5. ADVANCED NOVELL NETWARE

Transkrypt

1 5. ADVANCED NOVELL NETWARE 5.1 Novell Bindery 5.2 NDS Netware Directory Service

2 5.3 Novell NetWare 4 Novell jest sieciowym systemem operacyjnym opartym na strukturze klient-serwer, w której jest co najmniej jeden komputer nadrzędny zarządzający zasobami. Wprowadzając nową czwartą wersję oprogramowania sieciowego firma Novell dała początek nowej organizacji logicznej sieci NetWare. Rezygnując z nadrzędnej roli serwera plikowego wprowadzono jako główny element sytemu obiektową, rozproszoną bazę danych o zasobach sieci o nazwie NDS (NetWare Directory Service). Baza NDS zawiera informacje o wszystkich obiektach sieci takich jak serwery plikowe, serwery drukarkowe, uŝytkownicy ich grupy oraz inne zasoby sieciowe. Z punktu widzenia uŝytkownika dostęp do sieci następuje poprzez logiczne nazwy bazy NDS i nie musi on znać ani fizycznej struktury sieci, ani fizycznej lokalizacji zasobów. Dodatkowymi nowymi cechami NetWare 4 są: - kompresja danych na dyskach - migracja danych na nośniki masowe - subalokacja - ułamkowa alokacja bloków pamięci masowych (512B) - obsługa języków narodowych - wzmocniony system bezpieczeństwa - kontrola toŝsamości uŝytkownika - kontrola i rejestracja zdarzeń - programy usługowe w środowisku graficznym - ułatwione drukowanie w sieci - uniwersalne usługi archiwizacji danych - elektroniczna dokumentacja Nazwy obiektów oraz wartości ich właściwości mogą zawierać spacje. Nazwy ze spacjami są traktowane jak nazwy wielowyrazowe połączone symbolem podkreślenia. DuŜe i małe litery nazw nie są rozróŝniane, a na ekranie są one zawsze wypisywane w takiej postaci w jakiej zostały wprowadzone w momencie tworzenia.

3 Przykład organizacji NDS Kasia.biuro.trojmasto.firma Kasia.sprzedarz.trojmiasto.firma

4 5.3.1 PORUSZANIE SIĘ PO DRZEWIE NDS Polecenie CX umoŝliwia poruszanie się po drzewiastej strukturze NDS. Podstawowe funkcje programu CX CX CX nazwa CX. CX /R CX /T - wyświetlenie nazwy bieŝącego kontenera - przejście do kontenera nazwa - przejście do kontenera nadrzędnego - przejście do korzenia [Root] struktury NDS - wyświetlenie struktury drzewa NDS w bieŝącym kontenerze Przeglądanie bazy NDS najprościej wykonać za pomocą polecenia NLIST. Pierwszym parametrem polecenia powinna być nazwa typu obiektu np. User, Server, Printer itd. Przykłady: NLIST User - wyświetlenie listy uŝytkowników NLIST Server - wyświetlenie listy serwerów NLIST * - wyświetlenie listy wszystkich obiektów w bieŝącym kontenerze NLIST Printer /R/S - wyświetlenie listy wszystkich drukarek niezaleŝnie od połoŝenia w kontenerach NDS KOMUNIKOWANIE SIĘ W SIECI Sprawdzamy kto razem z nami pracuje z sieci: NLIST USER /A /B Przesyłamy do siebie komunikaty: SEND co TO kto, jeŝeli jako kto zostanie podane EVERYBODY, to komunikat zostanie rozesłany do wszystkich pracujących na danym serwerze uŝytkowników. JeŜeli komunikaty przeszkadzają w pracy to bardzo przydatna staje się moŝliwość blokowania: SEND /A=N i odblokowywania przyjmowania komunikatów: SEND /A PRZYŁĄCZANIE DYSKÓW SIECIOWYCH Polecenie MAP, które to polecenie wyświetla lub zmienia przyporządkowania dostępnych sieciowo katalogów do oznaczeń dysków. Podstawowe przykłady uŝycia tego polecenia są podane poniŝej: MAP - wyświetlenie wszystkich bieŝących przyporządkowań katalogów do dysków

