Discussion :

[fredastair]

J'aimerais juste savoir si il existe une commande qui permet d'exécuter des scripts en fonctions des groupes d'un utilisateur lorsqu'il se connecte ?

Par exemple :
Joe fait partie des groupes public et musique
Bar fait partie des groupes public et photos
,,,

Quand Joe se connecte :
- Montage ressources public et musique

Quand Bar se connecte :
- Montage ressources public et photos
,,,

L'idée est que tous les utilisateurs aient le même home mais voient des répertoires différents (serveur ssh)

Merci pour vos conseils

[N_BaH]

OpenLDAP ?

[frp31]

sudo permet de faire des action "root" comme le montage des disques
tu peux donc utiliser ça en appelant la commande dans le .bashrc ou le .profile de l'utilisateur concerné tout simplement...

question similaire ici : http://www.developpez.net/forums/d10...nde-mode-root/

[fredastair]

Tu veux dire que je crée mes Alias dans le sudoers,
puis je les autorise à utiliser la commande mount sans saisir de mot de passe :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
 
User_Alias  PUBLIC = Joe, Bar
User_Alias  MUSIQUE = Joe
User_Alias  PHOTOS = Bar
 
Cmnd_Alias MNTPUBLIC  = /sbin/mount /home/ssh/public
Cmnd_Alias MNTMUSIQUE   = /sbin/mount /home/ssh/musique
Cmnd_Alias MNTPHOTOS   = /sbin/mount /home/ssh/photos
 
PUBLIC ALL=(ALL) NOPASSWD:MNTPUBLIC
MUSIQUE ALL=(ALL) NOPASSWD:MNTMUSIQUE
PHOTOS ALL=(ALL) NOPASSWD:MNTPHOTOS

et dans le .shrc (commun à tous les utilisateurs) je fais un
sudo mount /home/ssh/musique
sudo mount /home/ssh/public
sudo mount /home/ssh/photos
?

Mais ca va me sortir des erreurs de montage, par exemple pour Joe, quand la commande mount /home/ssh/photos va s'exécuter, c'est pas très propre ?

En fait je pensais qu'il y avait un .PUBLIC, .MUSIQUE et .PHOTOS comme il y a un .shrc ou .profile ?

[fredastair]

Effectivement ca marche plutôt bien ^^

Dans le fichiers sudoers (/usr/local/etc sous freebsd) j'ai mis :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
 
User_Alias PUBLIC = joe, bar
User_Alias MUSIC = joe
User_Alias PICTURES = bar
 
Cmnd_Alias MTPUBLIC=/usr/sbin/mount_smbfs /mnt/public,/sbin/mount /mnt/public
Cmnd_Alias MTMUSIC=/usr/sbin/mount_smbfs /mnt/music,/sbin/mount /mnt/music
Cmnd_Alias MTPICTURES=/usr/sbin/mount_smbfs /mnt/pictures,/sbin/mount /mnt/pictures
Cmnd_Alias UMT=/sbin/umount
 
PUBLIC ALL=(ALL) NOPASSWD: MTPUBLIC,UMT
MUSIC ALL=(ALL) NOPASSWD: MTMUSIC
PICTURES ALL=(ALL) NOPASSWD: MTPICTURES

j'ai modifié le fstab :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
//ssh@FREENAS/Musique	/mnt/music	smbfs	rw,noauto	0	0
//ssh@FREENAS/Photos	/mnt/pictures	smbfs	rw,noauto	0	0
//ssh@FREENAS/Public	/mnt/public	smbfs	rw,noauto	0	0

bien sur le nsmb.conf (/etc/ sous Freebsd) contient le mot de passe du compte ssh et l@ IP de FREENAS

Et enfin j'ai créé un home pour joe et bar (le même) dans lequel j'ai modifié le .shrc :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
sudo mount /mnt/public
sudo mount /mnt/music
sudo mount /mnt/pictures

Ca marche du tonnerre, si joe se connecte en SSH il va monter automatiquement les partages Public et Musique qui sont situés sur un serveur windows. Si bar se connecte ce sera les partages Public et Photos.

J'ai juste un souci : les points de montages sont persistants après la déconnexion des utilisateurs
J'ai bien essayé un umount /mnt/public music et pictures dans le .bash_logout mais ce n'est pas pris en compte.

Quelqu'un sait comment je pourrais automatiser la déconnexion des points de montage au moment de la déconnexion de l'utilisateur ?

[ALT]

Et si dans le bashrc il y avait une comparaison du type :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

if [ "$group" == "machin" ] then...

?
Ou un machin du même genre...
Bon, c'est juste une suggestion, mais je n'ai pas eu l'occasion d'essayer.