Admin Linux

Cours d'administration Unix
1 Prsentation d'Unix 2 Principes de fonctionnement d'UNIX 3 lments d'administration UNIX 4 Installation de Linux (TP) 5 Les fichiers de configuration (TP) 6 Gestion des utilisateurs, des groupes (TP) 7 Configuration de NIS (TP) 8 Configuration de NFS (TP) 9 Configuration de DNS (TP) 10 Configuration de SAMBA (TP) 11 Configuration de LDAP (TP)
Administration Unix v1.2 jean-luc Charles/ 01/02/2007 page A-1
1 Prsentation d'Unix
Historique (AT&T, BSD, ... GNU/Linux) Unix propritaire / Unix Libre Unix en 2005 : The Open Group Concept de logiciel libre GNU et FSF Open Source GNU/Linux Les distributions de GNU/Linux
Administration Unix v1.2
jean-luc Charles/ 01/02/2007
page A-2
1971 1975
Historique
1969 Ken Thompson : UNICS, assembleur sur PDP-7 UTS : Unix Time-Sharing (Bell Labs)
UTS Version 6 (Bell Labs) 1979 1980 1981 1982 1983 1984 1985 1986 1987 1988 1989 1990 1991 1992 1993 1994 1995 1996 1998 1999 OpenBSD 2.0 OpenBSD 2.3 NetBSD 1.3 FreeBSD 3.0 MacOS X
1BSD 3BSD 4.1BSD
UTS Version 7 (Bell Labs) en C Unix 32 V SUN OS 1 SYSTEM IIII (ATT) SYSTEM V XENIX 2.2 XENIX 3.0 XENIX 5.1 SCO
4.2BSD
4.3BSD SUN OS 3.2 SYSTEM V R3 SYSTEM SVR4 (USL) 4.3BSD Reno BSD Net/2 386BSD NetBSD 0.8 4.4 BSD-Lite NetBSD 1.0 FreeBSD 1.0 SUN OS 4.1.4 Linux 1.2 NetBSD 1.1 FreeBSD 2.0 Linux 0.0.1 UnixWare 1.0 Solaris2 XENIX 5.3 SCO
Linux 2.2
Solaris7
page A-3
1 Prsentation d'Unix : Unix propritaire/libre

Les principaux Unix propritaires Les principaux Unix Libres
IBM HP SCO SGI SUN
AIX HP-UX Tru64 UNIX UnixWare IRIX SOLARIS The Open Group
OpenBSD FreeBSD NetBSD Mac-OS X les GNU/Linux
Possde la marque dpose UNIX Publie la norme Single UNIX Specification (intgre les normes prcdentes : X/Open Company's
http://www.unix.org
XPG4, IEEE's POSIX Standards et ISO C)

jean-luc Charles/ 01/02/2007 page A-4
1 Prsentation d'Unix : Concept de Logiciel Libre

Origines du Logiciel Libre : Richard Stallman (chercheur au MIT, auteur de gcc, Emacs ...) nonce clairement le concept de logiciel libre (free) ...
un savoir scientifique doit tre partag en le distribuant, ... les codes source doivent tre libres d'accs ...
Dmarre le projet GNU (1984). But : re-crer un systme d'exploitation complet (Unix-like), compos uniquement de logiciels libres.
Richard Stallman
Cr la FSF (Free Software Fundation, 1985) pour grer le projet GNU. Remarque : Free dans la culture hacker signifie libre, pas ncessairement gratuit ou non commercial
page A-5
1 Prsentation d'Unix : le projet GNU
Le projet GNU
www.gnu.org
Principe de base : le libre accs au code source acclre le progrs en matire d'informatique car l'innovation dpend de la diffusion du code source La libert au sens GNU est dfinie selon quatre principes : - libert d'excuter le programme, pour tous les usages - libert d'tudier le fonctionnement du programme, de l'adapter ses besoins - libert de redistribuer des copies - libert d'amliorer le programme et de publier ses amliorations, pour en faire profiter toute la communaut
page A-6
1 Prsentation d'Unix : la licence GPL
La licence GPL (General Public licence) www.gnu.orgcopyleft/gpl.html Autorise l'utilisateur copier et distribuer volont le logiciel qu'elle protge, pourvu qu'il n'interdise pas ses pairs de le faire aussi Requiert aussi que tout driv d'un travail plac sous sa protection soit lui aussi protg par elle Quand la GPL voque les logiciels libre, elle traite de libert et non de gratuit (un logiciel GPL peut tre vendu) Remarque : en anglais free mlange gratuit et libert (R. Stallman prcise bien : Free as in speech, not as in beer")
page A-7
1 Prsentation d'Unix : le copyleft GPL
Le copyleft de la licence GPL Cr par Stallman en 1984
www.gnu.org/copyleft
Garantit les 4 liberts fondamentales pour tous les utilisateurs (artiste, informaticien, ou quiconque produit un travail soumis au droit d'auteur) vite de mettre les logiciels GNU dans le domaine public (pas de protection) Spcifie que quiconque redistribue le logiciel, avec ou sans modifications, doit aussi transmettre la libert de les copier et de les modifier Encourage et aide les programmeurs (entreprises, universits) qui veulent ajouter et/ou contribuer des amliorations des logiciels libres. Un logiciel copyleft est d'abord dclar sous copyright, puis on ajoute les conditions de distribution et les liberts lgalement indissociables.
page A-8
1 Prsentation d'Unix : l'Open Source
L' Open Source Initiative OSI
www.opensource.org
En 1997, Eric Raymond (consulutant), Tim O'Reilly et Larry Augustin (prsident de VA Research), leaders de la communaut du logiciel libre, introduisent Open Source, pour labeliser les logiciels au code source ouvert Open Source est moins contraignant que la GPL Open Source Definition est un descendant direct du Debian Social Contract Open Source permet surtout une plus grande promiscuit lors d'un mlange de code propritaire avec du code open source
page A-9
1 Prsentation d'Unix : GNU/Linux

GNU/Linux : C'est un Unix part entire C'est un logiciel libre distribu sous licence GPL Les sources du noyau Linux sont disponibles sur http://www.kernel.org/ Intgre : - le noyau Linux (clone du systme Unix crit par Linus Torvalds et toute une quipe de dveloppeurs sur InterNet) - des composants logiciels libres issus du projet GNU (gcc, ...) conforme la norme Single UNIX Disponible pour toutes les plateformes (PC, station,cluster, mainframe, ...) La plupart des diteurs de solutions UNIX propritaires intgrent GNU/Linux en remplacement (IBM, HP, SiliconGraphics ...) L'administration Linux est calque sur UNIX System V (AT&T)
1 Prsentation d'Unix : distributions de Linux
www.redhat.fr socit amricaine fonde en 1994. clbre pour avoir introduit le systme Red hat Package Manager (RPM), de gestion de paquets logiciels fedora.redhat.com version grand publique gratuite de RedHat utilise le systme de gestion de paquets RPM
page A-11
www.mandriva.com LA distribution franaise par excellence Trs rpandue dans le milieu ducatif, et en PME/PMI utilise le systme de gestion de paquets RPM
www.novell.com/linux/suse socit allemande fonde Nuremberg en 1993 rachete en 2003 par l'diteur de logiciels amricain Novell utilise le systme de gestion de paquets RPM
page A-12

www.debian.org distribution issue d'un effort communautaire, le projet Debian , et non d'une entreprise distribution trs soigne et ingnieuse austre installer et administrer (dconseille aux dbutants ?) Utilise le systme de gestion de paquets debian www.ubuntu-fr.org Distribution populaire base dbian lance en 2004. Son nom provient d'un ancien mot bantou (langue d'Afrique), ubuntu, signifiant Humanit aux autres, ou encore Je suis ce que je suis grce ce que nous sommes tous

www.turbolinux.com La distribution de Linux majeure pour les pays d'Asie(particulirement rpandue en Chine)
page A-14

2 Principes de fonctionnement d'UNIX
Boot et lancement du noyau Processus init Services et dmons Les runlevels Scripts de lancement des services Exemple d'outil graphique (Mandriva)
page A-16
2 Principes de fonctionnement d'UNIX : lancement du noyau

Lancement du systme : boot et chargement du noyau Au boot le BIOS excute le MBR (Master Boot Reccord) situ sur le premier secteur (512 octets) du support bootable choisi (disque, CD, clef USB, ...) Le MBR : - scanne le disque pour trouver LA partition bootable (flag) - lance le boot loader (chargeur de dmarrage) du secteur de boot (premier secteur) de la partition bootable Le bootloader : - charge le noyau en mmoire et l'excute - charge le ramdisk initrd.img en mmoire 2 bootloader possibles: Lilo (Linux Loader) Grub (Grand Unified Bootloader)
2 Principes de fonctionnement d'UNIX : processus init

Lancement du systme : boot -> init Une fois le noyau charg en mmoire, il lance le premier processus : /bin/init init est le pre de tous les autres processus qui seront crs par l'appel system fork() init lit le fichier /etc/inittabpour savoir : - quel est le fichier excuter pour continuer le chargement du systme - quel est le runlevel (niveau d'excution) par dfault - comment lancer les services pour un runlevel donn - ...
page A-18

Exple de fichier /etc/inittab
format des lignes id:runlevels:action:process
Le niveau d'excution par dfaut Les niveaux d'excution possibles Action faire sur l'vnement CTRL-ALT-DEL Pour les niveaux 2 5, activer plusieurs consoles en mode caractre
# #inittabThisfiledescribeshowtheINITprocessshouldsetup #thesysteminacertainrunlevel. # #Defaultrunlevel.TherunlevelsusedbyMandrakelinuxare: #0halt(DoNOTsetinitdefaulttothis) #1Singleusermode #2Multiuser,withoutNFS(Thesameas3,ifyoudonothavenetworking) #3Fullmultiusermode #4unused #5X11 #6reboot(DoNOTsetinitdefaulttothis) # id:5:initdefault: #Systeminitialization. si::sysinit:/etc/rc.d/rc.sysinit l0:0:wait:/etc/rc.d/rc0 l1:1:wait:/etc/rc.d/rc1 l2:2:wait:/etc/rc.d/rc2 l3:3:wait:/etc/rc.d/rc3 l4:4:wait:/etc/rc.d/rc4 l5:5:wait:/etc/rc.d/rc5 l6:6:wait:/etc/rc.d/rc6 #TrapCTRLALTDELETE ca::ctrlaltdel:/sbin/shutdownt3rnow ...... #Rungettysinstandardrunlevels 1:2345:respawn:/sbin/mingettytty1 2:2345:respawn:/sbin/mingettytty2 3:2345:respawn:/sbin/mingettytty3 ......

