Corporate Server 4.0

Installation et administration

par Loïc Vaillant, Christophe Potigny, Andreas Hasenack, Rafaël Garcia Suarez, Emmanuel Cohen, Vincent Cuirassier, Anne Nicolas, Antoine Ginies, Yann Droneaud, Anthoine Bourgeois.

Corrections de style et traductions:

Notice légale

Ce manuel peut être librement distribué uniquement selon les conditions établies par la Open Publication License, v1.0 ou plus récente (la version la plus récente est disponible sur opencontent.org).

  • La distribution de versions modifiées de façon substantielle de ce document sont interdites, sans l'accord explicite du détenteur des droits de propriété intellectuelle.

  • La distribution du document ou d'un dérivé de celui-ci sous tout format livre (papier) standard est interdit à moins que le détenteur des droits de propriété intellectuelle vous en ait donné la permission.

« Mandriva » et « DrakX » sont des marques de commerce enregistrées aux USA et/ou dans d'autres pays. Le « Logo étoile » y étant associé est également enregistré. Tous droits réservés. Tous les autres noms, titres, dessins, et logos sont la propriété exclusive de leur auteur respectif et sont protégés au titre des droits de propriété intellectuelle.

2006-09-11


Preface
1. À propos de Mandriva Linux
1.1. Communiquer avec la communauté Mandriva Linux
1.2. Mandriva Corporate Club
1.3. Acheter des produits Mandriva
1.4. Contribuer à Mandriva Linux
2. Conventions utilisées dans ce manuel
2.1. Conventions typographiques
2.2. Conventions générales
1. Installer Corporate Server 4
Démarrer une installation en toute tranquillité
1. Les différentes méthodes d'installation (ftp, pxe, http, ka...)
1. Avant l'installation
2. Installation réseau
2.1. Comment démarrer une installation réseau
2.2. Installation réseau avancée
3. Installer PXE
3.1. Qu'est-ce que PXE ?
3.2. Utiliser PXE pour installer Mandriva Corporate Server 4
3.3. Configurer votre serveur PXE
2. Principales étapes de l'installation
1. Choix de la langue
2. Licence de la distribution
3. Classe d'installation
4. Configuration du clavier
5. Niveau de sécurité
6. Création des partitions
6.1. Utilisation des fonctionnalités avancées de DiskDrake
6.2. Utilisation de la gestion dynamique des partitions
7. Choix des paquetages à installer
7.1. Gestion des médias
7.2. Choix des groupes de paquetages à installer
7.3. Choix des paquetages individuels à installer
8. Ajout d'un utilisateur
9. Installation du gestionnaire de démarrage
10. Vérification de divers paramètres
10.1. Résumé
10.2. Options de fuseau horaire
10.3. Configuration de X, le serveur graphique
10.4. Configuration réseau
10.5. Installation d'un programme d'amorce
10.6. Sélection des services disponibles au démarrage
3. Fibric (First Boot RPM Installer and Configurator)
1. Exécution de Fibric dans un environnement graphique
2. Premier démarrage de Fibric en mode texte
3. Survol de Fibric
3.1. La Pile Services
3.2. La Pile Intergiciels (Middleware)
3.3. La Pile Outils
4. Ajout de sources de mise à jour
5. Quitter Fibric et le redémarrer
4. Auto-installation
1. Gestion de l'installation automatique
2. Gérer les services
Administrer les services sur Mandriva Corporate Server 4
1. Utiliser le Centre de contrôle Mandriva
2. Utilisation de Webmin
5. Système de base
1. Outils de gestion des logiciels
1.1. Installation et mise à jour de RPM avec urpmi
1.2. Rechercher des paquetages avec urpmf and urpmq
1.3. Gestion des logiciels avec Rpmdrake
2. Équilibrage de charge
2.1. Information requise
2.2. Concepts généraux et références Web
2.3. Installation et configuration de LVS
3. Virtualisation : Xen
3.1. Concepts généraux et références Web principales
3.2. Installation et configuration des serveurs invités
3.3. Gestion des serveurs invités
3.4. Dépannage
4. Améliorer la sécurité de CS4
4.1. Préambule
4.2. Aperçu
4.3. Sécurité physique
4.4. Sécurité locale
4.5. Sécurité des fichiers et des systèmes de fichiers
4.6. Sécurité des mots de passe et cryptage
4.7. Sécurité du noyau
4.8. Sécurité réseau
4.9. Préparation de sécurité (avant de vous connecter)
4.10. Que faire, avant et pendant une effraction
4.11. Documents de base
4.12. Foire aux questions
4.13. Sécuriser votre serveur avec les outils Mandriva
4.14. Conclusion
6. Stack Middleware
1. Gestion des services Web : LAMP et Proxy
1.1. Gérer un serveur LAMP
1.2. Mise en place d'un mandataire
2. Service d'identité
2.1. Concepts généraux
2.2. Authentification des utilisateurs UNIX
2.3. Authentification Samba
2.4. Authentification Kerberos
2.5. Ajustements
2.6. Utlisation avancée
2.7. Réplication avec syncrepl
2.8. Tâches d'entretien
2.9. Dépannage
3. Serveurs de base de données
3.1. Serveur de bases de données MySQL
3.2. Gérer un server de bases de données PostgreSQL
7. Stack Services
1. Gestion des principaux services réseau
1.1. Gestion du serveur de noms avec BIND
1.2. Configuration avancée et dépannage
1.3. Gestion des informations de Bind dans un répertoire OpenLDAP
1.4. Gestion d'un serveur DHCP
2. Partage de fichiers et d'imprimantes
2.1. Partage d'imprimantes avec CUPS
2.2. Partager ses fichiers avec NFS
2.3. Serveur de fichiers FTP
2.4. Serveur de fichiers et d'impression : Samba
3. Gestion des services de messagerie
3.1. Le serveur POP/IMAP Cyrus-IMAPD
3.2. Le serveur SMTP Postfix
3.3. Solution anti-virus / anti-spam

