TP Administration de système N 2

Transcription

1 TP Administration de système N 2 Noms Groupe Barème : Exercice 1: 4 points Exercice 2 : Si ils ne voient pas que c'est déjà fait 0,sinon 2, avec explications de ce que dit dmesg Exercice 3 : 6 points Exercice 4 : 6points FSTAB Exercice 1 : Le fichier /etc/fstab répertorie les systèmes de fichiers susceptibles d'être montés sur votre arborescence. En vous aidant du manuel, décrivez les différentes entrées. Périphérique Point de montage Type FS Options Check Ordre de check LABEL=/1 / ext3 defaults 1 1 devpts /dev/pts devpts gid=5,mode= proc /proc proc defaults 0 0 tmpfs /dev/shm tmpfs defaults 0 0 /dev/hda4 swap swap defaults 0 0 sysfs /sys sysfs default 0 0 LABEL indique l'étiquette du SF. Se configure avec «e2label» qui ne fonctionne qu'avec ext2 et ext3. Devpts fournit des services de pseudo terminal aux applications. Le système proc permet de représenter les tables du noyau sous forme de fichiers (virtuels) tmpfs est un système virtuel utilisé pour la mémoire partagée POSIX sysfs est appelé à remplacer proc

2 Exercice 2 Connectez une clef USB sur un port qui fonctionne (face arrière). Regardez dans les messages du noyau (commande dmesg ou lecture de /var/log/messages) si elle est reconnue et quel périphérique lui a été assigné. A l'aide de la commande «mount» sans paramètre, indiquez le périférique correspondant à votre clef et le répertoire où elle est montée. Démontez la clef et rangez là dans votre poche. NFS Les 3 fichiers de configuration principaux sont /etc/exports, /etc/hosts.deny et /etc/hosts.allow. Le fichier exports indique quels répertoires sont exportés et dans quelles conditions, voir le manuel. Le fichier hosts.deny indique quelles machines ne peuvent pas se connecter. Y mettre soit all:all soit les services utilisés par NFS: portmap:all lockd:all mountd:all rquotad:all statd:all Le fichier hosts.allow indique quelles machines peuvent se connecter. Autoriser explicitement la machine de votre binôme : [service]: [IP de la machine client] Exportez le répertoire /home en lecture/écriture et le répertoire /etc en lecture seulement vers la machine de votre binôme. Montez réciproquement les répertoires exportés (man mount et man nfs). Attention à avoir sur les deux machines les mêmes utilisateurs avec les mêmes uid et gid, sinon attention aux surprises... sur la machine serveur /etc/exports /home X(rw) pas d'espace!!! /etc X(ro) /etc/hosts.deny

3 all:all /etc/hosts.allow (adresses à moduler bien sûr) portmap: x lockd: x mountd: x rquotad: x statd: x Pour lancer nfs /etc/init.d/nfs restart. Je préfère restart (et taper 2 fois la commande car ainsi, à la deuxième fois, si le «stop» foire, c'est que le serveur n'avait pas démarré ou qu'il est tombé aussitôt après et qu'il y a un problème) Sur le client, créer deux répertoires /mnt/home et /mnt/etc par exemple et taper sous root : mount t nfs <adresse serveur>:/home /mnt/home mount t nfs <adresse serveur>:/etc /mnt/etc Les répertoires de montage n'ont pas besoin d'avoir les mêmes noms mais c'est plus clair SAMBA Samba se configure soit directement en éditant le fichier de configuration /etc/samba/smb.conf, soit avec un mini serveur web, swat qui écoute le port 901 (attention, swat réécrit complètement le fichier smb.conf les commentaires se trouvent donc effacés. Ne pas oublier de sauvegarder le fichier avant). La version de swat que vous pouvez télécharger et installer à coups de marteau depuis /FC5 ne correspond pas à la version de samba installée. Agissez avec discernement. Si ils installent swat, ils ont intérêt à desinstaller samba et tout réinstaller pour rester cohérent. Je ne garanti rien (En fait, ça ne marche plus car swat modifie «,la ligne «passdb backend» en ajoutant «,smbpasswd...» ) Modifiez le fichier de configuration pour partager avec qui veut le répertoire /smbpub Restreignez l'accès à la machine de votre binôme Partagez les répertoires personnels des utilisateurs de votre machine (créez en le cas échéant) Attention, le manuel semble faux. Quand on met 2 méthodes d'autentification (passdb backend), ça ne marche pas. Pour qu'un utilisateur puisse s'autentifier, il faut qu'il existe sur le système Linux ET dans samba (man smbpasswd)

4 Montez ce partage avec la commande mount: [global] # workgroup = NT Domain Name or Workgroup Name workgroup = TP_ULR netbios name = TPX #Il faut éviter d'avoir plusieurs fois le même couple workgroup/netbios name dans le même #réseau or sans la ligne netbios name, toutes les machines s'appellent «LOCALHOST» # server string is the equivalent of the NT Description field server string = Serveur Samba du groupe de TP # This option is important for security. It allows you to restrict # connections to machines which are on your local network. The # following example restricts access to two C class networks and # the "loopback" interface. For more examples of the syntax see # the smb.conf man page hosts allow = #à personaliser # You may wish to use password encryption. Please read # ENCRYPTION.txt, Win95.txt and WinNT.txt in the Samba documentation. # Do not enable this option unless you have read those documents encrypt passwords = yes passdb backend = tdbsam:/etc/samba/private/passdb.tdb #Penser aux droits de passdb.tdb (600 pour root) [homes] comment = Home Directories browseable = yes# on aurait pu mettre no ici writable = yes [public] comment = Public Stuff path = /smbpub public = yes

5 read only = yes