Travail d intégration final Cours LG (Script 2) et LG (Linux 3 - Serveur)

Transcription

1 Travail d intégration final Cours LG (Script 2) et LG (Linux 3 - Serveur) Nom : Prénom : Vous pouvez faire ce travail en équipe de 2 max. Objectifs Intégrer la plupart des compétences développées durant la session dans un contexte plus global, Déployer les services Web pour la plate-forme Linux, Faire l intégration de machine Linux et Windows dans un même réseau, Implanter un serveur DHCP pour l assignation des adresses IP du réseau, Effectuer le partage de certaines ressource entre machine Linux, Créer des scripts pour automatiser certaines tâches. Consignes Chaque équipe fera partie du groupe de travail EQUIPEI où I désigne le numéro de l équipe. L équipe 1 fera partie du groupe de travail EQUIPE1, l équipe 2, fera partie du groupe de travail EQUIPE2, etc Le réseau de chacune des équipes est de classe C et doit se trouver sur : , pour l équipe , pour l équipe , pour l équipe 3 Etc

2 Mise en situation Une petite compagnie de développement Web aimerait pouvoir se bâtir un petit réseau composé de 4 ordinateurs. Ils vous ont donné comme mandat de bâtir le réseau, d installer les systèmes d exploitation et tous les services requis pour exécuter leur tâches. Le réseau peut se représenter graphiquement de la façon suivante : Le serveur Linux Système d exploitation : Linux (Pensez-vous que j'aurais dit Windows 8 ici...:) Distribution : version à votre choix si vous voulez expérimenter Partitionnement du disque : Partition Grosseur / 30 Go /home 10 Go swap 1 Go Système d exploitation 3 Script LG LG Page 2 de 7

3 Comptes Usagers a) La compagnie comporte plusieurs départements. En fait, il existe au total 10 départements pour lesquels on doit créer un certain nombre de compte usager. La compagnie vous donne le format du fichier qui contiendra les informations des comptes à créer. Ce fichier s appelle «userfile.txt» et a le format suivant : NomCompte:MotPasse:Groupe:Shell À vous de créer ce fichier pour faire vos tests. Par contre, j'utiliserai exactement le même format de fichier mais avec plusieurs compte (au delà d'une centaine) pour tester votre script. On vous mentionne que le 4e champ (le shell) peut-être vide. Auquel cas, le shell «bash» sera alors le shell par défaut. Ex. : stef:stef:developpement : Ce compte utilisera donc le «bash». jack:jack:web:csh Celui-ci utilisera le «c-shell». On vous demande de créer un script qui permettra la création automatisée des usagers de façon simple en utilisant le fichier texte ci-dessus. Les répertoires «maison» (home directories) des usagers prendront la forme suivante : «/home/nom_groupe/nom_compte. Ainsi l'usager «stef» ci-dessus aura le répertoire maison : «/home/developpement/stef». b) Implanter la gestion des quotas pour les usagers. Les usagers du groupe Developpement auront un quotas de 1 Go sur le disque. Les usagers du groupe Web auront un quota de 5 Go sur le disque. Tous les autres usagers ne sont pas soumis aux règles de quota. Serveur DHCP Vous devez créer le fichier (dhcpd.conf) nécessaire pour que votre serveur attribut les adresses IP aux autres ordinateurs de votre réseau. Pour ce faire, on vous donne les informations suivantes : Intervalles d adresse IP à réserver : x.2 à x.5 Passerelle (routers) : L adresse de votre serveur Serveur de nom domaine (domain name servers) : (pour la variable x, se référer aux consignes) N oubliez pas que l adresse de votre réseau sera x.0 et que le masque réseau est un masque de classe C. Système d exploitation 3 Script LG LG Page 3 de 7

