Motivation et source
Celà fait un moment que j'ai mon serveur NFS de prêt sur ma machine luxy. Olivia mon serveur principal sert surtout de serveur Samba, LDAP et NFS.
Je me suis donc dis qu'il serait temps de réactiver tout celà , vu que maintenant je suis installé sur Avignon (connexion internet et tout le toutim)...Ce billet est largement inspiré de http://arnofear.free.fr/linux/template.php?tuto=2&page=1#8, url désigné par la suite par [SOURCE]
.
Installation LDAP pour su et gdm
En prérequis, mon serveur LDAP est sur 192.168.2.1 pour une version 3 d'OpenLDAP. Luxy est sur 192.168.2.6
En tant que root sur luxy, on installe les deux paquets requis.
root@luxy:~# apt-cache search nscd
libnss-ldap - NSS module for using LDAP as a naming service
nscd - GNU C Library: Name Service Cache Daemon
apt-get install libnss-ldap nscd
Lors de l'installation, il faut préciser comment contacter le serveur LDAP (rien de compliqué).
Pour la suite des réjouissances, j'aurais donc
-
/etc/ldap/ldap.conf
Host 192.168.2.1
base dc=chezdavid,dc=local
URI ldap://192.168.2.1
-
/etc/libnss-ldap.conf
# @(#)$Id: ldap.conf,v 2.41 2005/03/23 08:30:16 lukeh Exp $
host 192.168.2.1
base dc=chezdavid,dc=local
ldap_version 3
-
/etc/pam_ldap.conf
host 192.168.2.1
base dc=chezdavid,dc=local
ldap_version 3
pam_password crypt
On installa ensuite le nécessaire pour PAM et LDAP
apt-get install libpam-ldap
On répondra par non à la première question posée car je n'ai pas besoin de base sur le client
Comme le mentionne [SOURCE], il faut ensuite récupérer depuis le serveur fichiers de configuration installés sur le serveur (olivia) et le copier sur le client (luxy)
-
/etc/nsswitch.conf
passwd: files ldap
group: files ldap
shadow: files ldap
hosts: files mdns4_minimal [NOTFOUND=return] dns mdns4
networks: files
protocols: db files
services: db files
ethers: db files
rpc: db files
netgroup: nis
-
/etc/pam.d/common-account
account sufficient pam_ldap.so
account required pam_unix.so
-
/etc/pam.d/common-auth
auth sufficient pam_ldap.so
auth required pam_unix.so nullok_secure use_first_pass
-
/etc/pam.d/common-password
password sufficient pam_ldap.so
password required pam_unix.so nullok obscure min=4 max=8 md5
-
/etc/pam.d/common-session
session required pam_unix.so
session optional pam_ldap.so
Pour pouvoir bénéficier de su ou de gdm de GNOME, il faut aussi le contenu suivant
-
/etc/pam.d/su
auth sufficient pam_rootok.so
session required pam_env.so readenv=1
session required pam_env.so readenv=1 envfile=/etc/default/locale
session optional pam_mail.so nopen
@include common-auth
@include common-account
@include common-session
-
/etc/pam.d/gdm
auth requisite pam_nologin.so
auth required pam_env.so
auth optional pam_group.so
@include common-auth
@include common-account
session required pam_limits.so
@include common-session
@include common-password
NFS sur le client
Il suffit tout simplement de suivre les indications fournies dans [SOURCE]. Comme chez moi tout ceci était déj fait, j'indiquerais juste les modifications que j'ai apporté. Ca m'évitera ici de faire du copier/coller 
. Juste pour rappel
apt-get install nfs-common
Ajouter la ligne suivante dans le /etc/fstab de luxy
olivia.davidgis.fr:/home/user /home/user nfs nosuid,intr,hard 0 0
Puis créer le répertoire /home/user
Ensuite sur le serveur olivia, on ajoute la ligne suivante dans /etc/exports
/home/user luxy.davidgis.fr(rw,sync,root_squash)
Ensuite, on redémarre le serveur comme indiqué dans [SOURCE]
/etc/init.d/nfs-kernel-server restart
et on mounte le répertoire sur luxy
mount /home/user
