✎ samba_swat [Wiki ubuntu-fr]

Vous affichez une ancienne révision du document ! Si vous l'enregistrez, vous créerez une nouvelle version avec ce contenu.

----

====== Introduction ======

**SWAT** (Samba Web Administration Tool) est installé avec [[:samba]] et vous permet d'administrer les partages SMB via un simple navigateur web.

<note warning>L'accès total pour cette administration doit se faire avec le **compte root** et par défaut, sous Ubuntu, ce compte est **désactivé**. Donc il vous faudra [[:root|l'activer]].</note>

Cette page décrit les bases de l'installation et configuration de **SWAT**, le fonctionnement de Samba étant très complexe, référez-vous aux [[:page_de_manuel|pages de manuel]] de samba pour des utilisations plus poussés de **samba/SWAT**.

====== Installation ======

Une fois que **SWAT** et **netkit-inetd** pour toutes version d'Ubuntu avant Gutsy, sinon à partir de Gutsy utiliser **openbsd-inetd** (et **tcpd** si nécessaire) ont été installé avec //samba//, il vous faut paramétrer le fichier **/etc/services**, pour rajouter une ligne concernant le port utilisé par //SWAT//. Avec votre éditeur préféré:(les exemples sont donnés avec [[:nano]])
\\ (Didier) Remarque : sous Breezy, j'ai dû installer swat en plus du paquet samba à partie du dépot universe, alors que synaptic indique que samba le contient. Donc ... pensez à vérifier.\\
<code>
sudo nano -w /etc/services
</code>
puis rajoutez à cette ligne au bon endroit (au niveau des ports):
<code>
swat                901/tcp                  #swat
</code>

Ensuite, il faut modifier le fichier **/etc/inetd.conf**:
<code>
sudo nano -w /etc/inetd.conf
</code>
cherchez la ligne:
<code>
#<off># swat    stream  tcp   nowait.400   root  /usr/sbin/tcpd  /usr/sbin/swat
</code>
et enlevez **#<off>#** pour autoriser la connexion à //SWAT// via un navigateur web.

Redemarrez les services réseaux si vous voulez tester sans redémarrer :
<code>
killall -HUP inetd
</code>

Pour Ubuntu Gutsy et supérieur :
<code>
sudo /etc/init.d/openbsd-inetd restart
</code>

**__Attention__** si vous gérez votre serveur //samba// de manière distante, pensez à configurer (si vous l'utilisez ) les fichiers// /etc/hosts.allow //du serveur pour autoriser les connexions exterieures.\\

Egalement pensez à votre //firewall// si vous en avez un d'activé (exemple iptables).

Faites ensuite une entrée dans Swat sous xinetd avec : <code>sudo vi /etc/xinetd.d/swat</code>

Ca devrait alors ressembler à ceci :
<code>
    # description: SAMBA SWAT
    service swat
    {
    disable = no
    socket_type = stream
    protocol = tcp
    #should use a more limited user here
    user = root
    wait = no
    server = /usr/sbin/swat
    }
</code>
Ensuite, <code>sudo dpkg-reconfigure xinetd</code> pour redémarrer avec la nouvelle configuration.

A présent, <code>netstat -lt</code> devrait renvoyer quelque chose qui ressemble à ceci :

Active Internet connections (only servers)
    Proto Recv-Q Send-Q Local Address Foreign Address State
    tcp 0 0 *:5666 *:* LISTEN
    tcp 0 0 localhost:1026 *:* LISTEN
    tcp 0 0 localhost:1027 *:* LISTEN
    tcp 0 0 *:swat *:* LISTEN
    tcp 0 0 localhost:mysql *:* LISTEN
    tcp 0 0 *:netbios-ssn *:* LISTEN
    tcp 0 0 *:10000 *:* LISTEN
    tcp 0 0 *:1040 *:* LISTEN
    tcp 0 0 *:munin *:* LISTEN
    tcp 0 0 localhost:ipp *:* LISTEN
    tcp 0 0 *:smtp *:* LISTEN
    tcp 0 0 *:microsoft-ds *:* LISTEN
    tcp6 0 0 *:2080 *:* LISTEN
    tcp6 0 0 *:www *:* LISTEN
    tcp6 0 0 *:ssh *:* LISTEN

====== Connexion à SWAT ======

Pour se connecter à //SWAT//, lancez votre navigateur web et rentrez l'adresse:\\
**http://mon_adresse_IP:901** \\
Voici un exemple de connexion via Firefox
{{applications:samba:swat-connexion.png?200x150}}

