Lawsuit - Wiki - Benutzerbeiträge [de]

Mehrplatzsysteme

2026-01-10T15:53:30Z

92.116.6.51: /* Einführung */

{{Knowledge|
*[https://de.opensuse.org/Portal:Tumbleweed Tumbleweed]
*[https://de.opensuse.org/Portal:42.3 Leap 42.3]
*[https://de.opensuse.org/Portal:42.2 Leap 42.2]
*[https://de.opensuse.org/Portal:42.1 Leap 42.1]
|
*[https://de.opensuse.org/SDB:Netzwerk_Installation Netzwerk Installation]
|
*[https://doc.opensuse.org/documentation/leap/reference/html/book.opensuse.reference/cha.nfs.html NFS (englisch)]
}}

== Einführung ==

''Lawsuit'' erlaubt als serverbasierte Anwendung den einfachen Zugriff von anderen Rechnern des Heimnetzwerks.

{{warnung| Bitte beachten Sie, dass ab ''Leap 15.6'' aus Sicherheitsgründen für eine Verbindung zweier Rechner zwingend 'IPv6' aktiviert und weitergeleitet werden muss. Passen Sie dazu unter <tt>yast2 > Netzwerkeinstellungen</tt> die Eintragungen unter den Reitern ''Globale Einstellungen'' und ''Routing'' entsprechend an.}}
----

== Einstellungen für den Hauptrechner ==

=== Netzwerkeinstellungen ===
Wählen Sie im Administrationsprogramm ''yast'' unter ''Netzwerkeinstellungen > Globale Optionen'' die Option ''IPv6 aktivieren'' ab. Das Netzwerk funktioniert einwandfrei mit den bisherigen '''iptables''', während die neuen '''nf_tables''' noch nicht richtig in die yast-Module eingearbeitet sind.

=== NFS ===
Laden Sie auf dem Hauptrechner, der als Server fungieren soll, die ''yast''-Erweiterung nach:
{{shell|> sudo zypper in yast2-nfs-server nfs-kernel-server bind libnftnl7 nftables libnfs-devel system-user-ftp xinetd tftp patterns-base-basesystem yast2-ftp-server yast2-tftp-server utils-libnfs vsftpd patterns-server-file_server}}
Nehmen Sie dann die folgenden Einstellungen unter der ''yast''-Rubrik ''NFS-Server'' vor
[[Datei:Nfs_server.png|500px|left|Systemeinstellungen für den NFS-Server]]
 
und tragen Sie die folgenden Verzeichnisse
/home/meinbenutzername/Documents
/home/meinbenutzername/lawsuit
jeweils mit dem Hostplatzhalter "*" und den folgenden Optionen ein:
rw,root_squash,sync,no_subtree_check
für Documents. Hier bleiben der Nutzer erkennbar und die von ihm definierten Schreib- und Leserechte erhalten. Wählen Sie aber
rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463
für Lawsuit. Dadurch erhalten alle Einträge die Standardkennung des Apache-Servers ''wwwrun'' (461) aus der Gruppe ''www'' (463) und können so am anderen Arbeitsplatz weiterbearbeitet werden.
[[Datei:Nfs_einstellung.png|500px|left|Systemeinstellungen für den NFS-Server]]
 
Für das Lawsuit-Verzeichnis sehen die Berechtigungen dann wie folgt aus:
[[Datei:Nfs_einstellung_lawsuit.png|500px|left|Systemeinstellungen für den NFS-Server]]
 

=== Samba ===
Wenn Sie mit einem Android-Tablet oder Handy auf den Hauptrechner zugreifen wollen, muss ein Samba-Server eingerichtet werden, weil NFS nicht im Android-Kernel enthalten ist.
Tragen Sie in der ''yast''-Rubrik ''Samba_Server'' mit dem Button "Hinzufügen" den Dokumentenordner nach:
[[Datei:Samba_server.png|500px|left|Einstellungen für den Dokumentenordner auf dem den Samba-Server]]
 
Anschließend muss der Gastzugriff erlaubt werden. Unter "zulässsige Gruppe" tragen Sie dann "*" ein.

== Einstellungen für den PC-Arbeitsplatz ==

Auf dem Zweitrechner, der als Client eingerichtet werden soll, installieren Sie bitte
{{shell|> sudo zypper in yast2-nfs-client bind libnftnl7 nftables libnfs-devel system-user-ftp utils-libnfs vsftpd}}

Rufen Sie dann mit dem Admnistrationsprogramm ''yast'' den ''nfs-client'' auf und wählen Sie unter ''Netzwerkeinstellungen > Globale Optionen'' die Option ''IPv6 aktivieren'' ab, um die Netzwerkstabilität zu verbessern, und suchen anschließend mit der ''yast''-Rubrik ''NFS-Client'' die oben eingetragenen Verzeichnisse. Als Einhängepunkte können Sie wählen
/home/MEINBENUTZER/lawsuit
/home/MEINBENUTZER/Documents
oder ein beliebiges anderes Verzeichnis.

Wählen Sie bitte im Auswahlmenu NFS-Version ''Irgendeins (höchstes Verfügbares)'' und tragen entsprechend unter Optionen den Wert ''default'' ein.

== Freigaben für die Firewall ==

Sie können die Firewall über ''yast2'' konfigurieren und die Dienste ''imap'', ''imaps'', ''minidlna'', ''mountd'', ''nfs'', ''rpc-bind'', ''rsnyncd'' und ''samba'' in der Benutzeroberfläche anklicken und die Ports 111 und 2049 für ''tcp'' und ''udp'' freigeben, oder einfach alles mit Shell-Befehlen aktivieren:
{{shell|# firewall-cmd --zone internal --permanent --add-interface=eth0   firewall-cmd --zone internal --permanent --add-service=imap   firewall-cmd --zone internal --permanent --add-service=imaps   firewall-cmd --zone internal --permanent --add-service=minidlna   firewall-cmd --zone internal --permanent --add-service=mountd   firewall-cmd --zone internal --permanent --add-service=nfs   firewall-cmd --zone internal --permanent --add-service=rpc-bind   firewall-cmd --zone internal --permanent --add-service=rsyncd   firewall-cmd --zone internal --permanent --add-service=samba   firewall-cmd --zone internal --permanent --add-port=111/tcp   firewall-cmd --zone internal --permanent --add-port=111/udp   firewall-cmd --zone internal --permanent --add-port=2049/tcp   firewall-cmd --zone internal --permanent --add-port=2049/udp   firewall-cmd --zone internal --permanent --add-port=20048/tcp   firewall-cmd --zone internal --permanent --add-port=20048/udp   firewall-cmd --zone internal --permanent --add-port=59577/tcp   firewall-cmd --zone internal --permanent --add-port=49861/udp   firewall-cmd --zone internal --permanent --add-port=33445/tcp   firewall-cmd --zone internal --permanent --add-port=39041/udp   firewall-cmd --zone internal --permanent --add-port=32939/tcp   firewall-cmd --zone internal --permanent --add-port=33719/udp   firewall-cmd --reload}}

Für das Drucken und Scannen über das Netzwerk werden außerdem folgende Firewalleinstellungen benötigt:
{{shell|# firewall-cmd --zone internal --permanent --add-service=mdns   firewall-cmd --zone internal --permanent --add-service=slp   firewall-cmd --zone internal --permanent --add-service=sane   firewall-cmd --zone internal --permanent --add-port=6566/tcp   firewall-cmd --zone internal --permanent --add-port=6566/udp   firewall-cmd --reload}}
Für das Synchronisieren des eigenen Android-Handys mit dem PC werden ferner diese Firewalleinstellungen ergänzt:
{{shell|# firewall-cmd --zone internal --permanent --add-service=kdeconnect   firewall-cmd --zone internal --permanent --add-port=1714-1764/tcp   firewall-cmd --zone internal --permanent --add-port=1714-1764/udp   firewall-cmd --reload}}

== Einstellungen für das Tablet ==

Installieren Sie per ''Google-Play'' die App ''Dateimanager'' von "Flashlight+Clock". Unter der Rubrik "Remote" fügen Sie als entfernten Speicherort aus der Auswahl "Lokales Netzwerk" den Hauptrechner mit seiner IP-Adresse ein, z.B. "192.168.1.1".
Die Felder
Benutzername
Passwort
bleiben leer, klicken Sie nur "Anonym" an. Anschließend findet sich der mit Samba freigegebene Ordner "Documents" in der Auswahl. Sie können diesen nun, wenn Sie oben die entsprechende Freigabe eingerichtet haben, direkt auswählen und die enthaltenen Dateien aufrufen.

Es empfiehlt sich zu diesem Zweck die Anwendungen "Acrobat Reader" und "Andropen Office" oder hilfsweise "AndrOffice" auf dem Tablet zu installieren.

== Prozessregisternummern und Rechnungsnummer systemübergreifend synchronisieren ==

Das Programm ''serversync.sh'' im <tt>bin</tt>-Ordner überträgt die aktuellen Prozessregister-, Ablage-, und Rechnungsnummern zentral auf einen Server im Internet, von wo sie von allen Programmen wieder abgerufen werden können. Außerdem übermittelt es EGVP-Dateien in den Ausgangsordner und legt eine Sicherungskopie der geänderten Daten an. Es hat folgenden Inhalt:
#!/bin/bash

#Serverdaten iustus.eu aktualisieren
ftp -inv MEINEDOMAIN.DE << EOF
user USERNAME PASSWORT
put ~/lawsuit/javascript/prozessregister.js html/javascript/prozessregister.js
put ~/lawsuit/javascript/rechnungsnummer.js html/javascript/rechnungsnummer.js
put ~/lawsuit/javascript/ablagenummer.js html/javascript/ablagenummer.js
close
quit
EOF

#Neuen Mahnbescheid in das EGVP-Ausgangspostfach legen
if test -f "~/Downloads/outgoing-message.egvpc-gi"; then
echo "******* Neuer EGVP-Mahnbescheid wird in das Ausgangspostfach gelegt.*******"
chmod 660 ~/Downloads/outgoing-message.egvpc-gi
mv -f ~/Downloads/outgoing-message.egvpc-gi ~/lawsuit/egvp/Ausgang/
fi

#Icon auffrischen
cat ~/Schreibtisch/Server.desktop | sed -e s/state-.*/state-ok/ > ~/Schreibtisch/hilf.desktop
mv -f ~/Schreibtisch/hilf.desktop ~/Schreibtisch/Server.desktop
chmod 666 ~/Schreibtisch/Server.desktop

#Sicherungskopie erstellen und Aenderungen/Loeschungen im #recylce-Ordner speichern
echo "******* Wir übertragen nun die folgenden neuen Dokumente auf den Backup-Server: *******"
rsync -auvPz --delete ~/Documents/ ~/Backup/
echo "*************************************** FERTIG! ***************************************"

touch ~/Schreibtisch/u.txt; rm /home/BENUTZER/Schreibtisch/u.txt

Sie können passend dazu einen Desktop-Icon mit folgendem Inhalt legen:

#!/usr/bin/env xdg-open
[Desktop Entry]
Comment[de_DE]=
Comment=
Exec=/home/matthias/bin/serversync.sh
GenericName[de_DE]=
GenericName=
Icon=state-offline
MimeType=
Name[de_DE]=Server
Name=Server
Path=
StartupNotify=true
Terminal=true
TerminalOptions=\s--noclose
Type=Application
X-DBUS-ServiceName=
X-DBUS-StartupType=
X-KDE-SubstituteUID=false
X-KDE-Username=matthias
X-SuSE-translate=true

==Externe Links==

*[https://doc.opensuse.org/documentation/leap/archive/15.0/reference/html/book.opensuse.reference/cha.nfs.html NFS (englisch)]
{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Mehrplatzsysteme

2026-01-10T14:03:30Z

92.116.6.51: /* Freigaben für die Firewall */

{{Knowledge|
*[https://de.opensuse.org/Portal:Tumbleweed Tumbleweed]
*[https://de.opensuse.org/Portal:42.3 Leap 42.3]
*[https://de.opensuse.org/Portal:42.2 Leap 42.2]
*[https://de.opensuse.org/Portal:42.1 Leap 42.1]
|
*[https://de.opensuse.org/SDB:Netzwerk_Installation Netzwerk Installation]
|
*[https://doc.opensuse.org/documentation/leap/reference/html/book.opensuse.reference/cha.nfs.html NFS (englisch)]
}}

== Einführung ==

''Lawsuit'' erlaubt als serverbasierte Anwendung den einfachen Zugriff von anderen Rechnern des Heimnetzwerks.

----

== Einstellungen für den Hauptrechner ==

=== Netzwerkeinstellungen ===
Wählen Sie im Administrationsprogramm ''yast'' unter ''Netzwerkeinstellungen > Globale Optionen'' die Option ''IPv6 aktivieren'' ab. Das Netzwerk funktioniert einwandfrei mit den bisherigen '''iptables''', während die neuen '''nf_tables''' noch nicht richtig in die yast-Module eingearbeitet sind.

=== NFS ===
Laden Sie auf dem Hauptrechner, der als Server fungieren soll, die ''yast''-Erweiterung nach:
{{shell|> sudo zypper in yast2-nfs-server nfs-kernel-server bind libnftnl7 nftables libnfs-devel system-user-ftp xinetd tftp patterns-base-basesystem yast2-ftp-server yast2-tftp-server utils-libnfs vsftpd patterns-server-file_server}}
Nehmen Sie dann die folgenden Einstellungen unter der ''yast''-Rubrik ''NFS-Server'' vor
[[Datei:Nfs_server.png|500px|left|Systemeinstellungen für den NFS-Server]]
 
und tragen Sie die folgenden Verzeichnisse
/home/meinbenutzername/Documents
/home/meinbenutzername/lawsuit
jeweils mit dem Hostplatzhalter "*" und den folgenden Optionen ein:
rw,root_squash,sync,no_subtree_check
für Documents. Hier bleiben der Nutzer erkennbar und die von ihm definierten Schreib- und Leserechte erhalten. Wählen Sie aber
rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463
für Lawsuit. Dadurch erhalten alle Einträge die Standardkennung des Apache-Servers ''wwwrun'' (461) aus der Gruppe ''www'' (463) und können so am anderen Arbeitsplatz weiterbearbeitet werden.
[[Datei:Nfs_einstellung.png|500px|left|Systemeinstellungen für den NFS-Server]]
 
Für das Lawsuit-Verzeichnis sehen die Berechtigungen dann wie folgt aus:
[[Datei:Nfs_einstellung_lawsuit.png|500px|left|Systemeinstellungen für den NFS-Server]]
 

=== Samba ===
Wenn Sie mit einem Android-Tablet oder Handy auf den Hauptrechner zugreifen wollen, muss ein Samba-Server eingerichtet werden, weil NFS nicht im Android-Kernel enthalten ist.
Tragen Sie in der ''yast''-Rubrik ''Samba_Server'' mit dem Button "Hinzufügen" den Dokumentenordner nach:
[[Datei:Samba_server.png|500px|left|Einstellungen für den Dokumentenordner auf dem den Samba-Server]]
 
Anschließend muss der Gastzugriff erlaubt werden. Unter "zulässsige Gruppe" tragen Sie dann "*" ein.

== Einstellungen für den PC-Arbeitsplatz ==

Auf dem Zweitrechner, der als Client eingerichtet werden soll, installieren Sie bitte
{{shell|> sudo zypper in yast2-nfs-client bind libnftnl7 nftables libnfs-devel system-user-ftp utils-libnfs vsftpd}}

Rufen Sie dann mit dem Admnistrationsprogramm ''yast'' den ''nfs-client'' auf und wählen Sie unter ''Netzwerkeinstellungen > Globale Optionen'' die Option ''IPv6 aktivieren'' ab, um die Netzwerkstabilität zu verbessern, und suchen anschließend mit der ''yast''-Rubrik ''NFS-Client'' die oben eingetragenen Verzeichnisse. Als Einhängepunkte können Sie wählen
/home/MEINBENUTZER/lawsuit
/home/MEINBENUTZER/Documents
oder ein beliebiges anderes Verzeichnis.

Wählen Sie bitte im Auswahlmenu NFS-Version ''Irgendeins (höchstes Verfügbares)'' und tragen entsprechend unter Optionen den Wert ''default'' ein.

== Freigaben für die Firewall ==

Sie können die Firewall über ''yast2'' konfigurieren und die Dienste ''imap'', ''imaps'', ''minidlna'', ''mountd'', ''nfs'', ''rpc-bind'', ''rsnyncd'' und ''samba'' in der Benutzeroberfläche anklicken und die Ports 111 und 2049 für ''tcp'' und ''udp'' freigeben, oder einfach alles mit Shell-Befehlen aktivieren:
{{shell|# firewall-cmd --zone internal --permanent --add-interface=eth0   firewall-cmd --zone internal --permanent --add-service=imap   firewall-cmd --zone internal --permanent --add-service=imaps   firewall-cmd --zone internal --permanent --add-service=minidlna   firewall-cmd --zone internal --permanent --add-service=mountd   firewall-cmd --zone internal --permanent --add-service=nfs   firewall-cmd --zone internal --permanent --add-service=rpc-bind   firewall-cmd --zone internal --permanent --add-service=rsyncd   firewall-cmd --zone internal --permanent --add-service=samba   firewall-cmd --zone internal --permanent --add-port=111/tcp   firewall-cmd --zone internal --permanent --add-port=111/udp   firewall-cmd --zone internal --permanent --add-port=2049/tcp   firewall-cmd --zone internal --permanent --add-port=2049/udp   firewall-cmd --zone internal --permanent --add-port=20048/tcp   firewall-cmd --zone internal --permanent --add-port=20048/udp   firewall-cmd --zone internal --permanent --add-port=59577/tcp   firewall-cmd --zone internal --permanent --add-port=49861/udp   firewall-cmd --zone internal --permanent --add-port=33445/tcp   firewall-cmd --zone internal --permanent --add-port=39041/udp   firewall-cmd --zone internal --permanent --add-port=32939/tcp   firewall-cmd --zone internal --permanent --add-port=33719/udp   firewall-cmd --reload}}

Für das Drucken und Scannen über das Netzwerk werden außerdem folgende Firewalleinstellungen benötigt:
{{shell|# firewall-cmd --zone internal --permanent --add-service=mdns   firewall-cmd --zone internal --permanent --add-service=slp   firewall-cmd --zone internal --permanent --add-service=sane   firewall-cmd --zone internal --permanent --add-port=6566/tcp   firewall-cmd --zone internal --permanent --add-port=6566/udp   firewall-cmd --reload}}
Für das Synchronisieren des eigenen Android-Handys mit dem PC werden ferner diese Firewalleinstellungen ergänzt:
{{shell|# firewall-cmd --zone internal --permanent --add-service=kdeconnect   firewall-cmd --zone internal --permanent --add-port=1714-1764/tcp   firewall-cmd --zone internal --permanent --add-port=1714-1764/udp   firewall-cmd --reload}}

== Einstellungen für das Tablet ==

Installieren Sie per ''Google-Play'' die App ''Dateimanager'' von "Flashlight+Clock". Unter der Rubrik "Remote" fügen Sie als entfernten Speicherort aus der Auswahl "Lokales Netzwerk" den Hauptrechner mit seiner IP-Adresse ein, z.B. "192.168.1.1".
Die Felder
Benutzername
Passwort
bleiben leer, klicken Sie nur "Anonym" an. Anschließend findet sich der mit Samba freigegebene Ordner "Documents" in der Auswahl. Sie können diesen nun, wenn Sie oben die entsprechende Freigabe eingerichtet haben, direkt auswählen und die enthaltenen Dateien aufrufen.

Es empfiehlt sich zu diesem Zweck die Anwendungen "Acrobat Reader" und "Andropen Office" oder hilfsweise "AndrOffice" auf dem Tablet zu installieren.

== Prozessregisternummern und Rechnungsnummer systemübergreifend synchronisieren ==

Das Programm ''serversync.sh'' im <tt>bin</tt>-Ordner überträgt die aktuellen Prozessregister-, Ablage-, und Rechnungsnummern zentral auf einen Server im Internet, von wo sie von allen Programmen wieder abgerufen werden können. Außerdem übermittelt es EGVP-Dateien in den Ausgangsordner und legt eine Sicherungskopie der geänderten Daten an. Es hat folgenden Inhalt:
#!/bin/bash

#Serverdaten iustus.eu aktualisieren
ftp -inv MEINEDOMAIN.DE << EOF
user USERNAME PASSWORT
put ~/lawsuit/javascript/prozessregister.js html/javascript/prozessregister.js
put ~/lawsuit/javascript/rechnungsnummer.js html/javascript/rechnungsnummer.js
put ~/lawsuit/javascript/ablagenummer.js html/javascript/ablagenummer.js
close
quit
EOF

#Neuen Mahnbescheid in das EGVP-Ausgangspostfach legen
if test -f "~/Downloads/outgoing-message.egvpc-gi"; then
echo "******* Neuer EGVP-Mahnbescheid wird in das Ausgangspostfach gelegt.*******"
chmod 660 ~/Downloads/outgoing-message.egvpc-gi
mv -f ~/Downloads/outgoing-message.egvpc-gi ~/lawsuit/egvp/Ausgang/
fi

#Icon auffrischen
cat ~/Schreibtisch/Server.desktop | sed -e s/state-.*/state-ok/ > ~/Schreibtisch/hilf.desktop
mv -f ~/Schreibtisch/hilf.desktop ~/Schreibtisch/Server.desktop
chmod 666 ~/Schreibtisch/Server.desktop

#Sicherungskopie erstellen und Aenderungen/Loeschungen im #recylce-Ordner speichern
echo "******* Wir übertragen nun die folgenden neuen Dokumente auf den Backup-Server: *******"
rsync -auvPz --delete ~/Documents/ ~/Backup/
echo "*************************************** FERTIG! ***************************************"

touch ~/Schreibtisch/u.txt; rm /home/BENUTZER/Schreibtisch/u.txt

Sie können passend dazu einen Desktop-Icon mit folgendem Inhalt legen:

#!/usr/bin/env xdg-open
[Desktop Entry]
Comment[de_DE]=
Comment=
Exec=/home/matthias/bin/serversync.sh
GenericName[de_DE]=
GenericName=
Icon=state-offline
MimeType=
Name[de_DE]=Server
Name=Server
Path=
StartupNotify=true
Terminal=true
TerminalOptions=\s--noclose
Type=Application
X-DBUS-ServiceName=
X-DBUS-StartupType=
X-KDE-SubstituteUID=false
X-KDE-Username=matthias
X-SuSE-translate=true

==Externe Links==

*[https://doc.opensuse.org/documentation/leap/archive/15.0/reference/html/book.opensuse.reference/cha.nfs.html NFS (englisch)]
{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Mehrplatzsysteme - ubuntu

2026-01-10T14:01:05Z

92.116.6.51: /* IPv6 (128-Bit) */

{{Ubuntu|
*[https://ubuntu.com/blog/tag/ubuntu-24-04-lts Ubuntu 24.04]
|
*[https://wiki.ubuntuusers.de/NetworkManager/ Netzwerk Installation]
|
*[https://wiki.ubuntuusers.de/NFS/ NFS ]
*[https://wiki.ubuntuusers.de/Samba_Server/ Samba Server]
*[https://wiki.ubuntuusers.de/Samba_Server/net_usershare/ Usershare]
}}

== Einführung ==

''Lawsuit'' erlaubt als serverbasierte Anwendung den einfachen Zugriff von anderen Rechnern des Heimnetzwerks.

----

== Einstellungen für den Hauptrechner ==

=== Netzwerkeinstellungen ===
Installieren Sie zunächst den ''Network-Manager'' mit grafischer Oberfläche per
{{shell|> sudo apt-get install network-manager network-manager-gnome}}
und starten Sie den Networkmanager mit
{{shell|> systemctl start NetworkManager.service}}
Den automatischen Start beim Hochfahren des Rechners richten Sie mit
{{shell|> systemctl enable NetworkManager.service}}
ein. Eine grafische Oberfläche ist mit
{{shell|> sudo apt-get install nm-applet}}
erhältlich und wird mit <alt>-<F2> ''nm-applet'' gestartet.

Der Networkmanager arbeitet nun im Hintergrund und kann über einen Klick auf das Symbol am Bildrand aufgerufen werden.
[[Datei:Nm_netzwerk.png|200px|left|Networkmanager-Icon auf dem Desktop]]
[[Datei:Nm_menu.png|200px|right|Networkmanager-Auswahl]]
Es ist hilfreich, im Networkmanager für die weiteren Einstellungen dem Rechner eine feste IP-Adresse aus dem Namensraum des verwendeten Routers zu vergeben, um ihn später einfacher per ''nfs'' wiederfinden zu können. Klicken sie dafür auf das Networkmanager-Symbol und anschließend auf das Zahnrad ⚙ oben und noch einmal unter "Kabelgebunden" auf das Zahnrad rechts ⚙.

 
Am einfachsten ist die Einstellung per IPv4.
[[Datei:Nm_kabelnetz.png|500px|left|Systemeinstellungen für den NFS-Server]]
 

=== NFS ===
Laden Sie auf dem Hauptrechner, der als Server fungieren soll, den nfs_Server nach:
{{shell|> sudo apt update && sudo apt install nfs-kernel-server}}

Die Freigaben von Verzeichnissen und Dateien auf diesem Server lassen sich durch direkte Bearbeitung der Datei <tt>/etc/exports</tt> verwalten. Dazu muss diese Datei angelegt und/oder bearbeitet werden<ref>[https://de.wikipedia.org/wiki/Network_File_System NFS] Network File System</ref>. Sofern noch nicht geschehen, laden Sie zum Erstellen der Datei das mächtige Textverarbeitungsprogramm ''nano'' herein.
{{shell|> sudo apt-get install nano}}
und tippen in die Kommandozeile
{{shell|> sudo nano /etc/exports}}
Die nötigen Eintragungen lauten dort:
/usr/lib/cgi-bin/lawsuit 192.168.1.0/24(rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463)
/var/www/html/Documents 192.168.1.0/24(rw,root_squash,sync,no_subtree_check)
Statt eines Hostplatzhalter "*" vorder Klammer, der Berechtigungen an alle vergeben würde, sollte durch die IP-Adresse (hier der gesamte Namensraum im Heimnetzwerk 192.168.1.XXX) die Weiterleitung auf bestimmte Adressaten oder eine Bezeichnung wie ''notebook'' ersetzt werden, um die erlaubten Zugriffe auf diese Rechner weiter einzuschränken<ref>[https://wiki.ubuntuusers.de/NFS/#Freigaben Freigaben] Weitere Beispiele im Ubuntu-Wiki</ref>. Wenn Sie keine IP-Adressen verwenden, müssen Sie allerdings die verwendeten Bezeichnungen in der Datei <tt>/etc/hosts</tt> auflösen.
192.168.1.12 notebook notebook.meinedomain.local
192.168.1.13 desktop desktop.meinedomain.local
Wenn Sie "*" verwenden, muss an dieser Datei nichts geändert werden.
Geben Sie nach dem Platzhalter "*" oder den genannten Einzelbezeichnungen in jedem Fall die folgenden Optionen ein:
rw,root_squash,sync,no_subtree_check
für Documents. Hier bleiben der Nutzer erkennbar und die von ihm definierten Schreib- und Leserechte erhalten. Wählen Sie aber
rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463
für Lawsuit. Dadurch erhalten alle Einträge die Standardkennung des Apache-Servers ''wwwrun'' (461) aus der Gruppe ''www'' (463) und können so am anderen Arbeitsplatz weiterbearbeitet werden.
Nun muss dem NFS-Server im Terminal nur angewiesen werden, <tt>/etc/exports</tt> neu einzulesen.
{{shell|> sudo exportfs -ra}}
Alternativ kann auch einfach der NFS-Server neu gestartet werden.
{{shell|> sudo systemctl enable nfs-kernel-server   sudo service nfs-kernel-server restart}}

=== Samba ===
Wenn Sie mit einem Android-Tablet oder Handy auf den Hauptrechner zugreifen wollen, muss ein Samba-Server eingerichtet werden, weil NFS nicht im Android-Kernel enthalten ist.
Installieren Sie das Paket ''Samba''.
{{shell|> sudo apt-get install samba}}
Tragen Sie nun alle berechtigten Nutzer einzeln in die Samba-Datenbank ein, für den Nutzer "Olaf" z.B.
{{shell|> sudo smbpasswd -a olaf}}
und ergänzen das Passwort aus der Linuxinstallation. Dadurch wird der Benutzer ''olaf'', der bereits im Netzwerk angelegt sein muss, der Samba Datenbank hinzugefügt und auch aktiviert<ref>[https://wiki.ubuntuusers.de/Samba_Server/#Benutzer-Datenbank Benutzerverwaltung] Weitere mögliche Befehle</ref>. Es sollten die gleichen Passwörter wie im Netzwerk verwendet werden, um den Nutzer nicht zu verwirren.

Tragen Sie in der ''Samba-Konfigurationsdatei'' die freizugebenden Ordner am Ende ein:
{{shell|> sudo nano /etc/samba/smb.conf }}
mit dem folgenden Text:
[Lawsuit]
path = /usr/lib/cgi-bin/lawsuit
public = no
writeable = yes
[Documents]
path = /var/www/html/Documents
public = no
writeable = yes

Erstellen Sie danach eine Shareregel:
{{shell|> sudo net usershare add lawsuit /usr/lib/cgi-bin/lawsuit Kanzleisoftware Everyone:R,matthias:F,olaf:F guest_ok=n}}

{{shell|> sudo net usershare add documents /var/www/html/Documents Kanzleidokumente Everyone:R,matthias:F,olaf:F guest_ok=n}}

Testen Sie die Einstellungen mit
{{shell|> testparm}}
und starten Sie den Samba-Server mit
{{shell|> systemctl restart smbd.service}}
und geben sie auf beiden Rechnern die Firewall frei
{{shell|> sudo ufw allow Samba   sudo ufw allow 445/tcp;   sudo ufw allow 445/udp}}
bzw., wenn Sie statt der vorinstallierten ''ufw'' die leistungstärkere ''firewalld'' verwenden:
{{shell|# firewall-cmd --zone internal --permanent --add-service=samba   firewall-cmd --zone internal --permanent --add-port=445/tcp   firewall-cmd --zone internal --permanent --add-port=445/udp}}
Auf dem Nebenrechner sind die Dateien nun per Dateimanager wie ''Dolphin'' oder dem ''Windows Explorer'' erreichbar mit
smb://192.168.2.10/Lawsuit
smb://192.168.2.10/Documents

== Einstellungen für den PC-Arbeitsplatz ==

Auf dem Zweitrechner, der als Client eingerichtet werden soll, installieren Sie bitte
{{shell|> sudo apt-get install nfs-common}}

Damit der Client auf die Freigaben zugreifen kann, muss er sie einfach einbinden können. Als Einhängepunkte können Sie wählen
/home/MEINBENUTZER/lawsuit
/home/MEINBENUTZER/Documents
oder ein beliebiges anderes Verzeichnis.
Hierzu ein Terminal öffnen und mit
{{shell|> cd /home/MEINBENUTZER/   mkdir lawsuit   mkdir Documents}}
die Verzeichnisse anlegen.
Die Verzeichnisse können nun gemountet werden:
{{shell|> sudo mount 192.168.1.10:/home/HAUPTBENUTZER/lawsuit /home/MEINBENUTZER/lawsuit   sudo mount 192.168.1.10:/home/HAUPTBENUTZER/Documents /home/MEINBENUTZER/Documents}}
Um diese Befehle nicht jeweils erneut eintippen zu müssen und stattdessen das Einhängen bereits automatisch beim Rechnerstart auszuführen, werden sie anschließend mit
{{shell|> sudo nano /etc/fstab}}
in der ''fstab''-Datei eingetragen, von wo aus sie beim Neustart eingelesen werden:
192.168.2.10:/var/www/Documents /home/MEINBENUTZER/Documents nfs rw 0 0
192.168.2.10:/usr/lib/cgi-bin/lawsuit /home/MEINBENUTZER/lawsuit nfs rw 0 0

== Freigaben für die Firewall ==
=== IPv4 (32-Bit ===
Für die standardmäßig mitgelieferte Firewall ''ufw'' lauten, nachdem man zunächst grundsätzlich alle Protokolle und Ports mit
{{shell|>sudo ufw default deny}}
unterbunden hat, die dann nötigen Freigaben:
{{shell|> sudo ufw allow imap   sudo ufw allow imaps   sudo ufw allow nfs   sudo ufw reload}}
oder in Einzelbefehle aufgeschlüsselt:
{{shell|> sudo ufw allow 111/tcp   sudo ufw allow 111/udp   sudo ufw allow 2049/tcp   sudo ufw allow 2049/udp   sudo ufw allow 20048/tcp   sudo ufw allow 20048/udp   sudo ufw reload}}
=== IPv6 (128-Bit) ===
Wenn auf dem Client-Rechner der Befehl
{{shell|> sudo showmount -e 192.168.2.10}}
immer noch ein ''Timeout'' liefert, ist wahrscheinlich die Firewall noch nicht richtig für ''v6'' konfiguriert. Testen Sie dies, indem sie die Firewall vorübergehend abschalten
{{shell|> sudo ufw disable}}
und wieder einschalten mit
{{shell|> sudo ufw enable}}
Unter Umständen müssen dann weitere Freigaben für die unter ''v6'' von 'mountd' verwendeten dynamischen Ports gelegt werden. Sehen Sie sich die benötigten Ports mit
{{shell|> rpcinfo -p localhost}}
an und fügen Sie sie entsprechend der ausgeworfenen Liste ein, z.B.
{{shell|> sudo ufw allow 59577/tcp   sudo ufw allow 49861/udp   sudo ufw allow 33445/tcp   sudo ufw allow 39041/udp   sudo ufw allow 32939/tcp   sudo ufw allow 33719/udp   sudo ufw reload}}

=== Allgemeine Voreinstellungen ===

{{warnung| Achten Sie darauf, dass die Domain der Firewall mit dem Rechnernamen übereinstimmt. Prüfen Sie dies ggf. mit {{shell|> sudo systemctl status ufw}}
Es sollte der Text für den Rechner ''K1'' in folgender Form auftauchen:
<Datum> <Zeit> K1 systemd[1]: Starting ufw.service
Anderenfalls muss der Rechnername angepasst werden mit
{{shell|> sudo hostnamectl set-hostname K1   sudo ufw enable}}
Über die Menüeinstellungen als einfacher Benutzer lässt sich diese Einstellung tatsächlich nicht ändern!}}

=== firewalld ===
Wenn Sie statt 'ufw' das leistungsstärkere ''firewalld'' installiert haben, führen Sie folgende Shell-Befehle aus:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-interface=eth0   sudo firewall-cmd --zone internal --permanent --add-service=imap   sudo firewall-cmd --zone internal --permanent --add-service=imaps   sudo firewall-cmd --zone internal --permanent --add-service=minidlna   sudo firewall-cmd --zone internal --permanent --add-service=mountd   sudo firewall-cmd --zone internal --permanent --add-service=nfs   sudo firewall-cmd --zone internal --permanent --add-service=rpc-bind   sudo firewall-cmd --zone internal --permanent --add-service=rsyncd   sudo firewall-cmd --zone internal --permanent --add-service=samba   sudo firewall-cmd --zone internal --permanent --add-port=111/tcp   sudo firewall-cmd --zone internal --permanent --add-port=111/udp   sudo firewall-cmd --zone internal --permanent --add-port=445/tcp   sudo firewall-cmd --zone internal --permanent --add-port=445/udp   sudo firewall-cmd --zone internal --permanent --add-port=2049/tcp   sudo firewall-cmd --zone internal --permanent --add-port=2049/udp   sudo firewall-cmd --zone internal --permanent --add-port=20048/tcp   sudo firewall-cmd --zone internal --permanent --add-port=20048/udp   sudo firewall-cmd --reload}}
Für das Drucken und Scannen über das Netzwerk werden außerdem folgende Firewalleinstellungen benötigt:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-service=mdns   sudo firewall-cmd --zone internal --permanent --add-service=slp   sudo firewall-cmd --zone internal --permanent --add-service=sane   sudo firewall-cmd --zone internal --permanent --add-port=6566/tcp   sudo firewall-cmd --zone internal --permanent --add-port=6566/udp   sudo firewall-cmd --reload}}
Für das Synchronisieren des eigenen Android-Handys mit dem PC werden ferner diese Firewalleinstellungen ergänzt:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-service=kdeconnect   sudo firewall-cmd --zone internal --permanent --add-port=1714-1764/tcp   sudo firewall-cmd --zone internal --permanent --add-port=1714-1764/udp   sudo firewall-cmd --reload}}

== Einstellungen für das Tablet ==

Installieren Sie per ''Google-Play'' die App ''Dateimanager'' von "Flashlight+Clock". Unter der Rubrik "Remote" fügen Sie als entfernten Speicherort aus der Auswahl "Lokales Netzwerk" den Hauptrechner mit seiner IP-Adresse ein, z.B. "192.168.1.1".
Die Felder
Benutzername
Passwort
bleiben leer, klicken Sie nur "Anonym" an. Anschließend findet sich der mit Samba freigegebene Ordner "Documents" in der Auswahl. Sie können diesen nun, wenn Sie oben die entsprechende Freigabe eingerichtet haben, direkt auswählen und die enthaltenen Dateien aufrufen.

Es empfiehlt sich zu diesem Zweck die Anwendungen "Acrobat Reader" und "Andropen Office" oder hilfsweise "AndrOffice" auf dem Tablet zu installieren.

== Prozessregisternummern und Rechnungsnummer systemübergreifend synchronisieren ==

Das Programm ''serversync.sh'' im <tt>bin</tt>-Ordner überträgt die aktuellen Prozessregister-, Ablage-, und Rechnungsnummern zentral auf einen Server im Internet, von wo sie von allen Programmen wieder abgerufen werden können. Außerdem übermittelt es EGVP-Dateien in den Ausgangsordner und legt eine Sicherungskopie der geänderten Daten an. Es hat folgenden Inhalt:
#!/bin/bash

#Serverdaten iustus.eu aktualisieren
ftp -inv MEINEDOMAIN.DE << EOF
user USERNAME PASSWORT
put ~/lawsuit/javascript/prozessregister.js html/javascript/prozessregister.js
put ~/lawsuit/javascript/rechnungsnummer.js html/javascript/rechnungsnummer.js
put ~/lawsuit/javascript/ablagenummer.js html/javascript/ablagenummer.js
close
quit
EOF

#Neuen Mahnbescheid in das EGVP-Ausgangspostfach legen
if test -f "~/Downloads/outgoing-message.egvpc-gi"; then
echo "******* Neuer EGVP-Mahnbescheid wird in das Ausgangspostfach gelegt.*******"
chmod 660 ~/Downloads/outgoing-message.egvpc-gi
mv -f ~/Downloads/outgoing-message.egvpc-gi ~/lawsuit/egvp/Ausgang/
fi

#Icon auffrischen
cat ~/Schreibtisch/Server.desktop | sed -e s/state-.*/state-ok/ > ~/Schreibtisch/hilf.desktop
mv -f ~/Schreibtisch/hilf.desktop ~/Schreibtisch/Server.desktop
chmod 666 ~/Schreibtisch/Server.desktop

#Sicherungskopie erstellen und Aenderungen/Loeschungen im #recylce-Ordner speichern
echo "******* Wir übertragen nun die folgenden neuen Dokumente auf den Backup-Server: *******"
rsync -auvPz --delete ~/Documents/ ~/Backup/
echo "*************************************** FERTIG! ***************************************"

touch ~/Schreibtisch/u.txt; rm /home/BENUTZER/Schreibtisch/u.txt

Sie können passend dazu einen Desktop-Icon mit folgendem Inhalt legen:

#!/usr/bin/env xdg-open
[Desktop Entry]
Comment[de_DE]=
Comment=
Exec=/home/matthias/bin/serversync.sh
GenericName[de_DE]=
GenericName=
Icon=state-offline
MimeType=
Name[de_DE]=Server
Name=Server
Path=
StartupNotify=true
Terminal=true
TerminalOptions=\s--noclose
Type=Application
X-DBUS-ServiceName=
X-DBUS-StartupType=
X-KDE-SubstituteUID=false
X-KDE-Username=matthias
X-SuSE-translate=true

==Fußnoten==
<references/>

==Externe Links==
*[https://doc.opensuse.org/documentation/leap/archive/15.0/reference/html/book.opensuse.reference/cha.nfs.html NFS (englisch)]
{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Mehrplatzsysteme - ubuntu

2026-01-10T11:15:10Z

92.116.6.51: /* Allgemeine Voreinstellungen */

{{Ubuntu|
*[https://ubuntu.com/blog/tag/ubuntu-24-04-lts Ubuntu 24.04]
|
*[https://wiki.ubuntuusers.de/NetworkManager/ Netzwerk Installation]
|
*[https://wiki.ubuntuusers.de/NFS/ NFS ]
*[https://wiki.ubuntuusers.de/Samba_Server/ Samba Server]
*[https://wiki.ubuntuusers.de/Samba_Server/net_usershare/ Usershare]
}}

== Einführung ==

''Lawsuit'' erlaubt als serverbasierte Anwendung den einfachen Zugriff von anderen Rechnern des Heimnetzwerks.

