CONSERVATOIRE NATIONAL DES ARTS ET METIERS CENTRE REGIONAL DE LORRAINE

Transcription

1 CONSERVATOIRE NATIONAL DES ARTS ET METIERS CENTRE REGIONAL DE LORRAINE! $% & % '( "#

2 - %.

3 !" # "$" %& ' & # '!"(") '!"%$*+,-$.. /" 0. $"$1 0.#!""%$$") 01/12,* % 34*,5- & /1212,* % $36 **% /121 **%416 %, / 01/1,* % 34*, %2"$") ' - / %.

4 1 INTRODUCTION + ),-%+95 * :% *4 4, * * ; 4*3%+ 4% 3* 44+3* + 5 $5*:%1 4%* 3 5- :%<% 3,*, )%+ $,3 5 % =3 * 3 5, > *+ % 3 *?+% 5 % + %7 )3 % 575% * + %71 * * + :% 4% 44+3* 4,3$:% $ 3* * 4 % + %71 <, *,-+5 * -5 * +,% %7 4* $ <%-5 * +,3%*,1 4% * % 3*5 * ) * + %7 * )5 *1 % ) 3 > % - <36*3*% 4, *, 3=%1-8 %.

5 2 DESCRIPTION DE L INSTALLATION ;%* * 5:%* * $ 36;* % )% 5 %7 ',5%+ * % )% )3 3+ * 3+ * %71 )% + %7 354* % %+ *$3,% 46B:% 4% 4+%% *$3,% )*%+ 1 3 *?+% 5 %*+ + 4:%*- '1 3+ * ) * C* 34;+ D + 5 * <33, > %3 4*-,1 + *54 % + 45* B %* < *,- % )% $ <D%* %)+ $ 3* +*, E%*6 *$3* * %* )3F1 %,+ * 5:%* % %*+ * )% + %7 44+, =' , = * %7 E; F 44+, = :%* & PDC-SAMBA GNU/Linux 2.6 Debian Sarge / /24 WinXP Fedora Core 5 ; - - A %.

6 - 0 %.

7 3 ROUTAGE % 4%) *3 3* %7,%7 +-:% $$, * )3 % %+ *$3,% + $%* :% 3* *$3 * 3 3*, > %7,%71 3 +,*4 > %) & $$3* %7 > + 3*,%1 3*)* % %*-1 * + $36 3 $-%*,% > +< )*,*% *7* 4,$,, E3 %*+ F1 PDC-SAMBA:~# vi /etc/network/interfaces auto lo iface lo inet loopback #interface monte automatiquement au démarrage du système auto eth0 iface eth0 inet static address netmask network broadcast #gateway dns-nameservers # «:1» signifie qu on affecte une deuxième interface à la carte eth0 auto eth0:1 iface eth0:1 inet static address netmask network broadcast dns-nameservers * * + $%* % B*95 :%< %* + H $@ I * *$31 * + )+% 2 + $36 PDC-SAMBA:~# echo "1" > /proc/sys/net/ipv4/ip_forward - G %.

8 % ),$ + *;+ %*- % B*95 *4K %) * & PDC-SAMBA:~# route Table de routage IP du noyau Destination Passerelle Genmask Indic Metric Ref Use Iface * U eth * U eth0 - J %.

9 4 CONTRÔLEUR DE DOMAINE 4.1 Préparation de samba %* <; ) 3,,4* & PDC-SAMBA:~# mkdir /var/samba,4* L * *3M, + 4$+ *, * & PDC-SAMBA:~# mkdir /var/samba/profiles,4* L * *3M, + 34*,5- & PDC-SAMBA:~# mkdir /var/samba/netlogon,4* ) * > + 3 & PDC-SAMBA:~# mkdir /home/samba PDC-SAMBA:~# mkdir /home/samba/dfs 4.2 Configuration de samba *K + $36 3 $-%* 5; & PDC-SAMBA:~# vi /etc/samba/smb.conf * % % $36 & # Global parameters #================= Global Settings =================== [global] #nom du domaine si le serveur est configuré en tant que PDC workgroup = cnam #nom du serveur netbios name =PDC-SAMBA #configure le serveur SAMBA en tant que PDC domain master =yes domain logons = yes local master = yes preferred master = yes #os level permet de donner un numéro d élection (peut aller #jusqu à 255). S il y a plusieurs contrôleurs de domaine #accessibles, celui qui a le plus grand numéro gagne l élection. os level = 66 #donne le nom du fichier où se trouvent les mots de passe. smb passwd file = /etc/samba/smbpasswd #Active la résolution WINS (ceci est nécessaire pour permettre #aux ordinateurs de trouver le contrôleur de domaine ) -. %.

