UHHDisk. Zugriff über SMB/CIFS

Transkript

1 Regional es Rech enzen trum UHHDisk Zugriff über SMB/CIFS Version: Juli 2012 Autoren: Bettina Kuhlmann bettina.kuhlmann(at)rrz.uni-hamburg.de Günther Schwarz Katharina Swekis guenther.schwarz(at)rrz.uni-hamburg.de katharina.swekis(at)rrz.uni-hamburg.de

2 2 Inhaltsverzeichnis Adressen und Verzeichnisse... 3 Windows XP SP Windows Windows-Laufwerk auf der Kommandozeile einbinden Linux Mount.cifs Smbclient Smbmount Gnome2: Nautilus Dateimanager KDE: Konqueror Dateimanager Weitere Hinweise: Besonderheiten im Dateisystem Konfiguration von Samba Hinweise zu einzelnen Distributionen: Ubuntu SUSE Apple Mac OS Mobile Geräte SMB/CIFS und der Novell-Client Verbindungen über WLAN oder aus fremden Netzen Häufig gestellte Fragen (FAQ) Literatur und weiterführende Hinweise... 20

3 3 Dieses Dokument enthält einige Hinweise und Tips zur Administration und Konfiguration für Clients des Novell CIFS-Servers. Mit diesen Serverdienst werden die Dateien und Ordner der UHHDisk über das Protokoll SMB/CIFS (Microsoft Netzwerke) zur Verfügung gestellt. Der Dienst ergänzt die anderen Protokolle, die von der UHHDisk unterstützt werden: NCP mit dem Novell-Client, https im Webbrowser, WebDAV und AFP für Apple Mac OS. Alle Protokolle erfordern die Anmeldung mit einer UHH-Kennung und Passwort. Adressen und Verzeichnisse Die einzelnen Bereiche der UHHDisk sind jeweils einem virtuellen Server zugeordnet. Beim erstellen eines Netzlaufwerks über das Protokoll SMB/CIFS benötigen Sie den Namen des Servers, auf dem sich Ihr Bereich befindet, den Share sowie einen passenden Ordner. Die nachfolgende Tabelle gibt einen Überblick über die verfügbaren Server und Shares. Beachten Sie, dass ein Durchsuchen der Netzwerkumgebung auf Ihrem PC nicht möglich ist, da wir das Netbios-Protokoll im Netz der UHH nicht unterstützen. Sie können sich auch immer nur an denjenigen Servern anmelden, an denen Sie mit Ihrer UHH-Kennung zumindest Leserechte besitzen. Server Share Bereich VSAPP APP, SOFT Software Server UHHSOFT UHHSOFT Software Server VSBEW BEW Bewegungswissenschaften VSBPN BPN Biologische Psychologie und Neuropsychologie VSBZG1 BZG1 BioZentrum Grindel 1 VSBZG2 BZG2 BioZentrum Grindel 2 VSELBMIN ELBMIN elearning-büro der MIN-Fakultät VSERZ ERZ Erziehungswissenschaften VSF1 F1VOL Fakultät 1 Rechtswissenschaft VSF1HOME F1HOME Fakultät 1 Rechtswissenschaft Home VSF2 F2VOL Fakultät 2 Wirtschafts- und Sozialwissenschaften VSF2HOME F2HOME Fakultät 2 Wirtschafts- und Sozialwissenschaften Home VSF3 F3VOL Fakultät 3 Medizin VSF3HOME F3HOME Fakultät 3 Medizin Home VSF4 F4VOL Fakultät 4 Erziehungswissenschaft, Psychologie, Bewegungswissenschaft VSF4HOME F4HOME Fakultät 4 Erziehungswissenschaft, Psychologie, Bewegungswissenschaft Home VSF5 F5VOL Fakultät 5 Geisteswissenschaften VSF5HOME F5HOME Fakultät 5 Geisteswissenschaften Home VSF6 F6VOL Fakultät 6 Mathematik, Informatik und Naturwissenschaften

