Administration système

1 Introduction

1.1 Objectifs de l'ingénieur système

Gestion des comptes utilisateurs.
Installation des logiciels.
Maximiser l'utilisation des ressources.
Assurer la sécurité des données.
Architecturer le réseau :
- pour une communication maximale ;
- pour minimiser la congestion ;
- pour sécuriser le réseau.
Gérer un parc hétérogène ...
... mais donner une interface standard.
Ne pas trop s'épuiser pour ...
... rester calme face aux utilisateurs.
La dure réalité :
- 50% du temps en assistance utilisateurs ;
- 25% du temps en négociations avec la direction ;
- 20% du temps en installation ;
- 5% du temps en veille technologique.

1.2 Les différents systèmes d'exploitation

Les systèmes propriétaires : OS/400, VMS, MACOS, ...
Les Windows :
- Un bon début : MS-DOS.
- La triste suite de l'histoire (extrait de http:///www.levenez.com) : http://www.polytech-lille.fr/~rex/archive/Documents/windows_a4.ps.
Les Unix :
- Les Unix propriétaires : Aix, Solaris, HP-UX, IRIX, DG-UX, ...
- Les Unix libres : Linux, BSD-like, Hurd, ...
- Diagramme de l'histoire des Unix (extrait de http:///www.levenez.com) : http://www.polytech-lille.fr/~rex/archive/Documents/unix_a4.ps.
Une image instantanée des systèmes d'exploitation : http://srom.zgp.org/.

2 Amorçage d'un système d'exploitation

2.1 Principes d'amorçage d'un OS

Le moniteur :
- détecte, vérifie les périphériques ;
- lance le chargeur secondaire d'une unité ;
- passe des paramètres au chargeur secondaire.
Le chargeur secondaire :
- localise le noyau sur l'unité ;
- charge le noyau et lui passe le contrôle.
Le noyau :
- activation du processus 0 (swapper) ;
- activation du processus 1 (init) ;
- niveaux de fonctionnement BSD :
  - simple-utilisateur ;
  - multi-utilisateur.
- niveaux de fonctionnement SYSV :
  - simple-utilisateur (S) ;
  - multi-utilisateur sans réseau (2) ;
  - multi-utilisateur avec réseau (3).

2.2 Principes d'amorçage : Exemples

Amorce principale (1er secteur du disque) :
Amorce de partition DOS :
Actions de l'amorce DOS :
- localiser les fichiers IO.SYS et MSDOS.SYS ;
- déroutement sur le code de ces fichiers ;
- chargement et exécution de COMMAND.COM.
Actions de l'amorce Linux :
- localiser l'image du noyau (vmlinuz) ;
- décompression et chargement de l'image ;
- déroutement sur le code du noyau ;
- création du processus init ;
- lancement d'un processus de type login ;
- éventuellement lancement d'un "shell"
  (e.g. /bin/sh).

2.3 Scripts de démarrage

Scripts pour BSD :
- /etc/rc (configuration de base) ;
- /etc/rc.local (démons et personnalisation).
Scripts pour SYSV :
- /etc/inittab (configuration suivant niveau) ;
- /etc/rc<n>.d/ (configuration niveau <n>) ;
- des fichiers S<no><com> et K<no><com> ;
- en fait des liens vers /etc/init.d/.

Des outils de maintenance :

Des outils graphiques comme ksysv :

Commande Debian update-rc.d :

update-rc.d mon_service start 20 2 3 4 5
update-rc.d mon_service stop 60 0 1 6
update-rc.d mon_service remove

2.4 Installation d'un service sous Windows XP

Tout se configure dans le registre :
Installation d'un service en dessins :
Contrôle du service :

3 Virtualisation de systèmes d'exploitation

3.1 Définition de la virtualisation

Techniques matérielles et logicielles.
Permet de faire tourner sur UNE seule machine ...
... plusieurs systèmes d'exploitation
Les systèmes d'exploitation (SE) sont isolés.

