UHHDisk Zugriff über SMB/CIFS

Regionales Rechenzentrum

Universität Hamburg · Regionales Rechenzentrum · Schlüterstraße 70 · 20146 Hamburg · www.rrz.uni-hamburg.de

UHHDisk

Zugriff über SMB/CIFS

Version: Juli 2012

Autoren: Bettina Kuhlmann bettina.kuhlmann(at)rrz.uni-hamburg.de

Günther Schwarz guenther.schwarz(at)rrz.uni-hamburg.de

Katharina Swekis katharina.swekis(at)rrz.uni-hamburg.de

— 2 —


Inhaltsverzeichnis

Adressen und Verzeichnisse ........................................................................................................... 3

Windows XP SP3 ............................................................................................................................ 5

Windows 7 ..................................................................................................................................... 11

Windows-Laufwerk auf der Kommandozeile einbinden.................................................................. 13

Linux ............................................................................................................................................. 14

Mount.cifs ............................................................................................................................... 14

Smbclient ............................................................................................................................... 14

Smbmount .............................................................................................................................. 15

Gnome2: Nautilus Dateimanager ........................................................................................... 15

KDE: Konqueror Dateimanager .............................................................................................. 16

Weitere Hinweise: ...................................................................................................................... 17

Besonderheiten im Dateisystem ............................................................................................. 18

Konfiguration von Samba 3.4 ................................................................................................. 18

Hinweise zu einzelnen Distributionen: ........................................................................................ 18

Ubuntu ................................................................................................................................... 18

SUSE ..................................................................................................................................... 19

Apple Mac OS ............................................................................................................................... 19

Mobile Geräte ................................................................................................................................ 19

SMB/CIFS und der Novell-Client ................................................................................................... 19

Verbindungen über WLAN oder aus fremden Netzen .................................................................... 19

Häufig gestellte Fragen (FAQ) ....................................................................................................... 20

Literatur und weiterführende Hinweise .......................................................................................... 20

— 3 —


Dieses Dokument enthält einige Hinweise und Tips zur Administration und Konfiguration für Clients

des Novell CIFS-Servers. Mit diesen Serverdienst werden die Dateien und Ordner der UHHDisk

über das Protokoll SMB/CIFS (Microsoft Netzwerke) zur Verfügung gestellt. Der Dienst ergänzt die

anderen Protokolle, die von der UHHDisk unterstützt werden: NCP mit dem Novell-Client, https im

Webbrowser, WebDAV und AFP für Apple Mac OS. Alle Protokolle erfordern die Anmeldung mit

einer UHH-Kennung und Passwort.

Adressen und Verzeichnisse Die einzelnen Bereiche der UHHDisk sind jeweils einem virtuellen Server zugeordnet. Beim erstel-

len eines Netzlaufwerks über das Protokoll SMB/CIFS benötigen Sie den Namen des Servers, auf

dem sich Ihr Bereich befindet, den Share sowie einen passenden Ordner. Die nachfolgende Tabel-

le gibt einen Überblick über die verfügbaren Server und Shares. Beachten Sie, dass ein Durchsu-

chen der „Netzwerkumgebung“ auf Ihrem PC nicht möglich ist, da wir das Netbios-Protokoll im

Netz der UHH nicht unterstützen. Sie können sich auch immer nur an denjenigen Servern anmel-

den, an denen Sie mit Ihrer UHH-Kennung zumindest Leserechte besitzen.

