Vous êtes ici : Formations en Ligne Gratuites » Catalogue » workbooks » lpic » 22 » LPI202 - Préparation à l'Examen LPIC 202-450 » Topic 209: File Sharing

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Prochaine révision		Révision précédente
elearning:workbooks:lpic:22:450:l103 [2022/11/02 06:58] – created adminelearning:workbooks:lpic:22:450:l103 [2022/12/07 06:12] (Version actuelle) – admin
Ligne 13: Ligne 13:
     * Gestion du Serveur NFS     * Gestion du Serveur NFS
       * Présentation       * Présentation
-        * Les Services et Processus du Serveur NFSv3 
-          * Les Services RPC 
         * Options d'un Partage NFS         * Options d'un Partage NFS
         * Commandes de Base         * Commandes de Base
Ligne 69: Ligne 67:
 | **NFSv4** | TCP | Aucune - les fonctions de portmap sont incluses dans NFSv4 | | **NFSv4** | TCP | Aucune - les fonctions de portmap sont incluses dans NFSv4 |
  
-La version utilisée par défaut sous CentOS 7 est **NFSv3**. +La version utilisée par défaut sous CentOS 8 est **NFSv4**.
- +
-===Les Services et Processus du Serveur NFSv3=== +
- +
-La version NFSv3 utilise les services suivants : +
- +
-^ Services ^ Fonction ^ +
-| **nfs** | Démarre le service NFS ainsi que les processus RPC pour recevoir et traiter les demandes des clients | +
-| **nfslock** | Démarre les processus RPC qui permettent aux clients de verrouiller les fichiers sur le serveur  | +
-| **portmap** | Gestion des réservations des ports pour les services RPC locaux afin que les services RPC distants puissent se connecter | +
- +
-==Les Services RPC== +
- +
-Les services RPC ( //Remote Procedure Calls// ou appel de procédures distantes ) ont été inventé par SUN Microsystem pour faciliter le travail des développeurs  de pous des échanges entre mchines distantes. Les RPC s'appuient sur des numéros de programmes. +
- +
-Lorsque le client veut faire une requête à un service RPC, il contacte en premier lieu le service **rpcbind** qui assigne un numéro de port au délà du numéro **32768** à un numéro de programme RPC. +
  
 ===Options d'un Partage NFS=== ===Options d'un Partage NFS===
Ligne 103: Ligne 85:
 | **anongid** | Fixe le GID de l'utilisateur anonyme | | **anongid** | Fixe le GID de l'utilisateur anonyme |
  
-<WRAP center round important>+<WRAP center round important 60%>
 **Important** : Si plusieurs options sont spécifiées, celles-ci doivent être séparées par des virgules. **Important** : Si plusieurs options sont spécifiées, celles-ci doivent être séparées par des virgules.
 </WRAP> </WRAP>
Ligne 119: Ligne 101:
  
 ====LAB #1 Mise en Place du Serveur NFS==== ====LAB #1 Mise en Place du Serveur NFS====
 +
 +Connectez-vous à la VM CentOS8 au 10.0.2.46.
  
 ===Configuration du Serveur=== ===Configuration du Serveur===
  
-<WRAP center round important> +Ajoutez une autre adresse IP pour le NFS :
-**Important** : Arrêtez votre VM. Dans la fenêtre de Oracle VM VirtualBox, cliquez sur **Fichier > Paramètres > Réseau** et créez un réseau NAT appelé **NatNetwork**. Dans les paramètres de votre VM, cliquez sur **Réseau** et configurez la Carte 1 en Réseau NAT dans le réseau NatNetwork. Démarrez votre VM. +
-</WRAP> +
- +
-Configurez votre interface réseau si ce n'est pas déjà fait :+
  
 <code> <code>
-[root@centos7 ~]# nmcli connection add con-name ip_fixe ifname enp0s3 type ethernet ip4 10.0.2.16/24 gw4 10.0.2.2 +[root@centos8 ~]# nmcli connection mod ip_fixe +ipv4.addresses 192.168.1.2/24
-Connection 'ip_fixe' (5ac899e6-3f7b-415e-b9d7-c950fab007d5) successfully added. +
-[root@centos7 ~]# nmcli connection mod ip_fixe ipv4.dns 8.8.8.8 +
-[root@centos7 ~]# nmcli connection up ip_fixe  +
-Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/1) +
-[root@centos7 ~]# systemctl restart NetworkManager.service +
-</code>+
  
-Ajoutez une autre adresse IP pour le NFS : +[root@centos8 ~]# nmcli con up ip_fixe
- +
-<code> +
-[root@centos7 ~]# nmcli connection mod ip_fixe +ipv4.addresses 192.168.1.2/24+
 </code> </code>
  
Ligne 146: Ligne 117:
  
 <code> <code>
-[root@centos7 ~]# systemctl status nfs.service +[root@centos8 ~]# systemctl status nfs-server 
-nfs-server.service - NFS server and services +● nfs-server.service - NFS server and services 
-   Loaded: loaded (/usr/lib/systemd/system/nfs-server.service; disabled)+   Loaded: loaded (/usr/lib/systemd/system/nfs-server.service; disabled; vendor prese>
    Active: inactive (dead)    Active: inactive (dead)
  
-[root@centos7 ~]# systemctl enable nfs-server.service +[root@centos8 ~]# systemctl enable nfs-server.service 
-ln -s '/usr/lib/systemd/system/nfs-server.service' '/etc/systemd/system/multi-user.target.wants/nfs-server.service' +Created symlink /etc/systemd/system/multi-user.target.wants/nfs-server.service → /usr/lib/systemd/system/nfs-server.service.
-[root@centos7 ~]# systemctl status nfs.service +
-nfs-server.service - NFS server and services +
-   Loaded: loaded (/usr/lib/systemd/system/nfs-server.service; enabled) +
-   Active: inactive (dead)+
 </code> </code>
  
