Mise en place d'un Intranet

Transcription

1 FICHE Mise en place d'un Intranet Version retrouvez la dernière version du document sur Fonctions attendues et architecture mise en place Fonctions attendues Serveur web avec langage côté serveur et système de gestion de bases de données Chaque utilisateur du réseau doit pouvoir placer ses pages web de la manière la plus simple possible Les pages web des utilisateurs doivent être accessibles par une URL standard Les utilisateurs doivent pouvoir avoir chacun une base de données et doivent pouvoir y faire des modifications Les opérations des utilisateurs ne doivent pas nécessiter d'intervention de l'administrateur Architecture retenue Système d'exploitation : Linux Suse 7.2 Serveur web : Apache avec extensions PHP SGBD : MySQL Gestion des bases par les utilisateurs : phpmyadmin (via navigateur) Dépôt de pages : Samba Réplication des comptes Win2k sur Linux : Suite LanManPro Procédure d'installation Installation du système d'exploitation Installer SuSE 7.2 en choisissant l'installation du système minimal (sans X ni KDE) et en sélectionnant les paquetages suivants : Applications/databases : mysql, mysql-client, mysql-shared, postgresql-lib Networking/Daemons : apache, apache-contrib, apache-doc, mod_php4, pod_php4-core, samba A la fin de l'installation, configurer la carte réseau : Adresse IP fixe/masque (ex : /24) Nom d'hôte (ex : serveurlinux) Nom de domaine (ex : pndf.com) Dans le fichier rc.config, mettre : START_MYSQL = "yes" START_HTTPD = "yes" START_SMB = "yes" Paramétrer les fichiers httpd.conf et php.ini (normalement, peu de modifications sont nécessaires) [voir les modèles fourni].

2 Redémarrer et vérifier que tous les services se lancent correctement. Tester en particulier Apache et php (écrire une page de test simple) et lancer le client mysql. Installation de phpmyadmin Télécharger la dernière version sur au format zip par exemple Décompresser et copier les fichiers dans le répertoire /usr/local/httpd/htdocs (par exemple dans le sous-répertoire /usr/local/httpd/htdocs/myadmin pour que l'adresse d'accès soit : attention aux droits d'accès (surtout en utilisant Samba). Les droits doivent être : rw-r--r-- pour les fichiers rwxr-xr-x pour les répertoires Pour utiliser une adresse URL sympa au lieu du nom de serveur, faire les modifications nécessaires dans le serveur DNS (ex: le CPD windows 2000 gérant les comptes) Modifier le fichier de configuration de phpmyadmin (fichier config.inc.php dans le répertoire d'installation) : - $cfgpmaabsoluteuri = ' indispensable si le serveur est accédé avec l'url perso.pndf.com Tester l'accès en tapant l'adresse dans un navigateur (ici : ' phpmyadmin doit fonctionner avec une connexion root Mettre un mot de passe root en utilisant phpmyadmin : - Menu Utilisateurs et privilèges > fixer le mot de passe root - Recharger mysql avec phpmyadmin (menu principal) - dans le fichier /etc/my.cnf, indiquer le mot de passe choisi à la ligne password - dans le fichier config.inc.php : indiquer le mot de passe choisi à la ligne $cfgservers[1]['password'] mettre $cfgservers[1]['adv_auth'] à TRUE tester l'accès à phpmyadmin: cela doit fonctionner mais il faut entrer le mot de passe root Sur Linux, se connecter à MySQL et exécuter les lignes de commandes suivantes pour créer l'utilisateur qui sera utilisé par phpmyadmin (ici stdusr) : GRANT USAGE ON mysql.* TO 'stdusr'@'localhost' IDENTIFIED BY 'passe'; GRANT SELECT (Host, User, Select_priv, Insert_priv, Update_priv, Delete_priv, Create_priv, Drop_priv, Reload_priv, Shutdown_priv, Process_priv, File_priv, Grant_priv, References_priv, Index_priv, Alter_priv) ON mysql.user TO 'stdusr'@'localhost'; GRANT SELECT ON mysql.db TO 'stdusr'@'localhost'; GRANT SELECT (Host, Db, User, Table_name, Table_priv, Column_priv) ON mysql.tables_priv TO 'stdusr'@'localhost'; Dans phpmyadmin, utiliser le menu Utilisateurs et Privilèges pour : - mettre comme serveur autorisé pour stdusr le serveur localhost au lieu de '%' si % apparait Dans le fichier config.inc.php, mettre $cfgservers[1]['stduser']= 'stdusr' $cfgservers[1]['stdpass']= 'passe' Recharger mysql et relancer phpmyadmin : on doit pouvoir se connecter comme root

