Taille: 1101
Commentaire: attention shadow !
|
Taille: 1673
Commentaire: configuration du shell utilsateur
|
Texte supprimé. | Texte ajouté. |
Ligne 27: | Ligne 27: |
* activer log mysql.log, virer /var/log/mysql/mysql-bin.log | * activer log /var/log/mysql/mysql.log (à supprimer qd debug terminé) * virer /var/log/mysql/mysql-bin.log * set-variable=wait_timeout=10 |
Ligne 32: | Ligne 34: |
note : le shell est configuré en statique à {{{/bin/bash}}} sur les postes clients. Et pris dans la colonne {{{shell}}} pour les serveurs. (reprise 1:1 du schéma nis) = Test = * 4 machines dans le centre de ressources (configuration manuelle) = Actions suivantes = * créer un auf-auth-msql pour remplacer le auf-auth-mysql : tester sur les machines du CDR * mesurer l'impact sur le serveur mysql, suivre les perfs : en inférer le nbre max de process à configurer |
Création base de donneés
Welcome to the MySQL monitor. Commands end with ; or \g. Your MySQL connection id is 7 to server version: 4.0.24_Debian-10sarge2-log Type 'help;' or '\h' for help. Type '\c' to clear the buffer. mysql> create database authnss; Query OK, 1 row affected (0.02 sec) mysql> grant select on authnss.* to nssroot@'%' identified by 'xxxxx'; Query OK, 0 rows affected (0.00 sec) mysql> use authnss; Database changed mysql> source /root/auth.sql Query OK, 0 rows affected (0.00 sec) Query OK, 0 rows affected (0.00 sec) Query OK, 0 rows affected (0.01 sec)
Modifs du /etc/mysql/my.cnf ::
- écouter sur le réseau
- activer log /var/log/mysql/mysql.log (à supprimer qd debug terminé)
- virer /var/log/mysql/mysql-bin.log
- set-variable=wait_timeout=10
Synchro /etc/{passwd,shadow} avec mysql
modification de admincomptes pour insérer des appels à [http://trac.sn.auf.org/guia/browser/contrib/migrations/auth-sql/import-passwd import-passwd] aux endroits appropriés. cf. [http://trac.sn.auf.org/guia/browser/contrib/migrations/auth-sql/LISZEMOI.txt LISEZMOI.txt] pour l'utilisation du machin.
note : le shell est configuré en statique à /bin/bash sur les postes clients. Et pris dans la colonne shell pour les serveurs. (reprise 1:1 du schéma nis)
Test
- 4 machines dans le centre de ressources (configuration manuelle)
Actions suivantes
- créer un auf-auth-msql pour remplacer le auf-auth-mysql : tester sur les machines du CDR
- mesurer l'impact sur le serveur mysql, suivre les perfs : en inférer le nbre max de process à configurer