Exple de fichier /etc/inittab
format des lignes id:runlevels:action:process
#Thedefaultrunlevel. id:2:initdefault: #Boottimesystemconfiguration/initializationscript. #Thisisrunfirstexceptwhenbootinginemergency(b)mode. si::sysinit:/etc/init.d/rcS #Whattodoinsingleusermode. ~~:S:wait:/sbin/sulogin #/etc/init.dexecutestheSandKscriptsuponchange #ofrunlevel. # #Runlevel0ishalt,1issingleuser,25aremultiuser,6isreboot. l0:0:wait:/etc/init.d/rc0 l1:1:wait:/etc/init.d/rc1 ...... l5:5:wait:/etc/init.d/rc5 l6:6:wait:/etc/init.d/rc6 #WhattodowhenCTRLALTDELispressed. ca:12345:ctrlaltdel:/sbin/shutdownt1arnow 1:2345:respawn:/sbin/getty38400tty1 2:23:respawn:/sbin/getty38400tty2 3:23:respawn:/sbin/getty38400tty3 4:23:respawn:/sbin/getty38400tty4 5:23:respawn:/sbin/getty38400tty5 6:23:respawn:/sbin/getty38400tty6 ......
Le niveau d'excution par dfaut
Les niveaux d'excution possibles Action faire sur l'vnement CTRL-ALT-DEL Pour les niveaux 2 et 3, activer plusieurs consoles en mode caractre
page A-20

Exemples d'actions courantes pour le fichier inittab : respawn wait boot initdefault Le processus est redmarr chaque fois qu'il se termine Le processus n'est dmarr qu'une seul fois Le processus est excut pendant le dmarrage du systme indique le mode de dmarrage une fois le systme oprationnel. Si aucun n'existe, init demandera un runlevel sur la console sysinit ctrlaltdel Le processus est excut pendant le dmarrage du systme. Il est excut avant les entres boot ou bootwait Le processus est excut lorsque init reoit le signal SIGINT. (appui simultan des touches CTRL+ALT+DEL)
page A-21
2 Principes de fonctionnement d'UNIX : services et dmons

Lancement du systme : boot -> init -> modules/services Aprs le chargement du noyau, le script correspondant sysinit dans fichier inittab est charg : - Mandrake : /etc/rc.d/rc.sysinit (1 script ~ 1300 lignes !!) - Debian : /etc/rc.d/rcSlance les scripts /etc/rcS.d/S??* Ce script d'initialisation est charg de 2 tches fondamentales : - charger les modules dans le noyau (gestion des priphriques) - dmarrer les services en excutant les processus Deferred Auxiliary Executive Monitor (daemons) correspondant, en franais : dmons
page A-22
2 Principes de fonctionnement d'UNIX : services et dmons

Exemple de dmons : kswapd kflusd nfsd portmap xinetd ftpd httpd swap mmoire <-> disque criture physique des donnes serveur fichiers rseaux (NFS) mise en correspondance numro de ports TCP/IP <-> numro de processus RPC super-serveur de gestion des services rseau serveur de transfert de fichiers (FTP) serveur HTTP
Les dmons peuvent implmenter : - un service noyau (kswapd, ...) - un service rseau (httpd, ...)
2 Principes de fonctionnement d'UNIX : les runlevels

Lancement du systme : boot -> init -> services Le mcanisme de dmarrage des services est caractristique d'une distribution ( : incompatibilits entre distributions) : mcanisme driv d'Unix System V - Mandriva, Debian, RedHat, ...
- Slackware, FreeBSD, NetBSD, ... mcanisme drive d'Unix BSD le rpertoire /etc/init.d contient tous les scripts de gestion des services installs (1 service <-> 1 ou plusieurs dmon(s)) les lignes /etc/rc.d/rcx du fichier /etc/inittab dterminent le lancement des scripts pour le runlevel x Le runlevel de l'action initdefault est lanc par le ligne correspondante
page A-24
2 Principes de fonctionnement d'UNIX : les runlevels

Lancement du systme : boot -> init -> services Le runlevel (numro de 0 6) fixe le rpertoire de dmarrage des services : - Mandrake -> rpertoires /etc/rc.d/rc[06].d - Debian -> rpertoires /etc/rc[06].d rcX.d : contient des liens symboliques vers les scripts de gestions des services qui sont dans le rpertoire : - /etc/rc.d/init.d (Mandrake, + lien symbolique vers /etc/init.d) - /etc/init.d (Debian) Les liens sont forms selon la syntaxe : [S|K]XX<nom_du_script> -S -K lance le script avec l'argument start (dmarrage du service) lance le script avec l'argument stop (arrt du service)
- XX est un rang qui fixe l'ordre dans lequel les scripts sont lancs
2 Principes de fonctionnement d'UNIX : Scripts de lancement

Extrait du fichier /etc/rc.d/rc
#!/bin/sh ...... #Nowfindoutwhatthecurrentandwhatthepreviousrunlevelare. Argv1="$1" ...... #Getfirstargument.Setnewrunleveltothisargument. [n"$argv1"]&&runlevel="$argv1" ...... #First,runtheKILLscripts. foriin/etc/rc$runlevel.d/K*;do ...... done #NowruntheSTARTscripts. foriin/etc/rc$runlevel.d/S*;do check_runlevel"$i"||continue #Checkifthesubsystemisalreadyup. subsys=${i#/etc/rc$runlevel.d/S??} [f/var/lock/subsys/$subsysof/var/lock/subsys/$subsys.init]&&continue #Ifwe'reinconfirmationmode,getuserconfirmation if[f/var/run/confirm];then if["$subsys"=dm];then CONFIRM_DM=1 continue fi confirm$subsys case$?in 1)continue;; 2)rmf/var/run/confirm;; esac fi ......

Extrait du fichier /etc/init.d/rc
...... #Getfirstargument.Setnewrunleveltothisargument. ["$1"!=""]&&runlevel=$1 ...... #First,runtheKILLscripts. ...... foriin/etc/rc$runlevel.d/K[09][09]* do #Checkifthescriptisthere. [!f$i]&&continue #Stoptheservice. startup$istop done fi #NowruntheSTARTscriptsforthisrunlevel. foriin/etc/rc$runlevel.d/S* do [!f$i]&&continue ...... suffix=${i#/etc/rc$runlevel.d/S[09][09]} stop=/etc/rc$runlevel.d/K[09][09]$suffix previous_start=/etc/rc$previous.d/S[09][09]$suffix # case"$runlevel"in 0|6) startup$istop ;; *) startup$istart ;; esac done fi #eof/etc/init.d/rc

Exemple de contenu du rpertoire /etc/rc5.d :
lrwxrwxrwx1rootroot14Jul2021:46K59dund>../init.d/dund* lrwxrwxrwx1rootroot14Jul2021:46K59hidd>../init.d/hidd* lrwxrwxrwx1rootroot14Jul2021:46K59pand>../init.d/pand* lrwxrwxrwx1rootroot14Jul2021:43S01udev>../init.d/udev* lrwxrwxrwx1rootroot19Jul2021:46S05harddrake>../init.d/harddrake* lrwxrwxrwx1rootroot17Jul2022:02S10network>../init.d/network* lrwxrwxrwx1rootroot17Jul2022:02S11portmap>../init.d/portmap* lrwxrwxrwx1rootroot16Jul2022:02S12syslog>../init.d/syslog* lrwxrwxrwx1rootroot17Jul2021:43S13partmon>../init.d/partmon* lrwxrwxrwx1rootroot17Jul2021:46S14nfslock>../init.d/nfslock* lrwxrwxrwx1rootroot14Jul2021:42S17alsa>../init.d/alsa* lrwxrwxrwx1rootroot16Jul2022:03S17ypbind>../init.d/ypbind* lrwxrwxrwx1rootroot15Jul2022:02S18sound>../init.d/sound* lrwxrwxrwx1rootroot13Jul2021:44S20xfs>../init.d/xfs* lrwxrwxrwx1rootroot20Jul2021:43S24messagebus>../init.d/messagebus* lrwxrwxrwx1rootroot19Jul2021:46S25bluetooth>../init.d/bluetooth* lrwxrwxrwx1rootroot19Jul2021:44S25haldaemon>../init.d/haldaemon* lrwxrwxrwx1rootroot15Jul2022:02S25netfs>../init.d/netfs* lrwxrwxrwx1rootroot17Jul2021:47S29numlock>../init.d/numlock* lrwxrwxrwx1rootroot12Jul2021:43S30dm>../init.d/dm* lrwxrwxrwx1rootroot14Jul2021:44S33nifd>../init.d/nifd* ... lrwxrwxrwx1rootroot13Jul2021:46S40atd>../init.d/atd* lrwxrwxrwx1rootroot14Jul2021:47S55sshd>../init.d/sshd* lrwxrwxrwx1rootroot20Jul2022:02S56rawdevices>../init.d/rawdevices* lrwxrwxrwx1rootroot18Jul2022:02S75keytable>../init.d/keytable* lrwxrwxrwx1rootroot15Jul2017:52S80spamd>../init.d/spamd* lrwxrwxrwx1rootroot17Jul2021:50S85proftpd>../init.d/proftpd* lrwxrwxrwx1rootroot15Jul2022:02S90crond>../init.d/crond* lrwxrwxrwx1rootroot14Jul2021:44S92lisa>../init.d/lisa* lrwxrwxrwx1rootroot17Jul2022:02S95kheader>../init.d/kheader* lrwxrwxrwx1rootroot11Jul2021:43S99local>../rc.local*
Dmarrage du rseau Dmarrage du service Son Dmarrage de la bannire de connexion en mode graphique (display manager) Dmarrage du service antispam
Pour finir, Lancement du script de configuration locale


