Informations de base pour les comptes utilisateur

Le Login name est le nom du compte ; il est habituellement noté en lettres minuscules. Les noms et prénoms, les initiales ou une combinaison de ceux-ci constituent des noms de connexion très répandus. Pour un utilisateur nommé John T. Smith, smith, john, jts ou jsmith pourraient être des noms d'utilisateur. Naturellement, spike ou n'importe quelle autre chaîne de caractères fonctionnerait tout aussi bien. Vous pouvez également utiliser des chiffres, comme dans jts2, par exemple si une autre personne a les mêmes initiales. Il n'y a pas d'entrée par défaut pour ce champ.

Le Full name est le nom complet de l'utilisateur du compte. Il permet à un individu d'indiquer son nom, par exemple John T. Smith. Si le compte représente une position plutôt qu'une personne, le nom peut être remplacé par son titre. Ainsi un compte appelé webmaster pourrait avoir pour nom complet Red Hat Webmaster ou simplement Webmaster. Il n'y a pas d'entrée par défaut pour ce champ.

Du fait que Red Hat Linux utiliser le système de groupe propre à l'utilisateur, chaque utilisateur est assigné à un groupe par défaut dont il est le seul membre. Pour plus d'informations sur les groupes propres à l'utilisateur, reportez-vous à la la section intitulée Groupes propres à l'utilisateur dans Chapitre 2.

Le champ Supplementary groups permet de spécifier des groupes supplémentaires. Les noms de groupe doivent être séparés par des espacements. Par défaut, ce champ est vide, ce qui signifie qu'aucun groupe supplémentaire n'est spécifié.

Le Home directory spécifie le répertoire personnel ou répertoire de connexion du compte. Par défaut, il s'agit de /home/login, où login est remplacé par le nom de connexion. Le répertoire personnel est le point de départ dans la structure de répertoires lorsque vous vous connectez ou, si vous travaillez sous X Window, pour chaque fenêtre xterm ouverte. C'est également l'emplacement où les fichiers de préférences spécifiques au compte sont stockés.

Le Command interpreter est le shell par défaut pour le compte. Le shell bash est le shell par défaut pour Red Hat Linux.

L'User ID (UID) est le nombre associé à chaque compte utilisateur. Il est automatiquement généré par le système lors de la création du compte, de sorte qu'il suffit de laisser ce champ à blanc. Le système utilise l'UID pour identifier un compte.

Params pour les comptes utilisateur

Les Params sont utilisés pour la gestion des mots de passe et des comptes. Par défaut, tous les paramètres ont le statut Ignored, de sorte qu'ils ne sont pas utilisés. Must keep # days définit un nombre de jours de validité minimum pour le mot de passe d'un utilisateur.

Le champ Must change after # days permet de fixer l'expiration du mot de passe d'un utilisateur à un certain nombre de jours. Si vous souhaitez que l'utilisateur soit averti de l'expiration imminente de son mot de passe (conseillé), utilisez le champ Warn # days before expiration.

Si vous voulez que le compte de l'utilisateur expire après un certain nombre de jours, utilisez le champ Account expire after # days . Vous pouvez également définir la date d'expiration à l'aide du champ Expiration date.

Privilèges pour les comptes utilisateur

Dans la section Privileges, vous pouvez donner accès et/ou contrôler divers aspects de la configuration du système. Par défaut, les utilisateurs normaux sont dénués de tout privilège sur cet écran. Vous pouvez décider de leur accorder ou de leur accorder silencieusement des privilèges spécifiques. La différence entre Granted et Granted/silent est que si le privilège est simplement accordé, linuxconf demande à l'utilisateur d'entrer son mot de passe avant de lui accorder le privilège. Si le privilège est accordé silencieusement, linuxconf ne demande pas de mot de passe.

Généralement, les administrateurs système prudents n'accordent pas de privilèges de configuration du système s'il n'y a pas d'absolue nécessité. Si vous accordez des privilèges, ne les accordez silencieusement qu'avec prudence. Si un utilisateur auquel des privilèges sont accordés silencieusement se connecte sur son ordinateur puis abandonne celui-ci, ses privilèges restent ouverts pour toute personne s'asseyant à son bureau. Les privilèges accordés silencieusement sont moins risqués s'ils sont utilisés sur des ordinateurs se trouvant dans une zone dont l'accès est restreint physiquement.

