Deseño, implantación e configuración dun dominio/rede Linux. - Contribuciones del usuario [es]

Archivo:Ubuntu-automatix 09 opera.jpg

2007-07-06T07:32:47Z

Carrion:

Archivo:Ubuntu-automatix 08 wine.jpg

2007-07-06T07:32:42Z

Carrion:

Archivo:Ubuntu-automatix 07 utilities.jpg

2007-07-06T07:32:36Z

Carrion:

Archivo:Ubuntu-automatix 06 ofimatica.jpg

2007-07-06T07:32:30Z

Carrion:

Archivo:Ubuntu-automatix 05 ntfs write.jpg

2007-07-06T07:32:23Z

Carrion:

Archivo:Ubuntu-automatix 04 vlc.jpg

2007-07-06T07:32:12Z

Carrion:

Archivo:Ubuntu-automatix 03 brasero.jpg

2007-07-06T07:32:06Z

Carrion:

Archivo:Ubuntu-automatix 02 codecs e dvd.jpg

2007-07-06T07:31:59Z

Carrion:

Archivo:Ubuntu-automatix 01 skype e amsn.jpg

2007-07-06T07:31:48Z

Carrion:

Integración de Samba con LDAP

2007-07-05T18:22:16Z

Carrion: /* Cubrir a estrutura base do LDAP para o dominio Windows */

* Unha vez temos instalado o servidor de Samba como controlador de dominio e o servidor LDAP, só nos queda configurar o servidor de samba para que autentifique aos usuarios contra o servidor LDAP e teñamos así un único almacén de usuarios centralizado no dominio.

== Instalación dos paquetes necesarios ==

* En primeiro lugar, instalaremos o paquete '''smbldap-tools''', que contén un conxunto de scripts para manter a interacción entre o servidor samba e o LDAP.

== Configurar Samba para que autentifique contra o LDAP ==

* Podemos usar swat ou editar o ficheiro de configuración de samba para modificar os seguintes parámetros na configuración:
** Indicámoslle a samba que use o ldap para almacenar os usuarios:
passdb backend = ldapsam:ldap://localhost
** Estes scripts permiten que o servidor de samba poida dar de alta máquinas no LDAP (por exemplo, cando se agrega un equipo no dominio) e xestionar os usuarios e grupos, de forma que se podes así manipular con ferramentas de xestión de Windows:
add user script = /usr/sbin/smbldap-useradd -a -m '%u'
delete user script = /usr/sbin/smbldap-userdel '%u'
add group script = /usr/sbin/smbldap-groupadd -p '%g'
delete group script = /usr/sbin/smbldap-groupdel '%g'
add user to group script = /usr/sbin/smbldap-groupmod -m '%u' '%g'
delete user from group script = /usr/sbin/smbldap-groupmod -x '%u' '%g'
set primary group script = /usr/sbin/smbldap-groupmod -g '%g' '%u'
add machine script = /usr/sbin/smbldap-useradd -w '%u'
** Parámetros para a conexión co LDAP e localizar os distintos elementos:
ldap admin dn = cn=Manager,dc=omeudominio,dc=local
ldap group suffix = ou=group
ldap idmap suffix = ou=Idmap
ldap machine suffix = ou=machines
ldap passwd sync = Yes
ldap suffix = dc=omeudominio,dc=local
ldap ssl = no
ldap user suffix = ou=People
** Con estes parámetros samba usará o servidor LDAP para obter a asignación entre UIDs e GIDs cos identificadores dos usuarios en Windows:
idmap backend = ldap:ldap://localhost
idmap uid = 10000-20000
idmap gid = 10000-20000

* Para rematar, temos que proporcionarlle ao servidor de samba a clave do administrador do LDAP para que poida acceder a este servizo con privilexios administrativos. Esta clave non se almacena como un parámetro máis do servidor de samba porque o ficheiro de configuración de samba pode ser lido por todos os usuarios.
* Para subministrar a clave usaremos o comando '''smbpasswd'''
smbpasswd -w clave