10 wins support = yes name resolve order = wins lmhosts bcast #Permet de recevoir les mots de passe encryptés de clients #Windows (à partir de Windows 98) encrypt passwords = yes security = user #Permet d'introduire à partir du client la machine cliente dans #le domaine sans créer le compte au préalable. La version de #SAMBA que nous utilisons pose problème pour cette foncionnalité. #Les objets ordinateur seront crées manuellement. #add user script = /usr/sbin/useradd -d /dev/null -g pc -s #/bin/false -M %u$ #activer le support DFS host msdfs = yes #Nom du script qui est exécuté lorsque les utilisateurs se #loguent avec windows. Il doit se trouver dans #/var/samba/netlogon/ logon script = netlogon.bat #Chemin ou sont stockés les profils utilisateurs # %u pour mettre dans des répertoires différents selon les #utilisateurs. %L : nom net-bios de la machine - %u utilisateur #courant. logon path = \\%L\profiles\%u #script d exécution pour les machines windows au login. preexec = echo %T: %u connected on %m >> /var/log/samba/users.log #script d exécution pour les machines windows au logout. postexec = echo %T: %u disconnected from %m>> /var/log/samba/users.log #================= Configuration des partages =================== [netlogon] comment = Répertoires scripts path = /var/samba/netlogon #Si browseable = no alors on ne peut pas voir le partage sur le #voisinage réseau et dans un navigateur browseable = No [profiles] comment = Homes windows path = /var/samba/profiles browseable = No read only = No [homes] comment = Répertoires personnels path = /home/%u browseable = No read only = No [commun] comment = Répertoire commun - 2 %.

11 path = /commun browseable = yes writable = yes guest ok = yes 4.3 Comptes utilisateurs % + 4, * 3, + 354*N-%4 %*+*% % 5 E5;F 1 D%* <% 5* 4 5; 4% +<%*+*% *1 * %*+*% * E5;F ) * 5 **% % 5!" PDC-SAMBA:~# smbpasswd a root New SMB password: ****** Retype new SMS password: ******,* <% %*+*% & PDC-SAMBA:~# useradd m isidore D%* +<%*+*% 5;& PDC-SAMBA:~# smbpasswd a isidore New SMB password: ****** Retype new SMS password: ****** Added user isidore,* <% -%4 & # PDC-SAMBA:~# groupadd pc 4.4 Racine DFS % ) 3, +,4* N65N5; * N65N5;N$1 <* 3,4* $ :% +< ) 3, + B5;+:% ) + %* 4*- %,% PDC-SAMBA:~# ln s 'msdfs:serveur1\nom de partage' alias1 PDC-SAMBA:~# ln s 'msdfs:serveur2\nom de partage' alias2-22 %.

12 * * + $%* 4*- +,4* N65N5;N$1 D%* + +- %) * > + $ % $36 3 $-%* 5;1 EN*3N5;N5;13 $F [dfs] comment = Partage DFS path = /home/samba/dfs msdfs root = yes - 2 %.

