admins Le fichier /etc/group contient alors les appartenances des différents utilisateurs : La section [homes] doit alors ressembler à ceci : [homes] valid users = %S read only = No browseable = No Puis de se connecter au partage homes : J. Dordoigne p. 10

11 L utilisateur a alors accès en écriture : L utilisateur Pierre est bien reconnu : J. Dordoigne p. 11

12 TP 6.3 Accès multi-utilisateurs Créer un dossier commun : mkdir /commun Définir le groupe propriétaire siri qui recevra les permissions RW. Le groupe profs sera traité dans others en RX. Définir le partage commun en précisant les informations ci-dessous, en activant l affichage avancé : J. Dordoigne p. 12

13 Vérifier que l option Available est à Yes en mode vue Classique! La section [commun] doit alors ressembler à ceci : [commun] comment = Partage commun path = /commun admin users read list write list read only = No guest ok = no J. Dordoigne p. 13

14 Si on crée un dossier en tant qu utilisateur paul, l utilisateur propriétaire est paul. Le groupe propriétaire est également paul. Ce qui ne correspond pas à ce que l on souhaite obtenir. Rq. : si l utilisateur avait été créé en lui affectant le groupe siri à sa création, le propriétaire aurait été son unique groupe. J. Dordoigne p. 14

15 Ajouter l option force group en mode avancé pour définir le groupe à attribuer à tous nouveaux fichiers/répertoires (attention à ne pas mettre le symbole Arobas): Une fois validé et le service redémarré, recréer un répertoire et vérifier que le groupe propriétaire est à présent siri : J. Dordoigne p. 15