3.2 Utilisations de la virtualisation

Utilisation de logiciels propriétaires :
- en théorie l'émulation de bibliothéque suffit (wine),
- en pratique difficile d'émuler un SE propriétaire.
Accélère le développement système.
Meilleur deverminage et étude (e.g. virus).
Serveurs privés chez les hébergeurs.
Cohabitation de systèmes récents et anciens.
Migration et reconstruction facile de serveurs.

3.3 Types de virtualisation

Emulation complète :
- le CPU est entiérement émulé ;
- émulation du matériel (disque, etc).
Virtualisation matérielle :
- instructions classique :
  - code exécuté au maximum sur le CPU hôte,
  - émulation du matériel (disque, etc).
- instructions spécifiques :
  - protection mémoire du SE virtuel gérée par le CPU,
  - entrées/sorties du SE virtuel gérées par le CPU,
  - émulation du matériel (disque, etc).
Para-virtualisation :
- le SE virtuel est modifié pour effectuer des hyper-appels,
- un appel système cible le noyau du SE virtuel,
- un hyper-appel traverse le noyau et abouti à l'hyperviseur,
- les tâches critiques sont exécutées en mode noyau par l'hyperviseur.
Virtualisation au niveau système :
- exécution en parallèle du même système d'exploitation,
- partionnement des SE avec une méthode du type chroot,
- les processus des SE virtuels sont des processus normaux,
- pratiquement aucune surchage, le SE doit être modifié.

3.4 Logiciels de virtualisation

Emulation complète : Bosch (http://bochs.sourceforge.net/).
Virtualisation matérielle :
- compilation au vol : Virtual PC.
- ré-écriture de code sensible : VMWare.
- instructions spécifiques : KVM.
Para-virtualisation : Xen.
Virtualisation au niveau système : Linux-VServer.

3.5 Etude d'un système de virtualisation totale

Le système Kernel-based Virtual Machine (KVM).
Compiler le module noyau (AMD ou intel).
Créer un disque virtuel.
Installer le SE virtuel (e.g. image ISO émulant un lecteur CD).

3.6 Etude d'un système de virtualisation totale

Le système Xen en mode Hardware Virtual Machine (HVM).
Créer un disque virtuel.
Installer le SE virtuel (e.g. image ISO émulant un lecteur CD).
Utilisation d'un serveur VNC.

Definition de SE virtuel HVM (e.g. /etc/xen/scratch.cfg) :

  
kernel      = '/usr/lib/xen-default/boot/hvmloader'
builder     = 'hvm'
memory      = '1024'
disk        = [
                  'file:/usr/local/src/debian-testing-i386-netinst.iso,hdc:cdrom,r',
                  'file:/usr/local/xen/domains/simplet/simplet_disk.img,ioemu:sda,w',
              ]
boot        = 'd'
name        = 'scratch'
vif         = [ 'bridge=eth1' ]
vnc         = 1
vnclisten   = "0.0.0.0"

3.7 Etude d'un système de para-virtualisation

Le système Xen (l'éthymologie viendrait de Zen).
Paquetages Debian nécessaires :
- libc6-xen : bibliothèque système optimisée pour Xen,
- linux-image-2.6.26-2-xen-686 : noyau Linux avec hyper-appels,
- xen-hypervisor-3.2-1-i386 : contrôle CPU et mémoire,
- xen-utils-3.2-1 : utilitaires de gestion des SE virtuels.
Une terminologie spécifique :
- le Dom0 est le système d'exploitation hôte,
- les DomU sont les systèmes d'exploitation virtualisés.
Interfaces réseau à base de bridge logiciel :
- des cartes ethernet renommées pethY dans l'hôte,
- des cartes ethernet ethX dans les SE virtuels,
- cartes correspondant aux interfaces vifZ.0 de l'hôte,
- certaines vifZ.0 se retrouvent dans le même bridge,
- le bridge comporte aussi une carte ethernet de l'hôte,
- le nom du bridge est celui de la carte de l'hôte : ethY.

Script de configuration réseau dans /etc/xen/xend-config.sxp :

  
...
(network-script 'network-bridge netdev=eth0')
...

