Lea Linux - Contributions [fr]

Samba

2008-10-01T13:03:39Z

Zorglub : /* Résoudre le problème */

[[Category:Partager ses fichiers]]
= Partager ses fichiers et imprimantes avec Samba =

<div class="leatitre">Partager ses fichiers et imprimantes avec Samba</div><div class="leapar">Par Anne <anne at lea-linux point org></div>

Vous disposez à la maison ou dans votre entreprise de machines sous Linux et d'autres sous Windows. Comment faire en sorte de faire communiquer tout ce petit monde ? Samba va vous permettre de centraliser et rendre accessibles vos fichiers et imprimantes à partir de toutes ces machines.

L'article se propose de donner les éléments nécessaires pour configurer ce partage dans un contexte de groupe de travail (le plus simple) mais en sécurisant un minimum l'accès à ces ressources, et donc une authentification des utilisateurs. Nous verrons dans un premier temps la configuration en mode texte, qui a l'avantage de vous expliquer les arcanes du fonctionnement du serveur. Vous pourrez également utiliser les interfaces graphiques, ce qui vous permettra d'obtenir le même résultat.

= Le projet Samba =

Le projet démarre en 1992, grâce à Andrew TRIDGELL. Etudiant en physique, il développe un protocole de partage de fichiers qui émulait les systèmes Digital. 18 mois plus tard, il apprendra que ce protocole fonctionne également avec Windows.

Depuis le projet compte des développeurs dans le monde entier et bénéficie également de financements d'entreprise pour l'implémentation de fonctionnalités compatibles Windows.

= Installer Samba =

Nous allons travailler à partir d'une distribution Mandrake 10.0. Les postes clients peuvent être indifféremment sous Windows 95/98 et/ou Windows 2000/XP/2003.

== Récupération et installation des paquetages Samba. ==

Lors de l'installation de votre distribution, vous avez pu choisir d'installer un certain nombre de serveurs, dont Samba. Nous allons donc commencer par véfifier la présence des paquetages nécessaires.

<code># rpm -qa | grep samba
samba-server-3.0.2a-3mdk
samba-common-3.0.2a-3mdk
samba-client-3.0.2a-3mdk
</code>

Si vous obtenez quelque chose de similaire, c'est que tout est déjà prêt. Vous pouvez alors passer à la section suivante. Dans le cas contraire, nous allons installer les paquetages depuis le CD de votre distribution (ou tout autre support contenant votre distribution) :

<code># urpmi samba
Un des paquetages suivants est nécessaire :
1- samba-server-3.0.2a-3mdk.i586
2- samba2-server-2.2.8a-14mdk.i586
Que choisissez-vous ? (1-2)1
Pour satisfaire les dépendances, les paquetages suivants vont être installés (14 Mo):
samba-common-3.0.2a-3mdk.i586
samba-server-3.0.2a-3mdk.i586
Est-ce correct ? (O/n) o
Préparation... ##################################################
1:samba-common ##################################################
2:samba-server ##################################################
</code>

L'installation propose un choix entre Samba2 et Samba3. La dernière version apporte des améliorations considérables et des fonctionnalités supplémentaires, comme la gestion des groupes. Ces fonctionnalités sont surtout utilisées dans une configuration orientée entreprise mais après tout, ne nous refusons rien !

Nous allons également installer la partie cliente. Elle contient tous les outils qui permettent notamment le montage et le parcours des ressources Samba.

<code># urpmi samba-client
Préparation... ##################################################
1:samba-client ##################################################
</code>

== Premier test de votre installation ==

Maintenant que Samba est installé, démarrons le serveur :

<code># /etc/rc.d/init.d/smb start
Lancement du service SaMBa : [ OK ]
Lancement du service NMB : [ OK ]
</code>

Deux démons sont lancés, nécessaires au fonctionnement du serveur Samba : smbd et nmbd.

* smbd permet le partage des fichiers et imprimantes
* nmbd permet quant à lui le parcours du réseau et la résolution de noms Netbios...

<code># /etc/rc.d/init.d/smb status
smbd (pid 970) is running... nmbd (pid 972) is running...
</code>

La commande ci-dessus permet de vérifier que Samba fonctionne correctement. Vous devez voir apparaitre les deux dernières lignes.

== Automatiser le lancement de Samba ==

La dernière phase de l'installation consiste pour nous à vérifier que Samba sera bien lancé automatiquement à chaque démarrage de la machine (ce qui évite bien des surprises !). Pour le vérifier, exécutons la commande ci-dessous :

<code># chkconfig --list smb
smb 0:Arrêt 1:Arrêt 2:Arrêt 3:Arrêt 4:Arrêt 5:Arrêt 6:Arrêt
</code>

Elle indique les niveaux de fonctionnement auxquels le serveur est démarré. Dans le cas où Samba n'est pas démarré aux niveaux souhaités, ici il n'est jamais démarré, il suffit de reconfigurer l'initialisation du serveur :

<code># chkconfig --level 345 smb on
</code>

Dans ce cas, Samba est démarré aux niveaux 3, 4 et 5, ce qui correspond aux niveaux standards de fonctionnement des services réseau.

Si la ligne de commande vous insupporte, vous pouvez utiliser, en root, la commande drakxservices :

'''Schema1 : configurer le démarrage de Samba'''

[[Image:samba-samba1.png]]

Cliquez sur la case à cocher "Au démarrage" sur la ligne smb pour démarrer le service dès le démarrage.

== Installation du serveur d'impression ==

Pour terminer la phase d'installation, nous allons voir comment installer et configurer rapidement le serveur d'impression cups. Encore une fois, l'installation des paquetages est réalisée grâce à la commande urpmi, suivie du démarrage du serveur :

<code># urpmi cups cups-drivers
installation de /var/cache/urpmi/rpms/cups-1.1.20-5mdk.i586.rpm
/var/cache/urpmi/rpms/cups-drivers-1.1-133mdk.i586.rpm
Préparation... ##################################################
1:cups ##################################################
2:cups-drivers ##################################################
# service cups start
Lancement du service d'impression CUPS : [ OK ]
</code>

Ci-dessous la configuration et la gestion d'une imprimante :

'''Schema2 : interface d'administration de cups'''

[[Image:samba-samba2.png]]

La configuration est relativement simple. Sur votre machine, tapez l'url : http://localhost:631. Cliquez sur "Administrer les imprimantes" et laissez-vous guider pour ajouter votre ou vos imprimantes :).

= Le fichier de configuration principal =

Le fichier de configuration à connaitre pour Samba est /etc/samba/smb.conf. Nous allons en détailler les grandes rubriques. Celui-ci, on le verra, est modifiable soit à l'aide d'un éditeur de texte soit d'une interface graphique.

Le fichier est découpé en grandes sections indiquées de cette manière : [section]. Les différents paramètres sont ensuite inscrits de la manière suivante : paramètre = valeur. Toute ligne commencée par un "#" ou ";" est considérée comme un commentaire. Par convention, le ";" est utilisé pour commenter les lignes de configuration.

Nous allons passer en revue les différentes sections en énonçant les paramètres les plus courants. Les outils graphiques proposés pour paramétrer Samba que nous verrons par la suite, ne font que mettre à jour ce fichier de configuration.

== Section de configuration générale ==

La première section est annoncée par [global]. Elle contient les éléments généraux de la configuration du serveur Samba : nom du groupe de travail, réseaux autorisés, utilisateurs administrateurs...

* '''workgroup''' : nom du groupe de travail ou du domaine
* '''netbios name ''' : nom netbios du serveur Samba, par défaut égal au nom de la machine (hostname)
* '''server string ''' : description affichée lors du parcours réseau, il s'agit d'un commentaire
* '''printing''' : système d'impression utilisé pour le serveur d'impression : sous Linux on trouvera lprng et de plus en plus, cups (le choix réalisé dans cet article).
* '''log file / max log size / log level''' : configuration des logs du serveur : respectivement le nom du fichier de log, sa taille maximum et le niveau des logs (plus le niveau est élevé, plus la quantité d'informations est importante)
* '''hosts allow (deny) ''' : entrer ici la liste des adresses IP des machines (ex : 192.168.0.3) ou réseaux ( ex : 192.168.0.) autorisés à se connecter au serveur Samba (et inversement si on utilise le paramètre hosts deny). Le paramètre est important surtout si votre machine est accessible de l'extérieur. Le protocole Netbios fait l'objet de nombreuses attaques. Pensez également à configurer votre firewall pour bloquer les ports 137, 138 et 139 de l'extérieur.
* '''security''' : c'est une des options les plus importantes du fichier, qui pourra être bloquante si elle est mal renseignée. Elle indique le mode de discussion du client Windows avec le serveur Samba. Dans les versions 3.x de Samba, le défaut est user, et share pour Samba 2.x. Dans la version qui nous intéresse, on utilisera le mode user si les noms de comptes utilisés pour se connecter au serveur ont un compte équivalent sur la machine Linux (existence d'une entrée dans /etc/passwd). Dans le cas contraire, on préférera share. Il existe également 2 autres types possibles : domain et server que nous n'aborderons pas ici et qui sont réservés dans un fonctionnement de Samba en tant que contrôleur de domaine. Ci-dessous quelques explications sur les implications de ce choix :
** '''share''' : ce mode ne nécessite pas d'authentification par un compte valide. Si le paramètre guest only est renseigné, alors tout nouvel utilisateur sera identifié par le biais de cet utilisateur invité.
** '''user''' : dans ce cas de figure, l'utilisateur doit s'authentifier systématiquement. Son compte windows devra disposer d'un compte correspondant sur le serveur (on parle aussi en bon français de mapping)
* '''encrypt passwords / unix password sync / passwd program / passwd chat ''' : configuration des mots de passe. On aura recours aux mots de passes encryptés. <br /> La synchronisation des mots de passe permet la synchronisation entre le mot de passe de l'utilisateur Samba et son compte sur le système Linux. En l'autorisant, on permet à l'utilisateur de modifier son mot de passe à partir de la machine cliente et donc d'un poste client sous Windows.<br /> Enfin passwd program et passwd chat indiquent le programme utilisé pour réaliser cette modification ainsi que le dialogue qui s'établira avec le serveur. Les paramètres par défaut conviennent parfaitement.
* '''character set / client code page ''' : permettent de faire correspondre un code page Windows avec un character set UNIX, pour utiliser notamment les caractères accentués. Par défaut, on utilisera :
<code>client code page = 850
character set = ISO8859-1</code>
:ou <code>character set = UTF-8</code>, selon la locale de votre machine.

== Section de configuration des partages de fichiers ==

Nous allons maintenant passer aux sections de partages de fichiers. Nous aurons une section par partage défini. A l'intérieur de chacune de ces sections, nous trouverons les options qui définissent le dit partage.

Nous allons donner un nom à chaque partage. Attention il existe un nom de partage de fichiers spécifique : [homes]. Il définit le partage des répertoires personnels des utilisateurs, sans avoir à spécifier le chemin dans les options. De manière générale, on aura donc [monpartage].

Ci-dessous le détail des options les plus courantes utilisées :

* '''path''' : chemin d'accès du partage - il n'est pas à spécifier pour le partage [homes]
* '''comment''' : commentaire décrivant le partage qui apparait lors du parcours du réseau Samba (voisinage réseau sous Windows), il s'agit uniquement d'un commentaire
* '''browseable''' : le partage sera visible lors du parcours du réseau
* '''read only''' : limite l'accès en lecture uniquement
* '''write list''' : limite l'accès en écriture aux données du partage aux utilisateurs et/ou groupes d'utilisateurs spécifiés. Un groupe sera mentionné de cette façon : @nom_du_groupe.

== Configuration des partages d'imprimantes ==

Votre serveur Samba peut également vous servir à partager des imprimantes. Nous traiterons ici du cas où ces imprimantes sont gérées par cups.

Le partage d'imprimante peut se faire à plusieurs niveaux :

* partage de la ressource (partage intitulé [printers]), mais qui nécessite d'avoir installé les drivers sur le poste client,
* partage des drivers, dans ce dernier cas vous n'avez plus besoin d'installer de driver sur le client Windows, le partage est intitulé [print$].

Vous pouvez décider de partager uniquement la ressource ou bien les drivers et la ressource.

<code> [global]
...
# système d'impression utilisé
printing = cups
# administrateur des imprimantes
printer admin = root
...

# partage des ressources d'impression
[printers]
comment = All Printers
path = /var/spool/samba
create mask = 0700
guest ok = Yes
printable = Yes
browseable = Yes

# partage des drivers des imprimantes
[print$]
path = /var/lib/samba/printers
browseable = yes
read only = yes
write list = root
</code>

Pour mettre les drivers à disposition sur le serveur Samba, il vous faut vous procurer les drivers Postcript Adobe. Pour les télécharger : http://www.adobe.com/support/downloads. Une fois extraits, nous allons les copier dans /usr/share/cups/drivers.

Nous allons ensuite procéder à la création effective du partage des imprimantes cups par Samba grâce à la commande cupsaddsmb :

<code> # cupsaddsmb -a
...
passwd:
...
#</code>

Pour vérifier que le lien a bien été réalisé, vous avez plusieurs possibilités.

* la commande '''smbclient''' va vous lister, entre autres, les imprimantes partagées :
<code> # smbclient -L localhost
Password:
Anonymous login successful
Domain=[MONGROUPE] OS=[Unix] Server=[Samba 3.0.2a]
Sharename Type Comment
--------- ---- -------
print$ Disk
public Disk Public Stuff
IPC$ IPC IPC Service (Samba Server 3.0.2a)
ADMIN$ IPC IPC Service (Samba Server 3.0.2a)
hp4050n Printer
hplaser4000 Printer hplaser4000
Anonymous login successful
Domain=[MONGROUPE] OS=[Unix] Server=[Samba 3.0.2a]
...
</code>
* la commande '''rpcclient''' permet, selon l'option choisie, d'énumérer les imprimantes et drivers partagés :
<code> # rpcclient -d=0 -U root -c 'enumprinters' localhost
Password:
flags:[0x800000]
name:[\\pingu\hp4050n]
description:[\\pingu\hp4050n,hp4050n,]
comment:[]
flags:[0x800000]
name:[\\pingu\hplaser4000]
description:[\\pingu\hplaser4000,hplaser4000,hplaser4000]
comment:[hplaser4000]
# rpcclient -d=0 -U root -c 'enumdrivers' localhost
Password:
[Windows 4.0]
Printer Driver Info 1:
Driver Name: [hplaser4000]
Printer Driver Info 1:
Driver Name: [hp4050n]
[Windows NT x86]
Printer Driver Info 1:
Driver Name: [hplaser4000]
Printer Driver Info 1:
Driver Name: [hp4050n]
[Windows NT x86]
Printer Driver Info 1:
Driver Name: [hplaser4000]
Printer Driver Info 1:
Driver Name: [hp4050n]
</code>
* enfin la commande '''testprns''' permet de vérifier qu'un nom d'imprimante est valide c'est-à-dire utilisable car correctement reconnu sur le système.
<code> # testprns hp4050n
Looking for printer hp4050n in printcap file /etc/printcap
Printer name hp4050n is valid.
# testprns bidule
Looking for printer bidule in printcap file /etc/printcap
Printer name bidule is not valid.
</code>

= Commandes utiles =

== Monter des ressources du serveur dans un système de fichiers Linux ==

Il est possible d'utiliser une un partage de fichiers smb (Samba, Windows©) comme faisant partie du système de fichiers Linux local : il suffit de monter la ressource. Pour que cela fonctionne, il faut que le noyau de Linux ainsi que Samba aient été compilés avec le support du système de fichiers smbfs (ce qui est le cas du noyau et des paquetages Samba de Mandrake ainsi que de nombreuses autres distributions).

L'opération peut être réalisée avec la commande classique mount mais uniquement en tant que root.

<u>Exemple :</u>

<code> # mount -t smbfs \\\\pingu\\homes /mnt/samba -o username=anne
</code>

Cet exemple permet de monter le répertoire personnel de l'utilisateur anne partagé par le serveur samba sur le répertoire /mnt/samba. Le montage nécessite de spécifier le type de système de fichiers (-t smbfs) et l'identité utilisée pour accéder au partage (-o username=anne). Ce système de fichiers peut être démonté grâce à la commande umount.

<code> # umount /mnt/samba
</code>

Ce montage peut être effectué en "non root" grâce à la commande smbmount, à condition que le répertoire de montage soit accessible en écriture pour l'utilisateur, ainsi que le partage lui-même..

<u>Exemple :</u>

<code> $ smbmount \\\\pingu\\homes /home/anne/samba
</code>

Le système de fichiers sera démonté toujours en utilisateur grâce à la commande smbumount.

<code> $ smbumount home/anne/samba
</code>

== Tester la syntaxe de smb.conf : testparm ==

La commande testparm permet de tester les options utilisées dans le fichier ainsi que la syntaxe. Elle spécifie également, après parcours du fichier, les partages effectifs, le status du serveur.

Testons la validité de notre fichier de configuration :

<code> # testparm
Load smb config files from /etc/samba/smb.conf
Processing section "[homes]"
Processing section "[printers]"
Processing section "[public]"
Loaded services file OK.
Server role: ROLE_STANDALONE
Press enter to see a dump of your service definitions
</code>

== Parcourir le réseau : smbclient ==

smbclient est une commande qui permet d'accéder aux ressources partagées par le serveur. Elle est notamment très utile pour tester le bon fonctionnement des partages avec votre serveur Samba.

<code> # smbclient \\\\pingu\\homes -U anne
Password:
Domain=[PINGU] OS=[Unix] Server=[Samba 3.0.2a]
smb: \>
</code>

La commande ci-dessus est un accès au répertoire personnel sur le serveur en tant qu'utilisateur anne.

== Machines visibles sur le réseau netbios : findsmb ==

La commande findsmb va vous permettre de lister les machines visibles grâce aux requêtes smb de votre serveur (script effectuant une combinaison de commandes nmblookup et smbclient).

<u>Exemple :</u>

<code> # findsmb

IP ADDR NETBIOS NAME WORKGROUP/OS/VERSION
---------------------------------------------------------------------
Domain=[LINUXERIES] OS=[Unix] Server=[Samba 3.0.2a]
Domain=[LINUXERIES] OS=[Unix] Server=[Samba 3.0.2a]
192.168.0.3 PINGU +[ LINUXERIES ]
Domain=[WORKGROUP] OS=[Windows 5.0] Server=[Windows 2000 LAN Manager]
Domain=[WORKGROUP] OS=[Windows 5.0] Server=[Windows 2000 LAN Manager]
192.168.0.100 PLOPLAND-OAAHXLR+[ WORKGROUP ]
</code>

Nous pouvons voir ci-dessus 2 machines : PINGU et PLOPLAND-OAAHXLR.

== Résoudre les noms netbios : nmblookup ==

La commande nmblookup permet de résoudre les noms netbios en IP. La commande peut permettre de vérifier le bon fonctionnement de la configuration de votre serveur ou de vos machines clientes.

<u>Exemple :</u>

<code># nmblookup pingu
192.168.10.52 pingu<00>
</code>

Au nom netbios pingu correspond l'adresse IP 192.168.10.52. indique que la machine est simple station de travail.

== Lister les connexions au serveur : smbstatus ==

La commande smbstatus permet de générer une liste des connexions au serveur au moment précis où vous tapez la commande.

<code># smbstatus

Samba version 3.0.2a
PID Username Group Machine
-------------------------------------------------------------------
6909 lealinux lealinux pingu (192.168.0.3)
6916 bidule bidule pingu (192.168.0.3)

Service pid machine Connected at
-------------------------------------------------------
lealinux 6909 pingu Sun Jun 27 16:50:06 2004
bidule 6916 pingu Sun Jun 27 16:50:20 2004
No locked files
</code>

Ci-dessus, on peut voir 2 connexions actives au serveur Samba provenant des utilisateurs lealinux et bidule, effectuées en local.

= Exemple de configuration =

Pour terminer sur la configuration texte de votre serveur Samba, ci-dessous un exemple type de fichier /etc/samba/smb.conf pour une utilisation courante :

* authentification par utilisateur
* utilisation de cups en tant que serveur d'impression, root étant administrateur
* partage des imprimantes et de leurs drivers
* partage des répertoires maison dont l'accès est réservé à leur propriétaire
* partage public accessible à tous

<code> [global]
# nom de l'espace de travail
workgroup = LINUXERIES
# commentaire sur l'espace de travail
server string = Samba Server %v
# Configuration du partage des ressources d'impression
printcap name = cups
load printers = yes
printing = cups
printer admin = root
# Configuration des logs du serveur
log file = /var/log/samba/log.%m
max log size = 50
# Configuration de l'authentification
# type utilisé
security = user
# mots de passe encryptés - pour permettre de modifier le mot de passe à partir de la machine cliente
encrypt passwords = yes
smb passwd file = /etc/samba/smbpasswd
unix password sync = Yes
pam password change = yes
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192

# Partage des repertoires personnels
[homes]
comment = Home Directories
browseable = no
writable = yes

# Partage des ressources d'impression
[printers]
comment = All Printers
path = /var/spool/samba
browseable = no
# to allow user 'guest account' to print.
guest ok = yes
writable = no
printable = yes
create mode = 0700

# Partage des drivers d'impression
[print$]
path = /var/lib/samba/printers
browseable = yes
write list = @adm root
guest ok = yes
inherit permissions = yes

# Partage accessible à tous
[public]
path = /home/public
public = yes
only guest = yes
writable = yes
printable = no
</code>

= Test de votre installation depuis Windows© =

Passons maintenant à la phase de test à partir d'un de vos clients Windows. Cliquez sur le voisinage réseau de votre poste Windows.

'''Schema3 : visualisation des partages sur un poste client Windows'''

[[Image:samba-samba3.png]]

Cliquez ensuite sur le nom du workgroup correspondant au nom de votre serveur Samba. Vous allez alors pouvoir visualiser l'ensemble des partages configurés, à condition que ces ressources soient "browseable" et que vous ayez les droits nécessaires.

Attention tout changement intervenant sur ces ressources peut mettre un certain temps avant mise à jour de l'affichage. Netbios est en effet un protocole extremement bavard et basé sur ce qu'on appelle le broadcast. Il interpelle tout le reseau à des moments déterminés pour la mise à jour des ressources.

= Gestion des utilisateurs et des groupes =

Cette notion va permettre de sécuriser l'accès aux données. Toute la problématique repose sur la nécessité de disposer de comptes sur le système Linux qui vont correspondre aux utilisateurs sur les machines Windows. On parle aussi de synchronisation de ces deux types de comptes. Il en sera de même pour les groupes.

== Les différents types d'utilisateurs Samba ==

Il existe plusieurs types d'utilisateurs et donc de droits. Nous distinguerons l'administrateur, les utilisateurs et les invités (guest) :

<u> Exemple :</u>

<code> [global]
...
guest account = nobody
...
[monpartage]
comment = mon joli partage
path = /home/public
guest ok = yes
</code>

== Synchroniser les utilisateurs ==

Pour synchroniser les utilisateurs Windows / Linux, on utilisera la commande smbpasswd.

Dans un premier temps, on ajoute l'utilisateur au fichier /etc/samba/smbpasswd ainsi que son mot de passe qui sera le même pour Linux et Windows. Pour ce faire, utilisez l'option -a.

<u>Exemple :</u>

<code># smbpasswd -a anne
New SMB password:
Retype new SMB password:
Added user anne.
</code>

Vous pouvez vérifier le contenu de /etc/samba/smbpasswd :

<code># cat /etc/samba/smbpasswd
anne:500:C4315DF197EED860C2265B23734E0DAC:9C08AB50A2F8864881B0418E3A63B77B:[U ]:LCT-40DC451B:
</code>

Renouvelez l'opération pour chaque utilisateur devant accéder au serveur Samba.

Dans le cas de figure ci-dessus, la méthode utilisée implique que l'utilisateur porte le même nom sur les 2 systèmes, anne dans notre cas. Il est toutefois possible de conserver un nom d'utilisateur sur Windows différent. On aura alors recours à un fichier supplémentaire : /etc/samba/smbusers.

<u>Exemple :</u>

<code> # cat /etc/samba/smbusers
# Unix_name = SMB_name1 SMB_name2 ...
root = administrator admin
anne = leanne
</code>

Il est ensuite possible de changer le mot de passe de l'utilisateur, à partir de Windows ou bien du serveur Samba grâce à la commande smbpasswd :

<code> # smbpasswd anne
New SMB password:
Retype new SMB password:
#
</code>

== Gestion des groupes ==

Depuis la version 3.x de Samba, les groupes sont maintenant entièrement gérés. Là encore nous allons devoir synchroniser les groupes UNIX et Windows grâce à la commande net :

<code># net groupmap add unixgroup=nom_unix ntgroup=nom_windows
</code>

Ainsi si je dispose d'un groupe utilisateurs sur Linux, et que ce groupe se nomme utilisateurs ordinaires sur Windows, on procédera de la manière suivante :

<code> # net groupmap add unixgroup=utilisateurs ntgroup='utilisateurs ordinaires'
No rid or sid specified, choosing algorithmic mapping Successully added group utilisateurs ordinaires to the mapping db
</code>

Pour lister les correspondances existantes :

<code> # net groupmap list
utilisateurs ordinaires (S-1-5-21-567158280-4275195276-2466317430-2001) -> utilisateurs
</code>

Pour supprimer une correspondance :

<code> # net groupmap delete ntgroup='utilisateurs ordinaires'
Sucessfully removed utilisateurs ordinaires from the mapping db
</code>

= Outils graphiques de configuration d'un serveur Samba =

Il existe de nombreux outils graphiques qui vont vous permettre de procéder aux mêmes manipulations mais sans utiliser d'éditeur de texte. Les intitulés des actions à réaliser reprennent généralement les mêmes dénominations que les paramètres utilisés dans le fichier smb.conf décrit ci-dessus.

== KSambaPlugin ==

KsambaPlugin est un outil graphique écrit en GTK pour KDE. Il permet de configurer entièrement un serveur Samba. Il s'agit d'un module supplémentaire pour le centre de contrôle de KDE. Il procure également des propriétés supplémentaires à Konqueror, qui lui permettent d'en faire un outil de parcours réseau Samba (voir section suivante de l'article). Pour l'installer :

<code> # urpmi ksambaplugin
Préparation... ##################################################
1:ksambaplugin ##################################################
</code>

Pour l'utiliser, allez dans le menu KDE "Système >> Configuration >> Configurez votre bureau". Cliquez alors sur le menu "Réseau >> Configuration de Samba". Passez ensuite en mode superutilisateur. Vous avez alors accès à la configuration de votre serveur Samba sous forme de 5 onglets :

'''Schema4 : Ksamba - interface de configuration'''

[[Image:samba-samba4.png]]

* configuration de base : c'est la section [global]
* configuration des partages de fichiers : nous retrouvons la section [homes] et tout autre partage de fichiers
* configuration des imprimantes partagées : cet onglet permet la configuration des partages [print$] et [printers]
* configuration des comptes utilisateurs : créer, modifier supprimer des utilisateurs et des groupes tout en assurant la synchronisation
* paramètres de configuration avancée : paramétrage avancé du serveur

'''Schema5 : Ksamba - configuration des utilisateurs'''

[[Image:samba-samba5.png]]

== Module Samba pour Webmin ==

Webmin est un utilitaire accessible par interface web qui va vous permettre de configurer l'ensemble de votre machine (système et réseau). Il est constitué d'un ensemble de modules dont celui consacré au serveur Samba.

Pour installer Webmin, réutilisons urpmi puis démarrons webmin :

<code> # urpmi webmin
Préparation... ##################################################
1:webmin ##################################################
# service webmin start
Lancement de Webmin [ OK ]
</code>

Pour accéder à webmin, tapez dans la barre d'URL de votre navigateur : https://localhost:10000<br /> Authentifiez-vous alors en tant que root avec votre mot de passe. Cliquez sur l'onglet "serveurs" puis "Samba Windows File Sharing"

'''Schema6 : Webmin - liste des partages du serveur'''

[[Image:samba-samba6.png]]

Vous avez alors décrit rapidement l'ensemble des ressources partagées, avec la possibilité de modifier cette configuration. Comme pour KsambaPlugin, l'ensemble du serveur est paramétrable.

'''Schema7 : Webmin - menu principal de configuration de samba'''

[[Image:samba-samba7.png]]

<div class="note">Remarque : l'idée n'est pas ici de décourager l'utilisation de tels outils. Mais ceux-ci proposent l'accès relativement simple à des paramétrages avancés de Samba. Mal maîtrisés, vous pouvez rapidement mettre votre serveur hors d'usage. Alors attention aux clics intempestifs et gardez un oeil sur la configuration texte.</div>

== Outil graphique de parcours des ressources Samba ==

Konqueror est maintenant un bon moyen d'accéder à un serveur Samba, il suffit pour cela de taper dans la zone URL smb://user@serveur/ ou smb://user:password@serveur/ pour accéder au serveur "serveur" en tant que "user".

'''Schema8 : parcours des ressources Samba avec Konqueror'''

[[Image:samba-samba8.png]]

L'utilisation est relativement aisée, il vous suffit de cliquer sur les fichiers et/ou répertoires, comme pour un système de fichiers local.