Exemple de contenu du rpertoire /etc/rc5.d :
lrwxrwxrwx1rootroot182005091820:04S10sysklogd>../init.d/sysklogd lrwxrwxrwx1rootroot152005091820:04S11klogd>../init.d/klogd lrwxrwxrwx1rootroot132005091820:03S14ppp>../init.d/ppp lrwxrwxrwx1rootroot172005091819:10S18portmap>../init.d/portmap lrwxrwxrwx1rootroot142005091909:42S20apmd>../init.d/apmd lrwxrwxrwx1rootroot162005091819:11S20dbus1>../init.d/dbus1 lrwxrwxrwx1rootroot172005091819:11S20dirmngr>../init.d/dirmngr lrwxrwxrwx1rootroot152005091820:03S20exim4>../init.d/exim4 lrwxrwxrwx1rootroot152005091820:03S20inetd>../init.d/inetd lrwxrwxrwx1rootroot132005091819:10S20lpd>../init.d/lpd lrwxrwxrwx1rootroot172005091820:02S20makedev>../init.d/makedev lrwxrwxrwx1rootroot162005091820:05S20pcmcia>../init.d/pcmcia lrwxrwxrwx1rootroot152005091815:16S20rsync>../init.d/rsync lrwxrwxrwx1rootroot132005091819:11S20ssh>../init.d/ssh lrwxrwxrwx1rootroot132005091814:57S20vdr>../init.d/vdr lrwxrwxrwx1rootroot162005091822:01S20webmin>../init.d/webmin ... lrwxrwxrwx1rootroot132005091821:00S20xfs>../init.d/xfs lrwxrwxrwx1rootroot162005091821:00S20xinetd>../init.d/xinetd lrwxrwxrwx1rootroot152005091821:07S21aumix>../init.d/aumix lrwxrwxrwx1rootroot132005091819:12S21fam>../init.d/fam lrwxrwxrwx1rootroot202005091819:10S21nfscommon>../init.d/nfscommon lrwxrwxrwx1rootroot132005091820:04S89atd>../init.d/atd lrwxrwxrwx1rootroot142005091820:03S89cron>../init.d/cron lrwxrwxrwx1rootroot132005091819:17S99gdm>../init.d/gdm lrwxrwxrwx1rootroot192005091820:02S99rmnologin>../init.d/rmnologin lrwxrwxrwx1rootroot232005091820:02S99stopbootlogd>../init.d/stop bootlogd
Dmarrage du rseau Dmarrage du service d'impression
Dmarrage du serveur ssh
Dmarrage de la bannire de connexion en mode graphique ( gnome display manager)

Lancement du systme : boot -> init -> services Utilitaires en mode console : - Debian : updaterc.d - Mandrake : chkconfig,service
le script /etc/rc.local peut contenir des personnalisations locales qui seront lances la fin du processus init Pour dmarrer un service sous mandrake, on peut taper : service<nom_du_service>start ou encore : /etc/rc.d/init.d/<cript_correspondant_au_service>action action:starp|stop|restart|status|...

Lancement du systme : boot -> init -> services Outil graphique de gestion des services :
page A-31

Lancement du systme : boot -> init -> services Outil graphique de gestion des services :
page A-32

3 lments d'administration Unix
Context -> architecture PC Les 2 modes d'administration Notion de fichier spcial Nommage des priphriques de boot Partitionnement des disques Formatage disque et filesystem Le montage des priphriques Les gestionnaires de paquets (rpm et debian) Configuration du bootloader (Lilo)
page A-34
3 lments d'administration Unix : 2 modes d'administration

Unix supporte 2 modes d'administration : la main : dition (manuelle) des fichiers de configuration Utilisation (manuelle) des commandes d'administration Utilisation (manuelle) des gestionnaires de paquets RPM ou DEBIAN dition de scripts de commande (langage : shell, perl, awk, ...)
Avec des logiciels d'administration (graphique ou mode caractre) : Qui manipulent les fichiers de configuration Qui utilisent des commandes d'administration standard ou spcifiques Souvent incontournables, avec des Unix propritaires (HP : SAM) Linux : linuxconf, webmin, DrakConf, ....
page A-35
3 lments d'administration Unix : notion de fichier Spcial

Principe :
sous Unix, tout est fichier

=> tous les priphriques
Carte son
Disque dur
disques, clavier, souris, carte son, ports d'E/S sockets rseau, mmoire ...
Lect. DVD Lect. CD
sont reprsents par un fichier spcial dans le rpertoire /dev
page A-36
3 lments d'administration Unix : notion de fichier Spcial

Attributs des fichiers spciaux : Mode d'accs : bloc , ou character Propritaire, groupe Droits d'accs classique unix : rwxrwxrwx Au lieu de la taille en octet (???) : - Majeur (entier) : permet au noyau d'activer le driver du priophrique (-> indexe dans une table de pointeurs de fonctions) - Mineur (entier) : argument pass au driver
b|c
majeur, mineur
3 lments d'administration Unix : Nommage des priphriques

Nommage des priphriques : Priphriques IDE PATA
IDE 0
Master /dev/hda
Slave /dev/hdb
IDE 1
Master /dev/hdc
Slave /dev/hdd
page A-38
3 lments d'administration Unix : Nommage des priphriques

Nommage des priphriques : IDE SATA disquette USB : Assimil SCSI
/dev/sda SATA Linux <=2.4 linux >= 2.6 /dev/hda /dev/sda FLOPPY /dev/fd0 USB /dev/sdb /dev/sdc
Priphriques SCSI
Id : 0 Id : 1 Id : 2
SCSI /dev/sda /dev/sdb /dev/sdc
...
page A-39
3 lments d'administration Unix : Partitionnement des disques

La plupart des systmes d'exploitation (fixes) correctement installs utilisent un disque plusieurs partitions: - partition systme (fichiers systmes, fichiers de configuration ...) - partition utilisateurs (donnes des utilisateurs) - ... exploitation plus scurise on peut formater une partition indpendamment des autres on peut utiliser une partition en lecture seule ...
partitionnement statique => planifier le partitionnement on ne peut pas modifier simplement un partitionnement statique partitionner est une opration low level, risque !! ... Pour bnficier des avantage du partitionnement dynamique il faut passer des solutions de type RAID (Redondant Array of Independant Disks) ou LVM (Logical Volume Manager)
page A-40
3 lments d'administration Unix : Partitionnement des disques

Partitionnement disque :
M B R
Disque dur entier
(/dev/hda)
4 partitions primaires max
Partition primaire 1 M /dev/hda1
B R
Partition primaire 2 /dev/hda2 Data utilisateur
Partition primaire 3 /dev/hda3 Applications
Partition primaire 4 /dev/hda4 Archives
Systme Windows bootable
3 partitions primaires max + 1 tendue
M B R
Partition primaire 1 /dev/hda1 Systme Windows bootable
Partition primaire 2 /dev/hda2 Data utilisateur
Partition tendue /dev/hda5 Linux Syst.
/dev/hda3
/dev/hda7 Swapp
/dev/hda6 Data user
/dev/hda8 Applications
MBR TP BL BS Partition 1
BS
Partition 2 bootable
BS Partition 3
MBR : Master Boot Reccord TP : Table Partition BL : Boot Loader BS : Boot Sector
Rq: correspondance Windows :

C: D:
<=> /dev/hda1 <=> /dev/hda2
...
page A-41
3 lments d'administration Unix : Partitionnement/Filesystem

Partitionnement et formatage du disque dur : Formatage bas niveau (physique, en usine) Partitionnement ( l'installation de l'OS) - fips, fdisk, PartitionMagic (DOS) - fdisk, parted (linux) - l'installation de Linux (menu caractre, menu graphique) Formatage haut niveau (logique, dpends de l'OS et du FileSystem cible) - format (Windows : cr un filesystem FAT ou NTFS) - mkfs (Unix : cr un filesystem Ext2, Ext3, FAT, ...) exple : mkfstext2/dev/hda1 mkfstvfat/dev/fd0
Systme de fichiers journaliss : plus robuste aux pannes secteurs


FIPS
page A-43

PartitionMagic
page A-44

fdisk
page A-45

fdisk
page A-46

fdisk
page A-47

fdisk
page A-48

Installation Mandriva / outil DrakConf
page A-49
3 lments d'administration Unix : Filesystem

Systme d'exploitation Types de systme de fichiers supports Dos Windows 95 Windows 95 OSR2 Windows 98 Windows NT4 Windows 2000/XP Linux MacOS SGI IRIX FreeBSD, OpenBSD Sun Solaris IBM AIX
FAT16 FAT16 FAT16, FAT32 FAT16, FAT32 FAT, NTFS (version 4) FAT, FAT16, FAT32, NTFS (versions 4 et 5) Ext2, Ext3, ReiserFS, Linux Swap, (FAT, NTFS, ...) HFS, MFS XFS UFS (Unix File System) UFS (Unix File System) JFS (Journaled File System)
3 lments d'administration Unix : Montage des priphriques

L'opration de montage des priphriques : DOS et Windows utilisent la notion d'unit logique pour fournir un accs aux ressources de stockage ( A: -> floppy, C: -> disque dur, ... E: -> lecteur CD) Tous les Unix utilisent la notion de montage : - un priphrique est associ un point de montage (rpertoire) par une opration de montage (commande mount) - la commande mount peut tre utilise la main
exple : mount/dev/hda1/ mount/dev/sda1/mnt/removable
- tous les priphriques monts bnficient du cache disque

3 lments d'administration Unix : Montage des priphriques

avant d'extraire un priphrique amovible (disquette, clef USB, ...), on DOIT le dmonter (umount), pour synchroniser les critures (vidage du cache disk) tous les montages permanents sont indiqus dans le fichier /etc/fstab
La commande df affiche la liste des priphriques monts + proprits :
page A-52
3 lments d'administration Unix : configuration de lilo

lilo (Linux Loader) permet d'installer un bootloader multi-systmes Fichier de configuration : /etc/lilo.conf Aprs toute modification de lilo.conf, il faut r-installer le bootloader modifi en tapant la commande lilo
Installation en MBR
Noyau booter Partition racine Fichier ram-disque Options du noyau

3 lments d'administration Unix : Gestionnaires de paquets

GNU/Linux et les applications tournant sous ce systme peuvent tre livrs (source ou binaires) sous 3 formats principaux : Le format Read Hat (RPM : ReadHat Package Manager) : fichiers *.rpm Le format DEBIAN (DPKG : Debian PacKaGe) : fichiers *.deb Le format tar (archive) : - fichiers - fichiers - fichiers *.tar *.tar.gz *.tar.bz2 : archive cre par la commande Unix tar : archive tar comprime par gzip : archive tar comprime par bzip
page A-54

Historiquement, avec les premires version d'Unix, tout tait fait : Avec la commande tar Avec des utilitaires ddis (Unix propritaires)
Aujourd'hui, le format tar n'est plus utilis que : pour des installations particulires (code maison, archivage, ...) Pour dplacer une arborescence de fichiers (copie vers une autre rpertoires, une autre machine, document attach mail, ...) ->L'utilisation de la commande tar comme utilitaire d'archivage sera vue lors des sances de TP.
page A-55

Les systmes de gestions de paquets Read Hat ou Debian permettent une gestion trs puissante des applications installes sous GNU/Linux : Cration des paquets (compilation et cration du paquet source ou du paquet binaire) Installation des paquets (gestion des composants ncessaires) mise jour des paquets (gestions des dpendances, des conflits, ...) Suppression des paquets (gestion des dpendances, et de tout ce qui a t install) Interrogation : - liste des paquets, - fichiers contenus dans un paquet donn, - quel paquet contient un fichier donn, - ...