Ligne 162: Ligne 129:
  
 <code> <code>
-[root@centos7 ~]# exportfs +[root@centos8 ~]# exportfs 
-[root@centos7 ~]# exportfs 192.168.1.2:/home/trainee + 
-[root@centos7 ~]# exportfs +[root@centos8 ~]# exportfs 192.168.1.2:/home/trainee 
-/home/trainee  192.168.1.2+ 
 +[root@centos8 ~]# exportfs 
 +/home/trainee   192.168.1.2
 </code> </code>
  
Ligne 171: Ligne 140:
  
 <code> <code>
-[root@centos7 ~]# systemctl start nfs.service +[root@centos8 ~]# systemctl start nfs-server.service
-[root@centos7 ~]# systemctl status nfs.service +
-nfs-server.service - NFS server and services +
-   Loaded: loaded (/usr/lib/systemd/system/nfs-server.service; enabled) +
-   Active: active (exited) since Thu 2015-10-01 13:18:13 CEST; 4s ago +
-  Process: 9552 ExecStart=/usr/sbin/rpc.nfsd $RPCNFSDARGS (code=exited, status=0/SUCCESS) +
-  Process: 9551 ExecStartPre=/usr/sbin/exportfs -r (code=exited, status=0/SUCCESS) +
- Main PID: 9552 (code=exited, status=0/SUCCESS) +
-   CGroup: /system.slice/nfs-server.service+
  
-Oct 01 13:18:13 centos7.fenestros.loc systemd[1]: Starting NFS server and services... +[root@centos8 ~]# systemctl status nfs-server.service 
-Oct 01 13:18:13 centos7.fenestros.loc systemd[1]: Started NFS server and services.+● nfs-server.service - NFS server and services 
 +   Loaded: loaded (/usr/lib/systemd/system/nfs-server.service; enabled; vendor preset: disabled) 
 +   Active: active (exited) since Mon 2022-11-21 11:02:13 CET; 9s ago 
 +  Process: 3276 ExecStart=/bin/sh -c if systemctl -q is-active gssproxy; then systemctl reload gssproxy ; fi (code=exited, > 
 +  Process: 3263 ExecStart=/usr/sbin/rpc.nfsd (code=exited, status=0/SUCCESS) 
 +  Process: 3261 ExecStartPre=/usr/sbin/exportfs -r (code=exited, status=0/SUCCESS) 
 + Main PID: 3276 (code=exited, status=0/SUCCESS) 
 + 
 +Nov 21 11:02:12 centos8.ittraining.loc systemd[1]: Starting NFS server and services... 
 +Nov 21 11:02:13 centos8.ittraining.loc systemd[1]: Started NFS server and services.
 </code> </code>
  
Ligne 188: Ligne 158:
  
 <code> <code>
-/home/trainee 192.168.1.1 +[root@centos8 ~]# vi /etc/exports 
-/tmp *(fsid=0)+[root@centos8 ~]# cat /etc/exports 
 +/home/trainee   192.168.1.1 
 +/tmp            *(fsid=0)
 </code> </code>
  
-<WRAP center round important>+<WRAP center round important 60%>
 **Important** : Dans ce cas, nous avons partagé le répertoire **/home/trainee** pour la seule adresse IP 192.168.1.1. **Important** : Dans ce cas, nous avons partagé le répertoire **/home/trainee** pour la seule adresse IP 192.168.1.1.
 </WRAP> </WRAP>
Ligne 199: Ligne 171:
  
 <code> <code>
-[root@centos7 ~]# systemctl restart nfs.service +[root@centos8 ~]# systemctl restart nfs-server.service 
-[root@centos7 ~]# systemctl status nfs.service + 
-nfs-server.service - NFS server and services +[root@centos8 ~]# systemctl status nfs-server.service 
-   Loaded: loaded (/usr/lib/systemd/system/nfs-server.service; enabled) +● nfs-server.service - NFS server and services 
-   Active: active (exited) since Thu 2015-10-01 14:24:50 CEST; 18s ago +   Loaded: loaded (/usr/lib/systemd/system/nfs-server.service; enabled; vendor preset: disabled) 
-  Process: 4642 ExecStopPost=/usr/sbin/exportfs -f (code=exited, status=0/SUCCESS) +   Active: active (exited) since Mon 2022-11-21 11:04:08 CET; 4s ago 
-  Process: 4639 ExecStopPost=/usr/sbin/exportfs -au (code=exited, status=0/SUCCESS) +  Process: 3309 ExecStopPost=/usr/sbin/exportfs -f (code=exited, status=0/SUCCESS) 
-  Process: 4638 ExecStop=/usr/sbin/rpc.nfsd 0 (code=exited, status=0/SUCCESS) +  Process: 3307 ExecStopPost=/usr/sbin/exportfs -au (code=exited, status=0/SUCCESS) 
-  Process: 4650 ExecStart=/usr/sbin/rpc.nfsd $RPCNFSDARGS (code=exited, status=0/SUCCESS) +  Process: 3305 ExecStop=/usr/sbin/rpc.nfsd 0 (code=exited, status=0/SUCCESS) 
-  Process: 4649 ExecStartPre=/usr/sbin/exportfs -r (code=exited, status=0/SUCCESS) +  Process: 3334 ExecStart=/bin/sh -c if systemctl -q is-active gssproxy; then systemctl reload gssproxy ; fi (code=exited, > 
- Main PID: 4650 (code=exited, status=0/SUCCESS) +  Process: 3323 ExecStart=/usr/sbin/rpc.nfsd (code=exited, status=0/SUCCESS) 
-   CGroup: /system.slice/nfs-server.service+  Process: 3320 ExecStartPre=/usr/sbin/exportfs -r (code=exited, status=0/SUCCESS) 
 + Main PID: 3334 (code=exited, status=0/SUCCESS)
  
