Administration des Systèmes d'Exploitation

• Les répertoires de travail des comptes utilisateurs sont enregistrés sur le server dans le répertoire /export/home/[nom_client]. Ils sont accessibles dans le réseau sur le point de montage /home/server/[nom_client]. Les comptes locaux d’une machine restent accessible dans le répertoire /home.
• Les applications partagées sont enregistrées sur le server dans le répertoire /export/opt. Ils sont accessibles dans le réseau sur le point de montage /opt. Le répertoire /opt est accessible en lecture seulement.

MACHINE_LISTE=machines
IF=enp0s3
DOMAINE_IP="ubo.local"

SERVER_NFS=server

EXPORT_HOME=/export/home
EXPORT_HOME_OPT=rw,sync,no_subtree_check
MOUNT_HOME=/home/server
MOUNT_HOME_OPT=hard,rw

EXPORT_APP=/export/opt
EXPORT_APP_OPT=ro,no_subtree_check
MOUNT_APP=/opt
MOUNT_APP_OPT=soft,ro

• Avoir 2 VM (server, client) avec les reseaux configurés
• Mettre à jour le fichier param avec la configuration donnée au-dessus.
• Configurer le réseau de chaque VM (en utilisant votre script set_network.sh). Vérifier la connection.

• Utilisation

  • ./set_nfs.sh
  • Chercher le nom du poste de travail et configurer le montage NFS statique.

  Exigence

  • Chercher automatiquement le nom du poste de travail.
  • La configuration d'un server et d'un "non server" se fait avec le même fichier de script bash. Cependant, les parties requises pour un server ne doivent être exécutées que sur un server.
  • Dans les instructions suivantes, client01 est donné comme un example de configuration. Dans votre script, il faut prendre en comptes tous les postes de travail dans le réseau.
  • Côté server:
    1. Activer et démarrer nfs-server
       

       
       systemctl enable nfs-server
       systemctl start nfs-server

    2. Créer deux répertoires : /export/home/client01 et /export/opt

       
       mkdir -p /export/home/client01
       mkdir -p /export/opt

    3. Supprimer toutes les restrictions dans les autorisations du répertoire.
       

       
       chown -R nobody:nogroup /export/home/client01
       chown -R nobody:nogroup /export/opt
       chmod 777 /export/home/client01
       chmod 777 /export/opt

    4. Mettre à jour la fichier /etc/exports afin de partagér les deux répertoires /export/home/client01 and /export/opt/ aux postes de travail dans le réseau. La liste de postes de travail est trouvée dans le fichier machines (voir TP2). Un example :

       
       /export/opt client01(ro,no_subtree_check)
       /export/home/client01 client01(rw,sync,no_subtree_check)

       CR : Lire la page man d'exports (https://linux.die.net/man/5/exports) et expliquer les options utilisées
       
       
    5. Mettre à jour la table courante de systèmes de fichiers partagés par NFS en utilisant les deux commandes :

       
       exportfs -a 
       systemctl restart nfs-kernel-server

    6. Activer le firewall et le configurer pour autoriser les requêtes NFS du client01

       
       sudo ufw enable                            
       ufw allow from 192.168.56.102 to any port nfs 
       

  • Côté client:
    1. Créer un dossier pour le point montage

       
       mkdir -p /home/server/client01       
       mkdir -p /home/server/opt
       

    2. Vérifier le montage NFS avec la commande mount

       
       mount server:/export/home/client01  /home/server/client01
       mount server:/export/opt            /home/server/opt
       

       Vérifier que la commande mount est exécutée sans aucune erreur avant de passer à l'étape 3
       
       
    3. Mettre à jour la fichier /etc/fstab. Le fichier fstab contient des informations sur les différents systèmes de fichiers. Il faut mettre à jour ce fichier avec 2 lignes ci-dessous :

       
       server:/export/home/client01     /home/server/client01   nfs     hard,rw   0 0
       server:/export/opt               /home/server/opt        nfs     soft,ro   0 0

       Expliquer la configuration dans l'example. Vous pouvez lire les deux références suivantes : Ref 1, Ref 2. Veuillez noter que si le fichier n'est pas configuré correctement, il est possible que votre machine virtuelle ne démarre pas.
  • Résultat attendu : Link

• Utilisation

  • verify_nfs
  • Vérifier la configuration nfs d'une machine