Kirjoittaja Aihe: Kotiserveri-vinkkejä  (Luettu 24283 kertaa)

karvanoppa

  • Käyttäjä
  • Viestejä: 51
    • Profiili
Vs: Kotiserveri-vinkkejä
« Vastaus #40 : 01.09.10 - klo:19.14 »
Tämä vähän lipuu topikista, mutta periaatteessa kuitenkin aiheessa ollaan  ::)

Eli ajattelin päivitellä hiukan kotiverkkoa tässä, kun servu alkais olemaan aika mukavassa mallissa. Ajattelin eka tuota Asuksen RT-N16 tukiasemaa hoitamaan, eli siinä nyt sitten olis tuo N sarjan WLan ja 4x 1gb lan portteja. Tähän laittaisi vielä tuon  DD-WRT firmwaren.
http://www.jimmspc.fi/tuote/RT-N16?t=false
Sitten tuli vaan mieleen, että kuitenkin toi boksikin jo maksaa sen verta, että rupevat nämä ITX emot olemaan niin lähellä samoissa hinnoissa, että olisiko niissä mitään järkeä korvaamaan tukiasema?
Eli esim. tommoinen levy missä on N luokan wlan ja Atom prosessori sisään rakennettuna niin niissä on kuitenkin paljon enemmän ominaisuuksia, kuin tuollaisessa tukiasemassa. Voisi sitten koneen asentaa vaikka telkkarin taakse. Noista vielä suuri osa on passiivi jäähdytteisiä niin melukin olisi kurissa.
Sitten kysymys kuuluukin olisiko tuosta sitten käytännössä järkeä? Jos sitten vaikka laittaisi kytkimen tuon perään jakamaan lan verkkoa. Entä mikä käyttöjärjestelmäksi olisi järkevä?



Paavo-Antero

  • Käyttäjä
  • Viestejä: 6
    • Profiili
Vs: Kotiserveri-vinkkejä
« Vastaus #41 : 17.02.11 - klo:01.35 »
Olisinpa voinut aloittaa uudenkin topicin, mutta joku olisi kuitenkin linkannut minut tähän, niin säästetäänpä vähän aikaa ja vaivaa :)

Eli tarkoitus olisi valjastaa läppäri palvelimeksi. Käyttötarkoitus on suurinpiirtein sama kuin tämän topicin aloittajalla.
Kokemattomana ubuntu / linux -käyttäjänä muutamat asiat kuitenkin jäivät mietityttämään.

Lainaus
- Tiedostojen jako lähiverkossa (nfs)
- Jos minulla on palvelimella .avi (videotiedosto) -tiedosto, jota haluaisin katsoa toisella koneella, voinko katsoa sitä ilman että lataan tiedoston palvelimelta toiselle koneelle? Eli näkyykö tiedostot ns. ulkoisena kiintolevynä/verkkolevynä?
- Mitenkäs käyttö windows koneiden kanssa? Toimiiko ihan heittämällä vai vaatiiko säätöä?

- Myös käytän torrenttia paljon kaikenmaailman latailuihin ja joskus ladatut tiedostoni ovat pakattuna .rar-tiedostoihin. Onko linuxille/ubuntulle olemassa ohjelmaa joka tarkkailee jotain määrättyä kansiota ja jos sinne ilmestyy .rar-tiedosto, niin ohjelma purkaa tiedoston, jonka jälkeen poistaa alkuperäisen .rarrin, jättäen vain puretun tiedoston jäljelle. Eli esim täysin hatusta vedetty esimerkki: Lataan torrentilla tiedoston video.rar, joka sisältää video.avi-tiedoston. Ohjelman pitäisi nyt huomata että "ahaa, uusi .rar", jonka jälkeen purkaa video.rar:in sisällön (video.avi) kansioon, jonka jälkeen poistaa video.rar:in.