== Cubrir a estrutura base do LDAP para o dominio Windows ==

* Agora é necesario introducir no LDAP a estrutura de usuarios e grupos necesaria para un controlador de dominio (grupos de administradores de dominio, ordenadores do dominio, etc.). Debemos editar dous ficheiros de configuración do paquete '''smbldap-tools''':
** '''/etc/smbldap-tools/smbldap.conf''': Modificaremos os seguintes parámetros:
SID="S-1-5-21-3596143854-3156901602-3839263879" (obtémolo de ''net getlocalsid'')
sambaDomain="omeudominio"
ldapTLS="0"
suffix="dc=omeudominio,dc=local"
** '''/etc/smbldap-tools/smbldap_bind.conf''': Quedaŕá da seguinte forma:
slaveDN="cn=Manager,dc=omeudominio,dc=local"
slavePw="ldap123."
masterDN="cn=Manager,dc=omeudominio,dc=local"
masterPw="ldap123."
* Executamos o comando '''smbldap-populate''', que creará as entradas no LDAP e ao rematar nos pedirá a clave para o root do dominio (abc123.):
smbldap-populate

* É recomendable eliminar posteriomente o ficheiro '''smbldap_bind.conf''' por motivos de seguridade, ou quitar del a clave do administrador de LDAP.

== Modificar os usuarios migrados de Linux ==

* Por defecto, os usuarios migrados de Linux cos scripts do paquete '''migrationtools''' non están incluídos como usuarios do dominio samba nas propiedades de LDAP, e tampouco teñen a clave de samba configurada.

* Deberemos modificar os usuarios que nos interese pasar ao dominio, cambiando as súas propiedades no apartado '''Samba 3''':

[[Imagen:Lam_password.jpg|600px]]

[[Imagen:Lam_password1.jpg|600px]]

Configurar un dominio con NIS

2007-07-04T15:13:01Z

Carrion: /* Actividade: Compartir recursos no dominio */

Os pasos que teremos que realizar para configurar un dominio con NIS son os seguintes:

== Instalación e configuración do servidor de NIS ==

* O primeiro paso para montar un dominio con NIS é configurar un equipo como servidor de NIS:
** [[Instalación e configuración do servidor de NIS en Mandriva]].
** [[Instalación e configuración do servidor de NIS en Ubuntu]].
* Para que o servizo de NIS funcione correctamente, debemos configurar tamén estes dous servizos para que establecer a conexión entre cliente e servidor.
** O firewall debe permitir todas as conexións que veñan das máquinas clientes.
** O servizo de [http://en.wikipedia.org/wiki/Portmap portmap] debe estar executándose porque é o encargado de redirixir as peticións dos clientes ao servidor de NIS.

== Instalación e configuración do cliente de NIS ==

* A continuación debemos configurar os clientes Linux para que se autentifique contra este dominio NIS:
** '''Instalación e configuración do cliente de NIS en Mandriva''':
*** Podemos instalar e configurar o cliente de NIS co [[Centro de Control de Mandriva#Elixir o método de autentificación | Centro de Control]].
** '''Instalación e configuración do cliente de NIS en Ubuntu''':
*** En primeiro lugar debemos instalar o paquete '''nis''' da mesma maneira que na [[Instalación e configuración do servidor de NIS en Ubuntu#Instalación dos paquetes necesarios | instalación do servidor]], poñendo o nome do dominio ao que queremos engadir o equipo.
*** Por defecto o paquete nis de Ubuntu ven configurado como cliente, polo que non teremos que facer xa ningún cambio.
*** Para que o sistema de autentificación do sistena utilice faga uso de nis, deberemos editar o ficheiro '''/etc/nsswitch.conf''' e establecer que para buscar os usuarios, claves e grupos use os ficheiros locais en primeiro lugar e despois nis:
passwd: compat nis
group: compat nis
shadow: compat nis

