NFS activeren - HOWTO

[Elsje]

Dient NFS geïnstalleerd te worden op Syn-3?
Of moet dit nog geïnstalleerd worden?

Thx,

Erwin

[edwin]

Dit dient nog geinstalleerd te worden.
Door linux/windows permissie verschilen is het wat lastig om op een veilige en handige manier standaard een nfs-server te maken voor de homedirectorys. Vandaar dat dit er standaard nog niet bij in zit.

[Elsje]

Edwin, bedankt.
Kan je mij even op weg helpen hoe dit via de commandline te installeren?

Wij willen de linux clients van de syn-3 homedir gebruik laten maken, en ook andere shares van de syn-3 server via NFS koppelen aan bepaalde machines.

Alvast bedankt,

Erwin

[edwin]

Als je de clients alleen bij de bestanden laten kunnen, dan kun je gewoon samba gebruiken. (smbmounts maken)
Wil je dat de gehele homedirectory op de server word opgeslagen, dus ook alle settings e.d. dan ben je inderdaad nfs nodig.

Hoe je dit instelt kan ik zo niet vertellen, dat zou ik eerst moeten uitzoeken.
Je bent in elk geval de nfs en rpc software nodig van slackware.
We zijn nog wel bezig om hiervoor ook een standaard oplossing te maken, maar op dit moment zijn er bijna geen klanten die linux ook aan de client-kant gebruiken. Welke linux distro gebruik je voor de clients?

[Elsje]

Momenteel voornamelijk SuSE.

[Elsje]

Edwin,

Allereerst gefeliciteerd met jullie KNOWLEDGEBASE - HOWTO sectie!!

Ben hier intussen zelf mee aan het stoeien gegaan;
Downloaden pakets met wget is geen probleem, ik ben niet zover vertrouwd met Slackware, hoe zit het met inschatten dependencies en compatibility naar jullie stuk toe?
Verder slaag ik er momenteel niet in om de NFS server beschikbaar te maken. Ik vermoed dat dit in het firewall zit.
Heb tot nu toe
764 TCP
761 UDP
2049 UDP/TCP
in een groep 'NFS' gezet.
Ik denk dat er nog enkele ontbreken.

Wellicht idee voor een HOWTO?

[hjo]

hoi,
Las de verhandelingen over nfs,

Heb in verleden veel mee gewerkt, en je moet voorzichtig zijn met nfs.
Is geen protocol om over 'lange' netwerken te gebruiken.
Als je een directory aankoppeld via nfs en deze vervolgens shared via samba, is dat vragen om problemen.
Met dit soort mixen kun je een filesysteem om zeep helpen.
Dan kun je veel beter smbmount gebruiken, dat heeft een veel beter netwerk protocol.
gr
hendrik

[Elsje]

Hendrik, Bedankt voor je feedback.
Mijn probleem is dat het niet behoorlijk lukt met smbmount (SuSE 10.1) om de gebruikers home dir te mounten vanaf de syn-3 server...
Bedoeling is dat als een user op het linux systeem inlogt, zijn homedir automatisch vanaf syn-3 server gemount word. Dit lukt mij alsnog niet.
Als het mounten al lukt, dan enkel als root, en dan kan de gebruiker er weer niet bij...

Ik heb zo de indruk dat degenen die Linux als desktop gebruiken ipv. M$ eerder uitzondering is...
Onze doelstelling is om de klant VOLLEDIGE keuze te kunnen laten, wil hij M$ clients of Linux clients...

Ook het inloggen met authenticatie door LDAP lukt mij momenteel nog niet.
Ook het feit dat alles onder de syn-3 tree staat is mijn inziens niet in orde..