- Minkälaista laitepuolta muuten tarvitsen että saan serverini toimimaan verkkaisesti lähiverkossa, sekä myös näkymään internetissä. Modeemina tällähetkellä zyxelin 4-porttinen P-600 series( http://www.zyxel.com/products_services/p_660h_series.shtml ). Riittääkö nopeus esim. 1080p videon streemaukseen lähiverkossa? Modeemiin on myös kytkettynä erillinen langaton reitin (jossa myöskin 4-porttia, yksikään ei käytösä), onko jotenkin mahdollista saada palvelin näkymään myös langattomasti verkossa kiinni oleviin laitteisiin?

- Ulkoisia kiintolevyjä on vuosien saatossa kerääntynyt huomattavat määrät, toimivatko ne kunnolla serveriin kytkettäessä?

- Lisätään vielä että löytyykö ominaisuutta jolla saisi sammutettua kaiken liikenteen internettiin, mutta siten että lähiverkossa serveri vielä näkyy? Eli lähiverkosta pitäisi saada kytkettyä liikenne nettiin pois/päälle.
« Viimeksi muokattu: 17.02.11 - klo:01.43 kirjoittanut Paavo-Antero »

Ganymedes

  • Käyttäjä
  • Viestejä: 3915
    • Profiili
Vs: Kotiserveri-vinkkejä
« Vastaus #42 : 17.02.11 - klo:08.30 »
Aika monta kysymystä, seuraavassa joitakin vastauksia.

...
Lainaus
- Tiedostojen jako lähiverkossa (nfs)
- Jos minulla on palvelimella .avi (videotiedosto) -tiedosto, jota haluaisin katsoa toisella koneella, voinko katsoa sitä ilman että lataan tiedoston palvelimelta toiselle koneelle? Eli näkyykö tiedostot ns. ulkoisena kiintolevynä/verkkolevynä?
- Mitenkäs käyttö windows koneiden kanssa? Toimiiko ihan heittämällä vai vaatiiko säätöä?

Itse käytän Sambaa, jonka tunnen paremmin joten vastaan lähinnä siihen.

Tiedostot eivät näy mitenkään verkkolevyinä, vaan jaetut kansio ja kaikki niiden alta näkyy lähiverkossa jollakin tapaa, siten kuin kyseisen käyttöjärjestelmän/hakemistot levyt yleensäkin. Eli Windowsissa näkyy verkkolevynä ja Linuxissa hakemistona jossa, joka vie serverille.

Toimii Windowsissa heittämällä. NFS ei toimi heittämällä, vaan Windowsiin pitää asentaa ohjelma tätä varten.

Itse Ubuntu asennus vaatii konfiguroinnin, jota pitää opiskella. Samba on sinänsä aivan vakio toiminallisuutta, sitä vain pitää osata käyttää, yksinkertaiset asiat siinä toimivat kuitenkin melko yksinkertaisesti. Käyttäjien oikeuksien hallinta voi kuitenkin olla hivenen monimutkaisen oloista jos sellaiseen ei ole koskaan perehtynyt aiemmin.

Lainaus
- Minkälaista laitepuolta muuten tarvitsen että saan serverini toimimaan verkkaisesti lähiverkossa, sekä myös näkymään internetissä. Modeemina tällähetkellä zyxelin 4-porttinen P-600 series( http://www.zyxel.com/products_services/p_660h_series.shtml ). Riittääkö nopeus esim. 1080p videon streemaukseen lähiverkossa? Modeemiin on myös kytkettynä erillinen langaton reitin (jossa myöskin 4-porttia, yksikään ei käytösä), onko jotenkin mahdollista saada palvelin näkymään myös langattomasti verkossa kiinni oleviin laitteisiin?

Verkon topologia pitää olla - kysymyksesi mukaan - sellainen, että langallinen lähiverkko on langattoman reitittimen takana. Tällöin sekä langallinen että langaton ovat samaa osoiteavaruutta. Tällöin serverille pääsee kummastakin.

Tuonkaltaiset modeemit ovat 100 Mbit/s härveleitä tai parempia. Riittäähän niiden nopeus - voithan myös laittaa yhteyksien väliin kytkimen jonka nopeus on 1 GB, tällöin koneet jotka ovat tässä kytkimessä kiinni, menevät suoraan vain tämän kautta. Langattoman nopeudesta en osaa sanoa - riippuu käytännöstä liaan monesta asiasta - kokeile.