-Oct 01 14:24:50 centos7.fenestros.loc systemd[1]: Starting NFS server and services... +Nov 21 11:04:07 centos8.ittraining.loc systemd[1]: Starting NFS server and services... 
-Oct 01 14:24:50 centos7.fenestros.loc exportfs[4649]: exportfs: No options for /home/trainee 192.168.1.1: suggest 192.168.1.1(sync) to avoid warning +Nov 21 11:04:07 centos8.ittraining.loc exportfs[3320]: exportfs: No options for /home/trainee 192.168.1.1: suggest 192.168.> 
-Oct 01 14:24:50 centos7.fenestros.loc exportfs[4649]: exportfs: No options for /tmp *: suggest *(sync) to avoid warning +Nov 21 11:04:08 centos8.ittraining.loc systemd[1]: Started NFS server and services.
-Oct 01 14:24:50 centos7.fenestros.loc systemd[1]: Started NFS server and services.+
 </code> </code>
  
Ligne 221: Ligne 193:
  
 <code> <code>
-[root@centos7 ~]# exportfs -v +[root@centos8 ~]# exportfs -v 
-/home/trainee  192.168.1.1(ro,wdelay,root_squash,no_subtree_check,sec=sys,ro,secure,root_squash,no_all_squash) +/home/trainee   192.168.1.1(sync,wdelay,hide,no_subtree_check,sec=sys,ro,secure,root_squash,no_all_squash) 
-/tmp           <world>(ro,wdelay,root_squash,no_subtree_check,fsid=0,sec=sys,ro,secure,root_squash,no_all_squash)+/tmp            <world>(sync,wdelay,hide,no_subtree_check,fsid=0,sec=sys,ro,secure,root_squash,no_all_squash)
 </code> </code>
  
-===Configuration du Client=== +Passez SELinux en mode permissive :
- +
-<WRAP center round important> +
-**Important** : Arrêtez votre VM. Créez une clône de votre VM. Démarrez la VM clonée. +
-</WRAP> +
- +
-Re-configurez ensuite l'interface réseau de votre VM Client :+
  
 <code> <code>
-[root@centos7 ~]# nmcli connection del ip_fixe+[root@centos8 ~]# getenforce 
 +Enforcing
  
-[root@centos7 ~]# nmcli connection show ip_fixe +[root@centos8 ~]# setenforce permissive
-Error: ip_fixe - no such connection profile.+
  
-[root@centos7 ~]# nmcli connection add con-name ip_fixe ifname enp0s3 type ethernet ip4 10.0.2.17/24 gw4 10.0.2.2 +</code>
-Connection 'ip_fixe' (5b54ad20-c3e2-4606-b54d-38b225cc578f) successfully added.+
  
-[root@centos7 ~]# nmcli connection mod ip_fixe ipv4.dns 8.8.8.8+Configurez ensuite le pare-feu :
  
-[root@centos7 ~]# nmcli connection mod ip_fixe +ipv4.addresses 192.168.1.1/24+<code>  
 +[root@centos8 ~]# firewall-cmd --permanent --add-service=nfs
  
-[root@centos7 ~]# nmcli connection up ip_fixe  +[root@centos8 ~]# firewall-cmd --permanent --add-service=rpc-bind
-Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/1)+
  
-[root@centos7 ~]# systemctl restart NetworkManager.service+[root@centos8 ~]# firewall-cmd --permanent --add-service=mountd 
 + 
 +[root@centos8 ~]# firewall-cmd --reload
 </code> </code>
  
-<WRAP center round important > +===Configuration du Client=== 
-**Important** : Démarrez la VM d'origine.+ 
 +<WRAP center round important 60%> 
 +**Important** : Connectez-vous à votre client au 10.0.2.45.
 </WRAP> </WRAP>
  
-Dans la VM d'origine (serveur) passez SELinux en mode permissive et arrêtez le pare-feu :+Ajoutez une autre adresse IP pour le NFS :
  
 <code> <code>
-[root@centos7 ~]# getenforce +[root@centos8 ~]# nmcli connection mod ens18 +ipv4.addresses 192.168.1.1/24
-Enforcing +
-[root@centos7 ~]# setenforce permissive +
-[root@centos7 ~]# systemctl status firewalld.service +
-firewalld.service - firewalld - dynamic firewall daemon +
-   Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled) +
-   Active: active (running) since Thu 2015-10-01 14:54:57 CEST; 19min ago +
- Main PID: 479 (firewalld) +
-   CGroup: /system.slice/firewalld.service +
-           └─479 /usr/bin/python -Es /usr/sbin/firewalld --nofork --nopid+
  