= Gestion des jetons sous DOS pour intégrer une installation administratives de vos clients sous windows 2000 & XP =

Complément de [[Mose]]

"je suis de l'ancienne école" et j'ai réalisé un petit programme sous DOS à améliorer

existant :

j'ai env. 20Pc en réseaux avec un serveur linux et samba
un logon.bat sur le serveur lancé sur chaque stations au logon de celles-ci

==Besoins==

sous un serveur linux avec samba j'ai procédé à des installations administratives de Ooo pour mes clients windows 2000 et XP uniquement. Mise sous logon.bat avec une commande IF EXIST pour ne pas écraser plusieurs fois les installations précédentes.

le problème c'est que si j'ai par exemple 20 clients qui ce connectent le matin avec une mise à jour de Ooo, je fais ramer mon serveur, ce qui n'est pas acceptable.

je n'ai pas d'argent pour l'achat d'un logiciel de gestion d'installation...

==Etude==

bridage du nombres d'installation automatique en même temps,
j'ai mis au points un algorithme que voici,

[[Image:samba-dia01ci3.jpg]]

[[Image:samba-dia02ok2.jpg]]

==Programme==
et voilà la partie la plus intéressante le programme proprement dit

<code>echo off
rem Fait par Oc le 3 aout 2006
echo .
echo .
echo Processus de don de jetons pour installation automatique
echo Ne pas fermer cette fenetre merci
echo .
echo .
rem ------------------------------------------------------
echo initialisation des variables
set nbmaxjetons=5
rem Nombre Max d'utilisateurs pouvant lancer l'installation en même temps
set jeton=0
set path_jeton=H:\Log\jetons
rem dossier de stocage des jetons sur mon serveur avec les droits R/W pour tout les utilisateurs
echo .
echo .
rem ------------------------------------------------------
echo demande de jeton pour l'installation
set /a nbmaxjetons=%nbmaxjetons%+1
:debut
set /a jeton=%jeton%+1
echo demande jeton Numéro %jeton%
if "%jeton%"=="%nbmaxjetons%" (goto fin)
if NOT EXIST "%path_jeton%\jeton%jeton%" (echo %USERNAME%,%COMPUTERNAME% >> %path_jeton%\jeton%jeton% >> %path_jeton%\jeton%jeton% & goto suite) ELSE (goto debut)
:suite
rem ------------------------------------------------------
echo Vérification du jeton %jeton%
echo %USERNAME%,%COMPUTERNAME% > %TEMP%\jeton%jeton%
rem ------------------------------------------------------
echo lancement des programmes d'installation administratives
rem pause
rem exemple : if NOT EXIST "%ProgramFiles%\install_log\ooo-202.log" (echo installation de Ooo en cours & echo %date%,%time%,%USERNAME%,%COMPUTERNAME%,installation de Ooo en cours>>%log_path% & start /WAIT H:\autoinstall\client\Standart\openoffice\install-jre-Ooo.bat) ELSE (echo instalation de Ooo n'est pas a faire & echo %date%,%time%,%USERNAME%,%COMPUTERNAME%,instalation de Ooo n'est pas a faire>>%log_path%)
rem exemple : c'est un peut long et j'ai pas mis mes variables d'installation dans cette exemple
rem exemple : mais je lui demande de faire une commande SI, des log de l'installation et de lancer ou pas le fichier « install-jre-Ooo.bat »
echo .
echo .
rem ------------------------------------------------------
echo Liberation du jeton Numero %jeton%
rem del "%path_jeton%\jeton%jeton%"
del "%TEMP%\jeton%jeton%"
:fin
echo fin</code>

les limites de ce programme :

le même jeton pris par 2 PC en même temps « c'est très rare, mais ça peut arriver »

la non libération du jeton via d'un problème de plantage ou intervention d'utilisateurs
(j'ai réglé en partie le problème en inscrivant dans le jeton le nom de l'utilisateur et le Nom du PC)

je met ce petit programme dans vos mains sous licences GPL
modifiable a volonté mais dans l'esprit du libre

= Conclusion =

Voilà donc votre serveur Samba fonctionnel. Nous n'avons abordé ici qu'une infime partie des possibilités offertes. Sachez que les dernières versions permettent d'apporter les mêmes fonctionnalités qu'un serveur NT, voire 2000 : contrôleur de domaine (PDC, BDC), serveur de netlogon (authentification centralisée), serveur de résolution de noms netbios (WINS)... Bref de quoi passer de votre configuration personnelle à une véritable architecture d'entreprise !

== Quelques adresses utiles ==

* [http://samba.org Le site officiel de Samba ]
* La documentation officielle de Samba (une mine d'or !) : Samba-HOWTO-Collection sur la section documentation du site
* [http://cups.org Le site officiel de cups ]

<div class="merci">Cette page est issue de la documentation 'pré-wiki' de Léa a été convertie avec HTML::WikiConverter. Elle fut créée par Anne le 02/11/2004.</div>

= Copyright =
Copyright © 02/11/2004, Anne
{{CC-BY-NC-SA}}

=Autres ressources=
* [http://oreilly.com/catalog/samba/ Le livre O'Reilly]
* [http://www.linux-france.org/~eprigent/ Une série de PDF]
* [[Reseau-partfic-samba nt auth|Utiliser la base d'utilisateur d'un CPD (ou PDC) NT]].

== Sauvegarder les fichiers de travail de samba et restauration en cas de problème ==

== Principe général ==

Samba stocke ses informations dans des fichiers avec l’extension tdb. Ces fichiers sont stockés à deux endroits :

/var/cache/samba : fichiers de travail

/etc/samba/secrets.tdb : fichier contenant les codes d’accès à samba (SID...).

Une sauvegarde de ces fichiers est effectuée une fois par semaine. Les fichiers sont stockés dans /root/backup/samba/cache/ et /root/backup/samba/etc/. Les fichiers sauvegardés portent l’extension tdb.bak.

'''Script de sauvegarde'''
<code>cat backup_samba
mkdir -p /root/backup/samba/cache
cd /root/backup/samba/cache
tdbbackup /var/cache/samba/*.tdb 2>/var/log/errortdb
mv -f /var/cache/samba/*.bak .
mkdir -p /root/backup/samba/etc
cd /root/backup/samba/etc
tdbbackup /etc/samba/secrets.tdb 2>>/var/log/errortdb
mv -f /etc/samba/secrets.tdb.bak .
if [ -s /var/log/errortdb ]; then
mail -s "Echec sauvegarde fichiers tdb sur serveur" root </var/log/errortdb
fi</code>

Des optimisations pourraient être réalisées, notamment en récupérant automatiquement le nom du serveur et en modifiant la boite de destination du mél (en cas d’erreur), en la positionnant sur root (avec redirection dans les paramètres de configuration de postfix).

La sauvegarde est déclenchée une fois par semaine par la ligne suivante, insérée dans le crontab :

<code> 00 3 * * 0 /root/backup_samba</code>

==Que faire en cas de problème ? ==

On peut suspecter un problème sur les fichiers samba quand samba ne fonctionne plus tout à fait normalement. Par exemple, sur un serveur d’impression, on n’a plus la possibilité d’installer une imprimante.

== Diagnostiquer le problème ==

Se positionner dans le dossier /var/cache/samba, et lancer la commande :

<code>tdbbackup -v *.tdb</code>

En cas d’erreur, on aura un message du type :

<code>Restoring test.tdb</code>

== Résoudre le problème ==

Si le problème survient sur un fichier winbind, arrêter le service winbind :

<code>service winbind stop</code>

Si le problème survient sur un autre fichier, arrêter le service samba :

<code>service smb stop</code>

Supprimer ensuite le fichier qui ne fonctionne pas :

<code>rm test.tdb</code>

Récupérer la dernière version correcte depuis la sauvegarde :

<code>cp /root/backup/samba/cache/test.tdb.bak test.tdb</code>

Vérifier le fichier :

<code>tdbbackup -v test.tdb</code>

Si tout est ok, redémarrer le service qui a été arrêté :

<code>service winbind start
service smb start</code>

Samba

2008-10-01T13:02:01Z

Zorglub : /* Diagnostiquer le problème */

[[Category:Partager ses fichiers]]
= Partager ses fichiers et imprimantes avec Samba =

<div class="leatitre">Partager ses fichiers et imprimantes avec Samba</div><div class="leapar">Par Anne <anne at lea-linux point org></div>

Vous disposez à la maison ou dans votre entreprise de machines sous Linux et d'autres sous Windows. Comment faire en sorte de faire communiquer tout ce petit monde ? Samba va vous permettre de centraliser et rendre accessibles vos fichiers et imprimantes à partir de toutes ces machines.

L'article se propose de donner les éléments nécessaires pour configurer ce partage dans un contexte de groupe de travail (le plus simple) mais en sécurisant un minimum l'accès à ces ressources, et donc une authentification des utilisateurs. Nous verrons dans un premier temps la configuration en mode texte, qui a l'avantage de vous expliquer les arcanes du fonctionnement du serveur. Vous pourrez également utiliser les interfaces graphiques, ce qui vous permettra d'obtenir le même résultat.

= Le projet Samba =

Le projet démarre en 1992, grâce à Andrew TRIDGELL. Etudiant en physique, il développe un protocole de partage de fichiers qui émulait les systèmes Digital. 18 mois plus tard, il apprendra que ce protocole fonctionne également avec Windows.

Depuis le projet compte des développeurs dans le monde entier et bénéficie également de financements d'entreprise pour l'implémentation de fonctionnalités compatibles Windows.

= Installer Samba =

Nous allons travailler à partir d'une distribution Mandrake 10.0. Les postes clients peuvent être indifféremment sous Windows 95/98 et/ou Windows 2000/XP/2003.

== Récupération et installation des paquetages Samba. ==

Lors de l'installation de votre distribution, vous avez pu choisir d'installer un certain nombre de serveurs, dont Samba. Nous allons donc commencer par véfifier la présence des paquetages nécessaires.

<code># rpm -qa | grep samba
samba-server-3.0.2a-3mdk
samba-common-3.0.2a-3mdk
samba-client-3.0.2a-3mdk
</code>

Si vous obtenez quelque chose de similaire, c'est que tout est déjà prêt. Vous pouvez alors passer à la section suivante. Dans le cas contraire, nous allons installer les paquetages depuis le CD de votre distribution (ou tout autre support contenant votre distribution) :

<code># urpmi samba
Un des paquetages suivants est nécessaire :
1- samba-server-3.0.2a-3mdk.i586
2- samba2-server-2.2.8a-14mdk.i586
Que choisissez-vous ? (1-2)1
Pour satisfaire les dépendances, les paquetages suivants vont être installés (14 Mo):
samba-common-3.0.2a-3mdk.i586
samba-server-3.0.2a-3mdk.i586
Est-ce correct ? (O/n) o
Préparation... ##################################################
1:samba-common ##################################################
2:samba-server ##################################################
</code>

L'installation propose un choix entre Samba2 et Samba3. La dernière version apporte des améliorations considérables et des fonctionnalités supplémentaires, comme la gestion des groupes. Ces fonctionnalités sont surtout utilisées dans une configuration orientée entreprise mais après tout, ne nous refusons rien !

Nous allons également installer la partie cliente. Elle contient tous les outils qui permettent notamment le montage et le parcours des ressources Samba.

<code># urpmi samba-client
Préparation... ##################################################
1:samba-client ##################################################
</code>

== Premier test de votre installation ==

Maintenant que Samba est installé, démarrons le serveur :

<code># /etc/rc.d/init.d/smb start
Lancement du service SaMBa : [ OK ]
Lancement du service NMB : [ OK ]
</code>

Deux démons sont lancés, nécessaires au fonctionnement du serveur Samba : smbd et nmbd.

* smbd permet le partage des fichiers et imprimantes
* nmbd permet quant à lui le parcours du réseau et la résolution de noms Netbios...

<code># /etc/rc.d/init.d/smb status
smbd (pid 970) is running... nmbd (pid 972) is running...
</code>

La commande ci-dessus permet de vérifier que Samba fonctionne correctement. Vous devez voir apparaitre les deux dernières lignes.

== Automatiser le lancement de Samba ==

La dernière phase de l'installation consiste pour nous à vérifier que Samba sera bien lancé automatiquement à chaque démarrage de la machine (ce qui évite bien des surprises !). Pour le vérifier, exécutons la commande ci-dessous :

<code># chkconfig --list smb
smb 0:Arrêt 1:Arrêt 2:Arrêt 3:Arrêt 4:Arrêt 5:Arrêt 6:Arrêt
</code>

Elle indique les niveaux de fonctionnement auxquels le serveur est démarré. Dans le cas où Samba n'est pas démarré aux niveaux souhaités, ici il n'est jamais démarré, il suffit de reconfigurer l'initialisation du serveur :

<code># chkconfig --level 345 smb on
</code>

Dans ce cas, Samba est démarré aux niveaux 3, 4 et 5, ce qui correspond aux niveaux standards de fonctionnement des services réseau.

Si la ligne de commande vous insupporte, vous pouvez utiliser, en root, la commande drakxservices :

'''Schema1 : configurer le démarrage de Samba'''

[[Image:samba-samba1.png]]

Cliquez sur la case à cocher "Au démarrage" sur la ligne smb pour démarrer le service dès le démarrage.

== Installation du serveur d'impression ==

Pour terminer la phase d'installation, nous allons voir comment installer et configurer rapidement le serveur d'impression cups. Encore une fois, l'installation des paquetages est réalisée grâce à la commande urpmi, suivie du démarrage du serveur :

<code># urpmi cups cups-drivers
installation de /var/cache/urpmi/rpms/cups-1.1.20-5mdk.i586.rpm
/var/cache/urpmi/rpms/cups-drivers-1.1-133mdk.i586.rpm
Préparation... ##################################################
1:cups ##################################################
2:cups-drivers ##################################################
# service cups start
Lancement du service d'impression CUPS : [ OK ]
</code>

Ci-dessous la configuration et la gestion d'une imprimante :

'''Schema2 : interface d'administration de cups'''

[[Image:samba-samba2.png]]

La configuration est relativement simple. Sur votre machine, tapez l'url : http://localhost:631. Cliquez sur "Administrer les imprimantes" et laissez-vous guider pour ajouter votre ou vos imprimantes :).

= Le fichier de configuration principal =

Le fichier de configuration à connaitre pour Samba est /etc/samba/smb.conf. Nous allons en détailler les grandes rubriques. Celui-ci, on le verra, est modifiable soit à l'aide d'un éditeur de texte soit d'une interface graphique.

Le fichier est découpé en grandes sections indiquées de cette manière : [section]. Les différents paramètres sont ensuite inscrits de la manière suivante : paramètre = valeur. Toute ligne commencée par un "#" ou ";" est considérée comme un commentaire. Par convention, le ";" est utilisé pour commenter les lignes de configuration.

Nous allons passer en revue les différentes sections en énonçant les paramètres les plus courants. Les outils graphiques proposés pour paramétrer Samba que nous verrons par la suite, ne font que mettre à jour ce fichier de configuration.

== Section de configuration générale ==

La première section est annoncée par [global]. Elle contient les éléments généraux de la configuration du serveur Samba : nom du groupe de travail, réseaux autorisés, utilisateurs administrateurs...

* '''workgroup''' : nom du groupe de travail ou du domaine
* '''netbios name ''' : nom netbios du serveur Samba, par défaut égal au nom de la machine (hostname)
* '''server string ''' : description affichée lors du parcours réseau, il s'agit d'un commentaire
* '''printing''' : système d'impression utilisé pour le serveur d'impression : sous Linux on trouvera lprng et de plus en plus, cups (le choix réalisé dans cet article).
* '''log file / max log size / log level''' : configuration des logs du serveur : respectivement le nom du fichier de log, sa taille maximum et le niveau des logs (plus le niveau est élevé, plus la quantité d'informations est importante)
* '''hosts allow (deny) ''' : entrer ici la liste des adresses IP des machines (ex : 192.168.0.3) ou réseaux ( ex : 192.168.0.) autorisés à se connecter au serveur Samba (et inversement si on utilise le paramètre hosts deny). Le paramètre est important surtout si votre machine est accessible de l'extérieur. Le protocole Netbios fait l'objet de nombreuses attaques. Pensez également à configurer votre firewall pour bloquer les ports 137, 138 et 139 de l'extérieur.
* '''security''' : c'est une des options les plus importantes du fichier, qui pourra être bloquante si elle est mal renseignée. Elle indique le mode de discussion du client Windows avec le serveur Samba. Dans les versions 3.x de Samba, le défaut est user, et share pour Samba 2.x. Dans la version qui nous intéresse, on utilisera le mode user si les noms de comptes utilisés pour se connecter au serveur ont un compte équivalent sur la machine Linux (existence d'une entrée dans /etc/passwd). Dans le cas contraire, on préférera share. Il existe également 2 autres types possibles : domain et server que nous n'aborderons pas ici et qui sont réservés dans un fonctionnement de Samba en tant que contrôleur de domaine. Ci-dessous quelques explications sur les implications de ce choix :
** '''share''' : ce mode ne nécessite pas d'authentification par un compte valide. Si le paramètre guest only est renseigné, alors tout nouvel utilisateur sera identifié par le biais de cet utilisateur invité.
** '''user''' : dans ce cas de figure, l'utilisateur doit s'authentifier systématiquement. Son compte windows devra disposer d'un compte correspondant sur le serveur (on parle aussi en bon français de mapping)
* '''encrypt passwords / unix password sync / passwd program / passwd chat ''' : configuration des mots de passe. On aura recours aux mots de passes encryptés. <br /> La synchronisation des mots de passe permet la synchronisation entre le mot de passe de l'utilisateur Samba et son compte sur le système Linux. En l'autorisant, on permet à l'utilisateur de modifier son mot de passe à partir de la machine cliente et donc d'un poste client sous Windows.<br /> Enfin passwd program et passwd chat indiquent le programme utilisé pour réaliser cette modification ainsi que le dialogue qui s'établira avec le serveur. Les paramètres par défaut conviennent parfaitement.
* '''character set / client code page ''' : permettent de faire correspondre un code page Windows avec un character set UNIX, pour utiliser notamment les caractères accentués. Par défaut, on utilisera :
<code>client code page = 850
character set = ISO8859-1</code>
:ou <code>character set = UTF-8</code>, selon la locale de votre machine.

== Section de configuration des partages de fichiers ==

Nous allons maintenant passer aux sections de partages de fichiers. Nous aurons une section par partage défini. A l'intérieur de chacune de ces sections, nous trouverons les options qui définissent le dit partage.

Nous allons donner un nom à chaque partage. Attention il existe un nom de partage de fichiers spécifique : [homes]. Il définit le partage des répertoires personnels des utilisateurs, sans avoir à spécifier le chemin dans les options. De manière générale, on aura donc [monpartage].

Ci-dessous le détail des options les plus courantes utilisées :

* '''path''' : chemin d'accès du partage - il n'est pas à spécifier pour le partage [homes]
* '''comment''' : commentaire décrivant le partage qui apparait lors du parcours du réseau Samba (voisinage réseau sous Windows), il s'agit uniquement d'un commentaire
* '''browseable''' : le partage sera visible lors du parcours du réseau
* '''read only''' : limite l'accès en lecture uniquement
* '''write list''' : limite l'accès en écriture aux données du partage aux utilisateurs et/ou groupes d'utilisateurs spécifiés. Un groupe sera mentionné de cette façon : @nom_du_groupe.

== Configuration des partages d'imprimantes ==

Votre serveur Samba peut également vous servir à partager des imprimantes. Nous traiterons ici du cas où ces imprimantes sont gérées par cups.

Le partage d'imprimante peut se faire à plusieurs niveaux :

* partage de la ressource (partage intitulé [printers]), mais qui nécessite d'avoir installé les drivers sur le poste client,
* partage des drivers, dans ce dernier cas vous n'avez plus besoin d'installer de driver sur le client Windows, le partage est intitulé [print$].

Vous pouvez décider de partager uniquement la ressource ou bien les drivers et la ressource.

<code> [global]
...
# système d'impression utilisé
printing = cups
# administrateur des imprimantes
printer admin = root
...

# partage des ressources d'impression
[printers]
comment = All Printers
path = /var/spool/samba
create mask = 0700
guest ok = Yes
printable = Yes
browseable = Yes

# partage des drivers des imprimantes
[print$]
path = /var/lib/samba/printers
browseable = yes
read only = yes
write list = root
</code>

Pour mettre les drivers à disposition sur le serveur Samba, il vous faut vous procurer les drivers Postcript Adobe. Pour les télécharger : http://www.adobe.com/support/downloads. Une fois extraits, nous allons les copier dans /usr/share/cups/drivers.

Nous allons ensuite procéder à la création effective du partage des imprimantes cups par Samba grâce à la commande cupsaddsmb :

<code> # cupsaddsmb -a
...
passwd:
...
#</code>

Pour vérifier que le lien a bien été réalisé, vous avez plusieurs possibilités.

* la commande '''smbclient''' va vous lister, entre autres, les imprimantes partagées :
<code> # smbclient -L localhost
Password:
Anonymous login successful
Domain=[MONGROUPE] OS=[Unix] Server=[Samba 3.0.2a]
Sharename Type Comment
--------- ---- -------
print$ Disk
public Disk Public Stuff
IPC$ IPC IPC Service (Samba Server 3.0.2a)
ADMIN$ IPC IPC Service (Samba Server 3.0.2a)
hp4050n Printer
hplaser4000 Printer hplaser4000
Anonymous login successful
Domain=[MONGROUPE] OS=[Unix] Server=[Samba 3.0.2a]
...
</code>
* la commande '''rpcclient''' permet, selon l'option choisie, d'énumérer les imprimantes et drivers partagés :
<code> # rpcclient -d=0 -U root -c 'enumprinters' localhost
Password:
flags:[0x800000]
name:[\\pingu\hp4050n]
description:[\\pingu\hp4050n,hp4050n,]
comment:[]
flags:[0x800000]
name:[\\pingu\hplaser4000]
description:[\\pingu\hplaser4000,hplaser4000,hplaser4000]
comment:[hplaser4000]
# rpcclient -d=0 -U root -c 'enumdrivers' localhost
Password:
[Windows 4.0]
Printer Driver Info 1:
Driver Name: [hplaser4000]
Printer Driver Info 1:
Driver Name: [hp4050n]
[Windows NT x86]
Printer Driver Info 1:
Driver Name: [hplaser4000]
Printer Driver Info 1:
Driver Name: [hp4050n]
[Windows NT x86]
Printer Driver Info 1:
Driver Name: [hplaser4000]
Printer Driver Info 1:
Driver Name: [hp4050n]
</code>
* enfin la commande '''testprns''' permet de vérifier qu'un nom d'imprimante est valide c'est-à-dire utilisable car correctement reconnu sur le système.
<code> # testprns hp4050n
Looking for printer hp4050n in printcap file /etc/printcap
Printer name hp4050n is valid.
# testprns bidule
Looking for printer bidule in printcap file /etc/printcap
Printer name bidule is not valid.
</code>

= Commandes utiles =

== Monter des ressources du serveur dans un système de fichiers Linux ==

Il est possible d'utiliser une un partage de fichiers smb (Samba, Windows©) comme faisant partie du système de fichiers Linux local : il suffit de monter la ressource. Pour que cela fonctionne, il faut que le noyau de Linux ainsi que Samba aient été compilés avec le support du système de fichiers smbfs (ce qui est le cas du noyau et des paquetages Samba de Mandrake ainsi que de nombreuses autres distributions).

L'opération peut être réalisée avec la commande classique mount mais uniquement en tant que root.

<u>Exemple :</u>

<code> # mount -t smbfs \\\\pingu\\homes /mnt/samba -o username=anne
</code>

Cet exemple permet de monter le répertoire personnel de l'utilisateur anne partagé par le serveur samba sur le répertoire /mnt/samba. Le montage nécessite de spécifier le type de système de fichiers (-t smbfs) et l'identité utilisée pour accéder au partage (-o username=anne). Ce système de fichiers peut être démonté grâce à la commande umount.

<code> # umount /mnt/samba
</code>

Ce montage peut être effectué en "non root" grâce à la commande smbmount, à condition que le répertoire de montage soit accessible en écriture pour l'utilisateur, ainsi que le partage lui-même..

<u>Exemple :</u>

<code> $ smbmount \\\\pingu\\homes /home/anne/samba
</code>

Le système de fichiers sera démonté toujours en utilisateur grâce à la commande smbumount.

<code> $ smbumount home/anne/samba
</code>

== Tester la syntaxe de smb.conf : testparm ==

La commande testparm permet de tester les options utilisées dans le fichier ainsi que la syntaxe. Elle spécifie également, après parcours du fichier, les partages effectifs, le status du serveur.

Testons la validité de notre fichier de configuration :

<code> # testparm
Load smb config files from /etc/samba/smb.conf
Processing section "[homes]"
Processing section "[printers]"
Processing section "[public]"
Loaded services file OK.
Server role: ROLE_STANDALONE
Press enter to see a dump of your service definitions
</code>

== Parcourir le réseau : smbclient ==

smbclient est une commande qui permet d'accéder aux ressources partagées par le serveur. Elle est notamment très utile pour tester le bon fonctionnement des partages avec votre serveur Samba.

<code> # smbclient \\\\pingu\\homes -U anne
Password:
Domain=[PINGU] OS=[Unix] Server=[Samba 3.0.2a]
smb: \>
</code>

La commande ci-dessus est un accès au répertoire personnel sur le serveur en tant qu'utilisateur anne.

== Machines visibles sur le réseau netbios : findsmb ==

La commande findsmb va vous permettre de lister les machines visibles grâce aux requêtes smb de votre serveur (script effectuant une combinaison de commandes nmblookup et smbclient).

<u>Exemple :</u>

<code> # findsmb

IP ADDR NETBIOS NAME WORKGROUP/OS/VERSION
---------------------------------------------------------------------
Domain=[LINUXERIES] OS=[Unix] Server=[Samba 3.0.2a]
Domain=[LINUXERIES] OS=[Unix] Server=[Samba 3.0.2a]
192.168.0.3 PINGU +[ LINUXERIES ]
Domain=[WORKGROUP] OS=[Windows 5.0] Server=[Windows 2000 LAN Manager]
Domain=[WORKGROUP] OS=[Windows 5.0] Server=[Windows 2000 LAN Manager]
192.168.0.100 PLOPLAND-OAAHXLR+[ WORKGROUP ]
</code>

Nous pouvons voir ci-dessus 2 machines : PINGU et PLOPLAND-OAAHXLR.

== Résoudre les noms netbios : nmblookup ==

La commande nmblookup permet de résoudre les noms netbios en IP. La commande peut permettre de vérifier le bon fonctionnement de la configuration de votre serveur ou de vos machines clientes.

<u>Exemple :</u>

<code># nmblookup pingu
192.168.10.52 pingu<00>
</code>

Au nom netbios pingu correspond l'adresse IP 192.168.10.52. indique que la machine est simple station de travail.

== Lister les connexions au serveur : smbstatus ==

La commande smbstatus permet de générer une liste des connexions au serveur au moment précis où vous tapez la commande.

<code># smbstatus

Samba version 3.0.2a
PID Username Group Machine
-------------------------------------------------------------------
6909 lealinux lealinux pingu (192.168.0.3)
6916 bidule bidule pingu (192.168.0.3)

Service pid machine Connected at
-------------------------------------------------------
lealinux 6909 pingu Sun Jun 27 16:50:06 2004
bidule 6916 pingu Sun Jun 27 16:50:20 2004
No locked files
</code>

Ci-dessus, on peut voir 2 connexions actives au serveur Samba provenant des utilisateurs lealinux et bidule, effectuées en local.

= Exemple de configuration =

Pour terminer sur la configuration texte de votre serveur Samba, ci-dessous un exemple type de fichier /etc/samba/smb.conf pour une utilisation courante :

* authentification par utilisateur
* utilisation de cups en tant que serveur d'impression, root étant administrateur
* partage des imprimantes et de leurs drivers
* partage des répertoires maison dont l'accès est réservé à leur propriétaire
* partage public accessible à tous

<code> [global]
# nom de l'espace de travail
workgroup = LINUXERIES
# commentaire sur l'espace de travail
server string = Samba Server %v
# Configuration du partage des ressources d'impression
printcap name = cups
load printers = yes
printing = cups
printer admin = root
# Configuration des logs du serveur
log file = /var/log/samba/log.%m
max log size = 50
# Configuration de l'authentification
# type utilisé
security = user
# mots de passe encryptés - pour permettre de modifier le mot de passe à partir de la machine cliente
encrypt passwords = yes
smb passwd file = /etc/samba/smbpasswd
unix password sync = Yes
pam password change = yes
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192

# Partage des repertoires personnels
[homes]
comment = Home Directories
browseable = no
writable = yes

# Partage des ressources d'impression
[printers]
comment = All Printers
path = /var/spool/samba
browseable = no
# to allow user 'guest account' to print.
guest ok = yes
writable = no
printable = yes
create mode = 0700

# Partage des drivers d'impression
[print$]
path = /var/lib/samba/printers
browseable = yes
write list = @adm root
guest ok = yes
inherit permissions = yes

# Partage accessible à tous
[public]
path = /home/public
public = yes
only guest = yes
writable = yes
printable = no
</code>

= Test de votre installation depuis Windows© =

Passons maintenant à la phase de test à partir d'un de vos clients Windows. Cliquez sur le voisinage réseau de votre poste Windows.

