File-Service mit Sync&Share-Zugriff. Owncloud mit Krb und NFSv4 Integration
|
|
|
- Florian Krämer
- vor 5 Jahren
- Abrufe
Transkript
1 -Zugriff Owncloud mit Krb und NFSv4 Integration Universität Augsburg, Rechenzentrum Gregor van den Boogaart und Michael Roth
2 -Zugriff 1 : CFS 2 Impersonation: Sync 3 ACLs: Share? 4 und Ausblick
3 Zentraler : Campus File System (CFS) Was is n Campus File System? Zentrales und skalierbares NAS mit gleichwertigem Zugriff von Windows- und Linux-Clients auf gemeinsam genutzte Daten in einem globalen Namensraum.
4 Zentraler : Campus File System (CFS) Was is n Campus File System? Zentraler Netzwerk- (NAS). Multi-Protocol: SMB (1, 2, 3) und NFSv4. Paradigma: Gleichwertig für Windows und Linux. Campusweit an allen Clients verfügbar (sonst: via VPN). Einheitlicher, globaler Namensraum User: /cfs/home/ und OUs: /cfs/share. NFSv4 ACLs mit passenden Gruppen. Wo geht s denn hier zur Cloud? Variante: Erweiterung von neuen Mitteln. Erste Gehversuche mit Owncloud (OC). Vielversprechend: Anbindung via NFSv4.
5 Zentraler : Campus File System (CFS) Was is n Campus File System? Zentraler Netzwerk- (NAS). Multi-Protocol: SMB (1, 2, 3) und NFSv4. Paradigma: Gleichwertig für Windows und Linux. Campusweit an allen Clients verfügbar (sonst: via VPN). Einheitlicher, globaler Namensraum User: /cfs/home/ und OUs: /cfs/share. NFSv4 ACLs mit passenden Gruppen. Wo geht s denn hier zur Cloud? Variante: Erweiterung von neuen Mitteln. Erste Gehversuche mit Owncloud (OC). Vielversprechend: Anbindung via NFSv4.
6 CFS in a nutshell
7 CFS in a nutshell
8 CFS in a nutshell
9 Ziel des neuen Dienstes Voraussetzung Daten der Nutzer liegen bereits im zentralen. Separater Cloud-Storage erfordert doppelte Datenhaltung oder (teilweise) Migraton der Daten. Ziel -Zugriff auf. Wesentliche technische Voraussetzungen Multi-Protocol : als External Storage für OC. Impersonation: OC-Server greift als User zu.
10 Ziel des neuen Dienstes Voraussetzung Daten der Nutzer liegen bereits im zentralen. Separater Cloud-Storage erfordert doppelte Datenhaltung oder (teilweise) Migraton der Daten. Ziel -Zugriff auf. Wesentliche technische Voraussetzungen Multi-Protocol : als External Storage für OC. Impersonation: OC-Server greift als User zu.
11 Ziel des neuen Dienstes Voraussetzung Daten der Nutzer liegen bereits im zentralen. Separater Cloud-Storage erfordert doppelte Datenhaltung oder (teilweise) Migraton der Daten. Ziel -Zugriff auf. Wesentliche technische Voraussetzungen Multi-Protocol : als External Storage für OC. Impersonation: OC-Server greift als User zu.
12 NAS + : Zugriffsweg? 1/3 Direkter Zugriff Cloud-Exporter läuft mit root-rechten auf GPFS-Cluster Membern.... übernimmt Autorisierung. Sharen mit beliebigen Nutzern einfach. Betrieb der Dienste eng verzahnt. Berechtigungen doppelbödig. Security-Escalation.
13 NAS + : Zugriffsweg? 2/3 Zugriff über Export-Dienst Cloud-Exporter läuft auf eigenem System.... greift mit Rechten des Nutzers auf zu. Sharen mit beliebigen Nutzern fraglich. Betrieb der Dienste klar getrennt. Mögliche Security-Escalation begrenzt. ALCs für transparente Rechte?
14 NAS + : Zugriffsweg? 3/3 Export-Dienst: Wahl des Protokolls SMB mit OC Bordmitteln (hier: Community Edition) Performance dürftig. Passwörter bei Zugriff: in der Prozessliste. Passwörter für Sharing: speichern. NFSv4 Integration Verschlüsselte Kommunikation OC. Passwörter müssen zu keiner Zeit gespeichert werden (Kerberos Tickets mit begrenzter Gültigkeit). Dichtere GPFS/Unix Integration, keine Übersetzung. ACL Operationen (mittels nfs-acl-tools) direkt möglich. Bessere Performance, weniger Prozesse, Sockets,...