Mandriva (comme Debian) propose 2 niveaux de commandes : Niveau du paquet : rpm (Debian : dpkg) la gestion des dpendances est purement informative, sans rsolution automatique => il faut installer tous les paquets la main Niveau global : urpm[iqfe] (Debian : apt (advanced paquet tool)) la gestion des dpendances est totale : les paquets requis sont automatiquement rajouts la liste des paquets installer Il existe des interface graphique pour le niveau global : - Mandriva : drakrpm - Debian : synaptic, aptitude ->L'utilisation dtaille des commandes rpm, urpmq, urpmi, ... sera vue en TP.
3 lments d'administration Unix : Gestionnaire RPM

Commande rpm : infos sur les paquets installs
(options de confort : v -> verbose ; h -> barre d'avancement trace avec des #)
Installation (install) : rpm -ivh nom_du_paquet Exple : rpmivhacpid1.0.44mdk.rpm mise jour (update) : rpm -Uvh nom_du_paquet Exple : rpmUvhacpid1.0.44mdk.rpm Suppression (erase) : rpm -e nom_du_paquet Exple : rpmeacpid Interrogation (query) : - Informations sur un paquet : rpm -q nom_paquet_court Exple : rpmqemacs(rponse:emacs21.320mdk)
page A-58
3 lments d'administration Unix : Gestionnaire RPM

Interrogation (query) suite : - informations sur un paquet : rpm -qi paquet - liste des fichiers d'un paquet install : rpm -ql paquet_install , ou rpm -ql -p fichier_rpm Exple : rpmqlcups - liste de tous les paquets installs : rpm -qa - rechercher si un paquet est install : rpm -qa | grep paquet - recherche des paquets installs contenant un fichier : rpm -qf nom_de_fichier_absolu Exple : rpmqf/usr/sbin/cupsd
page A-59
3 lments d'administration Unix : Gestionnaire URPM

Commande urpmi (installer un paquet) : urpmi gre les installations partir de divers mdias : - ftp, http, - volumes nfs et locaux, - mdias amovibles (CD, DVD, ...) La configuration des sources (origines) de l'installation est donne par le fichier /etc/urpmi/urpmi.cfg On peut modifier les sources de la distribution : - urpmi.removemedia : permet de supprimer des entres - urpmi.addmedia : permet d'ajouter de nouvells entres Syntaxe de urpmi est trs simple : urpmi nom_du_paquet Si ncessaire, urpmi demande d'insrer le mdium ncessaire ->Des exemples d'utilisation de la commande urpmi seront vus en TP.

Commande urpmq : infos sur les paquets installables urpmq [option]nom_paquet|fichier_rpm permet d'interroger la Base de Donnes (BD) urpmi (cf man urpmi); Exemple d'options utiles : --fuzzy : (ou -y) recherche les paquets *nom_paquet* --liste : liste de tous les paquets connus de la BD urpmi --liste-media : affiche les mdia de la distribution (CD, rseau, ...) --liste-url : idem, avec en plus les URL d'accs --dump-config : fournit la totalit des informations sur les mdia de la distrib, les URL d'accs et les fichiers d'info utiliss -l paquet : liste les fichiers du paquets de la distribution Exples : urpmqcups urpmqfuzzycups

Commande urpmf : urpmf [option]fichier trouve le paquet RPM de la distribution contenant le fichier mentionn - Si fichier est un nom absolu, il est cherch exactement, - Si fichier est un extrait de path absolu, il est cherch sous la forme *fichier* Exples : urpmf/usr/sbin/cupsd urpmqbin/cupsd
page A-62
3 lments d'administration Unix : Gestionnaire DEBIAN

Commande dpkg : gestion d'un paquet isol, pas de gestion automatique des dpendances dpkg [option][fichier.deb ...] ; Principales options : -i : installe le(s) paquets contenus dans les fichiers(s) -r : dsinstalle le paquet sans supprimer ses fichiers de configuration --purge : dsinstallation complte (paquet + fichiers config) -reconfigure paquet : rejouer la configuration du paquet -l : liste de tous les paquets -L : affiche la liste de tous les fichiers contenus dans le paquet -S fichier : recherche de tous les paquets contenant fichier Exples : dpkgicups dpkgS/usr/bin/cupsd

Le systme APT : Advanced Package Tool Rsoud automatiquement les problmes de dpendances entre paquets Tient jour les listes des installs et des paquets disponibles Gre la liste des sources d'installation (fichier /etc/apt/sources.list) apt-get install fichier.deb ... : installer des paquets Debian apt-get remove[purge]fichier.deb ... : dsinstaller des paquets apt-get update : rcupre la liste des paquets disponibles en utilisant les sources mentionnes dans le fichier sources.list apt-get upgrade : mise jour des paquets apt-get clean : supprime les fichiers prsents dans /var/cache/apt/archives
page A-64

Rcapitulatif incomplet et approximatif des quivalences RPM/DEBIAN !!! rpm -ql paquet rpm -qa rpm -i paquet rpm -e paquet ? ? rpm -qf fichier urpmi paquet urpme paquet
dpkg -L paquet dpkg -l dpkg get-selection dpkg -i paquet dpkg --purge paquet dpkg -r paquet dpkg -reconfigure paquet dpkg -S apt-get install paquet apt-get remove paquet

4 Installation de GNU/Linux : TP1

Voir le texte du TP1
Objectifs : Installer un PC serveur GNU/Linux (installation rseau FTP ou HTTP n'utilisant que le premier CD).
page A-67

5 Les fichiers de configuration : TP1

Objectifs : Installer un PC serveur GNU/Linux (installation rseau FTP ou HTTP n'utilisant que le premier CD). Visiter les principaux fichiers de configuration utiles l'administration d'un serveur Linux.
page A-69

6 Gestion des utilisateurs, des groupes : TP1

Objectifs : Installer un PC serveur GNU/Linux (installation rseau FTP ou HTTP n'utilisant que le premier CD). Visiter les principaux fichiers de configuration utiles l'administration d'un serveur Linux. Raliser des oprations lmentaires d'administration la main : utiliser des commandes de base d'administration (mount, mkfs, df , ...) grer les comptes utilisateurs, ... installer des serveurs usuels (ssh, ftp). Utiliser le shell (commandes, redirections, filtres) en interactif, et comme langage de programmation (scripts d'administration).
page A-71

7 NIS : Prsentation
NIS : une base de donnes rpartie Principes Installation Commandes utiles Configuration Lancement TP
page A-73
7 NIS : Prsentation
NIS (Network Information Center, http://www.linux-nis.org ) : Protocole datant des annes 1985 Origine : les Yellow Pages (YP) de SUN Constitue une base de donnes rpartie pour les fichiers de configuration Unix Permet de centraliser les fichiers de configuration sur un serveur NIS pour viter de duppliquer tous ces fichiers en autant d'exemplaires que d'ordinateurs grer sur un rseau
vite les copies multiples ! vite les copies pas jour !!

Permet de n'avoir maintenir les fichiers que sur une seule machine (serveur) NIS et NFS permettent de construire des systmes informatiques rpartis assurant un partage des fichiers et des donnes cohrent et transparent.
7 NIS : Prsentation
Services/dmons utiliss par le service NIS : portmap ct serveur : ypserv yppasswd ypxfrd Ct client: ypbind implmente le client NIS implmente le serveur NIS permet de changer un mot de passe sur le serveur NIS depuis un client NIS (dmon rpc.yppasswd) acclre les transferts entre serveur matre et esclave (dmon rpc.ypxfrd) mise en correspondance numro de ports TCP/IP <-> numro de processus RPC (voir /etc/rpc pour les numros rservs)
page A-75
7 NIS : Principe
make Fichiers de configuration serveur yprxfd Cartes binaires (maps) Domaine NIS Cartes binaires Domaine NIS
Serveur NIS Matre Domaine NIS rseau Client NIS Domaine NIS Fichiers locaux NIS
Serveur NIS esclave
1 2
Requte accs fichier de configuration /etc/nsswitch.conf : ordre des choix
Le client voit les cartes du serveur comme si c'taient des fichiers locaux Attention : le nom de domaine NIS et le nom de domaine DNS sont 2 concepts diffrents.
page A-76
7 NIS : Installation - serveur

Installation : portmap et rseau pr-requis, serveur -> urpmiypserv
Paquet serveur : ypserv #rpmqlypserv /etc/rc.d/init.d/yppasswdd /etc/rc.d/init.d/ypserv /etc/rc.d/init.d/ypxfrd /etc/ypserv.conf /usr/include/rpcsvc/ypxfrd.x /usr/lib/yp/... /usr/lib/yp/ypinit /usr/lib/yp/ypxfr ... /usr/sbin/rpc.yppasswdd /usr/sbin/rpc.ypxfrd /usr/sbin/yppush /usr/sbin/ypserv ... /usr/share/man/man8/ypxfrd.8.bz2 /var/yp/Makefile
Administration Unix v1.2 jean-luc Charles/ 01/02/2007
Fichiers de lancement Fichiers de configuration Fichiers binaires (commande ou dmon)
page A-77
7 NIS : Installation - client

