ICO wiki - User contributions [en]

Samba jõudluse parandamine

2009-12-20T10:59:27Z

Rvildo: /* Other options */

=Autor=
Martin Raudsik
Rainit Vildo

=Versioon=
0.6 (SOCKET OPTIONS) - viimati muudetud 12:04, 20 December 2009 (EET)

=Eeldused=
Ubuntu server 9.10 
Samba 3.4

=Sissejuhatus=
Selleks, et Samba jõudlust parandada, tuleb muuta ''SOCKET OPTIONS'', ''log level''-it ja ''locking''-ut. 
Antud artikkel käsitleb ''socket options'' konfigureerimist. 

=Socket options=
Põhilised ''socket options''-id on järgmised: 
TCP_NODELAY - Server saadab niipalju pakette kui vaja, et hoida viiteaeg madal. Seda kasutatake telneti ühenduste puhul selleks, et saavutada lühikest reaktsiooniaega (kui kiiresti saab päringule vastuse) ja head kiirust, isegi kui saadetakse väikseid päringuid. 
IPTOS_LOWDELAY - muudab viiteaega madalamaks, kuid mõjutab serveri asemel ruutereid ja teisi süsteeme. ''IPTOS_LOWDELAY''-d tuleks kasutada siis, kui ''TCP_NODELAY''-gi.
 
SO_KEEPALIVE - määrab, kui pika aja jooksul kontrollitakse, kas klient on veel serveriga ühenduses ehk kas ühendus pole aegunud. Vastasel juhul tagastatakse mitte kasutuses olev mälu ja protsessitabeli kirjed operatsioonisüsteemile.
 
SO_SNDBUF ja SO_RCVBUF - ''send'' ja ''receive'' puhvreid saab seadistada suuremaks, kui on operatsioonisüsteemil. Sellega kasvab kiirus märgatavalt. SO_SNDBUF ja SO_RCVBUF suuruseid saab määrata vahemikus kuni 32KB (vaikeväärtuseks on 8192). Kõige targem oleks määrata need seaded üheks nendest: 1024, 2048, 4096, 6144, 8192, 12288, 16384, 24576, 32768, 40960, 49152, 65535, 98304, 131072, 196608, ja 262144; sest see annab hea väärtuste jaotuse.

=Other options=
Log level - Defineerib sambale logimise leveli. Mida väiksem väärtus seda vähem logitakse. Näiteks ''log level = 1'' -ga logitakse ainult siis, kui keegi ühendub serveri külge. level 2 paneb samba logima ka failivahetusi. Suurendades veel levelit hakkab üha rohkem logima. Tavaliselt piisab leveli suurusest 1-3, üle 3 on juba mõeldud arendajatele endale. Log levelit saab muuta ka ilma sambat restartimata.

# Tõstab 1 leveli võrra
kill -SIGUSR1 1234

# Langetab 1 leveli võrra
kill -SIGUSR2 1234

 
Locking - Failide lukustamine on vajalik selleks, et vaid üks protsess saaks selle kindla failiga korraga tööd teha. Uuemad OS-d oskavad terve faili asemel ka lukku panna vaid osa- mingid teatud baidid failidest. Kui fail on lukus, ootab järgmine protsess luku vabastamist. Lockingul on olemas lisaks ka ''opportunistic locking'', selle lukuga saab klient öelda Samba serverile, et antud klient mitte ainult ei kirjuta serverisse faili vaid ''cache''b seda ja oma masinas(Selleks, et kiirendada faili avamist vms). Kui teine klient tahab samal ajal sama failiga midagi teha, saab Samba server saata ka ''oplock break''i, see tähendab, et et kiiresti sünkronisserimine ''cache'' esimese kliendiga ning seejärel sync katkestatakse ning teine saab hakata selle failiga tegelema. ''opportunistic locking'' pole just kõige parem mõte kasutada, kuna erinevad operatsioonisüsteemid interpreteerivad seda erinevalt. Näiteks ei pruugi iga UNIX süsteem aru saada Windows süsteemi ''oplock''ist. Parem on jääda originaalse Samba lockingu juurde.

Kasutamisest:

locking = yes # lukustab faili baitide kaupa, kui vaja
oplocks = no
strict locking = no # Kontrollib tervet faili, kas sel on olemas n-ö ''byte-range lock''.
blocking locks = no # Kui pole võimalik näha lukustatud baite, siis pannakse klient mingiks ajaks ootama, ilma, et ta kogu aeg uuesti faili kontrolliks. Server ise ''cache''b staatust ning saadab kliendile, kui lock maha võetakse.
veto oplock files = /*.bat/*.htm/ # Teatud failid, mida kunagi ei ''oplockita''.
lock directory = /usr/local/samba/locks # kaust, kuhu lukud pannakse.