-Oct 01 14:54:57 centos7.fenestros.loc systemd[1]: Started firewalld - dynamic firewall daemon. +[root@centos8 ~]# nmcli con up ens18 
-[root@centos7 ~]# systemctl stop firewalld.service+Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/4) 
 + 
 +[root@centos8 ~]# nmcli c show 
 +NAME    UUID                                  TYPE      DEVICE  
 +ens18   fc4a4d23-b15e-47a7-bcfa-b2e08f49553e  ethernet  ens18   
 +virbr0  1a78c62f-785b-4c47-94de-c7bb1dbca968  bridge    virbr0  
 + 
 +[root@centos8 ~]# ip a 
 +1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 
 +    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 
 +    inet 127.0.0.1/8 scope host lo 
 +       valid_lft forever preferred_lft forever 
 +    inet6 ::1/128 scope host  
 +       valid_lft forever preferred_lft forever 
 +2: ens18: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000 
 +    link/ether 5e:3f:e8:43:d5:f9 brd ff:ff:ff:ff:ff:ff 
 +    inet 10.0.2.45/24 brd 10.0.2.255 scope global noprefixroute ens18 
 +       valid_lft forever preferred_lft forever 
 +    inet 192.168.1.1/24 brd 192.168.1.255 scope global noprefixroute ens18 
 +       valid_lft forever preferred_lft forever 
 +    inet6 fe80::86b6:8d39:cab2:d84d/64 scope link noprefixroute  
 +       valid_lft forever preferred_lft forever 
 +3: ens19: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000 
 +    link/ether ea:c8:86:9e:73:a6 brd ff:ff:ff:ff:ff:ff 
 +4: virbr0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default qlen 1000 
 +    link/ether 52:54:00:79:02:66 brd ff:ff:ff:ff:ff:ff 
 +    inet 192.168.122.1/24 brd 192.168.122.255 scope global virbr0 
 +       valid_lft forever preferred_lft forever 
 +5: virbr0-nic: <BROADCAST,MULTICAST> mtu 1500 qdisc fq_codel master virbr0 state DOWN group default qlen 1000 
 +    link/ether 52:54:00:79:02:66 brd ff:ff:ff:ff:ff:ff
 </code> </code>
  
Ligne 278: Ligne 267:
  
 <code> <code>
-[root@centos7 ~]# showmount --exports 192.168.1.2+[root@centos8 ~]# showmount --exports 192.168.1.2
 Export list for 192.168.1.2: Export list for 192.168.1.2:
 /tmp          * /tmp          *
Ligne 287: Ligne 276:
  
 <code> <code>
-[root@centos7 ~]# mkdir /nfs +[root@centos8 ~]# mkdir /nfs
-[root@centos7 ~]# mount -t nfs 192.168.1.2:/home/trainee /nfs +
-</code>+
  
-Notez que quand vous essayer de rentrer dans le répertoire en tant que root, vous obtenez le message **-bash: cd: /nfs: Permission non accordée** : +[root@centos8 ~]# mount -t nfs 192.168.1.2:/home/trainee /nfs
- +
-<code> +
-[root@centos7 ~]# cd /nfs +
--bash: cd: /nfs: Permission denied +
-</code> +
- +
-<WRAP center round important> +
-**Important** : Puisque le répertoire **/home/trainee** a été exporté avec l'option par défaut **root_squash**. Ceci implique que root perd ses droits sur le répertoire quand il est monté. En fait, le service nfs remplace l'UID de 0 avec l'UID de l'utilisateur **nobody**. +
-</WRAP> +
- +
-Retournez donc dans le serveur et modifiez le fichier **/etc/exports** ainsi : +
- +
-<code> +
-[root@centos7 ~]# cat /etc/exports +
-/home/trainee 192.168.1.1(async,rw,no_root_squash)  +
-/tmp * +
-</code> +
- +
-Redémarrez le service nfs : +
- +
-<code> +
-[root@centos7 ~]# systemctl restart nfs.service+
 </code> </code>
  
-Vous noterez que maintenant vous êtes capable de vous positionner dans le répertoire **/nfs** du client en tant que **root** +Vérifiez que vous acc-s au contenu de partage :
  
 <code> <code>
-[root@centos7 ~]# cd /nfs +[root@centos8 ~]# cd /nfs 
-[root@centos7 nfs]# +[root@centos8 nfs]# ls 
 +Desktop  Documents  Downloads  Music  Pictures  Public  Templates  Videos
 </code> </code>
  
Ligne 330: Ligne 296:
  