Serveri näkyy Internetissä - en suosittele sitä että oma serverisi "näkyy Internetissä". Mieluiten haluan piilottaa oman serverini näkyvistä. Se toteutuu tässä (alkeellisesti), koska sijoitat sen oman reitittimesi taakse.

Jos haluat oikeasti koneen, joka näkyy Internetissä, johtuen esim. siitä että se on WEB-serveri, käytä erillistä konetta, jonka sijoitat reitittimen Internetin puolelle.

Jos tarkoitit sitä, että voitko serveriltä käyttää tavanomaisia web-sovelluksia (päivitysten lataaminen, bit torrent jms), niin toimivathan ne tietysti vaikka se on reitittimen turvallisella puolellakin.

Lainaus
- Ulkoisia kiintolevyjä on vuosien saatossa kerääntynyt huomattavat määrät, toimivatko ne kunnolla serveriin kytkettäessä?

En ole varma miksi eivät toimisi, teoriassa? Käytännösä eivät toimi, koska:
- ovat liian pieniä. Serverillä useamman pienen levyn kanssa pelaaminen on varsin turhauttavaa
- IDE-levyjä ei saa rajatonta määrää kiinni, ehkä vain 1-2 kpl, uusiin emoihin
- koppaan ei myöskään mahdu rajatonta määrää levyjä, riippuu täysin kopasta
- vanhojen levyjen mailit ovat tulossa umpeen. Vikaantuvien levyjen kanssa pelaaminen serverillä on varsin turhauttavaa
- vanhojen levyjen hyötykäyttö, hankkimalla erillisiä isompia koppia tai IDE-ohjaimia jms, tulee helposti kalliimaksi kuin uuden SATA-II, 2 TB levyn osto, joka on kuitenkin helposti isompi kuin kaikki vanhat pikkulevyt yhteensä

Joten käytä vanhoja pikkulevyjä, esim. tilapäisinä työ/backup-levyinä työasemissa.

Lainaus
- Lisätään vielä että löytyykö ominaisuutta jolla saisi sammutettua kaiken liikenteen internettiin, mutta siten että lähiverkossa serveri vielä näkyy? Eli lähiverkosta pitäisi saada kytkettyä liikenne nettiin pois/päälle.

Jos toteutat topologian kuten yllä esitin, niin tuskin tuota tarvitsee. Tokihan tuon saa tukittua, portin 80 tukkoaminen riittänee - onnistuu mahdollisesti reititin purkillasikin.

Paavo-Antero

  • Käyttäjä
  • Viestejä: 6
    • Profiili
Vs: Kotiserveri-vinkkejä
« Vastaus #43 : 17.02.11 - klo:09.10 »
http://img35.imageshack.us/img35/7778/liitannat.jpg

Eli tuosta liitän kaikki kaikki laitteet wlan-reitittimeen? Saadakseni laitteet näkymään toisilleen?

Ja serveri "näkymään nettiin", eli:

Pääsen netin kautta katsomaan serverillä olevia tiedostoja. Pyörittämään web-serveriä, jossa esim. jotkut pienet nettisivut, jossa kuvagalleria.

Kaikki laitteet serveriä (ja ps3:sta) lukuunottamatta käyttävät windows 7:ää, jossa joidenkin lähteiden mukaan pitäisi löytää nfs-serveri. Kenelläkään varmistusta tähän? Samba ja nfs ilmeisesti vastaavat toisiaan, onko näissä jotain merkittäviä eroja, asennuksen, taikka käytön osalta?

Sitten vielä tuosta verkkokiintolevynä näkymisenä. Näkyykö koko serveri yhtenä verkkokiintolevynä, riippumatta siitä montako jaettua kansiota/kiintolevyä serverikoneella on?

Tha-Fox

  • Käyttäjä
  • Viestejä: 3315
  • Arch Linux && CentOS
    • Profiili
    • http://kettu.dy.fi
Vs: Kotiserveri-vinkkejä
« Vastaus #44 : 17.02.11 - klo:10.18 »
Kuten Ganymedes aiemmin totesi, NFS toimi helposti Linux-koneiden välillä (ja luultavasti muiden UNIX-pohjaistenkin), mutta Windowsilla joutuu asentamaan lisäpalikoita. Samba taas toimii suoraan Linux- ja Windows-koneiden kanssa, kunhan saat sen toimimaan.

