| Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende Überarbeitung |
| de:user:afs:install [2015/01/20 12:21] – [Windows] Inga Thede | de:user:afs:install [2024/02/09 11:27] (aktuell) – [Mac OS X] Gaja Peters |
|---|
| ===== Linux ===== | ===== Linux ===== |
| ==== Debian / Ubuntu und Derivate ==== | ==== Debian / Ubuntu und Derivate ==== |
| <note tip>**NUR FÜR UBUNTU 12.04 (precise)!** Vor der Installation von OpenAFS ein "ppa" (private package archive) einbinden, dass die aktuellste OpenAFS-Version enthält: | <note tip>Es ist sinnvoll, vor der Installation von OpenAFS ein "ppa" (private package archive) einbinden, dass die aktuellste OpenAFS-Version enthält: |
| add-apt-repository -y "ppa:openafs/stable" | sudo add-apt-repository -y "ppa:openafs/stable" |
| apt-get update && apt-get upgrade | sudo apt-get update && sudo apt-get upgrade |
| </note> | </note> |
| |
| Geben Sie im Terminal folgende Zeile ein: | Geben Sie im Terminal folgende Zeile ein: |
| |
| sudo apt-get install heimdal-clients openafs-client openafs-krb5 | sudo apt-get install --install-recommends heimdal-clients openafs-client openafs-krb5 |
| | |
| Während der Installation wird nach der "Default Realm" für Kerberos gefragt, dort in Großbuchstaben! eingeben ''MATH.UNI-HAMBURG.DE''. Weiterhin wird nach der "Default cell" für AFS gefragt, dort geben Sie in Kleinbuchstaben! ein: | Während der Installation wird nach der "Default Realm" für Kerberos gefragt, dort in Großbuchstaben! eingeben ''MATH.UNI-HAMBURG.DE''. Weiterhin wird nach der "Default cell" für AFS gefragt, dort geben Sie in Kleinbuchstaben! ein: |
| sudo service openafs-client start | sudo service openafs-client start |
| | |
| | **Falls im BIOS secure boot eingeschaltet ist, kann der Linux Kernel nur signierte Module laden. OpenAFS kann nicht signiert werden, da bei der Installation das Modul auf dem Rechner selbst kompiliert wird.** |
| | |
| | <WRAP center 80% round box> |
| | Wer das AFS nur sporadisch benötigt und **nicht** möchte, dass es bei jedem Systemstart automatisch gestartet wird, der kann es mit der folgenden Kommando-Zeile deaktivieren |
| | sudo sed -i "s/AFS_CLIENT=true/AFS_CLIENT=false/" /etc/openafs/afs.conf.client |
| | Um das AFS dann bei Bedarf zu starten, so ist ein ''force-start'' notwendig: |
| | sudo service openafs-client force-start |
| | </WRAP> |
| | <WRAP clear></WRAP> |
| | |
| Um auf das AFS zugreifen zu können, muss man sich erst ein Kerberos-Ticket und dann ein AFS-Token holen. Geben Sie dafür auf der Konsole folgende Befehle ein: | Um auf das AFS zugreifen zu können, muss man sich erst ein Kerberos-Ticket und dann ein AFS-Token holen. Geben Sie dafür auf der Konsole folgende Befehle ein: |
| * ''kinit <Kennung>'' (nbsp) z.B. kinit fmnv165 (für das Kerberos-Ticket) | * ''kinit <Kennung>'' (nbsp) z.B. kinit fmnv165 (für das Kerberos-Ticket) |
| |
| ===== Windows ===== | ===== Windows ===== |
| **Hinweis**: Diese Anleitung bezieht sich auf ein 64-bit Windows | **Hinweis**: Diese Anleitung bezieht sich auf ein 64-bit Windows.\\ |
