Newbie Kit SME 5.6 à 6.5 (RPM, HowTo, ... )

[Muzo]

Question : Comment faire pour ne pas avoir les répertoire files, cgi et html dans mes répertoires réseaux?
Mots clefs : répertoires partage réseaux

Réponse :
Il suffit de configurer les ibays comme suit :

Code: Tout sélectionner

user acces : write groupe, read group
public access via ouéb or ftp : none

[MasterSleepy]

Question : Comment faire pour diminuer la sécurité des mots de passe dans la version 7.0
Mots clefs : mots de passe sécurité

Réponse :
il y a 3 niveau de complexité pour les mots de passe
strong : passe le teste cracklib
normal : passe le teste CGI::FormMagick::Validator::Network::password
none : aucune vérification

Ce paramètrage peut s'appliquer aux:
Users
Ibays
Admin

Pour modifier la paramètre avec le niveau de complexité voulu,
tapez la ligne à la ligne de commande avec l'utilisateur root.

Code: Tout sélectionner

/sbin/e-smith/db configuration setprop passwordstrength Users none

Par example pour retirer la vérification des mots de passe pour les utilisateurs.

[jpcheney]

Question : comment changer le port du serveur sshd (pour eviter les script kiddies qui tentent leurs exploits sur le port 22)

Reponse :

tu crees un fichier /etc/e-smith/templates-custom/etc/ssh/sshd_config/10Port

Code: Tout sélectionner

{
     my $port = $sshd{port} || "22";

     $OUT = "Port " . $port;
}

/etc/e-smith/templates-custom/etc/rc.d/init.d/masq/45AllowSSH

Code: Tout sélectionner

{
     my $status = $sshd{status} || "disabled";
     my $access = $ssh{access} || "private";
     my $port = $sshd{port} || "22";
     $OUT = allow_tcp_in($port,
           ($status eq 'enabled') && ($access eq 'public'));
}

et tu ajoutes une clé dans la config

/sbin/e-smith/db configuration setprop sshd port 222 (pour le port 222)

puis
/sbin/e-smith/expand-template /etc/ssh/sshd_config
/sbin/e-smith/expand-template /etc/rc.d/init.d/masq

et enfin
service sshd restart
service masq restart

[pkaer]

Question : Comment accéder à l'annuaire LDAP d'une Active Directory Microsoft (Win 2003 dans l'exemple) à partir du Webmail de SME ?
Mots clefs : Active Directory LDAP Webmail

Réponse :
Le problème était, en dehors des utilisateurs créés par le Server-Manager, de pouvoir accéder par un client de messagerie et surtout par le Webmail de SME à des adresses Email de Clients, Fournisseurs, Faxinmail etc...hébergées sur l'Active Directory d'un serveur Windows 2003

Coté Windows 2003
Créer sur la "Gestion des utilisateurs de l'Active Directory" du serveur Windows 2003 les "unités d'organisation" nécessaires (Clients, Fournisseurs, FaxInMailetc.) et insérer dans ces dernières, sous forme de "contact", les correspondants.

Coté SME7pre1
Créer le répertoire de templates suivant :

Code: Tout sélectionner

mkdir -p /etc/e-smith/templates-custom/home/httpd/html/horde/turba/config/sources.php


Créer ensuite dans ce répertoire le fichier 60ExternesLDAP avec le contenu suivant :

Code: Tout sélectionner

$cfgSources['externldap'] = array(
    'title' => 'LDAP Externe',
    'type' => 'ldap',
    'params' => array(
//      nom du serveur active directory
        'server' => 'svr-win2k3',
        'port' => 389,
//      Racine de l'annuaire LDAP pour les contacts Clients. Attention à la "casse" des noms
//      ici l'ou Clients a été créée avec une majuscule dans l'AD
        'root' => 'ou=Clients,dc=domtest,dc=fr',
//      login avec  l'identité et mot de passe d'un utilisateur de l'AD (évitez administrateur quand même)
        'bind_dn' => 'DOMTEST\pkaer',
        'bind_password' => 'pk',
        'charset' => 'iso-8859-1',
        'objectclass' => array('top','person','user',
        'inetOrgPerson','organizationalperson'),
        'filter' => '',
        'version' => 3
    ),
//  Mappage des noms avec le schéma AD
    'map' => array(
        '__key' => 'dn',
        'name' => 'cn',
        'firstname' => 'givenname',
        'title' => 'title',
        'workPhone' => 'telephonenumber',
        'company' => 'company',
        'department' => 'department',
        'email' => 'mail'
    ),
//  Critères de recherche disponibles
    'search' => array(
        'name',
        'firstname',
        'title',
        'workPhone',
        'company',
        'department',
        'email'
    ),
    'public' => true,
    'readonly' => true,
    'export' => true
);


Pour terminer et générer le fichier de configuration des sources de Turba, un petit coup de :

