Zugriff auf die UHHDisk ohne zusätzliche Software (per SMB und CIFS)

Persönliche Verzeichnisse und Speicherbereiche der UHHDisk können unter Windows als Netzlaufwerke verbunden werden. Dazu öffnen Sie im Windows-Explorer den Tab "Computer" und klicken auf "Netzlaufwerk verbinden". Alternativ erreichen Sie die Funktion über die rechte Maustaste auf dem Eintrag "Dieser PC", bei vom RRZ verwalteten Rechnern (FMDs) ist "Dieser PC" durch den Namen des Endgerätes ersetzt, oder "Netzwerk".



Im nächsten Schritt wählen Sie den gewünschten Laufwerksbuchstaben aus und geben den Pfad zu Ihrem Netzlaufwerk in der Form \\SERVER\VOLUME an. Einen Großteil der Speicherbereiche erreichen Sie unter \\uhhdisk.uni-hamburg.de\daten\ , die persönlichen Verzeichnisse erreichen Sie unter \\uhhdisk.uni-hamburg.de\home . Für die dort nicht vorhandenen Verzeichnisse existiert die Liste der Server und Volumes .

Bei der Anmeldung sind drei Fälle zu unterscheiden:

1. Sie nutzen auf Ihrem PC ein lokales Konto, beispielsweise auf einem privaten Notebook.
2. Sie verwenden einen PC mit installiertem UHHDisk Client und haben sich bereits mit Ihrer UHH-Kennung angemeldet.
3. Sie verwenden einen PC im Active Directory der Universität Hamburg (AD), der vom RRZ verwaltet wird (FMD oder SeCli), und haben sich auf dem Gerät mit Ihrer Benutzerkennung angemeldet.

Im Fall 1. aktivieren Sie "Verbindung mit anderen Anmeldeinformationen herstellen" und verwenden Ihre UHH-Kennung oder, falls das Netzlaufwerk bereits für die Benutzerkennung konfiguriert ist, Ihre Benutzerkennung in der Form benutzerkennung"AT"uni-hamburg.de:

Anschließend werden noch Ihre Benutzerdaten abgefragt. Geben Sie diese bitte in folgendes Fenster ein:



Dann erscheint der neu zugeordnete Ordner:


In den  Fällen 2. und 3. (Anmeldung am PC mit UHH-Kennung oder Benutzerkennung) müssen Sie sich meist nicht neu anmelden. Lassen Sie bitte den Haken bei "Verbindung unter anderem Benutzernamen herstellen"  weg.

Erfahrene Nutzer können Laufwerke auch auf der Kommandozeile mit dem Befehl "net use" einbinden, beispielsweise:

C:\net use S: \\uhhdisk.uni-hamburg.de\daten /USER:baz9999@uni-hamburg.de

C:\net use S: \\vsuhhhome.nds.uni-hamburg.de\uhhhome /USER:rzzz011 *

Lösen der Laufwerksbindung, beispielsweise beim Abmelden:

C:\ net use /DELETE S:

Unter Linux unterstützen fast alle Dateimanager wie Gnome Nautilus, KDE Konqueror oder Dolphin die Einbindung von Servern unter CIFS/SMB. Sie können auch mit dem kernelbasierten mount.cifs oder mit smbclient eine Verbindung zur UHHDisk aufbauen. Bitte beachten Sie dabei folgende Hinweise:

1. Sie müssen sich immer mit einerKennung an den Servern anmelden.
2. Eine Liste der Home-Laufwerke und Projektordner der UHHDisk, mit denen Sie sich mit der UHH-Kennung verbinden können, finden Sie hier.
3. Die Speicherbereiche, die für die Anmeldung mit der Benutzerkennung konfiguriert sind, finden Sie unter der URI //uhhdisk.uni-hamburg.de/daten
4. Die UHHDisk verwendet die Dialekte SMBv2 oder SMBv3 sowie NTLMv2/NTLMSSP und Kerberos zur Authentifizierung. Nutzen Sie die entsprechenden Optionen auf Ihrem System, beispielsweise die Optionen "vers=3.0" und "sec=ntlmssp" von mount.cifs.
5. Bitte achten Sie darauf, keine Distribution mit einer Version von Samba älter als 3.6 zu verwenden.
6. Sie benötigen die Pakete cifs-utils und keyutils, die beispielsweise bei Ubuntu noch nachinstalliert werden müssen.
7. Alle Hinweise in diesem Abschnitt wurden mit openSUSE und Ubuntu getestet. Sie sollten auch mit anderen aktuellen Distributionen funktionieren.
8. Aufgrund der großen Zahl gebräuchlicher Distributionen und Desktops sowie der raschen Entwicklung von Linux kann die Service-Line des RRZ derzeit keine Unterstützung bei Fragen zur Anbindung der UHHDisk mit CIFS/SMB unter Linux leisten.

