- 博客(20)
- 收藏
- 关注
RSS订阅原创 OpenAFS 用户快速上手教程
OpenAFS 用户快速上手教程AFS 的目录结构登录AFS从 Linux 系统登录 AFSWindows 登录 AFSOpenAFS 的访问权限用 fs la 命令查看目录的 ACL用 fs sa 命令给予用户访问权设定目录和所有子目录的访问权“l” 权限的继承规则分享 AFS 目录和文件public 文件夹OpenAFS 命令的格式规律AFS 配额创建和管理 AFS 用户组用 pts creategroup 创建用户组用 pts membership 查看用户组的成员用 pts membership 查
2020-07-20 06:47:04
1219
原创 使用AFS, Active Directory和SSSD搭建用于集成电路设计的分布式存储系统 【十八】创建 AFS 用户
使用AFS, Active Directory和SSSD搭建用于集成电路设计的分布式存储系统 【十八】创建 AFS 用户创建 AFS 用户AFS 普通用户账号的组成AD/Kerberos 账号AFS 账号AFS 个人目录.OldFiles 和 public 子目录AD用户的 POSIX 属性创建 AFS 普通用户的步骤创建 AFS 用户如果读者已经跟随我们在前文的讨论完成第一台 AFS 服务器的部署，并且已经将用户使用的研发用服务器转化为 AFS 客户端，那么现在就到了添加普通用户的时候。添加普通用户
2020-07-12 08:46:57
523
原创 使用AFS, Active Directory和SSSD搭建用于集成电路设计的分布式存储系统 【十七】部署 AFS 客户端 2 统一身份登录
使用AFS, Active Directory和SSSD搭建用于集成电路设计的分布式存储系统 【十七】部署 AFS 客户端 2 统一身份登录Linux 统一身份登录和查询POSIX 属性 (POSIX Attributes)安装组件程序加入 AD 域测试 LDAP 查询配置 NSS 和 PAM配置 SSSD验证 SSSD 配置针对 AFS 进一步配置 PAM登录验证Linux 统一身份登录和查询在前面的章节里我们解释了保持 Linux UID 统一的重要性。在这一节里我们介绍统一 Linux 主机的用户
2020-07-04 08:04:05
1181
2
原创 使用AFS, Active Directory和SSSD搭建用于集成电路设计的分布式存储系统 【十六】部署 AFS 客户端 1
使用AFS, Active Directory和SSSD搭建用于集成电路设计的分布式存储系统 【十六】部署 AFS 客户端 1概述部署AFS 客户端主机的预备条件Active Directory 的信息ThisCell 和 CellServDB 文件一个常规 AFS 用户账号主机管理员权限网络地址客户端部署的目标操作系统的安装操作系统的更新设置 DNS设置主机名将 SELinux 置于 Permissive 模式设置 NTP 网络时间同步设置防火墙安装和配置 Kerberos 客户端安装 AFS 客户端程序
2020-06-28 04:11:06
362
原创 使用AFS, Active Directory和SSSD搭建用于集成电路设计的分布式存储系统 【十五】部署第一台 AFS 服务器 4
使用AFS, Active Directory和SSSD搭建用于集成电路设计的分布式存储系统 【十五】部署第一台 AFS 服务器 4配置第一台 AFS 服务器：客户端的配置客户端 CellServDBOpenAFS Client ConfigurationOpenAFS Server Configuration配置第一台 AFS 服务器：客户端的配置我们在这里只对 AFS 客户端（Cache Manager）做最少的配置，使得系统管理员可以登录客户端进行维护和管理操作。我们将在今后的章节里进一步介绍一
2020-06-07 08:55:03
438
原创 使用AFS, Active Directory和SSSD搭建用于集成电路设计的分布式存储系统 【十四】部署第一台 AFS 服务器 3
使用AFS, Active Directory和SSSD搭建用于集成电路设计的分布式存储系统 【十四】部署第一台 AFS 服务器 3安装和配置 Kerberos 客户端安装 Kerberos 客户端配置 Kerberos 客户端测试 Kerberos 客户端安装 AFS 程序两种安装方式配置 YUM 源安装依赖程序安装 OpenAFS RPM 程序包配置第一台 AFS 服务器：服务器端的配置检查和修剪 Long Term Key (Service Keytab)导入 Long Term Key为OpenAF
2020-06-01 04:34:11
725
原创 使用AFS, Active Directory和SSSD搭建用于集成电路设计的分布式存储系统 【十三】部署第一台 AFS 服务器 2
使用AFS, Active Directory和SSSD搭建用于集成电路设计的分布式存储系统 【十三】部署第一台 AFS 服务器 2安装和配置AFS 服务器的操作系统硬盘格式与分区网络和主机名设定时区与网络时间设置操作系统更新更新 DNS 设置设置主机名（Host Name）删除 /etc/hosts 里的 loopback 地址记录将SELinux 设置成为Permissive 模式更新网路时间（NTP）设置更新防火墙设置确认 DNS 记录安装和配置AFS 服务器的操作系统AFS 服务器可以安装在主流
2020-05-24 11:53:10
656
原创 使用AFS, Active Directory和SSSD搭建用于集成电路设计的分布式存储系统 【十二】部署第一台 AFS 服务器 1
使用AFS, Active Directory和SSSD搭建用于集成电路设计的分布式存储系统 【十二】部署第一台 AFS 服务器 1预备条件检查清单第一台服务器上将要部署和运行的服务ptserver 服务进程vlserver 服务进程buserver 服务进程upserver 服务进程AFS cron 服务进程fileserver 或 dafileserver 服务进程volserver 或 davolserver 服务进程salvager 或 dasalvager 服务进程salvageserver 服务
2020-05-17 12:21:57
528
原创 使用AFS, Active Directory和SSSD搭建用于集成电路设计的分布式存储系统 【十一】部署前的准备 3
使用AFS, Active Directory和SSSD搭建用于集成电路设计的分布式存储系统 【十一】部署前的准备 3DNS 服务NTP 服务Kerberos 服务AFS Long-Term Key 的生成LDAP 服务一些 Linux 本地的中间服务Pluggable Authentication Modules (PAM)Named Service Switch (NSS)System Security Service Daemon (SSSD)DNS 服务在上面一节我们已经解释过 AFS 文件的部
2020-05-10 08:00:49
757
原创 使用AFS, Active Directory和SSSD搭建用于集成电路设计的分布式存储系统 【十】部署前的准备 2
使用AFS, Active Directory和SSSD搭建用于集成电路设计的分布式存储系统 【十】部署前的准备 2服务器的位置与安全网络环境的准备IP 地址的分配VPN 与 Path MTU服务器的位置与安全由于存储了集成电路设计企业的核心 IP 数据，AFS 服务器应该置于高等级安全环境下。普通用户不应该有访问服务器房间的权限。服务器房间的进出应该做好登记。服务器应该在网络上尽量贴近客户...
2020-05-04 11:57:31
252
原创 使用AFS, Active Directory和SSSD搭建用于集成电路设计的分布式存储系统 【九】部署前的准备 1
使用AFS, Active Directory和SSSD搭建用于集成电路设计的分布式存储系统 【九】部署前的准备 1 一些重要的决定开源还是商用？测试部署还是生产部署？Cell 个数和名称部署时机的选择硬件配置操作系统的选择AFS 部署的壁垒之一是需要比较多的前置准备工作。我们在这里对主要的准备工作进行讨论。一些重要的决定在引言部分我们曾经讨论过 IT 基础设置建设的一个重要特点：初期所做的...
2020-05-02 08:16:34
443
原创 使用AFS, Active Directory和SSSD搭建用于集成电路设计的分布式存储系统 【八】AFS的工作原理 6
使用AFS, Active Directory和SSSD搭建用于集成电路设计的分布式存储系统 【八】AFS的工作原理 6AFS的路径偏好及其对顶层目录的影响AFS的路径偏好及其对顶层目录的影响在卷的只读副本一节里，我们提到了 AFS 的路径偏好机制。这个机制规定，当一个 RW Volume 存在至少一个 RO Volume 副本时，Cache Manager 总是偏好访问 RO 副本。如果用户...
2020-05-01 07:13:24
353
原创 使用AFS, Active Directory和SSSD搭建用于集成电路设计的分布式存储系统 【七】AFS的工作原理 5
使用AFS, Active Directory和SSSD搭建用于集成电路设计的分布式存储系统 【七】AFS的工作原理 5AFS访问控制的基础知识“l” 权限（查询, lookup ）“i” 权限（插入, insert）“d” 权限（删除, delete）“a” 权限（管理, adminiter）“r” 权限（读取, read）“w” 权限（改写，write）“k” 权限（锁定，lock）all 组...
2020-04-30 07:21:44
477
原创 使用AFS, Active Directory和SSSD搭建用于集成电路设计的分布式存储系统 【六】AFS的工作原理 4
使用AFS, Active Directory和SSSD搭建用于集成电路设计的分布式存储系统 【六】AFS的工作原理 4Kerberos 和 AFS Token多个数据库的同步和 Ubik 协议Kerberos 和 AFS TokenKerberos 是 AFS 要求的身份认证协议。在 Kerberos 基础上，AFS 定义了一个概念叫 token.很多系统管理员对 Kerberos 的工作...
2020-04-29 08:47:51
461
原创 使用AFS, Active Directory和SSSD搭建用于集成电路设计的分布式存储系统 【五】AFS的工作原理 3
使用AFS, Active Directory和SSSD搭建用于集成电路设计的分布式存储系统 【五】AFS的工作原理 3AFS Volume（AFS 卷）AFS Volume（AFS 卷）许多本地文件系统将存储空间划分成卷 (Volume) 或分区 (Partition) 来进行管理。大部分读者对此应该都不陌生。与此类似，AFS 将所有的文件和目录组织在一个一个的 AFS Volume 里管理...
2020-04-28 05:40:57
533
原创 使用AFS, Active Directory和SSSD搭建用于集成电路设计的分布式存储系统 【四】AFS的工作原理 2
使用AFS, Active Directory和SSSD搭建用于集成电路设计的分布式存储系统 【四】AFS的工作原理2用户账户和AFS ID访问控制的工作原理用户账户和AFS IDLinux/Unix 的本地账户都有用户名称，同时还有一个叫 UID 的整数标识。前者是用户的登录名，后者是用户在操作系统里真正的代号。与此类似，AFS 也有用户名和 AFS ID。前者是用户登录时使用的名字，比如...
2020-04-27 07:19:16
440
1
原创 使用AFS, Active Directory和SSSD搭建用于集成电路设计的分布式存储系统 【三】AFS的工作原理 1
使用AFS, Active Directory和SSSD搭建用于集成电路设计的分布式存储系统 【三】AFS的工作原理 1CellFile Server 和 Cache Manager路径透明/位置无关的工作原理AFS 的目录结构从使用体验来看，AFS就好像组织内部的一个云存储系统。部署和管理AFS，前提是对其工作原理有充分的了解。中文世界里对AFS工作原理的介绍十分缺乏，这是造成AFS普及度不...
2020-04-27 02:31:40
702
原创 使用AFS, Active Directory和SSSD搭建用于集成电路设计的分布式存储系统 【二】什么是AFS?
使用AFS, Active Directory和SSSD搭建用于集成电路设计的分布式存储系统 【二】什么是AFS (Andrew File System)?在中国大陆推广AFS的使用什么是AFS (Andrew File System)?Andrew File System 是一个分布式文件系统。该系统采用服务器—客户端的架构来实现文件的联合共享以及只读拷贝的分发，具有位置无关性、可扩展性、...
2020-04-26 03:09:15
732
原创 使用AFS, Active Directory和SSSD搭建用于集成电路设计的分布式存储系统 【一】
使用AFS, Active Directory和SSSD搭建用于集成电路设计的分布式存储系统 【一】集成电路设计环境需要怎样的存储系统？共享性位置无关(路径透明)安全性可靠性可伸缩性易用性可维护性高可访问性兼容性低成本足够的读写速度纪律性兼容流行的集群任务调度软件集成电路设计环境需要怎样的用户系统？统一账户管理统一密码管理账户移交强健的密码校验协议集成电路设计环境需要怎样的存储系统？在讨论解决...
2020-04-26 03:08:31
903
原创 使用AFS、Active Directory和SSSD搭建用于集成电路设计的分布式存储系统 【引言】
使用AFS、Active Directory和SSSD搭建用于集成电路设计的分布式存储系统引言引言很多中小型集成电路设计企业都面临共同的IT挑战：如何建立一个安全、可靠、可扩展的Linux设计平台？如何在多台Linux设计服务器上管理用户账号？如果你是一个创业者，一个IC设计团队的领导，一位新拿到教职的教授，或者是科研院所的研究人员，被上面的问题困扰，这个系列的文章会对你有所帮助。很多集成电...
2020-04-26 03:07:22
539
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人