EOLE3 — Exploitation du serveur

EOLE3 — Exploitation du serveur

1. Rôle du serveur

EOLE3 est le serveur principal de stockage de l’infrastructure.

Ses rôles :

• héberger les données clients
• exposer les données via SFTP
• servir de cible de migration depuis eole2
• recevoir des copies offsite

2. Architecture générale

Stockage

• Pool ZFS : data
• Montage : /var/data
• 1 dataset par client :

 /var/data/<client>-data

Structure SFTP

/var/data/<client>-data/ → root:root (chroot) └── data/ → <client>:pleade (données)

IMPORTANT :

• ne jamais écrire dans la racine
• toutes les données sont dans /data

3. Accès au serveur

Comptes

• root → administration système uniquement
• ubuntu → accès SSH standard
• comptes SFTP → accès fichiers uniquement
• comptes nominatifs → administration avec traçabilité

Connexion

ssh ubuntu@IP_SERVEUR sudo -i

4. Bonnes pratiques

• toujours travailler avec ubuntu puis sudo
• ne pas utiliser root directement sauf besoin
• ne jamais modifier les données hors /data
• documenter toute modification importante

5. Documentation associée

• Gestion des clients SFTP
• Stockage ZFS
• Accès et sécurité
• Services (NFS, Apache, Cockpit)