3 Test : Création d'un utilisateur et de sa base de données CREATE DATABASE <database>; GRANT ALL ON <database>.* TO 'username'@localhost IDENTIFIED BY 'userpasse'; l'utilisateur 'username' doit pouvoir maintenant se connecter par l'interface web. Installation du script autouser Copier les fichiers du script autouser dans un répertoire (ici : /etc/replication). Lancer la commande chmod +x autouser pour autoriser l'exécution du script. Configuration de samba Il faut modifier le fichier de configuration /etc/smb.conf Voici par exemple les principales lignes du fichier de configuration qui a été utilisé [global] workgroup = PNDF log file = /etc/smb.log log level = 3 security = server password server = encrypt password = yes ; groupe de travail ; permet de voir les erreurs qui se produisent ; niveau d'affichage des logs ; les utilisateurs sont authentifiés par un serveur Windows 2k ; adresse du serveur ; la section [homes] permet aux utilisateurs de se connecter à leur répertoire $HOME [homes] comment = home-directory browsable = no ; les utilisateurs ne peuvent parcourir le répertoire read only = no ; les utilisateurs peuvent écrire create mode = 0744 ; droits qui sont donnés aux fichiers déposés preserve case = yes ; respecte la casse short preserve case = yes ; la section replication partage le répertoire où sera copié le fichier de réplication des mots de passe [replication] browsable = no ; non visible path = /etc/replication/files ; chemin d'accès du répertoire read only = no create mode = 0700 ; accessible qu'au créateur valid users = administrateur replication force user = administrateur ; une fois connecté, l'utilisateur sera mappé sur administrateur de manière à ce qu'il n'y ait pas de problème de propriété du fichier (le propriétaire sera administrateur dans tous les cas) il faut créer l'utilisateur administrateur sur Linux (en l'activant et en lui donnant un mot de passe qui peut être différent du mot de passe W2k) il faut créer l'utilisateur replication sur Linux et sur W2K en l'activant et en lui donnant un mot de passe qui peut être différent sur les deux systèmes. Configuration de la réplication sur les utilitaires W2K de la suite LanManPro : - dans le fichier Access de Gestion des Utilisateurs, indiquer le chemin d'accès au format UNC du fichier de réplication : sfichiersreplication = "\\serveurlinux\replication\autouser.win"

4 - dans le fichier action.asp du site web sesame de modification des mots de passe, indiquer le chemin d'accès au format UNC du fichier de réplication : sfichiersreplication = "\\serveurlinux\replication\autouser.win" - il faut maintenant que l'utilisateur qui utilise le site web sesame soit reconnu comme l'utilisateur replication pour que le site puisse accéder au répertoire de réplication (limité à replication et administrateur) Dans les services IIS, choisir Propriétés du site pour le site sesame, puis Modification de mot de passe, puis Sécurité du répertoire, puis Modifier Accès Anonyme, et enfin Modifier le compte utilisé pour les connexions anonymes et indiquer : Nom utilisateur replication Mot de passe <mot de passe win2000 pour replication> Ne pas cocher Autoriser la vérification des mots de passe par IIS A chaque accès (modifier ou annuler) à cette boite de dialogue, il faut redémarrer Samba Relancer Samba et tester que le site sesame et l'utilitaire de gestion des utilisateurs peuvent écrire dans le fichier autouser.win. Plusieurs tests sont nécessaires : - création du fichier par le site, ajout de données par l'utilitaire - création du fichier par l'utilitaire, ajout de donnés par le site Tests DB=1 FORCE_CHM=0 FICHIER_WIN=<chemin d'accès du fichier> DEL_WIN=0 PRINT_RES=1 CODEUR=<chemin du codeur de mot de passe> Faire les tests indiqués ci-dessous en modifiant le fichier autouser.win manuellement et en exécutant autouser : - tester la création d'un utilisateur : mettre la ligne suivante dans autouser.win : ADD toto passe vérifier que toto peut se logguer sur Linux avec passe vérifier que toto accède à sa base de données [via le navigateur] - modifier le mot de passe Linux mettre la ligne suivante dans autouser.win : CHG toto passe2 vérifier que toto peut se logguer sur Linux avec passe2 vérifier que toto accède à sa base de données avec passe - modifier le mot de passe de MySQL mettre la ligne suivante dans autouser.win : CHM toto passe3 vérifier que toto peut se logguer sur Linux avec passe2 vérifier que toto accède à sa base de données avec passe3 - supprimer l'utilisateur mettre la ligne suivante dans autouser.win : DEL toto vérifier que toto n'existe plus vérifier que toto ne peut accèder à sa base de données

5 FEU! Le système est opérationnel, lançons la réplication... Vérifications d'usage Vérifier qu'il ne reste pas d'utilisateurs ou de bases de données de test (ne supprimez pas administrateur et autouser!) Supprimer les fichiers temporaires inutiles... Premier lancement Si vous avez un gros fichier d'utilisateurs à traiter pour la première fois, suivez les instructions de cette section, sinon passez directement à la section suivante FORCE_CHM=1 DEL_WIN=1 PRINT_RES=1 Gonflez si possible la RAM de votre PC pour que ça aille vite Copiez le fichier de réplication et lancez le script Mise en place de la réplication automatique FORCE_CHM=0 DEL_WIN=1 PRINT_RES=0 Ajouter la ligne suivante dans le fichier /etc/crontab : 0,2,4,6,8,10,12,14,16,18,20,22,24,26,28,30,32,34,36,38,40,42,44,46,48,50,52,54,56,58 * * * * root /etc/replication/autouser