Definition de SE virtuel (e.g. /etc/xen/fourmies.cfg) :

  
kernel      = '/boot/vmlinuz-2.6.26-2-xen-686'
ramdisk     = '/boot/initrd.img-2.6.26-2-xen-686'
memory      = '1024'
root        = '/dev/sda1 ro'
disk        = [
                  'file:/usr/local1/xen/domains/fourmies/fourmies_root.img,sda1,w',
                  'file:/usr/local1/xen/domains/fourmies/fourmies_swap.img,sda2,w',
                  'file:/usr/local1/xen/domains/fourmies/fourmies_tmp.img,sda5,w',
                  'file:/usr/local1/xen/domains/fourmies/fourmies_var.img,sda6,w',
                  'file:/usr/local1/xen/domains/fourmies/fourmies_home.img,sda7,w',
                  'file:/usr/local1/xen/domains/fourmies/fourmies_log.img,sda8,w',
                  'phy:/dev/spool1/mail-spool,sdb1,w',
                  'phy:/dev/spool2/mail-backup,sdc1,w'
              ]
name        = 'fourmies'
dhcp        = 'dhcp'
vif         = [ 'mac=00:16:3E:52:80:93, bridge=eth1' ]
on_poweroff = 'destroy'
on_reboot   = 'restart'
on_crash    = 'restart'
extra = "xencons=tty console=tty clocksource=jiffies"

Gestion des SE virtuels :

  
xm list
xm create fourmies.cfg
xm console fourmies
xm shutdown fourmies
...

4 Gestion des systèmes de fichiers

4.1 Partitionnement des disques

Définition : zone contiguë de secteurs.
Table des partitions en entête du disque.
Permet d'isoler les systèmes de fichiers.
Parfois obligatoire :
- disques de trop grande capacité ;
- partitions pour la zone d'échange ;
- plusieurs systèmes d'exploitation.
Parfois utile :
- limiter l'espace alloué à un service ;
- éviter d'exporter un disque entier ;
- utiliser une partition en lecture seulement.

4.2 Commandes de partitionnement des disques

Pas de normalisation des commandes :

Linux :

fdisk :

$ fdisk
Command (m for help): p
   Device Boot  Begin   Start     End  Blocks   Id  System
/dev/hda1   *       1       1     126   51382+   6  DOS 16-bit
/dev/hda2         127     127     202   31008   83  Linux native
/dev/hda3         203     203     328   51408   82  Linux swap
/dev/hda4         329     329    1010  278256   83  Linux native

Sun :

format :

$ format
format> partition
partition> print
partition a - starting cyl      0, # blocks   100800 (100/0/0)
partition b - starting cyl    100, # blocks   504000 (500/0/0)
partition c - starting cyl      0, # blocks  2052288 (2036/0/0)
partition d - starting cyl   1100, # blocks   201600 (200/0/0)
partition e - starting cyl   1300, # blocks   741888 (736/0/0)
partition f - starting cyl    900, # blocks   201600 (200/0/0)
partition g - starting cyl    600, # blocks   302400 (300/0/0)
partition h - starting cyl      0, # blocks        0 (0/0/0)

Ultrix :

chpt ;

OSF1 :

disklabel.

4.3 Exemple de partitionnement sous Linux

Partitions pour Linux.

Partition de mémoire virtuelle (swap) :

Command (m for help): n
Command action
   e   extended
   p   primary partition (1-4)
p
Partition number (1-4): 1
First cylinder (1-823): 1
Last cylinder or +size or +sizeM or +sizeK ([1]-823): +16M

Partition du système de fichier :

Command (m for help): n
Command action
   e   extended
   p   primary partition (1-4)
p
Partition number (1-4): 2
First cylinder (18-823): 18
Last cylinder or +size or +sizeM or +sizeK ([18]-823): 823

Command (m for help): p

Disk /dev/hda: 32 heads, 63 sectors, 823 cylinders
Units = cylinders of 2016 * 512 bytes

   Device Boot  Begin   Start     End  Blocks   Id  System
/dev/hda1           1       1      17   17104+  83  Linux native
/dev/hda2          18      18     823  812448   83  Linux native

Typage des partitions :

Command (m for help): t
Partition number (1-4): 1
Hex code (type L to list codes): L

