https://wiki.itcollege.ee/api.php?action=feedcontributions&feedformat=atom&user=SlepametICO wiki - User contributions [en]2026-05-05T16:52:10ZUser contributionsMediaWiki 1.45.1https://wiki.itcollege.ee/index.php?title=Talk:Failiserver_Samba_labor_2&diff=1480Talk:Failiserver Samba labor 22009-12-15T11:45:37Z<p>Slepamet: </p>
<hr />
<div>Retsenseerivad Ariel Palmiste ja Carl Rannaberg 14.12.2009 14:44<br />
<br />
Versioonide ajalugu 1/1 - Versiooni number ilusti olemas<br />
<br />
Autorid 1/1 - Autorid olemas<br />
<br />
Viimase muutmise aeg 1/1 - Olemas<br />
<br />
Sissejuhatus 1/1 - Sissejuhatus olemas (enne 0/1 - puudus)<br />
<br />
Nõuded 1/1 - nõuded on olemas<br />
<br />
Installeerimise osa 3/3 - kõik olemas<br />
<br />
Tehniliselt korrektne (pole suuri vigu) 3/3 - tekst on üldiselt korrektne ja vigu pole (enne 2/3 - mõmed vead olid<br />
<br />
Korraldused on tekstist eristatavad 1/1 - korraldused eristatavad<br />
<br />
Käskude väljundid on tekstist eristatavad 2/2 - kõik käsud on eraldatud (enne 1/2 - mõne käsu väljund oli ebaselge, nüüd parandatud<br />
<br />
Muutuvad osad on eristatavad 1/1 - muutuvad osad on kaldkirjas<br />
<br />
Tekst on loetav (struktuur on olemas) 1/1 - kõik korras<br />
<br />
Tekst on arusaadav (laused on korrektsed) 1/1 - kirjavigu ei ole, arusaadav, lühikesed laused<br />
<br />
Teenuse varundamine 1/1 - käsk kirjeldatud<br />
<br />
Teenuse taastamine 2/2 - korras<br />
<br />
Peale parandamist punkte 20/20 - Kõik ilusti tehtud ja õpetuse järgi proovides kõik töötab<br />
----<br />
Autorite küsimused, märkused:<br /><br />
Parandame!<br /><br />
15.12.09 - Väljatoodud vead on parandatud.<br />
<br />
----<br />
<br />
16.12.09 - Parandused arvesse võetud ja punktid antud, <br />
<br />
Ariel ja Carl<br />
----<br />
'''Autorid on hindega rahul'''</div>Slepamethttps://wiki.itcollege.ee/index.php?title=Talk:Nimeserveri_seadistamine_BIND9_n%C3%A4itel&diff=1465Talk:Nimeserveri seadistamine BIND9 näitel2009-12-15T11:23:45Z<p>Slepamet: </p>
<hr />
<div>Retsenseerivad Rainit Vildo, Martin Raudsik ja Sven Lepamets<br />
<br />
----<br />
Versioonide ajalugu ja autorid(1) - mõlemad on olemas, 1 punkt<br />
<br /><br />
Viimase muutmise aeg(1) - on olemas, 1 punkt<br />
<br /><br />
Sissejuhatus(2) - on olemas ja annab hea ülevaate olukorrast, 2 punkti<br />
<br /><br />
Nõuded(1) - nõuded on kirjas, 1 punkt<br />
<br /><br />
Installeerimine(1) - installeerimise käsk on olemas, 1 punkt<br />
<br /><br />
Seadistamine(3) - seadistamise tarbeks olid välja toodud eraldi failide sisud, mis kergendas tööd, 3 punkti <br />
<br /><br />
Tehniline korrektsus(3) - kõik töötab, '''välja arvatud testimise juures nslookup, mis ei anna ühegi IP puhul töötavat vastust''', 3 punkti '''Kas dig annab vastuseid?''' Koostöös autoritega said probleemid lahendatud, seega maksimum punktid.'''Woooo!!'''<br />
<br /><br />
Korraldused on tekstis eristatavad(1) - korraldused on ''pre''-tagide vahel, 1 punkt<br />
<br /><br />
Teksti struktuur(1) - tekst on liigendatud alampunktideks, 1 punkt<br />
<br /><br />
Teksti arusaadavus(2) - tekst on arusaadav ja hästi kirjutatud, ülearust on vähe (sudo -i käsk, kui kasutaja on juba sudo õigustes, on ebavajalik), 2 punkti '''Võtsime üleliigse sudo käskluse ära''' OK. Kas 'BIND9 tsoonifailide võimalik teine formaat' on vajalik või pigem lisainfo? '''Pigem lisainfo''' OK<br />
<br /><br />
Testimine(1) - testimise jaoks on eraldi alampunkt, 1 punkt<br />
<br /> <br />
Varundamine(1) - varundamine on konkreetne, 1 punkt <br />
<br /><br />
Taastamine(1) - taastamise all on kirjeldatud mitu stsenaariumit, 1 punkt <br />
<br /><br />
Viitamine(1) - olemas ja piisav, 1 punkt<br />
<br /><br />
<br /><br />
Kokku(20): '''20 punkti''' - töö oli hästi tehtud, juhend oli põhjalik. Vigu oli minimaalselt.<br />
----<br />
Retsenseerimine on veel pooleli!<br />
15.12.09 - '''Retsensioon on valmis ning punktid lõplikud kui autoritel midagi lisada ei ole.''' (Üks lisaküsimus 'Teksti arusaadavuse' all. Vastatud)<br />
<br />
'''Autorid on nende lõplike punktidega rahul '''</div>Slepamethttps://wiki.itcollege.ee/index.php?title=Talk:Nimeserveri_seadistamine_BIND9_n%C3%A4itel&diff=1453Talk:Nimeserveri seadistamine BIND9 näitel2009-12-15T11:14:42Z<p>Slepamet: </p>
<hr />
<div>Retsenseerivad Rainit Vildo, Martin Raudsik ja Sven Lepamets<br />
<br />
----<br />
Versioonide ajalugu ja autorid(1) - mõlemad on olemas, 1 punkt<br />
<br /><br />
Viimase muutmise aeg(1) - on olemas, 1 punkt<br />
<br /><br />
Sissejuhatus(2) - on olemas ja annab hea ülevaate olukorrast, 2 punkti<br />
<br /><br />
Nõuded(1) - nõuded on kirjas, 1 punkt<br />
<br /><br />
Installeerimine(1) - installeerimise käsk on olemas, 1 punkt<br />
<br /><br />
Seadistamine(3) - seadistamise tarbeks olid välja toodud eraldi failide sisud, mis kergendas tööd, 3 punkti <br />
<br /><br />
Tehniline korrektsus(3) - kõik töötab, '''välja arvatud testimise juures nslookup, mis ei anna ühegi IP puhul töötavat vastust''', 3 punkti '''Kas dig annab vastuseid?''' Koostöös autoritega said probleemid lahendatud, seega maksimum punktid.'''Woooo!!'''<br />
<br /><br />
Korraldused on tekstis eristatavad(1) - korraldused on ''pre''-tagide vahel, 1 punkt<br />
<br /><br />
Teksti struktuur(1) - tekst on liigendatud alampunktideks, 1 punkt<br />
<br /><br />
Teksti arusaadavus(2) - tekst on arusaadav ja hästi kirjutatud, ülearust on vähe (sudo -i käsk, kui kasutaja on juba sudo õigustes, on ebavajalik), 2 punkti '''Võtsime üleliigse sudo käskluse ära''' OK. Kas 'BIND9 tsoonifailide võimalik teine formaat' on vajalik või pigem lisainfo?<br />
<br /><br />
Testimine(1) - testimise jaoks on eraldi alampunkt, 1 punkt<br />
<br /> <br />
Varundamine(1) - varundamine on konkreetne, 1 punkt <br />
<br /><br />
Taastamine(1) - taastamise all on kirjeldatud mitu stsenaariumit, 1 punkt <br />
<br /><br />
Viitamine(1) - olemas ja piisav, 1 punkt<br />
<br /><br />
<br /><br />
Kokku(20): '''20 punkti''' - töö oli hästi tehtud, juhend oli põhjalik. Vigu oli minimaalselt.<br />
----<br />
Retsenseerimine on veel pooleli!<br />
15.12.09 - '''Retsensioon on valmis ning punktid lõplikud kui autoritel midagi lisada ei ole.''' (Üks lisaküsimus 'Teksti arusaadavuse' all.)</div>Slepamethttps://wiki.itcollege.ee/index.php?title=Talk:Nimeserveri_seadistamine_BIND9_n%C3%A4itel&diff=1451Talk:Nimeserveri seadistamine BIND9 näitel2009-12-15T11:13:42Z<p>Slepamet: </p>
<hr />
<div>Retsenseerivad Rainit Vildo, Martin Raudsik ja Sven Lepamets<br />
<br />
----<br />
Versioonide ajalugu ja autorid(1) - mõlemad on olemas, 1 punkt<br />
<br /><br />
Viimase muutmise aeg(1) - on olemas, 1 punkt<br />
<br /><br />
Sissejuhatus(2) - on olemas ja annab hea ülevaate olukorrast, 2 punkti<br />
<br /><br />
Nõuded(1) - nõuded on kirjas, 1 punkt<br />
<br /><br />
Installeerimine(1) - installeerimise käsk on olemas, 1 punkt<br />
<br /><br />
Seadistamine(3) - seadistamise tarbeks olid välja toodud eraldi failide sisud, mis kergendas tööd, 3 punkti <br />
<br /><br />
Tehniline korrektsus(3) - kõik töötab, '''välja arvatud testimise juures nslookup, mis ei anna ühegi IP puhul töötavat vastust''', 3 punkti '''Kas dig annab vastuseid?''' Koostöös autoritega said probleemid lahendatud, seega maksimum punktid.'''Woooo!!'''<br />
<br /><br />
Korraldused on tekstis eristatavad(1) - korraldused on ''pre''-tagide vahel, 1 punkt<br />
<br /><br />
Teksti struktuur(1) - tekst on liigendatud alampunktideks, 1 punkt<br />
<br /><br />
Teksti arusaadavus(2) - tekst on arusaadav ja hästi kirjutatud, ülearust on vähe (sudo -i käsk, kui kasutaja on juba sudo õigustes, on ebavajalik), 2 punkti '''Võtsime üleliigse sudo käskluse ära''' OK. Kas 'BIND9 tsoonifailide võimalik teine formaat' on vajalik või pigem lisainfo?<br />
<br /><br />
Testimine(1) - testimise jaoks on eraldi alampunkt, 1 punkt<br />
<br /> <br />
Varundamine(1) - varundamine on konkreetne, 1 punkt <br />
<br /><br />
Taastamine(1) - taastamise all on kirjeldatud mitu stsenaariumit, 1 punkt <br />
<br /><br />
Viitamine(1) - olemas ja piisav, 1 punkt<br />
<br /><br />
<br /><br />
Kokku(20): '''20 punkti''' - töö oli hästi tehtud, juhend oli põhjalik. Vigu oli minimaalselt.<br />
----<br />
Retsenseerimine on veel pooleli!<br />
15.12.09 - '''Retsensioon on valmis ning punktid lõplikud kui autoritel midagi lisada ei ole.'''</div>Slepamethttps://wiki.itcollege.ee/index.php?title=Talk:Nimeserveri_seadistamine_BIND9_n%C3%A4itel&diff=1448Talk:Nimeserveri seadistamine BIND9 näitel2009-12-15T11:13:16Z<p>Slepamet: </p>
<hr />
<div>Retsenseerivad Rainit Vildo, Martin Raudsik ja Sven Lepamets<br />
<br />
----<br />
Versioonide ajalugu ja autorid(1) - mõlemad on olemas, 1 punkt<br />
<br /><br />
Viimase muutmise aeg(1) - on olemas, 1 punkt<br />
<br /><br />
Sissejuhatus(2) - on olemas ja annab hea ülevaate olukorrast, 2 punkti<br />
<br /><br />
Nõuded(1) - nõuded on kirjas, 1 punkt<br />
<br /><br />
Installeerimine(1) - installeerimise käsk on olemas, 1 punkt<br />
<br /><br />
Seadistamine(3) - seadistamise tarbeks olid välja toodud eraldi failide sisud, mis kergendas tööd, 3 punkti <br />
<br /><br />
Tehniline korrektsus(3) - kõik töötab, '''välja arvatud testimise juures nslookup, mis ei anna ühegi IP puhul töötavat vastust''', 3 punkti '''Kas dig annab vastuseid?''' Koostöös autoritega said probleemid lahendatud, seega maksimum punktid.'''Woooo!!'''<br />
<br /><br />
Korraldused on tekstis eristatavad(1) - korraldused on ''pre''-tagide vahel, 1 punkt<br />
<br /><br />
Teksti struktuur(1) - tekst on liigendatud alampunktideks, 1 punkt<br />
<br /><br />
Teksti arusaadavus(2) - tekst on arusaadav ja hästi kirjutatud, ülearust on vähe (sudo -i käsk, kui kasutaja on juba sudo õigustes, on ebavajalik), 2 punkti '''Võtsime üleliigse sudo käskluse ära''' OK. Kas 'BIND9 tsoonifailide võimalik teine formaat' vajalik või pigem informatiivne?<br />
<br /><br />
Testimine(1) - testimise jaoks on eraldi alampunkt, 1 punkt<br />
<br /> <br />
Varundamine(1) - varundamine on konkreetne, 1 punkt <br />
<br /><br />
Taastamine(1) - taastamise all on kirjeldatud mitu stsenaariumit, 1 punkt <br />
<br /><br />
Viitamine(1) - olemas ja piisav, 1 punkt<br />
<br /><br />
<br /><br />
Kokku(20): '''20 punkti''' - töö oli hästi tehtud, juhend oli põhjalik. Vigu oli minimaalselt.<br />
----<br />
Retsenseerimine on veel pooleli!<br />
15.12.09 - '''Retsensioon on valmis ning punktid lõplikud kui autoritel midagi lisada ei ole.'''</div>Slepamethttps://wiki.itcollege.ee/index.php?title=Talk:Nimeserveri_seadistamine_BIND9_n%C3%A4itel&diff=1447Talk:Nimeserveri seadistamine BIND9 näitel2009-12-15T11:12:33Z<p>Slepamet: </p>
<hr />
<div>Retsenseerivad Rainit Vildo, Martin Raudsik ja Sven Lepamets<br />
<br />
----<br />
Versioonide ajalugu ja autorid(1) - mõlemad on olemas, 1 punkt<br />
<br /><br />
Viimase muutmise aeg(1) - on olemas, 1 punkt<br />
<br /><br />
Sissejuhatus(2) - on olemas ja annab hea ülevaate olukorrast, 2 punkti<br />
<br /><br />
Nõuded(1) - nõuded on kirjas, 1 punkt<br />
<br /><br />
Installeerimine(1) - installeerimise käsk on olemas, 1 punkt<br />
<br /><br />
Seadistamine(3) - seadistamise tarbeks olid välja toodud eraldi failide sisud, mis kergendas tööd, 3 punkti <br />
<br /><br />
Tehniline korrektsus(3) - kõik töötab, '''välja arvatud testimise juures nslookup, mis ei anna ühegi IP puhul töötavat vastust''', 3 punkti '''Kas dig annab vastuseid?''' Koostöös autoritega said probleemid lahendatud, seega maksimum punktid.'''Woooo!!'''<br />
<br /><br />
Korraldused on tekstis eristatavad(1) - korraldused on ''pre''-tagide vahel, 1 punkt<br />
<br /><br />
Teksti struktuur(1) - tekst on liigendatud alampunktideks, 1 punkt<br />
<br /><br />
Teksti arusaadavus(2) - tekst on arusaadav ja hästi kirjutatud, ülearust on vähe (sudo -i käsk, kui kasutaja on juba sudo õigustes, on ebavajalik), 2 punkti '''Võtsime üleliigse sudo käskluse ära''' OK.<br />
<br /><br />
Testimine(1) - testimise jaoks on eraldi alampunkt, 1 punkt<br />
<br /> <br />
Varundamine(1) - varundamine on konkreetne, 1 punkt <br />
<br /><br />
Taastamine(1) - taastamise all on kirjeldatud mitu stsenaariumit, 1 punkt <br />
<br /><br />
Viitamine(1) - olemas ja piisav, 1 punkt<br />
<br /><br />
<br /><br />
Kokku(20): '''20 punkti''' - töö oli hästi tehtud, juhend oli põhjalik. Vigu oli minimaalselt.<br />
----<br />
Retsenseerimine on veel pooleli!<br />
15.12.09 - '''Retsensioon on valmis ning punktid lõplikud kui autoritel midagi lisada ei ole.'''</div>Slepamethttps://wiki.itcollege.ee/index.php?title=Talk:Nimeserveri_seadistamine_BIND9_n%C3%A4itel&diff=1433Talk:Nimeserveri seadistamine BIND9 näitel2009-12-15T11:06:57Z<p>Slepamet: </p>
<hr />
<div>Retsenseerivad Rainit Vildo, Martin Raudsik ja Sven Lepamets<br />
<br />
----<br />
Versioonide ajalugu ja autorid(1) - mõlemad on olemas, 1 punkt<br />
<br /><br />
Viimase muutmise aeg(1) - on olemas, 1 punkt<br />
<br /><br />
Sissejuhatus(2) - on olemas ja annab hea ülevaate olukorrast, 2 punkti<br />
<br /><br />
Nõuded(1) - nõuded on kirjas, 1 punkt<br />
<br /><br />
Installeerimine(1) - installeerimise käsk on olemas, 1 punkt<br />
<br /><br />
Seadistamine(3) - seadistamise tarbeks olid välja toodud eraldi failide sisud, mis kergendas tööd, 3 punkti <br />
<br /><br />
Tehniline korrektsus(3) - kõik töötab, '''välja arvatud testimise juures nslookup, mis ei anna ühegi IP puhul töötavat vastust''', 3 punkti '''Kas dig annab vastuseid?''' Koostöös autoritega said probleemid lahendatud, seega maksimum punktid.<br />
<br /><br />
Korraldused on tekstis eristatavad(1) - korraldused on ''pre''-tagide vahel, 1 punkt<br />
<br /><br />
Teksti struktuur(1) - tekst on liigendatud alampunktideks, 1 punkt<br />
<br /><br />
Teksti arusaadavus(2) - tekst on arusaadav ja hästi kirjutatud, ülearust on vähe (sudo -i käsk, kui kasutaja on juba sudo õigustes, on ebavajalik), 2 punkti '''Võtsime üleliigse sudo käskluse ära''' OK.<br />
<br /><br />
Testimine(1) - testimise jaoks on eraldi alampunkt, 1 punkt<br />
<br /> <br />
Varundamine(1) - varundamine on konkreetne, 1 punkt <br />
<br /><br />
Taastamine(1) - taastamise all on kirjeldatud mitu stsenaariumit, 1 punkt <br />
<br /><br />
Viitamine(1) - olemas ja piisav, 1 punkt<br />
<br /><br />
<br /><br />
Kokku(20):<br />
----<br />
'''Retsenseerimine on veel pooleli!'''</div>Slepamethttps://wiki.itcollege.ee/index.php?title=Talk:Nimeserveri_seadistamine_BIND9_n%C3%A4itel&diff=1413Talk:Nimeserveri seadistamine BIND9 näitel2009-12-15T10:52:32Z<p>Slepamet: </p>
<hr />
<div>Retsenseerivad Rainit Vildo, Martin Raudsik ja Sven Lepamets<br />
<br />
----<br />
Versioonide ajalugu ja autorid(1) - mõlemad on olemas, 1 punkt<br />
<br /><br />
Viimase muutmise aeg(1) - on olemas, 1 punkt<br />
<br /><br />
Sissejuhatus(2) - on olemas ja annab hea ülevaate olukorrast, 2 punkti<br />
<br /><br />
Nõuded(1) - nõuded on kirjas, 1 punkt<br />
<br /><br />
Installeerimine(1) - installeerimise käsk on olemas, 1 punkt<br />
<br /><br />
Seadistamine(3) - seadistamise tarbeks olid välja toodud eraldi failide sisud, mis kergendas tööd, 3 punkti <br />
<br /><br />
Tehniline korrektsus(3) - kõik töötab, '''välja arvatud testimise juures nslookup, mis ei anna ühegi IP puhul töötavat vastust''', 2 punkti <br />
<br /><br />
Korraldused on tekstis eristatavad(1) - korraldused on ''pre''-tagide vahel, 1 punkt<br />
<br /><br />
Teksti struktuur(1) - tekst on liigendatud alampunktideks, 1 punkt<br />
<br /><br />
Teksti arusaadavus(2) - tekst on arusaadav ja hästi kirjutatud, ülearust on vähe (sudo -i käsk, kui kasutaja on juba sudo õigustes, on ebavajalik), 2 punkti '''Võtsime üleliigse sudo käskluse ära''' OK.<br />
<br /><br />
Testimine(1) - testimise jaoks on eraldi alampunkt, 1 punkt<br />
<br /> <br />
Varundamine(1) - varundamine on konkreetne, 1 punkt <br />
<br /><br />
Taastamine(1) - taastamise all on kirjeldatud mitu stsenaariumit, 1 punkt <br />
<br /><br />
Viitamine(1) - olemas ja piisav, 1 punkt<br />
<br /><br />
<br /><br />
Kokku(20):<br />
----<br />
'''Retsenseerimine on veel pooleli!'''</div>Slepamethttps://wiki.itcollege.ee/index.php?title=Talk:Nimeserveri_seadistamine_BIND9_n%C3%A4itel&diff=1411Talk:Nimeserveri seadistamine BIND9 näitel2009-12-15T10:51:57Z<p>Slepamet: </p>
<hr />
<div>Retsenseerivad Rainit Vildo, Martin Raudsik ja Sven Lepamets<br />
<br />
----<br />
Versioonide ajalugu ja autorid(1) - mõlemad on olemas, 1 punkt<br />
<br /><br />
Viimase muutmise aeg(1) - on olemas, 1 punkt<br />
<br /><br />
Sissejuhatus(2) - on olemas ja annab hea ülevaate olukorrast, 2 punkti<br />
<br /><br />
Nõuded(1) - nõuded on kirjas, 1 punkt<br />
<br /><br />
Installeerimine(1) - installeerimise käsk on olemas, 1 punkt<br />
<br /><br />
Seadistamine(3) - seadistamise tarbeks olid välja toodud eraldi failide sisud, mis kergendas tööd, 3 punkti <br />
<br /><br />
Tehniline korrektsus(3) - kõik töötab, välja arvatud testimise juures nslookup, mis ei anna ühegi IP puhul töötavat vastust, 2 punkti <br />
<br /><br />
Korraldused on tekstis eristatavad(1) - korraldused on ''pre''-tagide vahel, 1 punkt<br />
<br /><br />
Teksti struktuur(1) - tekst on liigendatud alampunktideks, 1 punkt<br />
<br /><br />
Teksti arusaadavus(2) - tekst on arusaadav ja hästi kirjutatud, ülearust on vähe (sudo -i käsk, kui kasutaja on juba sudo õigustes, on ebavajalik), 2 punkti '''Võtsime üleliigse sudo käskluse ära''' OK.<br />
<br /><br />
Testimine(1) - testimise jaoks on eraldi alampunkt, 1 punkt<br />
<br /> <br />
Varundamine(1) - varundamine on konkreetne, 1 punkt <br />
<br /><br />
Taastamine(1) - taastamise all on kirjeldatud mitu stsenaariumit, 1 punkt <br />
<br /><br />
Viitamine(1) - olemas ja piisav, 1 punkt<br />
<br /><br />
<br /><br />
Kokku(20):<br />
----<br />
'''Retsenseerimine on veel pooleli!'''</div>Slepamethttps://wiki.itcollege.ee/index.php?title=Talk:Nimeserveri_seadistamine_BIND9_n%C3%A4itel&diff=1407Talk:Nimeserveri seadistamine BIND9 näitel2009-12-15T10:47:43Z<p>Slepamet: </p>
<hr />
<div>Retsenseerivad Rainit Vildo, Martin Raudsik ja Sven Lepamets<br />
<br />
----<br />
Versioonide ajalugu ja autorid(1) - mõlemad on olemas, 1 punkt<br />
<br /><br />
Viimase muutmise aeg(1) - on olemas, 1 punkt<br />
<br /><br />
Sissejuhatus(2) - on olemas ja annab hea ülevaate olukorrast, 2 punkti<br />
<br /><br />
Nõuded(1) - nõuded on kirjas, 1 punkt<br />
<br /><br />
Installeerimine(1) - installeerimise käsk on olemas, 1 punkt<br />
<br /><br />
Seadistamine(3) <br />
<br /><br />
Tehniline korrektsus(3) <br />
<br /><br />
Korraldused on tekstis eristatavad(1) - korraldused on ''pre''-tagide vahel, 1 punkt<br />
<br /><br />
Teksti struktuur(1) - tekst on liigendatud alampunktideks, 1 punkt<br />
<br /><br />
Teksti arusaadavus(2) - tekst on arusaadav ja hästi kirjutatud, ülearust on vähe (sudo -i käsk, kui kasutaja on juba sudo õigustes, on ebavajalik), 2 punkti '''Võtsime üleliigse sudo käskluse ära''' OK.<br />
<br /><br />
Testimine(1) - testimise jaoks on eraldi alampunkt, 1 punkt<br />
<br /> <br />
Varundamine(1) - varundamine on konkreetne, 1 punkt <br />
<br /><br />
Taastamine(1) - taastamise all on kirjeldatud mitu stsenaariumit, 1 punkt <br />
<br /><br />
Viitamine(1) - olemas ja piisav, 1 punkt<br />
<br /><br />
<br /><br />
Kokku(20):<br />
----<br />