----

== Einstellungen für den Hauptrechner ==

=== Netzwerkeinstellungen ===
Installieren Sie zunächst den ''Network-Manager'' mit grafischer Oberfläche per
{{shell|> sudo apt-get install network-manager network-manager-gnome}}
und starten Sie den Networkmanager mit
{{shell|> systemctl start NetworkManager.service}}
Den automatischen Start beim Hochfahren des Rechners richten Sie mit
{{shell|> systemctl enable NetworkManager.service}}
ein. Eine grafische Oberfläche ist mit
{{shell|> sudo apt-get install nm-applet}}
erhältlich und wird mit <alt>-<F2> ''nm-applet'' gestartet.

Der Networkmanager arbeitet nun im Hintergrund und kann über einen Klick auf das Symbol am Bildrand aufgerufen werden.
[[Datei:Nm_netzwerk.png|200px|left|Networkmanager-Icon auf dem Desktop]]
[[Datei:Nm_menu.png|200px|right|Networkmanager-Auswahl]]
Es ist hilfreich, im Networkmanager für die weiteren Einstellungen dem Rechner eine feste IP-Adresse aus dem Namensraum des verwendeten Routers zu vergeben, um ihn später einfacher per ''nfs'' wiederfinden zu können. Klicken sie dafür auf das Networkmanager-Symbol und anschließend auf das Zahnrad ⚙ oben und noch einmal unter "Kabelgebunden" auf das Zahnrad rechts ⚙.

 
Am einfachsten ist die Einstellung per IPv4.
[[Datei:Nm_kabelnetz.png|500px|left|Systemeinstellungen für den NFS-Server]]
 

=== NFS ===
Laden Sie auf dem Hauptrechner, der als Server fungieren soll, den nfs_Server nach:
{{shell|> sudo apt update && sudo apt install nfs-kernel-server}}

Die Freigaben von Verzeichnissen und Dateien auf diesem Server lassen sich durch direkte Bearbeitung der Datei <tt>/etc/exports</tt> verwalten. Dazu muss diese Datei angelegt und/oder bearbeitet werden<ref>[https://de.wikipedia.org/wiki/Network_File_System NFS] Network File System</ref>. Sofern noch nicht geschehen, laden Sie zum Erstellen der Datei das mächtige Textverarbeitungsprogramm ''nano'' herein.
{{shell|> sudo apt-get install nano}}
und tippen in die Kommandozeile
{{shell|> sudo nano /etc/exports}}
Die nötigen Eintragungen lauten dort:
/usr/lib/cgi-bin/lawsuit 192.168.1.0/24(rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463)
/var/www/html/Documents 192.168.1.0/24(rw,root_squash,sync,no_subtree_check)
Statt eines Hostplatzhalter "*" vorder Klammer, der Berechtigungen an alle vergeben würde, sollte durch die IP-Adresse (hier der gesamte Namensraum im Heimnetzwerk 192.168.1.XXX) die Weiterleitung auf bestimmte Adressaten oder eine Bezeichnung wie ''notebook'' ersetzt werden, um die erlaubten Zugriffe auf diese Rechner weiter einzuschränken<ref>[https://wiki.ubuntuusers.de/NFS/#Freigaben Freigaben] Weitere Beispiele im Ubuntu-Wiki</ref>. Wenn Sie keine IP-Adressen verwenden, müssen Sie allerdings die verwendeten Bezeichnungen in der Datei <tt>/etc/hosts</tt> auflösen.
192.168.1.12 notebook notebook.meinedomain.local
192.168.1.13 desktop desktop.meinedomain.local
Wenn Sie "*" verwenden, muss an dieser Datei nichts geändert werden.
Geben Sie nach dem Platzhalter "*" oder den genannten Einzelbezeichnungen in jedem Fall die folgenden Optionen ein:
rw,root_squash,sync,no_subtree_check
für Documents. Hier bleiben der Nutzer erkennbar und die von ihm definierten Schreib- und Leserechte erhalten. Wählen Sie aber
rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463
für Lawsuit. Dadurch erhalten alle Einträge die Standardkennung des Apache-Servers ''wwwrun'' (461) aus der Gruppe ''www'' (463) und können so am anderen Arbeitsplatz weiterbearbeitet werden.
Nun muss dem NFS-Server im Terminal nur angewiesen werden, <tt>/etc/exports</tt> neu einzulesen.
{{shell|> sudo exportfs -ra}}
Alternativ kann auch einfach der NFS-Server neu gestartet werden.
{{shell|> sudo systemctl enable nfs-kernel-server   sudo service nfs-kernel-server restart}}

=== Samba ===
Wenn Sie mit einem Android-Tablet oder Handy auf den Hauptrechner zugreifen wollen, muss ein Samba-Server eingerichtet werden, weil NFS nicht im Android-Kernel enthalten ist.
Installieren Sie das Paket ''Samba''.
{{shell|> sudo apt-get install samba}}
Tragen Sie nun alle berechtigten Nutzer einzeln in die Samba-Datenbank ein, für den Nutzer "Olaf" z.B.
{{shell|> sudo smbpasswd -a olaf}}
und ergänzen das Passwort aus der Linuxinstallation. Dadurch wird der Benutzer ''olaf'', der bereits im Netzwerk angelegt sein muss, der Samba Datenbank hinzugefügt und auch aktiviert<ref>[https://wiki.ubuntuusers.de/Samba_Server/#Benutzer-Datenbank Benutzerverwaltung] Weitere mögliche Befehle</ref>. Es sollten die gleichen Passwörter wie im Netzwerk verwendet werden, um den Nutzer nicht zu verwirren.

Tragen Sie in der ''Samba-Konfigurationsdatei'' die freizugebenden Ordner am Ende ein:
{{shell|> sudo nano /etc/samba/smb.conf }}
mit dem folgenden Text:
[Lawsuit]
path = /usr/lib/cgi-bin/lawsuit
public = no
writeable = yes
[Documents]
path = /var/www/html/Documents
public = no
writeable = yes

Erstellen Sie danach eine Shareregel:
{{shell|> sudo net usershare add lawsuit /usr/lib/cgi-bin/lawsuit Kanzleisoftware Everyone:R,matthias:F,olaf:F guest_ok=n}}

{{shell|> sudo net usershare add documents /var/www/html/Documents Kanzleidokumente Everyone:R,matthias:F,olaf:F guest_ok=n}}

Testen Sie die Einstellungen mit
{{shell|> testparm}}
und starten Sie den Samba-Server mit
{{shell|> systemctl restart smbd.service}}
und geben sie auf beiden Rechnern die Firewall frei
{{shell|> sudo ufw allow Samba   sudo ufw allow 445/tcp;   sudo ufw allow 445/udp}}
bzw., wenn Sie statt der vorinstallierten ''ufw'' die leistungstärkere ''firewalld'' verwenden:
{{shell|# firewall-cmd --zone internal --permanent --add-service=samba   firewall-cmd --zone internal --permanent --add-port=445/tcp   firewall-cmd --zone internal --permanent --add-port=445/udp}}
Auf dem Nebenrechner sind die Dateien nun per Dateimanager wie ''Dolphin'' oder dem ''Windows Explorer'' erreichbar mit
smb://192.168.2.10/Lawsuit
smb://192.168.2.10/Documents

== Einstellungen für den PC-Arbeitsplatz ==

Auf dem Zweitrechner, der als Client eingerichtet werden soll, installieren Sie bitte
{{shell|> sudo apt-get install nfs-common}}

Damit der Client auf die Freigaben zugreifen kann, muss er sie einfach einbinden können. Als Einhängepunkte können Sie wählen
/home/MEINBENUTZER/lawsuit
/home/MEINBENUTZER/Documents
oder ein beliebiges anderes Verzeichnis.
Hierzu ein Terminal öffnen und mit
{{shell|> cd /home/MEINBENUTZER/   mkdir lawsuit   mkdir Documents}}
die Verzeichnisse anlegen.
Die Verzeichnisse können nun gemountet werden:
{{shell|> sudo mount 192.168.1.10:/home/HAUPTBENUTZER/lawsuit /home/MEINBENUTZER/lawsuit   sudo mount 192.168.1.10:/home/HAUPTBENUTZER/Documents /home/MEINBENUTZER/Documents}}
Um diese Befehle nicht jeweils erneut eintippen zu müssen und stattdessen das Einhängen bereits automatisch beim Rechnerstart auszuführen, werden sie anschließend mit
{{shell|> sudo nano /etc/fstab}}
in der ''fstab''-Datei eingetragen, von wo aus sie beim Neustart eingelesen werden:
192.168.2.10:/var/www/Documents /home/MEINBENUTZER/Documents nfs rw 0 0
192.168.2.10:/usr/lib/cgi-bin/lawsuit /home/MEINBENUTZER/lawsuit nfs rw 0 0

== Freigaben für die Firewall ==
=== IPv4 (32-Bit ===
Für die standardmäßig mitgelieferte Firewall ''ufw'' lauten, nachdem man zunächst grundsätzlich alle Protokolle und Ports mit
{{shell|>sudo ufw default deny}}
unterbunden hat, die dann nötigen Freigaben:
{{shell|> sudo ufw allow imap   sudo ufw allow imaps   sudo ufw allow nfs   sudo ufw reload}}
oder in Einzelbefehle aufgeschlüsselt:
{{shell|> sudo ufw allow 111/tcp   sudo ufw allow 111/udp   sudo ufw allow 2049/tcp   sudo ufw allow 2049/udp   sudo ufw allow 20048/tcp   sudo ufw allow 20048/udp   sudo ufw reload}}
=== IPv6 (128-Bit) ===
Wenn auf dem Client-Rechner der Befehl
{{shell|> sudo showmount -e 192.168.2.10}}
immer noch ein ''Timeout'' liefert, ist wahrscheinlich die Firewall noch nicht richtig für ''v6'' konfiguriert. Testen Sie dies, indem sie die Firewall vorübergehend abschalten
{{shell|> sudo ufw disable}}
und wieder einschalten mit
{{shell|> sudo ufw enable}}
Unter Umständen müssen dann weitere Freigaben für die unter ''v6'' von 'mountd' verwendeten dynamischen Ports gelegt werden. Sehen Sie sich die benötigten Ports mit
{{shell|> rpcinfo -p localhost}}
an und fügen Sie sie entsprechend der ausgeworfenen Liste ein, z.B.
{{shell|> sudo ufw allow 59577/tcp   sudo ufw allow 49861/udp   sudo ufw allow 33445/tcp   sudo ufw allow 39041/udp   sudo ufw allow 32939/tcp   sudo ufw allow 33719/udp}}

=== Allgemeine Voreinstellungen ===

{{warnung| Achten Sie darauf, dass die Domain der Firewall mit dem Rechnernamen übereinstimmt. Prüfen Sie dies ggf. mit {{shell|> sudo systemctl status ufw}}
Es sollte der Text für den Rechner ''K1'' in folgender Form auftauchen:
<Datum> <Zeit> K1 systemd[1]: Starting ufw.service
Anderenfalls muss der Rechnername angepasst werden mit
{{shell|> sudo hostnamectl set-hostname K1   sudo ufw enable}}
Über die Menüeinstellungen als einfacher Benutzer lässt sich diese Einstellung tatsächlich nicht ändern!}}

=== firewalld ===
Wenn Sie statt 'ufw' das leistungsstärkere ''firewalld'' installiert haben, führen Sie folgende Shell-Befehle aus:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-interface=eth0   sudo firewall-cmd --zone internal --permanent --add-service=imap   sudo firewall-cmd --zone internal --permanent --add-service=imaps   sudo firewall-cmd --zone internal --permanent --add-service=minidlna   sudo firewall-cmd --zone internal --permanent --add-service=mountd   sudo firewall-cmd --zone internal --permanent --add-service=nfs   sudo firewall-cmd --zone internal --permanent --add-service=rpc-bind   sudo firewall-cmd --zone internal --permanent --add-service=rsyncd   sudo firewall-cmd --zone internal --permanent --add-service=samba   sudo firewall-cmd --zone internal --permanent --add-port=111/tcp   sudo firewall-cmd --zone internal --permanent --add-port=111/udp   sudo firewall-cmd --zone internal --permanent --add-port=445/tcp   sudo firewall-cmd --zone internal --permanent --add-port=445/udp   sudo firewall-cmd --zone internal --permanent --add-port=2049/tcp   sudo firewall-cmd --zone internal --permanent --add-port=2049/udp   sudo firewall-cmd --zone internal --permanent --add-port=20048/tcp   sudo firewall-cmd --zone internal --permanent --add-port=20048/udp   sudo firewall-cmd --reload}}
Für das Drucken und Scannen über das Netzwerk werden außerdem folgende Firewalleinstellungen benötigt:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-service=mdns   sudo firewall-cmd --zone internal --permanent --add-service=slp   sudo firewall-cmd --zone internal --permanent --add-service=sane   sudo firewall-cmd --zone internal --permanent --add-port=6566/tcp   sudo firewall-cmd --zone internal --permanent --add-port=6566/udp   sudo firewall-cmd --reload}}
Für das Synchronisieren des eigenen Android-Handys mit dem PC werden ferner diese Firewalleinstellungen ergänzt:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-service=kdeconnect   sudo firewall-cmd --zone internal --permanent --add-port=1714-1764/tcp   sudo firewall-cmd --zone internal --permanent --add-port=1714-1764/udp   sudo firewall-cmd --reload}}

== Einstellungen für das Tablet ==

Installieren Sie per ''Google-Play'' die App ''Dateimanager'' von "Flashlight+Clock". Unter der Rubrik "Remote" fügen Sie als entfernten Speicherort aus der Auswahl "Lokales Netzwerk" den Hauptrechner mit seiner IP-Adresse ein, z.B. "192.168.1.1".
Die Felder
Benutzername
Passwort
bleiben leer, klicken Sie nur "Anonym" an. Anschließend findet sich der mit Samba freigegebene Ordner "Documents" in der Auswahl. Sie können diesen nun, wenn Sie oben die entsprechende Freigabe eingerichtet haben, direkt auswählen und die enthaltenen Dateien aufrufen.

Es empfiehlt sich zu diesem Zweck die Anwendungen "Acrobat Reader" und "Andropen Office" oder hilfsweise "AndrOffice" auf dem Tablet zu installieren.

== Prozessregisternummern und Rechnungsnummer systemübergreifend synchronisieren ==

Das Programm ''serversync.sh'' im <tt>bin</tt>-Ordner überträgt die aktuellen Prozessregister-, Ablage-, und Rechnungsnummern zentral auf einen Server im Internet, von wo sie von allen Programmen wieder abgerufen werden können. Außerdem übermittelt es EGVP-Dateien in den Ausgangsordner und legt eine Sicherungskopie der geänderten Daten an. Es hat folgenden Inhalt:
#!/bin/bash

#Serverdaten iustus.eu aktualisieren
ftp -inv MEINEDOMAIN.DE << EOF
user USERNAME PASSWORT
put ~/lawsuit/javascript/prozessregister.js html/javascript/prozessregister.js
put ~/lawsuit/javascript/rechnungsnummer.js html/javascript/rechnungsnummer.js
put ~/lawsuit/javascript/ablagenummer.js html/javascript/ablagenummer.js
close
quit
EOF

#Neuen Mahnbescheid in das EGVP-Ausgangspostfach legen
if test -f "~/Downloads/outgoing-message.egvpc-gi"; then
echo "******* Neuer EGVP-Mahnbescheid wird in das Ausgangspostfach gelegt.*******"
chmod 660 ~/Downloads/outgoing-message.egvpc-gi
mv -f ~/Downloads/outgoing-message.egvpc-gi ~/lawsuit/egvp/Ausgang/
fi

#Icon auffrischen
cat ~/Schreibtisch/Server.desktop | sed -e s/state-.*/state-ok/ > ~/Schreibtisch/hilf.desktop
mv -f ~/Schreibtisch/hilf.desktop ~/Schreibtisch/Server.desktop
chmod 666 ~/Schreibtisch/Server.desktop

#Sicherungskopie erstellen und Aenderungen/Loeschungen im #recylce-Ordner speichern
echo "******* Wir übertragen nun die folgenden neuen Dokumente auf den Backup-Server: *******"
rsync -auvPz --delete ~/Documents/ ~/Backup/
echo "*************************************** FERTIG! ***************************************"

touch ~/Schreibtisch/u.txt; rm /home/BENUTZER/Schreibtisch/u.txt

Sie können passend dazu einen Desktop-Icon mit folgendem Inhalt legen:

#!/usr/bin/env xdg-open
[Desktop Entry]
Comment[de_DE]=
Comment=
Exec=/home/matthias/bin/serversync.sh
GenericName[de_DE]=
GenericName=
Icon=state-offline
MimeType=
Name[de_DE]=Server
Name=Server
Path=
StartupNotify=true
Terminal=true
TerminalOptions=\s--noclose
Type=Application
X-DBUS-ServiceName=
X-DBUS-StartupType=
X-KDE-SubstituteUID=false
X-KDE-Username=matthias
X-SuSE-translate=true

==Fußnoten==
<references/>

==Externe Links==
*[https://doc.opensuse.org/documentation/leap/archive/15.0/reference/html/book.opensuse.reference/cha.nfs.html NFS (englisch)]
{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Mehrplatzsysteme - ubuntu

2026-01-10T11:14:35Z

92.116.6.51: /* Freigaben für die Firewall */

{{Ubuntu|
*[https://ubuntu.com/blog/tag/ubuntu-24-04-lts Ubuntu 24.04]
|
*[https://wiki.ubuntuusers.de/NetworkManager/ Netzwerk Installation]
|
*[https://wiki.ubuntuusers.de/NFS/ NFS ]
*[https://wiki.ubuntuusers.de/Samba_Server/ Samba Server]
*[https://wiki.ubuntuusers.de/Samba_Server/net_usershare/ Usershare]
}}

== Einführung ==

''Lawsuit'' erlaubt als serverbasierte Anwendung den einfachen Zugriff von anderen Rechnern des Heimnetzwerks.

----

== Einstellungen für den Hauptrechner ==

=== Netzwerkeinstellungen ===
Installieren Sie zunächst den ''Network-Manager'' mit grafischer Oberfläche per
{{shell|> sudo apt-get install network-manager network-manager-gnome}}
und starten Sie den Networkmanager mit
{{shell|> systemctl start NetworkManager.service}}
Den automatischen Start beim Hochfahren des Rechners richten Sie mit
{{shell|> systemctl enable NetworkManager.service}}
ein. Eine grafische Oberfläche ist mit
{{shell|> sudo apt-get install nm-applet}}
erhältlich und wird mit <alt>-<F2> ''nm-applet'' gestartet.

Der Networkmanager arbeitet nun im Hintergrund und kann über einen Klick auf das Symbol am Bildrand aufgerufen werden.
[[Datei:Nm_netzwerk.png|200px|left|Networkmanager-Icon auf dem Desktop]]
[[Datei:Nm_menu.png|200px|right|Networkmanager-Auswahl]]
Es ist hilfreich, im Networkmanager für die weiteren Einstellungen dem Rechner eine feste IP-Adresse aus dem Namensraum des verwendeten Routers zu vergeben, um ihn später einfacher per ''nfs'' wiederfinden zu können. Klicken sie dafür auf das Networkmanager-Symbol und anschließend auf das Zahnrad ⚙ oben und noch einmal unter "Kabelgebunden" auf das Zahnrad rechts ⚙.

 
Am einfachsten ist die Einstellung per IPv4.
[[Datei:Nm_kabelnetz.png|500px|left|Systemeinstellungen für den NFS-Server]]
 

=== NFS ===
Laden Sie auf dem Hauptrechner, der als Server fungieren soll, den nfs_Server nach:
{{shell|> sudo apt update && sudo apt install nfs-kernel-server}}

Die Freigaben von Verzeichnissen und Dateien auf diesem Server lassen sich durch direkte Bearbeitung der Datei <tt>/etc/exports</tt> verwalten. Dazu muss diese Datei angelegt und/oder bearbeitet werden<ref>[https://de.wikipedia.org/wiki/Network_File_System NFS] Network File System</ref>. Sofern noch nicht geschehen, laden Sie zum Erstellen der Datei das mächtige Textverarbeitungsprogramm ''nano'' herein.
{{shell|> sudo apt-get install nano}}
und tippen in die Kommandozeile
{{shell|> sudo nano /etc/exports}}
Die nötigen Eintragungen lauten dort:
/usr/lib/cgi-bin/lawsuit 192.168.1.0/24(rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463)
/var/www/html/Documents 192.168.1.0/24(rw,root_squash,sync,no_subtree_check)
Statt eines Hostplatzhalter "*" vorder Klammer, der Berechtigungen an alle vergeben würde, sollte durch die IP-Adresse (hier der gesamte Namensraum im Heimnetzwerk 192.168.1.XXX) die Weiterleitung auf bestimmte Adressaten oder eine Bezeichnung wie ''notebook'' ersetzt werden, um die erlaubten Zugriffe auf diese Rechner weiter einzuschränken<ref>[https://wiki.ubuntuusers.de/NFS/#Freigaben Freigaben] Weitere Beispiele im Ubuntu-Wiki</ref>. Wenn Sie keine IP-Adressen verwenden, müssen Sie allerdings die verwendeten Bezeichnungen in der Datei <tt>/etc/hosts</tt> auflösen.
192.168.1.12 notebook notebook.meinedomain.local
192.168.1.13 desktop desktop.meinedomain.local
Wenn Sie "*" verwenden, muss an dieser Datei nichts geändert werden.
Geben Sie nach dem Platzhalter "*" oder den genannten Einzelbezeichnungen in jedem Fall die folgenden Optionen ein:
rw,root_squash,sync,no_subtree_check
für Documents. Hier bleiben der Nutzer erkennbar und die von ihm definierten Schreib- und Leserechte erhalten. Wählen Sie aber
rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463
für Lawsuit. Dadurch erhalten alle Einträge die Standardkennung des Apache-Servers ''wwwrun'' (461) aus der Gruppe ''www'' (463) und können so am anderen Arbeitsplatz weiterbearbeitet werden.
Nun muss dem NFS-Server im Terminal nur angewiesen werden, <tt>/etc/exports</tt> neu einzulesen.
{{shell|> sudo exportfs -ra}}
Alternativ kann auch einfach der NFS-Server neu gestartet werden.
{{shell|> sudo systemctl enable nfs-kernel-server   sudo service nfs-kernel-server restart}}

=== Samba ===
Wenn Sie mit einem Android-Tablet oder Handy auf den Hauptrechner zugreifen wollen, muss ein Samba-Server eingerichtet werden, weil NFS nicht im Android-Kernel enthalten ist.
Installieren Sie das Paket ''Samba''.
{{shell|> sudo apt-get install samba}}
Tragen Sie nun alle berechtigten Nutzer einzeln in die Samba-Datenbank ein, für den Nutzer "Olaf" z.B.
{{shell|> sudo smbpasswd -a olaf}}
und ergänzen das Passwort aus der Linuxinstallation. Dadurch wird der Benutzer ''olaf'', der bereits im Netzwerk angelegt sein muss, der Samba Datenbank hinzugefügt und auch aktiviert<ref>[https://wiki.ubuntuusers.de/Samba_Server/#Benutzer-Datenbank Benutzerverwaltung] Weitere mögliche Befehle</ref>. Es sollten die gleichen Passwörter wie im Netzwerk verwendet werden, um den Nutzer nicht zu verwirren.

Tragen Sie in der ''Samba-Konfigurationsdatei'' die freizugebenden Ordner am Ende ein:
{{shell|> sudo nano /etc/samba/smb.conf }}
mit dem folgenden Text:
[Lawsuit]
path = /usr/lib/cgi-bin/lawsuit
public = no
writeable = yes
[Documents]
path = /var/www/html/Documents
public = no
writeable = yes

Erstellen Sie danach eine Shareregel:
{{shell|> sudo net usershare add lawsuit /usr/lib/cgi-bin/lawsuit Kanzleisoftware Everyone:R,matthias:F,olaf:F guest_ok=n}}

{{shell|> sudo net usershare add documents /var/www/html/Documents Kanzleidokumente Everyone:R,matthias:F,olaf:F guest_ok=n}}

Testen Sie die Einstellungen mit
{{shell|> testparm}}
und starten Sie den Samba-Server mit
{{shell|> systemctl restart smbd.service}}
und geben sie auf beiden Rechnern die Firewall frei
{{shell|> sudo ufw allow Samba   sudo ufw allow 445/tcp;   sudo ufw allow 445/udp}}
bzw., wenn Sie statt der vorinstallierten ''ufw'' die leistungstärkere ''firewalld'' verwenden:
{{shell|# firewall-cmd --zone internal --permanent --add-service=samba   firewall-cmd --zone internal --permanent --add-port=445/tcp   firewall-cmd --zone internal --permanent --add-port=445/udp}}
Auf dem Nebenrechner sind die Dateien nun per Dateimanager wie ''Dolphin'' oder dem ''Windows Explorer'' erreichbar mit
smb://192.168.2.10/Lawsuit
smb://192.168.2.10/Documents

== Einstellungen für den PC-Arbeitsplatz ==

Auf dem Zweitrechner, der als Client eingerichtet werden soll, installieren Sie bitte
{{shell|> sudo apt-get install nfs-common}}

Damit der Client auf die Freigaben zugreifen kann, muss er sie einfach einbinden können. Als Einhängepunkte können Sie wählen
/home/MEINBENUTZER/lawsuit
/home/MEINBENUTZER/Documents
oder ein beliebiges anderes Verzeichnis.
Hierzu ein Terminal öffnen und mit
{{shell|> cd /home/MEINBENUTZER/   mkdir lawsuit   mkdir Documents}}
die Verzeichnisse anlegen.
Die Verzeichnisse können nun gemountet werden:
{{shell|> sudo mount 192.168.1.10:/home/HAUPTBENUTZER/lawsuit /home/MEINBENUTZER/lawsuit   sudo mount 192.168.1.10:/home/HAUPTBENUTZER/Documents /home/MEINBENUTZER/Documents}}
Um diese Befehle nicht jeweils erneut eintippen zu müssen und stattdessen das Einhängen bereits automatisch beim Rechnerstart auszuführen, werden sie anschließend mit
{{shell|> sudo nano /etc/fstab}}
in der ''fstab''-Datei eingetragen, von wo aus sie beim Neustart eingelesen werden:
192.168.2.10:/var/www/Documents /home/MEINBENUTZER/Documents nfs rw 0 0
192.168.2.10:/usr/lib/cgi-bin/lawsuit /home/MEINBENUTZER/lawsuit nfs rw 0 0

== Freigaben für die Firewall ==
=== IPv4 (32-Bit ===
Für die standardmäßig mitgelieferte Firewall ''ufw'' lauten, nachdem man zunächst grundsätzlich alle Protokolle und Ports mit
{{shell|>sudo ufw default deny}}
unterbunden hat, die dann nötigen Freigaben:
{{shell|> sudo ufw allow imap   sudo ufw allow imaps   sudo ufw allow nfs   sudo ufw reload}}
oder in Einzelbefehle aufgeschlüsselt:
{{shell|> sudo ufw allow 111/tcp   sudo ufw allow 111/udp   sudo ufw allow 2049/tcp   sudo ufw allow 2049/udp   sudo ufw allow 20048/tcp   sudo ufw allow 20048/udp   sudo ufw reload}}
=== IPv6 (128-Bit) ===
Wenn auf dem Client-Rechner der Befehl
{{shell|> sudo showmount -e 192.168.2.10}}
immer noch ein ''Timeout'' liefert, ist wahrscheinlich die Firewall noch nicht richtig für ''v6'' konfiguriert. Testen Sie dies, indem sie die Firewall vorübergehend abschalten
{{shell|> sudo ufw disable}}
und wieder einschalten mit
{{shell|> sudo ufw enable}}
Unter Umständen müssen dann weitere Freigaben für die unter ''v6'' von 'mountd' verwendeten dynamischen Ports gelegt werden. Sehen Sie sich die benötigten Ports mit
{{shell|> rpcinfo -p localhost}}
an und fügen Sie sie entsprechend der ausgeworfenen Liste ein, z.B.
{{shell|> sudo ufw allow 59577/tcp   sudo ufw allow 49861/udp   sudo ufw allow 33445/tcp   sudo ufw allow 39041/udp   sudo ufw allow 32939/tcp   sudo ufw allow 33719/udp}}

=== Allgemeine Voreinstellungen ===
{{warnung| Achten Sie darauf, dass die Domain der Firewall mit dem Rechnernamen übereinstimmt. Prüfen Sie dies ggf. mit {{shell|> sudo systemctl status ufw}}
Es sollte der Text für den Rechner ''K1'' in folgender Form auftauchen:
<Datum> <Zeit> K1 systemd[1]: Starting ufw.service
Anderenfalls muss der Rechnername angepasst werden mit
{{shell|> sudo hostnamectl set-hostname K1   sudo ufw enable}}
Über die Menüeinstellungen als einfacher Benutzer lässt sich diese Einstellung tatsächlich nicht ändern!}}

=== firewalld ===
Wenn Sie statt 'ufw' das leistungsstärkere ''firewalld'' installiert haben, führen Sie folgende Shell-Befehle aus:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-interface=eth0   sudo firewall-cmd --zone internal --permanent --add-service=imap   sudo firewall-cmd --zone internal --permanent --add-service=imaps   sudo firewall-cmd --zone internal --permanent --add-service=minidlna   sudo firewall-cmd --zone internal --permanent --add-service=mountd   sudo firewall-cmd --zone internal --permanent --add-service=nfs   sudo firewall-cmd --zone internal --permanent --add-service=rpc-bind   sudo firewall-cmd --zone internal --permanent --add-service=rsyncd   sudo firewall-cmd --zone internal --permanent --add-service=samba   sudo firewall-cmd --zone internal --permanent --add-port=111/tcp   sudo firewall-cmd --zone internal --permanent --add-port=111/udp   sudo firewall-cmd --zone internal --permanent --add-port=445/tcp   sudo firewall-cmd --zone internal --permanent --add-port=445/udp   sudo firewall-cmd --zone internal --permanent --add-port=2049/tcp   sudo firewall-cmd --zone internal --permanent --add-port=2049/udp   sudo firewall-cmd --zone internal --permanent --add-port=20048/tcp   sudo firewall-cmd --zone internal --permanent --add-port=20048/udp   sudo firewall-cmd --reload}}
Für das Drucken und Scannen über das Netzwerk werden außerdem folgende Firewalleinstellungen benötigt:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-service=mdns   sudo firewall-cmd --zone internal --permanent --add-service=slp   sudo firewall-cmd --zone internal --permanent --add-service=sane   sudo firewall-cmd --zone internal --permanent --add-port=6566/tcp   sudo firewall-cmd --zone internal --permanent --add-port=6566/udp   sudo firewall-cmd --reload}}
Für das Synchronisieren des eigenen Android-Handys mit dem PC werden ferner diese Firewalleinstellungen ergänzt:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-service=kdeconnect   sudo firewall-cmd --zone internal --permanent --add-port=1714-1764/tcp   sudo firewall-cmd --zone internal --permanent --add-port=1714-1764/udp   sudo firewall-cmd --reload}}

== Einstellungen für das Tablet ==

Installieren Sie per ''Google-Play'' die App ''Dateimanager'' von "Flashlight+Clock". Unter der Rubrik "Remote" fügen Sie als entfernten Speicherort aus der Auswahl "Lokales Netzwerk" den Hauptrechner mit seiner IP-Adresse ein, z.B. "192.168.1.1".
Die Felder
Benutzername
Passwort
bleiben leer, klicken Sie nur "Anonym" an. Anschließend findet sich der mit Samba freigegebene Ordner "Documents" in der Auswahl. Sie können diesen nun, wenn Sie oben die entsprechende Freigabe eingerichtet haben, direkt auswählen und die enthaltenen Dateien aufrufen.

Es empfiehlt sich zu diesem Zweck die Anwendungen "Acrobat Reader" und "Andropen Office" oder hilfsweise "AndrOffice" auf dem Tablet zu installieren.

== Prozessregisternummern und Rechnungsnummer systemübergreifend synchronisieren ==

Das Programm ''serversync.sh'' im <tt>bin</tt>-Ordner überträgt die aktuellen Prozessregister-, Ablage-, und Rechnungsnummern zentral auf einen Server im Internet, von wo sie von allen Programmen wieder abgerufen werden können. Außerdem übermittelt es EGVP-Dateien in den Ausgangsordner und legt eine Sicherungskopie der geänderten Daten an. Es hat folgenden Inhalt:
#!/bin/bash

#Serverdaten iustus.eu aktualisieren
ftp -inv MEINEDOMAIN.DE << EOF
user USERNAME PASSWORT
put ~/lawsuit/javascript/prozessregister.js html/javascript/prozessregister.js
put ~/lawsuit/javascript/rechnungsnummer.js html/javascript/rechnungsnummer.js
put ~/lawsuit/javascript/ablagenummer.js html/javascript/ablagenummer.js
close
quit
EOF

#Neuen Mahnbescheid in das EGVP-Ausgangspostfach legen
if test -f "~/Downloads/outgoing-message.egvpc-gi"; then
echo "******* Neuer EGVP-Mahnbescheid wird in das Ausgangspostfach gelegt.*******"
chmod 660 ~/Downloads/outgoing-message.egvpc-gi
mv -f ~/Downloads/outgoing-message.egvpc-gi ~/lawsuit/egvp/Ausgang/
fi

#Icon auffrischen
cat ~/Schreibtisch/Server.desktop | sed -e s/state-.*/state-ok/ > ~/Schreibtisch/hilf.desktop
mv -f ~/Schreibtisch/hilf.desktop ~/Schreibtisch/Server.desktop
chmod 666 ~/Schreibtisch/Server.desktop

#Sicherungskopie erstellen und Aenderungen/Loeschungen im #recylce-Ordner speichern
echo "******* Wir übertragen nun die folgenden neuen Dokumente auf den Backup-Server: *******"
rsync -auvPz --delete ~/Documents/ ~/Backup/
echo "*************************************** FERTIG! ***************************************"

touch ~/Schreibtisch/u.txt; rm /home/BENUTZER/Schreibtisch/u.txt

Sie können passend dazu einen Desktop-Icon mit folgendem Inhalt legen:

#!/usr/bin/env xdg-open
[Desktop Entry]
Comment[de_DE]=
Comment=
Exec=/home/matthias/bin/serversync.sh
GenericName[de_DE]=
GenericName=
Icon=state-offline
MimeType=
Name[de_DE]=Server
Name=Server
Path=
StartupNotify=true
Terminal=true
TerminalOptions=\s--noclose
Type=Application
X-DBUS-ServiceName=
X-DBUS-StartupType=
X-KDE-SubstituteUID=false
X-KDE-Username=matthias
X-SuSE-translate=true

==Fußnoten==
<references/>

==Externe Links==
*[https://doc.opensuse.org/documentation/leap/archive/15.0/reference/html/book.opensuse.reference/cha.nfs.html NFS (englisch)]
{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Mehrplatzsysteme - ubuntu

2026-01-10T11:10:28Z

92.116.6.51: /* Freigaben für die Firewall */

{{Ubuntu|
*[https://ubuntu.com/blog/tag/ubuntu-24-04-lts Ubuntu 24.04]
|
*[https://wiki.ubuntuusers.de/NetworkManager/ Netzwerk Installation]
|
*[https://wiki.ubuntuusers.de/NFS/ NFS ]
*[https://wiki.ubuntuusers.de/Samba_Server/ Samba Server]
*[https://wiki.ubuntuusers.de/Samba_Server/net_usershare/ Usershare]
}}

== Einführung ==

''Lawsuit'' erlaubt als serverbasierte Anwendung den einfachen Zugriff von anderen Rechnern des Heimnetzwerks.

----

== Einstellungen für den Hauptrechner ==

=== Netzwerkeinstellungen ===
Installieren Sie zunächst den ''Network-Manager'' mit grafischer Oberfläche per
{{shell|> sudo apt-get install network-manager network-manager-gnome}}
und starten Sie den Networkmanager mit
{{shell|> systemctl start NetworkManager.service}}
Den automatischen Start beim Hochfahren des Rechners richten Sie mit
{{shell|> systemctl enable NetworkManager.service}}
ein. Eine grafische Oberfläche ist mit
{{shell|> sudo apt-get install nm-applet}}
erhältlich und wird mit <alt>-<F2> ''nm-applet'' gestartet.

Der Networkmanager arbeitet nun im Hintergrund und kann über einen Klick auf das Symbol am Bildrand aufgerufen werden.
[[Datei:Nm_netzwerk.png|200px|left|Networkmanager-Icon auf dem Desktop]]
[[Datei:Nm_menu.png|200px|right|Networkmanager-Auswahl]]
Es ist hilfreich, im Networkmanager für die weiteren Einstellungen dem Rechner eine feste IP-Adresse aus dem Namensraum des verwendeten Routers zu vergeben, um ihn später einfacher per ''nfs'' wiederfinden zu können. Klicken sie dafür auf das Networkmanager-Symbol und anschließend auf das Zahnrad ⚙ oben und noch einmal unter "Kabelgebunden" auf das Zahnrad rechts ⚙.

 
Am einfachsten ist die Einstellung per IPv4.
[[Datei:Nm_kabelnetz.png|500px|left|Systemeinstellungen für den NFS-Server]]
 

=== NFS ===
Laden Sie auf dem Hauptrechner, der als Server fungieren soll, den nfs_Server nach:
{{shell|> sudo apt update && sudo apt install nfs-kernel-server}}

Die Freigaben von Verzeichnissen und Dateien auf diesem Server lassen sich durch direkte Bearbeitung der Datei <tt>/etc/exports</tt> verwalten. Dazu muss diese Datei angelegt und/oder bearbeitet werden<ref>[https://de.wikipedia.org/wiki/Network_File_System NFS] Network File System</ref>. Sofern noch nicht geschehen, laden Sie zum Erstellen der Datei das mächtige Textverarbeitungsprogramm ''nano'' herein.
{{shell|> sudo apt-get install nano}}
und tippen in die Kommandozeile
{{shell|> sudo nano /etc/exports}}
Die nötigen Eintragungen lauten dort:
/usr/lib/cgi-bin/lawsuit 192.168.1.0/24(rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463)
/var/www/html/Documents 192.168.1.0/24(rw,root_squash,sync,no_subtree_check)
Statt eines Hostplatzhalter "*" vorder Klammer, der Berechtigungen an alle vergeben würde, sollte durch die IP-Adresse (hier der gesamte Namensraum im Heimnetzwerk 192.168.1.XXX) die Weiterleitung auf bestimmte Adressaten oder eine Bezeichnung wie ''notebook'' ersetzt werden, um die erlaubten Zugriffe auf diese Rechner weiter einzuschränken<ref>[https://wiki.ubuntuusers.de/NFS/#Freigaben Freigaben] Weitere Beispiele im Ubuntu-Wiki</ref>. Wenn Sie keine IP-Adressen verwenden, müssen Sie allerdings die verwendeten Bezeichnungen in der Datei <tt>/etc/hosts</tt> auflösen.
192.168.1.12 notebook notebook.meinedomain.local
192.168.1.13 desktop desktop.meinedomain.local
Wenn Sie "*" verwenden, muss an dieser Datei nichts geändert werden.
Geben Sie nach dem Platzhalter "*" oder den genannten Einzelbezeichnungen in jedem Fall die folgenden Optionen ein:
rw,root_squash,sync,no_subtree_check
für Documents. Hier bleiben der Nutzer erkennbar und die von ihm definierten Schreib- und Leserechte erhalten. Wählen Sie aber
rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463
für Lawsuit. Dadurch erhalten alle Einträge die Standardkennung des Apache-Servers ''wwwrun'' (461) aus der Gruppe ''www'' (463) und können so am anderen Arbeitsplatz weiterbearbeitet werden.
Nun muss dem NFS-Server im Terminal nur angewiesen werden, <tt>/etc/exports</tt> neu einzulesen.
{{shell|> sudo exportfs -ra}}
Alternativ kann auch einfach der NFS-Server neu gestartet werden.
{{shell|> sudo systemctl enable nfs-kernel-server   sudo service nfs-kernel-server restart}}

=== Samba ===
Wenn Sie mit einem Android-Tablet oder Handy auf den Hauptrechner zugreifen wollen, muss ein Samba-Server eingerichtet werden, weil NFS nicht im Android-Kernel enthalten ist.
Installieren Sie das Paket ''Samba''.
{{shell|> sudo apt-get install samba}}
Tragen Sie nun alle berechtigten Nutzer einzeln in die Samba-Datenbank ein, für den Nutzer "Olaf" z.B.
{{shell|> sudo smbpasswd -a olaf}}
und ergänzen das Passwort aus der Linuxinstallation. Dadurch wird der Benutzer ''olaf'', der bereits im Netzwerk angelegt sein muss, der Samba Datenbank hinzugefügt und auch aktiviert<ref>[https://wiki.ubuntuusers.de/Samba_Server/#Benutzer-Datenbank Benutzerverwaltung] Weitere mögliche Befehle</ref>. Es sollten die gleichen Passwörter wie im Netzwerk verwendet werden, um den Nutzer nicht zu verwirren.

Tragen Sie in der ''Samba-Konfigurationsdatei'' die freizugebenden Ordner am Ende ein:
{{shell|> sudo nano /etc/samba/smb.conf }}
mit dem folgenden Text:
[Lawsuit]
path = /usr/lib/cgi-bin/lawsuit
public = no
writeable = yes
[Documents]
path = /var/www/html/Documents
public = no
writeable = yes

Erstellen Sie danach eine Shareregel:
{{shell|> sudo net usershare add lawsuit /usr/lib/cgi-bin/lawsuit Kanzleisoftware Everyone:R,matthias:F,olaf:F guest_ok=n}}

{{shell|> sudo net usershare add documents /var/www/html/Documents Kanzleidokumente Everyone:R,matthias:F,olaf:F guest_ok=n}}

Testen Sie die Einstellungen mit
{{shell|> testparm}}
und starten Sie den Samba-Server mit
{{shell|> systemctl restart smbd.service}}
und geben sie auf beiden Rechnern die Firewall frei
{{shell|> sudo ufw allow Samba   sudo ufw allow 445/tcp;   sudo ufw allow 445/udp}}
bzw., wenn Sie statt der vorinstallierten ''ufw'' die leistungstärkere ''firewalld'' verwenden:
{{shell|# firewall-cmd --zone internal --permanent --add-service=samba   firewall-cmd --zone internal --permanent --add-port=445/tcp   firewall-cmd --zone internal --permanent --add-port=445/udp}}
Auf dem Nebenrechner sind die Dateien nun per Dateimanager wie ''Dolphin'' oder dem ''Windows Explorer'' erreichbar mit
smb://192.168.2.10/Lawsuit
smb://192.168.2.10/Documents

== Einstellungen für den PC-Arbeitsplatz ==

Auf dem Zweitrechner, der als Client eingerichtet werden soll, installieren Sie bitte
{{shell|> sudo apt-get install nfs-common}}

Damit der Client auf die Freigaben zugreifen kann, muss er sie einfach einbinden können. Als Einhängepunkte können Sie wählen
/home/MEINBENUTZER/lawsuit
/home/MEINBENUTZER/Documents
oder ein beliebiges anderes Verzeichnis.
Hierzu ein Terminal öffnen und mit
{{shell|> cd /home/MEINBENUTZER/   mkdir lawsuit   mkdir Documents}}
die Verzeichnisse anlegen.
Die Verzeichnisse können nun gemountet werden:
{{shell|> sudo mount 192.168.1.10:/home/HAUPTBENUTZER/lawsuit /home/MEINBENUTZER/lawsuit   sudo mount 192.168.1.10:/home/HAUPTBENUTZER/Documents /home/MEINBENUTZER/Documents}}
Um diese Befehle nicht jeweils erneut eintippen zu müssen und stattdessen das Einhängen bereits automatisch beim Rechnerstart auszuführen, werden sie anschließend mit
{{shell|> sudo nano /etc/fstab}}
in der ''fstab''-Datei eingetragen, von wo aus sie beim Neustart eingelesen werden:
192.168.2.10:/var/www/Documents /home/MEINBENUTZER/Documents nfs rw 0 0
192.168.2.10:/usr/lib/cgi-bin/lawsuit /home/MEINBENUTZER/lawsuit nfs rw 0 0

== Freigaben für die Firewall ==
Für die standardmäßig mitgelieferte Firewall ''ufw'' lauten, nachdem man zunächst grundsätzlich alle Protokolle und Ports mit
{{shell|>sudo ufw default deny}}
unterbunden hat, die dann nötigen Freigaben:
{{shell|> sudo ufw allow imap   sudo ufw allow imaps   sudo ufw allow nfs   sudo ufw reload}}
oder in Einzelbefehle aufgeschlüsselt:
{{shell|> sudo ufw allow 111/tcp   sudo ufw allow 111/udp   sudo ufw allow 2049/tcp   sudo ufw allow 2049/udp   sudo ufw allow 20048/tcp   sudo ufw allow 20048/udp   sudo ufw reload}}
Wenn auf dem Client der Befehl
{{shell|> sudo showmount -e 192.168.2.10}}
immer noch ein Teimeout liefert, ist wahrscheinlich die Friewall noch nicht richtig konfiguriert. Testen Sie dies, indem sie die Firewall vorübergehend abschalten
{{shell|> sudo ufw disable}}
und wieder einschalten mit
{{shell|> sudo ufw enable}}
Unter Umständen müssen dann weitere Freigaben für die unter ''v6'' von mountd verwendeten dynamischen Ports gelegt werden. Sehen Sie sich die benötigten Ports mit
{{shell|> rpcinfo -p localhost}}
an und fügen Sie sie entsprechend der ausgeworfenen Liste ein, z.B.
{{shell|> sudo ufw allow 59577/tcp   sudo ufw allow 49861/udp   sudo ufw allow 33445/tcp   sudo ufw allow 39041/udp   sudo ufw allow 32939/tcp   sudo ufw allow 33719/udp}}

{{warnung| Achten Sie darauf, dass die Domain der Firewall mit dem Rechnernamen übereinstimmt. Prüfen Sie dies ggf. mit {{shell|> sudo systemctl status ufw}}
Es sollte der Text für den Rechner ''K1'' in folgender Form auftauchen:
<Datum> <Zeit> K1 systemd[1]: Starting ufw.service
Anderenfalls muss der Rechnername angepasst werden mit
{{shell|> sudo hostnamectl set-hostname K1   sudo ufw enable}}
Über die Menüeinstellungen als einfacher Benutzer lässt sich diese Einstellung tatsächlich nicht ändern!}}

Wenn Sie statt 'ufw' das leistungsstärkere ''firewalld'' installiert haben, führen Sie folgende Shell-Befehle aus:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-interface=eth0   sudo firewall-cmd --zone internal --permanent --add-service=imap   sudo firewall-cmd --zone internal --permanent --add-service=imaps   sudo firewall-cmd --zone internal --permanent --add-service=minidlna   sudo firewall-cmd --zone internal --permanent --add-service=mountd   sudo firewall-cmd --zone internal --permanent --add-service=nfs   sudo firewall-cmd --zone internal --permanent --add-service=rpc-bind   sudo firewall-cmd --zone internal --permanent --add-service=rsyncd   sudo firewall-cmd --zone internal --permanent --add-service=samba   sudo firewall-cmd --zone internal --permanent --add-port=111/tcp   sudo firewall-cmd --zone internal --permanent --add-port=111/udp   sudo firewall-cmd --zone internal --permanent --add-port=445/tcp   sudo firewall-cmd --zone internal --permanent --add-port=445/udp   sudo firewall-cmd --zone internal --permanent --add-port=2049/tcp   sudo firewall-cmd --zone internal --permanent --add-port=2049/udp   sudo firewall-cmd --zone internal --permanent --add-port=20048/tcp   sudo firewall-cmd --zone internal --permanent --add-port=20048/udp   sudo firewall-cmd --reload}}
Für das Drucken und Scannen über das Netzwerk werden außerdem folgende Firewalleinstellungen benötigt:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-service=mdns   sudo firewall-cmd --zone internal --permanent --add-service=slp   sudo firewall-cmd --zone internal --permanent --add-service=sane   sudo firewall-cmd --zone internal --permanent --add-port=6566/tcp   sudo firewall-cmd --zone internal --permanent --add-port=6566/udp   sudo firewall-cmd --reload}}
Für das Synchronisieren des eigenen Android-Handys mit dem PC werden ferner diese Firewalleinstellungen ergänzt:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-service=kdeconnect   sudo firewall-cmd --zone internal --permanent --add-port=1714-1764/tcp   sudo firewall-cmd --zone internal --permanent --add-port=1714-1764/udp   sudo firewall-cmd --reload}}

== Einstellungen für das Tablet ==

Installieren Sie per ''Google-Play'' die App ''Dateimanager'' von "Flashlight+Clock". Unter der Rubrik "Remote" fügen Sie als entfernten Speicherort aus der Auswahl "Lokales Netzwerk" den Hauptrechner mit seiner IP-Adresse ein, z.B. "192.168.1.1".
Die Felder
Benutzername
Passwort
bleiben leer, klicken Sie nur "Anonym" an. Anschließend findet sich der mit Samba freigegebene Ordner "Documents" in der Auswahl. Sie können diesen nun, wenn Sie oben die entsprechende Freigabe eingerichtet haben, direkt auswählen und die enthaltenen Dateien aufrufen.

Es empfiehlt sich zu diesem Zweck die Anwendungen "Acrobat Reader" und "Andropen Office" oder hilfsweise "AndrOffice" auf dem Tablet zu installieren.

== Prozessregisternummern und Rechnungsnummer systemübergreifend synchronisieren ==

Das Programm ''serversync.sh'' im <tt>bin</tt>-Ordner überträgt die aktuellen Prozessregister-, Ablage-, und Rechnungsnummern zentral auf einen Server im Internet, von wo sie von allen Programmen wieder abgerufen werden können. Außerdem übermittelt es EGVP-Dateien in den Ausgangsordner und legt eine Sicherungskopie der geänderten Daten an. Es hat folgenden Inhalt:
#!/bin/bash

#Serverdaten iustus.eu aktualisieren
ftp -inv MEINEDOMAIN.DE << EOF
user USERNAME PASSWORT
put ~/lawsuit/javascript/prozessregister.js html/javascript/prozessregister.js
put ~/lawsuit/javascript/rechnungsnummer.js html/javascript/rechnungsnummer.js
put ~/lawsuit/javascript/ablagenummer.js html/javascript/ablagenummer.js
close
quit
EOF

#Neuen Mahnbescheid in das EGVP-Ausgangspostfach legen
if test -f "~/Downloads/outgoing-message.egvpc-gi"; then
echo "******* Neuer EGVP-Mahnbescheid wird in das Ausgangspostfach gelegt.*******"
chmod 660 ~/Downloads/outgoing-message.egvpc-gi
mv -f ~/Downloads/outgoing-message.egvpc-gi ~/lawsuit/egvp/Ausgang/
fi

#Icon auffrischen
cat ~/Schreibtisch/Server.desktop | sed -e s/state-.*/state-ok/ > ~/Schreibtisch/hilf.desktop
mv -f ~/Schreibtisch/hilf.desktop ~/Schreibtisch/Server.desktop
chmod 666 ~/Schreibtisch/Server.desktop

#Sicherungskopie erstellen und Aenderungen/Loeschungen im #recylce-Ordner speichern
echo "******* Wir übertragen nun die folgenden neuen Dokumente auf den Backup-Server: *******"
rsync -auvPz --delete ~/Documents/ ~/Backup/
echo "*************************************** FERTIG! ***************************************"

touch ~/Schreibtisch/u.txt; rm /home/BENUTZER/Schreibtisch/u.txt

Sie können passend dazu einen Desktop-Icon mit folgendem Inhalt legen:

#!/usr/bin/env xdg-open
[Desktop Entry]
Comment[de_DE]=
Comment=
Exec=/home/matthias/bin/serversync.sh
GenericName[de_DE]=
GenericName=
Icon=state-offline
MimeType=
Name[de_DE]=Server
Name=Server
Path=
StartupNotify=true
Terminal=true
TerminalOptions=\s--noclose
Type=Application
X-DBUS-ServiceName=
X-DBUS-StartupType=
X-KDE-SubstituteUID=false
X-KDE-Username=matthias
X-SuSE-translate=true

==Fußnoten==
<references/>

==Externe Links==
*[https://doc.opensuse.org/documentation/leap/archive/15.0/reference/html/book.opensuse.reference/cha.nfs.html NFS (englisch)]
{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Mehrplatzsysteme - ubuntu

2026-01-10T10:57:43Z

92.116.6.51: /* Freigaben für die Firewall */

{{Ubuntu|
*[https://ubuntu.com/blog/tag/ubuntu-24-04-lts Ubuntu 24.04]
|
*[https://wiki.ubuntuusers.de/NetworkManager/ Netzwerk Installation]
|
*[https://wiki.ubuntuusers.de/NFS/ NFS ]
*[https://wiki.ubuntuusers.de/Samba_Server/ Samba Server]
*[https://wiki.ubuntuusers.de/Samba_Server/net_usershare/ Usershare]
}}

== Einführung ==

''Lawsuit'' erlaubt als serverbasierte Anwendung den einfachen Zugriff von anderen Rechnern des Heimnetzwerks.

----

== Einstellungen für den Hauptrechner ==

=== Netzwerkeinstellungen ===
Installieren Sie zunächst den ''Network-Manager'' mit grafischer Oberfläche per
{{shell|> sudo apt-get install network-manager network-manager-gnome}}
und starten Sie den Networkmanager mit
{{shell|> systemctl start NetworkManager.service}}
Den automatischen Start beim Hochfahren des Rechners richten Sie mit
{{shell|> systemctl enable NetworkManager.service}}
ein. Eine grafische Oberfläche ist mit
{{shell|> sudo apt-get install nm-applet}}
erhältlich und wird mit <alt>-<F2> ''nm-applet'' gestartet.

Der Networkmanager arbeitet nun im Hintergrund und kann über einen Klick auf das Symbol am Bildrand aufgerufen werden.
[[Datei:Nm_netzwerk.png|200px|left|Networkmanager-Icon auf dem Desktop]]
[[Datei:Nm_menu.png|200px|right|Networkmanager-Auswahl]]
Es ist hilfreich, im Networkmanager für die weiteren Einstellungen dem Rechner eine feste IP-Adresse aus dem Namensraum des verwendeten Routers zu vergeben, um ihn später einfacher per ''nfs'' wiederfinden zu können. Klicken sie dafür auf das Networkmanager-Symbol und anschließend auf das Zahnrad ⚙ oben und noch einmal unter "Kabelgebunden" auf das Zahnrad rechts ⚙.

 
Am einfachsten ist die Einstellung per IPv4.
[[Datei:Nm_kabelnetz.png|500px|left|Systemeinstellungen für den NFS-Server]]
 

=== NFS ===
Laden Sie auf dem Hauptrechner, der als Server fungieren soll, den nfs_Server nach:
{{shell|> sudo apt update && sudo apt install nfs-kernel-server}}

Die Freigaben von Verzeichnissen und Dateien auf diesem Server lassen sich durch direkte Bearbeitung der Datei <tt>/etc/exports</tt> verwalten. Dazu muss diese Datei angelegt und/oder bearbeitet werden<ref>[https://de.wikipedia.org/wiki/Network_File_System NFS] Network File System</ref>. Sofern noch nicht geschehen, laden Sie zum Erstellen der Datei das mächtige Textverarbeitungsprogramm ''nano'' herein.
{{shell|> sudo apt-get install nano}}
und tippen in die Kommandozeile
{{shell|> sudo nano /etc/exports}}
Die nötigen Eintragungen lauten dort:
/usr/lib/cgi-bin/lawsuit 192.168.1.0/24(rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463)
/var/www/html/Documents 192.168.1.0/24(rw,root_squash,sync,no_subtree_check)
Statt eines Hostplatzhalter "*" vorder Klammer, der Berechtigungen an alle vergeben würde, sollte durch die IP-Adresse (hier der gesamte Namensraum im Heimnetzwerk 192.168.1.XXX) die Weiterleitung auf bestimmte Adressaten oder eine Bezeichnung wie ''notebook'' ersetzt werden, um die erlaubten Zugriffe auf diese Rechner weiter einzuschränken<ref>[https://wiki.ubuntuusers.de/NFS/#Freigaben Freigaben] Weitere Beispiele im Ubuntu-Wiki</ref>. Wenn Sie keine IP-Adressen verwenden, müssen Sie allerdings die verwendeten Bezeichnungen in der Datei <tt>/etc/hosts</tt> auflösen.
192.168.1.12 notebook notebook.meinedomain.local
192.168.1.13 desktop desktop.meinedomain.local
Wenn Sie "*" verwenden, muss an dieser Datei nichts geändert werden.
Geben Sie nach dem Platzhalter "*" oder den genannten Einzelbezeichnungen in jedem Fall die folgenden Optionen ein:
rw,root_squash,sync,no_subtree_check
für Documents. Hier bleiben der Nutzer erkennbar und die von ihm definierten Schreib- und Leserechte erhalten. Wählen Sie aber
rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463
für Lawsuit. Dadurch erhalten alle Einträge die Standardkennung des Apache-Servers ''wwwrun'' (461) aus der Gruppe ''www'' (463) und können so am anderen Arbeitsplatz weiterbearbeitet werden.
Nun muss dem NFS-Server im Terminal nur angewiesen werden, <tt>/etc/exports</tt> neu einzulesen.
{{shell|> sudo exportfs -ra}}
Alternativ kann auch einfach der NFS-Server neu gestartet werden.
{{shell|> sudo systemctl enable nfs-kernel-server   sudo service nfs-kernel-server restart}}

=== Samba ===
Wenn Sie mit einem Android-Tablet oder Handy auf den Hauptrechner zugreifen wollen, muss ein Samba-Server eingerichtet werden, weil NFS nicht im Android-Kernel enthalten ist.
Installieren Sie das Paket ''Samba''.
{{shell|> sudo apt-get install samba}}
Tragen Sie nun alle berechtigten Nutzer einzeln in die Samba-Datenbank ein, für den Nutzer "Olaf" z.B.
{{shell|> sudo smbpasswd -a olaf}}
und ergänzen das Passwort aus der Linuxinstallation. Dadurch wird der Benutzer ''olaf'', der bereits im Netzwerk angelegt sein muss, der Samba Datenbank hinzugefügt und auch aktiviert<ref>[https://wiki.ubuntuusers.de/Samba_Server/#Benutzer-Datenbank Benutzerverwaltung] Weitere mögliche Befehle</ref>. Es sollten die gleichen Passwörter wie im Netzwerk verwendet werden, um den Nutzer nicht zu verwirren.

Tragen Sie in der ''Samba-Konfigurationsdatei'' die freizugebenden Ordner am Ende ein:
{{shell|> sudo nano /etc/samba/smb.conf }}
mit dem folgenden Text:
[Lawsuit]
path = /usr/lib/cgi-bin/lawsuit
public = no
writeable = yes
[Documents]
path = /var/www/html/Documents
public = no
writeable = yes

Erstellen Sie danach eine Shareregel:
{{shell|> sudo net usershare add lawsuit /usr/lib/cgi-bin/lawsuit Kanzleisoftware Everyone:R,matthias:F,olaf:F guest_ok=n}}

{{shell|> sudo net usershare add documents /var/www/html/Documents Kanzleidokumente Everyone:R,matthias:F,olaf:F guest_ok=n}}

Testen Sie die Einstellungen mit
{{shell|> testparm}}
und starten Sie den Samba-Server mit
{{shell|> systemctl restart smbd.service}}
und geben sie auf beiden Rechnern die Firewall frei
{{shell|> sudo ufw allow Samba   sudo ufw allow 445/tcp;   sudo ufw allow 445/udp}}
bzw., wenn Sie statt der vorinstallierten ''ufw'' die leistungstärkere ''firewalld'' verwenden:
{{shell|# firewall-cmd --zone internal --permanent --add-service=samba   firewall-cmd --zone internal --permanent --add-port=445/tcp   firewall-cmd --zone internal --permanent --add-port=445/udp}}
Auf dem Nebenrechner sind die Dateien nun per Dateimanager wie ''Dolphin'' oder dem ''Windows Explorer'' erreichbar mit
smb://192.168.2.10/Lawsuit
smb://192.168.2.10/Documents

== Einstellungen für den PC-Arbeitsplatz ==

Auf dem Zweitrechner, der als Client eingerichtet werden soll, installieren Sie bitte
{{shell|> sudo apt-get install nfs-common}}

Damit der Client auf die Freigaben zugreifen kann, muss er sie einfach einbinden können. Als Einhängepunkte können Sie wählen
/home/MEINBENUTZER/lawsuit
/home/MEINBENUTZER/Documents
oder ein beliebiges anderes Verzeichnis.
Hierzu ein Terminal öffnen und mit
{{shell|> cd /home/MEINBENUTZER/   mkdir lawsuit   mkdir Documents}}
die Verzeichnisse anlegen.
Die Verzeichnisse können nun gemountet werden:
{{shell|> sudo mount 192.168.1.10:/home/HAUPTBENUTZER/lawsuit /home/MEINBENUTZER/lawsuit   sudo mount 192.168.1.10:/home/HAUPTBENUTZER/Documents /home/MEINBENUTZER/Documents}}
Um diese Befehle nicht jeweils erneut eintippen zu müssen und stattdessen das Einhängen bereits automatisch beim Rechnerstart auszuführen, werden sie anschließend mit
{{shell|> sudo nano /etc/fstab}}
in der ''fstab''-Datei eingetragen, von wo aus sie beim Neustart eingelesen werden:
192.168.2.10:/var/www/Documents /home/MEINBENUTZER/Documents nfs rw 0 0
192.168.2.10:/usr/lib/cgi-bin/lawsuit /home/MEINBENUTZER/lawsuit nfs rw 0 0

== Freigaben für die Firewall ==
Für die standardmäßig mitgelieferte Firewall ''ufw'' lauten, nachdem man zunächst grundsätzlich alle Protokolle und Ports mit
{{shell|>sudo ufw default deny}}
unterbunden hat, die dann nötigen Freigaben:
{{shell|> sudo ufw allow imap   sudo ufw allow imaps   sudo ufw allow nfs   sudo ufw reload}}
oder in Einzelbefehle aufgeschlüsselt:
{{shell|> sudo ufw allow 111/tcp   sudo ufw allow 111/udp   sudo ufw allow 2049/tcp   sudo ufw allow 2049/udp   sudo ufw allow 20048/tcp   sudo ufw allow 20048/udp   sudo ufw reload}}

{{warnung| Achten Sie darauf, dass die Domain der Firewall mit dem Rechnernamen übereinstimmt. Prüfen Sie dies ggf. mit {{shell|> sudo systemctl status ufw}}
Es sollte der Text für den Rechner ''K1'' in folgender Form auftauchen:
<Datum> <Zeit> K1 systemd[1]: Starting ufw.service
Anderenfalls muss der Rechnername angepasst werden mit
{{shell|> sudo hostnamectl set-hostname K1   sudo ufw enable}}
Über die Menüeinstellungen als einfacher Benutzer lässt sich diese Einstellung tatsächlich nicht ändern!}}

Wenn Sie statt 'ufw' das leistungsstärkere ''firewalld'' installiert haben, führen Sie folgende Shell-Befehle aus:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-interface=eth0   sudo firewall-cmd --zone internal --permanent --add-service=imap   sudo firewall-cmd --zone internal --permanent --add-service=imaps   sudo firewall-cmd --zone internal --permanent --add-service=minidlna   sudo firewall-cmd --zone internal --permanent --add-service=mountd   sudo firewall-cmd --zone internal --permanent --add-service=nfs   sudo firewall-cmd --zone internal --permanent --add-service=rpc-bind   sudo firewall-cmd --zone internal --permanent --add-service=rsyncd   sudo firewall-cmd --zone internal --permanent --add-service=samba   sudo firewall-cmd --zone internal --permanent --add-port=111/tcp   sudo firewall-cmd --zone internal --permanent --add-port=111/udp   sudo firewall-cmd --zone internal --permanent --add-port=445/tcp   sudo firewall-cmd --zone internal --permanent --add-port=445/udp   sudo firewall-cmd --zone internal --permanent --add-port=2049/tcp   sudo firewall-cmd --zone internal --permanent --add-port=2049/udp   sudo firewall-cmd --zone internal --permanent --add-port=20048/tcp   sudo firewall-cmd --zone internal --permanent --add-port=20048/udp   sudo firewall-cmd --reload}}
Für das Drucken und Scannen über das Netzwerk werden außerdem folgende Firewalleinstellungen benötigt:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-service=mdns   sudo firewall-cmd --zone internal --permanent --add-service=slp   sudo firewall-cmd --zone internal --permanent --add-service=sane   sudo firewall-cmd --zone internal --permanent --add-port=6566/tcp   sudo firewall-cmd --zone internal --permanent --add-port=6566/udp   sudo firewall-cmd --reload}}
Für das Synchronisieren des eigenen Android-Handys mit dem PC werden ferner diese Firewalleinstellungen ergänzt:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-service=kdeconnect   sudo firewall-cmd --zone internal --permanent --add-port=1714-1764/tcp   sudo firewall-cmd --zone internal --permanent --add-port=1714-1764/udp   sudo firewall-cmd --reload}}

== Einstellungen für das Tablet ==

Installieren Sie per ''Google-Play'' die App ''Dateimanager'' von "Flashlight+Clock". Unter der Rubrik "Remote" fügen Sie als entfernten Speicherort aus der Auswahl "Lokales Netzwerk" den Hauptrechner mit seiner IP-Adresse ein, z.B. "192.168.1.1".
Die Felder
Benutzername
Passwort
bleiben leer, klicken Sie nur "Anonym" an. Anschließend findet sich der mit Samba freigegebene Ordner "Documents" in der Auswahl. Sie können diesen nun, wenn Sie oben die entsprechende Freigabe eingerichtet haben, direkt auswählen und die enthaltenen Dateien aufrufen.

Es empfiehlt sich zu diesem Zweck die Anwendungen "Acrobat Reader" und "Andropen Office" oder hilfsweise "AndrOffice" auf dem Tablet zu installieren.

== Prozessregisternummern und Rechnungsnummer systemübergreifend synchronisieren ==

Das Programm ''serversync.sh'' im <tt>bin</tt>-Ordner überträgt die aktuellen Prozessregister-, Ablage-, und Rechnungsnummern zentral auf einen Server im Internet, von wo sie von allen Programmen wieder abgerufen werden können. Außerdem übermittelt es EGVP-Dateien in den Ausgangsordner und legt eine Sicherungskopie der geänderten Daten an. Es hat folgenden Inhalt:
#!/bin/bash

#Serverdaten iustus.eu aktualisieren
ftp -inv MEINEDOMAIN.DE << EOF
user USERNAME PASSWORT
put ~/lawsuit/javascript/prozessregister.js html/javascript/prozessregister.js
put ~/lawsuit/javascript/rechnungsnummer.js html/javascript/rechnungsnummer.js
put ~/lawsuit/javascript/ablagenummer.js html/javascript/ablagenummer.js
close
quit
EOF

#Neuen Mahnbescheid in das EGVP-Ausgangspostfach legen
if test -f "~/Downloads/outgoing-message.egvpc-gi"; then
echo "******* Neuer EGVP-Mahnbescheid wird in das Ausgangspostfach gelegt.*******"
chmod 660 ~/Downloads/outgoing-message.egvpc-gi
mv -f ~/Downloads/outgoing-message.egvpc-gi ~/lawsuit/egvp/Ausgang/
fi

#Icon auffrischen
cat ~/Schreibtisch/Server.desktop | sed -e s/state-.*/state-ok/ > ~/Schreibtisch/hilf.desktop
mv -f ~/Schreibtisch/hilf.desktop ~/Schreibtisch/Server.desktop
chmod 666 ~/Schreibtisch/Server.desktop

#Sicherungskopie erstellen und Aenderungen/Loeschungen im #recylce-Ordner speichern
echo "******* Wir übertragen nun die folgenden neuen Dokumente auf den Backup-Server: *******"
rsync -auvPz --delete ~/Documents/ ~/Backup/
echo "*************************************** FERTIG! ***************************************"

touch ~/Schreibtisch/u.txt; rm /home/BENUTZER/Schreibtisch/u.txt

Sie können passend dazu einen Desktop-Icon mit folgendem Inhalt legen:

#!/usr/bin/env xdg-open
[Desktop Entry]
Comment[de_DE]=
Comment=
Exec=/home/matthias/bin/serversync.sh
GenericName[de_DE]=
GenericName=
Icon=state-offline
MimeType=
Name[de_DE]=Server
Name=Server
Path=
StartupNotify=true
Terminal=true
TerminalOptions=\s--noclose
Type=Application
X-DBUS-ServiceName=
X-DBUS-StartupType=
X-KDE-SubstituteUID=false
X-KDE-Username=matthias
X-SuSE-translate=true

==Fußnoten==
<references/>

==Externe Links==
*[https://doc.opensuse.org/documentation/leap/archive/15.0/reference/html/book.opensuse.reference/cha.nfs.html NFS (englisch)]
{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Mehrplatzsysteme - ubuntu

2026-01-10T10:34:47Z

92.116.6.51: /* Freigaben für die Firewall */

{{Ubuntu|
*[https://ubuntu.com/blog/tag/ubuntu-24-04-lts Ubuntu 24.04]
|
*[https://wiki.ubuntuusers.de/NetworkManager/ Netzwerk Installation]
|
*[https://wiki.ubuntuusers.de/NFS/ NFS ]
*[https://wiki.ubuntuusers.de/Samba_Server/ Samba Server]
*[https://wiki.ubuntuusers.de/Samba_Server/net_usershare/ Usershare]
}}

== Einführung ==

''Lawsuit'' erlaubt als serverbasierte Anwendung den einfachen Zugriff von anderen Rechnern des Heimnetzwerks.

----

== Einstellungen für den Hauptrechner ==

=== Netzwerkeinstellungen ===
Installieren Sie zunächst den ''Network-Manager'' mit grafischer Oberfläche per
{{shell|> sudo apt-get install network-manager network-manager-gnome}}
und starten Sie den Networkmanager mit
{{shell|> systemctl start NetworkManager.service}}
Den automatischen Start beim Hochfahren des Rechners richten Sie mit
{{shell|> systemctl enable NetworkManager.service}}
ein. Eine grafische Oberfläche ist mit
{{shell|> sudo apt-get install nm-applet}}
erhältlich und wird mit <alt>-<F2> ''nm-applet'' gestartet.

Der Networkmanager arbeitet nun im Hintergrund und kann über einen Klick auf das Symbol am Bildrand aufgerufen werden.
[[Datei:Nm_netzwerk.png|200px|left|Networkmanager-Icon auf dem Desktop]]
[[Datei:Nm_menu.png|200px|right|Networkmanager-Auswahl]]
Es ist hilfreich, im Networkmanager für die weiteren Einstellungen dem Rechner eine feste IP-Adresse aus dem Namensraum des verwendeten Routers zu vergeben, um ihn später einfacher per ''nfs'' wiederfinden zu können. Klicken sie dafür auf das Networkmanager-Symbol und anschließend auf das Zahnrad ⚙ oben und noch einmal unter "Kabelgebunden" auf das Zahnrad rechts ⚙.

 
Am einfachsten ist die Einstellung per IPv4.
[[Datei:Nm_kabelnetz.png|500px|left|Systemeinstellungen für den NFS-Server]]
 

=== NFS ===
Laden Sie auf dem Hauptrechner, der als Server fungieren soll, den nfs_Server nach:
{{shell|> sudo apt update && sudo apt install nfs-kernel-server}}

Die Freigaben von Verzeichnissen und Dateien auf diesem Server lassen sich durch direkte Bearbeitung der Datei <tt>/etc/exports</tt> verwalten. Dazu muss diese Datei angelegt und/oder bearbeitet werden<ref>[https://de.wikipedia.org/wiki/Network_File_System NFS] Network File System</ref>. Sofern noch nicht geschehen, laden Sie zum Erstellen der Datei das mächtige Textverarbeitungsprogramm ''nano'' herein.
{{shell|> sudo apt-get install nano}}
und tippen in die Kommandozeile
{{shell|> sudo nano /etc/exports}}
Die nötigen Eintragungen lauten dort:
/usr/lib/cgi-bin/lawsuit 192.168.1.0/24(rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463)
/var/www/html/Documents 192.168.1.0/24(rw,root_squash,sync,no_subtree_check)
Statt eines Hostplatzhalter "*" vorder Klammer, der Berechtigungen an alle vergeben würde, sollte durch die IP-Adresse (hier der gesamte Namensraum im Heimnetzwerk 192.168.1.XXX) die Weiterleitung auf bestimmte Adressaten oder eine Bezeichnung wie ''notebook'' ersetzt werden, um die erlaubten Zugriffe auf diese Rechner weiter einzuschränken<ref>[https://wiki.ubuntuusers.de/NFS/#Freigaben Freigaben] Weitere Beispiele im Ubuntu-Wiki</ref>. Wenn Sie keine IP-Adressen verwenden, müssen Sie allerdings die verwendeten Bezeichnungen in der Datei <tt>/etc/hosts</tt> auflösen.
192.168.1.12 notebook notebook.meinedomain.local
192.168.1.13 desktop desktop.meinedomain.local
Wenn Sie "*" verwenden, muss an dieser Datei nichts geändert werden.
Geben Sie nach dem Platzhalter "*" oder den genannten Einzelbezeichnungen in jedem Fall die folgenden Optionen ein:
rw,root_squash,sync,no_subtree_check
für Documents. Hier bleiben der Nutzer erkennbar und die von ihm definierten Schreib- und Leserechte erhalten. Wählen Sie aber
rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463
für Lawsuit. Dadurch erhalten alle Einträge die Standardkennung des Apache-Servers ''wwwrun'' (461) aus der Gruppe ''www'' (463) und können so am anderen Arbeitsplatz weiterbearbeitet werden.
Nun muss dem NFS-Server im Terminal nur angewiesen werden, <tt>/etc/exports</tt> neu einzulesen.
{{shell|> sudo exportfs -ra}}
Alternativ kann auch einfach der NFS-Server neu gestartet werden.
{{shell|> sudo systemctl enable nfs-kernel-server   sudo service nfs-kernel-server restart}}

=== Samba ===
Wenn Sie mit einem Android-Tablet oder Handy auf den Hauptrechner zugreifen wollen, muss ein Samba-Server eingerichtet werden, weil NFS nicht im Android-Kernel enthalten ist.
Installieren Sie das Paket ''Samba''.
{{shell|> sudo apt-get install samba}}
Tragen Sie nun alle berechtigten Nutzer einzeln in die Samba-Datenbank ein, für den Nutzer "Olaf" z.B.
{{shell|> sudo smbpasswd -a olaf}}
und ergänzen das Passwort aus der Linuxinstallation. Dadurch wird der Benutzer ''olaf'', der bereits im Netzwerk angelegt sein muss, der Samba Datenbank hinzugefügt und auch aktiviert<ref>[https://wiki.ubuntuusers.de/Samba_Server/#Benutzer-Datenbank Benutzerverwaltung] Weitere mögliche Befehle</ref>. Es sollten die gleichen Passwörter wie im Netzwerk verwendet werden, um den Nutzer nicht zu verwirren.

Tragen Sie in der ''Samba-Konfigurationsdatei'' die freizugebenden Ordner am Ende ein:
{{shell|> sudo nano /etc/samba/smb.conf }}
mit dem folgenden Text:
[Lawsuit]
path = /usr/lib/cgi-bin/lawsuit
public = no
writeable = yes
[Documents]
path = /var/www/html/Documents
public = no
writeable = yes

Erstellen Sie danach eine Shareregel:
{{shell|> sudo net usershare add lawsuit /usr/lib/cgi-bin/lawsuit Kanzleisoftware Everyone:R,matthias:F,olaf:F guest_ok=n}}

{{shell|> sudo net usershare add documents /var/www/html/Documents Kanzleidokumente Everyone:R,matthias:F,olaf:F guest_ok=n}}

Testen Sie die Einstellungen mit
{{shell|> testparm}}
und starten Sie den Samba-Server mit
{{shell|> systemctl restart smbd.service}}
und geben sie auf beiden Rechnern die Firewall frei
{{shell|> sudo ufw allow Samba   sudo ufw allow 445/tcp;   sudo ufw allow 445/udp}}
bzw., wenn Sie statt der vorinstallierten ''ufw'' die leistungstärkere ''firewalld'' verwenden:
{{shell|# firewall-cmd --zone internal --permanent --add-service=samba   firewall-cmd --zone internal --permanent --add-port=445/tcp   firewall-cmd --zone internal --permanent --add-port=445/udp}}
Auf dem Nebenrechner sind die Dateien nun per Dateimanager wie ''Dolphin'' oder dem ''Windows Explorer'' erreichbar mit
smb://192.168.2.10/Lawsuit
smb://192.168.2.10/Documents

== Einstellungen für den PC-Arbeitsplatz ==

Auf dem Zweitrechner, der als Client eingerichtet werden soll, installieren Sie bitte
{{shell|> sudo apt-get install nfs-common}}

Damit der Client auf die Freigaben zugreifen kann, muss er sie einfach einbinden können. Als Einhängepunkte können Sie wählen
/home/MEINBENUTZER/lawsuit
/home/MEINBENUTZER/Documents
oder ein beliebiges anderes Verzeichnis.
Hierzu ein Terminal öffnen und mit
{{shell|> cd /home/MEINBENUTZER/   mkdir lawsuit   mkdir Documents}}
die Verzeichnisse anlegen.
Die Verzeichnisse können nun gemountet werden:
{{shell|> sudo mount 192.168.1.10:/home/HAUPTBENUTZER/lawsuit /home/MEINBENUTZER/lawsuit   sudo mount 192.168.1.10:/home/HAUPTBENUTZER/Documents /home/MEINBENUTZER/Documents}}
Um diese Befehle nicht jeweils erneut eintippen zu müssen und stattdessen das Einhängen bereits automatisch beim Rechnerstart auszuführen, werden sie anschließend mit
{{shell|> sudo nano /etc/fstab}}
in der ''fstab''-Datei eingetragen, von wo aus sie beim Neustart eingelesen werden:
192.168.2.10:/var/www/Documents /home/MEINBENUTZER/Documents nfs rw 0 0
192.168.2.10:/usr/lib/cgi-bin/lawsuit /home/MEINBENUTZER/lawsuit nfs rw 0 0

== Freigaben für die Firewall ==
Für die standardmäßig mitgelieferte Firewall ''ufw'' lauten, nachdem man zunächst grundsätzlich alle Protokolle und Ports mit
{{shell|>sudo ufw default deny}}
unterbunden hat, die dann nötigen Freigaben:
{{shell|> sudo ufw allow imap   sudo ufw allow imaps   sudo ufw allow nfs   sudo ufw reload}}
oder in Einzelbefehle aufgeschlüsselt:
{{shell|> sudo ufw allow 111/tcp   sudo ufw allow 111/udp   sudo ufw allow 2049/tcp   sudo ufw allow 2049/udp   sudo ufw reload}}

{{warnung| Achten Sie darauf, dass die Domain der Firewall mit dem Rechnernamen übereinstimmt. Prüfen Sie dies ggf. mit {{shell|> sudo systemctl status ufw}}
Es sollte der Text für den Rechner ''K1'' in folgender Form auftauchen:
<Datum> <Zeit> K1 systemd[1]: Starting ufw.service
Anderenfalls muss der Rechnername angepasst werden mit
{{shell|> sudo hostnamectl set-hostname K1   sudo ufw enable}}
Über die Menüeinstellungen als einfacher Benutzer lässt sich diese Einstellung tatsächlich nicht ändern!}}

Wenn Sie statt 'ufw' das leistungsstärkere ''firewalld'' installiert haben, führen Sie folgende Shell-Befehle aus:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-interface=eth0   sudo firewall-cmd --zone internal --permanent --add-service=imap   sudo firewall-cmd --zone internal --permanent --add-service=imaps   sudo firewall-cmd --zone internal --permanent --add-service=minidlna   sudo firewall-cmd --zone internal --permanent --add-service=mountd   sudo firewall-cmd --zone internal --permanent --add-service=nfs   sudo firewall-cmd --zone internal --permanent --add-service=rpc-bind   sudo firewall-cmd --zone internal --permanent --add-service=rsyncd   sudo firewall-cmd --zone internal --permanent --add-service=samba   sudo firewall-cmd --zone internal --permanent --add-port=111/tcp   sudo firewall-cmd --zone internal --permanent --add-port=111/udp   sudo firewall-cmd --zone internal --permanent --add-port=445/tcp   sudo firewall-cmd --zone internal --permanent --add-port=445/udp   sudo firewall-cmd --zone internal --permanent --add-port=2049/tcp   sudo firewall-cmd --zone internal --permanent --add-port=2049/udp   sudo firewall-cmd --zone internal --permanent --add-port=20048/tcp   sudo firewall-cmd --zone internal --permanent --add-port=20048/udp   sudo firewall-cmd --reload}}
Für das Drucken und Scannen über das Netzwerk werden außerdem folgende Firewalleinstellungen benötigt:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-service=mdns   sudo firewall-cmd --zone internal --permanent --add-service=slp   sudo firewall-cmd --zone internal --permanent --add-service=sane   sudo firewall-cmd --zone internal --permanent --add-port=6566/tcp   sudo firewall-cmd --zone internal --permanent --add-port=6566/udp   sudo firewall-cmd --reload}}
Für das Synchronisieren des eigenen Android-Handys mit dem PC werden ferner diese Firewalleinstellungen ergänzt:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-service=kdeconnect   sudo firewall-cmd --zone internal --permanent --add-port=1714-1764/tcp   sudo firewall-cmd --zone internal --permanent --add-port=1714-1764/udp   sudo firewall-cmd --reload}}

== Einstellungen für das Tablet ==

Installieren Sie per ''Google-Play'' die App ''Dateimanager'' von "Flashlight+Clock". Unter der Rubrik "Remote" fügen Sie als entfernten Speicherort aus der Auswahl "Lokales Netzwerk" den Hauptrechner mit seiner IP-Adresse ein, z.B. "192.168.1.1".
Die Felder
Benutzername
Passwort
bleiben leer, klicken Sie nur "Anonym" an. Anschließend findet sich der mit Samba freigegebene Ordner "Documents" in der Auswahl. Sie können diesen nun, wenn Sie oben die entsprechende Freigabe eingerichtet haben, direkt auswählen und die enthaltenen Dateien aufrufen.