 0  Empty            9  AIX bootable   
 1  DOS 12-bit FAT   a  OS/2 Boot Manag
 2  XENIX root      40  Venix 80286    
 3  XENIX usr       51  Novell?        
 4  DOS 16-bit <32M 52  Microport      
 5  Extended        63  GNU HURD       
 6  DOS 16-bit >=32 64  Novell Netware 
 7  OS/2 HPFS       65  Novell Netware 
 8  AIX            
75  PC/IX           b7  BSDI fs        
80  Old MINIX       b8  BSDI swap      
81  Linux/MINIX     c7  Syrinx         
82  Linux swap      db  CP/M           
83  Linux native    e1  DOS access     
93  Amoeba          e3  DOS R/O        
94  Amoeba BBT      f2  DOS secondary  
a5  BSD/386         ff  BBT            
Hex code (type L to list codes): 82
Changed system type of partition 1 to 82 (Linux swap)

Command (m for help): p

Disk /dev/hda: 32 heads, 63 sectors, 823 cylinders
Units = cylinders of 2016 * 512 bytes

   Device Boot  Begin   Start     End  Blocks   Id  System
/dev/hda1           1       1      17   17104+  82  Linux swap
/dev/hda2          18      18     823  812448   83  Linux native

Command (m for help): w

4.4 Montage des systèmes de fichiers

Schéma de principe :
Deux buts au montage de systèmes de fichiers.
Permet de constituer une arborescence :
Indique le format de stockage de fichiers.
Composants d'un montage :
- une (ou des) partition(s) d'un disque ;
- un type de système de fichiers ;
- un point d'ancrage dans l'arborescence ;
- des options de montage.

L'exemple de gayant05 :

gayant05:~$ df -t ext2
Filesystem           1k-blocks      Used Available Use% Mounted on
/dev/hda1               980308    676116    254396  73% /
/dev/hda3              1968620    725296   1143320  39% /vmware
/dev/hda5               280005     66668    198881  25% /tmp
/dev/hda6              2838216        20   2694016   0% /usr/local1

Limité au super-utilisateur (sécurité) car :
- montage de fichiers u+s ou g+s ;
- recouvrement d'un répertoire système.

4.5 Systèmes de fichiers réseau

Principe du partage de fichiers :
- un protocole : Network File System ;
- un type de système de fichiers : nfs.
Schéma de principe :

L'exemple de gayant05 :

gayant05:~$ df -t nfs
Filesystem           1k-blocks      Used Available Use% Mounted on
hainaut:/home         17484802   7963337   8633075  48% /home
hainaut:/usr/local      981000    969334    909254  52% /usr/local

4.6 Commandes de montage de système de fichiers

Un ensemble de commandes standard :
- pour monter : mount ;
- pour démonter : umount ;
- pour lister : df.

Exemples de montages manuels (linux) :

$ mount -t ext2 /dev/hda3 /
$ df /
Filesystem blocks Used   Available Capacity Mounted on
/dev/hda3  288703 217129 56166     79%      /
$ mount -t msdos /dev/fd0 /mnt
$ df /mnt
Filesystem blocks Used   Available Capacity Mounted on
/dev/fd0   1423   207    1216      15%      /mnt

Montage automatique via un fichier :
- en général /etc/fstab ;
- sur Solaris /etc/vfstab ;
- sur HP-UX /etc/checklist ...
Description des champs :
- objet à monter (e.g. fichier spécial bloc) ;
- point d'ancrage ;
- type de codage des fichiers ;
- options de montage (e.g. ro,quota,nosuid,bg) ;
- ordre de vérification.

Exemple du /etc/fstab de weppes :

/dev/sda1   /        ext2     defaults,errors=remount-ro 0      1
/dev/sda2   /usr     ext2     defaults                   0      2
/dev/sda9   /tmp     ext2     defaults                   0      2
/dev/sda10  /var     ext2     defaults                   0      2
/dev/fd0    /floppy  auto     defaults,noauto            0      0
/dev/cdrom  /cdrom   iso9660  defaults,ro,noauto         0      0
/dev/sda5   none     swap     sw                         0      0
proc        /proc    proc     defaults                   0      0
hainaut:/home                  /home                            \
                               nfs defaults  0 0
hainaut:/usr/local             /usr/local                       \
                               nfs defaults  0 0
artois:/usr/local/services/www /usr/local/services/www          \
                               nfs defaults  0 0
artois:/home                   /usr/local/services/www/users    \
                               nfs defaults  0 0

