Mostra la font per a Sessió 8

Sessió 8. 01/02/2008.

Autenticació i autoritzacions Linux

========================================



Linux-PAM



Autenticació Client LDAP

-------------------------

$ sudo apt-get install libpam-ldap libnss-ldap

Haurem de canviar el fitxer /etc/nsswitch

tal com diu la transparència



edito el fitxer

/etc/pam.d/common-account

afegeixo les línies:

account sufficient pam_ldap.so

account required pam_unix.so



i els altres fitxers



Reconfigurem:

$ sudo dpkg-reconfigure libpam-ldap -> ens torna a demanar els paràmetres de la configuració del client LDAP, i ho podem revisar

encriptació: exop

la modalitat de pantalla que utilitza el reconfigurador és el ncurses, que tot i que es manté, és relativament antiga. Compte per que la pantalla del ncurses sigui prou gran, perquè si no, falla

$ sudo dpkg-reconfigure libnss-ldap

i reiniciem el client ldap



NFS (Network File System)

--------------------------

comencem amb NFS (compartir fitxers entre màquines)



[el profe insisteix en el LaTeX]

NFS és un producte de SUN. Els discs remots apareixen com a locals



hi ha la part de client ($ sudo apt-get install nfs-common) i la part de servidor (sudo apt-get install nfs-kernel-server)





Cal configurar els recursos compartits amb el fitxer /etc/exports

S'ha de fer vàries coses per engegar el servidor NFS, mirar la wiki (NFS)



$ sudo exportfs -ra (compte, a la wiki hi ha error de sintaxi)

en el fitxer /etc/exports editem manualment tots els recursos compartits, i donem permisos als clients per entrar:



/home/cursice/public_html       147.83.75.128/25(rw,sync,fsid=0,crossmnt)



147.83.75.128/25 -> aquesta és la manera de ficar el rang de ip's, segons subxarxa

147.83.75.128/25 la ip de la xarxa / màscara

el 25 surt de 255.255.255.128

(amb el 25 el que fem és comptar tots els 1's d'esquerra a dreta, la màscara)



el client ha de muntar el recurs compartit:

$ mount -t nfs ip_servidor_nfs:/carpeta_remota /carpeta_local

en el nostre cas:

$ mount -t nfs 147.83.75.140:/home/cursice/public_html /mnt/pagweb



sudo mkdir /mnt/pp (1r s'ha de crear el recurs compartit)

$ mount -t nfs 147.83.75.143:/home/cursice/pp /mnt/pp



-> després de reiniciar els serveis segons diu la wiki, funciona.



Compte amb el LDAP, perquè és un camp de mines



NIS (Network Information Service)

---



SAMBA

-----

Que és pot per amb Samba

  Servidor de fitxers

  Servidor d'impressores

  Servidor Dfs de Microsoft

  Controlador de domini principal

  Autenticació Windows 95/98/Me i Windows

  NT/2000/XP

  Local Master Browser i backup.

  Domain master browser

  Servidor primari de WINS



Que no pot fer Samba

  Controlador de domini secundari (backup)

  Servidor secundari de WINS

  Controlador de domini Active Directory





P ermet a màquines UNIX/Linux i Windows

coexistir en la mateixa xarxa. -> controlant a cada usuari. Important.

Amb el Samba estem controlant la màquina i l'usuari.

Podem controlar només màquines, com el NFS, o màquines i usuaris al mateix temps.



Servidor: $ sudo apt-get install samba

Client: $ sudo apt-get install smbclient smbfs -> necessito saber les dades del grup de treball del servidor (o domini)



Podem consultar els programes (comandes)

instal·lats i fitxers de configuració amb:

dpkg -L nom_paquet | grep bin -> executables

dpkg -L nom_paquet | grep etc -> fitxers de configuració





fitxer de configuració del servidor: /etc/samba/smb.conf

per configurar el client necessitem les següents dades:

grup de treball/nom del servidor



Estructura del fitxer

[global]

      workgroup = MSHOME

      realm = DOMINIOSAMBA

      ............ Altres paràmetres globals...............

[printers]

      ...... paràmetres d'impressores....................

[RecursCompartit1]

      path = /path/al/recurs/compartit

      guest ok = Yes

    ............. altres opcions del recurs compartit

[RecursCompartit2]

      path = /path/al/recurs/compartit2

    ............. altres opcions del recurs compartit





comanda 'hostname' per veure el nom de la màquina



el company fa de servidor i jo de client.

Creem un directori: /home/cursice/la_samba



l'usuari amb el que ens connectem ha d'existir en la màquina client (en el cas de client Windows) i en la màquina servidor.



el servidor ha de crear els usuaris i altres coses (veure wiki)



sudo mount -t smbfs -o username=cursice,password=ice,workgroup=AulaLinux //147.83.75.139:/zona1 /home/cursice/la_samba -> no ha funcionat (després funcionarà)



El company, després de treballar molt, ha aconseguit configurar el servidor.

Per connectar-nos amb el client:

 sudo smbclient //ali15nou/zonanova -U cursice



hem hagut de canviar el nom de la màquina perquè totes les màquines es deien ali15.

dins del fitxer smb.conf hem creat la zonanova, on hem especificat els seus permisos.

Després de connectar-me com a client hem surt el prompt de smb>



sudo mount -t smbfs -o username=cursice,password=ice,workgroup=PROVASAMBA //ali15nou/zonanova /home/cursice/la_samba

(li hem tret els dos punts. Potser per IP està bé, però com a nom de màquina se li ha tret els dos punts.)

amb l'usuari cursice tenim permisos de lectura i escriptura.



Hi ha un problema de seguretat, que es soluciona amb el 'credentials'