 <code> <code>
-[root@centos6 ~]# rpcinfo+[root@centos8 nfs]# rpcinfo
    program version netid     address                service    owner    program version netid     address                service    owner
     100000    4    tcp6      ::.0.111               portmapper superuser     100000    4    tcp6      ::.0.111               portmapper superuser
Ligne 342: Ligne 308:
     100000    3    udp       0.0.0.0.0.111          portmapper superuser     100000    3    udp       0.0.0.0.0.111          portmapper superuser
     100000    2    udp       0.0.0.0.0.111          portmapper superuser     100000    2    udp       0.0.0.0.0.111          portmapper superuser
-    100000    4    local     /var/run/rpcbind.sock  portmapper superuser +    100000    4    local     /run/rpcbind.sock      portmapper superuser 
-    100000    3    local     /var/run/rpcbind.sock  portmapper superuser +    100000    3    local     /run/rpcbind.sock      portmapper superuser 
-    100024    1    udp       0.0.0.0.182.127        status     29 +    100024    1    udp       0.0.0.0.231.223        status     29 
-    100024    1    tcp       0.0.0.0.182.157        status     29 +    100024    1    tcp       0.0.0.0.173.255        status     29 
-    100024    1    udp6      ::.146.50              status     29 +    100024    1    udp6      ::.144.182             status     29 
-    100024    1    tcp6      ::.139.119             status     29 +    100024    1    tcp6      ::.155.95              status     29 
-    100011    1    udp       0.0.0.0.3.107          rquotad    superuser +    100021    1    udp       0.0.0.0.216.108        nlockmgr   superuser 
-    100011    2    udp       0.0.0.0.3.107          rquotad    superuser +    100021    3    udp       0.0.0.0.216.108        nlockmgr   superuser 
-    100011    1    tcp       0.0.0.0.3.107          rquotad    superuser +    100021    4    udp       0.0.0.0.216.108        nlockmgr   superuser 
-    100011    2    tcp       0.0.0.0.3.107          rquotad    superuser +    100021    1    tcp       0.0.0.0.178.151        nlockmgr   superuser 
-    100005    1    udp       0.0.0.0.204.191        mountd     superuser +    100021    3    tcp       0.0.0.0.178.151        nlockmgr   superuser 
-    100005    1    tcp       0.0.0.0.196.122        mountd     superuser +    100021    4    tcp       0.0.0.0.178.151        nlockmgr   superuser 
-    100005    1    udp6      ::.177.18              mountd     superuser +    100021    1    udp6      ::.226.111             nlockmgr   superuser 
-    100005    1    tcp6      ::.229.141             mountd     superuser +    100021    3    udp6      ::.226.111             nlockmgr   superuser 
-    100005    2    udp       0.0.0.0.215.201        mountd     superuser +    100021    4    udp6      ::.226.111             nlockmgr   superuser 
-    100005    2    tcp       0.0.0.0.174.127        mountd     superuser +    100021    1    tcp6      ::.181.17              nlockmgr   superuser 
-    100005    2    udp6      ::.199.96              mountd     superuser +    100021    3    tcp6      ::.181.17              nlockmgr   superuser 
-    100005    2    tcp6      ::.147.162             mountd     superuser +    100021    4    tcp6      ::.181.17              nlockmgr   superuser
-    100005    3    udp       0.0.0.0.210.10         mountd     superuser +
-    100005    3    tcp       0.0.0.0.155.14         mountd     superuser +
-    100005    3    udp6      ::.147.130             mountd     superuser +
-    100005    3    tcp6      ::.220.126             mountd     superuser +
-    100003    2    tcp       0.0.0.0.8.1            nfs        superuser +
-    100003    3    tcp       0.0.0.0.8.1            nfs        superuser +
-    100003    4    tcp       0.0.0.0.8.1            nfs        superuser +
-    100227    2    tcp       0.0.0.0.8.1            nfs_acl    superuser +
-    100227    3    tcp       0.0.0.0.8.1            nfs_acl    superuser +
-    100003    2    udp       0.0.0.0.8.1            nfs        superuser +
-    100003    3    udp       0.0.0.0.8.1            nfs        superuser +
-    100003    4    udp       0.0.0.0.8.1            nfs        superuser +
-    100227    2    udp       0.0.0.0.8.1            nfs_acl    superuser +
-    100227    3    udp       0.0.0.0.8.1            nfs_acl    superuser +
-    100003    2    tcp6      ::.8.1                 nfs        superuser +
-    100003    3    tcp6      ::.8.1                 nfs        superuser +
-    100003    4    tcp6      ::.8.1                 nfs        superuser +
-    100227    2    tcp6      ::.8.1                 nfs_acl    superuser +
-    100227    3    tcp6      ::.8.1                 nfs_acl    superuser +
-    100003    2    udp6      ::.8.1                 nfs        superuser +
-    100003    3    udp6      ::.8.1                 nfs        superuser +
-    100003    4    udp6      ::.8.1                 nfs        superuser +
-    100227    2    udp6      ::.8.1                 nfs_acl    superuser +
-    100227    3    udp6      ::.8.1                 nfs_acl    superuser +
-    100021    1    udp       0.0.0.0.163.78         nlockmgr   superuser +
-    100021    3    udp       0.0.0.0.163.78         nlockmgr   superuser +
-    100021    4    udp       0.0.0.0.163.78         nlockmgr   superuser +
-    100021    1    tcp       0.0.0.0.137.82         nlockmgr   superuser +
-    100021    3    tcp       0.0.0.0.137.82         nlockmgr   superuser +
-    100021    4    tcp       0.0.0.0.137.82         nlockmgr   superuser +
-    100021    1    udp6      ::.175.250             nlockmgr   superuser +
-    100021    3    udp6      ::.175.250             nlockmgr   superuser +
-    100021    4    udp6      ::.175.250             nlockmgr   superuser +
-    100021    1    tcp6      ::.188.197             nlockmgr   superuser +
-    100021    3    tcp6      ::.188.197             nlockmgr   superuser +
-    100021    4    tcp6      ::.188.197             nlockmgr   superuser+
 </code> </code>
 +
 +Par exemple, pour vérifier la version du protocole NFS utilisé, tapez la commande suivante :
  
