Sdílená úložiště

Každý student a zaměstnanec má na Karlově náměstí (FELK) k dispozici svůj domovský adresář a podle přidělených rolí i některé sdílené složky. K těmto složkám se přistupuje pomocí Sdílení souborů a tiskáren a Mapování disků (Windows) nebo mountování souborového systému CIFS (Linux, Mac OS).

Velikosti domovských adresářů:

studenti 10 GB
zaměstnanci
- K13135 100GB
- K13139 100GB

Uživatelské návody pro připojení domovských adresářů a sdílených složek:

Domovské adresáře (profily) zadoménovaných MS Windows

Pracovní stanice s operačním systémem MS Windows v doméně MS: Pracovní stanice, které jsou v doméně MS, si připojí uživatelský profil automaticky, po přihlášení přes standardní uživatelské jméno a tzv. hlavní heslo ČVUT.

Pracovní stanice s operačním systémem MS Windows které nejsou v doméně: Pro připojení profilu je nutné nejprve nastavit lokální AD heslo.

Připojení sdíleného profilu MS Widows v linuxovém prostředí

Po připojení v linuxovém prostředí lze použít jak příkazovou řádku, tak GUI (např. aplikaci Dolphin v rámci okenního manažeru KDE). Pokud jde o jednorázové připojení, lze použít na příkazové řádce k připojení profilu přes CIFS následující příkaz:

# mount -t cifs \
   //aspace.msad.fel.cvut.cz/Users$/<ad_username> \
   <mount_point> \
   -o username=<ad_username>,domain=ms

Sdílené úložiště na stroji aegis2

V rámci katedry DCE existuje také úložiště na stroji aegis2.

Webové rozhraní: Na webové rozhraní je přístup v rámci interní sítě přes URL adresu http://aegis2.felk.cvut.cz:5000

Připojení sdíleného adresáře v linuxovém prostředí

mount -t cifs //aegis2.felk.cvut.cz/home-{staff|student|external} <localdir> -o username=<ad_username>,domain=ad.felk.cvut.cz,iocharset=utf8,file_mode=0777,dir_mode=0777

Jak si nastavit persistentní připojení adresáře sdíleného přes CIFS v linuxu

Aby fungovalo automatické připojení sdíleného profilu ověřovaného vůči AD, musí kromě záznamu v souboru /etc/fstab existovat také soubor /root/.smbcredentials, ve kterém jsou základní ověřovací údaje uživatele. K tomuto souboru by měl mít přístup pouze(!) root protože MS AD používá k ověření hlavní heslo ČVUT. Proto je potřeba nastavit práva tak, aby se k nim jiný uživatel nedostal:

# chmod 700 /root/.smbcredentials

Obsah tohoto souboru vypadá takto:

username=ADDOMAIN\USERID
password=ADPASSWORD

ADDOMAIN: Doména vůči níž se uživatel ověřuje (např. ms)
USERID: Uživatelské jméno v rámci domény
ADPASSWORD: Heslo platné v rámci příslušné domény. (lze nastavit či změnit přes stránku https://www.felk.cvut.cz/adpass/ )

Do souboru /etc/fstab se pak přidá následující řádek:

 //WINSERVERNAME/WINSHARENAME /media/WINSHARENAME cifs sec=ntlmv2,credentials=/root/.smbcredentials,iocharset=utf8,file_mode=0777,dir_mode=0777 0 0

Kde je..

ADSERVERNAME: aegis1.felk.cvut.cz
ADSHARENAME: home-{staff|student|external}
/root/.smbcredentials: soubor s přihlašovacími údaji

V nastavení pro fstab jsou nastaveny k souborům plná práva. To je v reálném nasazení potřeba upravit podle lokální stanice

Návod pro připojení domovského adresáře z Mac OS X

V okně Finderu zvolit

 Go > Connect to Server

a do adresního řádku okna Connect to Server zadat

 smb://ADDOMAIN\USERID@WINSERVERNAME/WINSHARENAME

kde

ADDOMAIN: má hodnotu AD
USERID: je uživatelské jméno ČVUT
WINSERVERNAME: je aegis1.felk.cvut.cz
WINSHARENAME: je home-{staff|student|external} podle uživatelské role

Po zadání hesla se zobrazí obsah šložky v novém okně Finderu.

Připojení z mobilních systému (Android a iOS)

TBD

Vzdálený přístup k domovským adresářům a sdíleným složkám mimo síť FELK

zatím není podporován