15 Impersonation: Sync Ausgangssituation auf OC-Server (a.k.a. Cloud-Exporter): 1 root mountet NFS mit Kerberos-Princ. des Servers. 2 OC/Apache läuft als www-data auf dem Server. 3 USER1, USER2,... haben Rechte auf Ihren Daten. Impersonation auf der Kommandozeile
16 Impersonation: Sync Ausgangssituation auf OC-Server (a.k.a. Cloud-Exporter): 1 root mountet NFS mit Kerberos-Princ. des Servers. 2 OC/Apache läuft als www-data auf dem Server. 3 USER1, USER2,... haben Rechte auf Ihren Daten. Impersonation auf der Kommandozeile root@oc:~ mount -t nfs4 -o sec=krb5p \ nfs.uaux.de:/ /cfs
17 Impersonation: Sync Ausgangssituation auf OC-Server (a.k.a. Cloud-Exporter): 1 root mountet NFS mit Kerberos-Princ. des Servers. 2 OC/Apache läuft als www-data auf dem Server. 3 USER1, USER2,... haben Rechte auf Ihren Daten. Impersonation auf der Kommandozeile root@oc:~ mount -t nfs4 -o sec=krb5p \ nfs.uaux.de:/ /cfs www-data@oc:~$ kinit USER1 www-data@oc:~$ www-data@oc:~$ www-data@oc:~$
18 Impersonation: Sync Ausgangssituation auf OC-Server (a.k.a. Cloud-Exporter): 1 root mountet NFS mit Kerberos-Princ. des Servers. 2 OC/Apache läuft als www-data auf dem Server. 3 USER1, USER2,... haben Rechte auf Ihren Daten. Impersonation auf der Kommandozeile root@oc:~ mount -t nfs4 -o sec=krb5p \ nfs.uaux.de:/ /cfs www-data@oc:~$ kinit USER1 www-data@oc:~$ ls ~USER1 # works www-data@oc:~$ www-data@oc:~$
19 Impersonation: Sync Ausgangssituation auf OC-Server (a.k.a. Cloud-Exporter): 1 root mountet NFS mit Kerberos-Princ. des Servers. 2 OC/Apache läuft als www-data auf dem Server. 3 USER1, USER2,... haben Rechte auf Ihren Daten. Impersonation auf der Kommandozeile root@oc:~ mount -t nfs4 -o sec=krb5p \ nfs.uaux.de:/ /cfs www-data@oc:~$ kinit USER1 www-data@oc:~$ ls ~USER1 # works www-data@oc:~$ kdestroy USER1 www-data@oc:~$
20 Impersonation: Sync Ausgangssituation auf OC-Server (a.k.a. Cloud-Exporter): 1 root mountet NFS mit Kerberos-Princ. des Servers. 2 OC/Apache läuft als www-data auf dem Server. 3 USER1, USER2,... haben Rechte auf Ihren Daten. Impersonation auf der Kommandozeile root@oc:~ mount -t nfs4 -o sec=krb5p \ nfs.uaux.de:/ /cfs www-data@oc:~$ kinit USER1 www-data@oc:~$ ls ~USER1 # works www-data@oc:~$ kdestroy USER1 www-data@oc:~$ ls ~USER1 # upps: still works
21 Impersonation: Sync Ausgangssituation auf OC-Server (a.k.a. Cloud-Exporter): 1 root mountet NFS mit Kerberos-Princ. des Servers. 2 OC/Apache läuft als www-data auf dem Server. 3 USER1, USER2,... haben Rechte auf Ihren Daten. Impersonation auf der Kommandozeile root@oc:~ mount -t nfs4 -o sec=krb5p \ nfs.uaux.de:/ /cfs www-data@oc:~$ kinit USER1 www-data@oc:~$ www-data@oc:~$ www-data@oc:~$
22 Impersonation: Sync Ausgangssituation auf OC-Server (a.k.a. Cloud-Exporter): 1 root mountet NFS mit Kerberos-Princ. des Servers. 2 OC/Apache läuft als www-data auf dem Server. 3 USER1, USER2,... haben Rechte auf Ihren Daten. Impersonation auf der Kommandozeile root@oc:~ mount -t nfs4 -o sec=krb5p \ nfs.uaux.de:/ /cfs www-data@oc:~$ sudo -u USER1 kinit www-data@oc:~$ www-data@oc:~$ www-data@oc:~$
23 Impersonation: Sync Ausgangssituation auf OC-Server (a.k.a. Cloud-Exporter): 1 root mountet NFS mit Kerberos-Princ. des Servers. 2 OC/Apache läuft als www-data auf dem Server. 3 USER1, USER2,... haben Rechte auf Ihren Daten. Impersonation auf der Kommandozeile root@oc:~ mount -t nfs4 -o sec=krb5p \ nfs.uaux.de:/ /cfs www-data@oc:~$ sudo -u USER1 kinit www-data@oc:~$ sudo -u USER1 ls ~ # works www-data@oc:~$ www-data@oc:~$
24 Impersonation: Sync Ausgangssituation auf OC-Server (a.k.a. Cloud-Exporter): 1 root mountet NFS mit Kerberos-Princ. des Servers. 2 OC/Apache läuft als www-data auf dem Server. 3 USER1, USER2,... haben Rechte auf Ihren Daten. Impersonation auf der Kommandozeile root@oc:~ mount -t nfs4 -o sec=krb5p \ nfs.uaux.de:/ /cfs www-data@oc:~$ sudo -u USER1 kinit www-data@oc:~$ sudo -u USER1 ls ~ # works www-data@oc:~$ sudo -u USER2 kinit www-data@oc:~$ sudo -u USER2 ls ~ # also works
25 Impersonation: Sync Impersonation : sudo abstreifen Als user www-data: $ sudo -u USER1 kinit $ sudo -u USER1 ls ~ # works bindfs: FUSE-Modul (File System in Userspace). Erlaubt Loop-Mount. -M: www-data sieht sich als Owner aller Objekte. Nur www-data (und root) können zugreifen. /mnt/user1: Zugriff wie auf lokales FS. D.h.: Kein sudo mehr nötig.
26 Impersonation: Sync Impersonation : sudo abstreifen Als user www-data: $ sudo -u USER1 kinit $ sudo -u USER1 ls ~ # works $ sudo -u USER1 bindfs -M www-data /cfs /mnt/user1 bindfs: FUSE-Modul (File System in Userspace). Erlaubt Loop-Mount. -M: www-data sieht sich als Owner aller Objekte. Nur www-data (und root) können zugreifen. /mnt/user1: Zugriff wie auf lokales FS. D.h.: Kein sudo mehr nötig.
27 Impersonation: Sync Impersonation : sudo abstreifen Als user www-data: $ sudo -u USER1 kinit $ sudo -u USER1 ls ~ # works $ sudo -u USER1 bindfs -M www-data /cfs /mnt/user1 bindfs: FUSE-Modul (File System in Userspace). Erlaubt Loop-Mount. -M: www-data sieht sich als Owner aller Objekte. Nur www-data (und root) können zugreifen. /mnt/user1: Zugriff wie auf lokales FS. D.h.: Kein sudo mehr nötig.
28 Impersonation: Sync Impersonation : sudo abstreifen Als user www-data: $ sudo -u USER1 kinit $ sudo -u USER1 ls ~ # works $ sudo -u USER1 bindfs -M www-data /cfs /mnt/user1 bindfs: FUSE-Modul (File System in Userspace). Erlaubt Loop-Mount. -M: www-data sieht sich als Owner aller Objekte. Nur www-data (und root) können zugreifen. /mnt/user1: Zugriff wie auf lokales FS. D.h.: Kein sudo mehr nötig.
29 Impersonation: Sync Impersonation : sudo abstreifen Als user www-data: $ sudo -u USER1 kinit $ sudo -u USER1 ls ~ # works $ sudo -u USER1 bindfs -M www-data /cfs /mnt/user1 bindfs: FUSE-Modul (File System in Userspace). Erlaubt Loop-Mount. -M: www-data sieht sich als Owner aller Objekte. Nur www-data (und root) können zugreifen. /mnt/user1: Zugriff wie auf lokales FS. D.h.: Kein sudo mehr nötig.
