Configuration de NFS (Serveur: De Linux à Linux) :
Sur la machine serveur :
apt-get install nfs-kernel-server
Éditer le fichier /etc/exports
nano /etc/exports
ajouter les lignes suivantes :
# /etc/exports: the access control list for filesystems which may be exported
# to NFS clients. See exports(5).
#
# Example for NFSv2 and NFSv3:
# /srv/homes hostname1(rw,sync,no_subtree_check) hostname2(ro,sync,no_subtree_check)
#
/media/nas1 192.168.0.0/24(rw,sync,no_subtree_check,all_squash,anonuid=1000,anongid=150)
/media/nas2 192.168.0.0/24(rw,sync,no_subtree_check,all_squash,anonuid=1000,anongid=150)
/media/nas3 192.168.0.0/24(rw,sync,no_subtree_check,all_squash,anonuid=1000,anongid=150)
/home/nas 192.168.0.0/24(rw,sync,no_subtree_check,all_squash,anonuid=1000,anongid=1000)
#
# Example for NFSv4:
# /srv/nfs4 gss/krb5i(rw,sync,fsid=0,crossmnt,no_subtree_check)
# /srv/nfs4/homes gss/krb5i(rw,sync,no_subtree_check)On peut mettre chaque adresse ip: 192.168.0.10(rw,sync,no_subtree_check) 192.168.0.11(rw,sync,no_subtree_check) ou si on mets *.reseau.maison à la place de l’adresse ip, tous les ordinateurs du réseau pourront se brancher. Vous pouvez remplacer * par l’un des formats de nom d’hôte. La formulation du nom d’hôte devrait être la plus précise possible pour éviter que des systèmes indésirables puissent accéder aux points de montage NFS.
Note: il n’est pas possible de partager en NFS des disques NTFS (Windows)
service nfs-kernel-server restart
Sur les ordinateurs clients: qui souhaite avoir accès aux données du host1
apt-get install nfs-common
Pour un montage manuel du partage nfs sur un client tapez la commande suivante:
mount nas1.reseau.maison:/media/nas1 /media/nas1
Une autre façon de monter un partage NFS à partir d’une autre machine est d’ajouter une ligne au fichier /etc/fstab. La ligne doit comporter le nom d’hôte du serveur NFS, le répertoire du serveur qui doit être partagé, et le répertoire de la machine locale où le partage NFS doit être monté.
nano /etc/fstab
# /etc/fstab: static file system information. # # Use 'blkid -o value -s UUID' to print the universally unique identifier # for a device; this may be used with UUID= as a more robust way to name # devices that works even if disks are added and removed. See fstab(5). # # proc /proc proc nodev,noexec,nosuid 0 0 # / was on /dev/sda1 during installation UUID=3ec5f74e-4543-4b5a-b831-5108c5c6e59b / ext4 discard,errors=remount-ro 0 1 # swap was on /dev/sda5 during installation UUID=af607e00-2c8a-4a83-9247-a4eb3890328f none swap sw 0 0#Partage nfs de nas1 (partout sauf nas1) 192.168.0.12:/media/nas1 /media/nas1 nfs nfsvers=3,bg,rw,hard,intr,proto=tcp 192.168.0.12:/media/nas2 /media/nas2 nfs nfsvers=3,bg,rw,hard,intr,proto=tcp 192.168.0.12:/media/nas3 /media/nas3 nfs nfsvers=3,bg,rw,hard,intr,proto=tcp 192.168.0.12:/home/nas /media/nas_home nfs nfsvers=3,bg,rw,hard,intr,proto=tcp
Une ligne vide doit terminer le fichier /etc/fstab sinon il y aura une erreur
Le répertoire /media/nas1 du point de montage doit exister. Il ne devrait y avoir ni fichiers ni sous-répertoires dans le répertoire /media/nas1
Configuration de base pour Samba (Serveur: De Linux à Windows) :
Il faut s’assurer que le groupe sambashare utilise le même gid sur toutes les machines du réseau.