May use linuxconf: l'utilisateur peut accéder à toutes les fonctions de linuxconf , de même que configurer ou modifier les paramètres de linuxconf. Notez que l'utilisation de linuxconf est distincte du privilège d'activation des changements de configuration. L'administrateur système peut autoriser l'utilisation de linuxconf, mais refuser le privilège d'activation, de manière à avoir son mot à dire sur l'activation ou non des changements de configuration.

May activate config changes: Après avoir modifié un paramètre dans linuxconf , il faut indiquer à linuxconf que les modifications apportées doivent être appliquées. Selon le mode linuxconf utilisé, vous pouvez faire cela en cliquant sur le bouton Activate the changes dans linuxconf en mode interface graphique, sur le bouton Accept dans linuxconf en mode Web, sur le bouton Accept dans linuxconf en mode texte, etc.

Vous pouvez accorder le privilège d'activation des modifications à un utilisateur. Dans ce cas, ce dernier sera en mesure d'activer tous les paramètres de configuration du système modifiés dans linuxconf.

May shutdown: Un utilisateur peut avoir le droit d'arrêter le système. Notez que Red Hat Linux est configuré dans s /etc/inittab pour s'arrêter proprement suite à la combinaison de touches Ctrl-Alt-Del.

Vous pouvez également accorder à l'utilisateur les privilèges de commuter les modes réseau, de consulter les journaux système, et même l'ensemble des privilèges d'un super-utilisateur.

Après avoir entré le nom de connexion et toute autre information de votre choix, sélectionnez le bouton Accept au bas de l'écran. Si vous décidez de ne pas créer de nouvel utilisateur, sélectionnez plutôt Cancel.

Lorsque vous cliquez sur Accept, linuxconf vous invite à entrer le mot de passe, comme à la Figure 3-6. Vous devez entrer une nouvelle fois le mot de passe afin d'éviter les fautes de frappe. Les mots de passe doivent compter au minimum six caractères, mais vous pouvez augmenter la longueur minimum requise et définir d'autres paramètres pour les mots de passe utilisateur en sélectionnant Users Accounts => Policies => Password & Account Policies.

Un bon mot de passe est une combinaison de lettres, de chiffres et de caractères spéciaux. Il doit utiliser des caractères majuscules et minuscules. N'utilisez pas votre nom d'utilisateur, votre date d'anniversaire, votre numéro de sécurité sociale, le nom de votre chien, votre deuxième prénom ou le mot root. N'utilisez pas de variation d'un mot associé à votre compte ou à vous-même. N'utilisez pas de mot du dictionnaire ; il serait trop facile de le trouver.

Une technique simple pour la création d'un mot de passe consiste à utiliser les initiales de chaque mot d'une phrase qui vous est familière (par exemple, quelques mots des paroles d'une chanson). Capitalisez certaines lettres et insérez quelques chiffres et/ou caractères spéciaux à la place des lettres ; vous disposerez alors d'un mot de passe acceptable.

Appuyez de nouveau sur le bouton Accept lorsque vous avez terminé. Le système vous fait savoir s'il estime que le mot de passe est facile à trouver ; si un message d'avertissement s'affiche, n'utilisez pas le mot de passe.

Création d'un groupe

Pour créer un nouveau groupe :

• Ouvrez Config => Users accounts => Normal => Group definition.

Vous verrez peut-être s'afficher un écran de filtre, selon les paramètres définis dans Control => Filters. Choisissez un filtre ou sélectionnez Accept pour court-circuiter le filtre.

Sélectionnez Add au bas de l'écran User groups.

Tapez un nom de groupe. Vous pouvez également spécifier des membres du groupe dans le champ Alternate members. Des espacements doivent figurer, en guise de délimiteurs, entre les noms de la liste des utilisateurs. Laissez le champ Group name à blanc, de manière à ce que le système attribue un Group ID (GID) au nouveau groupe. Lorsque vous avez terminé, sélectionnez Accept ; le groupe est créé.

