Installation et connexion au service Webmin

• Pour une version installée par paquetage rpm, il suffit de lancer un fichier de paramétrage par
  /usr/share/webmin/setup.sh.
  On peut accepter les premières options de paramétrage en validant simplement. Il ya un test pour déceler la présence d'un interpréteur PERL, puis préciser la distribution Linux installée, accepter le port 10000, et donner un mot de passe pour l'utilisateur admin (pour tester : admin)
• L'administrateur admin est alors le seul autorisé à se connecter au serveur p00, par protocole http au port TCP 10000
  Attention ! les dernières versions de webmin utilisent le protocole https
  La page d'accueil de Webmin apparait avec https://p00:10000. Elle se trouve réellement à /usr/share/webmin/index.cgi

Paramétrage du serveur Webmin

1. Choix de la langue
   onglet Webmin/Webmin Configuration
   lien Langue, choisir .. et activer le changement

2. Choix des stations autorisées
   onglet Webmin/Webmin Configuration
   lien contrôle d'accès par adresse IP
   n'autoriser que qq machines à être des lieux de connexion

3. Ajouter un nouvel utilisateur webmin
   
   • onglet Webmin, puis lien utilisateur webmin
   • en dessous des modules gérés par root, lien vers Créer un nouvel utilisateur Webmin
   • créer un utilisateur admin (mot de passe admin), à devenir gestionnaire de quelques modules au moins gestionnaires de fichiers, gestionnaires de processus,Utilisateurs et groupes, serveurs apache, samba, ssh

Gestion des utilisateurs par admin

1. admin crée un utilisateur
   
   • sur la page d'accueil, lien changer d'utilisateur
   • se connecter comme admin/admin
   • celui-ci constate qu'il n'a naturellement accès qu'à un seul module
   • admin crée un utilisateur, par exemple toto/toto, de répertoire personnel /home/toto (le mot de passe est donné en clair et sera crypté dans /etc/shadow)

2. admin crée le groupe eleves
   
   • lien Créer un groupe
   • nom du groupe : eleves, GID : 600, puis créer
   • vérifier que le groupe eleves est entré dans la liste des groupes

3. admin crée plusieurs utilisateurs
   
   • lien Créer plusieurs utilisateurs
   • il faut donner le nom d'un fichier texte contenant le descriptif des comptes à créer.
     Ce fichier peut se trouver aussi bien sur le poste d'administration que directement sur le serveur
     (attention, le format des fichiers texte sous DOS et sous Linux ne sont pas identiques, les caractères de fin de ligne étant différents)
   • créer le fichier /home/tmp/users.txt au format adéquat avec mc par exemple.
     Celui-ci doit contenir des lignes successives de la forme (les champs soulignés sont obligatoires):

     nom:pass:uid:gid:vrainom:repertoireperso:shell:min:max:avertissement:inactif:expire

   • exemple

     eleve1:ele1::600::/home/eleve1:/bin/bash:::::
     eleve2:ele2::600::/home/eleve2:/bin/bash:::::
     eleve3:ele3::600::/home/eleve3:/bin/bash:::::

   • vérifier maintenant que le groupe eleves (GID=600) contient bien les comptes élèves créés
   • vérifier sur le serveur la présence des comptes dans /etc/passwd et /etc/shadow
     
   • est-il possible de se connecter sur la station sous l'identité d'un des comptes élèves.
     Expliquer pourquoi.

Gestion du serveur Samba

• admin se connecte à webmin et examine le paramétrage de smb.conf
  Essayer de retrouver dans les pages Windows Networking, Authentification, ... l'essentiel des choix de la section [global] de smb.conf
• Créer un nouveau partage dans /home. Ajouter des options de sécurité. Voir l'effet dans smb.conf.
• On a vu que par défaut les mots de passe Samba ne sont pas générés.
  Pour synchroniser la génération des mots de passe Linux et Samba lors de la création d'un nouvel utilisateur, cocher Add a Samba user when a Unix user is added et Change the Samba user when a Unix user is changed dans la page Configure automatic Unix and Samba user synchronisation
  Tester en créant un nouvel utilisateur sur la station et se connecter ensuite sous cette identité.