Zugriff auf das Terminal

Um auf Ihren JGU-Account zugreifen zu können, geben Sie folgenden Befehl in das Terminal ein:
ssh Benutzername@linux.zdv.uni-mainz.de

Programme mit graphischer Oberfläche

Um Programme mit graphischer Oberfläche anzuzeigen, geben Sie im Terminal folgenden Befehl ein:
ssh -Y Benutzername@linux.zdv.uni-mainz.de
Wenn Sie den Namen eines Programms mit graphischer Oberfläche in das Terminal (z.B. firefox) eingeben, wird dieses Programm auf Ihrem lokalen Computer angezeigt.

Eine weitere Option, insbesondere bei langsamen oder unzuverlässigen Netzwerkverbindungen, besteht per Mosh. Bitte installieren Sie zuvor Mosh auf Ihrem Client-Rechner. Die Nutzung ist äquivalent zu SSH: "mosh benutzername@linux.zdv.uni-mainz.de".

Zugriff auf das Terminal

Um mit Windows auf Linux zugreifen zu können, müssen Sie Putty installieren. Putty ist als ZDV-App verfügbar.

Öffnen Sie Putty.

Geben Sie bei Host Name (or IP address) linux.zdv.uni-mainz.de ein. Klicken Sie dann auf Open.
Sie werden nacheinander nach Ihrem Benutzernamen und Passwort gefragt.

 

Programme mit graphischen Oberflächen

Um Linux Programme mit graphischen Oberflächen anzuzeigen, müssen folgende Programme installiert sein:
Putty
Xming
Beide Programme sind als ZDV-Apps verfügbar.

Öffnen Sie zuerst Xming, ein X sollte in der Taskleiste erscheinen.

Öffnen Sie Putty.

Geben Sie bei Host Name (or IP address) linux.zdv.uni-mainz.de ein.

Stellen Sie sicher, dass X11 forwarding aktiviert ist.

Diese Einstellung finden Sie unter Connection/SSH/X11. Setzten Sie den Haken bei Enable X11 forwarding.
Klicken Sie dann auf Open.
Sie werden nacheinander nach Ihrem Benutzernamen und Passwort gefragt.
Wenn Sie jetzt den Namen eines Programms mit graphischer Oberfläche in das Terminal (z.B. firefox) eingeben, wird dieses Programm auf Ihrem lokalen Computer angezeigt.

Größe des Heimverzeichnis

Um zu sehen wie viel Speicherplatz auf ihrem Heimverzeichnis vorhanden ist und wie viel davon belegt ist geben Sie den Befehl quota -s in das Terminal ein.
Es werden ihnen verschiedene Spalten angezeigt. Wichtig sind die Spalten "space" (die erste Zahl) und das erste "quota" (die zweite Zahl).
space = Ist der belegte Speicherplatz.
quota = Ist der verfügbare Speicherplatz.

Größe eines Gruppenverzeichnis

Um zu sehen wie viel Speicherplatz auf ihrem Gruppenverzeichnis vorhanden ist und wie viel davon belegt ist benutzen Sie folgenden Befehl df -h /uni-mainz.de/groups/"NUMMER DES FACHBEREICHS"/"NAME DES GRUPPENLAUFWERKS".
Ersetzen Sie dabei "NUMMER DES FACHBEREICHS" und "NAME DES GRUPPENLAUFWERKS" mit der Nummer ihres Fachbereichs und dem Namen des Gruppenlaufwerks von dem sie die Größe abrufen wollen.
Z.B. /uni-mainz.de/groups/10/test, wenn sie den Order test aus dem Fachbereich Biologie überprüfen wollen.

Installieren Sie Putty. Putty ist auch als ZDV-App verfügbar. Bei der Installation wird auch das Programm Puttygen installiert, mit dem Sie die Schlüssel erstellen können.

Erstellen eines Schlüssels

Rufen Sie das Programm Puttygen auf:

Ändern Sie den Eintrag für 'Number of bits in a generated key' auf 4096. (Stand 2017)

Klicken Sie anschließend auf Generate.

Bewegen Sie den Mauszeiger über das Fenster. Dadurch bewegt sich der Fortschrittsbalken:

Sobald der Schlüssel generiert ist, können Sie diesen in dem Feld 'Key passphrase' mit einem Passwort versehen.
Bestätigen Sie dieses Passwort anschließend im Feld 'Confirm passphrase'.
Optional können Sie in dem Schlüssel noch ihren Namen und e-Mail Adresse hinterlegen, damit ist es einfacher diesen Schlüssel ihnen zuzuordnen. Dazu tragen Sie im Feld 'Key comment' ihren Namen, Vornahmen, e-Mail Adresse ein.