Installation : portmap et rseau pr-requis, client -> urpmiypbindtptools
Paquets client : ypbind et yp-tools #rpmqlypbind #rpmqlyptools /etc/rc.d/init.d/ypbind /usr/bin/ypcat /etc/yp.conf /usr/bin/ypchfn /sbin/ypbind /usr/bin/ypchsh /usr/share/doc/ypbind... /usr/bin/ypmatch /usr/share/man/man5/... /usr/bin/yppasswd /usr/share/man/man8/... /usr/bin/ypwhich /var/yp/binding /usr/sbin/yppoll /usr/sbin/ypset /usr/sbin/yptest /usr/share/doc/... /usr/share/man/man1/... /var/yp/nicknames
Fichiers lancement Fichiers configuration Binaires (commandes, dmons)
page A-78
7 NIS : Commandes utiles

Commandes utiles nisdomainname domainname ypdomainname rpcinfop Serveur /usr/lib/yp/ypinitm cd/var/yp;make /usr/lib/yp/ypinits Client ypwhich yppasswd ypcatpasswd ypcatgroup ypcat...
afficher le nom de domaine NIS afficher les services portmap initialiser le serveur matre refaire les cartes du serveur matre, et les propager vers les serveurs esclaves initialiser un serveur esclave afficher le nom du serveur NIS changer son mot de passe sur le serveur NIS afficher le fichier passwd du serveur afficher le fichier group du serveur afficher le fichier ... du serveur
7 NIS : Configuration commune client & serveur : config rseau

/etc/nsswitch.conf Network Service Switch ordre dans lequel utiliser les diffrents mode d'accs possibles (fichier, nis, dns) pour accder au contenu des fichiers de configuration ... Fichiers locaux passwd:filesnisnisplus shadow:filesnisnisplus NIS+ = NIS version 3 (scuris) group:filesnisnisplus ... /etc/host.conf ordre dans lequel utiliser les diffrents mode d'accs possibles (fichier, nis, dns) pour rsoudre les correspondances adresse IP <=> FQDN Il est prfrable d'utiliser le DNS plutt que NIS : ... orderhosts,bind ... Mais si aucun serveur DNS n'est accessible, on pourrait crire : ... orderhosts,nis ...
7 NIS : Configuration serveur : config rseau

Un serveur a une adresse IP fixe => on doit prciser le nom du domaine NIS dans un fichier de configuration Tous les fichiers de configuration des services spcifiques aux distributions drives de RedHat (Fedora, Mandriva, ...) sont dans le rpertoire : /etc/sysconfig /etc/sysconfig/network HOSTNAME=hostaaa.domainebbb.fr NETWORKING=yes GATEWAY=192.168.74.1 NISDOMAIN=tp Fichier de configuration rseau : /etc/network/interfaces Fichier de configuration domaine NIS : /etc/defaultdomaine /etc/defaultdomain tp
7 NIS : Configuration serveur

/etc/ypserv.conf fichier ASCII qui contenant 2 types de ligne : des options pour le dmon ypserv : option:[yes|no]Exemples : dnsyes le serveur interrogera le DNS pour trouver ses clients qui n'apparaissent pas dans les maps hosts. xfr_check_portyes : pour faire tourner le serveur sur un port infrieur 1024 (yes par dfaut) des rgles d'accs au serveur NIS ( -> qui peut voir quoi ...) au format : host:domain:map:security none -> accs autoris port -> accs autoris seulement si port client < 1024 deny-> pas d'accs security :
page A-82
7 NIS : Configuration serveur

/etc/ypserv.conf Exemple de fichier :
... #ShouldwedoDNSlookupsforhostsnotfoundinthehoststable? #Thisoptionisignoredinthemoment. dns:no #xfrrequestsareonlyallowedfromports<1024 xfr_check_port:yes #Noteverybodyshouldseetheshadowpasswords,notsecure,since #underMSDOGeverbodyisrootandcanaccessports<1024!!! *:*:shadow.byname:port ...
/var/yp/Makefile Contient les options importantes comme le choix des cartes du serveur qui seront exports par NIS. personnaliser aprs toutes installation d'un paquet ypserv. /etc/nsswitch.conf /etc/host.conf
7 NIS : Initialisation, lancement de NIS sur un serveur

Aprs l'installation du paquet serveur NIS : Serveur matre 1- Configurer le nom de domaine NIS 2- diter si besoin le fichier /etc/hosts pour dclarer tous les serveurs (matre ou esclaves) utiliss par NIS 3- diter si besoin le fichier /var/yp/Makefile 4- diter si besoin le fichier /etc/host.conf : choix de l'ordre des mthodes de rsolution FQDN<->adresse IP (local, dns, nis ?) 5- diter si besoin le fichier /etc/nsswitch.conf : choix de l'ordre des mthodes d'accs aux fichiers slectionne en 26- diter le fichier /etc/ypserv.conf
page A-84
7 NIS : Initialisation, lancement de NIS sur un serveur

7- Vrifier la prsence des scripts de dmarrage
/etc/rc.d/init.d/yppasswdd,ypserv,ypxfrd
8- Lancer les services ypserv,ypserv et yppasswdd 9- initialiser le serveur matre :/usr/lib/yp/ypinitm Serveur esclave 1- Installer la machine comme un client NIS 2- Installer la machine comme un serveur matre (tapes 1- 8- ) 3- initialiser le serveur esclave : /usr/lib/yp/ypinitsserver_maitre 4-sur le serveur matre : - mettre la liste des serveurs secondaires dans le fichier /var/yp/ypserv - diter le fichier /var/yp/Makefile, mettre la variable NOPUSH false - aller dans le rpertoire /var/yp et taper make
page A-85
7 NIS : Configuration client : rseau

Client fixe => on doit prciser le nom du domaine NIS /etc/defaultdomain tp /etc/sysconfig/network HOSTNAME=hostaaa.domainebbb.fr NETWORKING=yes GATEWAY=192.168.74.1 NISDOMAIN=tp
Client nomade (portable) on peut prciser le nom du domaine NIS dans le fichier network, mais PB quand on change de rseau Il est plus intressant d'utiliser la configuration dynamique DHCP pour rcuprer les informations nom de domaine NIS et serveur NIS /etc/dhclienteth0.conf /etc/dhclient.conf ... requestsubnetmask,broadcastaddress,timeoffset,routers, domainname,domainnameservers,hostname,nisdomain; ...
7 NIS : Configuration client

(Permet d'viter la recherche du serveur NIS par broadcast) /etc/yp.conf Liste des serveurs pour le domaine nis du client : domainnom_domaine_nisserveradresseIP|FQDN
/etc/nsswitch.conf /etc/host.conf
page A-87
7 NIS : Lancement du service NIS ct client

Aprs l'installation du paquet client NIS : 1- Configurer le nom de domaine NIS 2- diter si besoin le fichier /etc/host.conf : choix de l'ordre des mthodes de rsolution FQDN<->adresse IP (local, dns, nis ?) 3- diter si besoin le fichier /etc/nsswitch.conf : choix de l'ordre des mthodes d'accs aux fichiers slectionne en 24- diter le fichier /etc/yp.conf pour dsigner le(s) serveur(s) NIS (utiliser des adresses IP plutt que des FQDN ...) 5- Relancer le service network (prise en compte du nom de domaine NIS) 6- Lancer le service ypbind.
page A-88
7 NIS : scurit
NIS n'est pas un protocole trs scuris. Prfrer l'utilisation de NIS en rseau local (192.168.x.y) accdant internet par une passerelle scuris (firewall) Utiliser les fichiers /etc/ypserv.conf et /var/yp/securenet pour limiter les accs non autoriss NIS
page A-89

8 NFS : Prsentation
NFS : un systme de fichiers rseau Principes Installation Configuration Lancement TP
page A-91
8 NFS : Prsentation
NFS (Network File System) http://nfs.sourceforge.net/ : Fournit un accs rseau transparent aux fichiers d'un serveur (systme de fichier rseau) Serveur sans tat Protocole introduit par SUN en 1984, pris en main par l'IETF (Internet Engineering Task Force) depuis 1988 Protocole ouvert, portable sur de nombreux environnements plateformes/ rseaux, utilise les RPC (Remote Procedure Calls) de SUN Serveur/Client NFS prsent sur tous les Unix Clients NFS disponibles pour tous les systmes d'exploitation (Ws,Ux,Mc) Version actuelle : 3 (RFC 1813), version 4 en cours (RFC 3530)
page A-92
8 NFS : Prsentation
Services/dmons utiliss par le service NFS : portmap ct serveur : rpc.nfsd rpc.statd implmente la partie utilisateur du protocole prise en compte du redmarrage des serveurs, pour une gestion correcte des vrrous (implmente le protocole RPC NSM (Network Status Monitor)) rpc.lockd gestion du vrouillage des fichiers (implmente le protocole NLM (Network Lock Manager)) rpc.mountd implmente la partie serveur du protocole, l'coute des demandes de montage ct client : rpc.statd rpc.lockd
mise en correspondance numro de ports TCP/IP <-> numro de processus RPC (voir /etc/rpc pour les numros rservs)
8 NFS : Principe
Serveur NFS Ressources de stockage exportes sous NFS
NFS
rseau Ressources locales Client NFS Le client accde la ressource de faon transparente mounttnfsserveur:path_distantpath_local
page A-94
8 NFS : Installation - serveur

Installation : portmap et rseau pr-requis, serveur -> urpminfsutils
Paquet serveur : nfs-utils #rpmqlnfsutils /etc/rc.d/init.d/nfs /etc/sysconfig/nfs /sbin/nfsddebug /sbin/nfsdebug /sbin/rpcdebug /usr/sbin/exportfs /usr/sbin/nfsstat /usr/sbin/nhfsgraph /usr/sbin/nhfsnums /usr/sbin/nhfsrun /usr/sbin/nhfsstone /usr/sbin/rpc.mountd /usr/sbin/rpc.nfsd /usr/share/doc/... /usr/share/man/man5/... /usr/share/man/man7/... /usr/share/man/man8/...
page A-95
8 NFS : Installation serveur et client

