Benutzer-Werkzeuge

Webseiten-Werkzeuge


de:user:afs:install

Dies ist eine alte Version des Dokuments!


AFS-Einrichtung auf selbst gepflegten Rechnern

Linux

Debian / Ubuntu und Derivate

NUR FÜR UBUNTU 12.04 (precise)! Vor der Installation von OpenAFS ein „ppa“ (private package archive) einbinden, dass die aktuellste OpenAFS-Version enthält:
add-apt-repository -y "ppa:openafs/stable"
apt-get update && apt-get upgrade

Geben Sie im Terminal folgende Zeile ein:

sudo apt-get install heimdal-clients openafs-client openafs-krb5

Während der Installation wird nach der „Default Realm“ für Kerberos gefragt, dort in Großbuchstaben! eingeben MATH.UNI-HAMBURG.DE. Weiterhin wird nach der „Default cell“ für AFS gefragt, dort geben Sie in Kleinbuchstaben! ein: math.uni-hamburg.de.

Nach einem Neustart des Rechners wird AFS automatisch gestartet, ansonsten kann man den Service auch gleich manuell starten mit folgender Konsoleneingabe:

sudo service openafs-client start

Um auf das AFS zugreifen zu können, muss man sich erst ein Kerberos-Ticket und dann ein AFS-Token holen. Geben Sie dafür auf der Konsole folgende Befehle ein:

  • kinit <Kennung>     z.B. kinit fmnv165 (für das Kerberos-Ticket)
  • aklog     (für das AFS-Token)

Sollten aus verschiedenen Gründen eine andere Default Realm und / oder eine andere Default Cell eingestellt sein, so kann man die Langform der Befehle nutzen und gibt dann folgendes auf der Konsole ein:

  • kinit <Kennung>@MATH.UNI-HAMBURG.DE     z.B. kinit fmnv165@MATH.UNI-HAMBURG.DE
  • aklog math.uni-hamburg.de

Windows

Hinweis: Diese Anleitung bezieht sich auf ein 64-bit Windows

  • Herunterladen des aktuellen Heimdal: (Heimdal 64-bit and 32-bit)
  • Installieren von Heimdal-AMD64-full-1-5-100-930.msi (oder Heimdal-AMD64-full-1-6-2-0.msi)
    Alle Standardeinstellungen übernehmen
    Datei C:\ProgramData\Kerberos\krb5.conf anpassen:
krb5.conf
[libdefaults]
    default_realm = MATH.UNI-HAMBURG.DE
    allow_weak_crypto = true
    clockskew = 300
 
  • Herunterladen des aktuellen Network Identity Managers: (Network Identity Manager 2.0.102.907 64-bit MSI)
  • Installieren von netidmgr-AMD64-rel-2_0_102_907.msi
    Custom Settings:
    • Keystore → „Entire Feature unavailable“

  • Herunterladen des aktuellen OpenAFS: (64-bit MSI installer)
  • Installieren von openafs-en_US-64bit-1-7-3200.msi
    Custom Settings:
    • Authentication for AFS → „Will be installed“
    • Client configuration tool → „Will be installed“
    • Default Cell: „math.uni-hamburg.de“
    • Integrated Login: „Enable“
    • (Rechner erst später neustarten)
  • Herunterladen der aktuellen OpenAFS-Tools: (32-bit tools MSI installer)
  • Installieren von openafs-32bit-tools-en_US-1-7-3200.msi
    Alle Standardeinstellungen übernehmen

  • Jetzt den Rechner neu starten

+

Mac OS X

Die folgende Prozedur funktioniert NUR bis einschließlich OS X 10.9 (Mavericks)
  • Download der neuesten AFS-Version für das verwendete Mac OS X von:
    http://www.openafs.org/macos.html
  • Installation der .dmg Datei
    Bei der Installation angeben (Cell): math.uni-hamburg.de
  • Speichern der Datei krb5.conf im Homeverzeichnis (OHNE .txt Erweiterung speichern, falls Safari danach fragt)
  • Als Root-Benutzer (im Terminal) diese Datei nach /etc/krb5.conf kopieren
    sudo cp ~/krb5.conf /etc/krb5.conf
  • Klick auf „Apple“-Symbol links oben → Systemeinstellungen → Other → OpenAFS
  • Die Nachfrage „Do you want create the directory ~/Library/LaunchAgents“ mit „Create“ bestätigen
  • Im Fenster OpenAFS unter „Tokens“ (siehe Grafik) müssen folgende Häkchen gesetzt sein:

  • AFS Menu
  • Backgrounder (ist zuständig für die Überwachung des AFS-Tokens)
  • use aklog
  • get credential at login time (nur wenn gewünscht)
  • → Nach der Installation erscheint in der Menü-Leiste oben rechts ein kleines Schloss (siehe Grafik), mit dem man sich beim AFS anmelden kann („Get New Token“) bzw. den Status des AFS sieht (Rotes X: nicht beim AFS angemeldet).
  • Um einen Link zum AFS auf dem Desktop zu sehen, muss in den Einstellungen des Finders unter „Show these items on the desktop“ ein Häkchen gesetzt werden bei „Connected Servers“
Wenn OS X auf 10.10 (Yosemite) aktualisiert wurde, so funktioniert der AFS-Backgrounder nicht mehr (das kleine Symbol mit dem Schloss oben rechts in der Leiste). Um das vorher installierte AFS auch unter OS X 10.10 zum Laufen zu bringen, bitte folgende Schritte beachten:

(Einmalig)

  • Heimdal herunterladen und installieren. (Die derzeit aktuellste Datei heißt: heimdal-1.5.3.dmg und befindet sich in der „Main-FTP-Area“)

(Zum Starten von AFS jedes Mal)

  • Zunächst das Terminal öffnen:
    (z.B. cmd+Leertaste und in das Suchfeld „terminal“ eingeben).
  • Im Terminal folgendes eingeben: /usr/heimdal/bin/kinit <Kennung>; aklog
  • Nach Passwort-Eingabe steht das AFS wie gewohnt auch im Finder zur Verfügung.
de/user/afs/install.1421756478.txt.gz · Zuletzt geändert: 2015/01/20 12:21 von Inga Thede

Donate Powered by PHP Valid HTML5 Valid CSS Driven by DokuWiki