Veranstaltungs-Datengrab

Transkript

1 Veranstaltungs-Datengrab Lukas Kallies UnFUCK Oktober / 16

2 Agenda 1 About 2 Veranstaltungs-Datengrab 2 / 16

3 Agenda 1 About 2 Veranstaltungs-Datengrab 2 / 16

4 About Lukas Kallies CN ACM Arbeitgeber: HINTAG Spezialistin für gesunde ICT-Prozesse Die HINT AG stellt hochwertige Services für Spitäler, Heime und andere Institutionen des Gesundheitswesens bereit. 3 / 16

5 Veranstaltungs-Datengrab Was n das? Multi-Purpose Dateiablage Ansprechbar über einige verbreiteten Fileshare-Protokolle Möglichkeit einfach und schnell (via LAN) Dateien auszutauschen Wie soll er sein? Schnell bereitstellbar Einfach handzuhaben Dynamisch erweiterbar 4 / 16

6 Protokolle SMB/CIFS NFS FTP HTTP/Webdav SCP SSH rsync Netcat, AFS, AFP, iscsi und weitere sind ebenfalls möglich. In der vorliegenden Installation sind diese allerdings nicht konfiguriert. 5 / 16

7 Zugriff (I) mount -t cifs -o user=unfuck \ //unfiler.unfuck.eu/unfuck /mnt/ mount -t nfs unfiler.unfuck.eu:/srv/unfuck /mnt/ ftp unfiler.unfuck.eu cadaver unfiler.unfuck.eu #sic! 6 / 16

8 Zugriff (II) scp scp * unfuck@unfiler.unfuck.eu:/srv/unfuck/slides/ ssh unfuck@unfiler.unfuck.eu nc -l -p 4711 > file #Serverseite cat file ssh -W localhost:4711 \ unfuck@unfiler.unfuck.eu #Clientseite rsync -rvp unfiler.unfuck.eu::unfuck/slides/*. 7 / 16

9 Konfiguration/Allgemeines Basis-Distribution im vorliegenden Fall: Debian GNU/Linux Installation der Pakete beispielsweise via aptitude install samba Nach der Konfiguration jeweils den Dienst (neu) starten bzw. ein service xy reload ausführen. Hinweis: Zeilenumbrüche sind teilweise durch die Folien bedingt. 8 / 16

10 SMB/CIFS Server/Paket: samba #/etc/samba/smb.conf #Serversection abgeschnitten [unfuck] comment = UnFUCK 2012 Share path = /srv/unfuck read only = No create mask = 0644 directory mask = 1777 guest ok = Yes #$ testparm -s smb.conf.master >smb.conf 9 / 16

11 NFS Server/Paket: nfs(-kernel-server) #/etc/exports /srv/unfuck *(rw,sync,no_subtree_check,no_root_squash) #$ exportfs -av 10 / 16

12 Server/Paket: vsftpd FTP #/etc/vsftpd.conf listen=yes anonymous_enable=no local_enable=yes write_enable=yes local_umask=022 dirmessage_enable=yes use_localtime=yes xferlog_enable=yes connect_from_port_20=yes ftpd_banner=welcome to UnFILER FTP service. chroot_local_user=yes secure_chroot_dir=/var/run/vsftpd/empty pam_service_name=vsftpd rsa_cert_file=/etc/ssl/private/vsftpd.pem 11 / 16

13 HTTP/Webdav Server/Paket: lighttpd(-mod-webdav) #/etc/lighttpd/conf-available/10-webdav.conf server.modules += ( "mod_webdav" ) webdav.sqlite-db-name = "/var/run/lighttpd/lighttpd.webdav_lock.db" webdav.activate = "enable" webdav.is-readonly = "disable" #$ lighttpd-enable-mod webdav 12 / 16

14 SCP/SSH Server/Paket: openssh #/etc/ssh/sshd_config #Standardkonfiguration der Distribution #Benutzer via #$ adduser unfuck #anlegen 13 / 16

15 Server/Paket: rsync #/etc/default/rsync RSYNC_ENABLE=true rsync (I) #/etc/rsyncd.conf motd file=/etc/motd [unfuck] comment = UnFILER path = /srv/unfuck use chroot = yes lock file = /var/lock/rsyncd read only = no list = yes uid = nobody gid = nogroup strict modes = yes 14 / 16

16 rsync (II) ignore errors = no ignore nonreadable = yes transfer logging = no timeout = 600 refuse options = checksum dry-run dont compress = *.gz *.tgz *.zip *.z *.rpm *.deb *.iso *.bz2 *.tbz 15 / 16

17 FIN thx for watchin 16 / 16