Distribution EOLE

La création du répertoire nécessite soit un nouveau composant dans la formule salt (pam-mount-formula a priori), soit une nouvelle formule.

file.directory:
  - user: root
  - group: root
  - mode: 755
  - name: /home/{{ domain }}

Avec domain, une nouvelle variable dans le pillar pam_mount.sls. L’inconvénient de cette approche et la difficulté à s’assurer que cette variable domain contient la bonne valeur.

Le problème peut également être abordé de l’autre côté : ne pas requérir la création du répertoire.

Le point de montage est déclaré avec ~, qui est remplacé par le home de l’utilisateur.
Ce home est uniquement déclaré dans la configuration de sssd via la variable fallback_homedir (/home/%d/%u) en l’absence de l’attribut unixHomeDirectory dans l’annuaire (c’est le cas habituel).

Si la présence du nom de domaine n’est pas indispensable, on peut simplifier le problème en modifiant la valeur par défaut de la variable fallback_homedir. Dans ce cas, la seule modification est le changement de valeur dans le template du pillar ad.sls.

J’avoue que la formula ad a le plus d’information pour résoudre ce problème et me semble donc le plus à même de créer le répertoire en prévision d’un possible montage automatique.

Nous faisons correspondre les options sssd avec le YAML (voir la configuration), nous pouvons donc ajouter un ad/member/linux/config/homedirectory.sls qui créé le répertoire home fallback:

• Récuppération de la configuration sssd comme ici
• Définition de la valeur du fallback_homedir comme suit : {%- set fallback_homedir = sssd_config.get("fallback_homedir", "/home/%d/%u") %}
• Calcul du répertoire : {%- set home_base = salt["file.dirname"](fallback_homedir) | replace("%d", ad.realm) %}
• Création du répertoire avec les bonnes valeurs

Est-ce qu’il ne serait pas nécessaire de déclarer une dépendance entre pam_mount et la création du répertoire (ou a-t-on l’assurance que toute la partie ad-member sera exécutée et finie avant la partie pam_mount) ?

Benjamin Bohard a écrit :

Est-ce qu’il ne serait pas nécessaire de déclarer une dépendance entre pam_mount et la création du répertoire (ou a-t-on l’assurance que toute la partie ad-member sera exécutée et finie avant la partie pam_mount) ?

La partie ad est bien réalisée avant la partie pam-mount du fait du top.sls