OpenAFS – prakticky o volumech a replikaci (diskuse)

[Max]

Výborný seriál. Měl bych ovšem několik dotazů :-/.
1) Umí klient pro windows spouštět po přihlášení scripty/programy? Ovšem pokud je stanice v doméně, tak je to samozřejmě zbytečné, ale zajímá mně to.
2) Lze nějak obnovit smazaný soubor/adresář? Příklad : Netware má takovou mezipaměť, smazaný soubor se většinou nesmaže a zůstane na FS a lze lehce obnovit. Windows zase mají shadow copy, která se může dělat v určitých intervalech (třeba každou hodinu, takže rollback je max hodinu), těchto stínových kopií může být třeba 30, co jen volné místo umožní, takže to lze použít i jako historii.
3) Přihlásím se na win stanici, všechno ok, disky se namapují atd., ale problém, kromě několika aplikací mi na serveru běží třeba nějaká služba pod nějakým uživatelem (třeba Webserver pod uživatelem ASPNET) a s tou službou potřebuji zapsat soubor na síťový disk. Zápis se většinou volá na UNC cestu. V případě win serveru by se uživatel sám ověřil pomocí NTLM a provedl úspěšně zápis do UNC cesty. Jak by to ovšem vypadalo u OpenAFS?
Díky
Zdar Max

[List]

Děkuji za pochvalu, avšak nevim, jestli vás potěším. S Windows nedělám, tak jsem alespoň požádal kolegu o jeho zkušenosti.

1) AFS klient neumí spustit skript po přihlášení, ponechává se to na systému/administrátorovi, že si nějak poradí

2) obnova není možná, jediná šance je použití backup volumu, jehož frekvenci vytváření můžete nastavit (typicky 1x za 24 hod, nejčastěji o půlnoci), backup volume může být jen jeden. Druhá možnost je vytváření pravidelného dumpu z cronu nebo zálohovacího SW a v případě potíží jej rozbalit. Další způsob je použití 'vos copy' z cronu a vybrané volumy takto klonovat a případně je rovnou připojovat do nějaké adresářové struktury. Zároveň by bylo vhodné napsat i skript, který odpojí a zruší staré volumy. V podstatě záleží na tom, kolik prostoru chcete obětovat a jak moc chcete být user friendly.

3) v linuxu se to řeší tak, že se vytvoří principal, tomu se vygeneruje klíč do keytabu z nejž si pak skript vyrobi listek a z listku token. Podobně by to mohlo jít i u windows, ale budete k tomu potřebovat Active Directory. A asi to nebude tak jednoduché a průhledné. Druhá, trochu bezbolestnější, ale méně bezpečná, cesta je, nastavit do daného adresáře práva zápisu pro IP adresu serveru (nelze to ale udělat přímo, musí se použít skupina). Místo jména uživatele použijte jeho IP, ale musíte ji zařadit do skupiny a právo nastavit až dané skupině, jinak to nefunguje. Ale pak tam bude mít zápis celý stroj!

Michal Švamberg

[Max]

Děkuji za odpověď, opravdu moc nepotěšila :-/. Jde o to, že nyní jedeme na Netware 5.1 a plánujeme se ho zbavit (přeci jen, nějaké mušky má a začíná se u nás šířit nekompatibilita mezi různými službami, co potřebují přistupovat na sdílený disk).
Cílem je větší server, na který se přenesou všemožné odkladiště, které máme všude možně bokem. Začal jsem si pohrávat s myšlenkou, že už by to chtělo nějaký druh HA, což v podobě MS + FS Cluster není zas tak levné a nemusely by na to být finance.

Rozhodně přejdeme na Active Directory a poté jsem si pohrával s myšlenkou OpenAFS jako souborový server s tím, že se ušetří many za licence a zbydou tak na pořádný HW, který umožní HA.
Mno, stejně asi žádná alternativa k MS serveru neprojde a možná je to dobře.
Zdar Max

[List]

Ještě k bodu 3, pokud použijete ověření na základě IP adresy, pak nepotřebujete AD ani token, zkrátka vás tam fileserver pustí na základě IP adresy. Pokud by vás něco zajímalo, klidně se na mě obraťte.