'''Schema3 : visualisation des partages sur un poste client Windows'''

[[Image:samba-samba3.png]]

Cliquez ensuite sur le nom du workgroup correspondant au nom de votre serveur Samba. Vous allez alors pouvoir visualiser l'ensemble des partages configurés, à condition que ces ressources soient "browseable" et que vous ayez les droits nécessaires.

Attention tout changement intervenant sur ces ressources peut mettre un certain temps avant mise à jour de l'affichage. Netbios est en effet un protocole extremement bavard et basé sur ce qu'on appelle le broadcast. Il interpelle tout le reseau à des moments déterminés pour la mise à jour des ressources.

= Gestion des utilisateurs et des groupes =

Cette notion va permettre de sécuriser l'accès aux données. Toute la problématique repose sur la nécessité de disposer de comptes sur le système Linux qui vont correspondre aux utilisateurs sur les machines Windows. On parle aussi de synchronisation de ces deux types de comptes. Il en sera de même pour les groupes.

== Les différents types d'utilisateurs Samba ==

Il existe plusieurs types d'utilisateurs et donc de droits. Nous distinguerons l'administrateur, les utilisateurs et les invités (guest) :

<u> Exemple :</u>

<code> [global]
...
guest account = nobody
...
[monpartage]
comment = mon joli partage
path = /home/public
guest ok = yes
</code>

== Synchroniser les utilisateurs ==

Pour synchroniser les utilisateurs Windows / Linux, on utilisera la commande smbpasswd.

Dans un premier temps, on ajoute l'utilisateur au fichier /etc/samba/smbpasswd ainsi que son mot de passe qui sera le même pour Linux et Windows. Pour ce faire, utilisez l'option -a.

<u>Exemple :</u>

<code># smbpasswd -a anne
New SMB password:
Retype new SMB password:
Added user anne.
</code>

Vous pouvez vérifier le contenu de /etc/samba/smbpasswd :

<code># cat /etc/samba/smbpasswd
anne:500:C4315DF197EED860C2265B23734E0DAC:9C08AB50A2F8864881B0418E3A63B77B:[U ]:LCT-40DC451B:
</code>

Renouvelez l'opération pour chaque utilisateur devant accéder au serveur Samba.

Dans le cas de figure ci-dessus, la méthode utilisée implique que l'utilisateur porte le même nom sur les 2 systèmes, anne dans notre cas. Il est toutefois possible de conserver un nom d'utilisateur sur Windows différent. On aura alors recours à un fichier supplémentaire : /etc/samba/smbusers.

<u>Exemple :</u>

<code> # cat /etc/samba/smbusers
# Unix_name = SMB_name1 SMB_name2 ...
root = administrator admin
anne = leanne
</code>

Il est ensuite possible de changer le mot de passe de l'utilisateur, à partir de Windows ou bien du serveur Samba grâce à la commande smbpasswd :

<code> # smbpasswd anne
New SMB password:
Retype new SMB password:
#
</code>

== Gestion des groupes ==

Depuis la version 3.x de Samba, les groupes sont maintenant entièrement gérés. Là encore nous allons devoir synchroniser les groupes UNIX et Windows grâce à la commande net :

<code># net groupmap add unixgroup=nom_unix ntgroup=nom_windows
</code>

Ainsi si je dispose d'un groupe utilisateurs sur Linux, et que ce groupe se nomme utilisateurs ordinaires sur Windows, on procédera de la manière suivante :

<code> # net groupmap add unixgroup=utilisateurs ntgroup='utilisateurs ordinaires'
No rid or sid specified, choosing algorithmic mapping Successully added group utilisateurs ordinaires to the mapping db
</code>

Pour lister les correspondances existantes :

<code> # net groupmap list
utilisateurs ordinaires (S-1-5-21-567158280-4275195276-2466317430-2001) -> utilisateurs
</code>

Pour supprimer une correspondance :

<code> # net groupmap delete ntgroup='utilisateurs ordinaires'
Sucessfully removed utilisateurs ordinaires from the mapping db
</code>

= Outils graphiques de configuration d'un serveur Samba =

Il existe de nombreux outils graphiques qui vont vous permettre de procéder aux mêmes manipulations mais sans utiliser d'éditeur de texte. Les intitulés des actions à réaliser reprennent généralement les mêmes dénominations que les paramètres utilisés dans le fichier smb.conf décrit ci-dessus.

== KSambaPlugin ==

KsambaPlugin est un outil graphique écrit en GTK pour KDE. Il permet de configurer entièrement un serveur Samba. Il s'agit d'un module supplémentaire pour le centre de contrôle de KDE. Il procure également des propriétés supplémentaires à Konqueror, qui lui permettent d'en faire un outil de parcours réseau Samba (voir section suivante de l'article). Pour l'installer :

<code> # urpmi ksambaplugin
Préparation... ##################################################
1:ksambaplugin ##################################################
</code>

Pour l'utiliser, allez dans le menu KDE "Système >> Configuration >> Configurez votre bureau". Cliquez alors sur le menu "Réseau >> Configuration de Samba". Passez ensuite en mode superutilisateur. Vous avez alors accès à la configuration de votre serveur Samba sous forme de 5 onglets :

'''Schema4 : Ksamba - interface de configuration'''

[[Image:samba-samba4.png]]

* configuration de base : c'est la section [global]
* configuration des partages de fichiers : nous retrouvons la section [homes] et tout autre partage de fichiers
* configuration des imprimantes partagées : cet onglet permet la configuration des partages [print$] et [printers]
* configuration des comptes utilisateurs : créer, modifier supprimer des utilisateurs et des groupes tout en assurant la synchronisation
* paramètres de configuration avancée : paramétrage avancé du serveur

'''Schema5 : Ksamba - configuration des utilisateurs'''

[[Image:samba-samba5.png]]

== Module Samba pour Webmin ==

Webmin est un utilitaire accessible par interface web qui va vous permettre de configurer l'ensemble de votre machine (système et réseau). Il est constitué d'un ensemble de modules dont celui consacré au serveur Samba.

Pour installer Webmin, réutilisons urpmi puis démarrons webmin :

<code> # urpmi webmin
Préparation... ##################################################
1:webmin ##################################################
# service webmin start
Lancement de Webmin [ OK ]
</code>

Pour accéder à webmin, tapez dans la barre d'URL de votre navigateur : https://localhost:10000<br /> Authentifiez-vous alors en tant que root avec votre mot de passe. Cliquez sur l'onglet "serveurs" puis "Samba Windows File Sharing"

'''Schema6 : Webmin - liste des partages du serveur'''

[[Image:samba-samba6.png]]

Vous avez alors décrit rapidement l'ensemble des ressources partagées, avec la possibilité de modifier cette configuration. Comme pour KsambaPlugin, l'ensemble du serveur est paramétrable.

'''Schema7 : Webmin - menu principal de configuration de samba'''

[[Image:samba-samba7.png]]

<div class="note">Remarque : l'idée n'est pas ici de décourager l'utilisation de tels outils. Mais ceux-ci proposent l'accès relativement simple à des paramétrages avancés de Samba. Mal maîtrisés, vous pouvez rapidement mettre votre serveur hors d'usage. Alors attention aux clics intempestifs et gardez un oeil sur la configuration texte.</div>

== Outil graphique de parcours des ressources Samba ==

Konqueror est maintenant un bon moyen d'accéder à un serveur Samba, il suffit pour cela de taper dans la zone URL smb://user@serveur/ ou smb://user:password@serveur/ pour accéder au serveur "serveur" en tant que "user".

'''Schema8 : parcours des ressources Samba avec Konqueror'''

[[Image:samba-samba8.png]]

L'utilisation est relativement aisée, il vous suffit de cliquer sur les fichiers et/ou répertoires, comme pour un système de fichiers local.

= Gestion des jetons sous DOS pour intégrer une installation administratives de vos clients sous windows 2000 & XP =

Complément de [[Mose]]

"je suis de l'ancienne école" et j'ai réalisé un petit programme sous DOS à améliorer

existant :

j'ai env. 20Pc en réseaux avec un serveur linux et samba
un logon.bat sur le serveur lancé sur chaque stations au logon de celles-ci

==Besoins==

sous un serveur linux avec samba j'ai procédé à des installations administratives de Ooo pour mes clients windows 2000 et XP uniquement. Mise sous logon.bat avec une commande IF EXIST pour ne pas écraser plusieurs fois les installations précédentes.

le problème c'est que si j'ai par exemple 20 clients qui ce connectent le matin avec une mise à jour de Ooo, je fais ramer mon serveur, ce qui n'est pas acceptable.

je n'ai pas d'argent pour l'achat d'un logiciel de gestion d'installation...

==Etude==

bridage du nombres d'installation automatique en même temps,
j'ai mis au points un algorithme que voici,

[[Image:samba-dia01ci3.jpg]]

[[Image:samba-dia02ok2.jpg]]

==Programme==
et voilà la partie la plus intéressante le programme proprement dit

<code>echo off
rem Fait par Oc le 3 aout 2006
echo .
echo .
echo Processus de don de jetons pour installation automatique
echo Ne pas fermer cette fenetre merci
echo .
echo .
rem ------------------------------------------------------
echo initialisation des variables
set nbmaxjetons=5
rem Nombre Max d'utilisateurs pouvant lancer l'installation en même temps
set jeton=0
set path_jeton=H:\Log\jetons
rem dossier de stocage des jetons sur mon serveur avec les droits R/W pour tout les utilisateurs
echo .
echo .
rem ------------------------------------------------------
echo demande de jeton pour l'installation
set /a nbmaxjetons=%nbmaxjetons%+1
:debut
set /a jeton=%jeton%+1
echo demande jeton Numéro %jeton%
if "%jeton%"=="%nbmaxjetons%" (goto fin)
if NOT EXIST "%path_jeton%\jeton%jeton%" (echo %USERNAME%,%COMPUTERNAME% >> %path_jeton%\jeton%jeton% >> %path_jeton%\jeton%jeton% & goto suite) ELSE (goto debut)
:suite
rem ------------------------------------------------------
echo Vérification du jeton %jeton%
echo %USERNAME%,%COMPUTERNAME% > %TEMP%\jeton%jeton%
rem ------------------------------------------------------
echo lancement des programmes d'installation administratives
rem pause
rem exemple : if NOT EXIST "%ProgramFiles%\install_log\ooo-202.log" (echo installation de Ooo en cours & echo %date%,%time%,%USERNAME%,%COMPUTERNAME%,installation de Ooo en cours>>%log_path% & start /WAIT H:\autoinstall\client\Standart\openoffice\install-jre-Ooo.bat) ELSE (echo instalation de Ooo n'est pas a faire & echo %date%,%time%,%USERNAME%,%COMPUTERNAME%,instalation de Ooo n'est pas a faire>>%log_path%)
rem exemple : c'est un peut long et j'ai pas mis mes variables d'installation dans cette exemple
rem exemple : mais je lui demande de faire une commande SI, des log de l'installation et de lancer ou pas le fichier « install-jre-Ooo.bat »
echo .
echo .
rem ------------------------------------------------------
echo Liberation du jeton Numero %jeton%
rem del "%path_jeton%\jeton%jeton%"
del "%TEMP%\jeton%jeton%"
:fin
echo fin</code>

les limites de ce programme :

le même jeton pris par 2 PC en même temps « c'est très rare, mais ça peut arriver »

la non libération du jeton via d'un problème de plantage ou intervention d'utilisateurs
(j'ai réglé en partie le problème en inscrivant dans le jeton le nom de l'utilisateur et le Nom du PC)

je met ce petit programme dans vos mains sous licences GPL
modifiable a volonté mais dans l'esprit du libre

= Conclusion =

Voilà donc votre serveur Samba fonctionnel. Nous n'avons abordé ici qu'une infime partie des possibilités offertes. Sachez que les dernières versions permettent d'apporter les mêmes fonctionnalités qu'un serveur NT, voire 2000 : contrôleur de domaine (PDC, BDC), serveur de netlogon (authentification centralisée), serveur de résolution de noms netbios (WINS)... Bref de quoi passer de votre configuration personnelle à une véritable architecture d'entreprise !

== Quelques adresses utiles ==

* [http://samba.org Le site officiel de Samba ]
* La documentation officielle de Samba (une mine d'or !) : Samba-HOWTO-Collection sur la section documentation du site
* [http://cups.org Le site officiel de cups ]

<div class="merci">Cette page est issue de la documentation 'pré-wiki' de Léa a été convertie avec HTML::WikiConverter. Elle fut créée par Anne le 02/11/2004.</div>

= Copyright =
Copyright © 02/11/2004, Anne
{{CC-BY-NC-SA}}

=Autres ressources=
* [http://oreilly.com/catalog/samba/ Le livre O'Reilly]
* [http://www.linux-france.org/~eprigent/ Une série de PDF]
* [[Reseau-partfic-samba nt auth|Utiliser la base d'utilisateur d'un CPD (ou PDC) NT]].

== Sauvegarder les fichiers de travail de samba et restauration en cas de problème ==

== Principe général ==

Samba stocke ses informations dans des fichiers avec l’extension tdb. Ces fichiers sont stockés à deux endroits :

/var/cache/samba : fichiers de travail

/etc/samba/secrets.tdb : fichier contenant les codes d’accès à samba (SID...).

Une sauvegarde de ces fichiers est effectuée une fois par semaine. Les fichiers sont stockés dans /root/backup/samba/cache/ et /root/backup/samba/etc/. Les fichiers sauvegardés portent l’extension tdb.bak.

'''Script de sauvegarde'''
<code>cat backup_samba
mkdir -p /root/backup/samba/cache
cd /root/backup/samba/cache
tdbbackup /var/cache/samba/*.tdb 2>/var/log/errortdb
mv -f /var/cache/samba/*.bak .
mkdir -p /root/backup/samba/etc
cd /root/backup/samba/etc
tdbbackup /etc/samba/secrets.tdb 2>>/var/log/errortdb
mv -f /etc/samba/secrets.tdb.bak .
if [ -s /var/log/errortdb ]; then
mail -s "Echec sauvegarde fichiers tdb sur serveur" root </var/log/errortdb
fi</code>

Des optimisations pourraient être réalisées, notamment en récupérant automatiquement le nom du serveur et en modifiant la boite de destination du mél (en cas d’erreur), en la positionnant sur root (avec redirection dans les paramètres de configuration de postfix).

La sauvegarde est déclenchée une fois par semaine par la ligne suivante, insérée dans le crontab :

<code> 00 3 * * 0 /root/backup_samba</code>

==Que faire en cas de problème ? ==

On peut suspecter un problème sur les fichiers samba quand samba ne fonctionne plus tout à fait normalement. Par exemple, sur un serveur d’impression, on n’a plus la possibilité d’installer une imprimante.

== Diagnostiquer le problème ==

Se positionner dans le dossier /var/cache/samba, et lancer la commande :

<code>tdbbackup -v *.tdb</code>

En cas d’erreur, on aura un message du type :

<code>Restoring test.tdb</code>

== Résoudre le problème ==

Si le problème survient sur un fichier winbind, arrêter le service winbind :

service winbind stop

Si le problème survient sur un autre fichier, arrêter le service samba :

service smb stop

Supprimer ensuite le fichier qui ne fonctionne pas :

rm test.tdb

Récupérer la dernière version correcte depuis la sauvegarde :

cp /root/backup/samba/cache/test.tdb.bak test.tdb

Vérifier le fichier :

tdbbackup -v test.tdb

Si tout est ok, redémarrer le service qui a été arrêté :

service winbind start

service smb start

Samba

2008-10-01T12:57:21Z

Zorglub : /* Principe général */

[[Category:Partager ses fichiers]]
= Partager ses fichiers et imprimantes avec Samba =

<div class="leatitre">Partager ses fichiers et imprimantes avec Samba</div><div class="leapar">Par Anne <anne at lea-linux point org></div>

Vous disposez à la maison ou dans votre entreprise de machines sous Linux et d'autres sous Windows. Comment faire en sorte de faire communiquer tout ce petit monde ? Samba va vous permettre de centraliser et rendre accessibles vos fichiers et imprimantes à partir de toutes ces machines.

L'article se propose de donner les éléments nécessaires pour configurer ce partage dans un contexte de groupe de travail (le plus simple) mais en sécurisant un minimum l'accès à ces ressources, et donc une authentification des utilisateurs. Nous verrons dans un premier temps la configuration en mode texte, qui a l'avantage de vous expliquer les arcanes du fonctionnement du serveur. Vous pourrez également utiliser les interfaces graphiques, ce qui vous permettra d'obtenir le même résultat.

= Le projet Samba =

Le projet démarre en 1992, grâce à Andrew TRIDGELL. Etudiant en physique, il développe un protocole de partage de fichiers qui émulait les systèmes Digital. 18 mois plus tard, il apprendra que ce protocole fonctionne également avec Windows.

Depuis le projet compte des développeurs dans le monde entier et bénéficie également de financements d'entreprise pour l'implémentation de fonctionnalités compatibles Windows.

= Installer Samba =

Nous allons travailler à partir d'une distribution Mandrake 10.0. Les postes clients peuvent être indifféremment sous Windows 95/98 et/ou Windows 2000/XP/2003.

== Récupération et installation des paquetages Samba. ==

Lors de l'installation de votre distribution, vous avez pu choisir d'installer un certain nombre de serveurs, dont Samba. Nous allons donc commencer par véfifier la présence des paquetages nécessaires.

<code># rpm -qa | grep samba
samba-server-3.0.2a-3mdk
samba-common-3.0.2a-3mdk
samba-client-3.0.2a-3mdk
</code>

Si vous obtenez quelque chose de similaire, c'est que tout est déjà prêt. Vous pouvez alors passer à la section suivante. Dans le cas contraire, nous allons installer les paquetages depuis le CD de votre distribution (ou tout autre support contenant votre distribution) :

<code># urpmi samba
Un des paquetages suivants est nécessaire :
1- samba-server-3.0.2a-3mdk.i586
2- samba2-server-2.2.8a-14mdk.i586
Que choisissez-vous ? (1-2)1
Pour satisfaire les dépendances, les paquetages suivants vont être installés (14 Mo):
samba-common-3.0.2a-3mdk.i586
samba-server-3.0.2a-3mdk.i586
Est-ce correct ? (O/n) o
Préparation... ##################################################
1:samba-common ##################################################
2:samba-server ##################################################
</code>

L'installation propose un choix entre Samba2 et Samba3. La dernière version apporte des améliorations considérables et des fonctionnalités supplémentaires, comme la gestion des groupes. Ces fonctionnalités sont surtout utilisées dans une configuration orientée entreprise mais après tout, ne nous refusons rien !

Nous allons également installer la partie cliente. Elle contient tous les outils qui permettent notamment le montage et le parcours des ressources Samba.

<code># urpmi samba-client
Préparation... ##################################################
1:samba-client ##################################################
</code>

== Premier test de votre installation ==

Maintenant que Samba est installé, démarrons le serveur :

<code># /etc/rc.d/init.d/smb start
Lancement du service SaMBa : [ OK ]
Lancement du service NMB : [ OK ]
</code>

Deux démons sont lancés, nécessaires au fonctionnement du serveur Samba : smbd et nmbd.

* smbd permet le partage des fichiers et imprimantes
* nmbd permet quant à lui le parcours du réseau et la résolution de noms Netbios...

<code># /etc/rc.d/init.d/smb status
smbd (pid 970) is running... nmbd (pid 972) is running...
</code>

La commande ci-dessus permet de vérifier que Samba fonctionne correctement. Vous devez voir apparaitre les deux dernières lignes.

== Automatiser le lancement de Samba ==

La dernière phase de l'installation consiste pour nous à vérifier que Samba sera bien lancé automatiquement à chaque démarrage de la machine (ce qui évite bien des surprises !). Pour le vérifier, exécutons la commande ci-dessous :

<code># chkconfig --list smb
smb 0:Arrêt 1:Arrêt 2:Arrêt 3:Arrêt 4:Arrêt 5:Arrêt 6:Arrêt
</code>

Elle indique les niveaux de fonctionnement auxquels le serveur est démarré. Dans le cas où Samba n'est pas démarré aux niveaux souhaités, ici il n'est jamais démarré, il suffit de reconfigurer l'initialisation du serveur :

<code># chkconfig --level 345 smb on
</code>

Dans ce cas, Samba est démarré aux niveaux 3, 4 et 5, ce qui correspond aux niveaux standards de fonctionnement des services réseau.

Si la ligne de commande vous insupporte, vous pouvez utiliser, en root, la commande drakxservices :

'''Schema1 : configurer le démarrage de Samba'''

[[Image:samba-samba1.png]]

Cliquez sur la case à cocher "Au démarrage" sur la ligne smb pour démarrer le service dès le démarrage.

== Installation du serveur d'impression ==

Pour terminer la phase d'installation, nous allons voir comment installer et configurer rapidement le serveur d'impression cups. Encore une fois, l'installation des paquetages est réalisée grâce à la commande urpmi, suivie du démarrage du serveur :

<code># urpmi cups cups-drivers
installation de /var/cache/urpmi/rpms/cups-1.1.20-5mdk.i586.rpm
/var/cache/urpmi/rpms/cups-drivers-1.1-133mdk.i586.rpm
Préparation... ##################################################
1:cups ##################################################
2:cups-drivers ##################################################
# service cups start
Lancement du service d'impression CUPS : [ OK ]
</code>

Ci-dessous la configuration et la gestion d'une imprimante :

'''Schema2 : interface d'administration de cups'''

[[Image:samba-samba2.png]]

La configuration est relativement simple. Sur votre machine, tapez l'url : http://localhost:631. Cliquez sur "Administrer les imprimantes" et laissez-vous guider pour ajouter votre ou vos imprimantes :).

= Le fichier de configuration principal =

Le fichier de configuration à connaitre pour Samba est /etc/samba/smb.conf. Nous allons en détailler les grandes rubriques. Celui-ci, on le verra, est modifiable soit à l'aide d'un éditeur de texte soit d'une interface graphique.

Le fichier est découpé en grandes sections indiquées de cette manière : [section]. Les différents paramètres sont ensuite inscrits de la manière suivante : paramètre = valeur. Toute ligne commencée par un "#" ou ";" est considérée comme un commentaire. Par convention, le ";" est utilisé pour commenter les lignes de configuration.

Nous allons passer en revue les différentes sections en énonçant les paramètres les plus courants. Les outils graphiques proposés pour paramétrer Samba que nous verrons par la suite, ne font que mettre à jour ce fichier de configuration.

== Section de configuration générale ==

La première section est annoncée par [global]. Elle contient les éléments généraux de la configuration du serveur Samba : nom du groupe de travail, réseaux autorisés, utilisateurs administrateurs...

* '''workgroup''' : nom du groupe de travail ou du domaine
* '''netbios name ''' : nom netbios du serveur Samba, par défaut égal au nom de la machine (hostname)
* '''server string ''' : description affichée lors du parcours réseau, il s'agit d'un commentaire
* '''printing''' : système d'impression utilisé pour le serveur d'impression : sous Linux on trouvera lprng et de plus en plus, cups (le choix réalisé dans cet article).
* '''log file / max log size / log level''' : configuration des logs du serveur : respectivement le nom du fichier de log, sa taille maximum et le niveau des logs (plus le niveau est élevé, plus la quantité d'informations est importante)
* '''hosts allow (deny) ''' : entrer ici la liste des adresses IP des machines (ex : 192.168.0.3) ou réseaux ( ex : 192.168.0.) autorisés à se connecter au serveur Samba (et inversement si on utilise le paramètre hosts deny). Le paramètre est important surtout si votre machine est accessible de l'extérieur. Le protocole Netbios fait l'objet de nombreuses attaques. Pensez également à configurer votre firewall pour bloquer les ports 137, 138 et 139 de l'extérieur.
* '''security''' : c'est une des options les plus importantes du fichier, qui pourra être bloquante si elle est mal renseignée. Elle indique le mode de discussion du client Windows avec le serveur Samba. Dans les versions 3.x de Samba, le défaut est user, et share pour Samba 2.x. Dans la version qui nous intéresse, on utilisera le mode user si les noms de comptes utilisés pour se connecter au serveur ont un compte équivalent sur la machine Linux (existence d'une entrée dans /etc/passwd). Dans le cas contraire, on préférera share. Il existe également 2 autres types possibles : domain et server que nous n'aborderons pas ici et qui sont réservés dans un fonctionnement de Samba en tant que contrôleur de domaine. Ci-dessous quelques explications sur les implications de ce choix :
** '''share''' : ce mode ne nécessite pas d'authentification par un compte valide. Si le paramètre guest only est renseigné, alors tout nouvel utilisateur sera identifié par le biais de cet utilisateur invité.
** '''user''' : dans ce cas de figure, l'utilisateur doit s'authentifier systématiquement. Son compte windows devra disposer d'un compte correspondant sur le serveur (on parle aussi en bon français de mapping)
* '''encrypt passwords / unix password sync / passwd program / passwd chat ''' : configuration des mots de passe. On aura recours aux mots de passes encryptés. <br /> La synchronisation des mots de passe permet la synchronisation entre le mot de passe de l'utilisateur Samba et son compte sur le système Linux. En l'autorisant, on permet à l'utilisateur de modifier son mot de passe à partir de la machine cliente et donc d'un poste client sous Windows.<br /> Enfin passwd program et passwd chat indiquent le programme utilisé pour réaliser cette modification ainsi que le dialogue qui s'établira avec le serveur. Les paramètres par défaut conviennent parfaitement.
* '''character set / client code page ''' : permettent de faire correspondre un code page Windows avec un character set UNIX, pour utiliser notamment les caractères accentués. Par défaut, on utilisera :
<code>client code page = 850
character set = ISO8859-1</code>
:ou <code>character set = UTF-8</code>, selon la locale de votre machine.

== Section de configuration des partages de fichiers ==

Nous allons maintenant passer aux sections de partages de fichiers. Nous aurons une section par partage défini. A l'intérieur de chacune de ces sections, nous trouverons les options qui définissent le dit partage.

Nous allons donner un nom à chaque partage. Attention il existe un nom de partage de fichiers spécifique : [homes]. Il définit le partage des répertoires personnels des utilisateurs, sans avoir à spécifier le chemin dans les options. De manière générale, on aura donc [monpartage].

Ci-dessous le détail des options les plus courantes utilisées :

* '''path''' : chemin d'accès du partage - il n'est pas à spécifier pour le partage [homes]
* '''comment''' : commentaire décrivant le partage qui apparait lors du parcours du réseau Samba (voisinage réseau sous Windows), il s'agit uniquement d'un commentaire
* '''browseable''' : le partage sera visible lors du parcours du réseau
* '''read only''' : limite l'accès en lecture uniquement
* '''write list''' : limite l'accès en écriture aux données du partage aux utilisateurs et/ou groupes d'utilisateurs spécifiés. Un groupe sera mentionné de cette façon : @nom_du_groupe.

== Configuration des partages d'imprimantes ==

Votre serveur Samba peut également vous servir à partager des imprimantes. Nous traiterons ici du cas où ces imprimantes sont gérées par cups.

Le partage d'imprimante peut se faire à plusieurs niveaux :

* partage de la ressource (partage intitulé [printers]), mais qui nécessite d'avoir installé les drivers sur le poste client,
* partage des drivers, dans ce dernier cas vous n'avez plus besoin d'installer de driver sur le client Windows, le partage est intitulé [print$].

Vous pouvez décider de partager uniquement la ressource ou bien les drivers et la ressource.

<code> [global]
...
# système d'impression utilisé
printing = cups
# administrateur des imprimantes
printer admin = root
...

# partage des ressources d'impression
[printers]
comment = All Printers
path = /var/spool/samba
create mask = 0700
guest ok = Yes
printable = Yes
browseable = Yes

# partage des drivers des imprimantes
[print$]
path = /var/lib/samba/printers
browseable = yes
read only = yes
write list = root
</code>

Pour mettre les drivers à disposition sur le serveur Samba, il vous faut vous procurer les drivers Postcript Adobe. Pour les télécharger : http://www.adobe.com/support/downloads. Une fois extraits, nous allons les copier dans /usr/share/cups/drivers.

Nous allons ensuite procéder à la création effective du partage des imprimantes cups par Samba grâce à la commande cupsaddsmb :

<code> # cupsaddsmb -a
...
passwd:
...
#</code>

Pour vérifier que le lien a bien été réalisé, vous avez plusieurs possibilités.

