Benutzerauthentikation (im weitesten Sinn)

Größe: px

Ab Seite anzeigen:

Download "Benutzerauthentikation (im weitesten Sinn)"

Hannah Geier
vor 8 Jahren
Abrufe

1 ! " # $ " % & ' ( & ) " * +,! * " $ - # $. / 0 1 % 2 " * % : ; < = A BCD EF GD F H I GE J CBK A D L M D K F G N N > O P D CQ R M CS F GS BM A E F GD OH N T U U T V W X Y W Z [ \ ] NFS NIS Linux-Clients cluster Verzeichnis-Freigaben Benutzerauthentikation (im weitesten Sinn) Samba Win-Clients 1

$@ D CQ R M CS F GS BM A E F GD OH N T U U T V W X Y W Z [ \ ] NFS NIS$

2 rpi xi knos zs yi x j x vwsu qrpst noj ip klm eh ji efg { } ~ Läuft auf Master des Clusters Aufgaben: Benutzerauthentikation für Windows-Clients Verzeichnis-Freigaben Führt eigene Benutzerdatenbank Windows-Nutzer <> Linux-Nutzer Dateien Konfiguration /etc/samba/smb.conf Logs etc. dort einzustellen ^ _ ` ab cd rpi xi knos zs yi x j x vwsu qrpst noj ip klm eh ji efg { } ~ ƒ Samba muss zur Unterstützung von Quotas selbst kompiliert werden. Vorgehen: Standard-SuSE-Version deinstallieren, neue Version einrichten und kompilieren zur homogen transparenten Einbettung Links setzen: ^ _ ` ab cd 2

$dort einzustellen ^ _ ` ab cd rpi xi knos zs yi x j x vwsu qrpst noj ip klm eh ji efg { } ~ ƒ Samba muss zur Unterstützung von Quotas selbst$

3 Ÿ š š Ÿ Ÿ žšœ š Œ Œ Ž ª ««#!/bin/bash # setzt nach der Deinstallation der SuSE Samba # Version Links auf die neu installierte Version PATH_OLD=/usr/bin PATH_NEW=/usr/local/samba/bin LP=`ls -At $PATH_NEW cat` for x in $LP do if [! -a $PATH_OLD/$x.old ]; then if [ -a $PATH_OLD/$x ]; then mv $PATH_OLD/$x $PATH_OLD/$x.old fi ln -s $PATH_NEW/$x $PATH_OLD/$x echo $x fi done ˆ Š Ÿ š š Ÿ Ÿ žšœ š Œ Œ Ž ± ² ³ µ Konfigurationsdatei /etc/smb.conf Struktur ähnlich Windows-INI-Dateien [global] allgemeine Einstellungen [freigabename] Einstellungen für diese Freigabe Jede Einstellung hat Gestalt: parametername = wert Leerzeichen in wert werden beachtet rechts und links vom =-Zeichen können, müssen aber nicht Leerzeichen stehen Bei Listen ist das Leerzeichen Trennzeichen Kommentarzeichen: # oder ; Test der Konfiguration mittels testparm ˆ Š 3

[! -a $PATH_OLD/$x.old ]; then if [ -a $PATH_OLD/$x ]; then mv $PATH_OLD/$x $PATH_OLD/$x.

4 ÊÈÁ ÐÁ ÃÆÇË ÒË ÑÁ Ð Â Ð ÎÏËÍ ÉÊÈËÌ ÆÇÂ ÁÈ ÃÄÅ ½À ÂÁ ½¾ Ó Ô Õ Ö Ô [global] workgroup = ARBEITSGRUPPE os level = 63 netbios name = cluster security = user encrypt passwords = Yes smb passwd file = /etc/smbpasswd guest account = Nobody map to guest = Bad User admin users = hide dot files = yes character set = ISO client code page = 850 ¹º»¼ ÊÈÁ ÐÁ ÃÆÇË ÒË ÑÁ Ð Â Ð ÎÏËÍ ÉÊÈËÌ ÆÇÂ ÁÈ ÃÄÅ ½À ÂÁ ½¾ Ó Ô Õ Ö Ô # Fortsetzung [global] log file = /RAID/.../logs/%m.txt log level = 2 max log size = socket options = SO_KEEPALIVE IPTOS_LOWDELAY TCP_NODELAY interfaces = / kernel oplocks = No local master = yes preferred master = yes domain master = yes wins support = No ¹º»¼ 4

ÊÈÁ ÐÁ ÃÆÇË ÒË ÑÁ Ð Â Ð ÎÏËÍ ÉÊÈËÌ ÆÇÂ ÁÈ ÃÄÅ ½À ÂÁ ½¾ Ó Ô Õ Ö Ô # Fortsetzung [global] log file = /RAID/.../logs/%m.

