Utilisation des outils de gestion d'Oracle Solaris dans un environnement de service de noms (liste des tâches)

Par défaut, les outils de gestion d'Oracle Solaris sont configurés pour fonctionner dans un environnement local. Par exemple, l'outil Mounts and Shares (Montages et partages) vous permet de monter et de partager des répertoires sur des systèmes spécifiques, mais pas dans un environnement NIS ou NIS+. Cependant, vous pouvez gérer les informations avec les outils Users et Computers and Networks (Ordinateurs et réseaux) dans un environnement de service de noms.

Pour travailler avec un outil de console dans un environnement de service de noms, vous devez créer une boîte à outils de service de noms, puis ajoutez l'outil cette boîte à outils.

Tâche	Description	Voir
1. Vérification des conditions requises.	Vérifiez que vous avez rempli toutes les conditions requises avant d'essayer d'utiliser la console dans un environnement de service de noms.	Conditions requises pour l'utilisation de Solaris Management Console dans un environnement de service de noms
2. Création d'une boîte à outils pour le service de noms.	Utilisez l'assistant de création de boîtes à outils pour créer une boîte à outils pour vos outils de service de noms.	Création d'une boîte à outils pour un environnement spécifique
3. Ajout d'un outil à la boîte à outils de service de noms.	Ajoutez l'outil Users (Utilisateurs), ou tout autre outil de service de noms, à votre boîte à outils de service de noms.	Ajout d'un outil à une boîte à outils
4. Sélection de la boîte à outils qui vient d'être créée.	Sélectionnez la boîte à outils que vous venez de créer pour gérer les informations du service de noms.	Démarrage de Solaris Management Console dans un environnement de service de noms

Fichiers de sécurité RBAC

Les fichiers de sécurité RBAC qui fonctionnent avec Solaris Management Console sont créés lorsque vous mettez à niveau ou installez au moins la version Solaris 9. Si vous n'installez pas les packages de Solaris Management Console, les fichiers de sécurité RBAC sont installés sans les données nécessaires pour l'utilisation de RBAC. Pour plus d'informations sur les packages de Solaris Management Console, reportez-vous à la section Dépannage de Solaris Management Console.

Les fichiers de sécurité RBAC, si vous exécutez au moins Solaris 9, sont inclus dans votre service de noms pour que vous puissiez utiliser les outils de Solaris Management Console dans un environnement de service de noms.

Les fichiers de sécurité sur un serveur local sont insérés dans un environnement de service de noms dans le cadre d'une mise à niveau standard par les commande ypmake et nispopulate ou des commandes LDAP équivalentes.

Les services de noms suivants sont pris en charge :

NIS
NIS+
LDAP
files

Les fichiers de sécurité RBAC sont créés lorsque vous effectuez la mise à niveau ou l'installation d'Oracle Solaris 10.

Ce tableau décrit brièvement les fichiers de sécurité prédéfinis qui sont installés sur un système qui exécute la version Oracle Solaris.

Tableau 2-3 Fichiers de sécurité RBAC

Nom de fichier local	Nom de tableau ou de carte	Description
`/etc/user_attr`	`user_attr`	Associe les utilisateurs et les rôles avec des profiles de droits et d'autorisations
`/etc/security/auth_attr`	`auth_attr`	Définit les autorisations et leurs attributs, et identifie les fichiers d'aide associés
`/etc/security/prof_attr`	`prof_attr`	Définit des profils de droits, répertorie les profils de droits assignés aux autorisations et identifie les fichiers d'aide associés
`/etc/security/exec_attr`	`exec_attr`	Définit les opérations privilégiées assignées à un profil de droits

En cas de mise à niveau inhabituelle, vous devrez peut-être utiliser la commande smattrpop pour transférer des fichiers de sécurité RBAC dans les instances suivantes :

Lors de la création ou de la modification de profils de droits
Lorsque vous devez inclure des utilisateurs et des rôles en personnalisant le fichier usr_attr

Pour plus d'informations, reportez-vous à la section Role-Based Access Control (Overview) du manuel System Administration Guide: Security Services.

Conditions requises pour l'utilisation de Solaris Management Console dans un environnement de service de noms

Le tableau suivant indique les opérations à effectuer avant de pouvoir utiliser Solaris Management Console dans un environnement de service de noms.