| * Herunterladen des aktuellen [[https://www.secure-endpoints.com/heimdal/#download|Heimdal]]: (Heimdal 64-bit and 32-bit) | Installationsprogramme für 32-bit Windows sind auf der jeweils genannten "ursprünglichen Adresse" erhältlich. |
| * Installieren von ''Heimdal-AMD64-full-1-5-100-930.msi'' (oder ''Heimdal-AMD64-full-1-6-2-0.msi'')\\ Alle Standardeinstellungen übernehmen\\ Datei ''C:\ProgramData\Kerberos\krb5.conf'' anpassen:\\ | * Herunterladen des aktuellen [[http://www.math.uni-hamburg.de/afs/win/Heimdal-AMD64-full-7-4-0-40.msi|Heimdal]]\\ (ursprüngliche Adresse: <nowiki>https://www.secure-endpoints.com/heimdal/</nowiki>) |
| <file ini krb5.conf>[libdefaults] | * Installieren von ''Heimdal-AMD64-full-7-4-0-40.msi''\\ "Typical"\\ |
| default_realm = MATH.UNI-HAMBURG.DE | <WRAP hide> |
| allow_weak_crypto = true | * Herunterladen des aktuellen [[http://www.math.uni-hamburg.de/afs/win/kfw-4.1-amd64.msi|MIT Kerberos]] (Kerberos for Windows Release 4.1)\\ (ursprüngliche Adresse: <nowiki>http://web.mit.edu/kerberos/dist/</nowiki>) |
| clockskew = 300 | * Installieren von ''kfw-4.1-amd64.msi''\\ Alle Standardeinstellungen übernehmen ("Typical")\\ Rechner erst später neustarten ("No - restart later")\\ \\ |
| | </WRAP> |
| </file> | * Herunterladen des aktuellen [[http://www.math.uni-hamburg.de/afs/win/netidmgr-heimdal-AMD64-rel-2_5_0_106.msi|Network Identity Managers]]: (Network Identity Manager 2.5.0.106 64-bit MSI)\\ (ursprüngliche Adresse: <nowiki>http://www.secure-endpoints.com/netidmgr/v2/</nowiki>) |
| * Herunterladen des aktuellen [[http://www.secure-endpoints.com/netidmgr/v2/|Network Identity Managers]]: (Network Identity Manager 2.0.102.907 64-bit MSI) | * Installieren von ''netidmgr-heimdal-AMD64-rel-2_5_0_106.msi''\\ Custom Settings: |
| * Installieren von ''netidmgr-AMD64-rel-2_0_102_907.msi''\\ Custom Settings: | |
| * Keystore -> "Entire Feature unavailable"\\ \\ | * Keystore -> "Entire Feature unavailable"\\ \\ |
| * Herunterladen des aktuellen [[http://www.secure-endpoints.com/openafs-windows.html#1_7_64bit_downloads|OpenAFS]]: (64-bit MSI installer) | * Herunterladen des aktuellen [[http://www.math.uni-hamburg.de/afs/win/yfs-openafs-en_US-AMD64-1_7_3301.msi|OpenAFS]]\\ (ursprüngliche Adresse: <nowiki>https://www.auristor.com/openafs/client-installer/</nowiki> |
| * Installieren von ''openafs-en_US-64bit-1-7-3200.msi''\\ Custom Settings: | * Installieren von ''yfs-openafs-en_US-AMD64-1_7_3301.msi''\\ Custom Settings: |
| * Authentication for AFS -> "Will be installed" | |
| * Client configuration tool -> "Will be installed" | |
| * Default Cell: "math.uni-hamburg.de" | * Default Cell: "math.uni-hamburg.de" |
| * Integrated Login: "Enable" | * Integrated Login: "Disable" |
| * (Rechner erst später neustarten) | |
| * Herunterladen der aktuellen [[http://www.secure-endpoints.com/openafs-windows.html#1_7_64bit_downloads|OpenAFS-Tools]]: (32-bit tools MSI installer) | |
| * Installieren von ''openafs-32bit-tools-en_US-1-7-3200.msi'' \\ Alle Standardeinstellungen übernehmen\\ \\ | |
| * Jetzt den Rechner neu starten | |
| |
| + | Den Computer danach neu starten. |
| ===== Mac OS X ===== | |
| |
| <note warning>Die folgende Prozedur funktioniert NUR bis einschließlich OS X 10.9 (Mavericks)</note> | ==== Erste Anmeldung im AFS ==== |
| | * Rechts in der Taskleiste gibt es ein Icon mit einem gelben Vorhängeschloss, auf dem derzeit ein rotes X liegt. Mit diesem wird der Network Identity Manager (NIM) aufgerufen |
| | * Der NIM hat links oben ein Symbol mit einer gelben Sonne "Obtain New Credentials", dieses anklicken. |
| | * Username: UHH-Kennung (z.B. fmsv030) |
| | * Realm: MATH.UNI-HAMBURG.DE (unbedingt in Großbuchstaben) |
| | * Dreimal ''Next'' klicken (Standards sind im Wesentlichen ok) |
| | * Kerberos-Passwort des FB Mathematik eingeben |
| | * Finish klicken |
| |
| | ===== Mac OS X ===== |
| | |
| | <note important>Es gibt zwei verschiedene Clients, um auf das AFS zuzugreifen. Der erste ist der Open-Source ''OpenAFS-Client'', der andere ist der Closed-Source ''Auristor-Client''. Die Installation des letzteren verläuft etwas anders als unten angegeben, ist aber prinzipiell ähnlich. \\ |
| | Bei Betriebssystem Update bitte folgendes Beachten: Deinstallieren Sie die alte AuriStor oder OpenAFS Version mit der zugehörigen Version (zB. OpenAFS für Yosemite auch mit dieser Version deinstallieren). Danach, die entsprechende Version für Ihr Betriebssystem auswählen. </note> |
| |
| * Download der neuesten AFS-Version für das verwendete Mac OS X von: \\ http://www.openafs.org/macos.html | * Download der jeweils neuesten AFS-Version für das verwendete macOS (<wrap em>Open Source</wrap>)\\ (Bereitgestellt von [[https://download.sinenomine.net/openafs/bins/|Sine Nomina Associates]]): |
| * Installation der .dmg Datei\\ Bei der Installation angeben (Cell): math.uni-hamburg.de | * für 10.15: [[http://www.math.uni-hamburg.de/afs/osx/OpenAFS-1.8.8.1-osxsna3-Catalina.dmg|OpenAFS-1.8.8.1-osxsna3-Catalina.dmg]] |
| | * für 11.0: [[http://www.math.uni-hamburg.de/afs/osx/OpenAFS-1.8.8.1-osxsna3-BigSur-Universal.dmg|OpenAFS-1.8.8.1-osxsna3-BigSur-Universal.dmg]] |
| | * für 12.0: [[http://www.math.uni-hamburg.de/afs/osx/OpenAFS-1.8.8.1-osxsna3-Monterey-Universal.dmg|OpenAFS-1.8.8.1-osxsna3-Monterey-Universal.dmg]] |
| | * Alternativer Download (<wrap em>CLOSED Source</wrap>)\\ (Bereitgestellt von [[https://www.auristor.com/filesystem/client-installer/|AuriStor Inc.]]): |
| | * für 10.15: [[http://www.math.uni-hamburg.de/afs/osx/AuriStor-client-2021.05-37-Catalina.dmg|AuriStor-client-2021.05-37-Catalina.dmg]] |
| | * für 11.x: [[http://www.math.uni-hamburg.de/afs/osx/AuriStor-client-2021.05-37-BigSur.dmg|AuriStor-client-2021.05-37-BigSur.dmg]] |
| | * für 12.x: [[http://www.math.uni-hamburg.de/afs/osx/AuriStor-client-2021.05-37-Monterey.dmg|AuriStor-client-2021.05-37-Monterey.dmg]] |
| | * für 13.x: [[http://www.math.uni-hamburg.de/afs/osx/Auristor-client-2021.05-37-Ventura.dmg|Auristor-client-2021.05-37-Ventura.dmg]] |
| | * für 14.x: [[http://www.math.uni-hamburg.de/afs/osx/Auristor-client-2021.05-37-Sonoma.dmg|Auristor-client-2021.05-37-Sonoma.dmg]] |
| | * Öffnen der .dmg Datei und Installation der darin enthaltenen .pkg Datei\\ Bei der Installation angeben (Cell): math.uni-hamburg.de\\ \\ |
| * Speichern der Datei [[http://www.math.uni-hamburg.de/afs/krb5.conf|krb5.conf]] im Homeverzeichnis (OHNE .txt Erweiterung speichern, falls Safari danach fragt) | * Speichern der Datei [[http://www.math.uni-hamburg.de/afs/krb5.conf|krb5.conf]] im Homeverzeichnis (OHNE .txt Erweiterung speichern, falls Safari danach fragt) |
| * Als Root-Benutzer (im Terminal) diese Datei nach /etc/krb5.conf kopieren\\ ''sudo cp ~/krb5.conf /etc/krb5.conf'' | * Als Root-Benutzer (im Terminal) diese Datei nach /etc/krb5.conf kopieren\\ ''sudo cp ~/krb5.conf /etc/krb5.conf''\\ (falls Safari die Datei dennoch mit ".txt" Erweiterung und im "Downloads"-Ordner anstelle des Homeverzeichnisses gespeichert hat:)\\ ''sudo cp ~/Downloads/krb5.conf.txt /etc/krb5.conf'' |
| |
| * Klick auf "Apple"-Symbol links oben -> Systemeinstellungen -> Other -> OpenAFS | * Klick auf "Apple"-Symbol links oben -> Systemeinstellungen -> Other -> OpenAFS |
| * Um einen Link zum AFS auf dem Desktop zu sehen, muss in den Einstellungen des Finders unter "Show these items on the desktop" ein Häkchen gesetzt werden bei "Connected Servers" | * Um einen Link zum AFS auf dem Desktop zu sehen, muss in den Einstellungen des Finders unter "Show these items on the desktop" ein Häkchen gesetzt werden bei "Connected Servers" |
| |
| <note important>Wenn OS X auf 10.10 (Yosemite) aktualisiert wurde, so funktioniert der AFS-Backgrounder nicht mehr (das kleine Symbol mit dem Schloss oben rechts in der Leiste). Um das vorher installierte AFS auch unter OS X 10.10 zum Laufen zu bringen, bitte folgende Schritte beachten: | <note>Ein Zugriff auf Dateien im AFS ist auch zum Beispiel per sftp über die Kommandozeile möglich:\\ |
| | z.B. Für die eigene Fachbereichs-Webseite:\\ |
| (Einmalig) | ''sftp <kennung>@login1.math.uni-hamburg.de'' mit dem Server verbinden\\ |
| * [[http://www.h5l.org/binaries.html|Heimdal]] herunterladen und installieren. (Die derzeit aktuellste Datei heißt: [[http://www.h5l.org/dist/src/heimdal-1.5.3.dmg|heimdal-1.5.3.dmg]] und befindet sich in der "Main-FTP-Area") | ''cd public_html'' ins richtige Verzeichnis wechseln\\ |
| | ''ls -al'' Verzeichnis auflisten\\ |
| (Zum Starten von AFS jedes Mal) | ''get index.html'' Datei holen\\ |
| * Zunächst das Terminal öffnen:\\ (z.B. cmd+Leertaste und in das Suchfeld "terminal" eingeben). | Die Datei index.html z.B. in TextWrangler bearbeiten - die Konsole mit dem sftp kann offen bleiben\\ |
| * Im Terminal folgendes eingeben: ''/usr/heimdal/bin/kinit <Kennung>; aklog'' | ''put index.html'' Die bearbeitete Datei wieder hochladen\\ |
| * Nach Passwort-Eingabe steht das AFS wie gewohnt auch im Finder zur Verfügung. | ''bye'' SFTP beenden</note> |
| </note> | |