* la commande '''smbclient''' va vous lister, entre autres, les imprimantes partagées :
<code> # smbclient -L localhost
Password:
Anonymous login successful
Domain=[MONGROUPE] OS=[Unix] Server=[Samba 3.0.2a]
Sharename Type Comment
--------- ---- -------
print$ Disk
public Disk Public Stuff
IPC$ IPC IPC Service (Samba Server 3.0.2a)
ADMIN$ IPC IPC Service (Samba Server 3.0.2a)
hp4050n Printer
hplaser4000 Printer hplaser4000
Anonymous login successful
Domain=[MONGROUPE] OS=[Unix] Server=[Samba 3.0.2a]
...
</code>
* la commande '''rpcclient''' permet, selon l'option choisie, d'énumérer les imprimantes et drivers partagés :
<code> # rpcclient -d=0 -U root -c 'enumprinters' localhost
Password:
flags:[0x800000]
name:[\\pingu\hp4050n]
description:[\\pingu\hp4050n,hp4050n,]
comment:[]
flags:[0x800000]
name:[\\pingu\hplaser4000]
description:[\\pingu\hplaser4000,hplaser4000,hplaser4000]
comment:[hplaser4000]
# rpcclient -d=0 -U root -c 'enumdrivers' localhost
Password:
[Windows 4.0]
Printer Driver Info 1:
Driver Name: [hplaser4000]
Printer Driver Info 1:
Driver Name: [hp4050n]
[Windows NT x86]
Printer Driver Info 1:
Driver Name: [hplaser4000]
Printer Driver Info 1:
Driver Name: [hp4050n]
[Windows NT x86]
Printer Driver Info 1:
Driver Name: [hplaser4000]
Printer Driver Info 1:
Driver Name: [hp4050n]
</code>
* enfin la commande '''testprns''' permet de vérifier qu'un nom d'imprimante est valide c'est-à-dire utilisable car correctement reconnu sur le système.
<code> # testprns hp4050n
Looking for printer hp4050n in printcap file /etc/printcap
Printer name hp4050n is valid.
# testprns bidule
Looking for printer bidule in printcap file /etc/printcap
Printer name bidule is not valid.
</code>

= Commandes utiles =

== Monter des ressources du serveur dans un système de fichiers Linux ==

Il est possible d'utiliser une un partage de fichiers smb (Samba, Windows©) comme faisant partie du système de fichiers Linux local : il suffit de monter la ressource. Pour que cela fonctionne, il faut que le noyau de Linux ainsi que Samba aient été compilés avec le support du système de fichiers smbfs (ce qui est le cas du noyau et des paquetages Samba de Mandrake ainsi que de nombreuses autres distributions).

L'opération peut être réalisée avec la commande classique mount mais uniquement en tant que root.

<u>Exemple :</u>

<code> # mount -t smbfs \\\\pingu\\homes /mnt/samba -o username=anne
</code>

Cet exemple permet de monter le répertoire personnel de l'utilisateur anne partagé par le serveur samba sur le répertoire /mnt/samba. Le montage nécessite de spécifier le type de système de fichiers (-t smbfs) et l'identité utilisée pour accéder au partage (-o username=anne). Ce système de fichiers peut être démonté grâce à la commande umount.

<code> # umount /mnt/samba
</code>

Ce montage peut être effectué en "non root" grâce à la commande smbmount, à condition que le répertoire de montage soit accessible en écriture pour l'utilisateur, ainsi que le partage lui-même..

<u>Exemple :</u>

<code> $ smbmount \\\\pingu\\homes /home/anne/samba
</code>

Le système de fichiers sera démonté toujours en utilisateur grâce à la commande smbumount.

<code> $ smbumount home/anne/samba
</code>

== Tester la syntaxe de smb.conf : testparm ==

La commande testparm permet de tester les options utilisées dans le fichier ainsi que la syntaxe. Elle spécifie également, après parcours du fichier, les partages effectifs, le status du serveur.

Testons la validité de notre fichier de configuration :

<code> # testparm
Load smb config files from /etc/samba/smb.conf
Processing section "[homes]"
Processing section "[printers]"
Processing section "[public]"
Loaded services file OK.
Server role: ROLE_STANDALONE
Press enter to see a dump of your service definitions
</code>

== Parcourir le réseau : smbclient ==

smbclient est une commande qui permet d'accéder aux ressources partagées par le serveur. Elle est notamment très utile pour tester le bon fonctionnement des partages avec votre serveur Samba.

<code> # smbclient \\\\pingu\\homes -U anne
Password:
Domain=[PINGU] OS=[Unix] Server=[Samba 3.0.2a]
smb: \>
</code>

La commande ci-dessus est un accès au répertoire personnel sur le serveur en tant qu'utilisateur anne.

== Machines visibles sur le réseau netbios : findsmb ==

La commande findsmb va vous permettre de lister les machines visibles grâce aux requêtes smb de votre serveur (script effectuant une combinaison de commandes nmblookup et smbclient).

<u>Exemple :</u>

<code> # findsmb

IP ADDR NETBIOS NAME WORKGROUP/OS/VERSION
---------------------------------------------------------------------
Domain=[LINUXERIES] OS=[Unix] Server=[Samba 3.0.2a]
Domain=[LINUXERIES] OS=[Unix] Server=[Samba 3.0.2a]
192.168.0.3 PINGU +[ LINUXERIES ]
Domain=[WORKGROUP] OS=[Windows 5.0] Server=[Windows 2000 LAN Manager]
Domain=[WORKGROUP] OS=[Windows 5.0] Server=[Windows 2000 LAN Manager]
192.168.0.100 PLOPLAND-OAAHXLR+[ WORKGROUP ]
</code>

Nous pouvons voir ci-dessus 2 machines : PINGU et PLOPLAND-OAAHXLR.

== Résoudre les noms netbios : nmblookup ==

La commande nmblookup permet de résoudre les noms netbios en IP. La commande peut permettre de vérifier le bon fonctionnement de la configuration de votre serveur ou de vos machines clientes.

<u>Exemple :</u>

<code># nmblookup pingu
192.168.10.52 pingu<00>
</code>

Au nom netbios pingu correspond l'adresse IP 192.168.10.52. indique que la machine est simple station de travail.

== Lister les connexions au serveur : smbstatus ==

La commande smbstatus permet de générer une liste des connexions au serveur au moment précis où vous tapez la commande.

<code># smbstatus

Samba version 3.0.2a
PID Username Group Machine
-------------------------------------------------------------------
6909 lealinux lealinux pingu (192.168.0.3)
6916 bidule bidule pingu (192.168.0.3)

Service pid machine Connected at
-------------------------------------------------------
lealinux 6909 pingu Sun Jun 27 16:50:06 2004
bidule 6916 pingu Sun Jun 27 16:50:20 2004
No locked files
</code>

Ci-dessus, on peut voir 2 connexions actives au serveur Samba provenant des utilisateurs lealinux et bidule, effectuées en local.

= Exemple de configuration =

Pour terminer sur la configuration texte de votre serveur Samba, ci-dessous un exemple type de fichier /etc/samba/smb.conf pour une utilisation courante :

* authentification par utilisateur
* utilisation de cups en tant que serveur d'impression, root étant administrateur
* partage des imprimantes et de leurs drivers
* partage des répertoires maison dont l'accès est réservé à leur propriétaire
* partage public accessible à tous

<code> [global]
# nom de l'espace de travail
workgroup = LINUXERIES
# commentaire sur l'espace de travail
server string = Samba Server %v
# Configuration du partage des ressources d'impression
printcap name = cups
load printers = yes
printing = cups
printer admin = root
# Configuration des logs du serveur
log file = /var/log/samba/log.%m
max log size = 50
# Configuration de l'authentification
# type utilisé
security = user
# mots de passe encryptés - pour permettre de modifier le mot de passe à partir de la machine cliente
encrypt passwords = yes
smb passwd file = /etc/samba/smbpasswd
unix password sync = Yes
pam password change = yes
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192

# Partage des repertoires personnels
[homes]
comment = Home Directories
browseable = no
writable = yes

# Partage des ressources d'impression
[printers]
comment = All Printers
path = /var/spool/samba
browseable = no
# to allow user 'guest account' to print.
guest ok = yes
writable = no
printable = yes
create mode = 0700

# Partage des drivers d'impression
[print$]
path = /var/lib/samba/printers
browseable = yes
write list = @adm root
guest ok = yes
inherit permissions = yes

# Partage accessible à tous
[public]
path = /home/public
public = yes
only guest = yes
writable = yes
printable = no
</code>

= Test de votre installation depuis Windows© =

Passons maintenant à la phase de test à partir d'un de vos clients Windows. Cliquez sur le voisinage réseau de votre poste Windows.

'''Schema3 : visualisation des partages sur un poste client Windows'''

[[Image:samba-samba3.png]]

Cliquez ensuite sur le nom du workgroup correspondant au nom de votre serveur Samba. Vous allez alors pouvoir visualiser l'ensemble des partages configurés, à condition que ces ressources soient "browseable" et que vous ayez les droits nécessaires.

Attention tout changement intervenant sur ces ressources peut mettre un certain temps avant mise à jour de l'affichage. Netbios est en effet un protocole extremement bavard et basé sur ce qu'on appelle le broadcast. Il interpelle tout le reseau à des moments déterminés pour la mise à jour des ressources.

= Gestion des utilisateurs et des groupes =

Cette notion va permettre de sécuriser l'accès aux données. Toute la problématique repose sur la nécessité de disposer de comptes sur le système Linux qui vont correspondre aux utilisateurs sur les machines Windows. On parle aussi de synchronisation de ces deux types de comptes. Il en sera de même pour les groupes.

== Les différents types d'utilisateurs Samba ==

Il existe plusieurs types d'utilisateurs et donc de droits. Nous distinguerons l'administrateur, les utilisateurs et les invités (guest) :

<u> Exemple :</u>

<code> [global]
...
guest account = nobody
...
[monpartage]
comment = mon joli partage
path = /home/public
guest ok = yes
</code>

== Synchroniser les utilisateurs ==

Pour synchroniser les utilisateurs Windows / Linux, on utilisera la commande smbpasswd.

Dans un premier temps, on ajoute l'utilisateur au fichier /etc/samba/smbpasswd ainsi que son mot de passe qui sera le même pour Linux et Windows. Pour ce faire, utilisez l'option -a.

<u>Exemple :</u>

<code># smbpasswd -a anne
New SMB password:
Retype new SMB password:
Added user anne.
</code>

Vous pouvez vérifier le contenu de /etc/samba/smbpasswd :

<code># cat /etc/samba/smbpasswd
anne:500:C4315DF197EED860C2265B23734E0DAC:9C08AB50A2F8864881B0418E3A63B77B:[U ]:LCT-40DC451B:
</code>

Renouvelez l'opération pour chaque utilisateur devant accéder au serveur Samba.

Dans le cas de figure ci-dessus, la méthode utilisée implique que l'utilisateur porte le même nom sur les 2 systèmes, anne dans notre cas. Il est toutefois possible de conserver un nom d'utilisateur sur Windows différent. On aura alors recours à un fichier supplémentaire : /etc/samba/smbusers.

<u>Exemple :</u>

<code> # cat /etc/samba/smbusers
# Unix_name = SMB_name1 SMB_name2 ...
root = administrator admin
anne = leanne
</code>

Il est ensuite possible de changer le mot de passe de l'utilisateur, à partir de Windows ou bien du serveur Samba grâce à la commande smbpasswd :

<code> # smbpasswd anne
New SMB password:
Retype new SMB password:
#
</code>

== Gestion des groupes ==

Depuis la version 3.x de Samba, les groupes sont maintenant entièrement gérés. Là encore nous allons devoir synchroniser les groupes UNIX et Windows grâce à la commande net :

<code># net groupmap add unixgroup=nom_unix ntgroup=nom_windows
</code>

Ainsi si je dispose d'un groupe utilisateurs sur Linux, et que ce groupe se nomme utilisateurs ordinaires sur Windows, on procédera de la manière suivante :

<code> # net groupmap add unixgroup=utilisateurs ntgroup='utilisateurs ordinaires'
No rid or sid specified, choosing algorithmic mapping Successully added group utilisateurs ordinaires to the mapping db
</code>

Pour lister les correspondances existantes :

<code> # net groupmap list
utilisateurs ordinaires (S-1-5-21-567158280-4275195276-2466317430-2001) -> utilisateurs
</code>

Pour supprimer une correspondance :

<code> # net groupmap delete ntgroup='utilisateurs ordinaires'
Sucessfully removed utilisateurs ordinaires from the mapping db
</code>

= Outils graphiques de configuration d'un serveur Samba =

Il existe de nombreux outils graphiques qui vont vous permettre de procéder aux mêmes manipulations mais sans utiliser d'éditeur de texte. Les intitulés des actions à réaliser reprennent généralement les mêmes dénominations que les paramètres utilisés dans le fichier smb.conf décrit ci-dessus.

== KSambaPlugin ==

KsambaPlugin est un outil graphique écrit en GTK pour KDE. Il permet de configurer entièrement un serveur Samba. Il s'agit d'un module supplémentaire pour le centre de contrôle de KDE. Il procure également des propriétés supplémentaires à Konqueror, qui lui permettent d'en faire un outil de parcours réseau Samba (voir section suivante de l'article). Pour l'installer :

<code> # urpmi ksambaplugin
Préparation... ##################################################
1:ksambaplugin ##################################################
</code>

Pour l'utiliser, allez dans le menu KDE "Système >> Configuration >> Configurez votre bureau". Cliquez alors sur le menu "Réseau >> Configuration de Samba". Passez ensuite en mode superutilisateur. Vous avez alors accès à la configuration de votre serveur Samba sous forme de 5 onglets :

'''Schema4 : Ksamba - interface de configuration'''

[[Image:samba-samba4.png]]

* configuration de base : c'est la section [global]
* configuration des partages de fichiers : nous retrouvons la section [homes] et tout autre partage de fichiers
* configuration des imprimantes partagées : cet onglet permet la configuration des partages [print$] et [printers]
* configuration des comptes utilisateurs : créer, modifier supprimer des utilisateurs et des groupes tout en assurant la synchronisation
* paramètres de configuration avancée : paramétrage avancé du serveur

'''Schema5 : Ksamba - configuration des utilisateurs'''

[[Image:samba-samba5.png]]

== Module Samba pour Webmin ==

Webmin est un utilitaire accessible par interface web qui va vous permettre de configurer l'ensemble de votre machine (système et réseau). Il est constitué d'un ensemble de modules dont celui consacré au serveur Samba.

Pour installer Webmin, réutilisons urpmi puis démarrons webmin :

<code> # urpmi webmin
Préparation... ##################################################
1:webmin ##################################################
# service webmin start
Lancement de Webmin [ OK ]
</code>

Pour accéder à webmin, tapez dans la barre d'URL de votre navigateur : https://localhost:10000<br /> Authentifiez-vous alors en tant que root avec votre mot de passe. Cliquez sur l'onglet "serveurs" puis "Samba Windows File Sharing"

'''Schema6 : Webmin - liste des partages du serveur'''

[[Image:samba-samba6.png]]

Vous avez alors décrit rapidement l'ensemble des ressources partagées, avec la possibilité de modifier cette configuration. Comme pour KsambaPlugin, l'ensemble du serveur est paramétrable.

'''Schema7 : Webmin - menu principal de configuration de samba'''

[[Image:samba-samba7.png]]

<div class="note">Remarque : l'idée n'est pas ici de décourager l'utilisation de tels outils. Mais ceux-ci proposent l'accès relativement simple à des paramétrages avancés de Samba. Mal maîtrisés, vous pouvez rapidement mettre votre serveur hors d'usage. Alors attention aux clics intempestifs et gardez un oeil sur la configuration texte.</div>

== Outil graphique de parcours des ressources Samba ==

Konqueror est maintenant un bon moyen d'accéder à un serveur Samba, il suffit pour cela de taper dans la zone URL smb://user@serveur/ ou smb://user:password@serveur/ pour accéder au serveur "serveur" en tant que "user".

'''Schema8 : parcours des ressources Samba avec Konqueror'''

[[Image:samba-samba8.png]]

L'utilisation est relativement aisée, il vous suffit de cliquer sur les fichiers et/ou répertoires, comme pour un système de fichiers local.

= Gestion des jetons sous DOS pour intégrer une installation administratives de vos clients sous windows 2000 & XP =

Complément de [[Mose]]

"je suis de l'ancienne école" et j'ai réalisé un petit programme sous DOS à améliorer

existant :

j'ai env. 20Pc en réseaux avec un serveur linux et samba
un logon.bat sur le serveur lancé sur chaque stations au logon de celles-ci

==Besoins==

sous un serveur linux avec samba j'ai procédé à des installations administratives de Ooo pour mes clients windows 2000 et XP uniquement. Mise sous logon.bat avec une commande IF EXIST pour ne pas écraser plusieurs fois les installations précédentes.

le problème c'est que si j'ai par exemple 20 clients qui ce connectent le matin avec une mise à jour de Ooo, je fais ramer mon serveur, ce qui n'est pas acceptable.

je n'ai pas d'argent pour l'achat d'un logiciel de gestion d'installation...

==Etude==

bridage du nombres d'installation automatique en même temps,
j'ai mis au points un algorithme que voici,

[[Image:samba-dia01ci3.jpg]]

[[Image:samba-dia02ok2.jpg]]

==Programme==
et voilà la partie la plus intéressante le programme proprement dit

<code>echo off
rem Fait par Oc le 3 aout 2006
echo .
echo .
echo Processus de don de jetons pour installation automatique
echo Ne pas fermer cette fenetre merci
echo .
echo .
rem ------------------------------------------------------
echo initialisation des variables
set nbmaxjetons=5
rem Nombre Max d'utilisateurs pouvant lancer l'installation en même temps
set jeton=0
set path_jeton=H:\Log\jetons
rem dossier de stocage des jetons sur mon serveur avec les droits R/W pour tout les utilisateurs
echo .
echo .
rem ------------------------------------------------------
echo demande de jeton pour l'installation
set /a nbmaxjetons=%nbmaxjetons%+1
:debut
set /a jeton=%jeton%+1
echo demande jeton Numéro %jeton%
if "%jeton%"=="%nbmaxjetons%" (goto fin)
if NOT EXIST "%path_jeton%\jeton%jeton%" (echo %USERNAME%,%COMPUTERNAME% >> %path_jeton%\jeton%jeton% >> %path_jeton%\jeton%jeton% & goto suite) ELSE (goto debut)
:suite
rem ------------------------------------------------------
echo Vérification du jeton %jeton%
echo %USERNAME%,%COMPUTERNAME% > %TEMP%\jeton%jeton%
rem ------------------------------------------------------
echo lancement des programmes d'installation administratives
rem pause
rem exemple : if NOT EXIST "%ProgramFiles%\install_log\ooo-202.log" (echo installation de Ooo en cours & echo %date%,%time%,%USERNAME%,%COMPUTERNAME%,installation de Ooo en cours>>%log_path% & start /WAIT H:\autoinstall\client\Standart\openoffice\install-jre-Ooo.bat) ELSE (echo instalation de Ooo n'est pas a faire & echo %date%,%time%,%USERNAME%,%COMPUTERNAME%,instalation de Ooo n'est pas a faire>>%log_path%)
rem exemple : c'est un peut long et j'ai pas mis mes variables d'installation dans cette exemple
rem exemple : mais je lui demande de faire une commande SI, des log de l'installation et de lancer ou pas le fichier « install-jre-Ooo.bat »
echo .
echo .
rem ------------------------------------------------------
echo Liberation du jeton Numero %jeton%
rem del "%path_jeton%\jeton%jeton%"
del "%TEMP%\jeton%jeton%"
:fin
echo fin</code>

les limites de ce programme :

le même jeton pris par 2 PC en même temps « c'est très rare, mais ça peut arriver »

la non libération du jeton via d'un problème de plantage ou intervention d'utilisateurs
(j'ai réglé en partie le problème en inscrivant dans le jeton le nom de l'utilisateur et le Nom du PC)

je met ce petit programme dans vos mains sous licences GPL
modifiable a volonté mais dans l'esprit du libre

= Conclusion =

Voilà donc votre serveur Samba fonctionnel. Nous n'avons abordé ici qu'une infime partie des possibilités offertes. Sachez que les dernières versions permettent d'apporter les mêmes fonctionnalités qu'un serveur NT, voire 2000 : contrôleur de domaine (PDC, BDC), serveur de netlogon (authentification centralisée), serveur de résolution de noms netbios (WINS)... Bref de quoi passer de votre configuration personnelle à une véritable architecture d'entreprise !

== Quelques adresses utiles ==

* [http://samba.org Le site officiel de Samba ]
* La documentation officielle de Samba (une mine d'or !) : Samba-HOWTO-Collection sur la section documentation du site
* [http://cups.org Le site officiel de cups ]

<div class="merci">Cette page est issue de la documentation 'pré-wiki' de Léa a été convertie avec HTML::WikiConverter. Elle fut créée par Anne le 02/11/2004.</div>

= Copyright =
Copyright © 02/11/2004, Anne
{{CC-BY-NC-SA}}

=Autres ressources=
* [http://oreilly.com/catalog/samba/ Le livre O'Reilly]
* [http://www.linux-france.org/~eprigent/ Une série de PDF]
* [[Reseau-partfic-samba nt auth|Utiliser la base d'utilisateur d'un CPD (ou PDC) NT]].

== Sauvegarder les fichiers de travail de samba et restauration en cas de problème ==

== Principe général ==

Samba stocke ses informations dans des fichiers avec l’extension tdb. Ces fichiers sont stockés à deux endroits :

/var/cache/samba : fichiers de travail

/etc/samba/secrets.tdb : fichier contenant les codes d’accès à samba (SID...).

Une sauvegarde de ces fichiers est effectuée une fois par semaine. Les fichiers sont stockés dans /root/backup/samba/cache/ et /root/backup/samba/etc/. Les fichiers sauvegardés portent l’extension tdb.bak.

'''Script de sauvegarde'''
<code>cat backup_samba
mkdir -p /root/backup/samba/cache
cd /root/backup/samba/cache
tdbbackup /var/cache/samba/*.tdb 2>/var/log/errortdb
mv -f /var/cache/samba/*.bak .
mkdir -p /root/backup/samba/etc
cd /root/backup/samba/etc
tdbbackup /etc/samba/secrets.tdb 2>>/var/log/errortdb
mv -f /etc/samba/secrets.tdb.bak .
if [ -s /var/log/errortdb ]; then
mail -s "Echec sauvegarde fichiers tdb sur serveur" root </var/log/errortdb
fi</code>

Des optimisations pourraient être réalisées, notamment en récupérant automatiquement le nom du serveur et en modifiant la boite de destination du mél (en cas d’erreur), en la positionnant sur root (avec redirection dans les paramètres de configuration de postfix).

La sauvegarde est déclenchée une fois par semaine par la ligne suivante, insérée dans le crontab :

<code> 00 3 * * 0 /root/backup_samba</code>

==Que faire en cas de problème ? ==

On peut suspecter un problème sur les fichiers samba quand samba ne fonctionne plus tout à fait normalement. Par exemple, sur un serveur d’impression, on n’a plus la possibilité d’installer une imprimante.

== Diagnostiquer le problème ==

Se positionner dans le dossier /var/cache/samba, et lancer la commande :

tdbbackup -v *.tdb

En cas d’erreur, on aura un message du type :

Restoring test.tdb

== Résoudre le problème ==

Si le problème survient sur un fichier winbind, arrêter le service winbind :

service winbind stop

Si le problème survient sur un autre fichier, arrêter le service samba :

service smb stop

Supprimer ensuite le fichier qui ne fonctionne pas :

rm test.tdb

Récupérer la dernière version correcte depuis la sauvegarde :

cp /root/backup/samba/cache/test.tdb.bak test.tdb

Vérifier le fichier :

tdbbackup -v test.tdb

Si tout est ok, redémarrer le service qui a été arrêté :

service winbind start

service smb start

Samba

2008-10-01T12:52:00Z

Zorglub : Sauvegarder les fichiers de travail de samba et restauration en cas de problème

[[Category:Partager ses fichiers]]
= Partager ses fichiers et imprimantes avec Samba =

<div class="leatitre">Partager ses fichiers et imprimantes avec Samba</div><div class="leapar">Par Anne <anne at lea-linux point org></div>

Vous disposez à la maison ou dans votre entreprise de machines sous Linux et d'autres sous Windows. Comment faire en sorte de faire communiquer tout ce petit monde ? Samba va vous permettre de centraliser et rendre accessibles vos fichiers et imprimantes à partir de toutes ces machines.

L'article se propose de donner les éléments nécessaires pour configurer ce partage dans un contexte de groupe de travail (le plus simple) mais en sécurisant un minimum l'accès à ces ressources, et donc une authentification des utilisateurs. Nous verrons dans un premier temps la configuration en mode texte, qui a l'avantage de vous expliquer les arcanes du fonctionnement du serveur. Vous pourrez également utiliser les interfaces graphiques, ce qui vous permettra d'obtenir le même résultat.

= Le projet Samba =

Le projet démarre en 1992, grâce à Andrew TRIDGELL. Etudiant en physique, il développe un protocole de partage de fichiers qui émulait les systèmes Digital. 18 mois plus tard, il apprendra que ce protocole fonctionne également avec Windows.

Depuis le projet compte des développeurs dans le monde entier et bénéficie également de financements d'entreprise pour l'implémentation de fonctionnalités compatibles Windows.

= Installer Samba =

Nous allons travailler à partir d'une distribution Mandrake 10.0. Les postes clients peuvent être indifféremment sous Windows 95/98 et/ou Windows 2000/XP/2003.

== Récupération et installation des paquetages Samba. ==

Lors de l'installation de votre distribution, vous avez pu choisir d'installer un certain nombre de serveurs, dont Samba. Nous allons donc commencer par véfifier la présence des paquetages nécessaires.

<code># rpm -qa | grep samba
samba-server-3.0.2a-3mdk
samba-common-3.0.2a-3mdk
samba-client-3.0.2a-3mdk
</code>

Si vous obtenez quelque chose de similaire, c'est que tout est déjà prêt. Vous pouvez alors passer à la section suivante. Dans le cas contraire, nous allons installer les paquetages depuis le CD de votre distribution (ou tout autre support contenant votre distribution) :

<code># urpmi samba
Un des paquetages suivants est nécessaire :
1- samba-server-3.0.2a-3mdk.i586
2- samba2-server-2.2.8a-14mdk.i586
Que choisissez-vous ? (1-2)1
Pour satisfaire les dépendances, les paquetages suivants vont être installés (14 Mo):
samba-common-3.0.2a-3mdk.i586
samba-server-3.0.2a-3mdk.i586
Est-ce correct ? (O/n) o
Préparation... ##################################################
1:samba-common ##################################################
2:samba-server ##################################################
</code>

L'installation propose un choix entre Samba2 et Samba3. La dernière version apporte des améliorations considérables et des fonctionnalités supplémentaires, comme la gestion des groupes. Ces fonctionnalités sont surtout utilisées dans une configuration orientée entreprise mais après tout, ne nous refusons rien !

Nous allons également installer la partie cliente. Elle contient tous les outils qui permettent notamment le montage et le parcours des ressources Samba.

<code># urpmi samba-client
Préparation... ##################################################
1:samba-client ##################################################
</code>

== Premier test de votre installation ==

Maintenant que Samba est installé, démarrons le serveur :

<code># /etc/rc.d/init.d/smb start
Lancement du service SaMBa : [ OK ]
Lancement du service NMB : [ OK ]
</code>

Deux démons sont lancés, nécessaires au fonctionnement du serveur Samba : smbd et nmbd.

* smbd permet le partage des fichiers et imprimantes
* nmbd permet quant à lui le parcours du réseau et la résolution de noms Netbios...

<code># /etc/rc.d/init.d/smb status
smbd (pid 970) is running... nmbd (pid 972) is running...
</code>

La commande ci-dessus permet de vérifier que Samba fonctionne correctement. Vous devez voir apparaitre les deux dernières lignes.

== Automatiser le lancement de Samba ==

La dernière phase de l'installation consiste pour nous à vérifier que Samba sera bien lancé automatiquement à chaque démarrage de la machine (ce qui évite bien des surprises !). Pour le vérifier, exécutons la commande ci-dessous :

<code># chkconfig --list smb
smb 0:Arrêt 1:Arrêt 2:Arrêt 3:Arrêt 4:Arrêt 5:Arrêt 6:Arrêt
</code>

Elle indique les niveaux de fonctionnement auxquels le serveur est démarré. Dans le cas où Samba n'est pas démarré aux niveaux souhaités, ici il n'est jamais démarré, il suffit de reconfigurer l'initialisation du serveur :

<code># chkconfig --level 345 smb on
</code>

Dans ce cas, Samba est démarré aux niveaux 3, 4 et 5, ce qui correspond aux niveaux standards de fonctionnement des services réseau.

Si la ligne de commande vous insupporte, vous pouvez utiliser, en root, la commande drakxservices :

'''Schema1 : configurer le démarrage de Samba'''

[[Image:samba-samba1.png]]

Cliquez sur la case à cocher "Au démarrage" sur la ligne smb pour démarrer le service dès le démarrage.

== Installation du serveur d'impression ==

Pour terminer la phase d'installation, nous allons voir comment installer et configurer rapidement le serveur d'impression cups. Encore une fois, l'installation des paquetages est réalisée grâce à la commande urpmi, suivie du démarrage du serveur :

<code># urpmi cups cups-drivers
installation de /var/cache/urpmi/rpms/cups-1.1.20-5mdk.i586.rpm
/var/cache/urpmi/rpms/cups-drivers-1.1-133mdk.i586.rpm
Préparation... ##################################################
1:cups ##################################################
2:cups-drivers ##################################################
# service cups start
Lancement du service d'impression CUPS : [ OK ]
</code>

Ci-dessous la configuration et la gestion d'une imprimante :

'''Schema2 : interface d'administration de cups'''

[[Image:samba-samba2.png]]

La configuration est relativement simple. Sur votre machine, tapez l'url : http://localhost:631. Cliquez sur "Administrer les imprimantes" et laissez-vous guider pour ajouter votre ou vos imprimantes :).

= Le fichier de configuration principal =

Le fichier de configuration à connaitre pour Samba est /etc/samba/smb.conf. Nous allons en détailler les grandes rubriques. Celui-ci, on le verra, est modifiable soit à l'aide d'un éditeur de texte soit d'une interface graphique.

