Virtualbox / configuration

La VM a été réalisée avec VirtualBox 5.1.30, nous vous conseillons d'utiliser cette version et d'utiliser les VBoxGuestAdditions pour avoir le plein écran.

Elle correspond à une CentOs 7.4 en 64bits (on a chois choisi une CentOs pour son support de openjdk).

Nous l'avons utilisé en lui allouant 4 CPUs et 4 GB de RAM.

Description

Téléchargement ici (4,5GB bzippé, 8.7GB décompressé) : http://www.esup-portail.org/incoming/grouper-esup-2017.vdi.bz2

Une fois lancée, une session dans mate de l'utilisateur 'grouper' s'ouvre et le navigateur se lance avec pour urls d'accueil ces pages de documentation esup et l'ihm du grouper, cad https://grouper.univ-ville.fr

Description

Dotée de l'environnement de bureau MATECette VM a pour but d'être autonome et indépendante. Dotée d'une interface (mate), l'idée est de ld'utiliser cette VM en autonomie et de manipuler le grouper à l'intérieur de la VM (utilisation de firefox pour accéder à l'IHM de grouper).

Le fichier /etc/hosts a été modifée modifé pour qu'un certain nombre de services correspondent à 127.0.0.1, soit la machine elle-même.

...

Les utilisateurs (logins) sont les suivants ... et seul joe est administrateur de grouper bien sûr ici  

• joe
• jack
• william
• averell

...

Ldapbrowser

Dans la VM, un ldapbrowser configuré pour accéder au ldap interne est également disponible (raccourci donné sur le bureau), cela peut vous permettre d'ajouter des utilisateurs, de voir les groupes se synchroniser effectivement, ...

Note sur cette VM

Attention, si cette VM se veut être un (très) bon point de départ pour une installation de grouper, elle n'est pas parfaite et , de plus dans une installation institutionnelle de ces différents services, il y aurait un certain nombre de points à revoir.

Liste non exhaustive des points que l'on peut améliorer : 

• la partie logs n'est pas (ou pas complètement) configurée : logrotate, rsyslog, log4j, ...
• les configurations apache sont minimes (pas de cache dans les header, de memcache ou autresautre)
• les certificats ssl pour les virtualhost sont auto-signés 
• l'arborescence de grouper n'est pas réfléchi ici évidemment- n'hésitez pas à consulter les Contributions d'établissements à ce propos
• le ldap pourrait contenir un peu plus d'utilisateurs que la seule famille daltons
• peu de groupes sont proposés : nous n'avons pas fait de groupes composites ni de groupes dynamiques très avancées avec SQL_GROUP_LIST par exemple - nous avons cependant un groupe dynamique SQL_SIMPLE basé sur une table postgresql qui est mis à jour toutes les 30 minutes par requêtes sql depuis le crontab de la VM
• ...

Screenshots