Lea Linux - Contributions [fr]

Contact

2006-04-09T14:39:41Z

Anne (phorum) : /* Contacts */

== Contacts ==

----

Léa est née et vit grâce au travail de toute une équipe. La voici :

{|
| colspan="3" | '''Léa''' 
|-
| colspan="3" |
Pour contacter l'équipe du site, envoyez un mail à [mailto:admin chez lea-linux.org admin chez lea-linux.org]. 
|-
| colspan="3" |
Pour une contribution, corriger un article, etc... , vous pouvez utiliser directement le wiki. [http://groupe.lea-linux.org Plusieurs groupes de travail] constituent également un soutien irremplaçable lors de la rédaction d'une contribution. Tout le monde peut en rejoindre un, il suffit de contacter le responçable du groupe, ou Léa à défaut. Il est aussi possible de créer de nouveaux groupes. Il suffit pour cela de nous consulter directement. 
|-
| colspan="3" | '''L'équipe Léa : les coordinateurs''' 
|-
| valign="TOP" |
'''Jean-Christophe Cardot''' [http://lea-linux.org/_src/gpg-sigs/Jice.asc clé publique gpg]
| valign="TOP" | [mailto: jice chez lea tiret linux point org] ICQ UIN : 122123667 [http://jice.free.fr da jice's page web]
| valign="TOP" | ''Cofondateur, maintenance / génération du site, mise en page, rédaction, programmation PHP/SQL, Perl... (Membre de l'[http://www.aful.org AFUL], du CA des [http://www.mongueurs.net/ Mongueurs de Perl] et des [http://paris.mongueurs.net/ Paris Perl Mongueurs])''
|-
|
'''Frédéric Bonnaud''' [http://lea-linux.org/_src/gpg-sigs/Fred.asc clé publique gpg]
| [mailto:fred chez lea-linux point org fred chez lea-linux point org] ICQ UIN : 146552018
| ''Maintenance du site, rédaction, programmation PHP/SQL, Perl, C, maintenance du LéaBooK...''
|-
| '''Anne Nicolas'''
| [mailto:anne chez lea-linux point org anne chez lea-linux point org] ICQ UIN : 217980214
| ''Maintenance du site, modération, graphisme, rédaction, administration du serveur, éleveuse d'admins ;)... (Membre de l' [http://www.aful.org AFUL])''
|-
| colspan="3" | '''L'équipe Léa : les administrateurs Web''' 
|-
|
'''Jean-Thomas Muyl (maston28)''' [http://maston28.homelinux.org/maston28.asc clé publique gpg]
| [mailto: maston <jean-thomas.muyl at lea linux point org> jean-thomas.muyl at lea-linux point org] ICQ UIN : 127951314 ID jabber : maston28@jabber.org
| ''Rédaction, modération, audit de sécurité à ses heures...''
|-
| '''Jiel Beaumadier'''
| [mailto: Jiel Beaumadier <jiel at lea-linux org> jiel at lea-linux point org]
| ''Rédaction, modération, secouage de Léa... (Président de [http://www.campux.fr.st Campux] et membre du [http://www.gulse.org Gulse])''
|
|-
| colspan="3" | '''L'équipe Léa : les administrateurs systèmes''' 
|-
| '''Benjamin GIGON (prae)'''
| [mailto: Prae <bgigon chez lea-linux org> bgigon at lea-linux point org]
| ''Administration du serveur, audit de sécurité''
|-
| '''Albert Bruc'''
| [mailto: Albert Bruc<al at linuxfrench.net> al at linuxfrench point net]
| ''Administration LinuxFrench''
|-
| colspan="3" |
 '''Retrouvez-nous sur IRC''' : serveur irc.lea-linux.org, canal '''<nowiki>#lealinux</nowiki>''' (le canal irc de lea-linux est hébergé par [http://www.creatixnet.com CreatixNet])
|-
| colspan="3" |
 '''Inscrivez-vous''' sur la [inscript.php3 liste de diffusion] de Léa.
|-
| colspan="3" | '''Nos Infographistes ''' 
|-
| '''Jean Jacques Perrocheau'''
| [mailto:jj.perrocheau at wanadoo.fr jj.perrocheau at wanadoo.fr]
| ''Le logo de Léa''
|-
| '''Ayo'''
