Fórum Root.cz

Hlavní témata => Server => Téma založeno: ZAJDAN 02. 06. 2015, 12:33:04

Název: NFS a extended attributes
Přispěvatel: ZAJDAN 02. 06. 2015, 12:33:04
Ahoj,
do virtualního stroje mountuju složku pomocí NFS
ve virtuálním stroji běží SAMBA DC+AD a tuto složku sdílí

pokud se připojím do domény jako doménový admin z windows a chci měnit práva na této složce, je mi to zamítnuto
nemáte někdo tušení jak je to s user_xattr při použití NFS ?
Název: Re:NFS a extended attributes
Přispěvatel: Tuxik 02. 06. 2015, 12:58:12
Nepotěším tě, ale pokud vím (tak cca 2 roky zpátky), tak to prostě nešlo.
Název: Re:NFS a extended attributes
Přispěvatel: ZAJDAN 02. 06. 2015, 13:22:17
tady je schema pro lepší představu
(http://193.165.148.74/nfs-user_xattr.png)
na složce TEST_a, která je na virtualu lokální, tak tam mohu z windowsi stanice menit přístupová práva pro doménové uživatele
na složce TEST_b, která je na virtualu přes NFS, tak tam nemohu z windowsi stanice menit přístupová práva pro doménové uživatele
Název: Re:NFS a extended attributes
Přispěvatel: ZAJDAN 02. 06. 2015, 13:56:41
Nepotěším tě, ale pokud vím (tak cca 2 roky zpátky), tak to prostě nešlo.
tak to jsem v pasti
protože mne vůbec nenapadá jak namountovat do toho virtuálu složku, abych na ni mohl z domenoveho admina na windows aplikovat attributy :(
Název: Re:NFS a extended attributes
Přispěvatel: Tuxik 02. 06. 2015, 14:06:40
Chvilku jsem se ještě díval, ale nenašel jsem nic užitečnýho, maximálně podobný problémy bez odpovědi, nebo nějaký starší, kde psali, že to opravdu nejde. On NFS si s tím poradí, jenom to z nějakýho důvodu nejde kombinovat se sambou.
Název: Re:NFS a extended attributes
Přispěvatel: TKL 02. 06. 2015, 14:08:54
Samozřejmě nevidím do tvé konfigurace, ale já to dělám tak, že přes NFS sdílený prostor slouží virtuální infrastruktuře jako datastore, na něm vytvářím virtuální disky, ty připojuji do virtuálních serverů a pak s nimi pracuji jako obyčejně. Tudíž NFS jen sdílí prostor a vše ostatní si ošetříš na konkrétním serveru podle možností konkrétního OS. Nemusíš pak hledat obezličky typu jak na NFS svazku nastavit parametry, kterým rozumí jen Widle.
Název: Re:NFS a extended attributes
Přispěvatel: Tuxik 02. 06. 2015, 14:24:49
Samozřejmě nevidím do tvé konfigurace, ale já to dělám tak, že přes NFS sdílený prostor slouží virtuální infrastruktuře jako datastore, na něm vytvářím virtuální disky, ty připojuji do virtuálních serverů a pak s nimi pracuji jako obyčejně. Tudíž NFS jen sdílí prostor a vše ostatní si ošetříš na konkrétním serveru podle možností konkrétního OS. Nemusíš pak hledat obezličky typu jak na NFS svazku nastavit parametry, kterým rozumí jen Widle.