== Actualizar os mapas de NIS ==
* Un dos problemas máis importantes que ten o servidor de NIS é o feito de que non actualice automaticamente os mapas exportados aos clientes cando se produza un cambio nos ficheiros de configuración que estes exportan.
* Isto provoca que, por exemplo, se damos de alta un novo usuario no servidor, este usuario non poderá ser usado nos clientes ata que non actualicemos os mapas de NIS.
* Para forzar a actualización dos mapas, deberemos executar o script de xeneración dos mapas de NIS:
make -C /var/yp

== Actividade: Creación dun dominio con NIS ==

1. Crea un dominio NIS chamado '''nome_do_teu_centro.local'''.
2. Une a este dominio un equipo cliente.
3. Crea no servidor de NIS o usuario '''alumno01''', con clave '''abc123.''' e a
carpeta persoal en '''/homes/alumno01'''. Actualiza os mapas de NIS para que
tomen este novo usuario.
4. Comproba que podes iniciar unha sesión en modo texto no equipo cliente co usuario '''alumno01'''.
5. Comproba se podes iniciar unha sesión gráfica no equipo cliente co usuario '''alumno01'''.

== Configurar o acceso ás carpetas persoais dos usuarios do dominio ==
* Podemos comprobar que se pretendemos entrar nun equipo cliente cun usuario do dominio o contorno gráfico informará dunha serie de erros e non poderemos iniciar a sesión.
* Este problema é debido a que o equipo cliente non pode acceder á carpeta persoal do usuario, e deberemos configurar tanto cliente como servidor para [[Montar as carpetas persoais dos usuarios do dominio | montar nos equipos clientes as carpetas persoais dos usuarios do dominio]].

== Actividade: Compartir recursos no dominio ==

1. Crea no servidor a carpeta '''/comun''' e ponlle permiso de lectura e escritura para todos os usuarios.
2. Comparte no servidor as carpetas '''/homes''' e '''/comun''' por NFS.
3. Monta no cliente a carpeta '''/comun''' do servidor sobre '''/comun''', e a '''/homes''' sobre '''/homes'''.
3. Comproba se podes iniciar unha sesión gráfica no equipo cliente co usuario '''alumno01'''.
4. Comproba que a carpeta persoal do usuario reside realmente no servidor, e que podes acceder en '''/comun'''
á carpeta '''/comun''' do servidor e escribir nela.

== Ficheiros de configuración máis importantes ==
* Os ficheiros básicos de configuración do cliente e servidor de NIS son:
** '''[http://www.die.net/doc/linux/man/man5/ypserv.conf.5.html /etc/ypserv.conf]''': Ficheiro de configuración do servidor de NIS. Nel podemos definir regras de acceso para determinadas máquinas cliente ou para determinados mapas de NIS.
** '''/var/yp/Makefile''': Ficheiro ''Makefile'' que xenera os mapas de NIS. Nel se establecer a maioría dos parámetros importantes do servizo de NIS, como o nome do dominio, os mapas a exportar, os ficheiros dos que se toman os datos para os mapas, etc.
** '''/var/yp/securenets''': Este ficheiro pode utilizarse para indicar as direccións IP de máquinas ou redes que están autorizadas a obter información do servidor de NIS. Se este ficheiro non existe, o servidor de NIS permitirá o acceso a todas as máquinas.
** '''[http://www.die.net/doc/linux/man/man5/yp.conf.5.html /etc/yp.conf]''': Ficheiro de configuración do cliente de NIS. Nel podemos establecer o dominio no que se inclúe o cliente e a dirección IP do servidor de NIS.
* Porén, aínda que estes son os ficheiro de configuración estándares definidos no servizo de NIS, cada distribución pode definir outros ficheiros de configuración para optimizar o rendemento do sistema ou facilitar a súa configuración.
**Por exemplo, Ubuntu inclúe o ficheiro de configuración '''/etc/default/nis''' onde se pode modificar de forma centralizada o comportamento do servizo de NIS, xa sexa o equipo un cliente ou un servidor.