4 4 VSF6HOME F6HOME Fakultät 6 Mathematik, Informatik und Naturwissenschaften Home VSGSP GSP Institut für Gebärdensprache IDGS VSHLZ HLZ Hiob Ludolf Zentrum für Äthiopistik VSLIMA LIMA Linguistic Diversity Management in Urban Areas VSMINBIO MINBIO BioZentrumFlottbek VSPSYP PSYP Fachbereich Psychologie Projekte VSSFB538 SFB538 Sonderforschungsbereich 538 Mehrsprachigkeit VSSIN SIN DFG Projekt Sprachvariation in Norddeutschland VSSLMP SLMP Sprache, Literatur, Medien Projekte VSSLMP2 SLMP2 Sprache, Literatur, Medien Projekte 2 VSSLMP3 SLMP3 Sprache, Literatur, Medien Projekte 3 VSUHH UHHVOL Außerfakultäre Einrichtungen VSUHHHOME UHHHOME Außerfakultäre Einrichtungen Home VSZIM ZIM Zoologisches Institut und Museum Tabelle 1: Liste der virtuellen Server. Die vollständige Adresse für das Laufwerk ergibt sich aus der des Servers zusammen mit einem Ordnernamen in der Form \\SERVER.nds.uni-hamburg.de\SHARE\ORDNER. Einige Beispiele: Als Studierende der Erziehungswissenschaften finden Sie Ihr Heimatverzeichnis unter \\vsf4home.nds.uni-hamburg.de\f4home\stud\uhh-kennung, wobei Sie UHH-Kennung durch Ihre Kennung ersetzen. Als Mitarbeiter in der Fakultät für Rechtswissenschaft finden Sie Ihr Heimatverzeichnis unter \\vsf1home.nds.uni-hamburg.de\f1home\mit\uhh-kennung, wobei Sie UHH-Kennung durch Ihre Kennung ersetzen. Sie haben von RRZ die Lizenz für eine Software bekommen und finden die Installationsdateien zum Download unter \\vsapp.nds.uni-hamburg.de\soft\ Als Wissenschaftlerin im Fachbereich Psychologie finden Sie Ihr Projektlaufwerk unter \\vspsyp.nds.uni-hamburg.de\psyp\projekt, wobei der Name des Ordners PROJEKT sich nach Ihrem Projekt richtet. Die Anmeldung erfolgt immer direkt bei den Novell CIFS-Servern und der Arbeitsgruppe UHHGROUP. Kontaktieren Sie bitte den für Ihren Rechner zuständigen Administrator, falls Ihr Gerät Mitglied in einer Windows-Domäne ist und eine Anmeldung an eine Arbeitsgruppe außerhalb dieser Domäne nicht zulässt.

5 5 Windows XP SP3 Windows XP verwendet in der Grundeinstellung ein älteres Protokoll zur Authentifizierung, das von der UHHDisk nicht unterstützt wird. Vor einer Anmeldung sollten Sie daher die in diesem Abschnitt beschriebenen Änderungen an der Konfiguration vornehmen. Beachten Sie bitte dabei folgende Punkte: 1. Durch diese Änderungen wird möglicherweise die Verbindung zu anderen SMB/CIFS- Diensten beeinträchtigt. Das betrifft insbesondere den Zugriff auf Netzlaufwerke, die von älteren Versionen von Windows Server, von SAMBA-Servern oder von diversen anderen Geräten wie NAS-Boxen oder netzwerkfähigen Festplatten zur Verfügung gestellt werden. 2. Sie benötigen für die Konfiguration administrative Rechte auf Ihrem Rechner. Fragen Sie bitte den für ihr Gerät zuständigen Administrator, falls Sie nicht über diese Rechte verfügen oder falls das Einbinden von Netzwerklaufwerken auf Ihrem Rechner nicht gestattet ist. Starten Sie den Gruppenrichtlinien-Editor durch Eingabe von gpedit.msc in der Maske für die Ausführen von Befehlen: Abbildung 1: Aufruf der Maske für die Eingabe von Befehlen.

6 6 Abbildung 2: Aufruf des Gruppenrichtlinien-Editors. Suchen Sie den Schlüssel Netzwerksicherheit: LAN Manager-Authentifizierungsebene unter Richtlinien für lokaler Computer Computerkonfiguration Windows-Einstellungen Lokale Abbildung 3: Auswahl des Schlüssels. Richtlinien Sicherheitsoptionen : Ändern Sie den Schlüssel auf folgenden Wert:

7 7 Nur NTLMv2-Antworten senden\lm & NTLM verweigern : Abbildung 4: Ändern des Schlüssels. Hinweis: diese Einstellung setzt den Wert 5 für den Registry-Schlüssel HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet - Control Lsa - lmcompatibilitylevel. Die Verbindung funktioniert auch mit den Werten 3 oder 4. Starten Sie Ihren Rechner neu, bevor Sie mit folgenden Schritten die UHHDisk als Netzlaufwerk einbinden:

8 8 Öffnen Sie den Windows Explorer und wählen Sie den Menüpunkt Extras Netzlaufwerk verbinden : Abbildung 5: Netzlaufwerk verbinden im Windows Explorer. Sie können den vorgeschlagenen Laufwerksbuchstaben belassen oder einen anderen über die Pfeiltaste bestimmen. Wählen Sie den passenden Server und Ihr Verzeichnis nach Tabelle 1 aus und klicken Sie auf Verbindungen mit anderen Anmeldeinformation herstellen. Wählen Sie die Option Verbindung bei Anmeldung wiederherstellen, falls Sie das Laufwerk bei jeder Anmeldung benutzen möchten:

9 9 Abbildung 6: Auswahl von Laufwerksbuchstaben und Serveradresse. Geben Sie in der Anmeldemaske Ihre UHH-Kennung und das passende Passwort ein. Setzen Sie das Häkchen für das Speichern der Anmeldedaten nur auf vertrauenswürdigen Systemen, beispielsweise Ihrem Arbeitsplatzrechner: Abbildung 7: Anmeldung mit UHH-Kennung.

10 10 Es öffnet sich ein neues Fenster mit dem Netzlaufwerk, das Sie wie ein lokales Laufwerk zur Ablage von Dateien und Ordnern benutzen können: Abbildung 8: Verbundenes Netzlaufwerk.

11 11 Windows 7 Unter Windows 7 sind keine besonderen Einstellungen erforderlich. Die UHHDisk lässt sich als Netzlaufwerk einbinden, sofern die Richtlinien auf Ihrem PC diese Aktion erlauben. Öffnen Sie den Windows Explorer über Start - Computer und wählen Sie die Schaltfläche Netzlaufwerk verbinden aus: Abbildung 9: Netzlaufwerk verbinden im Windows-Explorer. Sie können den vorgeschlagenen Laufwerksbuchstaben belassen oder einen anderen über die Pfeiltaste bestimmen. Wählen Sie den passenden Server und Ihr Verzeichnis nach Tabelle 1 aus und setzen Sie das Häkchen unter Verbindungen mit anderen Anmeldeinformation herstellen. Wählen Sie die Option Verbindung bei Anmeldung wiederherstellen, falls Sie das Laufwerk bei jeder Anmeldung benutzen möchten.

12 12 Abbildung 10: Auswahl von Laufwerkbuchstabe und Servername. Geben Sie in der Anmeldemaske Ihre UHH-Kennung und das passende Passwort ein. Der Domänenname ist beliebig. Setzen Sie das Häkchen für das Speichern der Anmeldedaten nur auf vertrauenswürdigen Systemen, beispielsweise Ihrem Arbeitsplatzrechner. Abbildung 11: Anmeldung mit UHH-Kennung.

13 13 Es öffnet sich ein neues Fenster mit dem Netzlaufwerk, das Sie wie ein lokales Laufwerk zur Ablage von Dateien und Ordnern benutzen können. Abbildung 12: Verbundenes Netzlaufwerk. Windows-Laufwerk auf der Kommandozeile einbinden Sie können das Netzlaufwerk statt wie in den vorherigen Abschnitten beschrieben auch in der Eingabeaufforderung, in der Maske zur Ausführung von Befehlen, in der Powershell oder innerhalb eines bei der Anmeldung ausgeführten Skripts mit dem Befehl net use einbinden. Ein Beispiel für die Einbindung von VSF3 unter dem Laufwerksbuchstaben S: C:\ net use S: \\vsf3.nds.uni-hamburg.de\f3vol /USER:sekk990 * Lösen der Laufwerksbindung, beispielsweise beim Abmelden: C:\ net use /DELETE S: Beachten Sie bitte, dass wir dieses Verfahren nicht unterstützen und APS keine Fragen dazu beantwortet.