4.7 Mise en place de quotas disque

Sous Linux :
- Concerne le système de fichier ext2.
- Préparation :
  - options de montage usrquota et grpquota,
  - fichiers obligatoires quota.user, quota.group :
```
touch ${ANCRE}/quota.user
touch ${ANCRE}/quota.group
chmod u=rw,g=,o= ${ANCRE}/quota.user
chmod u=rw,g=,o= ${ANCRE}/quota.group
```
- Contrôle du mécanisme de quota :
```
/usr/sbin/quotaon -avug
/usr/sbin/quotaoff -avug
```
- Utilitaires :
  - edquota : modification des quotas,
  - quotacheck : synchronisation des quotas.
Sous NT2000 :
- Concerne le système de fichier NTFS.
- Nouvelle propriété des lecteurs.
- De nombreuses alternatives commerciales.
- Microsoft utilise en interne ces alternatives ...

4.8 Gestion des disques sous Windows XP

Outil d'administration des disques :
Partionnement et montage de système de fichiers :

4.9 Problèmes liés à l'administration des disques

Problème de la rigidité des systèmes classiques :
- surdimensionnement des partitions
- sous-dimensionnement des partitions
Problème de la lenteur des systèmes classiques :
- accès aux disques intrinséquement lent
- augmentation de la vitesse des bus
Problème de la fragilité des systèmes classiques :
- destruction possible de disque
- baisse des prix des disques
La solution est dans le regroupement de partition.

4.10 Solution : accélération et redondance

Notion de redondance des données :
- ensemble de partitions identiques,
- redondance des données sur les partitions.
Cas particulier du RAID logiciel :
- RAID = Redundant Array of Inexpensive Disks
- Différents types de RAID :
  - RAID-0 ou linéaire => plus grande souplesse
  - RAID-1 ou miroir => plus grande robustesse
  - RAID-4 et RAID-5 => variantes moins couteuses
  - RAID-6 => deux sommes de contrôle

4.11 Exemple de RAID logiciel (Linux)

Systèmes RAID logiciels de Linux :
- Niveaux 0,1,4,5 et 6 supportés.
- Détection automatique à l'amorçage.
- Nouveaux périphériques de noms /dev/md*.
- Synchronisation en arrière-plan.

Le disque système du serveur pevele

$ cat /etc/raidtab # version raidtools
raiddev /dev/md0
  raid-level      1
  nr-raid-disks   2
  nr-spare-disks  0
  chunk-size      4
  persistent-superblock 1
  device          /dev/sda1
    raid-disk       0
  device          /dev/sdb1
    raid-disk       1

$ cat /etc/mdadm/mdadm.conf # version mdadm
DEVICE /dev/sd[ab]1
ARRAY /dev/md0 devices=/dev/sda1,/dev/sdb1

Création d'un disque RAID de niveau 5 :

Confection du fichier /etc/raidtab :

raiddev /dev/md0
  raid-level      5
  nr-raid-disks   3
  nr-spare-disks  0
  chunk-size      4
  persistent-superblock 1
  device          /dev/sda1
    raid-disk       0
  device          /dev/sdb1
    raid-disk       1         
  device          /dev/sdc1
    raid-disk       2

Confection du fichier /etc/mdadm/mdadm.conf :

DEVICE /dev/sd[abc]1
ARRAY /dev/md0 devices=/dev/sda1,/dev/sdb1,/dev/sdc1

Mise en route du disque RAID :

$ mkraid /dev/md0 # A la mode raidtools
# A la mode mdadm
$ mdadm --create /dev/md0 --level=5 \
        --raid-devices 3 /dev/sda1 /dev/sdb1 /dev/sdc1 \
 # A la mode mdadm
$ mkfs /dev/md0 # partie commune
$ mount /dev/md0 /mnt
$ cat /proc/mdstat

Test de perte d'une partition physique :