Es empfiehlt sich zu diesem Zweck die Anwendungen "Acrobat Reader" und "Andropen Office" oder hilfsweise "AndrOffice" auf dem Tablet zu installieren.

== Prozessregisternummern und Rechnungsnummer systemübergreifend synchronisieren ==

Das Programm ''serversync.sh'' im <tt>bin</tt>-Ordner überträgt die aktuellen Prozessregister-, Ablage-, und Rechnungsnummern zentral auf einen Server im Internet, von wo sie von allen Programmen wieder abgerufen werden können. Außerdem übermittelt es EGVP-Dateien in den Ausgangsordner und legt eine Sicherungskopie der geänderten Daten an. Es hat folgenden Inhalt:
#!/bin/bash

#Serverdaten iustus.eu aktualisieren
ftp -inv MEINEDOMAIN.DE << EOF
user USERNAME PASSWORT
put ~/lawsuit/javascript/prozessregister.js html/javascript/prozessregister.js
put ~/lawsuit/javascript/rechnungsnummer.js html/javascript/rechnungsnummer.js
put ~/lawsuit/javascript/ablagenummer.js html/javascript/ablagenummer.js
close
quit
EOF

#Neuen Mahnbescheid in das EGVP-Ausgangspostfach legen
if test -f "~/Downloads/outgoing-message.egvpc-gi"; then
echo "******* Neuer EGVP-Mahnbescheid wird in das Ausgangspostfach gelegt.*******"
chmod 660 ~/Downloads/outgoing-message.egvpc-gi
mv -f ~/Downloads/outgoing-message.egvpc-gi ~/lawsuit/egvp/Ausgang/
fi

#Icon auffrischen
cat ~/Schreibtisch/Server.desktop | sed -e s/state-.*/state-ok/ > ~/Schreibtisch/hilf.desktop
mv -f ~/Schreibtisch/hilf.desktop ~/Schreibtisch/Server.desktop
chmod 666 ~/Schreibtisch/Server.desktop

#Sicherungskopie erstellen und Aenderungen/Loeschungen im #recylce-Ordner speichern
echo "******* Wir übertragen nun die folgenden neuen Dokumente auf den Backup-Server: *******"
rsync -auvPz --delete ~/Documents/ ~/Backup/
echo "*************************************** FERTIG! ***************************************"

touch ~/Schreibtisch/u.txt; rm /home/BENUTZER/Schreibtisch/u.txt

Sie können passend dazu einen Desktop-Icon mit folgendem Inhalt legen:

#!/usr/bin/env xdg-open
[Desktop Entry]
Comment[de_DE]=
Comment=
Exec=/home/matthias/bin/serversync.sh
GenericName[de_DE]=
GenericName=
Icon=state-offline
MimeType=
Name[de_DE]=Server
Name=Server
Path=
StartupNotify=true
Terminal=true
TerminalOptions=\s--noclose
Type=Application
X-DBUS-ServiceName=
X-DBUS-StartupType=
X-KDE-SubstituteUID=false
X-KDE-Username=matthias
X-SuSE-translate=true

==Fußnoten==
<references/>

==Externe Links==
*[https://doc.opensuse.org/documentation/leap/archive/15.0/reference/html/book.opensuse.reference/cha.nfs.html NFS (englisch)]
{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Mehrplatzsysteme - ubuntu

2026-01-10T10:34:16Z

92.116.6.51: /* Freigaben für die Firewall */

{{Ubuntu|
*[https://ubuntu.com/blog/tag/ubuntu-24-04-lts Ubuntu 24.04]
|
*[https://wiki.ubuntuusers.de/NetworkManager/ Netzwerk Installation]
|
*[https://wiki.ubuntuusers.de/NFS/ NFS ]
*[https://wiki.ubuntuusers.de/Samba_Server/ Samba Server]
*[https://wiki.ubuntuusers.de/Samba_Server/net_usershare/ Usershare]
}}

== Einführung ==

''Lawsuit'' erlaubt als serverbasierte Anwendung den einfachen Zugriff von anderen Rechnern des Heimnetzwerks.

----

== Einstellungen für den Hauptrechner ==

=== Netzwerkeinstellungen ===
Installieren Sie zunächst den ''Network-Manager'' mit grafischer Oberfläche per
{{shell|> sudo apt-get install network-manager network-manager-gnome}}
und starten Sie den Networkmanager mit
{{shell|> systemctl start NetworkManager.service}}
Den automatischen Start beim Hochfahren des Rechners richten Sie mit
{{shell|> systemctl enable NetworkManager.service}}
ein. Eine grafische Oberfläche ist mit
{{shell|> sudo apt-get install nm-applet}}
erhältlich und wird mit <alt>-<F2> ''nm-applet'' gestartet.

Der Networkmanager arbeitet nun im Hintergrund und kann über einen Klick auf das Symbol am Bildrand aufgerufen werden.
[[Datei:Nm_netzwerk.png|200px|left|Networkmanager-Icon auf dem Desktop]]
[[Datei:Nm_menu.png|200px|right|Networkmanager-Auswahl]]
Es ist hilfreich, im Networkmanager für die weiteren Einstellungen dem Rechner eine feste IP-Adresse aus dem Namensraum des verwendeten Routers zu vergeben, um ihn später einfacher per ''nfs'' wiederfinden zu können. Klicken sie dafür auf das Networkmanager-Symbol und anschließend auf das Zahnrad ⚙ oben und noch einmal unter "Kabelgebunden" auf das Zahnrad rechts ⚙.

 
Am einfachsten ist die Einstellung per IPv4.
[[Datei:Nm_kabelnetz.png|500px|left|Systemeinstellungen für den NFS-Server]]
 

=== NFS ===
Laden Sie auf dem Hauptrechner, der als Server fungieren soll, den nfs_Server nach:
{{shell|> sudo apt update && sudo apt install nfs-kernel-server}}

Die Freigaben von Verzeichnissen und Dateien auf diesem Server lassen sich durch direkte Bearbeitung der Datei <tt>/etc/exports</tt> verwalten. Dazu muss diese Datei angelegt und/oder bearbeitet werden<ref>[https://de.wikipedia.org/wiki/Network_File_System NFS] Network File System</ref>. Sofern noch nicht geschehen, laden Sie zum Erstellen der Datei das mächtige Textverarbeitungsprogramm ''nano'' herein.
{{shell|> sudo apt-get install nano}}
und tippen in die Kommandozeile
{{shell|> sudo nano /etc/exports}}
Die nötigen Eintragungen lauten dort:
/usr/lib/cgi-bin/lawsuit 192.168.1.0/24(rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463)
/var/www/html/Documents 192.168.1.0/24(rw,root_squash,sync,no_subtree_check)
Statt eines Hostplatzhalter "*" vorder Klammer, der Berechtigungen an alle vergeben würde, sollte durch die IP-Adresse (hier der gesamte Namensraum im Heimnetzwerk 192.168.1.XXX) die Weiterleitung auf bestimmte Adressaten oder eine Bezeichnung wie ''notebook'' ersetzt werden, um die erlaubten Zugriffe auf diese Rechner weiter einzuschränken<ref>[https://wiki.ubuntuusers.de/NFS/#Freigaben Freigaben] Weitere Beispiele im Ubuntu-Wiki</ref>. Wenn Sie keine IP-Adressen verwenden, müssen Sie allerdings die verwendeten Bezeichnungen in der Datei <tt>/etc/hosts</tt> auflösen.
192.168.1.12 notebook notebook.meinedomain.local
192.168.1.13 desktop desktop.meinedomain.local
Wenn Sie "*" verwenden, muss an dieser Datei nichts geändert werden.
Geben Sie nach dem Platzhalter "*" oder den genannten Einzelbezeichnungen in jedem Fall die folgenden Optionen ein:
rw,root_squash,sync,no_subtree_check
für Documents. Hier bleiben der Nutzer erkennbar und die von ihm definierten Schreib- und Leserechte erhalten. Wählen Sie aber
rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463
für Lawsuit. Dadurch erhalten alle Einträge die Standardkennung des Apache-Servers ''wwwrun'' (461) aus der Gruppe ''www'' (463) und können so am anderen Arbeitsplatz weiterbearbeitet werden.
Nun muss dem NFS-Server im Terminal nur angewiesen werden, <tt>/etc/exports</tt> neu einzulesen.
{{shell|> sudo exportfs -ra}}
Alternativ kann auch einfach der NFS-Server neu gestartet werden.
{{shell|> sudo systemctl enable nfs-kernel-server   sudo service nfs-kernel-server restart}}

=== Samba ===
Wenn Sie mit einem Android-Tablet oder Handy auf den Hauptrechner zugreifen wollen, muss ein Samba-Server eingerichtet werden, weil NFS nicht im Android-Kernel enthalten ist.
Installieren Sie das Paket ''Samba''.
{{shell|> sudo apt-get install samba}}
Tragen Sie nun alle berechtigten Nutzer einzeln in die Samba-Datenbank ein, für den Nutzer "Olaf" z.B.
{{shell|> sudo smbpasswd -a olaf}}
und ergänzen das Passwort aus der Linuxinstallation. Dadurch wird der Benutzer ''olaf'', der bereits im Netzwerk angelegt sein muss, der Samba Datenbank hinzugefügt und auch aktiviert<ref>[https://wiki.ubuntuusers.de/Samba_Server/#Benutzer-Datenbank Benutzerverwaltung] Weitere mögliche Befehle</ref>. Es sollten die gleichen Passwörter wie im Netzwerk verwendet werden, um den Nutzer nicht zu verwirren.

Tragen Sie in der ''Samba-Konfigurationsdatei'' die freizugebenden Ordner am Ende ein:
{{shell|> sudo nano /etc/samba/smb.conf }}
mit dem folgenden Text:
[Lawsuit]
path = /usr/lib/cgi-bin/lawsuit
public = no
writeable = yes
[Documents]
path = /var/www/html/Documents
public = no
writeable = yes

Erstellen Sie danach eine Shareregel:
{{shell|> sudo net usershare add lawsuit /usr/lib/cgi-bin/lawsuit Kanzleisoftware Everyone:R,matthias:F,olaf:F guest_ok=n}}

{{shell|> sudo net usershare add documents /var/www/html/Documents Kanzleidokumente Everyone:R,matthias:F,olaf:F guest_ok=n}}

Testen Sie die Einstellungen mit
{{shell|> testparm}}
und starten Sie den Samba-Server mit
{{shell|> systemctl restart smbd.service}}
und geben sie auf beiden Rechnern die Firewall frei
{{shell|> sudo ufw allow Samba   sudo ufw allow 445/tcp;   sudo ufw allow 445/udp}}
bzw., wenn Sie statt der vorinstallierten ''ufw'' die leistungstärkere ''firewalld'' verwenden:
{{shell|# firewall-cmd --zone internal --permanent --add-service=samba   firewall-cmd --zone internal --permanent --add-port=445/tcp   firewall-cmd --zone internal --permanent --add-port=445/udp}}
Auf dem Nebenrechner sind die Dateien nun per Dateimanager wie ''Dolphin'' oder dem ''Windows Explorer'' erreichbar mit
smb://192.168.2.10/Lawsuit
smb://192.168.2.10/Documents

== Einstellungen für den PC-Arbeitsplatz ==

Auf dem Zweitrechner, der als Client eingerichtet werden soll, installieren Sie bitte
{{shell|> sudo apt-get install nfs-common}}

Damit der Client auf die Freigaben zugreifen kann, muss er sie einfach einbinden können. Als Einhängepunkte können Sie wählen
/home/MEINBENUTZER/lawsuit
/home/MEINBENUTZER/Documents
oder ein beliebiges anderes Verzeichnis.
Hierzu ein Terminal öffnen und mit
{{shell|> cd /home/MEINBENUTZER/   mkdir lawsuit   mkdir Documents}}
die Verzeichnisse anlegen.
Die Verzeichnisse können nun gemountet werden:
{{shell|> sudo mount 192.168.1.10:/home/HAUPTBENUTZER/lawsuit /home/MEINBENUTZER/lawsuit   sudo mount 192.168.1.10:/home/HAUPTBENUTZER/Documents /home/MEINBENUTZER/Documents}}
Um diese Befehle nicht jeweils erneut eintippen zu müssen und stattdessen das Einhängen bereits automatisch beim Rechnerstart auszuführen, werden sie anschließend mit
{{shell|> sudo nano /etc/fstab}}
in der ''fstab''-Datei eingetragen, von wo aus sie beim Neustart eingelesen werden:
192.168.2.10:/var/www/Documents /home/MEINBENUTZER/Documents nfs rw 0 0
192.168.2.10:/usr/lib/cgi-bin/lawsuit /home/MEINBENUTZER/lawsuit nfs rw 0 0

== Freigaben für die Firewall ==
Für die standardmäßig mitgelieferte Firewall ''ufw'' lauten, nachdem man zunächst grundsätzlich alls Protokolle und Ports mit
{{shell|>sudo ufw default deny}}
unterbunden hat, die dann nötigen Befehle:
{{shell|> sudo ufw allow imap   sudo ufw allow imaps   sudo ufw allow nfs   sudo ufw reload}}
oder in Einzelbefehle aufgeschlüsselt:
{{shell|> sudo ufw allow 111/tcp   sudo ufw allow 111/udp   sudo ufw allow 2049/tcp   sudo ufw allow 2049/udp   sudo ufw reload}}

{{warnung| Achten Sie darauf, dass die Domain der Firewall mit dem Rechnernamen übereinstimmt. Prüfen Sie dies ggf. mit {{shell|> sudo systemctl status ufw}}
Es sollte der Text für den Rechner ''K1'' in folgender Form auftauchen:
<Datum> <Zeit> K1 systemd[1]: Starting ufw.service
Anderenfalls muss der Rechnername angepasst werden mit
{{shell|> sudo hostnamectl set-hostname K1   sudo ufw enable}}
Über die Menüeinstellungen als einfacher Benutzer lässt sich diese Einstellung tatsächlich nicht ändern!}}

Wenn Sie statt 'ufw' das leistungsstärlere ''firewalld'' installiert haben, führen Sie folgende Shell-Befehle aus:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-interface=eth0   sudo firewall-cmd --zone internal --permanent --add-service=imap   sudo firewall-cmd --zone internal --permanent --add-service=imaps   sudo firewall-cmd --zone internal --permanent --add-service=minidlna   sudo firewall-cmd --zone internal --permanent --add-service=mountd   sudo firewall-cmd --zone internal --permanent --add-service=nfs   sudo firewall-cmd --zone internal --permanent --add-service=rpc-bind   sudo firewall-cmd --zone internal --permanent --add-service=rsyncd   sudo firewall-cmd --zone internal --permanent --add-service=samba   sudo firewall-cmd --zone internal --permanent --add-port=111/tcp   sudo firewall-cmd --zone internal --permanent --add-port=111/udp   sudo firewall-cmd --zone internal --permanent --add-port=445/tcp   sudo firewall-cmd --zone internal --permanent --add-port=445/udp   sudo firewall-cmd --zone internal --permanent --add-port=2049/tcp   sudo firewall-cmd --zone internal --permanent --add-port=2049/udp   sudo firewall-cmd --zone internal --permanent --add-port=20048/tcp   sudo firewall-cmd --zone internal --permanent --add-port=20048/udp   sudo firewall-cmd --reload}}
Für das Drucken und Scannen über das Netzwerk werden außerdem folgende Firewalleinstellungen benötigt:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-service=mdns   sudo firewall-cmd --zone internal --permanent --add-service=slp   sudo firewall-cmd --zone internal --permanent --add-service=sane   sudo firewall-cmd --zone internal --permanent --add-port=6566/tcp   sudo firewall-cmd --zone internal --permanent --add-port=6566/udp   sudo firewall-cmd --reload}}
Für das Synchronisieren des eigenen Android-Handys mit dem PC werden ferner diese Firewalleinstellungen ergänzt:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-service=kdeconnect   sudo firewall-cmd --zone internal --permanent --add-port=1714-1764/tcp   sudo firewall-cmd --zone internal --permanent --add-port=1714-1764/udp   sudo firewall-cmd --reload}}

== Einstellungen für das Tablet ==

Installieren Sie per ''Google-Play'' die App ''Dateimanager'' von "Flashlight+Clock". Unter der Rubrik "Remote" fügen Sie als entfernten Speicherort aus der Auswahl "Lokales Netzwerk" den Hauptrechner mit seiner IP-Adresse ein, z.B. "192.168.1.1".
Die Felder
Benutzername
Passwort
bleiben leer, klicken Sie nur "Anonym" an. Anschließend findet sich der mit Samba freigegebene Ordner "Documents" in der Auswahl. Sie können diesen nun, wenn Sie oben die entsprechende Freigabe eingerichtet haben, direkt auswählen und die enthaltenen Dateien aufrufen.

Es empfiehlt sich zu diesem Zweck die Anwendungen "Acrobat Reader" und "Andropen Office" oder hilfsweise "AndrOffice" auf dem Tablet zu installieren.

== Prozessregisternummern und Rechnungsnummer systemübergreifend synchronisieren ==

Das Programm ''serversync.sh'' im <tt>bin</tt>-Ordner überträgt die aktuellen Prozessregister-, Ablage-, und Rechnungsnummern zentral auf einen Server im Internet, von wo sie von allen Programmen wieder abgerufen werden können. Außerdem übermittelt es EGVP-Dateien in den Ausgangsordner und legt eine Sicherungskopie der geänderten Daten an. Es hat folgenden Inhalt:
#!/bin/bash

#Serverdaten iustus.eu aktualisieren
ftp -inv MEINEDOMAIN.DE << EOF
user USERNAME PASSWORT
put ~/lawsuit/javascript/prozessregister.js html/javascript/prozessregister.js
put ~/lawsuit/javascript/rechnungsnummer.js html/javascript/rechnungsnummer.js
put ~/lawsuit/javascript/ablagenummer.js html/javascript/ablagenummer.js
close
quit
EOF

#Neuen Mahnbescheid in das EGVP-Ausgangspostfach legen
if test -f "~/Downloads/outgoing-message.egvpc-gi"; then
echo "******* Neuer EGVP-Mahnbescheid wird in das Ausgangspostfach gelegt.*******"
chmod 660 ~/Downloads/outgoing-message.egvpc-gi
mv -f ~/Downloads/outgoing-message.egvpc-gi ~/lawsuit/egvp/Ausgang/
fi

#Icon auffrischen
cat ~/Schreibtisch/Server.desktop | sed -e s/state-.*/state-ok/ > ~/Schreibtisch/hilf.desktop
mv -f ~/Schreibtisch/hilf.desktop ~/Schreibtisch/Server.desktop
chmod 666 ~/Schreibtisch/Server.desktop

#Sicherungskopie erstellen und Aenderungen/Loeschungen im #recylce-Ordner speichern
echo "******* Wir übertragen nun die folgenden neuen Dokumente auf den Backup-Server: *******"
rsync -auvPz --delete ~/Documents/ ~/Backup/
echo "*************************************** FERTIG! ***************************************"

touch ~/Schreibtisch/u.txt; rm /home/BENUTZER/Schreibtisch/u.txt

Sie können passend dazu einen Desktop-Icon mit folgendem Inhalt legen:

#!/usr/bin/env xdg-open
[Desktop Entry]
Comment[de_DE]=
Comment=
Exec=/home/matthias/bin/serversync.sh
GenericName[de_DE]=
GenericName=
Icon=state-offline
MimeType=
Name[de_DE]=Server
Name=Server
Path=
StartupNotify=true
Terminal=true
TerminalOptions=\s--noclose
Type=Application
X-DBUS-ServiceName=
X-DBUS-StartupType=
X-KDE-SubstituteUID=false
X-KDE-Username=matthias
X-SuSE-translate=true

==Fußnoten==
<references/>

==Externe Links==
*[https://doc.opensuse.org/documentation/leap/archive/15.0/reference/html/book.opensuse.reference/cha.nfs.html NFS (englisch)]
{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Mehrplatzsysteme - ubuntu

2026-01-10T10:33:51Z

92.116.6.51: /* Freigaben für die Firewall */

{{Ubuntu|
*[https://ubuntu.com/blog/tag/ubuntu-24-04-lts Ubuntu 24.04]
|
*[https://wiki.ubuntuusers.de/NetworkManager/ Netzwerk Installation]
|
*[https://wiki.ubuntuusers.de/NFS/ NFS ]
*[https://wiki.ubuntuusers.de/Samba_Server/ Samba Server]
*[https://wiki.ubuntuusers.de/Samba_Server/net_usershare/ Usershare]
}}

== Einführung ==

''Lawsuit'' erlaubt als serverbasierte Anwendung den einfachen Zugriff von anderen Rechnern des Heimnetzwerks.

----

== Einstellungen für den Hauptrechner ==

=== Netzwerkeinstellungen ===
Installieren Sie zunächst den ''Network-Manager'' mit grafischer Oberfläche per
{{shell|> sudo apt-get install network-manager network-manager-gnome}}
und starten Sie den Networkmanager mit
{{shell|> systemctl start NetworkManager.service}}
Den automatischen Start beim Hochfahren des Rechners richten Sie mit
{{shell|> systemctl enable NetworkManager.service}}
ein. Eine grafische Oberfläche ist mit
{{shell|> sudo apt-get install nm-applet}}
erhältlich und wird mit <alt>-<F2> ''nm-applet'' gestartet.

Der Networkmanager arbeitet nun im Hintergrund und kann über einen Klick auf das Symbol am Bildrand aufgerufen werden.
[[Datei:Nm_netzwerk.png|200px|left|Networkmanager-Icon auf dem Desktop]]
[[Datei:Nm_menu.png|200px|right|Networkmanager-Auswahl]]
Es ist hilfreich, im Networkmanager für die weiteren Einstellungen dem Rechner eine feste IP-Adresse aus dem Namensraum des verwendeten Routers zu vergeben, um ihn später einfacher per ''nfs'' wiederfinden zu können. Klicken sie dafür auf das Networkmanager-Symbol und anschließend auf das Zahnrad ⚙ oben und noch einmal unter "Kabelgebunden" auf das Zahnrad rechts ⚙.

 
Am einfachsten ist die Einstellung per IPv4.
[[Datei:Nm_kabelnetz.png|500px|left|Systemeinstellungen für den NFS-Server]]
 

=== NFS ===
Laden Sie auf dem Hauptrechner, der als Server fungieren soll, den nfs_Server nach:
{{shell|> sudo apt update && sudo apt install nfs-kernel-server}}

Die Freigaben von Verzeichnissen und Dateien auf diesem Server lassen sich durch direkte Bearbeitung der Datei <tt>/etc/exports</tt> verwalten. Dazu muss diese Datei angelegt und/oder bearbeitet werden<ref>[https://de.wikipedia.org/wiki/Network_File_System NFS] Network File System</ref>. Sofern noch nicht geschehen, laden Sie zum Erstellen der Datei das mächtige Textverarbeitungsprogramm ''nano'' herein.
{{shell|> sudo apt-get install nano}}
und tippen in die Kommandozeile
{{shell|> sudo nano /etc/exports}}
Die nötigen Eintragungen lauten dort:
/usr/lib/cgi-bin/lawsuit 192.168.1.0/24(rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463)
/var/www/html/Documents 192.168.1.0/24(rw,root_squash,sync,no_subtree_check)
Statt eines Hostplatzhalter "*" vorder Klammer, der Berechtigungen an alle vergeben würde, sollte durch die IP-Adresse (hier der gesamte Namensraum im Heimnetzwerk 192.168.1.XXX) die Weiterleitung auf bestimmte Adressaten oder eine Bezeichnung wie ''notebook'' ersetzt werden, um die erlaubten Zugriffe auf diese Rechner weiter einzuschränken<ref>[https://wiki.ubuntuusers.de/NFS/#Freigaben Freigaben] Weitere Beispiele im Ubuntu-Wiki</ref>. Wenn Sie keine IP-Adressen verwenden, müssen Sie allerdings die verwendeten Bezeichnungen in der Datei <tt>/etc/hosts</tt> auflösen.
192.168.1.12 notebook notebook.meinedomain.local
192.168.1.13 desktop desktop.meinedomain.local
Wenn Sie "*" verwenden, muss an dieser Datei nichts geändert werden.
Geben Sie nach dem Platzhalter "*" oder den genannten Einzelbezeichnungen in jedem Fall die folgenden Optionen ein:
rw,root_squash,sync,no_subtree_check
für Documents. Hier bleiben der Nutzer erkennbar und die von ihm definierten Schreib- und Leserechte erhalten. Wählen Sie aber
rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463
für Lawsuit. Dadurch erhalten alle Einträge die Standardkennung des Apache-Servers ''wwwrun'' (461) aus der Gruppe ''www'' (463) und können so am anderen Arbeitsplatz weiterbearbeitet werden.
Nun muss dem NFS-Server im Terminal nur angewiesen werden, <tt>/etc/exports</tt> neu einzulesen.
{{shell|> sudo exportfs -ra}}
Alternativ kann auch einfach der NFS-Server neu gestartet werden.
{{shell|> sudo systemctl enable nfs-kernel-server   sudo service nfs-kernel-server restart}}

=== Samba ===
Wenn Sie mit einem Android-Tablet oder Handy auf den Hauptrechner zugreifen wollen, muss ein Samba-Server eingerichtet werden, weil NFS nicht im Android-Kernel enthalten ist.
Installieren Sie das Paket ''Samba''.
{{shell|> sudo apt-get install samba}}
Tragen Sie nun alle berechtigten Nutzer einzeln in die Samba-Datenbank ein, für den Nutzer "Olaf" z.B.
{{shell|> sudo smbpasswd -a olaf}}
und ergänzen das Passwort aus der Linuxinstallation. Dadurch wird der Benutzer ''olaf'', der bereits im Netzwerk angelegt sein muss, der Samba Datenbank hinzugefügt und auch aktiviert<ref>[https://wiki.ubuntuusers.de/Samba_Server/#Benutzer-Datenbank Benutzerverwaltung] Weitere mögliche Befehle</ref>. Es sollten die gleichen Passwörter wie im Netzwerk verwendet werden, um den Nutzer nicht zu verwirren.

Tragen Sie in der ''Samba-Konfigurationsdatei'' die freizugebenden Ordner am Ende ein:
{{shell|> sudo nano /etc/samba/smb.conf }}
mit dem folgenden Text:
[Lawsuit]
path = /usr/lib/cgi-bin/lawsuit
public = no
writeable = yes
[Documents]
path = /var/www/html/Documents
public = no
writeable = yes

Erstellen Sie danach eine Shareregel:
{{shell|> sudo net usershare add lawsuit /usr/lib/cgi-bin/lawsuit Kanzleisoftware Everyone:R,matthias:F,olaf:F guest_ok=n}}

{{shell|> sudo net usershare add documents /var/www/html/Documents Kanzleidokumente Everyone:R,matthias:F,olaf:F guest_ok=n}}

Testen Sie die Einstellungen mit
{{shell|> testparm}}
und starten Sie den Samba-Server mit
{{shell|> systemctl restart smbd.service}}
und geben sie auf beiden Rechnern die Firewall frei
{{shell|> sudo ufw allow Samba   sudo ufw allow 445/tcp;   sudo ufw allow 445/udp}}
bzw., wenn Sie statt der vorinstallierten ''ufw'' die leistungstärkere ''firewalld'' verwenden:
{{shell|# firewall-cmd --zone internal --permanent --add-service=samba   firewall-cmd --zone internal --permanent --add-port=445/tcp   firewall-cmd --zone internal --permanent --add-port=445/udp}}
Auf dem Nebenrechner sind die Dateien nun per Dateimanager wie ''Dolphin'' oder dem ''Windows Explorer'' erreichbar mit
smb://192.168.2.10/Lawsuit
smb://192.168.2.10/Documents

== Einstellungen für den PC-Arbeitsplatz ==

Auf dem Zweitrechner, der als Client eingerichtet werden soll, installieren Sie bitte
{{shell|> sudo apt-get install nfs-common}}

Damit der Client auf die Freigaben zugreifen kann, muss er sie einfach einbinden können. Als Einhängepunkte können Sie wählen
/home/MEINBENUTZER/lawsuit
/home/MEINBENUTZER/Documents
oder ein beliebiges anderes Verzeichnis.
Hierzu ein Terminal öffnen und mit
{{shell|> cd /home/MEINBENUTZER/   mkdir lawsuit   mkdir Documents}}
die Verzeichnisse anlegen.
Die Verzeichnisse können nun gemountet werden:
{{shell|> sudo mount 192.168.1.10:/home/HAUPTBENUTZER/lawsuit /home/MEINBENUTZER/lawsuit   sudo mount 192.168.1.10:/home/HAUPTBENUTZER/Documents /home/MEINBENUTZER/Documents}}
Um diese Befehle nicht jeweils erneut eintippen zu müssen und stattdessen das Einhängen bereits automatisch beim Rechnerstart auszuführen, werden sie anschließend mit
{{shell|> sudo nano /etc/fstab}}
in der ''fstab''-Datei eingetragen, von wo aus sie beim Neustart eingelesen werden:
192.168.2.10:/var/www/Documents /home/MEINBENUTZER/Documents nfs rw 0 0
192.168.2.10:/usr/lib/cgi-bin/lawsuit /home/MEINBENUTZER/lawsuit nfs rw 0 0

== Freigaben für die Firewall ==
Für die standardmäßig mitgelieferte Firewall ''ufw'' lauten, nachdem man zunächst grundsätzlich alls Protokolle und Ports mit
{{shell|>sudo ufw default deny}}
unterbunden hat, die dann nötigen Befehle:
{{shell|> sudo ufw allow imap   sudo ufw allow imaps   sudo ufw allow nfs   sudo ufw reload}}
oder in Einzelbefehle aufgeschlüsselt:
{{shell|>   sudo ufw allow 111/tcp   sudo ufw allow 111/udp   sudo ufw allow 2049/tcp   sudo ufw allow 2049/udp   sudo ufw reload}}

{{warnung| Achten Sie darauf, dass die Domain der Firewall mit dem Rechnernamen übereinstimmt. Prüfen Sie dies ggf. mit {{shell|> sudo systemctl status ufw}}
Es sollte der Text für den Rechner ''K1'' in folgender Form auftauchen:
<Datum> <Zeit> K1 systemd[1]: Starting ufw.service
Anderenfalls muss der Rechnername angepasst werden mit
{{shell|> sudo hostnamectl set-hostname K1   sudo ufw enable}}
Über die Menüeinstellungen als einfacher Benutzer lässt sich diese Einstellung tatsächlich nicht ändern!}}

Wenn Sie statt 'ufw' das leistungsstärlere ''firewalld'' installiert haben, führen Sie folgende Shell-Befehle aus:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-interface=eth0   sudo firewall-cmd --zone internal --permanent --add-service=imap   sudo firewall-cmd --zone internal --permanent --add-service=imaps   sudo firewall-cmd --zone internal --permanent --add-service=minidlna   sudo firewall-cmd --zone internal --permanent --add-service=mountd   sudo firewall-cmd --zone internal --permanent --add-service=nfs   sudo firewall-cmd --zone internal --permanent --add-service=rpc-bind   sudo firewall-cmd --zone internal --permanent --add-service=rsyncd   sudo firewall-cmd --zone internal --permanent --add-service=samba   sudo firewall-cmd --zone internal --permanent --add-port=111/tcp   sudo firewall-cmd --zone internal --permanent --add-port=111/udp   sudo firewall-cmd --zone internal --permanent --add-port=445/tcp   sudo firewall-cmd --zone internal --permanent --add-port=445/udp   sudo firewall-cmd --zone internal --permanent --add-port=2049/tcp   sudo firewall-cmd --zone internal --permanent --add-port=2049/udp   sudo firewall-cmd --zone internal --permanent --add-port=20048/tcp   sudo firewall-cmd --zone internal --permanent --add-port=20048/udp   sudo firewall-cmd --reload}}
Für das Drucken und Scannen über das Netzwerk werden außerdem folgende Firewalleinstellungen benötigt:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-service=mdns   sudo firewall-cmd --zone internal --permanent --add-service=slp   sudo firewall-cmd --zone internal --permanent --add-service=sane   sudo firewall-cmd --zone internal --permanent --add-port=6566/tcp   sudo firewall-cmd --zone internal --permanent --add-port=6566/udp   sudo firewall-cmd --reload}}
Für das Synchronisieren des eigenen Android-Handys mit dem PC werden ferner diese Firewalleinstellungen ergänzt:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-service=kdeconnect   sudo firewall-cmd --zone internal --permanent --add-port=1714-1764/tcp   sudo firewall-cmd --zone internal --permanent --add-port=1714-1764/udp   sudo firewall-cmd --reload}}

== Einstellungen für das Tablet ==

Installieren Sie per ''Google-Play'' die App ''Dateimanager'' von "Flashlight+Clock". Unter der Rubrik "Remote" fügen Sie als entfernten Speicherort aus der Auswahl "Lokales Netzwerk" den Hauptrechner mit seiner IP-Adresse ein, z.B. "192.168.1.1".
Die Felder
Benutzername
Passwort
bleiben leer, klicken Sie nur "Anonym" an. Anschließend findet sich der mit Samba freigegebene Ordner "Documents" in der Auswahl. Sie können diesen nun, wenn Sie oben die entsprechende Freigabe eingerichtet haben, direkt auswählen und die enthaltenen Dateien aufrufen.

Es empfiehlt sich zu diesem Zweck die Anwendungen "Acrobat Reader" und "Andropen Office" oder hilfsweise "AndrOffice" auf dem Tablet zu installieren.

== Prozessregisternummern und Rechnungsnummer systemübergreifend synchronisieren ==

Das Programm ''serversync.sh'' im <tt>bin</tt>-Ordner überträgt die aktuellen Prozessregister-, Ablage-, und Rechnungsnummern zentral auf einen Server im Internet, von wo sie von allen Programmen wieder abgerufen werden können. Außerdem übermittelt es EGVP-Dateien in den Ausgangsordner und legt eine Sicherungskopie der geänderten Daten an. Es hat folgenden Inhalt:
#!/bin/bash

#Serverdaten iustus.eu aktualisieren
ftp -inv MEINEDOMAIN.DE << EOF
user USERNAME PASSWORT
put ~/lawsuit/javascript/prozessregister.js html/javascript/prozessregister.js
put ~/lawsuit/javascript/rechnungsnummer.js html/javascript/rechnungsnummer.js
put ~/lawsuit/javascript/ablagenummer.js html/javascript/ablagenummer.js
close
quit
EOF

#Neuen Mahnbescheid in das EGVP-Ausgangspostfach legen
if test -f "~/Downloads/outgoing-message.egvpc-gi"; then
echo "******* Neuer EGVP-Mahnbescheid wird in das Ausgangspostfach gelegt.*******"
chmod 660 ~/Downloads/outgoing-message.egvpc-gi
mv -f ~/Downloads/outgoing-message.egvpc-gi ~/lawsuit/egvp/Ausgang/
fi

#Icon auffrischen
cat ~/Schreibtisch/Server.desktop | sed -e s/state-.*/state-ok/ > ~/Schreibtisch/hilf.desktop
mv -f ~/Schreibtisch/hilf.desktop ~/Schreibtisch/Server.desktop
chmod 666 ~/Schreibtisch/Server.desktop

#Sicherungskopie erstellen und Aenderungen/Loeschungen im #recylce-Ordner speichern
echo "******* Wir übertragen nun die folgenden neuen Dokumente auf den Backup-Server: *******"
rsync -auvPz --delete ~/Documents/ ~/Backup/
echo "*************************************** FERTIG! ***************************************"

touch ~/Schreibtisch/u.txt; rm /home/BENUTZER/Schreibtisch/u.txt

Sie können passend dazu einen Desktop-Icon mit folgendem Inhalt legen:

#!/usr/bin/env xdg-open
[Desktop Entry]
Comment[de_DE]=
Comment=
Exec=/home/matthias/bin/serversync.sh
GenericName[de_DE]=
GenericName=
Icon=state-offline
MimeType=
Name[de_DE]=Server
Name=Server
Path=
StartupNotify=true
Terminal=true
TerminalOptions=\s--noclose
Type=Application
X-DBUS-ServiceName=
X-DBUS-StartupType=
X-KDE-SubstituteUID=false
X-KDE-Username=matthias
X-SuSE-translate=true

==Fußnoten==
<references/>

==Externe Links==
*[https://doc.opensuse.org/documentation/leap/archive/15.0/reference/html/book.opensuse.reference/cha.nfs.html NFS (englisch)]
{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Mehrplatzsysteme - ubuntu

2026-01-10T10:32:13Z

92.116.6.51: /* Freigaben für die Firewall */

{{Ubuntu|
*[https://ubuntu.com/blog/tag/ubuntu-24-04-lts Ubuntu 24.04]
|
*[https://wiki.ubuntuusers.de/NetworkManager/ Netzwerk Installation]
|
*[https://wiki.ubuntuusers.de/NFS/ NFS ]
*[https://wiki.ubuntuusers.de/Samba_Server/ Samba Server]
*[https://wiki.ubuntuusers.de/Samba_Server/net_usershare/ Usershare]
}}

== Einführung ==

''Lawsuit'' erlaubt als serverbasierte Anwendung den einfachen Zugriff von anderen Rechnern des Heimnetzwerks.

----

== Einstellungen für den Hauptrechner ==

=== Netzwerkeinstellungen ===
Installieren Sie zunächst den ''Network-Manager'' mit grafischer Oberfläche per
{{shell|> sudo apt-get install network-manager network-manager-gnome}}
und starten Sie den Networkmanager mit
{{shell|> systemctl start NetworkManager.service}}
Den automatischen Start beim Hochfahren des Rechners richten Sie mit
{{shell|> systemctl enable NetworkManager.service}}
ein. Eine grafische Oberfläche ist mit
{{shell|> sudo apt-get install nm-applet}}
erhältlich und wird mit <alt>-<F2> ''nm-applet'' gestartet.

