[ Страница назад | Страница вперед | Содержание | Индекс | Библиотека | Юридическая информация | Поиск ]

Руководство по управлению системой: Сети и средства связи


Дополнительные функции AIX Fast Connect

В этом разделе описаны дополнительные функции программы AIX Fast Connect, применяемые при работе с пользовательскими конфигурациями. Основные задачи по администрированию описаны в разделе Настройка и администрирование AIX Fast Connect.

Примечание: Некоторые функции, описанные в этом разделе, можно применять одновременно.

Программа AIX Fast Connect поддерживает следующие дополнительные функции:

Этот раздел также содержит дополнительные сведения о производительности программы AIX Fast Connect.

Значительная часть опций описанных выше функций зависит от применяемого способа идентификации. У каждого способа есть свои преимущества и недостатки. Выбирать способ следует в зависимости от конкретной среды, стратегии администрирования и предполагаемой сложности выполняемых действий. В этом разделе подробно описаны следующие способы идентификации пользователей:

Идентификация пользователей в системе AIX (незашифрованные пароли)

При идентификации пользователей AIX применяются имена и пароли пользователей, установленные в AIX. Поддерживаются все грамматики идентификации AIX, включая DCE and LDAP. После настройки сеанса AIX Fast Connect работает с одноразовыми разрешениями на вход в систему AIX, состоящими из UID, GID, и списка дополнительных групп данного пользователя.

В системе должны быть выполнены следующие требования:

Незашифрованные пароли обладают следующими преимуществами:

Незашифрованные пароли обладают следующими недостатками:

Примечание: SMB не поддерживает разные регистры символов незашифрованных паролей при работе в сети. Все пароли пользователей AIX для доступа к AIX Fast Connect должны состоять только из символов в верхнем или нижнем регистре.

Протоколы шифрования паролей CIFS

Протокол шифрования паролей CIFS идентифицирует пользователей с помощью определений пользователей Fast Connect и зашифрованных паролей. Каждый пользователь должен быть зарегистрирован в системе AIX под тем же именем, что и в клиентской системе. Программа AIX Fast Connect зашифровывает пароли и сохраняет их в пользовательской базе данных ( /etc/cifs/cifsPasswd) для применения при настройке сеанса. (Дополнительная информация приведена в разделе Настройка зашифрованных паролей.) После завершения настройки сеанса AIX Fast Connect работает с одноразовыми пользовательскими разрешениями на вход в систему AIX, состоящими из UID, GID и списка дополнительных групп.

Для шифрования паролей с помощью протокола CIFS в системе должны быть выполнены следующие требования:

Данный способ обладает следующими преимуществами:

Данный способ обладает следующими недостатками:

Идентификация через удаленный сервер NT

Этот способ сочетает в себе применение определений пользователей AIX и идентификацию пользователей NT server. В этом режиме для каждого пользователя AIX Fast Connect должна быть также определена учетная запись пользователя в системе AIX. Для разрешения идентификации через удаленный сервер необходимо задать IP-адрес сервера удаленной идентификации NT с помощью Web-администратора системы, SMIT, или команды net. Для того чтобы настроить этот режим с помощью команды net, введите:

net config /passthrough_authentication_server:IP-адрес

Вы можете также задать резервный сервер удаленной идентификации NT с помощью следующей команды:

net config /backup_passthrough_authentication_server:IP-адрес2

Во время настройки сеанса AIX Fast Connect пересылает запрос на настройку сеанса на сервер NT. Если сервер NT идентифицирует пользователя, то AIX Fast Connect предоставляет ему доступ. После завершения настройки сеанса AIX Fast Connect работает с одноразовыми пользовательскими разрешениями на вход в систему AIX, состоящими из UID, GID и списка дополнительных групп.

Для применения идентификации через удаленный сервер в системе должны быть выполнены следующие условия:

Данный способ обладает следующими преимуществами:

Данный способ обладает следующим недостатком:

Примечания:

Вход в AIX Fast Connect по сети

Программу AIX Fast Connect можно настроить для работы в качестве сервера входа в сеть. В этом режиме пользователи PC, работающие в системе Windows, смогут входить не только в локальную систему, но и в сеть, что предоставит им следующие дополнительные возможности:

Сетевой пароль
Сетевой пароль позволяет пользователям PC входить на все сетевые рабочие станции без ввода отдельного локального пароля для каждой рабочей станции.