30 : Von FS zu Sync zu Share Impersonation: Sync Homes (/cfs/home/) werden automatisch eingehängt. Sync funktioniert, Performance ist vielversprechend. Implizite Annahme: User verfügt über Zugriffsrechte. Share??? ACLs: Share? verwaltet Rechte mittels NFSv4 ACLs. OC verwaltet Zugriffsrechte (CRUDS) selbst. Ziel: OC-Rechte mittels ACLs transparent abbilden.
31 : Von FS zu Sync zu Share Impersonation: Sync Homes (/cfs/home/) werden automatisch eingehängt. Sync funktioniert, Performance ist vielversprechend. Implizite Annahme: User verfügt über Zugriffsrechte. Share??? ACLs: Share? verwaltet Rechte mittels NFSv4 ACLs. OC verwaltet Zugriffsrechte (CRUDS) selbst. Ziel: OC-Rechte mittels ACLs transparent abbilden.
32 Owncloud Rechte & Sharing: CRUDS User und Gruppen CRUDS: Create, Read, Update, Delete, Share Permission file directory Bemerkung R read S can share CUD can edit Oberbegriff C create add file/subdir U change write touch? a.k.a. update D delete del file/subdir Sharing mit Links ggf. mit Passwort ggf. mit Ablaufdatum
33 Owncloud Rechte & Sharing: CRUDS User und Gruppen CRUDS: Create, Read, Update, Delete, Share Permission file directory Bemerkung R read S can share CUD can edit Oberbegriff C create add file/subdir U change write touch? a.k.a. update D delete del file/subdir Sharing mit Links ggf. mit Passwort ggf. mit Ablaufdatum
34 POSIX/Unix mode, a.k.a. chmod bit file directory Bemerkung r read read/list (stat) w write write (touch, mv, rm) x execute search special bits new objects umask s execute as owner inherit user & group t restricted del root & owner
35 NFSv4 ACLs Bit file directory Bemerkung r read list contents w write/modify add file meist w=a a append add subdir meist w=a D del file/subdir delete child d delete delete x execute traverse/search t read basic attrs stat T change basic attrs stat + Win n read named attrs N write named attrs c read ACL C write ACL o change owner take ownership y sync primitive nur gespeichert
36 NFSv4 ACLs vs. NT(FS) ACLs Bit file directory Win RD CH FC r read list contents R X X X w write/modify add file W X X a append add subdir A X X D del file/subdir DC X d delete delete D X X x execute traverse/search E X X X t read basic attrs RA X X X T change basic attrs WA X X n read named attrs REA X X X N write named attrs WEA X X c read ACL RC X X X C write ACL P X o change owner O X y sync primitive S X X X
37 CRUDS mit NFSv4 ACLs Bit file directory file dir r read list contents R R w write/modify add file U C a append add subdir U C D del file/subdir D d delete delete x execute traverse/search preserve R t read basic attrs R R T change basic attrs U n read named attrs R R N write named attrs U c read ACL R R C write ACL S S o change owner S? S? y sync primitive R! R!
38 NFSv4 ACLs: Beispiele nfs4_getfacl ex_file_home
39 NFSv4 ACLs: Beispiele nfs4_getfacl ex_file_home nfs4_getfacl ex_dir_home
40 NFSv4 ACLs: Beispiele nfs4_getfacl ex_file_home nfs4_getfacl ex_dir_home nfs4_getfacl ex_file_share
41 NFSv4 ACLs: Beispiele nfs4_getfacl ex_file_home nfs4_getfacl ex_dir_home
42 NFSv4 ACLs: Beispiele nfs4_getfacl ex_file_home # RU user@client:~$ nfs4_getfacl ex_dir_home A:dO:OWNER@:rwaDdxtTnNcCoy A:fiO:OWNER@:rwadtTnNcCoy
43 NFSv4 ACLs: Beispiele nfs4_getfacl ex_file_home # RU user@client:~$ nfs4_getfacl ex_dir_home A:dO:OWNER@:rwaDdxtTnNcCoy A:fiO:OWNER@:rwadtTnNcCoy A:d:USER2@uni-augsburg.de:rwaDtncy # CRUD A:fi:USER2@uni-augsburg.de:rwatTnNcy # CRUD
44 NFSv4 ACLs: Beispiele nfs4_getfacl ex_file_home # RU A::ocuser@uni-augsburg.de:rwatTnNcy # RU, fuer Link user@client:~$ nfs4_getfacl ex_dir_home A:dO:OWNER@:rwaDdxtTnNcCoy A:fiO:OWNER@:rwadtTnNcCoy A:d:USER2@uni-augsburg.de:rwaDtncy # CRUD A:fi:USER2@uni-augsburg.de:rwatTnNcy # CRUD
45 Immer diese Details... Symlinks Ticket Lifetime und PHP-Session Kerberos Multiplexing: Linux Kernel Rechtverwaltung bei Teilen
46 Kontakt Team:
File-Service mit Sync&Share-Zugriff owncloud mit Kerberos und NFSv4 Integration
File-Service mit Sync&Share-Zugriff owncloud mit Kerberos und NFSv4 Integration Gregor van den Boogaart und Michael Roth Rechenzentrum der Universität Augsburg Universitätsstraße 8 86159 Augsburg {cfs
Verteilte Dateisysteme
Verteilte Dateisysteme Proseminar: Speicher und Dateisysteme Hauke Holstein Gliederung 1/23 - Einleitung - NFS - AFS - SMB Einleitung Was sind Verteilte Dateisysteme? 2/23 - Zugriff über ein Netzwerk -
Innova&ve IT Solu&ons. Oracle ACFS / Cloud File System. En?esselung Ihrer Business- kridschen ApplikaDonen. Ma#hias Pölzinger Senior Consultant
Oracle ACFS / Cloud File System En?esselung Ihrer Business- kridschen ApplikaDonen Ma#hias Pölzinger Senior Consultant Speaker Ma#hias Pölzinger ma#hias.poelzinger@initso.at h#p://kb.initso.at/ Senior
Zugriffsrechte. anzeigen lassen mit dem Befehl: ls -l
Zugriffsrechte anzeigen lassen mit dem Befehl: ls -l ls wird verwendet, um Informationen über die Zugriffsrechte (und mehr) von Dateien und Verzeichnissen anzuzeigen. Wenn es mit der Option "-l" aufgerufen