Installation : portmap et rseau pr-requis, serveurouclient > urpminfsutilsclient
Paquet client : nfs-utils-client #rpmqlnfsutilsclients /etc/rc.d/init.d/nfslock /sbin/rpc.lockd /sbin/rpc.statd /usr/sbin/showmount /usr/share/doc/... /usr/share/man/... /var/lib/nfs /var/lib/nfs/statd /var/lib/nfs/state
page A-96
8 NFS : Commandes utiles
(voir man pour les dtails)

Serveur showmounta d e exportfsa ra rpcinfop liste des clients/rpertoire utilis liste des rpertoires monts par des clients liste des rpertoires exports relit le fichier /etc/exportfs remet jour la liste des rpertoires exports afficher les services portmap
Client rpcinfop[host] showmountehost
afficher les services portmap liste des rpertoires exports par le serveur host
page A-97
8 NFS : Configuration serveur

Tous les fichiers de configuration des services spcifiques aux distributions drives de RedHat (Fedora, Mandriva, ...) sont dans le rpertoire : /etc/sysconfig /etc/sysconfig/nfs options de lancement du serveur NFS /etc/exports liste des rpertoires exports par le serveur, et des options (droits d'accs, ...)
directory1host1(option,...)host2(option,...).... directory2host1(option,...)host2(option,...).... ...
Syntaxe :
Exemple :
/opt /home /mnt/disk /usr/local
192.168.1.0/255.255.255.0(rw,no_root_squash) 192.168.1.0/255.255.255.0(rw) 192.168.1.45(rw)pc1(ro) *(ro)

8 NFS : Configuration serveur

Principales options du fichier exports (serveur) : ro rw root_squash all_squash read-only (accs en lecture seule au rpertoire export) read-write : le client accde au rpertoire en lecture/criture transforme les accs UID root en UID nobody Convertit tous les UID/GID en utilisateurs anonymes. Utile pour exporter avec NFS des rpertoires publics. Principales options du fichier fstab (client) : hard fg, bg intr soft montage avec criture bloquante (-> attente) montage en forground, backgound montage interruptible (utile avec hard en cas de blocage) montage sans criture bloquante (-> pas d'attente)
no_root_squash les accs root sur le client restent root sur le serveur !
Attention : les options doivent tre spares par des virgules, SANS ESPACE.
8 NFS : Lancement de NFS sur le serveur

Le lancement des services se fait classiquement : Vrifier la prsence des scripts de dmarrage /etc/init.d/nfset/etc/init.d/nfslock lancement automatique par lien symbolique (prfix par Sxx) dans /etc/rc3.dou /etc/rc5.d lancement manuel : /etc/init.d/nfsstart, ou servicenfsstart(Mandriva) On peut vrifier le fonctionnement en interrogeant portmaper On peut visualiser quelle machine cliente monte quelle ressource : showmounta cat/proc/fs/nfs/exports
page A-100
8 NFS : Lancement de NFS sur un client

Cot client, il suffit d'effectuer le montage de la ressource exporte par un serveur NFS :Le lancement des services se fait classiquement : la main : mounttnfsserveur:path_distantpoint_de_montage path_distant : est le nom du rpertoire export par le serveur point_de_montage : est le nom du rpertoire local partir duquel seront utilisable les fichiers du serveur NFS Pour automatiser le montage des ressources NFS sur un poste client, on utiliser fichier /etc/fstab. Voir man mount pour les options de montage supportes par NFS /etc/fstab
... serveur:/home/users/home/usersnfsrsize=8192,wsize=8192,soft00 ...
8 NFS : Scurit
NFS n'est pas un protocole trs scuris (No File Security !!!) : Par dfaut l'UID root d'une machine cliente est mappe en l'UID nobody pour tous les accs NFS L'authentification des clients repose uniquement sur le nom de domaine ou l'adresse IP => spoofing possible L'identification des utilisateurs repose sur le user id sur le poste clients => usurpation possible Transactions non cryptes Utilisation recommande en intranet isol protg de l'InterNet par un Firewall (-> on fait confiance aux utilisateurs locaux !!!)
page A-102
8 NFS : Scurit
NFS peut utiliser les mcanismes de contrle d'accs offert par tcpd, bas sur les fichiers /etc/hosts.deny et /etc/hosts.allow
#hosts.denyThisfiledescribesthenamesofthehostswhichare #*not*allowedtousethelocalINETservices,asdecided #bythe'/usr/sbin/tcpd'server. # portmap:ALL lockd:ALL mountd:ALL rquotad:ALL statd:ALL #hosts.allowThisfiledescribesthenamesofthehostswhichare #allowedtousethelocalINETservices,asdecided #bythe'/usr/sbin/tcpd'server. # portmap: 192.168.0.0/255.255.255.0 lockd: 192.168.0.0/255.255.255.0 mountd: 192.168.0.0/255.255.255.0 rquotad: 192.168.0.0/255.255.255.0 statd: 192.168.0.0/255.255.255.0

9 DNS : Prsentation
DNS : Systme de Nommage par base de donnes rpartie Principes Installation Configuration Lancement TP
page A-105
9 DNS : Prsentation
DNS (Domain Name System) gre les correspondances entre les noms d'htes et les adresse IP : Par exple : www.free.fr correspond l'adresse IP 213.228.0.42 l'origine (annes 70) la table des correspondances nom d'hte <-> adresse IP tait crite dans un fichier unique HOSTS.TXT, gr par le Network Information Center (NIC) sur une machine situe au Standford Research Institute (SRI) en Californie. les problmes de taille du fichier HOSTS.TXT, de conflit de noms, de charge du rseau et du processeur lors de la diffusion du fichier ... ont montr que le mcanisme bas sur HOSTS.TXT ne pouvait pas suivre l'expansion du rseau En 1984 les premires RFC dcrivant le Systme de noms de domaine (DNS) sont publies.
9 DNS : Principe
les donnes de chaque noeud sont accessibles de partout (mcanisme de client-serveur) duplication (serveurs secondaires) et cache mmoire rglent les aspect de robustesse et performance chaque noeud sont associs des serveurs de noms les clients sont des resolvers (librairie C)
9 DNS : Principe
le principe arborescent des noms de domaine garantit l'unicit des noms nom absolu : www.free.fr. quivalent www.free.fr (on parle aussi de FQDN : Fully Qualified Domain Name) un domaine est un sous-arbre de l'espace de nommage un mcanisme de dlgation permet un domaine de crer autant de sousdomaines qu'il veut ... et ainsi de suite .... il ya dlgation d'autorit d'un domaine vers chacun de ses sousdomaines ... et ainsi de suite ... la rsolution inverse (obtenir un nom d'hte d'aprs une adresse IP) met en oeuvre une branche particulire de l'espace de nommage construite selon : d.c.b.a.in-addr.arpa pour une machine d'adresse IP a.b.c.d Par exemple la consultation de l'hte correspondant 42.0.228.213.inaddr.arpa donne www1.free.fr
9 DNS : Principe
l'implmentation Linux est drive de BIND (Berkeley Internet Name Domain), crit l'origine pour Unix BSD 4.3 BIND est aujourd'hui maintenu par ISC (Internet Software Consortium) http://www.isc.org/bind.html
Services/dmons utiliss par le service DNS : named implmentation du serveur DNS
page A-109
9 DNS : Installation - serveur

Installation : rseau pr-requis, urpmibind
Paquet serveur : bind-9.3.1 /etc/logrotate.d/named /etc/rc.d/init.d/named /etc/rndc.conf /etc/rndc.key /etc/sysconfig/named /usr/sbin/bind-chroot.sh /usr/sbin/dns-keygen ... /usr/sbin/named /usr/sbin/rndc ... /usr/share/doc/bind-9.3.1... /usr/share/man/man3/... /usr/share/man/man8/... ... /var/log/named /var/named /var/named/named.ca /var/run/named
page A-110
9 DNS : Installation utilitaires (serveur ou client)

Installation : rseau pr-requis, urpmibindutils
Paquet client : bind-utils-9.3.1 /usr/bin/dig /usr/bin/host /usr/bin/ldap2zone /usr/bin/nslookup /usr/bin/nsupdate /usr/bin/zonetoldap /usr/share/man/man1/... /usr/share/man/man5/... /usr/share/man/man8/... /usr/share/doc/bindutils9.3.1/...
page A-111
9 DNS : Commandes utiles

Commandes utiles
(voir man pour les dtails)
Client Un client resolver peut tre mis en oeuvre avec les commandes dig, host. Exemple de syntaxe pour demander au serveur DNS serv les infos de type typ sur le domaine dom : dig[@serv]dom[typ] host[a][ttype]dom[serv] dnsdomainname retourne le nom de domaine de l'hte
Serveur On peut agir sur le dmon named en cours de fonctionnement grce la commande rndc rndc affiche les options possible rndcflush vide les caches du serveur de nom rndcstatus affiche l'tat du serveur de noms
9 DNS : Configuration commune client & serveur : config rseau

/etc/nsswitch.conf Network Service Switch ordre dans lequel utiliser les diffrents mode d'accs possibles (fichier, nis, dns ...) pour accder au contenu des fichiers de configuration ... Fichiers locaux passwd:filesnisnisplus shadow:filesnisnisplus group:filesnisnisplus ... DNS hosts:filesdnsnis ... /etc/host.conf ordre dans lequel utiliser les diffrents mode d'accs possibles (fichier, nis, dns ...) pour rsoudre les correspondances adresse IP <=> FQDN Il est prfrable d'utiliser le DNS plutt que NIS : ... orderhosts,bind ...
9 DNS : Configuration serveur : config rseau

on peut prciser le nom du domaine DNS dans un fichier de configuration Tous les fichiers de configuration des services spcifiques aux distributions drives de RedHat (Fedora, Mandriva, ...) sont dans le rpertoire : /etc/sysconfig /etc/sysconfig/network HOSTNAME=hostaaa.mydomaine.fr NETWORKING=yes GATEWAY=192.168.74.1
Le fait d'utiliser un nom FQDN pour HOSTNAME permet de fixer le domaine DNS de la machine
page A-114
9 DNS : Configuration serveur matre : le fichier named.conf

