Linux Administration

● Université de La Rochelle

Philippe Harrand 2008

 Lundi
● Matin
– Accueil
– Les utilisateurs
● Création / suppression
● Gestion des Quotas
● Après midi
– Mise en réseau
– Serveur DHCP
Université de La Rochelle 2/70
 Mardi
● Matin
– Mise en oeuvre de serveurs DNS
maître et esclave
● Après midi
– Découverte LDAP
– Authentification centralisée
– Répertoires personnels distants
– Mise place serveur LDAP
Université de La Rochelle 3/70
 Mercredi
● Matin
– SAMBA LDAP
● Construction d'un PDC avec SAMBA
● Après midi
● Questions diverses
● Évaluation

Université de La Rochelle 4/70

 Les utilisateurs
● Création / suppression
● Les quotas

Université de La Rochelle 5/70

 gestion des utilisateurs
● les utilisateurs sont gérés par :
– /usr/sbin/useradd  | groupadd
– /usr/sbin/userdel   | groupdel
– /usr/sbin/usermod | goupmod
– /usr/bin/passwd
● Les fichiers concernés sont
– /etc/passwd
– /etc/group
Université de La Rochelle 6/70
– /etc/shadow
 TP1

En vous aidant du fameux manuel
● Créez un utilisateur
– Robert Bidochon
– Login : rbidochon
– Password : bidoche
– Répertoire : /home/bd/rbidochon
– Groupe principal users
– Groupe secondaire tpuser
Université de La Rochelle 7/70
 TP1
● Modifiez votre utilisateur
– Maintenant on l'appelle Raymonde
– Login : rbidochon
– Password : RayCharles2;
– Répertoire : /home/bd/rbidochon
– Groupe principal utilisatrices
– Groupes secondaires users et tpuser

Université de La Rochelle 8/70

 TP 2
● Écrivez un script bash qui crée les 
utilisateurs dont la liste est contenue dans 
un fichier texte à définir 
● Vous trouverez sur 
http://enseignant.tp.org/RPM/divers/ un 
outil pour générer des mots de passe et qui 
va nous servir à chiffrer.
● Syntaxe : 
makepasswd ­p <mot de passe> ­e shmd5
Université de La Rochelle 9/70
 TP 2
if [ <condition> ]
then
for [ <condition> ]
do
user=
pass=
login=
nom=
/usr/sbin/useradd -c "$nom" -p $pass $login
let i=$i+1
done
else
echo "vous n'êtes pas root"
fi
Université de La Rochelle 10/70
 Les quotas
● Concernent un système de fichiers (une 
partition) dans sa totalité
● Concernent des utilisateurs et/ou des 
groupes
● Définissent des limites en blocs et/ou 
inodes
● Définissent des limites «soft» et/ou «hard»

Université de La Rochelle 11/70

 TP Quotas
● 10.2.10.88/Administration/TP_quotas.html

Université de La Rochelle 12/70

 Mise en Réseau
● Pérenne
● Volatile

Université de La Rochelle 13/70

 Mise en réseau pérenne
● Configuration des interfaces
– Red Hat : /etc/sysconfig/network­scripts/ifcfg_ethX
– Debian : /etc/network/interfaces
● DNS : /etc/resolv.conf
● Passerelle par défaut
– Paramètre «GATEWAY» dans le fichier de 
configuration d'interface
– Définir plusieurs passerelles sur plusieurs 
interfaces => ???
Université de La Rochelle 14/70
 Routage
● Routes statiques
– ajouter des lignes «route add» dans 
/etc/rc.d/rc.local (/etc/init.d/rc.local pour 
debian)
● Forwarding : /etc/sysctl.conf
– net.ipv4.ip_forward=1

Université de La Rochelle 15/70

 Routage statique
● Red Hat ● Debian
/etc/sysconfig/static-routes ●/etc/network/interface
GATEWAY0=192.168.55.0 auto eth0
NETMASK0=255.255.255.0 iface eth0 inet static
ADDRESS0=192.168.1.254 address 192.168.1.2
netmask 255.255.255.0
GATEWAY1=10.164.234.112 gateway 192.168.1.254
NETMASK1=255.255.255.240 up route add -net 192.168.2.0
ADDRESS1=192.168.1.253 netmask 255.255.255.0 gw
192.168.2.1
down route del -net 192.168.2.0
netmask 255.255.255.0 gw
192.168.2.1

Université de La Rochelle 16/70

 Mise en réseau volatile
● /sbin/ifconfig
● /sbin/dhclient
● /sbin/route
● /sbin/sysctl

Université de La Rochelle 17/70

 Interfaces virtuelles
● Ajouter une adresse à une interface 
physique
● /sbin/ifconfig eth0:1 ...
● Red Hat : 
/etc/sysconfig/network­scripts/ifcfg_eth0:1
● Debian : 
/etc/network/interfaces