$ cp /vmlinuz /mnt
$ raidsetfaulty /dev/md0 /dev/sdb1 # A la mode raidtools
$ mdadm --set-faulty /dev/md0 /dev/sdb1 # A la mode mdadm
$ cat /proc/mdstat
$ diff /vmlinuz /mnt/vmlinuz
$ umount /mnt
$ raidhotadd /dev/md0 /dev/sdb2 # A la mode raidtools
$ mdadm --remove /dev/md0 /dev/sdb1 # A la mode mdadm
$ mdadm --add /dev/md0 /dev/sdb1 # A la mode mdadm
$ cat /proc/mdstat

4.12 Exemple de RAID logiciel (Windows XP)

Mise en place d'un RAID-1 (miroir) :
Mise en place d'un RAID-5 possible :

4.13 Solution : accélération et facilité d'administration

Notion de domaines dynamiques :
- ensemble de partitions de disques,
- ajout et supression dynamiques.
Notion d'ensemble de fichiers :
- un ou plusieurs par domaine,
- montage des ensembles de fichiers.

4.14 Exemple de volume logique (Linux)

LVM sous Linux (Logical Volume Manager).
Le lexique de LVM en image :
Exemple d'initialisation de volumes physiques :
```
$ pvcreate /dev/hda5
$ pvcreate /dev/sdb
```

Exemple de création de groupe de volumes :

$ vgcreate volume /dev/hda5 /dev/sdb
$ vgdisplay

Exemple de création de volumes logiques :

$ lvcreate -L1G -nroot volume ; mke2fs /dev/volume/root
$ lvcreate -L500M -nvar volume ; mke2fs /dev/volume/var
$ lvcreate -L500M -ntmp volume ; mke2fs /dev/volume/tmp

Ajout d'un volume physique :

$ pvcreate /dev/sdc
$ vgextend volume /dev/sdc
$ umount /dev/volume/root
$ lvextend -L+1G /dev/volume/root
$ resize2fs /dev/volume/root
$ mount /dev/volume/root

Suppression d'un volume physique :

$ pvmove /dev/hda5 /dev/sdc
$ vgreduce volume /dev/hda5

4.15 Exemple de volume logique (Windows XP)

Création d'un RAID linéaire :
Extension d'un RAID linéaire :

4.16 Arborescence Unix classique

/dev : fichiers spéciaux des périphériques.
/etc : fichiers de configuration.
/home et /users : répertoires utilisateurs.
/mnt, /disk et /cdrom : points d'ancrage.
/proc : pseudo-répertoire des processus.
/bin et /usr/bin : binaires classiques.
/lib et /usr/lib : bibliothèques.
/sbin et /usr/sbin : binaires systèmes.
/tmp et /usr/tmp : fichiers temporaires.
/usr/man : pages de manuel.
/usr/spool : queues d'impression, de mail, etc.
/usr/include : fichiers d'inclusion de 'C'.
/usr/local et /opt : nouveaux logiciels.
/var/adm : fichiers de contrôle.

5 Gestion d'un parc de machines

5.1 La problématique

Plusieurs dizaines de machines physiques ...
.. ou plusieurs centaines de serveurs virtuels.
Un ensemble hétérogène.
Une myriade de fichiers de configuration.
Des chemins, des formats différents.
Il faut assurer la cohérence :
- changement du mot de passe uniformément ;
- mêmes UID et GID sur toutes les machines ;
- mêmes numéros de ports TCP et UDP ;
- ...

5.2 Les solutions : outil maison

Des solutions pour la gestion des utilisateurs
Solution non normalisée ...
... mais couramment utilisée.

Le principe :

des fichiers sources sur le serveur ;

pour chaque fichier source :

la liste des machines cibles :

pevele:/register/machine# ls
ambre       bassus01     calais
ambroise    bassus02     calaisis
appert      bassus03     cambraisis 
astruc01    bassus04     capa01
...

des ressources centralisées :

pevele:/register/users# ls 
administratif anciens anciensGroupList
association cm2009 cm2010 cm3 cm4 cm5
diskQuota.default diskQuotaEns.default
...

des filtres source :

pevele:/register/machine# ls /register/scripts
022makeRegisterUsers 025propagRegister
configure users
...

des ressources locales :

pevele:/register/machine/calais/scripts/config# ls
crontab

des filtres cibles :

pevele:/register/machine/calais/scripts# ls
005makeFilesTree 010copyConfig 010updateCrontab
020signalInetd 020signalSyslog 030makeUnixUsers
config configure users

des restrictions d'accès ;
exportation par une boucle et ssh.