5 MAP K: - wyświetlenie bieŝącego przyporządkowania do dysku K: MAP K:=SYS:\Mail - przyporządkowanie katalogu Mail na wolumenie SYS: jako dysku K: MAP ROOT L:=SYS:\Mail - przyporządkowanie katalogu Mail na wolumenie SYS: jako katalog główny dysku L: MAP M:=SYS:\Public - przyporządkowanie katalogu Public na wolumenie SYS: jako dysk M:. W odróŝnieniu od poprzedniego przypadku (z ROOT), na tak zmapowanym dysku moŝliwe jest poruszanie się po całym wolumenie (tutaj SYS:). JeŜeli po zmianie katalogu na takim dysku sprawdzić mapowanie tego dysku (map M:), to zauwaŝymy, Ŝe uległo ono zmianie, wskazywany jest zawsze bieŝący katalog tego dysku. Nie jest wskazane więc stosowanie tego typu mapowania dla dysków poszukiwań. MAP DEL K: - usunięcie przyporządkowania katalogu do dysku K: Zamiast literowej nazwy dysku moŝna podać dysk poszukiwań od S1: do S15:, takim dyskom zostanie przypisana nazwa literowa z końca alfabetu (Z, X, Y...), oraz ustawiona na niego ścieŝka poszukiwań. Poza dyskami poszukiwać moŝna uŝyć oznaczeń: *1 - pierwszy dysk sieciowy, zwykle F: oraz *2 - drugi dysk sieciowy, zwykle G:. MAP INS ROOT S1:=SYS:\PUBLIC wstawienie na pierwszej pozycji ścieŝki poszukiwań programów folderu PUBLIC z woluminu SYS: bez moŝliwości przejścia do folderu nadrzędnego DRUKOWANIE W SIECI Podłączenia do drukarki sieciowej dokonujemy za pomocą polecenia CAPTURE, najczęściej uŝywane parametry to: L=numer_portu P=nazwa_drukarki Q=nazwa_kolejki NB - drukowanie bez rozdzielającej strony tytułowej NFF - drukowanie bez pustej strony po wydruku NOTI - powiadamianie uŝytkownika o zakończeniu wydruku NNOTI - wydruk bez powiadamiania EC - zakończenie przechwytywania portu LPTx (wraz z L=)

6 ECCA - zakończenie przechwytywania portu i usunięcie zadań z kolejki Przykład: CAPTURE L=2 P=DRUKARKA NB -podłączenie drukarki sieciowej o nazwie DRUKARKA jako portu LPT2 i drukowanie bez strony tytułowej. Wydruk pliku na drukarce sieciowej moŝna równieŝ uzyskać bez podłączania drukarki za pomocą polecenia NPRINT, które wysyła plik do odpowiedniej drukarki (kolejki) sieciowej. Parametry jak przy poleceniu CAPTURE. Przykład: NPRINT dokument.txt P=Drukarka Zarządzanie drukarkami sieciowymi i kolejkami wydruków umoŝliwia program PCONSOLE. Program PCONSOLE umoŝliwia - tworzenie nowych drukarek i kolejek sieciowych - zarządzanie wydrukami oczekującymi w kolejkach - zmianę właściwości drukarek np. numeru portu itp. - przeglądanie właściwości serwerów drukarkowych SYSTEM UPRAWNIEŃ W SIECI NETWARE Do przeglądania, modyfikowania oraz zakładania nowych obiektów bazy NDS słuŝy program NETADMIN (NETUSER dla zwykłego uŝytkownika). UmoŜliwiają one tworzenie kont uŝytkowników, określanie ich praw, zarządzanie grupami, kontenerami itp. obiektami bazy NDS. Do poprawnego zarządzania obiektami NDS potrzebna jest znajomość praw i atrybutów, którymi posługuje się NDS. Prawa typu obiektowego Browse prawo zobaczenie obiektu w strukturze NDS Create prawo tworzenia obiektów w kontenerze Delete prawo usuwania Rename prawo zmiany nazwy