Le fichier est découpé en grandes sections indiquées de cette manière : [section]. Les différents paramètres sont ensuite inscrits de la manière suivante : paramètre = valeur. Toute ligne commencée par un "#" ou ";" est considérée comme un commentaire. Par convention, le ";" est utilisé pour commenter les lignes de configuration.

Nous allons passer en revue les différentes sections en énonçant les paramètres les plus courants. Les outils graphiques proposés pour paramétrer Samba que nous verrons par la suite, ne font que mettre à jour ce fichier de configuration.

== Section de configuration générale ==

La première section est annoncée par [global]. Elle contient les éléments généraux de la configuration du serveur Samba : nom du groupe de travail, réseaux autorisés, utilisateurs administrateurs...

* '''workgroup''' : nom du groupe de travail ou du domaine
* '''netbios name ''' : nom netbios du serveur Samba, par défaut égal au nom de la machine (hostname)
* '''server string ''' : description affichée lors du parcours réseau, il s'agit d'un commentaire
* '''printing''' : système d'impression utilisé pour le serveur d'impression : sous Linux on trouvera lprng et de plus en plus, cups (le choix réalisé dans cet article).
* '''log file / max log size / log level''' : configuration des logs du serveur : respectivement le nom du fichier de log, sa taille maximum et le niveau des logs (plus le niveau est élevé, plus la quantité d'informations est importante)
* '''hosts allow (deny) ''' : entrer ici la liste des adresses IP des machines (ex : 192.168.0.3) ou réseaux ( ex : 192.168.0.) autorisés à se connecter au serveur Samba (et inversement si on utilise le paramètre hosts deny). Le paramètre est important surtout si votre machine est accessible de l'extérieur. Le protocole Netbios fait l'objet de nombreuses attaques. Pensez également à configurer votre firewall pour bloquer les ports 137, 138 et 139 de l'extérieur.
* '''security''' : c'est une des options les plus importantes du fichier, qui pourra être bloquante si elle est mal renseignée. Elle indique le mode de discussion du client Windows avec le serveur Samba. Dans les versions 3.x de Samba, le défaut est user, et share pour Samba 2.x. Dans la version qui nous intéresse, on utilisera le mode user si les noms de comptes utilisés pour se connecter au serveur ont un compte équivalent sur la machine Linux (existence d'une entrée dans /etc/passwd). Dans le cas contraire, on préférera share. Il existe également 2 autres types possibles : domain et server que nous n'aborderons pas ici et qui sont réservés dans un fonctionnement de Samba en tant que contrôleur de domaine. Ci-dessous quelques explications sur les implications de ce choix :
** '''share''' : ce mode ne nécessite pas d'authentification par un compte valide. Si le paramètre guest only est renseigné, alors tout nouvel utilisateur sera identifié par le biais de cet utilisateur invité.
** '''user''' : dans ce cas de figure, l'utilisateur doit s'authentifier systématiquement. Son compte windows devra disposer d'un compte correspondant sur le serveur (on parle aussi en bon français de mapping)
* '''encrypt passwords / unix password sync / passwd program / passwd chat ''' : configuration des mots de passe. On aura recours aux mots de passes encryptés. <br /> La synchronisation des mots de passe permet la synchronisation entre le mot de passe de l'utilisateur Samba et son compte sur le système Linux. En l'autorisant, on permet à l'utilisateur de modifier son mot de passe à partir de la machine cliente et donc d'un poste client sous Windows.<br /> Enfin passwd program et passwd chat indiquent le programme utilisé pour réaliser cette modification ainsi que le dialogue qui s'établira avec le serveur. Les paramètres par défaut conviennent parfaitement.
* '''character set / client code page ''' : permettent de faire correspondre un code page Windows avec un character set UNIX, pour utiliser notamment les caractères accentués. Par défaut, on utilisera :
<code>client code page = 850
character set = ISO8859-1</code>
:ou <code>character set = UTF-8</code>, selon la locale de votre machine.

== Section de configuration des partages de fichiers ==

Nous allons maintenant passer aux sections de partages de fichiers. Nous aurons une section par partage défini. A l'intérieur de chacune de ces sections, nous trouverons les options qui définissent le dit partage.

Nous allons donner un nom à chaque partage. Attention il existe un nom de partage de fichiers spécifique : [homes]. Il définit le partage des répertoires personnels des utilisateurs, sans avoir à spécifier le chemin dans les options. De manière générale, on aura donc [monpartage].

Ci-dessous le détail des options les plus courantes utilisées :

* '''path''' : chemin d'accès du partage - il n'est pas à spécifier pour le partage [homes]
* '''comment''' : commentaire décrivant le partage qui apparait lors du parcours du réseau Samba (voisinage réseau sous Windows), il s'agit uniquement d'un commentaire
* '''browseable''' : le partage sera visible lors du parcours du réseau
* '''read only''' : limite l'accès en lecture uniquement
* '''write list''' : limite l'accès en écriture aux données du partage aux utilisateurs et/ou groupes d'utilisateurs spécifiés. Un groupe sera mentionné de cette façon : @nom_du_groupe.

== Configuration des partages d'imprimantes ==

Votre serveur Samba peut également vous servir à partager des imprimantes. Nous traiterons ici du cas où ces imprimantes sont gérées par cups.

Le partage d'imprimante peut se faire à plusieurs niveaux :

* partage de la ressource (partage intitulé [printers]), mais qui nécessite d'avoir installé les drivers sur le poste client,
* partage des drivers, dans ce dernier cas vous n'avez plus besoin d'installer de driver sur le client Windows, le partage est intitulé [print$].

Vous pouvez décider de partager uniquement la ressource ou bien les drivers et la ressource.

<code> [global]
...
# système d'impression utilisé
printing = cups
# administrateur des imprimantes
printer admin = root
...

# partage des ressources d'impression
[printers]
comment = All Printers
path = /var/spool/samba
create mask = 0700
guest ok = Yes
printable = Yes
browseable = Yes

# partage des drivers des imprimantes
[print$]
path = /var/lib/samba/printers
browseable = yes
read only = yes
write list = root
</code>

Pour mettre les drivers à disposition sur le serveur Samba, il vous faut vous procurer les drivers Postcript Adobe. Pour les télécharger : http://www.adobe.com/support/downloads. Une fois extraits, nous allons les copier dans /usr/share/cups/drivers.

Nous allons ensuite procéder à la création effective du partage des imprimantes cups par Samba grâce à la commande cupsaddsmb :

<code> # cupsaddsmb -a
...
passwd:
...
#</code>

Pour vérifier que le lien a bien été réalisé, vous avez plusieurs possibilités.

* la commande '''smbclient''' va vous lister, entre autres, les imprimantes partagées :
<code> # smbclient -L localhost
Password:
Anonymous login successful
Domain=[MONGROUPE] OS=[Unix] Server=[Samba 3.0.2a]
Sharename Type Comment
--------- ---- -------
print$ Disk
public Disk Public Stuff
IPC$ IPC IPC Service (Samba Server 3.0.2a)
ADMIN$ IPC IPC Service (Samba Server 3.0.2a)
hp4050n Printer
hplaser4000 Printer hplaser4000
Anonymous login successful
Domain=[MONGROUPE] OS=[Unix] Server=[Samba 3.0.2a]
...
</code>
* la commande '''rpcclient''' permet, selon l'option choisie, d'énumérer les imprimantes et drivers partagés :
<code> # rpcclient -d=0 -U root -c 'enumprinters' localhost
Password:
flags:[0x800000]
name:[\\pingu\hp4050n]
description:[\\pingu\hp4050n,hp4050n,]
comment:[]
flags:[0x800000]
name:[\\pingu\hplaser4000]
description:[\\pingu\hplaser4000,hplaser4000,hplaser4000]
comment:[hplaser4000]
# rpcclient -d=0 -U root -c 'enumdrivers' localhost
Password:
[Windows 4.0]
Printer Driver Info 1:
Driver Name: [hplaser4000]
Printer Driver Info 1:
Driver Name: [hp4050n]
[Windows NT x86]
Printer Driver Info 1:
Driver Name: [hplaser4000]
Printer Driver Info 1:
Driver Name: [hp4050n]
[Windows NT x86]
Printer Driver Info 1:
Driver Name: [hplaser4000]
Printer Driver Info 1:
Driver Name: [hp4050n]
</code>
* enfin la commande '''testprns''' permet de vérifier qu'un nom d'imprimante est valide c'est-à-dire utilisable car correctement reconnu sur le système.
<code> # testprns hp4050n
Looking for printer hp4050n in printcap file /etc/printcap
Printer name hp4050n is valid.
# testprns bidule
Looking for printer bidule in printcap file /etc/printcap
Printer name bidule is not valid.
</code>

= Commandes utiles =

== Monter des ressources du serveur dans un système de fichiers Linux ==

Il est possible d'utiliser une un partage de fichiers smb (Samba, Windows©) comme faisant partie du système de fichiers Linux local : il suffit de monter la ressource. Pour que cela fonctionne, il faut que le noyau de Linux ainsi que Samba aient été compilés avec le support du système de fichiers smbfs (ce qui est le cas du noyau et des paquetages Samba de Mandrake ainsi que de nombreuses autres distributions).

L'opération peut être réalisée avec la commande classique mount mais uniquement en tant que root.

<u>Exemple :</u>

<code> # mount -t smbfs \\\\pingu\\homes /mnt/samba -o username=anne
</code>

Cet exemple permet de monter le répertoire personnel de l'utilisateur anne partagé par le serveur samba sur le répertoire /mnt/samba. Le montage nécessite de spécifier le type de système de fichiers (-t smbfs) et l'identité utilisée pour accéder au partage (-o username=anne). Ce système de fichiers peut être démonté grâce à la commande umount.

<code> # umount /mnt/samba
</code>

Ce montage peut être effectué en "non root" grâce à la commande smbmount, à condition que le répertoire de montage soit accessible en écriture pour l'utilisateur, ainsi que le partage lui-même..

<u>Exemple :</u>

<code> $ smbmount \\\\pingu\\homes /home/anne/samba
</code>

Le système de fichiers sera démonté toujours en utilisateur grâce à la commande smbumount.

<code> $ smbumount home/anne/samba
</code>

== Tester la syntaxe de smb.conf : testparm ==

La commande testparm permet de tester les options utilisées dans le fichier ainsi que la syntaxe. Elle spécifie également, après parcours du fichier, les partages effectifs, le status du serveur.

Testons la validité de notre fichier de configuration :

<code> # testparm
Load smb config files from /etc/samba/smb.conf
Processing section "[homes]"
Processing section "[printers]"
Processing section "[public]"
Loaded services file OK.
Server role: ROLE_STANDALONE
Press enter to see a dump of your service definitions
</code>

== Parcourir le réseau : smbclient ==

smbclient est une commande qui permet d'accéder aux ressources partagées par le serveur. Elle est notamment très utile pour tester le bon fonctionnement des partages avec votre serveur Samba.

<code> # smbclient \\\\pingu\\homes -U anne
Password:
Domain=[PINGU] OS=[Unix] Server=[Samba 3.0.2a]
smb: \>
</code>

La commande ci-dessus est un accès au répertoire personnel sur le serveur en tant qu'utilisateur anne.

== Machines visibles sur le réseau netbios : findsmb ==

La commande findsmb va vous permettre de lister les machines visibles grâce aux requêtes smb de votre serveur (script effectuant une combinaison de commandes nmblookup et smbclient).

<u>Exemple :</u>

<code> # findsmb

IP ADDR NETBIOS NAME WORKGROUP/OS/VERSION
---------------------------------------------------------------------
Domain=[LINUXERIES] OS=[Unix] Server=[Samba 3.0.2a]
Domain=[LINUXERIES] OS=[Unix] Server=[Samba 3.0.2a]
192.168.0.3 PINGU +[ LINUXERIES ]
Domain=[WORKGROUP] OS=[Windows 5.0] Server=[Windows 2000 LAN Manager]
Domain=[WORKGROUP] OS=[Windows 5.0] Server=[Windows 2000 LAN Manager]
192.168.0.100 PLOPLAND-OAAHXLR+[ WORKGROUP ]
</code>

Nous pouvons voir ci-dessus 2 machines : PINGU et PLOPLAND-OAAHXLR.

== Résoudre les noms netbios : nmblookup ==

La commande nmblookup permet de résoudre les noms netbios en IP. La commande peut permettre de vérifier le bon fonctionnement de la configuration de votre serveur ou de vos machines clientes.

<u>Exemple :</u>

<code># nmblookup pingu
192.168.10.52 pingu<00>
</code>

Au nom netbios pingu correspond l'adresse IP 192.168.10.52. indique que la machine est simple station de travail.

== Lister les connexions au serveur : smbstatus ==

La commande smbstatus permet de générer une liste des connexions au serveur au moment précis où vous tapez la commande.

<code># smbstatus

Samba version 3.0.2a
PID Username Group Machine
-------------------------------------------------------------------
6909 lealinux lealinux pingu (192.168.0.3)
6916 bidule bidule pingu (192.168.0.3)

Service pid machine Connected at
-------------------------------------------------------
lealinux 6909 pingu Sun Jun 27 16:50:06 2004
bidule 6916 pingu Sun Jun 27 16:50:20 2004
No locked files
</code>

Ci-dessus, on peut voir 2 connexions actives au serveur Samba provenant des utilisateurs lealinux et bidule, effectuées en local.

= Exemple de configuration =

Pour terminer sur la configuration texte de votre serveur Samba, ci-dessous un exemple type de fichier /etc/samba/smb.conf pour une utilisation courante :

* authentification par utilisateur
* utilisation de cups en tant que serveur d'impression, root étant administrateur
* partage des imprimantes et de leurs drivers
* partage des répertoires maison dont l'accès est réservé à leur propriétaire
* partage public accessible à tous

<code> [global]
# nom de l'espace de travail
workgroup = LINUXERIES
# commentaire sur l'espace de travail
server string = Samba Server %v
# Configuration du partage des ressources d'impression
printcap name = cups
load printers = yes
printing = cups
printer admin = root
# Configuration des logs du serveur
log file = /var/log/samba/log.%m
max log size = 50
# Configuration de l'authentification
# type utilisé
security = user
# mots de passe encryptés - pour permettre de modifier le mot de passe à partir de la machine cliente
encrypt passwords = yes
smb passwd file = /etc/samba/smbpasswd
unix password sync = Yes
pam password change = yes
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192

# Partage des repertoires personnels
[homes]
comment = Home Directories
browseable = no
writable = yes

# Partage des ressources d'impression
[printers]
comment = All Printers
path = /var/spool/samba
browseable = no
# to allow user 'guest account' to print.
guest ok = yes
writable = no
printable = yes
create mode = 0700

# Partage des drivers d'impression
[print$]
path = /var/lib/samba/printers
browseable = yes
write list = @adm root
guest ok = yes
inherit permissions = yes

# Partage accessible à tous
[public]
path = /home/public
public = yes
only guest = yes
writable = yes
printable = no
</code>

= Test de votre installation depuis Windows© =

Passons maintenant à la phase de test à partir d'un de vos clients Windows. Cliquez sur le voisinage réseau de votre poste Windows.

'''Schema3 : visualisation des partages sur un poste client Windows'''

[[Image:samba-samba3.png]]

Cliquez ensuite sur le nom du workgroup correspondant au nom de votre serveur Samba. Vous allez alors pouvoir visualiser l'ensemble des partages configurés, à condition que ces ressources soient "browseable" et que vous ayez les droits nécessaires.

Attention tout changement intervenant sur ces ressources peut mettre un certain temps avant mise à jour de l'affichage. Netbios est en effet un protocole extremement bavard et basé sur ce qu'on appelle le broadcast. Il interpelle tout le reseau à des moments déterminés pour la mise à jour des ressources.

= Gestion des utilisateurs et des groupes =

Cette notion va permettre de sécuriser l'accès aux données. Toute la problématique repose sur la nécessité de disposer de comptes sur le système Linux qui vont correspondre aux utilisateurs sur les machines Windows. On parle aussi de synchronisation de ces deux types de comptes. Il en sera de même pour les groupes.

== Les différents types d'utilisateurs Samba ==

Il existe plusieurs types d'utilisateurs et donc de droits. Nous distinguerons l'administrateur, les utilisateurs et les invités (guest) :

<u> Exemple :</u>

<code> [global]
...
guest account = nobody
...
[monpartage]
comment = mon joli partage
path = /home/public
guest ok = yes
</code>

== Synchroniser les utilisateurs ==

Pour synchroniser les utilisateurs Windows / Linux, on utilisera la commande smbpasswd.

Dans un premier temps, on ajoute l'utilisateur au fichier /etc/samba/smbpasswd ainsi que son mot de passe qui sera le même pour Linux et Windows. Pour ce faire, utilisez l'option -a.

<u>Exemple :</u>

<code># smbpasswd -a anne
New SMB password:
Retype new SMB password:
Added user anne.
</code>

Vous pouvez vérifier le contenu de /etc/samba/smbpasswd :

<code># cat /etc/samba/smbpasswd
anne:500:C4315DF197EED860C2265B23734E0DAC:9C08AB50A2F8864881B0418E3A63B77B:[U ]:LCT-40DC451B:
</code>

Renouvelez l'opération pour chaque utilisateur devant accéder au serveur Samba.

Dans le cas de figure ci-dessus, la méthode utilisée implique que l'utilisateur porte le même nom sur les 2 systèmes, anne dans notre cas. Il est toutefois possible de conserver un nom d'utilisateur sur Windows différent. On aura alors recours à un fichier supplémentaire : /etc/samba/smbusers.

<u>Exemple :</u>

<code> # cat /etc/samba/smbusers
# Unix_name = SMB_name1 SMB_name2 ...
root = administrator admin
anne = leanne
</code>

Il est ensuite possible de changer le mot de passe de l'utilisateur, à partir de Windows ou bien du serveur Samba grâce à la commande smbpasswd :

<code> # smbpasswd anne
New SMB password:
Retype new SMB password:
#
</code>

== Gestion des groupes ==

Depuis la version 3.x de Samba, les groupes sont maintenant entièrement gérés. Là encore nous allons devoir synchroniser les groupes UNIX et Windows grâce à la commande net :

<code># net groupmap add unixgroup=nom_unix ntgroup=nom_windows
</code>

Ainsi si je dispose d'un groupe utilisateurs sur Linux, et que ce groupe se nomme utilisateurs ordinaires sur Windows, on procédera de la manière suivante :

<code> # net groupmap add unixgroup=utilisateurs ntgroup='utilisateurs ordinaires'
No rid or sid specified, choosing algorithmic mapping Successully added group utilisateurs ordinaires to the mapping db
</code>

Pour lister les correspondances existantes :

<code> # net groupmap list
utilisateurs ordinaires (S-1-5-21-567158280-4275195276-2466317430-2001) -> utilisateurs
</code>

Pour supprimer une correspondance :

<code> # net groupmap delete ntgroup='utilisateurs ordinaires'
Sucessfully removed utilisateurs ordinaires from the mapping db
</code>

= Outils graphiques de configuration d'un serveur Samba =

Il existe de nombreux outils graphiques qui vont vous permettre de procéder aux mêmes manipulations mais sans utiliser d'éditeur de texte. Les intitulés des actions à réaliser reprennent généralement les mêmes dénominations que les paramètres utilisés dans le fichier smb.conf décrit ci-dessus.

== KSambaPlugin ==

KsambaPlugin est un outil graphique écrit en GTK pour KDE. Il permet de configurer entièrement un serveur Samba. Il s'agit d'un module supplémentaire pour le centre de contrôle de KDE. Il procure également des propriétés supplémentaires à Konqueror, qui lui permettent d'en faire un outil de parcours réseau Samba (voir section suivante de l'article). Pour l'installer :

<code> # urpmi ksambaplugin
Préparation... ##################################################
1:ksambaplugin ##################################################
</code>

Pour l'utiliser, allez dans le menu KDE "Système >> Configuration >> Configurez votre bureau". Cliquez alors sur le menu "Réseau >> Configuration de Samba". Passez ensuite en mode superutilisateur. Vous avez alors accès à la configuration de votre serveur Samba sous forme de 5 onglets :

'''Schema4 : Ksamba - interface de configuration'''

[[Image:samba-samba4.png]]

* configuration de base : c'est la section [global]
* configuration des partages de fichiers : nous retrouvons la section [homes] et tout autre partage de fichiers
* configuration des imprimantes partagées : cet onglet permet la configuration des partages [print$] et [printers]
* configuration des comptes utilisateurs : créer, modifier supprimer des utilisateurs et des groupes tout en assurant la synchronisation
* paramètres de configuration avancée : paramétrage avancé du serveur

'''Schema5 : Ksamba - configuration des utilisateurs'''

[[Image:samba-samba5.png]]

== Module Samba pour Webmin ==

Webmin est un utilitaire accessible par interface web qui va vous permettre de configurer l'ensemble de votre machine (système et réseau). Il est constitué d'un ensemble de modules dont celui consacré au serveur Samba.

Pour installer Webmin, réutilisons urpmi puis démarrons webmin :

<code> # urpmi webmin
Préparation... ##################################################
1:webmin ##################################################
# service webmin start
Lancement de Webmin [ OK ]
</code>

Pour accéder à webmin, tapez dans la barre d'URL de votre navigateur : https://localhost:10000<br /> Authentifiez-vous alors en tant que root avec votre mot de passe. Cliquez sur l'onglet "serveurs" puis "Samba Windows File Sharing"

'''Schema6 : Webmin - liste des partages du serveur'''

[[Image:samba-samba6.png]]

Vous avez alors décrit rapidement l'ensemble des ressources partagées, avec la possibilité de modifier cette configuration. Comme pour KsambaPlugin, l'ensemble du serveur est paramétrable.

'''Schema7 : Webmin - menu principal de configuration de samba'''

[[Image:samba-samba7.png]]

<div class="note">Remarque : l'idée n'est pas ici de décourager l'utilisation de tels outils. Mais ceux-ci proposent l'accès relativement simple à des paramétrages avancés de Samba. Mal maîtrisés, vous pouvez rapidement mettre votre serveur hors d'usage. Alors attention aux clics intempestifs et gardez un oeil sur la configuration texte.</div>

== Outil graphique de parcours des ressources Samba ==

Konqueror est maintenant un bon moyen d'accéder à un serveur Samba, il suffit pour cela de taper dans la zone URL smb://user@serveur/ ou smb://user:password@serveur/ pour accéder au serveur "serveur" en tant que "user".

'''Schema8 : parcours des ressources Samba avec Konqueror'''

[[Image:samba-samba8.png]]

L'utilisation est relativement aisée, il vous suffit de cliquer sur les fichiers et/ou répertoires, comme pour un système de fichiers local.

= Gestion des jetons sous DOS pour intégrer une installation administratives de vos clients sous windows 2000 & XP =

Complément de [[Mose]]

"je suis de l'ancienne école" et j'ai réalisé un petit programme sous DOS à améliorer

existant :

j'ai env. 20Pc en réseaux avec un serveur linux et samba
un logon.bat sur le serveur lancé sur chaque stations au logon de celles-ci

==Besoins==

sous un serveur linux avec samba j'ai procédé à des installations administratives de Ooo pour mes clients windows 2000 et XP uniquement. Mise sous logon.bat avec une commande IF EXIST pour ne pas écraser plusieurs fois les installations précédentes.

le problème c'est que si j'ai par exemple 20 clients qui ce connectent le matin avec une mise à jour de Ooo, je fais ramer mon serveur, ce qui n'est pas acceptable.

je n'ai pas d'argent pour l'achat d'un logiciel de gestion d'installation...

==Etude==

bridage du nombres d'installation automatique en même temps,
j'ai mis au points un algorithme que voici,

[[Image:samba-dia01ci3.jpg]]

[[Image:samba-dia02ok2.jpg]]

==Programme==
et voilà la partie la plus intéressante le programme proprement dit

<code>echo off
rem Fait par Oc le 3 aout 2006
echo .
echo .
echo Processus de don de jetons pour installation automatique
echo Ne pas fermer cette fenetre merci
echo .
echo .
rem ------------------------------------------------------
echo initialisation des variables
set nbmaxjetons=5
rem Nombre Max d'utilisateurs pouvant lancer l'installation en même temps
set jeton=0
set path_jeton=H:\Log\jetons
rem dossier de stocage des jetons sur mon serveur avec les droits R/W pour tout les utilisateurs
echo .
echo .
rem ------------------------------------------------------
echo demande de jeton pour l'installation
set /a nbmaxjetons=%nbmaxjetons%+1
:debut
set /a jeton=%jeton%+1
echo demande jeton Numéro %jeton%
if "%jeton%"=="%nbmaxjetons%" (goto fin)
if NOT EXIST "%path_jeton%\jeton%jeton%" (echo %USERNAME%,%COMPUTERNAME% >> %path_jeton%\jeton%jeton% >> %path_jeton%\jeton%jeton% & goto suite) ELSE (goto debut)
:suite
rem ------------------------------------------------------
echo Vérification du jeton %jeton%
echo %USERNAME%,%COMPUTERNAME% > %TEMP%\jeton%jeton%
rem ------------------------------------------------------
echo lancement des programmes d'installation administratives
rem pause
rem exemple : if NOT EXIST "%ProgramFiles%\install_log\ooo-202.log" (echo installation de Ooo en cours & echo %date%,%time%,%USERNAME%,%COMPUTERNAME%,installation de Ooo en cours>>%log_path% & start /WAIT H:\autoinstall\client\Standart\openoffice\install-jre-Ooo.bat) ELSE (echo instalation de Ooo n'est pas a faire & echo %date%,%time%,%USERNAME%,%COMPUTERNAME%,instalation de Ooo n'est pas a faire>>%log_path%)
rem exemple : c'est un peut long et j'ai pas mis mes variables d'installation dans cette exemple
rem exemple : mais je lui demande de faire une commande SI, des log de l'installation et de lancer ou pas le fichier « install-jre-Ooo.bat »
echo .
echo .
rem ------------------------------------------------------
echo Liberation du jeton Numero %jeton%
rem del "%path_jeton%\jeton%jeton%"
del "%TEMP%\jeton%jeton%"
:fin
echo fin</code>

les limites de ce programme :

le même jeton pris par 2 PC en même temps « c'est très rare, mais ça peut arriver »

la non libération du jeton via d'un problème de plantage ou intervention d'utilisateurs
(j'ai réglé en partie le problème en inscrivant dans le jeton le nom de l'utilisateur et le Nom du PC)

je met ce petit programme dans vos mains sous licences GPL
modifiable a volonté mais dans l'esprit du libre

= Conclusion =

Voilà donc votre serveur Samba fonctionnel. Nous n'avons abordé ici qu'une infime partie des possibilités offertes. Sachez que les dernières versions permettent d'apporter les mêmes fonctionnalités qu'un serveur NT, voire 2000 : contrôleur de domaine (PDC, BDC), serveur de netlogon (authentification centralisée), serveur de résolution de noms netbios (WINS)... Bref de quoi passer de votre configuration personnelle à une véritable architecture d'entreprise !

== Quelques adresses utiles ==

* [http://samba.org Le site officiel de Samba ]
* La documentation officielle de Samba (une mine d'or !) : Samba-HOWTO-Collection sur la section documentation du site
* [http://cups.org Le site officiel de cups ]

<div class="merci">Cette page est issue de la documentation 'pré-wiki' de Léa a été convertie avec HTML::WikiConverter. Elle fut créée par Anne le 02/11/2004.</div>

= Copyright =
Copyright © 02/11/2004, Anne
{{CC-BY-NC-SA}}

=Autres ressources=
* [http://oreilly.com/catalog/samba/ Le livre O'Reilly]
* [http://www.linux-france.org/~eprigent/ Une série de PDF]
* [[Reseau-partfic-samba nt auth|Utiliser la base d'utilisateur d'un CPD (ou PDC) NT]].

== Sauvegarder les fichiers de travail de samba et restauration en cas de problème ==

== Principe général ==

Samba stocke ses informations dans des fichiers avec l’extension tdb. Ces fichiers sont stockés à deux endroits :

/var/cache/samba : fichiers de travail

/etc/samba/secrets.tdb : fichier contenant les codes d’accès à samba (SID...).

Une sauvegarde de ces fichiers est effectuée une fois par semaine. Les fichiers sont stockés dans /root/backup/samba/cache/ et /root/backup/samba/etc/. Les fichiers sauvegardés portent l’extension tdb.bak.

'''Script de sauvegarde'''

cat backup_samba

mkdir -p /root/backup/samba/cache

cd /root/backup/samba/cache

tdbbackup /var/cache/samba/*.tdb 2>/var/log/errortdb

mv -f /var/cache/samba/*.bak .

mkdir -p /root/backup/samba/etc

cd /root/backup/samba/etc

tdbbackup /etc/samba/secrets.tdb 2>>/var/log/errortdb

mv -f /etc/samba/secrets.tdb.bak .

if [ -s /var/log/errortdb ]; then

mail -s "Echec sauvegarde fichiers tdb sur serveur" root </var/log/errortdb

fi

Des optimisations pourraient être réalisées, notamment en récupérant automatiquement le nom du serveur et en modifiant la boite de destination du mél (en cas d’erreur), en la positionnant sur root (avec redirection dans les paramètres de configuration de postfix).

