Administration mutualisée des serveurs Linux dans le cadre de la démarche PPB version du 25/01/08

1. v 1.15 Administration mutualisée des serveurs Linux dans le cadre de la démarche PPB version du 25/01/08 Cette présentation contient des animations visibles qu’à partir de la version 2003 de Microsoft PowerPoint

2. v 1.15 Configuration système Partie système Partie système liée à l’application Couches d’un serveur d’application Personnalisation applicative Application Socle Linux

3. v 1.15 Règles d’administration des plateformes • Mode d’administration dual • Au niveau systeme • Au niveau applicatif • Répartion des tâches • Le niveau système administre un domaine applicatif qui comprend au moins une application • Le niveau applicatif administre la partie système d’un ensemble d’application et prend en charge les tâches annexes liées au système (partie infrastructure, livraison de matériels,stocks,…)

4. v 1.15 Groupes de chaque application Personnalisation applicative appperso Groupe admin appli Configuration système sysconf Groupe admin sys addons appconf Grouperoot Découpage des couches par niveau d’administration Outils global-tools uniquement sur le serveur de déploiement Application Outil recette hardware confmanager usermanager Socle Linux

5. v 1.15 Description des couches de configuration et de personnalisation RPM Description Exemples sysconf Configuration strictement système - Paramètrage cartes réseau - Paramètrage shorewall appconf Configuration système liée à une application - Montage /nfs - Création de répertoire - Démarrage de service Addons Les composants logiciels supplémentaires (RPMs, scripts) - autofs-4.1.3-155.i386.rpm - curl-7.15.4-1.dgi.i386.rpm - dos2unix-3.1-24.3.dgi.i386.rpm - net-tools-1.60-37.EL4.6.1.dgi.i386.rpm appperso Personnalisation après avoir installé l’application - Configuration JBoss - Configuration Apache

6. v 1.15 appperso Serveurs à administrer APP-01 application Utilisateur: x Groupe : y addons appconf sysconf confmanager 1 Serveur de déploiement APP-04 APP-02 APP-03 APP-06 APP-05 Utilisateur: x Groupe : y confmanager confmanager confmanager confmanager confmanager ADM appperso 2 application addons 3 appconf FICHIER-IP sysconf global-tools Schéma de l’administration d’une ferme de serveur avec l’outils global-tools La mise à jour de la configuration d’un serveur peut se faire localement à partir du confmanager ou à distance à partir de global-tools qui lancera sur chaque serveur le confmanager. Livraison interne Guichet de livraison appperso application addons appconf sysconf Zone b Zone a

7. v 1.15 Actions sur les différentes couches par groupe et par utilisateurs Socle Linux Groupes applicatif Utilisateurs applicatif Personnalisation applicative • Configuration après installationde l’application Groupe admin appli Utilisateurs admin appli Application • Installationde l’application - arrêt/démarrage de services logiciels liés à l’application (ex:JBoss) Groupe admin sys Utilisateurs admin sys Configuration système • Configuration de fichiers systèmes - Lancement de commandes systèmes Groupe root Utilisateur root • Installationdu socle - Création des groupes admin sys et appli

8. v 1.15 Deux modes opératoires au niveau du serveur de déploiement • Serveur de déploiement sans usermanager • global-tools (en tant que root) • Serveur de déploiement avec usermanager • global-tools (en tant que root/admin sys/admin appli/comptes applicatifs) • usermanager (en tant que root/admin sys/admin appli/comptes applicatifs)

9. v 1.15 Normalisation des utilisateurs appartenant aux groupes systèmes et applicatifs • Information CONFIDENTIEL

10. v 1.15 Utilisateurs rattachés à un groupe applicatif • Information CONFIDENTIEL

11. v 1.15 Fichier de normalisation des groupes et des comptes utilisateurs • Description du fichier CONFIDENTIEL

12. v 1.15 Fichier des habilitations fixant les autorisation d’exécution: sudoers • Description du fichier sudoers CONFIDENTIEL

13. Questions ? v 1.15