=Seadistamine=
''Socket options'' peab asuma Samba konfiguratsioonifailis ''smb.conf'' ''[Global]'' osas.
nano /etc/samba/smb.conf
''Socket options'' rida näeb vaikimisi välja selline:
[Global]
socket options = TCP_NODELAY IPTOS_LOWDELAY SO_KEEPALIVE SO_RCVBUF=8192 SO_SNDBUF=8192
kuid jõudluse parandamiseks, peaks seda konfigureerima vastavalt võrguseadmete ja operatsioonisüsteemi võimekusele. Enne konfigureerimist oleks vajalik mõõta, kui suureks on mõistlik määrata ''SO_RCVBUF'' ja ''SO_SNDBUF''. Mõõtmiseks saab kasutada programme ''bonnie++'' ja ''iozone''.

[[Category:IT infrastruktuuri teenused]]

Samba jõudluse parandamine

2009-12-20T10:51:07Z

Rvildo: /* Autor */

=Autor=
Martin Raudsik
Rainit Vildo

=Versioon=
0.6 (SOCKET OPTIONS) - viimati muudetud 12:04, 20 December 2009 (EET)

=Eeldused=
Ubuntu server 9.10 
Samba 3.4

=Sissejuhatus=
Selleks, et Samba jõudlust parandada, tuleb muuta ''SOCKET OPTIONS'', ''log level''-it ja ''locking''-ut. 
Antud artikkel käsitleb ''socket options'' konfigureerimist. 

=Socket options=
Põhilised ''socket options''-id on järgmised: 
TCP_NODELAY - Server saadab niipalju pakette kui vaja, et hoida viiteaeg madal. Seda kasutatake telneti ühenduste puhul selleks, et saavutada lühikest reaktsiooniaega (kui kiiresti saab päringule vastuse) ja head kiirust, isegi kui saadetakse väikseid päringuid. 
IPTOS_LOWDELAY - muudab viiteaega madalamaks, kuid mõjutab serveri asemel ruutereid ja teisi süsteeme. ''IPTOS_LOWDELAY''-d tuleks kasutada siis, kui ''TCP_NODELAY''-gi.
 
SO_KEEPALIVE - määrab, kui pika aja jooksul kontrollitakse, kas klient on veel serveriga ühenduses ehk kas ühendus pole aegunud. Vastasel juhul tagastatakse mitte kasutuses olev mälu ja protsessitabeli kirjed operatsioonisüsteemile.
 
SO_SNDBUF ja SO_RCVBUF - ''send'' ja ''receive'' puhvreid saab seadistada suuremaks, kui on operatsioonisüsteemil. Sellega kasvab kiirus märgatavalt. SO_SNDBUF ja SO_RCVBUF suuruseid saab määrata vahemikus kuni 32KB (vaikeväärtuseks on 8192). Kõige targem oleks määrata need seaded üheks nendest: 1024, 2048, 4096, 6144, 8192, 12288, 16384, 24576, 32768, 40960, 49152, 65535, 98304, 131072, 196608, ja 262144; sest see annab hea väärtuste jaotuse.

=Other options=
Log level - Defineerib sambale logimise leveli. Mida väiksem väärtus seda vähem logitakse. Näiteks ''log level = 1'' -ga logitakse ainult siis, kui keegi ühendub serveri külge. level 2 paneb samba logima ka failivahetusi. Suurendades veel levelit hakkab üha rohkem logima. Tavaliselt piisab leveli suurusest 1-3, üle 3 on juba mõeldud arendajatele endale. Log levelit saab muuta ka ilma sambat restartimata.

# Tõstab 1 leveli võrra
kill -SIGUSR1 1234

# Langetab 1 leveli võrra
kill -SIGUSR2 1234

 
Locking - Failide lukustamine on vajalik selleks, et vaid üks protsess saaks selle kindla failiga korraga tööd teha. Uuemad OS-d oskavad terve faili asemel ka lukku panna vaid osa- mingid teatud baidid failidest. Kui fail on lukus, ootab järgmine protsess luku vabastamist. Lockingul on olemas lisaks ka ''opportunistic locking'', selle lukuga saab klient öelda Samba serverile, et antud klient mitte ainult ei kirjuta serverisse faili vaid ''cache''b seda ja oma masinas(Selleks, et kiirendada faili avamist vms). Kui teine klient tahab samal ajal sama failiga midagi teha, saab Samba server saata ka ''oplock break''i, see tähendab, et et kiiresti sünkronisserimine ''cache'' esimese kliendiga ning seejärel sync katkestatakse ning teine saab hakata selle failiga tegelema. ''opportunistic locking'' pole just kõige parem mõte kasutada, kuna erinevad operatsioonisüsteemid interpreteerivad seda erinevalt. Näiteks ei pruugi iga UNIX süsteem aru saada Windows süsteemi ''oplock''ist. Parem on jääda originaalse Samba lockingu juurde.