La sauvegarde est déclenchée une fois par semaine par la ligne suivante, insérée dans le crontab :

00 3 * * 0 /root/backup_samba
==Que faire en cas de problème ? ==

On peut suspecter un problème sur les fichiers samba quand samba ne fonctionne plus tout à fait normalement. Par exemple, sur un serveur d’impression, on n’a plus la possibilité d’installer une imprimante.

== Diagnostiquer le problème ==

Se positionner dans le dossier /var/cache/samba, et lancer la commande :

tdbbackup -v *.tdb

En cas d’erreur, on aura un message du type :

Restoring test.tdb

== Résoudre le problème ==

Si le problème survient sur un fichier winbind, arrêter le service winbind :

service winbind stop

Si le problème survient sur un autre fichier, arrêter le service samba :

service smb stop

Supprimer ensuite le fichier qui ne fonctionne pas :

rm test.tdb

Récupérer la dernière version correcte depuis la sauvegarde :

cp /root/backup/samba/cache/test.tdb.bak test.tdb

Vérifier le fichier :

tdbbackup -v test.tdb

Si tout est ok, redémarrer le service qui a été arrêté :

service winbind start

service smb start

Discussion:RAID

2008-10-01T12:43:05Z

Zorglub : Superviser les raid logiciels via mdadm

=Commentaires de : SamuxWiki=
posté le 2005-04-25 20:31:17

un paragraphe sur la résolution (démarche à suivre) en cas de panne de l'un des disques (suivant le raid et la positon du disque à savoir spare, mirror ou autre) serait un plus, car en tant que newbe, je me demande ce que je dois faire si l'un de mes disques (en mirror sans spare) tombe en panne et ce qui se passe pour le remplacer (recopie, procedure etc) ; or je suppose que dans le cas d'un raid 0+1 c'est encore plus vicieux ! Donc ce serait une info utile à mon humble avis.

voila tres bonne continuation à tous et surtout du courage pour un monde meilleur et libre ;-)=Commentaires de : EnnaeL=
posté le 2005-04-09 16:15:42

La non nécéssite de mettre le swap sur une partition RAID 1 depends de la stabilite qu'on veut obtenir. En cas de crash d'un disque contenant une partition Swap non mirorée je doute que le systeme puisse encore fonctionner sans le redemarer. En effet, sur cette partition il y a potentiellement des process swaper sur le disque que l'OS n'arrivera certainement pas a remonter en memoire en cas de necessité.

Donc en gros :

- Si la machine peut supporter un redémarage apres un crash disque, alors oui il n'est pas necessaire de mirorer les partitions de swap, et dans ce cas on accepte que les services associes a celle-ci soient indiponibles jusqu'à ce que quelqu'un redemare la machine.
- Si la machine ne doir pas redemarer (ce qui dans mon esprit correspond plus a la realite) alors il est obligatoire de mirorer les partitions swap.

Anne : Précisions ajoutées à l'article
----------------

''' Créer un raid logiciel depuis diskdrake'''

Sur certaines distributions on peut maintenant créer un raid logiciel depuis un soft de partitionnement graphique.
Par exemple sous mandriva, j'ai créé un raid 0 depuis diskdrake lors de l'installation.

== Superviser les raid logiciels via mdadm ==

Les alertes étant envoyées par mél, il faut auparavant installer postfix.

== Mise en place de la supervision des raids logiciels ==

Editer le fichier /etc/rc.d/rc.local, et rajouter la ligne suivante :

mdadm -F --scan -f --delay 300 --pid-file /var/run/mdadm.pid -m systeme@societe.com

Pour tester que le processus fonctionne bien, on peut lancer la ligne suivante :

mdadm -F --scan -f --delay 300 --pid-file /var/run/mdadm.pid -m systeme@societe.com -–test

Un mél sera alors envoyé sur la bal spécifiée. Tuer alors le processus :

ps -ef|grep mdadm

root 9888 1 0 15:38 ? 00:00:00 mdadm -F --scan -f --delay 300 --pid-file /var/run/mdadm.pid -m systeme@societe.com --test

root 10619 9842 0 15:42 pts/0 00:00:00 grep mdadm

kill -9 9888

Et le relancer, sans l’option de test :

mdadm -F --scan -f --delay 300 --pid-file /var/run/mdadm.pid -m systeme@societe.com

== Quelques commandes à connaître en cas de problème ==

mdadm —detail —scan : affiche les raid logiciels créés

mdadm —detail /dev/md0 : affiche l’état du raid md0

== En cas de pépin ==

Si, sur la commande —detail /dev/md0, un disque est en "faulty" :

mdadm /dev/md0 -r /dev/sdc1 : enlève le disque du raid

mdadm /dev/md0 -a /dev/sdc1 : remet le disque dans le raid.

Source de l'article : [http://eric.quinton.free.fr/spip.php?article17]

Discussion:Gestion des ACL

2008-10-01T12:28:17Z

Zorglub : Attention : la sécurité peut être mise à mal

Petite question: ne devrait-on pas dire "une ACL" vue qu'il s'agit d'une liste de contrôle d'accès ? [[Utilisateur:Fred|Fred]]
:Je me suis posé la question : vu qu'il s'agit d'un(e) ''Acces Control List'' et qu'il n'y a pas de genre en anglais (dans ce cas de figure-là), il n'y a pas de réponse toute faite, à moins de se dire qu'on va l'utiliser au féminin parce qu'il y a un lien évident qu'on peut faire entre ''List'' et ''liste''.
:Dans ce cas, c'est un choix qui ne repose sur rien de grammatical mais sur une impression d'euphonie. Si le féminin te semble plus compréhensible, il n'y a qu'à changer. [[Utilisateur:Vincent Ramos|Vincent Ramos]] 26 oct 2005 à 11:24 (CEST)
::petite remarque, on dit aussi bien "un gui" que "une gui" (google référence des milliers de page pour ces deux expressions), personnellement je suis un partisant du "une gui" car interface c'est un mot féminin --[[Utilisateur:Mike-m|Mike-m]] 28 oct 2005 à 05:24:46 (CEST)
:::J'avais entre temps changé tous mes ''un ACL'' en ''une ACL''. [[Utilisateur:Vincent Ramos|Vincent Ramos]] 28 oct 2005 à 11:11 (CEST)

je n'est pas trouver l'option "recursive"

elle a existé juque au environ de 2001-2002 pas plus de doc a jour dessus

aurais t'il un autre moyen

merci

== Merci + problème ==

Bonjour

Merci pour cet article très intéressant et très clair.

J'ai essayé de mettre en oeuvre cette technique pour des dossiers partagés entre plusieurs utilisateurs. Je ne comprend cependant pas comment autoriser un utilisateur à rentrer dans des dossiers sans lui donner le droit d'exécuter les fichiers (comme des photos par exemple).

sudo setfacl -Rm u:laurent:rwx /mnt/share_photos/2007 : permet d'entrer dans les sous-dossiers, mais affecte aussi les fichiers.

Peut-on juste apporter le x aux dossiers et pas aux fichiers ?

== Attention : la sécurité peut être mise à mal ==

La sécurité peut être mise à mal

Sur un serveur relié à un domaine Windows (via samba), les utilisateurs vont avoir, en général, comme groupe par défaut le groupe "Utilisa. du domaine".

Si un utilisateur crée un fichier, celui-ci va être de la forme suivante :

-rw-rwx---+ 1 eric.quinton Utilisa. du domaine 0 mai 20 16:42 essai

getfacl essai

"# file: essai

"# owner: eric.quinton

"# group: Utilisa.\040du\040domaine

user::rw-

group::rwx

group:MSI:rwx

mask::rwx

other::---

Tout utiilsateur appartenant au groupe ’Utilisa. du domaine’ va pouvoir le modifier, si on a laissé les droits par défaut ou si on a juste créé des acls complémentaires, même si l’utilisateur ne fait pas partie des droits attribués via les acls...

Pour éviter ce trou de sécurité, il faut supprimer les droits par défaut sur le groupe par défaut ! La solution est assez simple :

setfacl -R -m g::- /opt

setfacl -R -m d:g::- /opt

La lettre g permet d’indiquer qu’on travaille sur un groupe, le nom du groupe laissé à vide permet d’indiquer que l’on s’intéresse au groupe par défaut. Pour supprimer les droits, il faut utiliser le caractère -, sinon le système ne prend pas en compte la demande.

Modèle:Plan-install

2007-10-30T10:50:04Z

Zorglub :

== Installer Linux ==
*[[Intro-wannapenguin|Article d'introduction aux distributions]]
*[[Préparer l'installation|Préparation à l'installation de Linux]]
*[[Installer Linux|L'installation de Linux]]
==Articles spécifiques à une distribution==
===Mandriva===
*[[Installer Linux Mandriva 2006 official|Installation de Mandriva 2006 official]] (copies d'écran à mettre à jour)
*[[Installer Linux Mandrake 10.0 official|Installation de Mandrake 10.0 official]]
*[[MANDRIVA_2007_-_installation_d'un_système_complet]]
*[[Installer Mandriva 2008 One|Installation de Mandriva 2008 One]]

===Debian===
*[[Installer Debian par un boot réseau|Installer Debian par un boot réseau]]
===Slackware===
*[[Installer Linux Slackware|Installation de la Slackware ]]
*[[Sécuriser la Slackware|Sécuriser la Slackware]]
===Autres===
*[[Linux From Slack|Linux From Slack]]
*[[Nasgaia|Nasgaïa GNU/Linux]]
*[[Installer Linux Kororaal|Installation de Kororaa]]

Modèle:Plan-install

2007-10-30T10:48:54Z

Zorglub : /* Mandriva */

== Installer Linux ==
*[[Intro-wannapenguin|Article d'introduction aux distributions]]
*[[Préparer l'installation|Préparation à l'installation de Linux]]
*[[Installer Linux|L'installation de Linux]]
==Articles spécifiques à une distribution==
===Mandriva===
*[[Installer Linux Mandriva 2006 official|Installation de Mandriva 2006 official]] (copies d'écran à mettre à jour)
*[[Installer Linux Mandrake 10.0 official|Installation de Mandrake 10.0 official]]
*[[MANDRIVA_2007_-_installation_d'un_système_complet]]
*[[Installer Mandriva 2008 One][Installation de Mandriva 2008 One]]

===Debian===
*[[Installer Debian par un boot réseau|Installer Debian par un boot réseau]]
===Slackware===
*[[Installer Linux Slackware|Installation de la Slackware ]]
*[[Sécuriser la Slackware|Sécuriser la Slackware]]
===Autres===
*[[Linux From Slack|Linux From Slack]]
*[[Nasgaia|Nasgaïa GNU/Linux]]
*[[Installer Linux Kororaal|Installation de Kororaa]]

Discussion Lea Linux:Rapport d'erreurs/Problèmes

2007-01-04T09:00:00Z

Zorglub : /* Page installation en cache incohérente */

== Problème d'impression ==

Bonjour,
Bravo pour votre site. Debutant sous Linux je "pêche" les articles intéressants et le votre est très bien. Mais c'est dommage que sur le lien http://lea-linux.org/cached/index/Admin-admin_env-shell.html#, page Informations sur les commandes, à l'impression il manque sur la droite jusqu'à 13 caractères. Pouvez vous faire quelque chose. Merci

[[Utilisateur:Fred (phorum)|Fred (phorum)]]> Franchement : je ne pense pas pourvoir y faire quelque choses, c'est ton browser qui ne sait pas gérer correctement ce problème ...

== Fichiers liés absents ==

La page suivante ne permet plus de récupérer les scripts associés (liens brisés) : [http://www.lea-linux.org/cached/index/Reseau-message-postfix.html Reseau-message-postfix]

== problème adresse mel des auteurs fiches pratiques ==

Bonjour,
j'ai déja posté un truc à l'instant mais je ne l'ai ps retrouvé : cela doit être normal. Bref, résumé donc et petit complément.

Il y a un problème avec les adresses mel dans les fiches pratiques.
Exemple avec la page
http://lea-linux.org/cached/index/Reseau-partfic-proftpd_mysql.html#
auteur Space2d
adresse : mailto:howto_CH@EZ_espace.fr.to qui ne fonctionne pas bien sûr.
J'ai essayé le contenu de title qui donne : mailto:howto@espace.fr.to
J'attends la réponse cela a l'air de mieux fonctionner.
Merci

Les adresses email sont un peu protégées. Il faut essayer de les retrouver soi-même. (supprimer CHEZ, AT, POINT, DOT, des _ en trop, etc.) En l'occurence je serais vous, je supprimerais le .to aussi... [[Utilisateur:LeaJice|LeaJice]] 27 aoû 2006 à 01:56 (CEST)

== Page installation en cache incohérente ==

Je me suis rendu compte que la page Installation affichée à partir du cache n'est pas la même que si on passe par Actions>Historique de la page, puis, en cliquant sur la plus récente.

Dommage, parce qu'on perd un certain nombre d'articles récents...
--[[Utilisateur:Zorglub|Zorglub]] 4 jan 2007 à 10:00 (CET)

Discussion Lea Linux:Rapport d'erreurs/Problèmes

2007-01-04T08:59:40Z

Zorglub : Page installation en cache incohérente

Modèle:Plan-install

2007-01-04T08:52:58Z

Zorglub : /* Mandriva */

== Installer Linux ==
*[[Intro-wannapenguin|Article d'introduction aux distributions]]
*[[Préparer l'installation|Préparation à l'installation de Linux]]
*[[Installer Linux|L'installation de Linux]]
==Articles spécifiques à une distribution==
===Mandriva===
*[[Installer Linux Mandriva 2006 official|Installation de Mandriva 2006 official]] (copies d'écran à mettre à jour)
*[[Installer Linux Mandrake 10.0 official|Installation de Mandrake 10.0 official]]
*[[MANDRIVA_2007_-_installation_d'un_système_complet]]

===Debian===
*[[Installer Debian par un boot réseau|Installer Debian par un boot réseau]]
===Slackware===
*[[Installer Linux Slackware|Installation de la Slackware ]]
*[[Sécuriser la Slackware|Sécuriser la Slackware]]
===Autres===
*[[Linux From Slack|Linux From Slack]]
*[[Nasgaia|Nasgaïa GNU/Linux]]
*[[Installer Linux Kororaal|Installation de Kororaa]]

Lea Linux:Rapport d'erreurs/Problèmes

2006-12-19T13:15:58Z

Zorglub : /* À régler */

<nowiki>[</nowiki>[[Lea_Linux:Rapport_d'erreurs|Retour]]<nowiki>]</nowiki>
== À régler ==
*Page Latex : Disparition des pdf et ps introduction a latex ...
* Lors d'un post sur un forum, je veux répondre, je clique donc sur '''Répondre'''. Je tape mon message ok. Mais légitimement, je veux '''Prévisualiser''' mon message, alors je clique sur '''Prévisualiser'''. Et là je vais un peu vite, je clique sur '''Sauvergarder''' (ou équivalent je sais plus). Mais entre temps, le nom du forum a disparu ! Il m'a donc créé un nouveau fil de discussion... çà fait 2 fois que je me fais avoir (je suis pas vieux sur ce site alors s'il s'agit d'une erreur, mea-culpa) --[[Utilisateur:Boly38|Boly38]] 1 déc 2005 à 14:20 (CET)
* Les préférences de l'utilisateur offrent la possibilité de numéroter les titres (Préférences > Préférences diverses > Numérotation automatique des titres) mais ceci ne fonctionne pas avec les pages en cache. Ceci relève un peu de la complexité mais il est bon de le noter. --[[Utilisateur:Mike-m|Mike-m]] 23 nov 2005 à 13:20:44 (CET)
* [[Utilisateur:astroceline|astroceline]]10 nov 2005 à 23:12 (CEST)J'ai un problème d'affichage des articles de Léa-Linux. Ils apparaissent dans une colonne peu large à droite de la fenêtre. Ce n'est vraiment pas pratique.
* [[Utilisateur:Vincent Ramos|Vincent Ramos]] 26 oct 2005 à 14:51 (CEST) En passant, il y a aussi un bug avec <nowiki>'''</nowiki>, que j'ai dû remplacer par <nowiki><b></b></nowiki> dans le paragraphe indenté par <:> précédent.
*: peut-être mais là, je n'y peux rien : doit falloir patcher mediawiki et je ne m'en sens pas capable de suite
*[[Utilisateur:Notafish|notafish]] [[Discussion Utilisateur:Notafish| }<';>]] 26 oct 2005 à 00:08 (CEST) Bogue de css je pense. Le style de lien dans un titre prend le pas sur la balise titre et donc la police est plus petite. Pas bô. Voir plus bas ma section intitulée Aide et cache.
* (Jiel) 24 oct 2005 à 15:44 (GMT) http://lea-linux.org/cached/index/ModÃšle:Fiches:plan-internet.html ne modifie pas http://lea-linux.org/cached/index/Fiches:Index.html
*: problème lié au cache, connu : faut effacer du cache les pages dépendant de chaque modèle, pour faire mieux, faudrait attaquer la DB mediawiki et franchement ça me gave de toutes façon : on videra le cache de temps en temps pour remettre tout à plat.
* [[Utilisateur:Anguy|Anguy]] 24 oct 2005 à 09:39 (CEST) : Une probable erreur du moteur de recherche, par exemple avec le terme "VNC" qui renvoie 0 article alors qu'il devrait au moins afficher cette page [[http://lea-linux.org/cached/index/Reseau-resau_plus-vnc.html# VNC]]
*: c'est effectivement un bug du moteur, il jette les mots de moins de 3 lettres dans la recherche (je ne sais si c'est médiawiki ou la rechercher fulltext de mysql et sa configuration)
* (JeanEtienne) Autre problème (?) du moteur de recherche : lorsque je ne suis pas connecté (a priori, c'est le cas de l'utilisateur lambda qui débarque) et que je veux effectuer une recherche, je rempli la case adéquate. Mais que je clique sur le bouton "Consulter" ou "Rechercher", il me renvoie une erreur : "Nom d'utilisateur nécessaire", "Vous devez vous connecter pour voir les autres pages". Par contre, toujours non connecté, je peux tout consulter en suivant les liens "Le réseau" -> "Se connecter" -> ... Est-ce une fonctionnalité voulue ou bien un petit bug de jeunesse ? En tous cas, je trouve (AMHA) le message d'erreur peut engageant.
* (Mike-m) l'éditeur est trompeur, pour faire un lien interne il propose la syntaxe <code>[[Lien Titre]]</code> alors que c'est <code>[[Lien|Et le titre]]</code>
*: je ne peux rien y faire (sans patcher mediawiki, donc je ne le ferait pas) : ils n'ont prévu qu'un message pour les liens externes/internes alors que la syntaxe est différente
*:: Merci Fred, je m'en doutais qu'il fallait hacker le source, il est peut être bon que ce soit signalé après tout
* (Jiel) j'ai pas trouvé la rubrique détente (http://lea-linux.org/detente/), elle a été migré? Pas trouvé en cherchant avec les url non plus (http://devel.lea-linux.org/nocache/index/Detente-index.html). J'ai mal cherché? Bon je sais c'est pas une rubrique ultra utile mais bon ;-)
*: effectivement (mais ce n'est pas ma priorité) [[Utilisateur:Lea|Lea]] 13 oct 2005 à 14:26 (CEST)
*:: (Jiel) je devine mais c'était juste pour le signaler :)
*::: http://devel.lea-linux.org/detente/ (-:
* je n'ai pas retrouvé mon t&a sur la livebox http://lea-linux.org/trucs/item.657.html . est-ce qu'ils ont tous été migrés ? [[Utilisateur:LeaJice|LeaJice]] 19 oct 2005 à 13:42 (CEST)
*: il doit y en avoir une 20{{exp|aines}} qui n'ont pas migré pour diverses raisons (assez obscures : je n'ai pas cherché, il semblerait que ce soit des problèmes d'utf8 ou un truc du genre) : bref faudra les faire à la mano
* problème de traduction : tous les messages de médiawiki ne sont pas traduits, certains sont MAL traduits, merci de signaler ici les problèmes rencontrés.
** Certaine URL n'ont pas été traduite correctement comme ici, je ne sais comment corriger : http://devel.lea-linux.org/cached/index/Intro-d%C3%A9marrage.html#Au_secours_.21 et plus généralement cette page (je n'ai pas encore été voir d'autre pour le moment) [[Utilisateur:YannTech|YannTech]] 16 oct 2005 à 20:51 (CEST)
**: je suppose que tu parles des liens du type :
**:*[../trucs/lire.php3?id=xxxx ...] il faut les transformer en : <nowiki>[[Trucs:Oldid=xxxx|...]]</nowiki>
**:*[../logi/lire.php3?id=xxxx ... ] il faut les transformer en : <nowiki>[[Logithèque:Oldid=xxxx|...]]</nowiki>
**:*[../driver/lire.php3?id=xxxx ... ] il faut les transformer en : <nowiki>[[Driver:Oldid=xxxx|...]]</nowiki>
**:*[../annuaire/lire.php3?id=xxxx ... ] il faut les transformer en : <nowiki>[[Annuaire:Oldid=xxxx|...]]</nowiki>
**:*[../trucs/?aff_item=xxxx ...] il faut les transformer en : <nowiki>[[Trucs:Oldid=xxxx|...]]</nowiki>
**:*[../logi/?aff_item=xxxx ... ] il faut les transformer en : <nowiki>[[Logithèque:Oldid=xxxx|...]]</nowiki>
**:*[../driver/?aff_item=xxxx ... ] il faut les transformer en : <nowiki>[[Driver:Oldid=xxxx|...]]</nowiki>
**:*[../annuaire/?aff_item=xxxx ... ] il faut les transformer en : <nowiki>[[Annuaire:Oldid=xxxx|...]]</nowiki>
**: Pour les pages avec "rub" remplacer les Oldid des liens précédants par "Oldrub"
** De même pour les URL en [/software/toms1.php3 article sur la distribution TOMSRTBT] que faire ?
* il semblerait que l'extension "rss" qui permet de d'inclure des rss parte plus ou moins en vrille... je pense utiliser un script de récupération des rss dans la crontab
** Je n’ai rien remarqué de spécial, qu’est-ce qui ne va pas ? [[Utilisateur:Nicola|Nicola]]
** Lorsque la page doit être recréée, parfois, elle met un temps infini à se recharger (mais c'est loin d'être régulier : en tout cas, j'ai plus eu ce pb depuis que j'ai supprimé les lien "<nowiki><rss></nowiki>")
* problèmes avec les catégories [[Special:Categories]]
** quel contenu mettre dans les pages de catégorie ? (Note de Fred: laissons faire le temps)
* export autre (ODT, xhtml, docbook?) (pas urgent)
* css "printable" (urgent)
* correction/suppression des pages "daubé"
* que faire de nawak
-> (jice) tu parles des docs ou du logiciel ? pour les docs, elles ne sont pas importées,
et le logiciel ne va plus servir, donc je répondrais : rien ;-)
* sur la gauche le ''Découvrez et contribuez à Léa'' (juste en dessous du pavé ''Accueil - user - créer un compte - version imprimable | pdf - aide'') sort du cadre (Firefox 1.5 beta 1)
* le ''changelog'' bureaucrate ne montre pas le statut acquis
* Les pdf récupérés via le menu à gauche ne sont pas lisibles dans Acrobat Reader 7 sous Window$. Sous gsview on a droit à une page blanche ... (encore non testé avec Xpdf) ! [[Utilisateur:AlSim|AlSim]] (23 oct 2005 - maj le 24)
:: bug de médiawiki : faire un rapport de bug à médiawiki ...
* Réparé : [[Utilisateur:Vincent Ramos|Vincent Ramos]] 25 oct 2005 à 13:30 (CEST) : le logo devrait être encadré par un lien qui ramène à l'accueil.
*:(Anne) encadré je ne sais pas mais le lien sur le logo oui je pense aussi
*::Quand je dis ''encadré'', c'est par une balise <code><a></code> et non une bordure. Je n'étais pas clair. [[Utilisateur:Fred|Fred]] 26 oct 2005 à 15:55 (CEST)
*:([[Utilisateur:Fred|Fred]] 26 oct 2005 à 00:52 (CEST)) fait (sur les pages qui seront regénérées)
*Dans la liste des modérations récentes, l'heure indiquée est l'heure UTC. Il existe une configuration dans préférence qui permet d'afficher les heures en fonction du fuseau horaire choisi : on pourrait l'utiliser pour afficher l'heure de modération.[[Utilisateur:ST|ST]] 29 oct 2005 à 22:54 (CEST)
*[[Utilisateur:Bimon|Bimon]] (13 novembre) il ya un vieux bug sur un article que je suis en train de rédiger : [[Utilisation des jukebox creative sous linux]]. Pourtant la prévisualisation ne posait pas de problèmes...
*J'ai essayé de mettre à jour la page [[Lea_Linux:Groupe_Moderateur]] en la supprimant du cache, mais la regénération donne toujours une liste ancienne. Est-ce que list user est aussi caché ? Si oui, où ? - [[Utilisateur:ST|ST]] 13 nov 2005 à 16:32 (CET)
*Quand j'ai essayé de compléter Install-prepinstall.html, la boite de rédaction est vide!
*: elle n'est pas vide, elle indique que la page a été déplacée (il faudrait dans ce cas un bouton pour éditer la page vers laquelle la page a été redirigée, je tenterais de faire qqc un de ces 4.
* [[Utilisateur:LeaJice|LeaJice]] 4 oct 2006 à 15:30 (CEST) La page http://lea-linux.org/cached/index/Reseau-proftpd.html qui arrive en 2ème sur la recherche google [http://www.google.fr/search?hl=fr&q=lea-linux.org&btnG=Recherche+Google&meta=] fait une erreur "Lea Linux has a problem<br>Sorry! This site is experiencing technical difficulties.<br>Try waiting a few minutes and reloading.<br>(Can't contact the database server: Too many connections (localhost))", et ce, en permanence. (le reste du site étant ok). Note: la vraie page est http://lea-linux.org/cached/index/Reseau-partfic-proftpd.html, je ne sais pas d'où Google tire ce lien.
*--[[Utilisateur:Zorglub|Zorglub]] 19 déc 2006 à 14:15 (CET)J'ai créé un nouveau document, en l'enregistrant plusieurs fois. hélas, seul le premier enregistrement est visible (sauf en passant en modification, où on trouve tout le texte). D'autre part, nouveau sur le site, j'ai pu valider le document... Bizarre...

== lien messagerie ==

il y a un problème pour écrire aux auteurs des fiches pratiques. Exemple pour
la page http://www.lea-linux.org/cached/index/Fiches:Index.html#
adresse de l'auteur : jean-thomas.muyl_CH@EZ_lea-linux.org
idem pour ce qui m'intéresse aujourd'hui :
page http://lea-linux.org/cached/index/Reseau-partfic-proftpd_mysql.html#
avec l'adresse : howto_CH@EZ_espace.fr.to pour Space2d

== liens des adresses des contributeurs ==

Bonjour,
Je ne retrouve toujours pas ma remarque je ne sais pas où elle passe.
Revoici
Dans les fiches pratiques, le lien sur l'adresse messagerie de l'auteur n'est pas valide cela sort quelque chose du genre :
href="mailto:howto_CH@EZ_espace.fr.to" class='external text' title="mailto:howto@espace.fr.to" rel="nofollow" pour Space2d
L'adresse en title fonctionne : Space2d a bien répondu.
Merci

== liens des adresses des auteurs ==

Bonjour,
Je ne retrouve toujours pas ma remarque je ne sais pas où elle passe.
Revoici
Dans les fiches pratiques, le lien sur l'adresse messagerie de l'auteur n'est pas valide cela sort quelque chose du genre :
href="mailto:howto_CH@EZ_espace.fr.to" class='external text' title="mailto:howto@espace.fr.to" rel="nofollow" pour Space2d
L'adresse en title fonctionne : Space2d a bien répondu.
Merci

== LILO ==

Voilà,j'ai malheureusement supprimer ma version linux de mon ordinateur à partir de WINDOWS XP mais LILO est resté.
Au moment de booter le cd de linux je reçois le message "no boot filename received" "exiting Nvidia boot agent" et là LILO prend le relais et me propose entre une version WINDOWS et celle de linux qui n'existe plus.J'aimerai rebooter le cd de linux comment dois je m'y prendre?

== LILO ==

'''Texte gras'''Comment effacer LILO du BIOS de la machine pour pouvoir tout recommencer à installer?
Le message que je reçois avant que LILO ne se mette en route est:"NO BOOT FILENAME RECEIVED"

Mandriva 2007 installation d un systeme complet

2006-12-18T10:00:18Z

Zorglub :

L'installation de la distribution Mandriva 2007 est relativement simple, mais sujette à quelques "pièges" pour le débutant, qui n'arrivera pas à avoir un système vraiment opérationnel, avec les logiciels généraux classiques, sans mettre les mains dans le "cambouis".

Après deux installations sur deux portables différents et quelques tests, voici la méthode que j'ai employé, et qui donnera ensuite entière satisfaction pour les utilisateurs novices (et les autres aussi...).

== Installation de la distributrion ==
J'ai commencé par télécharger l'image ISO Mandriva-2007-free-kde.iso, depuis l'adresse suivante :
[ftp://ftp.free.fr/mirrors/ftp.mandriva.com/MandrivaLinux/official/iso/One/mandriva-one-2007-free-kde.iso ]
Une fois l'image gravée, démarrer le pc à partir du cdrom : la distribution s'exécute directement depuis le cd. On peut activer les nouveaux effets graphiques si on dispose d'une machine récente ; sinon, garder l'ancienne interface kde.

