Guide de Survie du Débutant sous Linux - resoo.org

Placez−vous dans le répertoire /var/yp : cd /var/yp.Éditez le fichier le Makefile si nécessaire. Dans la ligne « all : », retirez tout lesuperflu. « all: passwd group \» devraient suffire. Faites très attention à ne pas mettred'espace en fin de ligne ou ce genre de chose qui rend la compilation impossible. SurMandrake 7.0, effacez tous les « @ » se trouvant devant « $AWK ». Enregistrez et tapezMake target. Cette dernière opération devra être faite après chaque changementd'utilisateur.Lancez le serveur en tapant /etc/rc.d/init.d/ypserv start (Redhat et dérivées).Pour automatiser tout ceci, ajoutez « domainname nom_de_domaine_nis » dans votre/etc/profile, et paramétrez le démarrage automatique au service (par exemple avec tksysv).Vous aurez intérêt à installer des serveurs secondaires sur d'autres machines afin qu'unedéfaillance du serveur principal ne bloque pas tout le monde.Installation d'un client NISCommencez à installer un client NIS sur la machine où fonctionne le serveur. Ça sera plusfacile pour tester le fonctionnement.Vérifiez l'installation du paquetage ypbind. Éditez le fichier /etc/yp.conf. Ajoutez−y lenom du serveur : « ypserver nomduserveur ». etVérifiez que le nom du serveur est bien déclaré dans /etc/hosts :192.168.0.1 nom_du_serveur petit_nomAjoutez avant « hosts » le mot « yp » dans le fichier /etc/host.conf :« order yp, hosts, bind »Éditez le fichier /etc/yp.conf, et ajoutez−y la ligne :ypserver 192.168.0.1 # en supposant qu'il s'agisse de l'adresse IP du serveur NIS.Assignez un nom de domaine NIS à votre machine (le même que pour le serveur).Ajoutez la ligne+::::::dans /etc/passwd.Lancez le service : /etc/rc.d/init.d/ypbind start. À ce moment, il va chercher un serveuroù se connecter. Si ça a marché, vous devez recevoir un message affichant le nom dedomaine NIS. Lancez alors la commande ypcat passwd, vous verrez tous les comptes souslesquels vous pourrez vous connecter.Si vous voulez que le service démarre automatiquement, utilisez un gestionnaire dedémarrage comme tksysv ou Ksysv et ajoutez ypbind comme service devant démarrerautomatiquement.Une fois que vous avez vérifié que tout marche, vous pouvez effacer dans /etc/passwd lesutilisateurs dont le n° est supérieur à 500 pour éviter les doublons. Par la suite, sivous voulez changer votre mot de passe, tapez yppasswd.L'accès à vos répertoires à partir d'une machine distante nécessite un montage par nfs.Sécurité du serveur NIS.Éditez le fichier /var/yp/securenets, et annulez la ligne avec 0.0.0.0, qui donne accès àtout le monde.À la place, mettez plutôtGuide de Survie du Débutant sous Linux78/100 20.03.2003 20:58:32