7 Supervisor prawo zarządzania, posiadanie wszystkich praw Prawa do właściwości obiektów Compare porównywanie zawartości z jakąś wartością, ale nie jej odczyt Read odczytywanie wartości właściwości Write wpisywanie i zmiana wartości Add or Delete Self prawo dodawania i usuwania siebie samego do list Supervisor prawo zarządzania, posiadanie wszystkich praw Prawa do plików i katalogów Read prawo odczytu Write prawo modyfikacji File Scan prawo do zobaczenia nazwy pliku w katalogu (nie dotyczy katalogów) Create prawo tworzenia plików i podkatalogów (dotyczy tylko katalogów) Erase prawo usuwania Modify prawo zmiany atrybutów Access Control prawo do nadawania i odbierania praw z wyjątkiem Supervisory Supervisory posiadanie wszystkich praw (Supervisory nie moŝe być ani odfiltrowane, ani zabrane w stosunku do podkatalogu) Dodatkowe charakterystyczne dla Netware atrybuty plików i katalogów. Atrybuty plików A Archive Needed ustawiany przy kaŝdej modyfikacji zbioru Ci Copy Inhibit zakaz wykonywania kopii ze stacji Macintosh Di Delete Inhibit zakaz kasowania pliku lub katalogu Dc Don t Compress zakaz kompresji Dm Don t Migrate zakaz migracji na pamięci masowe M Migrated plik został przeniesiony do pamięci masowej Ic Immediate Compress kompresja natychmiastowa Cc Can t Compress plik nie moŝe być poddany kompresji Co Compressed plik został poddany kompresji X Execute Only plik tylko do wykonywania. Plik nie daje się kopiować, odczytywać ani modyfikować. MoŜna go tylko uruchomić lub skasować. H Hidden pliku lub katalogu nie widzą polecenia DIR, DEL, ERASE.

8 P Purge plik lub zawartość katalogu po usunięciu nie będzie mogła być odtworzona (usuwanie natychmiastowe i bezpowrotne) Ro Read Only zabronienie zapisu Rw Read/Write moŝliwość odczytu i zapisu Ri Rename Inhibit zakaz zmiany nazwy Sh Shareable umoŝliwienie otwierania pliku przez wielu uŝytkowników równocześnie Sy System zbiór systemowy I Indexed zbiór posiada poindeksowaną tablicę alokacji w FAT (nadawany automatycznie duŝym zbiorom w celu przyspieszenia operacji odczytu) N Normal Ŝadne atrybuty nie zostały ustawione T Transactional zbiór chroniony systemem śledzenia transakcji TTS PoniŜej podane polecenia słuŝą do sprawdzania oraz zarządzania prawami dostępu do plików i folderów sieciowych. NDIR - wyświetlana jest lista plików i katalogów oraz dodatkowo informacje o prawach jakie uŝytkownik moŝe odziedziczyć do danego katalogu z katalogu nadrzędnego (inherited rights) oraz jakie prawa do tego katalogu posiada uŝytkownik (effective rights). Dla plików są natomiast wyświetlane ich rozszerzone atrybuty. Poza prawami dla katalogów i atrybutami dla plików wyświetlana jest informacja kto jest właścicielem danego obiektu. RIGHTS - odczytanie praw uŝytkownika do plików i katalogów (jeŝeli nie podamy jako parametr obiektu, który nas interesuje to wyświetlone zostaną prawa do bieŝącego katalogu). FLAG odczytywanie lub nadawanie atrybutów plikom. PURGE nieodwracalne skasowanie z dysku plików skasowanych (zwolnienie fizycznej przestrzeni dysku woluminu). FILER program, który pozwala w sposób interaktywny zrealizować prawie wszystkie zadania poleceń dotyczących plików i folderów. Poruszając się po menu moŝna w prosty sposób (wykorzystując klawisze <ENTER>, <INSERT> i <DELETE>) przejrzeć i zmienić atrybuty, właścicieli, prawa dostępu (własne oraz innych uŝytkowników) do plików i katalogów. Zaletą tego programu jest to, Ŝe podaje on pełne nazwy praw i atrybutów zamiast ich skrótów literowych. Przy operacjach na plikach skasowanych, SALVAGE odzyskiwanie i PURGE -