13 4.5 Imprimante PDF $ * % $+* :% 45* * $5 % 3%5 * 4*34* E14F 3%5 * 3;* E14$F1 % 4%)K +O%* * * E44$ 14 14$F1 % + 3, % 545 * 4$1, % 34* * %%& #!/bin/sh DATE=`date +%b%d-%h%m%s` OUTDIR=/commun ps2pdf $1 $OUTDIR/$DATE.temp mv $OUTDIR/$DATE.temp $OUTDIR/$DATE.pdf rm $1 + 34* 7,3%*;+ PDC-SAMBA:~# chmod +x /usr/bin/printpdf D%* + +- %) * > + $ % $36 3 $-%* 5; EN*3N5;N5;13 $F 4% ) % ;D* 545 *1 [pdf] path = /tmp printable = yes guest ok = yes print command = /usr/bin/printpdf %s %U - 2/ %.

14 5 CLIENT WINDOWS % *,- % $%* <% :% 3+%=3 * % ) 4$ +1 ) $5++ 45* 4 <C* 3+ * <% 5 1 %* <; + $%* 3, % ;D* 354%* % + 3 *?+% 5 ) & PDC-SAMBA:~# adduser --ingroup pc --shell /dev/false --nocreate-home --force-badname nom_machine$ % +OD%* > N*3N5;N5;4@ & PDC-SAMBA:~# smbpasswd -m -a nom_machine$ % 36*3*% 3*) 3*B *) 3+ * 3,, %*5*:%5 * + +< *,-* % 3+ * % 5 E354* < *% 8F1 5.1 Configuration des paramètres réseaux 1' & + * 54* * <3*) +,+%* % + )% E) + 4* 3 3 * + 3 $-%* % 3 *?+% 5 F * % + % 3 $-% % $%* ,*,,% + 3* & % 3+:% % ) 3,P * + +< -+* 1 + $%* D%* +< % )% & * * + * 4+% :%<> *, % 5 & - 28 %.

15 - 2A %.

16 5.2 Intégrer un client Windows XP PRO SP2 dans le domaine +:% )3 + ;%* * + % % +<3? H * *)+ I 4%,+3* 44,*, & 6 +< -+* H 5 +< *% I 4% 3+:% % H $ I1,+3* + $ C* 3=% +<4* 5 * *4 + 5 % 5 > D E3 F & - 20 %.

17 * > 4, * + 354* * 5; :% * 5 **% % 5 +:% % Q 4% )+ + 5 <339 $* % 3 *?+% 5 1 +<D%* % 5,%* + 3 ** + 5- %) * & 49 ) 3+:%, % Q + * + 5,,5 +< *% & +:% % Q > %)%1 < *% ;*1-2G %.

18 6 CLIENT LINUX 6.1 Prérequis 3+ * + %7 * % 4*;+ **% *B4 A * % 3 3, > A(K % :% % 0 ' 2J ' 5,5 )) * % 3* ), 8'1 B*95 <74+** * % ; - *;+ *+, )3 + B% 10 E4% 3+ + $%* *4 '$( > +< )* < *+* *%* %,;%* + *+ + B% 18F1,$, 3 73* % M + * 101J==/J Installations supplémentaires : % 4%) D 3+ * + %7 % 5 * %* * % 5 ' EF + $%* %*+! " + $%* 3 * =% 4% ; % ; & CLIENT-LINUX:~# apt-get install winbind 5; <* 4 ; 5 *++* 1 3 ; $* )3 + $36 3 $-%* 5; E5;13 $F1 /"& + <* 4 ;+-* < *++ + 4* )% 5; E+ 4:%* H 5;=3+ * I %$$*F1 :%* * 4, + +< *++* 4:%* + $%* + +,4 4,$%*1-2J %.

19 6.3 Configuration du client linux ) %%*" $36 45* < :% :% <33%4 + -* %*+*% & + $%* 54+5 * D%* + * :%, +<754+ 3=% & # /etc/nsswitch.conf # # Example configuration of GNU Name Service Switch functionality. # If you have the `glibc-doc' and `info' packages installed, try: # `info libc "Name Service Switch"' for information about this file. passwd: group: shadow: hosts: networks: protocols: services: ethers: rpc: netgroup: compat winbind compat winbind compat files dns wins files db files db files db files db files nis ) %% & %&" $36 H % I * %*+, 4% 3 $-% 5,-+5 * +1 #======================= Global Settings ======================= [global] workgroup = CNAM server string = %h server (Samba %v) netbios name = client-linux1 security = domain #wins support = no wins server = dns proxy = no #name resolve order = wins lmhost host bcast log file = /var/log/samba/log.%m max log size = 1000 #syslog only = no syslog = 0 panic action = /usr/share/samba/panic-action %d - 2. %.