| [http://www.73lab.com Home Page]
| ''Charte et conception du site depuis Septembre 2004''
|-
| colspan="3" | '''Les contributeurs du site''' ''+/- par ordre d'apparition :'' 
|-
| '''Pascal Montagne'''
| [mailto:pmontagne at ifrance.com pmontagne at ifrance.com]
|-
| '''Eric Bénard'''
| [http://ebenard.free.fr home page]
|-
| '''Sébastien Kalt'''
| [mailto:ustilago chez bigfoot com ustilago chet bigfoot com][http://www.ifrance.com/ustilago/linux.html home page]
|-
| '''Xavier Garreau'''
| [mailto:xgarreau at club-internet.fr xgarreau at club-internet.fr]
|-
| '''Lionel Tricon'''
| [mailto:ltricon at bigfoot.com ltricon at bigfoot.com]
|-
| '''Daniel Moyne'''
| [mailto:dmoyne at club-internet.fr dmoyne at club-internet.fr]
|-
| '''Miloz'''
| [mailto:miloz at ifrance.com miloz at ifrance.com]
|-
| '''Roger Martin'''
| [mailto:r.martin at waika9.com r.martin at waika9.com]
|-
| '''Didier Noak'''
|
|-
| '''Dimitri Clatot'''
| [mailto:Dimitri Clatot <dclatot at free.fr> dclatot at free.fr]
|-
| '''Xavier Facq'''
| [mailto:Xavier Facq <xavier.facq at free.fr> xavier.facq at free.fr]
|-
| '''Philippe'''
| [mailto:Philippe<superjoker at free.fr> superjoker at free.fr]
|-
| '''Martial Daumas'''
| [mailto:Martial Daumas<nasgaia at free.fr> nasgaia at free.fr]
|-
| '''Christian Vivet'''
| [mailto:Christian Vivet <claoli at free.fr> claoli at free.fr]
|-
| '''Marc Jamot'''
| [mailto:Marc Jamot <spi.mj at wanadoo.fr> spi.mj at wanadoo.fr]
|-
| '''Emmanuel Brard'''
| [mailto:emman chez agat point net emman chez agat point net]
|-
| '''Jean-Pascal Faure'''
| [mailto:jpfaure at free.fr jpfaure at free.fr]
|-
| '''Michel Lalumiere'''
| [mailto:chelbie at sympatico.ca chelbie at sympatico.ca]
|-
| '''Jean-Marc Lichtlé'''
| [mailto:jean-marc.lichtle at gadz.org jean-marc.lichtle at gadz.org]
|-
| '''Pierre Fritsch'''
| [mailto:fpb4 chez libertysurf point fr fpb4 chez libertysurf point fr]
|-
| '''Guillaume Pierronnet'''
| [mailto:moumar at netcourrier point com moumar at netcourrier point com]
|-
| '''Herve Lombaert'''
| [mailto:herve point lombaert chez polymtl point ca herve point lombaert chez polymtl point ca]
|-
| '''Pierre Jarillon'''
| [mailto:jarillon chez abul org jarillon chez abul org]
|-
| '''Raymond Ostertag'''
| [mailto:r.ostertag chez caramail point com r.ostertag chez caramail point com]
|-
| '''Jonesy'''
| [mailto:jonesy chez wanadoo point fr jonesy chez wanadoo point fr]
|-
| '''Arnaud de Bermingham'''
| [mailto:duracell chez apinc point org duracell chez apinc point org]
|-
| '''Sylvain Borde'''
| [mailto:sylvain borde chez laposte net sylvain borde chez laposte net]
|-
| '''Pascal Cussy'''
| [mailto:pascal cussy chez libertysurf fr pascal cussy chez libertysurf fr]
|-
| '''Charles Dufourneau (DuF)'''
| [mailto:charles dufourneau1 chez libertysurf fr charles dufourneau1 chez libertysurf fr]
|-
| '''neosadik'''
| [mailto:neosadik chez tuxfamily org neosadik chez tuxfamily org]
|-
| '''Boris Lesner'''
| [mailto:Boris Lesner <talanthyr chez tuxfamily org> talanthyr chez tuxfamily org]
|-
| '''Laurent Dubettier-Grenier'''
| [mailto:laurent <laurent dubettier-grenier
chez laposte net> laurent dubettier-grenier chez laposte net]
|-
| '''Julien Lecubin'''
| [mailto: Julien Lecubin <guitarparts chez fr point st> guitarparts chez fr point st]
|-
| colspan="3" | Sans oublier tous les participants aux forums de Léa ainsi que tous ceux qui nous postent leurs astuces.
|}

