http://wiki.joanillo.org/index.php?action=history&feed=atom&title=Sessi%C3%B3_8 2026-08-30T09:29:22Z Historial de revisió per a aquesta pàgina del wiki MediaWiki 1.34.2 http://wiki.joanillo.org/index.php?title=Sessi%C3%B3_8&diff=487&oldid=prev 2008-11-09T00:38:31Z

<p>New page: Sessió 8. 01/02/2008. Autenticació i autoritzacions Linux ======================================== Linux-PAM Autenticació Client LDAP ------------------------- $ sudo apt-get ...</p> <p><b>Pàgina nova</b></p><div>Sessió 8. 01/02/2008.<br /> <br /> Autenticació i autoritzacions Linux<br /> <br /> ========================================<br /> <br /> <br /> <br /> Linux-PAM<br /> <br /> <br /> <br /> Autenticació Client LDAP<br /> <br /> -------------------------<br /> <br /> $ sudo apt-get install libpam-ldap libnss-ldap<br /> <br /> Haurem de canviar el fitxer /etc/nsswitch<br /> <br /> tal com diu la transparència<br /> <br /> <br /> <br /> edito el fitxer<br /> <br /> /etc/pam.d/common-account<br /> <br /> afegeixo les línies:<br /> <br /> account sufficient pam_ldap.so<br /> <br /> account required pam_unix.so<br /> <br /> <br /> <br /> i els altres fitxers<br /> <br /> <br /> <br /> Reconfigurem:<br /> <br /> $ sudo dpkg-reconfigure libpam-ldap -&gt; ens torna a demanar els paràmetres de la configuració del client LDAP, i ho podem revisar<br /> <br /> encriptació: exop<br /> <br /> la modalitat de pantalla que utilitza el reconfigurador és el ncurses, que tot i que es manté, és relativament antiga. Compte per que la pantalla del ncurses sigui prou gran, perquè si no, falla<br /> <br /> $ sudo dpkg-reconfigure libnss-ldap<br /> <br /> i reiniciem el client ldap<br /> <br /> <br /> <br /> NFS (Network File System)<br /> <br /> --------------------------<br /> <br /> comencem amb NFS (compartir fitxers entre màquines)<br /> <br /> <br /> <br /> [el profe insisteix en el LaTeX]<br /> <br /> NFS és un producte de SUN. Els discs remots apareixen com a locals<br /> <br /> <br /> <br /> hi ha la part de client ($ sudo apt-get install nfs-common) i la part de servidor (sudo apt-get install nfs-kernel-server)<br /> <br /> <br /> <br /> <br /> <br /> Cal configurar els recursos compartits amb el fitxer /etc/exports<br /> <br /> S'ha de fer vàries coses per engegar el servidor NFS, mirar la wiki (NFS)<br /> <br /> <br /> <br /> $ sudo exportfs -ra (compte, a la wiki hi ha error de sintaxi)<br /> <br /> en el fitxer /etc/exports editem manualment tots els recursos compartits, i donem permisos als clients per entrar:<br /> <br /> <br /> <br /> /home/cursice/public_html 147.83.75.128/25(rw,sync,fsid=0,crossmnt)<br /> <br /> <br /> <br /> 147.83.75.128/25 -&gt; aquesta és la manera de ficar el rang de ip's, segons subxarxa<br /> <br /> 147.83.75.128/25 la ip de la xarxa / màscara<br /> <br /> el 25 surt de 255.255.255.128<br /> <br /> (amb el 25 el que fem és comptar tots els 1's d'esquerra a dreta, la màscara)<br /> <br /> <br /> <br /> el client ha de muntar el recurs compartit:<br /> <br /> $ mount -t nfs ip_servidor_nfs:/carpeta_remota /carpeta_local<br /> <br /> en el nostre cas:<br /> <br /> $ mount -t nfs 147.83.75.140:/home/cursice/public_html /mnt/pagweb<br /> <br /> <br /> <br /> sudo mkdir /mnt/pp (1r s'ha de crear el recurs compartit)<br /> <br /> $ mount -t nfs 147.83.75.143:/home/cursice/pp /mnt/pp<br /> <br /> <br /> <br /> -&gt; després de reiniciar els serveis segons diu la wiki, funciona.<br /> <br /> <br /> <br /> Compte amb el LDAP, perquè és un camp de mines<br /> <br /> <br /> <br /> NIS (Network Information Service)<br /> <br /> ---<br /> <br /> <br /> <br /> SAMBA<br /> <br /> -----<br /> <br /> Que és pot per amb Samba<br /> <br /> Servidor de fitxers<br /> <br /> Servidor d'impressores<br /> <br /> Servidor Dfs de Microsoft<br /> <br /> Controlador de domini principal<br /> <br /> Autenticació Windows 95/98/Me i Windows<br /> <br /> NT/2000/XP<br /> <br /> Local Master Browser i backup.