Olen rakentanut melko lailla vastaavista palikoista kotiverkon niin, että modeemi on siltaavana ja reititin tekee NATin ja jakelee dhcp:llä osoitteet. Palvelin saa aina tietyn sisäverkon osoitteen MAC-osoitteensa perusteella ja tälle sisäverkon osoitteelle ohjataan halutut portit, esim. 80 www-palvelinta varten. Ja kaikki reitittimeen liitetyt laitteet (langalla tai langattomasti) ovat samassa verkossa, joten kunhan jaot on tehty asianmukaisesti, koneet pääsevät niihin käsiksi.

retu

  • Käyttäjä
  • Viestejä: 949
    • Profiili
Vs: Kotiserveri-vinkkejä
« Vastaus #45 : 17.02.11 - klo:10.48 »
http://img35.imageshack.us/img35/7778/liitannat.jpg

Eli tuosta liitän kaikki kaikki laitteet wlan-reitittimeen? Saadakseni laitteet näkymään toisilleen?
Tuossa oli varmaankin ajatuksena että kytket wlan-purkin wan-portin modeemiin ja muut lähiverkon laitteet wlan-purkkiin. Kun molemmat laitteet toimivat reitittimenä, kuten oletusasetukset todennäköisesti on, säästyt laitteiden säätämiseltä. Muuten, jos siinä wlan-purkissa on myös adsl-portti, et tarvitse erillistä modeemia.
Lainaus
Ja serveri "näkymään nettiin", eli:

Pääsen netin kautta katsomaan serverillä olevia tiedostoja. Pyörittämään web-serveriä, jossa esim. jotkut pienet nettisivut, jossa kuvagalleria.
Tuo ei tapahdu automaattisesti vaan joudut sallimaan yhteyden adls-modemin ja wlan-purkin asetuksia säätämällä. Ym. ketjutuksen huono puoli on että joudut säätämään kahta laitetta. Jos laitat modemin siltaavaksi, kuten Tha-Fox neuvoi, pitäisi riittää wlan-purkin säätö. Toisaalta voisit myös laittaa wlan-purkin siltaavaksi ja antaa modemin toimia reitittimenä, jolloin voit liittää lähiverkon laitteita kumpaan purkkiin tahansa.

Miten kaikki tuo säätely tapahtuu (ja onko edes mahdollista) riippuu ihan noista laitteista.
Lainaus
Kaikki laitteet serveriä (ja ps3:sta) lukuunottamatta käyttävät windows 7:ää, jossa joidenkin lähteiden mukaan pitäisi löytää nfs-serveri. Kenelläkään varmistusta tähän? Samba ja nfs ilmeisesti vastaavat toisiaan, onko näissä jotain merkittäviä eroja, asennuksen, taikka käytön osalta?
Windows-verkkoon kannattaa laittaa samba, niin pääset vähemmällä säätämisellä. W7 voi silti vaatia pientä säätöä. Pitää sallia että juttelee vanhempien windowsien kanssa. Xp tai w2k pitäisi toimia suoraan. Mutta ei kai kukaan odottanutkaan että eri windows versiot olisivat keskenään suoraan yhteensopivia. ::)
Lainaus
Sitten vielä tuosta verkkokiintolevynä näkymisenä. Näkyykö koko serveri yhtenä verkkokiintolevynä, riippumatta siitä montako jaettua kansiota/kiintolevyä serverikoneella on?
Jokainen jaettu hakemisto näkyy erillisenä "verkkolevynä" eli koko serveri ei näy (ellet sitten jaa juuri-hakemistoa).

Ganymedes

  • Käyttäjä
  • Viestejä: 3915
    • Profiili
Vs: Kotiserveri-vinkkejä
« Vastaus #46 : 17.02.11 - klo:14.44 »
Tuossa jo edellä vastattiinkin kysymyksiisi, minulla ei niihin ole kommentteja sen enempää. Noilla neuvoillahan homma toimii.