'''Note:''' Si nous vous avons oublié, n'hésitez pas à nous contacter pour que nous corrigions cet oubli.

<div class="merci">Cette page est issue de la documentation 'pré-wiki' de Léa a été convertie avec HTML::WikiConverter. Elle fut créée par Serge Tchesmeli le 04/10/1999.</div>

= Copyright =
Copyright © 04/10/1999, Serge Tchesmeli
{{CC-BY-NC-SA}}

Samba avec une authentification sur un CPD NT

2006-03-09T16:32:24Z

Anne (phorum) : /* Configurer samba */

[[Category:Partager ses fichiers]]
= Installation de samba avec une authentification sur un CPD NT4.0 ou 2000 =

<div class="leatitre">Installation de samba avec une authentification sur un CPD NT4.0 ou 2000 </div><div class="leapar">IrOnUx</div><div class="leadesc">authentifier les utilisateurs samba au niveau d'un CPD NT</div>
----

== Mise en garde ==

La configuration présentée a été réalisée sur une Redhat 7.3, il ne devrait pas y avoir beaucoup de changement avec les versions plus récentes. Je ne peux par contre pas certifier cette configuration sur d'autres distributions, n'ayant pas fait les tests. Vous devez au préalable avoir lu la doc pour configurer samba en tant que PDC, BDC.

== Le problème ==

Il est bien connu que les systèmes Microsoft et Unix ont une façon différente de gérer leur base d'utilisateurs. Une difficulté est alors rencontrée lorsque l'on veut intégrer un serveur Samba dans un réseau de machines NT. En théorie il faudrait créer sur le serveur samba les comptes systèmes correspondant aux comptes du domaine mais aussi les comptes Samba. Pourquoi ne pas simplifier la tâche en faisant en sorte de n'administrer qu'une seule base de compte.

Pour cela, on utilise <code>winbind</code>. <code>Winbind</code> est un système client-serveur qui permet entre autre d'introduire facilement des serveurs Samba dans un domaine où se trouvent déjà des CPD (CPD ou PDC : contrôleur primaire de domaine) NT. Comment ? Il se charge en fait de récupérer la base des utilisateurs sur le CPD NT et procède à une authentification de celui-ci.

== Installer Samba ==

La première étape consiste, d'abord, à installer Samba. Si vous avez une version de Samba déjà installée alors désinstallez-là, car nous avons besoin de fonctionnalités qui ne se trouvent pas dans les versions livrées avec la plupart des distributions.

<div class="note">Sur une distribution à base de RPM (RedHat, Mandrake ou SuSE), pour voir si une version de samba est installée, tapez la commande : <code><nowiki># rpm -q samba</nowiki></code>. S'il existe déjà une version de Samba sur votre système alors supprimez-là avec la commande <code><nowiki># rpm -e samba</nowiki></code>.</div>

Une fois que vous avez bien désinstallé Samba, il va falloir récupérer les sources de la dernière version. La version utilisée ici est 2.2.8.

Tout d'abord, décompressez l'archive dans un répertoire. On va maintenant installer Samba:

<div class="code">cd samba-2.2.8a # cd sources # ./configure --enable-cups --with-smbwrapper --with-dce-dfs --with-smbmount --with-pam --with-pam_smbpass --with-syslog --with-quotas --with-libsmbclient --with-acl-support --with-winbind --with-winbind-auth-challenge</div>

Pour savoir ce que signifient ces options, vous pouvez taper la commande <code>./configure --help</code>, cette commande vous retournera une liste des différentes options possibles avec une description.

Si la commande <code>./configure .....</code> retourne une erreur, tentez d'analyser ce qui est dit pour trouver l'erreur. Si vous n'avez pas d'erreurs ce qui est probablement le cas, vous pouvez compiler et installer Samba. Pour ce faire :

<div class="code"> # make # make install # make installbin # make installman </div>

Voilà, samba est normalement bien installé. Les fichiers se trouvent dans <code>/usr/local/samba</code>. Il va falloir maintenant créer un script d'initialisation pour les trois démons <code>smbd</code>, <code>nmbd</code> et <code>winbindd</code>. Vous trouverez un script en annexe qui fonctionne très bien sur Redhat, inspirez-vous en sur les autres distributions. Vérifier notamment que les chemins (''path'') sont corrects par rapport à votre configuration.

[smb.txt Le script en question].

<div class="note"> Sur une RedHat ou Mandrake, copiez le script dans <code>/etc/init.d</code>, rendez-le exécutable : <code>chmod +x /etc/init.d/smb</code>, puis activez les services samba au démarrage : <code>chkconfig --add smb</code>. Enfin, démarrez pour cette session : <code>/etc/init.d/smb start</code>. </div>

== Configurer samba ==

Avant de lancer samba il va falloir éditer le fichier de configuration et les autres fichiers nécessaires au bon fonctionnement de la paire samba/winbind. Je vous présente, à titre indicatif au niveau des partages, mon <code>smb.conf</code>. A noter que ce fichier doit se trouver dans le répertoire <code>/usr/local/samba/lib</code>.