 <code> <code>
-[root@centos7 ~]# rpcinfo +[root@centos8 ~]# rpcinfo -p | grep nfs 
-   program version netid     address                service    owner +    100003    3   tcp   2049  nfs 
-    100000    4    tcp6      ::.0.111               portmapper superuser +    100003    4   tcp   2049  nfs 
-    100000    3    tcp6      ::.0.111               portmapper superuser +    100227    3   tcp   2049  nfs_acl
-    100000    4    udp6      ::.0.111               portmapper superuser +
-    100000    3    udp6      ::.0.111               portmapper superuser +
-    100000    4    tcp       0.0.0.0.0.111          portmapper superuser +
-    100000    3    tcp       0.0.0.0.0.111          portmapper superuser +
-    100000    2    tcp       0.0.0.0.0.111          portmapper superuser +
-    100000    4    udp       0.0.0.0.0.111          portmapper superuser +
-    100000    3    udp       0.0.0.0.0.111          portmapper superuser +
-    100000    2    udp       0.0.0.0.0.111          portmapper superuser +
-    100000    4    local     /var/run/rpcbind.sock  portmapper superuser +
-    100000    3    local     /var/run/rpcbind.sock  portmapper superuser +
-    100024    1    udp       0.0.0.0.231.232        status     29 +
-    100024    1    tcp       0.0.0.0.176.90         status     29 +
-    100024    1    udp6      ::.168.173             status     29 +
-    100024    1    tcp6      ::.234.102             status     29 +
-    100005    1    udp       0.0.0.0.78.80          mountd     superuser +
-    100005    1    tcp       0.0.0.0.78.80          mountd     superuser +
-    100005    1    udp6      ::.78.80               mountd     superuser +
-    100005    1    tcp6      ::.78.80               mountd     superuser +
-    100005    2    udp       0.0.0.0.78.80          mountd     superuser +
-    100005    2    tcp       0.0.0.0.78.80          mountd     superuser +
-    100005    2    udp6      ::.78.80               mountd     superuser +
-    100005    2    tcp6      ::.78.80               mountd     superuser +
-    100005    3    udp       0.0.0.0.78.80          mountd     superuser +
-    100005    3    tcp       0.0.0.0.78.80          mountd     superuser +
-    100005    3    udp6      ::.78.80               mountd     superuser +
-    100005    3    tcp6      ::.78.80               mountd     superuser +
-    100003    3    tcp       0.0.0.0.8.1            nfs        superuser +
-    100003    4    tcp       0.0.0.0.8.1            nfs        superuser +
-    100227    3    tcp       0.0.0.0.8.1            nfs_acl    superuser +
-    100003    3    udp       0.0.0.0.8.1            nfs        superuser +
-    100003    4    udp       0.0.0.0.8.1            nfs        superuser +
-    100227    3    udp       0.0.0.0.8.1            nfs_acl    superuser +
-    100003    3    tcp6      ::.8.1                 nfs        superuser +
-    100003    4    tcp6      ::.8.1                 nfs        superuser +
-    100227    3    tcp6      ::.8.1                 nfs_acl    superuser +
-    100003    3    udp6      ::.8.1                 nfs        superuser +
-    100003    4    udp6      ::.8.1                 nfs        superuser +
-    100227    3    udp6      ::.8.1                 nfs_acl    superuser +
-    100021    1    udp       0.0.0.0.193.97         nlockmgr   superuser +
-    100021    3    udp       0.0.0.0.193.97         nlockmgr   superuser +
-    100021    4    udp       0.0.0.0.193.97         nlockmgr   superuser +
-    100021    1    tcp       0.0.0.0.132.11         nlockmgr   superuser +
-    100021    3    tcp       0.0.0.0.132.11         nlockmgr   superuser +
-    100021    4    tcp       0.0.0.0.132.11         nlockmgr   superuser +
-    100021    1    udp6      ::.151.89              nlockmgr   superuser +
-    100021    3    udp6      ::.151.89              nlockmgr   superuser +
-    100021    4    udp6      ::.151.89              nlockmgr   superuser +
-    100021    1    tcp6      ::.234.241             nlockmgr   superuser +
-    100021    3    tcp6      ::.234.241             nlockmgr   superuser +
-    100021    4    tcp6      ::.234.241             nlockmgr   superuser+
 </code> </code>
  
 ===La Commande nfsstat=== ===La Commande nfsstat===
  
-La Commande **nfsstat** permet de vérifier l'activité sur le serveur NFS :+La Commande **nfsstat** permet de vérifier l'activité sur le serveur NFS et vous montre les statistiques du noyau NFC :
  
 <code> <code>
-[root@centos6 ~]# nfsstat+[root@centos8 ~]# nfsstat
 Server rpc stats: Server rpc stats:
-calls      badcalls   badauth    badclnt    xdrcall +calls      badcalls   badfmt     badauth    badclnt 
-50         0          0          0          0       +33         0          0          0          0       
  
-Server nfs v4: +Server nfs v3: 
-null         compound      +null             getattr          setattr          lookup           access            
-2         4% 48       96%  +2        14%     7        50%     0         0%     0         0%     1         7%      
- +readlink         read             write            create           mkdir             
-Server nfs v4 operations: +0         0%     0         0%     0         0%     0         0%     0         0%      
-op0-unused   op1-unused   op2-future   access       close        commit        +symlink          mknod            remove           rmdir            rename            
-0         0% 0         0% 0         0% 5         4% 0         0% 0         0%  +0         0%     0         0%     0         0%     0         0%     0         0%      
-create       delegpurge   delegreturn  getattr      getfh        link          +link             readdir          readdirplus      fsstat           fsinfo            
-0         0% 0         0% 0         0% 45       41% 5         4% 0         0%  +0         0%     0         0%     1         7%     0         0%     2        14%      
-lock         lockt        locku        lookup       lookup_root  nverify       +pathconf         commit            
-0         0% 0         0% 0         0% 3         2% 0         0% 0         0%  +1         7%     0         0%     
-open         openattr     open_conf    open_dgrd    putfh        putpubfh      +
-0         0% 0         0% 0         0% 0         0% 46       42% 0         0%  +
-putrootfh    read         readdir      readlink     remove       rename        +
-2         1% 0         0% 3         2% 0         0% 0         0% 0         0%  +
-renew        restorefh    savefh       secinfo      setattr      setcltid      +
-0         0% 0         0% 0         0% 0         0% 0         0% 0         0%  +
-setcltidconf verify       write        rellockowner bc_ctl       bind_conn     +
-0         0% 0         0% 0         0% 0         0% 0         0% 0         0%  +
-exchange_id  create_ses   destroy_ses  free_stateid getdirdeleg  getdevinfo    +
-0         0% 0         0% 0         0% 0         0% 0         0% 0         0%  +
-getdevlist   layoutcommit layoutget    layoutreturn secinfononam sequence      +
-0         0% 0         0% 0         0% 0         0% 0         0% 0         0%  +
-set_ssv      test_stateid want_deleg   destroy_clid reclaim_comp  +
-0         0% 0         0% 0         0% 0         0% 0         0%  +
-</code> +
- +
-<code> +
-[root@centos7 ~]# nfsstat +
-Server rpc stats: +
-calls      badcalls   badclnt    badauth    xdrcall +
-34         0          0          0          0       +
  
 Server nfs v4: Server nfs v4:
-null         compound      +null             compound          
-1         2% 33       97% +1         5%     17       94%     
  