5 ëéâ ñâ äçèì óì òâ ñ ã ñ ïðìî êëéìí çèã âé äåæ Þá ãâ Þßà ô õ ö õ ø ù ú ö û ü ý # Fortsetzung [global] domain logons = yes logon script = logon.bat logon home = \\%L\%u\profiles logon path = \\%L\profiles # %L NetBIOS-Name des Server # %u aktueller Unix-Benutzername Ø Ù ÚÛ ÜÝ ëéâ ñâ äçèì óì òâ ñ ã ñ ïðìî êëéìÿ çèã âé äåæ Þá ãâ Þßþ ô õ ö õ ø ù ú ö û ü ý [netlogon] comment = Network Logon Service path = /RAID/winadmin/netlogon/ browseable = no [profiles] comment = Network Profiles Service path = /RAID/%u/profiles browseable = No writeable = yes Ø Ù ÚÛ ÜÝ 5

$bat logon home = \\%L\%u\profiles logon path = \\%L\profiles # %L NetBIOS-Name des Server # %u aktueller Unix-Benutzername Ø Ù ÚÛ ÜÝ ëéâ ñâ$

6 ! " # $ % & " ' ( ' " [netlogon] root preexec = /root/mklogon %u root postexec = /root/rmlogon %u comment = Netlogon-Verzeichnis path = /daten/home/.../netlogon/ browseable = no ) * ' ( ' " + ",! ) ' ( ' " - mklogon (make-logon-script) Erzeugt Batch-Datei login.bat im DOS-Format Zeitabgleich mit Zeitserver über Samba net time \\cluster /set /yes Zuordnung von Verzeichnisfreigaben zu Laufwerksbuchstaben net use h: \\cluster\freigabe /yes vorsichtshalber einige Konfigurationsdateien zurück auf den Client kopieren - rmlogon (remove-logon-script) löscht die Batch-Datei wieder, damit beim nächsten Mal eine neue erzeugt wird 6

$bat im DOS-Format Zeitabgleich mit Zeitserver über Samba net time \\cluster /set /yes Zuordnung von Verzeichnisfreigaben zu Laufwerksbuchstaben net use h:$

7 H9 ;>?C JC FGCDE I9 H : H AB@C >?: 9@ ;<=: K L M N L O P Q R M L S T Q U V W [homes] comment = Home Directories read only = No create mask = 0640 directory mask = 0750 browseable = Yes # Erreichbar unter # \\cluster\benutzername # oder # \\cluster\homes. / B@9 H9 ;>?C JC FGCDE I9 H : H AB@C >?: 9@ ;<=: X L U Y Z Y [ \ ] ^ _ ` a _ b c d d \ e f g h i g j k l m n b o p q e _ r s t _ g o ] u _ ^ _ ` t _ t v. /

$mask = 0640 directory mask = 0750 browseable = Yes # Erreichbar unter # \\cluster\benutzername # oder #$

8 ˆŒ Œ ƒ ŒŽ Š Œ ˆƒ ƒ ~ ~ š œ Vergabe von Zugriffsrechten: Anlegen von Dateien create mode = Zugriffsrechte (oktal) höchstens diese Rechte können gesetzt werden force create mode = Zugriffsrechte (oktal) diese Rechte werden mindestens gesetzt œ analog: Anlegen von Verzeichnissen directory mode = force directory mode = w x y z{ } ˆŒ Œ ƒ ŒŽ Š Œ ˆƒ ƒ ~ ~ ž Ÿ [temp] comment = Tauschverzeichnis path = /RAID/temp read only = no create mask = 0444 browseable = yes public = yes admin users = winadmin delete readonly = yes # Dateien auch dann löschen dürfen, wenn das # Schreibrecht nicht gesetzt ist, aber setzbar # wäre. # 0444: für alle lesbar (r--r--r--) # höchstens diese Rechte können gesetzt werden w x y z{ } 8

[temp] comment = Tauschverzeichnis path = /RAID/temp read only = no create mask = 0444 browseable = yes public = yes admin users = winadmin delete readonly = yes # Dateien auch

9 »¹² Á² ¼ Ã¼ Â² Á ³ Á À¼¾ º»¹¼½ ³ ²¹ µ ³² ± Ä Å Æ Ç Å È É Ê Ë Ì Í Î Ï Æ Ê [filme] comment = Lehrfilme path = /RAID/filme read only = no create mask = 0642 browseable = yes public = no ª¹² Á² ¼ Ã¼ Â² Á ³ Á À¼¾ º»¹¼½ ³ ²¹ µ ³² ± Ð Ñ Ò Ì Î Í Í Å Ñ Í Ó Ê Ô Ä Ê Ì Õ Ê Ì Ö Zugriff von Clientrechner (Windows) graphisch Netzwerkumgebung Gesamtes Netzwerk Arbeitsgruppe Cluster oder über UNC-Notation: \\cluster textorientiert (in command) Skripte net view net use t: \\cluster\temp net time \\cluster /set /yes ª«9

$UNC-Notation: \\cluster textorientiert (in command) Skripte net view net use t: \\cluster\temp net time \\cluster /set /yes$

ëéâ ñâ äçèì óì òâ ñ ã ñ ïðìî êëéìí çèã âé äåæãâ Þá Þßà ô õ ö ö ø ù ú û ö ü ý þ ú ö ø ÿ þ ø Samba führt eine eigene Benutzer- und Passwortdatenbank in Datei smbpasswd Kommando zur Benutzerverwaltung:

10 ëéâ ñâ äçèì óì òâ ñ ã ñ ïðìî êëéìí çèã âé äåæãâ Þá Þßà ô õ ö ö ø ù ú û ö ü ý þ ú ö ø ÿ þ ø Samba führt eine eigene Benutzer- und Passwortdatenbank in Datei smbpasswd Kommando zur Benutzerverwaltung: smbpasswd [optionen] login häufig benötigte optionen sind: -a legt Benutzer an (add) -x löscht Benutzer -d deaktiviert Benutzer (disable) -e aktiviert Benutzer (enable) -s liest von Standardeingabe (script) und nicht direkt vom Terminal Ø Ù ÚÛ ÜÝ ëéâ ñâ äçèì óì òâ ñ ã ñ ïðìî êëéìí çèã âé äåæãâ Þá Þßà õ ø ý Arbeitsgruppe nach Möglichkeit: = DNS-Name vollkommen beliebig Ø Ù ÚÛ ÜÝ 10

an (add) -x löscht Benutzer -d deaktiviert Benutzer (disable) -e aktiviert Benutzer (enable) -s liest von Standardeingabe (script) und nicht

11 "! # $ % & ' ( ) * +, ' - $. / individuelle Profile für jeden Benutzer also Desktop und Startmenü systemweit "! # $ % & ' ( ) * 0, 1 % & 2 ' % - 3 Arbeitsgruppe 11

12 HF? N? ADEI PI LMIJK O? N GHFI DE@?F ABC@? ;> ;<= Q R S T Network Information System früher: Yellow Pages viele Programme beginnen noch immer mit yp auf beiden Rechnern vollständig (über Yast) eingerichtet, kein NIS-Master-Slave eine NIS-Domäne, deren Name geheim gehalten werden sollte NIS generiert aus den zu verteilenden ASCII- Dateien Binär-Dateien in einem Datenbankformat nicht alle Benutzerinformationen sollen verbreitet werden, insbesondere keine privilegierten! : HF? N? ADEI PI LMIJK O? N GHFI DE@?F ABC@? ;> ;<= Client /etc/groups In welcher Gruppe ist der Benutzer gast? Q R S U V W X Y W Z [ \ ] cluster NIS /etc/passwd... /etc/groups Datenbank /etc/yp.conf : 12

NIS-Master-Slave eine NIS-Domäne, deren Name geheim gehalten werden sollte NIS generiert aus den zu verteilenden ASCII- Dateien Binär-Dateien in einem Datenbankformat nicht

13 rpi xi knos zs yi x j x vwsu qrpst noj ip klmji eh efg { } ~ ƒ Zugriff auf NIS-Daten vom Client: Ergänze die /etc/passwd um eine Zeile +:::::: einzelne Benutzer können speziell zugelassen oder verboten werden (+ bzw. - vor dem Eintrag) Änderungen können pauschal eingetragen werden +::::::/bin/ksh alle benutzen die ksh, egal was der NIS-Server verbreitet ^ _ ` ab cd rpi xi knos zs yi x j x vwsu qrpst noj ip klmji eh efg { } Network File System Standardverfahren unter Linux/Unix um Teile von Dateisystemen ferner Rechner in das lokale System einzuhängen Konfiguration in /etc/exports Verzeichnis maschine1(optionen) maschine2(...) Zugriffskontrolle zusätzlich über hosts.deny und hosts.allow - Mechanismen Client hängt entfernte Freigabe wie üblich lokal ein ^ _ ` ab cd 13

- vor dem Eintrag) Änderungen können pauschal eingetragen werden +::::::/bin/ksh alle benutzen die ksh, egal was der NIS-Server verbreitet ^ _ ` ab cd rpi xi knos zs yi x j x vwsu qrpst noj ip

14 œ œ Ÿ œž š œ Ž Ž ª «# /etc/exports auf Server /home 192.(rw,root_squash) Händisches Einhängen: mount -t nfs cluster.bbs1-kl.de:/home /home # /etc/fstab auf Client... cluster.bbs1-kl.de:/home /home nfs rw 0 0 ˆ Š Œ œ œ Ÿ œž š œ Ž Ž ² «³ µ Voraussetzungen Portmapper (s.a. /etc/hosts.allow) Status anzeigen: rpcinfo -p lockd statd mountd rquotad ˆ ± Œ 14

de:/home /home # /etc/fstab auf Client... cluster.bbs1-kl.

Ähnliche Dokumente

Linux im Windows-Netzwerk Franzis Verlag, Poing 2 2001 ISBN 3-7723-6065-3 (DM 89,95) www.linuxbu.ch

Linux im Windows-Netzwerk Franzis Verlag, Poing 2 2001 ISBN 3-7723-6065-3 (DM 89,95) www.linuxbu.ch 7HLO, X www.samba.org 5HVVRXUFHQ X Eckstein, R.; Collier-Brown, D.: Samba. Ein Datei- und Druckserver für heterogene Netzwerke O'Reilly-Verlag, Köln 2000 ISBN 3-89721-16-0 (DM 74,-) X Burre, B.; Debacher