== Comandos para testar o servizo de NIS ==
* Existen varios comandos útiles para poder comprobar dende un equipo cliente se a configuración do servizo NIS é correcta:
** '''ypcat''': Visualza o contido da táboa de NIS que se lle indique como parámetro. Podemos utilizalo como se ve no seguinte exemplo:
ypcat passwd.byname
** '''ypwhich''': Devolve o nome do servidor de NIS do dominio.
** '''yptest''': Realiza unha serie de peticións de proba sobre o servidor de NIS. Poderemos ver a información obtida e ver se algún dos test produciu algún erro.
** '''getent''': Este comando devolve as entradas dunha das bases de datos do sistema (definidas no ficheiro ''/etc/nsswitch.conf''). Polo tanto, se o usamos sobre a base de datos de usuarios, debería mostrar os usuarios do dominio:
getent passwd

Archivo:Ubuntu-samba 15 fstab.jpg

2007-07-04T14:45:22Z

Carrion:

Archivo:Ubuntu-samba 14 crear o punto de montaxe.jpg

2007-07-04T14:45:16Z

Carrion:

Archivo:Ubuntu-samba 14 agregar punto de montaje.jpg

2007-07-04T14:45:08Z

Carrion:

Archivo:Ubuntu-samba 13 nautilus carpetas compartidas.jpg

2007-07-04T14:45:02Z

Carrion:

Archivo:Ubuntu-samba 11 lista de obxectos a traves de menu cartafoles compartidos.jpg

2007-07-04T14:44:48Z

Carrion:

Archivo:Ubuntu-samba 12 etc samba smb.conf .jpg

2007-07-04T14:44:30Z

Carrion:

Archivo:Ubuntu-samba 10 lista de obxectos compartidos.jpg

2007-07-04T14:44:24Z

Carrion:

Archivo:Ubuntu-samba 09 permitir escritura e si invitado.jpg

2007-07-04T14:44:18Z

Carrion:

Archivo:Ubuntu-samba 08 icono control seguridade e acceso.jpg

2007-07-04T14:44:11Z

Carrion:

Archivo:Ubuntu-samba 07 editar o home compartido.jpg

2007-07-04T14:44:05Z

Carrion:

Archivo:Ubuntu-samba 06 webmin compartir home.jpg

2007-07-04T14:43:57Z

Carrion:

Archivo:Ubuntu-samba 05 webmin carpetas compartidas e impresoras.jpg

2007-07-04T14:43:51Z

Carrion:

Archivo:Ubuntu-samba 04 webmin compartición por samba.jpg

2007-07-04T14:43:44Z

Carrion:

Archivo:Ubuntu-samba 03 cartafol compartida xa compartida.jpg

2007-07-04T14:43:37Z

Carrion:

Archivo:Ubuntu-samba 02 compartir compartida.jpg

2007-07-04T14:43:31Z

Carrion:

Archivo:Ubuntu-samba 01 compartir partindo de NFS.jpg

2007-07-04T14:43:21Z

Carrion:

Título del enlace

2007-07-03T08:12:21Z

Carrion:

*sdañofasdjas,j ,sajd fgaj,s fgj,sadf ,sa

Archivo:Ubuntu-nfs 19 fstab.jpg

2007-07-03T07:41:23Z

Carrion:

Archivo:Ubuntu-nfs 18 webmin reintentar udp.jpg

2007-07-03T07:41:14Z

Carrion:

Archivo:Ubuntu-nfs 17 webmin capeta de montaxe.jpg

2007-07-03T07:41:08Z

Carrion:

Archivo:Ubuntu-nfs 16 webmin agregar punto montaxe nfs.jpg

2007-07-03T07:41:01Z

Carrion:

Archivo:Ubuntu-nfs 15 cartafol remoto.jpg

2007-07-03T07:40:52Z

Carrion:

Archivo:Ubuntu-nfs 14 ficheiro exports.jpg

2007-07-03T07:40:44Z

Carrion:

Archivo:Ubuntu-nfs 13 cartafoles compartidos final.jpg

2007-07-03T07:40:36Z

Carrion:

Archivo:Ubuntu-nfs 12 webmin aplicar cambios.jpg

2007-07-03T07:40:29Z

Carrion:

Archivo:Ubuntu-nfs 11 webmin exportar seguridade.jpg

2007-07-03T07:40:22Z

Carrion:

Archivo:Ubuntu-nfs 10 webmin exportar home.jpg

2007-07-03T07:40:15Z

Carrion:

Archivo:Ubuntu-nfs 09 webmin carpetas exportadas.jpg

2007-07-03T07:40:08Z

Carrion:

Archivo:Ubuntu-nfs 08 webmin exportacións nfs.jpg

2007-07-03T07:40:00Z

Carrion:

Archivo:Ubuntu-nfs 07 cartafoles compartidos.jpg

2007-07-03T07:39:50Z

Carrion:

Archivo:Ubuntu-nfs 06 compartida via nfs para 10.0.0.0.jpg

2007-07-03T07:39:44Z

Carrion:

Archivo:Ubuntu-nfs 05 crear cartafol compartir e menu compartir.jpg

2007-07-03T07:39:33Z

Carrion:

Archivo:Ubuntu-nfs 04 crear cartafol compartir.jpg

2007-07-03T07:39:13Z

Carrion:

Archivo:Ubuntu-nfs 03 cartafoles compartidos instalar servizos.jpg

2007-07-03T07:39:07Z

Carrion:

Archivo:Ubuntu-nfs 02 cartafoles compartidos menu.jpg

2007-07-03T07:38:59Z

Carrion:

Archivo:Ubuntu-nfs 01 paquetes.jpg

2007-07-03T07:38:50Z

Carrion:

Aspectos básicos dos usuarios e grupos

2007-07-02T19:09:09Z

Carrion: /* Comandos de xestion de usuarios e grupos */

__FORCETOC__
== Introdución ==
* Todo usuario debe pertencer a un grupo, coñecido como '''grupo primario'''
* Cando se dá de alta un usuario e usando os parámetros por defecto, acontecerá:
** '''Carpeta personal''': Crearase unha carpeta en ''/home'' co nome do usuario
** '''Grupo primario''': Crearase un grupo co mesmo no que o usuario e conterá ó usuario como membro.
** '''Identificadores''': Tanto ó usuario como ó grupo asinaráselle un numero que os identificará e distinguirá dos demais: user id ('''uid''') e group id ('''gid''').

* Un usuario pode pertencer a varios '''grupos secundarios''', pero obrigatoriamente ten que ter un grupo primario.

* Usario ''root'' ten o identificador ''uid=0'' e pertence a un grupo chamado ''root'' con ''gid=0''

== Ficheiros de configuración ==
* '''/etc/passwd''': contén os usuarios do sistema indicando, cal é o seu grupo primario (gid), o seu nome, o seu ''home'', etc.
[[Imagen:Ubuntu-Usuarios_grupos_09-_etc_passwd.jpg]]

* '''/etc/shadow''': contén os contrasinais cifrados dos usuarios. Aquel que teña signos de adminración "!" no contrasinal, é porque aínda non ten un contrasinal.
[[Imagen:Ubuntu-Usuarios_grupos_11-_etc_shadow.jpg]]

* '''/etc/group''': contén os nomes dos grupos, e os usuarios que teñen a ese grupo como secundario.
[[Imagen:Ubuntu-Usuarios_grupos_10-_etc_group.jpg|400px]]

== Comandos de xestion de usuarios e grupos ==
*'''adduser''': para dar usuarios de alta.
** ''adduser pepe'': dá de alta o usuario pepe, crea o cartafol ''/home/pepe'', crea un grupo primario chamado ''pepe'' e mete ó usuario pepe no grupo pepe, finalmente asínalle o primeiro ''uid'' libre ó usuario pepe e ''gid'' ó grupo pepe.

*'''userdel''': elimina un usuario.

*'''usermod''': modifica os datos do usuario.

*'''groupadd''': crea grupos.

*'''groupdel''': elimina grupos.

*'''passwd''': cambiar o contrasinal.

Archivo:Imprimindo 19 - HPLIP dispositivos.jpg

2007-07-02T02:08:49Z

Carrion:

Archivo:Imprimindo 33 - Linuxprinting dell recomenda samsumg.jpg

2007-07-02T02:08:04Z

Carrion: