ASIP vs "OS X" -serveri

[illintimppa]

Hei

Tällä hetkellä asiakas serverinä pyörii ASIP 6.3.3, OS 9.22 , G4 raudassa. Asiakkaat tulevat joko AFP:llä tai FTP:llä omaan kansioon, joka on "asiakkaat kansio":n sisällä... Talon sisällä käyttäjät mounttaavat Admin tunnareilla työpöydälle "asiakkaat kansion", jonka sisältä löytyvät kaikki X kpl asiakkaita.

Taipuuko OSX serveri samaan: asiakkaat näkevät vain oman kansionsa ja Talon sisällä käyttäjät saavat yhdellä mountilla kaikki asiakkaat näkyviin ja riippumatta siitä onko tavara tullut asiakkaalta "meille" vai onko "meiltä" menossa asiakkaalle käyttöoikeudet ovat molemmille samat (read&write)?

10.4 Serveri pyörii raidatulla levyjärjestelmällä G4 raudassa eikä mennyt heittämällä nuo jakoasetukset, kuten ASIPilla... Olen koittanut surffata netissä ja lukea ohjeita sekä erinäisillä asetuksilla tehdä jakoja, eikä lopputulos ole halutunlainen. Tekeekö Unixin käyttöoikeudet asian mahdottomaksi, vai onko jokin perus asia jäänyt minulta huomaamatta?

t.Timppa

[mikastus]

Tekeekö Unixin käyttöoikeudet asian mahdottomaksi, vai onko jokin perus asia jäänyt minulta huomaamatta?

Voi olla että tekee, mutta hiukseni revittyäni olen huomannut että pitää luontaisesta muutoksen vastustuksesta huolimatta opiskella, kokeilla ja omaksua vielä lisää: Enter ACL (access control list) - lisännet googlekenttääsi tarpeelliset hakusanat.

Mun (meidän) tapauksessa aion selvitä kyllä käyttiksen työasemaversiolla palvelimen tehtävistä, johon auttanee Sandbox: http://www.mikey-san.net/sandbox/
Applen omat vapaastiladattavat (serveri)työkalut olivat sekavahkoja, ainakin työasemakäytössä.

Tota oon nyt tutkinut tämän päivän, ja täytynee alkaa kokeileen. Tehdä testi. Puikottaa summassa. Vetää hihasta jne.

[juksu]

Kyllä tuo OS X serverillä onnistuu. Asiakkaille tehdään käyttäjätunnarit ja ne ryhmään asiakkaat. Tunnuksilla on jokaisella oma kotihakemistonsa johon pääsee AFP:llä tai muilla halutuilla protokolilla (FTP, SMB, NFS) ja jokaiselle asiakkaalle annetaan oikeudet vaan omaan hakemistoonsa. Firman porukka laitetaan omaan ryhmäänsä ja tälle ryhmälle annetaan ACL:n kautta tarvittavat oikeudet kaikkiin asiakashakemistoihin.

[illintimppa]

Kyllä tuo OS X serverillä onnistuu. Asiakkaille tehdään käyttäjätunnarit ja ne ryhmään asiakkaat. Tunnuksilla on jokaisella oma kotihakemistonsa johon pääsee AFP:llä tai muilla halutuilla protokolilla (FTP, SMB, NFS) ja jokaiselle asiakkaalle annetaan oikeudet vaan omaan hakemistoonsa. Firman porukka laitetaan omaan ryhmäänsä ja tälle ryhmälle annetaan ACL:n kautta tarvittavat oikeudet kaikkiin asiakashakemistoihin.

Nyt kun muistaisi tarkkaan, koitin kyllä tätäkin, mutta tulikohan tässä se ongelma, että asiakkaat näkevät (ei luku oikeuksia) FTP:llä kaikki asiakkaat kansion sisällä ja se taas ei käy... Leopardi serverissä on tuohon jakoon tullut jotain uutta ja osoitteessa on käytännön juttua nimenomaan kansion jakoon http://db.tidbits.com/article/9261
Pitäisi saada testiin tuo Leopardi serverisofta jostain ennen ostaminta, mutta eipä taida löytyä testi/evaluation versiota virallisesti?!

t.Timppa

[mikastus]

Pitäisi saada testiin tuo Leopardi serverisofta jostain ennen ostaminta, mutta eipä taida löytyä testi/evaluation versiota virallisesti?!

Ei käsittääkseni saa. Mutta ne serverityökalut taisivat olla ladattavissa applelta ihan ilman. Niitä voinee tutkia, ja näin teinkin - Leopardini kylläkin meni tuohon aikoihin sitten pahasti jumiin, ja kyllästyin. Syyllistä jumiutumiseen en ihan varmaksi tiedä, mutta joku käyttöoikeushässäkkä on kovasti epäilyksissä. Aiheesta keskustelua foorumilla: (kaivan tähän linkin ehkä myöhemmin, koeta hakua esim. "leopardi jumi*)

Olet varmaankin jo kalunnut nämä applen dokkarit:
http://www.apple.com/server/macosx/resources/
jossa myös ao. dokumentti tiedostojakojen hallinnoinnista:
http://images.apple.com/server/macosx/d ... _v10.5.pdf
esim. dokumentti http://images.apple.com/server/macosx/d ... vcs_tb.pdf antaisi lauseellaan ymmärtää että ftp:lläkin toimii ACL.
lainaus/
The Sharing function in Server Admin allows you to manage file permissions and
ACLs and to set share points used by the AFP, SMB/CIFS, NFS, and FTP protocols
/lainaus
mutta tiedä sitten häntä ihan varmaksi. Ehkä ftp:lle saa jakopisteet määritettyä, mutta ei ACL-ominaisuutta. En tiedä.

Täällä tutkitaan tuota Sandboxia nyt. Käsitteet ja toiminnot ja ominaisuudet alkavat olla kutakuinkin selvillä ACE/ACL-hässäkästä, ja ne olisivat riittäviä ja oikeastaan parempia kuin vastaavat perinteiset unix-työkalut. Käytännössä kuitenkin on vielä toimimattomuutta, enkä ole päässyt ongelman päälle vielä.

[juksu]

Leopardin FTP-serverin asetuksissa SA:ssa on valinta "Authenticated users see:" ja vaihtoehdot FTP Root and sharepoint, Home Directory with Share Points ja Home Directory Only. Jos ei käyttäjäkohtaiselle FTP:lle ole muuta käyttöä niin tuolla viimeisellä valinnalla saa FTP:n kautta sisään kirjautuvat käyttäjät näkemään ainoastaan oman kotihakemistonsa, ei edes listaamaan mitä muita kotihakemistoja koneella on.

[illintimppa]

Leopardin FTP-serverin asetuksissa SA:ssa on valinta "Authenticated users see:" ja vaihtoehdot FTP Root and sharepoint, Home Directory with Share Points ja Home Directory Only. Jos ei käyttäjäkohtaiselle FTP:lle ole muuta käyttöä niin tuolla viimeisellä valinnalla saa FTP:n kautta sisään kirjautuvat käyttäjät näkemään ainoastaan oman kotihakemistonsa, ei edes listaamaan mitä muita kotihakemistoja koneella on.

Tuota en ole hoksannut... Pitänee pistää servo päälle ja testata.

t.Timppa

[juksu]

Sanoin ehkä vähän epäselvästi, siis Leopard Serverin FTP-serveriasetuksissa on tuollainen valinta.

Työasemaversion FTP-palvelimen edistyneempään säätämiseen on ohjeita mm. http://www.macosxhints.com/article.php? ... 2112759147

Eli luomalla tiedosto /etc/ftpchroot tiedosto jonka sisältö on pelkkä * (tähti) FTP:llä kirjautuvat käyttäjät näkevät vain kotihakemistonsa.

[illintimppa]

Sanoin ehkä vähän epäselvästi, siis Leopard Serverin FTP-serveriasetuksissa on tuollainen valinta.

Työasemaversion FTP-palvelimen edistyneempään säätämiseen on ohjeita mm. http://www.macosxhints.com/article.php? ... 2112759147

Eli luomalla tiedosto /etc/ftpchroot tiedosto jonka sisältö on pelkkä * (tähti) FTP:llä kirjautuvat käyttäjät näkevät vain kotihakemistonsa.

Ilmankos en sitä Tiikeri servosta hoksannut ;-) No lähipäivinä saan testiin Leopardi serveri softan... Kiitos juksu ja mikastus mielenkiinnosta ongelmaani kohtaan!

t.Timppa