20 #======================= Configuration de WINBIND ===================== idmap uid = idmap gid = template shell = /bin/bash template homedir = /home/cnam/%u winbind separator = / winbind enum users = yes winbind enum groups = yes winbind use default domain = yes +,' - + $%* C* + )% 5; ; & CLIENT-LINUX:~# /etc/init.d/samba stop CLIENT-LINUX:~# /etc/init.d/winbind stop % D%* + ' + 5 & CLIENT-LINUX:~# net rpc join U root %* + $%*,)55 * * + 5* 4 * % 5 5;1 *%* 3 4 ; + 5- %) * <$$36 & Joined domain CNAM,5 5; ; & CLIENT-LINUX:~# /etc/init.d/samba start CLIENT-LINUX:~# /etc/init.d/winbind start. $$36 + +* %*+*% % 5 & CLIENT-LINUX:~# wbinfo -u $$36 + +* -%4 % 5 & CLIENT-LINUX:~# wbinfo g,$ :% +<%*+*% % 5 4*3%+ * 33*5 * 3 % & CLIENT-LINUX:~# wbinfo a CNAM/isidore%isidore - %.

21 ) % 4%) <%*6 *$ % + ' % ) 3 $-%, + -* <%*6 *$3* $36 > 5$& LINUX:~# /etc/pam.d/common-account LINUX:~# /etc/pam.d/common-auth LINUX:~# /etc/pam.d/common-session /*, # # /etc/pam.d/common-account - authorization settings common to all services # # This file is included from other service-specific PAM config files, # and should contain a list of the authorization modules that define # the central access policy for use on the system. The default is to # only deny service to users whose accounts are expired in /etc/shadow. # account sufficient pam_winbind.so account sufficient pam_unix.so /*, * # # /etc/pam.d/common-auth - authentication settings common to all services # # This file is included from other service-specific PAM config files, # and should contain a list of the authentication modules that define # the central authentication scheme for use on the system # (e.g., /etc/shadow, LDAP, Kerberos, etc.). The default is to use the # traditional Unix authentication mechanisms. # auth sufficient pam_winbind.so auth required pam_unix.so use_first_pass #auth required pam_unix.so - 2 %.

22 /*, # # /etc/pam.d/common-session - session-related modules common to all services # # This file is included from other service-specific PAM config files, # and should contain a list of modules that define tasks to be performed # at the start and end of sessions of *any* kind (both interactive and # non-interactive). The default is pam_unix. # session required pam_unix.so session optional pam_mkhomedir.so 4%* > 4 * 3 3* % + 3+ * + %7 )3 % %*+*% % Scripts de connexion % 4%) 544 :%,% % + %7 $* 5C5 * & = 3, % 34*,5-45* * ,-+- %*+*% E5 *- 4*-, * %* 3*,3F = 3, % 34*,3 7 45* * * %*,5 * + 4*-, Création du script de démarrage : + <$$3*% %7,*4 & = 3,* <% 34* **%416 E+ 5 < 4 <54* 3F = * %, " %3"3 + $%* 34 + $5* %) * %,*% *7* 4% -* + $36 N*3N**%416 E+ 5 * + +3* % $36 < * 4 <54* $%* <% :% +<%*+*% 4% +<7,3%*F1 #!/bin/bash #script de démarrage de sessions - %.

