Trusted Extensions での集中管理ホームディレクトリの作成

Trusted Extensions では、ユーザーは、ユーザーが作業するすべてのラベルでホームディレクトリにアクセスする必要があります。デフォルトでは、各ゾーン内で実行されているオートマウンタによってホームディレクトリが自動作成されます。ただし、NFS サーバーを使用してホームディレクトリを集中管理する場合は、ホームディレクトリへのアクセスをユーザーのすべてのラベルで有効化する必要があります。

Trusted Extensions でホームディレクトリサーバーを作成する

始める前に

大域ゾーンで root 役割になっています。

1. Trusted Extensions ソフトウェアをホームディレクトリサーバーに追加し、そのラベル付きゾーンを構成します。

   • ユーザーがログイン可能なすべてのラベルでホームディレクトリが必要になるため、すべてのユーザーラベルでホームディレクトリサーバーを作成します。たとえば、デフォルトの構成を作成する場合は、PUBLIC ラベル用と INTERNAL ラベル用のホームディレクトリサーバーを 1 つずつ作成します。

2. ラベル付きゾーンごとに、「ラベル付きゾーンでファイルを NFS マウントする」の自動マウント手順に従います。そのあと、この手順に戻ります。
3. ホームディレクトリが作成されていることを確認します。
   1. ホームディレクトリサーバーからログアウトします。
   2. 一般ユーザーとしてホームディレクトリサーバーにログインします。
   3. ログインゾーンで端末を開きます。
   4. 端末ウィンドウで、ユーザーのホームディレクトリが存在することを確認します。
   5. ユーザーが作業できるすべてのゾーンにワークスペースを作成します。
   6. 各ゾーンで端末ウィンドウを開き、ユーザーのホームディレクトリが存在することを確認します。
4. ホームディレクトリサーバーからログアウトします。

各 NFS サーバーにログインすることでユーザーがすべてのラベルで遠隔ホームディレクトリにアクセスできるようにする

この手順では、ユーザーが各ホームディレクトリサーバーに直接ログインできるようにすることで、ユーザーが各ラベルのホームディレクトリを作成できるようにします。中央サーバー上に各ホームディレクトリが作成されると、ユーザーは自身のホームディレクトリに任意のシステムからアクセスできるようになります。

あるいは、管理者としてスクリプトを実行してからオートマウンタを変更することで、各ホームディレクトリサーバー上にマウントポイントを作成することもできます。この方法については、「各サーバーでオートマウンタを構成することでユーザーが遠隔ホームディレクトリにアクセスできるようにする」を参照してください。

始める前に

Trusted Extensions ドメインのホームディレクトリサーバーが構成されました。

• ユーザーが各ホームディレクトリサーバーに直接ログインできるようにします。

  通常、NFS サーバーはラベルごとに 1 つずつ作成されています。

  1. 各 NFS サーバーにそのサーバーのラベルでログインするように、各ユーザーに指示します。
  2. ログインが成功したら、サーバーからログアウトするようユーザーに指示します。

     ログインが成功すると、サーバーのラベルにあるユーザーのホームディレクトリが使用可能になります。

  3. 通常のワークステーションからログインするよう、ユーザーに指示します。

     デフォルトラベルのホームディレクトリが、ホームディレクトリサーバーから使用可能になります。ユーザーがセッションのラベルを変更したり、異なるラベルでワークスペースを追加したりすると、そのラベルのユーザーのホームディレクトリがマウントされます。

次の手順

デフォルトラベルとは異なるラベルでログインするには、ログイン時にラベルビルダーから異なるラベルを選択します。

各サーバーでオートマウンタを構成することでユーザーが遠隔ホームディレクトリにアクセスできるようにする

この手順では、各 NFS サーバーでホームディレクトリのマウントポイントを作成するスクリプトを実行します。次に、そのサーバーのラベルで auto_home エントリを変更してマウントポイントを追加します。これでユーザーがログインできるようになります。

始める前に

Trusted Extensions ドメインのホームディレクトリサーバーが LDAP クライアントとして構成されました。-S ldap オプション付きの useradd コマンドを使用して、LDAP サーバー上にユーザーアカウントが作成されています。root 役割になっている必要があります。

1. すべてのユーザーのホームディレクトリマウントポイントを作成するためのスクリプトを作成します。

   サンプルスクリプトでは次のことを仮定しています。

   • LDAP サーバーは NFS ホームディレクトリサーバーとは異なるサーバーである。

   • クライアントシステムも異なるシステムである。

   • hostname エントリは、ゾーンつまりそのラベルに対する NFS ホームディレクトリサーバーの外部 IP アドレスを指定している。

   • このスクリプトは、NFS サーバー上で、そのラベルのクライアントにサービスを提供するゾーン内で実行される。

   #!/bin/sh
   hostname=$(hostname)
   scope=ldap
   
   for j in $(getent passwd|tr ' ' _); do
       uid=$(echo $j|cut -d: -f3)
       if [ $uid -ge 100 ]; then
           home=$(echo $j|cut -d: -f6)
           if [[ $home == /home/* ]]; then
               user=$(echo $j|cut -d: -f1)
               echo Updating home directory for $user
               homedir=/export/home/$user
               usermod -md ${hostname}:$homedir -S $scope $user
               mp=$(mount -p|grep  " $homedir zfs" )
               dataset=$(echo $mp|cut -d" " -f1)
               if [[ -n $dataset ]]; then
                   zfs set sharenfs=on $dataset
               fi
           fi
       fi
   done

2. 各 NFS サーバー上で、そのラベルのクライアントにサービスを提供するラベル付きゾーン内で、前述のスクリプトを実行します。