Kasutamisest:

locking = yes # lukustab faili baitide kaupa, kui vaja
oplocks = no

=Seadistamine=
''Socket options'' peab asuma Samba konfiguratsioonifailis ''smb.conf'' ''[Global]'' osas.
nano /etc/samba/smb.conf
''Socket options'' rida näeb vaikimisi välja selline:
[Global]
socket options = TCP_NODELAY IPTOS_LOWDELAY SO_KEEPALIVE SO_RCVBUF=8192 SO_SNDBUF=8192
kuid jõudluse parandamiseks, peaks seda konfigureerima vastavalt võrguseadmete ja operatsioonisüsteemi võimekusele. Enne konfigureerimist oleks vajalik mõõta, kui suureks on mõistlik määrata ''SO_RCVBUF'' ja ''SO_SNDBUF''. Mõõtmiseks saab kasutada programme ''bonnie++'' ja ''iozone''.

[[Category:IT infrastruktuuri teenused]]

Samba jõudluse parandamine

2009-12-20T10:50:54Z

Rvildo: /* Other options */

=Autor=
Martin Raudsik

=Versioon=
0.6 (SOCKET OPTIONS) - viimati muudetud 12:04, 20 December 2009 (EET)

=Eeldused=
Ubuntu server 9.10 
Samba 3.4

=Sissejuhatus=
Selleks, et Samba jõudlust parandada, tuleb muuta ''SOCKET OPTIONS'', ''log level''-it ja ''locking''-ut. 
Antud artikkel käsitleb ''socket options'' konfigureerimist. 

=Socket options=
Põhilised ''socket options''-id on järgmised: 
TCP_NODELAY - Server saadab niipalju pakette kui vaja, et hoida viiteaeg madal. Seda kasutatake telneti ühenduste puhul selleks, et saavutada lühikest reaktsiooniaega (kui kiiresti saab päringule vastuse) ja head kiirust, isegi kui saadetakse väikseid päringuid. 
IPTOS_LOWDELAY - muudab viiteaega madalamaks, kuid mõjutab serveri asemel ruutereid ja teisi süsteeme. ''IPTOS_LOWDELAY''-d tuleks kasutada siis, kui ''TCP_NODELAY''-gi.
 
SO_KEEPALIVE - määrab, kui pika aja jooksul kontrollitakse, kas klient on veel serveriga ühenduses ehk kas ühendus pole aegunud. Vastasel juhul tagastatakse mitte kasutuses olev mälu ja protsessitabeli kirjed operatsioonisüsteemile.
 
SO_SNDBUF ja SO_RCVBUF - ''send'' ja ''receive'' puhvreid saab seadistada suuremaks, kui on operatsioonisüsteemil. Sellega kasvab kiirus märgatavalt. SO_SNDBUF ja SO_RCVBUF suuruseid saab määrata vahemikus kuni 32KB (vaikeväärtuseks on 8192). Kõige targem oleks määrata need seaded üheks nendest: 1024, 2048, 4096, 6144, 8192, 12288, 16384, 24576, 32768, 40960, 49152, 65535, 98304, 131072, 196608, ja 262144; sest see annab hea väärtuste jaotuse.

=Other options=
Log level - Defineerib sambale logimise leveli. Mida väiksem väärtus seda vähem logitakse. Näiteks ''log level = 1'' -ga logitakse ainult siis, kui keegi ühendub serveri külge. level 2 paneb samba logima ka failivahetusi. Suurendades veel levelit hakkab üha rohkem logima. Tavaliselt piisab leveli suurusest 1-3, üle 3 on juba mõeldud arendajatele endale. Log levelit saab muuta ka ilma sambat restartimata.

# Tõstab 1 leveli võrra
kill -SIGUSR1 1234

# Langetab 1 leveli võrra
kill -SIGUSR2 1234

 
Locking - Failide lukustamine on vajalik selleks, et vaid üks protsess saaks selle kindla failiga korraga tööd teha. Uuemad OS-d oskavad terve faili asemel ka lukku panna vaid osa- mingid teatud baidid failidest. Kui fail on lukus, ootab järgmine protsess luku vabastamist. Lockingul on olemas lisaks ka ''opportunistic locking'', selle lukuga saab klient öelda Samba serverile, et antud klient mitte ainult ei kirjuta serverisse faili vaid ''cache''b seda ja oma masinas(Selleks, et kiirendada faili avamist vms). Kui teine klient tahab samal ajal sama failiga midagi teha, saab Samba server saata ka ''oplock break''i, see tähendab, et et kiiresti sünkronisserimine ''cache'' esimese kliendiga ning seejärel sync katkestatakse ning teine saab hakata selle failiga tegelema. ''opportunistic locking'' pole just kõige parem mõte kasutada, kuna erinevad operatsioonisüsteemid interpreteerivad seda erinevalt. Näiteks ei pruugi iga UNIX süsteem aru saada Windows süsteemi ''oplock''ist. Parem on jääda originaalse Samba lockingu juurde.

Kasutamisest:

locking = yes # lukustab faili baitide kaupa, kui vaja
oplocks = no

=Seadistamine=
''Socket options'' peab asuma Samba konfiguratsioonifailis ''smb.conf'' ''[Global]'' osas.
nano /etc/samba/smb.conf
''Socket options'' rida näeb vaikimisi välja selline:
[Global]
socket options = TCP_NODELAY IPTOS_LOWDELAY SO_KEEPALIVE SO_RCVBUF=8192 SO_SNDBUF=8192
kuid jõudluse parandamiseks, peaks seda konfigureerima vastavalt võrguseadmete ja operatsioonisüsteemi võimekusele. Enne konfigureerimist oleks vajalik mõõta, kui suureks on mõistlik määrata ''SO_RCVBUF'' ja ''SO_SNDBUF''. Mõõtmiseks saab kasutada programme ''bonnie++'' ja ''iozone''.

[[Category:IT infrastruktuuri teenused]]

Samba jõudluse parandamine

2009-12-20T10:05:45Z

Rvildo:

Samba jõudluse parandamine

2009-12-20T10:04:29Z

Rvildo: /* Versioon */

Samba jõudluse parandamine

2009-12-20T09:55:21Z

Rvildo: /* Versioon */

=Autor=
Martin Raudsik

=Versioon=
0.6 (SOCKET OPTIONS) - viimati muudetud ######

=Eeldused=
Ubuntu server 9.10 
Samba 3.4

=Sissejuhatus=
Selleks, et Samba jõudlust parandada, tuleb muuta ''SOCKET OPTIONS'', ''log level''-it ja ''locking''-ut. 
Antud artikkel käsitleb ''socket options'' konfigureerimist. 

=Socket options=
Põhilised ''socket options''-id on järgmised: 
TCP_NODELAY - Server saadab niipalju pakette kui vaja, et hoida viiteaeg madal. Seda kasutatake telneti ühenduste puhul selleks, et saavutada lühikest reaktsiooniaega (kui kiiresti saab päringule vastuse) ja head kiirust, isegi kui saadetakse väikseid päringuid. 
IPTOS_LOWDELAY - muudab viiteaega madalamaks, kuid mõjutab serveri asemel ruutereid ja teisi süsteeme. ''IPTOS_LOWDELAY''-d tuleks kasutada siis, kui ''TCP_NODELAY''-gi.
 
SO_KEEPALIVE - määrab, kui pika aja jooksul kontrollitakse, kas klient on veel serveriga ühenduses ehk kas ühendus pole aegunud. Vastasel juhul tagastatakse mitte kasutuses olev mälu ja protsessitabeli kirjed operatsioonisüsteemile.
 
SO_SNDBUF ja SO_RCVBUF - ''send'' ja ''receive'' puhvreid saab seadistada suuremaks, kui on operatsioonisüsteemil. Sellega kasvab kiirus märgatavalt. SO_SNDBUF ja SO_RCVBUF suuruseid saab määrata vahemikus kuni 32KB (vaikeväärtuseks on 8192). Kõige targem oleks määrata need seaded üheks nendest: 1024, 2048, 4096, 6144, 8192, 12288, 16384, 24576, 32768, 40960, 49152, 65535, 98304, 131072, 196608, ja 262144; sest see annab hea väärtuste jaotuse.

=Seadistamine=
''Socket options'' peab asuma Samba konfiguratsioonifailis ''smb.conf'' ''[Global]'' osas.
nano /etc/samba/smb.conf
''Socket options'' rida näeb vaikimisi välja selline:
[Global]
socket options = TCP_NODELAY IPTOS_LOWDELAY SO_KEEPALIVE SO_RCVBUF=8192 SO_SNDBUF=8192
kuid jõudluse parandamiseks, peaks seda konfigureerima vastavalt võrguseadmete ja operatsioonisüsteemi võimekusele. Enne konfigureerimist oleks vajalik mõõta, kui suureks on mõistlik määrata ''SO_RCVBUF'' ja ''SO_SNDBUF''. Mõõtmiseks saab kasutada programme ''bonnie++'' ja ''iozone''.

[[Category:IT infrastruktuuri teenused]]

Samba jõudluse parandamine

2009-12-20T09:55:04Z

Rvildo: /* Versioon */

=Autor=
Martin Raudsik

=Versioon=
0.6 (SOCKET OPTIONS) - viimati muudetud #####

=Eeldused=
Ubuntu server 9.10 
Samba 3.4

=Sissejuhatus=
Selleks, et Samba jõudlust parandada, tuleb muuta ''SOCKET OPTIONS'', ''log level''-it ja ''locking''-ut. 
Antud artikkel käsitleb ''socket options'' konfigureerimist. 

=Socket options=
Põhilised ''socket options''-id on järgmised: 
TCP_NODELAY - Server saadab niipalju pakette kui vaja, et hoida viiteaeg madal. Seda kasutatake telneti ühenduste puhul selleks, et saavutada lühikest reaktsiooniaega (kui kiiresti saab päringule vastuse) ja head kiirust, isegi kui saadetakse väikseid päringuid. 
IPTOS_LOWDELAY - muudab viiteaega madalamaks, kuid mõjutab serveri asemel ruutereid ja teisi süsteeme. ''IPTOS_LOWDELAY''-d tuleks kasutada siis, kui ''TCP_NODELAY''-gi.
 
SO_KEEPALIVE - määrab, kui pika aja jooksul kontrollitakse, kas klient on veel serveriga ühenduses ehk kas ühendus pole aegunud. Vastasel juhul tagastatakse mitte kasutuses olev mälu ja protsessitabeli kirjed operatsioonisüsteemile.
 
SO_SNDBUF ja SO_RCVBUF - ''send'' ja ''receive'' puhvreid saab seadistada suuremaks, kui on operatsioonisüsteemil. Sellega kasvab kiirus märgatavalt. SO_SNDBUF ja SO_RCVBUF suuruseid saab määrata vahemikus kuni 32KB (vaikeväärtuseks on 8192). Kõige targem oleks määrata need seaded üheks nendest: 1024, 2048, 4096, 6144, 8192, 12288, 16384, 24576, 32768, 40960, 49152, 65535, 98304, 131072, 196608, ja 262144; sest see annab hea väärtuste jaotuse.

=Seadistamine=
''Socket options'' peab asuma Samba konfiguratsioonifailis ''smb.conf'' ''[Global]'' osas.
nano /etc/samba/smb.conf
''Socket options'' rida näeb vaikimisi välja selline:
[Global]
socket options = TCP_NODELAY IPTOS_LOWDELAY SO_KEEPALIVE SO_RCVBUF=8192 SO_SNDBUF=8192
kuid jõudluse parandamiseks, peaks seda konfigureerima vastavalt võrguseadmete ja operatsioonisüsteemi võimekusele. Enne konfigureerimist oleks vajalik mõõta, kui suureks on mõistlik määrata ''SO_RCVBUF'' ja ''SO_SNDBUF''. Mõõtmiseks saab kasutada programme ''bonnie++'' ja ''iozone''.

[[Category:IT infrastruktuuri teenused]]

Failiserver Samba labor 2

2009-12-01T11:31:25Z

Rvildo: /* Versioon */

=Versioon=
0.5.4.5 alpha 
Viimati muudetud 13:31, 1 December 2009 (EET)

=Autorid=

Sven Lepamets 
Martin Raudsik 
Rainit Vildo 

=Nõuded=

#Punktiga algavaid (hidden) faile ei näidata.
#Kasutajate kodukataloogid jagatakse välja.
#Lab kataloog jagatakse grupipõhiselt (lab grupp) välja.
#Autentimine toimub ITK LDAP abil.
#Kooditabel UTF-8

=Eeldused=
Ubuntu server 9.04 või uuem. 
Baasteadmised unixi käsureal töötamisest. 
Kasutaja on sudo õigustes.
sudo -i

=Installeerimine=
Samba installeerimine
apt-get install samba smbfs
Vajadusel käivitamine, stop ja reload
/etc/init.d/samba {start | stop | reload }
või
service samba {start | stop | reload }

=Konfigureerimine=
Samba konfigureerimseks on vaja muuta faili smb.conf
nano /etc/samba/smb.conf
Parameetreid saab testida käsuga testparm
testparm -s
Konfiguratsioonifail peab olema selline:
<pre>
[global]
#Määrab Samba kasutatava kodeeringu
display charset = UTF-8
unix charset = UTF-8

#Määrab kuvatava serveri nime
server string = %h server (Samba, Ubuntu)

#Määravad võrguliidesed, mille kaudu saab Sambasse ühenduda
interfaces = lo, eth0
bind interfaces only = Yes

#Näitab, millist paroolihoidlat kasutada
passdb backend = ldapsam:ldap://172.16.0.150

#Osutab paroolihaldusprogrammile
passwd program = /usr/bin/passwd %u

#Defineerib paroolidialoogi
passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .

#Seab logimise taseme
log level = 3
syslog = 3

#Näitab, kus asuvad logifailid
log file = /var/log/samba/log.%m

#Maksimaalne logifaili suurus
max log size = 1000

#Kas nimeserveri proxy on kasutuses
dns proxy = No

#Ldap administraatori definitsioon
ldap admin dn = "uid=slepamet,ou=People,dc=itcollege,dc=ee"

#Ldap grupi sufiks
ldap group suffix = ou=Groups

#Ldap idmap sufiks
ldap idmap suffix = ou=Idmap

ldap machine suffix = ou=Computers
ldap replication sleep = 2000
ldap suffix = dc=itcollege,dc=ee
ldap ssl = no
ldap timeout = 10
ldap user suffix = ou=People
usershare allow guests = Yes
panic action = /usr/share/samba/panic-action %d
veto files = /.*/

[homes]
comment = Home Directories
valid users = %S
create mask = 0700
directory mask = 0700
browseable = No
browsable = No

[lab]
comment = Labori kaust
path = /var/data/lab
valid users = @libuuid
read list = @libuuid
write list = @libuuid
force group = libuuid
read only = No
create mask = 0664
directory mask = 0770
</pre>

=Testimine=
Testimiseks tuleks installeerida ''smbclient''.
apt-get install smbclient

POOLELI!

=Varundamine=
Varundada oleks oluline Samba konfiguratsioonifail /etc/samba/smb.conf
cp /etc/samba/smb.conf <varundamiskausta täistee>

=Taastamine=
Taastamiseks tuleks kopeerida eelnevalt varundatud konfiguratsioonifail kausta /etc/samba nimega smb.conf
cp <varundatud faili täistee> /etc/samba/smb.conf

[[Category:IT infrastruktuuri teenused]]

Failiserver Samba labor 2

2009-12-01T11:30:52Z

Rvildo: /* Konfigureerimine */

=Versioon=
0.5.4 alpha 
Viimati muudetud 13:05, 1 December 2009 (EET)

=Autorid=

Sven Lepamets 
Martin Raudsik 
Rainit Vildo 

=Nõuded=

#Punktiga algavaid (hidden) faile ei näidata.
#Kasutajate kodukataloogid jagatakse välja.
#Lab kataloog jagatakse grupipõhiselt (lab grupp) välja.
#Autentimine toimub ITK LDAP abil.
#Kooditabel UTF-8

=Eeldused=
Ubuntu server 9.04 või uuem. 
Baasteadmised unixi käsureal töötamisest. 
Kasutaja on sudo õigustes.
sudo -i

=Installeerimine=
Samba installeerimine
apt-get install samba smbfs
Vajadusel käivitamine, stop ja reload
/etc/init.d/samba {start | stop | reload }
või
service samba {start | stop | reload }

=Konfigureerimine=
Samba konfigureerimseks on vaja muuta faili smb.conf
nano /etc/samba/smb.conf
Parameetreid saab testida käsuga testparm
testparm -s
Konfiguratsioonifail peab olema selline:
<pre>
[global]
#Määrab Samba kasutatava kodeeringu
display charset = UTF-8
unix charset = UTF-8

#Määrab kuvatava serveri nime
server string = %h server (Samba, Ubuntu)

#Määravad võrguliidesed, mille kaudu saab Sambasse ühenduda
interfaces = lo, eth0
bind interfaces only = Yes

#Näitab, millist paroolihoidlat kasutada
passdb backend = ldapsam:ldap://172.16.0.150

#Osutab paroolihaldusprogrammile
passwd program = /usr/bin/passwd %u

#Defineerib paroolidialoogi
passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .

#Seab logimise taseme
log level = 3
syslog = 3

#Näitab, kus asuvad logifailid
log file = /var/log/samba/log.%m

#Maksimaalne logifaili suurus
max log size = 1000

#Kas nimeserveri proxy on kasutuses
dns proxy = No

#Ldap administraatori definitsioon
ldap admin dn = "uid=slepamet,ou=People,dc=itcollege,dc=ee"

#Ldap grupi sufiks
ldap group suffix = ou=Groups

#Ldap idmap sufiks
ldap idmap suffix = ou=Idmap

ldap machine suffix = ou=Computers
ldap replication sleep = 2000
ldap suffix = dc=itcollege,dc=ee
ldap ssl = no
ldap timeout = 10
ldap user suffix = ou=People
usershare allow guests = Yes
panic action = /usr/share/samba/panic-action %d
veto files = /.*/

[homes]
comment = Home Directories
valid users = %S
create mask = 0700
directory mask = 0700
browseable = No
browsable = No

[lab]
comment = Labori kaust
path = /var/data/lab
valid users = @libuuid
read list = @libuuid
write list = @libuuid
force group = libuuid
read only = No
create mask = 0664
directory mask = 0770
</pre>

=Testimine=
Testimiseks tuleks installeerida ''smbclient''.
apt-get install smbclient

POOLELI!

