Différences

Ci-dessous, les différences entre deux révisions de la page.

--- freebsd:un_nas_sous_freebsd_zfs_raidz_samba_nfs [2011/05/05 20:10] – sheltem
+++ freebsd:un_nas_sous_freebsd_zfs_raidz_samba_nfs [2011/09/26 14:24] (Version actuelle) – sheltem
@@ Ligne 135: / Ligne 135: @@
 Pour voir tous les partages :
-  smbclient -I XXX.XXX.XXX.XXX -L \\\\jade
+  smbclient -I XXX.XXX.XXX.XXX -L \\\\groupedetravail
 Pour accèder à un partage samba  depuis une machine linux/FreeBSD... :
@@ Ligne 145: / Ligne 145: @@
   mount -t cifs -o ip=XXX.XXX.XXX.XXX,user=nom_d_utilisateur \\\\groupedetravail\\nomdupartage /mnt/rep
+===== NFS =====
+==== Configuration ====
+il suffit d'ajouter ceci dans /etc/rc.conf :
+  nfs_server_enable="YES"
+  nfs_server_flags="-a -t -n 4"
+  rpcbind_enable="YES"
+  mountd_enable="YES"
+il faut ensuite définir les dossier à exporter dans /etc/exports :
+  /usr/home/utilisateur XXX.XXX.XXX.XXX
+==== Utilisation ====
+Démarrer NFS :
+  /etc/rc.d/nfsd start
+Après avoir ajouté un export il faut que mountd relise le fichier de conf :
+  etc/rc.d/mountd onereload
+Voir sous quel version sont exportés les différents dossier :
+  rpcinfo -p
+Monter un partage nfs depuis un client :
+  mount -t nfs server:/dossier/exporté /point/de/montage
+dans un fstab :
+  server:/dossier/exporté /point/de/montage nfs noatime,rw 0 0
+===== Accès SFTP chrooté =====
+On installe le port scponly qui contient également scponlyc, un pseudo shell qui n'autorise que les commandes scp :
+  portupgrade -N scponly
+**On évite la prise en charge de gftp qui installe plus de 70 dépendances gnome**
+On ajoute ça dans /etc/rc.conf :
+  scponlyc_enable="YES"
+Ensuite on crée un utilisateur pour le sftp, un script existe qui fait tout à notre place :
+  cd /usr/local/share/examples/scponly/ && /bin/sh setup_chroot.sh
+**Et on ne tente pas de lancer le script depuis un autre emplacement, il ne fonctionnera pas**
+On peut créer un utilisateur nommé "guest" avec un "vrai" mot de passe quand même, qui pourra ensuite utiliser un logiciel tel que filezilla pour se connecter à la machine et y déposer des fichiers. pensez également à rediriger le port SSH vers la machine pour un accès depuis l'extérieur en IPV4.
+Plusieurs utilisateur possédant le mot de passe du compte pourront donc s'échanger des fichiers en sécurité, et n'auront pas la possibilité de remonter dans les autres répertoires utilisateurs, et donc pas d'accès à des données personnelles.
+{{tag>freebsd nas zfs raidz samba nfs}}