23 # si rep_perso n'existe pas, il est créé. if [! -d $HOME/rep_perso ]; then mkdir $HOME/rep_perso fi #crée un raccourci vers le montage if [! -e $HOME/Desktop/rep_perso ]; then ln $HOME/rep_perso --target-directory=$home/desktop --symbolic fi #extrait user de $USER même s il contient CNAM (on veut juste #récupérer le nom d utilisateur et pas le nom de domaine donc #à la place de CNAM/isidore, on récupère isidore user2=$user if [ `expr match "$USER" 'CNAM/'` -gt 0 ]; then user2=${user#cnam/} fi #monte le dossier personnel de l'utilisateur smbmount // /$user2 $HOME/rep_perso $ + $36 -*, %) % *5 + * * %) * 4% + $36 7,3%*;+ & chmod +x /etc/startup.sh1. "3"!$ 36:% 4$+ %*+*% *3M, N65NR % 4%) ) + $36 1;63 1;64$+1;6+-%* * * $36 & $36 1;63 * 1;64$+ * 7,3%*, % +- <% 6++1 $ * 7,3%*, % +- <% - 51 $36 1;6+-%* * 7,3%*, % +-%* % * %,4* 44+, N*3NM+ :% 45* *3M + 4$+ %*+*% 4,$%*1 % <% %)+ %*+*% + $36 <B *%) * * %*5*:%5 * 34, + 4$+ %*+*% N65NR * 44+:%, 4 + 5C / %.

24 % ,4 *,5-1 % 3+ + $%*,* 1-53 E% + 3, <+ <7* 4F * B * % %) * & exec /usr/bin/gnome-session /usr/bin/gnome-terminal e /etc/startup.sh 3 % 45* <7,3%* **%416 % $ C* * :% * 3 4%) *4 * 5* 4 4% :%,%1 & * 4;+*, 355 +<%*+* M; % * % +<%*+* 45* * % %*6 *$3* % :% +<%*+*%1 3,)** + *4 % 5* 4 % * %$$* 4 3, + $ * * N*3N**%416 + $36 1;63 % 1;64$+1 +6%%5 * % <) 4 4%,*% 3 4 * 4 5 :% * Création du script de déconnexion ) * *%*,5- % 5 + $%*,* 1;6+-%* E% + 3, <+ <7* 4F * B * % %) * E3+%=3 45*,5 * +,4*,% F & #.bash_logout #Script de déconnexion #démonte le répertoire personnel de l utilisateur smbumount $HOME/rep_perso #supprime le repertoire de montage rm r $HOME/rep_perso #supprime le raccourci vers le repertoire de montage rm $HOME/Desktop/rep_perso 41 +<%*+* +< *$3-46:% *,3 4% 7,3%* % 34* $ 4%* %*+ N*3N22N75N*1-8 %.

25 6.5 Lancement d une session graphique linux 4"5%32"$$2"$)6$$%!%% $("!$!3/""$ % 3+ *4, *=-* * ) %* + $36 N*3N22N$%+*=4+B=5 - $$3 *%* * D%* + +- & N%N; N ,5- + %7 ) % 1 $ C* 45* % *$ )3 % +- * % 4@1 % <%*6 *$ % $%* 354+,* 355 3=% & - & & 3 ** + +,5-5 )3 % *5 + 5 * % 5* 41,+*, + 5* 4 5, * 3+% 45* * 5 * %,4* 4*-, % + %7 E,:%)+ * <% + $%* 3 *4 + 5C5 5* 4 :%<%, $ C* L )% )K *4 )* 5* 4 & - A %.

26 % )+> 5 * * 3 3*, % 5 & - 0 %.

27 % 4%)K + %) + 33%3 44 :% 4 * ) + :%,% 4 + & - G %.

28 +> + * 4+% :%<> *)++1 - J %.

29 7 CONCLUSION <,*% $$3*%, % 45 *)++ % % ) 5 * B*95 <74+** 57*1 4% 5 * + %7 4%) * 36;* % )% +<%*+* <% 5 45* * + +;*, %7 %*+*% <) 3* 536 $$, * <%* 4% 44+3* ; 4,31 4% *% % 5 )3 & = 4% + )3 %*+ * 44+3* $ 3* * E7 & %*3F = 3+ * + %7 4% %*+*% * E3+ 45* 5 % + 3S* +3 3F = 3+ * 53 *6 4% 4 $ * % ** :% +<5 **% %,% 3 ) +;*, * % 47 <% %3S* *54 S > % 43 6,*, %.