Suppression d'un groupe

Pour supprimer un groupe :

• Ouvrez Config => Users accounts => Normal => Group definitions.

  Vous verrez peut-être s'afficher un écran de filtre, selon le paramètre de filtre défini dans Control => Features. Vous pouvez utiliser le filtre pour rétrécir votre choix de groupes en spécifiant un préfixe.

• Avec ou sans préfixe, sélectionnez Accept au bas de l'écran.

• Dans l'écran User groups (voir Figure 3-8), sélectionnez le groupe que vous voulez supprimer.

• L'écran Group specification s'affiche (voir Figure 3-9).

• Sélectionnez Del pour supprimer le groupe. Linuxconf vous invite à confirmer la suppression. Sélectionnez yes pour supprimer le groupe.

Les fichiers du groupe restent stockés et leur propriétaire en conservent le contrôle exclusif. Le nom du groupe est remplacé par l'ID du groupe supprimé. Les fichiers peuvent être attribués à un nouveau groupe à l'aide de la commande chgrp. Pour plus d'informations sur chgrp, tapez la commande info chgrp ou man chgrp à l'invite du shell. Si un nouveau groupe est créé et l'ID du groupe supprimé spécifiée, le nouveau groupe a accès aux fichiers du groupe supprimé. Ne vous inquiétez pas. linuxconf ne recycle pas plus les anciens numéros de groupe que les anciens ID utilisateur. Cela ne se produit donc pas accidentellement.

Modification des membres d'un groupe

Il existe deux façons de modifier la liste des utilisateurs appartenant à un groupe. Vous pouvez mettre à jour soit les comptes utilisateur, soit les définitions du groupe. En général, la méthode la plus rapide consiste à mettre à jour chacune des définitions de groupe. Si vous envisagez de changer d'autres informations que les informations de groupe pour les utilisateurs, il est plus commode de mettre à jour les comptes utilisateur.

Nous allons commencer par détailler la méthode des définitions de groupe.

• Lancez linuxconf en tapant linuxconf à l'invite du shell.

• Ouvrez Config => Users accounts => Normal => Group definitions.

  Vous verrez peut-être s'afficher un écran de filtre, en fonction des paramètres de filtre définis dans Control => Features. Utilisez le filtre pour rétrécir la liste, ou sélectionnez simplement Accept pour court-circuiter le filtre.

• Sélectionnez le groupe que vous voulez modifier. L'écran Group specification s'ouvre (voir Figure 3-9).

• Ajoutez ou supprimez chaque utilisateur dans le champ Alternate members. Assurez-vous que tous les noms d'utilisateur sont séparés par un caractère d'espacement.

• Sélectionnez Accept au bas de l'écran.

Cette opération met automatiquement à jour chaque compte utilisateur avec le groupe indiqué dans le champ Supplementary groups s'il a été ajouté ou absent de ce champ s'il a été supprimé.

L'ajout ou la suppression de groupes peuvent également être effectués par la modification de chaque compte utilisateur.

• Lancez linuxconf en tapant linuxconf à l'invite du shell.

• Ouvrez Config => Users accounts => Normal => User accounts.

  Vous verrez peut-être s'afficher un écran de filtre, en fonction des paramètres définis dans Control => Features. Utilisez le filtre pour rétrécir la liste ou sélectionnez Accept pour court-circuiter le filtre.

• Dans l'écran User accounts (voir Figure 3-4), sélectionnez un utilisateur à mettre à jour. L'écran User information s'affiche.

• Ajoutez ou supprimer les groupes de votre choix dans le champ Supplementary groups. Les groupes doivent être séparés par un caractère d'espacement.

• Après avoir apporté les changements souhaités, sélectionnez Accept au bas de l'écran.

Cette opération met automatiquement à jour les définitions de groupe. Répétez le processus pour chaque utilisateur.

Examen du système de fichiers courant

Commençons par examiner votre structure de répertoires actuelle.

• Ouvrez Config => File systems => Access local drive.