Sur le bureau on va retrouver un programme qui permet d'installer la distribution sur le disque dur. S'il n'y est pas (interface AXGL), lancer la commande, depuis un terminal (en root), taper su avant : drakautoinst.

Choisissez ce que vous voulez au niveau de la gestion du disque, puis laissez tourner le programme. Le système va redémarrer, vous demander de créer un utilisateur, et quelques paramètres simples.

Configurer également sa connexion internet :

- lancer la commande drakconf

- réseau et Internet, configurer une nouvelle connexion

configurez en fonction de ce que vous disposez localement. Au domicile, activez le dhcp.

== Ajouter les sources de la distribution dans le gestionnaire de paquetages==
Le gestionnaire de paquetages (RPM) ne contient, au redémarrage, aucune source pour les programmes complémentaires qui ne sont pas présents sur le cédérom. On va donc les rajouter...

Lancer le programme drakconf, puis aller dans le gestionnaire de logiciels, puis sélectionner la source de téléchargement...

On va commencer par ajouter les mises à jour : cliquer sur le bouton Ajouter, puis se laisser guider par l'interface. Choisir son serveur en fonction de sa connexion internet.

On va ensuite rajouter les médias contenant les sources des programmes. Cliquer sur Ajouter une source personnalisée, type de média : serveur ftp, puis indiquer :

pour tous les serveurs, on cochera "chemin relatif vers hdlist", en indiquant : ./media_info.hdlist.cz

- nom : main, chemin : ftp://ftp.free.fr/mirrors/ftp.mandriva.com/Mandrivalinux/fficial/2007.0/SRPMS/main/release

- nom : contrib, chemin : ftp://ftp.free.fr/mirrors/ftp.mandriva.com/MandrivaLinux/official/2007.0/SRPMS/contrib/release

- nom : cooker, chemin : ftp://ftp.free.fr/mirrors/ftp.mandriva.com/MandrivaLinux/devel/cooker/i586/media/main/release

On va pouvoir commencer à travailler...

== Mise à jour initiale et installation de base ==
dans une console, en mode administrateur (commande su), lancer la commande :

urpmi man

qui va installer le gestionnaire de documentation.

Dans drakconf, dans le gestionnaire de logiciels, choisir "vérifier les mises à jour...", et installer l'ensemble des mises à jour proposées.

== Installation des logiciels complémentaires et des nouvelles versions ==
La distribution est livrée avec des logiciels qui ne sont pas forcément les plus récents... On va donc commencer par mettre à jour Firefox, OpenOffice, et installer Thunderbird (client de messagerie), gimp (outil de gestion d'images), scribus (outil de mise en page) et gnucash (outil de comptabilité).

Pour simplifier, on va utiliser la commande urpmi depuis une console, sous root.

== Installation de FIREFOX2 ==
urpmi mozilla-firefox2.0.0

urpmi mplayer

On va ensuite installer le plugin pour mplayer, qui permet de visualiser toutes les vidéos depuis le navigateur, y compris celles au format "Windows media player".

Télécharger le rpm : wget http://prdownloads.sourceforge.net/mplayerplug-in/mplayerplug-in-3.31-fc5.i386.rpm?download

Si on lance l'installation, il risque de manquer des paquetages... On va donc les installer manuellement :

urpmi libnspr4

urpmi libvbe0

urpmi libdvdnav4

urpmi libenca0

urpmi libfribidi0

urpmi lirc

urpmi lrmi

urpmi portaudio

Pour vérifier que tout fonctionne correctement, lancer, dans la console, la commande : mplayer. On ne doit plus avoir de message indiquant qu'il manque telle librairie...

On va ensuite installer le paquetage mplayerplug-in, qu'on vient de télécharger :
rpm -ivh mplayerplug-in-3.31-fc5.i386.rpm

On va installer le plug-in java :

Télécharger le fichier d'installation depuis le site de sun :
depuis un navigateur, aller sur la page http://www.java.com/en/download/manual.jsp, puis télécharger "Linux RPM".

Rendre ensuite le fichier exécutable : chmod +x jre-1_5_0_09-linux-i586-rpm.bin

Exécuter ensuite le fichier : ./jre-1_5_0_09-linux-i586-rpm.bin, qui va installer le jre sur le système.

Aller ensuite dans le dossier des plugins de Mozilla : cd /usr/lib/mozilla/plugins

Créer un lien symbolique vers le plugin java : ln -s

/usr/java/jre1.5.0_09/plugin/i386/ns7/libjavaplugin_oji.so

Il reste enfin à installer le plugin FlashPlayer 9 pour linux (en version béta lors de la rédaction de cet article) :

wget http://www.adobe.com/go/fp9_update_b2_installer_linuxplugin

tar xvf FP9_plugin_beta_112006.tar.gz

cd flash-player-plugin-9.0.21.78/

cp *.so /usr/lib/mozilla/plugins/

== installation de la dernière version d'OpenOffice ==
Depuis le site d'Openoffice, télécharger la dernière version :
http://fr.openoffice.org/about-downloads.html

Décompresser ensuite le fichier téléchargé :
tar -xvf OOo_2.1.0_LinuxIntel_install_fr.tar.gz

cd cd OOE680_m6_native_packed-1_fr.9095/RPMS/

rpm -Uvh *.rpm

cd desktop-integration/

rpm -Uvh openoffice.org-mandriva-menus-2.1-5.noarch.rpm

== installation des autres logiciels ==
urpmi mozilla-thunderbird

urpmi gimp

urpmi gnucash

== modification du type de menus ==
Par défaut, le menu Mandriva n'est pas complet. On va opter pour le menu de base KDE, qui contient tous les logiciels installés (contrairement à ce qu'indique Mandriva).

Dans une console, '''mais pas en root''', lancer la commande drakmenustyle, et choisir le menu original KDE/GNOME.

== modification de la résolution de l'écran ==
Par défaut, l'affichage des couleurs est en 16 bits, ce qui s'avère insuffisant pour regarder des films ou de la vidéo...

Lancer drakconf, puis Matériel, Changer la résolution de l'écran, et choisir 16 millions de couleurs (24 bits).

== C'est fini ! ==

Il reste simplement à utiliser le système, et à configurer quelques programmes complémentaires si nécessaire. Un petit tour par le centre de configuration KDE est souhaitable, histoire d'adapter l'affichage et les comportements à ses habitudes. Pour ma part, je reconfigure le clavier pour que la touche blocage majuscule ne soit pas inversée par la touche majuscule, mais chacun fait ce qu'il veut...

--[[Utilisateur:Zorglub|Zorglub]] 18 déc 2006 à 10:54 (CET)

Mandriva 2007 installation d un systeme complet

2006-12-18T09:56:28Z

Zorglub :

L'installation de la distribution Mandriva 2007 est relativement simple, mais sujette à quelques "pièges" pour le débutant, qui n'arrivera pas à avoir un système vraiment opérationnel, avec les logiciels généraux classiques, sans mettre les mains dans le "cambouis".

Après deux installations sur deux portables différents et quelques tests, voici la méthode que j'ai employé, et qui donnera ensuite entière satisfaction pour les utilisateurs novices (et les autres aussi...).

== Installation de la distributrion ==
J'ai commencé par télécharger l'image ISO Mandriva-2007-free-kde.iso, depuis l'adresse suivante : [ftp://ftp.free.fr/mirrors/ftp.mandriva.com/MandrivaLinux/official/iso/One/mandriva-one-2007-free-kde.iso ]
Une fois l'image gravée, démarrer le pc à partir du cdrom : la distribution s'exécute directement depuis le cd. On peut activer les nouveaux effets graphiques si on dispose d'une machine récente ; sinon, garder l'ancienne interface kde.

Sur le bureau on va retrouver un programme qui permet d'installer la distribution sur le disque dur. S'il n'y est pas (interface AXGL), lancer la commande, depuis un terminal (en root), taper su avant : drakautoinst.

Choisissez ce que vous voulez au niveau de la gestion du disque, puis laissez tourner le programme. Le système va redémarrer, vous demander de créer un utilisateur, et quelques paramètres simples.

Configurer également sa connexion internet :
- lancer la commande drakconf
- réseau et Internet, configurer une nouvelle connexion
configurez en fonction de ce que vous disposez localement. Au domicile, activez le dhcp.

== Ajouter les sources de la distribution dans le gestionnaire de paquetages==
Le gestionnaire de paquetages (RPM) ne contient, au redémarrage, aucune source pour les programmes complémentaires qui ne sont pas présents sur le cédérom. On va donc les rajouter...
Lancer le programme drakconf, puis aller dans le gestionnaire de logiciels, puis sélectionner la source de téléchargement...
On va commencer par ajouter les mises à jour : cliquer sur le bouton Ajouter, puis se laisser guider par l'interface. Choisir son serveur en fonction de sa connexion internet.

On va ensuite rajouter les médias contenant les sources des programmes. Cliquer sur Ajouter une source personnalisée, type de média : serveur ftp, puis indiquer :
pour tous les serveurs, on cochera "chemin relatif vers hdlist", en indiquant : ./media_info.hdlist.cz
- nom : main, chemin : ftp://ftp.free.fr/mirrors/ftp.mandriva.com/Mandrivalinux/fficial/2007.0/SRPMS/main/release
- nom : contrib, chemin : ftp://ftp.free.fr/mirrors/ftp.mandriva.com/MandrivaLinux/official/2007.0/SRPMS/contrib/release
- nom : cooker, chemin : ftp://ftp.free.fr/mirrors/ftp.mandriva.com/MandrivaLinux/devel/cooker/i586/media/main/release

On va pouvoir commencer à travailler...

== Mise à jour initiale et installation de base ==
dans une console, en mode administrateur (commande su), lancer la commande :

urpmi man
qui va installer le gestionnaire de documentation.
Dans drakconf, dans le gestionnaire de logiciels, choisir "vérifier les mises à jour...", et installer l'ensemble des mises à jour proposées.

== Installation des logiciels complémentaires et des nouvelles versions ==
La distribution est livrée avec des logiciels qui ne sont pas forcément les plus récents... On va donc commencer par mettre à jour Firefox, OpenOffice, et installer Thunderbird (client de messagerie), gimp (outil de gestion d'images), scribus (outil de mise en page) et gnucash (outil de comptabilité).

Pour simplifier, on va utiliser la commande urpmi depuis une console, sous root.

== Installation de FIREFOX2 ==
urpmi mozilla-firefox2.0.0
urpmi mplayer

On va ensuite installer le plugin pour mplayer, qui permet de visualiser toutes les vidéos depuis le navigateur, y compris celles au format "Windows media player".
Télécharger le rpm : wget http://prdownloads.sourceforge.net/mplayerplug-in/mplayerplug-in-3.31-fc5.i386.rpm?download

Si on lance l'installation, il risque de manquer des paquetages... On va donc les installer manuellement :
urpmi libnspr4
urpmi libvbe0
urpmi libdvdnav4
urpmi libenca0
urpmi libfribidi0
urpmi lirc
urpmi lrmi
urpmi portaudio

Pour vérifier que tout fonctionne correctement, lancer, dans la console, la commande : mplayer. On ne doit plus avoir de message indiquant qu'il manque telle librairie...

On va ensuite installer le paquetage mplayerplug-in, qu'on vient de télécharger :
rpm -ivh mplayerplug-in-3.31-fc5.i386.rpm

On va installer le plug-in java :
Télécharger le fichier d'installation depuis le site de sun :
depuis un navigateur, aller sur la page http://www.java.com/en/download/manual.jsp, puis télécharger "Linux RPM".
Rendre ensuite le fichier exécutable : chmod +x jre-1_5_0_09-linux-i586-rpm.bin
Exécuter ensuite le fichier : ./jre-1_5_0_09-linux-i586-rpm.bin, qui va installer le jre sur le système.
Aller ensuite dans le dossier des plugins de Mozilla : cd /usr/lib/mozilla/plugins

Créer un lien symbolique vers le plugin java : ln -s

/usr/java/jre1.5.0_09/plugin/i386/ns7/libjavaplugin_oji.so

Il reste enfin à installer le plugin FlashPlayer 9 pour linux (en version béta lors de la rédaction de cet article) :

wget http://www.adobe.com/go/fp9_update_b2_installer_linuxplugin

tar xvf FP9_plugin_beta_112006.tar.gz

cd flash-player-plugin-9.0.21.78/

cp *.so /usr/lib/mozilla/plugins/

== installation de la dernière version d'OpenOffice ==
Depuis le site d'Openoffice, télécharger la dernière version :
http://fr.openoffice.org/about-downloads.html

Décompresser ensuite le fichier téléchargé :
tar -xvf OOo_2.1.0_LinuxIntel_install_fr.tar.gz

cd cd OOE680_m6_native_packed-1_fr.9095/RPMS/

rpm -Uvh *.rpm

cd desktop-integration/

rpm -Uvh openoffice.org-mandriva-menus-2.1-5.noarch.rpm

== installation des autres logiciels ==
urpmi mozilla-thunderbird

urpmi gimp

urpmi gnucash

== modification du type de menus ==
Par défaut, le menu Mandriva n'est pas complet. On va opter pour le menu de base KDE, qui contient tous les logiciels installés (contrairement à ce qu'indique Mandriva).

Dans une console, '''mais pas en root''', lancer la commande drakmenustyle, et choisir le menu original KDE/GNOME.

== modification de la résolution de l'écran ==
Par défaut, l'affichage des couleurs est en 16 bits, ce qui s'avère insuffisant pour regarder des films ou de la vidéo...
Lancer drakconf, puis Matériel, Changer la résolution de l'écran, et choisir 16 millions de couleurs (24 bits).

== C'est fini ! ==

Il reste simplement à utiliser le système, et à configurer quelques programmes complémentaires si nécessaire. Un petit tour par le centre de configuration KDE est souhaitable, histoire d'adapter l'affichage et les comportements à ses habitudes. Pour ma part, je reconfigure le clavier pour que la touche blocage majuscule ne soit pas inversée par la touche majuscule, mais chacun fait ce qu'il veut...
--[[Utilisateur:Zorglub|Zorglub]] 18 déc 2006 à 10:54 (CET)

Mandriva 2007 installation d un systeme complet

2006-12-18T09:54:00Z

Zorglub :

L'installation de la distribution Mandriva 2007 est relativement simple, mais sujette à quelques "pièges" pour le débutant, qui n'arrivera pas à avoir un système vraiment opérationnel, avec les logiciels généraux classiques, sans mettre les mains dans le "cambouis".

Après deux installations sur deux portables différents et quelques tests, voici la méthode que j'ai employé, et qui donnera ensuite entière satisfaction pour les utilisateurs novices (et les autres aussi...).

== Installation de la distributrion ==
J'ai commencé par télécharger l'image ISO Mandriva-2007-free-kde.iso, depuis l'adresse suivante : [ftp://ftp.free.fr/mirrors/ftp.mandriva.com/MandrivaLinux/official/iso/One/mandriva-one-2007-free-kde.iso ]
Une fois l'image gravée, démarrer le pc à partir du cdrom : la distribution s'exécute directement depuis le cd. On peut activer les nouveaux effets graphiques si on dispose d'une machine récente ; sinon, garder l'ancienne interface kde.

Sur le bureau on va retrouver un programme qui permet d'installer la distribution sur le disque dur. S'il n'y est pas (interface AXGL), lancer la commande, depuis un terminal (en root), taper su avant : drakautoinst.

Choisissez ce que vous voulez au niveau de la gestion du disque, puis laissez tourner le programme. Le système va redémarrer, vous demander de créer un utilisateur, et quelques paramètres simples.

Configurer également sa connexion internet :
- lancer la commande drakconf
- réseau et Internet, configurer une nouvelle connexion
configurez en fonction de ce que vous disposez localement. Au domicile, activez le dhcp.

== Ajouter les sources de la distribution dans le gestionnaire de paquetages==
Le gestionnaire de paquetages (RPM) ne contient, au redémarrage, aucune source pour les programmes complémentaires qui ne sont pas présents sur le cédérom. On va donc les rajouter...
Lancer le programme drakconf, puis aller dans le gestionnaire de logiciels, puis sélectionner la source de téléchargement...
On va commencer par ajouter les mises à jour : cliquer sur le bouton Ajouter, puis se laisser guider par l'interface. Choisir son serveur en fonction de sa connexion internet.

On va ensuite rajouter les médias contenant les sources des programmes. Cliquer sur Ajouter une source personnalisée, type de média : serveur ftp, puis indiquer :
pour tous les serveurs, on cochera "chemin relatif vers hdlist", en indiquant : ./media_info.hdlist.cz
- nom : main, chemin : ftp://ftp.free.fr/mirrors/ftp.mandriva.com/Mandrivalinux/fficial/2007.0/SRPMS/main/release
- nom : contrib, chemin : ftp://ftp.free.fr/mirrors/ftp.mandriva.com/MandrivaLinux/official/2007.0/SRPMS/contrib/release
- nom : cooker, chemin : ftp://ftp.free.fr/mirrors/ftp.mandriva.com/MandrivaLinux/devel/cooker/i586/media/main/release

On va pouvoir commencer à travailler...

== Mise à jour initiale et installation de base ==
dans une console, en mode administrateur (commande su), lancer la commande :

urpmi man
qui va installer le gestionnaire de documentation.
Dans drakconf, dans le gestionnaire de logiciels, choisir "vérifier les mises à jour...", et installer l'ensemble des mises à jour proposées.

== Installation des logiciels complémentaires et des nouvelles versions ==
La distribution est livrée avec des logiciels qui ne sont pas forcément les plus récents... On va donc commencer par mettre à jour Firefox, OpenOffice, et installer Thunderbird (client de messagerie), gimp (outil de gestion d'images), scribus (outil de mise en page) et gnucash (outil de comptabilité).

Pour simplifier, on va utiliser la commande urpmi depuis une console, sous root.

== Installation de FIREFOX2 ==
urpmi mozilla-firefox2.0.0
urpmi mplayer

On va ensuite installer le plugin pour mplayer, qui permet de visualiser toutes les vidéos depuis le navigateur, y compris celles au format "Windows media player".
Télécharger le rpm : wget http://prdownloads.sourceforge.net/mplayerplug-in/mplayerplug-in-3.31-fc5.i386.rpm?download

Si on lance l'installation, il risque de manquer des paquetages... On va donc les installer manuellement :
urpmi libnspr4
urpmi libvbe0
urpmi libdvdnav4
urpmi libenca0
urpmi libfribidi0
urpmi lirc
urpmi lrmi
urpmi portaudio

Pour vérifier que tout fonctionne correctement, lancer, dans la console, la commande : mplayer. On ne doit plus avoir de message indiquant qu'il manque telle librairie...

On va ensuite installer le paquetage mplayerplug-in, qu'on vient de télécharger :
rpm -ivh mplayerplug-in-3.31-fc5.i386.rpm

On va installer le plug-in java :
Télécharger le fichier d'installation depuis le site de sun :
depuis un navigateur, aller sur la page http://www.java.com/en/download/manual.jsp, puis télécharger "Linux RPM".
Rendre ensuite le fichier exécutable : chmod +x jre-1_5_0_09-linux-i586-rpm.bin
Exécuter ensuite le fichier : ./jre-1_5_0_09-linux-i586-rpm.bin, qui va installer le jre sur le système.
Aller ensuite dans le dossier des plugins de Mozilla : cd /usr/lib/mozilla/plugins
Créer un lien symbolique vers le plugin java : ln -s /usr/java/jre1.5.0_09/plugin/i386/ns7/libjavaplugin_oji.so

Il reste enfin à installer le plugin FlashPlayer 9 pour linux (en version béta lors de la rédaction de cet article) :

wget http://www.adobe.com/go/fp9_update_b2_installer_linuxplugin
tar xvf FP9_plugin_beta_112006.tar.gz
cd flash-player-plugin-9.0.21.78/
cp *.so /usr/lib/mozilla/plugins/

== installation de la dernière version d'OpenOffice ==
Depuis le site d'Openoffice, télécharger la dernière version :
http://fr.openoffice.org/about-downloads.html

Décompresser ensuite le fichier téléchargé :
tar -xvf OOo_2.1.0_LinuxIntel_install_fr.tar.gz
cd cd OOE680_m6_native_packed-1_fr.9095/RPMS/
rpm -Uvh *.rpm
cd desktop-integration/
rpm -Uvh openoffice.org-mandriva-menus-2.1-5.noarch.rpm

== installation des autres logiciels ==
urpmi mozilla-thunderbird
urpmi gimp
urpmi gnucash

== modification du type de menus ==
Par défaut, le menu Mandriva n'est pas complet. On va opter pour le menu de base KDE, qui contient tous les logiciels installés (contrairement à ce qu'indique Mandriva).

Dans une console, '''mais pas en root''', lancer la commande drakmenustyle, et choisir le menu original KDE/GNOME.

== modification de la résolution de l'écran ==
Par défaut, l'affichage des couleurs est en 16 bits, ce qui s'avère insuffisant pour regarder des films ou de la vidéo...
Lancer drakconf, puis Matériel, Changer la résolution de l'écran, et choisir 16 millions de couleurs (24 bits).

== C'est fini ! ==

Il reste simplement à utiliser le système, et à configurer quelques programmes complémentaires si nécessaire. Un petit tour par le centre de configuration KDE est souhaitable, histoire d'adapter l'affichage et les comportements à ses habitudes. Pour ma part, je reconfigure le clavier pour que la touche blocage majuscule ne soit pas inversée par la touche majuscule, mais chacun fait ce qu'il veut...
--[[Utilisateur:Zorglub|Zorglub]] 18 déc 2006 à 10:54 (CET)

Mandriva 2007 installation d un systeme complet

2006-12-18T09:52:50Z

Zorglub : Comment installer une mandriva 2007 vraiment opérationnelle depuis Internet ?

L'installation de la distribution Mandriva 2007 est relativement simple, mais sujette à quelques "pièges" pour le débutant, qui n'arrivera pas à avoir un système vraiment opérationnel, avec les logiciels généraux classiques, sans mettre les mains dans le "cambouis".

Après deux installations sur deux portables différents et quelques tests, voici la méthode que j'ai employé, et qui donnera ensuite entière satisfaction pour les utilisateurs novices (et les autres aussi...).

== Installation de la distributrion ==
J'ai commencé par télécharger l'image ISO Mandriva-2007-free-kde.iso, depuis l'adresse suivante : [ftp://ftp.free.fr/mirrors/ftp.mandriva.com/MandrivaLinux/official/iso/One/mandriva-one-2007-free-kde.iso ]
Une fois l'image gravée, démarrer le pc à partir du cdrom : la distribution s'exécute directement depuis le cd. On peut activer les nouveaux effets graphiques si on dispose d'une machine récente ; sinon, garder l'ancienne interface kde.

Sur le bureau on va retrouver un programme qui permet d'installer la distribution sur le disque dur. S'il n'y est pas (interface AXGL), lancer la commande, depuis un terminal (en root), taper su avant : drakautoinst.

Choisissez ce que vous voulez au niveau de la gestion du disque, puis laissez tourner le programme. Le système va redémarrer, vous demander de créer un utilisateur, et quelques paramètres simples.

Configurer également sa connexion internet :
- lancer la commande drakconf
- réseau et Internet, configurer une nouvelle connexion
configurez en fonction de ce que vous disposez localement. Au domicile, activez le dhcp.

== Ajouter les sources de la distribution dans le gestionnaire de paquetages==
Le gestionnaire de paquetages (RPM) ne contient, au redémarrage, aucune source pour les programmes complémentaires qui ne sont pas présents sur le cédérom. On va donc les rajouter...
Lancer le programme drakconf, puis aller dans le gestionnaire de logiciels, puis sélectionner la source de téléchargement...
On va commencer par ajouter les mises à jour : cliquer sur le bouton Ajouter, puis se laisser guider par l'interface. Choisir son serveur en fonction de sa connexion internet.

On va ensuite rajouter les médias contenant les sources des programmes. Cliquer sur Ajouter une source personnalisée, type de média : serveur ftp, puis indiquer :
pour tous les serveurs, on cochera "chemin relatif vers hdlist", en indiquant : ./media_info.hdlist.cz
- nom : main, chemin : ftp://ftp.free.fr/mirrors/ftp.mandriva.com/Mandrivalinux/fficial/2007.0/SRPMS/main/release
- nom : contrib, chemin : ftp://ftp.free.fr/mirrors/ftp.mandriva.com/MandrivaLinux/official/2007.0/SRPMS/contrib/release
- nom : cooker, chemin : ftp://ftp.free.fr/mirrors/ftp.mandriva.com/MandrivaLinux/devel/cooker/i586/media/main/release

On va pouvoir commencer à travailler...

== Mise à jour initiale et installation de base ==
dans une console, en mode administrateur (commande su), lancer la commande :

urpmi man
qui va installer le gestionnaire de documentation.
Dans drakconf, dans le gestionnaire de logiciels, choisir "vérifier les mises à jour...", et installer l'ensemble des mises à jour proposées.

== Installation des logiciels complémentaires et des nouvelles versions ==
La distribution est livrée avec des logiciels qui ne sont pas forcément les plus récents... On va donc commencer par mettre à jour Firefox, OpenOffice, et installer Thunderbird (client de messagerie), gimp (outil de gestion d'images), scribus (outil de mise en page) et gnucash (outil de comptabilité).

Pour simplifier, on va utiliser la commande urpmi depuis une console, sous root.

== Installation de FIREFOX2 ==
urpmi mozilla-firefox2.0.0
urpmi mplayer

On va ensuite installer le plugin pour mplayer, qui permet de visualiser toutes les vidéos depuis le navigateur, y compris celles au format "Windows media player".
Télécharger le rpm : wget http://prdownloads.sourceforge.net/mplayerplug-in/mplayerplug-in-3.31-fc5.i386.rpm?download

Si on lance l'installation, il risque de manquer des paquetages... On va donc les installer manuellement :
urpmi libnspr4
urpmi libvbe0
urpmi libdvdnav4
urpmi libenca0
urpmi libfribidi0
urpmi lirc
urpmi lrmi
urpmi portaudio

Pour vérifier que tout fonctionne correctement, lancer, dans la console, la commande : mplayer. On ne doit plus avoir de message indiquant qu'il manque telle librairie...

On va ensuite installer le paquetage mplayerplug-in, qu'on vient de télécharger :
rpm -ivh mplayerplug-in-3.31-fc5.i386.rpm

On va installer le plug-in java :
Télécharger le fichier d'installation depuis le site de sun :
depuis un navigateur, aller sur la page http://www.java.com/en/download/manual.jsp, puis télécharger "Linux RPM".
Rendre ensuite le fichier exécutable : chmod +x jre-1_5_0_09-linux-i586-rpm.bin
Exécuter ensuite le fichier : ./jre-1_5_0_09-linux-i586-rpm.bin, qui va installer le jre sur le système.
Aller ensuite dans le dossier des plugins de Mozilla : cd /usr/lib/mozilla/plugins
Créer un lien symbolique vers le plugin java : ln -s /usr/java/jre1.5.0_09/plugin/i386/ns7/libjavaplugin_oji.so

Il reste enfin à installer le plugin FlashPlayer 9 pour linux (en version béta lors de la rédaction de cet article) :

wget http://www.adobe.com/go/fp9_update_b2_installer_linuxplugin
tar xvf FP9_plugin_beta_112006.tar.gz
cd flash-player-plugin-9.0.21.78/
cp *.so /usr/lib/mozilla/plugins/

== installation de la dernière version d'OpenOffice ==
Depuis le site d'Openoffice, télécharger la dernière version :
http://fr.openoffice.org/about-downloads.html

Décompresser ensuite le fichier téléchargé :
tar -xvf OOo_2.1.0_LinuxIntel_install_fr.tar.gz
cd cd OOE680_m6_native_packed-1_fr.9095/RPMS/
rpm -Uvh *.rpm
cd desktop-integration/
rpm -Uvh openoffice.org-mandriva-menus-2.1-5.noarch.rpm

== installation des autres logiciels ==
urpmi mozilla-thunderbird
urpmi gimp
urpmi gnucash

== modification du type de menus ==
Par défaut, le menu Mandriva n'est pas complet. On va opter pour le menu de base KDE, qui contient tous les logiciels installés (contrairement à ce qu'indique Mandriva).

Dans une console, '''mais pas en root''', lancer la commande drakmenustyle, et choisir le menu original KDE/GNOME.

== modification de la résolution de l'écran ==
Par défaut, l'affichage des couleurs est en 16 bits, ce qui s'avère insuffisant pour regarder des films ou de la vidéo...
Lancer drakconf, puis Matériel, Changer la résolution de l'écran, et choisir 16 millions de couleurs (24 bits).

== C'est fini ! ==

Il reste simplement à utiliser le système, et à configurer quelques programmes complémentaires si nécessaire. Un petit tour par le centre de configuration KDE est souhaitable, histoire d'adapter l'affichage et les comportements à ses habitudes. Pour ma part, je reconfigure le clavier pour que la touche blocage majuscule ne soit pas inversée par la touche majuscule, mais chacun fait ce qu'il veut...

Mandriva 2007 installation d un systeme complet

2006-12-18T09:43:26Z

Zorglub :

L'installation de la distribution Mandriva 2007 est relativement simple, mais sujette à quelques "pièges" pour le débutant, qui n'arrivera pas à avoir un système vraiment opérationnel, avec les logiciels généraux classiques, sans mettre les mains dans le "cambouis".