Groet,

Erwin

[edwin]

Erwin,

Het mounten van sambashares moet inderdaad kunnen zonder problemen. Handmatig lukt dit in elk geval op deze manier:

psy@psy ~ $ smbmount //192.168.0.150/edwin test -o username=edwin
Password:
psy@psy ~ $ cd test/
psy@psy ~/test $ ls
psy@psy ~/test $ mkdir bla
psy@psy ~/test $ mount
/dev/hda1 on / type auto (rw,noatime)
proc on /proc type proc (rw)
sysfs on /sys type sysfs (rw,nosuid,nodev,noexec)
udev on /dev type tmpfs (rw,nosuid)
devpts on /dev/pts type devpts (rw,nosuid,noexec)
shm on /dev/shm type tmpfs (rw,noexec,nosuid,nodev)
usbfs on /proc/bus/usb type usbfs (rw,noexec,nosuid,devmode=0664,devgid=85)
//192.168.0.150/edwin on /home/psy/test type smbfs (0)

Dit is op een Gentoo Linux machine.
Om users te laten mounten moet je wel een SUID bit hebben op het mount commando:

psy@psy ~/test $ ls -l /bin/mount
-rws--x--x 1 root root 91772 Feb  2 14:39 /bin/mount

Ik weet niet of dit standaard is in Suse.

LDAP authenticatie moet geen probleem zijn, zolang je de baseDN maar goed insteld. Hoe je je homedirectory automatisch het beste kunt laten smb-mounten moet ik nog uitzoeken. Je bent immers een wachtwoord nodig dat je niet hebt als je dit gaat scripten. Hiervoor ben je waarschijnlijk nog een authenticatie cookie nodig die je krijg als je ldap autenticatie gaat doen.

Een andere manier is om de hele /home/users -tree te exporten met NFS. Op iedere client mount je dan de /home naar deze export toe, zodat alle homedirectories zichtbaar zijn op alle clients. Door de standaard unix permissies kunnen de users alleen bij hun eigen homedirectory.

Edwin

[hjo]

hallo,

Ik mount vanaf mijn linuxdozen regelmatig homedirs van syn3 servers.
Het makkelijkste om te kijken of het werkt is met een browser 'konqueror' bijvoorbeeld.
je typt dan bij het url smb://syn3ipadres/
dan vraagt hij om authenticatie in een popup, die vul je in.
en dan ben je binnen met rechten van die user.
Als dat werkt moet smbmount vanaf die machine ook werken.
gr,
hendrik

[Elsje]

Hendrik,

Dat werkt, geen probleem;
smbmounten van homedir lukt vooralsnog niet, ik test effe Edwin's suggestie uit en kom dan terug.

Wat zeker problemen geeft met smb mounts is dat je bijv. wel documenten in OpenOffice kan openen, maar de wijzigingen niet kan saven, en ook bijv. in Thunderbird, kan je geen files attachen, deze worden als een link naar de file ingevuld...

Wat is jullie ervaring?

Erwin

[hjo]

hoi,

hmmm, ja dat is altijd een probleem.
Wat je namelijk doet is je home directory naar een andere machine verhuizen.
Maar daar staan wel alle instellingen in, dus die moet je voordat je over je home directory een andere dir mount overkopieren.
En je moet er voor zorgen dat als een user inlogd eerst de mount gemaakt word.
Bij Suse dozen kun je dan rare dingen krijgen, omdat je dan theoretisch alle Suse dozen van de zelfde home directrory (van die user) gebruik laat maken. Dan moeten die machines wel exact identiek zijn.
Wat ik meestal doe is b.v. de home dir in een submap van de homedir mounten genaamd docs.
Dan houden de verschillende machines wel hun locale instellingen en kun je toch bij je documenten.
En als een mount fout gaat is die dir dus leeg.
bij het direct mounten krijg je anders je oude home terug, of die moet je verwijderen (linke soep).

en automatische mounts doe ik in scripting zoals Erwing schrijft, en dat werkt.

[edwin]

Wat zeker problemen geeft met smb mounts is dat je bijv. wel documenten in OpenOffice kan openen, maar de wijzigingen niet kan saven, en ook bijv. in Thunderbird, kan je geen files attachen, deze worden als een link naar de file ingevuld...

Wat is jullie ervaring?

Erwin

Deze ervaring bij het smbMOUNTEN heb ik niet. Dan ziet de directory er voor de user en alle applicaties namelijk 'normaal' uit.
Dit probleem zul je wel hebben als je in konqueror smb:// gebruikt. Dit is namelijk geen mount, maar een onderdeel van KDE. Alleen KDE applicaties kunnen hiermee overweg (dit heet KIO, gnome heeft iets dat gnomevfs heet geloof ik).

Als je een niet-kde applicatie gebruikt dan kun je de file wel openen (deze word dan gedownload naar een tmp-file) en niet saven.

Met een echte mount heb je dit probleem dus niet.