⇤ ← Version 1 à la date du 2012-09-14 16:03:04
2304
Commentaire: on va pouvoir enfin avancer sur ce dossier
|
2843
Mise à jour
|
Texte supprimé. | Texte ajouté. |
Ligne 13: | Ligne 13: |
* '''compte utilisateur''' : créer un compte et l'associer aux groupes auxquels il appartient pour chaque membre du personnel. Ce compte doit être exactement le même que celui utilisé sur le poste de travail de l'usager. |
* '''compte utilisateur''' : on en profite pour normaliser les comptes en '''prenom.nom''' * créer un compte en '''prenom.nom''' pour chaque membre du personnel NB : - mettre le groupe par défaut à '''users-auf''' - faudra changer le compte sur le poste de travail (cf plus bas) * associer ce compte aux autres groupes auxquels il appartient |
Ligne 19: | Ligne 21: |
* configurer le serveur auth-nfs (libnss_mysql) pour qu'il puisse lire les données utilisateurs (username, groupe) de auf_django_users | * configurer le serveur auth-nfs (libnss_mysql) pour qu'il puisse [[http://wiki.auf.org/wikiteki/Projet/Mod%C3%A8leLucid/ServeurBureautique#Service_NSS|lire les données utilisateurs]] (username, groupe) de auf_django_users * créer une nouvelle partition lv sur le vg 'system' : '''home-users-auf''' (taille 50G, on mettra plus sur le nouveau serveur) . Monter cette partition sur '''/home/ht-auf'''. |
Ligne 21: | Ligne 24: |
* créer les '''sous-dossiers''' mentionnés plus haut : | * créer les '''sous-dossiers''' de partage mentionnés plus haut : |
Ligne 33: | Ligne 36: |
* changer l'`uid` du compte utilisateur local pour qu'il corresponde à celui créer dans auf_django_users | * ajouter une nouveau groupe '''users-auf''' (même gid que dans a-d-u) * créer un nouveau compte local en '''prenom.nom''' (faire changer le mot de passe en mettant celui de courriel) * changer l'`uid` du nouveau compte pour qu'il corresponde à celui créer dans auf_django_users * le groupe par défaut du compte doit être '''users-auf''' |
Ligne 36: | Ligne 42: |
* NB : '''tous''' les usagers doivent être dans le groupe `users-auf`, ils ont tous accès au dossier `commun`. |
Mise en place des dossiers partagés
Dans auf_django_users
groupes : créer les groupes qui seront associés aux dossiers partagés
- NB : la liste des dossiers à partager devra être déterminée en concertation avec l'administratrice du bureau
groupe
gid
dossier associé
users-auf (ce groupe existe déjà)
10001
commun
direction
10002
direction
secretariat
10003
secretariat
comm
10004
communication
etc.
...
...
compte utilisateur : on en profite pour normaliser les comptes en prenom.nom
créer un compte en prenom.nom pour chaque membre du personnel
NB : - mettre le groupe par défaut à users-auf
- - faudra changer le compte sur le poste de travail (cf plus bas)
- associer ce compte aux autres groupes auxquels il appartient
Côté serveur AUTH-NFS
configurer le serveur auth-nfs (libnss_mysql) pour qu'il puisse lire les données utilisateurs (username, groupe) de auf_django_users
créer une nouvelle partition lv sur le vg 'system' : home-users-auf (taille 50G, on mettra plus sur le nouveau serveur) . Monter cette partition sur /home/ht-auf.
créer un dossier principal : /home/ht-auf/PARTAGES
créer les sous-dossiers de partage mentionnés plus haut :
/home/ht-auf/PARTAGES/commun
/home/ht-auf/PARTAGES/direction
/home/ht-auf/PARTAGES/secretariat
/home/ht-auf/PARTAGES/communication
changer le groupe de ces dossiers (par exemple : chgrp users-auf commun, etc.) en respectant les noms établis plus haut
changer les droits pour chacun de ces dossiers (chmod g+ws commun direction secretariat communication)
- modifier NFS pour exporter le bon sous-dossier vers le bon sous-réseau :
- /home/ht-auf pour le 10.95.1.0/24
- /home/ht-refer pour le 192.168.1.0/24
Sur les postes clients
ajouter une nouveau groupe users-auf (même gid que dans a-d-u)
créer un nouveau compte local en prenom.nom (faire changer le mot de passe en mettant celui de courriel)
changer l'uid du nouveau compte pour qu'il corresponde à celui créer dans auf_django_users
le groupe par défaut du compte doit être users-auf
créer les groupes (cf ci-dessus) auxquels doit appartenir l'usager (pas forcement tous les groupes, hein!) avec les même gid que dans auf_django_users
- associer l'usager à chacun de ces groupes
- créer des raccourcis sur le bureau pour chacun des dossiers partagés
changer le umask par défaut : sudo sed -i '/^umask/c umask 007' /etc/profile