Re: OpenAFS

[Lars Schimmer <l.schimmer@cgv.tugraz.at>]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Peter Jordan wrote:
> Hallo,
> 
> ich bin gerade über OpenAFS gestolpert und habe dazu mal eine Frage.
> 
> Auf einem seit neusten von mir betreuten Server ist sowohl nfs, samba
> netatalk mehr schlecht als recht installiert. Der Server wurde von so
> vielen Administratoren verhunzt, dass ich das ganze Setup von Grund auf
> neu aufbauen will.
> 
> Samba, NFS und netatalk werden lediglich dafür genutzt die
> Homeverzeichnisse für die Windows, Linux und MacOSX bereitzustellen.
> 
> Ist es möglich Samba, NFS und netatalk durch OpenAFS zu ersetzen?

Kommt darauf an, was du machen möchtest.
OpenAFS ist ein welteites netzwerkbasiertes Filesystem mit Clients für
Windows, MacOS X, Linux und diversen weiteren OS.
Wichtig bei OpenAFS:
1. krb5 nötig zur User-auth (alte versionen nutzen noch krb4, UNSICHER)
2. Man braucht mind. 1 dedizierten Server
3. Daten werden in logischen "Volumes" auf dedizierten phsikalischen
Partitionen auf dem OpenAFS Fileserver gespeichert. Es gibt von jedem
"Volume" mindestens ein ReadWrite und 0-8 ReadOnly.
4. ACLs sind nur auf Verzeichnisse, Quotas nur auf Volumes möglich
5. WRITE Aktionen sind nur auf dem ReadWrite Volume möglich, das NUR auf
einer Partition liegen kann (das muß man danach per skript/manuell auf
die RO kopien replizieren lassen)
6. es funktioniert stabil
7. es ist viel Aufwand am Anfang, aber je mehr User, desto angenehmer ist es
8. Mit entsprechendem Client hat man seine Daten dann an jedem
Netzwerkanschluß als lokales Laufwerk liegen

> Vielen Dank,
> 
> PJ
> 
> 


MfG,
Lars Schimmer
- --
- -------------------------------------------------------------
TU Graz, Institut für ComputerGraphik & WissensVisualisierung
Tel: +43 316 873-5405       E-Mail: l.schimmer@cgv.tugraz.at
Fax: +43 316 873-5402       PGP-Key-ID: 0x4A9B1723
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.9 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iEYEARECAAYFAkoWjQMACgkQmWhuE0qbFyPBYgCghVbZcbB1vPkFRl7JrkYSwAmh
bsoAni/+swAOX6eGDQ83HIIzGSWKuMBe
=SCDG
-----END PGP SIGNATURE-----