在 Trusted Extensions 中创建集中起始目录

在 Trusted Extensions 中，用户需要访问其从中工作的每个标签的起始目录。缺省情况下，在每个区域运行的自动挂载程序会自动创建起始目录。然而，如果您使用 NFS 服务器集中起始目录，必须在每个标签下为您的用户启用起始目录访问权限。

如何在 Trusted Extensions 中创建起始目录服务器

开始之前

您是全局区域中的 root 角色。

1. 将 Trusted Extensions 软件添加到起始目录服务器，并配置其有标签区域。

   • 因为用户的每个标签都需要一个可登录的起始目录，因此请在每个用户标签下创建一个起始目录服务器。例如，如果您创建缺省配置，则为 PUBLIC 标签创建一个起始目录服务器，为 INTERNAL 标签创建一个服务器。

2. 对于每个有标签区域，请遵循如何在有标签区域中对文件进行 NFS 挂载中介绍的自动挂载过程。然后，返回到此过程。
3. 检验是否已创建起始目录。
   1. 从起始目录服务器注销。
   2. 以一般用户身份登录到起始目录服务器。
   3. 在登录区域中，打开一个终端。
   4. 在终端窗口中，检验用户的起始目录是否存在。
   5. 为用户可在其中工作的每个区域创建工作区。
   6. 在每个区域中，打开一个终端窗口来检验用户的起始目录是否存在。
4. 从起始目录服务器注销。

如何让用户登录每个 NFS 服务器来访问每个标签处的远程起始目录。

在此过程中，通过让用户直接登录到每个起始目录服务器来允许用户在每个标签下创建一个起始目录。在中央服务器中创建每个起始目录后，用户可从任何系统访问其起始目录。

或者，作为管理员，您可以通过运行脚本并修改自动挂载程序来在每个起始目录服务器中创建挂载点。有关此方法，请参见如何通过在每个服务器上配置自动挂载程序来使用户能够访问其远程起始目录。

开始之前

已配置 Trusted Extensions 域的起始目录服务器。

• 使用户能够直接登录到每个起始目录服务器。

  通常，已针对每个标签创建一个 NFS 服务器。

  1. 指示每个用户以服务器的标签登录到每个 NFS 服务器。
  2. 登录成功后，指示用户从服务器注销。

     登录成功后，用户的起始目录将显示在服务器的标签下。

  3. 指示用户从其常规工作站登录。

     可从起始目录服务器获得其缺省标签对应的起始目录。当用户更改了某个会话的标签，或者从不同的标签添加了工作区时，将挂载该标签的用户起始目录。

接下来的步骤

用户可在登录期间从标签生成器选择不同的标签，从不同于缺省标签的其他标签登录。

如何通过在每个服务器上配置自动挂载程序来使用户能够访问其远程起始目录

在此过程中，将运行用于在每个 NFS 服务器上为起始目录创建挂载点的脚本。然后，在服务器的标签下修改 auto_home 项，以添加挂载点。然后，用户即可登录。

开始之前

已经将 Trusted Extensions 域的起始目录服务器配置为 LDAP 客户机。已使用带有 -S ldap 选项的 useradd 命令在 LDAP 服务器上创建用户帐户。您必须承担 root 角色。

1. 编写一个脚本，以便为每个用户创建起始目录挂载点。

   样例脚本进行了以下假设：

   • LDAP 服务器是不同于 NFS 起始目录服务器的服务器。

   • 客户机系统也是不同的系统。

   • hostname 项指定区域的外部 IP 地址，即其标签对应的 NFS 起始目录服务器。

   • 该脚本将在为该标签下的客户机提供服务的区域中的 NFS 服务器上运行。

   #!/bin/sh
   hostname=$(hostname)
   scope=ldap
   
   for j in $(getent passwd|tr ' ' _); do
       uid=$(echo $j|cut -d: -f3)
       if [ $uid -ge 100 ]; then
           home=$(echo $j|cut -d: -f6)
           if [[ $home == /home/* ]]; then
               user=$(echo $j|cut -d: -f1)
               echo Updating home directory for $user
               homedir=/export/home/$user
               usermod -md ${hostname}:$homedir -S $scope $user
               mp=$(mount -p|grep  " $homedir zfs" )
               dataset=$(echo $mp|cut -d" " -f1)
               if [[ -n $dataset ]]; then
                   zfs set sharenfs=on $dataset
               fi
           fi
       fi
   done

2. 在每个 NFS 服务器上，在为该标签下的客户机提供服务的有标签区域中运行前面的脚本。