 Server nfs v4 operations: Server nfs v4 operations:
-op0-unused   op1-unused   op2-future   access       close        commit        +op0-unused       op1-unused       op2-future       access           close             
-0         0% 0         0% 0         0% 5         7% 0         0% 0         0%  +0         0%     0         0%     0         0%     1         2%     0         0%      
-create       delegpurge   delegreturn  getattr      getfh        link          +commit           create           delegpurge       delegreturn      getattr           
-0         0% 0         0% 0         0% 22       31% 4         5% 0         0%  +0         0%     0         0%     0         0%     0         0%     9        21%      
-lock         lockt        locku        lookup       lookup_root  nverify       +getfh            link             lock             lockt            locku             
-0         0% 0         0% 0         0% 5         7% 0         0% 0         0%  +1         2%     0         0%     0         0%     0         0%     0         0%      
-open         openattr     open_conf    open_dgrd    putfh        putpubfh      +lookup           lookup_root      nverify          open             openattr          
-0         0% 0         0% 0         0% 0         0% 23       33% 0         0%  +1         2%     0         0%     0         0%     0         0%     0         0%      
-putrootfh    read         readdir      readlink     remove       rename        +open_conf        open_dgrd        putfh            putpubfh         putrootfh         
-1         1% 0         0% 0         0% 0         0% 0         0% 0         0%  +0         0%     0         0%     9        21%     0         0%     2         4%      
-renew        restorefh    savefh       secinfo      setattr      setcltid      +read             readdir          readlink         remove           rename            
-5         7% 0         0% 0         0% 0         0% 0         0% 2         2%  +0         0%     0         0%     0         0%     0         0%     0         0%      
-setcltidconf verify       write        rellockowner bc_ctl       bind_conn     +renew            restorefh        savefh           secinfo          setattr           
-2         2% 0         0% 0         0% 0         0% 0         0% 0         0%  +0         0%     0         0%     0         0%     0         0%     0         0%      
-exchange_id  create_ses   destroy_ses  free_stateid getdirdeleg  getdevinfo    +setcltid         setcltidconf     verify           write            rellockowner      
-0         0% 0         0% 0         0% 0         0% 0         0% 0         0%  +0         0%     0         0%     0         0%     0         0%     0         0%      
-getdevlist   layoutcommit layoutget    layoutreturn secinfononam sequence      +bc_ctl           bind_conn        exchange_id      create_ses       destroy_ses       
-0         0% 0         0% 0         0% 0         0% 0         0% 0         0%  +0         0%     0         0%     2         4%     1         2%     1         2%      
-set_ssv      test_stateid want_deleg   destroy_clid reclaim_comp  +free_stateid     getdirdeleg      getdevinfo       getdevlist       layoutcommit      
-0         0% 0         0% 0         0% 0         0% 0         0% +0         0%     0         0%     0         0%     0         0%     0         0%      
 +layoutget        layoutreturn     secinfononam     sequence         set_ssv           
 +0         0%     0         0%     1         2%     12       28%     0         0%      
 +test_stateid     want_deleg       destroy_clid     reclaim_comp     allocate          
 +0         0%     0         0%     1         2%     1         2%     0         0%      
 +copy             copy_notify      deallocate       ioadvise         layouterror       
 +0         0%     0         0%     0         0%     0         0%     0         0%      
 +layoutstats      offloadcancel    offloadstatus    readplus         seek              
 +0         0%     0         0%     0         0%     0         0%     0         0%      
 +write_same        
 +0         0% 
 </code> </code>
  
Ligne 585: Ligne 456:
 |  1E  | Normal Group Name  |  |  1E  | Normal Group Name  | 
  
-<WRAP center round important>+<WRAP center round important 60%>
 **Important** : Le nom NetBIOS ne doit pas contenir les charactères suivants : **"** **/** **\** **[** **]** **:** **;** **|** **=** **,** **^** ***** **?** **>** **<**  **Important** : Le nom NetBIOS ne doit pas contenir les charactères suivants : **"** **/** **\** **[** **]** **:** **;** **|** **=** **,** **^** ***** **?** **>** **<** 
 </WRAP> </WRAP>
Ligne 677: Ligne 548:
  
 ====Installation de Samba==== ====Installation de Samba====
- 
-<WRAP center round important> 
-**Important** : Configurez votre machine virtuelle CentOS 7 en mode réseau ponté avant de la démarrer. 
-</WRAP> 
  
 Désactivez SELINUX afin de ne pas avoir des erreurs de ce dernier : Désactivez SELINUX afin de ne pas avoir des erreurs de ce dernier :
Ligne 746: Ligne 613:
 127.0.0.1 localhost.localdomain localhost 127.0.0.1 localhost.localdomain localhost
 ::1 localhost6.localdomain6 localhost6 ::1 localhost6.localdomain6 localhost6
-192.168.1.103 centos7.fenestros.loc+10.0.2.51 centos7.fenestros.loc
 </code> </code>
  
Ligne 1514: Ligne 1381:
 Pour tester votre configuration : Pour tester votre configuration :
  
-  * Consultez la section **Réseau** de l'**Explorateur de Fichiers** de votre machine hôte Windows(tm),+  * Consultez la section **Réseau** de l'**Explorateur de Fichiers** de la VM Windows10 (10.0.2.58) ,
   * Identifiez la machine **MACHINE01**,   * Identifiez la machine **MACHINE01**,
   * Connectez-vous à la **MACHINE01** avec le compte **trainee/trainee**,   * Connectez-vous à la **MACHINE01** avec le compte **trainee/trainee**,
Ligne 1520: Ligne 1387:
  
 =====Samba en tant que serveur membre d’un domaine===== =====Samba en tant que serveur membre d’un domaine=====
- 
-<WRAP center round important> 
-**Important** : Pour effectuer les exercices, vous aurez besoin d'avoir accès à un serveur controleur de domaine Windows(tm) 2008. Si vous êtes stagiaire en salle, votre formateur vous remettra une machine virtuelle Windows(tm) 2008 Standard. 
-</WRAP> 
  
 Notre but ici est de faire d'un serveur samba un serveur membre d'un domaine AD sur un serveur Windows(tm) 2008 Standard. La procédure a été également testée avec un serveur Windows(tm) 2008 r2 Enterprise.  Notre but ici est de faire d'un serveur samba un serveur membre d'un domaine AD sur un serveur Windows(tm) 2008 Standard. La procédure a été également testée avec un serveur Windows(tm) 2008 r2 Enterprise. 
  