'''Retsenseerimine on veel pooleli!'''</div>Slepamethttps://wiki.itcollege.ee/index.php?title=Talk:Nimeserveri_seadistamine_BIND9_n%C3%A4itel&diff=1404Talk:Nimeserveri seadistamine BIND9 näitel2009-12-15T10:47:17Z<p>Slepamet: </p>
<hr />
<div>Retsenseerivad Rainit Vildo, Martin Raudsik ja Sven Lepamets<br />
<br />
----<br />
Versioonide ajalugu ja autorid(1) - mõlemad on olemas, 1 punkt<br />
<br /><br />
Viimase muutmise aeg(1) - on olemas, 1 punkt<br />
<br /><br />
Sissejuhatus(2) - on olemas ja annab hea ülevaate olukorrast, 2 punkti<br />
<br /><br />
Nõuded(1) - nõuded on kirjas, 1 punkt<br />
<br /><br />
Installeerimine(1) - installeerimise käsk on olemas, 1 punkt<br />
<br /><br />
Seadistamine(3) <br />
<br /><br />
Tehniline korrektsus(3) <br />
<br /><br />
Korraldused on tekstis eristatavad(1) - korraldused on ''pre''-tagide vahel, 1 punkt<br />
<br /><br />
Teksti struktuur(1) - tekst on liigendatud alampunktideks, 1 punkt<br />
<br /><br />
Teksti arusaadavus(2) - tekst on arusaadav ja hästi kirjutatud, ülearust on vähe (sudo -i käsk, kui kasutaja on juba sudo õigustes, on ebavajalik), 2 punkti '''Võtsime üleliigse sudo käskluse ära''' Tubli.<br />
<br /><br />
Testimine(1) - testimise jaoks on eraldi alampunkt, 1 punkt<br />
<br /> <br />
Varundamine(1) - varundamine on konkreetne, 1 punkt <br />
<br /><br />
Taastamine(1) - taastamise all on kirjeldatud mitu stsenaariumit, 1 punkt <br />
<br /><br />
Viitamine(1) - olemas ja piisav, 1 punkt<br />
<br /><br />
<br /><br />
Kokku(20):<br />
----<br />
'''Retsenseerimine on veel pooleli!'''</div>Slepamethttps://wiki.itcollege.ee/index.php?title=Talk:Nimeserveri_seadistamine_BIND9_n%C3%A4itel&diff=1402Talk:Nimeserveri seadistamine BIND9 näitel2009-12-15T10:46:39Z<p>Slepamet: </p>
<hr />
<div>Retsenseerivad Rainit Vildo, Martin Raudsik ja Sven Lepamets<br />
<br />
----<br />
Versioonide ajalugu ja autorid(1) - mõlemad on olemas, 1 punkt<br />
<br /><br />
Viimase muutmise aeg(1) - on olemas, 1 punkt<br />
<br /><br />
Sissejuhatus(2) - on olemas ja annab hea ülevaate olukorrast, 2 punkti<br />
<br /><br />
Nõuded(1) - nõuded on kirjas, 1 punkt<br />
<br /><br />
Installeerimine(1) - installeerimise käsk on olemas, 1 punkt<br />
<br /><br />
Seadistamine(3) <br />
<br /><br />
Tehniline korrektsus(3) <br />
<br /><br />
Korraldused on tekstis eristatavad(1) - korraldused on ''pre''-tagide vahel, 1 punkt<br />
<br /><br />
Teksti struktuur(1) - tekst on liigendatud alampunktideks, 1 punkt<br />
<br /><br />
Teksti arusaadavus(2) - tekst on arusaadav ja hästi kirjutatud, ülearust on vähe (sudo -i käsk, kui kasutaja on juba sudo õigustes, on ebavajalik), 2 punkti '''Võtsime üleliigse sudo käskluse ära''' Tubli, aga ega me selle eest punkti maha ei võtaks<br />
<br /><br />
Testimine(1) - testimise jaoks on eraldi alampunkt, 1 punkt<br />
<br /> <br />
Varundamine(1) - varundamine on konkreetne, 1 punkt <br />
<br /><br />
Taastamine(1) - taastamise all on kirjeldatud mitu stsenaariumit, 1 punkt <br />
<br /><br />
Viitamine(1) - olemas ja piisav, 1 punkt<br />
<br /><br />
<br /><br />
Kokku(20):<br />
----<br />
'''Retsenseerimine on veel pooleli!'''</div>Slepamethttps://wiki.itcollege.ee/index.php?title=Talk:Nimeserveri_seadistamine_BIND9_n%C3%A4itel&diff=1376Talk:Nimeserveri seadistamine BIND9 näitel2009-12-15T10:28:56Z<p>Slepamet: </p>
<hr />
<div>Retsenseerivad Rainit Vildo, Martin Raudsik ja Sven Lepamets<br />
<br />
----<br />
Versioonide ajalugu ja autorid(1) - mõlemad on olemas, 1 punkt<br />
<br /><br />
Viimase muutmise aeg(1) - on olemas, 1 punkt<br />
<br /><br />
Sissejuhatus(2) - on olemas ja annab hea ülevaate olukorrast, 2 punkti<br />
<br /><br />
Nõuded(1) - nõuded on kirjas, 1 punkt<br />
<br /><br />
Installeerimine(1) - installeerimise käsk on olemas, 1 punkt<br />
<br /><br />
Seadistamine(3) <br />
<br /><br />
Tehniline korrektsus(3) <br />
<br /><br />
Korraldused on tekstis eristatavad(1) - korraldused on ''pre''-tagide vahel, 1 punkt<br />
<br /><br />
Teksti struktuur(1) - tekst on liigendatud alampunktideks, 1 punkt<br />
<br /><br />
Teksti arusaadavus(2) - tekst on arusaadav ja hästi kirjutatud, ülearust on vähe (sudo -i käsk, kui kasutaja on juba sudo õigustes, on ebavajalik), 2 punkti<br />
<br /><br />
Testimine(1) - testimise jaoks on eraldi alampunkt, 1 punkt<br />
<br /> <br />
Varundamine(1) - varundamine on konkreetne, 1 punkt <br />
<br /><br />
Taastamine(1) - taastamise all on kirjeldatud mitu stsenaariumit, 1 punkt <br />
<br /><br />
Viitamine(1) - olemas ja piisav, 1 punkt<br />
<br /><br />
<br /><br />
Kokku(20):<br />
----<br />
'''Retsenseerimine on veel pooleli!'''</div>Slepamethttps://wiki.itcollege.ee/index.php?title=Talk:Nimeserveri_seadistamine_BIND9_n%C3%A4itel&diff=1371Talk:Nimeserveri seadistamine BIND9 näitel2009-12-15T10:25:38Z<p>Slepamet: </p>
<hr />
<div>Retsenseerivad Rainit Vildo, Martin Raudsik ja Sven Lepamets<br />
<br />
----<br />
Versioonide ajalugu ja autorid(1) - mõlemad on olemas, 1 punkt<br />
<br /><br />
Viimase muutmise aeg(1) - on olemas, 1 punkt<br />
<br /><br />
Sissejuhatus(2) - on olemas ja annab hea ülevaate olukorrast, 2 punkti<br />
<br /><br />
Nõuded(1) - nõuded on kirjas, 1 punkt<br />
<br /><br />
Installeerimine(1) - installeerimise käsk on olemas, 1 punkt<br />
<br /><br />
Seadistamine(3) <br />
<br /><br />
Tehniline korrektsus(3) <br />
<br /><br />
Korraldused on tekstis eristatavad(1) - korraldused on ''pre''-tagide vahel, 1 punkt<br />
<br /><br />
Teksti struktuur(1) - tekst on liigendatud alampunktideks, 1 punkt<br />
<br /><br />
Teksti arusaadavus(2) - tekst on arusaadav ja hästi kirjutatud, ülearust on vähe, 2 punkti<br />
<br /><br />
Testimine(1) - testimise jaoks on eraldi alampunkt, 1 punkt<br />
<br /> <br />
Varundamine(1) - varundamine on konkreetne, 1 punkt <br />
<br /><br />
Taastamine(1) - taastamise all on kirjeldatud mitu stsenaariumit, 1 punkt <br />
<br /><br />
Viitamine(1) - olemas ja piisav, 1 punkt<br />
<br /><br />
<br /><br />
Kokku(20):<br />
----<br />
'''Retsenseerimine on veel pooleli!'''</div>Slepamethttps://wiki.itcollege.ee/index.php?title=Talk:Nimeserveri_seadistamine_BIND9_n%C3%A4itel&diff=1368Talk:Nimeserveri seadistamine BIND9 näitel2009-12-15T10:23:48Z<p>Slepamet: </p>
<hr />
<div>Retsenseerivad Rainit Vildo, Martin Raudsik ja Sven Lepamets<br />
<br />
----<br />
Versioonide ajalugu ja autorid(1) - mõlemad on olemas, 1 punkt<br />
<br /><br />
Viimase muutmise aeg(1) - on olemas, 1 punkt<br />
<br /><br />
Sissejuhatus(2) - on olemas ja annab hea ülevaate olukorrast, 2 punkti<br />
<br /><br />
Nõuded(1) - nõuded on kirjas, 1 punkt<br />
<br /><br />
Installeerimine(1) - installeerimise käsk on olemas, 1 punkt<br />
<br /><br />
Seadistamine(3) <br />
<br /><br />
Tehniline korrektsus(3) <br />
<br /><br />
Korraldused on tekstis eristatavad(1) - korraldused on ''pre''-tagide vahel, 1 punkt<br />
<br /><br />
Teksti struktuur(1) - tekst on liigendatud alampunktideks, 1 punkt<br />
<br /><br />
Teksti arusaadavus(2) - tekst on arusaadav ja hästi kirjutatud, ülearust on vähe, 2 punkti<br />
<br /><br />
Testimine(1) - <br />
<br /><br />
Varundamine(1) <br />
<br /><br />
Taastamine(1) <br />
<br /><br />
Viitamine(1) - olemas ja piisav, 1 punkt<br />
<br /><br />
<br /><br />
Kokku(20):<br />
----<br />
'''Retsenseerimine on veel pooleli!'''</div>Slepamethttps://wiki.itcollege.ee/index.php?title=Talk:Failiserver_Samba_labor_2&diff=1329Talk:Failiserver Samba labor 22009-12-15T08:41:05Z<p>Slepamet: </p>
<hr />
<div>Retsenseerivad Ariel Palmiste ja Carl Rannaberg 14.12.2009 14:44<br />
<br />
Versioonide ajalugu 1/1 - Versiooni number ilusti olemas<br />
<br />
Autorid 1/1 - Autorid olemas<br />
<br />
Viimase muutmise aeg 1/1 - Olemas<br />
<br />
Sissejuhatus 0/1 - puudub<br />
<br />
Nõuded 1/1 - nõuded on olemas<br />
<br />
Installeerimise osa 3/3 - kõik olemas<br />
<br />
Tehniliselt korrektne (pole suuri vigu) 2/3 - tekst on üldiselt korrektne ja vigu pole, testimise osa võiks täpsemini kirjeldatud<br />
<br />
Korraldused on tekstist eristatavad 1/1 - korraldused eristatavad<br />
<br />
Käskude väljundid on tekstist eristatavad 1/2 - kõik käsud on eraldatud, küll aga pole osade käskude korrektseid väljundeid ja ei tea milline väljund on õige.<br />
<br />
Muutuvad osad on eristatavad 1/1 - muutuvad osad on kaldkirjas<br />
<br />
Tekst on loetav (struktuur on olemas) 1/1 - kõik korras<br />
<br />
Tekst on arusaadav (laused on korrektsed) 1/1 - kirjavigu ei ole, arusaadav, lühikesed laused<br />
<br />
Teenuse varundamine 1/1 - käsk kirjeldatud<br />
<br />
Teenuse taastamine 2/2 - korras<br />
<br />
<br />
Punkte kokku 17/20 - Sissejuhatuse osa oli puudu, smbpasswd -a käsu errorid oleks ka võinud kirja panna, muu oli kõik hästi tehtud.<br />
<br />
----<br />
Autorite küsimused, märkused:<br /><br />
Parandame!<br /><br />
15.12.09 - Väljatoodud vead on parandatud.</div>Slepamethttps://wiki.itcollege.ee/index.php?title=Talk:Failiserver_Samba_labor_2&diff=1328Talk:Failiserver Samba labor 22009-12-15T08:40:56Z<p>Slepamet: </p>
<hr />
<div>Retsenseerivad Ariel Palmiste ja Carl Rannaberg 14.12.2009 14:44<br />
<br />
Versioonide ajalugu 1/1 - Versiooni number ilusti olemas<br />
<br />
Autorid 1/1 - Autorid olemas<br />
<br />
Viimase muutmise aeg 1/1 - Olemas<br />
<br />
Sissejuhatus 0/1 - puudub<br />
<br />
Nõuded 1/1 - nõuded on olemas<br />
<br />
Installeerimise osa 3/3 - kõik olemas<br />
<br />
Tehniliselt korrektne (pole suuri vigu) 2/3 - tekst on üldiselt korrektne ja vigu pole, testimise osa võiks täpsemini kirjeldatud<br />
<br />
Korraldused on tekstist eristatavad 1/1 - korraldused eristatavad<br />
<br />
Käskude väljundid on tekstist eristatavad 1/2 - kõik käsud on eraldatud, küll aga pole osade käskude korrektseid väljundeid ja ei tea milline väljund on õige.<br />
<br />
Muutuvad osad on eristatavad 1/1 - muutuvad osad on kaldkirjas<br />
<br />
Tekst on loetav (struktuur on olemas) 1/1 - kõik korras<br />
<br />
Tekst on arusaadav (laused on korrektsed) 1/1 - kirjavigu ei ole, arusaadav, lühikesed laused<br />
<br />
Teenuse varundamine 1/1 - käsk kirjeldatud<br />
<br />
Teenuse taastamine 2/2 - korras<br />
<br />
<br />
Punkte kokku 17/20 - Sissejuhatuse osa oli puudu, smbpasswd -a käsu errorid oleks ka võinud kirja panna, muu oli kõik hästi tehtud.<br />
<br />
----<br />
Autorite küsimused, märkused:<br /><br />
Parandame!<br /><br />
15.12.09 (EET) - Väljatoodud vead on parandatud.</div>Slepamethttps://wiki.itcollege.ee/index.php?title=Talk:Failiserver_Samba_labor_2&diff=1326Talk:Failiserver Samba labor 22009-12-15T08:40:14Z<p>Slepamet: </p>
<hr />
<div>Retsenseerivad Ariel Palmiste ja Carl Rannaberg 14.12.2009 14:44<br />
<br />
Versioonide ajalugu 1/1 - Versiooni number ilusti olemas<br />
<br />
Autorid 1/1 - Autorid olemas<br />
<br />
Viimase muutmise aeg 1/1 - Olemas<br />
<br />
Sissejuhatus 0/1 - puudub<br />
<br />
Nõuded 1/1 - nõuded on olemas<br />
<br />
Installeerimise osa 3/3 - kõik olemas<br />
<br />
Tehniliselt korrektne (pole suuri vigu) 2/3 - tekst on üldiselt korrektne ja vigu pole, testimise osa võiks täpsemini kirjeldatud<br />
<br />
Korraldused on tekstist eristatavad 1/1 - korraldused eristatavad<br />
<br />
Käskude väljundid on tekstist eristatavad 1/2 - kõik käsud on eraldatud, küll aga pole osade käskude korrektseid väljundeid ja ei tea milline väljund on õige.<br />
<br />
Muutuvad osad on eristatavad 1/1 - muutuvad osad on kaldkirjas<br />
<br />
Tekst on loetav (struktuur on olemas) 1/1 - kõik korras<br />
<br />
Tekst on arusaadav (laused on korrektsed) 1/1 - kirjavigu ei ole, arusaadav, lühikesed laused<br />
<br />
Teenuse varundamine 1/1 - käsk kirjeldatud<br />
<br />
Teenuse taastamine 2/2 - korras<br />
<br />
<br />
Punkte kokku 17/20 - Sissejuhatuse osa oli puudu, smbpasswd -a käsu errorid oleks ka võinud kirja panna, muu oli kõik hästi tehtud.<br />
<br />
----<br />
Autorite küsimused, märkused:<br /><br />
Parandame!<br /><br />
10:40, 15 December 2009 (EET) - Väljatoodud vead on parandatud.</div>Slepamethttps://wiki.itcollege.ee/index.php?title=Failiserver_Samba_labor_2&diff=1325Failiserver Samba labor 22009-12-15T08:39:08Z<p>Slepamet: /* Versioon */</p>
<hr />
<div>=Versioon=<br />
Versioon 1.1 - valmis retsenseerimiseks (parandatud)<br /><br />
Viimati muudetud 10:39, 15 December 2009 (EET)<br />
<br />
=Autorid=<br />
<br />
Sven Lepamets<br><br />
Martin Raudsik<br><br />
Rainit Vildo<br><br />
<br />
=Sissejuhatus=<br />
Samba on failiserveri tarkvara, mis implementeerib SMB/CIFS protokolli. Selle abil on võimalik faile ning printereid jagada nii Windowsi kui UNIX-i laadsete operatsioonisüsteemide jaoks. Antud juhul luuakse üks server ning üks kasutaja, kes suudab selle kaudu ühenduda.<br />
Eesolev dokumentatsioon kirjeldab Samba 3 versiooni installeerimist ning selle konfigureerimist järgnevate nõuete täitmiseks:<br />
<br />
==Nõuded==<br />
#Punktiga algavaid (hidden) faile ei näidata.<br />
#Kasutajate kodukataloogid jagatakse välja.<br />
#Lab kataloog jagatakse grupipõhiselt välja.<br />
#Autentimine toimub ITK LDAP abil.<br />
#Kooditabel UTF-8<br />
<br />
==Eeldused==<br />
Ubuntu server 9.10 või uuem.<br /><br />
Baasteadmised unixi käsureal töötamisest. <br /><br />
Kasutaja on sudo õigustes.<br />
sudo -i<br />
<br />
=Installeerimine=<br />
Samba installeerimine<br />
apt-get install samba smbfs<br />
Vajadusel käivitamine, stop ja reload<br />
/etc/init.d/samba {start | stop | reload | restart}<br />
või<br />
service samba {start | stop | reload | restart}<br />
<br />
=Konfigureerimine=<br />
Samba konfigureerimseks on vaja muuta faili smb.conf<br />
nano /etc/samba/smb.conf<br />
Parameetreid saab testida käsuga testparm<br />
testparm -s<br />
Konfiguratsioonifail peab olema selline:<br />
<pre><br />
[global]<br />
#Määrab Samba kasutatava kodeeringu (ülesanne 5)<br />
display charset = UTF-8<br />
unix charset = UTF-8<br />
<br />
server string = %h server (Samba, Ubuntu)<br />
interfaces = lo, eth0<br />
bind interfaces only = Yes<br />
passwd program = /usr/bin/passwd %u<br />
passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .<br />
log level = 3<br />
syslog = 3<br />
log file = /var/log/samba/log.%m<br />
max log size = 1000<br />
dns proxy = No<br />
<br />
#Ldap seaded (ülesanne 4).<br />
passdb backend = ldapsam:ldap://172.16.0.150<br />
#Ldap admini kasutajakirjeldus, see on iga installeerija puhul erinev! (Vt õpetust allpool)<br />
ldap admin dn = "uid=ldap_admin_kasutaja,ou=People,dc=itcollege,dc=ee"<br />
ldap group suffix = ou=Groups<br />
ldap idmap suffix = ou=Idmap<br />
ldap machine suffix = ou=Computers<br />
ldap replication sleep = 2000<br />
ldap suffix = dc=itcollege,dc=ee<br />
ldap ssl = no<br />
ldap timeout = 3<br />
ldap user suffix = ou=People<br />
usershare allow guests = Yes<br />
panic action = /usr/share/samba/panic-action %d<br />
<br />
#Punktiga algavaid (hidden) faile välja ei jagata (ülesanne 1).<br />
veto files = /.*/<br />
<br />
#Kasutajate kodukataloogid jagatakse välja (ülesanne 2).<br />
[homes]<br />
comment = Home Directories<br />
valid users = %S<br />
create mask = 0700<br />
directory mask = 0700<br />
browseable = No<br />
browsable = No<br />
read only = No<br />
#Lab kaust jagatakse välja grupipõhiselt (libuuid) (ülesanne 3).<br />
[lab]<br />
comment = Labori kaust<br />
path = /var/data/lab<br />
valid users = @libuuid<br />
read list = @libuuid<br />
write list = @libuuid<br />
force group = libuuid<br />
read only = No<br />
create mask = 0664<br />
directory mask = 0770<br />
</pre><br />
Individuaalselt tuleb konfigureerida ldap administraatori kirje. Selleks tuleks smb.conf failis muuta rida <br />
ldap admin dn = "uid=''ldap_admin_kasutaja'',ou=People,dc=itcollege,dc=ee"<br />
nii, et see vastaks kirjele LDAP-is. (ITK puhul oleks see ldap admin dn = "uid=''<kasutajanimi>'',ou=People,dc=itcollege,dc=ee").<br />
Sellele kirjele vastav kasutaja peaks olema ka süsteemis olemas (admini parool süsteemis peaks kattuma Ldapi pihta autentimiseks vajaliku parooliga; ITK parool):<br />
adduser ''<kasutajanimi>''<br />
Seejärel tuleb luua kasutajale parool Samba jaoks, mis peaks samuti kattuma Ldap administraatori parooliga (ITK parool).<br />
smbpasswd -a ''<kasutajanimi>''<br />
Käsu väljundiks on paratamatud errorid, mida tuleks ignoreerida.<br /><br />
Kirjeldama peab ka LDAP administraatori parooli (ITK parool). Seda käsku tuleb korrata alati, kui muutub ldap admin kirje samba konfiguratsioonifailis. <br />
smbpasswd -W<br />
<br />
Kausta Lab grupipõhiseks väljajagamiseks tuleks see esmalt luua.<br />
mkdir -p /var/data/lab<br />
Seejärel tuleks kausta omanikgrupp muuta vastavalt sellele, kellele soovitakse välja jagada. Antud juhul jagatakse see kaust välja grupile libuuid, sest selle grupi id vastab ITK üliõpilaste grupi id-le, mille jaoks ldap-ist õigus antakse.<br />
chgrp libuuid /var/data/lab<br />
Failiõigused tuleks anda nii et kasutajale ja grupile on kõik lubatud, teistele mitte midagi.<br />
chmod 770 /var/data/lab<br />
Eelnevalt loodud kasutaja tuleks lisada gruppi, kellele õigused antakse.<br />
adduser ''<kasutajanimi>'' libuuid<br />
Sambale tuleb teha restart<br />
service samba restart<br />
<br />
=Testimine=<br />
Testimiseks tuleks installeerida ''smbclient''<br />
apt-get install smbclient<br />
ja sellega ühenduda Samba külge kasutajana, kelle kohta on ldapis kirje (ning kelle kohta on eelpool konfigureeritud ldap adminil õigus pärida).<br />
smbclient //''<Samba serveri IP aadress>''/''<share nimi>'' -U ''<kasutajanimi>''<br />
<br />
=Varundamine=<br />
Varundada oleks oluline Samba konfiguratsioonifail /etc/samba/smb.conf<br />
cp /etc/samba/smb.conf ''<varundamiskausta täistee>''<br />
<br />
=Taastamine=<br />
Taastamiseks tuleks kontrollida, kas Samba on installitud<br />
apt-cache policy samba<br />
vajadusel see installida ([[Failiserver_Samba_labor_2#Installeerimine|Installeerimine]])<br />
ning seejärel kopeerida eelnevalt varundatud konfiguratsioonifail kausta /etc/samba nimega smb.conf<br />
cp ''<varundatud faili täistee>'' /etc/samba/smb.conf<br />
<br />
[[Category:IT infrastruktuuri teenused]]</div>Slepamethttps://wiki.itcollege.ee/index.php?title=Failiserver_Samba_labor_2&diff=1324Failiserver Samba labor 22009-12-15T08:38:43Z<p>Slepamet: /* Testimine */</p>
<hr />
<div>=Versioon=<br />
Versioon 1.0 - valmis retsenseerimiseks<br /><br />
Viimati muudetud 14:06, 14 December 2009 (EET)<br />
<br />
=Autorid=<br />
<br />
Sven Lepamets<br><br />
Martin Raudsik<br><br />
Rainit Vildo<br><br />
<br />
=Sissejuhatus=<br />
Samba on failiserveri tarkvara, mis implementeerib SMB/CIFS protokolli. Selle abil on võimalik faile ning printereid jagada nii Windowsi kui UNIX-i laadsete operatsioonisüsteemide jaoks. Antud juhul luuakse üks server ning üks kasutaja, kes suudab selle kaudu ühenduda.<br />
Eesolev dokumentatsioon kirjeldab Samba 3 versiooni installeerimist ning selle konfigureerimist järgnevate nõuete täitmiseks:<br />
<br />
==Nõuded==<br />
#Punktiga algavaid (hidden) faile ei näidata.<br />
#Kasutajate kodukataloogid jagatakse välja.<br />
#Lab kataloog jagatakse grupipõhiselt välja.<br />
#Autentimine toimub ITK LDAP abil.<br />
#Kooditabel UTF-8<br />
<br />
==Eeldused==<br />
Ubuntu server 9.10 või uuem.<br /><br />