Condition requise	Voir
Installer Oracle Solaris 10.	Guide d’installation d’Oracle Solaris 10 1/13 : Installations de base
Configurer votre environnement de service de noms.	Guide d’administration système : Services d’annuaire et de nommage (DNS, NIS et LDAP)
Sélectionner votre portée de gestion.	Portée de la gestion
Vérifier que votre fichier `/etc/nsswitch.conf` est configuré, de sorte que vous pouvez accéder à vos données de service de noms.	Fichier `/etc/nsswitch.conf`

Portée de la gestion

Solaris Management Console utilise le terme portée de gestion pour faire référence à l'environnement de service de noms que vous souhaitez utiliser avec l'outil de gestion sélectionné. Les choix de portée de gestion disponibles pour l'outil Users (Utilisateurs) et l'outil Computers and Networks (Ordinateurs et réseaux) sont LDAP, NIS, NIS+ ou files.

La portée de gestion que vous sélectionnez au cours d'une session Console doit correspondre au service d'attributions de noms principal identifié dans le fichier /etc/nsswitch.conf.

Fichier `/etc/nsswitch.conf`

Le fichier /etc/nsswitch.conf sur chaque système indique la stratégie utilisée pour les recherches de services de noms (d'où les données sont lues) sur le système.

Remarque - Vous devez vous assurer que le service de noms accessible à partir de la console, que vous avez spécifié par l'intermédiaire de l'éditeur de boîte à outils de la console, s'affiche dans le chemin de recherche du fichier /etc/nsswitch.conf. Si le service de noms spécifié n'apparaît pas là, les outils peuvent se comporter de façon inattendue, ce qui entraîne des erreurs ou des avertissements.

Lorsque vous utilisez les outils de gestion Solaris dans un environnement de service de noms, vous pouvez avoir un impact sur de nombreux utilisateurs avec une seule opération. Par exemple, si vous supprimez un utilisateur dans le service de noms NIS ou NIS+, l'utilisateur est supprimé de tous les systèmes qui utilisent NIS ou NIS+.

Si différents systèmes de votre réseau ont différentes configurations /etc/nsswitch.conf , des résultats inattendus risquent de se produire. Par conséquent, tous les systèmes qui vont être gérés avec les outils de gestion Solaris doivent avoir un nom de configuration de service de noms cohérent.

Création d'une boîte à outils pour un environnement spécifique

Les applications pour l'administration du système d'exploitation Oracle Solaris sont appelés outils. Ces outils sont stockés dans des ensembles appelés boîtes à outils. Une boîte à outils peut être située sur un serveur local où la console est installée ou sur un ordinateur distant.

Utilisez l'éditeur de boîte à outils pour effectuer les opérations suivantes :

Ajout de boîte à outils
Ajout d'outils à une boîte à outils
Modification de l'étendue d'une boîte à outils

Par exemple, vous pouvez utiliser l'outil pour modifier le domaine d'un fichier local à un service de noms.

Remarque - Vous pouvez démarrer l'éditeur de boîte à outils en tant qu'utilisateur standard. Cependant, si vous avez l'intention d'effectuer des modifications et de les enregistrer dans la boîte à outils de la console par défaut, /var/sadm/smc/toolboxes, vous devez démarrer l'éditeur de boîte à outils en tant que root.

Lancez l'éditeur de boîte à outils.
```
# /usr/sadm/bin/smc edit &
```
Sélectionnez l'option Open (Ouvrir) dans le menu Toolbox (Boîte à outils).
Dans la fenêtre Toolboxes (Boîtes à outils), sélectionnez This Computer (Cet ordinateur).
Cliquez sur Open (Ouvrir).
La boîte à outils This Computer s'ouvre.
Dans le volet Navigation, sélectionnez à nouveau l'icône This Computer.
Dans le menu Action, sélectionnez Add Folder (Ajouter un dossier).
Utilisez l'assistant de dossier pour ajouter une nouvelle boîte à outils à votre environnement de service de noms.
1. Name and Description (Nom et Description) : saisissez un nom dans la fenêtre Full name (Nom complet), puis cliquez sur Next .
  Par exemple, pour l'environnement NIS, saisissez "outils NIS".
2. Saisissez une description dans la fenêtre Description, puis cliquez sur Next.
  Par exemple, "outils pour environnement NIS" est une description appropriée.
3. Icons (Icônes) : utilisez la valeur par défaut pour les icônes, puis cliquez sur Next.
4. Management Scope (Portée de la gestion) : sélectionnez Override (Remplacer).
5. Dans le menu déroulant de Management Scope, sélectionnez votre service de noms.
6. Ajoutez le nom principal de service de noms dans le champ Server (Serveur), si nécessaire.
7. Dans le champ Domain (Domaine), ajoutez le domaine qui est géré par le serveur.
8. Cliquez sur Finish (Terminer).
  La nouvelle boîte à outils est affichée dans le panneau Navigation de gauche.
Sélectionnez l'icône de la nouvelle boîte à outils, puis sélectionnez Save as (Enregistrer sous) dans le menu Toolbox.
Dans la boîte de dialogue Local Toolbox Filename (nom de fichier de boîte à outils local), saisissez le nom du chemin.
Utilisez le suffixe .tbx.
```
/var/sadm/smc/toolboxes/this_computer/toolbox-name.tbx
```
Cliquez sur Save (Enregistrer).
La nouvelle boîte à outils est affichée dans le volet Navigation dans la fenêtre de la console.