===== Connexion en tant qu'utilisateur =====

Il est possible de se connecter sur //SWAT// avec son compte utilisateur pour avoir accès à différents renseignements et pour pouvoir modifier son mot de passe.\\
{{applications:samba:swat-user1.png?600x210}}
{{ applications:samba:swat-user2.png?300x329}}\\
\\
**__HOME__**: cela correspond à la page d'accueil de //SWAT//, pour avoir les documentations sur //samba// et tout ce qui y est intégré.\\
\\
**__STATUS__**\\
\\
//Auto Refresh// pour rafraichir l'affichage des informations de samba.\\
\\
//version// la version installée sur la machine\\
//smbd:running// le démon **smbd** est actif.\\
//nmbd:running// le démon **nmbd** est actif.\\
//winbindd:running// le démon **winbindd** est actif.\\
\\
//Active Connections// Donne la liste des machines connectées au serveur //samba//.\\
//Active Shares// Donne la liste des partages utilisés par machine avec le nom //netbios//.\\
//Open Files// Donne la liste des fichiers ouverts\\
\\
**__VIEW__**\\
\\
Permet d'afficher le comptenu du fichier [[:samba_smb.conf|.smb.conf]] pour lire les paramètres de //samba// [global] jusqu'aux partages actifs sur le serveur.\\
[globale],[home],[printer] et des exemples de partage\\
{{applications:samba:swat-user3.png?250x213}}{{applications:samba:swat-user4.png?250x198}}\\
\\
**__PASSWORD__**\\
\\ {{ applications:samba:swat-user5.png?250x218}}
Permet de modifier votre mot de passe d'accés au partage //samba//.\\
\\
**Server Password Management**\\
Pour changer votre mot de passe d'accés //samba// sur ce serveur.\\
\\
**Client/Server Password Management**\\
Pour changer votre mot de passe d'accés //samba// sur un autre serveur que celui où vous êtes actuellement connecté.\\
//User Name//=>votre nom de connexion, //Old Password//=>ancien mot de passe, //New Password//=>nouveau mot de passe, //Re-type New Password//=>retaper le nouveau mot de passe, //Remote Machine//=>Machine distante (nom NetBios, ou IP)

===== Connexion en tant que root =====

Si vous vous connectez en tant que **root** sur //SWAT//, vous aurez un affichage un peu plus fourni.
Pour vous connecter en tant que Root, tapez ceci comme login et password :
_ login : root et password : le mot de passe root choisi à l'activation du compte root.

{{applications:samba:swat-root1.png?600x226}}\\
Pour vous connecter a swat en **root** il vous faudra tout d'abord activer le compte root: [[:installation:compte_root]]

<note tip>
Il n'est pas nécessaire de se connecter en tant que root. En effet, la manipulation suivante permet de se connecter avec son nom de compte + son mot de passe :

<code>
sudo adduser mon_compte adm
sudo chgrp adm /etc/samba/smb.conf
sudo chmod g+w /etc/samba/smb.conf
</code>
</note>

\\
Les boutons **HOME** et **VIEW** sont identiques à la connexion en tant qu'utilisateur donc voyez au dessus.\\
\\
**__GLOBALS__**\\
Les paramétrages dans la section **GLOBALS** servent à régler les options générales de **samba** (netbios...) et les paramétres de sécurités minimun des partages. Vous pouvez consulter l'aide (page du man) pour chaque champ en utilisant le lien **Help** qui vous renverra dans la bonne section. Pour remettre les paramétres défauts, utilisez le bouton **Set Default**. \\
{{applications:samba:swat-root2.png?350x403 }} //__workgroup__//: groupe de travail NetBios\\
//__netbios name__//: nom netbios de votre machine\\
//__netbios aliases__//: pour donner des alias au nom netbios de la machine (peu utile pour la majorité des cas)\\
//__server string__//: affiche un message pour information quand on utilise //net view//.\\
//__interfaces__//: permet de spécifier, si besoin, par quelle interface réseau samba est utilisable. Par defaut il prend toutes les interfaces actives, donc exemple si vous avez du wifi et eth0, et que vous voulez que seul eth0 soit utilisé, indiquez dans le champ: eth0 ou son adresse IP.\\
//__security__//: Permet de spécifier le niveau de sécurité pour l'accés aux partages. Par défaut c'est **USER** pour que l'authentification se fasse par //Utilisateur// couple Login/mot de passe. Les autres choix possible sont //share//=> authentication au niveau du dossier (avec un compte générique connu par le serveur comme //guest user//), //server//=>

===== Liens : =====

Voici un lien très intéressant sur la configuration avancée de SWAT :
[[http://www.crdp-strasbourg.fr/freeSofts/auto_intranet/ai34.htm]]

----

// Contributeurs : Rédigé par [[utilisateurs:Manu]] //

Merci de recopier le code ci-contre pour prouver que vous êtes humain : Q Y᠎ W O P Merci de laisser ce champ vide :

Résumé

Note : En modifiant cette page, vous acceptez que le contenu soit placé sous les termes de la licence suivante : CC Paternité-Partage des Conditions Initiales à l'Identique 3.0 Unported