Baasteadmised unixi käsureal töötamisest. <br /><br />
Kasutaja on sudo õigustes.<br />
sudo -i<br />
<br />
=Installeerimine=<br />
Samba installeerimine<br />
apt-get install samba smbfs<br />
Vajadusel käivitamine, stop ja reload<br />
/etc/init.d/samba {start | stop | reload | restart}<br />
või<br />
service samba {start | stop | reload | restart}<br />
<br />
=Konfigureerimine=<br />
Samba konfigureerimseks on vaja muuta faili smb.conf<br />
nano /etc/samba/smb.conf<br />
Parameetreid saab testida käsuga testparm<br />
testparm -s<br />
Konfiguratsioonifail peab olema selline:<br />
<pre><br />
[global]<br />
#Määrab Samba kasutatava kodeeringu (ülesanne 5)<br />
display charset = UTF-8<br />
unix charset = UTF-8<br />
<br />
server string = %h server (Samba, Ubuntu)<br />
interfaces = lo, eth0<br />
bind interfaces only = Yes<br />
passwd program = /usr/bin/passwd %u<br />
passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .<br />
log level = 3<br />
syslog = 3<br />
log file = /var/log/samba/log.%m<br />
max log size = 1000<br />
dns proxy = No<br />
<br />
#Ldap seaded (ülesanne 4).<br />
passdb backend = ldapsam:ldap://172.16.0.150<br />
#Ldap admini kasutajakirjeldus, see on iga installeerija puhul erinev! (Vt õpetust allpool)<br />
ldap admin dn = "uid=ldap_admin_kasutaja,ou=People,dc=itcollege,dc=ee"<br />
ldap group suffix = ou=Groups<br />
ldap idmap suffix = ou=Idmap<br />
ldap machine suffix = ou=Computers<br />
ldap replication sleep = 2000<br />
ldap suffix = dc=itcollege,dc=ee<br />
ldap ssl = no<br />
ldap timeout = 3<br />
ldap user suffix = ou=People<br />
usershare allow guests = Yes<br />
panic action = /usr/share/samba/panic-action %d<br />
<br />
#Punktiga algavaid (hidden) faile välja ei jagata (ülesanne 1).<br />
veto files = /.*/<br />
<br />
#Kasutajate kodukataloogid jagatakse välja (ülesanne 2).<br />
[homes]<br />
comment = Home Directories<br />
valid users = %S<br />
create mask = 0700<br />
directory mask = 0700<br />
browseable = No<br />
browsable = No<br />
read only = No<br />
#Lab kaust jagatakse välja grupipõhiselt (libuuid) (ülesanne 3).<br />
[lab]<br />
comment = Labori kaust<br />
path = /var/data/lab<br />
valid users = @libuuid<br />
read list = @libuuid<br />
write list = @libuuid<br />
force group = libuuid<br />
read only = No<br />
create mask = 0664<br />
directory mask = 0770<br />
</pre><br />
Individuaalselt tuleb konfigureerida ldap administraatori kirje. Selleks tuleks smb.conf failis muuta rida <br />
ldap admin dn = "uid=''ldap_admin_kasutaja'',ou=People,dc=itcollege,dc=ee"<br />
nii, et see vastaks kirjele LDAP-is. (ITK puhul oleks see ldap admin dn = "uid=''<kasutajanimi>'',ou=People,dc=itcollege,dc=ee").<br />
Sellele kirjele vastav kasutaja peaks olema ka süsteemis olemas (admini parool süsteemis peaks kattuma Ldapi pihta autentimiseks vajaliku parooliga; ITK parool):<br />
adduser ''<kasutajanimi>''<br />
Seejärel tuleb luua kasutajale parool Samba jaoks, mis peaks samuti kattuma Ldap administraatori parooliga (ITK parool).<br />
smbpasswd -a ''<kasutajanimi>''<br />
Käsu väljundiks on paratamatud errorid, mida tuleks ignoreerida.<br /><br />
Kirjeldama peab ka LDAP administraatori parooli (ITK parool). Seda käsku tuleb korrata alati, kui muutub ldap admin kirje samba konfiguratsioonifailis. <br />
smbpasswd -W<br />
<br />
Kausta Lab grupipõhiseks väljajagamiseks tuleks see esmalt luua.<br />
mkdir -p /var/data/lab<br />
Seejärel tuleks kausta omanikgrupp muuta vastavalt sellele, kellele soovitakse välja jagada. Antud juhul jagatakse see kaust välja grupile libuuid, sest selle grupi id vastab ITK üliõpilaste grupi id-le, mille jaoks ldap-ist õigus antakse.<br />
chgrp libuuid /var/data/lab<br />
Failiõigused tuleks anda nii et kasutajale ja grupile on kõik lubatud, teistele mitte midagi.<br />
chmod 770 /var/data/lab<br />
Eelnevalt loodud kasutaja tuleks lisada gruppi, kellele õigused antakse.<br />
adduser ''<kasutajanimi>'' libuuid<br />
Sambale tuleb teha restart<br />
service samba restart<br />
<br />
=Testimine=<br />
Testimiseks tuleks installeerida ''smbclient''<br />
apt-get install smbclient<br />
ja sellega ühenduda Samba külge kasutajana, kelle kohta on ldapis kirje (ning kelle kohta on eelpool konfigureeritud ldap adminil õigus pärida).<br />
smbclient //''<Samba serveri IP aadress>''/''<share nimi>'' -U ''<kasutajanimi>''<br />
<br />
=Varundamine=<br />
Varundada oleks oluline Samba konfiguratsioonifail /etc/samba/smb.conf<br />
cp /etc/samba/smb.conf ''<varundamiskausta täistee>''<br />
<br />
=Taastamine=<br />
Taastamiseks tuleks kontrollida, kas Samba on installitud<br />
apt-cache policy samba<br />
vajadusel see installida ([[Failiserver_Samba_labor_2#Installeerimine|Installeerimine]])<br />
ning seejärel kopeerida eelnevalt varundatud konfiguratsioonifail kausta /etc/samba nimega smb.conf<br />
cp ''<varundatud faili täistee>'' /etc/samba/smb.conf<br />
<br />
[[Category:IT infrastruktuuri teenused]]</div>Slepamethttps://wiki.itcollege.ee/index.php?title=Failiserver_Samba_labor_2&diff=1322Failiserver Samba labor 22009-12-15T08:37:22Z<p>Slepamet: /* Sissejuhatus */</p>
<hr />
<div>=Versioon=<br />
Versioon 1.0 - valmis retsenseerimiseks<br /><br />
Viimati muudetud 14:06, 14 December 2009 (EET)<br />
<br />
=Autorid=<br />
<br />
Sven Lepamets<br><br />
Martin Raudsik<br><br />
Rainit Vildo<br><br />
<br />
=Sissejuhatus=<br />
Samba on failiserveri tarkvara, mis implementeerib SMB/CIFS protokolli. Selle abil on võimalik faile ning printereid jagada nii Windowsi kui UNIX-i laadsete operatsioonisüsteemide jaoks. Antud juhul luuakse üks server ning üks kasutaja, kes suudab selle kaudu ühenduda.<br />
Eesolev dokumentatsioon kirjeldab Samba 3 versiooni installeerimist ning selle konfigureerimist järgnevate nõuete täitmiseks:<br />
<br />
==Nõuded==<br />
#Punktiga algavaid (hidden) faile ei näidata.<br />
#Kasutajate kodukataloogid jagatakse välja.<br />
#Lab kataloog jagatakse grupipõhiselt välja.<br />
#Autentimine toimub ITK LDAP abil.<br />
#Kooditabel UTF-8<br />
<br />
==Eeldused==<br />
Ubuntu server 9.10 või uuem.<br /><br />
Baasteadmised unixi käsureal töötamisest. <br /><br />
Kasutaja on sudo õigustes.<br />
sudo -i<br />
<br />
=Installeerimine=<br />
Samba installeerimine<br />
apt-get install samba smbfs<br />
Vajadusel käivitamine, stop ja reload<br />
/etc/init.d/samba {start | stop | reload | restart}<br />
või<br />
service samba {start | stop | reload | restart}<br />
<br />
=Konfigureerimine=<br />
Samba konfigureerimseks on vaja muuta faili smb.conf<br />
nano /etc/samba/smb.conf<br />
Parameetreid saab testida käsuga testparm<br />
testparm -s<br />
Konfiguratsioonifail peab olema selline:<br />
<pre><br />
[global]<br />
#Määrab Samba kasutatava kodeeringu (ülesanne 5)<br />
display charset = UTF-8<br />
unix charset = UTF-8<br />
<br />
server string = %h server (Samba, Ubuntu)<br />
interfaces = lo, eth0<br />
bind interfaces only = Yes<br />
passwd program = /usr/bin/passwd %u<br />
passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .<br />
log level = 3<br />
syslog = 3<br />
log file = /var/log/samba/log.%m<br />
max log size = 1000<br />
dns proxy = No<br />
<br />
#Ldap seaded (ülesanne 4).<br />
passdb backend = ldapsam:ldap://172.16.0.150<br />
#Ldap admini kasutajakirjeldus, see on iga installeerija puhul erinev! (Vt õpetust allpool)<br />
ldap admin dn = "uid=ldap_admin_kasutaja,ou=People,dc=itcollege,dc=ee"<br />
ldap group suffix = ou=Groups<br />
ldap idmap suffix = ou=Idmap<br />
ldap machine suffix = ou=Computers<br />
ldap replication sleep = 2000<br />
ldap suffix = dc=itcollege,dc=ee<br />
ldap ssl = no<br />
ldap timeout = 3<br />
ldap user suffix = ou=People<br />
usershare allow guests = Yes<br />
panic action = /usr/share/samba/panic-action %d<br />
<br />
#Punktiga algavaid (hidden) faile välja ei jagata (ülesanne 1).<br />
veto files = /.*/<br />
<br />
#Kasutajate kodukataloogid jagatakse välja (ülesanne 2).<br />
[homes]<br />
comment = Home Directories<br />
valid users = %S<br />
create mask = 0700<br />
directory mask = 0700<br />
browseable = No<br />
browsable = No<br />
read only = No<br />
#Lab kaust jagatakse välja grupipõhiselt (libuuid) (ülesanne 3).<br />
[lab]<br />
comment = Labori kaust<br />
path = /var/data/lab<br />
valid users = @libuuid<br />
read list = @libuuid<br />
write list = @libuuid<br />
force group = libuuid<br />
read only = No<br />
create mask = 0664<br />
directory mask = 0770<br />
</pre><br />
Individuaalselt tuleb konfigureerida ldap administraatori kirje. Selleks tuleks smb.conf failis muuta rida <br />
ldap admin dn = "uid=''ldap_admin_kasutaja'',ou=People,dc=itcollege,dc=ee"<br />
nii, et see vastaks kirjele LDAP-is. (ITK puhul oleks see ldap admin dn = "uid=''<kasutajanimi>'',ou=People,dc=itcollege,dc=ee").<br />
Sellele kirjele vastav kasutaja peaks olema ka süsteemis olemas (admini parool süsteemis peaks kattuma Ldapi pihta autentimiseks vajaliku parooliga; ITK parool):<br />
adduser ''<kasutajanimi>''<br />
Seejärel tuleb luua kasutajale parool Samba jaoks, mis peaks samuti kattuma Ldap administraatori parooliga (ITK parool).<br />
smbpasswd -a ''<kasutajanimi>''<br />
Käsu väljundiks on paratamatud errorid, mida tuleks ignoreerida.<br /><br />
Kirjeldama peab ka LDAP administraatori parooli (ITK parool). Seda käsku tuleb korrata alati, kui muutub ldap admin kirje samba konfiguratsioonifailis. <br />
smbpasswd -W<br />
<br />
Kausta Lab grupipõhiseks väljajagamiseks tuleks see esmalt luua.<br />
mkdir -p /var/data/lab<br />
Seejärel tuleks kausta omanikgrupp muuta vastavalt sellele, kellele soovitakse välja jagada. Antud juhul jagatakse see kaust välja grupile libuuid, sest selle grupi id vastab ITK üliõpilaste grupi id-le, mille jaoks ldap-ist õigus antakse.<br />
chgrp libuuid /var/data/lab<br />
Failiõigused tuleks anda nii et kasutajale ja grupile on kõik lubatud, teistele mitte midagi.<br />
chmod 770 /var/data/lab<br />
Eelnevalt loodud kasutaja tuleks lisada gruppi, kellele õigused antakse.<br />
adduser ''<kasutajanimi>'' libuuid<br />
Sambale tuleb teha restart<br />
service samba restart<br />
<br />
=Testimine=<br />
Testimiseks tuleks installeerida ''smbclient''<br />
apt-get install smbclient<br />
ja sellega ühenduda Samba külge kasutajana, kelle kohta on ldapis kirje (ning kelle kohta on eelpool konfigureeritud ldap adminil õigus pärida).<br />
smbclient //''<Samba serveri IP aadress>''/''<share>'' -U ''<kasutajanimi>''<br />
<br />
=Varundamine=<br />
Varundada oleks oluline Samba konfiguratsioonifail /etc/samba/smb.conf<br />
cp /etc/samba/smb.conf ''<varundamiskausta täistee>''<br />
<br />
=Taastamine=<br />
Taastamiseks tuleks kontrollida, kas Samba on installitud<br />
apt-cache policy samba<br />
vajadusel see installida ([[Failiserver_Samba_labor_2#Installeerimine|Installeerimine]])<br />
ning seejärel kopeerida eelnevalt varundatud konfiguratsioonifail kausta /etc/samba nimega smb.conf<br />
cp ''<varundatud faili täistee>'' /etc/samba/smb.conf<br />
<br />
[[Category:IT infrastruktuuri teenused]]</div>Slepamethttps://wiki.itcollege.ee/index.php?title=Failiserver_Samba_labor_2&diff=1317Failiserver Samba labor 22009-12-15T08:28:56Z<p>Slepamet: /* Konfigureerimine */</p>
<hr />
<div>=Versioon=<br />
Versioon 1.0 - valmis retsenseerimiseks<br /><br />
Viimati muudetud 14:06, 14 December 2009 (EET)<br />
<br />
=Autorid=<br />
<br />
Sven Lepamets<br><br />
Martin Raudsik<br><br />
Rainit Vildo<br><br />
<br />
=Sissejuhatus=<br />
Eesolev dokumentatsioon kirjeldab Samba failiserveri installeerimist ning selle konfigureerimist järgnevate nõuete täitmiseks:<br />
<br />
==Nõuded==<br />
#Punktiga algavaid (hidden) faile ei näidata.<br />
#Kasutajate kodukataloogid jagatakse välja.<br />
#Lab kataloog jagatakse grupipõhiselt välja.<br />
#Autentimine toimub ITK LDAP abil.<br />
#Kooditabel UTF-8<br />
<br />
==Eeldused==<br />
Ubuntu server 9.10 või uuem.<br /><br />
Baasteadmised unixi käsureal töötamisest. <br /><br />
Kasutaja on sudo õigustes.<br />
sudo -i<br />
<br />
=Installeerimine=<br />
Samba installeerimine<br />
apt-get install samba smbfs<br />
Vajadusel käivitamine, stop ja reload<br />
/etc/init.d/samba {start | stop | reload | restart}<br />
või<br />
service samba {start | stop | reload | restart}<br />
<br />
=Konfigureerimine=<br />
Samba konfigureerimseks on vaja muuta faili smb.conf<br />
nano /etc/samba/smb.conf<br />
Parameetreid saab testida käsuga testparm<br />
testparm -s<br />
Konfiguratsioonifail peab olema selline:<br />
<pre><br />
[global]<br />
#Määrab Samba kasutatava kodeeringu (ülesanne 5)<br />
display charset = UTF-8<br />
unix charset = UTF-8<br />
<br />
server string = %h server (Samba, Ubuntu)<br />
interfaces = lo, eth0<br />
bind interfaces only = Yes<br />
passwd program = /usr/bin/passwd %u<br />
passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .<br />
log level = 3<br />
syslog = 3<br />
log file = /var/log/samba/log.%m<br />
max log size = 1000<br />
dns proxy = No<br />
<br />
#Ldap seaded (ülesanne 4).<br />
passdb backend = ldapsam:ldap://172.16.0.150<br />
#Ldap admini kasutajakirjeldus, see on iga installeerija puhul erinev! (Vt õpetust allpool)<br />
ldap admin dn = "uid=ldap_admin_kasutaja,ou=People,dc=itcollege,dc=ee"<br />
ldap group suffix = ou=Groups<br />
ldap idmap suffix = ou=Idmap<br />
ldap machine suffix = ou=Computers<br />
ldap replication sleep = 2000<br />
ldap suffix = dc=itcollege,dc=ee<br />
ldap ssl = no<br />
ldap timeout = 3<br />
ldap user suffix = ou=People<br />
usershare allow guests = Yes<br />
panic action = /usr/share/samba/panic-action %d<br />
<br />
#Punktiga algavaid (hidden) faile välja ei jagata (ülesanne 1).<br />
veto files = /.*/<br />
<br />
#Kasutajate kodukataloogid jagatakse välja (ülesanne 2).<br />
[homes]<br />
comment = Home Directories<br />
valid users = %S<br />
create mask = 0700<br />
directory mask = 0700<br />
browseable = No<br />
browsable = No<br />
read only = No<br />
#Lab kaust jagatakse välja grupipõhiselt (libuuid) (ülesanne 3).<br />
[lab]<br />
comment = Labori kaust<br />
path = /var/data/lab<br />
valid users = @libuuid<br />
read list = @libuuid<br />
write list = @libuuid<br />
force group = libuuid<br />
read only = No<br />
create mask = 0664<br />
directory mask = 0770<br />
</pre><br />
Individuaalselt tuleb konfigureerida ldap administraatori kirje. Selleks tuleks smb.conf failis muuta rida <br />
ldap admin dn = "uid=''ldap_admin_kasutaja'',ou=People,dc=itcollege,dc=ee"<br />
nii, et see vastaks kirjele LDAP-is. (ITK puhul oleks see ldap admin dn = "uid=''<kasutajanimi>'',ou=People,dc=itcollege,dc=ee").<br />
Sellele kirjele vastav kasutaja peaks olema ka süsteemis olemas (admini parool süsteemis peaks kattuma Ldapi pihta autentimiseks vajaliku parooliga; ITK parool):<br />
adduser ''<kasutajanimi>''<br />
Seejärel tuleb luua kasutajale parool Samba jaoks, mis peaks samuti kattuma Ldap administraatori parooliga (ITK parool).<br />
smbpasswd -a ''<kasutajanimi>''<br />
Käsu väljundiks on paratamatud errorid, mida tuleks ignoreerida.<br /><br />
Kirjeldama peab ka LDAP administraatori parooli (ITK parool). Seda käsku tuleb korrata alati, kui muutub ldap admin kirje samba konfiguratsioonifailis. <br />
smbpasswd -W<br />
<br />
Kausta Lab grupipõhiseks väljajagamiseks tuleks see esmalt luua.<br />
mkdir -p /var/data/lab<br />
Seejärel tuleks kausta omanikgrupp muuta vastavalt sellele, kellele soovitakse välja jagada. Antud juhul jagatakse see kaust välja grupile libuuid, sest selle grupi id vastab ITK üliõpilaste grupi id-le, mille jaoks ldap-ist õigus antakse.<br />
chgrp libuuid /var/data/lab<br />
Failiõigused tuleks anda nii et kasutajale ja grupile on kõik lubatud, teistele mitte midagi.<br />
chmod 770 /var/data/lab<br />
Eelnevalt loodud kasutaja tuleks lisada gruppi, kellele õigused antakse.<br />
adduser ''<kasutajanimi>'' libuuid<br />
Sambale tuleb teha restart<br />
service samba restart<br />
<br />
=Testimine=<br />
Testimiseks tuleks installeerida ''smbclient''<br />
apt-get install smbclient<br />
ja sellega ühenduda Samba külge kasutajana, kelle kohta on ldapis kirje (ning kelle kohta on eelpool konfigureeritud ldap adminil õigus pärida).<br />
smbclient //''<Samba serveri IP aadress>''/''<share>'' -U ''<kasutajanimi>''<br />
<br />
=Varundamine=<br />
Varundada oleks oluline Samba konfiguratsioonifail /etc/samba/smb.conf<br />
cp /etc/samba/smb.conf ''<varundamiskausta täistee>''<br />
<br />
=Taastamine=<br />
Taastamiseks tuleks kontrollida, kas Samba on installitud<br />
apt-cache policy samba<br />
vajadusel see installida ([[Failiserver_Samba_labor_2#Installeerimine|Installeerimine]])<br />
ning seejärel kopeerida eelnevalt varundatud konfiguratsioonifail kausta /etc/samba nimega smb.conf<br />
cp ''<varundatud faili täistee>'' /etc/samba/smb.conf<br />
<br />
[[Category:IT infrastruktuuri teenused]]</div>Slepamethttps://wiki.itcollege.ee/index.php?title=Failiserver_Samba_labor_2&diff=1316Failiserver Samba labor 22009-12-15T08:28:27Z<p>Slepamet: /* Konfigureerimine */</p>
<hr />
<div>=Versioon=<br />
Versioon 1.0 - valmis retsenseerimiseks<br /><br />
Viimati muudetud 14:06, 14 December 2009 (EET)<br />
<br />
=Autorid=<br />
<br />
Sven Lepamets<br><br />
Martin Raudsik<br><br />
Rainit Vildo<br><br />
<br />
=Sissejuhatus=<br />
Eesolev dokumentatsioon kirjeldab Samba failiserveri installeerimist ning selle konfigureerimist järgnevate nõuete täitmiseks:<br />
<br />
==Nõuded==<br />
#Punktiga algavaid (hidden) faile ei näidata.<br />
#Kasutajate kodukataloogid jagatakse välja.<br />
#Lab kataloog jagatakse grupipõhiselt välja.<br />
#Autentimine toimub ITK LDAP abil.<br />
#Kooditabel UTF-8<br />
<br />
==Eeldused==<br />
Ubuntu server 9.10 või uuem.<br /><br />
Baasteadmised unixi käsureal töötamisest. <br /><br />
Kasutaja on sudo õigustes.<br />
sudo -i<br />
<br />
=Installeerimine=<br />
Samba installeerimine<br />
apt-get install samba smbfs<br />
Vajadusel käivitamine, stop ja reload<br />
/etc/init.d/samba {start | stop | reload | restart}<br />
või<br />
service samba {start | stop | reload | restart}<br />
<br />
=Konfigureerimine=<br />
Samba konfigureerimseks on vaja muuta faili smb.conf<br />
nano /etc/samba/smb.conf<br />
Parameetreid saab testida käsuga testparm<br />
testparm -s<br />
Konfiguratsioonifail peab olema selline:<br />
<pre><br />
[global]<br />
#Määrab Samba kasutatava kodeeringu (ülesanne 5)<br />
display charset = UTF-8<br />
unix charset = UTF-8<br />
<br />
server string = %h server (Samba, Ubuntu)<br />
interfaces = lo, eth0<br />
bind interfaces only = Yes<br />
passwd program = /usr/bin/passwd %u<br />
passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .<br />
log level = 3<br />
syslog = 3<br />
log file = /var/log/samba/log.%m<br />
max log size = 1000<br />
dns proxy = No<br />
<br />
#Ldap seaded (ülesanne 4).<br />
passdb backend = ldapsam:ldap://172.16.0.150<br />
#Ldap admini kasutajakirjeldus, see on iga installeerija puhul erinev! (Vt õpetust allpool)<br />
ldap admin dn = "uid=ldap_admin_kasutaja,ou=People,dc=itcollege,dc=ee"<br />
ldap group suffix = ou=Groups<br />
ldap idmap suffix = ou=Idmap<br />
ldap machine suffix = ou=Computers<br />
ldap replication sleep = 2000<br />