Voir aussi

Une fois que vous avez créé une boîte à outils de service de noms, vous pouvez y placer outil de service de noms. Pour plus d'informations, reportez-vous à la section Ajout d'un outil à une boîte à outils.

Ajout d'un outil à une boîte à outils

Outre les outils fournis par défaut avec la console, des outils supplémentaires peuvent être lancés à partir de cette dernière. Quand ces outils sont disponibles, vous pouvez en ajouter un ou plusieurs à une boîte à outils.

Vous pouvez également créer une nouvelle boîte à outils pour la gestion locale ou la gestion réseau. Ensuite, vous pouvez ajouter des outils à la nouvelle boîte à outils.

Connectez-vous en tant que superutilisateur ou prenez un rôle équivalent.
Les rôles contiennent des autorisations et des commandes privilégiées. Pour plus d'informations sur les rôles, reportez-vous à la section Configuring RBAC (Task Map) du manuel System Administration Guide: Security Services.
Lancez l'éditeur de boîte à outils, si nécessaire.
```
# /usr/sadm/bin/smc edit &
```
Sélectionnez la boîte à outils.
Si vous souhaitez travailler dans un service de noms, sélectionnez la boîte à outils que vous venez de créer dans l'éditeur de boîte à outils. Pour plus d'informations, reportez-vous à la section Création d'une boîte à outils pour un environnement spécifique.
Dans le menu Action, sélectionnez Add Tool (Ajouter un outil).
Utilisez l'assistant d'ajout d'outil pour ajouter le nouvel outil.
1. Server Selection (Sélection de serveur) : permet d'ajouter le principal du service de noms dans la fenêtre Server. Cliquez sur Next (Suivant).
2. Tools Selection (Outils de sélection) : sélectionnez l'outil que vous souhaitez ajouter à partir de la fenêtre Tools (Outils). Cliquez sur Next (Suivant).
  Si cette boîte à outils est une boîte à outils de service de noms, vous pouvez choisir un outil avec lequel vous voulez travailler dans le l'environnement de service de noms. Par exemple, choisissez l'outil Users (Utilisateurs).
3. Name and Description : acceptez les valeurs par défaut, puis cliquez sur Next.
4. Icons : acceptez les valeurs par défaut, sauf si vous avez créé des icônes personnalisées. Cliquez sur Next (Suivant).
5. Management Scope : acceptez la valeur par défaut, Inherit from Parent (Hériter du parent). Cliquez sur Next (Suivant).
6. Tool Loading (Chargement des outils) : acceptez la valeur par défaut, Load tool when selected (Charger les outils lorsque cette option est sélectionnée). Cliquez sur Finish (Terminer).
Pour enregistrer la boîte à outils mise à jour, sélectionnez Save.
La fenêtre Local Toolbox (Boîte à outils locale) s'affiche.

Démarrage de Solaris Management Console dans un environnement de service de noms

Une fois que vous avez créé une boîte à outils de service de noms et y avez ajouté des outils, vous pouvez démarrer Solaris Management Console et ouvrir cette boîte à outils pour gérer un environnement de service de noms.

Avant de commencer

Vérifiez que les conditions suivantes sont remplies :

Assurez-vous que le système auquel vous êtes connecté est configuré pour fonctionner dans un environnement de service de noms.
Vérifiez que le fichier /etc/nsswitch.conf est configuré pour correspondre à votre environnement de service de noms.

Démarrez Solaris Management Console.
Pour plus d'informations, reportez-vous à la section Démarrage de la console en tant que superutilisateur ou avec rôle.
Sélectionnez la boîte à outils que vous avez créée pour le service de noms
La boîte à outils est affichée dans le panneau Navigation.
Pour plus d'informations sur la création d'une boîte à outils de service de noms, reportez-vous à la section Création d'une boîte à outils pour un environnement spécifique.

Ignorer les liens de navigation
Quitter l'aperu
	Administration d'Oracle Solaris : Administration de base Oracle Solaris 10 1/13 Information Library (Français)