つぶねこ
@もじらもーど。
▼ アルドノア・ゼロ 関連記事
▼ Fate 関連記事
ドメイン参加しておいて
apt-get install apache2 libapache2-mod-auth-ntlm-winbind
して
ntlm_auth --username ad_user
とかで確認。
ls -ald /var/run/samba/winbindd_privileged
adduser www-data winbindd_priv
/etc/apache2/sites-enabled/000-default
Alias /ntlm_auth/ "/var/www/html/ntlm_auth/"
<Directory "/var/www/html/ntlm_auth/">
NTLMAuth on
AuthType NTLM
AuthName "NTLM Authentication"
NTLMAuthHelper "/usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp"
NTLMBasicAuthoritative on
require valid-user
</Directory>
ServerName hoge.ad.local
KeepAlive On
/etc/apache2/apache2.conf
LogLevel debug
a2enmod auth_ntlm_winbind
service winbind restart
service apache2 restart
mkdir -p /var/www/html/ntlm_auth
echo test > /var/www/html/ntlm_auth/index.html
これで鯖/test/を叩きに行けばOK
apt-get install samba winbind libpam-krb5
echo hoge > /etc/hostname
echo search dom.local > /etc/resolvconf/resolv.conf.d/base
echo nameserver {ip_of_ad} >>/etc/resolvconf/resolv.conf.d/base
echo {ip_of_hoge} hoge hoge.dom.local >> /etc/hosts
echo {ip_of_ad} ad.dom.local >> /etc/hosts
/etc/samba/smb.conf
workgroup = DOM
realm = NADA.LOCAL
security = ads
password server = ad.dom.local
netbios name = SV2015
winbind use default domain = Yes
/etc/krb5.conf
[libdefaults]
default_realm = DOM.LOCAL
[realms]
DOM.LOCAL = {
kdc = ad.dom.local
admin_server = ad.dom.local
}
[domain_realm]
.dom.local = DOM.LOCAL
dom.local = DOM.LOCAL
reboot
net ads join -U dom_admin
net ads info
net ads testjoin
/etc/nsswitch.conf
passwd: files winbind
shadow: files winbind
group: files winbind
▼ アルドノア・ゼロ 関連記事
▼ 月刊少女野崎くん 関連記事
▼ ハナヤマタ 関連記事
▼ ばらかもん 関連記事
▼ アルドノア・ゼロ 関連記事
▼ ヤマノススメ 関連記事
▼ Fate 関連記事
ESX用?と見せかけてWin鯖上で動くiSCSI Target。紛らわしいわ
無料版でも結構使える感じ。キャッシュが1deviceあたり512MBに制限されるのと、HAが制限きつくて使えにゃいのはV6と同じ
dedupが使えるようににゃってる。手近にゃ重複排除というと、ZFSやNTFSのものがあるが、ZFSはメモリバカ食いする上に重複排除率が低くI/O増えまくるという糞仕様でほぼ使い物ににゃらず、NTFSはリアルタイムじゃにゃいのでよほど空き容量が無いと使えにゃいという使えば使うほど用途に困る有様にゃわけだが、StarWindであればiSCSI公開ではあるもののリアルタイムで重複排除が実用ににゃる。ただしdedupを使うと1TBあたり3Gほどメモリが必要。これは物理サイズではにゃく論理サイズにゃので、高dedup率を期待すると逆にメモリ不足ににゃる。というか最初からメモリ不足でマウントできにゃい。
圧縮に関してはZFSが大変優秀、NTFSは微妙にゃ雰囲気だが、StarWindはどうも見あたらにゃいのでNTFS圧縮を併用しろということらしい。う〜んそれはどうにゃんだろうにゃー
あとimagefileだと容量拡張は出来るけどdedupとsnapshotは出来にゃい。lsfsだとdedupとsnapshotは出来るけど容量拡張が出来にゃい。期待するdedup率を掛けたかにゃり多めに指定した方がよいだろう。
定期snapshotは無くにゃって手動のみ、とかいろいろ機能劣化しとる。
今のところ、重複排除がものすごく効きそうにゃデータをリアルタイムdedupしてbackup先とかに使いたい場合にNTFS圧縮ONで使うと良いかにゃという感じか。
ZFSにゃ鯖でcompress=onにゃiscsi targetを公開し、Win鯖でマウントしてStarwindでiscsi targetをさらに公開・・・とかするとsnapshotとcompressが使えるようににゃるが、まぁ流石にこれは無いかにゃ。
結局大規模にゃdedupを行いたければZFSかNTFSと言うことににゃるだろうか。
StarWind iSCSI SAN FREE 6.0
Server2012R2付属のiSCSI targetがさっぱり遅かったので試用。
無料版でも結構使える感じ。キャッシュが1deviceあたり512MBに制限されるのと、HA関連無いぽいがMSのよりはまだ速い。
但しdedupが付いてるのはV8。
あとsnapshotがにゃんか頭悪い感じ。削除時に古いの消すと全データコピーされることが。さらに複数まとめて削除やマージが出来にゃいとか凄く微妙。
デバイスというかHDD相当の種類が沢山あるのだが、それぞれsnapshotが取れたり取れにゃかったり、圧縮出来たり出来にゃかったりとかにゃり分かりづらい。
▼ ヤマノススメ 関連記事
▼ ハナヤマタ 関連記事
▼ 月刊少女野崎くん 関連記事
▼ いにゃり、こんこん、恋いろは。 関連記事
▼ selector infected WIXOSS 関連記事