ldap suffix = dc=itcollege,dc=ee<br />
ldap ssl = no<br />
ldap timeout = 3<br />
ldap user suffix = ou=People<br />
usershare allow guests = Yes<br />
panic action = /usr/share/samba/panic-action %d<br />
<br />
#Punktiga algavaid (hidden) faile välja ei jagata (ülesanne 1).<br />
veto files = /.*/<br />
<br />
#Kasutajate kodukataloogid jagatakse välja (ülesanne 2).<br />
[homes]<br />
comment = Home Directories<br />
valid users = %S<br />
create mask = 0700<br />
directory mask = 0700<br />
browseable = No<br />
browsable = No<br />
read only = No<br />
#Lab kaust jagatakse välja grupipõhiselt (libuuid) (ülesanne 3).<br />
[lab]<br />
comment = Labori kaust<br />
path = /var/data/lab<br />
valid users = @libuuid<br />
read list = @libuuid<br />
write list = @libuuid<br />
force group = libuuid<br />
read only = No<br />
create mask = 0664<br />
directory mask = 0770<br />
</pre><br />
Individuaalselt tuleb konfigureerida ldap administraatori kirje. Selleks tuleks smb.conf failis muuta rida <br />
ldap admin dn = "uid=''ldap_admin_kasutaja'',ou=People,dc=itcollege,dc=ee"<br />
nii, et see vastaks kirjele LDAP-is. (ITK puhul oleks see ldap admin dn = "uid=''<kasutajanimi>'',ou=People,dc=itcollege,dc=ee").<br />
Sellele kirjele vastav kasutaja peaks olema ka süsteemis olemas (admini parool süsteemis peaks kattuma Ldapi pihta autentimiseks vajaliku parooliga; ITK parool):<br />
adduser ''<kasutajanimi>''<br />
Seejärel tuleb luua kasutajale parool Samba jaoks, mis peaks samuti kattuma Ldap administraatori parooliga (ITK parool).<br />
smbpasswd -a ''<kasutajanimi>''<br />
Käsu väljundiks on paratamatud errorid, mida tuleks ignoreerida.<br />
Kirjeldama peab ka LDAP administraatori parooli (ITK parool). Seda käsku tuleb korrata alati, kui muutub ldap admin kirje samba konfiguratsioonifailis. <br />
smbpasswd -W<br />
<br />
Kausta Lab grupipõhiseks väljajagamiseks tuleks see esmalt luua.<br />
mkdir -p /var/data/lab<br />
Seejärel tuleks kausta omanikgrupp muuta vastavalt sellele, kellele soovitakse välja jagada. Antud juhul jagatakse see kaust välja grupile libuuid, sest selle grupi id vastab ITK üliõpilaste grupi id-le, mille jaoks ldap-ist õigus antakse.<br />
chgrp libuuid /var/data/lab<br />
Failiõigused tuleks anda nii et kasutajale ja grupile on kõik lubatud, teistele mitte midagi.<br />
chmod 770 /var/data/lab<br />
Eelnevalt loodud kasutaja tuleks lisada gruppi, kellele õigused antakse.<br />
adduser ''<kasutajanimi>'' libuuid<br />
Sambale tuleb teha restart<br />
service samba restart<br />
<br />
=Testimine=<br />
Testimiseks tuleks installeerida ''smbclient''<br />
apt-get install smbclient<br />
ja sellega ühenduda Samba külge kasutajana, kelle kohta on ldapis kirje (ning kelle kohta on eelpool konfigureeritud ldap adminil õigus pärida).<br />
smbclient //''<Samba serveri IP aadress>''/''<share>'' -U ''<kasutajanimi>''<br />
<br />
=Varundamine=<br />
Varundada oleks oluline Samba konfiguratsioonifail /etc/samba/smb.conf<br />
cp /etc/samba/smb.conf ''<varundamiskausta täistee>''<br />
<br />
=Taastamine=<br />
Taastamiseks tuleks kontrollida, kas Samba on installitud<br />
apt-cache policy samba<br />
vajadusel see installida ([[Failiserver_Samba_labor_2#Installeerimine|Installeerimine]])<br />
ning seejärel kopeerida eelnevalt varundatud konfiguratsioonifail kausta /etc/samba nimega smb.conf<br />
cp ''<varundatud faili täistee>'' /etc/samba/smb.conf<br />
<br />
[[Category:IT infrastruktuuri teenused]]</div>Slepamethttps://wiki.itcollege.ee/index.php?title=Failiserver_Samba_labor_2&diff=1247Failiserver Samba labor 22009-12-14T13:24:33Z<p>Slepamet: </p>
<hr />
<div>=Versioon=<br />
Versioon 1.0 - valmis retsenseerimiseks<br /><br />
Viimati muudetud 14:06, 14 December 2009 (EET)<br />
<br />
=Autorid=<br />
<br />
Sven Lepamets<br><br />
Martin Raudsik<br><br />
Rainit Vildo<br><br />
<br />
=Sissejuhatus=<br />
Eesolev dokumentatsioon kirjeldab Samba failiserveri installeerimist ning selle konfigureerimist järgnevate nõuete täitmiseks:<br />
<br />
==Nõuded==<br />
#Punktiga algavaid (hidden) faile ei näidata.<br />
#Kasutajate kodukataloogid jagatakse välja.<br />
#Lab kataloog jagatakse grupipõhiselt välja.<br />
#Autentimine toimub ITK LDAP abil.<br />
#Kooditabel UTF-8<br />
<br />
==Eeldused==<br />
Ubuntu server 9.10 või uuem.<br /><br />
Baasteadmised unixi käsureal töötamisest. <br /><br />
Kasutaja on sudo õigustes.<br />
sudo -i<br />
<br />
=Installeerimine=<br />
Samba installeerimine<br />
apt-get install samba smbfs<br />
Vajadusel käivitamine, stop ja reload<br />
/etc/init.d/samba {start | stop | reload | restart}<br />
või<br />
service samba {start | stop | reload | restart}<br />
<br />
=Konfigureerimine=<br />
Samba konfigureerimseks on vaja muuta faili smb.conf<br />
nano /etc/samba/smb.conf<br />
Parameetreid saab testida käsuga testparm<br />
testparm -s<br />
Konfiguratsioonifail peab olema selline:<br />
<pre><br />
[global]<br />
#Määrab Samba kasutatava kodeeringu (ülesanne 5)<br />
display charset = UTF-8<br />
unix charset = UTF-8<br />
<br />
server string = %h server (Samba, Ubuntu)<br />
interfaces = lo, eth0<br />
bind interfaces only = Yes<br />
passwd program = /usr/bin/passwd %u<br />
passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .<br />
log level = 3<br />
syslog = 3<br />
log file = /var/log/samba/log.%m<br />
max log size = 1000<br />
dns proxy = No<br />
<br />
#Ldap seaded (ülesanne 4).<br />
passdb backend = ldapsam:ldap://172.16.0.150<br />
#Ldap admini kasutajakirjeldus, see on iga installeerija puhul erinev! (Vt õpetust allpool)<br />
ldap admin dn = "uid=ldap_admin_kasutaja,ou=People,dc=itcollege,dc=ee"<br />
ldap group suffix = ou=Groups<br />
ldap idmap suffix = ou=Idmap<br />
ldap machine suffix = ou=Computers<br />
ldap replication sleep = 2000<br />
ldap suffix = dc=itcollege,dc=ee<br />
ldap ssl = no<br />
ldap timeout = 3<br />
ldap user suffix = ou=People<br />
usershare allow guests = Yes<br />
panic action = /usr/share/samba/panic-action %d<br />
<br />
#Punktiga algavaid (hidden) faile välja ei jagata (ülesanne 1).<br />
veto files = /.*/<br />
<br />
#Kasutajate kodukataloogid jagatakse välja (ülesanne 2).<br />
[homes]<br />
comment = Home Directories<br />
valid users = %S<br />
create mask = 0700<br />
directory mask = 0700<br />
browseable = No<br />
browsable = No<br />
read only = No<br />
#Lab kaust jagatakse välja grupipõhiselt (libuuid) (ülesanne 3).<br />
[lab]<br />
comment = Labori kaust<br />
path = /var/data/lab<br />
valid users = @libuuid<br />
read list = @libuuid<br />
write list = @libuuid<br />
force group = libuuid<br />
read only = No<br />
create mask = 0664<br />
directory mask = 0770<br />
</pre><br />
Individuaalselt tuleb konfigureerida ldap administraatori kirje. Selleks tuleks smb.conf failis muuta rida <br />
ldap admin dn = "uid=''ldap_admin_kasutaja'',ou=People,dc=itcollege,dc=ee"<br />
nii, et see vastaks kirjele LDAP-is. (ITK puhul oleks see ldap admin dn = "uid=''<kasutajanimi>'',ou=People,dc=itcollege,dc=ee").<br />
Sellele kirjele vastav kasutaja peaks olema ka süsteemis olemas (admini parool süsteemis peaks kattuma Ldapi pihta autentimiseks vajaliku parooliga; ITK parool):<br />
adduser ''<kasutajanimi>''<br />
Seejärel tuleb luua kasutajale parool Samba jaoks, mis peaks samuti kattuma Ldap administraatori parooliga (ITK parool).<br />
smbpasswd -a ''<kasutajanimi>''<br />
Kirjeldama peab ka LDAP administraatori parooli (ITK parool). Seda käsku tuleb korrata alati, kui muutub ldap admin kirje samba konfiguratsioonifailis. <br />
smbpasswd -W<br />
<br />
Kausta Lab grupipõhiseks väljajagamiseks tuleks see esmalt luua.<br />
mkdir -p /var/data/lab<br />
Seejärel tuleks kausta omanikgrupp muuta vastavalt sellele, kellele soovitakse välja jagada. Antud juhul jagatakse see kaust välja grupile libuuid, sest selle grupi id vastab ITK üliõpilaste grupi id-le, mille jaoks ldap-ist õigus antakse.<br />
chgrp libuuid /var/data/lab<br />
Failiõigused tuleks anda nii et kasutajale ja grupile on kõik lubatud, teistele mitte midagi.<br />
chmod 770 /var/data/lab<br />
Eelnevalt loodud kasutaja tuleks lisada gruppi, kellele õigused antakse.<br />
adduser ''<kasutajanimi>'' libuuid<br />
Sambale tuleb teha restart<br />
service samba restart<br />
<br />
=Testimine=<br />
Testimiseks tuleks installeerida ''smbclient''<br />
apt-get install smbclient<br />
ja sellega ühenduda Samba külge kasutajana, kelle kohta on ldapis kirje (ning kelle kohta on eelpool konfigureeritud ldap adminil õigus pärida).<br />
smbclient //''<Samba serveri IP aadress>''/''<share>'' -U ''<kasutajanimi>''<br />
<br />
=Varundamine=<br />
Varundada oleks oluline Samba konfiguratsioonifail /etc/samba/smb.conf<br />
cp /etc/samba/smb.conf ''<varundamiskausta täistee>''<br />
<br />
=Taastamine=<br />
Taastamiseks tuleks kontrollida, kas Samba on installitud<br />
apt-cache policy samba<br />
vajadusel see installida ([[Failiserver_Samba_labor_2#Installeerimine|Installeerimine]])<br />
ning seejärel kopeerida eelnevalt varundatud konfiguratsioonifail kausta /etc/samba nimega smb.conf<br />
cp ''<varundatud faili täistee>'' /etc/samba/smb.conf<br />
<br />
[[Category:IT infrastruktuuri teenused]]</div>Slepamethttps://wiki.itcollege.ee/index.php?title=Talk:Nimeserveri_seadistamine_BIND9_n%C3%A4itel&diff=1242Talk:Nimeserveri seadistamine BIND9 näitel2009-12-14T13:19:17Z<p>Slepamet: </p>
<hr />
<div>Retsenseerivad Rainit Vildo, Martin Raudsik ja Sven Lepamets<br />
<br />
----<br />
Versioonide ajalugu ja autorid(1) - mõlemad on olemas, 1 punkt<br />
<br /><br />
Viimase muutmise aeg(1) - on olemas, 1 punkt<br />
<br /><br />
Sissejuhatus(2) - on olemas ja annab hea ülevaate olukorrast, 2 punkti<br />
<br /><br />
Nõuded(1) - nõuded on kirjas, 1 punkt<br />
<br /><br />
Installeerimine(1) - installeerimise käsk on olemas, 1 punkt<br />
<br /><br />
Seadistamine(3) <br />
<br /><br />
Tehniline korrektsus(3) <br />
<br /><br />
Korraldused on tekstis eristatavad(1) - korraldused on ''pre''-tagide vahel, 1 punkt<br />
<br /><br />
Teksti struktuur(1) - tekst on liigendatud alampunktideks, 1 punkt<br />
<br /><br />
Teksti arusaadavus(2) - kohati on ebavajalikku teksti, mis segab teatud määral arusaamist; võiks olla konkreetsem, 1 punkt <b>Paluks täpsustada kus on teksti palju?</b> Retsensioonis on hetkel esialgsed mõtted, mitte veel meie lõplik otsus.<br />
<br /><br />
Testimine(1) <br />
<br /><br />
Varundamine(1) <br />
<br /><br />
Taastamine(1) <br />
<br /><br />
Viitamine(1) - olemas ja piisav, 1 punkt<br />
<br /><br />
<br /><br />
Kokku(20):<br />
----<br />
'''Retsenseerimine on veel pooleli!'''</div>Slepamethttps://wiki.itcollege.ee/index.php?title=Talk:Failiserver_Samba_labor_2&diff=1240Talk:Failiserver Samba labor 22009-12-14T13:18:16Z<p>Slepamet: </p>
<hr />
<div>Retsenseerivad Ariel Palmiste ja Carl Rannaberg 14.12.2009 14:44<br />
<br />
Versioonide ajalugu 1 - Versiooni number ilusti olemas<br />
<br />
Autorid 1 - Autorid olemas<br />
<br />
Viimase muutmise aeg 1 - Olemas<br />
<br />
Sissejuhatus 0 - puudub<br />
<br />
Nõuded 1 - nõuded on olemas<br />
<br />
Installeerimise osa 3 - kõik olemas<br />
<br />
Tehniliselt korrektne (pole suuri vigu) 2 - tekst on üldiselt korrektne ja vigu pole, testimise osa võiks täpsemini kirjeldatud<br />
<br />
Korraldused on tekstist eristatavad 1 - korraldused eristatavad<br />
<br />
Käskude väljundid on tekstist eristatavad 1 - kõik käsud on eraldatud, küll aga pole osade käskude korrektseid väljundeid ja ei tea milline väljund on õige.<br />
<br />
Muutuvad osad on eristatavad 1 - muutuvad osad on kaldkirjas<br />
<br />
Tekst on loetav (struktuur on olemas) 1 - kõik korras<br />
<br />
Tekst on arusaadav (laused on korrektsed) 1 - kirjavigu ei ole, arusaadav, lühikesed laused<br />
<br />
Teenuse varundamine 1 - käsk kirjeldatud<br />
<br />
Teenuse taastamine 2 - korras<br />
<br />
<br />
Punkte kokku 17/20 - Sissejuhatuse osa oli puudu, smbpasswd -a käsu errorid oleks ka võinud kirja panna, muu oli kõik hästi tehtud.<br />
<br />
----<br />
Autorite küsimused, märkused:<br /><br />
Parandame!</div>Slepamethttps://wiki.itcollege.ee/index.php?title=Talk:Failiserver_Samba_labor_2&diff=1239Talk:Failiserver Samba labor 22009-12-14T13:17:57Z<p>Slepamet: </p>
<hr />
<div>Retsenseerivad Ariel Palmiste ja Carl Rannaberg 14.12.2009 14:44<br />
<br />
Versioonide ajalugu 1 - Versiooni number ilusti olemas<br />
<br />
Autorid 1 - Autorid olemas<br />
<br />
Viimase muutmise aeg 1 - Olemas<br />
<br />
Sissejuhatus 0 - puudub<br />
<br />
Nõuded 1 - nõuded on olemas<br />
<br />
Installeerimise osa 3 - kõik olemas<br />
<br />
Tehniliselt korrektne (pole suuri vigu) 2 - tekst on üldiselt korrektne ja vigu pole, testimise osa võiks täpsemini kirjeldatud<br />
<br />
Korraldused on tekstist eristatavad 1 - korraldused eristatavad<br />
<br />
Käskude väljundid on tekstist eristatavad 1 - kõik käsud on eraldatud, küll aga pole osade käskude korrektseid väljundeid ja ei tea milline väljund on õige.<br />
<br />
Muutuvad osad on eristatavad 1 - muutuvad osad on kaldkirjas<br />
<br />
Tekst on loetav (struktuur on olemas) 1 - kõik korras<br />
<br />
Tekst on arusaadav (laused on korrektsed) 1 - kirjavigu ei ole, arusaadav, lühikesed laused<br />
<br />
Teenuse varundamine 1 - käsk kirjeldatud<br />
<br />
Teenuse taastamine 2 - korras<br />
<br />
<br />
Punkte kokku 17/20 - Sissejuhatuse osa oli puudu, smbpasswd -a käsu errorid oleks ka võinud kirja panna, muu oli kõik hästi tehtud.<br />
<br />
----<br />
Autorite küsimused, märkused:<br />
Parandame!</div>Slepamethttps://wiki.itcollege.ee/index.php?title=Talk:Failiserver_Samba_labor_2&diff=1238Talk:Failiserver Samba labor 22009-12-14T13:17:42Z<p>Slepamet: </p>
<hr />
<div>Retsenseerivad Ariel Palmiste ja Carl Rannaberg 14.12.2009 14:44<br />
<br />
Versioonide ajalugu 1 - Versiooni number ilusti olemas<br />
<br />
Autorid 1 - Autorid olemas<br />
<br />
Viimase muutmise aeg 1 - Olemas<br />
<br />
Sissejuhatus 0 - puudub<br />
<br />
Nõuded 1 - nõuded on olemas<br />
<br />
Installeerimise osa 3 - kõik olemas<br />
<br />
Tehniliselt korrektne (pole suuri vigu) 2 - tekst on üldiselt korrektne ja vigu pole, testimise osa võiks täpsemini kirjeldatud<br />
<br />
Korraldused on tekstist eristatavad 1 - korraldused eristatavad<br />
<br />
Käskude väljundid on tekstist eristatavad 1 - kõik käsud on eraldatud, küll aga pole osade käskude korrektseid väljundeid ja ei tea milline väljund on õige.<br />
<br />
Muutuvad osad on eristatavad 1 - muutuvad osad on kaldkirjas<br />
<br />
Tekst on loetav (struktuur on olemas) 1 - kõik korras<br />
<br />
Tekst on arusaadav (laused on korrektsed) 1 - kirjavigu ei ole, arusaadav, lühikesed laused<br />
<br />
Teenuse varundamine 1 - käsk kirjeldatud<br />
<br />
Teenuse taastamine 2 - korras<br />
<br />
<br />
Punkte kokku 17/20 - Sissejuhatuse osa oli puudu, smbpasswd -a käsu errorid oleks ka võinud kirja panna, muu oli kõik hästi tehtud.<br />
<br />
---<br />
Autorite küsimused, märkused:<br />
Parandame!</div>Slepamethttps://wiki.itcollege.ee/index.php?title=Talk:Nimeserveri_seadistamine_BIND9_n%C3%A4itel&diff=1234Talk:Nimeserveri seadistamine BIND9 näitel2009-12-14T13:16:15Z<p>Slepamet: </p>
<hr />
<div>Retsenseerivad Rainit Vildo, Martin Raudsik ja Sven Lepamets<br />
<br />
----<br />
Versioonide ajalugu ja autorid(1) - mõlemad on olemas, 1 punkt<br />
<br /><br />
Viimase muutmise aeg(1) - on olemas, 1 punkt<br />
<br /><br />
Sissejuhatus(2) - on olemas ja annab hea ülevaate olukorrast, 2 punkti<br />
<br /><br />
Nõuded(1) - nõuded on kirjas, 1 punkt<br />
<br /><br />
Installeerimine(1) - installeerimise käsk on olemas, 1 punkt<br />
<br /><br />
Seadistamine(3) <br />
<br /><br />
Tehniline korrektsus(3) <br />
<br /><br />
Korraldused on tekstis eristatavad(1) - korraldused on ''pre''-tagide vahel, 1 punkt<br />
<br /><br />
Teksti struktuur(1) - tekst on liigendatud alampunktideks, 1 punkt<br />
<br /><br />
Teksti arusaadavus(2) - kohati on ebavajalikku teksti, mis segab teatud määral arusaamist; võiks olla konkreetsem, 1 punkt <b>Paluks täpsustada kus on teksti palju?</b> Retsensioon on veel esialgsed mõtted, mitte veel meie lõplik otsus.<br />
<br /><br />
Testimine(1) <br />
<br /><br />
Varundamine(1) <br />
<br /><br />
Taastamine(1) <br />
<br /><br />
Viitamine(1) - olemas ja piisav, 1 punkt<br />
<br /><br />
<br /><br />
Kokku(20):<br />
----<br />
'''Retsenseerimine on veel pooleli!'''</div>Slepamethttps://wiki.itcollege.ee/index.php?title=Talk:Nimeserveri_seadistamine_BIND9_n%C3%A4itel&diff=1232Talk:Nimeserveri seadistamine BIND9 näitel2009-12-14T13:15:46Z<p>Slepamet: </p>
<hr />
<div>Retsenseerivad Rainit Vildo, Martin Raudsik ja Sven Lepamets<br />
<br />
----<br />
Versioonide ajalugu ja autorid(1) - mõlemad on olemas, 1 punkt<br />
<br /><br />
Viimase muutmise aeg(1) - on olemas, 1 punkt<br />
<br /><br />
Sissejuhatus(2) - on olemas ja annab hea ülevaate olukorrast, 2 punkti<br />
<br /><br />
Nõuded(1) - nõuded on kirjas, 1 punkt<br />
<br /><br />
Installeerimine(1) - installeerimise käsk on olemas, 1 punkt<br />
<br /><br />
Seadistamine(3) <br />
<br /><br />
Tehniline korrektsus(3) <br />
<br /><br />
Korraldused on tekstis eristatavad(1) - korraldused on ''pre''-tagide vahel, 1 punkt<br />
<br /><br />
Teksti struktuur(1) - tekst on liigendatud alampunktideks, 1 punkt<br />
<br /><br />
Teksti arusaadavus(2) - kohati on ebavajalikku teksti, mis segab teatud määral arusaamist; võiks olla konkreetsem, 1 punkt <b>Paluks täpsustada kus on teksti palju?</b> Retsensioon on veel esialgsed mõtted, mitte veel meie lõplik otsus.<br />
<br /><br />
Testimine(1) <br />
<br /><br />
Varundamine(1) <br />
<br /><br />
Taastamine(1) <br />
<br /><br />
Viitamine(1) - olemas ja piisav, 1 punkt<br />
<br /><br />
<br /><br />
Kokku(20):<br />
----<br />
Retsenseerimine on veel pooleli!</div>Slepamethttps://wiki.itcollege.ee/index.php?title=Talk:Nimeserveri_seadistamine_BIND9_n%C3%A4itel&diff=1231Talk:Nimeserveri seadistamine BIND9 näitel2009-12-14T13:13:47Z<p>Slepamet: </p>
<hr />
<div>Retsenseerivad Rainit Vildo, Martin Raudsik ja Sven Lepamets<br />
<br />
----<br />
Versioonide ajalugu ja autorid(1) - mõlemad on olemas, 1 punkt<br />
<br /><br />
Viimase muutmise aeg(1) - on olemas, 1 punkt<br />
<br /><br />
Sissejuhatus(2) - on olemas ja annab hea ülevaate olukorrast, 2 punkti<br />
<br /><br />
Nõuded(1) - nõuded on kirjas, 1 punkt<br />
<br /><br />
Installeerimine(1) - installeerimise käsk on olemas, 1 punkt<br />
<br /><br />
Seadistamine(3) <br />
<br /><br />
Tehniline korrektsus(3) <br />
<br /><br />
Korraldused on tekstis eristatavad(1) - korraldused on ''pre''-tagide vahel, 1 punkt<br />
<br /><br />
Teksti struktuur(1) - tekst on liigendatud alampunktideks, 1 punkt<br />
<br /><br />
Teksti arusaadavus(2) - kohati on ebavajalikku teksti, mis segab teatud määral arusaamist; võiks olla konkreetsem, 1 punkt <b>Paluks täpsustada kus on teksti palju?</b><br />
<br /><br />
Testimine(1) <br />
<br /><br />
Varundamine(1) <br />
<br /><br />
Taastamine(1) <br />
<br /><br />
Viitamine(1) - olemas ja piisav, 1 punkt<br />
<br /><br />
<br /><br />
Kokku(20):<br />
----<br />
Retsenseerimine on veel pooleli!</div>Slepamethttps://wiki.itcollege.ee/index.php?title=Failiserver_Samba_labor_2&diff=1223Failiserver Samba labor 22009-12-14T13:09:41Z<p>Slepamet: /* Testimine */</p>