Mutta edelleenkään en suosittele kotiserveriä WEB-serveriksi. Suosittelisin, että WEB-serveriä kyselet eri säikeessä, koska a) siitä on toisaalta monta muutakin säiettä ollut auki, b) se on teknisesti aivan oma juttunsa, c) normaaleissa kotiyhteyksissä sellainen ei ole normaalisti mahdollista koska sitä ei suoraan tueta (dynaamiset ip:t tai jotain, riippuu ISP:stä) - tosin sen saa toimimaan ja sen käyttäminen tietyin rajoituksin ei ole sopimuksissa tehty laittomaksi, mutta kaupallinen käyttö tuskin on laillista normaalissa kuluttajayhteydessä.

Itse en avaisi "kotiserveriä", jossa siis on minun henkilökohtaisia tiedostoja, maailmalle - mitä se siellä tekee? Internet ON AINA auki koko maailmalle, koska sehän on maailmanlaajuinen tekele. Jos WEB-serverin vuoksi serverillesi luiskahtaa mato niin kaikki data menee sitten ruvelle tai epämääräiseen tilaan. Varmuuskopiot eivät auta, koska niissä on oletettavasti mukana samat ongelmat ja madot - josset sitten seuraa ja monitoroi tilannetta todella huolellisesti, mitä en usko että kukaan tekee kotikäytössä. Jos "kotiserverilläsi" taasen ei ole tällaista arkaluontoista dataa, niin ei se sitten kotiserveri olekaan, vaan ihan joku muu serveri.

Web-serverin saa turvalliseksi, jos osaa ja on huolellinen, mutta jos sinun pitää kysyä miten se yleensäkään tehdään ja mikä topologia verkossa toimii, niin en oikein usko että näin on.

Laita siis erillinen kone web-serveriksi, vaikkapa reitittimien eri puolelle, jolloin liikennöinti kotiserverin ja web-serverin välillä on rajoitettua. Pidä web-serverillä vain tilapäista dataa ja kopio dataa, jonka tarpeen mukaan siirrät kotiserverille/serveriltä. WEB-serveriksi, joka siis jakaa vain tiedostoja, riittää hyvin vaatimaton vanha kone, joka ei periaatteessa maksa mitään ... niin ja käytä tällä vanhalla koneella niitä vanhoja levyjäsi, joita saat yleensä 3 kpl kiinni. Niiden kokokin riittää tälle WEB-serverille, koska oletettavasti maailmalle jaettavan datan määrä on kuitenkin rajallinen - ja siinä käytössä useampaakin levyä voi käyttää suht. koht. hyvin (mm. koska datan määrä on tiedossa etukäteen).
« Viimeksi muokattu: 17.02.11 - klo:18.10 kirjoittanut Ganymedes »

Paavo-Antero

  • Käyttäjä
  • Viestejä: 6
    • Profiili
Vs: Kotiserveri-vinkkejä
« Vastaus #47 : 17.02.11 - klo:18.43 »
Kiitokset huolenpidosta. Mukava että joku selvittää asioita.

Teen tätä kuitenkin oppiakseni asioita, ja eikö niin sanota että virheistä oppii parhaiten?

Ganymedes

  • Käyttäjä
  • Viestejä: 3915
    • Profiili
Vs: Kotiserveri-vinkkejä
« Vastaus #48 : 17.02.11 - klo:20.06 »
Toki. Nyt kun tiedät minkä riskin otat, niin voit myös suojautua sitä vastaan.  :)

Jotkut täällä kyselijöistä haluat päästä helpoimmalla, jotkut kyselevät oppiakseen - aina ei voi tietää etukäteen kumman lajin vastauksia halutaan. Opiskelussa monesti perusteellinen tekeminen on parasta - ei sen helpoimman tavan löytäminen. Väärin tekeminen itseisarvoisesti ei kuitenkaan ole  hyvä tapa opiskella, mutta tekemällä monella tapaa, arveluttavillakin tavoilla, voi sitä hyvinkin olla.
« Viimeksi muokattu: 17.02.11 - klo:20.11 kirjoittanut Ganymedes »

Paavo-Antero

  • Käyttäjä
  • Viestejä: 6
    • Profiili
Vs: Kotiserveri-vinkkejä
« Vastaus #49 : 18.02.11 - klo:00.58 »
Meinasin jo aloittaa uuden topicin, mutta laitetaan nyt tänne.