AFS / OpenAFS. Bastian Steinert. Robert Schuppenies. Präsentiert von. Und
AFS / OpenAFS Präsentiert von Bastian Steinert Und obert Schuppenies Agenda AFS Verteilte Dateisysteme, allg. Aufbau Sicherheit und Zugriffsrechte Installation Demo Vergleich zu anderen DFs Diskussion
Oracle Real Application Cluster
Oracle Real Application Cluster Björn Bröhl OPITZ CONSULTING Gummersbach GmbH Seite 1 Übersicht Die RAC Architektur RAC Komponenten (Hard- und Software) Oracle Cluster Filesystem vs. Oracle Automatic Storage
PCaaS Private Cloud für den Mittelstand
PCaaS Private Cloud für den Mittelstand 100% Datenhoheit Synchonisieren, Teilen, Zusammen arbeiten PCaaS Wie verwaltet ein Unternehmen seine Daten? IT Business Anforderungen 100% Datensouveränität Sicherheit
Samba. Zinching Dang. 06. Juni 2014
Samba Zinching Dang 06. Juni 2014 1 Samba Samba allgemein Software-Schnittstelle für Interoperabilität zwischen verschiedenen Betriebssystemen, z. B. Microsoft Windows, Linux, Mac OS X, etc. basiert auf
Skalierbarer ILIAS Betrieb auf OpenStack OpenNebula Cloud. (Unter Nutzung günstiger Off-the-shelf-Hardware )
Skalierbarer ILIAS Betrieb auf OpenStack OpenNebula Cloud (Unter Nutzung günstiger Off-the-shelf-Hardware ) Vorstellung des Unternehmens Gründung im Juni 2000 Bereits zuvor Kooperation der drei Gründer
Herzlich Willkommen. Zum Vortrag zu Netzwerk und Linux im Rahmen der Linux Installations Party 2007
Herzlich Willkommen Zum Vortrag zu Netzwerk und Linux im Rahmen der Linux Installations Party 2007 Einführung Konnektivität Protokolle Lokale Netze - Samba (SMB/CIFS) - Network File System (NFS) Internet
Ceph. Distributed Storage Julian mino Klinck GPN15-05.06.2015
Distributed Storage Julian mino Klinck GPN15-05.06.2015 Julian mino! Interessen: Netzwerke # Karlsruhe Hardware $ gpn15@lab10.de Cocktails " twitter.com/julianklinck Hacking Musik- und Lichttechnik 2 Julian
Grundlagen der entfernten Authentifizierung und Autorisierung: Kerberos
Grundlagen der entfernten Authentifizierung und Autorisierung: Kerberos Proseminar Konzepte von Betriebssystem-Komponenten Sommersemster 2010 florian.lukas@e-technik.stud.uni-erlangen.de 23. Juni 2010
Anleitungsbeschreibung
Anleitungsbeschreibung Diese Anleitung zeigt, wie man auf einem leeren FreeNAS Volumes anlegt, Datasets einrichtet User und Gruppen anlegt und CIFS Freigaben auf die Datasets mit entsprechenden User-Rechten
NAS-Backup mit dem TSM-Client unter dem Betriebssystem Windows
NAS-Backup mit dem TSM-Client unter dem Betriebssystem Windows TSM-Service 21.03.2017 1 Inhaltsverzeichnis NAS-Backup mit dem TSM-Client unter dem Betriebssystem Windows 1 1. Voraussetzungen 3 2. Konfiguration
Installation und Konfiguration von Windows Servern
IVV Naturwissenschaften IV der Fachbereiche Biologie Chemie Physik Westfälische Wilhelms-Universität Münster Einführung für Administratoren im SS 2004 Installation und Konfiguration von Windows Servern
Moritz Welsch Fortbildungszentrum für Technik und Umwelt (FTU) KIT Die Forschungsuniversität in der Helmholtz-Gemeinschaft
Planung und Realisierung eines internen Cloud-Dienstes mit automatisierter Synchronisierung der Daten für die Mitarbeiter und Partner des FTU Eine kurze Vorstellung für interessierte Kollegen am FTU Moritz
Windows Integration. von Tino Truppel
Windows Integration von Tino Truppel Agenda Ziele einer Integration von Windows in bestehende UNIX-Netzwerke Zugriff auf NFS-Freigaben Authentifikation an einem UNIX-KDC Authentifikation an einem Windows-KDC
CFS und TCFS. 2 kryptografische Dateisysteme für Unix von der Idee zur Anwendung
CFS und TCFS 2 kryptografische Dateisysteme für Unix von der Idee zur Anwendung CFS und TCFS 1. Ziele des Dateisystems 2. CFS als Lösung 3. CFS in der Anwendung 4. Verbesserungen bei TCFS 5. Anwendung
- LEAP 15 als Server installieren (Auswahl im Install-Menü damit SAMBA-Pakete gleich mit installiert werden)
Samba auf Opensuse LEAP 15 installieren (samba 4.7.10) ================================================================== Stand: 12.01.2019 (!! alle Angaben ohne Garantie, ein Update von Samba kann immer
UNIX Verzeichniszugriff auf Windows Server 2003
Problemstellung: Es soll ein Verzeichniszugriff auf Windows Server 2003 von einem Unix Server TRUE 64 UNIX V5.1A (Anzeige der Version mit: $> uerf R r 300) ermöglicht werden. Lösung: Einsatz des Tools
9. Dateisysteme. Betriebssysteme Harald Kosch Seite 164
9. Dateisysteme Eine Datei ist eine Abstraktion für ein Aggregat von Informationen (muß nicht eine Plattendatei sein). Aufbau eines Dateisystems: Katalog (Directory) Einzelne Dateien (Files) Zwei Aspekte
PLATO-Systemanforderungen
PLATO-Systemanforderungen ALLGEMEINES Für die Mehrplatzinstallation von PLATO wird der Einsatz eines dedizierten Servers und ein funktionierendes Netzwerk mit Vollzugriff auf den PLATO-Ordner (Empfehlung:
M117: Informatik- und Netzinfrastruktur für ein kleines Unternehmen realisieren. Modul 117. Unit 4 (V1.0) Benutzer und Berechtigungen
