Mehrplatzsysteme
| Kompatibilität mit openSUSE | openSUSE-Themen | Weiterführende Artikel |  |
Inhaltsverzeichnis
Einführung
Lawsuit erlaubt als serverbasierte Anwendung den einfachen Zugriff von anderen Rechnern des Heimnetzwerks.
Bitte beachten Sie, dass ab Leap 15.6 aus Sicherheitsgründen für eine Verbindung zweier Rechner zwingend 'IPv6' aktiviert und weitergeleitet werden muss. Passen Sie dazu unter yast2 > Netzwerkeinstellungen die Eintragungen unter den Reitern Globale Einstellungen und Routing entsprechend an.
Einstellungen für den Hauptrechner
Netzwerkeinstellungen
Wählen Sie im Administrationsprogramm yast unter Netzwerkeinstellungen > Globale Optionen die Option IPv6 aktivieren ab. Das Netzwerk funktioniert einwandfrei mit den bisherigen iptables, während die neuen nf_tables noch nicht richtig in die yast-Module eingearbeitet sind.
NFS
Laden Sie auf dem Hauptrechner, der als Server fungieren soll, die yast-Erweiterung nach:
Nehmen Sie dann die folgenden Einstellungen unter der yast-Rubrik NFS-Server vor
und tragen Sie die folgenden Verzeichnisse
/home/meinbenutzername/Documents /home/meinbenutzername/lawsuit
jeweils mit dem Hostplatzhalter "*" und den folgenden Optionen ein:
rw,root_squash,sync,no_subtree_check
für Documents. Hier bleiben der Nutzer erkennbar und die von ihm definierten Schreib- und Leserechte erhalten. Wählen Sie aber
rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463
für Lawsuit. Dadurch erhalten alle Einträge die Standardkennung des Apache-Servers wwwrun (461) aus der Gruppe www (463) und können so am anderen Arbeitsplatz weiterbearbeitet werden.
Für das Lawsuit-Verzeichnis sehen die Berechtigungen dann wie folgt aus:
Samba
Wenn Sie mit einem Android-Tablet oder Handy auf den Hauptrechner zugreifen wollen, muss ein Samba-Server eingerichtet werden, weil NFS nicht im Android-Kernel enthalten ist. Tragen Sie in der yast-Rubrik Samba_Server mit dem Button "Hinzufügen" den Dokumentenordner nach:
Anschließend muss der Gastzugriff erlaubt werden. Unter "zulässsige Gruppe" tragen Sie dann "*" ein.
Einstellungen für den PC-Arbeitsplatz
OpenSUSE 15.6
Auf dem Zweitrechner, der als Client eingerichtet werden soll, installieren Sie bitte
Rufen Sie dann mit dem Admnistrationsprogramm yast den nfs-client auf und wählen Sie unter Netzwerkeinstellungen > Globale Optionen die Option IPv6 aktivieren ab, um die Netzwerkstabilität zu verbessern, und suchen anschließend mit der yast-Rubrik NFS-Client die oben eingetragenen Verzeichnisse. Als Einhängepunkte können Sie wählen
/home/MEINBENUTZER/lawsuit /home/MEINBENUTZER/Documents
oder ein beliebiges anderes Verzeichnis.
Wählen Sie bitte im Auswahlmenu NFS-Version Irgendeins (höchstes Verfügbares) und tragen entsprechend unter Optionen den Wert default ein.
OpenSUSE 16.0
Auf dem Zweitrechner, der als Client eingerichtet werden soll, installieren Sie bitte
Sehen Sie nach, ob der Service korrekt unter Port 2049 läuft:
Legen Sie dann die Zielverzeichnisse zum Mounten an:
Mounten Sie dann probeweise (hier am Beispiel eines Ubuntu-NFS-Servers):
sudo mount -t nfs 192.168.1.10:/var/www/html/Documents /home/BENUTZER/Documents
Die gemounteten Verzeichnisse müssen dann in der Liste auftauchen:
Im Erfolgsfall können die entsprechenden Zeilen in die /etc/fstabeingetragen werden:
192.168.1.10:/usr/lib/cgi-bin/lawsuit /home/BENUTZER/lawsuit nfs defaults 0 0 192.168.1.10:/var/www/html/Documents /home/BENUTZER/Documents nfs defaults 0 0
Troubleshooting
Wenn parallel auch WLAN Verwendung findet, sollte der Zweitrechner sicherheitshalber gezwungen werden, für die Verbindung zum Hauptrechner nur das kabelgebundene LAN zu verwenden:
Ob es wirklich eth0 oder eine andere Verbindungsbezeichnung für die Netzwerkkarte ist, ermittelt man ggf. mit
Um vom Zweitrechner aus zu testen, ob die Festplatte des Servers beschädigt ist oder etwa wegen Schäden im langsamen PIO-Modus statt DMA-Modus arbeitet, eignet sich der folgende Befehl:
Ist der Hauptrechner über ein 1-Gigabit-Netzwerkkabel (1 Gbit/s) angebunden, liegt das theoretische Maximum dieser Leitung bei 125 MB/s. Abzüglich des normalen Protokoll-Overheads (Datenpakete für die Verwaltung) sind 114 MB/s das absolute Maximum, das physikalisch durch das Kabel passt, somit sind alle Ergebniswerte über 100 MB/s normal, auch wenn die Festplatte selbst 260 MB/s verarbeiten können sollte.