Liste des illustrations

1.1. Fonctionnement de PXE
2.1. Choix de la langue par défaut
2.2. Menu principal de DiskDrake
4. Fenêtre principale du centre de contrôle
5. Fenêtre principale de Webmin
5.1. Gestion d'applications dans le Centre de contrôle Mandriva Linux
5.2. Installation des paquetages logiciels
5.3. Rpmdrake — alerte de dépendances
5.4. Le gestionnaire de médias
5.5. Rpmdrake — gestion des clés
5.6. Rpmdrake — configurer un mandataire
5.7. Ajouter des machines à un groupe
5.8. Schéma type d'équilibrage de charge
5.9. Choix du niveau de sécurité de votre système
5.10. Modification des options MSEC standard
5.11. Configuration des vérifications des permissions des fichiers
5.12. Ajout d'une règle
6.1. Installation de la plate-forme LAMP
6.2. Configuration de Apache avec Webmin
6.3. Optimiser la configuration de Apache avec Webmin
6.4. Configurer les contrôles d'accès avec Webmin
6.5. Protocole LDAP
6.6. Arbre LDAP
6.7. Arborescence
6.8. Installer la pile Identity
6.9. Configurer la pile Identity
6.10. Greffon Luma
6.11. Greffon de gestion des utilisateurs
6.12. Où ajouter un utilisateur
6.13. Ajouter un utilisateur
6.14. Groupes
6.15. Peter dans LDAP
6.16. En utilisant un serveur LDAP interne
6.17. En utilisant une réplique
7.1. Relais DNS
7.2. Adresses DNS sur lesquelles écouter
7.3. Création d'une nouvelle zone maître (master zone)
7.4. Toutes les zones DNS
7.5. Ajout des noms d'ordinateur
7.6. Configuration du client
7.7. Déclaration d'un serveur de courrier électronique
7.8. Fonctionnement d'un serveur DHCP
7.9. Application des déclarations pour une configuration DHCP pratique.
7.10. Ajout d'un nouveau client avec Webmin
7.11. Installation des services de messagerie avec Fibric

Liste des tableaux

7.1. Entités d'un domaine Windows
7.2. Gestion des ACL dans Cyrus-IMAP