Création de répertoires personnels dans Trusted Extensions

Dans Trusted Extensions, les utilisateurs ont besoin d'accéder à leurs répertoires personnels sur chaque étiquette sur laquelle ils travaillent. Pour que tous les répertoires personnels soient à la disposition de l'utilisateur, vous devez créer un serveur d'annuaires personnel multiniveau, exécuter l'agent de montage automatique sur le serveur, puis exporter les répertoires personnels. Du côté client, vous pouvez exécuter des scripts pour trouver le répertoire personnel de chaque zone pour chaque utilisateur, ou vous pouvez faire en sorte que l'utilisateur se connecte au serveur d'annuaires personnel.

Création du serveur d'annuaires personnel dans Trusted Extensions

Avant de commencer

Vous devez être connecté en tant que superutilisateur, dans le rôle root ou dans le rôle d'administrateur principal.

1. Installez et configurez le serveur d'annuaires personnel avec le logiciel Trusted Extensions.

   • Si vous clonez les zones, assurez-vous que vous utilisez un instantané ZFS Solaris dont le répertoire personnel est vide.

   • Étant donné que les utilisateurs nécessitent un répertoire personnel sur chaque étiquette à laquelle ils peuvent se connecter, créez toutes les zones auxquelles un utilisateur peut se connecter. Par exemple, si vous utilisez le fichier label_encodings par défaut, vous devez créer une zone pour l'étiquette PUBLIC.

2. Si vous utilisez UFS et non ZFS Solaris, activez le serveur NFS afin qu'il se serve lui-même.
   1. Dans la zone globale, modifiez l'entrée automount dans le fichier nsswitch.conf.

      Utilisez l'éditeur de confiance pour modifier le fichier /etc/nsswitch.conf. Pour plus d'informations sur cette procédure, reportez-vous à la section Modification des fichiers d’administration dans Trusted Extensions du Procédures de l’administrateur Oracle Solaris Trusted Extensions.

      automount: files

   2. Dans la zone globale, exécutez la commande automount.
3. Pour chaque zone étiquetée, suivez la procédure de montage automatique décrite à la section Procédure de montage NFS de fichiers dans une zone étiquetée du Procédures de l’administrateur Oracle Solaris Trusted Extensions. Revenez ensuite à cette procédure.
4. Vérifiez que les répertoires personnels ont été créés.
   1. Déconnectez-vous du serveur d'annuaires personnel.
   2. En tant qu'utilisateur standard, connectez-vous au serveur d'annuaires personnel.
   3. Dans la zone de connexion, ouvrez un terminal.
   4. Dans la fenêtre de terminal, vérifiez que le répertoire personnel de l'utilisateur existe.
   5. Créez des espaces de travail pour chaque zone dans laquelle l'utilisateur peut travailler.
   6. Dans chaque zone, ouvrez une fenêtre de terminal afin de vérifier que le répertoire personnel de l'utilisateur existe.
5. Déconnectez-vous du serveur d'annuaires personnel.

Activation de l'accès des utilisateurs à leurs répertoires personnels dans Trusted Extensions

Les utilisateurs peuvent d'abord se connecter au serveur d'annuaires personnel pour créer un répertoire personnel qui peut être partagé avec d'autres systèmes. Pour créer un répertoire personnel sur chaque étiquette, les utilisateurs doivent se connecter au serveur d'annuaires personnel sur chaque étiquette.

En tant qu'administrateur, vous pouvez également créer un script afin de créer un point de montage pour les répertoires personnels sur tous les systèmes personnels de chaque utilisateur avant sa première connexion. Le script crée des points de montage sur chaque étiquette sur laquelle l'utilisateur est autorisé à travailler.

Avant de commencer

Le serveur d'annuaires personnel pour votre domaine Trusted Extensions est configuré.

• Choisissez d'autoriser la connexion directe au serveur ou d'exécuter un script.
  • Autorisez la connexion directe des utilisateurs au serveur d'annuaires personnel.
    1. Demandez à tous les utilisateurs de se connecter au serveur d'annuaires personnel.

       Une fois la connexion établie, l'utilisateur doit se déconnecter.

    2. Demandez aux utilisateurs de se connecter de nouveau, et, cette fois, de choisir une autre étiquette de connexion.

       L'utilisateur utilise le générateur d'étiquettes pour choisir une étiquette de connexion différente. Une fois la connexion établie, l'utilisateur doit se déconnecter.

    3. Demandez aux utilisateurs de répéter la procédure de connexion pour chaque étiquette qu'ils peuvent utiliser.
    4. Demandez aux utilisateurs de se connecter à partir de leur poste de travail normal.

       Le répertoire personnel pour leur étiquette par défaut est disponible. Lorsqu'un utilisateur modifie l'étiquette d'une session ou ajoute un espace de travail sur une autre étiquette, le répertoire personnel de l'utilisateur pour cette étiquette est monté.

  • Écrivez un script qui crée un point de montage de répertoire personnel pour chaque utilisateur, puis exécutez-le.

    #!/bin/sh
    #
    for zoneroot in `/usr/sbin/zoneadm list -p | cut -d ":" -f4` ; do
        if [ $zoneroot != / ]; then
            prefix=$zoneroot/root/export
        
            for j in `getent passwd|tr ' ' _` ; do
                uid=`echo $j|cut -d ":" -f3`
                if [ $uid -ge 100 ]; then
                    gid=`echo $j|cut -d ":" -f4`
                    homedir=`echo $j|cut -d ":" -f6`
                    mkdir -m 711 -p $prefix$homedir
                    chown $uid:$gid $prefix$homedir
                fi
            done
        fi
    done

    1. À partir de la zone globale, exécutez ce script sur le serveur NFS.
    2. Ensuite, exécutez le script sur tous les bureaux multiniveau auxquels l'utilisateur va se connecter.