14 14 Linux Unter Linux können Sie mit mehreren Tools auf die UHHDisk zugreifen. Nicht alle davon funktionieren mit jeder Distribution. Die folgende Tabelle gibt eine Übersicht über die verschiedenen Möglichkeiten: Distribution Version mount.cifs smbclient Gnome2, Unity KDE4 Ubuntu LTS 32 x [1] n [2,3] x LTS 32 x [1,4] n [3] x SUSE SLED11 SP1 32 x [1] x x [2,5] x [2,5] Tabelle 2: Übersicht der Linux-Distributionen [1] Option o sec=ntlmv2i [2] Option für smb.conf [global]: client ntlmv2 auth = yes [3] bug in smbclient, siehe https://bugzilla.samba.org/show_bug.cgi?id=8139 [4] Option o uid und gid in numerischer Form angeben [5] teilweise verzögerte Anmeldung Mount.cifs Ein kernelbasierter Mount des Dateisystems wird mit mount.cifs bzw. mount t cifs aufgebaut: $ /sbin/mount.cifs //vsf3.nds.uni-hamburg.de/f3vol /mnt -o \ user=sekk990,sec=ntlmv2i,file_mode=0600,dir_mode=0700,uid=alice,gid=users Hier wird f3vol unter dem Mountpoint /mnt eingebunden. Die Anmeldung erfolgt mit der UHH- Kennung sekk990. Dateien werden im Modus 0600 (nur für den lokalen Besitzer lesbar) mit dem lokalen Benutzer alice und und der Gruppe users angezeigt. Die Authentifizierung erfolgt mit NTLMv2 mit package signing. Smbclient Ein kommandozeilenbasiertes Tool für die Nutzung von SMB/CIFS Ressourcen. Die Benutzung ähnelt dem eines FTP-Clients. $ /usr/bin/smbclient \\\\vsf3.nds.uni-hamburg.de\\f3vol -U sekk990 session request to VSF3.NDS.UNI-HAM failed (Called name not present) session request to VSF3 failed (Called name not present) Password: Domain=[UHHGROUP] OS=[SUSE LINUX 10.1] Server=[SUSE LINUX 10.1] smb: \> ls. DA 0 Thu Jun 30 09:17: test DA 0 Mon Apr 16 14:24: smb: \> exit $ blocks of size blocks available

15 15 Die Fehlermeldungen Called name not present können ignoriert warden. Beachten Sie die Hinweise zur Konfiguration von Samba im Abschnitt Weitere Hinweise. Smbmount Smbmount bzw mount t smb wird von den aktuellen Linux-Distributionen meist nicht mehr unterstützt. Verwenden Sie statt dessen mount.cifs bzw. mount t cifs. Gnome2: Nautilus Dateimanager Wählen Sie in der Taskleiste oder im Menü des Dateimanagers Orte Verbindung zu Server : Abbildung 13: Anmeldemaske unter Gnome2. Der Domänenname kann dabei weggelassen werden. Sie können auch im Dateimanager unter Start Ort (SUSE) oder Gehe zu - Ort (Ubuntu) die Verbindung in folgender Form angeben: Geben Sie in der nächsten Maske das Passwort Ihrer UHH-Kennung an. Setzen Sie die Häkchen für das Speichern der Anmeldedaten nur auf vertrauenswürdigen Systemen, beispielsweise Ihrem Arbeitsplatzrechner:

16 16 Abbildung 14: Passwortdialog unter Gnome2. Abbildung 15: Nautilus Dateimanager unter Gnome2. KDE: Konqueror Dateimanager Wählen Sie unter Einstellungen - Werkzeugleisten die Adressleiste aus. Geben Sie in der der Adressleiste im Eingabefeld die Adresse an: smb://server.nds.uni-hamburg.de/freigabe/ordner Geben Sie in der folgenden Maske Ihre UHH-Kennung und das Passwort an. Nach der Anmeldung öffnet sich ein Fenster mit ihrem CIFS-Share.

17 17 Abbildung 16: Konqueror Dateimanager. Abbildung 17: Passwortdialog unter Konqueror.

18 18 Weitere Hinweise: Besonderheiten im Dateisystem Bitte beachten Sie, dass auf der UHHDisk symbolische Links generell nicht unterstützt werden. Sie können also auch bei einer Anbindung über die SMB/CIFS Protokoll keine Links anlegen. Auch lokale Gruppen werden nicht unterstützt. Konfiguration von Samba 3.4 Samba einschließlich 3.4 ist nicht in der Lage, die Authentifizierung mit NTLMv2 dynamisch mit dem Server auszuhandeln. Man muß daher smbclient die Methode in der /etc/samba/smb.conf vorgeben: [global] # ntlmv2 only für novell-cifs client ntlmv2 auth = yes Ab Version 3.6 von Samba, z.b. Ubuntu LTS Precise Pangolin, ist dieser Eintrag nicht mehr notwendig. Hinweise zu einzelnen Distributionen: Ubuntu Die Version der Samba Suite von Ubuntu bis einschließlich Ubuntu LTS (samba 3.6.3) arbeitet nicht mit novell-cifs zusammen, z.b. samba 3.4 auf Ubuntu LTS Lucid Lynx: $ /usr/bin/smbclient \\\\test.nds.uni-hamburg.de\\test -U test Enter test's password: session request to TEST.NDS.UNI- failed (Called name not present) session request to TEST failed (Called name not present) Domain=[UHHTEST] OS=[SUSE LINUX 10.1] Server=[SUSE LINUX 10.1] smb: \> SMBecho failed. Maybe server has closed the connection Die Fehlermeldung Called name not present kann ignoriert werden. Die Verbindung wird abgebrochen, weil der Client die Antwort des Servers auf SMBecho nicht interpretieren kann. Die Diskussion zu diesem Fehler im Bugzilla-System von Samba.org finden Sie unter folgender URL: https://bugzilla.samba.org/show_bug.cgi?id=8139 Das kernelbasierte mount.cifs ist von dem Fehler nicht betroffen. Sie können auch eine Verbindung mit den Dateimanagern der Desktops Gnome, Unity oder KDE aufbauen. Beispiel für mount.cifs: $ sudo /sbin/mount.cifs //vsf3.nds.uni-hamburg.de/f3vol/test/ /mnt -o user=uhh- KENNUNG,sec=ntlmv2i,file_mode=0600,dir_mode=0700,uid=1000,gid=1000 /mnt Auf Ubuntu LTS muß die Option uid in numerischer Form angegeben werden. Ihre uid können sie auf der Kommandozeile mit dem Befehl id ermitteln: # id uid=1000(marc) gid=1000(marc) Gruppen=20(dialout),46(plugdev),122(sambashare),1000(marc)

