blog/shl@INTERDOSE

1.5.39 is the recommended production-ready release of OpenAFS for Microsoft Windows users. It supports all Microsoft Windows operating systems from Windows 2000 through Windows Vista SP1 and Windows Server 2008 including both 32-bit and 64-bit architectures. The 1.5.39 release continues the recent efforts at optimizing the performance of the Windows client and improving its scalability.

[Quelle: Derrick via openafs-annouce]

Der Tipp ist gut, daher hier nochmal als Artikel:

translate_et übersetzt Fehler-Codes in (lesbaren) Text.

So wird beispielsweise aus 11862790 der Text

unknown cell was passed to SetToken

Eine recht vollständige Übersicht über AFS-Kommandos gibt’s z.B. hier.

Man kann sich darüber streiten: ist “etch” zu alt oder der R200 zu neu, nichts desto trotz läuft der Installations-Kernel von “etch” nicht mit den S-ATA Controllern der R200-Serie von Dell.

Eine gute Möglichkeit trotzdem ein Debian “stable” zu installieren, ist den Kernel des Installations-Mediums auszutauschen - oder man bedient sich fertiger Images denen das bereits angetan wurde. Die Lösung kommt hierbei aus Japan, genauer gesagt von Kenshi.

Die fertigen Images für i386 und AMD64 stehen zum Download bereit und lassen sich auf dem R200 prima nutzen um ein stable-Release zu installieren. Wem der 2.6.25-2 nicht gefällt, kann danach direkt ein “Downgrade” zu 2.6.18-6 machen, denn damit läuft der R200 problemlos.

In meine Falle:
Linux appsrv01 2.6.18-6-xen-amd64 #1 SMP Fri Jun 6 06:38:05 UTC 2008 x86_64 GNU/Linux

Eine Alternative ist das Etch ½-Projekt.

Etch and a half is the nickname for a project to add newer packages (kernel, Xorg drivers and debian-installer) within the stable Debian ‘etch’ release to increase its usefulness to users with hardware that requires updated drivers.

Wem die folgende Fehlermeldung auf Clients oder Servern, die nicht Teil der eigenen Zelle sind unterkommt, dem sei geholfen.

aklog: unable to obtain tokens for cell example.org (status: 11862790)

Zu dieser Fehlermeldung kommt es, wenn ein oder mehrere DNS-Lookups fehlschlagen.
Die Lösung ist einfach:

fs newcell example.org 192.0.2.1 192.0.2.2 192.0.2.3

Danach sollte der Login wie gewohnt möglich sein.

Leute, erstmal danke für das ganze Feedback per Mail - natürlich schreib ich gerne mehr zu AFS wenn Ihr möchtet.

Heute: die Anmeldung am AFS von Linux-Rechnern aus.

Für die Anmeldung (oder den Login, wie man’s nennen möchte) gibt es zwei Schritte. Im ersten Schritt fordern wir vom KDC ein Kerberos Ticket an, im zweiten Schritt ein AFS-Token.

shl@maschine ~ % kinit shl@EXAMPLE.ORG
Password for shl@EXAMPLE.ORG:

An dieser Stelle bitte das AFS-Passwort eingeben. Zur Kontrolle kann man mit klist nachsehen, ob ein Ticket erteilt wurde und gültig ist. Falls man kein Ticket bekommen hat, wird aber sowieso eine Fehlermeldung ausgeworfen.

Der nächste Schritt - also das Abholen eines AFS-Tokens - geschieht mittels aklog und erzeugt - bei erfolgreicher Ausführung - keinen Output.

Die AFS-Tokens kann man sich mit tokens ansehen.

Kurz-Fassung:
kinit user@REALM
aklog

Natürlich kann man mit diversen PAM-Modulen den AFS-Login automatisieren. OpenSSH bietet auch wunderschöne Möglichkeiten an. Doch zumindest an dieser Stelle will ich nicht zu weit ins Detail gehen. Außerdem setze ich hier vorraus, daß die Maschinen für den Einsatz in der vom User gewünschten Zelle konfiguriert sind.

RAID-Controller von 3ware kann man unter Linux ganz wunderbar mit einem kleinen Progämmchen direkt von 3ware.com monitoren. Einfach in der Download-Sektion nach CLI-Tools für den entsprechenden Controller suchen und runterladen. Keine lästigen Registrierungen, keine Spam-Fallen.

Das Archiv heißt momentan (Stand: 06/08) tw_cli-linux-x86-9.5.0.1.tgz für unsere 9550SX. Einfach auspacken und das Binary tw_cli aufrufen.

Mit info werden alle vorhandenen Controller aufgelistet. info c0 listet die Details des ersten Controllers auf. help gibt eine Übersicht über alle Befehle. Und wenn nicht grade irgendwo “degraded” auftaucht, kann sich der Admin beruhigt zurücklehnen.

Type help <command> to get more details about a particular command.

Und was richtig schön ist: tw_cli info c0 spuckt die Infos aus und beendet sich wieder selbst. Das schreit ja förmlich nach einem Shell-Script und etwas grep.

Kleiner Merkzettel, weil ich’s jedesmal vergesse:

Replicas, die mit vos addsite $server $vice $id erstellt wurden, tauchen erst nach einem vos release $id in der Liste von vos listvol $server auf.

Also nicht wundern.