<div class="code"> [global] #Chaîne de description du serveur samba server string = SambaBSD-2.2.8 #Définit le nom netbios principale du serveur samba netbios name = SambaB # Définit le groupe netbios de machines auquel # le serveur appartient ici le nom du domaine. workgroup = sztitechinf # Nom et emplacement du fichier journal de samba. Les variables # standards de samba peuvent être utilisées. log file = /var/log/samba/%m.log # Taille maximale des fichiers log. max log size = 100 # Samba fait parité d'un domaine windows security = domain # Cette option sert à indiquer le CPD ici le caractère de # substitution * ordonne à samba de rechercher le CPD lui-meme. password server = * # Comme son nom l'indique cette option sert à crypter les mots de # passe, il faudra au préalable appliquer un patch sur les stations # NT ce patch peut être trouvé dans le répertoire doc de samba il sert # à activer les plaintextpassword sous NT encrypt passwords = yes # Chemin du fichier de mot de passe de samba smb passwd file = /usr/local/samba/bin/smbpasswd # les lignes suivantes sont utiles pour pouvoir changer le mot de passe # et ajouter des utilisateurs à partir de serveurs windows.A utiliser avec # "encrypt passwd" et "smb passwd file" unix password sync = yes passwd program = /usr/bin/passwd passwd chat = *New*password* %n\n *Retype*new*password* %n\n *passwd:*all*authentification*tokens*updated*successfully* add user script = /usr/sbin/useradd %u -g smbusers delete user script = /usr/sbin/userdel %u allow trusted domains = yes # Support de l'ACL Microsoft nt acl support = yes # Séparateur winbind. Avec + les utilisateurs auront la forme # domaine+nom_d'utilisateur. # les séparateurs peuvent etre + ou /. Toutes les options qui # suivent sont indispensables pour le bon fonctionnement de # winbind winbind separator = + winbind cache time = 10 template shell = /bin/bash template homedir = /home/%D/%U winbind uid = 10000-20000 winbind gid = 10000-20000 socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192 #Si egale à yes, samba tentera de devenir explorateur principal #du sous-réseau local. local master = no # Fixe le niveau de l'os de samba lors de l'élection de # l'explorateur local principal. os level = 33 #Si égale à yes,samba tentera alors de devenir explorateur # principal de domaine du groupe de travail. domain master = no # Samba utilisera le bit de l'explorateur principal favori pour devenir # explorateur local principale si cette valeur est égale à yes. preferred master = no # Ici on indique le serveur wins du réseau. wins server = 10.35.36.250 # égale a yes, samba conservera la casse fourni par le client # sans convertir par la classe par defaut. preserve case = yes # Si egale à yes, samba distinguera les majuscules des # minuscules lors de l'utilisation des fichiers. case sensitive = no # Ce premier partage va servir à créer un répertoire personnel # pour l'utilisateur du domaine qui viendra se connecter. [homes] comment = Home Directory browseable = no writable = yes valid users = %S create mode = 0664 directory mode = 0775 [public] path = /partage/public public = yes only guest = yes writable = yes printable = no </div>

== Le fichier nsswitch.conf ==

Nous avons donc maintenant un fichier <code>smb.conf</code> opérationnel, il ne nous reste plus qu'à nous tourner vers winbind car nous avons terminé la partie dédiée purement à samba. Pour que winbind fonctionne correctement avec samba il va falloir éditer quelques fichiers.

Tout d'abord éditez le fichier <code>/etc/nsswitch.conf</code>, dans ce fichier vous allez devoir ajouter winbind à la ligne <code>groupe</code> et <code>user</code> :

<div class="code"> passwd: files nisplus winbind shadow: files nisplus group: files nisplus winbind </div>

Vérifiez ensuite que vous disposez bien des librairies nécessaires <code>/lib/libnss_winbind.so</code> et <code>/lib/libnss_windbind.so.2</code>, ces librairies se trouvent, si elles ne sont pas installées, dans les sources de samba. Si la librairie <code>libnss_winbind.so.2</code> n'existe pas mais que l'autre est présente alors exécutez la commande suivante: <code><nowiki># ln -s /lib/nss_winbind.so /lib/libnss_winbind.so.2</nowiki></code>.

== Configurer pam.d ==

Maintenant la dernière étape.Il va falloir éditer quelques fichiersoups se trouvant dans le répertoire <code>/etc/pam.d</code>. Ce sont ces fichiers qui définissent la sécurité des authentifications. Je vous montre ci-après les trois fichiers qu'il faut modifier afin que samba utilise le CPD pour authentifier et afin que l'on puisse se logguer sur une Linux box avec un compte NT.