/etc/named.conf : fixe les options principales du serveur DNS et les domaines sur lesquels le serveur a autorit. Exemple de fichier d'un serveur DNS primaire ayant autorit sur le domaine mydomaine.fr : mme clef que celle dfinie pour rndc dans /etc/rndc.conf /etc/named.conf serveur DNS matre key"key"{ algorithmhmacmd5; secret"c3Ryb25nIGVub3Bmb3I...YnV0IG1hZGUgZm9yIGEgd29tYW4K"; }; controls{ inet127.0.0.1allow{127.0.0.1;}keys{"key";}; }; options{ pidfile"/var/run/named/named.pid"; directory"/var/named"; }; ...
9 DNS : Configuration serveur matre : fichier named.conf

serveur DNS matre : suite /etc/named.conf zone"."{ dfinit la racine de type hint typehint; partir d'un fichier zone file"named.cache"; }; zone"mydomaine.fr"{ typemaster; file"named.mydomaine"; }; zone"74.168.192.inaddr.arpa"{ typemaster; file"named.74.168.192"; }; zone"0.0.127.inaddr.arpa"{ typemaster; file"named.0.0.127"; };
dfinit la zone mydomaine.fr de type master partir d'un fichier zone
dfinit la zone inverse 192.168.74 de type master partir d'un fichier zone
dfinit la correspondance : 127.0.0.1<->localhost
page A-116
9 DNS : Configuration serveur : structure d'un fichier de zone

Principaux types d'enregistrement d'un fichier zone DNS SOA NS MX A AAAA PTR CNAME SRV start of authority : dfinit le serveur DNS fournissant l'information faisant autorit sur un domaine Internet name server : dfinit les serveurs DNS de ce domaine mail exchange : dfinit les serveurs mail pour ce domaine address : associe une adresse IPv4 un nom d'hte IPv6 address : associe une adresse IPv6 un nom d'hte pointer : associe un nom de domaine une adresse IP canonical name : dclare un nom alias d'un autre gnralise la notion de MX record, standardis dans la RFC 2782.
page A-117
9 DNS : Configuration serveur : structure fichier zone

@INSOAserv1.mydomain.fr.jl.mydomain.fr.( 2005112501;numrosrie(anneemoisjourxy) 21600;rafraichissementaprs6h 3600;nouvelessaiaprs1h 604800;expirationaprs7jours 86400);TimeToLive(TTL)de1jour ;serveurs(primaireetsecondaires...) IN NSserv1.mydomaine.fr. IN NSserv2.mydomaine.fr. ;changeurdecourierSMTP IN MX0 mail.mydomaine.fr. ;machinesdudomaine ATTENTION : tous les noms localhostINA127.0.0.1 d'htes DOIVENT tre serv1INA192.168.74.1 termins par un . serv2INA192.168.74.2 mail IN A 192.168.74.10 asterix IN A 192.168.74.100 ... ;aliasdemachines ftp INCNAME serv2
9 DNS : Configuration serveur : structure fichier zone

le symbole @ indique le domaine auquel s'applique le fichier (ici mydomaine.fr). => les noms partiellement qualifis sont relatifs ce domaine Structure du dbut d'autorit SOA : rappel du nom du serveur-matre (serveur1.mydomaine.fr) adresse mail responsable du serveur (caractre @ remplac par. exple : jl@mydomaine.fr -> jl.mydomaine.fr) parenthse ouvrante ( numro de srie intervalle entre 2 tentatives des serveurs secondaires de se resynchroniser sur le serveur primaire attente avant une nouvelle tentative lorsque la resynchronisation d'un serveur secondaire a chou dlai au bout duquel les donnes expires sur les serveurs secondaires dure de vie sur les serveurs autres que les serveurs secondaires parenthse fermante )
9 DNS : Configuration serveur : structure fichier zone inverse

La zone inverse 74.168.192.in-addr.arpa dcrit les machines du rseau 192.168.74.0: @INSOAserv1.mydomain.fr.jl.mydomain.fr.( 2005112501;numrosrie(anneemoisjourxy) 21600;rafraichissementaprs6h 3600;nouvelessaiaprs1h 604800;expirationaprs7jours 86400);TimeToLive(TTL)de1jour ; IN NSserv1.mydomaine.fr. IN NSserv2.mydomaine.fr. 1INPTRserv1.mydomaine.fr. 2INPTRserv2.mydomaine.fr. 10INPTRmail.mydomaine.fr. ... 100INPTRasterix.mydomaine.fr. ...
9 DNS : Configuration serveur : structure fichier zone inverse

La zone inverse 0.0.127.in-addr.arpa dcrit les machines du rseau 127.0.0.0: @INSOAlocalhost.root.localhost.( 2005112501;numrosrie(anneemoisjourxy) 21600;rafraichissementaprs6h 3600;nouvelessaiaprs1h 604800;expirationaprs7jours 86400);TimeToLive(TTL)de1jour ; IN NSlocalhost. ;rsolutioninverse127.0.0.1>localhost 1 INPTRlocalhost.
page A-121
9 DNS : Configuration serveur : fichier de zone racine

On cr ce fichier par la commande : dig@a.rootservers.net>named.cache
;<<>>DiG9.3.0<<>>@a.rootservers.net ;;globaloptions:printcmd ;;Gotanswer: ;;>>HEADER<<opcode:QUERY,status:NOERROR,id:42818 ;;flags:qraard;QUERY:1,ANSWER:13,AUTHORITY:0,ADDITIONAL:13 ;;QUESTIONSECTION: ;.INNS ;;ANSWERSECTION: 518400INNSA.ROOTSERVERS.NET. 518400INNSH.ROOTSERVERS.NET. ... 518400INNSE.ROOTSERVERS.NET. 518400INNSD.ROOTSERVERS.NET. ;;ADDITIONALSECTION: A.ROOTSERVERS.NET.3600000INA198.41.0.4 H.ROOTSERVERS.NET.3600000INA128.63.2.53 ... D.ROOTSERVERS.NET.3600000INA128.8.10.90 ...
9 DNS : Configuration serveur : le fichier rndc.conf

/etc/rndc.conf options{ defaultserverlocalhost; defaultkey"key"; }; serverlocalhost{ key"key"; }; key"key"{ algorithmhmacmd5; secret"c3Ryb25nIGVub3VnaCB...nV0GUgZm9yIGEgd29tYW4K"; };
page A-123
9 DNS : Initialisation, lancement du serveur

Aprs l'installation du paquet serveur DNS : 1- Configurer le nom de domaine DNS 2- diter si besoin le fichier /etc/host.conf : choix de l'ordre des mthodes de rsolution FQDN<->adresse IP (local, dns, nis ?) 5- diter si besoin le fichier /etc/nsswitch.conf : choix de l'ordre des mthodes d'accs aux fichiers 6- diter le fichier /etc/named.conf : configurer au besoin 7- Crer le fichier de zone racine 8- diter les fichiers de zone 9- Lancer le serveur. 10 Tester avec les commandes host ou dig
page A-124
9 DNS : Configuration client : rseau

Client fixe => on peut prciser le nom du domaine DNS /etc/sysconfig/network HOSTNAME=hostaaa.mydomaine.fr NETWORKING=yes GATEWAY=192.168.74.1 NISDOMAIN=tpAL Client nomade (portable) on peut prciser le nom du domaine DNS dans le fichier network, mais PB quand on change de rseau ! Il est plus intressant d'utiliser la configuration dynamique DHCP pour rcuprer les informations nom de domaine DNS et serveur DNS /etc/dhclienteth0.conf /etc/dhclient.conf ... requestsubnetmask,broadcastaddress,timeoffset,routers, domainname,domainnameservers,hostname,nisdomain; ...
9 DNS : Configuration client (resolver)

/etc/resolv.conf Contient les informations lues par les routines de la bibliothque resolver : namesever adresse IP d'un serveur DNS accessible search nom du domaine qui sera rajout par dfaut aux noms de domaine partiellement qualifis Exemple/etc/resolv.conf searchmydomaine.fr nameserver192.168.74.1
page A-126
9 DNS : Configuration serveur esclave : le fichier named.conf

Il est plus que conseill de configurer un ou plusieurs serveur DNS esclave par zone. Le serveur DNS esclave reoit la copie des fichiers zones envoys par le serveur DNS matre. Le dbut du fichier named.conf est identique celui du serveur matre /etc/named.conf serveur DNS eclave key"key"{ algorithmhmacmd5; secret"c3Ryb25nIGVub3Bmb3I...YnV0IG1hZGUgZm9yIGEgd29tYW4K"; }; controls{ inet127.0.0.1allow{any;}keys{"key";}; }; options{ pidfile"/var/run/named/named.pid"; directory"/var/named"; }; ...
9 DNS : Configuration serveur esclave : fichier named.conf

serveur DNS esclave : suite /etc/named.conf zone"."{ dfinit la racine de type hint partir d'un fichier zone typehint; file"named.cache"; }; dfinit la zone mydomaine.fr de type slave zone"mydomaine.fr"{ typeslave; masters{192.168.74.1;} file"named.mydomaine"; }; dfinit la zone inverse zone"74.168.192.inaddr.arpa"{ 192.168.74 de type slave typeslave; masters{192.168.74.1;} file"named.74.168.192"; }; dfinit la correspondance : zone"0.0.127.inaddr.arpa"{ 127.0.0.1<->localhost typemaster; file"named.0.0.127"; };