Les champs, comme indiqué à la Figure 3-10, sont :

• Source: Le matériel physique ; hd indique un disque dur IDE, fd un lecteur de disquette et cdrom un lecteur de CD-ROM. Si votre système comprend un lecteur SCSI, vous voyez sd à la place. Lorsqu'il y a plusieurs lecteurs d'un même type, ils sont répertoriés par lettres ; ainsi hda représente le premier lecteur IDE, et hdb le second. Parfois, des chiffres suivent ces lettres ; pour les disques durs, ces chiffres représentent les partitions, tandis que, pour les lecteurs de disquette, ils font référence à l'unité réelle.

• Mount point: C'est l'endroit du système depuis lequel le lecteur est accessible une fois monté.

• FsType: Le type de système de fichiers. Une partition Linux standard utilise le type de système de fichiers ext2. Un type de système de fichiers vfat indique un système de fichiers DOS avec prise en charge de nom de fichier long, tandis qu'un type de systèmes de fichiers fat indique des systèmes de fichiers DOS prenant en charge des noms de fichier 8.3 traditionnels (8 caractères pour le nom, 3 pour l'extension). Le type de système de fichiers iso9660 indique un lecteur de CD-ROM.

  	Remarque
  	Red Hat Linux 7.0 peut accéder à des systèmes de fichiers FAT32 à l'aide du type de système de fichiers vfat.

• Size: Cette colonne peut indiquer la taille du système de fichiers exprimée en méga-octets (M), ou ne rien indiquer du tout.

• Partition type: Description du système de fichiers utilisé sur cette partition (peut être vide).

• Status: Indique si le périphérique est monté ou non.

Des systèmes de fichiers d'autres machines sur un réseau peuvent également être disponibles. Cela peut aller d'un petit répertoire isolé à un volume entier. Toutefois, aucune information sur Size ou Partition type (la taille ou le type de partition) n'est disponible pour ceux-ci. Des informations supplémentaires sur les systèmes de fichiers NFS (si vous en disposez) seront contenues dans :

Config => File systems => Access nfs volume

L'écran ressemble à l'écran Local Volume (voir la Figure 3-10), avec quelques différences sensibles au niveau des informations fournies pour chaque entrée :

• Source: Ce champ indique le nom de l'ordinateur servant le système de fichiers, suivi par le répertoire distant. Par exemple : foo:/var/spool/mail où foo désigne l'ordinateur servant le répertoire, et /var/spool/mail le répertoire servi.

• FsType — ce sera toujours "nfs."

Ajout de montages NFS

La technologie NFS (Network File System, système de fichiers de réseau) permet à des ordinateurs de partager des sections de leur système de fichiers local sur un réseau. Ces sections peuvent avoir la taille d'un simple répertoire ou inclure des milliers de fichiers en une vaste hiérarchie de répertoires. Par exemple, dispose d'un serveur de courrier unique, les fichiers de courrier étant servis sous la forme de montage NFS sur le système local de chaque utilisateur.

Pour ajouter un montage NFS :

• Ouvrez Config => File systems => Access nfs volume.

• Dans l'écran NFS volume, sélectionnez Add.

Les trois champs sous l'onglet Base sont ce dont vous devez vous occuper ensuite (reportez-vous à la Figure 3-11).

• Server: Nom d'hôte de l'ordinateur sur lequel réside le système de fichiers souhaité. Par exemple, foo.bar.com.

• Volume: Le système de fichiers que vous voulez ajouter. Par exemple, /var/spool/mail.

• Mount point: Emplacement de votre système depuis lequel vous voulez que le système de fichiers distant soit accessible. Par exemple, /mnt/mail.

C'est là tout ce dont vous avez besoin pour créer le montage. Linuxconf met à jour le fichier /etc/fstab en conséquence. Si vous songez à des exigences supplémentaires, lisez le fichier d'aide sur l'écran Volume specification et consultez la page de manuel mount pour plus d'informations.

Après avoir entré les informations, sélectionnez Accept.

Connexions réseau

La configuration d'une connexion de réseau sur ethernet nécessite un type de configuration totalement différent. Les connexions réseau de type Token Ring ou ARCnet suivent une procédure similaire, mais ne seront pas présentées ici.

• Vous devez tout d'abord disposer d'une carte Ethernet installée.

• Lancez linuxconf en tapant linuxconf à l'invite du shell.