Der Networkmanager arbeitet nun im Hintergrund und kann über einen Klick auf das Symbol am Bildrand aufgerufen werden.
[[Datei:Nm_netzwerk.png|200px|left|Networkmanager-Icon auf dem Desktop]]
[[Datei:Nm_menu.png|200px|right|Networkmanager-Auswahl]]
Es ist hilfreich, im Networkmanager für die weiteren Einstellungen dem Rechner eine feste IP-Adresse aus dem Namensraum des verwendeten Routers zu vergeben, um ihn später einfacher per ''nfs'' wiederfinden zu können. Klicken sie dafür auf das Networkmanager-Symbol und anschließend auf das Zahnrad ⚙ oben und noch einmal unter "Kabelgebunden" auf das Zahnrad rechts ⚙.

 
Am einfachsten ist die Einstellung per IPv4.
[[Datei:Nm_kabelnetz.png|500px|left|Systemeinstellungen für den NFS-Server]]
 

=== NFS ===
Laden Sie auf dem Hauptrechner, der als Server fungieren soll, den nfs_Server nach:
{{shell|> sudo apt update && sudo apt install nfs-kernel-server}}

Die Freigaben von Verzeichnissen und Dateien auf diesem Server lassen sich durch direkte Bearbeitung der Datei <tt>/etc/exports</tt> verwalten. Dazu muss diese Datei angelegt und/oder bearbeitet werden<ref>[https://de.wikipedia.org/wiki/Network_File_System NFS] Network File System</ref>. Sofern noch nicht geschehen, laden Sie zum Erstellen der Datei das mächtige Textverarbeitungsprogramm ''nano'' herein.
{{shell|> sudo apt-get install nano}}
und tippen in die Kommandozeile
{{shell|> sudo nano /etc/exports}}
Die nötigen Eintragungen lauten dort:
/usr/lib/cgi-bin/lawsuit 192.168.1.0/24(rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463)
/var/www/html/Documents 192.168.1.0/24(rw,root_squash,sync,no_subtree_check)
Statt eines Hostplatzhalter "*" vorder Klammer, der Berechtigungen an alle vergeben würde, sollte durch die IP-Adresse (hier der gesamte Namensraum im Heimnetzwerk 192.168.1.XXX) die Weiterleitung auf bestimmte Adressaten oder eine Bezeichnung wie ''notebook'' ersetzt werden, um die erlaubten Zugriffe auf diese Rechner weiter einzuschränken<ref>[https://wiki.ubuntuusers.de/NFS/#Freigaben Freigaben] Weitere Beispiele im Ubuntu-Wiki</ref>. Wenn Sie keine IP-Adressen verwenden, müssen Sie allerdings die verwendeten Bezeichnungen in der Datei <tt>/etc/hosts</tt> auflösen.
192.168.1.12 notebook notebook.meinedomain.local
192.168.1.13 desktop desktop.meinedomain.local
Wenn Sie "*" verwenden, muss an dieser Datei nichts geändert werden.
Geben Sie nach dem Platzhalter "*" oder den genannten Einzelbezeichnungen in jedem Fall die folgenden Optionen ein:
rw,root_squash,sync,no_subtree_check
für Documents. Hier bleiben der Nutzer erkennbar und die von ihm definierten Schreib- und Leserechte erhalten. Wählen Sie aber
rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463
für Lawsuit. Dadurch erhalten alle Einträge die Standardkennung des Apache-Servers ''wwwrun'' (461) aus der Gruppe ''www'' (463) und können so am anderen Arbeitsplatz weiterbearbeitet werden.
Nun muss dem NFS-Server im Terminal nur angewiesen werden, <tt>/etc/exports</tt> neu einzulesen.
{{shell|> sudo exportfs -ra}}
Alternativ kann auch einfach der NFS-Server neu gestartet werden.
{{shell|> sudo systemctl enable nfs-kernel-server   sudo service nfs-kernel-server restart}}

=== Samba ===
Wenn Sie mit einem Android-Tablet oder Handy auf den Hauptrechner zugreifen wollen, muss ein Samba-Server eingerichtet werden, weil NFS nicht im Android-Kernel enthalten ist.
Installieren Sie das Paket ''Samba''.
{{shell|> sudo apt-get install samba}}
Tragen Sie nun alle berechtigten Nutzer einzeln in die Samba-Datenbank ein, für den Nutzer "Olaf" z.B.
{{shell|> sudo smbpasswd -a olaf}}
und ergänzen das Passwort aus der Linuxinstallation. Dadurch wird der Benutzer ''olaf'', der bereits im Netzwerk angelegt sein muss, der Samba Datenbank hinzugefügt und auch aktiviert<ref>[https://wiki.ubuntuusers.de/Samba_Server/#Benutzer-Datenbank Benutzerverwaltung] Weitere mögliche Befehle</ref>. Es sollten die gleichen Passwörter wie im Netzwerk verwendet werden, um den Nutzer nicht zu verwirren.

Tragen Sie in der ''Samba-Konfigurationsdatei'' die freizugebenden Ordner am Ende ein:
{{shell|> sudo nano /etc/samba/smb.conf }}
mit dem folgenden Text:
[Lawsuit]
path = /usr/lib/cgi-bin/lawsuit
public = no
writeable = yes
[Documents]
path = /var/www/html/Documents
public = no
writeable = yes

Erstellen Sie danach eine Shareregel:
{{shell|> sudo net usershare add lawsuit /usr/lib/cgi-bin/lawsuit Kanzleisoftware Everyone:R,matthias:F,olaf:F guest_ok=n}}

{{shell|> sudo net usershare add documents /var/www/html/Documents Kanzleidokumente Everyone:R,matthias:F,olaf:F guest_ok=n}}

Testen Sie die Einstellungen mit
{{shell|> testparm}}
und starten Sie den Samba-Server mit
{{shell|> systemctl restart smbd.service}}
und geben sie auf beiden Rechnern die Firewall frei
{{shell|> sudo ufw allow Samba   sudo ufw allow 445/tcp;   sudo ufw allow 445/udp}}
bzw., wenn Sie statt der vorinstallierten ''ufw'' die leistungstärkere ''firewalld'' verwenden:
{{shell|# firewall-cmd --zone internal --permanent --add-service=samba   firewall-cmd --zone internal --permanent --add-port=445/tcp   firewall-cmd --zone internal --permanent --add-port=445/udp}}
Auf dem Nebenrechner sind die Dateien nun per Dateimanager wie ''Dolphin'' oder dem ''Windows Explorer'' erreichbar mit
smb://192.168.2.10/Lawsuit
smb://192.168.2.10/Documents

== Einstellungen für den PC-Arbeitsplatz ==

Auf dem Zweitrechner, der als Client eingerichtet werden soll, installieren Sie bitte
{{shell|> sudo apt-get install nfs-common}}

Damit der Client auf die Freigaben zugreifen kann, muss er sie einfach einbinden können. Als Einhängepunkte können Sie wählen
/home/MEINBENUTZER/lawsuit
/home/MEINBENUTZER/Documents
oder ein beliebiges anderes Verzeichnis.
Hierzu ein Terminal öffnen und mit
{{shell|> cd /home/MEINBENUTZER/   mkdir lawsuit   mkdir Documents}}
die Verzeichnisse anlegen.
Die Verzeichnisse können nun gemountet werden:
{{shell|> sudo mount 192.168.1.10:/home/HAUPTBENUTZER/lawsuit /home/MEINBENUTZER/lawsuit   sudo mount 192.168.1.10:/home/HAUPTBENUTZER/Documents /home/MEINBENUTZER/Documents}}
Um diese Befehle nicht jeweils erneut eintippen zu müssen und stattdessen das Einhängen bereits automatisch beim Rechnerstart auszuführen, werden sie anschließend mit
{{shell|> sudo nano /etc/fstab}}
in der ''fstab''-Datei eingetragen, von wo aus sie beim Neustart eingelesen werden:
192.168.2.10:/var/www/Documents /home/MEINBENUTZER/Documents nfs rw 0 0
192.168.2.10:/usr/lib/cgi-bin/lawsuit /home/MEINBENUTZER/lawsuit nfs rw 0 0

== Freigaben für die Firewall ==
Für die standardmäßig mitgelieferte Firewall ''ufw'' lauten, nachdem man zunächst grundsätzlich alls Protokolle und Ports mit
{{shell|>sudo ufw default deny}}
unterbunden hat, die dann nötigen Befehle:
{{shell|> sudo ufw allow imap   sudo ufw allow imaps   sudo ufw allow nfs   sudo ufw allow 111/tcp   sudo ufw allow 111/udp   sudo ufw allow 2049/tcp   sudo ufw allow 2049/udp   sudo ufw reload}}

{{warnung| Achten Sie darauf, dass die Domain der Firewall mit dem Rechnernamen übereinstimmt. Prüfen Sie dies ggf. mit {{shell|> sudo systemctl status ufw}}
Es sollte der Text für den Rechner ''K1'' in folgender Form auftauchen:
<Datum> <Zeit> K1 systemd[1]: Starting ufw.service
Anderenfalls muss der Rechnername angepasst werden mit
{{shell|> sudo hostnamectl set-hostname K1   sudo ufw enable}}
Über die Menüeinstellungen als einfacher Benutzer lässt sich diese Einstellung tatsächlich nicht ändern!}}

Wenn Sie statt 'ufw' das leistungsstärlere ''firewalld'' installiert haben, führen Sie folgende Shell-Befehle aus:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-interface=eth0   sudo firewall-cmd --zone internal --permanent --add-service=imap   sudo firewall-cmd --zone internal --permanent --add-service=imaps   sudo firewall-cmd --zone internal --permanent --add-service=minidlna   sudo firewall-cmd --zone internal --permanent --add-service=mountd   sudo firewall-cmd --zone internal --permanent --add-service=nfs   sudo firewall-cmd --zone internal --permanent --add-service=rpc-bind   sudo firewall-cmd --zone internal --permanent --add-service=rsyncd   sudo firewall-cmd --zone internal --permanent --add-service=samba   sudo firewall-cmd --zone internal --permanent --add-port=111/tcp   sudo firewall-cmd --zone internal --permanent --add-port=111/udp   sudo firewall-cmd --zone internal --permanent --add-port=445/tcp   sudo firewall-cmd --zone internal --permanent --add-port=445/udp   sudo firewall-cmd --zone internal --permanent --add-port=2049/tcp   sudo firewall-cmd --zone internal --permanent --add-port=2049/udp   sudo firewall-cmd --zone internal --permanent --add-port=20048/tcp   sudo firewall-cmd --zone internal --permanent --add-port=20048/udp   sudo firewall-cmd --reload}}
Für das Drucken und Scannen über das Netzwerk werden außerdem folgende Firewalleinstellungen benötigt:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-service=mdns   sudo firewall-cmd --zone internal --permanent --add-service=slp   sudo firewall-cmd --zone internal --permanent --add-service=sane   sudo firewall-cmd --zone internal --permanent --add-port=6566/tcp   sudo firewall-cmd --zone internal --permanent --add-port=6566/udp   sudo firewall-cmd --reload}}
Für das Synchronisieren des eigenen Android-Handys mit dem PC werden ferner diese Firewalleinstellungen ergänzt:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-service=kdeconnect   sudo firewall-cmd --zone internal --permanent --add-port=1714-1764/tcp   sudo firewall-cmd --zone internal --permanent --add-port=1714-1764/udp   sudo firewall-cmd --reload}}

== Einstellungen für das Tablet ==

Installieren Sie per ''Google-Play'' die App ''Dateimanager'' von "Flashlight+Clock". Unter der Rubrik "Remote" fügen Sie als entfernten Speicherort aus der Auswahl "Lokales Netzwerk" den Hauptrechner mit seiner IP-Adresse ein, z.B. "192.168.1.1".
Die Felder
Benutzername
Passwort
bleiben leer, klicken Sie nur "Anonym" an. Anschließend findet sich der mit Samba freigegebene Ordner "Documents" in der Auswahl. Sie können diesen nun, wenn Sie oben die entsprechende Freigabe eingerichtet haben, direkt auswählen und die enthaltenen Dateien aufrufen.

Es empfiehlt sich zu diesem Zweck die Anwendungen "Acrobat Reader" und "Andropen Office" oder hilfsweise "AndrOffice" auf dem Tablet zu installieren.

== Prozessregisternummern und Rechnungsnummer systemübergreifend synchronisieren ==

Das Programm ''serversync.sh'' im <tt>bin</tt>-Ordner überträgt die aktuellen Prozessregister-, Ablage-, und Rechnungsnummern zentral auf einen Server im Internet, von wo sie von allen Programmen wieder abgerufen werden können. Außerdem übermittelt es EGVP-Dateien in den Ausgangsordner und legt eine Sicherungskopie der geänderten Daten an. Es hat folgenden Inhalt:
#!/bin/bash

#Serverdaten iustus.eu aktualisieren
ftp -inv MEINEDOMAIN.DE << EOF
user USERNAME PASSWORT
put ~/lawsuit/javascript/prozessregister.js html/javascript/prozessregister.js
put ~/lawsuit/javascript/rechnungsnummer.js html/javascript/rechnungsnummer.js
put ~/lawsuit/javascript/ablagenummer.js html/javascript/ablagenummer.js
close
quit
EOF

#Neuen Mahnbescheid in das EGVP-Ausgangspostfach legen
if test -f "~/Downloads/outgoing-message.egvpc-gi"; then
echo "******* Neuer EGVP-Mahnbescheid wird in das Ausgangspostfach gelegt.*******"
chmod 660 ~/Downloads/outgoing-message.egvpc-gi
mv -f ~/Downloads/outgoing-message.egvpc-gi ~/lawsuit/egvp/Ausgang/
fi

#Icon auffrischen
cat ~/Schreibtisch/Server.desktop | sed -e s/state-.*/state-ok/ > ~/Schreibtisch/hilf.desktop
mv -f ~/Schreibtisch/hilf.desktop ~/Schreibtisch/Server.desktop
chmod 666 ~/Schreibtisch/Server.desktop

#Sicherungskopie erstellen und Aenderungen/Loeschungen im #recylce-Ordner speichern
echo "******* Wir übertragen nun die folgenden neuen Dokumente auf den Backup-Server: *******"
rsync -auvPz --delete ~/Documents/ ~/Backup/
echo "*************************************** FERTIG! ***************************************"

touch ~/Schreibtisch/u.txt; rm /home/BENUTZER/Schreibtisch/u.txt

Sie können passend dazu einen Desktop-Icon mit folgendem Inhalt legen:

#!/usr/bin/env xdg-open
[Desktop Entry]
Comment[de_DE]=
Comment=
Exec=/home/matthias/bin/serversync.sh
GenericName[de_DE]=
GenericName=
Icon=state-offline
MimeType=
Name[de_DE]=Server
Name=Server
Path=
StartupNotify=true
Terminal=true
TerminalOptions=\s--noclose
Type=Application
X-DBUS-ServiceName=
X-DBUS-StartupType=
X-KDE-SubstituteUID=false
X-KDE-Username=matthias
X-SuSE-translate=true

==Fußnoten==
<references/>

==Externe Links==
*[https://doc.opensuse.org/documentation/leap/archive/15.0/reference/html/book.opensuse.reference/cha.nfs.html NFS (englisch)]
{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Mehrplatzsysteme - ubuntu

2026-01-10T10:31:32Z

92.116.6.51: /* Freigaben für die Firewall */

{{Ubuntu|
*[https://ubuntu.com/blog/tag/ubuntu-24-04-lts Ubuntu 24.04]
|
*[https://wiki.ubuntuusers.de/NetworkManager/ Netzwerk Installation]
|
*[https://wiki.ubuntuusers.de/NFS/ NFS ]
*[https://wiki.ubuntuusers.de/Samba_Server/ Samba Server]
*[https://wiki.ubuntuusers.de/Samba_Server/net_usershare/ Usershare]
}}

== Einführung ==

''Lawsuit'' erlaubt als serverbasierte Anwendung den einfachen Zugriff von anderen Rechnern des Heimnetzwerks.

----

== Einstellungen für den Hauptrechner ==

=== Netzwerkeinstellungen ===
Installieren Sie zunächst den ''Network-Manager'' mit grafischer Oberfläche per
{{shell|> sudo apt-get install network-manager network-manager-gnome}}
und starten Sie den Networkmanager mit
{{shell|> systemctl start NetworkManager.service}}
Den automatischen Start beim Hochfahren des Rechners richten Sie mit
{{shell|> systemctl enable NetworkManager.service}}
ein. Eine grafische Oberfläche ist mit
{{shell|> sudo apt-get install nm-applet}}
erhältlich und wird mit <alt>-<F2> ''nm-applet'' gestartet.

Der Networkmanager arbeitet nun im Hintergrund und kann über einen Klick auf das Symbol am Bildrand aufgerufen werden.
[[Datei:Nm_netzwerk.png|200px|left|Networkmanager-Icon auf dem Desktop]]
[[Datei:Nm_menu.png|200px|right|Networkmanager-Auswahl]]
Es ist hilfreich, im Networkmanager für die weiteren Einstellungen dem Rechner eine feste IP-Adresse aus dem Namensraum des verwendeten Routers zu vergeben, um ihn später einfacher per ''nfs'' wiederfinden zu können. Klicken sie dafür auf das Networkmanager-Symbol und anschließend auf das Zahnrad ⚙ oben und noch einmal unter "Kabelgebunden" auf das Zahnrad rechts ⚙.

 
Am einfachsten ist die Einstellung per IPv4.
[[Datei:Nm_kabelnetz.png|500px|left|Systemeinstellungen für den NFS-Server]]
 

=== NFS ===
Laden Sie auf dem Hauptrechner, der als Server fungieren soll, den nfs_Server nach:
{{shell|> sudo apt update && sudo apt install nfs-kernel-server}}

Die Freigaben von Verzeichnissen und Dateien auf diesem Server lassen sich durch direkte Bearbeitung der Datei <tt>/etc/exports</tt> verwalten. Dazu muss diese Datei angelegt und/oder bearbeitet werden<ref>[https://de.wikipedia.org/wiki/Network_File_System NFS] Network File System</ref>. Sofern noch nicht geschehen, laden Sie zum Erstellen der Datei das mächtige Textverarbeitungsprogramm ''nano'' herein.
{{shell|> sudo apt-get install nano}}
und tippen in die Kommandozeile
{{shell|> sudo nano /etc/exports}}
Die nötigen Eintragungen lauten dort:
/usr/lib/cgi-bin/lawsuit 192.168.1.0/24(rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463)
/var/www/html/Documents 192.168.1.0/24(rw,root_squash,sync,no_subtree_check)
Statt eines Hostplatzhalter "*" vorder Klammer, der Berechtigungen an alle vergeben würde, sollte durch die IP-Adresse (hier der gesamte Namensraum im Heimnetzwerk 192.168.1.XXX) die Weiterleitung auf bestimmte Adressaten oder eine Bezeichnung wie ''notebook'' ersetzt werden, um die erlaubten Zugriffe auf diese Rechner weiter einzuschränken<ref>[https://wiki.ubuntuusers.de/NFS/#Freigaben Freigaben] Weitere Beispiele im Ubuntu-Wiki</ref>. Wenn Sie keine IP-Adressen verwenden, müssen Sie allerdings die verwendeten Bezeichnungen in der Datei <tt>/etc/hosts</tt> auflösen.
192.168.1.12 notebook notebook.meinedomain.local
192.168.1.13 desktop desktop.meinedomain.local
Wenn Sie "*" verwenden, muss an dieser Datei nichts geändert werden.
Geben Sie nach dem Platzhalter "*" oder den genannten Einzelbezeichnungen in jedem Fall die folgenden Optionen ein:
rw,root_squash,sync,no_subtree_check
für Documents. Hier bleiben der Nutzer erkennbar und die von ihm definierten Schreib- und Leserechte erhalten. Wählen Sie aber
rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463
für Lawsuit. Dadurch erhalten alle Einträge die Standardkennung des Apache-Servers ''wwwrun'' (461) aus der Gruppe ''www'' (463) und können so am anderen Arbeitsplatz weiterbearbeitet werden.
Nun muss dem NFS-Server im Terminal nur angewiesen werden, <tt>/etc/exports</tt> neu einzulesen.
{{shell|> sudo exportfs -ra}}
Alternativ kann auch einfach der NFS-Server neu gestartet werden.
{{shell|> sudo systemctl enable nfs-kernel-server   sudo service nfs-kernel-server restart}}

=== Samba ===
Wenn Sie mit einem Android-Tablet oder Handy auf den Hauptrechner zugreifen wollen, muss ein Samba-Server eingerichtet werden, weil NFS nicht im Android-Kernel enthalten ist.
Installieren Sie das Paket ''Samba''.
{{shell|> sudo apt-get install samba}}
Tragen Sie nun alle berechtigten Nutzer einzeln in die Samba-Datenbank ein, für den Nutzer "Olaf" z.B.
{{shell|> sudo smbpasswd -a olaf}}
und ergänzen das Passwort aus der Linuxinstallation. Dadurch wird der Benutzer ''olaf'', der bereits im Netzwerk angelegt sein muss, der Samba Datenbank hinzugefügt und auch aktiviert<ref>[https://wiki.ubuntuusers.de/Samba_Server/#Benutzer-Datenbank Benutzerverwaltung] Weitere mögliche Befehle</ref>. Es sollten die gleichen Passwörter wie im Netzwerk verwendet werden, um den Nutzer nicht zu verwirren.

Tragen Sie in der ''Samba-Konfigurationsdatei'' die freizugebenden Ordner am Ende ein:
{{shell|> sudo nano /etc/samba/smb.conf }}
mit dem folgenden Text:
[Lawsuit]
path = /usr/lib/cgi-bin/lawsuit
public = no
writeable = yes
[Documents]
path = /var/www/html/Documents
public = no
writeable = yes

Erstellen Sie danach eine Shareregel:
{{shell|> sudo net usershare add lawsuit /usr/lib/cgi-bin/lawsuit Kanzleisoftware Everyone:R,matthias:F,olaf:F guest_ok=n}}

{{shell|> sudo net usershare add documents /var/www/html/Documents Kanzleidokumente Everyone:R,matthias:F,olaf:F guest_ok=n}}

Testen Sie die Einstellungen mit
{{shell|> testparm}}
und starten Sie den Samba-Server mit
{{shell|> systemctl restart smbd.service}}
und geben sie auf beiden Rechnern die Firewall frei
{{shell|> sudo ufw allow Samba   sudo ufw allow 445/tcp;   sudo ufw allow 445/udp}}
bzw., wenn Sie statt der vorinstallierten ''ufw'' die leistungstärkere ''firewalld'' verwenden:
{{shell|# firewall-cmd --zone internal --permanent --add-service=samba   firewall-cmd --zone internal --permanent --add-port=445/tcp   firewall-cmd --zone internal --permanent --add-port=445/udp}}
Auf dem Nebenrechner sind die Dateien nun per Dateimanager wie ''Dolphin'' oder dem ''Windows Explorer'' erreichbar mit
smb://192.168.2.10/Lawsuit
smb://192.168.2.10/Documents

== Einstellungen für den PC-Arbeitsplatz ==

Auf dem Zweitrechner, der als Client eingerichtet werden soll, installieren Sie bitte
{{shell|> sudo apt-get install nfs-common}}

Damit der Client auf die Freigaben zugreifen kann, muss er sie einfach einbinden können. Als Einhängepunkte können Sie wählen
/home/MEINBENUTZER/lawsuit
/home/MEINBENUTZER/Documents
oder ein beliebiges anderes Verzeichnis.
Hierzu ein Terminal öffnen und mit
{{shell|> cd /home/MEINBENUTZER/   mkdir lawsuit   mkdir Documents}}
die Verzeichnisse anlegen.
Die Verzeichnisse können nun gemountet werden:
{{shell|> sudo mount 192.168.1.10:/home/HAUPTBENUTZER/lawsuit /home/MEINBENUTZER/lawsuit   sudo mount 192.168.1.10:/home/HAUPTBENUTZER/Documents /home/MEINBENUTZER/Documents}}
Um diese Befehle nicht jeweils erneut eintippen zu müssen und stattdessen das Einhängen bereits automatisch beim Rechnerstart auszuführen, werden sie anschließend mit
{{shell|> sudo nano /etc/fstab}}
in der ''fstab''-Datei eingetragen, von wo aus sie beim Neustart eingelesen werden:
192.168.2.10:/var/www/Documents /home/MEINBENUTZER/Documents nfs rw 0 0
192.168.2.10:/usr/lib/cgi-bin/lawsuit /home/MEINBENUTZER/lawsuit nfs rw 0 0

== Freigaben für die Firewall ==
Für die standardmäßig mitgelieferte Firewall ''ufw'' lauten, nachdem man zunächst grundsätzlich alls Protokolle und Ports mit
{{shell|>sudo ufw default deny}}
unterbunden hat, die dann nötigen Befehle:
{{shell|> sudo ufw allow imap   sudo ufw allow imaps   sudo ufw allow nfs   sudo ufw allow 111/tcp   sudo ufw allow 111/udp   sudo ufw allow 2049/tcp   sudo ufw allow 2049/udpbr>  sudo ufw reload}}

{{warnung| Achten Sie darauf, dass die Domain der Firewall mit dem Rechnernamen übereinstimmt. Prüfen Sie dies ggf. mit {{shell|> sudo systemctl status ufw}}
Es sollte der Text für den Rechner ''K1'' in folgender Form auftauchen:
<Datum> <Zeit> K1 systemd[1]: Starting ufw.service
Anderenfalls muss der Rechnername angepasst werden mit
{{shell|> sudo hostnamectl set-hostname K1   sudo ufw enable}}
Über die Menüeinstellungen als einfacher Benutzer lässt sich diese Einstellung tatsächlich nicht ändern!}}

Wenn Sie statt 'ufw' das leistungsstärlere ''firewalld'' installiert haben, führen Sie folgende Shell-Befehle aus:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-interface=eth0   sudo firewall-cmd --zone internal --permanent --add-service=imap   sudo firewall-cmd --zone internal --permanent --add-service=imaps   sudo firewall-cmd --zone internal --permanent --add-service=minidlna   sudo firewall-cmd --zone internal --permanent --add-service=mountd   sudo firewall-cmd --zone internal --permanent --add-service=nfs   sudo firewall-cmd --zone internal --permanent --add-service=rpc-bind   sudo firewall-cmd --zone internal --permanent --add-service=rsyncd   sudo firewall-cmd --zone internal --permanent --add-service=samba   sudo firewall-cmd --zone internal --permanent --add-port=111/tcp   sudo firewall-cmd --zone internal --permanent --add-port=111/udp   sudo firewall-cmd --zone internal --permanent --add-port=445/tcp   sudo firewall-cmd --zone internal --permanent --add-port=445/udp   sudo firewall-cmd --zone internal --permanent --add-port=2049/tcp   sudo firewall-cmd --zone internal --permanent --add-port=2049/udp   sudo firewall-cmd --zone internal --permanent --add-port=20048/tcp   sudo firewall-cmd --zone internal --permanent --add-port=20048/udp   sudo firewall-cmd --reload}}
Für das Drucken und Scannen über das Netzwerk werden außerdem folgende Firewalleinstellungen benötigt:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-service=mdns   sudo firewall-cmd --zone internal --permanent --add-service=slp   sudo firewall-cmd --zone internal --permanent --add-service=sane   sudo firewall-cmd --zone internal --permanent --add-port=6566/tcp   sudo firewall-cmd --zone internal --permanent --add-port=6566/udp   sudo firewall-cmd --reload}}
Für das Synchronisieren des eigenen Android-Handys mit dem PC werden ferner diese Firewalleinstellungen ergänzt:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-service=kdeconnect   sudo firewall-cmd --zone internal --permanent --add-port=1714-1764/tcp   sudo firewall-cmd --zone internal --permanent --add-port=1714-1764/udp   sudo firewall-cmd --reload}}

== Einstellungen für das Tablet ==

Installieren Sie per ''Google-Play'' die App ''Dateimanager'' von "Flashlight+Clock". Unter der Rubrik "Remote" fügen Sie als entfernten Speicherort aus der Auswahl "Lokales Netzwerk" den Hauptrechner mit seiner IP-Adresse ein, z.B. "192.168.1.1".
Die Felder
Benutzername
Passwort
bleiben leer, klicken Sie nur "Anonym" an. Anschließend findet sich der mit Samba freigegebene Ordner "Documents" in der Auswahl. Sie können diesen nun, wenn Sie oben die entsprechende Freigabe eingerichtet haben, direkt auswählen und die enthaltenen Dateien aufrufen.

Es empfiehlt sich zu diesem Zweck die Anwendungen "Acrobat Reader" und "Andropen Office" oder hilfsweise "AndrOffice" auf dem Tablet zu installieren.

== Prozessregisternummern und Rechnungsnummer systemübergreifend synchronisieren ==

Das Programm ''serversync.sh'' im <tt>bin</tt>-Ordner überträgt die aktuellen Prozessregister-, Ablage-, und Rechnungsnummern zentral auf einen Server im Internet, von wo sie von allen Programmen wieder abgerufen werden können. Außerdem übermittelt es EGVP-Dateien in den Ausgangsordner und legt eine Sicherungskopie der geänderten Daten an. Es hat folgenden Inhalt:
#!/bin/bash

#Serverdaten iustus.eu aktualisieren
ftp -inv MEINEDOMAIN.DE << EOF
user USERNAME PASSWORT
put ~/lawsuit/javascript/prozessregister.js html/javascript/prozessregister.js
put ~/lawsuit/javascript/rechnungsnummer.js html/javascript/rechnungsnummer.js
put ~/lawsuit/javascript/ablagenummer.js html/javascript/ablagenummer.js
close
quit
EOF

#Neuen Mahnbescheid in das EGVP-Ausgangspostfach legen
if test -f "~/Downloads/outgoing-message.egvpc-gi"; then
echo "******* Neuer EGVP-Mahnbescheid wird in das Ausgangspostfach gelegt.*******"
chmod 660 ~/Downloads/outgoing-message.egvpc-gi
mv -f ~/Downloads/outgoing-message.egvpc-gi ~/lawsuit/egvp/Ausgang/
fi

#Icon auffrischen
cat ~/Schreibtisch/Server.desktop | sed -e s/state-.*/state-ok/ > ~/Schreibtisch/hilf.desktop
mv -f ~/Schreibtisch/hilf.desktop ~/Schreibtisch/Server.desktop
chmod 666 ~/Schreibtisch/Server.desktop

#Sicherungskopie erstellen und Aenderungen/Loeschungen im #recylce-Ordner speichern
echo "******* Wir übertragen nun die folgenden neuen Dokumente auf den Backup-Server: *******"
rsync -auvPz --delete ~/Documents/ ~/Backup/
echo "*************************************** FERTIG! ***************************************"

touch ~/Schreibtisch/u.txt; rm /home/BENUTZER/Schreibtisch/u.txt

Sie können passend dazu einen Desktop-Icon mit folgendem Inhalt legen:

#!/usr/bin/env xdg-open
[Desktop Entry]
Comment[de_DE]=
Comment=
Exec=/home/matthias/bin/serversync.sh
GenericName[de_DE]=
GenericName=
Icon=state-offline
MimeType=
Name[de_DE]=Server
Name=Server
Path=
StartupNotify=true
Terminal=true
TerminalOptions=\s--noclose
Type=Application
X-DBUS-ServiceName=
X-DBUS-StartupType=
X-KDE-SubstituteUID=false
X-KDE-Username=matthias
X-SuSE-translate=true

==Fußnoten==
<references/>

==Externe Links==
*[https://doc.opensuse.org/documentation/leap/archive/15.0/reference/html/book.opensuse.reference/cha.nfs.html NFS (englisch)]
{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Mehrplatzsysteme - ubuntu

2026-01-10T10:30:58Z

92.116.6.51: /* Freigaben für die Firewall */

{{Ubuntu|
*[https://ubuntu.com/blog/tag/ubuntu-24-04-lts Ubuntu 24.04]
|
*[https://wiki.ubuntuusers.de/NetworkManager/ Netzwerk Installation]
|
*[https://wiki.ubuntuusers.de/NFS/ NFS ]
*[https://wiki.ubuntuusers.de/Samba_Server/ Samba Server]
*[https://wiki.ubuntuusers.de/Samba_Server/net_usershare/ Usershare]
}}

== Einführung ==

''Lawsuit'' erlaubt als serverbasierte Anwendung den einfachen Zugriff von anderen Rechnern des Heimnetzwerks.

----

== Einstellungen für den Hauptrechner ==

=== Netzwerkeinstellungen ===
Installieren Sie zunächst den ''Network-Manager'' mit grafischer Oberfläche per
{{shell|> sudo apt-get install network-manager network-manager-gnome}}
und starten Sie den Networkmanager mit
{{shell|> systemctl start NetworkManager.service}}
Den automatischen Start beim Hochfahren des Rechners richten Sie mit
{{shell|> systemctl enable NetworkManager.service}}
ein. Eine grafische Oberfläche ist mit
{{shell|> sudo apt-get install nm-applet}}
erhältlich und wird mit <alt>-<F2> ''nm-applet'' gestartet.

Der Networkmanager arbeitet nun im Hintergrund und kann über einen Klick auf das Symbol am Bildrand aufgerufen werden.
[[Datei:Nm_netzwerk.png|200px|left|Networkmanager-Icon auf dem Desktop]]
[[Datei:Nm_menu.png|200px|right|Networkmanager-Auswahl]]
Es ist hilfreich, im Networkmanager für die weiteren Einstellungen dem Rechner eine feste IP-Adresse aus dem Namensraum des verwendeten Routers zu vergeben, um ihn später einfacher per ''nfs'' wiederfinden zu können. Klicken sie dafür auf das Networkmanager-Symbol und anschließend auf das Zahnrad ⚙ oben und noch einmal unter "Kabelgebunden" auf das Zahnrad rechts ⚙.

 
Am einfachsten ist die Einstellung per IPv4.
[[Datei:Nm_kabelnetz.png|500px|left|Systemeinstellungen für den NFS-Server]]
 

=== NFS ===
Laden Sie auf dem Hauptrechner, der als Server fungieren soll, den nfs_Server nach:
{{shell|> sudo apt update && sudo apt install nfs-kernel-server}}

Die Freigaben von Verzeichnissen und Dateien auf diesem Server lassen sich durch direkte Bearbeitung der Datei <tt>/etc/exports</tt> verwalten. Dazu muss diese Datei angelegt und/oder bearbeitet werden<ref>[https://de.wikipedia.org/wiki/Network_File_System NFS] Network File System</ref>. Sofern noch nicht geschehen, laden Sie zum Erstellen der Datei das mächtige Textverarbeitungsprogramm ''nano'' herein.
{{shell|> sudo apt-get install nano}}
und tippen in die Kommandozeile
{{shell|> sudo nano /etc/exports}}
Die nötigen Eintragungen lauten dort:
/usr/lib/cgi-bin/lawsuit 192.168.1.0/24(rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463)
/var/www/html/Documents 192.168.1.0/24(rw,root_squash,sync,no_subtree_check)
Statt eines Hostplatzhalter "*" vorder Klammer, der Berechtigungen an alle vergeben würde, sollte durch die IP-Adresse (hier der gesamte Namensraum im Heimnetzwerk 192.168.1.XXX) die Weiterleitung auf bestimmte Adressaten oder eine Bezeichnung wie ''notebook'' ersetzt werden, um die erlaubten Zugriffe auf diese Rechner weiter einzuschränken<ref>[https://wiki.ubuntuusers.de/NFS/#Freigaben Freigaben] Weitere Beispiele im Ubuntu-Wiki</ref>. Wenn Sie keine IP-Adressen verwenden, müssen Sie allerdings die verwendeten Bezeichnungen in der Datei <tt>/etc/hosts</tt> auflösen.
192.168.1.12 notebook notebook.meinedomain.local
192.168.1.13 desktop desktop.meinedomain.local
Wenn Sie "*" verwenden, muss an dieser Datei nichts geändert werden.
Geben Sie nach dem Platzhalter "*" oder den genannten Einzelbezeichnungen in jedem Fall die folgenden Optionen ein:
rw,root_squash,sync,no_subtree_check
für Documents. Hier bleiben der Nutzer erkennbar und die von ihm definierten Schreib- und Leserechte erhalten. Wählen Sie aber
rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463
für Lawsuit. Dadurch erhalten alle Einträge die Standardkennung des Apache-Servers ''wwwrun'' (461) aus der Gruppe ''www'' (463) und können so am anderen Arbeitsplatz weiterbearbeitet werden.
Nun muss dem NFS-Server im Terminal nur angewiesen werden, <tt>/etc/exports</tt> neu einzulesen.
{{shell|> sudo exportfs -ra}}
Alternativ kann auch einfach der NFS-Server neu gestartet werden.
{{shell|> sudo systemctl enable nfs-kernel-server   sudo service nfs-kernel-server restart}}

=== Samba ===
Wenn Sie mit einem Android-Tablet oder Handy auf den Hauptrechner zugreifen wollen, muss ein Samba-Server eingerichtet werden, weil NFS nicht im Android-Kernel enthalten ist.
Installieren Sie das Paket ''Samba''.
{{shell|> sudo apt-get install samba}}
Tragen Sie nun alle berechtigten Nutzer einzeln in die Samba-Datenbank ein, für den Nutzer "Olaf" z.B.
{{shell|> sudo smbpasswd -a olaf}}
und ergänzen das Passwort aus der Linuxinstallation. Dadurch wird der Benutzer ''olaf'', der bereits im Netzwerk angelegt sein muss, der Samba Datenbank hinzugefügt und auch aktiviert<ref>[https://wiki.ubuntuusers.de/Samba_Server/#Benutzer-Datenbank Benutzerverwaltung] Weitere mögliche Befehle</ref>. Es sollten die gleichen Passwörter wie im Netzwerk verwendet werden, um den Nutzer nicht zu verwirren.