19 19 SUSE Unter SUSE Linux mit Samba 3.4 wird die Option client ntlmv2 auth = yes auch für Verbindungen mit Nautilus (Gnome) oder Konqueror (KDE) benötigt. Apple Mac OS Macintosh Benutzern wird weiterhin die Verwendung von AFP als Verbindungsprotokoll empfohlen. Derzeit gibt es keine Anleitung für die Nutzung von SMB/CIFS auf der UHHDisk mit Mac OS. Mobile Geräte Wird bearbeitet. SMB/CIFS und der Novell-Client Der Zugriff über SMB/CIFS auf die UHHDisk ist von Systemen, auf denen der Novell-Client installiert ist, nicht möglich. Die beiden Protokolle können auf Windows-Systemen nicht gleichzeitig benutzt werden. Diese Einschränkung gilt nicht für den Novell-Client für Linux. Im Vergleich zum Zugriff mit dem Novell-Client sind Ihre Möglichkeiten bei einer Verbindung über SMB/CIFS etwas eingeschränkt. Bitte benutzen Sie für folgende Aufgaben ein System mit installiertem Novell-Client: 1. Vergabe von Rechten auf Dateien und Ordner (Trustees). 2. Setzen von Quotas auf Verzeichnisse. 3. Wiederherstellung von Dateien (Salvage). Verbindungen über WLAN oder aus fremden Netzen Die UHHDisk ist aus Sicherheitsgründen nur innerhalb des Netzes der Universität Hamburg über SMB/CIFS erreichbar. Falls Sie Ihre Daten beispielsweise von zuhause oder über ein Smartphone errreichen möchten, haben Sie dazu mehrere Möglichkeiten: 1. Sie nutzen statt SMB/CIFS unseren Netstorage-Dienst im Webbrowser oder den Zugang über WebDAV. Eine Anleitung hierzu finden Sie auf unserer Info-CD für Studierende: 2. Sie bauen eine Verbindung über den VPN-Dienst des RRZ auf. Mit einer VPN-Verbindung können Sie die von der UHHDisk unterstützten Protokolle NCP (Novell-Client), AFP, Netstorage und WedDAV nutzen. Derzeit sind über VPN keine Verbindungen mit SMB/CIFS möglich.

20 20 Häufig gestellte Fragen (FAQ) Ich habe mein Windows-System nach dieser Anleitung konfiguriert. Trotzdem bekomme ich keine Verbindung. Was kann ich noch tun? 1. Antwort: Sofern Sie an einem verwalteten System arbeiten, wenden Sie sich an den für Sie zuständigen Systemadministrator oder IT-Verantwortlichen. Bitten Sie sie oder ihn, mit uns über die Serviceline in Kontakt zu treten. 2. Antwort: Sofern Sie Ihren PC selbst betreuen, überprüfen Sie bitte die Gruppenrichtlinien bzw. Registry-Einstellungen. Vergleichen Sie Ihre Einstellungen mit den Hinweisen aus den vorherigen Abschnitten zu Windows XP. Unter Windows 7 können Sie mit dem Gruppenrichtlinieneditor ebenfalls den Wert von Netzwerksicherheit: LAN Manager-Authentifizierungsebene setzen. Bei einer Standardinstallation von Windows 7 ist dieser Wert nicht definiert. Literatur und weiterführende Hinweise Zugriff auf die UHHDisk per CIFS Info-CD für Studierende des RRZ