73 lines
2.0 KiB
Markdown
73 lines
2.0 KiB
Markdown
# Samba-monitor
|
||
|
||
## Objectif du Script
|
||
|
||
Script de surveillance automatisé pour vérifier l'intégrité et le fonctionnement d'un contrôleur de domaine Samba Active Directory.
|
||
|
||
## Prérequis Techniques
|
||
|
||
- Samba AD DC installé
|
||
- Droits administrateur
|
||
- Paquets LDAP installés
|
||
- Serveur email configuré (sendmail)
|
||
|
||
## Fréquence d'Exécution
|
||
|
||
- Programmé via crontab
|
||
- Exécution tous les lundis matins
|
||
- Génération et transmission d'un rapport de santé système (sur l’email : serviceinfo@h3campus.fr)
|
||
|
||
## Fonctionnalités Principales
|
||
|
||
1. Vérification de l'état des processus Samba critiques
|
||
2. Contrôle de l'authentification Kerberos
|
||
3. Validation de la configuration du domaine
|
||
4. Surveillance des services DNS
|
||
5. Génération d'un rapport HTML
|
||
6. Envoi du rapport par email
|
||
|
||
## Détection et Gestion des Erreurs
|
||
|
||
### Processus Inactifs
|
||
|
||
- **Action Immédiate** : Notification dans le rapport HTML
|
||
- **Couleur Rouge** indiquant un dysfonctionnement
|
||
- Nécessite une intervention manuelle rapide
|
||
|
||
### Types d'Alertes Possibles
|
||
|
||
- Processus Samba arrêtés
|
||
- Authentification Kerberos défaillante
|
||
- Problèmes de résolution DNS
|
||
- Configuration du domaine corrompue
|
||
|
||
### Procédure de Réaction
|
||
|
||
### Étape 1 : Analyse du Rapport
|
||
|
||
- Consulter le rapport HTML détaillé
|
||
- Identifier précisément les services défaillants
|
||
- Vérifier les logs system (/var/log/samba-ad-monitor.log)
|
||
|
||
### Étape 2 : Diagnostic Technique
|
||
|
||
1. **Processus Samba**
|
||
- Redémarrer le service : `systemctl restart samba-ad-dc`
|
||
- Vérifier les logs : `journalctl -u samba-ad-dc`
|
||
2. **Kerberos**
|
||
- Vérifier la synchronisation horaire
|
||
- Renouveler les keytabs
|
||
- Contrôler la configuration Kerberos
|
||
3. **DNS**
|
||
- Vérifier la résolution : `dig @localhost H3ADM.LAN`
|
||
- Contrôler la configuration réseau
|
||
- Redémarrer le service DNS
|
||
4. **Configuration Domaine**
|
||
- Vérifier l'intégrité de la base de données
|
||
5. **Process Tis-Sysvol**
|
||
|
||
### Étape 3 : Remontée d'Information
|
||
|
||
- Diagnostic de ce qui fonctionne et ce qui ne fonctionne plus
|
||
- Documenter les incidents
|