Home directory centralisés

par **irl** » 18 Fév 2004 13:04

Bonjour, je suis débutant sous linux mandrake 9.1(je suis surtout habitué aux systèmes windows). J'aimerais avoir une base de données centralisée de mes users. Pour cela j'ai configuré Openldap comme système d'authentification. Cela marche bien, ma station cliente authentifie bien les users via l'annuaire ldap. Ma question est : Y a-t-il moyen de centraliser sur le serveur LDAP tous les homes directory des utilisateur afin qu'ils récupèrent leurs paramètres peu importe le client sur lequel ils se connectent, genre roaming profiles sous windows. J'imagine que ca doit être possible aussi sous linux ??? J'avais trouvé une ébauche de solution. en exportant le répertoir home du serveur via NFS et en utilisant autofs sur les client. Le problème c'est que lorsque je me connecte sur un client j'obtiens un message comme quoi kde de peut pas se lancer car pas de droit d'écriture sur $Home ?. J'ai vérifié que (rw) était bien mis dans etc/exports et que tous les droits étaient cochés sur les répertoires mais le problème survient toujours. J'utilise un mdk 9.1. Je commence à me désespérer avec linux ...

par **irl** » 20 Fév 2004 20:04

Bon ben aparemment personne n'utilise linux comme VRAI serveur d'authentification (posix, samba, postfix, proftp ..) de fichier avec LDAP , permissions et homes directories décentralisés, profils itinérents etc .... Je croyais que c'était possible simplement mais comme d'hab y a jamais rien qui marche au premier coup avec linux. Je crois que je vais upgrader mes 8 NT4 vers des SV WIN 2003 car avec 1200 utilisateurs je peux pas me permettre des trucs qui marchent une fois sur 2, quand ca veut bien. Ou alors je suis nul ! JE sais mais ca fait 3 semaines que j'essaye de faire la même chose avec des linux qu'avec des NT4 et je trouve que c'est pas positif du tout. Quand t'as fini de passer des heures et des heures a essayer de configurer un truc aussi simple normalement que d'avoir un annuaire ldap et des homes directories centralisés avec des ACL strictes, t'as aussi vite fait de payer la licence Micro$oft. Je jette peut être un pavé dans la marre mais j'en ai marre de chipoter et de perdre mon temps pour des choses qui prennent 10 minutes avec WIN et 15 jours avec LINUX, sans fonctionner parfaitement. Enfin bref je trouve que linux est bien pour chipoter un petit serveur web ftp ou mail mais je me demande si qqun utilise vraiment cela en production avec des milliers d'utilisateurs et des centaines de machines clientes avec des OS diffrérents ? Je réessayerai plus tard si j'ai le temps, je ne désespère quand même pas.

par **JaDiuM** » 20 Fév 2004 20:15

Je crois que tu as tout résumé <IMG SRC="images/smiles/icon_smile.gif"> Quand on ne sait pas on paye Bon downgrade car à mon avis c'est pas de cette manière qu'il faut aborder ce sytème d'exploitation. Et je rajoute que la fonctionnalité que tu cherche est la base même du LDAP, authentification USER - APPLI - ENVIRONEMENT. _________________ ---------------------------------- "Computers are like air conditionners. They stop working properly when you open Windows" ----------------------------------

par **irl** » 21 Fév 2004 09:47

Merci du conseil mais ca je savais. C'était vendredi et j'ai eu une semaine difficile ... JE n'ai ps l'idée d'abandonner le projet de serveurs unique pour mes clients win et d'intégrer petit à petit des stations linux pour les étudiantts afin de leur montrer comment ca marche. N'empêche que si il y a qqun qui a déjà fait cela ( base d'authentification unique openldap pour posix et samba 3) et surtout des homes directories qui sont exportés en NFS et qui ne restent donc pas sur le client, je suis preneur d'une bonne explication ou d'un lien ou qqch. Car y a pas grand chose à se mettre sous la dent.

par **JaDiuM** » 21 Fév 2004 15:23

Certes... <a href="http://sic.epfl.ch/publications/FI02/fi-2-2/2-2-page8.pdf" target="_blank">http://sic.epfl.ch/publications/FI02/fi-2-2/2-2-page8.pdf</a> <a href="http://www.samse.fr/GPL/ldap_samse/x208.html" target="_blank">http://www.samse.fr/GPL/ldap_samse/x208.html</a> <a href="http://www.informatica.com/FR/Products/Business+Intelligence/" target="_blank">http://www.informatica.com/FR/Products/Business+Intelligence/</a> Architecture+technique/default.htm <a href="http://http://www-lor.int-evry.fr/~maknavic/VERICERT/" target="_blank">http://http://www-lor.int-evry.fr/~maknavic/VERICERT/</a> <a href="http://http://docs.univ-nancy2.fr/ldap/OutilsWindows/ldapn2COM.html" target="_blank">http://http://docs.univ-nancy2.fr/ldap/OutilsWindows/ldapn2COM.html</a> et y'en a d'autre..., le tout c'est de comprendre ce que l'on fait, avec un peu de patience, de rigueur. Bonne lecture

par **irl** » 23 Fév 2004 15:35

Bon ben ca y est je suis arrivé à une solution qui marche à moitié. Je crée sur le serveur NFS (qui est aussi l'Openldap) un dossier /export/home et je met tous les droits possibles dessus pour root group et autres J'exporte le dossier /export avec NFS en rw (dans /etc/exports). Je met bien dans l'annuaire que le Home directorie est /export/home/nomduuser. Ensuite sur les clients, je crée aussi un dossier /export et je modifie le fstab pour qu'il monte le répertoire NFS au démarrage du pc par : @ip-nfs-server:/export /export nfs rw,soft,bg,nolock 0 0 Attention, l'option nolock est importante pour les home directorie en nfs. Bon, le problème est que : La première fois qu'un utilisateur se connecte sur un client, il recoit le message comme quoi son répertoire Home est bloqué en ecriture et KDE ne se lance pas. Quand je vais voir les permissions sur le dossier /export/home/nomduuser sur le serveur NFS, je vois que le propriéteire du répertoire est nobody et group root ???? Alors je modifie les permissions et le proriétaire du groupe (user = 500 et group=500 par ex, suivant ce qu'il y a dans LDAD). Lorsque je me reconnecte sur le client avec le même utilisateur, là ca marche impec car les permissions sont bonnes. Donc en fait, je devrais d'abord créer le répertoire avant toute première connexion d'un utilisateur, avec les bonnes permissions. Pourquoi nobody ??? Comment faire pour que le répertoire se crée tout seul la première fois, sans intervention de ma part. Merci d'avance à tout les cracks du linux qui sont sur ce site. Moi je ne suis qu'un newbie qui voudrait réussir ....

par **irl** » 23 Fév 2004 16:17

Quand on met un montage NFS dans FSTAB, il est valable pour tous les utilisateurs de la machine. Comment faire pour que les montages nfs connectés automatiquement varient en fonction des utilisateurs qui se connectent. Par ex, pour toto on monte le répertoire /admin et pour jules ce serait le répertoire /direction. Il faut mettre cela dans l'annuaire OpenLDap ??? Si oui, comment ? Merci

Home directory centralisés

Qui est en ligne ?