1 Prsentation d'Unix 2 Principes de fonctionnement d'UNIX 3 lments d'administration UNIX 4 Installation de Linux (TP) 5 Les fichiers de configuration (TP) 6 Gestion des utilisateurs, des groupes (TP) 7 Configuration de NIS (TP) 8 Configuration de NFS (TP) 9 Configuration de DNS (TP) 10 Configuration de LDAP (TP) 11 Configuration de SAMBA (TP)
9 LDAP : Prsentation
LDAP : un annuaire centralis Prsentation Installation Configuration Lancement TP
page A-130
LDAP (Lightweight Directory Access Protocole ; http://www.openldap.org) Protocole ouvert d'accs un Annuaire (1993), rsultant de l'adaptation de la norme X.500 TCP/IP Les Annuaires sont des Bases de Donnes particulires spcialises dans la recherche de l'information, pas dans le traitement L'organisation d'un annuaire LDAP est hirachique et dynamique (structure et contenu) volutivit : on peut facilement ajouter des informations un objet d'un annuaire (structure et contenu) La dernire version LDAPv3 propose chiffrement (SSL, ...) et authentification (SASL) pour scuriser l'accs aux informations OpenLDAP est un annuaire driv de LDAP de l'Universit du Michigan
page A-131
Un annuaire permet de stocker des donnes types, - organises selon des classes particulires - prsentes dans un arbre. L'exemple le plus commun est l'annuaire de personnes Mais on peut stocker bien d'autres choses: - comptes Unix, - donnes personnelles (carnet d'adresses, photos, etc.), - donnes d'identification, - certificats ... ... plus gnralement tout ce qui peut tre nomm et qui on peut attacher des informations.
page A-132
9 LDAP : Prsentation - Principe d'une session

Un client ouvre une session LDAP sur le port TCP 389 du serveur. Le client envoie des requtes au serveur qui envoie des rponses en retour. Une fois la connexion au serveur tablie, les oprations classiques sont : - Bind : indique la version du protocole utilise, et authentifie l'utilisateur. - Start TLS : utilisation Transport Layer Security pour scuriser la connexion o Search : recherche dans l'annuaire et rapatriement des donnes ; o Compare : test si une entre contient un attribut avec une valeur donne o Add : ajout d'une nouvelle entre ; o Delete : suppression d'une entre ; o Modify : modification d'une entre ; o Modify DN : dplacement ou renommage d'une entre ; o Abandon : annulation d'une requte prcdente ; o Extended : permet de dfinir d'autres oprations ; - Unbind : clture la connexion.
Exemples de serveurs LDAP : Serveurs LDAP Apache Directory Server Fedora Directory Server Red Hat Directory Server OpenLDAP Novell eDirectory Sun Directory Server Enterprise Edition IBM SecureWay Directory IBM Tivoli Directory Server (formerly IBM Directory Server) IBM Lotus Domino Windows Server 2003 Active Directory Oracle Internet Directory ...
9 LDAP : Prsentation - L'arborescence d'informations (DIT)

Les informations d'un annuaire sont organises selon une arborescence hirarchique (le DIT : Directory Information Tree) les informations sont des entres (DSE : Directory Service Entry) Au sein du DIT, lidentification dune entre se fait laide dun nom,le Distinguish Name (DN). Relative Distinguished Name (RDN) Exemple : mail=Audrey.Tautou@inpg.fr,uid=tautoua,etc. Distinguished Name (DN) RDN + chemin dans l'arborescence en remontant attribut du RDN choisir pour que tout DN soit unique Exemple : uid=tautoua,ou=people,ou=inpg,dc=agalan,dc=org
page A-135
9 LDAP : Prsentation - L'arborescence d'informations (DIT)

Les entres de l'annuaire - sont des objets (correspond un objet abstrait ou rel ), - appartiennent des classes, dfinissant des attributs les attributs, les syntaxes et les classes dobjets sont identifis laide dun numro unique, OID (Object Identifier). Lensemble des attributs, de leur syntaxe, des rgles de comparaison et des classes dobjets, constitue le schma de lannuaire.
page A-136
9 LDAP : Prsentation Les Classes

Une classe est constitues d'attributs obligatoires (MUST) ou optionnels (MAY) est de type structurelle, auxiliaire ou abstraite s'inscrit dans un arbre d'hritage de classes (SUP : classe mre) LDAP dfinit des classes d'aprs X.500 On peut en fabriquer de nouvelles ! Exemple de classe
inetorgPerson(2.16.840.1.113730.3.2.2 NAME'inetOrgPerson' SUPorganizationalPerson STRUCTURAL MAY(audio$businessCategory$carLicense$departmentNumber$ displayName$employeeNumber$employeeType$givenName$ homePhone$homePostalAddress$initials$jpegPhoto$... x500uniqueIdentifier$preferredLanguage$ userSMIMECertificate$userPKCS12 ) )

Installation : rseau pr-requis, serveur -> urpmiopenldapservers2.3.6 Paquet serveur : openldapservers2.3.6
/etc/logrotate.d/ldap /etc/openldap Fichiers de configuration /etc/openldap/DB_CONFIG.example /etc/openldap/schema /etc/openldap/schema/local.schema /etc/openldap/slapd.access.conf /etc/openldap/slapd.conf /etc/rc.d/init.d/ldap Fichiers de lancement /etc/ssl/openldap /etc/sysconfig/ldap /usr/lib/openldap Fichiers binaires /usr/lib/openldap/accesslog2.3.so.0... (commande ou dmon) /usr/sbin/slapacl /usr/sbin/... /usr/sbin/slapd... nom du binaire ldap /usr/sbin/slappasswd... (Stand-alone LDAP Daemon) /usr/share/doc/openldapservers2.3.6... /usr/share/man/man5/slapdbdb.5.bz2... /usr/share/openldap/schema... /usr/share/openldap/schema/autofs.schema ...
Autres paquets installer : openldap-clients fournit les commandes : ldapadd, ldapdelete, ldapmodify, ldapsearch, ... nss_ldap fournit l'interfaage entre LDAP et leNameServiceSwitch(fichier
/etc/nsswitch)
pam_ldap fournit l'interfaage entre LDAP et le Linux-PAM - (Module d'authentification pour Linux)
page A-139
9 LDAP : Configuration - serveur

Configuration du serveur ldap stand-alone /etc/openldap/slapd.conf fichier ASCII contenant diffrents types de ligne : des include de schmas pr-tablies : include include /usr/share/openldap/schema/nis.schema /etc/openldap/slapd.access.conf des dfinitions d'ACL (Access Control List) complmentaires des dfinitions de base : database bdb suffix "dc=worldcompany,dc=com" Prconisations de l'IETF : -> du nom de domaine DNS comme suffixe de son annuaire -> l'utilisation de lattribut Domain Component (dc) : dc=world-company, dc=com
9 LDAP : Configuration - serveur

suite /etc/openldap/slapd.conf le rpertoire ou seront stocks les fichiers de donnes ldpap : directory /var/lib/ldap Le nom du super-utilisateur pour cette base : rootdn"cn=admin,dc=example,dc=com" et son mot de passe : rootpw {SSHA}/egZlrlv21XhkwRsU2cjzZ6F0Upd31ar
Le mot de passe crypt peut tre gnr par la commande slappasswd : [root@mars~]#slappasswdh'{SSHA}'ssecretv [root@mars~]#{SSHA}/egZlrlv21XhkwRsU2cjzZ6F0Upd31ar
page A-141
9 LDAP : le langage textuel LDIF
LDAP Data Interchange Format (LDIF) est le standard de reprsentation des entres sous forme texte. Utilis pour afficher/modifier les donnes de la base suivant deux modes : faire des imports/exports de base, faire des modifications sur des entres. Le format utilis est lASCII. Toute valeur dattribut ou tout DN qui nest pas ASCII, est cod en base 64. Des exemples de fichiers LDIF seront vus en TP.
page A-142
CRU (Comit Rseau des Universits): http://www.cru.fr/ldap/
page A-143

Admin Linux

Transféré par

Informations du document

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

Admin Linux

Transféré par

Droits d'auteur :

Formats disponibles

Cours d'administration Unix

Administration Unix v1.2

jean-luc Charles/ 01/02/2007

1BSD 3BSD 4.1BSD

jean-luc Charles/ 01/02/2007

1 Prsentation d'Unix : Unix propritaire/libre

IBM HP SCO SGI SUN

OpenBSD FreeBSD NetBSD Mac-OS X les GNU/Linux

XPG4, IEEE's POSIX Standards et ISO C)

1 Prsentation d'Unix : Concept de Logiciel Libre

Administration Unix v1.2

jean-luc Charles/ 01/02/2007

1 Prsentation d'Unix : le projet GNU

Administration Unix v1.2

jean-luc Charles/ 01/02/2007

1 Prsentation d'Unix : la licence GPL

Administration Unix v1.2

jean-luc Charles/ 01/02/2007

1 Prsentation d'Unix : le copyleft GPL

Le copyleft de la licence GPL Cr par Stallman en 1984

Administration Unix v1.2

jean-luc Charles/ 01/02/2007

1 Prsentation d'Unix : l'Open Source

L' Open Source Initiative OSI

Administration Unix v1.2

jean-luc Charles/ 01/02/2007

1 Prsentation d'Unix : GNU/Linux

1 Prsentation d'Unix : distributions de Linux

Administration Unix v1.2

jean-luc Charles/ 01/02/2007

1 Prsentation d'Unix : distributions de Linux

Administration Unix v1.2

jean-luc Charles/ 01/02/2007

1 Prsentation d'Unix : distributions de Linux

1 Prsentation d'Unix : distributions de Linux

Administration Unix v1.2

jean-luc Charles/ 01/02/2007

Cours d'administration Unix

2 Principes de fonctionnement d'UNIX

Administration Unix v1.2

jean-luc Charles/ 01/02/2007

2 Principes de fonctionnement d'UNIX : lancement du noyau

2 Principes de fonctionnement d'UNIX : processus init

Administration Unix v1.2

jean-luc Charles/ 01/02/2007

2 Principes de fonctionnement d'UNIX : processus init

Administration Unix v1.2

2 Principes de fonctionnement d'UNIX : processus init

Le niveau d'excution par dfaut

Administration Unix v1.2

jean-luc Charles/ 01/02/2007

2 Principes de fonctionnement d'UNIX : processus init

Administration Unix v1.2

jean-luc Charles/ 01/02/2007

2 Principes de fonctionnement d'UNIX : services et dmons

Administration Unix v1.2

jean-luc Charles/ 01/02/2007

2 Principes de fonctionnement d'UNIX : services et dmons

2 Principes de fonctionnement d'UNIX : les runlevels

Administration Unix v1.2

jean-luc Charles/ 01/02/2007

2 Principes de fonctionnement d'UNIX : les runlevels

2 Principes de fonctionnement d'UNIX : Scripts de lancement

2 Principes de fonctionnement d'UNIX : Scripts de lancement