Voir la source de Installation d'un serveur de homedir

= Introduction =

Dans le cadre de la mise à disposition de l'ENT pour les personnels INSA, on a mis en place le serveur ''diabolo'' (le pendant de ''satanas'' pour les étudiants) afin de fournir aux personnels un espace de stockage.

Comme ''satanas'', ''diabolo'' permet d'accéder à son homedir de plusieurs manières:

* via samba (montage des homedirs lors des sessions Windows, accès par le canal de stockage de l'ENT).
* via NFS (auto montage du homedir lors de connexions FTP, pour accès depuis des stations Unix).
* via FTP (pour palier au problème de dépôts multiples et simultanés impossible via le canal de stockage).

L'espace disponible pour chaque utilisateur est de 1Go.

= Installation du serveur et des services =

== Installation du système ==

* Installation de l'OS: Red Hat Enterprise Linux Server release 5.2 (Tikanga)
* Installation des VMWare Tools:

 [root@diabolo ~]# mount /dev/cdrom /media/cdrom
 [root@diabolo ~]# cd /media/cdrom
 [root@diabolo cdrom]# cp VMwareTools-3.0.2-69376.tar.gz /tmp
 [root@diabolo cdrom]# cd ..
 [root@diabolo ~]# umount /media/cdrom
 [root@diabolo ~]# cd /tmp
 [root@diabolo tmp]# tar zxvf VMwareTools-3.0.2-69376.tar.gz 
 [root@diabolo tmp]# cd vmware-tools-distrib/
 [root@diabolo vmware-tools-distrib]# ./vmware-install.pl
 [root@diabolo vmware-tools-distrib]#  cd ..
 [root@diabolo tmp]# rm -rf /tmp/vmware-tools-distrib/
 [root@diabolo tmp]# rm /tmp/VMwareTools-3.0.2-69376.tar.gz 
 [root@diabolo tmp]# reboot

* Nettoyage des services:

 [root@diabolo ~]# chkconfig --list
 [root@diabolo ~]# chkconfig --level 2345 bluetooth off
 [root@diabolo ~]# chkconfig --level 2345 kudzu off
 [root@diabolo ~]# chkconfig --level 2345 cups off
 [root@diabolo ~]# chkconfig --level 2345 apmd off
 [root@diabolo ~]# chkconfig --level 2345 smartd off
 [root@diabolo ~]# chkconfig --level 2345 isdn off
 [root@diabolo ~]# chkconfig --level 3 nfs on
 [root@diabolo ~]# chkconfig --level 3 avahi-daemon off
 [root@diabolo ~]# chkconfig --level 3 anacron off
 [root@diabolo ~]# chkconfig --level 3 atd off
 [root@diabolo ~]# chkconfig --level 3 cpuspeed off

== Création de l'espace disque sur la baie de disque ==

* Se connecter via un navigateur au gestionnaire EqualLogic de la baie de disque.
* Création d'un LUN (Logical UNit) au niveau du stockage.
* Attribution du LUN à Diabolo en Raw Device Mapping.
* Formatage du LUN depuis diabolo:

 [root@diabolo ~]# fdisk /dev/sdb
 [root@diabolo ~]# mkfs -t ext3 /dev/sdb1
 [root@diabolo ~]# mkdir /perso

== Intégration de cet espace disque au système ==

 [root@diabolo ~]# vi /etc/fstab
 '''ajout de la ligne suivante:'''
 /dev/sdb1               /perso                  ext3    defaults,usrquota,grpquota        1 1
 [root@diabolo ~]# vi /etc/mtab
 '''ajout de la ligne suivante:'''
 /dev/sdb1 /perso ext3 rw,usrquota,grpquota 0 0

