Tâche #32954: Vérifier la doc et les variables Samba en mode expert - Distribution EOLE - Ensemble Ouvert Libre Évolutif

Tâche #32954

Scénario #32633: Vérification "smb_quotawarn"

Vérifier la doc et les variables Samba en mode expert

Ajouté par Joël Cuissinat il y a presque 3 ans. Mis à jour il y a plus de 2 ans.

Statut:

Fermé

Priorité:

Normal

Assigné à:

Joël Cuissinat

Version cible:

sprint 2021 26-34 Equipe MENSR (été)

Début:

16/07/2021

Echéance:

% réalisé:

100%

Restant à faire (heures):

0.0

Révisions associées

Révision 203944f3 (diff)
Ajouté par Joël Cuissinat il y a presque 3 ans

Remove/hide deprecated NT variables

Ref: #32954

Révision 94a84e15 (diff)
Ajouté par Joël Cuissinat il y a presque 3 ans

Remove/hide deprecated NT variables

Ref: #32954

Révision 142d17a2 (diff)
Ajouté par Joël Cuissinat il y a presque 3 ans

Remove/hide deprecated NT variables

Ref: #32954

Révision 712a2a46 (diff)
Ajouté par Joël Cuissinat il y a presque 3 ans

Remove smb_log_level

Ref: #32954

Historique

#1 Mis à jour par Joël Cuissinat il y a presque 3 ans

Statut changé de Nouveau à En cours
Assigné à mis à Joël Cuissinat

Concernant la Scribe, c'est acceptable :
http://eole.ac-dijon.fr/documentations/2.8/completes/HTML/ModuleScribe/co/21b-SambaExpertScribe.html#tdN1b1

Mais quelques variables devraient être supprimées (ou au moins masquées) en mode AD :

Âge maximal par défaut des mots de passe

eole-fichier$ rgrep smb_ldap_max_pwd_age 
primaire/dicos/20_fichier-primaire.xml:            <variable name="smb_ldap_max_pwd_age" type="number" 
primaire/dicos/20_fichier-primaire.xml:        <variable name="smb_ldap_max_pwd_age">
primaire/tmpl/smbldap.conf:defaultMaxPasswordAge="%%smb_ldap_max_pwd_age"

Durée du cache des résultats de requêtes négatifs

eole-fichier$ rgrep smb_idmap_negative_cache_time
primaire/dicos/20_fichier-primaire.xml:            <variable name='smb_idmap_negative_cache_time' type='number' description="Durée du cache des résultats de requêtes négatifs" mode='expert'>
primaire/dicos/20_fichier-primaire.xml:        <variable name="smb_idmap_negative_cache_time">Durée exprimée en secondes (une valeur de 1 désactive le cache)</variable>
primaire/tmpl/smb-include_global.conf:        idmap negative cache time = %%smb_idmap_negative_cache_time

Délai avant abandon pour la connexion au LDAP

eole-fichier$ rgrep  smb_ldap_connection_timeout 
primaire/dicos/20_fichier-primaire.xml:            <variable name='smb_ldap_connection_timeout' type='number' description="Délai avant abandon pour la connexion au LDAP" mode='expert'/>
primaire/tmpl/smb-include_global.conf: %if not %%is_empty(%%smb_ldap_connection_timeout)
primaire/tmpl/smb-include_global.conf:        ldap connection timeout = %%smb_ldap_connection_timeout

Je précise que le template smb-include_global.conf est désormais utilisé uniquement pour générer une configuration dédiée aux outils smbldap-tools (/etc/smbldap-tools/smb.conf).

À noter également qu'il y a un gros hack de masquage dans 29_scribehorus.xml ce qui alourdit pas mal Creole pour RIEN :p

#2 Mis à jour par Joël Cuissinat il y a presque 3 ans

De base, on peut dégager sans trop de risque toutes celles précédées de %%getVar et %%is_empty

 %if %%getVar('activer_annuaire_secours', 'non') == 'oui'
 %if not %%is_empty(%%smb_ldap_page_size)
 %if not %%is_empty(%%smb_ldap_machine_suffix)
 %if not %%is_empty(%%smb_ldap_connection_timeout)
 %if not %%is_empty(%%smb_ldap_group_suffix)
 %if not %%is_empty(%%smb_ldap_replication_sleep)

#3 Mis à jour par Joël Cuissinat il y a presque 3 ans

Suite à cette première passe (appliquée en 2.8.0), je vois que aussi :

eole-fichier$ rgrep smb_log_level 
common/dicos/20_fichier.xml:            <variable name='smb_log_level' type='number' description='Niveau de log' mandatory='True' mode='expert'>
common/tmpl/smb.conf:        log level = 0 vfs:%%smb_log_level