Server Share Bereich

VSAPP APP, SOFT Software Server

UHHSOFT UHHSOFT Software Server

VSBEW BEW Bewegungswissenschaften

VSBPN BPN Biologische Psychologie und Neuropsychologie

VSBZG1 BZG1 BioZentrum Grindel 1

VSBZG2 BZG2 BioZentrum Grindel 2

VSELBMIN ELBMIN eLearning-Büro der MIN-Fakultät

VSERZ ERZ Erziehungswissenschaften

VSF1 F1VOL Fakultät 1 Rechtswissenschaft

VSF1HOME F1HOME Fakultät 1 Rechtswissenschaft Home

VSF2 F2VOL Fakultät 2 Wirtschafts- und Sozialwissenschaften

VSF2HOME F2HOME Fakultät 2 Wirtschafts- und Sozialwissenschaften Home

VSF3 F3VOL Fakultät 3 Medizin

VSF3HOME F3HOME Fakultät 3 Medizin Home

VSF4 F4VOL Fakultät 4 Erziehungswissenschaft, Psychologie, Bewegungswis-

senschaft

VSF4HOME F4HOME Fakultät 4 Erziehungswissenschaft, Psychologie, Bewegungswis-

senschaft Home

VSF5 F5VOL Fakultät 5 Geisteswissenschaften

VSF5HOME F5HOME Fakultät 5 Geisteswissenschaften Home

VSF6 F6VOL Fakultät 6 Mathematik, Informatik und Naturwissenschaften

— 4 —


VSF6HOME F6HOME Fakultät 6 Mathematik, Informatik und Naturwissenschaften Ho-

me

VSGSP GSP Institut für Gebärdensprache IDGS

VSHLZ HLZ Hiob Ludolf Zentrum für Äthiopistik

VSLIMA LIMA Linguistic Diversity Management in Urban Areas

VSMINBIO MINBIO BioZentrumFlottbek

VSPSYP PSYP Fachbereich Psychologie Projekte

VSSFB538 SFB538 Sonderforschungsbereich 538 Mehrsprachigkeit

VSSIN SIN DFG Projekt Sprachvariation in Norddeutschland

VSSLMP SLMP Sprache, Literatur, Medien Projekte

VSSLMP2 SLMP2 Sprache, Literatur, Medien Projekte 2

VSSLMP3 SLMP3 Sprache, Literatur, Medien Projekte 3

VSUHH UHHVOL Außerfakultäre Einrichtungen

VSUHHHOME UHHHOME Außerfakultäre Einrichtungen Home

VSZIM ZIM Zoologisches Institut und Museum

Tabelle 1: Liste der virtuellen Server.

Die vollständige Adresse für das Laufwerk ergibt sich aus der des Servers zusammen mit einem

Ordnernamen in der Form \\SERVER.nds.uni-hamburg.de\SHARE\ORDNER.

Einige Beispiele:

Als Studierende der Erziehungswissenschaften finden Sie Ihr Heimatverzeichnis unter

\\vsf4home.nds.uni-hamburg.de\f4home\stud\UHH-Kennung, wobei Sie „UHH-Kennung“

durch Ihre Kennung ersetzen.

Als Mitarbeiter in der Fakultät für Rechtswissenschaft finden Sie Ihr Heimatverzeichnis un-

ter \\vsf1home.nds.uni-hamburg.de\f1home\mit\UHH-Kennung, wobei Sie „UHH-Kennung“

durch Ihre Kennung ersetzen.

Sie haben von RRZ die Lizenz für eine Software bekommen und finden die Installationsda-

teien zum Download unter \\vsapp.nds.uni-hamburg.de\SOFT\

Als Wissenschaftlerin im Fachbereich Psychologie finden Sie Ihr Projektlaufwerk unter

\\vspsyp.nds.uni-hamburg.de\PSYP\PROJEKT, wobei der Name des Ordners PROJEKT

sich nach Ihrem Projekt richtet.

Die Anmeldung erfolgt immer direkt bei den Novell CIFS-Servern und der Arbeitsgruppe

UHHGROUP. Kontaktieren Sie bitte den für Ihren Rechner zuständigen Administrator, falls Ihr Ge-

rät Mitglied in einer Windows-Domäne ist und eine Anmeldung an eine Arbeitsgruppe außerhalb

dieser Domäne nicht zulässt.

— 5 —


Windows XP SP3

Windows XP verwendet in der Grundeinstellung ein älteres Protokoll zur Authentifizierung, das von

der UHHDisk nicht unterstützt wird. Vor einer Anmeldung sollten Sie daher die in diesem Abschnitt

beschriebenen Änderungen an der Konfiguration vornehmen. Beachten Sie bitte dabei folgende

Punkte:

1. Durch diese Änderungen wird möglicherweise die Verbindung zu anderen SMB/CIFS-

Diensten beeinträchtigt. Das betrifft insbesondere den Zugriff auf Netzlaufwerke, die von äl-

teren Versionen von Windows Server, von SAMBA-Servern oder von diversen anderen Ge-

räten wie NAS-Boxen oder netzwerkfähigen Festplatten zur Verfügung gestellt werden.