Modul 117 Unit 4 (V1.0) Benutzer und Berechtigungen Technische Berufschule Zürich IT Seite 1 Kaffemaschine: Mehrere Benutzer. Berechtigungen nicht nötig. Kein Passwort erforderlich. Taschenrechner: Mehrere
[netlogon] comment = Network Logon Service path = /home/samba/netlogon guest ok = no writable = no share modes = no browsable = no
![[netlogon] comment = Network Logon Service path = /home/samba/netlogon guest ok = no writable = no share modes = no browsable = no](/thumbs/26/9155204.jpg "[netlogon] comment = Network Logon Service path = /home/samba/netlogon guest ok = no writable = no share modes = no browsable = no")
[global] ## Server Identifikation - so meldet sich der Server im Netzwerk netbios name = referenz-server server string = %h PDC Referenz workgroup = referenz comment = Samba Server %v ## Welche Netzwerkkarte
Object Storage mit Policy-Unterstützung
Object Storage mit Policy-Unterstützung für DESY GUUG Treffen Berlin, 05. März 2009 1 / 27 Über DESY Deutsches Elektronensynchotron Ein Forschungszentrum der Helmholtz-Gemeinschaft Standorte Hamburg und
Fuse. Filesystem in Userspace PRÄSENTATION VON TIM WELGE
Fuse Filesystem in Userspace PRÄSENTATION VON TIM WELGE 1 INHALTSVERZEICHNIS Einführung Was ist ein Dateisystem Was ist der Userspace FUSE Andere Schlüssel Funktionen Beispiele Wie funktioniert FUSE Schreiben
Solaris 10 - das ZFS. Gregor Longariva. 16. Mai 2006
Solaris 10 - das ZFS Gregor Longariva 16. Mai 2006 Überblick Einleitung das wichtigste in Kürze Überblick ZFS im Vergleich mit dem klassischen Konzept ZFS wie wird die Datenintegrität garantiert Snapshots/Clones
Zugriffskontrollmechanismen. Rechteverwaltung. und. Gonsu Veronique
Rechteverwaltung und Zugriffskontrollmechanismen Gonsu Veronique Überblick! Zugriffskontrolle! Acces Control List! Problemen mit Acces Control List! Capabilities! Capabilities-basierte Systemen! EROS!
Verteilte Dateisysteme
Verteilte Dateisysteme, Proseminar Speicher und Dateisysteme 2012 1 Verteilte Dateisysteme Proseminar Speicher und Dateisysteme Sommersemester 2012 Universität Hamburg von Hauke Holstein Verteilte Dateisysteme,
QUICKSLIDE FÜR POWERPOINT FAKTEN FÜR DIE IT
QUICKSLIDE FÜR POWERPOINT FAKTEN FÜR DIE IT QuickSlide ist die PPT-Erweiterung mit über 100 Zusatzfunktionen. ein neuer Reiter in Ihrer PowerPoint-Menüleiste. personalisiert mit Ihren Inhalten. zertifiziert
contactbox.free contactbox.start contactbox.pro PREISLISTE 1/8 Vertragslaufzeit Abr.- Periode (Mon.) Einzelpreis Mögliche Add-ons Produkttyp Upgrades
PREISLISTE 1/8 contactbox.free Kostenfrei für startups und Kleinstunternehmen Sofort nutzbar 100% private Installation cloud-free! Automatische tägliche Backups, inkl. Service und Updates, Support via
Intern: Ceph Kurzeinführung in die verteile Storage-Lösung
Intern: Ceph Kurzeinführung in die verteile Storage-Lösung Dominik Vallendor 29.05.2017 Tralios IT GmbH www.tralios.de Motivation Lokale Speicher sind unflexibel, selbst mit Redundanzlösungen (bsp. DRBD)
Kerberos und das Oracle Die Nutzung von Kerberos in einer Solaris-Oracle-Umgebung
Kerberos und das Oracle Die Nutzung von Kerberos in einer Solaris-Oracle-Umgebung DOAG Konferenz 19. - 21.11.2013, Nürnberg Veit Jäger info@ordix.de www.ordix.de Agenda Einleitung Sicherheit & Komfort?
Backup and Recovery. Der Abschnitt beschreibt Vorgehensweisen zur Sicherung und Wiederherstellung der Daten mit Applikationsmitteln.
by Jens Kupferschmidt 2015-03-05 Der Abschnitt beschreibt Vorgehensweisen zur Sicherung und Wiederherstellung der Daten mit Applikationsmitteln. Table of contents 1 Allgemeines... 2 2 Backup... 2 3 Recovery...
Verteilte Betriebssysteme
Verteiltes System Eine Sammlung unabhängiger Rechner, die dem Benutzer den Eindruck vermitteln, es handle sich um ein einziges System. Verteiltes Betriebssystem Betriebssystem für verteilte Systeme Verwaltet
TSM 5.2 Experiences Lothar Wollschläger Zentralinstitut für Angewandte Mathematik Forschungszentrum Jülich
TSM 5.2 Experiences Lothar Wollschläger Zentralinstitut für Angewandte Mathematik Forschungszentrum Jülich L.Wollschlaeger@fz-juelich.de Contents TSM Test Configuration Supercomputer Data Management TSM-HSM
1 Einleitung UNIX und seine Philosophie 13
Inhaltsverzeichnis 1 Einleitung UNIX und seine Philosophie 13 1.1 Die Entstehung des Betriebssystems UNIX 13 1.2 Systemstruktur (Hardware-Konfiguration) 15 1.3 Allgemeines über Betriebssysteme 17 1.3.1
IMAP und POP. Internet Protokolle WS 12/13 Niklas Teich Seite 1
IMAP und POP Internet Protokolle WS 12/13 Niklas Teich Seite 1 IMAP UND POP Inhaltsverzeichnis» Post Office Protocol» Internet Message Access Protocol» Live Beispiel mit telnet Internet Protokolle WS 12/13
Betriebssystem Windows - SSH Secure Shell Client
Betriebssystem Windows - SSH Secure Shell Client Betriebssystem Windows - SSH Secure Shell Client... 1 Download... 2 Installation... 2 Funktionen... 3 Verbindung aufbauen... 3 Verbindung trennen... 4 Profile...