Université de La Rochelle 18/70

TP Routage
Mise en réseau

Université de La Rochelle 19/70

 DHCP

Dynamic Host Configuration Protocol

Université de La Rochelle 20/70

 DHCP
● Couche 7 !
● Permet l'auto configuration de la pile IP
● Fonctionnement client/serveur
● Extension de BOOTP
● DHCP fonctionne sur UDP

Université de La Rochelle 21/70

 Coté client
● Recherche de serveurs DHCP
● Demande de bail
● Renouvellement du bail

Université de La Rochelle 22/70

 Dialogue initial
DHCP DI
MAC em S
« client » COVERY
IP em 0.0 MAC des
.0.0 IP de t broadca
Client st broad st Serveur (s)
cast
DHCP OFFER
u r  » M A C d e s t broacast
MAC em « serv e adcast
t u n ic as t o u b r o
IP des
IP em « serveur »

MAC em DH C P R E
« client » QUEST
IP em 0.0 MAC des
.0.0 IP de t broadc
st broadc ast
ast
DHCP ACK t b r o acast
d e s
e r v e u r » MAC
MAC em «  s
I P d e s t u n icast ou
e m «  s e r v eur »
IP
broadcast
Université de La Rochelle 23/70
 Options client
● Le client peut suggérer une adresse
● Le client peut choisir entre plusieurs 
serveurs
● Le client peut demander des paramètres 
spécifiques
● Le client peut suggérer un bail

Université de La Rochelle 24/70

 Bail
● La configuration obtenue a une durée 
limitée
● A la moitié de cette durée, le client cherche 
à renouveler le bail auprès du serveur 
(unicast)
● Avant la fin du bail, le client cherche à 
renouveler le bail en broadcast
● A l'expiration du bail, le client relance la 
procédure initiale
Université de La Rochelle 25/70
 Renouvellement de bail

Client Serveur (s)

MAC em DHCP RE
« client » QUEST
IP em « c MAC des
lient » IP t « serve
dest « se ur »
rveur »

K
DHCP AC dest « client »
e u r   » M AC nt »
«   s e r v s t «   c li e
MAC em serveur » IP de
IP em « 

Université de La Rochelle 26/70

 Coté serveur
● Affectation statique des adresses basée sur 
l'adresse MAC
● Affectation dynamique dans une plage
● Combinaison des deux

Université de La Rochelle 27/70

 Coté serveur
● Les serveurs peuvent transmettre en plus 
de l'adresse IP
– La passerelle par défaut
– Les serveurs DNS
– Le nom d'hôte
– Le nom de domaine
– Les prévisions météo
– Prochain serveur / nom de fichier
Université de La Rochelle 28/70
 Mise en oeuvre
● TP dhcp

Université de La Rochelle 29/70

 DNS

● Domain Name System

Université de La Rochelle 30/70

 DNS
● Le système DNS est un arbre mondial
● Chaque serveur implémente une ou 
plusieurs feuilles
● Les serveurs publics mettent en cache les 
informations venant d'autres serveurs 
(souvent)
● Les serveurs privés doivent être conçus 
comme les publics
Université de La Rochelle 31/70
 Hiérarchie DNS
. (13 serveurs)
COM NET ...... EDU FR ORG

redhat.com mandriva.com rochelug.org

www.redhat.com www.mandriva.com www.rochelug.org

ftp.redhat.com club.mandriva.com sql.rochelug.org

Université de La Rochelle 32/70

Interrogation DNS

Université de La Rochelle 33/70

 4 configurations
● Maître
● Esclave
– Maître et esclaves doivent être sur des réseaux 
distants !
● Cache­seulement
● retransmission

Université de La Rochelle 34/70

 Fichiers
● /etc
– named.conf : configuration du serveur
● /var
– named
● named.ca
● localhost.zone
● localhost_inverse.zone
● mon_domaine.zone
● mon_domaine_inverse.zone
Université de La Rochelle 35/70
 named.conf
options {
zone "0.168.192.in-addr.arpa" IN {
directory "/var/named";
type master;
}
file "mon_domaine_inverse.zone";
zone "." IN {
allow-update { none; };
type hint;
};
file "named.ca";
zone "localhost" IN {
};
type master;
zone "mon_domaine" IN {
file "localhost.zone";
type master;
allow-update { none; };
file "mon_domaine.zone";
};
allow-update { none; };
zone "0.0.127.in-addr.arpa" IN {
};
type master;
file "localhost_inverse.zone";
allow-update { none; };
};

Université de La Rochelle 36/70

 fichiers de zone
$TTL <time­to­live>
@    IN    SOA   <primary­name­server>  <hostmaster­email> (

}
                    <serial­number>
                    <time­to­refresh>
     <time­to­retry> esclaves
     <time­to­expire>
     <minimum­TTL> )

Université de La Rochelle 37/70

 Fichiers de zone (suite)
       IN   NS     dns1.domain.com.
       IN   NS     dns2.domain.com.