Eli tällä hetkellä olen vasta suorittamassa ensimmäistä palaa koko hommasta, enkä vielä edes lopullisella koneella :)
Präktispräktis

Eli sambaan tyssäsi nyt ihan totaalisesti. Saan jaot näkymään kyllä windows 7 -koneelleni, mutta vain jaot jotka ovat samalla kiintolevyllä ubuntun kanssa ( /home/user/lataukset <!--SEKÄ--> /var/www). Lataukset-jakoa kykenen niin katsomaan kuin muokkaamaan, eli se toimii kuten pitää, mutta /var/www pystyn ainoastaan katsomaan. Tämän lisäksi olen yrittänyt asettaa smb.conf-tiedostoon jaon jonka pathina on ulkoinen kiintolevyni /media/levy. Jako näkyy windowssissa, mutten pääse siihen käsiksi. Googlen hakutulokset on nyt kaikki käyty läpi kaikilla mahdollisilla hakusanoilla, keksiikö joku tähän jotain?

roki

  • Käyttäjä
  • Viestejä: 192
  • Ubuntu Studio
    • Profiili
    • koti Sivu
Vs: Kotiserveri-vinkkejä
« Vastaus #50 : 18.02.11 - klo:03.00 »
Tämän lisäksi olen yrittänyt asettaa smb.conf-tiedostoon jaon jonka pathina on ulkoinen kiintolevyni /media/levy. Jako näkyy windowssissa, mutten pääse siihen käsiksi.
Jos nyt en hyvin pahasti väärässä ole, niin tuonne /media-hakemiston alle ilmestyvät ulkoiset levyt ovat kulloinkin sisäänkirjautuneen käyttäjän oikeuksilla, eikä niihin silloin mennä sorkkimaan muilta tunnuksilta.

Todennäköisesti myös /var/www kärsii jonkinasteisista käyttöoikeusrajoitteista.

Jaettujen levyjen käyttöoikeusrajoitteita ei varmaankaan koskaan saa täydellisiksi ilman tietoturvasta luopumista, Ajan kanssa niiden rajoitteiden kanssa oppii elämään.

Linuxin käyttäjä kernelin versiosta 1.2.13

Ganymedes

  • Käyttäjä
  • Viestejä: 3915
    • Profiili
Vs: Kotiserveri-vinkkejä
« Vastaus #51 : 18.02.11 - klo:07.57 »
Places - Connect to Server - Windows Share ... ja siinä voi sitten antaa jaon nimen ja käyttäjätunnuksen.
(sorry, ei ole suomenkielistä tässä, mutta lienee selvää)

Tuo on yksi tapa - ja samassa formissa voi sanoa, että "create bookmark". Sille voi antaa nimeksi esim. "server - kuvat" ja toiselle jaolle esim. "server - musiikki". Tuolla tavalla jaot löytyvät helposti, eri koneilta, "Places" valikon alta tai sen Bookmarks alahakemiston alta.

Tuolla hakemistolla jonka luot (siis sinne serverille) ja jaat, pitää olla tietysti oikeudet tuolla käyttäjätunnuksella. Siis omia kuviasi varten varmaankin luot aivan jonkun oma hakemistopolun. Silloinhan sillä onkin aina oikeat oikeudet kun itse ne luot. Älä käytä mitään "var" :eja tai muita jonka joku on luonut etukäteen.

Noin muuten käyttäjäoikeuksia pitää opiskella. Riittää, että tiedät miten saat ne koneella yleensäkään toimimaan, koska tuossa edellähän annoit oman käyttäjätunnuksesi. Varsinaiset ongelmat alkavat, jos sinun pitää antaa oikeuksia useammille ihmisille ja ruveta räpläämään Samban oikeuksien kanssa. Nyt riittää, että hakemisto jonka jaat, yleensäkään "toimii" Ubuntussa omalla tunnuksellasi.

