TP Administration par WEBMIN

Installation et connexion au service Webmin

• Pour une version installée par paquetage rpm, il suffit de lancer un fichier de paramétrage par
  /usr/share/webmin/setup.sh.
  On peut accepter les premières options de paramétrage en validant simplement. Il ya un test pour déceler la présence d'un interpréteur PERL, puis préciser la distribution Linux installée, accepter le port 10000, et donner un mot de passe pour l'utilisateur admin (pour tester : admin)
• L'administrateur admin est alors le seul autorisé à se connecter au serveur p00, par protocole http au port TCP 10000
  Attention ! les dernières versions de webmin utilisent le protocole https
  La page d'accueil de Webmin apparait avec https://p00:10000. Elle se trouve réellement à /usr/share/webmin/index.cgi

Paramétrage du serveur

Choix de la langue

Choix des stations autorisées

Ajouter un nouvel utilisateur webmin

• onglet Webmin/Webmin Configuration
• lien utilisateur webmin
• en bas, lien vers Créer un nouvel utilisateur Webmin
• par exemple, autoriser un utilisateur stage1 (mot de passe stg1), à devenir gestionnaire du module Utilisateurs et groupes

Gestion des utilisateurs par admin

admin crée un utilisateur

• sur la page d'accueil, lien changer d'utilisateur
• se connecter comme admin/admin
• celui-ci constate qu'il n'a naturellement accès qu'à un seul module
• admin crée un utilisateur, par exemple toto/toto, de répertoire personnel /home/toto (le mot de passe est donné en clair et sera crypté dans /etc/shadow)

admin crée le groupe eleves

• lien Créer un groupe
• nom du groupe : eleves, GID : 600, puis créer
• vérifier que le groupe eleves est entré dans la liste des groupes

admin crée plusieurs utilisateurs

• lien Créer plusieurs utilisateurs
• il faut donner le nom d'un fichier texte contenant le descriptif des comptes à créer.
  Ce fichier peut se trouver aussi bien sur le poste d'administration que directement sur le serveur
  (attention, le format des fichiers texte sous DOS et sous Linux ne sont pas identiques, les caractères de fin de ligne étant différents)
• créer le fichier /home/tmp/users.txt au format adéquat avec mc par exemple.
  Celui-ci doit contenir des lignes successives de la forme (les champs soulignés sont obligatoires):

  nom:pass:uid:gid:vrainom:repertoireperso:shell:min:max:avertissement:inactif:expire

• exemple

  eleve1:ele1::600::/home/eleve1:/bin/bash:::::
  eleve2:ele2::600::/home/eleve2:/bin/bash:::::
  eleve3:ele3::600::/home/eleve3:/bin/bash:::::

• vérifier maintenant que le groupe eleves (GID=600) contient bien les comptes élèves créés
• vérifier sur le serveur la présence des comptes dans /etc/passwd et /etc/shadow
  
• est-il possible de se connecter sur la station sous l'identité d'un des comptes élèves.
  Expliquer pourquoi.

Gestion du serveur Samba

• root veut accorder maintenant à admin la gestion des comptes Samba
  Que doit-il faire ?
• admin se connecte à webmin et examine le paramétrage de smb.conf
  Retrouver dans les pages Windows Networking, Authentification, ... l'essentiel des choix de la section [global] de smb.conf
• On a vu que par défaut les mots de passe Samba ne sont pas générés.
  Pour synchroniser la génération des mots de passe Linux et Samba lors de la création d'un nouvel utilisateur, cocher Add a Samba user when a Unix user is added et Change the Samba user when a Unix user is changed dans la page Configure automatic Unix and Samba user synchronisation
• Créer un nouvel utilisateur sur la station et s'y connecter ensuite sous cette identité.