To je taky možnost, otázkou je, proč to má řešený takhle. Předpokládám, že je to nějaký úložiště, kam potřebuje přistupovat z různých míst? Já to řeším tak, že na datovým disku (poli) mám pro jednotlivý virtuály vytvořený lvm partitions. Ale nevím, co se stane, když tu partitionu připojím jak do virtuálu, tak mountnu na fyzickej stroj.
Název: Re:NFS a extended attributes
Přispěvatel: ZAJDAN 02. 06. 2015, 14:37:25
ano potřebuju na to přistupovat z různých míst a to přes SAMBU(domenu)
Název: Re:NFS a extended attributes
Přispěvatel: Tuxik 02. 06. 2015, 14:45:41
Tak potom to namountit přímo do toho serveru se sambou a sdílet to jenom z ní, ne přes NFS. To by šlo?
Název: Re:NFS a extended attributes
Přispěvatel: Tuxik 02. 06. 2015, 14:46:33
Ještě jestli můžeš napsat, co používáš za virtualizaci, možná by to šlo i konkrétněji
Název: Re:NFS a extended attributes
Přispěvatel: ZAJDAN 02. 06. 2015, 14:48:20
Tak potom to namountit přímo do toho serveru se sambou a sdílet to jenom z ní, ne přes NFS. To by šlo?

vzdyt to ukazuje ten obrazek
ten disk je fyzicky mimo virtual a jedinej zpusob jak ho tam dostat je ho namountovat (NFS, sshfs) - problem s xattr
Název: Re:NFS a extended attributes
Přispěvatel: ZAJDAN 02. 06. 2015, 14:48:48
Ještě jestli můžeš napsat, co používáš za virtualizaci, možná by to šlo i konkrétněji
oracle virtualbox
Název: Re:NFS a extended attributes
Přispěvatel: Tuxik 02. 06. 2015, 14:54:21
Trošku možná problém terminologie, myslíš tím, že je to úplně mimo server, na kterým běží ten VB?
Název: Re:NFS a extended attributes
Přispěvatel: Tuxik 02. 06. 2015, 15:00:14
Ještě by mohlo být řešení připojit to úložiště přes iSCSI, ale to jsem nikdy nezkoušel...
Název: Re:NFS a extended attributes
Přispěvatel: ZAJDAN 02. 06. 2015, 15:02:04
Trošku možná problém terminologie, myslíš tím, že je to úplně mimo server, na kterým běží ten VB?

jeden fyzický stroj a v něm běžící virtuál
Název: Re:NFS a extended attributes
Přispěvatel: ZAJDAN 02. 06. 2015, 15:04:56
Trošku možná problém terminologie, myslíš tím, že je to úplně mimo server, na kterým běží ten VB?

jeden fyzický stroj a v něm běžící virtuál

no uplne super by bylo, kdyby slo predat cele blokové zařízení do virtuálu
Název: Re:NFS a extended attributes
Přispěvatel: samalama 02. 06. 2015, 16:08:46
Trošku možná problém terminologie, myslíš tím, že je to úplně mimo server, na kterým běží ten VB?

jeden fyzický stroj a v něm běžící virtuál

no uplne super by bylo, kdyby slo predat cele blokové zařízení do virtuálu

keby si nepouzival detske hracky, tak by to nebol problem...
Název: Re:NFS a extended attributes
Přispěvatel: samalama 02. 06. 2015, 16:29:44
ok http://www.virtualbox.org/manual/ch09.html#rawdisk (http://www.virtualbox.org/manual/ch09.html#rawdisk), ale aj tak je to hracka...
Název: Re:NFS a extended attributes
Přispěvatel: Tuxik 03. 06. 2015, 08:22:41
Je pravda, že VirtualBox není moc dobrej na nějaký moc velký serveroviny. Osobně bych šel do čistýho qemu, nebo VMWare (osobně používám qemu, do VMWare mě donutili kvůli jednomu dementnímu softu, ale zatím s ním nejsou žádný problémy). Jenom ta verze VMWare zdarma má drobný omezení no... max 1 fyzickej CPU (jader kolik chceš) a max 32GB RAM na hostu. Pokud to nedodržíš, ani to nenaběhne. Potom jsou nějaký kraviny v administraci, omezený klonování strojů, pokud chceš stáhnout image, tak jedině nekomprimovanej a pod.
Název: Re:NFS a extended attributes
Přispěvatel: ZAJDAN 04. 06. 2015, 11:23:05
lidi moc děkuji,
připojil jsem to tedy jako raw device a fachá to a dokonce je to rychlejší! :_)