Verteilte Systeme. Verteilte Systeme. 9 Verteilte Dateisysteme SS 2015
Verteilte Systeme SS 2015 Universität Siegen rolanda.dwismuellera@duni-siegena.de Tel.: 0271/740-4050, Büro: H-B 8404 Stand: 7. Juli 2015 Betriebssysteme / verteilte Systeme Verteilte Systeme (1/13) i
<Insert Picture Here> Security-Basics. Privilegien, Rollen, SQL und PL/SQL - inkl. 12c-Update. Carsten Czarski, ORACLE Deutschland B.V. Co.
Security-Basics Privilegien, Rollen, SQL und PL/SQL - inkl. 12c-Update Carsten Czarski, ORACLE Deutschland B.V. Co. KG Themen Rechte, Rollen und PL/SQL: Grundsätzliches Invokers vs.
CLIQ Manager als Standard Benutzer starten
CLIQ Manager als Standard Benutzer starten Bedingt durch die strikten Benutzerrechte in Windows 7 gibt es von Microsoft ein Programm (Tool) zu dem Handhaben der Benutzerrechte. Als eine Möglichkeit zum
Filesystemserver. SDI Gruppe Juni Till Schuberth / Victor van Santen. Filesystemserver: Till Schuberth und Victor van Santen SDI6
Filesystemserver SDI Gruppe 6 04. Juni 2009 Till Schuberth / Victor van Santen 1 Überblick Einführung Entwurfsentscheidungen Beschreibung der Server Beispielimplementierungen für L4 Schnittstellenbeschreibung
Linux in a Nutshell. Exkurs
Linux in a Nutshell Exkurs Überblick Umgang mit einem Linux System BackTrack Learning by DOING Booten von BackTrack Kurzer Überblick Was ist da? Die Dateistruktur oder Alles ist eine Datei! Die Konsole
KURZANLEITUNG DUPLICITY MIT CLOUD OBJECT STORAGE
KURZANLEITUNG DUPLICITY MIT CLOUD OBJECT STORAGE Version 1.12 01.07.2014 SEITE _ 2 INHALTSVERZEICHNIS 1. Einleitung...Seite 03 2. Einrichtung des Systems...Seite 04 3. Erzeugen eines Backup-Skripts...Seite
Benutzer und Rechte Teil 1, Paketverwaltung
Benutzer und Rechte Teil 1, Paketverwaltung Linux-Kurs der Unix-AG Benjamin Eberle 25. Mai 2016 Wozu verschiedene Benutzer? (1) Datenschutz mehrere Benutzer pro Rechner, insbesondere auf Server-Systemen
Zusätzlich Tipps und Informationen
Zusätzlich Tipps und Informationen Sollten sie SQLite anstelle von MySQL nutzen wollen, können sie die überflüssigen Pakete mit folgenden Befehlen deinstallieren: sudo apt-get purge mysql-server mysql-client
Fit fürs Rechenzentrum Fileservices in Win Server 8
Windows Desktop und Server Konferenz 1.-2.2.2012, MÜNCHEN Fit fürs Rechenzentrum Fileservices in Win Server 8 Nils Kaczenski faq-o-matic.net WITstor GmbH Windows Desktop und Server Konferenz? 1.-2.2.2012,
Domänencontroller / Active Directory. Was ist eine Domäne?
Was ist eine Domäne? Was ist eine Domäne? Eine Domäne ist ein lokaler Sicherheitsbereich mit zentraler Verwaltung der Ressourcen und stellt die administrative Grenze dar Was ist ein Domänencontroller?
Kerberos. Markus Schade
Kerberos Markus Schade Agenda Einleitung Authentifizierung Protokoll Implementierungen Anwendungen Vertraust Du mir? Oder mir? Historie 1988 am MIT im Rahmen des Athena Projekts entwickelt Client/Server-Architektur
sudo apt-get install nfs-kernel-server nfs-common portmap
NFS NFS ist eine Alternative zu Samba. Samba nutzt das smb Protokoll der Windowswelt, ist also in gemischten Netzwerken am sinnvollsten. Dafür allerdings langsamer mit Linux-Clients als NFS, das praktisch
Singularity - Container für die HPC Welt. Egbert Eich Project Manager HPC SUSE Linux
Singularity - Container für die HPC Welt Egbert Eich Project Manager HPC SUSE Linux GmbH/eich@suse.com Über mich UNIX Betriebssysteme seit 1991 (AIX, Digital UNIX, ) Seit 25 Jahren Linux Seit 2000 bei
Object Storage mit Policy-Unterstützung
Object Storage mit Policy-Unterstützung für DESY GUUG Treffen Berlin, 05. März 2009 1 / 27 Über DESY Deutsches Elektronensynchotron Ein Forschungszentrum der Helmholtz-Gemeinschaft Standorte Hamburg und
Migration von /sw vom AFS ins DCE/DFS:
Migration von /sw vom AFS ins DCE/DFS: Barbara Ridder /sw ist eine verteilte Softwarebereitstellung mit dem Ziel, jedem Benutzer Software zentral zur Verfügung zu stellen, ohne daß er sich darum kümmern
Samba als Domaincontroller
Samba als Domaincontroller Inhaltsverzeichnis Paketinstallation... 2 Vorbereitungen... 2 Einrichtung... 2 Benutzerkonfiguration... 3 Serverseitige Profle ermöglichen...4 Windows Clients an der Domäne anmelden...4
Technische Voraussetzungen
Technische Voraussetzungen (Stand November 2018) PC-forum GmbH Am Gehrenbach 8 D- 88167 Maierhöfen Tel. +49 8383/22 88 30 www.bizs.de info@bizs.de PC-forum GmbH 2018 Server Dedizierter Server Hardware
Storage as a Service - STaaS
Storage as a Service - STaaS OpenStack Storage der Zukunft Alte Storage Konzepte Alte Storage Konzepte Zentraler Storage Auf Fat-Clients optimiert Statisch definiert Synchroner Abgleich Meist auf NAS und
Oracle Real Application Clusters: Requirements
Oracle Real Application Clusters: Requirements Seite 2-1 Systemvoraussetzungen Mind. 256 MB RAM (mit 128 MB geht es auch...) Mind. 400 MB Swap Space 1,2 GB freier Speicherplatz für f r Oracle Enterprise
