La commande AjoutUtil

Objectifs

Le but de ce TP est d'écrire un script shell ajoututil qui va permettre l'automatisation de l'ensembles des tâches à exécuter lors de la création d'un nouveau utilisateur. Ces tâches sont les suivantes:

Modification du fichier /etc/passwd,

Création du répertoire pour l'utilisateur,

Mise en place d'un environnement de base pour l'utilisateur.

Présentation

La commande ajoututil s'utilisera de la manière suivante:

      ajoututil <nom_utilisateur> [-g <nom_groupe>] 
                [-s <interpreteur>] [-i <info>] [-u <uid>]

Elle accepte les options suivantes:

-g nom_groupe, groupe auquel appartient l'utilisateur,

-s interpreteur_de_commandes, le premier programme exécuté quand l'utilisateur se connecte, qui est généralement l'interpréteur de commandes (sh,bash,csh,tsh,ksh),

-i information, ce champ est utilisé pour donner une information plus précise sur l'utilisateur que son nom de login. En général on utilise le nom complet de l'utilisateur (Nom Prénom),

-u numero_identification, ce numéro doit être unique dans le fichier /etc/passwd, il identifie l'utilisateur dans le système.

Dans le cas où ces options ne sont pas précisées, une valeur par défaut sera utilisée (ou calculée dans le cas du numéro d'utilisateur).

Outils

Définition d'un environnement de travail

Pour pouvoir tester votre script sans pour cela risquer de perturber l'organisation du système, vous allez créer un environnement LOCAL à votre répertoire de travail qui va correspondre à l'environnement réel de la commande dans un cadre d'exploitation. Pour cela vous allez exécuter les commandes suivantes:

Création d'un répertoire tpis3;

Dans le répertoire tpis3 vous allez créer les répertoires etc et home,

Dans le répertoire ~/tpis3/etc, vous allez créer une copie des fichiers réseau passwdet group grâce à la commande ypcat qui liste leur contenu sur la sortie standard.

Règles suivies lors de la création d'un utilisateur

Le répertoire /home regroupe l'ensemble des répertoires utilisateurs enregistrés sur le système. Par exemple un utilisateur duchmol qui appartient au groupe etudiant aura comme répertoire de travail:

/home/duchmol

Un utilisateur appartient à un groupe au minimum. Le groupe d'un utilisateur doit exister avant que l'on demande la création d'un utilisateur dans ce groupe.
Dans le cadre de l'environnement de test, il faudra s'assurer que c'est le cas. Les valeurs par défaut qui seront utilisées sont les suivantes:

nom de groupe: gtr2,

l'interpréteur de commandes: /bin/sh,

le champ information: "Utilisateur",

Le numéro d'identification sera calculé en fonction des données du fichier passwd.

ATTENTION : Le script doit être écrit de façon à ce que le passage de la phase de test (séance de TP) à la phase d'exploitation, ne demande que peu de modification. C'est pour cette raison que vous utiliserez des variables pré-définies en début de script et qui seront utilisées dans la suite du script. Lors de la phase d'exploitation il suffira de modifier la valeur des variables pré-définies.

Travail Demandé

Question: Donner la liste et la valeur des variables pré-définies (La réponse peut dépendre de la suite du TP).

Vérification des droits d'utilisation de la commande ajoututil

L'utilisation d'une fonction comme ajoututil doit être réservée à un nombre limité d'utilisateurs. Vous allez créer une liste d'utilisateurs pouvant utiliser la commande. Si l'utilisateur n'est pas autorisé, la commande se termine en affichant un message indiquant la raison de cette interruption.

Question: Écrire les instructions qui vérifient que l'utilisateur de la commande est dans la liste des personnes autorisées.

Comme indiqué dans l'introduction, la commande peut être appelée avec pour seul argument le nom d'utilisateur à créer. Cependant, l'opérateur peut ajouter des arguments supplémentaires. La syntaxe est la suivante:

[ -x argument_option_x ]

Cela signifie que les options sont facultatives; x représente une option qui peut prendre la valeur: g,s,i ou u et doit être suivi d'un argument pour cette option.

Question: Écrire les instructions qui vérifient la syntaxe des options fournies par l'opérateur. Il faut en particulier s'assurer qu'il y a au moins un argument (le nom d'utilisateur).

Pour chacun des arguments fournis, il faut vérifier qu'ils sont valides pour être utilisés. Il faut notamment vérifier:

Le nom de l'utilisateur: il doit contenir au maximum 8 caractères, tous en minuscule et sans aucun caractère spécial. Les chiffres sont autorisés, mais pas en première position. Il faut aussi s'assurer que l'utilisateur n'est pas déjà dans le fichier passwd;

Le nom de groupe doit exister dans le fichier group;

Il faut vérifier que le répertoire de l'utilisateur n'existe pas;

Il faut vérifier que le nom de la première commande (interpréteur de commandes) existe;

Le champ information ne doit pas contenir de symbole ":";

Il faut vérifier que le numéro d'identification de l'utilisateur à créer n'existe pas. Si l'opérateur ne l'a pas spécifié, on utilisera le plus grand numéro d'identification présent dans le fichier passwd auquel on ajoutera 1.

Question: Écrire les instructions qui vont permettre de réaliser toutes ces vérifications.

Une fois que les valeurs qui vont constituer la ligne à ajouter dans le fichier passwd ont été vérifiées, il faut demander à l'opérateur de confirmer sa demande de création.


Question: Écrire les instructions qui vont présenter la ligne qui sera ajoutée dans le fichier passwd et qui demande de manière interactive une confirmation de la création de la part de l'opérateur.

Une fois la confirmation donnée par l'opérateur, il vous faut ajouter la ligne construite dans le fichier passwd.


Question: Écrire les instructions qui vont vous permettre d'ajouter la ligne au fichier passwd.

Création d'un environnement de base pour l'utilisateur

Lorsque l'utilisateur va se connecter, il lui faut un répertoire de travail, de plus il faut positionner certaines variables d'environnements (PATH, MANPATH, TERM, ...). Suivant l'interpréteur de commandes choisi par l'utilisateur, le fichier prologue est différent. Par exemple:

.profile pour l'interpréteur sh

.cshrc et .login pour l'interpréteur csh

.bashrc pour l'interpréteur bash

Ces fichiers doivent être ajoutés dans le répertoire de travail de l'utilisateur. Vous trouverez dans le répertoire skel une version de ces fichiers.

Question: Écrire les instructions qui créent le répertoire de l'utilisateur, et un environnement de base.