Сценарии запуска
При входе в сеть на сервере входа в сеть могут быть выполнены свои сценарии запуска для каждого пользователя или рабочей станции.

Универсальный профайл
После входа в сеть параметры сети пользовательского PC настраиваются автоматически независимо от рабочей станции, за которой работает данный пользователь.

Домашние каталоги
После входа в сеть пользователю будет предоставлен доступ ко всем его домашним каталогам независимо от его текущей рабочей станции.

При применении функции входа в сеть программы AIX Fast Connect:

Функция входа в сеть программы AIX Fast Connect включается и выключается с помощью параметра networklogon. Для данной функции существует большое число вариантов настройки, большая часть из которых используется редко. Дополнительная информация приведена в разделе Настройка входа в сеть для программы AIX Fast Connect.

Поддержка DCE/DFS

Программа AIX Fast Connect позволяет предоставить клиентским системам Windows доступ к DFS. Имена пользователей AIX Fast Connect при этом используются в качестве имен субъектов DCE. Имена пользователей и пароли с символами в разных регистрах поддерживаются только при применении зашифрованных паролей.

Поддержка DCE устанавливается автоматически, если наборы файлов DCE были установлены до установки программы AIX Fast Connect. (При этом cifsUserProc связывается с cifsPrintServerDCE, а не с cifsPrintServer.)

Поддержка DCE управляется с помощью параметра настройки dce_auth, значение которого должно быть равно 0 или 1. Значение, равное 1, означает, что поддержка идентификации DCE разрешена. Если dce_auth=1 (и применяется cifsPrintServerDCE), все входящие запросы на вход с клиентских систем PC идентифицируются с помощью DCE. Это возможно только в том случае, если применяются незашифрованные пароли и все имена пользователей и пароли клиентских систем PC являются допустимыми именами пользователей и паролями DCE. (UID, GID и наборы групп определяются с помощью идентификации DCE.)

Если dce_auth=0, то с помощью программы AIX Fast Connect можно получить доступ только к некоторым файлам DFS:

Примечания:

Гостевой вход

Программа AIX Fast Connect позволяет использовать гостевой вход при применении как зашифрованных, так и незашифрованных паролей. Для того чтобы разрешить гостевой вход, необходимо настроить два параметра:

net config /guestlogonsupport:1 (разрешает гостевой вход)
net config /guestname:ГостевойИД (задает пустой пароль для гостевого входа в систему AIX)

Если гостевой вход в систему разрешен (guestlogonsupport=1) и задан гостевой пользователь, то к серверу AIX Fast Connect Server могут подключаться пользователи систем, отличных от AIX. Одноразовые разрешения для гостевых клиентов задаются атрибутом гостевого пользователя.

Пароль учетной записи AIX, которая задается значением гостевой пользователь, должен быть пустым-- он служит для предоставления гостевого доступа к файловой системе AIX. Гостевому пользователю предоставляется доступ ко всем каталогам файловой системы, экспортированным программой AIX Fast Connect (таким как общие каталоги); поэтому эту гостевую учетную запись рекомендуется создавать в отдельной уникальной группе AIX для упрощения управления доступа.

Гостевой доступ предоставляется только для тех имен пользователей, которые не являются пользователями AIX Fast Connect с непустыми паролями.

Входящие запросы на вход идентифицируются следующим образом:

  1. Если в системе существует учетная запись с таким именем, то выполняется проверка пароля. Если пользователь вводит верный пароль, ему предоставляется стандартный пользовательский доступ; в противном случае доступ не предоставляется.
  2. Если входящее имя пользователя не является существующим пользователем AIX Fast Connect, то выполняется проверка пароля. Если пароль не является пустым, пользователю предоставляется гостевой доступ; в противном случае доступ не предоставляется.

Для того чтобы запретить гостевой вход в систему, введите:

net config /guestlogonsupport:0

Примечание:

Защита на уровне общих ресурсов

При применении на сервере AIX Fast Connect защиты на уровне общих ресурсов пароли связываются с отдельными общими каталогами и принтерами, а не с именами пользователей клиентских систем PC. В этом режиме AIX Fast Connect предоставляет клиентским системам PC права доступа на основе имени пользователя режима общих ресурсов (оно задается параметром share_level_security_username), аналогично режиму гостевого доступа.

Примечание: При применении защиты на уровне общих ресурсов все алгоритмы идентификации на уровне пользователей не используются.