Opentext Business Intelligence. edocs DM. Brava! Exceed TurboX Remotedesktop. Roadshow April, 2018 Helmut Reimann
Opentext Business Intelligence edocs DM Brava! Exceed TurboX Remotedesktop Roadshow April, 2018 Helmut Reimann Agenda Was ist Opentext Business Intelligence? Das OTBI Produkt Paket Erzeugen von Datenmodellen
Anleitung: Verbindung mit der Datenbank
Anleitung: Verbindung mit der Datenbank Der Zugriff auf die MySQL-Datenbank selbst kann mit sämtlichen dafür erhältlichen Tools (Beispielsweise SquirrelSQL, Toad für MySQL, EMS SQL Manager, TOra oder ähnliches)
Session Storage im Zend Server Cluster Manager
Session Storage im Zend Server Cluster Manager Jan Burkl System Engineer, Zend Technologies Agenda Einführung in Zend Server und ZSCM Überblick über PHP Sessions Zend Session Clustering Session Hochverfügbarkeit
Betrieb von QGIS in einer heterogenen Client-Server-Umgebung
Betrieb von QGIS in einer heterogenen Client-Server-Umgebung Erfahrungsbericht Andreas Schmid, Amt für Geoinformation des Kantons Solothurn 1 IT-Infrastruktur bei der Verwaltung Anwendungsserver: Windows
Die Netzwerkfestplatte sinnvoll genutzt Einbindung ins Smart Home Netzwerk
Die Netzwerkfestplatte sinnvoll genutzt Einbindung ins Smart Home Netzwerk Die Netzwerkfestplatte sinnvoll genutzt Einbindung ins Smart Home Netzwerk "FIT IM NETZ Eine Vortragsreihe der Stadtbibliothek
yasxtouch Firmware Update
Inhaltsverzeichnis /Content Inhalt Inhaltsverzeichnis /Content... 1 1. Funktionsweise / Functionality... 2 2. Speichern der Einstellungen / Backup Settings... 2 2.1 Anmelden am Serveradmin / Login Serveradmin...
Samba Linux-Kurs der Unix-AG
Samba Linux-Kurs der Unix-AG Zinching Dang 06. Juni 2014 Samba allgemein Software-Schnittstelle für Interoperabilität zwischen verschiedenen Betriebssystemen, z. B. Microsoft Windows, Linux, Mac OS X,
Active Directory Integration Mac OS X. René Meusel Betriebssystemadministration
Active Directory Integration Mac OS X René Meusel Betriebssystemadministration Sommersemester 2009 Gliederung 2 Motivation Was ist Active Directory? Allgemeine Definition Funktionsweise Unterstützung in
FEBE Die Frontend-Backend-Lösung für Excel
FEBE Die Frontend--Lösung für FEBE Die Frontend--Lösung für FEBE.pptx 8.04.206 0:43 FEBE Die Frontend--Lösung für Nutzer A alle_aufträge neuer_auftrag Auftragsänderung Nutzer B alle_aufträge neuer_auftrag
WAN-Optimierung SAN über WAN mit Riverbed Granite
Eugen Neufeld Inhalt Riverbed Übersicht Probleme bei verteilten Zweigstellen Riverbed Übersicht Steelhead (WAN Optimierung) Kompression Cache Data-, Transport- und Application Streamlining Riverbed Übersicht
Server: Vice nach Tanenbaum, van Steen
3 Fallbeispiel: Coda Nachfolger des Andrew File Systems (AFS) Carnegie Mellon University, 1990 (CMU) Zielsetzung hohe Verfügbarkeit bei mehreren 10.000 Client-Rechnern Fehlertoleranz abgesetzter Betrieb
MS Active Directory REGIONALES RECHENZENTRUM ERLANGEN [RRZE]
![MS Active Directory REGIONALES RECHENZENTRUM ERLANGEN [RRZE]](/thumbs/65/52858295.jpg "MS Active Directory REGIONALES RECHENZENTRUM ERLANGEN [RRZE]")
REGIONALES RECHENZENTRUM ERLANGEN [RRZE] MS Active Directory Systemausbildung Grundlagen und Aspekte von Betriebssystemen und System-nahen Diensten, 01.06.2016 Sebastian Schmitt, RRZE Agenda Einführung
PVFS (Parallel Virtual File System)
Management grosser Datenmengen PVFS (Parallel Virtual File System) Thorsten Schütt thorsten.schuett@zib.de Management grosser Datenmengen p.1/?? Inhalt Einführung in verteilte Dateisysteme Architektur
Raspberry als Cloud Server (Next Cloud / Owncloud)
Raspberry als Cloud Server (Next Cloud / Owncloud) Grundeinrichtung Ein Hinweis vorab: Sollte man keinen Monitor haben um ihn an den Raspi anzuschließen, kann man ssh von einem belieben PC mit SD-Kartenleser
Windows HPC Server 2008 aus der Betreiberperspektive
Windows HPC Server 2008 aus der Betreiberperspektive Michael Wirtz wirtz@rz.rwth aachen.de Rechen und Kommunikationszentrum RWTH Aachen WinHPC User Group Meeting 2009 30./31. März 09, Dresden Agenda o
Authentifizierung und Autorisierung in Kubernetes
Authentifizierung und Autorisierung in Kubernetes Frühjahrsfachgespräch GUUG 2018 01. März 2018 Michael Steinfurth Linux / Unix Consultant & Trainer B1 Systems GmbH steinfurth@b1-systems.de Vorstellung
VPN einrichten mit Linux (32, 64 Bit) und Mozilla Firefox
VPN einrichten mit Linux (32, 64 Bit) und Mozilla Firefox Um das Campus-LAN der Hochschule Merseburg (FH) auch von außerhalb (aus dem Internet) über eine gesicherte Verbindung zu erreichen, stellt das
!"#$"%&'()*$+()',!-+.'/',
Soziotechnische Informationssysteme 7. OAuth, OpenID und SAML Inhalte Motivation OAuth OpenID SAML 4(5,12316,7'.'0,!.80/6,9*$:'0+$.;.,&0$'0, 3, Grundlagen Schützenswerte Objekte Zugreifende Subjekte Authentifizierung!
