POLITICA DE BACKUPS 1. Objectiu i Justificació L’objectiu d’aquesta política és garantir la disponibilitat i la integritat de la informació davant de fallades de programari, errors humans, atacs de ransomware o desastres físics. Es basa en el principi de mínima pèrdua de dades i màxima velocitat de recuperació. 2. Classificació i Selecció de Dades He … Read more
CONNEXIÓ CLIENT LINUX INSTALACIÓ sudo apt updatesudo apt install libnss-ldap libpam-ldap ldap-utils nscd -y““ Durant la instal·lació se sol·licitarà informació. Proporcionar les dades següents: **1. URI del servidor LDAP:**““ldap://10.0.10.4““ **2. Distinguished name (DN) de la base de cerca:**““dc=localhost,dc=local““ **3. Versió de LDAP:**““3““ **4. Crear base de dades local?**““Sí““ **5. Es requereix login per accedir a … Read more
CONNEXIÓ CLIENT WINDOWS INSTALACIÓ
RECURS COMPARTIT PUBLIC DE NOMES LECTURA Crear el directori sudo mkdir -p /srv/nfs/lectura Establir permisos: sudo chown nobody:nogroup /srv/nfs/lecturasudo chmod 755 /srv/nfs/lectura Afegir contingut de prova Configurar la exportació pública: sudo nano /etc/exports Donar accés al firewal a les dues xarxes (Les que surt ”Skip adding” ya les havia afegit avans): Verificació: Aplicar configuració i … Read more
CONFIGURACIÓ PERMANENT DEL RECURS COMPARTIT EN ELS CLIENTS MUNTATGE PERMANENT EN CLIENTS: sudo nano /etc/fstab Afegir: 10.0.10.5:/srv/nfs/servidores /mnt/nfs/servidores nfs defaults 0 0 Provar muntatge automatic:
RECURS COMPARTIT PER TOTS EL SERVIDORSAMB PERMISOS D’ESCRIPTURA EN CADA SERVIDOR CLIENT (MV SERVIDORS): Instalar client: sudo apt install nfs-common -y Crear punt de muntatge: sudo mkdir -p /mnt/nfs/servidores Montar el recurs compartit: sudo mount 10.0.10.5:/srv/nfs/servidores /mnt/nfs/servidores Verificar muntatge: Veure l’archiu de prova: ls -l /mnt/nfs/servidores/ Probar escriptura: Ara desde el servidor podemos veure el … Read more
CONFIGURACIÓ DEL SERVIDOR NFS Instalar servidor sudo apt install nfs-kernel-server -y Verificar la instalació: Crear direcori que es compartira amb els altres usuaris: Editar l’archiu de configuració d’exportacions: sudo nano /etc/exportsAfegim : /srv/nfs/servidores 10.0.10.2(rw,sync,no_subtree_check) 10.0.10.3(rw,sync,no_subtree_check) 10.0.10.4(rw,sync,no_subtree_check) Aplicar configuració: sudo exportfs -a Reiniciar per aplicar canvis: sudo systemctl restart nfs-server Habilitar inici automatic: sudo systemctl enable … Read more
AUTOMATITZACIÓ DE TASCAS SHELLSCRIPTS He fet 3 diferents automatitazacions: IMPORTACIÓ MASSIVA D’USUARIS sudo nano /usr/local/bin/import_users_ldap.sh #!/bin/bash # Script de importación masiva de usuarios a LDAP desde CSV# Servidor: 10.0.10.4 LDAP_BASE=”dc=localhost,dc=local”LDAP_ADMIN=”cn=admin,dc=localhost,dc=local”LDAP_USERS_OU=”ou=users,dc=localhost,dc=local”LOG_FILE=”/var/log/ldap/import_$(date +%Y%m%d_%H%M%S).log”TEMP_DIR=”/tmp/ldap_import_$$”CREDENTIALS_FILE=”/tmp/ldap_import_$$/credenciales.txt”CSV_FILE=”$1″ # Crear directorio de logs si no existemkdir -p /var/log/ldap # Función de logginglog() {echo “[$(date +’%Y-%m-%d %H:%M:%S’)] $1” | tee -a “$LOG_FILE”} # … Read more
CONFIGURACIO DEL SERVEI OPENLDAP Aquests son els seguents pasos que he hagut de seguir per instalar OPENLDAP: PAS 1: ACTUALITZACIÓ DEL SISTEMA sudo apt update sudo apt upgrade -y PAS 2: CONFIGURAR HOSTNAME Y HOSTS hostnamectl set-hostname ldap.pixelcraft.local PAS 3: INSTALACIÓ D’OPENLDAP I UTILITATS apt install slapd ldap-utils -y PAS 4: RECONFIGURAR SLAPD dpkg-reconfigure slapd … Read more
CREACIÓ DEL CONTINGUT DINS DEL DIRECTORI Aquests son els pasos de com he anat creant tot el contingut dins del directori: /etc/hosts nano /root/base_structure.ldif /root/groups.ldif /root/users.ldif /root/logging.ldif PROVES DE FUNCIONAMENT: He fet un script que fa les proves basiques per verificar el servidor ldap. Aquests son els resultats: Per fer la prova definitiva he entrat … Read more