Tragen Sie in der ''Samba-Konfigurationsdatei'' die freizugebenden Ordner am Ende ein:
{{shell|> sudo nano /etc/samba/smb.conf }}
mit dem folgenden Text:
[Lawsuit]
path = /usr/lib/cgi-bin/lawsuit
public = no
writeable = yes
[Documents]
path = /var/www/html/Documents
public = no
writeable = yes

Erstellen Sie danach eine Shareregel:
{{shell|> sudo net usershare add lawsuit /usr/lib/cgi-bin/lawsuit Kanzleisoftware Everyone:R,matthias:F,olaf:F guest_ok=n}}

{{shell|> sudo net usershare add documents /var/www/html/Documents Kanzleidokumente Everyone:R,matthias:F,olaf:F guest_ok=n}}

Testen Sie die Einstellungen mit
{{shell|> testparm}}
und starten Sie den Samba-Server mit
{{shell|> systemctl restart smbd.service}}
und geben sie auf beiden Rechnern die Firewall frei
{{shell|> sudo ufw allow Samba   sudo ufw allow 445/tcp;   sudo ufw allow 445/udp}}
bzw., wenn Sie statt der vorinstallierten ''ufw'' die leistungstärkere ''firewalld'' verwenden:
{{shell|# firewall-cmd --zone internal --permanent --add-service=samba   firewall-cmd --zone internal --permanent --add-port=445/tcp   firewall-cmd --zone internal --permanent --add-port=445/udp}}
Auf dem Nebenrechner sind die Dateien nun per Dateimanager wie ''Dolphin'' oder dem ''Windows Explorer'' erreichbar mit
smb://192.168.2.10/Lawsuit
smb://192.168.2.10/Documents

== Einstellungen für den PC-Arbeitsplatz ==

Auf dem Zweitrechner, der als Client eingerichtet werden soll, installieren Sie bitte
{{shell|> sudo apt-get install nfs-common}}

Damit der Client auf die Freigaben zugreifen kann, muss er sie einfach einbinden können. Als Einhängepunkte können Sie wählen
/home/MEINBENUTZER/lawsuit
/home/MEINBENUTZER/Documents
oder ein beliebiges anderes Verzeichnis.
Hierzu ein Terminal öffnen und mit
{{shell|> cd /home/MEINBENUTZER/   mkdir lawsuit   mkdir Documents}}
die Verzeichnisse anlegen.
Die Verzeichnisse können nun gemountet werden:
{{shell|> sudo mount 192.168.1.10:/home/HAUPTBENUTZER/lawsuit /home/MEINBENUTZER/lawsuit   sudo mount 192.168.1.10:/home/HAUPTBENUTZER/Documents /home/MEINBENUTZER/Documents}}
Um diese Befehle nicht jeweils erneut eintippen zu müssen und stattdessen das Einhängen bereits automatisch beim Rechnerstart auszuführen, werden sie anschließend mit
{{shell|> sudo nano /etc/fstab}}
in der ''fstab''-Datei eingetragen, von wo aus sie beim Neustart eingelesen werden:
192.168.2.10:/var/www/Documents /home/MEINBENUTZER/Documents nfs rw 0 0
192.168.2.10:/usr/lib/cgi-bin/lawsuit /home/MEINBENUTZER/lawsuit nfs rw 0 0

== Freigaben für die Firewall ==
Für die standardmäßig mitgelieferte Firewall ''ufw'' lauten, nachdem man zunächst grundsätzlich alls Protokolle und Ports mit
{{shell|>sudo ufw default deny}}
unterbunden hat, die dann nötigen Befehle:
{{shell|> sudo ufw allow imap   sudo ufw allow imaps   sudo ufw allow nfs   sudo ufw allow 111/tcp   sudo ufw allow 111/udp   sudo ufw allow 2049/tcp   sudo ufw allow 2049/udp}}

{{warnung| Achten Sie darauf, dass die Domain der Firewall mit dem Rechnernamen übereinstimmt. Prüfen Sie dies ggf. mit {{shell|> sudo systemctl status ufw}}
Es sollte der Text für den Rechner ''K1'' in folgender Form auftauchen:
<Datum> <Zeit> K1 systemd[1]: Starting ufw.service
Anderenfalls muss der Rechnername angepasst werden mit
{{shell|> sudo hostnamectl set-hostname K1   sudo ufw enable}}
Über die Menüeinstellungen als einfacher Benutzer lässt sich diese Einstellung tatsächlich nicht ändern!}}

Wenn Sie statt 'ufw' das leistungsstärlere ''firewalld'' installiert haben, führen Sie folgende Shell-Befehle aus:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-interface=eth0   sudo firewall-cmd --zone internal --permanent --add-service=imap   sudo firewall-cmd --zone internal --permanent --add-service=imaps   sudo firewall-cmd --zone internal --permanent --add-service=minidlna   sudo firewall-cmd --zone internal --permanent --add-service=mountd   sudo firewall-cmd --zone internal --permanent --add-service=nfs   sudo firewall-cmd --zone internal --permanent --add-service=rpc-bind   sudo firewall-cmd --zone internal --permanent --add-service=rsyncd   sudo firewall-cmd --zone internal --permanent --add-service=samba   sudo firewall-cmd --zone internal --permanent --add-port=111/tcp   sudo firewall-cmd --zone internal --permanent --add-port=111/udp   sudo firewall-cmd --zone internal --permanent --add-port=445/tcp   sudo firewall-cmd --zone internal --permanent --add-port=445/udp   sudo firewall-cmd --zone internal --permanent --add-port=2049/tcp   sudo firewall-cmd --zone internal --permanent --add-port=2049/udp   sudo firewall-cmd --zone internal --permanent --add-port=20048/tcp   sudo firewall-cmd --zone internal --permanent --add-port=20048/udp   sudo firewall-cmd --reload}}
Für das Drucken und Scannen über das Netzwerk werden außerdem folgende Firewalleinstellungen benötigt:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-service=mdns   sudo firewall-cmd --zone internal --permanent --add-service=slp   sudo firewall-cmd --zone internal --permanent --add-service=sane   sudo firewall-cmd --zone internal --permanent --add-port=6566/tcp   sudo firewall-cmd --zone internal --permanent --add-port=6566/udp   sudo firewall-cmd --reload}}
Für das Synchronisieren des eigenen Android-Handys mit dem PC werden ferner diese Firewalleinstellungen ergänzt:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-service=kdeconnect   sudo firewall-cmd --zone internal --permanent --add-port=1714-1764/tcp   sudo firewall-cmd --zone internal --permanent --add-port=1714-1764/udp   sudo firewall-cmd --reload}}

== Einstellungen für das Tablet ==

Installieren Sie per ''Google-Play'' die App ''Dateimanager'' von "Flashlight+Clock". Unter der Rubrik "Remote" fügen Sie als entfernten Speicherort aus der Auswahl "Lokales Netzwerk" den Hauptrechner mit seiner IP-Adresse ein, z.B. "192.168.1.1".
Die Felder
Benutzername
Passwort
bleiben leer, klicken Sie nur "Anonym" an. Anschließend findet sich der mit Samba freigegebene Ordner "Documents" in der Auswahl. Sie können diesen nun, wenn Sie oben die entsprechende Freigabe eingerichtet haben, direkt auswählen und die enthaltenen Dateien aufrufen.

Es empfiehlt sich zu diesem Zweck die Anwendungen "Acrobat Reader" und "Andropen Office" oder hilfsweise "AndrOffice" auf dem Tablet zu installieren.

== Prozessregisternummern und Rechnungsnummer systemübergreifend synchronisieren ==

Das Programm ''serversync.sh'' im <tt>bin</tt>-Ordner überträgt die aktuellen Prozessregister-, Ablage-, und Rechnungsnummern zentral auf einen Server im Internet, von wo sie von allen Programmen wieder abgerufen werden können. Außerdem übermittelt es EGVP-Dateien in den Ausgangsordner und legt eine Sicherungskopie der geänderten Daten an. Es hat folgenden Inhalt:
#!/bin/bash

#Serverdaten iustus.eu aktualisieren
ftp -inv MEINEDOMAIN.DE << EOF
user USERNAME PASSWORT
put ~/lawsuit/javascript/prozessregister.js html/javascript/prozessregister.js
put ~/lawsuit/javascript/rechnungsnummer.js html/javascript/rechnungsnummer.js
put ~/lawsuit/javascript/ablagenummer.js html/javascript/ablagenummer.js
close
quit
EOF

#Neuen Mahnbescheid in das EGVP-Ausgangspostfach legen
if test -f "~/Downloads/outgoing-message.egvpc-gi"; then
echo "******* Neuer EGVP-Mahnbescheid wird in das Ausgangspostfach gelegt.*******"
chmod 660 ~/Downloads/outgoing-message.egvpc-gi
mv -f ~/Downloads/outgoing-message.egvpc-gi ~/lawsuit/egvp/Ausgang/
fi

#Icon auffrischen
cat ~/Schreibtisch/Server.desktop | sed -e s/state-.*/state-ok/ > ~/Schreibtisch/hilf.desktop
mv -f ~/Schreibtisch/hilf.desktop ~/Schreibtisch/Server.desktop
chmod 666 ~/Schreibtisch/Server.desktop

#Sicherungskopie erstellen und Aenderungen/Loeschungen im #recylce-Ordner speichern
echo "******* Wir übertragen nun die folgenden neuen Dokumente auf den Backup-Server: *******"
rsync -auvPz --delete ~/Documents/ ~/Backup/
echo "*************************************** FERTIG! ***************************************"

touch ~/Schreibtisch/u.txt; rm /home/BENUTZER/Schreibtisch/u.txt

Sie können passend dazu einen Desktop-Icon mit folgendem Inhalt legen:

#!/usr/bin/env xdg-open
[Desktop Entry]
Comment[de_DE]=
Comment=
Exec=/home/matthias/bin/serversync.sh
GenericName[de_DE]=
GenericName=
Icon=state-offline
MimeType=
Name[de_DE]=Server
Name=Server
Path=
StartupNotify=true
Terminal=true
TerminalOptions=\s--noclose
Type=Application
X-DBUS-ServiceName=
X-DBUS-StartupType=
X-KDE-SubstituteUID=false
X-KDE-Username=matthias
X-SuSE-translate=true

==Fußnoten==
<references/>

==Externe Links==
*[https://doc.opensuse.org/documentation/leap/archive/15.0/reference/html/book.opensuse.reference/cha.nfs.html NFS (englisch)]
{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Mehrplatzsysteme - ubuntu

2026-01-10T10:09:46Z

92.116.6.51: /* NFS */

{{Ubuntu|
*[https://ubuntu.com/blog/tag/ubuntu-24-04-lts Ubuntu 24.04]
|
*[https://wiki.ubuntuusers.de/NetworkManager/ Netzwerk Installation]
|
*[https://wiki.ubuntuusers.de/NFS/ NFS ]
*[https://wiki.ubuntuusers.de/Samba_Server/ Samba Server]
*[https://wiki.ubuntuusers.de/Samba_Server/net_usershare/ Usershare]
}}

== Einführung ==

''Lawsuit'' erlaubt als serverbasierte Anwendung den einfachen Zugriff von anderen Rechnern des Heimnetzwerks.

----

== Einstellungen für den Hauptrechner ==

=== Netzwerkeinstellungen ===
Installieren Sie zunächst den ''Network-Manager'' mit grafischer Oberfläche per
{{shell|> sudo apt-get install network-manager network-manager-gnome}}
und starten Sie den Networkmanager mit
{{shell|> systemctl start NetworkManager.service}}
Den automatischen Start beim Hochfahren des Rechners richten Sie mit
{{shell|> systemctl enable NetworkManager.service}}
ein. Eine grafische Oberfläche ist mit
{{shell|> sudo apt-get install nm-applet}}
erhältlich und wird mit <alt>-<F2> ''nm-applet'' gestartet.

Der Networkmanager arbeitet nun im Hintergrund und kann über einen Klick auf das Symbol am Bildrand aufgerufen werden.
[[Datei:Nm_netzwerk.png|200px|left|Networkmanager-Icon auf dem Desktop]]
[[Datei:Nm_menu.png|200px|right|Networkmanager-Auswahl]]
Es ist hilfreich, im Networkmanager für die weiteren Einstellungen dem Rechner eine feste IP-Adresse aus dem Namensraum des verwendeten Routers zu vergeben, um ihn später einfacher per ''nfs'' wiederfinden zu können. Klicken sie dafür auf das Networkmanager-Symbol und anschließend auf das Zahnrad ⚙ oben und noch einmal unter "Kabelgebunden" auf das Zahnrad rechts ⚙.

 
Am einfachsten ist die Einstellung per IPv4.
[[Datei:Nm_kabelnetz.png|500px|left|Systemeinstellungen für den NFS-Server]]
 

=== NFS ===
Laden Sie auf dem Hauptrechner, der als Server fungieren soll, den nfs_Server nach:
{{shell|> sudo apt update && sudo apt install nfs-kernel-server}}

Die Freigaben von Verzeichnissen und Dateien auf diesem Server lassen sich durch direkte Bearbeitung der Datei <tt>/etc/exports</tt> verwalten. Dazu muss diese Datei angelegt und/oder bearbeitet werden<ref>[https://de.wikipedia.org/wiki/Network_File_System NFS] Network File System</ref>. Sofern noch nicht geschehen, laden Sie zum Erstellen der Datei das mächtige Textverarbeitungsprogramm ''nano'' herein.
{{shell|> sudo apt-get install nano}}
und tippen in die Kommandozeile
{{shell|> sudo nano /etc/exports}}
Die nötigen Eintragungen lauten dort:
/usr/lib/cgi-bin/lawsuit 192.168.1.0/24(rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463)
/var/www/html/Documents 192.168.1.0/24(rw,root_squash,sync,no_subtree_check)
Statt eines Hostplatzhalter "*" vorder Klammer, der Berechtigungen an alle vergeben würde, sollte durch die IP-Adresse (hier der gesamte Namensraum im Heimnetzwerk 192.168.1.XXX) die Weiterleitung auf bestimmte Adressaten oder eine Bezeichnung wie ''notebook'' ersetzt werden, um die erlaubten Zugriffe auf diese Rechner weiter einzuschränken<ref>[https://wiki.ubuntuusers.de/NFS/#Freigaben Freigaben] Weitere Beispiele im Ubuntu-Wiki</ref>. Wenn Sie keine IP-Adressen verwenden, müssen Sie allerdings die verwendeten Bezeichnungen in der Datei <tt>/etc/hosts</tt> auflösen.
192.168.1.12 notebook notebook.meinedomain.local
192.168.1.13 desktop desktop.meinedomain.local
Wenn Sie "*" verwenden, muss an dieser Datei nichts geändert werden.
Geben Sie nach dem Platzhalter "*" oder den genannten Einzelbezeichnungen in jedem Fall die folgenden Optionen ein:
rw,root_squash,sync,no_subtree_check
für Documents. Hier bleiben der Nutzer erkennbar und die von ihm definierten Schreib- und Leserechte erhalten. Wählen Sie aber
rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463
für Lawsuit. Dadurch erhalten alle Einträge die Standardkennung des Apache-Servers ''wwwrun'' (461) aus der Gruppe ''www'' (463) und können so am anderen Arbeitsplatz weiterbearbeitet werden.
Nun muss dem NFS-Server im Terminal nur angewiesen werden, <tt>/etc/exports</tt> neu einzulesen.
{{shell|> sudo exportfs -ra}}
Alternativ kann auch einfach der NFS-Server neu gestartet werden.
{{shell|> sudo systemctl enable nfs-kernel-server   sudo service nfs-kernel-server restart}}

=== Samba ===
Wenn Sie mit einem Android-Tablet oder Handy auf den Hauptrechner zugreifen wollen, muss ein Samba-Server eingerichtet werden, weil NFS nicht im Android-Kernel enthalten ist.
Installieren Sie das Paket ''Samba''.
{{shell|> sudo apt-get install samba}}
Tragen Sie nun alle berechtigten Nutzer einzeln in die Samba-Datenbank ein, für den Nutzer "Olaf" z.B.
{{shell|> sudo smbpasswd -a olaf}}
und ergänzen das Passwort aus der Linuxinstallation. Dadurch wird der Benutzer ''olaf'', der bereits im Netzwerk angelegt sein muss, der Samba Datenbank hinzugefügt und auch aktiviert<ref>[https://wiki.ubuntuusers.de/Samba_Server/#Benutzer-Datenbank Benutzerverwaltung] Weitere mögliche Befehle</ref>. Es sollten die gleichen Passwörter wie im Netzwerk verwendet werden, um den Nutzer nicht zu verwirren.

Tragen Sie in der ''Samba-Konfigurationsdatei'' die freizugebenden Ordner am Ende ein:
{{shell|> sudo nano /etc/samba/smb.conf }}
mit dem folgenden Text:
[Lawsuit]
path = /usr/lib/cgi-bin/lawsuit
public = no
writeable = yes
[Documents]
path = /var/www/html/Documents
public = no
writeable = yes

Erstellen Sie danach eine Shareregel:
{{shell|> sudo net usershare add lawsuit /usr/lib/cgi-bin/lawsuit Kanzleisoftware Everyone:R,matthias:F,olaf:F guest_ok=n}}

{{shell|> sudo net usershare add documents /var/www/html/Documents Kanzleidokumente Everyone:R,matthias:F,olaf:F guest_ok=n}}

Testen Sie die Einstellungen mit
{{shell|> testparm}}
und starten Sie den Samba-Server mit
{{shell|> systemctl restart smbd.service}}
und geben sie auf beiden Rechnern die Firewall frei
{{shell|> sudo ufw allow Samba   sudo ufw allow 445/tcp;   sudo ufw allow 445/udp}}
bzw., wenn Sie statt der vorinstallierten ''ufw'' die leistungstärkere ''firewalld'' verwenden:
{{shell|# firewall-cmd --zone internal --permanent --add-service=samba   firewall-cmd --zone internal --permanent --add-port=445/tcp   firewall-cmd --zone internal --permanent --add-port=445/udp}}
Auf dem Nebenrechner sind die Dateien nun per Dateimanager wie ''Dolphin'' oder dem ''Windows Explorer'' erreichbar mit
smb://192.168.2.10/Lawsuit
smb://192.168.2.10/Documents

== Einstellungen für den PC-Arbeitsplatz ==

Auf dem Zweitrechner, der als Client eingerichtet werden soll, installieren Sie bitte
{{shell|> sudo apt-get install nfs-common}}

Damit der Client auf die Freigaben zugreifen kann, muss er sie einfach einbinden können. Als Einhängepunkte können Sie wählen
/home/MEINBENUTZER/lawsuit
/home/MEINBENUTZER/Documents
oder ein beliebiges anderes Verzeichnis.
Hierzu ein Terminal öffnen und mit
{{shell|> cd /home/MEINBENUTZER/   mkdir lawsuit   mkdir Documents}}
die Verzeichnisse anlegen.
Die Verzeichnisse können nun gemountet werden:
{{shell|> sudo mount 192.168.1.10:/home/HAUPTBENUTZER/lawsuit /home/MEINBENUTZER/lawsuit   sudo mount 192.168.1.10:/home/HAUPTBENUTZER/Documents /home/MEINBENUTZER/Documents}}
Um diese Befehle nicht jeweils erneut eintippen zu müssen und stattdessen das Einhängen bereits automatisch beim Rechnerstart auszuführen, werden sie anschließend mit
{{shell|> sudo nano /etc/fstab}}
in der ''fstab''-Datei eingetragen, von wo aus sie beim Neustart eingelesen werden:
192.168.2.10:/var/www/Documents /home/MEINBENUTZER/Documents nfs rw 0 0
192.168.2.10:/usr/lib/cgi-bin/lawsuit /home/MEINBENUTZER/lawsuit nfs rw 0 0

== Freigaben für die Firewall ==
Für die standardmäßig mitgelieferte Firewall ''ufw'' lauten die nötigen Befehle:
{{shell|> sudo ufw allow imap   sudo ufw allow imaps   sudo ufw allow nfs   sudo ufw allow 111/tcp   sudo ufw allow 111/udp   sudo ufw allow 2049/tcp   sudo ufw allow 2049/udp}}

{{warnung| Achten Sie darauf, dass die Domain der Firewall mit dem Rechnernamen übereinstimmt. Prüfen Sie dies ggf. mit {{shell|> sudo systemctl status ufw}}
Es sollte der Text für den Rechner ''K1'' in folgender Form auftauchen:
<Datum> <Zeit> K1 systemd[1]: Starting ufw.service
Anderenfalls muss der Rechnername angepasst werden mit
{{shell|> sudo hostnamectl set-hostname K1   sudo ufw enable}}
Über die Menüeinstellungen als einfacher Benutzer lässt sich diese Einstellung tatsächlich nicht ändern!}}

Wenn Sie statt 'ufw' das leistungsstärlere ''firewalld'' installiert haben, führen Sie folgende Shell-Befehle aus:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-interface=eth0   sudo firewall-cmd --zone internal --permanent --add-service=imap   sudo firewall-cmd --zone internal --permanent --add-service=imaps   sudo firewall-cmd --zone internal --permanent --add-service=minidlna   sudo firewall-cmd --zone internal --permanent --add-service=mountd   sudo firewall-cmd --zone internal --permanent --add-service=nfs   sudo firewall-cmd --zone internal --permanent --add-service=rpc-bind   sudo firewall-cmd --zone internal --permanent --add-service=rsyncd   sudo firewall-cmd --zone internal --permanent --add-service=samba   sudo firewall-cmd --zone internal --permanent --add-port=111/tcp   sudo firewall-cmd --zone internal --permanent --add-port=111/udp   sudo firewall-cmd --zone internal --permanent --add-port=445/tcp   sudo firewall-cmd --zone internal --permanent --add-port=445/udp   sudo firewall-cmd --zone internal --permanent --add-port=2049/tcp   sudo firewall-cmd --zone internal --permanent --add-port=2049/udp   sudo firewall-cmd --zone internal --permanent --add-port=20048/tcp   sudo firewall-cmd --zone internal --permanent --add-port=20048/udp   sudo firewall-cmd --reload}}
Für das Drucken und Scannen über das Netzwerk werden außerdem folgende Firewalleinstellungen benötigt:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-service=mdns   sudo firewall-cmd --zone internal --permanent --add-service=slp   sudo firewall-cmd --zone internal --permanent --add-service=sane   sudo firewall-cmd --zone internal --permanent --add-port=6566/tcp   sudo firewall-cmd --zone internal --permanent --add-port=6566/udp   sudo firewall-cmd --reload}}
Für das Synchronisieren des eigenen Android-Handys mit dem PC werden ferner diese Firewalleinstellungen ergänzt:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-service=kdeconnect   sudo firewall-cmd --zone internal --permanent --add-port=1714-1764/tcp   sudo firewall-cmd --zone internal --permanent --add-port=1714-1764/udp   sudo firewall-cmd --reload}}

== Einstellungen für das Tablet ==

Installieren Sie per ''Google-Play'' die App ''Dateimanager'' von "Flashlight+Clock". Unter der Rubrik "Remote" fügen Sie als entfernten Speicherort aus der Auswahl "Lokales Netzwerk" den Hauptrechner mit seiner IP-Adresse ein, z.B. "192.168.1.1".
Die Felder
Benutzername
Passwort
bleiben leer, klicken Sie nur "Anonym" an. Anschließend findet sich der mit Samba freigegebene Ordner "Documents" in der Auswahl. Sie können diesen nun, wenn Sie oben die entsprechende Freigabe eingerichtet haben, direkt auswählen und die enthaltenen Dateien aufrufen.

Es empfiehlt sich zu diesem Zweck die Anwendungen "Acrobat Reader" und "Andropen Office" oder hilfsweise "AndrOffice" auf dem Tablet zu installieren.

== Prozessregisternummern und Rechnungsnummer systemübergreifend synchronisieren ==

Das Programm ''serversync.sh'' im <tt>bin</tt>-Ordner überträgt die aktuellen Prozessregister-, Ablage-, und Rechnungsnummern zentral auf einen Server im Internet, von wo sie von allen Programmen wieder abgerufen werden können. Außerdem übermittelt es EGVP-Dateien in den Ausgangsordner und legt eine Sicherungskopie der geänderten Daten an. Es hat folgenden Inhalt:
#!/bin/bash

#Serverdaten iustus.eu aktualisieren
ftp -inv MEINEDOMAIN.DE << EOF
user USERNAME PASSWORT
put ~/lawsuit/javascript/prozessregister.js html/javascript/prozessregister.js
put ~/lawsuit/javascript/rechnungsnummer.js html/javascript/rechnungsnummer.js
put ~/lawsuit/javascript/ablagenummer.js html/javascript/ablagenummer.js
close
quit
EOF

#Neuen Mahnbescheid in das EGVP-Ausgangspostfach legen
if test -f "~/Downloads/outgoing-message.egvpc-gi"; then
echo "******* Neuer EGVP-Mahnbescheid wird in das Ausgangspostfach gelegt.*******"
chmod 660 ~/Downloads/outgoing-message.egvpc-gi
mv -f ~/Downloads/outgoing-message.egvpc-gi ~/lawsuit/egvp/Ausgang/
fi

#Icon auffrischen
cat ~/Schreibtisch/Server.desktop | sed -e s/state-.*/state-ok/ > ~/Schreibtisch/hilf.desktop
mv -f ~/Schreibtisch/hilf.desktop ~/Schreibtisch/Server.desktop
chmod 666 ~/Schreibtisch/Server.desktop

#Sicherungskopie erstellen und Aenderungen/Loeschungen im #recylce-Ordner speichern
echo "******* Wir übertragen nun die folgenden neuen Dokumente auf den Backup-Server: *******"
rsync -auvPz --delete ~/Documents/ ~/Backup/
echo "*************************************** FERTIG! ***************************************"

touch ~/Schreibtisch/u.txt; rm /home/BENUTZER/Schreibtisch/u.txt

Sie können passend dazu einen Desktop-Icon mit folgendem Inhalt legen:

#!/usr/bin/env xdg-open
[Desktop Entry]
Comment[de_DE]=
Comment=
Exec=/home/matthias/bin/serversync.sh
GenericName[de_DE]=
GenericName=
Icon=state-offline
MimeType=
Name[de_DE]=Server
Name=Server
Path=
StartupNotify=true
Terminal=true
TerminalOptions=\s--noclose
Type=Application
X-DBUS-ServiceName=
X-DBUS-StartupType=
X-KDE-SubstituteUID=false
X-KDE-Username=matthias
X-SuSE-translate=true

==Fußnoten==
<references/>

==Externe Links==
*[https://doc.opensuse.org/documentation/leap/archive/15.0/reference/html/book.opensuse.reference/cha.nfs.html NFS (englisch)]
{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Mehrplatzsysteme - ubuntu

2026-01-10T10:00:10Z

92.116.6.51: /* Freigaben für die Firewall */

{{Ubuntu|
*[https://ubuntu.com/blog/tag/ubuntu-24-04-lts Ubuntu 24.04]
|
*[https://wiki.ubuntuusers.de/NetworkManager/ Netzwerk Installation]
|
*[https://wiki.ubuntuusers.de/NFS/ NFS ]
*[https://wiki.ubuntuusers.de/Samba_Server/ Samba Server]
*[https://wiki.ubuntuusers.de/Samba_Server/net_usershare/ Usershare]
}}

== Einführung ==

''Lawsuit'' erlaubt als serverbasierte Anwendung den einfachen Zugriff von anderen Rechnern des Heimnetzwerks.

----

== Einstellungen für den Hauptrechner ==

=== Netzwerkeinstellungen ===
Installieren Sie zunächst den ''Network-Manager'' mit grafischer Oberfläche per
{{shell|> sudo apt-get install network-manager network-manager-gnome}}
und starten Sie den Networkmanager mit
{{shell|> systemctl start NetworkManager.service}}
Den automatischen Start beim Hochfahren des Rechners richten Sie mit
{{shell|> systemctl enable NetworkManager.service}}
ein. Eine grafische Oberfläche ist mit
{{shell|> sudo apt-get install nm-applet}}
erhältlich und wird mit <alt>-<F2> ''nm-applet'' gestartet.

Der Networkmanager arbeitet nun im Hintergrund und kann über einen Klick auf das Symbol am Bildrand aufgerufen werden.
[[Datei:Nm_netzwerk.png|200px|left|Networkmanager-Icon auf dem Desktop]]
[[Datei:Nm_menu.png|200px|right|Networkmanager-Auswahl]]
Es ist hilfreich, im Networkmanager für die weiteren Einstellungen dem Rechner eine feste IP-Adresse aus dem Namensraum des verwendeten Routers zu vergeben, um ihn später einfacher per ''nfs'' wiederfinden zu können. Klicken sie dafür auf das Networkmanager-Symbol und anschließend auf das Zahnrad ⚙ oben und noch einmal unter "Kabelgebunden" auf das Zahnrad rechts ⚙.

 
Am einfachsten ist die Einstellung per IPv4.
[[Datei:Nm_kabelnetz.png|500px|left|Systemeinstellungen für den NFS-Server]]
 

=== NFS ===
Laden Sie auf dem Hauptrechner, der als Server fungieren soll, den nfs_Server nach:
{{shell|> sudo apt update && sudo apt install nfs-kernel-server}}

Die Freigaben von Verzeichnissen und Dateien auf diesem Server lassen sich durch direkte Bearbeitung der Datei <tt>/etc/exports</tt> verwalten. Dazu muss diese Datei angelegt und/oder bearbeitet werden<ref>[https://de.wikipedia.org/wiki/Network_File_System NFS] Network File System</ref>. Sofern noch nicht geschehen, laden Sie zum Erstellen der Datei das mächtige Textverarbeitungsprogramm ''nano'' herein.
{{shell|> sudo apt-get install nano}}
und tippen in die Kommandozeile
{{shell|> sudo nano /etc/exports}}
Die nötigen Eintragungen lauten dort:
/usr/lib/cgi-bin/lawsuit 192.168.1.0/24(rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463)
/var/www/html/Documents 192.168.1.0/24(rw,root_squash,sync,no_subtree_check)
Statt eines Hostplatzhalter "*" vorder Klammer, der Berechtigungen an alle vergeben würde, sollte durch die IP-Adresse (hier der gesamte Namensraum im Heimnetzwerk 192.168.1.XXX) die Weiterleitung auf bestimmte Adressaten oder eine Bezeichnung wie ''notebook'' ersetzt werden, um die erlaubten Zugriffe auf diese Rechner weiter einzuschränken<ref>[https://wiki.ubuntuusers.de/NFS/#Freigaben Freigaben] Weitere Beispiele im Ubuntu-Wiki</ref>. Wenn Sie keine IP-Adressen verwenden, müssen Sie allerdings die verwendeten Bezeichnungen in der Datei <tt>/etc/hosts</tt> auflösen.
192.168.1.12 notebook notebook.meinedomain.local
192.168.1.13 desktop desktop.meinedomain.local
Wenn Sie "*" verwenden, muss an dieser Datei nichts geändert werden.
Geben Sie nach dem Platzhalter "*" oder den genannten Einzelbezeichnungen in jedem Fall die folgenden Optionen ein:
rw,root_squash,sync,no_subtree_check
für Documents. Hier bleiben der Nutzer erkennbar und die von ihm definierten Schreib- und Leserechte erhalten. Wählen Sie aber
rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463
für Lawsuit. Dadurch erhalten alle Einträge die Standardkennung des Apache-Servers ''wwwrun'' (461) aus der Gruppe ''www'' (463) und können so am anderen Arbeitsplatz weiterbearbeitet werden.
Nun muss dem NFS-Server im Terminal nur angewiesen werden, <tt>/etc/exports</tt> neu einzulesen.
{{shell|> sudo exportfs -ra}}
Alternativ kann auch einfach der NFS-Server neu gestartet werden.
{{shell|> sudo service nfs-kernel-server restart}}

=== Samba ===
Wenn Sie mit einem Android-Tablet oder Handy auf den Hauptrechner zugreifen wollen, muss ein Samba-Server eingerichtet werden, weil NFS nicht im Android-Kernel enthalten ist.
Installieren Sie das Paket ''Samba''.
{{shell|> sudo apt-get install samba}}
Tragen Sie nun alle berechtigten Nutzer einzeln in die Samba-Datenbank ein, für den Nutzer "Olaf" z.B.
{{shell|> sudo smbpasswd -a olaf}}
und ergänzen das Passwort aus der Linuxinstallation. Dadurch wird der Benutzer ''olaf'', der bereits im Netzwerk angelegt sein muss, der Samba Datenbank hinzugefügt und auch aktiviert<ref>[https://wiki.ubuntuusers.de/Samba_Server/#Benutzer-Datenbank Benutzerverwaltung] Weitere mögliche Befehle</ref>. Es sollten die gleichen Passwörter wie im Netzwerk verwendet werden, um den Nutzer nicht zu verwirren.

Tragen Sie in der ''Samba-Konfigurationsdatei'' die freizugebenden Ordner am Ende ein:
{{shell|> sudo nano /etc/samba/smb.conf }}
mit dem folgenden Text:
[Lawsuit]
path = /usr/lib/cgi-bin/lawsuit
public = no
writeable = yes
[Documents]
path = /var/www/html/Documents
public = no
writeable = yes

Erstellen Sie danach eine Shareregel:
{{shell|> sudo net usershare add lawsuit /usr/lib/cgi-bin/lawsuit Kanzleisoftware Everyone:R,matthias:F,olaf:F guest_ok=n}}

{{shell|> sudo net usershare add documents /var/www/html/Documents Kanzleidokumente Everyone:R,matthias:F,olaf:F guest_ok=n}}

Testen Sie die Einstellungen mit
{{shell|> testparm}}
und starten Sie den Samba-Server mit
{{shell|> systemctl restart smbd.service}}
und geben sie auf beiden Rechnern die Firewall frei
{{shell|> sudo ufw allow Samba   sudo ufw allow 445/tcp;   sudo ufw allow 445/udp}}
bzw., wenn Sie statt der vorinstallierten ''ufw'' die leistungstärkere ''firewalld'' verwenden:
{{shell|# firewall-cmd --zone internal --permanent --add-service=samba   firewall-cmd --zone internal --permanent --add-port=445/tcp   firewall-cmd --zone internal --permanent --add-port=445/udp}}
Auf dem Nebenrechner sind die Dateien nun per Dateimanager wie ''Dolphin'' oder dem ''Windows Explorer'' erreichbar mit
smb://192.168.2.10/Lawsuit
smb://192.168.2.10/Documents

== Einstellungen für den PC-Arbeitsplatz ==

Auf dem Zweitrechner, der als Client eingerichtet werden soll, installieren Sie bitte
{{shell|> sudo apt-get install nfs-common}}

Damit der Client auf die Freigaben zugreifen kann, muss er sie einfach einbinden können. Als Einhängepunkte können Sie wählen
/home/MEINBENUTZER/lawsuit
/home/MEINBENUTZER/Documents
oder ein beliebiges anderes Verzeichnis.
Hierzu ein Terminal öffnen und mit
{{shell|> cd /home/MEINBENUTZER/   mkdir lawsuit   mkdir Documents}}
die Verzeichnisse anlegen.
Die Verzeichnisse können nun gemountet werden:
{{shell|> sudo mount 192.168.1.10:/home/HAUPTBENUTZER/lawsuit /home/MEINBENUTZER/lawsuit   sudo mount 192.168.1.10:/home/HAUPTBENUTZER/Documents /home/MEINBENUTZER/Documents}}
Um diese Befehle nicht jeweils erneut eintippen zu müssen und stattdessen das Einhängen bereits automatisch beim Rechnerstart auszuführen, werden sie anschließend mit
{{shell|> sudo nano /etc/fstab}}
in der ''fstab''-Datei eingetragen, von wo aus sie beim Neustart eingelesen werden:
192.168.2.10:/var/www/Documents /home/MEINBENUTZER/Documents nfs rw 0 0
192.168.2.10:/usr/lib/cgi-bin/lawsuit /home/MEINBENUTZER/lawsuit nfs rw 0 0

== Freigaben für die Firewall ==
Für die standardmäßig mitgelieferte Firewall ''ufw'' lauten die nötigen Befehle:
{{shell|> sudo ufw allow imap   sudo ufw allow imaps   sudo ufw allow nfs   sudo ufw allow 111/tcp   sudo ufw allow 111/udp   sudo ufw allow 2049/tcp   sudo ufw allow 2049/udp}}

{{warnung| Achten Sie darauf, dass die Domain der Firewall mit dem Rechnernamen übereinstimmt. Prüfen Sie dies ggf. mit {{shell|> sudo systemctl status ufw}}
Es sollte der Text für den Rechner ''K1'' in folgender Form auftauchen:
<Datum> <Zeit> K1 systemd[1]: Starting ufw.service
Anderenfalls muss der Rechnername angepasst werden mit
{{shell|> sudo hostnamectl set-hostname K1   sudo ufw enable}}
Über die Menüeinstellungen als einfacher Benutzer lässt sich diese Einstellung tatsächlich nicht ändern!}}

Wenn Sie statt 'ufw' das leistungsstärlere ''firewalld'' installiert haben, führen Sie folgende Shell-Befehle aus:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-interface=eth0   sudo firewall-cmd --zone internal --permanent --add-service=imap   sudo firewall-cmd --zone internal --permanent --add-service=imaps   sudo firewall-cmd --zone internal --permanent --add-service=minidlna   sudo firewall-cmd --zone internal --permanent --add-service=mountd   sudo firewall-cmd --zone internal --permanent --add-service=nfs   sudo firewall-cmd --zone internal --permanent --add-service=rpc-bind   sudo firewall-cmd --zone internal --permanent --add-service=rsyncd   sudo firewall-cmd --zone internal --permanent --add-service=samba   sudo firewall-cmd --zone internal --permanent --add-port=111/tcp   sudo firewall-cmd --zone internal --permanent --add-port=111/udp   sudo firewall-cmd --zone internal --permanent --add-port=445/tcp   sudo firewall-cmd --zone internal --permanent --add-port=445/udp   sudo firewall-cmd --zone internal --permanent --add-port=2049/tcp   sudo firewall-cmd --zone internal --permanent --add-port=2049/udp   sudo firewall-cmd --zone internal --permanent --add-port=20048/tcp   sudo firewall-cmd --zone internal --permanent --add-port=20048/udp   sudo firewall-cmd --reload}}
Für das Drucken und Scannen über das Netzwerk werden außerdem folgende Firewalleinstellungen benötigt:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-service=mdns   sudo firewall-cmd --zone internal --permanent --add-service=slp   sudo firewall-cmd --zone internal --permanent --add-service=sane   sudo firewall-cmd --zone internal --permanent --add-port=6566/tcp   sudo firewall-cmd --zone internal --permanent --add-port=6566/udp   sudo firewall-cmd --reload}}
Für das Synchronisieren des eigenen Android-Handys mit dem PC werden ferner diese Firewalleinstellungen ergänzt:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-service=kdeconnect   sudo firewall-cmd --zone internal --permanent --add-port=1714-1764/tcp   sudo firewall-cmd --zone internal --permanent --add-port=1714-1764/udp   sudo firewall-cmd --reload}}

== Einstellungen für das Tablet ==

Installieren Sie per ''Google-Play'' die App ''Dateimanager'' von "Flashlight+Clock". Unter der Rubrik "Remote" fügen Sie als entfernten Speicherort aus der Auswahl "Lokales Netzwerk" den Hauptrechner mit seiner IP-Adresse ein, z.B. "192.168.1.1".
Die Felder
Benutzername
Passwort
bleiben leer, klicken Sie nur "Anonym" an. Anschließend findet sich der mit Samba freigegebene Ordner "Documents" in der Auswahl. Sie können diesen nun, wenn Sie oben die entsprechende Freigabe eingerichtet haben, direkt auswählen und die enthaltenen Dateien aufrufen.

Es empfiehlt sich zu diesem Zweck die Anwendungen "Acrobat Reader" und "Andropen Office" oder hilfsweise "AndrOffice" auf dem Tablet zu installieren.

== Prozessregisternummern und Rechnungsnummer systemübergreifend synchronisieren ==

Das Programm ''serversync.sh'' im <tt>bin</tt>-Ordner überträgt die aktuellen Prozessregister-, Ablage-, und Rechnungsnummern zentral auf einen Server im Internet, von wo sie von allen Programmen wieder abgerufen werden können. Außerdem übermittelt es EGVP-Dateien in den Ausgangsordner und legt eine Sicherungskopie der geänderten Daten an. Es hat folgenden Inhalt:
#!/bin/bash

#Serverdaten iustus.eu aktualisieren
ftp -inv MEINEDOMAIN.DE << EOF
user USERNAME PASSWORT
put ~/lawsuit/javascript/prozessregister.js html/javascript/prozessregister.js
put ~/lawsuit/javascript/rechnungsnummer.js html/javascript/rechnungsnummer.js
put ~/lawsuit/javascript/ablagenummer.js html/javascript/ablagenummer.js
close
quit
EOF

#Neuen Mahnbescheid in das EGVP-Ausgangspostfach legen
if test -f "~/Downloads/outgoing-message.egvpc-gi"; then
echo "******* Neuer EGVP-Mahnbescheid wird in das Ausgangspostfach gelegt.*******"
chmod 660 ~/Downloads/outgoing-message.egvpc-gi
mv -f ~/Downloads/outgoing-message.egvpc-gi ~/lawsuit/egvp/Ausgang/
fi

#Icon auffrischen
cat ~/Schreibtisch/Server.desktop | sed -e s/state-.*/state-ok/ > ~/Schreibtisch/hilf.desktop
mv -f ~/Schreibtisch/hilf.desktop ~/Schreibtisch/Server.desktop
chmod 666 ~/Schreibtisch/Server.desktop

#Sicherungskopie erstellen und Aenderungen/Loeschungen im #recylce-Ordner speichern
echo "******* Wir übertragen nun die folgenden neuen Dokumente auf den Backup-Server: *******"
rsync -auvPz --delete ~/Documents/ ~/Backup/
echo "*************************************** FERTIG! ***************************************"

touch ~/Schreibtisch/u.txt; rm /home/BENUTZER/Schreibtisch/u.txt

Sie können passend dazu einen Desktop-Icon mit folgendem Inhalt legen:

#!/usr/bin/env xdg-open
[Desktop Entry]
Comment[de_DE]=
Comment=
Exec=/home/matthias/bin/serversync.sh
GenericName[de_DE]=
GenericName=
Icon=state-offline
MimeType=
Name[de_DE]=Server
Name=Server
Path=
StartupNotify=true
Terminal=true
TerminalOptions=\s--noclose
Type=Application
X-DBUS-ServiceName=
X-DBUS-StartupType=
X-KDE-SubstituteUID=false
X-KDE-Username=matthias
X-SuSE-translate=true

==Fußnoten==
<references/>

==Externe Links==
*[https://doc.opensuse.org/documentation/leap/archive/15.0/reference/html/book.opensuse.reference/cha.nfs.html NFS (englisch)]
{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Mehrplatzsysteme - ubuntu

2026-01-10T09:47:08Z

92.116.6.51: /* Freigaben für die Firewall */

{{Ubuntu|
*[https://ubuntu.com/blog/tag/ubuntu-24-04-lts Ubuntu 24.04]
|
*[https://wiki.ubuntuusers.de/NetworkManager/ Netzwerk Installation]
|
*[https://wiki.ubuntuusers.de/NFS/ NFS ]
*[https://wiki.ubuntuusers.de/Samba_Server/ Samba Server]
*[https://wiki.ubuntuusers.de/Samba_Server/net_usershare/ Usershare]
}}

== Einführung ==

''Lawsuit'' erlaubt als serverbasierte Anwendung den einfachen Zugriff von anderen Rechnern des Heimnetzwerks.

