Configuration de postes GNU/Linux Ubuntu comme client Ldap et NFS.

Feisty

Authentification Ldap

• Pour commencer, installer Feisty et effectuer la mise à jour de la distribution

Installation des paquets

libpam-ldap

sudo apt-get install libpam-ldap

URI du serveur LDAP : (par exemple)

ldap://serveur/ ldap://serveur2/

Nom distinctif DN : (par exemple)

dc=domain,dc=fr

Version ldap utilisées :

3

Faut-il créer une base de données locale pour l'administrateur ?

Non

La base LDAP demande-t-elle une identification ?

Non

libnss-ldap

(Apparemment, il n'y en a plus besoin dans la version Gutsy)

sudo apt-get install libnss-ldap nscd-

Mot de passe du compte du superutilisateur LDAP : (ne rien indiquer, on ne s'en sert pas)

/etc/pam_ldap.conf

Ensuite, éditer le fichier /etc/pam_ldap.conf

sudo vi /etc/pam_ldap.conf

La ligne suivante :

nss_base_passwd ou=users,dc=domaine,dc=fr?sub

Attention : il ne faut pas mettre cette ligne à n'importe quel endroit, juste là où il y a les exemples avec nss_base_XXXX

/etc/nsswitch.conf

Puis éditer le fichier /etc/nsswitch.conf

sudo vi /etc/nsswitch.conf

Ça doit ressembler à ça :

# /etc/nsswitch.conf
#
# Example configuration of GNU Name Service Switch functionality.
# If you have the `glibc-doc' and `info' packages installed, try:
# `info libc "Name Service Switch"' for information about this file.
#
passwd:         compat ldap
group:          compat ldap
shadow:         compat ldap
#
hosts:          files dns
networks:       files
#
protocols:      db files
services:       db files
ethers:         db files
rpc:            db files
#
netgroup:       nis

Puis pour pam.d

La configuration de PAM est divisée en 4 fichier: common-account, common-auth, common-password and common-session

/etc/pam.d/common-account

sudo vi /etc/pam.d/common-account

Changez la configuration par ces lignes:

account	sufficient	pam_ldap.so
account	required	pam_unix.so

/etc/pam.d/common-auth

sudo vi /etc/pam.d/common-auth

Changez la configuration par ces lignes:

auth	sufficient	pam_ldap.so
auth	required	pam_unix.so nullok_secure use_first_pass

/etc/pam.d/common-password

sudo vi /etc/pam.d/common-password

Changez la configuration par ces lignes:

password	sufficient	pam_ldap.so
password	required	pam_unix.so nullok obscure min=4 max=8 md5

/etc/pam.d/common-session

sudo vi /etc/pam.d/common-session

Changez la configuration par ces lignes:

session	sufficient	pam_ldap.so
session	required	pam_unix.so

désinstaller network manager

apt-get remove network-manager

deux paquets seront désinstallés: network-manager & network-manager-gnome

/etc/group

L'annuaire ldap fournissant lui-même les uid et gid, il faudra également adapter les numéros des groupes du poste client. Cela permet de donner des droits aux utilisateurs pour certaines ressources comme le son ou les périphériques usb.

sudo gedit /etc/group

ou

sudo vi /etc/group

Y modifier les groupes que vous avez indiqués lors de la configuration de l'authentification ldap dans EPNadmin.

Par exemple, à l'Arobase espace public multimédia de Pierrefitte-sur-Seine, on a modifié les lignes suivantes :

adm:x:1004:admin
dialout:x:1020:cupsys,admin
cdrom:x:1024:haldaemon,admin
floppy:x:1025:haldaemon,admin
audio:x:1029:admin
dip:x:1030:admin
video:x:1044:admin
plugdev:x:1046:haldaemon,admin
lpadmin:x:1106:admin
scanner:x:1110:cupsys,admin
admin:x:1000:admin

Pour comprendre ce qui a été fait, voici un indice : on a ajouté 1000 à tous les groupes qui sont fournis par l'annuaire ldap.

Accès au partage de fichiers avec NFS

Voir Paramétrage NFS