<br /> <br /> Domain master browser<br /> <br /> Servidor primari de WINS<br /> <br /> <br /> <br /> Que no pot fer Samba<br /> <br /> Controlador de domini secundari (backup)<br /> <br /> Servidor secundari de WINS<br /> <br /> Controlador de domini Active Directory<br /> <br /> <br /> <br /> <br /> <br /> P ermet a màquines UNIX/Linux i Windows<br /> <br /> coexistir en la mateixa xarxa. -&gt; controlant a cada usuari. Important.<br /> <br /> Amb el Samba estem controlant la màquina i l'usuari.<br /> <br /> Podem controlar només màquines, com el NFS, o màquines i usuaris al mateix temps.<br /> <br /> <br /> <br /> Servidor: $ sudo apt-get install samba<br /> <br /> Client: $ sudo apt-get install smbclient smbfs -&gt; necessito saber les dades del grup de treball del servidor (o domini)<br /> <br /> <br /> <br /> Podem consultar els programes (comandes)<br /> <br /> instal·lats i fitxers de configuració amb:<br /> <br /> dpkg -L nom_paquet | grep bin -&gt; executables<br /> <br /> dpkg -L nom_paquet | grep etc -&gt; fitxers de configuració<br /> <br /> <br /> <br /> <br /> <br /> fitxer de configuració del servidor: /etc/samba/smb.conf<br /> <br /> per configurar el client necessitem les següents dades:<br /> <br /> grup de treball/nom del servidor<br /> <br /> <br /> <br /> Estructura del fitxer<br /> <br /> [global]<br /> <br /> workgroup = MSHOME<br /> <br /> realm = DOMINIOSAMBA<br /> <br /> ............ Altres paràmetres globals...............<br /> <br /> [printers]<br /> <br /> ...... paràmetres d'impressores....................<br /> <br /> [RecursCompartit1]<br /> <br /> path = /path/al/recurs/compartit<br /> <br /> guest ok = Yes<br /> <br /> ............. altres opcions del recurs compartit<br /> <br /> [RecursCompartit2]<br /> <br /> path = /path/al/recurs/compartit2<br /> <br /> ............. altres opcions del recurs compartit<br /> <br /> <br /> <br /> <br /> <br /> comanda 'hostname' per veure el nom de la màquina<br /> <br /> <br /> <br /> el company fa de servidor i jo de client.<br /> <br /> Creem un directori: /home/cursice/la_samba<br /> <br /> <br /> <br /> l'usuari amb el que ens connectem ha d'existir en la màquina client (en el cas de client Windows) i en la màquina servidor.<br /> <br /> <br /> <br /> el servidor ha de crear els usuaris i altres coses (veure wiki)<br /> <br /> <br /> <br /> sudo mount -t smbfs -o username=cursice,password=ice,workgroup=AulaLinux //147.83.75.139:/zona1 /home/cursice/la_samba -&gt; no ha funcionat (després funcionarà)<br /> <br /> <br /> <br /> El company, després de treballar molt, ha aconseguit configurar el servidor.<br /> <br /> Per connectar-nos amb el client:<br /> <br /> sudo smbclient //ali15nou/zonanova -U cursice<br /> <br /> <br /> <br /> hem hagut de canviar el nom de la màquina perquè totes les màquines es deien ali15.<br /> <br /> dins del fitxer smb.conf hem creat la zonanova, on hem especificat els seus permisos.<br /> <br /> Després de connectar-me com a client hem surt el prompt de smb&gt;<br /> <br /> <br /> <br /> sudo mount -t smbfs -o username=cursice,password=ice,workgroup=PROVASAMBA //ali15nou/zonanova /home/cursice/la_samba<br /> <br /> (li hem tret els dos punts. Potser per IP està bé, però com a nom de màquina se li ha tret els dos punts.)<br /> <br /> amb l'usuari cursice tenim permisos de lectura i escriptura.<br /> <br /> <br /> <br /> Hi ha un problema de seguretat, que es soluciona amb el 'credentials'</div>

Joan