Komentoja ovat mm. : chown, chmod, chgrp, chmod +g, vipu "-R" yleensäkin ,.. näitä pitää sitten jatkossa opiskella. Nautilus käyttöliittymästäkin voi tehdä jotakin, mutta ei pelkillä omilla oikeuksilla kaikkea.

EDIT: Niin joo, sinullahan oli pääasiassa Windows clientteja. Edellä esitetyt serverivinkit sinänsä pätevät, mutta client-vinkit muuttuvat. Windowsissa tehdään "connect to network drive". Siinä on myös mahdollisuus sanoa "use another user" - sillä saat käytettyä sellaista käyttäjänimeä jolla oikeudet on. Kummassakaan, Linux- eikä Windows-clientissa käyttäjätietojen syöttämistä ei tarvitse tehdä kuin kerran sillä järjestelmää osaa ne tallettaa salasanoineen (jos valitset talletettavaksi niiden menuista). Salasanoja kannattaa tietysti harjoitella ensin ilman erikoismerkkejä, koska sallitut erikoismerkit saattavat olla erilaisia ... ja muutenkin.
« Viimeksi muokattu: 18.02.11 - klo:09.32 kirjoittanut Ganymedes »

Paavo-Antero

  • Käyttäjä
  • Viestejä: 6
    • Profiili
Vs: Kotiserveri-vinkkejä
« Vastaus #52 : 18.02.11 - klo:15.00 »
Nyt ei sitten enää pääse käsiksi ollenkaan windows-koneilta mihinkään jakoon.

Uskomattoman vaikeaa taas tämä. Yksinkertaisesti pitäisi siis saada KOKO serveri jaettua täysillä oikeuksilla KAIKILLE lähiverkon koneille. Ei tämä yksinkertaisesti voi olla näin vaikeaa?

Edit 20min myöhemmin: Nyt toimii, jostain kumman syystä. Asetin kaikki käyttäjät kuulumaan "sambashare"-ryhmään ja asetin kaikille käyttäjille chown:lla -R oikeuden kansioihin ja PANG, homma pelaa. Toivottavasti tämä on nyt pysyvä olotila, eikä seuraavan buutin jälkeen taas tarvitse raapia päätä :)
« Viimeksi muokattu: 18.02.11 - klo:15.20 kirjoittanut Paavo-Antero »

Ganymedes

  • Käyttäjä
  • Viestejä: 3915
    • Profiili
Vs: Kotiserveri-vinkkejä
« Vastaus #53 : 18.02.11 - klo:21.35 »
Pari selvennystä motivoimaan tekemistäsi  ;D ... toivottavasti.

...
Yksinkertaisesti pitäisi siis saada KOKO serveri jaettua täysillä oikeuksilla KAIKILLE lähiverkon koneille. Ei tämä yksinkertaisesti voi olla näin vaikeaa?

Kirjaimellisesti ottaen ... koneilla ei ole mitään oikeuksia. Käyttäjillä kullakin koneella voi olla. Koko koneelle ei missään tapauksessa anneta käyttäjille oikeuksia. Jos näin olisi Linuxissa, niin Linux koneet saattaisivat olla viruksien riivaamia kuten Windows-koneetkin. Onneksi Linuxit pohjautuvat Unix-turvallisuusmalliin, jossa jo 70-luvulla koneet sijaitsivat potentiaalisesti vihamielisessä verkossa. Internet on potentiaalisesti erittäin vihamielinen verkko ja kaikille käyttäjille ei missään tapauksessa pidä antaa kaikkia oikeuksia ... sinähän jopa halusit WEB-serverin samalle koneelle ja näkyvyyden Internettiin - big mistake kaikki huomioonottaen.

Jos haluat antaa kaikelle "datalle" oikeudet, erotuksena "kaikista muista hakemistoista", järjestele data oikein, esim. lähtökohtaisesti kaikki yhden "data" hakemiston alle, käyttäen alihakemistoja ja vaihtelevia oikeuksia näihin. Tällöin kaiken datan oikeuksien hallinta on helppoa.

