Projet

Général

Profil

Tâche #33828

Scénario #33411: ScribeAD : créer un compte de service pour LSC

Tests suite à maj du scénario

Ajouté par Joël Cuissinat il y a environ 2 ans. Mis à jour il y a environ 2 ans.

Statut:
Fermé
Priorité:
Normal
Assigné à:
Début:
15/02/2022
Echéance:
% réalisé:

100%

Restant à faire (heures):
0.0

Description

Gilles Grandgérard a écrit :

Vu en visio :

Création d'un compte de service 'eole-synchro'
- Dans eole-ad-dc (samba4.sh)
je propose qu'il soit crée systématiquement sur un DC (Addc). Il ne change pas de mot de passe automatiquement. (les Seth et Amonecole sont hors scope)

- Dans eole-ad :
on doit pouvoir configuer lsc avec le compte saisi dans genconfig (ad_user) et son mdp dans /root/.eolead

Aujourd'hui : ad_local = oui --> ad_user = Administrator defaut + mdp dans /root/.eolead
ad_local = non --> ad_user : saisi dans gen_config + mdp dans /root/.eolead

Apres : ad_local = oui --> ad_user = eole-synchro default + mdp dans /root/.eolead avec changement de mot de passe !
ad_local = non --> ad_user : saisi dans gen_config + mdp dans /root/.eolead sans changement de mot de passe !

Historique

#1 Mis à jour par Joël Cuissinat il y a environ 2 ans

  • Description mis à jour (diff)

#2 Mis à jour par Joël Cuissinat il y a environ 2 ans

  • Statut changé de Nouveau à En cours

#3 Mis à jour par Joël Cuissinat il y a environ 2 ans

  • GenConfig
    • ad_local=non → ad_user=eole-synchro (auto)
    • ad_local=oui → ad_user=Administrateur (éditable)

#4 Mis à jour par Joël Cuissinat il y a environ 2 ans

ScribeAD :

root@scribe:~# cat /root/.eolead 
e1yC58EA48xoQO9uUP7W0OkRR5e9t72yzAUQK6tM8A

root@scribe:~# grep -A2 ad_user /etc/eole/ldapconf.conf 
ad_user=eole-synchro
ad_base=DC=domscribe,DC=ac-test,DC=fr
ad_pwdfile=/root/.eolead

#5 Mis à jour par Joël Cuissinat il y a environ 2 ans

  • Statut changé de En cours à Fermé
  • % réalisé changé de 0 à 100
  • Restant à faire (heures) mis à 0.0

Formats disponibles : Atom PDF