Zugriff auf dem Desktop:

Nutzen Sie die Funktionen "Mit Server verbinden", "Gehe zu" oder "Orte" zum Aufruf des Dialogfensters für den Aufbau einer Netzwerkverbindung:

Geben Sie den Pfad zu Ihrem Netzlaufwerk in der Form smb://SERVER/VOLUME an. In den Beispielen dieses Abschnitts wird mit vsuhhhome der Server mit den Home-Laufwerken der Studierenden ohne Zuordnung zu einer Fakultät verwendet. Sie können auch direkt den Pfad zu einem Unterverzeichnis auf dem Volume eintragen.

Anschließend werden noch Ihre Benutzerdaten abgefragt. Geben Sie diese bitte in folgendes Fenster ein:

Tragen Sie als Benutzernamen Ihre  UHH-Kennung  oder bei Verbindungen zu //uhhdisk.uni-hamburg.de/daten Ihre Benutzerkennung ein. Der Domänenname kann auf WORKGROUP belassen werden. Speichern Sie das Passwort nur auf vertrauenswürdigen Systemen, beispielsweise Ihrem Arbeitsplatzrechner.

Nach erfolgreicher Anmeldung öffnet sich ein Fenster mit Ihrem Home-Laufwerk oder Ihrem Projektordner der UHHDisk:

Hinweis: Bei Problemen mit der Verbindung im Dateimanager oder auf der Kommandozeile mit dem Befehl gvfs-mount oder gio mount ergänzen Sie bitte folgende Optionen in der Datei /etc/samba/smb.conf:

[global]

    client min protocol = SMB2_02
    client max protocol = SMB3

Verbindung auf der Kommandozeile mit gvfs-mount oder gio mount:

Die Verbindung mit einem Dateimanager nutzt das FUSE-System von Linux. Sie können einen solchen FUSE-Mount auch auf der Kommandozeile aufrufen:

~> gvfs-mount smb://uhhdisk.uni-hamburg.de/daten

~> gvfs-mount smb://vstest.nds.uni-hamburg.de/test

Auf neueren Systemen wird gvfs-mount durch gio mount ersetzt:

~> gio mount smb://vstest.nds.uni-hamburg.de/test

Melden Sie sich mit Ihrer Kennung und Passwort an. Die UHHDisk wird unter /var/run (SUSE) oder /run (Debian-basierte Systeme) eingebunden. Beachten Sie bitte, dass hier nur Server und Volume angegeben werden. Der direkte Zugriff auf Unterverzeichnisse ist nicht möglich. Generell ist der Zugriff auf das Netzlaufwerk auf den lokalen Benutzer, der gvfs-mount aufgerufen hat, beschränkt.

Hinweis: Insbesondere unter Ubuntu 18.04 LTS können Probleme in der Implementierung des Protokolls zu Datenverlusten führen. Hier wurden Fehler beim Kopieren von Dateien auf der Konsole beobachtet.

Hinweis: Falls Sie sich an Ihrem Linux-System auf der Konsole, z.B. über SSH, angemeldet haben, müssen Sie vor Aufruf von gvfs-mount noch den dbus mit einer Shell starten:

~> dbus-launch bash


Beenden Sie diese Sitzung von dbus mit "exit" auf der Kommandozeile.