Après deux installations sur deux portables différents et quelques tests, voici la méthode que j'ai employé, et qui donnera ensuite entière satisfaction pour les utilisateurs novices (et les autres aussi...).

== Installation de la distributrion ==
J'ai commencé par télécharger l'image ISO Mandriva-2007-free-kde.iso, depuis l'adresse suivante : [ftp://ftp.free.fr/mirrors/ftp.mandriva.com/MandrivaLinux/official/iso/One/mandriva-one-2007-free-kde.iso ]
Une fois l'image gravée, démarrer le pc à partir du cdrom : la distribution s'exécute directement depuis le cd. On peut activer les nouveaux effets graphiques si on dispose d'une machine récente ; sinon, garder l'ancienne interface kde.

Sur le bureau on va retrouver un programme qui permet d'installer la distribution sur le disque dur. S'il n'y est pas (interface AXGL), lancer la commande, depuis un terminal (en root), taper su avant : drakautoinst.

Choisissez ce que vous voulez au niveau de la gestion du disque, puis laissez tourner le programme. Le système va redémarrer, vous demander de créer un utilisateur, et quelques paramètres simples.

Configurer également sa connexion internet :
- lancer la commande drakconf
- réseau et Internet, configurer une nouvelle connexion
configurez en fonction de ce que vous disposez localement. Au domicile, activez le dhcp.

== Ajouter les sources de la distribution dans le gestionnaire de paquetages==
Le gestionnaire de paquetages (RPM) ne contient, au redémarrage, aucune source pour les programmes complémentaires qui ne sont pas présents sur le cédérom. On va donc les rajouter...
Lancer le programme drakconf, puis aller dans le gestionnaire de logiciels, puis sélectionner la source de téléchargement...
On va commencer par ajouter les mises à jour : cliquer sur le bouton Ajouter, puis se laisser guider par l'interface. Choisir son serveur en fonction de sa connexion internet.

On va ensuite rajouter les médias contenant les sources des programmes. Cliquer sur Ajouter une source personnalisée, type de média : serveur ftp, puis indiquer :
pour tous les serveurs, on cochera "chemin relatif vers hdlist", en indiquant : ./media_info.hdlist.cz
- nom : main, chemin : ftp://ftp.free.fr/mirrors/ftp.mandriva.com/Mandrivalinux/fficial/2007.0/SRPMS/main/release
- nom : contrib, chemin : ftp://ftp.free.fr/mirrors/ftp.mandriva.com/MandrivaLinux/official/2007.0/SRPMS/contrib/release
- nom : cooker, chemin : ftp://ftp.free.fr/mirrors/ftp.mandriva.com/MandrivaLinux/devel/cooker/i586/media/main/release

On va pouvoir commencer à travailler...

== Mise à jour initiale et installation de base ==
dans une console, en mode administrateur (commande su), lancer la commande :

urpmi man
qui va installer le gestionnaire de documentation.
Dans drakconf, dans le gestionnaire de logiciels, choisir "vérifier les mises à jour...", et installer l'ensemble des mises à jour proposées.

== Installation des logiciels complémentaires et des nouvelles versions ==
La distribution est livrée avec des logiciels qui ne sont pas forcément les plus récents... On va donc commencer par mettre à jour Firefox, OpenOffice, et installer Thunderbird (client de messagerie), gimp (outil de gestion d'images), scribus (outil de mise en page) et gnucash (outil de comptabilité).

Pour simplifier, on va utiliser la commande urpmi depuis une console, sous root.

== Installation de FIREFOX2 ==
urpmi mozilla-firefox2.0.0
urpmi mplayer

On va ensuite installer le plugin pour mplayer, qui permet de visualiser toutes les vidéos depuis le navigateur, y compris celles au format "Windows media player".
Télécharger le rpm : wget http://prdownloads.sourceforge.net/mplayerplug-in/mplayerplug-in-3.31-fc5.i386.rpm?download

Si on lance l'installation, il risque de manquer des paquetages... On va donc les installer manuellement :
urpmi libnspr4
urpmi libvbe0
urpmi libdvdnav4
urpmi libenca0
urpmi libfribidi0
urpmi lirc
urpmi lrmi
urpmi portaudio

Pour vérifier que tout fonctionne correctement, lancer, dans la console, la commande : mplayer. On ne doit plus avoir de message indiquant qu'il manque telle librairie...

On va ensuite installer le paquetage mplayerplug-in, qu'on vient de télécharger :
rpm -ivh mplayerplug-in-3.31-fc5.i386.rpm

On va installer le plug-in java :
Télécharger le fichier d'installation depuis le site de sun :
depuis un navigateur, aller sur la page http://www.java.com/en/download/manual.jsp, puis télécharger "Linux RPM".
Rendre ensuite le fichier exécutable : chmod +x jre-1_5_0_09-linux-i586-rpm.bin
Exécuter ensuite le fichier : ./jre-1_5_0_09-linux-i586-rpm.bin, qui va installer le jre sur le système.
Aller ensuite dans le dossier des plugins de Mozilla : cd /usr/lib/mozilla/plugins
Créer un lien symbolique vers le plugin java : ln -s /usr/java/jre1.5.0_09/plugin/i386/ns7/libjavaplugin_oji.so

Il reste enfin à installer le plugin FlashPlayer 9 pour linux (en version béta lors de la rédaction de cet article) :

wget http://www.adobe.com/go/fp9_update_b2_installer_linuxplugin
tar xvf FP9_plugin_beta_112006.tar.gz
cd flash-player-plugin-9.0.21.78/
cp *.so /usr/lib/mozilla/plugins/

== installation de la dernière version d'OpenOffice ==
Depuis le site d'Openoffice, télécharger la dernière version :
http://fr.openoffice.org/about-downloads.html

Décompresser ensuite le fichier téléchargé :
tar -xvf OOo_2.1.0_LinuxIntel_install_fr.tar.gz
cd cd OOE680_m6_native_packed-1_fr.9095/RPMS/
rpm -Uvh *.rpm
cd desktop-integration/
rpm -Uvh openoffice.org-mandriva-menus-2.1-5.noarch.rpm

== installation des autres logiciels ==
urpmi mozilla-thunderbird
urpmi gimp
urpmi gnucash

Mandriva 2007 installation d un systeme complet

2006-12-18T09:37:17Z

Zorglub : /* Mise à jour initiale et installation de base */

L'installation de la distribution Mandriva 2007 est relativement simple, mais sujette à quelques "pièges" pour le débutant, qui n'arrivera pas à avoir un système vraiment opérationnel, avec les logiciels généraux classiques, sans mettre les mains dans le "cambouis".

Après deux installations sur deux portables différents et quelques tests, voici la méthode que j'ai employé, et qui donnera ensuite entière satisfaction pour les utilisateurs novices (et les autres aussi...).

== Installation de la distributrion ==
J'ai commencé par télécharger l'image ISO Mandriva-2007-free-kde.iso, depuis l'adresse suivante : [ftp://ftp.free.fr/mirrors/ftp.mandriva.com/MandrivaLinux/official/iso/One/mandriva-one-2007-free-kde.iso ]
Une fois l'image gravée, démarrer le pc à partir du cdrom : la distribution s'exécute directement depuis le cd. On peut activer les nouveaux effets graphiques si on dispose d'une machine récente ; sinon, garder l'ancienne interface kde.

Sur le bureau on va retrouver un programme qui permet d'installer la distribution sur le disque dur. S'il n'y est pas (interface AXGL), lancer la commande, depuis un terminal (en root), taper su avant : drakautoinst.

Choisissez ce que vous voulez au niveau de la gestion du disque, puis laissez tourner le programme. Le système va redémarrer, vous demander de créer un utilisateur, et quelques paramètres simples.

Configurer également sa connexion internet :
- lancer la commande drakconf
- réseau et Internet, configurer une nouvelle connexion
configurez en fonction de ce que vous disposez localement. Au domicile, activez le dhcp.

== Ajouter les sources de la distribution dans le gestionnaire de paquetages==
Le gestionnaire de paquetages (RPM) ne contient, au redémarrage, aucune source pour les programmes complémentaires qui ne sont pas présents sur le cédérom. On va donc les rajouter...
Lancer le programme drakconf, puis aller dans le gestionnaire de logiciels, puis sélectionner la source de téléchargement...
On va commencer par ajouter les mises à jour : cliquer sur le bouton Ajouter, puis se laisser guider par l'interface. Choisir son serveur en fonction de sa connexion internet.

On va ensuite rajouter les médias contenant les sources des programmes. Cliquer sur Ajouter une source personnalisée, type de média : serveur ftp, puis indiquer :
pour tous les serveurs, on cochera "chemin relatif vers hdlist", en indiquant : ./media_info.hdlist.cz
- nom : main, chemin : ftp://ftp.free.fr/mirrors/ftp.mandriva.com/Mandrivalinux/fficial/2007.0/SRPMS/main/release
- nom : contrib, chemin : ftp://ftp.free.fr/mirrors/ftp.mandriva.com/MandrivaLinux/official/2007.0/SRPMS/contrib/release
- nom : cooker, chemin : ftp://ftp.free.fr/mirrors/ftp.mandriva.com/MandrivaLinux/devel/cooker/i586/media/main/release

On va pouvoir commencer à travailler...

== Mise à jour initiale et installation de base ==
dans une console, en mode administrateur (commande su), lancer la commande :

urpmi man
qui va installer le gestionnaire de documentation.
Dans drakconf, dans le gestionnaire de logiciels, choisir "vérifier les mises à jour...", et installer l'ensemble des mises à jour proposées.

== Installation des logiciels complémentaires et des nouvelles versions ==
La distribution est livrée avec des logiciels qui ne sont pas forcément les plus récents... On va donc commencer par mettre à jour Firefox, OpenOffice, et installer Thunderbird (client de messagerie), gimp (outil de gestion d'images), scribus (outil de mise en page) et gnucash (outil de comptabilité).

Pour simplifier, on va utiliser la commande urpmi depuis une console, sous root.

== Installation de FIREFOX2 ==
urpmi mozilla-firefox2.0.0
urpmi mplayer

On va ensuite installer le plugin pour mplayer, qui permet de visualiser toutes les vidéos depuis le navigateur, y compris celles au format "Windows media player".
Télécharger le rpm : wget http://prdownloads.sourceforge.net/mplayerplug-in/mplayerplug-in-3.31-fc5.i386.rpm?download

Si on lance l'installation, il risque de manquer des paquetages... On va donc les installer manuellement :
urpmi libnspr4
urpmi libvbe0
urpmi libdvdnav4
urpmi libenca0
urpmi libfribidi0
urpmi lirc
urpmi lrmi
urpmi portaudio

Pour vérifier que tout fonctionne correctement, lancer, dans la console, la commande : mplayer. On ne doit plus avoir de message indiquant qu'il manque telle librairie...

On va ensuite installer le paquetage mplayerplug-in, qu'on vient de télécharger :
rpm -ivh mplayerplug-in-3.31-fc5.i386.rpm

On va installer le plug-in java :
Télécharger le fichier d'installation depuis le site de sun :
depuis un navigateur, aller sur la page http://www.java.com/en/download/manual.jsp, puis télécharger "Linux RPM".
Rendre ensuite le fichier exécutable : chmod +x jre-1_5_0_09-linux-i586-rpm.bin
Exécuter ensuite le fichier : ./jre-1_5_0_09-linux-i586-rpm.bin, qui va installer le jre sur le système.
Aller ensuite dans le dossier des plugins de Mozilla : cd /usr/lib/mozilla/plugins
Créer un lien symbolique vers le plugin java : ln -s /usr/java/jre1.5.0_09/plugin/i386/ns7/libjavaplugin_oji.so

Il reste enfin à installer le plugin FlashPlayer 9 pour linux (en version béta lors de la rédaction de cet article) :

wget http://www.adobe.com/go/fp9_update_b2_installer_linuxplugin
tar xvf FP9_plugin_beta_112006.tar.gz
cd flash-player-plugin-9.0.21.78/
cp *.so /usr/lib/mozilla/plugins/

Mandriva 2007 installation d un systeme complet

2006-12-18T09:35:00Z

Zorglub :

L'installation de la distribution Mandriva 2007 est relativement simple, mais sujette à quelques "pièges" pour le débutant, qui n'arrivera pas à avoir un système vraiment opérationnel, avec les logiciels généraux classiques, sans mettre les mains dans le "cambouis".

Après deux installations sur deux portables différents et quelques tests, voici la méthode que j'ai employé, et qui donnera ensuite entière satisfaction pour les utilisateurs novices (et les autres aussi...).

== Installation de la distributrion ==
J'ai commencé par télécharger l'image ISO Mandriva-2007-free-kde.iso, depuis l'adresse suivante : [ftp://ftp.free.fr/mirrors/ftp.mandriva.com/MandrivaLinux/official/iso/One/mandriva-one-2007-free-kde.iso ]
Une fois l'image gravée, démarrer le pc à partir du cdrom : la distribution s'exécute directement depuis le cd. On peut activer les nouveaux effets graphiques si on dispose d'une machine récente ; sinon, garder l'ancienne interface kde.

Sur le bureau on va retrouver un programme qui permet d'installer la distribution sur le disque dur. S'il n'y est pas (interface AXGL), lancer la commande, depuis un terminal (en root), taper su avant : drakautoinst.

Choisissez ce que vous voulez au niveau de la gestion du disque, puis laissez tourner le programme. Le système va redémarrer, vous demander de créer un utilisateur, et quelques paramètres simples.

Configurer également sa connexion internet :
- lancer la commande drakconf
- réseau et Internet, configurer une nouvelle connexion
configurez en fonction de ce que vous disposez localement. Au domicile, activez le dhcp.

== Ajouter les sources de la distribution dans le gestionnaire de paquetages==
Le gestionnaire de paquetages (RPM) ne contient, au redémarrage, aucune source pour les programmes complémentaires qui ne sont pas présents sur le cédérom. On va donc les rajouter...
Lancer le programme drakconf, puis aller dans le gestionnaire de logiciels, puis sélectionner la source de téléchargement...
On va commencer par ajouter les mises à jour : cliquer sur le bouton Ajouter, puis se laisser guider par l'interface. Choisir son serveur en fonction de sa connexion internet.

On va ensuite rajouter les médias contenant les sources des programmes. Cliquer sur Ajouter une source personnalisée, type de média : serveur ftp, puis indiquer :
pour tous les serveurs, on cochera "chemin relatif vers hdlist", en indiquant : ./media_info.hdlist.cz
- nom : main, chemin : ftp://ftp.free.fr/mirrors/ftp.mandriva.com/Mandrivalinux/fficial/2007.0/SRPMS/main/release
- nom : contrib, chemin : ftp://ftp.free.fr/mirrors/ftp.mandriva.com/MandrivaLinux/official/2007.0/SRPMS/contrib/release
- nom : cooker, chemin : ftp://ftp.free.fr/mirrors/ftp.mandriva.com/MandrivaLinux/devel/cooker/i586/media/main/release

On va pouvoir commencer à travailler...

== Mise à jour initiale et installation de base ==
dans une console, en mode administrateur (commande su), lancer la commande :
urpmi man
qui va installer le gestionnaire de documentation.
Dans drakconf, dans le gestionnaire de logiciels, choisir "vérifier les mises à jour...", et installer l'ensemble des mises à jour proposées.
== Installation des logiciels complémentaires et des nouvelles versions ==
La distribution est livrée avec des logiciels qui ne sont pas forcément les plus récents... On va donc commencer par mettre à jour Firefox, OpenOffice, et installer Thunderbird (client de messagerie), gimp (outil de gestion d'images), scribus (outil de mise en page) et gnucash (outil de comptabilité).

Pour simplifier, on va utiliser la commande urpmi depuis une console, sous root.

== Installation de FIREFOX2 ==
urpmi mozilla-firefox2.0.0
urpmi mplayer

On va ensuite installer le plugin pour mplayer, qui permet de visualiser toutes les vidéos depuis le navigateur, y compris celles au format "Windows media player".
Télécharger le rpm : wget http://prdownloads.sourceforge.net/mplayerplug-in/mplayerplug-in-3.31-fc5.i386.rpm?download

Si on lance l'installation, il risque de manquer des paquetages... On va donc les installer manuellement :
urpmi libnspr4
urpmi libvbe0
urpmi libdvdnav4
urpmi libenca0
urpmi libfribidi0
urpmi lirc
urpmi lrmi
urpmi portaudio

Pour vérifier que tout fonctionne correctement, lancer, dans la console, la commande : mplayer. On ne doit plus avoir de message indiquant qu'il manque telle librairie...

On va ensuite installer le paquetage mplayerplug-in, qu'on vient de télécharger :
rpm -ivh mplayerplug-in-3.31-fc5.i386.rpm

On va installer le plug-in java :
Télécharger le fichier d'installation depuis le site de sun :
depuis un navigateur, aller sur la page http://www.java.com/en/download/manual.jsp, puis télécharger "Linux RPM".
Rendre ensuite le fichier exécutable : chmod +x jre-1_5_0_09-linux-i586-rpm.bin
Exécuter ensuite le fichier : ./jre-1_5_0_09-linux-i586-rpm.bin, qui va installer le jre sur le système.
Aller ensuite dans le dossier des plugins de Mozilla : cd /usr/lib/mozilla/plugins
Créer un lien symbolique vers le plugin java : ln -s /usr/java/jre1.5.0_09/plugin/i386/ns7/libjavaplugin_oji.so

Il reste enfin à installer le plugin FlashPlayer 9 pour linux (en version béta lors de la rédaction de cet article) :

wget http://www.adobe.com/go/fp9_update_b2_installer_linuxplugin
tar xvf FP9_plugin_beta_112006.tar.gz
cd flash-player-plugin-9.0.21.78/
cp *.so /usr/lib/mozilla/plugins/

Mandriva 2007 installation d un systeme complet

2006-12-18T09:32:21Z

Zorglub :

L'installation de la distribution Mandriva 2007 est relativement simple, mais sujette à quelques "pièges" pour le débutant, qui n'arrivera pas à avoir un système vraiment opérationnel, avec les logiciels généraux classiques, sans mettre les mains dans le "cambouis".

Après deux installations sur deux portables différents et quelques tests, voici la méthode que j'ai employé, et qui donnera ensuite entière satisfaction pour les utilisateurs novices (et les autres aussi...).

== Installation de la distributrion ==
J'ai commencé par télécharger l'image ISO Mandriva-2007-free-kde.iso, depuis l'adresse suivante : [ftp://ftp.free.fr/mirrors/ftp.mandriva.com/MandrivaLinux/official/iso/One/mandriva-one-2007-free-kde.iso ]
Une fois l'image gravée, démarrer le pc à partir du cdrom : la distribution s'exécute directement depuis le cd. On peut activer les nouveaux effets graphiques si on dispose d'une machine récente ; sinon, garder l'ancienne interface kde.

Sur le bureau on va retrouver un programme qui permet d'installer la distribution sur le disque dur. S'il n'y est pas (interface AXGL), lancer la commande, depuis un terminal (en root), taper su avant : drakautoinst.

Choisissez ce que vous voulez au niveau de la gestion du disque, puis laissez tourner le programme. Le système va redémarrer, vous demander de créer un utilisateur, et quelques paramètres simples.

Configurer également sa connexion internet :
- lancer la commande drakconf
- réseau et Internet, configurer une nouvelle connexion
configurez en fonction de ce que vous disposez localement. Au domicile, activez le dhcp.

== Ajouter les sources de la distribution dans le gestionnaire de paquetages==
Le gestionnaire de paquetages (RPM) ne contient, au redémarrage, aucune source pour les programmes complémentaires qui ne sont pas présents sur le cédérom. On va donc les rajouter...
Lancer le programme drakconf, puis aller dans le gestionnaire de logiciels, puis sélectionner la source de téléchargement...
On va commencer par ajouter les mises à jour : cliquer sur le bouton Ajouter, puis se laisser guider par l'interface. Choisir son serveur en fonction de sa connexion internet.

On va ensuite rajouter les médias contenant les sources des programmes. Cliquer sur Ajouter une source personnalisée, type de média : serveur ftp, puis indiquer :
pour tous les serveurs, on cochera "chemin relatif vers hdlist", en indiquant : ./media_info.hdlist.cz
- nom : main, chemin : ftp://ftp.free.fr/mirrors/ftp.mandriva.com/Mandrivalinux/fficial/2007.0/SRPMS/main/release
- nom : contrib, chemin : ftp://ftp.free.fr/mirrors/ftp.mandriva.com/MandrivaLinux/official/2007.0/SRPMS/contrib/release
- nom : cooker, chemin : ftp://ftp.free.fr/mirrors/ftp.mandriva.com/MandrivaLinux/devel/cooker/i586/media/main/release

On va pouvoir commencer à travailler...

== Mise à jour initiale et installation de base ==
dans une console, en mode administrateur (commande su), lancer la commande :
urpmi man
qui va installer le gestionnaire de documentation.
Dans drakconf, dans le gestionnaire de logiciels, choisir "vérifier les mises à jour...", et installer l'ensemble des mises à jour proposées.
== Installation des logiciels complémentaires et des nouvelles versions ==
La distribution est livrée avec des logiciels qui ne sont pas forcément les plus récents... On va donc commencer par mettre à jour Firefox, OpenOffice, et installer Thunderbird (client de messagerie), gimp (outil de gestion d'images), scribus (outil de mise en page) et gnucash (outil de comptabilité).

Pour simplifier, on va utiliser la commande urpmi depuis une console, sous root.

Installation de FIREFOX2
urpmi mozilla-firefox2.0.0
urpmi mplayer

On va ensuite installer le plugin pour mplayer, qui permet de visualiser toutes les vidéos depuis le navigateur, y compris celles au format "Windows media player".
Télécharger le rpm : wget http://prdownloads.sourceforge.net/mplayerplug-in/mplayerplug-in-3.31-fc5.i386.rpm?download

Si on lance l'installation, il risque de manquer des paquetages... On va donc les installer manuellement :
urpmi libnspr4
urpmi libvbe0
urpmi libdvdnav4
urpmi libenca0
urpmi libfribidi0
urpmi lirc
urpmi lrmi
urpmi portaudio

Pour vérifier que tout fonctionne correctement, lancer, dans la console, la commande : mplayer. On ne doit plus avoir de message indiquant qu'il manque telle librairie...

On va ensuite installer le paquetage mplayerplug-in, qu'on vient de télécharger :
rpm -ivh mplayerplug-in-3.31-fc5.i386.rpm

On va installer le plug-in java :
Télécharger le fichier d'installation depuis le site de sun :
depuis un navigateur, aller sur la page http://www.java.com/en/download/manual.jsp, puis télécharger "Linux RPM".
Rendre ensuite le fichier exécutable : chmod +x jre-1_5_0_09-linux-i586-rpm.bin
Exécuter ensuite le fichier : ./jre-1_5_0_09-linux-i586-rpm.bin, qui va installer le jre sur le système.
Aller ensuite dans le dossier des plugins de Mozilla : cd /usr/lib/mozilla/plugins
Créer un lien symbolique vers le plugin java : ln -s /usr/java/jre1.5.0_09/plugin/i386/ns7/libjavaplugin_oji.so

Il reste enfin à installer le plugin FlashPlayer 9 pour linux (en version béta lors de la rédaction de cet article) :

wget http://www.adobe.com/go/fp9_update_b2_installer_linuxplugin
tar xvf FP9_plugin_beta_112006.tar.gz
cd flash-player-plugin-9.0.21.78/
cp *.so /usr/lib/mozilla/plugins/

Mandriva 2007 installation d un systeme complet

2006-12-18T08:48:22Z

Zorglub :

Proposition d'article

2006-12-18T08:21:16Z

Zorglub : /* Rubrique : Installation */

= Proposition d'article =
Indiquer ici les articles qui manquent et que vous vous proposez de créer, puis créez les ! Si vous avez besoin de mettre des images dans votre article, n'hésitez pas à demander à Léa les [[Lea_Linux:Groupe_Editeur|droit d'éditeurs]]. '''Ne mettez pas''' des articles que vous désireriez voir écrits par quelqu'un d'autre que vous !

<cadre type=alert>'''Note :''' pour proposer un nouveau truc ou une nouvelle astuce, utiliser [[Trucs:Proposition_d'un_truc|cette page]].</cadre>

Il suffit d'insérer dans la section qui correspond à votre article, quelque chose du genre :
* exemple : <nowiki>[[Nom de l'article]]</nowiki>
qui donnera :
* exemple : [[Nom de l'article]] (SVP ne créez pas l'article '''Nom de l'article''').
== Rubrique : Installation ==
* [[UBUNTU et eagle-usb]] [[Utilisateur: mujma|Marc UJMA]]
* [[Guide d'installation Linux SuSE 10.0 pas à pas]] leibowitz 29 janvier 2006
* [[Guide d'installation et de configuration de Fluxbox,Conky, Idesk, Fbpager]] pingadaroça 31/01/06
* [[L'erreur est humaine, ou bienvenue dans le monde de l'informatique libre]] (à caser dans philo et histoire je pense, ou dans découvrir Linux... bref on verra ça après) --[[Utilisateur:Linux.tar.gz|Linux.tar.gz]] 7 sep 2006 à 17:01 (CEST)
* [[Installation et (surtout) configuration post-installation de Slackware 11.0]]
* [[Configuration de la messagerie sur Debian Etch avec sendmail/fetchmail/spamassassin]] (rédigé) -> visible à http://sebastien.millet1.club.fr
*: [[Utilisateur:Fred (phorum)|Fred (phorum)]] > Vas-y ... sauf que le nom est discutable (trop long : [[Configuration de la messagerie/Debian]] me parait plus adapté)
*[[MANDRIVA 2007 - installation d'un système complet]] Zorglub 18/12/2006

== Rubrique : X Window ==

== Rubrique : Logiciels ==

== Rubrique : Matériel ==
[[Le X10 et Linux]]
=== Publiés ===

* [[Hardware-hard_plus-matos_bis]]
* [[AC775|Carte PCMCIA GPRS/EDGE Sierra Wireless AC775]]

== Rubrique : Le réseau ==
* [[Streaming mp3 avec Icecast2 et ices]]. --[[Utilisateur:CoKe|CoKe]] 4 avr 2006 à 16:04 (CEST)
* [[Debian GNU/Linux et IPv6]]. [[Utilisateur: Thomas Carlu|Thomas Carlu]] 25 oct 2005 à 1:15 (CEST)
* [[Sécurité des réseaux WIFI]]. --[[Utilisateur:Maston28|Maston28]] 13 nov 2005 à 16:30 (CET)
* [[Configurer le wifi avec une livebox, freebox etc...]] par Samiche, avril 2006
=== Publiés ===
* [[Tunnels ethernet avec openssh]]. --[[Utilisateur:Misc|Misc]] 12 fév 2006 à 13:30 (CET)
* [[Créer un point d'accès sécurisé avec hostAPd]] --[[Utilisateur:Glandos|Glandos]] 26 avr 2006 à 23:16 (CEST)
*[[postfix-courier-mysql-quota-spamassassin-amavis|Serveur de mail multi-domaines postfix - mysql (quota, antivirus, spamassasin) sous Debian]] --[[Utilisateur:Space2d|Space2d]] 29 nov 2006 à 12:25 (CET)

== Rubrique : Administrer ==
* [[Arrêter Windows et son routeur Linux]], [[Utilisateur:Vivecom|Vivecom]] 26 nov 2005 à 16:40 (CET)
* [[S'identifier par une clé USB]], [[Utilisateur:thomas debay]] 28 fév 2006
* [[Les sauvegardes]], [[Utilisateur:oudoubah|oudoubah]] 05 sep 2006

=== Publiés ===
* [[Gestion des ACL]] (ou [[ACL]] pour le titre). [[Utilisateur:Vincent Ramos|Vincent Ramos]] 24 oct 2005 à 23:00 (CEST)
::Fait. Bien qu'améliorable, l'article me semble complet. [[Utilisateur:Vincent Ramos|Vincent Ramos]] 26 oct 2005 à 00:22 (CEST) ;
* [[Attributs étendus]] (''chattr'' sur ext2 et ext3, outils efs2progs) [[Utilisateur:Vincent Ramos|Vincent Ramos]] 26 oct 2005 à 17:40 (CEST)

== Rubrique : Noyau et modules ==

* [[RT2500]] : compilation et installation du modules RT2500 Pour les cartes wifi , essai avec la carte '''PCI PC54G2''' , Auteur: Laplaine Freddy, Alias mr_pupu[corbeille]

=== Publiés ===
* [[HOWTO Dkms]] : Utiliser dkms pour gérer ses drivers dynamiquement et facilement

== Rubrique : Développer ==

* [[Ocaml]] : une présentation du langage ocaml
*[[FreePascal]] : Un langage familier pour nombre de développeurs [[Utilisateur: mujma|Marc UJMA]]
*[[Trucs:Obtenir le code HTML d'un glyphe]] [[Utilisateur:Nicola|Nicola]] 2 jan 2006 à 19:10 (CET)

== Rubrique : Léavancé ==

* [[Virtualisation avec Xen]]
* [[OpenMosix]] axé Slackware mais applicable à d'autres distributions
* [[Compilation Distribuée]] ou comment accélérer ses compilations