       IN   MX   10     mail.domain.com.
       IN   MX     20     mail2.domain.com.

       IN   A       10.0.1.5

server1 IN A       10.0.1.5
server2       IN   A      10.0.1.7
dns1          IN   A       10.0.1.2
dns2           IN   A       10.0.1.3

ftp           IN   CNAME   server1
Université de La Rochelle 38/70
 Fichier de zone
$TTL 86400

@ IN SOA ns.mon_domaine toto.mon_domaine.com. (

2006061042 ; serial
3H ; refresh
15M ; retry
1W ; expiry
1D ) ; minimum
        IN NS ns.mon_domaine.com.

ns IN A 192.168.0.1

www IN A 192.168.0.2
Université de La Rochelle 39/70
 Chroot
● Service très attaqué => souvent «chrooté»
●  Une arborescence minimale est constituée
● On change la racine de l'arborescence (pour 
notre démon uniquement)

Université de La Rochelle 40/70

 Chroot

Université de La Rochelle 41/70

 Exercice
● TP DNS

Université de La Rochelle 42/70

 Authentification
● Locale
● Centralisée

Université de La Rochelle 43/70

 Authentification
● Fichiers :
– /etc/passwd
– /etc/group
– /etc/shadow
● NIS
– obsolète
● SMB
– Si PDC sur le réseau
● LDAP
● ... Université de La Rochelle 44/70
 PAM
● Plugable authentication module
● Implémente une couche d'abstraction entre les 
applications et les systèmes d'authentification
● La configuration est dans /etc/pam.d/
– le login utilise login et system­auth
● Utiliser les outils de votre distribution
– authconfig (fedora)
– drakauth (mandriva)
– main gauche ET main droite (debian)
Université de La Rochelle 45/70
 Fichiers
● /etc/nsswitch
● /etc/pam_ldap.conf
● /etc/ldap.conf
● /etc/openldap/ldap.conf
● /etc/pam.d/system­auth
● /etc/libnss­ldap.conf
● Ces fichiers varient suivant la 
distribution... Université de La Rochelle 46/70
 LDAP

●
Light-weight Directory Access Protocol
●
Implémente un annuaire (mondial)
compatible X400
●
Compact et protocole réseau léger
●
Authentification des utilisateurs
●
Gestions des droits pour la consultation ou la
modification
●
Base de données spécialisée

Université de La Rochelle 47/70

 LDAP
●
Annuaire :
– Est plus souvent lu qu’écrit
– Les données sont présentées de manière
hiérarchique
– Les mécanismes de recherche sont performants
– Les résultats sont organisés
●
Annuaire réparti

Université de La Rochelle 48/70

 Structure Objet
●
Généricité de la structure
●
Classes structurantes
– définissent la structure
●
Classes auxiliaires
– définissent les données
●
Les objets sont accédés par :
– Object identifier OID => pour les machines
– Nom unique DN=> pour les cyborgs
Université de La Rochelle 49/70
 Attributs
● OID
● Nom
● Syntaxe et règles de comparaison
● Mono ou multivalués
● Indicateur d’usage
● Format

Université de La Rochelle 50/70

 Attributs courants
● uid : identifiant présumé unique
● o : organization
● ou : organization unit
● cn : common name
● givenname
● sn : surname
● mail
● photo ... Université de La Rochelle 51/70
 Schémas LDAP
● Les classes et les attributs sont définis 
dans des schémas normalisés. 
● En théorie il est possible de les étendre 
● Respecter la hiérarchie 
● Respecter la syntaxe 
● En pratique on trouve tout ce qu'on veut 
dans les schémas existants 
Université de La Rochelle 52/70
 Schémas
attributetype ( 2.16.840.1.113730.3.1.241
NAME 'displayName'
DESC 'RFC2798: preferred name to be used when
displaying entries'
EQUALITY caseIgnoreMatch
SUBSTR caseIgnoreSubstringsMatch
SYNTAX 1.3.6.1.4.1.1466.115.121.1.15
SINGLE-VALUE )

Université de La Rochelle 53/70

 Schéma (exemples)
attributetype ( 2.5.4.4 NAME ( 'sn' 'surname' )
DESC 'RFC2256: last (family) name(s) for which the
entity is known by'
SUP name )

attributetype ( 2.5.4.35 NAME 'userPassword'

DESC 'RFC2256/2307: password of user'
EQUALITY octetStringMatch
SYNTAX 1.3.6.1.4.1.1466.115.121.1.40{128} )