Sur ubuntu le groupe sambashare par défaut à l’gid 111 alors que sur solydxk le groupe 111 est pour pulseaudio:
pulse-access:x:111:Il faut donc changer le gid de sambashare sur ubuntu. J’ai choisis 150 qui n’est pas utilisé
S.V.P. noter que le UID de tous les fichiers qui sont dans le répertoire personnel (home) d’un usager seront changés automatiquement dès que les usermod et groupmod seront lancées. Toutefois, les fichiers situés ailleurs que dans le dossier personnel (home) doivent être changés manuellement avec les commandes respectives « find / -group » pour le GID et find / -user pour l’UID.
Pour attribuer un nouveau GID au groupe nommé sambashare, entrer:
sudo groupmod -g 150 sambashare
sudo find / -group 111 -exec chgrp -h sambashare {} \;
Sur Solydxk le groupe sambashare par défaut à l’gid 1001
Pour attribuer un nouveau GID au groupe nommé sambashare, entrer:
sudo groupmod -g 150 sambashare
sudo find / -group 1001 -exec chgrp -h sambashare {} \;
Si il faut changer l’uid 1000 >> 1001 pour un usager alors utiliser les commandes suivantes
sudo usermod -u 1001 olivier
sudo find / -user 1000 -exec chown -h olivier {} \;
Si vous voulez partager des répertoires de votre ordinateur sous Linux et qu’ils soient accessibles depuis des ordinateurs sous Windows, il vous faut installer le paquet samba avec la commande apt-get.
apt-get install samba
nas a déjà son compte utilisateur créé lors de l’installation, mais pour que chacun des autres utilisateurs puisse s’authentifier, il faut créer des utilisateurs sans home et sans accès au shell.
useradd -s /bin/false -d /dev/null -g sambashare virtuel
useradd -s /bin/false -d /dev/null -g sambashare lafontaj
useradd -s /bin/false -d /dev/null -g sambashare francis
useradd -s /bin/false -d /dev/null -g sambashare olivier
Afin de mettre en place le contrôle d’accès aux fichiers, il faut ajouter chacun des user au groupe sambashare :
groupadd sambashare
adduser nas sambashare
adduser virtuel sambashare
adduser lafontaj sambashare
adduser francis sambashare
adduser olivier sambashare
adduser squeezeboxserver sambashare
Changer le propriétaire des répertoires à partager :
chown :sambashare -R /media/nas1
chown :sambashare -R /media/nas2
chown :sambashare -R /media/nas3
Définir les permissions de groupe sur les répertoires :
chmod 775 -R /media/nas1
chmod 775 -R /media/nas2
chmod 775 -R /media/nas3
Mettre le groupe comme propriétaire pour chaque création de fichiers :
chmod g+s -R /media/nas1
chmod g+s -R /media/nas2
chmod g+s -R /media/nas3
Modifier le umask de création de fichiers par défaut pour créer des fichiers qui peuvent être lus par les membres du groupe :
Cette modification doit être effectuée sur le compte nas ainsi que chacune des stations de travail Linux (NFS) qui partagera avec Windows (Les postes Windows sont gérées dans le smb.conf puisque connectés par samba et le masque est contrôlé de là.)
nano /etc/login.defs
changer
umask 022 pour 002Le paramètre est aussi modifiable dans le home (.profile) de chaque usager.
Après avoir fermé la session et s’être réauthentifié, on peut vérifier avec la commande :
umask
on doit obtenir 0002
Dernière chose à faire avant de pouvoir accéder au répertoire partagé de votre machine, il faut créer des mots de passe pour les comptes qui auront accès à ceux-ci. Samba n’utilise pas les mots de passe du système, mais a son propre fichier pour stocker ceux-ci (/etc/smbpasswd).
Pour créer les mots de passe samba pour chaque utilisateur du partage :
smbpasswd -a (remplacer )
smbpasswd -a nas
smbpasswd -a virtuel
smbpasswd -a lafontaj
smbpasswd -a francis
smbpasswd -a olivier
New SMB password:
Retype new SMB password:
Added user username.Paramétrage des partages du groupe de travail:
Édition de /etc/samba/smb.conf
nano /etc/samba/smb.conf
Faite une sauvegarde du fichier smb.conf en ajoutant le suffixe .old (smb.conf.old) si requis, il sera alors possible de réinstallé samba comme à l’origine.
