Star-Killer

La journée commence par une bourde. J'avais dans ma grande bonté alloué un port pour le ssh hors de la plage de numéro autorisé. C'est une belle bêtise qui m'a obligé à reconnecter un écran et un clavier à la bête.

Mais j'ai d'autres choses plus intéressantes à vous dire. Chez moi, l'espace de stockage est toujours un problème. La faute à une mauvaise gestion de l'espace. Il suffirait de graver les photos et vidéos de vacances pour gagner beaucoup de place sur les disques durs. Mais la flemme aidant nous allons faire quelque chose de beaucoup plus intéressant. Je vais mettre ma musique sur le disque dur du serveur et ainsi le transformer en plate forme multimédia. Le second avantage est de pouvoir y accéder de n'importe où.

Pour cela on va utiliser Samba et ceci pour deux raisons. Nous serons lisible par des ordinateurs sur Linux et sur Windows. Samba intègre nativement une gestion de comptes utilisateurs qui seront suffisant pour assurer la sécurité. Une simple gestion des droits d'écritures et de lectures seront bien suffisant.

On commencer par le classique apt-get install samba. Lors de l'installation une fenêtre devrait s'ouvrir (même lors d'une session ssh !). Vous devez choisir votre espace de travail. Par défaut, vos ordinateurs sous Windows sont dans WORKGROUP. Mettez donc _samba dans le même. Je crois que cette notion n'a plus vraiment lieu d'être avec Vista__, ce n'est donc pas très important.

On se rend ensuite dans /etc/samba/smb.conf. Si vous administrez comme moi votre serveur à distance via ssh, il va falloir utiliser vi. Ce n'est vraiment pas compliqué. Sinon on va en profiter pour installer vnc qui nous permettra de prendre contrôle du serveur à distance et en graphique. C'est une petite révolution qui vous évitera l'utilisation de ssh. Je vous conseil quand même d'essayer de faire l'effort. On retrouve apt-get install xvncviewer vncserver pour installer le nécessaire. On lance ensuite le serveur avec vncserver puis il nous demande de choisir un mot de passe pour sécuriser la connexion. Ensuite on retourne sur le client qui devra utiliser xvncviewer + host:screen. La variable screen identifie la session x que vous voulez utiliser. La plus intéressante est la 0, car c'est le bureau par défaut. Cependant, lorsque vous executez vncserver, celui-ci va vous allouer un autre bureau. Pour pouvoir utiliser le bureau principale, vous aller dans préference -> remote desktop et vous autorisez la prise de contrôle à distance. Tout devrait marcher correctement. Vous pouvez même vous connecter tout d'abord en ssh au serveur. Puis lancer le visionneur vnc en locale si vous voulez crypter la connection. Cela est d'ailleur conseillé. Vous pouvez ainsi réserver la connection svn en locale. Vous aurez ainsi moins de port ouvert sur le monde extèrieur et votre système sera plus sûr. Il n'est j'amais bon de multiplier les portes d'entrées de votre serveur.

Pour en revenir à Samba, j'ai finalement réglé la chose avec gsamba qui permet de configurer en graphique. J'ai été faible j'avous. Je trouve Samba très puissant. Il y a plein d'options, plein d'élements configurables et on s'y perd très vite. Via mon accès ssh j'ai fait quelque bourde en console au niveau de la gestion des utilisateurs qui ont crées plusieurs répertoires inutiles. L'utilitaire graphique m'a permit simplement d'ajouter des utilisateurs et de gérer leur droits. Dernière petite chose : il faut changer une clé de la base de registre d'un pc Windows XP qui voudrait se connecter sur le serveur (pour Vista aucun problème). Lancer regedit dans le menu executer et changer la valeur suivante : HKEY_LOCAL_MACHINE\SYSTEM\ControlSe..."requiresignorseal"= dword:00000000 . Voilà c'est tout.

Je ne suis pas très satisfait de cette configuration. Mes erreurs ont amené à créer plusieurs comptes utilisateurs que je vais devoir supprimer à la main. Cela a aussi crée une arborescence de fichiers inutiles que je vais devoir également supprimer. En bref, utilisez un outil pour configurer samba en graphique. En plus, vous vous rendrez compte beaucoup plus rapidement de la puissance de cet outil et de ses possibilités. On pourrait utiliser SWAT qui est une interface web pour configurer la bête mais je n'ai pas installer le serveur web. Ce sera donc pour de prochaines aventures.