Creación de directorios principales centralizados en Trusted Extensions

En Trusted Extensions, los usuarios necesitan tener acceso a sus directorios principales en cada etiqueta en la que trabajan. De manera predeterminada, los directorios principales se crean automáticamente mediante el montador automático que se ejecuta en cada zona. Sin embargo, si utiliza un servidor NFS para centralizar los directorios principales, debe activar el acceso a directorios principales en cada etiqueta para los usuarios.

Cómo crear el servidor de directorio principal en Trusted Extensions

Antes de empezar

Debe estar con el rol de usuario root en la zona global.

1. Agregue el software Trusted Extensions al servidor de directorio principal y configure sus zonas con etiquetas.

   Debido a que los usuarios necesitan un directorio principal en cada etiqueta en las que pueden iniciar sesión, cree un servidor de directorio principal en cada etiqueta de usuario. Por ejemplo, si crea una configuración predeterminada, debe crear un servidor de directorio principal para la etiqueta PUBLIC y un servidor para la etiqueta INTERNAL.

2. Para cada zona con etiquetas, siga el procedimiento de montaje automático detallado en Cómo montar archivos en NFS en una zona con etiquetas. A continuación, regrese a este procedimiento.
3. Verifique que se hayan creado los directorios principales.
   1. Cierre la sesión del servidor de directorio principal.
   2. Como usuario común, inicie sesión en el servidor de directorio principal.
   3. En la zona de inicio de sesión, abra un terminal.
   4. En la ventana de terminal, verifique que el directorio principal del usuario exista.
   5. Cree espacios de trabajo para cada zona en la que el usuario puede trabajar.
   6. En cada zona, abra una ventana de terminal para verificar que el directorio principal del usuario exista.
4. Cierre la sesión del servidor de directorio principal.

Cómo permitir que los usuarios accedan a sus directorios principales remotos en cada etiqueta mediante el inicio de sesión en cada servidor NFS

En este procedimiento, se permite a los usuarios crear un directorio principal en cada etiqueta. Para ello, se les permite iniciar sesión directamente en cada servidor de directorio principal. Después de crear cada directorio principal en el servidor central, los usuarios pueden acceder a sus directorios principales desde cualquier sistema.

Como alternativa, usted, como administrador, puede crear un punto de montaje en cada servidor de directorio principal mediante la ejecución de una secuencia de comandos y la posterior modificación del montador automático. Para obtener detalles sobre este método, consulte Cómo permitir que los usuarios accedan a sus directorios principales remotos mediante la configuración del montador automático en cada servidor.

Antes de empezar

Los servidores de directorio principal para su dominio de Trusted Extensions deben estar configurados.

• Permita a los usuarios iniciar sesión directamente en el servidor de directorio principal.

  Normalmente, se ha creado un servidor NFS por etiqueta.

  1. Indique a los usuarios que inicien sesión en cada servidor NFS en la etiqueta del servidor.
  2. Una vez que el inicio de sesión finaliza correctamente, indique al usuario que se desconecte del servidor.

     Hay un directorio principal para el usuario disponible en la etiqueta del servidor cuando el inicio de sesión es correcto.

  3. Indique a los usuarios que inicien sesión desde su estación de trabajo habitual.

     El directorio principal para su etiqueta predeterminada está disponible en el servidor de directorio principal. Cuando un usuario cambia la etiqueta de una sesión o agrega un espacio de trabajo en una etiqueta diferente, el directorio principal del usuario para esa etiqueta se monta.

Pasos siguientes

Los usuarios pueden iniciar sesión en una etiqueta diferente de su etiqueta predeterminada. Para ello, deben seleccionar una etiqueta diferente en el generador de etiquetas durante el inicio de sesión.

Cómo permitir que los usuarios accedan a sus directorios principales remotos mediante la configuración del montador automático en cada servidor

En este procedimiento, se ejecuta una secuencia de comandos que crea un punto de montaje para los directorios principales en cada servidor NFS. A continuación, se modifica la entrada auto_home en la etiqueta del servidor para agregar el punto de montaje. Luego, los usuarios pueden iniciar sesión.

Antes de empezar

Los servidores de directorio principal para su dominio de Trusted Extensions deben estar configurados como clientes LDAP. Las cuentas de usuario se crearon en el servidor LDAP mediante el comando useradd con la opción -S ldap. Debe tener el rol root.

1. Escriba una secuencia de comandos que cree un punto de montaje de directorio principal para cada usuario.

   La secuencia de comandos de ejemplo parte de los siguientes supuestos:

   • El servidor LDAP es un servidor diferente del servidor de directorio principal NFS.

   • Los sistemas cliente también son sistemas diferentes.

   • La entrada hostname especifica la dirección IP externa de la zona, es decir, el servidor de directorio principal NFS para su etiqueta.

   • La secuencia de comandos se ejecutará en el servidor NFS, en la zona que presta servicios a clientes en esa etiqueta.

   #!/bin/sh
   hostname=$(hostname)
   scope=ldap
   
   for j in $(getent passwd|tr ' ' _); do
       uid=$(echo $j|cut -d: -f3)
       if [ $uid -ge 100 ]; then
           home=$(echo $j|cut -d: -f6)
           if [[ $home == /home/* ]]; then
               user=$(echo $j|cut -d: -f1)
               echo Updating home directory for $user
               homedir=/export/home/$user
               usermod -md ${hostname}:$homedir -S $scope $user
               mp=$(mount -p|grep  " $homedir zfs" )
               dataset=$(echo $mp|cut -d" " -f1)
               if [[ -n $dataset ]]; then
                   zfs set sharenfs=on $dataset
               fi
           fi
       fi
   done

2. En cada servidor NFS, ejecute la secuencia de comandos anterior en la zona con etiquetas que presta servicios a clientes en esa etiqueta.