Для включения защиты на уровне общих ресурсов введите:

net config /share_level_security:1 (разрешает защиту на уровне общих ресурсов)
net config /share_level_security_username:AIXuser (позволяет настроить пользователя общих ресурсов)

В режиме защиты на уровне общих ресурсов AIX Fast Connect поддерживает пароли как для полного доступа, так и только для чтения. При подключении клиентской системы PC к общему ресурсу может произойти следующее:

  1. Если пользователь клиентской системы вводит пароль для полного доступа к общему ресурсу (или если этот пароль не задан или пуст), то системе предоставляется полный доступ к ресурсу.
  2. Если пользователь вводит только пароль для чтения (или если этот пароль не задан или пуст), ему предоставляются только права на чтение к этому ресурсу.

Примечание: Эти режимы доступа зависят также от одноразовых разрешений на доступ share_level_security_username для этого ресурса и параметра общего использования ресурсов mode, которые позволяют изменить доступ с полного на доступ только для чтения.

Преобразования имен пользователей

Эта функция позволяет AIX Fast Connect преобразовывать имена пользователей клиентских систем PC (или наборы имен пользователей клиентских систем PC) в имена пользователей сервера (AIX) для идентификации пользователей и предоставления доступа к файлам. Если эта функция включена, программа AIX Fast Connect пытается преобразовать все входящие имена пользователей клиентских систем в имена пользователей на сервере, и идентифицирует пользователей с помощью этих имен и одноразовых разрешений AIX. (Поддерживаются все алгоритмы идентификации пользователей: в системе AIX, зашифрованные пароли, идентификация через удаленный сервер NT, DCE, ...)

Для управления этой функцией служит параметр usernamemapping, а для настройки преобразований - команда net user /map.

Примечания:

Доступ к файлам и управление пользователями в AIX Fast Connect

AIX Fast Connect предоставляет несколько дополнительных функций для доступа к файлам и управления пользователями; приведенные ниже разделы содержат дополнительную информацию об этих функциях.

Управление сеансами пользователей с помощью команды net session

AIX Fast Connect позволяет просматривать и управлять текущими сеансами пользователей с помощью команды net session.

Примечание: С именами NetBIOS можно применять также параметр workstation.

Задание ограничений на использование ресурсов

AIX Fast Connect позволяет ограничить использование ресурсов с помощью нескольких параметров:

maxusers Максимальное число пользователей, одновременно подключенных к системе
maxconnections Максимальное число подключений к одному общему ресурсу
maxopens Максимальное число файлов, открытых одним пользователем
maxsearches Максимальное число активных операций поиска файлов
autodisconnect Максимально допустимое время простоя сеанса, после которого он будет автоматически отключен (в минутах)

Дополнительную информацию можно просмотреть с помощью команды net config или в таблице настраиваемых параметров команды net.

Изменение параметра umask

AIX Fast Connect позволяет управлять разрешающими битами всех файлов, созданных пользователями AIX Fast Connect, с помощью глобального параметра umask. Параметр umask задается в виде восьмеричного числа (начинающегося с нуля), по умолчанию равного 022.

Для того чтобы изменить значение параметра umask на 002, введите:

net config /umask:002

Задание параметров для каждого общего ресурса

Несколько дополнительных функций программы AIX Fast Connect представлены в виде параметров для каждого общего ресурса. Эти параметры закодированы в виде битовых полей в параметре sh_options для каждого определения общего ресурса. Эти параметры должны быть определены при создании общего ресурса с помощью команды net share /add.

В данном выпуске команда net share /add поддерживает следующие параметры для каждого общего ресурса:

параметр значения значение по умолчанию описание
sh_oplockfiles (0,1) 1 Включает блокировку данного общего ресурса, если oplockfiles=1
sh_searchcache (0,1) 0 Включает кэширование при поиске для данного ресурса, если cache_searches=1
sh_sendfile (0,1) 0 Включает API Enables для данного общего ресурса, если send_file_api=1
mode (0,1) 1 Предоставляет полный доступ к данному общему ресурсу. (0 соответствует доступу только для чтения.)

Пример: Для создания общего ресурса с доступом только для чтения и включенной опцией SendFile введите:

   net share /add /netname:ROSHARE /path:/usr/etc /mode:0 /sh_sendfile:1

 

Поддержка AIX JFS ACL

Списки контроля доступа AIX предоставляют расширенные функции для управления файлами и каталогами журнализированной файловой системы AIX. В программе AIX Fast Connect эти функции реализованы с помощью работы со списками контроля доступа AIX. В AIX 4.3.3 появилась графические средства управления ACL, использующие приложение CDE dtfile.