-Commencez par créer un réseau NAT dans VirtualBox : +<WRAP center round important 60%> 
- +**Important ** : Demandez au formateur de restaurer le snapshot d'origine de votre CentOS7.
-<file> +
-Fichier > Paramètres > Réseau > + > NatNetwork > OK +
-</file> +
- +
-<WRAP center round important> +
-**Important ** : Supprimez votre machine virtuelle CentOS_7 et importez une machine virtuelle vierge. Mettez la machine virtuelle dans le réseau **NatNetwork**.+
 </WRAP> </WRAP>
  
Ligne 1601: Ligne 1458:
 127.0.0.1 localhost.localdomain localhost 127.0.0.1 localhost.localdomain localhost
 ::1 localhost6.localdomain6 localhost6 ::1 localhost6.localdomain6 localhost6
-10.0.2.5 centos7.fenestros.loc+10.0.2.51 centos7.fenestros.loc
 </code> </code>
- 
-<WRAP center round todo> 
-**Important**: Modifiez l'adresse IP dans votre fichier **/etc/hosts** en fonction de **votre** adresse IP réelle. 
-</WRAP> 
  
 Maintenant installez le paquet samba-swat : Maintenant installez le paquet samba-swat :
Ligne 1767: Ligne 1620:
   * MDP : Fenestr0$   * MDP : Fenestr0$
   * ROLES **DEJA** AJOUTES : **Gestion des identités pour Unix** (Gestionnaire de Serveur > Développez Rôles > Clic droit sur Services de domaine Active Directory > Ajouter des Services de Rôle > Gestion des Identités pour Unix > Installer)   * ROLES **DEJA** AJOUTES : **Gestion des identités pour Unix** (Gestionnaire de Serveur > Développez Rôles > Clic droit sur Services de domaine Active Directory > Ajouter des Services de Rôle > Gestion des Identités pour Unix > Installer)
- 
-<WRAP center round important> 
-**Important ** : Importez la machine virtuelle Windows(tm) 2008 Server. Mettez la machine virtuelle **server** dans le réseau **NatNetwork** et démarrez-le. 
-</WRAP> 
  
 ===== LAB #2 - Samba en tant que serveur membre d’un domaine===== ===== LAB #2 - Samba en tant que serveur membre d’un domaine=====
Ligne 1816: Ligne 1665:
 </code> </code>
  
-<WRAP center round important>+<WRAP center round important 60%>
 **Important** - Les directives **kdc** et **admin_server** dans la secion **[realms]** doivent être modifiées par rapport au FQDN de votre serveur Windows (tm) 2008. Pour plus d'information sur le fichier **/etc/krb5.conf**, consultez le manuel **krb5.conf**. **Important** - Les directives **kdc** et **admin_server** dans la secion **[realms]** doivent être modifiées par rapport au FQDN de votre serveur Windows (tm) 2008. Pour plus d'information sur le fichier **/etc/krb5.conf**, consultez le manuel **krb5.conf**.
 </WRAP> </WRAP>
Ligne 1831: Ligne 1680:
 </code> </code>
  
-<WRAP center round important>+<WRAP center round important 60%>
 **Important** : La dernière ligne de ce fichier doit être modifiée en fonction du FQDN et de l'adresse IP de votre serveur Windows(tm) 2008. **Important** : La dernière ligne de ce fichier doit être modifiée en fonction du FQDN et de l'adresse IP de votre serveur Windows(tm) 2008.
 </WRAP> </WRAP>
Ligne 1842: Ligne 1691:
 </code> </code>
  
-<WRAP center round important>+<WRAP center round important 60%>
 **Important** - La commande **kinit** sert à obtenir et mettre en cache un ticket ( ou jeton ) kerberos. Pour plus d'informations concernant la commande **kinit**, consultez la page du manuel : **man kinit**. **Important** - La commande **kinit** sert à obtenir et mettre en cache un ticket ( ou jeton ) kerberos. Pour plus d'informations concernant la commande **kinit**, consultez la page du manuel : **man kinit**.
 </WRAP> </WRAP>
Ligne 1858: Ligne 1707:
 </code> </code>
  
-<WRAP center round important>+<WRAP center round important 60%>
 **Important** - La commande **klist** sert à afficher les tickets ( ou jetons ) kerberos dans le cache. Pour plus d'informations concernant la commande **klist**, consultez la page du manuel : **man klist**. **Important** - La commande **klist** sert à afficher les tickets ( ou jetons ) kerberos dans le cache. Pour plus d'informations concernant la commande **klist**, consultez la page du manuel : **man klist**.
 </WRAP> </WRAP>

Piste : • RH12401 - File Hierarchy System • LCF204 - Gestion des Disques, des Systèmes de Fichiers et du Swap • Topic 108: Essential System Services • LCF203 - Gestion des Droits • DOF104 - Gestion des Volumes, du Réseau et de la Supervision des Conteneurs • LCF506 - Gestion de l'Archivage et de la Compression • SO210 - Gestion du système de fichiers ZFS • LCF601 - Gestion des Paramètres du matériel et les Ressources • LCF202 - Gestion des Paquets • Topic 105: Shells and Shell Scripting

Menu