2. Sie benötigen für die Konfiguration administrative Rechte auf Ihrem Rechner. Fragen Sie

bitte den für ihr Gerät zuständigen Administrator, falls Sie nicht über diese Rechte verfügen

oder falls das Einbinden von Netzwerklaufwerken auf Ihrem Rechner nicht gestattet ist.

Starten Sie den Gruppenrichtlinien-Editor durch Eingabe von gpedit.msc in der Maske für die Aus-

führen von Befehlen:

Abbildung 1: Aufruf der Maske für die Eingabe von Befehlen.

— 6 —


Suchen Sie den Schlüssel „Netzwerksicherheit: LAN Manager-Authentifizierungsebene“ unter

„Richtlinien für lokaler Computer“ – „Computerkonfiguration“ – „Windows-Einstellungen“ – „Lokale

Richtlinien“ – „Sicherheitsoptionen“:

Ändern Sie den Schlüssel auf folgenden Wert:

Abbildung 2: Aufruf des Gruppenrichtlinien-Editors.

Abbildung 3: Auswahl des Schlüssels.

— 7 —


„Nur NTLMv2-Antworten senden\LM & NTLM verweigern“:

Hinweis: diese Einstellung setzt den Wert „5“ für den Registry-Schlüssel

„HKEY_LOCAL_MACHINE – SYSTEM – CurrentControlSet - Control – Lsa - lmcompatibilitylevel“.

Die Verbindung funktioniert auch mit den Werten „3“ oder „4“.

Starten Sie Ihren Rechner neu, bevor Sie mit folgenden Schritten die UHHDisk als Netzlaufwerk

einbinden:

Abbildung 4: Ändern des Schlüssels.

— 8 —


Öffnen Sie den Windows Explorer und wählen Sie den Menüpunkt „Extras“ – „Netzlaufwerk ver-

binden“:

Sie können den vorgeschlagenen Laufwerksbuchstaben belassen oder einen anderen über die

Pfeiltaste bestimmen. Wählen Sie den passenden Server und Ihr Verzeichnis nach Tabelle 1 aus

und klicken Sie auf „Verbindungen mit anderen Anmeldeinformation herstellen“. Wählen Sie die

Option „Verbindung bei Anmeldung wiederherstellen“, falls Sie das Laufwerk bei jeder Anmeldung

benutzen möchten:

Abbildung 5: Netzlaufwerk verbinden im Windows Explorer.

— 9 —


Geben Sie in der Anmeldemaske Ihre UHH-Kennung und das passende Passwort ein. Setzen Sie

das Häkchen für das Speichern der Anmeldedaten nur auf vertrauenswürdigen Systemen, bei-

spielsweise Ihrem Arbeitsplatzrechner:

Abbildung 6: Auswahl von Laufwerksbuchstaben und Serveradresse.

Abbildung 7: Anmeldung mit UHH-Kennung.

— 10 —


Es öffnet sich ein neues Fenster mit dem Netzlaufwerk, das Sie wie ein lokales Laufwerk zur Abla-

ge von Dateien und Ordnern benutzen können:

Abbildung 8: Verbundenes Netzlaufwerk.

— 11 —


Windows 7

Unter Windows 7 sind keine besonderen Einstellungen erforderlich. Die UHHDisk lässt sich als

Netzlaufwerk einbinden, sofern die Richtlinien auf Ihrem PC diese Aktion erlauben. Öffnen Sie den

Windows Explorer über „Start - Computer“ und wählen Sie die Schaltfläche „Netzlaufwerk verbin-

den“ aus:

Sie können den vorgeschlagenen Laufwerksbuchstaben belassen oder einen anderen über die

Pfeiltaste bestimmen. Wählen Sie den passenden Server und Ihr Verzeichnis nach Tabelle 1 aus

und setzen Sie das Häkchen unter „Verbindungen mit anderen Anmeldeinformation herstellen“.

Wählen Sie die Option „Verbindung bei Anmeldung wiederherstellen“, falls Sie das Laufwerk bei

jeder Anmeldung benutzen möchten.

Abbildung 9: Netzlaufwerk verbinden im Windows-Explorer.