Le fichier <code>/etc/pam.d/samba</code>

<div class="code"> #%PAM-1.0 #auth required pam_nologin.so #auth required pam_stack.so service=system-auth auth required /lib/security/pam_winbind.so auth required /lib/security/pam_pwdb.so nullok shadow account required /lib/security/pam_winbind.so account required /lib/security/pam_pwdb.so #account required pam_stack.so service=system-auth session required pam_stack.so service=system-auth password required pam_stack.so service=system-auth </div>

Le fichier <code>/etc/pam.d/auth-config</code>

<div class="code"> #%PAM-1.0 #auth sufficient /lib/security/pam_rootok.so #auth required /lib/security/pam_stack.so service=system-auth #account required /lib/security/pam_permit.so #session optional /lib/security/pam_xauth.so #session required /lib/security/pam_permit.so auth required /lib/security/pam_securetty.so auth required /lib/security/pam_nologin.so auth sufficient /lib/security/pam_winbind.so auth required /lib/security/pam_pwdb.so use_first_pass shadow nullok account required /lib/security/pam_winbind.so </div>

Et enfin le fichier <code>/etc/pam.d/login</code>

<div class="code"> #%PAM-1.0 auth required /lib/security/pam_securetty.so auth sufficient /lib/security/pam_winbind.so auth sufficient /lib/security/pam_unix.so use_first_pass auth required /lib/security/pam_stack.so service=system-auth auth required /lib/security/pam_nologin.so account sufficient /lib/security/pam_stack.so service=system-auth account sufficient /lib/security/pam_winbind.so password required /lib/security/pam_stack.so service=system-auth </div>

Vous pouvez éditer d'autres fichier <code>pam.d</code> afin que les applications voulues utilisent winbind pour s'authentifier.

== Adjoindre le serveur au domaine ==

Il nous faut maintenant joindre notre serveur samba au domaine, vous devez pour cela taper la commande:

<div class="code"><nowiki># /usr/local/samba/bin/smbpasswd -j nom_du_domaine -r nom_cpd -U administrateur%motdepasse</nowiki></div>

<code>administrateur%motdepasse</code> étant un compte autorisé à joindre des machines au domaine. Après avoir tapé cette commande cela devrait vous retourner quelque chose comme: <code>Domain toto joined</code>.

== Test ==

Voila nous allons maintenant lancer samba avec le script donné en annexe. Editez ce script, vérifiez si les chemins correspondent avec votre configuration. Coller ce script dans le répertoire /etc/rc.d/init.d et rendez-le exécutable.

Pour démarrer samba, exécutez tout simplement la commande :

<div class="code"><nowiki>#service smb start</nowiki></div>

ou alors :

<div class="code"><nowiki>#/etc/init.d/smb start</nowiki></div><div class="note">Si vous n'utilisez pas une distribution "RedHat" ou "Mandrake", adaptez le script fourni, ainsi que la procédure de lancement</div>

Vous devriez voir les trois démons <code>nmbd</code>, <code>smbd</code> et <code>winbindd</code>, se lancer. Pour vérifier s'ils sont bien lancés, vous pouvez taper la commande :

<div class="code"><nowiki># ps -ae | grep -E "(smbd|nmbd|winbindd)"</nowiki></div>

Si la commande vous retourne 3 lignes, c'est que les 3 démons sont bien lancés.

Le premier test que l'on peut faire consiste à taper la commande :

<div class="code"><nowiki>#wbinfo -u </nowiki></div>

Cette commande devrait nous retourner les différents utilisateurs sur le CPD.

Vérifiez que l'authentification se fait bien en tapant la commande :

<div class="code"><nowiki>#wbinfo -a utilisateur%motdepasse</nowiki></div>

Si tout cela fonctionne bien, vérifiez avec les commandes :

<div class="code"><nowiki># getent passwd</nowiki> # getent group</div>

que winbind arrive bien à récupérer les noms d'utilisateurs sur le CPD NT.

Vous pouvez normalement maintenant accéder au serveur samba en utilisant vos logins NT et sans avoir besoin d'administrer deux bases de comptes.

<div class="merci">Cette page est issue de la documentation 'pré-wiki' de Léa a été convertie avec HTML::WikiConverter. Elle fut créée par IrOnUx le 15/04/2003.</div>

= Copyright =
Copyright © 15/04/2003, IrOnUx
{{CC-BY-NC-SA}}