----

== Einstellungen für den Hauptrechner ==

=== Netzwerkeinstellungen ===
Installieren Sie zunächst den ''Network-Manager'' mit grafischer Oberfläche per
{{shell|> sudo apt-get install network-manager network-manager-gnome}}
und starten Sie den Networkmanager mit
{{shell|> systemctl start NetworkManager.service}}
Den automatischen Start beim Hochfahren des Rechners richten Sie mit
{{shell|> systemctl enable NetworkManager.service}}
ein. Eine grafische Oberfläche ist mit
{{shell|> sudo apt-get install nm-applet}}
erhältlich und wird mit <alt>-<F2> ''nm-applet'' gestartet.

Der Networkmanager arbeitet nun im Hintergrund und kann über einen Klick auf das Symbol am Bildrand aufgerufen werden.
[[Datei:Nm_netzwerk.png|200px|left|Networkmanager-Icon auf dem Desktop]]
[[Datei:Nm_menu.png|200px|right|Networkmanager-Auswahl]]
Es ist hilfreich, im Networkmanager für die weiteren Einstellungen dem Rechner eine feste IP-Adresse aus dem Namensraum des verwendeten Routers zu vergeben, um ihn später einfacher per ''nfs'' wiederfinden zu können. Klicken sie dafür auf das Networkmanager-Symbol und anschließend auf das Zahnrad ⚙ oben und noch einmal unter "Kabelgebunden" auf das Zahnrad rechts ⚙.

 
Am einfachsten ist die Einstellung per IPv4.
[[Datei:Nm_kabelnetz.png|500px|left|Systemeinstellungen für den NFS-Server]]
 

=== NFS ===
Laden Sie auf dem Hauptrechner, der als Server fungieren soll, den nfs_Server nach:
{{shell|> sudo apt update && sudo apt install nfs-kernel-server}}

Die Freigaben von Verzeichnissen und Dateien auf diesem Server lassen sich durch direkte Bearbeitung der Datei <tt>/etc/exports</tt> verwalten. Dazu muss diese Datei angelegt und/oder bearbeitet werden<ref>[https://de.wikipedia.org/wiki/Network_File_System NFS] Network File System</ref>. Sofern noch nicht geschehen, laden Sie zum Erstellen der Datei das mächtige Textverarbeitungsprogramm ''nano'' herein.
{{shell|> sudo apt-get install nano}}
und tippen in die Kommandozeile
{{shell|> sudo nano /etc/exports}}
Die nötigen Eintragungen lauten dort:
/usr/lib/cgi-bin/lawsuit 192.168.1.0/24(rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463)
/var/www/html/Documents 192.168.1.0/24(rw,root_squash,sync,no_subtree_check)
Statt eines Hostplatzhalter "*" vorder Klammer, der Berechtigungen an alle vergeben würde, sollte durch die IP-Adresse (hier der gesamte Namensraum im Heimnetzwerk 192.168.1.XXX) die Weiterleitung auf bestimmte Adressaten oder eine Bezeichnung wie ''notebook'' ersetzt werden, um die erlaubten Zugriffe auf diese Rechner weiter einzuschränken<ref>[https://wiki.ubuntuusers.de/NFS/#Freigaben Freigaben] Weitere Beispiele im Ubuntu-Wiki</ref>. Wenn Sie keine IP-Adressen verwenden, müssen Sie allerdings die verwendeten Bezeichnungen in der Datei <tt>/etc/hosts</tt> auflösen.
192.168.1.12 notebook notebook.meinedomain.local
192.168.1.13 desktop desktop.meinedomain.local
Wenn Sie "*" verwenden, muss an dieser Datei nichts geändert werden.
Geben Sie nach dem Platzhalter "*" oder den genannten Einzelbezeichnungen in jedem Fall die folgenden Optionen ein:
rw,root_squash,sync,no_subtree_check
für Documents. Hier bleiben der Nutzer erkennbar und die von ihm definierten Schreib- und Leserechte erhalten. Wählen Sie aber
rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463
für Lawsuit. Dadurch erhalten alle Einträge die Standardkennung des Apache-Servers ''wwwrun'' (461) aus der Gruppe ''www'' (463) und können so am anderen Arbeitsplatz weiterbearbeitet werden.
Nun muss dem NFS-Server im Terminal nur angewiesen werden, <tt>/etc/exports</tt> neu einzulesen.
{{shell|> sudo exportfs -ra}}
Alternativ kann auch einfach der NFS-Server neu gestartet werden.
{{shell|> sudo service nfs-kernel-server restart}}

=== Samba ===
Wenn Sie mit einem Android-Tablet oder Handy auf den Hauptrechner zugreifen wollen, muss ein Samba-Server eingerichtet werden, weil NFS nicht im Android-Kernel enthalten ist.
Installieren Sie das Paket ''Samba''.
{{shell|> sudo apt-get install samba}}
Tragen Sie nun alle berechtigten Nutzer einzeln in die Samba-Datenbank ein, für den Nutzer "Olaf" z.B.
{{shell|> sudo smbpasswd -a olaf}}
und ergänzen das Passwort aus der Linuxinstallation. Dadurch wird der Benutzer ''olaf'', der bereits im Netzwerk angelegt sein muss, der Samba Datenbank hinzugefügt und auch aktiviert<ref>[https://wiki.ubuntuusers.de/Samba_Server/#Benutzer-Datenbank Benutzerverwaltung] Weitere mögliche Befehle</ref>. Es sollten die gleichen Passwörter wie im Netzwerk verwendet werden, um den Nutzer nicht zu verwirren.

Tragen Sie in der ''Samba-Konfigurationsdatei'' die freizugebenden Ordner am Ende ein:
{{shell|> sudo nano /etc/samba/smb.conf }}
mit dem folgenden Text:
[Lawsuit]
path = /usr/lib/cgi-bin/lawsuit
public = no
writeable = yes
[Documents]
path = /var/www/html/Documents
public = no
writeable = yes

Erstellen Sie danach eine Shareregel:
{{shell|> sudo net usershare add lawsuit /usr/lib/cgi-bin/lawsuit Kanzleisoftware Everyone:R,matthias:F,olaf:F guest_ok=n}}

{{shell|> sudo net usershare add documents /var/www/html/Documents Kanzleidokumente Everyone:R,matthias:F,olaf:F guest_ok=n}}

Testen Sie die Einstellungen mit
{{shell|> testparm}}
und starten Sie den Samba-Server mit
{{shell|> systemctl restart smbd.service}}
und geben sie auf beiden Rechnern die Firewall frei
{{shell|> sudo ufw allow Samba   sudo ufw allow 445/tcp;   sudo ufw allow 445/udp}}
bzw., wenn Sie statt der vorinstallierten ''ufw'' die leistungstärkere ''firewalld'' verwenden:
{{shell|# firewall-cmd --zone internal --permanent --add-service=samba   firewall-cmd --zone internal --permanent --add-port=445/tcp   firewall-cmd --zone internal --permanent --add-port=445/udp}}
Auf dem Nebenrechner sind die Dateien nun per Dateimanager wie ''Dolphin'' oder dem ''Windows Explorer'' erreichbar mit
smb://192.168.2.10/Lawsuit
smb://192.168.2.10/Documents

== Einstellungen für den PC-Arbeitsplatz ==

Auf dem Zweitrechner, der als Client eingerichtet werden soll, installieren Sie bitte
{{shell|> sudo apt-get install nfs-common}}

Damit der Client auf die Freigaben zugreifen kann, muss er sie einfach einbinden können. Als Einhängepunkte können Sie wählen
/home/MEINBENUTZER/lawsuit
/home/MEINBENUTZER/Documents
oder ein beliebiges anderes Verzeichnis.
Hierzu ein Terminal öffnen und mit
{{shell|> cd /home/MEINBENUTZER/   mkdir lawsuit   mkdir Documents}}
die Verzeichnisse anlegen.
Die Verzeichnisse können nun gemountet werden:
{{shell|> sudo mount 192.168.1.10:/home/HAUPTBENUTZER/lawsuit /home/MEINBENUTZER/lawsuit   sudo mount 192.168.1.10:/home/HAUPTBENUTZER/Documents /home/MEINBENUTZER/Documents}}
Um diese Befehle nicht jeweils erneut eintippen zu müssen und stattdessen das Einhängen bereits automatisch beim Rechnerstart auszuführen, werden sie anschließend mit
{{shell|> sudo nano /etc/fstab}}
in der ''fstab''-Datei eingetragen, von wo aus sie beim Neustart eingelesen werden:
192.168.2.10:/var/www/Documents /home/MEINBENUTZER/Documents nfs rw 0 0
192.168.2.10:/usr/lib/cgi-bin/lawsuit /home/MEINBENUTZER/lawsuit nfs rw 0 0

== Freigaben für die Firewall ==
Für die standardmäßig mitgelieferte Firewall ''ufw'' lauten die nötigen Befehle:
{{shell|> sudo ufw allow imap   sudo ufw allow imaps   sudo ufw allow nfs   sudo ufw allow 111/tcp   sudo ufw allow 111/udp   sudo ufw allow 2049/tcp   sudo ufw allow 2049/udp}}

{{warnung| Achten Sie darauf, dass die Domain der Firewall mit dem Rechnernamen übereinstimmt. Prüfen Sie dies ggf. mit {{shell|> sudo systemctl status ufw}}
Es sollte der Text für den Rechner ''K1'' in folgender Form auftauchen:
<Datum> <Zeit> K1 systemd[1]: Starting ufw.service
Anderenfalls muss der Rechnername angepasst werden mit
{{shell|> sudo hostnamectl set-hostname K1}}
Über die Menüeinstellungen als einfacher Benutzer lässt sich diese Einstellung tatsächlich nicht ändern!}}

Wenn Sie statt 'ufw' das leistungsstärlere ''firewalld'' installiert haben, führen Sie folgende Shell-Befehle aus:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-interface=eth0   sudo firewall-cmd --zone internal --permanent --add-service=imap   sudo firewall-cmd --zone internal --permanent --add-service=imaps   sudo firewall-cmd --zone internal --permanent --add-service=minidlna   sudo firewall-cmd --zone internal --permanent --add-service=mountd   sudo firewall-cmd --zone internal --permanent --add-service=nfs   sudo firewall-cmd --zone internal --permanent --add-service=rpc-bind   sudo firewall-cmd --zone internal --permanent --add-service=rsyncd   sudo firewall-cmd --zone internal --permanent --add-service=samba   sudo firewall-cmd --zone internal --permanent --add-port=111/tcp   sudo firewall-cmd --zone internal --permanent --add-port=111/udp   sudo firewall-cmd --zone internal --permanent --add-port=445/tcp   sudo firewall-cmd --zone internal --permanent --add-port=445/udp   sudo firewall-cmd --zone internal --permanent --add-port=2049/tcp   sudo firewall-cmd --zone internal --permanent --add-port=2049/udp   sudo firewall-cmd --zone internal --permanent --add-port=20048/tcp   sudo firewall-cmd --zone internal --permanent --add-port=20048/udp   sudo firewall-cmd --reload}}
Für das Drucken und Scannen über das Netzwerk werden außerdem folgende Firewalleinstellungen benötigt:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-service=mdns   sudo firewall-cmd --zone internal --permanent --add-service=slp   sudo firewall-cmd --zone internal --permanent --add-service=sane   sudo firewall-cmd --zone internal --permanent --add-port=6566/tcp   sudo firewall-cmd --zone internal --permanent --add-port=6566/udp   sudo firewall-cmd --reload}}
Für das Synchronisieren des eigenen Android-Handys mit dem PC werden ferner diese Firewalleinstellungen ergänzt:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-service=kdeconnect   sudo firewall-cmd --zone internal --permanent --add-port=1714-1764/tcp   sudo firewall-cmd --zone internal --permanent --add-port=1714-1764/udp   sudo firewall-cmd --reload}}

== Einstellungen für das Tablet ==

Installieren Sie per ''Google-Play'' die App ''Dateimanager'' von "Flashlight+Clock". Unter der Rubrik "Remote" fügen Sie als entfernten Speicherort aus der Auswahl "Lokales Netzwerk" den Hauptrechner mit seiner IP-Adresse ein, z.B. "192.168.1.1".
Die Felder
Benutzername
Passwort
bleiben leer, klicken Sie nur "Anonym" an. Anschließend findet sich der mit Samba freigegebene Ordner "Documents" in der Auswahl. Sie können diesen nun, wenn Sie oben die entsprechende Freigabe eingerichtet haben, direkt auswählen und die enthaltenen Dateien aufrufen.

Es empfiehlt sich zu diesem Zweck die Anwendungen "Acrobat Reader" und "Andropen Office" oder hilfsweise "AndrOffice" auf dem Tablet zu installieren.

== Prozessregisternummern und Rechnungsnummer systemübergreifend synchronisieren ==

Das Programm ''serversync.sh'' im <tt>bin</tt>-Ordner überträgt die aktuellen Prozessregister-, Ablage-, und Rechnungsnummern zentral auf einen Server im Internet, von wo sie von allen Programmen wieder abgerufen werden können. Außerdem übermittelt es EGVP-Dateien in den Ausgangsordner und legt eine Sicherungskopie der geänderten Daten an. Es hat folgenden Inhalt:
#!/bin/bash

#Serverdaten iustus.eu aktualisieren
ftp -inv MEINEDOMAIN.DE << EOF
user USERNAME PASSWORT
put ~/lawsuit/javascript/prozessregister.js html/javascript/prozessregister.js
put ~/lawsuit/javascript/rechnungsnummer.js html/javascript/rechnungsnummer.js
put ~/lawsuit/javascript/ablagenummer.js html/javascript/ablagenummer.js
close
quit
EOF

#Neuen Mahnbescheid in das EGVP-Ausgangspostfach legen
if test -f "~/Downloads/outgoing-message.egvpc-gi"; then
echo "******* Neuer EGVP-Mahnbescheid wird in das Ausgangspostfach gelegt.*******"
chmod 660 ~/Downloads/outgoing-message.egvpc-gi
mv -f ~/Downloads/outgoing-message.egvpc-gi ~/lawsuit/egvp/Ausgang/
fi

#Icon auffrischen
cat ~/Schreibtisch/Server.desktop | sed -e s/state-.*/state-ok/ > ~/Schreibtisch/hilf.desktop
mv -f ~/Schreibtisch/hilf.desktop ~/Schreibtisch/Server.desktop
chmod 666 ~/Schreibtisch/Server.desktop

#Sicherungskopie erstellen und Aenderungen/Loeschungen im #recylce-Ordner speichern
echo "******* Wir übertragen nun die folgenden neuen Dokumente auf den Backup-Server: *******"
rsync -auvPz --delete ~/Documents/ ~/Backup/
echo "*************************************** FERTIG! ***************************************"

touch ~/Schreibtisch/u.txt; rm /home/BENUTZER/Schreibtisch/u.txt

Sie können passend dazu einen Desktop-Icon mit folgendem Inhalt legen:

#!/usr/bin/env xdg-open
[Desktop Entry]
Comment[de_DE]=
Comment=
Exec=/home/matthias/bin/serversync.sh
GenericName[de_DE]=
GenericName=
Icon=state-offline
MimeType=
Name[de_DE]=Server
Name=Server
Path=
StartupNotify=true
Terminal=true
TerminalOptions=\s--noclose
Type=Application
X-DBUS-ServiceName=
X-DBUS-StartupType=
X-KDE-SubstituteUID=false
X-KDE-Username=matthias
X-SuSE-translate=true

==Fußnoten==
<references/>

==Externe Links==
*[https://doc.opensuse.org/documentation/leap/archive/15.0/reference/html/book.opensuse.reference/cha.nfs.html NFS (englisch)]
{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Mehrplatzsysteme - ubuntu

2026-01-10T09:40:12Z

92.116.6.51: /* Freigaben für die Firewall */

{{Ubuntu|
*[https://ubuntu.com/blog/tag/ubuntu-24-04-lts Ubuntu 24.04]
|
*[https://wiki.ubuntuusers.de/NetworkManager/ Netzwerk Installation]
|
*[https://wiki.ubuntuusers.de/NFS/ NFS ]
*[https://wiki.ubuntuusers.de/Samba_Server/ Samba Server]
*[https://wiki.ubuntuusers.de/Samba_Server/net_usershare/ Usershare]
}}

== Einführung ==

''Lawsuit'' erlaubt als serverbasierte Anwendung den einfachen Zugriff von anderen Rechnern des Heimnetzwerks.

----

== Einstellungen für den Hauptrechner ==

=== Netzwerkeinstellungen ===
Installieren Sie zunächst den ''Network-Manager'' mit grafischer Oberfläche per
{{shell|> sudo apt-get install network-manager network-manager-gnome}}
und starten Sie den Networkmanager mit
{{shell|> systemctl start NetworkManager.service}}
Den automatischen Start beim Hochfahren des Rechners richten Sie mit
{{shell|> systemctl enable NetworkManager.service}}
ein. Eine grafische Oberfläche ist mit
{{shell|> sudo apt-get install nm-applet}}
erhältlich und wird mit <alt>-<F2> ''nm-applet'' gestartet.

Der Networkmanager arbeitet nun im Hintergrund und kann über einen Klick auf das Symbol am Bildrand aufgerufen werden.
[[Datei:Nm_netzwerk.png|200px|left|Networkmanager-Icon auf dem Desktop]]
[[Datei:Nm_menu.png|200px|right|Networkmanager-Auswahl]]
Es ist hilfreich, im Networkmanager für die weiteren Einstellungen dem Rechner eine feste IP-Adresse aus dem Namensraum des verwendeten Routers zu vergeben, um ihn später einfacher per ''nfs'' wiederfinden zu können. Klicken sie dafür auf das Networkmanager-Symbol und anschließend auf das Zahnrad ⚙ oben und noch einmal unter "Kabelgebunden" auf das Zahnrad rechts ⚙.

 
Am einfachsten ist die Einstellung per IPv4.
[[Datei:Nm_kabelnetz.png|500px|left|Systemeinstellungen für den NFS-Server]]
 

=== NFS ===
Laden Sie auf dem Hauptrechner, der als Server fungieren soll, den nfs_Server nach:
{{shell|> sudo apt update && sudo apt install nfs-kernel-server}}

Die Freigaben von Verzeichnissen und Dateien auf diesem Server lassen sich durch direkte Bearbeitung der Datei <tt>/etc/exports</tt> verwalten. Dazu muss diese Datei angelegt und/oder bearbeitet werden<ref>[https://de.wikipedia.org/wiki/Network_File_System NFS] Network File System</ref>. Sofern noch nicht geschehen, laden Sie zum Erstellen der Datei das mächtige Textverarbeitungsprogramm ''nano'' herein.
{{shell|> sudo apt-get install nano}}
und tippen in die Kommandozeile
{{shell|> sudo nano /etc/exports}}
Die nötigen Eintragungen lauten dort:
/usr/lib/cgi-bin/lawsuit 192.168.1.0/24(rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463)
/var/www/html/Documents 192.168.1.0/24(rw,root_squash,sync,no_subtree_check)
Statt eines Hostplatzhalter "*" vorder Klammer, der Berechtigungen an alle vergeben würde, sollte durch die IP-Adresse (hier der gesamte Namensraum im Heimnetzwerk 192.168.1.XXX) die Weiterleitung auf bestimmte Adressaten oder eine Bezeichnung wie ''notebook'' ersetzt werden, um die erlaubten Zugriffe auf diese Rechner weiter einzuschränken<ref>[https://wiki.ubuntuusers.de/NFS/#Freigaben Freigaben] Weitere Beispiele im Ubuntu-Wiki</ref>. Wenn Sie keine IP-Adressen verwenden, müssen Sie allerdings die verwendeten Bezeichnungen in der Datei <tt>/etc/hosts</tt> auflösen.
192.168.1.12 notebook notebook.meinedomain.local
192.168.1.13 desktop desktop.meinedomain.local
Wenn Sie "*" verwenden, muss an dieser Datei nichts geändert werden.
Geben Sie nach dem Platzhalter "*" oder den genannten Einzelbezeichnungen in jedem Fall die folgenden Optionen ein:
rw,root_squash,sync,no_subtree_check
für Documents. Hier bleiben der Nutzer erkennbar und die von ihm definierten Schreib- und Leserechte erhalten. Wählen Sie aber
rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463
für Lawsuit. Dadurch erhalten alle Einträge die Standardkennung des Apache-Servers ''wwwrun'' (461) aus der Gruppe ''www'' (463) und können so am anderen Arbeitsplatz weiterbearbeitet werden.
Nun muss dem NFS-Server im Terminal nur angewiesen werden, <tt>/etc/exports</tt> neu einzulesen.
{{shell|> sudo exportfs -ra}}
Alternativ kann auch einfach der NFS-Server neu gestartet werden.
{{shell|> sudo service nfs-kernel-server restart}}

=== Samba ===
Wenn Sie mit einem Android-Tablet oder Handy auf den Hauptrechner zugreifen wollen, muss ein Samba-Server eingerichtet werden, weil NFS nicht im Android-Kernel enthalten ist.
Installieren Sie das Paket ''Samba''.
{{shell|> sudo apt-get install samba}}
Tragen Sie nun alle berechtigten Nutzer einzeln in die Samba-Datenbank ein, für den Nutzer "Olaf" z.B.
{{shell|> sudo smbpasswd -a olaf}}
und ergänzen das Passwort aus der Linuxinstallation. Dadurch wird der Benutzer ''olaf'', der bereits im Netzwerk angelegt sein muss, der Samba Datenbank hinzugefügt und auch aktiviert<ref>[https://wiki.ubuntuusers.de/Samba_Server/#Benutzer-Datenbank Benutzerverwaltung] Weitere mögliche Befehle</ref>. Es sollten die gleichen Passwörter wie im Netzwerk verwendet werden, um den Nutzer nicht zu verwirren.

Tragen Sie in der ''Samba-Konfigurationsdatei'' die freizugebenden Ordner am Ende ein:
{{shell|> sudo nano /etc/samba/smb.conf }}
mit dem folgenden Text:
[Lawsuit]
path = /usr/lib/cgi-bin/lawsuit
public = no
writeable = yes
[Documents]
path = /var/www/html/Documents
public = no
writeable = yes

Erstellen Sie danach eine Shareregel:
{{shell|> sudo net usershare add lawsuit /usr/lib/cgi-bin/lawsuit Kanzleisoftware Everyone:R,matthias:F,olaf:F guest_ok=n}}

{{shell|> sudo net usershare add documents /var/www/html/Documents Kanzleidokumente Everyone:R,matthias:F,olaf:F guest_ok=n}}

Testen Sie die Einstellungen mit
{{shell|> testparm}}
und starten Sie den Samba-Server mit
{{shell|> systemctl restart smbd.service}}
und geben sie auf beiden Rechnern die Firewall frei
{{shell|> sudo ufw allow Samba   sudo ufw allow 445/tcp;   sudo ufw allow 445/udp}}
bzw., wenn Sie statt der vorinstallierten ''ufw'' die leistungstärkere ''firewalld'' verwenden:
{{shell|# firewall-cmd --zone internal --permanent --add-service=samba   firewall-cmd --zone internal --permanent --add-port=445/tcp   firewall-cmd --zone internal --permanent --add-port=445/udp}}
Auf dem Nebenrechner sind die Dateien nun per Dateimanager wie ''Dolphin'' oder dem ''Windows Explorer'' erreichbar mit
smb://192.168.2.10/Lawsuit
smb://192.168.2.10/Documents

== Einstellungen für den PC-Arbeitsplatz ==

Auf dem Zweitrechner, der als Client eingerichtet werden soll, installieren Sie bitte
{{shell|> sudo apt-get install nfs-common}}

Damit der Client auf die Freigaben zugreifen kann, muss er sie einfach einbinden können. Als Einhängepunkte können Sie wählen
/home/MEINBENUTZER/lawsuit
/home/MEINBENUTZER/Documents
oder ein beliebiges anderes Verzeichnis.
Hierzu ein Terminal öffnen und mit
{{shell|> cd /home/MEINBENUTZER/   mkdir lawsuit   mkdir Documents}}
die Verzeichnisse anlegen.
Die Verzeichnisse können nun gemountet werden:
{{shell|> sudo mount 192.168.1.10:/home/HAUPTBENUTZER/lawsuit /home/MEINBENUTZER/lawsuit   sudo mount 192.168.1.10:/home/HAUPTBENUTZER/Documents /home/MEINBENUTZER/Documents}}
Um diese Befehle nicht jeweils erneut eintippen zu müssen und stattdessen das Einhängen bereits automatisch beim Rechnerstart auszuführen, werden sie anschließend mit
{{shell|> sudo nano /etc/fstab}}
in der ''fstab''-Datei eingetragen, von wo aus sie beim Neustart eingelesen werden:
192.168.2.10:/var/www/Documents /home/MEINBENUTZER/Documents nfs rw 0 0
192.168.2.10:/usr/lib/cgi-bin/lawsuit /home/MEINBENUTZER/lawsuit nfs rw 0 0

== Freigaben für die Firewall ==
Für die standardmäßig mitgelieferte Firewall ''ufw'' lauten die nötigen Befehle:
{{shell|> sudo ufw allow imap   sudo ufw allow imaps   sudo ufw allow nfs   sudo ufw allow 111/tcp   sudo ufw allow 111/udp   sudo ufw allow 2049/tcp   sudo ufw allow 2049/udp}}

{{warnung| Achten Sie darauf, dass die Domain der Firewall mit dem Rechnernamen übereinstimmt. Prüfen Sie dies ggf. mit {{shell|> sudo systemctl status ufw}}
Es sollte der Text auftauchen:
K1 systemd[1]: Starting ufw.service
Anderenfalls muss der Rechnername angepasst werden mit
{{shell|> sudo hostnamectl set-hostname K1}}
Über die Menüeinstellungen als einfacher Benutzer lässt sich diese Einstellung tatsächlich nicht ändern!}}

Wenn Sie statt 'ufw' das leistungsstärlere ''firewalld'' installiert haben, führen Sie folgende Shell-Befehle aus:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-interface=eth0   sudo firewall-cmd --zone internal --permanent --add-service=imap   sudo firewall-cmd --zone internal --permanent --add-service=imaps   sudo firewall-cmd --zone internal --permanent --add-service=minidlna   sudo firewall-cmd --zone internal --permanent --add-service=mountd   sudo firewall-cmd --zone internal --permanent --add-service=nfs   sudo firewall-cmd --zone internal --permanent --add-service=rpc-bind   sudo firewall-cmd --zone internal --permanent --add-service=rsyncd   sudo firewall-cmd --zone internal --permanent --add-service=samba   sudo firewall-cmd --zone internal --permanent --add-port=111/tcp   sudo firewall-cmd --zone internal --permanent --add-port=111/udp   sudo firewall-cmd --zone internal --permanent --add-port=445/tcp   sudo firewall-cmd --zone internal --permanent --add-port=445/udp   sudo firewall-cmd --zone internal --permanent --add-port=2049/tcp   sudo firewall-cmd --zone internal --permanent --add-port=2049/udp   sudo firewall-cmd --zone internal --permanent --add-port=20048/tcp   sudo firewall-cmd --zone internal --permanent --add-port=20048/udp   sudo firewall-cmd --reload}}
Für das Drucken und Scannen über das Netzwerk werden außerdem folgende Firewalleinstellungen benötigt:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-service=mdns   sudo firewall-cmd --zone internal --permanent --add-service=slp   sudo firewall-cmd --zone internal --permanent --add-service=sane   sudo firewall-cmd --zone internal --permanent --add-port=6566/tcp   sudo firewall-cmd --zone internal --permanent --add-port=6566/udp   sudo firewall-cmd --reload}}
Für das Synchronisieren des eigenen Android-Handys mit dem PC werden ferner diese Firewalleinstellungen ergänzt:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-service=kdeconnect   sudo firewall-cmd --zone internal --permanent --add-port=1714-1764/tcp   sudo firewall-cmd --zone internal --permanent --add-port=1714-1764/udp   sudo firewall-cmd --reload}}

== Einstellungen für das Tablet ==

Installieren Sie per ''Google-Play'' die App ''Dateimanager'' von "Flashlight+Clock". Unter der Rubrik "Remote" fügen Sie als entfernten Speicherort aus der Auswahl "Lokales Netzwerk" den Hauptrechner mit seiner IP-Adresse ein, z.B. "192.168.1.1".
Die Felder
Benutzername
Passwort
bleiben leer, klicken Sie nur "Anonym" an. Anschließend findet sich der mit Samba freigegebene Ordner "Documents" in der Auswahl. Sie können diesen nun, wenn Sie oben die entsprechende Freigabe eingerichtet haben, direkt auswählen und die enthaltenen Dateien aufrufen.

Es empfiehlt sich zu diesem Zweck die Anwendungen "Acrobat Reader" und "Andropen Office" oder hilfsweise "AndrOffice" auf dem Tablet zu installieren.

== Prozessregisternummern und Rechnungsnummer systemübergreifend synchronisieren ==

Das Programm ''serversync.sh'' im <tt>bin</tt>-Ordner überträgt die aktuellen Prozessregister-, Ablage-, und Rechnungsnummern zentral auf einen Server im Internet, von wo sie von allen Programmen wieder abgerufen werden können. Außerdem übermittelt es EGVP-Dateien in den Ausgangsordner und legt eine Sicherungskopie der geänderten Daten an. Es hat folgenden Inhalt:
#!/bin/bash

#Serverdaten iustus.eu aktualisieren
ftp -inv MEINEDOMAIN.DE << EOF
user USERNAME PASSWORT
put ~/lawsuit/javascript/prozessregister.js html/javascript/prozessregister.js
put ~/lawsuit/javascript/rechnungsnummer.js html/javascript/rechnungsnummer.js
put ~/lawsuit/javascript/ablagenummer.js html/javascript/ablagenummer.js
close
quit
EOF

#Neuen Mahnbescheid in das EGVP-Ausgangspostfach legen
if test -f "~/Downloads/outgoing-message.egvpc-gi"; then
echo "******* Neuer EGVP-Mahnbescheid wird in das Ausgangspostfach gelegt.*******"
chmod 660 ~/Downloads/outgoing-message.egvpc-gi
mv -f ~/Downloads/outgoing-message.egvpc-gi ~/lawsuit/egvp/Ausgang/
fi

#Icon auffrischen
cat ~/Schreibtisch/Server.desktop | sed -e s/state-.*/state-ok/ > ~/Schreibtisch/hilf.desktop
mv -f ~/Schreibtisch/hilf.desktop ~/Schreibtisch/Server.desktop
chmod 666 ~/Schreibtisch/Server.desktop

#Sicherungskopie erstellen und Aenderungen/Loeschungen im #recylce-Ordner speichern
echo "******* Wir übertragen nun die folgenden neuen Dokumente auf den Backup-Server: *******"
rsync -auvPz --delete ~/Documents/ ~/Backup/
echo "*************************************** FERTIG! ***************************************"

touch ~/Schreibtisch/u.txt; rm /home/BENUTZER/Schreibtisch/u.txt

Sie können passend dazu einen Desktop-Icon mit folgendem Inhalt legen:

#!/usr/bin/env xdg-open
[Desktop Entry]
Comment[de_DE]=
Comment=
Exec=/home/matthias/bin/serversync.sh
GenericName[de_DE]=
GenericName=
Icon=state-offline
MimeType=
Name[de_DE]=Server
Name=Server
Path=
StartupNotify=true
Terminal=true
TerminalOptions=\s--noclose
Type=Application
X-DBUS-ServiceName=
X-DBUS-StartupType=
X-KDE-SubstituteUID=false
X-KDE-Username=matthias
X-SuSE-translate=true

==Fußnoten==
<references/>

==Externe Links==
*[https://doc.opensuse.org/documentation/leap/archive/15.0/reference/html/book.opensuse.reference/cha.nfs.html NFS (englisch)]
{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Mehrplatzsysteme - ubuntu

2026-01-10T09:39:42Z

92.116.6.51: /* Freigaben für die Firewall */

{{Ubuntu|
*[https://ubuntu.com/blog/tag/ubuntu-24-04-lts Ubuntu 24.04]
|
*[https://wiki.ubuntuusers.de/NetworkManager/ Netzwerk Installation]
|
*[https://wiki.ubuntuusers.de/NFS/ NFS ]
*[https://wiki.ubuntuusers.de/Samba_Server/ Samba Server]
*[https://wiki.ubuntuusers.de/Samba_Server/net_usershare/ Usershare]
}}

== Einführung ==

''Lawsuit'' erlaubt als serverbasierte Anwendung den einfachen Zugriff von anderen Rechnern des Heimnetzwerks.

----

== Einstellungen für den Hauptrechner ==

=== Netzwerkeinstellungen ===
Installieren Sie zunächst den ''Network-Manager'' mit grafischer Oberfläche per
{{shell|> sudo apt-get install network-manager network-manager-gnome}}
und starten Sie den Networkmanager mit
{{shell|> systemctl start NetworkManager.service}}
Den automatischen Start beim Hochfahren des Rechners richten Sie mit
{{shell|> systemctl enable NetworkManager.service}}
ein. Eine grafische Oberfläche ist mit
{{shell|> sudo apt-get install nm-applet}}
erhältlich und wird mit <alt>-<F2> ''nm-applet'' gestartet.

Der Networkmanager arbeitet nun im Hintergrund und kann über einen Klick auf das Symbol am Bildrand aufgerufen werden.
[[Datei:Nm_netzwerk.png|200px|left|Networkmanager-Icon auf dem Desktop]]
[[Datei:Nm_menu.png|200px|right|Networkmanager-Auswahl]]
Es ist hilfreich, im Networkmanager für die weiteren Einstellungen dem Rechner eine feste IP-Adresse aus dem Namensraum des verwendeten Routers zu vergeben, um ihn später einfacher per ''nfs'' wiederfinden zu können. Klicken sie dafür auf das Networkmanager-Symbol und anschließend auf das Zahnrad ⚙ oben und noch einmal unter "Kabelgebunden" auf das Zahnrad rechts ⚙.

 
Am einfachsten ist die Einstellung per IPv4.
[[Datei:Nm_kabelnetz.png|500px|left|Systemeinstellungen für den NFS-Server]]
 

=== NFS ===
Laden Sie auf dem Hauptrechner, der als Server fungieren soll, den nfs_Server nach:
{{shell|> sudo apt update && sudo apt install nfs-kernel-server}}

Die Freigaben von Verzeichnissen und Dateien auf diesem Server lassen sich durch direkte Bearbeitung der Datei <tt>/etc/exports</tt> verwalten. Dazu muss diese Datei angelegt und/oder bearbeitet werden<ref>[https://de.wikipedia.org/wiki/Network_File_System NFS] Network File System</ref>. Sofern noch nicht geschehen, laden Sie zum Erstellen der Datei das mächtige Textverarbeitungsprogramm ''nano'' herein.
{{shell|> sudo apt-get install nano}}
und tippen in die Kommandozeile
{{shell|> sudo nano /etc/exports}}
Die nötigen Eintragungen lauten dort:
/usr/lib/cgi-bin/lawsuit 192.168.1.0/24(rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463)
/var/www/html/Documents 192.168.1.0/24(rw,root_squash,sync,no_subtree_check)
Statt eines Hostplatzhalter "*" vorder Klammer, der Berechtigungen an alle vergeben würde, sollte durch die IP-Adresse (hier der gesamte Namensraum im Heimnetzwerk 192.168.1.XXX) die Weiterleitung auf bestimmte Adressaten oder eine Bezeichnung wie ''notebook'' ersetzt werden, um die erlaubten Zugriffe auf diese Rechner weiter einzuschränken<ref>[https://wiki.ubuntuusers.de/NFS/#Freigaben Freigaben] Weitere Beispiele im Ubuntu-Wiki</ref>. Wenn Sie keine IP-Adressen verwenden, müssen Sie allerdings die verwendeten Bezeichnungen in der Datei <tt>/etc/hosts</tt> auflösen.
192.168.1.12 notebook notebook.meinedomain.local
192.168.1.13 desktop desktop.meinedomain.local
Wenn Sie "*" verwenden, muss an dieser Datei nichts geändert werden.
Geben Sie nach dem Platzhalter "*" oder den genannten Einzelbezeichnungen in jedem Fall die folgenden Optionen ein:
rw,root_squash,sync,no_subtree_check
für Documents. Hier bleiben der Nutzer erkennbar und die von ihm definierten Schreib- und Leserechte erhalten. Wählen Sie aber
rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463
für Lawsuit. Dadurch erhalten alle Einträge die Standardkennung des Apache-Servers ''wwwrun'' (461) aus der Gruppe ''www'' (463) und können so am anderen Arbeitsplatz weiterbearbeitet werden.
Nun muss dem NFS-Server im Terminal nur angewiesen werden, <tt>/etc/exports</tt> neu einzulesen.
{{shell|> sudo exportfs -ra}}
Alternativ kann auch einfach der NFS-Server neu gestartet werden.
{{shell|> sudo service nfs-kernel-server restart}}

=== Samba ===
Wenn Sie mit einem Android-Tablet oder Handy auf den Hauptrechner zugreifen wollen, muss ein Samba-Server eingerichtet werden, weil NFS nicht im Android-Kernel enthalten ist.
Installieren Sie das Paket ''Samba''.
{{shell|> sudo apt-get install samba}}
Tragen Sie nun alle berechtigten Nutzer einzeln in die Samba-Datenbank ein, für den Nutzer "Olaf" z.B.
{{shell|> sudo smbpasswd -a olaf}}
und ergänzen das Passwort aus der Linuxinstallation. Dadurch wird der Benutzer ''olaf'', der bereits im Netzwerk angelegt sein muss, der Samba Datenbank hinzugefügt und auch aktiviert<ref>[https://wiki.ubuntuusers.de/Samba_Server/#Benutzer-Datenbank Benutzerverwaltung] Weitere mögliche Befehle</ref>. Es sollten die gleichen Passwörter wie im Netzwerk verwendet werden, um den Nutzer nicht zu verwirren.