• Ouvrez Config => Networking => Client tasks => Basic host information. L'onglet Host name demande un nom d'hôte qui devrait être spécifié par défaut, à moins que vous n'ayez pas configuré votre connexion au réseau durant le processus d'installation. S'il n'est pas encore spécifié, prenez la peine de le configurer maintenant. Il doit être spécifié comme localhost.localdomain. Ignorez cet onglet. Sélectionnez l'onglet pour Adaptor 1.

Le premier élément de cet écran est une case à cocher permettant d'indiquer si cet adaptateur est activé ou non. Elle doit être activée s'il s'agit de celui que vous avez l'intention d'utiliser. Dessous figure un choix de modes Config. Manual signifie que vous fournirez toutes les information et les entrerez vous-même. Dhcp et Bootp signifient que votre ordinateur recevra ses informations de configuration réseau d'un serveur DHCP ou BOOTP distant. Si vous n'êtes pas certain de l'option à choisir, adressez-vous à votre administrateur réseau.

Champs requis pour DHCP ou BOOTP :

• Net device — Type de carte réseau utilisée ; par exemple, eth0 pourrait être l'entrée appropriée pour utiliser la première carte Ethernet.

• Kernel module — Module correct en fonction de la carte réseau ; pour plus d'informations, reportez-vous à la liste ci-dessous.

Pour les configurations DHCP et bootp, vous devez uniquement spécifier les champs Net device et Kernel module. Pour Net device, vous allez opérer une sélection dans une liste où le préfixe eth représente des cartes Ethernet, arc spécifie une carte ARCnet et tr des cartes Token Ring. Vous trouverez une liste complète des cartes réseau et de leurs modules respectifs dans Annexe A. Pour obtenir la liste la plus à jour, visitez notre site Web à l'adresse :

http://www.redhat.com/support/hardware

Les informations netmask peuvent être définies par défaut, bien que, selon le type de réseau que vous configurez ou dont vous vous vous préparez à faire partie, vous devrez peut-être les spécifier. Si vous vous connectez à un fournisseur d'accès Internet, demandez-lui de vous communiquer les informations nécessaires. Le numéro d'appel sera très probablement 255.255.255.0.

Champs obligatoire pour une configuration manuelle :

• Primary name + domain — Le nom principal est le nom de l'ordinateur, tandis que le domaine est la manière dont est spécifié le réseau. Par exemple, foo.bar.com; foo est le nom principal et bar.com le domaine.

• IP address — Adresse de l'ordinateur, libellée selon le modèle x.x.x.x. Par exemple, 192.168.0.13.

• Net device — Type de carte réseau utilisée ; eth0 serait l'entrée appropriée pour utiliser la première carte Ethernet.

• Kernel module — Module correct en fonction de la carte réseau.

Les informations sur les périphériques réseau et les modules de noyau sont décrites ci-dessus. Le nom principal + domaine appropriés, de même que l'adresse IP varient selon que vous ajoutez l'ordinateur à un réseau existant ou que vous créez un nouveau réseau. Pour vous connecter à un réseau existant, contactez l'administrateur réseau pour obtenir les informations nécessaires. La connexion d'un réseau à Internet sort du champ de cet ouvrage. Nous conseillons le point de départ suivant :

TCP/IP Network Administration, 2nd Edition, de Craig Hunt (édité par O'Reilly and Associates).

Si vous configurez un réseau privé qui ne sera jamais connecté à Internet, vous pouvez choisir le nom primaire + nom de domaine de votre choix et disposer de plusieurs choix pour les adresses IP (voir Tableau 3-1).

Les trois séries de chiffres ci-dessus correspondent respectivement à des réseaux de classes a, b et c. Les classes sont utilisées pour décrire le numéro d'adresses IP disponibles de même que la plage de numéros. Les chiffres ci-dessus ont été mis de côté pour des réseaux privés.

	Remarque
	N'utilisez pas ces adresses IP si vous vous connectez à Internet étant donné que les adresses 192.168.0.* et 192.168.255.* ne sont pas considérées offrant un caractère privé fiable. Si vous voulez que votre réseau soit connecté à Internet, ou si vous pensez que cela pourrait être nécessaire dans le futur, procurez-vous des adresses privées maintenant.