=Varundamine=
Varundada oleks oluline Samba konfiguratsioonifail /etc/samba/smb.conf
cp /etc/samba/smb.conf <varundamiskausta täistee>

=Taastamine=
Taastamiseks tuleks kopeerida eelnevalt varundatud konfiguratsioonifail kausta /etc/samba nimega smb.conf
cp <varundatud faili täistee> /etc/samba/smb.conf

[[Category:IT infrastruktuuri teenused]]

Failiserver Samba labor 2

2009-12-01T11:05:50Z

Rvildo: /* Versioon */

=Versioon=
0.5.4 alpha 
Viimati muudetud 13:05, 1 December 2009 (EET)

=Autorid=

Sven Lepamets 
Martin Raudsik 
Rainit Vildo 

=Nõuded=

#Punktiga algavaid (hidden) faile ei näidata.
#Kasutajate kodukataloogid jagatakse välja.
#Lab kataloog jagatakse grupipõhiselt (lab grupp) välja.
#Autentimine toimub ITK LDAP abil.
#Kooditabel UTF-8

=Eeldused=
Ubuntu server 9.04 või uuem. 
Baasteadmised unixi käsureal töötamisest. 
Kasutaja on sudo õigustes.
sudo -i

=Installeerimine=
Samba installeerimine
apt-get install samba smbfs
Vajadusel käivitamine, stop ja reload
/etc/init.d/samba {start | stop | reload }
või
service samba {start | stop | reload }

=Konfigureerimine=
Samba konfigureerimseks on vaja muuta faili smb.conf
nano /etc/samba/smb.conf
Parameetreid saab testida käsuga testparm
testparm -s
Konfiguratsioonifail peab olema selline:
<pre>
[global]
display charset = UTF-8
server string = %h server (Samba, Ubuntu)
interfaces = lo, eth0
bind interfaces only = Yes
map to guest = Bad User
obey pam restrictions = Yes
passdb backend = ldapsam:ldap://172.16.0.150
pam password change = Yes
passwd program = /usr/bin/passwd %u
passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
unix password sync = Yes
log level = 10
syslog = 9
log file = /var/log/samba/log.%m
max log size = 1000
dns proxy = No
ldap admin dn = "uid=slepamet,ou=People,dc=itcollege,dc=ee"
ldap group suffix = ou=Groups
ldap idmap suffix = ou=Idmap
ldap machine suffix = ou=Computers
ldap replication sleep = 2000
ldap suffix = dc=itcollege,dc=ee
ldap ssl = no
ldap timeout = 10
ldap user suffix = ou=People
usershare allow guests = Yes
panic action = /usr/share/samba/panic-action %d
veto files = /.*/

[homes]
comment = Home Directories
valid users = %S
create mask = 0700
directory mask = 0700
browseable = No
browsable = No

[lab]
comment = Labori kaust
path = /var/data/lab
valid users = @libuuid
read list = @libuuid
write list = @libuuid
force group = libuuid
read only = No
create mask = 0664
directory mask = 0770
</pre>

=Testimine=
Testimiseks tuleks installeerida ''smbclient''.
apt-get install smbclient

POOLELI!

=Varundamine=
Varundada oleks oluline Samba konfiguratsioonifail /etc/samba/smb.conf
cp /etc/samba/smb.conf <varundamiskausta täistee>

=Taastamine=
Taastamiseks tuleks kopeerida eelnevalt varundatud konfiguratsioonifail kausta /etc/samba nimega smb.conf
cp <varundatud faili täistee> /etc/samba/smb.conf

[[Category:IT infrastruktuuri teenused]]

Failiserver Samba labor 2

2009-12-01T11:03:58Z

Rvildo: /* Konfigureerimine */

=Versioon=
0.4 alpha 
Viimati muudetud 15:19, 30 November 2009 (EET)

=Autorid=

Sven Lepamets 
Martin Raudsik 
Rainit Vildo 

=Nõuded=

#Punktiga algavaid (hidden) faile ei näidata.
#Kasutajate kodukataloogid jagatakse välja.
#Lab kataloog jagatakse grupipõhiselt (lab grupp) välja.
#Autentimine toimub ITK LDAP abil.
#Kooditabel UTF-8

=Eeldused=
Ubuntu server 9.04 või uuem. 
Baasteadmised unixi käsureal töötamisest. 
Kasutaja on sudo õigustes.
sudo -i

=Installeerimine=
Samba installeerimine
apt-get install samba smbfs
Vajadusel käivitamine, stop ja reload
/etc/init.d/samba {start | stop | reload }
või
service samba {start | stop | reload }