<hr />
<div>=Versioon=<br />
Versioon 1.0 - valmis retsenseerimiseks<br /><br />
Viimati muudetud 14:06, 14 December 2009 (EET)<br />
<br />
=Autorid=<br />
<br />
Sven Lepamets<br><br />
Martin Raudsik<br><br />
Rainit Vildo<br><br />
<br />
=Nõuded=<br />
<br />
#Punktiga algavaid (hidden) faile ei näidata.<br />
#Kasutajate kodukataloogid jagatakse välja.<br />
#Lab kataloog jagatakse grupipõhiselt välja.<br />
#Autentimine toimub ITK LDAP abil.<br />
#Kooditabel UTF-8<br />
<br />
=Eeldused=<br />
Ubuntu server 9.10 või uuem.<br /><br />
Baasteadmised unixi käsureal töötamisest. <br /><br />
Kasutaja on sudo õigustes.<br />
sudo -i<br />
<br />
=Installeerimine=<br />
Samba installeerimine<br />
apt-get install samba smbfs<br />
Vajadusel käivitamine, stop ja reload<br />
/etc/init.d/samba {start | stop | reload | restart}<br />
või<br />
service samba {start | stop | reload | restart}<br />
<br />
=Konfigureerimine=<br />
Samba konfigureerimseks on vaja muuta faili smb.conf<br />
nano /etc/samba/smb.conf<br />
Parameetreid saab testida käsuga testparm<br />
testparm -s<br />
Konfiguratsioonifail peab olema selline:<br />
<pre><br />
[global]<br />
#Määrab Samba kasutatava kodeeringu (ülesanne 5)<br />
display charset = UTF-8<br />
unix charset = UTF-8<br />
<br />
server string = %h server (Samba, Ubuntu)<br />
interfaces = lo, eth0<br />
bind interfaces only = Yes<br />
passwd program = /usr/bin/passwd %u<br />
passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .<br />
log level = 3<br />
syslog = 3<br />
log file = /var/log/samba/log.%m<br />
max log size = 1000<br />
dns proxy = No<br />
<br />
#Ldap seaded (ülesanne 4).<br />
passdb backend = ldapsam:ldap://172.16.0.150<br />
#Ldap admini kasutajakirjeldus, see on iga installeerija puhul erinev! (Vt õpetust allpool)<br />
ldap admin dn = "uid=ldap_admin_kasutaja,ou=People,dc=itcollege,dc=ee"<br />
ldap group suffix = ou=Groups<br />
ldap idmap suffix = ou=Idmap<br />
ldap machine suffix = ou=Computers<br />
ldap replication sleep = 2000<br />
ldap suffix = dc=itcollege,dc=ee<br />
ldap ssl = no<br />
ldap timeout = 3<br />
ldap user suffix = ou=People<br />
usershare allow guests = Yes<br />
panic action = /usr/share/samba/panic-action %d<br />
<br />
#Punktiga algavaid (hidden) faile välja ei jagata (ülesanne 1).<br />
veto files = /.*/<br />
<br />
#Kasutajate kodukataloogid jagatakse välja (ülesanne 2).<br />
[homes]<br />
comment = Home Directories<br />
valid users = %S<br />
create mask = 0700<br />
directory mask = 0700<br />
browseable = No<br />
browsable = No<br />
read only = No<br />
#Lab kaust jagatakse välja grupipõhiselt (libuuid) (ülesanne 3).<br />
[lab]<br />
comment = Labori kaust<br />
path = /var/data/lab<br />
valid users = @libuuid<br />
read list = @libuuid<br />
write list = @libuuid<br />
force group = libuuid<br />
read only = No<br />
create mask = 0664<br />
directory mask = 0770<br />
</pre><br />
Individuaalselt tuleb konfigureerida ldap administraatori kirje. Selleks tuleks smb.conf failis muuta rida <br />
ldap admin dn = "uid=''ldap_admin_kasutaja'',ou=People,dc=itcollege,dc=ee"<br />
nii, et see vastaks kirjele LDAP-is. (ITK puhul oleks see ldap admin dn = "uid=''<kasutajanimi>'',ou=People,dc=itcollege,dc=ee").<br />
Sellele kirjele vastav kasutaja peaks olema ka süsteemis olemas (admini parool süsteemis peaks kattuma Ldapi pihta autentimiseks vajaliku parooliga; ITK parool):<br />
adduser ''<kasutajanimi>''<br />
Seejärel tuleb luua kasutajale parool Samba jaoks, mis peaks samuti kattuma Ldap administraatori parooliga (ITK parool).<br />
smbpasswd -a ''<kasutajanimi>''<br />
Kirjeldama peab ka LDAP administraatori parooli (ITK parool). Seda käsku tuleb korrata alati, kui muutub ldap admin kirje samba konfiguratsioonifailis. <br />
smbpasswd -W<br />
<br />
Kausta Lab grupipõhiseks väljajagamiseks tuleks see esmalt luua.<br />
mkdir -p /var/data/lab<br />
Seejärel tuleks kausta omanikgrupp muuta vastavalt sellele, kellele soovitakse välja jagada. Antud juhul jagatakse see kaust välja grupile libuuid, sest selle grupi id vastab ITK üliõpilaste grupi id-le, mille jaoks ldap-ist õigus antakse.<br />
chgrp libuuid /var/data/lab<br />
Failiõigused tuleks anda nii et kasutajale ja grupile on kõik lubatud, teistele mitte midagi.<br />
chmod 770 /var/data/lab<br />
Eelnevalt loodud kasutaja tuleks lisada gruppi, kellele õigused antakse.<br />
adduser ''<kasutajanimi>'' libuuid<br />
Sambale tuleb teha restart<br />
service samba restart<br />
<br />
=Testimine=<br />
Testimiseks tuleks installeerida ''smbclient''<br />
apt-get install smbclient<br />
ja sellega ühenduda Samba külge kasutajana, kelle kohta on ldapis kirje (ning kelle kohta on eelpool konfigureeritud ldap adminil õigus pärida).<br />
smbclient //''<Samba serveri IP aadress>''/''<share>'' -U ''<kasutajanimi>''<br />
<br />
=Varundamine=<br />
Varundada oleks oluline Samba konfiguratsioonifail /etc/samba/smb.conf<br />
cp /etc/samba/smb.conf ''<varundamiskausta täistee>''<br />
<br />
=Taastamine=<br />
Taastamiseks tuleks kontrollida, kas Samba on installitud<br />
apt-cache policy samba<br />
vajadusel see installida ([[Failiserver_Samba_labor_2#Installeerimine|Installeerimine]])<br />
ning seejärel kopeerida eelnevalt varundatud konfiguratsioonifail kausta /etc/samba nimega smb.conf<br />
cp ''<varundatud faili täistee>'' /etc/samba/smb.conf<br />
<br />
[[Category:IT infrastruktuuri teenused]]</div>Slepamethttps://wiki.itcollege.ee/index.php?title=Talk:Nimeserveri_seadistamine_BIND9_n%C3%A4itel&diff=1213Talk:Nimeserveri seadistamine BIND9 näitel2009-12-14T13:03:11Z<p>Slepamet: </p>
<hr />
<div>Retsenseerivad Rainit Vildo, Martin Raudsik ja Sven Lepamets<br />
<br />
----<br />
Versioonide ajalugu ja autorid(1) - mõlemad on olemas, 1 punkt<br />
<br /><br />
Viimase muutmise aeg(1) - on olemas, 1 punkt<br />
<br /><br />
Sissejuhatus(2) - on olemas ja annab hea ülevaate olukorrast, 2 punkti<br />
<br /><br />
Nõuded(1) - nõuded on kirjas, 1 punkt<br />
<br /><br />
Installeerimine(1) - installeerimise käsk on olemas, 1 punkt<br />
<br /><br />
Seadistamine(3) <br />
<br /><br />
Tehniline korrektsus(3) <br />
<br /><br />
Korraldused on tekstis eristatavad(1) - korraldused on ''pre''-tagide vahel, 1 punkt<br />
<br /><br />
Teksti struktuur(1) - tekst on liigendatud alampunktideks, 1 punkt<br />
<br /><br />
Teksti arusaadavus(2) - kohati on ebavajalikku teksti, mis segab teatud määral arusaamist; võiks olla konkreetsem, 1 punkt<br />
<br /><br />
Testimine(1) <br />
<br /><br />
Varundamine(1) <br />
<br /><br />
Taastamine(1) <br />
<br /><br />
Viitamine(1) - fantastiline, 1 punkt<br />
<br /><br />
<br /><br />
Kokku(20):<br />
----<br />
Retsenseerimine on veel pooleli!</div>Slepamethttps://wiki.itcollege.ee/index.php?title=Talk:Nimeserveri_seadistamine_BIND9_n%C3%A4itel&diff=1204Talk:Nimeserveri seadistamine BIND9 näitel2009-12-14T12:57:41Z<p>Slepamet: </p>
<hr />
<div>Retsenseerivad Rainit Vildo, Martin Raudsik ja Sven Lepamets<br />
<br />
----<br />
Versioonide ajalugu ja autorid(1) - mõlemad on olemas, 1 punkt<br />
<br /><br />
Viimase muutmise aeg(1) - on olemas, 1 punkt<br />
<br /><br />
Sissejuhatus(2) - on olemas ja annab hea ülevaate olukorrast, 2 punkti<br />
<br /><br />
Nõuded(1) - nõuded on kirjas, 1 punkt<br />
<br /><br />
Installeerimine(1) - installeerimise käsk on olemas, 1 punkt<br />
<br /><br />
Seadistamine(3) <br />
<br /><br />
Tehniline korrektsus(3) <br />
<br /><br />
Korraldused on tekstis eristatavad(1) - korraldused on ''pre''-tagide vahel, 1 punkt<br />
<br /><br />
Teksti struktuur(1) - tekst on liigendatud alampunktideks, 1 punkt<br />
<br /><br />
Teksti arusaadavus(2) - kohati on ebavajalikku teksti, mis segab teatud määral arusaamist; võiks olla konkreetsem, 1 punkt<br />
<br /><br />
Testimine(1) <br />
<br /><br />
Varundamine(1) <br />
<br /><br />
Taastamine(1) <br />
<br /><br />
Viitamine(1) - fantastiline, 1 punkt<br />
<br /><br />
<br /><br />
Kokku(20):</div>Slepamethttps://wiki.itcollege.ee/index.php?title=Talk:Nimeserveri_seadistamine_BIND9_n%C3%A4itel&diff=1168Talk:Nimeserveri seadistamine BIND9 näitel2009-12-14T12:42:46Z<p>Slepamet: </p>
<hr />
<div>Retsenseerivad Rainit Vildo, Martin Raudsik ja Sven Lepamets<br />
<br />
----<br />
Versioonide ajalugu ja autorid(1) - mõlemad on olemas, 1 punkt <br /><br />
Viimase muutmise aeg(1) - on olemas, 1 punkt <br /><br />
Sissejuhatus(2) - on olemas ja annab hea ülevaate olukorrast, 2 punkti <br /> <br />
Nõuded(1) - nõuded on kirjas, 1 punkt <br /><br />
Installeerimine(1) - installeerimise käsk on olemas, 1 punt <br /><br />
Seadistamine(3) <br /><br />
Tehniline korrektsus(3) <br /><br />
Korraldused on tekstis eristatavad(1) <br /><br />
Teksti struktuur(2) <br /><br />
Teksti arusaadavus(2) <br /><br />
Testimine(1) <br /><br />
Varundamine(1) <br /><br />
Taastamine(1) <br /><br />
<br /><br />
Kokku(20):</div>Slepamethttps://wiki.itcollege.ee/index.php?title=Talk:Nimeserveri_seadistamine_BIND9_n%C3%A4itel&diff=1155Talk:Nimeserveri seadistamine BIND9 näitel2009-12-14T12:29:59Z<p>Slepamet: </p>
<hr />
<div>Retsenseerivad Rainit Vildo, Martin Raudsik ja Sven Lepamets<br />
<br />
----<br />
Versioonide ajalugu ja autorid(1) <br /><br />
Viimase muutmise aeg(1) <br /><br />
Sissejuhatus(2) <br /> <br />
Nõuded(1) <br /><br />
Installeerimine(2) <br /><br />
Seadistamine(2) <br /><br />
Tehniline korrektsus(3) <br /><br />
Korraldused on tekstis eristatavad(1) <br /><br />
Teksti struktuur(2) <br /><br />
Teksti arusaadavus(2) <br /><br />
Testimine(1) <br /><br />
Varundamine(1) <br /><br />
Taastamine(1) <br /><br />
<br /><br />
Kokku(20):</div>Slepamethttps://wiki.itcollege.ee/index.php?title=Talk:Nimeserveri_seadistamine_BIND9_n%C3%A4itel&diff=1152Talk:Nimeserveri seadistamine BIND9 näitel2009-12-14T12:28:08Z<p>Slepamet: </p>
<hr />
<div>Retsenseerivad Rainit Vildo, Martin Raudsik ja Sven Lepamets<br />
<br />
----<br />
Versioonide ajalugu ja autorid(1)<br />
Viimase muutmise aeg(1)<br />
Sissejuhatus(2)<br />
Nõuded(1)<br />
Installeerimine(2)<br />
Seadistamine(2)<br />
Tehniline korrektsus(3)<br />
Korraldused on tekstis eristatavad(1)<br />
Teksti struktuur(2)<br />
Teksti arusaadavus(2)<br />
Testimine(1)<br />
Varundamine(1)<br />
Taastamine(1)<br />
<br />
Kokku(20):</div>Slepamethttps://wiki.itcollege.ee/index.php?title=Talk:Nimeserveri_seadistamine_BIND9_n%C3%A4itel&diff=1136Talk:Nimeserveri seadistamine BIND9 näitel2009-12-14T12:18:10Z<p>Slepamet: New page: Retsenseerivad Rainit Vildo, Martin Raudsik ja Sven Lepamets</p>
<hr />
<div>Retsenseerivad Rainit Vildo, Martin Raudsik ja Sven Lepamets</div>Slepamethttps://wiki.itcollege.ee/index.php?title=Failiserver_Samba_labor_2&diff=1128Failiserver Samba labor 22009-12-14T12:08:29Z<p>Slepamet: /* Konfigureerimine */</p>
<hr />
<div>=Versioon=<br />
Versioon 1.0 - valmis retsenseerimiseks<br /><br />
Viimati muudetud 14:06, 14 December 2009 (EET)<br />
<br />
=Autorid=<br />
<br />
Sven Lepamets<br><br />
Martin Raudsik<br><br />
Rainit Vildo<br><br />
<br />
=Nõuded=<br />
<br />
#Punktiga algavaid (hidden) faile ei näidata.<br />
#Kasutajate kodukataloogid jagatakse välja.<br />
#Lab kataloog jagatakse grupipõhiselt välja.<br />
#Autentimine toimub ITK LDAP abil.<br />
#Kooditabel UTF-8<br />
<br />
=Eeldused=<br />
Ubuntu server 9.10 või uuem.<br /><br />
Baasteadmised unixi käsureal töötamisest. <br /><br />
Kasutaja on sudo õigustes.<br />
sudo -i<br />
<br />
=Installeerimine=<br />
Samba installeerimine<br />
apt-get install samba smbfs<br />
Vajadusel käivitamine, stop ja reload<br />
/etc/init.d/samba {start | stop | reload | restart}<br />
või<br />
service samba {start | stop | reload | restart}<br />
<br />
=Konfigureerimine=<br />
Samba konfigureerimseks on vaja muuta faili smb.conf<br />
nano /etc/samba/smb.conf<br />
Parameetreid saab testida käsuga testparm<br />
testparm -s<br />
Konfiguratsioonifail peab olema selline:<br />
<pre><br />
[global]<br />
#Määrab Samba kasutatava kodeeringu (ülesanne 5)<br />
display charset = UTF-8<br />
unix charset = UTF-8<br />
<br />
server string = %h server (Samba, Ubuntu)<br />
interfaces = lo, eth0<br />
bind interfaces only = Yes<br />
passwd program = /usr/bin/passwd %u<br />
passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .<br />
log level = 3<br />
syslog = 3<br />
log file = /var/log/samba/log.%m<br />
max log size = 1000<br />
dns proxy = No<br />
<br />
#Ldap seaded (ülesanne 4).<br />
passdb backend = ldapsam:ldap://172.16.0.150<br />
#Ldap admini kasutajakirjeldus, see on iga installeerija puhul erinev! (Vt õpetust allpool)<br />
ldap admin dn = "uid=ldap_admin_kasutaja,ou=People,dc=itcollege,dc=ee"<br />
ldap group suffix = ou=Groups<br />
ldap idmap suffix = ou=Idmap<br />
ldap machine suffix = ou=Computers<br />
ldap replication sleep = 2000<br />
ldap suffix = dc=itcollege,dc=ee<br />
ldap ssl = no<br />
ldap timeout = 3<br />
ldap user suffix = ou=People<br />
usershare allow guests = Yes<br />
panic action = /usr/share/samba/panic-action %d<br />
<br />
#Punktiga algavaid (hidden) faile välja ei jagata (ülesanne 1).<br />
veto files = /.*/<br />
<br />
#Kasutajate kodukataloogid jagatakse välja (ülesanne 2).<br />
[homes]<br />
comment = Home Directories<br />
valid users = %S<br />
create mask = 0700<br />
directory mask = 0700<br />
browseable = No<br />
browsable = No<br />
read only = No<br />
#Lab kaust jagatakse välja grupipõhiselt (libuuid) (ülesanne 3).<br />
[lab]<br />
comment = Labori kaust<br />
path = /var/data/lab<br />
valid users = @libuuid<br />
read list = @libuuid<br />
write list = @libuuid<br />
force group = libuuid<br />
read only = No<br />
create mask = 0664<br />
directory mask = 0770<br />
</pre><br />
Individuaalselt tuleb konfigureerida ldap administraatori kirje. Selleks tuleks smb.conf failis muuta rida <br />
ldap admin dn = "uid=''ldap_admin_kasutaja'',ou=People,dc=itcollege,dc=ee"<br />
nii, et see vastaks kirjele LDAP-is. (ITK puhul oleks see ldap admin dn = "uid=''<kasutajanimi>'',ou=People,dc=itcollege,dc=ee").<br />
Sellele kirjele vastav kasutaja peaks olema ka süsteemis olemas (admini parool süsteemis peaks kattuma Ldapi pihta autentimiseks vajaliku parooliga; ITK parool):<br />
adduser ''<kasutajanimi>''<br />
Seejärel tuleb luua kasutajale parool Samba jaoks, mis peaks samuti kattuma Ldap administraatori parooliga (ITK parool).<br />
smbpasswd -a ''<kasutajanimi>''<br />
Kirjeldama peab ka LDAP administraatori parooli (ITK parool). Seda käsku tuleb korrata alati, kui muutub ldap admin kirje samba konfiguratsioonifailis. <br />
smbpasswd -W<br />
<br />
Kausta Lab grupipõhiseks väljajagamiseks tuleks see esmalt luua.<br />
mkdir -p /var/data/lab<br />
Seejärel tuleks kausta omanikgrupp muuta vastavalt sellele, kellele soovitakse välja jagada. Antud juhul jagatakse see kaust välja grupile libuuid, sest selle grupi id vastab ITK üliõpilaste grupi id-le, mille jaoks ldap-ist õigus antakse.<br />
chgrp libuuid /var/data/lab<br />
Failiõigused tuleks anda nii et kasutajale ja grupile on kõik lubatud, teistele mitte midagi.<br />
chmod 770 /var/data/lab<br />
Eelnevalt loodud kasutaja tuleks lisada gruppi, kellele õigused antakse.<br />
adduser ''<kasutajanimi>'' libuuid<br />
Sambale tuleb teha restart<br />
service samba restart<br />
<br />
=Testimine=<br />
Testimiseks tuleks installeerida ''smbclient''<br />
apt-get install smbclient<br />
ja sellega ühenduda Samba külge kasutajana, kelle kohta on ldapis kirje (ning kelle kohta on eelpool konfigureeritud ldap adminil õigus pärida).<br />
smbclient //''<masina IP aadress>''/''<share>'' -U ''<kasutajanimi>''<br />
<br />
=Varundamine=<br />
Varundada oleks oluline Samba konfiguratsioonifail /etc/samba/smb.conf<br />
cp /etc/samba/smb.conf ''<varundamiskausta täistee>''<br />
<br />
=Taastamine=<br />
Taastamiseks tuleks kontrollida, kas Samba on installitud<br />
apt-cache policy samba<br />
vajadusel see installida ([[Failiserver_Samba_labor_2#Installeerimine|Installeerimine]])<br />
ning seejärel kopeerida eelnevalt varundatud konfiguratsioonifail kausta /etc/samba nimega smb.conf<br />
cp ''<varundatud faili täistee>'' /etc/samba/smb.conf<br />
<br />
[[Category:IT infrastruktuuri teenused]]</div>Slepamethttps://wiki.itcollege.ee/index.php?title=Failiserver_Samba_labor_2&diff=1127Failiserver Samba labor 22009-12-14T12:06:20Z<p>Slepamet: /* Versioon */</p>
<hr />
<div>=Versioon=<br />
Versioon 1.0 - valmis retsenseerimiseks<br /><br />
Viimati muudetud 14:06, 14 December 2009 (EET)<br />
<br />
=Autorid=<br />
<br />
Sven Lepamets<br><br />
Martin Raudsik<br><br />
Rainit Vildo<br><br />
<br />
=Nõuded=<br />
<br />
#Punktiga algavaid (hidden) faile ei näidata.<br />
#Kasutajate kodukataloogid jagatakse välja.<br />
#Lab kataloog jagatakse grupipõhiselt välja.<br />
#Autentimine toimub ITK LDAP abil.<br />
#Kooditabel UTF-8<br />
<br />
=Eeldused=<br />
Ubuntu server 9.10 või uuem.<br /><br />
Baasteadmised unixi käsureal töötamisest. <br /><br />
Kasutaja on sudo õigustes.<br />
sudo -i<br />
<br />
=Installeerimine=<br />
Samba installeerimine<br />
apt-get install samba smbfs<br />
Vajadusel käivitamine, stop ja reload<br />
/etc/init.d/samba {start | stop | reload | restart}<br />
või<br />
service samba {start | stop | reload | restart}<br />
<br />
=Konfigureerimine=<br />
Samba konfigureerimseks on vaja muuta faili smb.conf<br />
nano /etc/samba/smb.conf<br />
Parameetreid saab testida käsuga testparm<br />
testparm -s<br />
Konfiguratsioonifail peab olema selline:<br />
<pre><br />
[global]<br />
#Määrab Samba kasutatava kodeeringu (ülesanne 5)<br />
display charset = UTF-8<br />
unix charset = UTF-8<br />
<br />
server string = %h server (Samba, Ubuntu)<br />
interfaces = lo, eth0<br />
bind interfaces only = Yes<br />
passwd program = /usr/bin/passwd %u<br />
passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .<br />
log level = 3<br />
syslog = 3<br />
log file = /var/log/samba/log.%m<br />
max log size = 1000<br />
dns proxy = No<br />
<br />
#Ldap seaded (ülesanne 4).<br />
passdb backend = ldapsam:ldap://172.16.0.150<br />
#Ldap admini kasutajakirjeldus, see on iga installeerija puhul erinev! (Vt õpetust allpool)<br />
ldap admin dn = "uid=ldap_admin_kasutaja,ou=People,dc=itcollege,dc=ee"<br />
ldap group suffix = ou=Groups<br />
ldap idmap suffix = ou=Idmap<br />
ldap machine suffix = ou=Computers<br />
ldap replication sleep = 2000<br />
ldap suffix = dc=itcollege,dc=ee<br />
ldap ssl = no<br />
ldap timeout = 3<br />
ldap user suffix = ou=People<br />
usershare allow guests = Yes<br />
panic action = /usr/share/samba/panic-action %d<br />
<br />
#Punktiga algavaid (hidden) faile välja ei jagata (ülesanne 1).<br />
veto files = /.*/<br />
<br />
#Kasutajate kodukataloogid jagatakse välja (ülesanne 2).<br />
[homes]<br />
comment = Home Directories<br />
valid users = %S<br />
create mask = 0700<br />
directory mask = 0700<br />
browseable = No<br />
browsable = No<br />
<br />
#Lab kaust jagatakse välja grupipõhiselt (libuuid) (ülesanne 3).<br />
[lab]<br />
comment = Labori kaust<br />
path = /var/data/lab<br />
valid users = @libuuid<br />
read list = @libuuid<br />
write list = @libuuid<br />
force group = libuuid<br />