9 zwalnianie przestrzeni na wolumenie, widoczne są informacje o tym kto i kiedy skasował dany plik OGRANICZANIE UPRAWNIEŃ UśYTKOWNIKA Uprawnienia uŝytkownika do korzystania z zasobów sieci mogą być ograniczane na wiele sposobów, oto niektóre z nich: - prawa do przeglądania bazy NDS - prawa dostępu do katalogów i plików - prawa do zajmowania przestrzeni na dysku - prawo do logowania się w określonych porach (z dokładnością do 15 min w rozkładzie tygodniowym) - prawo do logowania się z wielu stacji równocześnie - prawo do logowania się ze stacji o określonym numerze - prawo do zmiany hasła (konieczność posiadania hasła, minimalna długość hasła, konieczność okresowej zmiany hasła) SKRYPTY STARTOWE KaŜdy uŝytkownik moŝe utworzyć swój własny login skrypt, wykonywany w momencie logowania się na danym serwerze. MoŜe on posłuŝyć do wyświetlenia interesujących nas informacji lub teŝ do automatycznego mapowania dysków. Login skrypt uŝytkownika znajduje się na wolumenie SYS:, w katalogu \MAIL\%USER_ID, gdzie %USER_ID, to zapisany szesnastkowo indywidualny numer uŝytkownika. Katalog ten jest najczęściej jedynym widzianym przez uŝytkownika katalogiem w katalogu MAIL.W katalogu tym znajduje się plik login, w którym znajduje się tekst login skryptu dla DOSa, oraz login.os, z login skryptem dla systemu OS. PoniŜej są przedstawione podstawowe komendy login skryptów. ATTACH ATTACH [serwer[/nazwa_uŝytkownika[;hasło]]] Podłącza stację roboczą do serwera, który nie jest serwerem domyślnym. Jeśli nie zostanie wprowadzona nazwa serwera, nazwa uŝytkownika lub hasło dostępu, na ekranie zostaną wyświetlone polecenia wprowadzenia brakujących danych. COMSPEC

10 COMSPEC=*n:[/]nazwa_pliku COMSPEC=stacja_dysków:[\]nazwa_pliku COMSPEC=Sn:[\]nazwa_pliku Wskazuje nazwę oraz połoŝenie interpretera komend, zazwyczaj jest to command.com. UŜyte parametry to: *n - odwołanie do n-tej sieciowej stacji dysków; stacja_dysków - określa nazwę literową stacji; Sn: - wskazuje na n-ty dysk poszukiwania. DISPLAY DISPLAY [katalog/]nazwa_pliku Wyświetla zawartość pliku tekstowego, są interpretowane znaki sterujące procesora tekstów. FDISPLAY FDISPLAY [katalog/]nazwa_pliku Podobnie jak DISPLAY wyświetla zawartość pliku tekstowego, nie są jednak interpretowane znaki sterujące procesora tekstów. GOTO GOTO Etykieta... Etykieta:... Skok i dalsze wykonywanie login skryptu od linii z etykietą. SET SET nazwa = wartość Ustawianie wartości zmiennych środowiskowych DOSa, np. SET prompt = $P$G DRIVE DRIVE stacja_dysków: DRIVE *n: Określa dla stacji roboczej domyślną stację dysków, inną od stacji domyślnej dla sieci. UŜyte parametry to: *n - odwołanie do n-tej sieciowej stacji dysków; stacja_dysków - określa nazwę literową stacji. EXIT EXIT nazwa_programu Wywołanie tej komendy powoduje zakończenie przetwarzania login skryptu oraz jeŝeli podano nazwę programu uruchamia go (musi być podane rozszerzenie.com,.bat lub.exe. # # [katalog/]nazwa_pliku parametry Komenda ta pozwala na uruchomienie programu o podanej nazwie z zadaną listą parametrów, a następnie powrót do przetwarzania login skryptu. Komenda nie jest przeznaczona do uruchamiania programów rezydentnych. IF...THEN, IF... GOTO IF warunek THEN komenda IF warunek GOTO etykieta Wykonanie warunkowe podanej komendy. INCLUDE INCLUDE [katalog/]nazwa_pliku

