Création de répertoires personnels centralisés dans Trusted Extensions

Dans Trusted Extensions, les utilisateurs ont besoin d'accéder à leurs répertoires personnels sur chaque étiquette sur laquelle ils travaillent. Par défaut, les répertoires personnels sont créés automatiquement par l'agent de montage automatique qui s'exécute dans chaque zone. Toutefois, si vous utilisez un serveur NFS pour centraliser les répertoires personnels, vous devez activer l'accès au répertoire personnel sous chaque étiquette pour vos utilisateurs.

Création du serveur d'annuaires personnel dans Trusted Extensions

Avant de commencer

Vous êtes dans le rôle root dans la zone globale.

1. Ajoutez le logiciel Trusted Extensions au serveur d'annuaires personnel et configurez ses zones étiquetées.

   Etant donné que les utilisateurs requièrent un répertoire personnel sous chaque étiquette à laquelle ils peuvent se connecter, créez un serveur d'annuaires personnel sous chaque étiquette des utilisateurs. Par exemple, si vous créez une configuration par défaut, créez un serveur d'annuaires personnel pour l'étiquette PUBLIC et un serveur pour l'étiquette INTERNAL.

2. Pour chaque zone étiquetée, suivez la procédure de montage automatique décrite à la section Montage NFS de fichiers dans une zone étiquetée. Revenez ensuite à cette procédure.
3. Vérifiez que les répertoires personnels ont été créés.
   1. Déconnectez-vous du serveur d'annuaires personnel.
   2. En tant qu'utilisateur standard, connectez-vous au serveur d'annuaires personnel.
   3. Dans la zone de connexion, ouvrez un terminal.
   4. Dans la fenêtre de terminal, vérifiez que le répertoire personnel de l'utilisateur existe.
   5. Créez des espaces de travail pour chaque zone dans laquelle l'utilisateur peut travailler.
   6. Dans chaque zone, ouvrez une fenêtre de terminal afin de vérifier que le répertoire personnel de l'utilisateur existe.
4. Déconnectez-vous du serveur d'annuaires personnel.

Procédure permettant aux utilisateurs d'accéder à leurs répertoires personnels distants sous chaque étiquette en se connectant à chaque serveur NFS

Cette procédure permet d'autoriser les utilisateurs à créer un répertoire personnel sous chaque étiquette en les autorisant à se connecter directement à chaque serveur d'annuaires personnel. Après avoir créé chaque répertoire personnel sur le serveur central, les utilisateurs peuvent accéder à leurs répertoires personnels à partir de n'importe quel système.

En tant qu'administrateur, vous pouvez également créer un point de montage sur chaque serveur d'annuaires personnel en exécutant un script et en modifiant ensuite l'agent de montage automatique. Pour cette méthode, reportez-vous à la section Procédure permettant aux utilisateurs d'accéder à leurs répertoires personnels distants en configurant l'agent de montage automatique sur chaque serveur.

Avant de commencer

Les serveurs d'annuaires personnels de votre domaine Trusted Extensions sont configurés.

• Autorisez la connexion directe des utilisateurs à chaque serveur d'annuaires personnel.

  En règle générale, vous avez créé un serveur NFS par étiquette.

  1. Demandez à chaque utilisateur de se connecter à chaque serveur NFS sous l'étiquette du serveur.
  2. Lorsque la connexion est établie, indiquez à l'utilisateur de se déconnecter du serveur.

     Un répertoire personnel pour l'utilisateur est disponible sous l'étiquette du serveur lorsque la connexion est établie.

  3. Demandez aux utilisateurs de se connecter à partir de leur poste de travail normal.

     Le répertoire personnel correspondant à leur étiquette par défaut est disponible à partir du serveur d'annuaires personnel. Lorsqu'un utilisateur modifie l'étiquette d'une session ou ajoute un espace de travail sur une autre étiquette, le répertoire personnel de l'utilisateur pour cette étiquette est monté.

Étapes suivantes

Les utilisateurs peuvent se connecter sous une autre étiquette à partir de leur étiquette par défaut en choisissant une autre étiquette dans le générateur d'étiquettes (Label Builder) au cours de la connexion.

Procédure permettant aux utilisateurs d'accéder à leurs répertoires personnels distants en configurant l'agent de montage automatique sur chaque serveur

Au cours de cette procédure, vous exécutez un script qui crée un point de montage pour les répertoires personnels sur chaque serveur NFS. Vous modifiez ensuite l'entrée auto_home sous l'étiquette du serveur pour ajouter le point de montage. Les utilisateurs peuvent alors s'y connecter.

Avant de commencer

Les serveurs d'annuaires personnels de votre domaine Trusted Extensions sont configurés en tant que clients LDAP. Les comptes utilisateur ont été créés sur le serveur LDAP à l'aide de la commande useradd avec l'option -S ldap. Vous devez être dans le rôle root.

1. Ecrivez un script qui crée un point de montage de répertoire personnel pour chaque utilisateur.

   L'exemple de script suppose que :

   • Le serveur LDAP est un serveur différent du serveur d'annuaires personnel NFS.

   • Les systèmes client sont également des systèmes différents.

   • L'entrée hostname spécifie l'adresse IP externe de la zone, c'est-à-dire le serveur d'annuaires personnel NFS pour l'étiquette de celle-ci.

   • Le script sera exécuté sur le serveur NFS dans la zone qui sert les clients sous cette étiquette.

   #!/bin/sh
   hostname=$(hostname)
   scope=ldap
   
   for j in $(getent passwd|tr ' ' _); do
       uid=$(echo $j|cut -d: -f3)
       if [ $uid -ge 100 ]; then
           home=$(echo $j|cut -d: -f6)
           if [[ $home == /home/* ]]; then
               user=$(echo $j|cut -d: -f1)
               echo Updating home directory for $user
               homedir=/export/home/$user
               usermod -md ${hostname}:$homedir -S $scope $user
               mp=$(mount -p|grep  " $homedir zfs" )
               dataset=$(echo $mp|cut -d" " -f1)
               if [[ -n $dataset ]]; then
                   zfs set sharenfs=on $dataset
               fi
           fi
       fi
   done

2. Sur chaque serveur NFS, exécutez le script précédent dans la zone étiquetée qui sert les clients sous cette étiquette.