PAM/NSS DCE for Linux ins DCE
Mit PAM/NSS DCE for Linux ins DCE Markus Zahn Rechenzentrum der Universität Augsburg Markus.Zahn@RZ.Uni-Augsburg.DE September 2000 PAM/NSS DCE for Linux Die Problemstellung Einführung IT-Infrastruktur
2 2. Tag. 2.1 Das Dateisystem. das Dateisystem organisiert die Speicherung von Daten. viele Betriebssysteme haben verschiedene Dateisysteme
2 2. Tag 2.1 Das Dateisystem das Dateisystem organisiert die Speicherung von Daten viele Betriebssysteme haben verschiedene Dateisysteme ein gutes Dateisystem ist wichtig um Daten sicher zu lagern Das
Benutzer und Rechte Teil 1, Paketverwaltung, SSH
Benutzer und Rechte Teil 1, Paketverwaltung, SSH Linux-Kurs der Unix-AG Andreas Teuchert 27. Mai 2014 SSH ssh ( Secure Shell ) startet eine Shell auf einem anderen Rechner über das Netzwerk Verbindung
Benutzer und Rechte Teil 3
Benutzer und Rechte Teil 3 Linux-Kurs der Unix-AG Zinching Dang 24. Januar 2018 Übersicht Wiederholung: Benutzer & Gruppen Zugriffsrechte & Besitzverhältnisse Befehle & Optionen Zusammenfassung & Ausblick
daniel.kreuzhofer@microsoft.com Image source http://commons.wikimedia.org/wiki/file:modern_warehouse_with_pallet_rack_storage_system.jpg Definitionen Azure Region Eine Ansammlung von Rechenzentren, die
Agenda. Ausgangssituation (Beispiel) PaaS oder IaaS? Migrationspfade Deep Dives. IaaS via Azure Site Recovery PaaS via SQL Deployment Wizard
Agenda Ausgangssituation (Beispiel) PaaS oder IaaS? Migrationspfade Deep Dives IaaS via Azure Site Recovery PaaS via SQL Deployment Wizard AZURE REGIONS offen BETRIEBSSYSTEME DATENBANKEN ENTWICKLUNGS-
Information Security und Data Management in der Microsoft Cloud und in hybriden Umgebungen. Georg Bommer, Martin Hüsser
Information Security und Data Management in der Microsoft Cloud und in hybriden Umgebungen Georg Bommer, Martin Hüsser Agenda Einführung hybride Szenarien Anforderungen und Herausforderungen Was bietet
FreeIPA. Eine Einführung. Robert M. Albrecht. Presented by. Fedora Ambassador CC-BY-SA. Freitag, 20. Juli 12
FreeIPA Eine Einführung Presented by Robert M. Albrecht Fedora Ambassador CC-BY-SA Robert M. Albrecht Linux seit 1992 RedHat User seit 1996 Fedora seit 2003 romal@fedoraproject.org Robert-M.Albrecht@T-Systems.COM
Technische Praxis der Computersysteme. Technische Praxis der Computersysteme
Shell: Alternative zu grafischer Oberfläche. Weniger Abstraktion, dafür mehr Kontrolle Shell: Alternative zu grafischer Oberfläche. Weniger Abstraktion, dafür mehr Kontrolle Eingaben: Befehle & Parameter,
Browser mit SSL und Java, welcher auf praktisch jedem Rechner ebenso wie auf vielen mobilen Geräten bereits vorhanden ist
Collax SSL-VPN Howto Dieses Howto beschreibt wie ein Collax Server innerhalb weniger Schritte als SSL-VPN Gateway eingerichtet werden kann, um Zugriff auf ausgewählte Anwendungen im Unternehmensnetzwerk
Windows Server 2012 and R2
Thorsten Krüger Windows Server 2012 and R2 Hyper-V virtual fiber channel Hyper-V Resource metering storage IOPs (R2) Hyper-V Generation 2 VMs (R2) Virtual networking Hyper-V Extensible Switch Hyper-V USB
NFS oder die Unmöglichkeit zusammenzuarbeiten
NFS oder die Unmöglichkeit zusammenzuarbeiten Daniel Kobras science + computing ag IT-Dienstleistungen und Software für anspruchsvolle Rechnernetze Tübingen München Berlin Düsseldorf Gameplay Gruppe von
securemsp CloudShare Encrypted File Transfer & Collaboration Platform Secure-MSP GmbH 2013
securemsp CloudShare Encrypted File Transfer & Collaboration Platform Secure-MSP GmbH 2013 Häufig gestellte Fragen... Wie geben wir unseren Zweigstellen Zugang zu sensiblen Daten? Wie komme ich unterwegs
Johannes Nicolai Seminar Betriebsystemdienste und Administration SS HPI, Seminar Betriebsystemdienste und Administration SS2005 / 1
Johannes Nicolai Seminar Betriebsystemdienste und Administration SS 2005 HPI, Seminar Betriebsystemdienste und Administration SS2005 / 1 Gliederung Was sind die zu lösenden Probleme? Was ist RSBAC? Wie
ProSeminar Speicher- und Dateisysteme
ProSeminar Speicher- und Dateisysteme Netzwerkspeichersysteme Mirko Köster 1 / 34 Inhalt 1. Einleitung / Motivation 2. Einsatzgebiete 3. Fileserver 4. NAS 5. SAN 6. Cloud 7. Vergleich / Fazit 8. Quellen
Speichermanagement auf Basis von Festplatten und optischer Jukebox
Speichermanagement auf Basis von Festplatten und optischer Jukebox Horst Schellong DISC GmbH hschellong@disc-gmbh.com Company Profile Hersteller von optischen Libraries und Speichersystemen Gegründet 1994
Storage Virtualisierung 2.0. Highway to Cloud?!
Storage Virtualisierung 2.0 Highway to Cloud?! Ziel dieses Vortrags Überblick über die Anforderungen von Change IT an die Storage-Infrastruktur Die Gründe für rasantes Datenwachstum Storage Virtualisierung
Red Hat Cluster Suite
Red Hat Cluster Suite Building high-available Applications Thomas Grazer Linuxtage 2008 Outline 1 Clusterarten 2 3 Architektur Konfiguration 4 Clusterarten Was ist eigentlich ein Cluster? Wozu braucht
Einsatz von LDAP und Samba im heterogenen Netzwerk
mit Einsatz von und im heterogenen Netzwerk January 18, 2013 Einsatz von und im heterogenen Netzwerk Inhaltsverzeichnis mit 1 2 3 X.500 Funktion Modelle Gruppen und Rollen 4 Dienste Vorteile von 5 mit