11 Włączenie do login skryptu komend zawartych w podanym pliku. MAP Wyświetlenie lub zmiana przyporządkowań dostępnych sieciowo katalogów do oznaczeń dysków. Patrz punkt 6. PAUSE PAUSE Czasowe zatrzymanie wykonywania login skryptu. Zostanie wyświetlony komunikat Strike a key when ready... REMARK, REM, * lub ; REMARK [komentarz] REM[komentarz] *[komentarz] ;[komentarz] Komenda ta słuŝy do wprowadzenia komentarz do login skryptu. WRITE WRITE [ tekst ] Wyświetlenie komunikatów na ekranie podczas uruchamiania login skryptu. Komunikat moŝe składać się z ciągu znaków, dowolnych identyfikatorów poprzedzonych znakiem % (podane poniŝej). Dodatkowo powrót karetki \r oraz przejście do nowej linii \n. W komendzie WRITE oraz w instrukcji warunkowej IF...THEN dopuszczone, a nawet wskazane jest uŝywanie identyfikatorów. PoniŜej podano stosowane identyfikatory. Identyfikator Wartość wyświetlana na ekranie HOUR godzina dnia lub nocy (1-12) HOUR24 godzina (00-23) MINUTE minuty (00-59) SECOND sekundy (00-59) AM_PM znaki am albo pm MONTH numer miesiąca MONTH_NAME nazwa miesiąca ( January,...) DAY numer dnia (1-31) NDAY_OF_WEEK numer dnia tygodnia (1-7) YEAR rok na czterech pozycjach (np. 1997) SHORT_YEAR rok na dwóch pozycjach (np. 97) DAY_OF_WEEK dzień tygodnia ( Monday,...) LOGIN_NAME nazwa uŝytkownika podawana przy wejściu do systemu FULL_NAME pełna nazwa uŝytkownika STATION numer stacji roboczej P_STATION numer stacji fizycznej (12 cyfr szesnastkowych) GREETING_TIME Morning, Afternoon albo Evening NEW_MAIL Yes albo No, w zaleŝności od tego, czy przyszła poczta

12 OS OS_VERSION MACHINE SMACHINE ERROR_LEVEL USER_ID system operacyjny stacji roboczej wersja systemu operacyjnego stacji roboczej pełna nazwa stacji roboczej skrócona nazwa stacji roboczej zmienna wskazująca rodzaj błędu numer identyfikacyjny uŝytkownika PoniŜej jest przedstawiony krótki przykładowy login skrypt. WRITE "" WRITE "Witam uŝytkownika %LOGIN_NAME" WRITE "Dzisiaj jest %DAY_OF_WEEK, %DAY.%MONTH.%YEAR godzina %HOUR24:%MINUTE" WRITE "" WRITE "Zalogowałeś się na stacji numer %P_STATION" WRITE "Twój identyfikator to %USER_ID" WRITE "" IF %DAY_OF_WEEK = FRIDAY WRITE Koniec Tygodnia!!! MAP DISPLAY OFF MAP K:=SRV01\SYS:\MAIL MAP DISPLAY ON PAUSE Pisząc skrypt startowy dla kontenera lub profilu w bazie NDS naleŝy pamiętać o hierarchicznej budowie struktury NDS i kolejności wykonywania się skryptów startowych - najpierw skrypty kontenerów, następnie skrypt profilu, a na końcu skrypt uŝytkownika.