Code: Tout sélectionner

/sbin/e-smith/expand-template /home/httpd/html/horde/turba/config/sources.php

Coté Webmail
Dans le carnet d'adresse du Webmail de SME, vous disposez en plus du choix "Mon carnet d'adresse" et "LDAP Local" du choix "LDAP Externe". les critères de recherche sont ceux définis ci-dessus. Libre à vous d'en supprimer (ou d'en ajouter en accord avec le schéma de l'Active Directory)

Coté client de messagerie
Paramétrer votre annuaire LDAP avec un nom distinct de base

Code: Tout sélectionner

ou=Clients,dc=domtest,dc=fr

NB : Ce fichier peut-être complété avec les différentes "ou" que vous auriez créées dans l'AD. Pour l'exemple, je n'ai mis ici que l'ou "Clients".
Concernant le fait que le fichier commence par "60", repportez-vous au site de Gran'Pa sur l'utilisation des templates http://www.sme-fr.homelinux.net/templates.php
De manière rapide, c'est dans le but que ce paramétrage soit intégré après celui de l'annuaire LDAP de SME dans le fichier sources.php de Turba

PK

[gla]

Comment changer le mot de passe de root lorsqu'il est perdu ?

Dans la version 7 de SME, le boot loader est GRUB.

Au boot, lors de la mire GRUB, il faut taper CTRL+C
ensuite choisir le kernel à lancer, en général il est nommé SME Server-UP (SMP ou pas)
taper e sur la ligne (pour éditer)
choisir la ligne kernel (et pas init ou root)
taper de nouveau e
ajouter en bout de ligne le paramètre single
puis taper enter pour valider et enfin b pour booter
La lancement de SME se déroule en on arrive enfin au shell en mode single.
Là il suffit de modifier le mot de passe de root puis d'admin par passwd root et passwd admin...

en tapant ctrl+d on termine le boot et on peut se connecter en root ou admin...

[Muzo]

Question : Comment accéder à MySQL
Mots clefs : mysql, accès, sme, utilisateurs, root, mot de passe

Réponse :
Je ne vous le dirais jamais assez, allez donc sur le site de Grand-Pa!

créer des utilisateurs MySQL
accéder au serveur MySQL depuis le réseau

[daoud]

Question : Ou Télécharger les différentes Release de SME Server ?
Mots clefs : Release, Versions, SME Server, Téléchargement, Iso


Réponse : Vous pouvez consulter et télécharger a peu près toutes les versions sur ce site

[daoud]

Question : Comment s'authentifier par le proxy avec Dansguardian pour surfer sur le net?
Mots clefs : Proxy, athentification , configuration, SMe 6.01,dungog.net

Réponse : En cherchant depuis pas mal de temps sur ixus et ailleurs j'ai pu trouver une trés bonne solution avec le rpm de dungog.net : Dansguardian *

En effet apres avoir télécharger le rpm ainsi que 1 ou 2 dépendances sur le site cela vous donne un onglet via le server-manager.
Ensuite vous pouvez configurer celui-ci afin que vos explorateurs internet (I.E, firefox )soient redirigé vers le proxy: proxy.votredomaine.com :8080
Une fenetre d'authentification s'ouvre et vous demande de vous authentifier par un login + password afin de pouvoir acceder au web
Ce login + password seront tout simplement vos usagers déclarés par votre SME.

vous pouvez aussi via Dansguardian creer pas loin de 3 groupes afin de leur donner des droits +/- differents selon les groupes

A noter que pour s'authentifier vous devrez configurer Dansguardian sur le protocole " pam ".

Pour finir Dansguardian est utilisé principalement à 90% pour filtrer (par le proxy) les sites sur lesquels vous surfez!

* P.S: ce rpm est payant a hauteur de 99 dollars australiens soit 60 euros environs de mémoire.

[ulmo_55]

Question : Ou télécharger SME 7.0 rapidement ?
Réponse : Sur http://ftp.nluug.nl/os/Linux/distr/smes ... eleases/7/
Dans le répertoire iso. Personnelement, je reste à 700 Ko/s pendant tout le téléchargement depuis ce ftp.

[unnilennium]

Question:

comment mettre à jour la liste du menu du server-manager apres une installation de rpm ?


mots clefs: server-manager pannel rebuild liste menu

reponse:
en console tapez (pas trop fort):

Code: Tout sélectionner

/etc/e-smith/events/actions/navigation-conf > /dev/null 2>&1

[matvestenpan]

Question : Comment activer l'accès à un serveur SME 6 (ou à un NAS ou d'autres serveurs Samba) à partir de Windows vista :
Mots clefs : vista nas samba smb SME6

Réponse :

à partir de vista, exécuter secpol.msc

- Stratégies Locales
- Options de sécurité
- Sécurité réseau -> niveau d'authentification LAN Manager

remplacer : Envoyer uniquement NTLM v. 2
par : Envoyer LM et NTLM - Utiliser la sécurité de session NTLM2 si négociée