Verbindung mit smbclient:

Für die Verbindung mit dem Client aus der Samba-Suite gehen Sie bitte wie folgt vor:

~> smbclient //vsh0.nds.uni-hamburg.de/H0 -U rzzz011 -mSMB3


Ein Unterverzeichnis können Sie hier mit der Option -D angeben:

~> smbclient //vsh0.nds.uni-hamburg.de/H0 -D mit/rzzz011 -U rzzz011 -mSMB3


HInweis: Smbclient funktioniert in dieser Form nur mit Samba ab Version 3.6. Bitte beachten Sie auch für neuere Versionen die Option -mSMB3.

Verbindung mit mount im Kernel-Space:

Die größte Flexibilität bei den Optionen bietet das Mounten im Kernelspace mit dem Befehl mount. Sie benötigen dazu das Paket cifs-utils Ihrer Distribution. Nutzen Sie bevorzugt diese Variante, falls ein Projektlaufwerk der UHHDisk mehreren Nutzern gleichzeitig zur Verfügung gestellt werden soll.

Mount der Shares TEST mit einer UHH-Kennung:

~> sudo mount -t cifs //vstest.nds.uni-hamburg.de/TEST /mnt -o
username=rzzz011,uid=1000,gid=1000,file_mode=0600,dir_mode=0700,noperm,vers=3.0,sec=ntlmssp

Mount des Shares DATEN mit einer Benutzerkennung:

~> sudo mount -t cifs //uhhdisk.uni-hamburg.de/DATEN /mnt -o
username=Benutzerkennung,dom=UNI-HAMBURG.DE,uid=1000,gid=1000,file_mode=0600,dir_mode=0700,noperm,vers=3.0,sec=ntlmssp

Hier gibt username die UHH-Kennung oder Benutzerkennung an. GID und UID sind die numerischen Werte für die Kennung und Gruppe eines lokalen Benutzers, der auf das Netzlaufwerk Zugriff haben soll. VSH0 ist der Server mit den Home-Laufwerken der fakultätsfreien Mitarbeiterinnen und Mitarbeitern. Mit file_mode und dir_mode können die Masken gesetzt werden, um anderen lokalen Benutzern den Zugriff zu erlauben oder zu verbieten. Beachten Sie, dass mit diesen Masken lediglich die POSIX-Dateiattribute im lokalen System definiert werden. Sie haben nichts mit den  Rechten im Dateisystem der UHHDisk zu tun.

Hinweis: Verwendung Sie zusammen mit der UHH-Kennung bitte Ihr Passwort mit den Verfahren ntlmv2i oder ntlmssp. Falls Ihr Bereich bereits für die Authentifizierung mit der Benutzerkennung konfiguriert ist, nutzen Sie bitte zur Authentifizierung  ein Kerberos-Ticket mit dem Verfahren krb5:

~> sudo kinit Benutzerkennung@UNI-HAMBURG.DE
~> sudo klist
~> sudo mount -t cifs //vstest.ad.uni-hamburg.de/TEST /mnt -o username=Benutzerkennung,dom=UNI-HAMBURG.DE,uid=1000,gid=1000,file_mode=0600,dir_mode=0700,noperm,vers=3.0,sec=krb5

Beachten Sie hier bitte die Großschreibung der Domäne UNI-HAMBURG.DE.

Hinweis: Sie können Ihren lokalen Benutzern die Einbindung beispielsweise eines Projektlaufwerks der UHHDisk durch einen Eintrag in der /etc/fstab und eine passende Konfiguration von sudo erleichtern:

# /etc/fstab
//vsf5.nds.uni-hamburg.de/F5VOL/Daten/projekt1 /data/projekt1 cifs
noauto,uid=1000,gid=1000,file_mode=0660,dir_mode=0770,noperm,vers=3.0,sec=ntlmssp 0 0
~> sudo mount /data/projekt1 -o username=rzzz011

Hier wird alle lokalen Benutzern mit GID=1000 der volle Zugriff auf das Netzlaufwerk erlaubt. Der berechtigte lokale Benutzer übergibt mit der Option username seine UHH-Kennung und meldet sich mit seinem Passwort an der UHHDisk an.

Eine automatische Verbindung bei der Anmeldung ist mit den Modulen pam-mount oder pam-exec möglich, sofern das Linux-System die UHH-Kennung über eine passende Konfiguration des LDAP-Clients oder des SSSD als lokale Kennung akzeptiert.