Freigaben für die Firewall
Sie können die Firewall über yast2 konfigurieren und die Dienste imap, imaps, minidlna, mountd, nfs, rpc-bind, rsnyncd und samba in der Benutzeroberfläche anklicken und die Ports 111 und 2049 für tcp und udp freigeben, oder einfach alles mit Shell-Befehlen aktivieren:
firewall-cmd --zone internal --permanent --add-service=imap
firewall-cmd --zone internal --permanent --add-service=imaps
firewall-cmd --zone internal --permanent --add-service=minidlna
firewall-cmd --zone internal --permanent --add-service=mountd
firewall-cmd --zone internal --permanent --add-service=nfs
firewall-cmd --zone internal --permanent --add-service=rpc-bind
firewall-cmd --zone internal --permanent --add-service=rsyncd
firewall-cmd --zone internal --permanent --add-service=samba
firewall-cmd --zone internal --permanent --add-port=111/tcp
firewall-cmd --zone internal --permanent --add-port=111/udp
firewall-cmd --zone internal --permanent --add-port=2049/tcp
firewall-cmd --zone internal --permanent --add-port=2049/udp
firewall-cmd --zone internal --permanent --add-port=20048/tcp
firewall-cmd --zone internal --permanent --add-port=20048/udp
firewall-cmd --zone internal --permanent --add-port=59577/tcp
firewall-cmd --zone internal --permanent --add-port=49861/udp
firewall-cmd --zone internal --permanent --add-port=33445/tcp
firewall-cmd --zone internal --permanent --add-port=39041/udp
firewall-cmd --zone internal --permanent --add-port=32939/tcp
firewall-cmd --zone internal --permanent --add-port=33719/udp
firewall-cmd --reload
Für das Drucken und Scannen über das Netzwerk werden außerdem folgende Firewalleinstellungen benötigt:
firewall-cmd --zone internal --permanent --add-service=slp
firewall-cmd --zone internal --permanent --add-service=sane
firewall-cmd --zone internal --permanent --add-port=6566/tcp
firewall-cmd --zone internal --permanent --add-port=6566/udp
firewall-cmd --reload
Für das Synchronisieren des eigenen Android-Handys mit dem PC werden ferner diese Firewalleinstellungen ergänzt:
firewall-cmd --zone internal --permanent --add-port=1714-1764/tcp
firewall-cmd --zone internal --permanent --add-port=1714-1764/udp
firewall-cmd --reload
Einstellungen für das Tablet
Installieren Sie per Google-Play die App Dateimanager von "Flashlight+Clock". Unter der Rubrik "Remote" fügen Sie als entfernten Speicherort aus der Auswahl "Lokales Netzwerk" den Hauptrechner mit seiner IP-Adresse ein, z.B. "192.168.1.1". Die Felder
Benutzername Passwort
bleiben leer, klicken Sie nur "Anonym" an. Anschließend findet sich der mit Samba freigegebene Ordner "Documents" in der Auswahl. Sie können diesen nun, wenn Sie oben die entsprechende Freigabe eingerichtet haben, direkt auswählen und die enthaltenen Dateien aufrufen.
Es empfiehlt sich zu diesem Zweck die Anwendungen "Acrobat Reader" und "Andropen Office" oder hilfsweise "AndrOffice" auf dem Tablet zu installieren.
Prozessregisternummern und Rechnungsnummer systemübergreifend synchronisieren
Das Programm serversync.sh im bin-Ordner überträgt die aktuellen Prozessregister-, Ablage-, und Rechnungsnummern zentral auf einen Server im Internet, von wo sie von allen Programmen wieder abgerufen werden können. Außerdem übermittelt es EGVP-Dateien in den Ausgangsordner und legt eine Sicherungskopie der geänderten Daten an. Es hat folgenden Inhalt:
#!/bin/bash
#Serverdaten iustus.eu aktualisieren ftp -inv MEINEDOMAIN.DE << EOF user USERNAME PASSWORT put ~/lawsuit/javascript/prozessregister.js html/javascript/prozessregister.js put ~/lawsuit/javascript/rechnungsnummer.js html/javascript/rechnungsnummer.js put ~/lawsuit/javascript/ablagenummer.js html/javascript/ablagenummer.js close quit EOF
#Neuen Mahnbescheid in das EGVP-Ausgangspostfach legen if test -f "~/Downloads/outgoing-message.egvpc-gi"; then echo "******* Neuer EGVP-Mahnbescheid wird in das Ausgangspostfach gelegt.*******" chmod 660 ~/Downloads/outgoing-message.egvpc-gi mv -f ~/Downloads/outgoing-message.egvpc-gi ~/lawsuit/egvp/Ausgang/ fi
#Icon auffrischen cat ~/Schreibtisch/Server.desktop | sed -e s/state-.*/state-ok/ > ~/Schreibtisch/hilf.desktop mv -f ~/Schreibtisch/hilf.desktop ~/Schreibtisch/Server.desktop chmod 666 ~/Schreibtisch/Server.desktop
#Sicherungskopie erstellen und Aenderungen/Loeschungen im #recylce-Ordner speichern echo "******* Wir übertragen nun die folgenden neuen Dokumente auf den Backup-Server: *******" rsync -auvPz --delete ~/Documents/ ~/Backup/ echo "*************************************** FERTIG! ***************************************"
touch ~/Schreibtisch/u.txt; rm /home/BENUTZER/Schreibtisch/u.txt
Sie können passend dazu einen Desktop-Icon mit folgendem Inhalt legen:
#!/usr/bin/env xdg-open [Desktop Entry] Comment[de_DE]= Comment= Exec=/home/matthias/bin/serversync.sh GenericName[de_DE]= GenericName= Icon=state-offline MimeType= Name[de_DE]=Server Name=Server Path= StartupNotify=true Terminal=true TerminalOptions=\s--noclose Type=Application X-DBUS-ServiceName= X-DBUS-StartupType= X-KDE-SubstituteUID=false X-KDE-Username=matthias X-SuSE-translate=true
