Drift/FreeBSD: Difference between revisions
m (→passwd: Gjør mindre pratsom) |
m (→passwd: Tillat kjøring uten group fil) |
||
Line 41: | Line 41: | ||
<pre>#!/bin/sh | <pre>#!/bin/sh | ||
# createUsers.sh | # createUsers.sh | ||
[ -f 'group' ] || | [ -f 'group' ] || echo Put a group file in the working directory >&2 | ||
while read passwd | while read passwd | ||
do | do |
Revision as of 16:07, 6 May 2016
Oppsett PVV-oppsett på FreeBSD
FreeBSD er et UNIX-system, og dermed er det godt i stand til å kjøre PVV-oppsett og samtidig være brukervennlig.
Automount/NFS
Automount er inkludert i FreeBSD og det er bare å legge noen filer på plass.
- Kopier /etc/auto* fra en annen PVV-maskin, uten å overskrive filer. Dette vil føre til at auto_master ikke blir kopiert.
- I /etc/auto_master, kommenter vekk regelen som starter med /home.
- Tilføy innholdet fra auto.master til auto_master:
cat /etc/auto.master >> /etc/auto_master
Nå kan du skru på automount
sysrc autofs_enable=YES sh /etc/rc
Hvis det ikke fungerer, kan det hjelpe å redigere /etc/auto_master og legge til resvport
som mount-flagg i auto_pvv. Husk også at BSD utgaven av NFS ikke liker nfsvers-parameteren som noen PVV-maskiner har.
Kerberos
Bare kopier /etc/krb5.conf fra en annen PVV-maskin. Fungerer ellers out-of-the-box. Prøv om det fungerer med
kinit brukernavn
Hvis du ikke får noe feilmelding fungerer det.
SSH
Hos PVV lar vi root logge inn med passord. FreeBSD bruker OpenSSH sitt standardoppsett som forbyr dette. I /etc/ssh/sshd_config, sett PermetRootLogin yes
PAM
I /etc/pam.d/system, fjern # foran alle regler som nevner pam_krb5.so.
passwd
Her blir det litt vanskelig. FreeBSD bruker /etc/passwd.master som autoritativ brukerkilde, og /bin/bash er ikke en gyldig shell (prøv /usr/local/bin/bash istedenfor).
Vi har skrevet følgende script som tar en Linux-stil passwd fil som input, og fikser opp alle brukere, scriptet forventer en PVV-groups fil i arbeidsmappe for å hente manglende grupper fra:
#!/bin/sh # createUsers.sh [ -f 'group' ] || echo Put a group file in the working directory >&2 while read passwd do username="$(echo "$passwd" | cut -d: -f1)" uid="$(echo "$passwd" | cut -d: -f3)" gid="$(echo "$passwd" | cut -d: -f4)" gecos="$(echo "$passwd" | cut -d: -f5)" home="$(echo "$passwd" | cut -d: -f6)" shell="$(echo "$passwd" | cut -d: -f7)" [ $uid -lt 1000 ] && continue getent passwd "$username" && action=usermod || action=useradd [ "$shell" = '/bin/bash' ] && shell=/usr/local/bin/bash [ "$shell" = '/bin/sash' ] && shell=/usr/local/bin/sash [ "$shell" = '/bin/zsh' ] && shell=/usr/local/bin/zsh echo "$username:x:$uid:$gid:$gecos:$home:$shell" if ! getent group "$gid" >/dev/null 2>&1 then grep ":*:$gid:" group | head -n1 >> /etc/group fi pw "$action" -n "$username" -u "$uid" -g "$gid" -d "$home" -s "$shell" -c "$gecos" done