25/01/08 v Administration mutualisée des serveurs Linux dans le cadre de la démarche PPB version du 25/01/08 Cette présentation contient des animations visibles quà partir de la version 2003 de Microsoft PowerPoint

25/01/08 v Couches dun serveur dapplication Configuration système Partie système Partie système liée à lapplication Application Personnalisation applicative Socle Linux

25/01/08 v Règles dadministration des plateformes Mode dadministration dual Au niveau systeme Au niveau applicatif Répartion des tâches Le niveau système administre un domaine applicatif qui comprend au moins une application Le niveau applicatif administre la partie système dun ensemble dapplication et prend en charge les tâches annexes liées au système (partie infrastructure, livraison de matériels,stocks,…)

25/01/08 v Découpage des couches par niveau dadministration Application Groupe root Groupe admin sys Groupe admin appli Groupes de chaque application Configuration système sysconf appconf addons confmanager Socle Linux usermanager Outils global-tools uniquement sur le serveur de déploiement Outil recette hardware Personnalisation applicative appperso

25/01/08 v Description des couches de configuration et de personnalisation sysconf Configuration strictement système appconf Configuration système liée à une application appperso Personnalisation après avoir installé lapplication - Paramètrage cartes réseau - Paramètrage shorewall - Montage /nfs - Création de répertoire - Démarrage de service - Configuration JBoss - Configuration Apache Addons Les composants logiciels supplémentaires (RPMs, scripts) - autofs i386.rpm - curl dgi.i386.rpm - dos2unix dgi.i386.rpm - net-tools EL4.6.1.dgi.i386.rpm RPMDescriptionExemples

25/01/08 v Guichet de livraison Serveurs à administrer Utilisateur: x Groupe : y Livraison interne Serveur de déploiement Utilisateur: x Groupe : y ADM global-tools FICHIER-IP Schéma de ladministration dune ferme de serveur avec loutils global-tools La mise à jour de la configuration dun serveur peut se faire localement à partir du confmanager ou à distance à partir de global-tools qui lancera sur chaque serveur le confmanager. APP-01 confmanager APP-02 confmanager APP-06 confmanager APP-05 confmanager APP-04 confmanager APP-03 confmanager sysconf appconf addons appperso application sysconf appconf addons application appperso 2 3 sysconf appconf addons appperso application 1 Zone b Zone a

25/01/08 v Groupe admin sys Utilisateurs admin sys Groupe admin appli Utilisateurs admin appli Groupe root Utilisateur root Groupes applicatif Utilisateurs applicatif Actions sur les différentes couches par groupe et par utilisateurs Socle Linux Application Personnalisation applicative Configuration système - Installation de lapplication - arrêt/démarrage de services logiciels liés à lapplication (ex:JBoss) - Configuration de fichiers systèmes - Lancement de commandes systèmes - Installation du socle - Création des groupes admin sys et appli - Configuration après installation de lapplication

25/01/08 v Deux modes opératoires au niveau du serveur de déploiement Serveur de déploiement sans usermanager global-tools (en tant que root) Serveur de déploiement avec usermanager global-tools (en tant que root/admin sys/admin appli/comptes applicatifs) usermanager (en tant que root/admin sys/admin appli/comptes applicatifs)

25/01/08 v Normalisation des utilisateurs appartenant aux groupes systèmes et applicatifs Information CONFIDENTIEL

25/01/08 v Utilisateurs rattachés à un groupe applicatif Information CONFIDENTIEL

25/01/08 v Fichier de normalisation des groupes et des comptes utilisateurs Description du fichier CONFIDENTIEL

25/01/08 v Fichier des habilitations fixant les autorisation dexécution: sudoers Description du fichier sudoers CONFIDENTIEL

25/01/08 v 1.15 Questions ?