Tragen Sie in der ''Samba-Konfigurationsdatei'' die freizugebenden Ordner am Ende ein:
{{shell|> sudo nano /etc/samba/smb.conf }}
mit dem folgenden Text:
[Lawsuit]
path = /usr/lib/cgi-bin/lawsuit
public = no
writeable = yes
[Documents]
path = /var/www/html/Documents
public = no
writeable = yes

Erstellen Sie danach eine Shareregel:
{{shell|> sudo net usershare add lawsuit /usr/lib/cgi-bin/lawsuit Kanzleisoftware Everyone:R,matthias:F,olaf:F guest_ok=n}}

{{shell|> sudo net usershare add documents /var/www/html/Documents Kanzleidokumente Everyone:R,matthias:F,olaf:F guest_ok=n}}

Testen Sie die Einstellungen mit
{{shell|> testparm}}
und starten Sie den Samba-Server mit
{{shell|> systemctl restart smbd.service}}
und geben sie auf beiden Rechnern die Firewall frei
{{shell|> sudo ufw allow Samba   sudo ufw allow 445/tcp;   sudo ufw allow 445/udp}}
bzw., wenn Sie statt der vorinstallierten ''ufw'' die leistungstärkere ''firewalld'' verwenden:
{{shell|# firewall-cmd --zone internal --permanent --add-service=samba   firewall-cmd --zone internal --permanent --add-port=445/tcp   firewall-cmd --zone internal --permanent --add-port=445/udp}}
Auf dem Nebenrechner sind die Dateien nun per Dateimanager wie ''Dolphin'' oder dem ''Windows Explorer'' erreichbar mit
smb://192.168.2.10/Lawsuit
smb://192.168.2.10/Documents

== Einstellungen für den PC-Arbeitsplatz ==

Auf dem Zweitrechner, der als Client eingerichtet werden soll, installieren Sie bitte
{{shell|> sudo apt-get install nfs-common}}

Damit der Client auf die Freigaben zugreifen kann, muss er sie einfach einbinden können. Als Einhängepunkte können Sie wählen
/home/MEINBENUTZER/lawsuit
/home/MEINBENUTZER/Documents
oder ein beliebiges anderes Verzeichnis.
Hierzu ein Terminal öffnen und mit
{{shell|> cd /home/MEINBENUTZER/   mkdir lawsuit   mkdir Documents}}
die Verzeichnisse anlegen.
Die Verzeichnisse können nun gemountet werden:
{{shell|> sudo mount 192.168.1.10:/home/HAUPTBENUTZER/lawsuit /home/MEINBENUTZER/lawsuit   sudo mount 192.168.1.10:/home/HAUPTBENUTZER/Documents /home/MEINBENUTZER/Documents}}
Um diese Befehle nicht jeweils erneut eintippen zu müssen und stattdessen das Einhängen bereits automatisch beim Rechnerstart auszuführen, werden sie anschließend mit
{{shell|> sudo nano /etc/fstab}}
in der ''fstab''-Datei eingetragen, von wo aus sie beim Neustart eingelesen werden:
192.168.2.10:/var/www/Documents /home/MEINBENUTZER/Documents nfs rw 0 0
192.168.2.10:/usr/lib/cgi-bin/lawsuit /home/MEINBENUTZER/lawsuit nfs rw 0 0

== Freigaben für die Firewall ==
Für die standardmäßig mitgelieferte Firewall ''ufw'' lauten die nötigen Befehle:
{{shell|> sudo ufw allow imap   sudo ufw allow imaps   sudo ufw allow nfs   sudo ufw allow 111/tcp   sudo ufw allow 111/udp   sudo ufw allow 2049/tcp   sudo ufw allow 2049/udp}}

{{warnung| Achten Sie darauf, dass die Domain der Firewall mit dem Rechnernamen übereinstimmt. Prüfen Sie dies ggf. mit {{shell|> sudo systemctl status ufw}}
Es sollte der Text auftauchen:
K1 systemd[1]: Starting ufw.service
Anderenfalls muss der Rechnername angepasst werden mit
{{shell|> sudo hostnamectl set-hostname K1}}
Über die Menüeinstellungen als einfacher User lässt sich diese Einstellung tatsächlich nicht ändern!}}

Wenn Sie statt 'ufw' das leistungsstärlere ''firewalld'' installiert haben, führen Sie folgende Shell-Befehle aus:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-interface=eth0   sudo firewall-cmd --zone internal --permanent --add-service=imap   sudo firewall-cmd --zone internal --permanent --add-service=imaps   sudo firewall-cmd --zone internal --permanent --add-service=minidlna   sudo firewall-cmd --zone internal --permanent --add-service=mountd   sudo firewall-cmd --zone internal --permanent --add-service=nfs   sudo firewall-cmd --zone internal --permanent --add-service=rpc-bind   sudo firewall-cmd --zone internal --permanent --add-service=rsyncd   sudo firewall-cmd --zone internal --permanent --add-service=samba   sudo firewall-cmd --zone internal --permanent --add-port=111/tcp   sudo firewall-cmd --zone internal --permanent --add-port=111/udp   sudo firewall-cmd --zone internal --permanent --add-port=445/tcp   sudo firewall-cmd --zone internal --permanent --add-port=445/udp   sudo firewall-cmd --zone internal --permanent --add-port=2049/tcp   sudo firewall-cmd --zone internal --permanent --add-port=2049/udp   sudo firewall-cmd --zone internal --permanent --add-port=20048/tcp   sudo firewall-cmd --zone internal --permanent --add-port=20048/udp   sudo firewall-cmd --reload}}
Für das Drucken und Scannen über das Netzwerk werden außerdem folgende Firewalleinstellungen benötigt:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-service=mdns   sudo firewall-cmd --zone internal --permanent --add-service=slp   sudo firewall-cmd --zone internal --permanent --add-service=sane   sudo firewall-cmd --zone internal --permanent --add-port=6566/tcp   sudo firewall-cmd --zone internal --permanent --add-port=6566/udp   sudo firewall-cmd --reload}}
Für das Synchronisieren des eigenen Android-Handys mit dem PC werden ferner diese Firewalleinstellungen ergänzt:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-service=kdeconnect   sudo firewall-cmd --zone internal --permanent --add-port=1714-1764/tcp   sudo firewall-cmd --zone internal --permanent --add-port=1714-1764/udp   sudo firewall-cmd --reload}}

== Einstellungen für das Tablet ==

Installieren Sie per ''Google-Play'' die App ''Dateimanager'' von "Flashlight+Clock". Unter der Rubrik "Remote" fügen Sie als entfernten Speicherort aus der Auswahl "Lokales Netzwerk" den Hauptrechner mit seiner IP-Adresse ein, z.B. "192.168.1.1".
Die Felder
Benutzername
Passwort
bleiben leer, klicken Sie nur "Anonym" an. Anschließend findet sich der mit Samba freigegebene Ordner "Documents" in der Auswahl. Sie können diesen nun, wenn Sie oben die entsprechende Freigabe eingerichtet haben, direkt auswählen und die enthaltenen Dateien aufrufen.

Es empfiehlt sich zu diesem Zweck die Anwendungen "Acrobat Reader" und "Andropen Office" oder hilfsweise "AndrOffice" auf dem Tablet zu installieren.

== Prozessregisternummern und Rechnungsnummer systemübergreifend synchronisieren ==

Das Programm ''serversync.sh'' im <tt>bin</tt>-Ordner überträgt die aktuellen Prozessregister-, Ablage-, und Rechnungsnummern zentral auf einen Server im Internet, von wo sie von allen Programmen wieder abgerufen werden können. Außerdem übermittelt es EGVP-Dateien in den Ausgangsordner und legt eine Sicherungskopie der geänderten Daten an. Es hat folgenden Inhalt:
#!/bin/bash

#Serverdaten iustus.eu aktualisieren
ftp -inv MEINEDOMAIN.DE << EOF
user USERNAME PASSWORT
put ~/lawsuit/javascript/prozessregister.js html/javascript/prozessregister.js
put ~/lawsuit/javascript/rechnungsnummer.js html/javascript/rechnungsnummer.js
put ~/lawsuit/javascript/ablagenummer.js html/javascript/ablagenummer.js
close
quit
EOF

#Neuen Mahnbescheid in das EGVP-Ausgangspostfach legen
if test -f "~/Downloads/outgoing-message.egvpc-gi"; then
echo "******* Neuer EGVP-Mahnbescheid wird in das Ausgangspostfach gelegt.*******"
chmod 660 ~/Downloads/outgoing-message.egvpc-gi
mv -f ~/Downloads/outgoing-message.egvpc-gi ~/lawsuit/egvp/Ausgang/
fi

#Icon auffrischen
cat ~/Schreibtisch/Server.desktop | sed -e s/state-.*/state-ok/ > ~/Schreibtisch/hilf.desktop
mv -f ~/Schreibtisch/hilf.desktop ~/Schreibtisch/Server.desktop
chmod 666 ~/Schreibtisch/Server.desktop

#Sicherungskopie erstellen und Aenderungen/Loeschungen im #recylce-Ordner speichern
echo "******* Wir übertragen nun die folgenden neuen Dokumente auf den Backup-Server: *******"
rsync -auvPz --delete ~/Documents/ ~/Backup/
echo "*************************************** FERTIG! ***************************************"

touch ~/Schreibtisch/u.txt; rm /home/BENUTZER/Schreibtisch/u.txt

Sie können passend dazu einen Desktop-Icon mit folgendem Inhalt legen:

#!/usr/bin/env xdg-open
[Desktop Entry]
Comment[de_DE]=
Comment=
Exec=/home/matthias/bin/serversync.sh
GenericName[de_DE]=
GenericName=
Icon=state-offline
MimeType=
Name[de_DE]=Server
Name=Server
Path=
StartupNotify=true
Terminal=true
TerminalOptions=\s--noclose
Type=Application
X-DBUS-ServiceName=
X-DBUS-StartupType=
X-KDE-SubstituteUID=false
X-KDE-Username=matthias
X-SuSE-translate=true

==Fußnoten==
<references/>

==Externe Links==
*[https://doc.opensuse.org/documentation/leap/archive/15.0/reference/html/book.opensuse.reference/cha.nfs.html NFS (englisch)]
{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Mehrplatzsysteme - ubuntu

2026-01-10T09:39:14Z

92.116.6.51: /* Freigaben für die Firewall */

{{Ubuntu|
*[https://ubuntu.com/blog/tag/ubuntu-24-04-lts Ubuntu 24.04]
|
*[https://wiki.ubuntuusers.de/NetworkManager/ Netzwerk Installation]
|
*[https://wiki.ubuntuusers.de/NFS/ NFS ]
*[https://wiki.ubuntuusers.de/Samba_Server/ Samba Server]
*[https://wiki.ubuntuusers.de/Samba_Server/net_usershare/ Usershare]
}}

== Einführung ==

''Lawsuit'' erlaubt als serverbasierte Anwendung den einfachen Zugriff von anderen Rechnern des Heimnetzwerks.

----

== Einstellungen für den Hauptrechner ==

=== Netzwerkeinstellungen ===
Installieren Sie zunächst den ''Network-Manager'' mit grafischer Oberfläche per
{{shell|> sudo apt-get install network-manager network-manager-gnome}}
und starten Sie den Networkmanager mit
{{shell|> systemctl start NetworkManager.service}}
Den automatischen Start beim Hochfahren des Rechners richten Sie mit
{{shell|> systemctl enable NetworkManager.service}}
ein. Eine grafische Oberfläche ist mit
{{shell|> sudo apt-get install nm-applet}}
erhältlich und wird mit <alt>-<F2> ''nm-applet'' gestartet.

Der Networkmanager arbeitet nun im Hintergrund und kann über einen Klick auf das Symbol am Bildrand aufgerufen werden.
[[Datei:Nm_netzwerk.png|200px|left|Networkmanager-Icon auf dem Desktop]]
[[Datei:Nm_menu.png|200px|right|Networkmanager-Auswahl]]
Es ist hilfreich, im Networkmanager für die weiteren Einstellungen dem Rechner eine feste IP-Adresse aus dem Namensraum des verwendeten Routers zu vergeben, um ihn später einfacher per ''nfs'' wiederfinden zu können. Klicken sie dafür auf das Networkmanager-Symbol und anschließend auf das Zahnrad ⚙ oben und noch einmal unter "Kabelgebunden" auf das Zahnrad rechts ⚙.

 
Am einfachsten ist die Einstellung per IPv4.
[[Datei:Nm_kabelnetz.png|500px|left|Systemeinstellungen für den NFS-Server]]
 

=== NFS ===
Laden Sie auf dem Hauptrechner, der als Server fungieren soll, den nfs_Server nach:
{{shell|> sudo apt update && sudo apt install nfs-kernel-server}}

Die Freigaben von Verzeichnissen und Dateien auf diesem Server lassen sich durch direkte Bearbeitung der Datei <tt>/etc/exports</tt> verwalten. Dazu muss diese Datei angelegt und/oder bearbeitet werden<ref>[https://de.wikipedia.org/wiki/Network_File_System NFS] Network File System</ref>. Sofern noch nicht geschehen, laden Sie zum Erstellen der Datei das mächtige Textverarbeitungsprogramm ''nano'' herein.
{{shell|> sudo apt-get install nano}}
und tippen in die Kommandozeile
{{shell|> sudo nano /etc/exports}}
Die nötigen Eintragungen lauten dort:
/usr/lib/cgi-bin/lawsuit 192.168.1.0/24(rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463)
/var/www/html/Documents 192.168.1.0/24(rw,root_squash,sync,no_subtree_check)
Statt eines Hostplatzhalter "*" vorder Klammer, der Berechtigungen an alle vergeben würde, sollte durch die IP-Adresse (hier der gesamte Namensraum im Heimnetzwerk 192.168.1.XXX) die Weiterleitung auf bestimmte Adressaten oder eine Bezeichnung wie ''notebook'' ersetzt werden, um die erlaubten Zugriffe auf diese Rechner weiter einzuschränken<ref>[https://wiki.ubuntuusers.de/NFS/#Freigaben Freigaben] Weitere Beispiele im Ubuntu-Wiki</ref>. Wenn Sie keine IP-Adressen verwenden, müssen Sie allerdings die verwendeten Bezeichnungen in der Datei <tt>/etc/hosts</tt> auflösen.
192.168.1.12 notebook notebook.meinedomain.local
192.168.1.13 desktop desktop.meinedomain.local
Wenn Sie "*" verwenden, muss an dieser Datei nichts geändert werden.
Geben Sie nach dem Platzhalter "*" oder den genannten Einzelbezeichnungen in jedem Fall die folgenden Optionen ein:
rw,root_squash,sync,no_subtree_check
für Documents. Hier bleiben der Nutzer erkennbar und die von ihm definierten Schreib- und Leserechte erhalten. Wählen Sie aber
rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463
für Lawsuit. Dadurch erhalten alle Einträge die Standardkennung des Apache-Servers ''wwwrun'' (461) aus der Gruppe ''www'' (463) und können so am anderen Arbeitsplatz weiterbearbeitet werden.
Nun muss dem NFS-Server im Terminal nur angewiesen werden, <tt>/etc/exports</tt> neu einzulesen.
{{shell|> sudo exportfs -ra}}
Alternativ kann auch einfach der NFS-Server neu gestartet werden.
{{shell|> sudo service nfs-kernel-server restart}}

=== Samba ===
Wenn Sie mit einem Android-Tablet oder Handy auf den Hauptrechner zugreifen wollen, muss ein Samba-Server eingerichtet werden, weil NFS nicht im Android-Kernel enthalten ist.
Installieren Sie das Paket ''Samba''.
{{shell|> sudo apt-get install samba}}
Tragen Sie nun alle berechtigten Nutzer einzeln in die Samba-Datenbank ein, für den Nutzer "Olaf" z.B.
{{shell|> sudo smbpasswd -a olaf}}
und ergänzen das Passwort aus der Linuxinstallation. Dadurch wird der Benutzer ''olaf'', der bereits im Netzwerk angelegt sein muss, der Samba Datenbank hinzugefügt und auch aktiviert<ref>[https://wiki.ubuntuusers.de/Samba_Server/#Benutzer-Datenbank Benutzerverwaltung] Weitere mögliche Befehle</ref>. Es sollten die gleichen Passwörter wie im Netzwerk verwendet werden, um den Nutzer nicht zu verwirren.

Tragen Sie in der ''Samba-Konfigurationsdatei'' die freizugebenden Ordner am Ende ein:
{{shell|> sudo nano /etc/samba/smb.conf }}
mit dem folgenden Text:
[Lawsuit]
path = /usr/lib/cgi-bin/lawsuit
public = no
writeable = yes
[Documents]
path = /var/www/html/Documents
public = no
writeable = yes

Erstellen Sie danach eine Shareregel:
{{shell|> sudo net usershare add lawsuit /usr/lib/cgi-bin/lawsuit Kanzleisoftware Everyone:R,matthias:F,olaf:F guest_ok=n}}

{{shell|> sudo net usershare add documents /var/www/html/Documents Kanzleidokumente Everyone:R,matthias:F,olaf:F guest_ok=n}}

Testen Sie die Einstellungen mit
{{shell|> testparm}}
und starten Sie den Samba-Server mit
{{shell|> systemctl restart smbd.service}}
und geben sie auf beiden Rechnern die Firewall frei
{{shell|> sudo ufw allow Samba   sudo ufw allow 445/tcp;   sudo ufw allow 445/udp}}
bzw., wenn Sie statt der vorinstallierten ''ufw'' die leistungstärkere ''firewalld'' verwenden:
{{shell|# firewall-cmd --zone internal --permanent --add-service=samba   firewall-cmd --zone internal --permanent --add-port=445/tcp   firewall-cmd --zone internal --permanent --add-port=445/udp}}
Auf dem Nebenrechner sind die Dateien nun per Dateimanager wie ''Dolphin'' oder dem ''Windows Explorer'' erreichbar mit
smb://192.168.2.10/Lawsuit
smb://192.168.2.10/Documents

== Einstellungen für den PC-Arbeitsplatz ==

Auf dem Zweitrechner, der als Client eingerichtet werden soll, installieren Sie bitte
{{shell|> sudo apt-get install nfs-common}}

Damit der Client auf die Freigaben zugreifen kann, muss er sie einfach einbinden können. Als Einhängepunkte können Sie wählen
/home/MEINBENUTZER/lawsuit
/home/MEINBENUTZER/Documents
oder ein beliebiges anderes Verzeichnis.
Hierzu ein Terminal öffnen und mit
{{shell|> cd /home/MEINBENUTZER/   mkdir lawsuit   mkdir Documents}}
die Verzeichnisse anlegen.
Die Verzeichnisse können nun gemountet werden:
{{shell|> sudo mount 192.168.1.10:/home/HAUPTBENUTZER/lawsuit /home/MEINBENUTZER/lawsuit   sudo mount 192.168.1.10:/home/HAUPTBENUTZER/Documents /home/MEINBENUTZER/Documents}}
Um diese Befehle nicht jeweils erneut eintippen zu müssen und stattdessen das Einhängen bereits automatisch beim Rechnerstart auszuführen, werden sie anschließend mit
{{shell|> sudo nano /etc/fstab}}
in der ''fstab''-Datei eingetragen, von wo aus sie beim Neustart eingelesen werden:
192.168.2.10:/var/www/Documents /home/MEINBENUTZER/Documents nfs rw 0 0
192.168.2.10:/usr/lib/cgi-bin/lawsuit /home/MEINBENUTZER/lawsuit nfs rw 0 0

== Freigaben für die Firewall ==
Für die standardmäßig mitgelieferte Firewall ''ufw'' lauten die nötigen Befehle:
{{shell|> sudo ufw allow imap   sudo ufw allow imaps   sudo ufw allow nfs   sudo ufw allow 111/tcp   sudo ufw allow 111/udp   sudo ufw allow 2049/tcp   sudo ufw allow 2049/udp}}

{{warnung| Achten Sie darauf, dass die Domain der Firewall mit dem Rechnernamen übereinstimmt. Prüfen Sie dies ggf. mit {{shell|> sudo systemctl status ufw}}
Es sollte der Text auftauchen:
K1 systemd[1]: Starting ufw.service
Anderenfalls muss der Rechnername angepasst werden mit
{{shell|> sudo hostnamectl set-hostname K1}}
Über die Menüeinstellungen als einfacher User lässt sich diese Einstellung nicht ändern!}}

Wenn Sie statt 'ufw' das leistungsstärlere ''firewalld'' installiert haben, führen Sie folgende Shell-Befehle aus:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-interface=eth0   sudo firewall-cmd --zone internal --permanent --add-service=imap   sudo firewall-cmd --zone internal --permanent --add-service=imaps   sudo firewall-cmd --zone internal --permanent --add-service=minidlna   sudo firewall-cmd --zone internal --permanent --add-service=mountd   sudo firewall-cmd --zone internal --permanent --add-service=nfs   sudo firewall-cmd --zone internal --permanent --add-service=rpc-bind   sudo firewall-cmd --zone internal --permanent --add-service=rsyncd   sudo firewall-cmd --zone internal --permanent --add-service=samba   sudo firewall-cmd --zone internal --permanent --add-port=111/tcp   sudo firewall-cmd --zone internal --permanent --add-port=111/udp   sudo firewall-cmd --zone internal --permanent --add-port=445/tcp   sudo firewall-cmd --zone internal --permanent --add-port=445/udp   sudo firewall-cmd --zone internal --permanent --add-port=2049/tcp   sudo firewall-cmd --zone internal --permanent --add-port=2049/udp   sudo firewall-cmd --zone internal --permanent --add-port=20048/tcp   sudo firewall-cmd --zone internal --permanent --add-port=20048/udp   sudo firewall-cmd --reload}}
Für das Drucken und Scannen über das Netzwerk werden außerdem folgende Firewalleinstellungen benötigt:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-service=mdns   sudo firewall-cmd --zone internal --permanent --add-service=slp   sudo firewall-cmd --zone internal --permanent --add-service=sane   sudo firewall-cmd --zone internal --permanent --add-port=6566/tcp   sudo firewall-cmd --zone internal --permanent --add-port=6566/udp   sudo firewall-cmd --reload}}
Für das Synchronisieren des eigenen Android-Handys mit dem PC werden ferner diese Firewalleinstellungen ergänzt:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-service=kdeconnect   sudo firewall-cmd --zone internal --permanent --add-port=1714-1764/tcp   sudo firewall-cmd --zone internal --permanent --add-port=1714-1764/udp   sudo firewall-cmd --reload}}

== Einstellungen für das Tablet ==

Installieren Sie per ''Google-Play'' die App ''Dateimanager'' von "Flashlight+Clock". Unter der Rubrik "Remote" fügen Sie als entfernten Speicherort aus der Auswahl "Lokales Netzwerk" den Hauptrechner mit seiner IP-Adresse ein, z.B. "192.168.1.1".
Die Felder
Benutzername
Passwort
bleiben leer, klicken Sie nur "Anonym" an. Anschließend findet sich der mit Samba freigegebene Ordner "Documents" in der Auswahl. Sie können diesen nun, wenn Sie oben die entsprechende Freigabe eingerichtet haben, direkt auswählen und die enthaltenen Dateien aufrufen.

Es empfiehlt sich zu diesem Zweck die Anwendungen "Acrobat Reader" und "Andropen Office" oder hilfsweise "AndrOffice" auf dem Tablet zu installieren.

== Prozessregisternummern und Rechnungsnummer systemübergreifend synchronisieren ==

Das Programm ''serversync.sh'' im <tt>bin</tt>-Ordner überträgt die aktuellen Prozessregister-, Ablage-, und Rechnungsnummern zentral auf einen Server im Internet, von wo sie von allen Programmen wieder abgerufen werden können. Außerdem übermittelt es EGVP-Dateien in den Ausgangsordner und legt eine Sicherungskopie der geänderten Daten an. Es hat folgenden Inhalt:
#!/bin/bash

#Serverdaten iustus.eu aktualisieren
ftp -inv MEINEDOMAIN.DE << EOF
user USERNAME PASSWORT
put ~/lawsuit/javascript/prozessregister.js html/javascript/prozessregister.js
put ~/lawsuit/javascript/rechnungsnummer.js html/javascript/rechnungsnummer.js
put ~/lawsuit/javascript/ablagenummer.js html/javascript/ablagenummer.js
close
quit
EOF

#Neuen Mahnbescheid in das EGVP-Ausgangspostfach legen
if test -f "~/Downloads/outgoing-message.egvpc-gi"; then
echo "******* Neuer EGVP-Mahnbescheid wird in das Ausgangspostfach gelegt.*******"
chmod 660 ~/Downloads/outgoing-message.egvpc-gi
mv -f ~/Downloads/outgoing-message.egvpc-gi ~/lawsuit/egvp/Ausgang/
fi

#Icon auffrischen
cat ~/Schreibtisch/Server.desktop | sed -e s/state-.*/state-ok/ > ~/Schreibtisch/hilf.desktop
mv -f ~/Schreibtisch/hilf.desktop ~/Schreibtisch/Server.desktop
chmod 666 ~/Schreibtisch/Server.desktop

#Sicherungskopie erstellen und Aenderungen/Loeschungen im #recylce-Ordner speichern
echo "******* Wir übertragen nun die folgenden neuen Dokumente auf den Backup-Server: *******"
rsync -auvPz --delete ~/Documents/ ~/Backup/
echo "*************************************** FERTIG! ***************************************"

touch ~/Schreibtisch/u.txt; rm /home/BENUTZER/Schreibtisch/u.txt

Sie können passend dazu einen Desktop-Icon mit folgendem Inhalt legen:

#!/usr/bin/env xdg-open
[Desktop Entry]
Comment[de_DE]=
Comment=
Exec=/home/matthias/bin/serversync.sh
GenericName[de_DE]=
GenericName=
Icon=state-offline
MimeType=
Name[de_DE]=Server
Name=Server
Path=
StartupNotify=true
Terminal=true
TerminalOptions=\s--noclose
Type=Application
X-DBUS-ServiceName=
X-DBUS-StartupType=
X-KDE-SubstituteUID=false
X-KDE-Username=matthias
X-SuSE-translate=true

==Fußnoten==
<references/>

==Externe Links==
*[https://doc.opensuse.org/documentation/leap/archive/15.0/reference/html/book.opensuse.reference/cha.nfs.html NFS (englisch)]
{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Mehrplatzsysteme - ubuntu

2026-01-10T09:08:08Z

92.116.6.51: /* Freigaben für die Firewall */

{{Ubuntu|
*[https://ubuntu.com/blog/tag/ubuntu-24-04-lts Ubuntu 24.04]
|
*[https://wiki.ubuntuusers.de/NetworkManager/ Netzwerk Installation]
|
*[https://wiki.ubuntuusers.de/NFS/ NFS ]
*[https://wiki.ubuntuusers.de/Samba_Server/ Samba Server]
*[https://wiki.ubuntuusers.de/Samba_Server/net_usershare/ Usershare]
}}

== Einführung ==

''Lawsuit'' erlaubt als serverbasierte Anwendung den einfachen Zugriff von anderen Rechnern des Heimnetzwerks.

----

== Einstellungen für den Hauptrechner ==

=== Netzwerkeinstellungen ===
Installieren Sie zunächst den ''Network-Manager'' mit grafischer Oberfläche per
{{shell|> sudo apt-get install network-manager network-manager-gnome}}
und starten Sie den Networkmanager mit
{{shell|> systemctl start NetworkManager.service}}
Den automatischen Start beim Hochfahren des Rechners richten Sie mit
{{shell|> systemctl enable NetworkManager.service}}
ein. Eine grafische Oberfläche ist mit
{{shell|> sudo apt-get install nm-applet}}
erhältlich und wird mit <alt>-<F2> ''nm-applet'' gestartet.

Der Networkmanager arbeitet nun im Hintergrund und kann über einen Klick auf das Symbol am Bildrand aufgerufen werden.
[[Datei:Nm_netzwerk.png|200px|left|Networkmanager-Icon auf dem Desktop]]
[[Datei:Nm_menu.png|200px|right|Networkmanager-Auswahl]]
Es ist hilfreich, im Networkmanager für die weiteren Einstellungen dem Rechner eine feste IP-Adresse aus dem Namensraum des verwendeten Routers zu vergeben, um ihn später einfacher per ''nfs'' wiederfinden zu können. Klicken sie dafür auf das Networkmanager-Symbol und anschließend auf das Zahnrad ⚙ oben und noch einmal unter "Kabelgebunden" auf das Zahnrad rechts ⚙.

 
Am einfachsten ist die Einstellung per IPv4.
[[Datei:Nm_kabelnetz.png|500px|left|Systemeinstellungen für den NFS-Server]]
 

=== NFS ===
Laden Sie auf dem Hauptrechner, der als Server fungieren soll, den nfs_Server nach:
{{shell|> sudo apt update && sudo apt install nfs-kernel-server}}

Die Freigaben von Verzeichnissen und Dateien auf diesem Server lassen sich durch direkte Bearbeitung der Datei <tt>/etc/exports</tt> verwalten. Dazu muss diese Datei angelegt und/oder bearbeitet werden<ref>[https://de.wikipedia.org/wiki/Network_File_System NFS] Network File System</ref>. Sofern noch nicht geschehen, laden Sie zum Erstellen der Datei das mächtige Textverarbeitungsprogramm ''nano'' herein.
{{shell|> sudo apt-get install nano}}
und tippen in die Kommandozeile
{{shell|> sudo nano /etc/exports}}
Die nötigen Eintragungen lauten dort:
/usr/lib/cgi-bin/lawsuit 192.168.1.0/24(rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463)
/var/www/html/Documents 192.168.1.0/24(rw,root_squash,sync,no_subtree_check)
Statt eines Hostplatzhalter "*" vorder Klammer, der Berechtigungen an alle vergeben würde, sollte durch die IP-Adresse (hier der gesamte Namensraum im Heimnetzwerk 192.168.1.XXX) die Weiterleitung auf bestimmte Adressaten oder eine Bezeichnung wie ''notebook'' ersetzt werden, um die erlaubten Zugriffe auf diese Rechner weiter einzuschränken<ref>[https://wiki.ubuntuusers.de/NFS/#Freigaben Freigaben] Weitere Beispiele im Ubuntu-Wiki</ref>. Wenn Sie keine IP-Adressen verwenden, müssen Sie allerdings die verwendeten Bezeichnungen in der Datei <tt>/etc/hosts</tt> auflösen.
192.168.1.12 notebook notebook.meinedomain.local
192.168.1.13 desktop desktop.meinedomain.local
Wenn Sie "*" verwenden, muss an dieser Datei nichts geändert werden.
Geben Sie nach dem Platzhalter "*" oder den genannten Einzelbezeichnungen in jedem Fall die folgenden Optionen ein:
rw,root_squash,sync,no_subtree_check
für Documents. Hier bleiben der Nutzer erkennbar und die von ihm definierten Schreib- und Leserechte erhalten. Wählen Sie aber
rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463
für Lawsuit. Dadurch erhalten alle Einträge die Standardkennung des Apache-Servers ''wwwrun'' (461) aus der Gruppe ''www'' (463) und können so am anderen Arbeitsplatz weiterbearbeitet werden.
Nun muss dem NFS-Server im Terminal nur angewiesen werden, <tt>/etc/exports</tt> neu einzulesen.
{{shell|> sudo exportfs -ra}}
Alternativ kann auch einfach der NFS-Server neu gestartet werden.
{{shell|> sudo service nfs-kernel-server restart}}

=== Samba ===
Wenn Sie mit einem Android-Tablet oder Handy auf den Hauptrechner zugreifen wollen, muss ein Samba-Server eingerichtet werden, weil NFS nicht im Android-Kernel enthalten ist.
Installieren Sie das Paket ''Samba''.
{{shell|> sudo apt-get install samba}}
Tragen Sie nun alle berechtigten Nutzer einzeln in die Samba-Datenbank ein, für den Nutzer "Olaf" z.B.
{{shell|> sudo smbpasswd -a olaf}}
und ergänzen das Passwort aus der Linuxinstallation. Dadurch wird der Benutzer ''olaf'', der bereits im Netzwerk angelegt sein muss, der Samba Datenbank hinzugefügt und auch aktiviert<ref>[https://wiki.ubuntuusers.de/Samba_Server/#Benutzer-Datenbank Benutzerverwaltung] Weitere mögliche Befehle</ref>. Es sollten die gleichen Passwörter wie im Netzwerk verwendet werden, um den Nutzer nicht zu verwirren.

Tragen Sie in der ''Samba-Konfigurationsdatei'' die freizugebenden Ordner am Ende ein:
{{shell|> sudo nano /etc/samba/smb.conf }}
mit dem folgenden Text:
[Lawsuit]
path = /usr/lib/cgi-bin/lawsuit
public = no
writeable = yes
[Documents]
path = /var/www/html/Documents
public = no
writeable = yes

Erstellen Sie danach eine Shareregel:
{{shell|> sudo net usershare add lawsuit /usr/lib/cgi-bin/lawsuit Kanzleisoftware Everyone:R,matthias:F,olaf:F guest_ok=n}}

{{shell|> sudo net usershare add documents /var/www/html/Documents Kanzleidokumente Everyone:R,matthias:F,olaf:F guest_ok=n}}

Testen Sie die Einstellungen mit
{{shell|> testparm}}
und starten Sie den Samba-Server mit
{{shell|> systemctl restart smbd.service}}
und geben sie auf beiden Rechnern die Firewall frei
{{shell|> sudo ufw allow Samba   sudo ufw allow 445/tcp;   sudo ufw allow 445/udp}}
bzw., wenn Sie statt der vorinstallierten ''ufw'' die leistungstärkere ''firewalld'' verwenden:
{{shell|# firewall-cmd --zone internal --permanent --add-service=samba   firewall-cmd --zone internal --permanent --add-port=445/tcp   firewall-cmd --zone internal --permanent --add-port=445/udp}}
Auf dem Nebenrechner sind die Dateien nun per Dateimanager wie ''Dolphin'' oder dem ''Windows Explorer'' erreichbar mit
smb://192.168.2.10/Lawsuit
smb://192.168.2.10/Documents

== Einstellungen für den PC-Arbeitsplatz ==

Auf dem Zweitrechner, der als Client eingerichtet werden soll, installieren Sie bitte
{{shell|> sudo apt-get install nfs-common}}

Damit der Client auf die Freigaben zugreifen kann, muss er sie einfach einbinden können. Als Einhängepunkte können Sie wählen
/home/MEINBENUTZER/lawsuit
/home/MEINBENUTZER/Documents
oder ein beliebiges anderes Verzeichnis.
Hierzu ein Terminal öffnen und mit
{{shell|> cd /home/MEINBENUTZER/   mkdir lawsuit   mkdir Documents}}
die Verzeichnisse anlegen.
Die Verzeichnisse können nun gemountet werden:
{{shell|> sudo mount 192.168.1.10:/home/HAUPTBENUTZER/lawsuit /home/MEINBENUTZER/lawsuit   sudo mount 192.168.1.10:/home/HAUPTBENUTZER/Documents /home/MEINBENUTZER/Documents}}
Um diese Befehle nicht jeweils erneut eintippen zu müssen und stattdessen das Einhängen bereits automatisch beim Rechnerstart auszuführen, werden sie anschließend mit
{{shell|> sudo nano /etc/fstab}}
in der ''fstab''-Datei eingetragen, von wo aus sie beim Neustart eingelesen werden:
192.168.2.10:/var/www/Documents /home/MEINBENUTZER/Documents nfs rw 0 0
192.168.2.10:/usr/lib/cgi-bin/lawsuit /home/MEINBENUTZER/lawsuit nfs rw 0 0

== Freigaben für die Firewall ==
Für die standardmäßig mitgelieferte Firewall ''ufw'' lauten die nötigen Befehle:
{{shell|> sudo ufw allow imap   sudo ufw allow imaps   sudo ufw allow nfs   sudo ufw allow 111/tcp   sudo ufw allow 111/udp   sudo ufw allow 2049/tcp   sudo ufw allow 2049/udp}}

Wenn Sie stattdessen ''firewalld'' installiert haben, führen Sie folgende Shell-Befehle aus:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-interface=eth0   sudo firewall-cmd --zone internal --permanent --add-service=imap   sudo firewall-cmd --zone internal --permanent --add-service=imaps   sudo firewall-cmd --zone internal --permanent --add-service=minidlna   sudo firewall-cmd --zone internal --permanent --add-service=mountd   sudo firewall-cmd --zone internal --permanent --add-service=nfs   sudo firewall-cmd --zone internal --permanent --add-service=rpc-bind   sudo firewall-cmd --zone internal --permanent --add-service=rsyncd   sudo firewall-cmd --zone internal --permanent --add-service=samba   sudo firewall-cmd --zone internal --permanent --add-port=111/tcp   sudo firewall-cmd --zone internal --permanent --add-port=111/udp   sudo firewall-cmd --zone internal --permanent --add-port=445/tcp   sudo firewall-cmd --zone internal --permanent --add-port=445/udp   sudo firewall-cmd --zone internal --permanent --add-port=2049/tcp   sudo firewall-cmd --zone internal --permanent --add-port=2049/udp   sudo firewall-cmd --zone internal --permanent --add-port=20048/tcp   sudo firewall-cmd --zone internal --permanent --add-port=20048/udp   sudo firewall-cmd --reload}}
Für das Drucken und Scannen über das Netzwerk werden außerdem folgende Firewalleinstellungen benötigt:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-service=mdns   sudo firewall-cmd --zone internal --permanent --add-service=slp   sudo firewall-cmd --zone internal --permanent --add-service=sane   sudo firewall-cmd --zone internal --permanent --add-port=6566/tcp   sudo firewall-cmd --zone internal --permanent --add-port=6566/udp   sudo firewall-cmd --reload}}
Für das Synchronisieren des eigenen Android-Handys mit dem PC werden ferner diese Firewalleinstellungen ergänzt:
{{shell|> sudo firewall-cmd --zone internal --permanent --add-service=kdeconnect   sudo firewall-cmd --zone internal --permanent --add-port=1714-1764/tcp   sudo firewall-cmd --zone internal --permanent --add-port=1714-1764/udp   sudo firewall-cmd --reload}}

== Einstellungen für das Tablet ==

Installieren Sie per ''Google-Play'' die App ''Dateimanager'' von "Flashlight+Clock". Unter der Rubrik "Remote" fügen Sie als entfernten Speicherort aus der Auswahl "Lokales Netzwerk" den Hauptrechner mit seiner IP-Adresse ein, z.B. "192.168.1.1".
Die Felder
Benutzername
Passwort
bleiben leer, klicken Sie nur "Anonym" an. Anschließend findet sich der mit Samba freigegebene Ordner "Documents" in der Auswahl. Sie können diesen nun, wenn Sie oben die entsprechende Freigabe eingerichtet haben, direkt auswählen und die enthaltenen Dateien aufrufen.

Es empfiehlt sich zu diesem Zweck die Anwendungen "Acrobat Reader" und "Andropen Office" oder hilfsweise "AndrOffice" auf dem Tablet zu installieren.

== Prozessregisternummern und Rechnungsnummer systemübergreifend synchronisieren ==

Das Programm ''serversync.sh'' im <tt>bin</tt>-Ordner überträgt die aktuellen Prozessregister-, Ablage-, und Rechnungsnummern zentral auf einen Server im Internet, von wo sie von allen Programmen wieder abgerufen werden können. Außerdem übermittelt es EGVP-Dateien in den Ausgangsordner und legt eine Sicherungskopie der geänderten Daten an. Es hat folgenden Inhalt:
#!/bin/bash

#Serverdaten iustus.eu aktualisieren
ftp -inv MEINEDOMAIN.DE << EOF
user USERNAME PASSWORT
put ~/lawsuit/javascript/prozessregister.js html/javascript/prozessregister.js
put ~/lawsuit/javascript/rechnungsnummer.js html/javascript/rechnungsnummer.js
put ~/lawsuit/javascript/ablagenummer.js html/javascript/ablagenummer.js
close
quit
EOF

#Neuen Mahnbescheid in das EGVP-Ausgangspostfach legen
if test -f "~/Downloads/outgoing-message.egvpc-gi"; then
echo "******* Neuer EGVP-Mahnbescheid wird in das Ausgangspostfach gelegt.*******"
chmod 660 ~/Downloads/outgoing-message.egvpc-gi
mv -f ~/Downloads/outgoing-message.egvpc-gi ~/lawsuit/egvp/Ausgang/
fi

#Icon auffrischen
cat ~/Schreibtisch/Server.desktop | sed -e s/state-.*/state-ok/ > ~/Schreibtisch/hilf.desktop
mv -f ~/Schreibtisch/hilf.desktop ~/Schreibtisch/Server.desktop
chmod 666 ~/Schreibtisch/Server.desktop

#Sicherungskopie erstellen und Aenderungen/Loeschungen im #recylce-Ordner speichern
echo "******* Wir übertragen nun die folgenden neuen Dokumente auf den Backup-Server: *******"
rsync -auvPz --delete ~/Documents/ ~/Backup/
echo "*************************************** FERTIG! ***************************************"

touch ~/Schreibtisch/u.txt; rm /home/BENUTZER/Schreibtisch/u.txt

Sie können passend dazu einen Desktop-Icon mit folgendem Inhalt legen:

#!/usr/bin/env xdg-open
[Desktop Entry]
Comment[de_DE]=
Comment=
Exec=/home/matthias/bin/serversync.sh
GenericName[de_DE]=
GenericName=
Icon=state-offline
MimeType=
Name[de_DE]=Server
Name=Server
Path=
StartupNotify=true
Terminal=true
TerminalOptions=\s--noclose
Type=Application
X-DBUS-ServiceName=
X-DBUS-StartupType=
X-KDE-SubstituteUID=false
X-KDE-Username=matthias
X-SuSE-translate=true

==Fußnoten==
<references/>

==Externe Links==
*[https://doc.opensuse.org/documentation/leap/archive/15.0/reference/html/book.opensuse.reference/cha.nfs.html NFS (englisch)]
{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]