В AIX Fast Connect эта поддержка расширена до реализации наследования ACL для общих каталогов AIX Fast. Эта функция позволяет реализовать ACL по умолчанию создаваемых файлов объектов. Если включен параметр acl_inheritance, значение параметра umask не учитывается.

Для включения наследования ACL необходимо установить параметр acl_inheritance в значение 1. Просмотреть и изменить его можно с помощью команды net config. Это значение включается сразу для всех общих каталогов AIX Fast Connect.

ACL наследуются из ACL, определенных в основном каталоге общего ресурса. Например, если общий ресурс TEMP преобразовывается в каталог AIX /tmp (при условии, что для этого каталога определен допустимый ACL и acl_inheritance=1), то все файлы, создаваемые в этом общем ресурсе, наследуют списки контроля доступа, определенные для каталога /tmp.

Отправка сообщений в клиентские системы

При необходимости администратор AIX Fast Connect может отправлять сообщения на отдельные рабочие станции или всем пользователям, подключенным к программе AIX Fast Connect, с помощью команды cifsClient.

Примечания:

Преобразование длинных имен файлов AIX в имена файлов DOS 8.3

Многие устаревшие операционные системы для PC, например, Windows для рабочих групп 3.11, не поддерживают длинные имена. Длинные имена не поддерживаются также многими устаревшими (16 разрядными) приложениями, работающими под управлением Windows 95, Windows 98 и Windows NT. При работе с такими приложениями длинные имена AIX необходимо преобразовывать в имена файлов DOS. (Формат DOS также называется 8.3, поскольку длина имен файлов ограничена 8 символами, а расширений имен - 3.)

Просто отбрасывать лишние символы нельзя, поскольку при этом имена файлов, первые 8 символов которых совпадают, будут преобразованы в одно и то же имя. При преобразовании имен файлов AIX (AFN) в имена файлов DOS (DFN) с помощью программы AIX Fast Connect сохраняется их уникальность. Для преобразования AFN в DFN применяется метод, используемый в Microsoft Windows NT (т.е. в случае возникновения конфликта имен к краткому имени добавляется символ-разделитель и уникальное числовое значение).

Рассмотрим, например, два файла, находящихся в корневом каталоге экспортированного ресурса SMB: LongFileName1.txt и LongFileName2.txt. Предположим, что пользователь Windows 3.11 смонтировал этот ресурс и выполняет в нем поиск файлов. В этом случае будут найдены следующие файлы:

LONGFI~1.TXT для LongFileName1.txt

LONGFI~2.TXT для LongFileName2.txt

AIX Fast Connect выполняет преобразование имен в том случае, если необходимо передать длинное имя файла AIX клиенту DOS. Присваиваемые сервером AIX Fast Connect имена файлов DOS не сохраняются после перезапуска сервера. Данные о преобразованных именах файлов сохраняются на сервере AIX Fast Connect до момента перезапуска.

В AIX Fast Connect предусмотрена опция отключения преобразования имен. В этом режиме имена файлов не преобразовываются. Длинные имена при этом должны преобразовываться программным обеспечением клиентской системы PC.

Примечания:

Поддержка атрибутов файлов DOS

AIX Fast Connect предоставляет дополнительную поддержку атрибутов файлов DOS "только чтение", "системный", "архивный" и "скрытый". Программа AIX Fast преобразует эти биты в биты разрешения AIX файловой системы AIX.

AIX Fast Connect автоматически обрабатывает эти биты в файловой системе AIX; приведенные выше примеры иллюстрируют способы интерпретации этих битов AIX программой AIX Fast Connect при передаче клиентской системе PC информации об атрибутах файлов DOS. Если AIX Fast Connect настроена для поддержки атрибутов файлов DOS (настройка по умолчанию), то вам может понадобиться вручную выключить биты выполнения для каталогов AIX, которые экспортируются как общие ресурсы AIX Fast Connect.

Задание псевдонимов NetBIOS для поддержки HACMP

AIX Fast Connect поддерживает псевдонимы имен серверов, что позволяет серверу AIX Fast Connect поддерживает несколько имен серверов NetBIOS. Эта функция используется при взаимном обмене HACMP. Ниже описана процедура настройки псевдонимов серверов с помощью команды net name.