== Configuration de NFS ==

 [root@diabolo ~]# vi /etc/ldap.conf
 '''paramètres ajoutés au fichier:'''
 host annuaire.insa-rennes.fr
 base dc=insa-rennes,dc=fr
 pam_filter objectclass=posixAccount
 nss_base_passwd         ou=people,dc=insa-rennes,dc=fr?sub
 nss_base_group          ou=groupsys,dc=insa-rennes,dc=fr?sub
 [root@diabolo ~]# vi /etc/nsswitch.conf
 '''paramètres ajoutés au fichier:'''
 passwd:     files ldap
 shadow:     files
 group:      files ldap
 [root@diabolo ~]# /etc/init.d/nfs start
 [root@diabolo ~]# vi /etc/exports
 '''paramètres ajoutés au fichier:'''
 /perso 10.5.1.0/24(rw,sync,no_root_squash)
 [root@diabolo ~]# /etc/init.d/portmap restart
 [root@diabolo ~]# service nfs restart

== Configuration de samba ==

* Paramétrage de ''smb.conf'':

 [root@diabolo ~]# vi /etc/samba/smb.conf
 '''paramètres ajoutés au fichier:'''
 [global]
         workgroup = ADMR
         netbios name = DIABOLO
         server string = Serveur Samba Diabolo
         log file = /var/log/samba/smbd.log
         max log size = 5000
         #security = DOMAIN
         security = ADS
         #security = user
         use kerberos keytab = true
         #password server = 10.1.64.3
         password server = 10.1.64.1
         realm = ADMR.INSA
         encrypt passwords = yes
         socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
         #remote announce = 10.1.64.3
         remote announce = 10.1.64.1
         winbind use default domain = yes
         winbind trusted domains only = yes
         idmap uid = 10000-20000
         #idmap gid = 10000-20000
         idmap gid = 500-20000
         load printers = no
         show add printer wizard = no
         printing = none
         printcap name = /dev/null
         disable spoolss = yes 
 
 #============================ Share Definitions ============================== 
 
 [homes]
         comment = RÃ©pertoires personnels rÃ©seau
         browseable = no
         writable = yes
         path = /perso/%S
         create mask = 700
         directory mask = 711
         force create mode = 700
         inherit acls = yes

* Paramétrage de ''krb5.conf'':
 [root@diabolo ~]# vi /etc/krb5.conf
 '''paramètres ajoutés au fichier:'''
 [libdefaults]
  default_realm = ADMR.INSA
  dns_lookup_realm = false
  dns_lookup_kdc = false
 
 [realms]
  ADMR.INSA = {
   kdc = castor.admr.insa
   admin_server = castor.admr.insa
   default_domain = ADMR.INSA
  }
 
 [domain_realm]
  .admr.insa = ADMR.INSA
  admr.insa = ADMR.INSA

* Jonction du serveur au domaine ADMR:

 [root@diabolo ~]# net ads join -U administrateur

* Création des homedir:

 [root@diabolo ~]# for user in `wbinfo -u`; do mkdir /perso/$user; chown $user: /perso/$user; chmod 0711 /perso/$user; setquota -u $user 1000000 1000000 0 0 /perso; done

* Mapping manuel de groupes pour éviter des erreurs samba:

 [root@diabolo ~]# groupadd Admin_nt
 [root@diabolo ~]# groupadd Users_nt
 [root@diabolo ~]# net groupmap add unixgroup=Admin_nt ntgroup=Administrators
 [root@diabolo ~]# net groupmap add unixgroup=Users_nt ntgroup=Users
 [root@diabolo ~]# net groupmap list

== Installation du serveur FTP ==

 [root@diabolo ~]# yum install vsftpd.i386
 [root@diabolo ~]# chkconfig --level 3 vsftpd on
 [root@diabolo ~]# scp root@satanas:/etc/auto.master /etc/
 [root@diabolo ~]# scp root@satanas:/etc/auto.home /etc/
 [root@diabolo ~]# /etc/init.d/autofs restart

[[Category:Systeme]]
[[Category:Howto]]
[[Category:Linux]]
[[Category:Samba]]
[[Category:NFS]]