read only = No<br />
create mask = 0664<br />
directory mask = 0770<br />
</pre><br />
Individuaalselt tuleb konfigureerida ldap administraatori kirje. Selleks tuleks smb.conf failis muuta rida <br />
ldap admin dn = "uid=''ldap_admin_kasutaja'',ou=People,dc=itcollege,dc=ee"<br />
nii, et see vastaks kirjele LDAP-is. (ITK puhul oleks see ldap admin dn = "uid=''<kasutajanimi>'',ou=People,dc=itcollege,dc=ee").<br />
Sellele kirjele vastav kasutaja peaks olema ka süsteemis olemas (admini parool süsteemis peaks kattuma Ldapi pihta autentimiseks vajaliku parooliga; ITK parool):<br />
adduser ''<kasutajanimi>''<br />
Seejärel tuleb luua kasutajale parool Samba jaoks, mis peaks samuti kattuma Ldap administraatori parooliga (ITK parool).<br />
smbpasswd -a ''<kasutajanimi>''<br />
Kirjeldama peab ka LDAP administraatori parooli (ITK parool). Seda käsku tuleb korrata alati, kui muutub ldap admin kirje samba konfiguratsioonifailis. <br />
smbpasswd -W<br />
<br />
Kausta Lab grupipõhiseks väljajagamiseks tuleks see esmalt luua.<br />
mkdir -p /var/data/lab<br />
Seejärel tuleks kausta omanikgrupp muuta vastavalt sellele, kellele soovitakse välja jagada. Antud juhul jagatakse see kaust välja grupile libuuid, sest selle grupi id vastab ITK üliõpilaste grupi id-le, mille jaoks ldap-ist õigus antakse.<br />
chgrp libuuid /var/data/lab<br />
Failiõigused tuleks anda nii et kasutajale ja grupile on kõik lubatud, teistele mitte midagi.<br />
chmod 770 /var/data/lab<br />
Eelnevalt loodud kasutaja tuleks lisada gruppi, kellele õigused antakse.<br />
adduser ''<kasutajanimi>'' libuuid<br />
Sambale tuleb teha restart<br />
service samba restart<br />
<br />
=Testimine=<br />
Testimiseks tuleks installeerida ''smbclient''<br />
apt-get install smbclient<br />
ja sellega ühenduda Samba külge kasutajana, kelle kohta on ldapis kirje (ning kelle kohta on eelpool konfigureeritud ldap adminil õigus pärida).<br />
smbclient //''<masina IP aadress>''/''<share>'' -U ''<kasutajanimi>''<br />
<br />
=Varundamine=<br />
Varundada oleks oluline Samba konfiguratsioonifail /etc/samba/smb.conf<br />
cp /etc/samba/smb.conf ''<varundamiskausta täistee>''<br />
<br />
=Taastamine=<br />
Taastamiseks tuleks kontrollida, kas Samba on installitud<br />
apt-cache policy samba<br />
vajadusel see installida ([[Failiserver_Samba_labor_2#Installeerimine|Installeerimine]])<br />
ning seejärel kopeerida eelnevalt varundatud konfiguratsioonifail kausta /etc/samba nimega smb.conf<br />
cp ''<varundatud faili täistee>'' /etc/samba/smb.conf<br />
<br />
[[Category:IT infrastruktuuri teenused]]</div>Slepamethttps://wiki.itcollege.ee/index.php?title=Failiserver_Samba_labor_2&diff=1125Failiserver Samba labor 22009-12-14T11:58:09Z<p>Slepamet: /* Versioon */</p>
<hr />
<div>=Versioon=<br />
0.9.9 RC1<br /><br />
Viimati muudetud 13:58, 14 December 2009 (EET)<br />
<br />
=Autorid=<br />
<br />
Sven Lepamets<br><br />
Martin Raudsik<br><br />
Rainit Vildo<br><br />
<br />
=Nõuded=<br />
<br />
#Punktiga algavaid (hidden) faile ei näidata.<br />
#Kasutajate kodukataloogid jagatakse välja.<br />
#Lab kataloog jagatakse grupipõhiselt välja.<br />
#Autentimine toimub ITK LDAP abil.<br />
#Kooditabel UTF-8<br />
<br />
=Eeldused=<br />
Ubuntu server 9.10 või uuem.<br /><br />
Baasteadmised unixi käsureal töötamisest. <br /><br />
Kasutaja on sudo õigustes.<br />
sudo -i<br />
<br />
=Installeerimine=<br />
Samba installeerimine<br />
apt-get install samba smbfs<br />
Vajadusel käivitamine, stop ja reload<br />
/etc/init.d/samba {start | stop | reload | restart}<br />
või<br />
service samba {start | stop | reload | restart}<br />
<br />
=Konfigureerimine=<br />
Samba konfigureerimseks on vaja muuta faili smb.conf<br />
nano /etc/samba/smb.conf<br />
Parameetreid saab testida käsuga testparm<br />
testparm -s<br />
Konfiguratsioonifail peab olema selline:<br />
<pre><br />
[global]<br />
#Määrab Samba kasutatava kodeeringu (ülesanne 5)<br />
display charset = UTF-8<br />
unix charset = UTF-8<br />
<br />
server string = %h server (Samba, Ubuntu)<br />
interfaces = lo, eth0<br />
bind interfaces only = Yes<br />
passwd program = /usr/bin/passwd %u<br />
passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .<br />
log level = 3<br />
syslog = 3<br />
log file = /var/log/samba/log.%m<br />
max log size = 1000<br />
dns proxy = No<br />
<br />
#Ldap seaded (ülesanne 4).<br />
passdb backend = ldapsam:ldap://172.16.0.150<br />
#Ldap admini kasutajakirjeldus, see on iga installeerija puhul erinev! (Vt õpetust allpool)<br />
ldap admin dn = "uid=ldap_admin_kasutaja,ou=People,dc=itcollege,dc=ee"<br />
ldap group suffix = ou=Groups<br />
ldap idmap suffix = ou=Idmap<br />
ldap machine suffix = ou=Computers<br />
ldap replication sleep = 2000<br />
ldap suffix = dc=itcollege,dc=ee<br />
ldap ssl = no<br />
ldap timeout = 3<br />
ldap user suffix = ou=People<br />
usershare allow guests = Yes<br />
panic action = /usr/share/samba/panic-action %d<br />
<br />
#Punktiga algavaid (hidden) faile välja ei jagata (ülesanne 1).<br />
veto files = /.*/<br />
<br />
#Kasutajate kodukataloogid jagatakse välja (ülesanne 2).<br />
[homes]<br />
comment = Home Directories<br />
valid users = %S<br />
create mask = 0700<br />
directory mask = 0700<br />
browseable = No<br />
browsable = No<br />
<br />
#Lab kaust jagatakse välja grupipõhiselt (libuuid) (ülesanne 3).<br />
[lab]<br />
comment = Labori kaust<br />
path = /var/data/lab<br />
valid users = @libuuid<br />
read list = @libuuid<br />
write list = @libuuid<br />
force group = libuuid<br />
read only = No<br />
create mask = 0664<br />
directory mask = 0770<br />
</pre><br />
Individuaalselt tuleb konfigureerida ldap administraatori kirje. Selleks tuleks smb.conf failis muuta rida <br />
ldap admin dn = "uid=''ldap_admin_kasutaja'',ou=People,dc=itcollege,dc=ee"<br />
nii, et see vastaks kirjele LDAP-is. (ITK puhul oleks see ldap admin dn = "uid=''<kasutajanimi>'',ou=People,dc=itcollege,dc=ee").<br />
Sellele kirjele vastav kasutaja peaks olema ka süsteemis olemas (admini parool süsteemis peaks kattuma Ldapi pihta autentimiseks vajaliku parooliga; ITK parool):<br />
adduser ''<kasutajanimi>''<br />
Seejärel tuleb luua kasutajale parool Samba jaoks, mis peaks samuti kattuma Ldap administraatori parooliga (ITK parool).<br />
smbpasswd -a ''<kasutajanimi>''<br />
Kirjeldama peab ka LDAP administraatori parooli (ITK parool). Seda käsku tuleb korrata alati, kui muutub ldap admin kirje samba konfiguratsioonifailis. <br />
smbpasswd -W<br />
<br />
Kausta Lab grupipõhiseks väljajagamiseks tuleks see esmalt luua.<br />
mkdir -p /var/data/lab<br />
Seejärel tuleks kausta omanikgrupp muuta vastavalt sellele, kellele soovitakse välja jagada. Antud juhul jagatakse see kaust välja grupile libuuid, sest selle grupi id vastab ITK üliõpilaste grupi id-le, mille jaoks ldap-ist õigus antakse.<br />
chgrp libuuid /var/data/lab<br />
Failiõigused tuleks anda nii et kasutajale ja grupile on kõik lubatud, teistele mitte midagi.<br />
chmod 770 /var/data/lab<br />
Eelnevalt loodud kasutaja tuleks lisada gruppi, kellele õigused antakse.<br />
adduser ''<kasutajanimi>'' libuuid<br />
Sambale tuleb teha restart<br />
service samba restart<br />
<br />
=Testimine=<br />
Testimiseks tuleks installeerida ''smbclient''<br />
apt-get install smbclient<br />
ja sellega ühenduda Samba külge kasutajana, kelle kohta on ldapis kirje (ning kelle kohta on eelpool konfigureeritud ldap adminil õigus pärida).<br />
smbclient //''<masina IP aadress>''/''<share>'' -U ''<kasutajanimi>''<br />
<br />
=Varundamine=<br />
Varundada oleks oluline Samba konfiguratsioonifail /etc/samba/smb.conf<br />
cp /etc/samba/smb.conf ''<varundamiskausta täistee>''<br />
<br />
=Taastamine=<br />
Taastamiseks tuleks kontrollida, kas Samba on installitud<br />
apt-cache policy samba<br />
vajadusel see installida ([[Failiserver_Samba_labor_2#Installeerimine|Installeerimine]])<br />
ning seejärel kopeerida eelnevalt varundatud konfiguratsioonifail kausta /etc/samba nimega smb.conf<br />
cp ''<varundatud faili täistee>'' /etc/samba/smb.conf<br />
<br />
[[Category:IT infrastruktuuri teenused]]</div>Slepamethttps://wiki.itcollege.ee/index.php?title=Failiserver_Samba_labor_2&diff=1124Failiserver Samba labor 22009-12-14T11:57:43Z<p>Slepamet: /* Konfigureerimine */</p>
<hr />
<div>=Versioon=<br />
0.9.9 RC1<br /><br />
Viimati muudetud 13:44, 14 December 2009 (EET)<br />
<br />
=Autorid=<br />
<br />
Sven Lepamets<br><br />
Martin Raudsik<br><br />
Rainit Vildo<br><br />
<br />
=Nõuded=<br />
<br />
#Punktiga algavaid (hidden) faile ei näidata.<br />
#Kasutajate kodukataloogid jagatakse välja.<br />
#Lab kataloog jagatakse grupipõhiselt välja.<br />
#Autentimine toimub ITK LDAP abil.<br />
#Kooditabel UTF-8<br />
<br />
=Eeldused=<br />
Ubuntu server 9.10 või uuem.<br /><br />
Baasteadmised unixi käsureal töötamisest. <br /><br />
Kasutaja on sudo õigustes.<br />
sudo -i<br />
<br />
=Installeerimine=<br />
Samba installeerimine<br />
apt-get install samba smbfs<br />
Vajadusel käivitamine, stop ja reload<br />
/etc/init.d/samba {start | stop | reload | restart}<br />
või<br />
service samba {start | stop | reload | restart}<br />
<br />
=Konfigureerimine=<br />
Samba konfigureerimseks on vaja muuta faili smb.conf<br />
nano /etc/samba/smb.conf<br />
Parameetreid saab testida käsuga testparm<br />
testparm -s<br />
Konfiguratsioonifail peab olema selline:<br />
<pre><br />
[global]<br />
#Määrab Samba kasutatava kodeeringu (ülesanne 5)<br />
display charset = UTF-8<br />
unix charset = UTF-8<br />
<br />
server string = %h server (Samba, Ubuntu)<br />
interfaces = lo, eth0<br />
bind interfaces only = Yes<br />
passwd program = /usr/bin/passwd %u<br />
passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .<br />
log level = 3<br />
syslog = 3<br />
log file = /var/log/samba/log.%m<br />
max log size = 1000<br />
dns proxy = No<br />
<br />
#Ldap seaded (ülesanne 4).<br />
passdb backend = ldapsam:ldap://172.16.0.150<br />
#Ldap admini kasutajakirjeldus, see on iga installeerija puhul erinev! (Vt õpetust allpool)<br />
ldap admin dn = "uid=ldap_admin_kasutaja,ou=People,dc=itcollege,dc=ee"<br />
ldap group suffix = ou=Groups<br />
ldap idmap suffix = ou=Idmap<br />
ldap machine suffix = ou=Computers<br />
ldap replication sleep = 2000<br />
ldap suffix = dc=itcollege,dc=ee<br />
ldap ssl = no<br />
ldap timeout = 3<br />
ldap user suffix = ou=People<br />
usershare allow guests = Yes<br />
panic action = /usr/share/samba/panic-action %d<br />
<br />
#Punktiga algavaid (hidden) faile välja ei jagata (ülesanne 1).<br />
veto files = /.*/<br />
<br />
#Kasutajate kodukataloogid jagatakse välja (ülesanne 2).<br />
[homes]<br />
comment = Home Directories<br />
valid users = %S<br />
create mask = 0700<br />
directory mask = 0700<br />
browseable = No<br />
browsable = No<br />
<br />
#Lab kaust jagatakse välja grupipõhiselt (libuuid) (ülesanne 3).<br />
[lab]<br />
comment = Labori kaust<br />
path = /var/data/lab<br />
valid users = @libuuid<br />
read list = @libuuid<br />
write list = @libuuid<br />
force group = libuuid<br />
read only = No<br />
create mask = 0664<br />
directory mask = 0770<br />
</pre><br />
Individuaalselt tuleb konfigureerida ldap administraatori kirje. Selleks tuleks smb.conf failis muuta rida <br />
ldap admin dn = "uid=''ldap_admin_kasutaja'',ou=People,dc=itcollege,dc=ee"<br />
nii, et see vastaks kirjele LDAP-is. (ITK puhul oleks see ldap admin dn = "uid=''<kasutajanimi>'',ou=People,dc=itcollege,dc=ee").<br />
Sellele kirjele vastav kasutaja peaks olema ka süsteemis olemas (admini parool süsteemis peaks kattuma Ldapi pihta autentimiseks vajaliku parooliga; ITK parool):<br />
adduser ''<kasutajanimi>''<br />
Seejärel tuleb luua kasutajale parool Samba jaoks, mis peaks samuti kattuma Ldap administraatori parooliga (ITK parool).<br />
smbpasswd -a ''<kasutajanimi>''<br />
Kirjeldama peab ka LDAP administraatori parooli (ITK parool). Seda käsku tuleb korrata alati, kui muutub ldap admin kirje samba konfiguratsioonifailis. <br />
smbpasswd -W<br />
<br />
Kausta Lab grupipõhiseks väljajagamiseks tuleks see esmalt luua.<br />
mkdir -p /var/data/lab<br />
Seejärel tuleks kausta omanikgrupp muuta vastavalt sellele, kellele soovitakse välja jagada. Antud juhul jagatakse see kaust välja grupile libuuid, sest selle grupi id vastab ITK üliõpilaste grupi id-le, mille jaoks ldap-ist õigus antakse.<br />
chgrp libuuid /var/data/lab<br />
Failiõigused tuleks anda nii et kasutajale ja grupile on kõik lubatud, teistele mitte midagi.<br />
chmod 770 /var/data/lab<br />
Eelnevalt loodud kasutaja tuleks lisada gruppi, kellele õigused antakse.<br />
adduser ''<kasutajanimi>'' libuuid<br />
Sambale tuleb teha restart<br />
service samba restart<br />
<br />
=Testimine=<br />
Testimiseks tuleks installeerida ''smbclient''<br />
apt-get install smbclient<br />
ja sellega ühenduda Samba külge kasutajana, kelle kohta on ldapis kirje (ning kelle kohta on eelpool konfigureeritud ldap adminil õigus pärida).<br />
smbclient //''<masina IP aadress>''/''<share>'' -U ''<kasutajanimi>''<br />
<br />
=Varundamine=<br />
Varundada oleks oluline Samba konfiguratsioonifail /etc/samba/smb.conf<br />
cp /etc/samba/smb.conf ''<varundamiskausta täistee>''<br />
<br />
=Taastamine=<br />
Taastamiseks tuleks kontrollida, kas Samba on installitud<br />
apt-cache policy samba<br />
vajadusel see installida ([[Failiserver_Samba_labor_2#Installeerimine|Installeerimine]])<br />
ning seejärel kopeerida eelnevalt varundatud konfiguratsioonifail kausta /etc/samba nimega smb.conf<br />
cp ''<varundatud faili täistee>'' /etc/samba/smb.conf<br />
<br />
[[Category:IT infrastruktuuri teenused]]</div>Slepamethttps://wiki.itcollege.ee/index.php?title=Failiserver_Samba_labor_2&diff=1123Failiserver Samba labor 22009-12-14T11:57:15Z<p>Slepamet: /* Testimine */</p>
<hr />
<div>=Versioon=<br />
0.9.9 RC1<br /><br />
Viimati muudetud 13:44, 14 December 2009 (EET)<br />
<br />
=Autorid=<br />
<br />
Sven Lepamets<br><br />
Martin Raudsik<br><br />
Rainit Vildo<br><br />
<br />
=Nõuded=<br />
<br />
#Punktiga algavaid (hidden) faile ei näidata.<br />
#Kasutajate kodukataloogid jagatakse välja.<br />
#Lab kataloog jagatakse grupipõhiselt välja.<br />
#Autentimine toimub ITK LDAP abil.<br />
#Kooditabel UTF-8<br />
<br />
=Eeldused=<br />
Ubuntu server 9.10 või uuem.<br /><br />
Baasteadmised unixi käsureal töötamisest. <br /><br />
Kasutaja on sudo õigustes.<br />
sudo -i<br />
<br />
=Installeerimine=<br />
Samba installeerimine<br />
apt-get install samba smbfs<br />
Vajadusel käivitamine, stop ja reload<br />
/etc/init.d/samba {start | stop | reload | restart}<br />
või<br />
service samba {start | stop | reload | restart}<br />
<br />
=Konfigureerimine=<br />
Samba konfigureerimseks on vaja muuta faili smb.conf<br />
nano /etc/samba/smb.conf<br />
Parameetreid saab testida käsuga testparm<br />
testparm -s<br />
Konfiguratsioonifail peab olema selline:<br />
<pre><br />
[global]<br />
#Määrab Samba kasutatava kodeeringu (ülesanne 5)<br />
display charset = UTF-8<br />
unix charset = UTF-8<br />
<br />
server string = %h server (Samba, Ubuntu)<br />
interfaces = lo, eth0<br />
bind interfaces only = Yes<br />
passwd program = /usr/bin/passwd %u<br />
passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .<br />
log level = 3<br />
syslog = 3<br />
log file = /var/log/samba/log.%m<br />
max log size = 1000<br />
dns proxy = No<br />
<br />
#Ldap seaded (ülesanne 4).<br />
passdb backend = ldapsam:ldap://172.16.0.150<br />
#Ldap admini kasutajakirjeldus, see on iga installeerija puhul erinev! (Vt õpetust allpool)<br />
ldap admin dn = "uid=ldap_admin_kasutaja,ou=People,dc=itcollege,dc=ee"<br />
ldap group suffix = ou=Groups<br />
ldap idmap suffix = ou=Idmap<br />
ldap machine suffix = ou=Computers<br />
ldap replication sleep = 2000<br />
ldap suffix = dc=itcollege,dc=ee<br />
ldap ssl = no<br />
ldap timeout = 3<br />
ldap user suffix = ou=People<br />
usershare allow guests = Yes<br />
panic action = /usr/share/samba/panic-action %d<br />
<br />
#Punktiga algavaid (hidden) faile välja ei jagata (ülesanne 1).<br />
veto files = /.*/<br />
<br />
#Kasutajate kodukataloogid jagatakse välja (ülesanne 2).<br />
[homes]<br />
comment = Home Directories<br />
valid users = %S<br />
create mask = 0700<br />
directory mask = 0700<br />
browseable = No<br />
browsable = No<br />
<br />
#Lab kaust jagatakse välja grupipõhiselt (libuuid) (ülesanne 3).<br />
[lab]<br />
comment = Labori kaust<br />
path = /var/data/lab<br />
valid users = @libuuid<br />
read list = @libuuid<br />
write list = @libuuid<br />
force group = libuuid<br />
read only = No<br />
create mask = 0664<br />
directory mask = 0770<br />
</pre><br />
Individuaalselt tuleb konfigureerida ldap administraatori kirje. Selleks tuleks smb.conf failis muuta rida <br />
ldap admin dn = "uid=ldap_admin_kasutaja,ou=People,dc=itcollege,dc=ee"<br />
nii, et see vastaks kirjele LDAP-is. (ITK puhul oleks see ldap admin dn = "uid=''<kasutajanimi>'',ou=People,dc=itcollege,dc=ee").<br />
Sellele kirjele vastav kasutaja peaks olema ka süsteemis olemas (admini parool süsteemis peaks kattuma Ldapi pihta autentimiseks vajaliku parooliga; ITK parool):<br />
adduser ''<kasutajanimi>''<br />
Seejärel tuleb luua kasutajale parool Samba jaoks, mis peaks samuti kattuma Ldap administraatori parooliga (ITK parool).<br />
smbpasswd -a ''<kasutajanimi>''<br />
Kirjeldama peab ka LDAP administraatori parooli (ITK parool). Seda käsku tuleb korrata alati, kui muutub ldap admin kirje samba konfiguratsioonifailis. <br />
smbpasswd -W<br />
<br />
Kausta Lab grupipõhiseks väljajagamiseks tuleks see esmalt luua.<br />
mkdir -p /var/data/lab<br />
Seejärel tuleks kausta omanikgrupp muuta vastavalt sellele, kellele soovitakse välja jagada. Antud juhul jagatakse see kaust välja grupile libuuid, sest selle grupi id vastab ITK üliõpilaste grupi id-le, mille jaoks ldap-ist õigus antakse.<br />
chgrp libuuid /var/data/lab<br />
Failiõigused tuleks anda nii et kasutajale ja grupile on kõik lubatud, teistele mitte midagi.<br />
chmod 770 /var/data/lab<br />
Eelnevalt loodud kasutaja tuleks lisada gruppi, kellele õigused antakse.<br />
adduser ''<kasutajanimi>'' libuuid<br />
Sambale tuleb teha restart<br />
service samba restart<br />
<br />
=Testimine=<br />
Testimiseks tuleks installeerida ''smbclient''<br />
apt-get install smbclient<br />
ja sellega ühenduda Samba külge kasutajana, kelle kohta on ldapis kirje (ning kelle kohta on eelpool konfigureeritud ldap adminil õigus pärida).<br />
smbclient //''<masina IP aadress>''/''<share>'' -U ''<kasutajanimi>''<br />
<br />
=Varundamine=<br />
Varundada oleks oluline Samba konfiguratsioonifail /etc/samba/smb.conf<br />
cp /etc/samba/smb.conf ''<varundamiskausta täistee>''<br />
<br />
=Taastamine=<br />
Taastamiseks tuleks kontrollida, kas Samba on installitud<br />
apt-cache policy samba<br />
vajadusel see installida ([[Failiserver_Samba_labor_2#Installeerimine|Installeerimine]])<br />
ning seejärel kopeerida eelnevalt varundatud konfiguratsioonifail kausta /etc/samba nimega smb.conf<br />
cp ''<varundatud faili täistee>'' /etc/samba/smb.conf<br />
<br />
[[Category:IT infrastruktuuri teenused]]</div>Slepamethttps://wiki.itcollege.ee/index.php?title=Failiserver_Samba_labor_2&diff=1122Failiserver Samba labor 22009-12-14T11:54:46Z<p>Slepamet: /* Konfigureerimine */</p>
