Discussion :

[arttom]

Bonjour,

Voila hier pour pouvoir bien configurer mon serveur j'ai fait quelque test, avec Samba, Mdadm, mise en place d'un serveur web et ftp.

J'ai eu quelque problèmes notamment sur le partage, je n'ai pas bien compris comment faire pour créer un répertoire accessible par tout le monde, en fait à chaque fois il demande un user et mot de passe. Pour mettre des quotas avez vous un logiciel ?

Autre petite question, est-il possible de faire que mes partages fonctionnent sans mot de passe, c'est à dire, j'ai un pc portable, j'ajoute un partage, et selon l'adresse mac il autorise l'ajout ou non, est-ce possible ?

Je vous remercie d'avance pour votre retour..

[Christophe]

Pour commencer tu as un dossier sur le disque. Tes utilisateurs Unix ont des droits d'accès dessus.

Ensuite tu le partage selon un protocole : NFS, SMB ( samba ), FTP, un ou plusieurs.

Si je prends l'exemple de Samba tu crée un point de partage qui correspond à un dossier. Ensuite tu dois gérer les droits Samba. Un ou plusieurs utilisateurs Samba ont accès au dossier. Pour qu'un utilisateur Samba puisse accéder au dossier, il doit y avoir aussi accès avec les droits UNIX ( dans les réglages Samba, tu dit quel utilisateur UNIX est utilisé, ça peut être un utilisateur UNIX du même nom que le Samba ou un autre l'utilisateur UNIX devant avoir les droits d'accès UNIX au dossier )

Pour le serveur FTP c'est le même principe, il y a un fichier de config contenant les utilisateurs.

ensuite, il est possible d'avoir une seule façon de gérer ses utilisateurs. Par exemple avec LDAP. Dans ce cas là tes utilisateurs sont crées dans la base LDAP et tes serveurs (SMB, FTP ) vont rechercher les utilisateurs dans la base LDAP après config
Il est aussi possible de s'authentifier à partir d'une base MySQL ( moins répandu et pas forcément compatible avec autant de services )

En gros si peu d'utilisateurs : couple utilisateur unix/utilisateur service, si beaucoup d'utilisateurs : LDAP

Pour les quotas, c'est faisable à 2 niveaux.
1 : au niveau du filesystem si il est compatible avec la gestion de quota ( ext2 pas sû, au dessus probablement )
2 : au niveau des services si ceux-ci le proposent ( FTP oui pour un serveur digne de ce nom ), au niveau purement SAMBA je sais pas si c'est possible mais de toute façon si il y a un quota au niveau couche unix, cela fonctionnera.

[arttom]

Merci pour cette réponse bien complète

Pour le LDAP j'ai pensé, mais bon cela ne vaut pas le coup pour 4 Utilisateurs. Pour les quotas je vais aussi tester ce que tu m'as proposé.
Je crois que mon système de fichier est ext4 (je suis pas sur je suis débutant).
Je vais tester ça cet après-midi.

Dernière petite question, est ce qu'il y a une façon d'organiser/gérer les dossiers, c'est à dire, j'ai 5 HDD de 3TO en RAID5 donc 12TO disponible, est-ce qu'il y'a une méthode particulière pour organiser les répertoires dedans, par exemple : Dossier personnel/ Multimédia (film/musique) / les sites en cours de développement.
Je sais la question peu paraître bête mais sait-on jamais il y'a peu être une méthode ou c'est totalement subjectif ?


En tout cas merci!!

[Christophe]

Tu t'organises comme tu veux.

Il te faut par contre le faire par rapport aux droits que tu vas attribuer.

Tu pars d'un /home

il va contenir

/home/user1
/home/user2
etc ...

Tu as les dossiers pour chaque utilisateur. SI tu as une interface graphique de type gnome ou KDE ils vont te créer automatiquement des dossier documents, bureau, etc ..

Il te faudra probablement ajouter un dossier

/home/commun

voire

/home/service1
/home/service2

Au cas ou tu ne le sais pas tu peux aussi faire des points de montage sur différents volumes.

exemple :
/home sur /dev/hda1
/commun sur /dev/hda2

Dans ce cas, hda signifie le 1er disque ide hda1 la 1ère partition du 1er disque ide

Tu auras plutôt sda ( pour disque scsi ou sata )

Tu peux aussi dans le fstab mettre un point de montage du genre /home2/ vers /xxx/home2

Attention le nom d'un point de montage, c'est le nom d'un dossier dans l'arborecence du filesystem, ne pas confondre avec un nom de partage SMB par exemple.

Tu utilises du RAID5 matériel ou logiciel ? ( logiciel je pense : mdadm ) si logiciel tu peux plutôt utiliser LVM qui te permet de rajouter des disques et donc d'agrandir le volume, de changer des disques en déplaçant leur contenu vers un autre à chaud, de faire des clichés instantanés. Il est aussi possible de faire du RAID avec LVM. Tu peux aussi combiner LVM avec RAID.

[troumad]

Autre petite question, est-il possible de faire que mes partages fonctionnent sans mot de passe, c'est à dire, j'ai un pc portable, j'ajoute un partage, et selon l'adresse mac il autorise l'ajout ou non, est-ce possible ?

Avec un serveur NFS, tu peux permettre l'accès à des Ip.
S'il est possible de donner des accès en fonction d'adresse MAC, je serais heureux de savoir comment !

[Christophe]

Pour l'accès via adresse MAC, il vaut mieux voir du coté d'iptables donc hors gestion NFS. après je n'utilises pas NFS, donc ne le connait pas bien.

iptables c'est pour le Firewall arttom, tu peux empecher telle IP ou adresse MAC d'accéder sur le serveur avec les protocoles de ton choix.

Par rapport aux authentifications user/pwd ce que je t'ai dit pour SMB, FTP est valable pour NFS.

[troumad]

Je ne savais pas qu'iptables pouvait aussi intervenir sur les adresses mac. Mais, il faut savoir qu'il est possible de modifier logiciellement ces adresses.

[arttom]

Désolé de la réponse tardive,

Un grand merci pour toute ces infos, heureusement que j'ai demandé
Beaucoup d'info, je vais tester tout ca, et clarifier.. Tant qu'a faire un "serveur" même si je suis débutant autant prendre le temps de bien le faire.

Merci beaucoup, je fais tout mes test..

Les personnes sur ce forum sont extraordinaires, vous m'avez aidé de nombreuse fois et à chaque fois des réponses parfaites, bien expliqués, pertinente et surtout vous n’hésitez pas à partager votre expériences pour remettre les débutants comme moi sur la bonne route. Il n'y a pas de livre d'or ou autre ?

[arttom]

Dernière petite question sur une réflexion en lisant des tutos à droite à gauche, en fait pour le système j'utilise un disque de 250Go qui n'a pas de raid1 donc un peu dangereux, dite moi si je me trompe ou pas mais, ne serait-il pas plus judicieux d'enlever ce disque d'ajouter un 3TO en plus, et lors de l'installation, je fais un partitionnement de mes 6 disques de cette façon :

- 5GO système RAID 1
- 8GO SWAP (si utile) RAID 1
- Le reste en RAID 5

Est-ce judicieux ?

Merci d'avance