Для псевдонимов имен серверов обычно используются субкодов NetBIOS 0x00 и 0x20, но при этом допустимо использование других субкодов, например:

   net name /add test3 /sub:03
   net name /delete sname2 /sub:2f

Примечания:

Повышение производительности системы

В этом разделе приведена информация о некоторых факторах, влияющих на производительность программы AIX Fast Connect.

Большие каталоги

В клиентских системах Windows часто выполняется нумерация каталогов. При открытии сетевого каталога с помощью Сетевого окружения Windows (или Проводника Windows) каталогу присваивается уникальный сетевой номер для просмотра в окне Проводника. Как правило, содержимое окна Проводника Windows показывается только после получения списка всех объектов сетевого каталога. При просмотре больших каталогов, содержащих большое число файлов, задержка для пользователя PC может стать весьма ощутимой и повлиять на выполнение необходимых действий. При удаленном доступе к файлам из системы AIX (таком, как DCE/DFS или NFS) задержка может стать еще более заметной.

При предоставлении пользователям AIX Fast Connect доступа ко всем необходимым файлам постарайтесь не размещать эти файлы в больших каталогах. Для этого можно, например, определить каталоги AIX меньших размеров для экспортирования программой AIX Fast Connect. Такие каталоги могут содержать ссылки на файлы в больших каталогах.

При работе с постоянными большими каталогами (например, на компакт-дисках), можно воспользоваться функциями кэширования поиска.

Кэширование поиска

В клиентских системах Windows часто выполняется поиск по каталогам. При выполнении каждой операции открытия, переименования, удаления или просмотра файла для него выполняется поиск по каталогам. (Например, если вы просто открываете документ с помощью Microsoft Word, для него может быть выполнен поиск по нескольким каталогам.)

Функция кэширования поиска программы AIX Fast Connect позволяет временно заносить в кэш все результаты операций поиска по каталогам, что, в свою очередь, позволяет повысить производительность системы при выполнении нескольких операций поиска, таких, например, как описанная выше операция открытия документа. Кроме того, эта функция позволяет повысить быстродействие при частом обращении к редко изменяющимся каталогам.

Кэширование поиска реализовано в программе AIX Fast Connect с помощью моментальных копий каталогов и времени последнего изменения.

  1. При выполнении поиска по каталогам программа AIX Fast Connect сначала проверяет содержимое кэша поиска (если эта функция подключена).
  2. Если в кэше содержится соответствующая запись, то сначала она проверяется. Если текущее время изменения каталога отличается от этого значения на момент занесения в кэш, то запись признается неверной.
  3. При заполнении кэша более старые записи удаляются, и в кэш заносятся более новые.

Программа AIX Fast Connect позволяет настраивать функцию кэширования поиска с помощью следующих параметров:

параметр по умолчанию описание
cache_searches 0 (отключен) Функция кэширования поиска отключена. (Для ее включения параметр необходимо установить в значение 1.)
sh_searchcache 0 (отключен) Отключает функцию кэширования поиска для отдельно взятых общих ресурсов. (Для ее включения параметр необходимо установить в значение 1.)

Примечание: Для включения кэширования поиска для отдельно взятых общих каталогов необходимо включить параметр cache_searches (установить в значение 1), и включить параметр sh_searchcache для всех общих каталогов, для которых будет поддерживаться кэширование.

Поддержка API SendFile API

Для ускорения передачи файлов в клиентские системы программа AIX Fast Connect может использовать API SendFile. API SendFile API - это расширение ядра AIX, позволяющее оптимизировать передачу файлов и поддерживает их кэширование.

Программа AIX Fast Connect позволяет настраивать API SendFile API с помощью следующих параметров:

параметр по умолчанию описание
send_file_api 1 (включен) Флаг, задающий применение API SendFile для передачи файлов при работе программы AIX Fast Connect. Значение по умолчанию - включен. Для отключения параметра SendFile установите его в значение 0.
send_file_cache_size 0 (отключен) Ограничение на максимальный размер запроса на чтение API SendFile.
send_file_size 4096 Минимальный размер запроса на чтение до применения API SendFile.
sh_sendfile 0 (отключен) Флаг для включения/выключения API SendFile для отдельных общих ресурсов. Значение по умолчанию - выключен. Для включения API SendFile для этого общего каталога значение параметра необходимо установить в 1.

Примечания:


[ Страница назад | Страница вперед | Содержание | Индекс | Библиотека | Юридическая информация | Поиск ]