close Warning: Can't synchronize with repository "keplertools" (/srv/svn/keplertools does not appear to be a Subversion repository.). Look in the Trac log for more information.

Opened 15 years ago

Closed 13 years ago

Last modified 13 years ago

#74 closed Verbesserung (erledigt)

Homedir-nfs auf nfs4 umstellen

Reported by: Rüdiger Kupper Owned by: Rüdiger Kupper
Priority: bald erledigen Milestone: Serverumstellung linuxmuster.net 6
Component: Server: LML-Server (paedml) Severity: beeinträchtigt den Unterricht einiger Lehrer
Keywords: PaedML, OpenML Cc: bau

Description

Löst vielleicht auch #12.

Change History (12)

comment:1 by Rüdiger Kupper, 15 years ago

Cc: bau added
Status: new → accepted

Hallo Jens,

weißt Du, warum ihr für das Mounten der Homedirectories noch immer nfs3 verwendet? In der fstab steht schon ein Eintrag für nfs4, doch der ist auskommentiert. Hatte das nicht funktioniert?

comment:2 by Rüdiger Kupper, 15 years ago

Milestone: → Herbstferien 2011

comment:3 by Rüdiger Kupper, 15 years ago

Milestone: Herbstferien 2011 → Schuljahr 2011/12

Hm, ein erster Versuch ergibt, dass zwar der Mount fehöerfrei abläuft, doch das gemountete Verzeichnis ist leer. Liegt's vielleicht an der relativ alten Version des nfs-Deamons auf dem paedml?

Wie verschieben dieses Ticket auf nach dem paedml-Update!

comment:4 by Rüdiger Kupper, 15 years ago

Severity: → normal

Habe heute nochmal versucht, von NFS3 auf NFS4 umzustellen. Nach wie vor das selbe Ergebnis, ich erhalte zwar keine Fehlermeldung, doch die gemounteten Verzeichnisse sind leer.

Idee: NFS4 benutzt als Protokoll TCP. NFS3 hat UDP benutzt. Könnte es an der internen Firewall liegen? Vielleicht sind die entsprechenden Ports/Protokolle nicht offen?

Folgende Ports sollten offen sein für UDP und TCP:

  • 111
  • 2049
  • zwei weitere Ports für den rpc.statd (siehe unten)
  • (ev. ein weiterer Port für den lockd, aber ich glaube den gibt es beim Debian-Kernel gar nicht)

Außerdem muss der rpc.statd informiert werden, dass er feste Ports benutzen soll, und die müssen dann ebenfalls offen sein, siehe ​http://happylilypad.com/blog/index.php?/archives/37-Setup-NFS-on-Debian-particularly-configure-the-firewall.html.

Siehe auch: ​http://forums.freebsd.org/showthread.php?t=5123

Last edited 15 years ago by Rüdiger Kupper (previous) (diff)

comment:5 by bau, 15 years ago

In der Firewall sind für die LTSP-Server ALLE Ports geöffnet!

comment:6 by Rüdiger Kupper, 15 years ago

Gut, dann ist das nicht das Problem. Dann hab ich aber leider wieder keine Idee, wieso ich in den Verzeichnissen nichts sehe?

comment:7 by Rüdiger Kupper, 14 years ago

Milestone: Schuljahr 2011/12 → Sommerferien 2011

comment:8 by Rüdiger Kupper, 14 years ago

Milestone: Sommerferien 2011 → Sommerferien 2012

comment:9 by Rüdiger Kupper, 14 years ago

Milestone: Sommerferien 2012 → unbestimmt
Status: accepted → assigned

Umstellung auf NFS4 hat bisher nicht funktioniert, und NFS3 läuft problemlos. -> auf unbestimmt verschoben.

comment:10 by Rüdiger Kupper, 14 years ago

Component: Computerterminals (LTSP) → Server (paedml)
Keywords: PaedML OpenML added
Priority: gering → normal

Umstellung auf NFS4 wird vermutlich möglich sein, sobald der paedml auf ein aktuelles Ubuntu (sprich: OpenML 6) umgestellt wurde.

in reply to:  10 comment:11 by Rüdiger Kupper, 13 years ago

Milestone: unbestimmter Termin → Serverumstellung linuxmuster.net 6
Resolution: → erledigt
Status: assigned → closed

Replying to kup:

Umstellung auf NFS4 wird vermutlich möglich sein, sobald der paedml auf ein aktuelles Ubuntu (sprich: OpenML 6) umgestellt wurde.

Jawoll! Das hat sich bewahrheitet.
Gestern abend habe ich die NFS-Exports auf dem neuen paedml wieder eingerichtet. Die Datei /etc/exports wurde nicht im Backup gesichert, außerdem standen die nötigen bind-Mounts in der /etc/fstab nicht drin. Ich habe alles erst einmal exakt so übernommen, wie es auf dem alten paedml war, und, Überraschung, die LtspServer verbinden sich nun automatisch per NFS4! Alles scheint zu klappen, der ID-Mapper funktioniert (solange der LDAP läuft). Wenn Du Dich als bau auf einem LtspServer einloggst, müsstest Du Deine Dateien mit den richtigen Besitzrechten sehen.

Die SSL_Verschlüsselung ist standardmäßig erst einmal nicht aktiviert, die Verbindung ist also nach wie vor unsicher. Aber sie verwendet jetzt NFS4, was gegenüber NFS3 stabiler und schneller sein müsste (z.B. verwendet es TCP statt UDP zur Kommunikation).

Sehr erfreulich!

comment:12 by Rüdiger Kupper, 13 years ago

TODO:

  • In der Ticketbeschreibung steht der Verweis auf #12, möglicherweise ist das damit auch gelöst.
  • Wenn ich mal viel Zeit habe, sehe ich nach der Verschöüsselungsoption
Note: See TracTickets for help on using tickets.