=Konfigureerimine=
Samba konfigureerimseks on vaja muuta faili smb.conf
nano /etc/samba/smb.conf
Parameetreid saab testida käsuga testparm
testparm -s
Konfiguratsioonifail peab olema selline:
<pre>
[global]
display charset = UTF-8
server string = %h server (Samba, Ubuntu)
interfaces = lo, eth0
bind interfaces only = Yes
map to guest = Bad User
obey pam restrictions = Yes
passdb backend = ldapsam:ldap://172.16.0.150
pam password change = Yes
passwd program = /usr/bin/passwd %u
passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
unix password sync = Yes
log level = 10
syslog = 9
log file = /var/log/samba/log.%m
max log size = 1000
dns proxy = No
ldap admin dn = "uid=slepamet,ou=People,dc=itcollege,dc=ee"
ldap group suffix = ou=Groups
ldap idmap suffix = ou=Idmap
ldap machine suffix = ou=Computers
ldap replication sleep = 2000
ldap suffix = dc=itcollege,dc=ee
ldap ssl = no
ldap timeout = 10
ldap user suffix = ou=People
usershare allow guests = Yes
panic action = /usr/share/samba/panic-action %d
veto files = /.*/

[homes]
comment = Home Directories
valid users = %S
create mask = 0700
directory mask = 0700
browseable = No
browsable = No

[lab]
comment = Labori kaust
path = /var/data/lab
valid users = @libuuid
read list = @libuuid
write list = @libuuid
force group = libuuid
read only = No
create mask = 0664
directory mask = 0770
</pre>

=Testimine=
Testimiseks tuleks installeerida ''smbclient''.
apt-get install smbclient

POOLELI!

=Varundamine=
Varundada oleks oluline Samba konfiguratsioonifail /etc/samba/smb.conf
cp /etc/samba/smb.conf <varundamiskausta täistee>

=Taastamine=
Taastamiseks tuleks kopeerida eelnevalt varundatud konfiguratsioonifail kausta /etc/samba nimega smb.conf
cp <varundatud faili täistee> /etc/samba/smb.conf

[[Category:IT infrastruktuuri teenused]]

Failiserver Samba labor 2

2009-12-01T11:03:20Z

Rvildo: /* Konfigureerimine */

=Versioon=
0.4 alpha 
Viimati muudetud 15:19, 30 November 2009 (EET)

=Autorid=

Sven Lepamets 
Martin Raudsik 
Rainit Vildo 

=Nõuded=

#Punktiga algavaid (hidden) faile ei näidata.
#Kasutajate kodukataloogid jagatakse välja.
#Lab kataloog jagatakse grupipõhiselt (lab grupp) välja.
#Autentimine toimub ITK LDAP abil.
#Kooditabel UTF-8

=Eeldused=
Ubuntu server 9.04 või uuem. 
Baasteadmised unixi käsureal töötamisest. 
Kasutaja on sudo õigustes.
sudo -i

=Installeerimine=
Samba installeerimine
apt-get install samba smbfs
Vajadusel käivitamine, stop ja reload
/etc/init.d/samba {start | stop | reload }
või
service samba {start | stop | reload }

=Konfigureerimine=
Samba konfigureerimseks on vaja muuta faili smb.conf
nano /etc/samba/smb.conf
Parameetreid saab testida käsuga testparm
testparm -s
<pre>
[global]
display charset = UTF-8
server string = %h server (Samba, Ubuntu)
interfaces = lo, eth0
bind interfaces only = Yes
map to guest = Bad User
obey pam restrictions = Yes
passdb backend = ldapsam:ldap://172.16.0.150
pam password change = Yes
passwd program = /usr/bin/passwd %u
passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
unix password sync = Yes
log level = 10
syslog = 9
log file = /var/log/samba/log.%m
max log size = 1000
dns proxy = No
ldap admin dn = "uid=slepamet,ou=People,dc=itcollege,dc=ee"
ldap group suffix = ou=Groups
ldap idmap suffix = ou=Idmap
ldap machine suffix = ou=Computers
ldap replication sleep = 2000
ldap suffix = dc=itcollege,dc=ee
ldap ssl = no
ldap timeout = 10
ldap user suffix = ou=People
usershare allow guests = Yes
panic action = /usr/share/samba/panic-action %d
veto files = /.*/

[homes]
comment = Home Directories
valid users = %S
create mask = 0700
directory mask = 0700
browseable = No
browsable = No

[lab]
comment = Labori kaust
path = /var/data/lab
valid users = @libuuid
read list = @libuuid
write list = @libuuid
force group = libuuid
read only = No
create mask = 0664
directory mask = 0770
</pre>

=Testimine=
Testimiseks tuleks installeerida ''smbclient''.
apt-get install smbclient

POOLELI!

=Varundamine=
Varundada oleks oluline Samba konfiguratsioonifail /etc/samba/smb.conf
cp /etc/samba/smb.conf <varundamiskausta täistee>

=Taastamine=
Taastamiseks tuleks kopeerida eelnevalt varundatud konfiguratsioonifail kausta /etc/samba nimega smb.conf
cp <varundatud faili täistee> /etc/samba/smb.conf

[[Category:IT infrastruktuuri teenused]]