Différences

Ci-dessous, les différences entre deux révisions de la page.

--- 2015:abuledu_client_generique [2017/07/17 11:51]
erics
+++ 2015:abuledu_client_generique [2017/07/21 08:04]
erics
@@ Ligne 1: / Ligne 1: @@
 ====== Connexion d'un poste client linux générique sur un serveur AbulÉdu ======
+===== Authentification : pam_ldap =====
+===== Configuration ldap client =====
+===== Accès au homedir : sshfs =====
+Les applications linux ayant besoin d'un accès particulier en terme de filesystem il n'est pas possible d'utiliser un montage samba pour le homedir.
+sshfs a été sélectionné pour assurer cette "mission"
+mais comme il est hors de question de tous les utilisateurs puissent se connecter en ssh sur le serveur (si l'ip externe est publique par exemple) nous avons un second serveur ssh spécial qui tourne sur le port 2222 sur le serveur
+<code>
+sshfs login@@servecole: /home/utlisateurs/login -o "port=2222,nonempty,password_stdin,reconnect,StrictHostKeyChecking=no,allow_root"
+</code>
+===== Montage automatique via pam_mount =====
+<code>
+<?xml version="1.0" encoding="utf-8" ?>
+<!DOCTYPE pam_mount SYSTEM "pam_mount.conf.xml.dtd">
+<pam_mount>
+<debug enable="0" />
+<mntoptions allow="nosuid,nodev,loop,encryption,fsck,nonempty,allow_root,allow_other" />
+<mntoptions require="nosuid,nodev" />
+<logout wait="0" hup="0" term="0" kill="0" />
+<mkmountpoint enable="1" remove="true" />
+<volume fstype="fuse" path="sshfs#%(USER)@servecole:"  mountpoint="/home/utlisateurs/%(USER)" options="port=2222,nonempty,password_stdin,reconnect,StrictHostKeyChecking=no,allow_root" />
+<volume options="dir_mode=0700,file_mode=0600,setuids,serverino,nobrl,noperm,iocharset=utf8" user="*" mountpoint="/home/classes" path="classes" server="servecole" fstype="cifs" />
+</pam_mount>
+</code>