#======================= Global Settings =======================[global] #Ajout pour le support ACL #vfs objects = acl_xattr # map acl inherit = yes # store dos attributes = yessocket options = TCP_NODELAY IPTOS_LOWDELAY SO_RCVBUF=8192 SO_SNDBUF=8192 name resolve order = bcast hostrlimit_max= 16384## Browsing/Identification ###workgroup = WORKGROUP server string = %h server (Samba, Ubuntu) hide files = /lost+found/.Trash*/ wins support = no dns proxy = no#### Networking ######## Debugging/Accounting ####log file = /var/log/samba/log.%m max log size = 1000 syslog = 0 panic action = /usr/share/samba/panic-action %d####### Authentication #######security = user valid users = nas, lafontaj, famille, francis, olivier, virtuel, @sambashare encrypt passwords = true passdb backend = tdbsam obey pam restrictions = yes# This boolean parameter controls whether Samba attempts to sync the Unix # password with the SMB password when the encrypted SMB password in the # passdb is changed.unix password sync = yes# For Unix password sync to work on a Debian GNU/Linux system, the following # parameters must be set (thanks to Ian Kahan <<kahan@informatik.tu-muenchen.de> for # sending the correct chat script for the passwd program in Debian Sarge).</kahan@informatik.tu-muenchen.de>passwd program = /usr/bin/passwd %u passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .# This boolean controls whether PAM will be used for password changes # when requested by an SMB client instead of the program listed in # 'passwd program'. The default is 'no'.# pam password change = yes# This option controls how unsuccessful authentication attempts are mapped # to anonymous connectionsmap to guest = bad user########## Domains ##################### Printing ##########load printers = no printing = bsd printcap name = /dev/null disable spoolss = yes############ Misc ############# Allow users who've been granted usershare privileges to create # public shares, not just authenticated ones# usershare allow guests = yes#======================= Share Definitions =======================#[homes] # comment = NAS - Répertoire home de nas1 # path = /home/nas # read only = Yes # write list = nas # #read list = utilisateur1, utilisateur2, @groupe12000 # create mask = 0775 # directory mask = 0770#Partage des disques de la machine nas1 [Documents des enfants] comment = Dossier des documents des enfants sur nas1 path = /media/nas1/Documents/LesEnfants read only = yes write list = nas, lafontaj, famille, francis, olivier, virtuel, @sambashare #read list = utilisateur1, utilisateur2, @groupe12000 create mask = 0775 directory mask = 0775[Documents des parents] comment = Dossier des documents des parents sur nas1 path = /media/nas1/Documents/LesParents read only = yes write list = nas, lafontaj, virtuel, @sambashare #read list = utilisateur1, utilisateur2, @groupe12000 create mask = 0775 directory mask = 0775#Partage des disques de la machine nas1 [Downloads sur nas1] comment = Dossier de téléchargements sur nas1 path = /media/nas1/Download read only = yes write list = nas, lafontaj, famille, francis, olivier, virtuel, @sambashare #read list = utilisateur1, utilisateur2, @groupe12000 create mask = 0775 directory mask = 0775#Partage des disques de la machine nas1 [nas1] comment = Disque en partage sur nas1 path = /media/nas1 read only = yes write list = nas #read list = utilisateur1, utilisateur2, @groupe12000 create mask = 0775 directory mask = 0775[nas2] comment = Disque en partage sur nas1 path = /media/nas2 read only = Yes write list = nas, lafontaj, famille, francis, olivier, virtuel, @sambashare #read list = utilisateur1, utilisateur2, @groupe12000 create mask = 0775 directory mask = 0775[nas3] comment = Disque en partage sur nas1 path = /media/nas3 read only = Yes write list = nas, lafontaj, famille, francis, olivier, virtuel, @sambashare #read list = utilisateur1, utilisateur2, @groupe12000 create mask = 0775 directory mask = 0775
Redémarrage de SAMBA
service nmbd restart
service smbd restart