<hr />
<div>=Versioon=<br />
0.9.9 RC1<br /><br />
Viimati muudetud 13:44, 14 December 2009 (EET)<br />
<br />
=Autorid=<br />
<br />
Sven Lepamets<br><br />
Martin Raudsik<br><br />
Rainit Vildo<br><br />
<br />
=Nõuded=<br />
<br />
#Punktiga algavaid (hidden) faile ei näidata.<br />
#Kasutajate kodukataloogid jagatakse välja.<br />
#Lab kataloog jagatakse grupipõhiselt välja.<br />
#Autentimine toimub ITK LDAP abil.<br />
#Kooditabel UTF-8<br />
<br />
=Eeldused=<br />
Ubuntu server 9.10 või uuem.<br /><br />
Baasteadmised unixi käsureal töötamisest. <br /><br />
Kasutaja on sudo õigustes.<br />
sudo -i<br />
<br />
=Installeerimine=<br />
Samba installeerimine<br />
apt-get install samba smbfs<br />
Vajadusel käivitamine, stop ja reload<br />
/etc/init.d/samba {start | stop | reload | restart}<br />
või<br />
service samba {start | stop | reload | restart}<br />
<br />
=Konfigureerimine=<br />
Samba konfigureerimseks on vaja muuta faili smb.conf<br />
nano /etc/samba/smb.conf<br />
Parameetreid saab testida käsuga testparm<br />
testparm -s<br />
Konfiguratsioonifail peab olema selline:<br />
<pre><br />
[global]<br />
#Määrab Samba kasutatava kodeeringu (ülesanne 5)<br />
display charset = UTF-8<br />
unix charset = UTF-8<br />
<br />
server string = %h server (Samba, Ubuntu)<br />
interfaces = lo, eth0<br />
bind interfaces only = Yes<br />
passwd program = /usr/bin/passwd %u<br />
passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .<br />
log level = 3<br />
syslog = 3<br />
log file = /var/log/samba/log.%m<br />
max log size = 1000<br />
dns proxy = No<br />
<br />
#Ldap seaded (ülesanne 4).<br />
passdb backend = ldapsam:ldap://172.16.0.150<br />
#Ldap admini kasutajakirjeldus, see on iga installeerija puhul erinev! (Vt õpetust allpool)<br />
ldap admin dn = "uid=ldap_admin_kasutaja,ou=People,dc=itcollege,dc=ee"<br />
ldap group suffix = ou=Groups<br />
ldap idmap suffix = ou=Idmap<br />
ldap machine suffix = ou=Computers<br />
ldap replication sleep = 2000<br />
ldap suffix = dc=itcollege,dc=ee<br />
ldap ssl = no<br />
ldap timeout = 3<br />
ldap user suffix = ou=People<br />
usershare allow guests = Yes<br />
panic action = /usr/share/samba/panic-action %d<br />
<br />
#Punktiga algavaid (hidden) faile välja ei jagata (ülesanne 1).<br />
veto files = /.*/<br />
<br />
#Kasutajate kodukataloogid jagatakse välja (ülesanne 2).<br />
[homes]<br />
comment = Home Directories<br />
valid users = %S<br />
create mask = 0700<br />
directory mask = 0700<br />
browseable = No<br />
browsable = No<br />
<br />
#Lab kaust jagatakse välja grupipõhiselt (libuuid) (ülesanne 3).<br />
[lab]<br />
comment = Labori kaust<br />
path = /var/data/lab<br />
valid users = @libuuid<br />
read list = @libuuid<br />
write list = @libuuid<br />
force group = libuuid<br />
read only = No<br />
create mask = 0664<br />
directory mask = 0770<br />
</pre><br />
Individuaalselt tuleb konfigureerida ldap administraatori kirje. Selleks tuleks smb.conf failis muuta rida <br />
ldap admin dn = "uid=ldap_admin_kasutaja,ou=People,dc=itcollege,dc=ee"<br />
nii, et see vastaks kirjele LDAP-is. (ITK puhul oleks see ldap admin dn = "uid=''<kasutajanimi>'',ou=People,dc=itcollege,dc=ee").<br />
Sellele kirjele vastav kasutaja peaks olema ka süsteemis olemas (admini parool süsteemis peaks kattuma Ldapi pihta autentimiseks vajaliku parooliga; ITK parool):<br />
adduser ''<kasutajanimi>''<br />
Seejärel tuleb luua kasutajale parool Samba jaoks, mis peaks samuti kattuma Ldap administraatori parooliga (ITK parool).<br />
smbpasswd -a ''<kasutajanimi>''<br />
Kirjeldama peab ka LDAP administraatori parooli (ITK parool). Seda käsku tuleb korrata alati, kui muutub ldap admin kirje samba konfiguratsioonifailis. <br />
smbpasswd -W<br />
<br />
Kausta Lab grupipõhiseks väljajagamiseks tuleks see esmalt luua.<br />
mkdir -p /var/data/lab<br />
Seejärel tuleks kausta omanikgrupp muuta vastavalt sellele, kellele soovitakse välja jagada. Antud juhul jagatakse see kaust välja grupile libuuid, sest selle grupi id vastab ITK üliõpilaste grupi id-le, mille jaoks ldap-ist õigus antakse.<br />
chgrp libuuid /var/data/lab<br />
Failiõigused tuleks anda nii et kasutajale ja grupile on kõik lubatud, teistele mitte midagi.<br />
chmod 770 /var/data/lab<br />
Eelnevalt loodud kasutaja tuleks lisada gruppi, kellele õigused antakse.<br />
adduser ''<kasutajanimi>'' libuuid<br />
Sambale tuleb teha restart<br />
service samba restart<br />
<br />
=Testimine=<br />
Testimiseks tuleks installeerida ''smbclient''<br />
apt-get install smbclient<br />
ja sellega ühenduda Samba külge kasutajana, kelle kohta on ldapis kirje (ning kelle kohta on eelpool konfigureeritud ldap adminil õigus pärida).<br />
smbclient ''<masina ip>'' -U ''<kasutajanimi>''<br />
<br />
=Varundamine=<br />
Varundada oleks oluline Samba konfiguratsioonifail /etc/samba/smb.conf<br />
cp /etc/samba/smb.conf ''<varundamiskausta täistee>''<br />
<br />
=Taastamine=<br />
Taastamiseks tuleks kontrollida, kas Samba on installitud<br />
apt-cache policy samba<br />
vajadusel see installida ([[Failiserver_Samba_labor_2#Installeerimine|Installeerimine]])<br />
ning seejärel kopeerida eelnevalt varundatud konfiguratsioonifail kausta /etc/samba nimega smb.conf<br />
cp ''<varundatud faili täistee>'' /etc/samba/smb.conf<br />
<br />
[[Category:IT infrastruktuuri teenused]]</div>Slepamethttps://wiki.itcollege.ee/index.php?title=Failiserver_Samba_labor_2&diff=1117Failiserver Samba labor 22009-12-14T11:44:26Z<p>Slepamet: /* Versioon */</p>
<hr />
<div>=Versioon=<br />
0.9.9 RC1<br /><br />
Viimati muudetud 13:44, 14 December 2009 (EET)<br />
<br />
=Autorid=<br />
<br />
Sven Lepamets<br><br />
Martin Raudsik<br><br />
Rainit Vildo<br><br />
<br />
=Nõuded=<br />
<br />
#Punktiga algavaid (hidden) faile ei näidata.<br />
#Kasutajate kodukataloogid jagatakse välja.<br />
#Lab kataloog jagatakse grupipõhiselt välja.<br />
#Autentimine toimub ITK LDAP abil.<br />
#Kooditabel UTF-8<br />
<br />
=Eeldused=<br />
Ubuntu server 9.10 või uuem.<br /><br />
Baasteadmised unixi käsureal töötamisest. <br /><br />
Kasutaja on sudo õigustes.<br />
sudo -i<br />
<br />
=Installeerimine=<br />
Samba installeerimine<br />
apt-get install samba smbfs<br />
Vajadusel käivitamine, stop ja reload<br />
/etc/init.d/samba {start | stop | reload }<br />
või<br />
service samba {start | stop | reload }<br />
<br />
=Konfigureerimine=<br />
Samba konfigureerimseks on vaja muuta faili smb.conf<br />
nano /etc/samba/smb.conf<br />
Parameetreid saab testida käsuga testparm<br />
testparm -s<br />
Konfiguratsioonifail peab olema selline:<br />
<pre><br />
[global]<br />
#Määrab Samba kasutatava kodeeringu (ülesanne 5)<br />
display charset = UTF-8<br />
unix charset = UTF-8<br />
<br />
server string = %h server (Samba, Ubuntu)<br />
interfaces = lo, eth0<br />
bind interfaces only = Yes<br />
passwd program = /usr/bin/passwd %u<br />
passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .<br />
log level = 3<br />
syslog = 3<br />
log file = /var/log/samba/log.%m<br />
max log size = 1000<br />
dns proxy = No<br />
<br />
#Ldap seaded<br />
passdb backend = ldapsam:ldap://172.16.0.150<br />
#Ldap admini kasutajakirjeldus, see on iga installeerija puhul erinev! (Vt õpetust allpool)<br />
ldap admin dn = "uid=ldap_admin_kasutaja,ou=People,dc=itcollege,dc=ee"<br />
ldap group suffix = ou=Groups<br />
ldap idmap suffix = ou=Idmap<br />
ldap machine suffix = ou=Computers<br />
ldap replication sleep = 2000<br />
ldap suffix = dc=itcollege,dc=ee<br />
ldap ssl = no<br />
ldap timeout = 3<br />
ldap user suffix = ou=People<br />
usershare allow guests = Yes<br />
panic action = /usr/share/samba/panic-action %d<br />
<br />
#Punktiga algavaid (hidden) faile välja ei jagata (ülesanne 1).<br />
veto files = /.*/<br />
<br />
#Kasutajate kodukataloogid jagatakse välja (ülesanne 2).<br />
[homes]<br />
comment = Home Directories<br />
valid users = %S<br />
create mask = 0700<br />
directory mask = 0700<br />
browseable = No<br />
browsable = No<br />
<br />
#Lab kaust jagatakse välja grupipõhiselt (libuuid)<br />
[lab]<br />
comment = Labori kaust<br />
path = /var/data/lab<br />
valid users = @libuuid<br />
read list = @libuuid<br />
write list = @libuuid<br />
force group = libuuid<br />
read only = No<br />
create mask = 0664<br />
directory mask = 0770<br />
</pre><br />
Individuaalselt tuleb konfigureerida ldap administraatori kirje. Selleks tuleks smb.conf failis muuta rida <br />
ldap admin dn = "uid=ldap_admin_kasutaja,ou=People,dc=itcollege,dc=ee"<br />
nii, et see vastaks kirjele LDAP-is. (ITK puhul oleks see ldap admin dn = "uid=''<kasutajanimi>'',ou=People,dc=itcollege,dc=ee").<br />
Sellele kirjele vastav kasutaja peaks olema ka süsteemis olemas (admini parool süsteemis peaks kattuma Ldapi pihta autentimiseks vajaliku parooliga; ITK parool):<br />
adduser ''<kasutajanimi>''<br />
Seejärel tuleb luua kasutajale parool Samba jaoks, mis peaks samuti kattuma Ldap administraatori parooliga (ITK parool).<br />
smbpasswd -a ''<kasutajanimi>''<br />
Kirjeldama peab ka LDAP administraatori parooli (ITK parool). Seda käsku tuleb korrata alati, kui muutub ldap admin kirje samba konfiguratsioonifailis. <br />
smbpasswd -W<br />
<br />
Kausta Lab grupipõhiseks väljajagamiseks tuleks see esmalt luua.<br />
mkdir -p /var/data/lab<br />
Seejärel tuleks kausta omanikgrupp muuta vastavalt sellele, kellele soovitakse välja jagada. Antud näites jagatakse see kaust välja grupile libuuid, sest selle grupi id vastab ITK üliõpilaste grupi id-le, mille jaoks ldap-ist õigus antakse.<br />
chgrp libuuid /var/data/lab<br />
Failiõigused tuleks anda nii et kasutajale ja grupile on kõik lubatud, teistele mitte midagi.<br />
chmod 770 /var/data/lab<br />
Eelnevalt loodud kasutaja tuleks lisada gruppi, kellele õigused antakse.<br />
adduser ''<kasutajanimi>'' ''<grupp>''<br />
Sambale tuleb teha restart<br />
service samba restart<br />
<br />
=Testimine=<br />
Testimiseks tuleks installeerida ''smbclient''<br />
apt-get install smbclient<br />
ja sellega ühenduda Samba külge kasutajana, kelle kohta on ldapis kirje (ning kelle kohta on eelpool konfigureeritud ldap adminil õigus pärida).<br />
smbclient ''<masina ip>'' -U ''<kasutajanimi>''<br />
<br />
=Varundamine=<br />
Varundada oleks oluline Samba konfiguratsioonifail /etc/samba/smb.conf<br />
cp /etc/samba/smb.conf ''<varundamiskausta täistee>''<br />
<br />
=Taastamine=<br />
Taastamiseks tuleks kontrollida, kas Samba on installitud<br />
apt-cache policy samba<br />
vajadusel see installida ([[Failiserver_Samba_labor_2#Installeerimine|Installeerimine]])<br />
ning seejärel kopeerida eelnevalt varundatud konfiguratsioonifail kausta /etc/samba nimega smb.conf<br />
cp ''<varundatud faili täistee>'' /etc/samba/smb.conf<br />
<br />
[[Category:IT infrastruktuuri teenused]]</div>Slepamethttps://wiki.itcollege.ee/index.php?title=Failiserver_Samba_labor_2&diff=1116Failiserver Samba labor 22009-12-14T11:43:57Z<p>Slepamet: /* Konfigureerimine */</p>
<hr />
<div>=Versioon=<br />
0.9.9 RC1<br /><br />
Viimati muudetud 13:30, 14 December 2009 (EET)<br />
<br />
=Autorid=<br />
<br />
Sven Lepamets<br><br />
Martin Raudsik<br><br />
Rainit Vildo<br><br />
<br />
=Nõuded=<br />
<br />
#Punktiga algavaid (hidden) faile ei näidata.<br />
#Kasutajate kodukataloogid jagatakse välja.<br />
#Lab kataloog jagatakse grupipõhiselt välja.<br />
#Autentimine toimub ITK LDAP abil.<br />
#Kooditabel UTF-8<br />
<br />
=Eeldused=<br />
Ubuntu server 9.10 või uuem.<br /><br />
Baasteadmised unixi käsureal töötamisest. <br /><br />
Kasutaja on sudo õigustes.<br />
sudo -i<br />
<br />
=Installeerimine=<br />
Samba installeerimine<br />
apt-get install samba smbfs<br />
Vajadusel käivitamine, stop ja reload<br />
/etc/init.d/samba {start | stop | reload }<br />
või<br />
service samba {start | stop | reload }<br />
<br />
=Konfigureerimine=<br />
Samba konfigureerimseks on vaja muuta faili smb.conf<br />
nano /etc/samba/smb.conf<br />
Parameetreid saab testida käsuga testparm<br />
testparm -s<br />
Konfiguratsioonifail peab olema selline:<br />
<pre><br />
[global]<br />
#Määrab Samba kasutatava kodeeringu (ülesanne 5)<br />
display charset = UTF-8<br />
unix charset = UTF-8<br />
<br />
server string = %h server (Samba, Ubuntu)<br />
interfaces = lo, eth0<br />
bind interfaces only = Yes<br />
passwd program = /usr/bin/passwd %u<br />
passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .<br />
log level = 3<br />
syslog = 3<br />
log file = /var/log/samba/log.%m<br />
max log size = 1000<br />
dns proxy = No<br />
<br />
#Ldap seaded<br />
passdb backend = ldapsam:ldap://172.16.0.150<br />
#Ldap admini kasutajakirjeldus, see on iga installeerija puhul erinev! (Vt õpetust allpool)<br />
ldap admin dn = "uid=ldap_admin_kasutaja,ou=People,dc=itcollege,dc=ee"<br />
ldap group suffix = ou=Groups<br />
ldap idmap suffix = ou=Idmap<br />
ldap machine suffix = ou=Computers<br />
ldap replication sleep = 2000<br />
ldap suffix = dc=itcollege,dc=ee<br />
ldap ssl = no<br />
ldap timeout = 3<br />
ldap user suffix = ou=People<br />
usershare allow guests = Yes<br />
panic action = /usr/share/samba/panic-action %d<br />
<br />
#Punktiga algavaid (hidden) faile välja ei jagata (ülesanne 1).<br />
veto files = /.*/<br />
<br />
#Kasutajate kodukataloogid jagatakse välja (ülesanne 2).<br />
[homes]<br />
comment = Home Directories<br />
valid users = %S<br />
create mask = 0700<br />
directory mask = 0700<br />
browseable = No<br />
browsable = No<br />
<br />
#Lab kaust jagatakse välja grupipõhiselt (libuuid)<br />
[lab]<br />
comment = Labori kaust<br />
path = /var/data/lab<br />
valid users = @libuuid<br />
read list = @libuuid<br />
write list = @libuuid<br />
force group = libuuid<br />
read only = No<br />
create mask = 0664<br />
directory mask = 0770<br />
</pre><br />
Individuaalselt tuleb konfigureerida ldap administraatori kirje. Selleks tuleks smb.conf failis muuta rida <br />
ldap admin dn = "uid=ldap_admin_kasutaja,ou=People,dc=itcollege,dc=ee"<br />
nii, et see vastaks kirjele LDAP-is. (ITK puhul oleks see ldap admin dn = "uid=''<kasutajanimi>'',ou=People,dc=itcollege,dc=ee").<br />
Sellele kirjele vastav kasutaja peaks olema ka süsteemis olemas (admini parool süsteemis peaks kattuma Ldapi pihta autentimiseks vajaliku parooliga; ITK parool):<br />
adduser ''<kasutajanimi>''<br />
Seejärel tuleb luua kasutajale parool Samba jaoks, mis peaks samuti kattuma Ldap administraatori parooliga (ITK parool).<br />
smbpasswd -a ''<kasutajanimi>''<br />
Kirjeldama peab ka LDAP administraatori parooli (ITK parool). Seda käsku tuleb korrata alati, kui muutub ldap admin kirje samba konfiguratsioonifailis. <br />
smbpasswd -W<br />
<br />
Kausta Lab grupipõhiseks väljajagamiseks tuleks see esmalt luua.<br />
mkdir -p /var/data/lab<br />
Seejärel tuleks kausta omanikgrupp muuta vastavalt sellele, kellele soovitakse välja jagada. Antud näites jagatakse see kaust välja grupile libuuid, sest selle grupi id vastab ITK üliõpilaste grupi id-le, mille jaoks ldap-ist õigus antakse.<br />
chgrp libuuid /var/data/lab<br />
Failiõigused tuleks anda nii et kasutajale ja grupile on kõik lubatud, teistele mitte midagi.<br />
chmod 770 /var/data/lab<br />
Eelnevalt loodud kasutaja tuleks lisada gruppi, kellele õigused antakse.<br />
adduser ''<kasutajanimi>'' ''<grupp>''<br />
Sambale tuleb teha restart<br />
service samba restart<br />
<br />
=Testimine=<br />
Testimiseks tuleks installeerida ''smbclient''<br />
apt-get install smbclient<br />
ja sellega ühenduda Samba külge kasutajana, kelle kohta on ldapis kirje (ning kelle kohta on eelpool konfigureeritud ldap adminil õigus pärida).<br />
smbclient ''<masina ip>'' -U ''<kasutajanimi>''<br />
<br />
=Varundamine=<br />
Varundada oleks oluline Samba konfiguratsioonifail /etc/samba/smb.conf<br />
cp /etc/samba/smb.conf ''<varundamiskausta täistee>''<br />
<br />
=Taastamine=<br />
Taastamiseks tuleks kontrollida, kas Samba on installitud<br />
apt-cache policy samba<br />
vajadusel see installida ([[Failiserver_Samba_labor_2#Installeerimine|Installeerimine]])<br />
ning seejärel kopeerida eelnevalt varundatud konfiguratsioonifail kausta /etc/samba nimega smb.conf<br />
cp ''<varundatud faili täistee>'' /etc/samba/smb.conf<br />
<br />
[[Category:IT infrastruktuuri teenused]]</div>Slepamethttps://wiki.itcollege.ee/index.php?title=Failiserver_Samba_labor_2&diff=1115Failiserver Samba labor 22009-12-14T11:43:35Z<p>Slepamet: /* Konfigureerimine */</p>
<hr />
<div>=Versioon=<br />
0.9.9 RC1<br /><br />
Viimati muudetud 13:30, 14 December 2009 (EET)<br />
<br />
=Autorid=<br />
<br />
Sven Lepamets<br><br />
Martin Raudsik<br><br />
Rainit Vildo<br><br />
<br />
=Nõuded=<br />
<br />
#Punktiga algavaid (hidden) faile ei näidata.<br />
#Kasutajate kodukataloogid jagatakse välja.<br />
#Lab kataloog jagatakse grupipõhiselt välja.<br />
#Autentimine toimub ITK LDAP abil.<br />
#Kooditabel UTF-8<br />
<br />
=Eeldused=<br />
Ubuntu server 9.10 või uuem.<br /><br />
Baasteadmised unixi käsureal töötamisest. <br /><br />
Kasutaja on sudo õigustes.<br />
sudo -i<br />
<br />
=Installeerimine=<br />
Samba installeerimine<br />
apt-get install samba smbfs<br />
Vajadusel käivitamine, stop ja reload<br />
/etc/init.d/samba {start | stop | reload }<br />
või<br />
service samba {start | stop | reload }<br />
<br />
=Konfigureerimine=<br />
Samba konfigureerimseks on vaja muuta faili smb.conf<br />
nano /etc/samba/smb.conf<br />
Parameetreid saab testida käsuga testparm<br />
testparm -s<br />
Konfiguratsioonifail peab olema selline:<br />
<pre><br />
[global]<br />
#Määrab Samba kasutatava kodeeringu (ülesanne 5)<br />
display charset = UTF-8<br />
unix charset = UTF-8<br />
<br />
server string = %h server (Samba, Ubuntu)<br />
interfaces = lo, eth0<br />
bind interfaces only = Yes<br />
passwd program = /usr/bin/passwd %u<br />
passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .<br />
log level = 3<br />
syslog = 3<br />
log file = /var/log/samba/log.%m<br />
max log size = 1000<br />
dns proxy = No<br />
<br />
#Ldap seaded<br />
passdb backend = ldapsam:ldap://172.16.0.150<br />
#Ldap admini kasutajakirjeldus, see on iga installeerija puhul erinev! (Vt õpetust allpool)<br />
ldap admin dn = "uid=ldap_admin_kasutaja,ou=People,dc=itcollege,dc=ee"<br />
ldap group suffix = ou=Groups<br />
ldap idmap suffix = ou=Idmap<br />
ldap machine suffix = ou=Computers<br />
ldap replication sleep = 2000<br />
ldap suffix = dc=itcollege,dc=ee<br />
ldap ssl = no<br />
ldap timeout = 3<br />
ldap user suffix = ou=People<br />
usershare allow guests = Yes<br />
panic action = /usr/share/samba/panic-action %d<br />
<br />
#Punktiga algavaid (hidden) faile välja ei jagata (ülesanne 1).<br />
veto files = /.*/<br />
<br />
#Kasutajate kodukataloogid jagatakse välja (ülesanne 2).<br />
[homes]<br />
comment = Home Directories<br />
valid users = %S<br />
create mask = 0700<br />
directory mask = 0700<br />
browseable = No<br />
browsable = No<br />
<br />
#Lab kaust jagatakse välja grupipõhiselt (libuuid)<br />
[lab]<br />
comment = Labori kaust<br />
path = /var/data/lab<br />
valid users = @libuuid<br />
read list = @libuuid<br />
write list = @libuuid<br />