4 Système d exploitation 3 Script LG LG Page 4 de 7

5 Partage NFS Vous devrez également partager le répertoire «/tampon» en lecture et écriture pour les ordinateurs du réseau sous Linux seulement. Ce même répertoire «tampon» sera visible en lecture seulement aux ordinateurs Windows du réseau. Vous devrez également permettre l accès au répertoire maison des usagers en lecture seulement. Les usagers des ordinateurs Windows pourront accéder aux répertoires «/var/ftp» et «/var/www/html» pour y déposer des fichiers pour le serveur FTP ou pour le serveur Web. Serveur FTP principal C est le serveur FTP de la compagnie. Celui-ci sera créé sur le serveur Linux de votre réseau. Il répondra aux utilisateurs ayants un compte sur le serveur. Pour répondre aux demandes externes, trois comptes seront créés sous forme d'usagers virtuels. Ces comptes sont les suivants : Nom d'usager userftp1 userftp2 userftp3 Mot de passe userftp1 userftp2 userftp2 Les anonymes seront refusés. De plus, on utilisera un fichier (userlist) qui refusera les usagers par défaut contenu dans ce fichier. Il n y aura pas plus de 5 connexions à la fois acceptés sur le serveur. Les usagers virtuels peuvent télécharger dans leur répertoire ((Download) mais ils sont limités à une vitesse de transfert de 5Kb / sec. Les usagers virtuels seront aussi compartimentés dans leur répertoire. Les usagers ayant un compte local ne sont pas limités à cette vitesse de transfert. De plus, ils seront compartimentés dans leur répertoire «maison». Les usagers ayant un compte local sur la machine pourront télécharger (download) et téléverser(upload). Sur ce serveur, vous y mettrez : La version la plus récente du fichier du noyau de Linux ainsi que la plus récente «patch» disponible. (Voir kernel.org) Système d exploitation 3 Script LG LG Page 5 de 7

6 Serveur Web principal Le serveur Web principal de la compagnie se trouvera sur le serveur Linux de votre réseau. Cette compagnie désire que vous lui fassiez deux sites Web indépendant. Un serveur virtuel par le port 8080 (l'intranet de la compagnie) et un autre par le port 8008 (le site externe sur le WEB) Intranet (par le port 8080) : Ce site affichera une page d'accueil qui présentera vos noms. Comme c'est un intranet, seule les plages d'adresses IP des machines de la compagnie (C'est-à-dire, les ordinateurs de votre sous-réseau ) seront permises. De plus, un lien sur l'utilitaire de gestion de l'administation «webmin» sera réservé à la compagnie et sera accessible uniquement par un lien sécurisé. Ce lien sécurisé sera protégé par authentification de base (usager «webmin», mot de passe «webmin». Vous devez implanter le service «Webmin» pour qu'il soit accessible à partir de votre serveur Web. Site principal(par le port 8008) : Ce site affichera une page d'accueil de votre choix. C'est la page d'accueil de la compagnie. Portion Scripts On aimerait bien développer quelques scripts «maison» pour permettre à d'autres personnes en charge du réseau dans le futur d'être rapidement fonctionnel avec les systèmes Linux (même s'ils auraient moins d'expérience sur ces systèmes:) ) Script 1 : C'est le script que vous avez réalisé à la section «Comptes usagers». Script 2 : Afin de faciliter l'accès à certains répertoires Linux pour les usagers «windows», on aimerait développer un script «maison» qui permet d'ajouter un répertoire de Linux que l'on choisirait dans une liste. Ce script ira ensuite ajouter les lignes nécessaires dans le fichier smb.conf automatiquement et redémarrera le service samba. Ces partages seront toujours en lecture seulement. Système d exploitation 3 Script LG LG Page 6 de 7

7 Script 3 : Une application pour les administrateurs réseaux afin de pouvoir rapidement arrêter ou démarrer les services majeurs. On aimerait une interface à l'aide de «Zenity» pour arrêter ou démarrer les services ftp, apache, samba et nfs. On aimerait aussi la possibilité de pouvoir arrêter ou démarrer ces 4 services d'un coup avec une option de l'interface. Script 4 : Ce script permettra de générer un fichier «cron» afin de pouvoir rendre accessible les services ftp et apache en fonction d'un intervalle d'heure qui sera choisi par l'usager. Par exemple, l'intranet de la compagnie est disponible seulement du lundi au vendredi de 8:00 à 17:00. Le site FTP est disponible tous les jours sauf entre minuit et 4:00 du matin pour les routines de maintenance. Qu'est-ce qui est à remettre? J'aimerais que vous me remettiez ce travail sous forme de journal de bord (log) des opérations que vous avez effectué. Autrement dit, placez-vous dans la tête de quelqu'un qui aurait à faire ces opérations en votre absence. Détaillez vos opérations (Ce peut être des captures d'écrans mais on veut voir les commandes à faire...). Votre travail peut être fait avec tout traitement de texte de type Word ou LibreOffice. De plus, j'aimerais que ce journal de bord contienne aussi le code de tous les scripts demandés. Échéancier pour la date de remise Samedi 11 janvier 2014 avant 23:59. Système d exploitation 3 Script LG LG Page 7 de 7