— 12 —


Geben Sie in der Anmeldemaske Ihre UHH-Kennung und das passende Passwort ein. Der Domä-

nenname ist beliebig. Setzen Sie das Häkchen für das Speichern der Anmeldedaten nur auf ver-

trauenswürdigen Systemen, beispielsweise Ihrem Arbeitsplatzrechner.

Abbildung 10: Auswahl von Laufwerkbuchstabe und Servername.

Abbildung 11: Anmeldung mit UHH-Kennung.

— 13 —


Es öffnet sich ein neues Fenster mit dem Netzlaufwerk, das Sie wie ein lokales Laufwerk zur Abla-

ge von Dateien und Ordnern benutzen können.

Windows-Laufwerk auf der Kommandozeile einbinden

Sie können das Netzlaufwerk statt wie in den vorherigen Abschnitten beschrieben auch in der Ein-

gabeaufforderung, in der Maske zur Ausführung von Befehlen, in der Powershell oder innerhalb

eines bei der Anmeldung ausgeführten Skripts mit dem Befehl „net use“ einbinden. Ein Beispiel für

die Einbindung von VSF3 unter dem Laufwerksbuchstaben S:

C:\ net use S: \\vsf3.nds.uni-hamburg.de\f3vol /USER:sekk990 *

Lösen der Laufwerksbindung, beispielsweise beim Abmelden:

C:\ net use /DELETE S:

Beachten Sie bitte, dass wir dieses Verfahren nicht unterstützen und APS keine Fragen dazu be-

antwortet.

Abbildung 12: Verbundenes Netzlaufwerk.

— 14 —


Linux

Unter Linux können Sie mit mehreren Tools auf die UHHDisk zugreifen. Nicht alle davon funktio-

nieren mit jeder Distribution. Die folgende Tabelle gibt eine Übersicht über die verschiedenen Mög-

lichkeiten:

Distribution Version mount.cifs smbclient Gnome2,

Unity

KDE4

Ubuntu 10.04 LTS 32 x [1] n [2,3] x

12.04 LTS 32 x [1,4] n [3] x

SUSE SLED11 SP1 32 x [1] x x [2,5] x [2,5]

Tabelle 2: Übersicht der Linux-Distributionen

[1] Option –o sec=ntlmv2i

[2] Option für smb.conf [global]: client ntlmv2 auth = yes

[3] bug in smbclient, siehe https://bugzilla.samba.org/show_bug.cgi?id=8139

[4] Option –o uid und gid in numerischer Form angeben

[5] teilweise verzögerte Anmeldung

Mount.cifs

Ein kernelbasierter Mount des Dateisystems wird mit mount.cifs bzw. mount –t cifs aufgebaut:

$ /sbin/mount.cifs //vsf3.nds.uni-hamburg.de/f3vol /mnt -o \

user=sekk990,sec=ntlmv2i,file_mode=0600,dir_mode=0700,uid=alice,gid=users

Hier wird f3vol unter dem Mountpoint /mnt eingebunden. Die Anmeldung erfolgt mit der UHH-

Kennung sekk990. Dateien werden im Modus 0600 (nur für den lokalen Besitzer lesbar) mit dem

lokalen Benutzer alice und und der Gruppe users angezeigt. Die Authentifizierung erfolgt mit

NTLMv2 mit package signing.

Smbclient

Ein kommandozeilenbasiertes Tool für die Nutzung von SMB/CIFS Ressourcen. Die Benutzung

ähnelt dem eines FTP-Clients.

$ /usr/bin/smbclient \\\\vsf3.nds.uni-hamburg.de\\f3vol -U sekk990

session request to VSF3.NDS.UNI-HAM failed (Called name not present)

session request to VSF3 failed (Called name not present)

Password:

Domain=[UHHGROUP] OS=[SUSE LINUX 10.1] Server=[SUSE LINUX 10.1]

smb: \> ls

. DA 0 Thu Jun 30 09:17:28 2011

test DA 0 Mon Apr 16 14:24:14 2012

42854 blocks of size 4096. 56518 blocks available

smb: \> exit

$

— 15 —


Die Fehlermeldungen “Called name not present” können ignoriert warden.

Beachten Sie die Hinweise zur Konfiguration von Samba im Abschnitt „Weitere Hinweise“.

Smbmount

Smbmount bzw mount –t smb wird von den aktuellen Linux-Distributionen meist nicht mehr unter-

stützt. Verwenden Sie statt dessen mount.cifs bzw. mount –t cifs.