force group = libuuid<br />
read only = No<br />
create mask = 0664<br />
directory mask = 0770<br />
</pre><br />
Peale iga muudatuse salvestamist konfiguratsioonifailis tuleks teha restart<br />
service samba restart<br />
Individuaalselt tuleb konfigureerida ldap administraatori kirje. Selleks tuleks smb.conf failis muuta rida <br />
ldap admin dn = "uid=ldap_admin_kasutaja,ou=People,dc=itcollege,dc=ee"<br />
nii, et see vastaks kirjele LDAP-is. (ITK puhul oleks see ldap admin dn = "uid=''<kasutajanimi>'',ou=People,dc=itcollege,dc=ee").<br />
Sellele kirjele vastav kasutaja peaks olema ka süsteemis olemas (admini parool süsteemis peaks kattuma Ldapi pihta autentimiseks vajaliku parooliga; ITK parool):<br />
adduser ''<kasutajanimi>''<br />
Seejärel tuleb luua kasutajale parool Samba jaoks, mis peaks samuti kattuma Ldap administraatori parooliga (ITK parool).<br />
smbpasswd -a ''<kasutajanimi>''<br />
Kirjeldama peab ka LDAP administraatori parooli (ITK parool). Seda käsku tuleb korrata alati, kui muutub ldap admin kirje samba konfiguratsioonifailis. <br />
smbpasswd -W<br />
<br />
Kausta Lab grupipõhiseks väljajagamiseks tuleks see esmalt luua.<br />
mkdir -p /var/data/lab<br />
Seejärel tuleks kausta omanikgrupp muuta vastavalt sellele, kellele soovitakse välja jagada. Antud näites jagatakse see kaust välja grupile libuuid, sest selle grupi id vastab ITK üliõpilaste grupi id-le, mille jaoks ldap-ist õigus antakse.<br />
chgrp libuuid /var/data/lab<br />
Failiõigused tuleks anda nii et kasutajale ja grupile on kõik lubatud, teistele mitte midagi.<br />
chmod 770 /var/data/lab<br />
Eelnevalt loodud kasutaja tuleks lisada gruppi, kellele õigused antakse.<br />
adduser ''<kasutajanimi>'' ''<grupp>''<br />
Sambale tuleb teha restart<br />
service samba restart<br />
<br />
=Testimine=<br />
Testimiseks tuleks installeerida ''smbclient''<br />
apt-get install smbclient<br />
ja sellega ühenduda Samba külge kasutajana, kelle kohta on ldapis kirje (ning kelle kohta on eelpool konfigureeritud ldap adminil õigus pärida).<br />
smbclient ''<masina ip>'' -U ''<kasutajanimi>''<br />
<br />
=Varundamine=<br />
Varundada oleks oluline Samba konfiguratsioonifail /etc/samba/smb.conf<br />
cp /etc/samba/smb.conf ''<varundamiskausta täistee>''<br />
<br />
=Taastamine=<br />
Taastamiseks tuleks kontrollida, kas Samba on installitud<br />
apt-cache policy samba<br />
vajadusel see installida ([[Failiserver_Samba_labor_2#Installeerimine|Installeerimine]])<br />
ning seejärel kopeerida eelnevalt varundatud konfiguratsioonifail kausta /etc/samba nimega smb.conf<br />
cp ''<varundatud faili täistee>'' /etc/samba/smb.conf<br />
<br />
[[Category:IT infrastruktuuri teenused]]</div>Slepamethttps://wiki.itcollege.ee/index.php?title=Failiserver_Samba_labor_2&diff=1113Failiserver Samba labor 22009-12-14T11:42:33Z<p>Slepamet: /* Konfigureerimine */</p>
<hr />
<div>=Versioon=<br />
0.9.9 RC1<br /><br />
Viimati muudetud 13:30, 14 December 2009 (EET)<br />
<br />
=Autorid=<br />
<br />
Sven Lepamets<br><br />
Martin Raudsik<br><br />
Rainit Vildo<br><br />
<br />
=Nõuded=<br />
<br />
#Punktiga algavaid (hidden) faile ei näidata.<br />
#Kasutajate kodukataloogid jagatakse välja.<br />
#Lab kataloog jagatakse grupipõhiselt välja.<br />
#Autentimine toimub ITK LDAP abil.<br />
#Kooditabel UTF-8<br />
<br />
=Eeldused=<br />
Ubuntu server 9.10 või uuem.<br /><br />
Baasteadmised unixi käsureal töötamisest. <br /><br />
Kasutaja on sudo õigustes.<br />
sudo -i<br />
<br />
=Installeerimine=<br />
Samba installeerimine<br />
apt-get install samba smbfs<br />
Vajadusel käivitamine, stop ja reload<br />
/etc/init.d/samba {start | stop | reload }<br />
või<br />
service samba {start | stop | reload }<br />
<br />
=Konfigureerimine=<br />
Samba konfigureerimseks on vaja muuta faili smb.conf<br />
nano /etc/samba/smb.conf<br />
Parameetreid saab testida käsuga testparm<br />
testparm -s<br />
Konfiguratsioonifail peab olema selline:<br />
<pre><br />
[global]<br />
#Määrab Samba kasutatava kodeeringu (ülesanne 5)<br />
display charset = UTF-8<br />
unix charset = UTF-8<br />
<br />
server string = %h server (Samba, Ubuntu)<br />
interfaces = lo, eth0<br />
bind interfaces only = Yes<br />
passwd program = /usr/bin/passwd %u<br />
passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .<br />
log level = 3<br />
syslog = 3<br />
log file = /var/log/samba/log.%m<br />
max log size = 1000<br />
dns proxy = No<br />
<br />
#Ldap seaded<br />
passdb backend = ldapsam:ldap://172.16.0.150<br />
#Ldap admini kasutajakirjeldus, see on iga installeerija puhul erinev! (Vt õpetust allpool)<br />
ldap admin dn = "uid=ldap_admin_kasutaja,ou=People,dc=itcollege,dc=ee"<br />
ldap group suffix = ou=Groups<br />
ldap idmap suffix = ou=Idmap<br />
ldap machine suffix = ou=Computers<br />
ldap replication sleep = 2000<br />
ldap suffix = dc=itcollege,dc=ee<br />
ldap ssl = no<br />
ldap timeout = 3<br />
ldap user suffix = ou=People<br />
usershare allow guests = Yes<br />
panic action = /usr/share/samba/panic-action %d<br />
<br />
#Punktiga algavaid (hidden) faile välja ei jagata (ülesanne 1).<br />
veto files = /.*/<br />
<br />
#Kasutajate kodukataloogid jagatakse välja (ülesanne 2).<br />
[homes]<br />
comment = Home Directories<br />
valid users = %S<br />
create mask = 0700<br />
directory mask = 0700<br />
browseable = No<br />
browsable = No<br />
<br />
#Lab kaust jagatakse välja grupipõhiselt (libuuid)<br />
[lab]<br />
comment = Labori kaust<br />
path = /var/data/lab<br />
valid users = @libuuid<br />
read list = @libuuid<br />
write list = @libuuid<br />
force group = libuuid<br />
read only = No<br />
create mask = 0664<br />
directory mask = 0770<br />
</pre><br />
Peale iga muudatuse salvestamist konfiguratsioonifailis tuleks teha restart<br />
service samba restart<br />
Individuaalselt tuleb konfigureerida ldap administraatori kirje. Selleks tuleks smb.conf failis muuta rida <br />
ldap admin dn = "uid=ldap_admin_kasutaja,ou=People,dc=itcollege,dc=ee"<br />
nii, et see vastaks kirjele LDAP-is. (ITK puhul oleks see ldap admin dn = "uid=''<kasutajanimi>'',ou=People,dc=itcollege,dc=ee").<br />
Sellele kirjele vastav kasutaja peaks olema ka süsteemis olemas (admini parool süsteemis peaks kattuma Ldapi pihta autentimiseks vajaliku parooliga; ITK parool):<br />
adduser ''<kasutajanimi>''<br />
Seejärel tuleb luua kasutajale parool Samba jaoks, mis peaks samuti kattuma Ldap administraatori parooliga (ITK parool).<br />
smbpasswd -a ''<kasutajanimi>''<br />
Kirjeldama peab ka LDAP administraatori parooli (ITK parool). Seda käsku tuleb korrata alati, kui muutub ldap admin kirje samba konfiguratsioonifailis. <br />
smbpasswd -W<br />
<br />
Kausta Lab grupipõhiseks väljajagamiseks tuleks see esmalt luua.<br />
mkdir -p /var/data/lab<br />
Seejärel tuleks kausta omanikgrupp muuta vastavalt sellele, kellele soovitakse välja jagada. Antud näites jagatakse see kaust välja grupile libuuid, sest selle grupi id vastab ITK üliõpilaste grupi id-le, mille jaoks ldap-ist õigus antakse.<br />
chgrp libuuid /var/data/lab<br />
Failiõigused tuleks anda nii et kasutajale ja grupile on kõik lubatud, teistele mitte midagi.<br />
chmod 770 /var/data/lab<br />
Eelnevalt loodud kasutaja tuleks lisada gruppi, kellele õigused antakse.<br />
adduser ''<kasutajanimi>'' ''<grupp>''<br />
<br />
=Testimine=<br />
Testimiseks tuleks installeerida ''smbclient''<br />
apt-get install smbclient<br />
ja sellega ühenduda Samba külge kasutajana, kelle kohta on ldapis kirje (ning kelle kohta on eelpool konfigureeritud ldap adminil õigus pärida).<br />
smbclient ''<masina ip>'' -U ''<kasutajanimi>''<br />
<br />
=Varundamine=<br />
Varundada oleks oluline Samba konfiguratsioonifail /etc/samba/smb.conf<br />
cp /etc/samba/smb.conf ''<varundamiskausta täistee>''<br />
<br />
=Taastamine=<br />
Taastamiseks tuleks kontrollida, kas Samba on installitud<br />
apt-cache policy samba<br />
vajadusel see installida ([[Failiserver_Samba_labor_2#Installeerimine|Installeerimine]])<br />
ning seejärel kopeerida eelnevalt varundatud konfiguratsioonifail kausta /etc/samba nimega smb.conf<br />
cp ''<varundatud faili täistee>'' /etc/samba/smb.conf<br />
<br />
[[Category:IT infrastruktuuri teenused]]</div>Slepamethttps://wiki.itcollege.ee/index.php?title=Failiserver_Samba_labor_2&diff=1112Failiserver Samba labor 22009-12-14T11:41:59Z<p>Slepamet: /* Konfigureerimine */</p>
<hr />
<div>=Versioon=<br />
0.9.9 RC1<br /><br />
Viimati muudetud 13:30, 14 December 2009 (EET)<br />
<br />
=Autorid=<br />
<br />
Sven Lepamets<br><br />
Martin Raudsik<br><br />
Rainit Vildo<br><br />
<br />
=Nõuded=<br />
<br />
#Punktiga algavaid (hidden) faile ei näidata.<br />
#Kasutajate kodukataloogid jagatakse välja.<br />
#Lab kataloog jagatakse grupipõhiselt välja.<br />
#Autentimine toimub ITK LDAP abil.<br />
#Kooditabel UTF-8<br />
<br />
=Eeldused=<br />
Ubuntu server 9.10 või uuem.<br /><br />
Baasteadmised unixi käsureal töötamisest. <br /><br />
Kasutaja on sudo õigustes.<br />
sudo -i<br />
<br />
=Installeerimine=<br />
Samba installeerimine<br />
apt-get install samba smbfs<br />
Vajadusel käivitamine, stop ja reload<br />
/etc/init.d/samba {start | stop | reload }<br />
või<br />
service samba {start | stop | reload }<br />
<br />
=Konfigureerimine=<br />
Samba konfigureerimseks on vaja muuta faili smb.conf<br />
nano /etc/samba/smb.conf<br />
Parameetreid saab testida käsuga testparm<br />
testparm -s<br />
Konfiguratsioonifail peab olema selline:<br />
<pre><br />
[global]<br />
#Määrab Samba kasutatava kodeeringu (ülesanne 5)<br />
display charset = UTF-8<br />
unix charset = UTF-8<br />
<br />
server string = %h server (Samba, Ubuntu)<br />
interfaces = lo, eth0<br />
bind interfaces only = Yes<br />
passwd program = /usr/bin/passwd %u<br />
passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .<br />
log level = 3<br />
syslog = 3<br />
log file = /var/log/samba/log.%m<br />
max log size = 1000<br />
dns proxy = No<br />
<br />
#Ldap seaded<br />
passdb backend = ldapsam:ldap://172.16.0.150<br />
#Ldap admini kasutajakirjeldus, see on iga installeerija puhul erinev! (Vt õpetust allpool)<br />
ldap admin dn = "uid=ldap_admin_kasutaja,ou=People,dc=itcollege,dc=ee"<br />
ldap group suffix = ou=Groups<br />
ldap idmap suffix = ou=Idmap<br />
ldap machine suffix = ou=Computers<br />
ldap replication sleep = 2000<br />
ldap suffix = dc=itcollege,dc=ee<br />
ldap ssl = no<br />
ldap timeout = 3<br />
ldap user suffix = ou=People<br />
usershare allow guests = Yes<br />
panic action = /usr/share/samba/panic-action %d<br />
<br />
#Punktiga algavaid (hidden) faile välja ei jagata (ülesanne 1).<br />
veto files = /.*/<br />
<br />
#Kasutajate kodukataloogid jagatakse välja (ülesanne 2).<br />
[homes]<br />
comment = Home Directories<br />
valid users = %S<br />
create mask = 0700<br />
directory mask = 0700<br />
browseable = No<br />
browsable = No<br />
<br />
#Lab kaust jagatakse välja grupipõhiselt (libuuid)<br />
[lab]<br />
comment = Labori kaust<br />
path = /var/data/lab<br />
valid users = @libuuid<br />
read list = @libuuid<br />
write list = @libuuid<br />
force group = libuuid<br />
read only = No<br />
create mask = 0664<br />
directory mask = 0770<br />
</pre><br />
Peale iga muudatuse salvestamist konfiguratsioonifailis tuleks teha restart<br />
service samba restart<br />
Individuaalselt tuleb konfigureerida ldap administraatori kirje. Selleks tuleks smb.conf failis muuta rida <br />
ldap admin dn = "uid=ldap_admin_kasutaja,ou=People,dc=itcollege,dc=ee"<br />
nii, et see vastaks kirjele LDAP-is. (ITK puhul oleks see ldap admin dn = "uid=''<kasutajanimi>'',ou=People,dc=itcollege,dc=ee").<br />
Sellele kirjele vastav kasutaja peaks olema ka süsteemis olemas (admini parool süsteemis peaks kattuma Ldapi pihta autentimiseks vajaliku parooliga):<br />
adduser ''<kasutajanimi>''<br />
Seejärel tuleb luua kasutajale parool Samba jaoks, mis peaks samuti kattuma Ldap administraatori parooliga.<br />
smbpasswd -a ''<kasutajanimi>''<br />
Kirjeldama peab ka LDAP administraatori parooli (ITK parool). Seda käsku tuleb korrata alati, kui muutub ldap admin kirje samba konfiguratsioonifailis. <br />
smbpasswd -W<br />
<br />
Kausta Lab grupipõhiseks väljajagamiseks tuleks see esmalt luua.<br />
mkdir -p /var/data/lab<br />
Seejärel tuleks kausta omanikgrupp muuta vastavalt sellele, kellele soovitakse välja jagada. Antud näites jagatakse see kaust välja grupile libuuid, sest selle grupi id vastab ITK üliõpilaste grupi id-le, mille jaoks ldap-ist õigus antakse.<br />
chgrp libuuid /var/data/lab<br />
Failiõigused tuleks anda nii et kasutajale ja grupile on kõik lubatud, teistele mitte midagi.<br />
chmod 770 /var/data/lab<br />
Eelnevalt loodud kasutaja tuleks lisada gruppi, kellele õigused antakse.<br />
adduser ''<kasutajanimi>'' ''<grupp>''<br />
<br />
=Testimine=<br />
Testimiseks tuleks installeerida ''smbclient''<br />
apt-get install smbclient<br />
ja sellega ühenduda Samba külge kasutajana, kelle kohta on ldapis kirje (ning kelle kohta on eelpool konfigureeritud ldap adminil õigus pärida).<br />
smbclient ''<masina ip>'' -U ''<kasutajanimi>''<br />
<br />
=Varundamine=<br />
Varundada oleks oluline Samba konfiguratsioonifail /etc/samba/smb.conf<br />
cp /etc/samba/smb.conf ''<varundamiskausta täistee>''<br />
<br />
=Taastamine=<br />
Taastamiseks tuleks kontrollida, kas Samba on installitud<br />
apt-cache policy samba<br />
vajadusel see installida ([[Failiserver_Samba_labor_2#Installeerimine|Installeerimine]])<br />
ning seejärel kopeerida eelnevalt varundatud konfiguratsioonifail kausta /etc/samba nimega smb.conf<br />
cp ''<varundatud faili täistee>'' /etc/samba/smb.conf<br />
<br />
[[Category:IT infrastruktuuri teenused]]</div>Slepamethttps://wiki.itcollege.ee/index.php?title=Failiserver_Samba_labor_2&diff=1111Failiserver Samba labor 22009-12-14T11:40:15Z<p>Slepamet: /* Konfigureerimine */</p>
<hr />
<div>=Versioon=<br />
0.9.9 RC1<br /><br />
Viimati muudetud 13:30, 14 December 2009 (EET)<br />
<br />
=Autorid=<br />
<br />
Sven Lepamets<br><br />
Martin Raudsik<br><br />
Rainit Vildo<br><br />
<br />
=Nõuded=<br />
<br />
#Punktiga algavaid (hidden) faile ei näidata.<br />
#Kasutajate kodukataloogid jagatakse välja.<br />
#Lab kataloog jagatakse grupipõhiselt välja.<br />
#Autentimine toimub ITK LDAP abil.<br />
#Kooditabel UTF-8<br />
<br />
=Eeldused=<br />
Ubuntu server 9.10 või uuem.<br /><br />
Baasteadmised unixi käsureal töötamisest. <br /><br />
Kasutaja on sudo õigustes.<br />
sudo -i<br />
<br />
=Installeerimine=<br />
Samba installeerimine<br />
apt-get install samba smbfs<br />
Vajadusel käivitamine, stop ja reload<br />
/etc/init.d/samba {start | stop | reload }<br />
või<br />
service samba {start | stop | reload }<br />
<br />
=Konfigureerimine=<br />
Samba konfigureerimseks on vaja muuta faili smb.conf<br />
nano /etc/samba/smb.conf<br />
Parameetreid saab testida käsuga testparm<br />
testparm -s<br />
Konfiguratsioonifail peab olema selline:<br />
<pre><br />
[global]<br />
#Määrab Samba kasutatava kodeeringu (ülesanne 5)<br />
display charset = UTF-8<br />
unix charset = UTF-8<br />
<br />
server string = %h server (Samba, Ubuntu)<br />
interfaces = lo, eth0<br />
bind interfaces only = Yes<br />
passwd program = /usr/bin/passwd %u<br />
passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .<br />
log level = 3<br />
syslog = 3<br />
log file = /var/log/samba/log.%m<br />
max log size = 1000<br />
dns proxy = No<br />
<br />
#Ldap seaded<br />
passdb backend = ldapsam:ldap://172.16.0.150<br />
#Ldap admini kasutajakirjeldus, see on iga installeerija puhul erinev! (Vt õpetust allpool)<br />
ldap admin dn = "uid=ldap_admin_kasutaja,ou=People,dc=itcollege,dc=ee"<br />
ldap group suffix = ou=Groups<br />
ldap idmap suffix = ou=Idmap<br />
ldap machine suffix = ou=Computers<br />
ldap replication sleep = 2000<br />
ldap suffix = dc=itcollege,dc=ee<br />
ldap ssl = no<br />
ldap timeout = 3<br />
ldap user suffix = ou=People<br />
usershare allow guests = Yes<br />
panic action = /usr/share/samba/panic-action %d<br />
<br />
#Punktiga algavaid (hidden) faile välja ei jagata (ülesanne 1).<br />
veto files = /.*/<br />
<br />
#Kasutajate kodukataloogid jagatakse välja (ülesanne 2).<br />
[homes]<br />
comment = Home Directories<br />
valid users = %S<br />
create mask = 0700<br />
directory mask = 0700<br />
browseable = No<br />
browsable = No<br />
<br />
#Lab kaust jagatakse välja grupipõhiselt (libuuid)<br />
[lab]<br />
comment = Labori kaust<br />
path = /var/data/lab<br />
valid users = @libuuid<br />
read list = @libuuid<br />
write list = @libuuid<br />
force group = libuuid<br />
read only = No<br />
create mask = 0664<br />
directory mask = 0770<br />
</pre><br />
Peale iga muudatuse salvestamist konfiguratsioonifailis tuleks teha restart<br />
service samba restart<br />
Individuaalselt tuleb konfigureerida ldap administraatori kirje. Selleks tuleks smb.conf failis muuta rida <br />
ldap admin dn = "uid=ldap_admin_kasutaja,ou=People,dc=itcollege,dc=ee"<br />
nii, et see vastaks kirjele LDAP-is. (ITK puhul oleks see ldap admin dn = "uid=''<kasutajanimi>'',ou=People,dc=itcollege,dc=ee").<br />
Sellele kirjele vastav kasutaja peaks olema ka süsteemis olemas (admini parool süsteemis peaks kattuma Ldapi pihta autentimiseks vajaliku parooliga):<br />
adduser ''<kasutajanimi>''<br />
Seejärel tuleb luua kasutajale parool Samba jaoks, mis peaks samuti kattuma Ldap administraatori parooliga.<br />
smbpasswd -a ''<kasutajanimi>''<br />
Kirjeldama peab ka LDAP administraatori parooli (kirje jaoks, mis seisab konfiguratsioonifailis). Seda käsku tuleb korrata alati, kui muutub ldap admin kirje samba konfiguratsioonifailis. <br />
smbpasswd -W<br />
<br />
Kausta Lab grupipõhiseks väljajagamiseks tuleks see esmalt luua.<br />
mkdir -p /var/data/lab<br />
Seejärel tuleks kausta omanikgrupp muuta vastavalt sellele, kellele soovitakse välja jagada. Antud näites jagatakse see kaust välja grupile libuuid, sest selle grupi id vastab ITK üliõpilaste grupi id-le, mille jaoks ldap-ist õigus antakse.<br />
chgrp libuuid /var/data/lab<br />
Failiõigused tuleks anda nii et kasutajale ja grupile on kõik lubatud, teistele mitte midagi.<br />
chmod 770 /var/data/lab<br />
Eelnevalt loodud kasutaja tuleks lisada gruppi, kellele õigused antakse.<br />
adduser ''<kasutajanimi>'' ''<grupp>''<br />
<br />
=Testimine=<br />
Testimiseks tuleks installeerida ''smbclient''<br />
apt-get install smbclient<br />
ja sellega ühenduda Samba külge kasutajana, kelle kohta on ldapis kirje (ning kelle kohta on eelpool konfigureeritud ldap adminil õigus pärida).<br />
smbclient ''<masina ip>'' -U ''<kasutajanimi>''<br />
<br />
=Varundamine=<br />
Varundada oleks oluline Samba konfiguratsioonifail /etc/samba/smb.conf<br />
cp /etc/samba/smb.conf ''<varundamiskausta täistee>''<br />
<br />
=Taastamine=<br />
Taastamiseks tuleks kontrollida, kas Samba on installitud<br />
apt-cache policy samba<br />
vajadusel see installida ([[Failiserver_Samba_labor_2#Installeerimine|Installeerimine]])<br />
ning seejärel kopeerida eelnevalt varundatud konfiguratsioonifail kausta /etc/samba nimega smb.conf<br />
cp ''<varundatud faili täistee>'' /etc/samba/smb.conf<br />
<br />
[[Category:IT infrastruktuuri teenused]]</div>Slepamet