Spécification de serveur de noms

Un serveur de noms et un domaine par défaut sont également nécessaires pour établir une connexion réseau. Le serveur de noms est utilisé pour convertir des noms d'hôte tels que private.network.com en leur adresse IP, telle que 192.168.7.3.

Le domaine par défaut indique à l'ordinateur où chercher lorsqu'un nom d'hôte pleinement qualifié n'est pas spécifié. Pleinement qualifié signifie que l'adresse complète est communiquée, de sorte que foo.redhat.com est le nom d'hôte pleinement qualifié, alors que le nom d'hôte est simplement foo. Si vous avez spécifié votre domaine par défaut comme redhat.com, vous pouvez utiliser simplement le nom d'hôte pour vous connecter avec succès. Par exemple, ftp foo serait suffisant si votre domaine de recherche est redhat.com, tandis que ftp foo.redhat.com serait requis si ce n'était pas le cas.

Pour spécifier le serveur de noms, ouvrez Config => Networking => Client tasks => Name server specification (DNS).

Les serveurs de noms sont classés en fonction de l'ordre d'accès, de sorte qu'il n'est pas inutile de voir des serveurs de noms qualifiés de primaire, secondaire, tertiaire etc. dans la liste s'il y en a plus d'un spécifié. Chacun d'eux doit être une adresse IP et non un nom, du fait que l'ordinateur n'a aucun moyen de résoudre le nom tant qu'il n'est pas connecté à un serveur de noms.

Outre un domaine par défaut, vous pouvez également spécifier des domaines de recherche. Ces derniers fonctionnent différemment ; ils progressent de un à six de la même manière que le serveur de nom. Toutefois, ils prennent tous le pas sur le domaine par défaut ! Gardez ceci à l'esprit lorsque vous spécifiez des domaines de recherche. Les domaines de recherche ne sont généralement pas utilisés.

L'élément non encore couvert est la case à cocher pour l'utilisation du DNS. Si vous exploitez un petit réseau privé sans connexion Internet, l'utilisation de fichiers /etc/hosts et le maintien de leur synchronisme fonctionneront. La complexité augmente à mesure que vous ajoutez des ordinateurs, jusqu'au point où il est plus simple d'avoir un seul ordinateur utilisant un DNS que de continuer à synchroniser des fichiers /etc/hosts.

Une autre raison de ne pas utiliser DNS est lorsque votre réseau va plutôt utiliser NIS. Il faut savoir que NIS peut fonctionner conjointement avec DNS. Ainsi, pour résumer le tout, à moins que vous ne sachiez pourquoi l'utilisation de /etc/hosts ou de NIS serait optimale dans votre situation, DNS est probablement le meilleur choix possible.

Vous pouvez ajouter, modifier ou supprimer des entrées à partir du fichier /etc/hosts à l'aide de Linuxconf. Ouvrez Config => Networking => Misc => Information about other hosts.

Pour modifier ou supprimer une entrée, sélectionnez-la. Pour supprimer l'entrée, sélectionnez Del au bas de l'écran host/network definition.

Pour la modifier, changez les informations en fonction des besoins. Pour ajouter une entrée, sélectionnez Add au bas de l'écran /etc/hosts. L'écran host/network definition s'ouvre.

Champs obligatoires :

• Primary name + domain — Le nom principal est le nom de l'ordinateur, tandis que le domaine est la manière dont est spécifié le réseau. Par exemple, dans foo.bar.com, foo est le nom principal et bar.com le domaine.

• IP number — L'adresse IP ; il s'agit de l'adresse de l'ordinateur selon le modèle x .x.x.x. Par exemple, 192.168.0.13.

Champs facultatifs :

• Aliases — Raccourci pour le nom de domaine complet. C'est souvent le même que le nom primaire. Ainsi, par exemple, si le nom de domaine pleinement qualifié est foo.bar.com, vous pourriez sélectionner foo comme alias.

• Comment — Commentaire concernant l'ordinateur. Par exemple, "Serveur de noms distant".

Lorsque vous avez terminé, sélectionnez Accept.