Gnome2: Nautilus Dateimanager

Wählen Sie in der Taskleiste oder im Menü des Dateimanagers “Orte” – “Verbindung zu Server”:

Der Domänenname kann dabei weggelassen werden. Sie können auch im Dateimanager unter

„Start – Ort“ (SUSE) oder „Gehe zu - Ort“ (Ubuntu) die Verbindung in folgender Form angeben:

smb://[email protected]/FREIGABE/ORDNER

Geben Sie in der nächsten Maske das Passwort Ihrer UHH-Kennung an. Setzen Sie die Häkchen

für das Speichern der Anmeldedaten nur auf vertrauenswürdigen Systemen, beispielsweise Ihrem

Arbeitsplatzrechner:

Abbildung 13: Anmeldemaske unter Gnome2.

— 16 —


KDE: Konqueror Dateimanager

Wählen Sie unter „Einstellungen - Werkzeugleisten“ die Adressleiste aus. Geben Sie in der der

Adressleiste im Eingabefeld die Adresse an:

smb://SERVER.nds.uni-hamburg.de/FREIGABE/ORDNER

Geben Sie in der folgenden Maske Ihre UHH-Kennung und das Passwort an. Nach der Anmeldung

öffnet sich ein Fenster mit ihrem CIFS-Share.

Abbildung 14: Passwortdialog unter Gnome2.

Abbildung 15: Nautilus Dateimanager unter Gnome2.

— 17 —


Abbildung 17: Passwortdialog unter Konqueror.

Abbildung 16: Konqueror Dateimanager.

— 18 —


Weitere Hinweise:

Besonderheiten im Dateisystem

Bitte beachten Sie, dass auf der UHHDisk symbolische Links generell nicht unterstützt werden. Sie

können also auch bei einer Anbindung über die SMB/CIFS Protokoll keine Links anlegen. Auch

lokale Gruppen werden nicht unterstützt.

Konfiguration von Samba 3.4

Samba einschließlich 3.4 ist nicht in der Lage, die Authentifizierung mit NTLMv2 dynamisch mit

dem Server auszuhandeln. Man muß daher smbclient die Methode in der /etc/samba/smb.conf

vorgeben:

[global]

# ntlmv2 only für novell-cifs

client ntlmv2 auth = yes

Ab Version 3.6 von Samba, z.B. Ubuntu 12.04 LTS Precise Pangolin, ist dieser Eintrag nicht mehr

notwendig.

Hinweise zu einzelnen Distributionen:

Ubuntu

Die Version der Samba Suite von Ubuntu bis einschließlich Ubuntu 12.04 LTS (samba 3.6.3) arbei-

tet nicht mit novell-cifs zusammen, z.B. samba 3.4 auf Ubuntu 10.04 LTS Lucid Lynx:

$ /usr/bin/smbclient \\\\test.nds.uni-hamburg.de\\test -U test

Enter test's password:

session request to TEST.NDS.UNI- failed (Called name not present)

session request to TEST failed (Called name not present)

Domain=[UHHTEST] OS=[SUSE LINUX 10.1] Server=[SUSE LINUX 10.1]

smb: \> SMBecho failed. Maybe server has closed the connection

Die Fehlermeldung „Called name not present“ kann ignoriert werden. Die Verbindung wird abge-

brochen, weil der Client die Antwort des Servers auf SMBecho nicht interpretieren kann. Die Dis-

kussion zu diesem Fehler im Bugzilla-System von Samba.org finden Sie unter folgender URL:

https://bugzilla.samba.org/show_bug.cgi?id=8139

Das kernelbasierte mount.cifs ist von dem Fehler nicht betroffen. Sie können auch eine Verbin-

dung mit den Dateimanagern der Desktops Gnome, Unity oder KDE aufbauen.