Université de La Rochelle 54/70

 Schéma (exemples)
objectclass ( 1.3.6.1.4.1.1466.344 NAME 'dcObject'
DESC 'RFC2247: domain component object'
SUP top AUXILIARY MUST dc )

objectclass ( 2.5.6.6 NAME 'person'

DESC 'RFC2256: a person'
SUP top STRUCTURAL
MUST ( sn $ cn )
MAY ( userPassword $ telephoneNumber $ seeAlso $
description ) )

Université de La Rochelle 55/70

 Organisation LDAP
●
Chaque annuaire est supposé être une partie de
l'Annuaire mondial 
●
Chaque feuille est identifiée par un « dn »
distinguished name UNIQUE 
●
Pour éviter une recherche mondiale, on identifie
l'annuaire par un « BaseDN » 
●
Le Base DN est souvent composé avec le nom de
domaine (DNS) de l'organisation, lequel est unique 
● Énoncé par « dc=domaine,dc=tld » 
Université de La Rochelle 56/70
Exemple

Université de La Rochelle 57/70

 Exemple
dc=univ-lr,dc=fr

ou=people ou=groups

Robert Lettres
Raymonde Droit
Paul Sciences

Université de La Rochelle 58/70

 Population de l'annuaire
● Graphique
– gq
– phpldapadmin
– Divers clients java
● Texte
– ldap­tools
– Avec utilisation de fichiers au format LDIF

Université de La Rochelle 59/70

 LDIF (init)
dn: dc=univ­lr,dc=fr
dc: univ­lr
dc: fr dn: ou=groups,dc=univ­lr,dc=fr
o: univ­lr.fr dc: univ­lr
objectClass: top ou: groups
objectClass: dcObject objectClass: top
objectClass: organization objectClass: dcObject
objectClass: organizationalUnit
dn: ou=people,dc=univ­lr,dc=fr
dc: univ­lr
ou: people
objectClass: top
objectClass: dcObject
objectClass: organizationalUnit

Université de La Rochelle 60/70

 LDIF (groupe)
dn: cn=sciences,ou=groups,dc=univ­lr,dc=fr

objectClass: top

objectClass: dcObject

objectClass: posixGroup

dc: univ­lr

cn: sciences

gidNumber:1001

Université de La Rochelle 61/70

 LDIF (user)
● dn: uid=toto,ou=people,dc=univ­lr,dc=fr
● loginShell: /bin/bash
● objectClass: top
● objectClass: dcObject
● objectClass: person
● objectClass: posixAccount
● objectClass: shadowAccount
● dc: univ­lr
● cn: Bidochon
● uid: rbidochon
● uidNumber: 1001
● homeDirectory: /home/rbidochon
● sn: Robert Bidochon
● gidNumber: 1001
Université de La Rochelle 62/70
 Commandes
● ldapadd : ajoute une entrée dans l'annuaire
● ldapdelete : ?? une entrée dans l'annuaire
● ldapmodrdn : renomme une entrée de l'annuaire
● ldapsearch : cherche et affiche une entrée de l'annuaire
● ldapmodify : modifie une entrée de l'annuaire
● ldappasswd : change le mot de passe d'une entrée de l'annuaire
● ldapadd ­x ­v ­D cn=Manager,dc=my­domain,dc=com ­W < init.ldif
– x authentification simple
– v verbeux
– D bind dn
– W demande le mot de passe

Université de La Rochelle 63/70

 Exercice
● TP LDAP 1

Université de La Rochelle 64/70

 Serveur openLDAP
● Porte le joli nom de slapd
● Configuration dans /etc/openldap/slapd.conf
● Les schémas sont dans /etc/openldap/schema/ 
ou dans /usr/share/openldap/schema ou 
ailleurs

Université de La Rochelle 65/70

 Configuration
● 1ère partie : général
– inclure les schémas qui vont bien
– emplacement des certificats
– Contrôle d'accès général
– ...

Université de La Rochelle 66/70

 Configuration
● 2ème partie : l'annuaire
– type de base de données
– basedn appelé aussi suffixe
– dn et mot de passe de l'administrateur
– contrôle d'accès
– index
– réplicats

Université de La Rochelle 67/70

 Exercice
● TP LDAP 2

Université de La Rochelle 68/70

 Samba-Ldap
● Samba contrôleur de domaine
● Mots de passe (passdb backend)
– smbpasswd
– tdbsam 
– ldapsam

Université de La Rochelle 69/70

 Configuration
● LDAP => Schéma samba
● SAMBA
– passdb backend = ldapsam:ldap://<adresse>
– suffixes général, users, machines et groups
– commandes d'ajout suppression
● TP smbLdap

Université de La Rochelle 70/70