Új hozzászólás Aktív témák

• #85046 IRO21 aktív tag qwertly #85044

  Új Válasz 2023-04-13 15:50:59 #85046

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  IRO21

  aktív tag

  válasz qwertly #85044 üzenetére

  Talán értem, hogy mit szeretnél, de ha rossz az irány csak szólj!

  MAC címhez nem lehet mappa jogosultságokat rendelni, így ez sajnos kilőve.
  (Nem is lenne értelme ilyet fejleszteni a gyártónak, mert sokszor nem egy VLAN-on belül van a storage és a kliensek.)

  Amit gyárilag tud a NAS és számítógéphez köthető az az NFS vagy az iSCSI.

  NFS-nél ip cím alapján tudsz megosztott mappához jogosultságot rendelni, viszont az vagy read-only vagy read-write lehet, tehát két külön mappát kellene felcsatolni.

  iSCSI-nél az initiator-höz köthető a jogosultság, LUN-onként lehet read-only vagy read-write. Szintén gépenként két LUN, kicsit túlzás lenne a feladathoz, és elég nehezen is kezelhető. (A NAS-ról nem is tudod írni/olvasni, csak a gépekről, ahova felcsatoltad.)

  A NAS-on szinte minden jogosultság felhasználóhoz kötött, így ha megoldható, hogy gépenként más-más felhasználóval mappeld be SMB-n a mappát az lenne a legegyszerűbb.

  Kb így:
  - Létrehozol 20db felhasználót. (Ha van AD vagy LDAP, akkor onnan is jöhetnek a userek)
  - Bekapcsolod a felhasználói kezdőlapot. (Ekkor mindenkinek lesz egy /home mappája, amit csak az adott felhasználó és az adminok olvashatnak/írhatnak.)
  - Létrehozol minden felhasználói mappában (/homes/felhasználónév) egy külön mappát, amibe a tesztet másolod. Beállítod, hogy a felhasználónak csak olvasás joga legyen hozzá. (File Station, örökölt jogok explicitté tétele, felhasználó joga csak olvasás.)
  - Minden tanulói gépen a megfelelő felhasználóval csatolod fel a \\nas_ip_címe\home hálózati meghajtót.

  Ha a teszt mindenkinek ugyanaz, akkor azt teheted egy közös mappába is, a felhasználókat egy csoportba, és ennek a csoportnak adsz csak olvasás jogot.
  Ekkor ezt a mappát is fel kell csatolnod minden gépre.
  Vagy akár trükközhetsz is, hogy SSH-n parancssorból bemountolod (mount --bind forrásmappa célmappa) minden felhasználó mappájába ugyanazt a teszt mappát, és akkor marad az egy mappa csatolás a megfelelő jogokkal, viszont ugyanaz látszik mindenkinél.
  (A mount elveszik NAS újraindításnál, kell rá egy időzített feladat bootoláskor!)

  Most én remélem, hogy érthető lett!
  Szólj, ha nem, vagy ha nem is ezt szeretted volna!

Új hozzászólás Aktív témák