Lainaus
Edit 20min myöhemmin: Nyt toimii, jostain kumman syystä. Asetin kaikki käyttäjät kuulumaan "sambashare"-ryhmään ja asetin kaikille käyttäjille chown:lla -R oikeuden kansioihin ja PANG, homma pelaa. Toivottavasti tämä on nyt pysyvä olotila, eikä seuraavan buutin jälkeen taas tarvitse raapia päätä :)

Komennolla chown et saanut aikaan mitään tuollaista. Se asettaa vain yhden omistajan, joten se voi parhaimmillaan vaikuttaa yhden käyttäjän oikeuksiin.

Bootti ei aiheuta mitään muutoksia oikeuksiin eikä mihinkään oikein tehtyyn muutenkaan. Ainoastaan väärin tehty konfiguraatio saattaa hävitä bootissa.

No, yksi asia on tähän liittyen, jonka voi luokitella, ei vääräksi vaan, puuttuvaksi konfiguroinniksi, joka aiheuttaa toimimattomuuden bootin jälkeen. Jos koneella on useita levyjä, niin niiden device voi muuttua, esim. /dev/sda1 voi olla /dev/sdb1 bootin jälkeen. Tämän jälkeen Samba EI toimi tuolla levyllä, koska viittaus on väärään paikkaan. Pysyvä ratkaisu tähän on käyttää levyjen id:tä fstabissa. Levyjen id:t löytyvät kätevimmin komennolla "sudo blkid" - tämä on pidempi tarina, jos tarpeen tapauksessasi.

qwertyy

  • Käyttäjä
  • Viestejä: 5672
    • Profiili
Vs: Kotiserveri-vinkkejä
« Vastaus #54 : 18.02.11 - klo:23.31 »
Mitä hittoa? Avasin tämän ketjun, niin FF4 tuntui hakeutuvan suoraan ketjun aloittajan (kait?) palvelimelle ja kysyvän käyttäjätunnusta&salasanaa???

J3K

  • Käyttäjä
  • Viestejä: 193
    • Profiili
Vs: Kotiserveri-vinkkejä
« Vastaus #55 : 18.02.11 - klo:23.51 »
Mitä hittoa? Avasin tämän ketjun, niin FF4 tuntui hakeutuvan suoraan ketjun aloittajan (kait?) palvelimelle ja kysyvän käyttäjätunnusta&salasanaa???

Jotain kuvia tms. linkitettyinä sieltä lautatarha.comista? Tosin itselläkin FF4 tekee välillä omiaan, esim klikkaamalla linkkiä keskinapilla saattaa aueta mikä tahansa sivu selaushistoriasta.

Ganymedes

  • Käyttäjä
  • Viestejä: 3915
    • Profiili
Vs: Kotiserveri-vinkkejä
« Vastaus #56 : 19.02.11 - klo:00.05 »
FF3 toimii ihan normaalisti.

J3K

  • Käyttäjä
  • Viestejä: 193
    • Profiili

qwertyy

  • Käyttäjä
  • Viestejä: 5672
    • Profiili
Vs: Kotiserveri-vinkkejä
« Vastaus #58 : 19.02.11 - klo:00.36 »
^ Juurikin tuohon tyyliin.

Paavo-Antero

  • Käyttäjä
  • Viestejä: 6
    • Profiili
Vs: Kotiserveri-vinkkejä
« Vastaus #59 : 19.02.11 - klo:03.06 »
Eli saadakseni jaettua nuo ulkoiset kiintolevyni jotka ovat serverissä kiinni, on minun:
- Luotava ubuntussa(?) sambassa(?) uusi käyttäjä. Windowssissa kun yritän avata sijaintia, windows kysyy minulta tunnuksia ja salasanaa. Annan nämä windowssille, joka jatkossa muistaa nuo tunnukset, eikä niitä siis enää tarvitse asettaa.

BTW, nyt jostain syystä en pääse jakoihin käsiin langattomasti reitittemessä kiinni olevalla läppärillä, jaot kyllä näkyvät läppärillä. Onneksi tämä on vasta harjoittelu kokoonpano ajanvietoksi, saa sitten kun homma on "live" lyödä tavarat sisään parissa tunnissa kuin kovempikin pro konsanaan ;)