5.3 Les solutions : cfengine

5.4 Les solutions : puppet

Un serveur http, les clients viennent chercher ;
Possibilité d'inviter les clients à se reconfigurer ;
Niveau d'abstraction (gomme les spécificités des SE) ;
Possède son langage de description ;
Système de dépendances entre objets ;

Exemple :

class httpd {
  package { httpd:
    ensure => latest
  }

  configfile { "/etc/httpd/conf/httpd.conf":
    source => "/httpd/httpd.conf",
    mode => 644,
    require => package["httpd"]
  }

  group { apache: gid => 48 }

  user { apache: 
   comment => "Apache",
   uid => 48,
   gid => 48,
   home => "/var/www",
   shell => "/sbin/nologin"
  }

  service { httpd:
    running => true,
    subscribe => [ file["/etc/httpd/conf/httpd.conf"],
                   package["httpd"] ]
  }
}

6 Gestion des utilisateurs

6.1 Création d'un compte utilisateur

Opération la plus fréquente.
Opération assez complexe.

Un exemple sous Unix :

Mettre à jour /etc/group :
```
admin:*:1000:
```

Mettre à jour /etc/passwd :

rex::1003:1000:Xavier REDON:/users/admin/rex:/bin/ksh

Changement du mot de passe :

rex:eHMeWlov.ymP6:1003:1000:Xavier REDON:/users/admin/rex:/bin/ksh

Création du répertoire :

$ ls -lgd  rex
drwxr-xr-x  9 rex admin 1024 Oct  1 16:20 /users/admin/rex

Un exemple sous Windows :

Création du groupe :

net group ADMIN /add /comment:"Groupe des administrateurs"

Création de l'utilisateur :

net user rex motdepasse /add
    /fullname:"Xavier Redon"
    /homedir:"\\homeserver\home\rex"
    /profilepath:"\\profileserver\profiles\rex"
    /scriptpath:adminconnect.bat

Rattachement de l'utilisateur au groupe :
```
net group ADMIN rex /add
```
Création du répertoire ...

Un résumé en couleurs (Windows XP) :

6.2 Gestion centralisée des utilisateurs

Utiliser une base LDAP pour Linux :
- option de PAM (Pluggable Authentication Modules),
- base de comptes sur le serveur ldap.eudil.fr,
- fichier central PAM/LDAP : pam_ldap.conf,
- fichiers de configuration PAM dans /etc/pam.d.
Utiliser les contrôleurs de domaines sous Windows :
- un serveur SAMBA sur pevele.eudil.fr,
- un compte pour chaque utilisateur EUDIL,
- un compte par machine autorisée,
- faire rentrer la station dans le domaine.

6.3 Annuaire LDAP

Un protocole client-serveur : RFC 2251 (LDAPv3).
Un protocole serveur-serveur pour la duplication.
Organisation des objets de façon hiérarchique.
Les objets possédent des attributs (multi-)valués.

Les attributs sont typés :

définition des opérateurs de comparaison :

attributetype ( 2.5.4.41 NAME 'name'
        EQUALITY caseIgnoreMatch
        SUBSTR caseIgnoreSubstringsMatch
        SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{32768} )

un mécanisme d'héritage est intégré :

attributetype ( 2.5.4.3 NAME ( 'cn' 'commonName' ) SUP name )

Les objets sont modélisés par des classes d'objets :

une classe définit les attributs obligatoires :

objectclass ( 1.3.6.1.1.1.2.0 NAME 'posixAccount' SUP top AUXILIARY
  DESC 'Abstraction of an account with POSIX attributes'
  MUST ( cn $ uid $ uidNumber $ gidNumber $ homeDirectory )
  MAY ( userPassword $ loginShell $ gecos $ description ) )