Beispiel für mount.cifs:

$ sudo /sbin/mount.cifs //vsf3.nds.uni-hamburg.de/f3vol/test/ /mnt -o user=UHH-

KENNUNG,sec=ntlmv2i,file_mode=0600,dir_mode=0700,uid=1000,gid=1000 /mnt

Auf Ubuntu 12.04 LTS muß die Option uid in numerischer Form angegeben werden. Ihre uid kön-

nen sie auf der Kommandozeile mit dem Befehl id ermitteln:

# id

uid=1000(marc) gid=1000(marc) Gruppen=20(dialout),46(plugdev),122(sambashare),1000(marc)

— 19 —


SUSE Unter SUSE Linux mit Samba 3.4 wird die Option „client ntlmv2 auth = yes“ auch für Verbindungen

mit Nautilus (Gnome) oder Konqueror (KDE) benötigt.

Apple Mac OS

Macintosh Benutzern wird weiterhin die Verwendung von AFP als Verbindungsprotokoll empfoh-

len. Derzeit gibt es keine Anleitung für die Nutzung von SMB/CIFS auf der UHHDisk mit Mac OS.

Mobile Geräte

Wird bearbeitet.

SMB/CIFS und der Novell-Client Der Zugriff über SMB/CIFS auf die UHHDisk ist von Systemen, auf denen der Novell-Client instal-

liert ist, nicht möglich. Die beiden Protokolle können auf Windows-Systemen nicht gleichzeitig be-

nutzt werden. Diese Einschränkung gilt nicht für den Novell-Client für Linux.

Im Vergleich zum Zugriff mit dem Novell-Client sind Ihre Möglichkeiten bei einer Verbindung über

SMB/CIFS etwas eingeschränkt. Bitte benutzen Sie für folgende Aufgaben ein System mit instal-

liertem Novell-Client:

1. Vergabe von Rechten auf Dateien und Ordner (Trustees).

2. Setzen von Quotas auf Verzeichnisse.

3. Wiederherstellung von Dateien (Salvage).

Verbindungen über WLAN oder aus fremden Netzen Die UHHDisk ist aus Sicherheitsgründen nur innerhalb des Netzes der Universität Hamburg über

SMB/CIFS erreichbar. Falls Sie Ihre Daten beispielsweise von zuhause oder über ein Smartphone

errreichen möchten, haben Sie dazu mehrere Möglichkeiten:

1. Sie nutzen statt SMB/CIFS unseren Netstorage-Dienst im Webbrowser oder den Zugang

über WebDAV. Eine Anleitung hierzu finden Sie auf unserer Info-CD für Studierende:

http://www1.uni-hamburg.de/RRZ/Info-CD-RRZ-Online/html/uhhdisk.htm

2. Sie bauen eine Verbindung über den VPN-Dienst des RRZ auf. Mit einer VPN-Verbindung

können Sie die von der UHHDisk unterstützten Protokolle NCP (Novell-Client), AFP,

Netstorage und WedDAV nutzen. Derzeit sind über VPN keine Verbindungen mit

SMB/CIFS möglich.

— 20 —


Häufig gestellte Fragen (FAQ) Ich habe mein Windows-System nach dieser Anleitung konfiguriert. Trotzdem bekomme ich

keine Verbindung. Was kann ich noch tun?

1. Antwort: Sofern Sie an einem verwalteten System arbeiten, wenden Sie sich an den für

Sie zuständigen Systemadministrator oder IT-Verantwortlichen. Bitten Sie sie oder ihn, mit

uns über die Serviceline in Kontakt zu treten.

2. Antwort: Sofern Sie Ihren PC selbst betreuen, überprüfen Sie bitte die Gruppenrichtlinien

bzw. Registry-Einstellungen. Vergleichen Sie Ihre Einstellungen mit den Hinweisen aus den

vorherigen Abschnitten zu Windows XP. Unter Windows 7 können Sie mit dem Gruppen-

richtlinieneditor ebenfalls den Wert von „Netzwerksicherheit: LAN Manager-Authentifi-

zierungsebene“ setzen. Bei einer Standardinstallation von Windows 7 ist dieser Wert nicht

definiert.

Literatur und weiterführende Hinweise

Zugriff auf die UHHDisk per CIFS

http://www.rrz.uni-hamburg.de/index.php?id=2044

Info-CD für Studierende des RRZ

http://www1.uni-hamburg.de/RRZ/Info-CD-RRZ-Online/html/startseite.htm

http://www1.uni-hamburg.de/RRZ/Info-CD-RRZ-Online/html/startseite.htm

UHHDisk Zugriff über SMB/CIFS

Documents

Transcript of UHHDisk Zugriff über SMB/CIFS