Klicken Sie anschließend auf Save public key, um den öffentlichen Schlüssel zu speichern und auf Save private key, um den privaten Schlüssel zu speichern.
Merken Sie sich, wo Sie die Schlüssel gespeichert haben.

Anmelden mit SSH-Schlüssel

Um sich mit SSH-Schlüsseln an einem anderen Rechner (Server) anzumelden, muss der öffentliche Schlüssel auf dem anderen Computer eingetragen sein.
Der Schlüssel muss bei der Verbindung mit angegeben werden. Dazu navigieren Sie im linken Menü zu
Connection/SSH/Auth. Dort können Sie auf Browse klicken. Wählen Sie dann Ihren gespeicherten privaten Schlüssel aus:

Wenn Sie nun eine Verbindung aufbauen, werden Sie nach dem Passwort für Ihren privaten Schlüssel gefragt.

Das Problem an dieser Methode ist, dass bei jedem Anmelden das Passwort für den privaten Schlüssel angegeben werden muss. Dies kann mit dem Programm Pageant umgangen werden. Dieses Programm ist Teil der Putty-Installation.

Rufen Sie das Programm Pageant auf. Es erscheint ein Tray Icon in der Taskleiste:

Doppelklicken Sie auf das Icon.

Es öffnet sich ein neues Fenster:

Jetzt müssen Sie Ihren privaten Schlüssel noch hinzufügen. Klicken Sie dafür auf Add Key und wählen Sie dann Ihren privaten Schlüssel aus.
Sie werden nach dem Passwort Ihres privaten Schlüssels gefragt:

Anschließend ist der hinzugefügte Schlüssel in der Liste zu sehen:

Wenn Sie Pageant benutzen, brauchen Sie in Putty Ihren Schlüssel nicht mehr hinzufügen. Pageant wird sich automatisch mit dem SSH-Schlüssel anmelden.

Wenn Sie Pageant schließen, werden alle hinzugefügten Schlüssel wieder gelöscht und müssen später wieder hinzugefügt werden. Es besteht jedoch die Möglichkeit, die Schlüssel beim Starten von Pageant automatisch zu laden.
Erstellen Sie dafür eine Verknüpfung mit Pageant und klicken Sie mit der rechten Maustaste darauf und wählen Eigenschaften aus.
Die Zeile Ziel muss geändert werden:

Fügen Sie hinter der bestehenden Zeile ein Leerzeichen ein und dann "Pfad zu Ihrem privaten Schlüssel" . Wichtig ist dabei, dass Sie die " " Symbole benutzen.
Wenn Sie Pageant über die Verknüpfung starten, wird Ihr privater Schlüssel automatisch geladen, so dass Sie nur das Passwort eingeben müssen.

Führen Sie im Terminal mit Adminrechten folgenden Befehl aus:
lpadmin -p ZDV -v "smb://uni-mainz/jgu-ps-1.zdv.net/Drucken" -L "ZDV Drucker auf dem Campus" -m foomatic-db-compressed-ppds:0/ppd/foomatic-ppd/Generic-PCL_6_PCL_XL_Printer-pxlcolor.ppd -o printer-is-shared=false && lpadmin -p ZDV -o PageSize=A4 -o MediaSize=A4 -E

Um einen Missbrauch des Mailsystems der Universität zu verhindern, ist der Versand von Mailnachrichten an der Universität Mainz üblicherweise nur nach einer vorherigen Anmeldung möglich, wie es bei einem Mailprogramm wie Outlook oder Thunderbird der Fall ist.

Hierdurch kann das Mailsystem des ZDV zuverlässig zwischen einer berechtigten Nutzung und einem Missbrauch unterscheiden und z.B. dafür sorgen, dass niemand außer Ihnen Nachrichten mit Ihrer Mailadresse versendet.

Erfolgt der Mailversand aber direkt aus einer Fachanwendung auf ihrem Server, besteht diese Möglichkeit häufig nicht. Um dennoch Mailnachrichten aus Anwendungen versenden zu können, wurde ein Mailproxy eingerichtet.

Tragen Sie bitte folgende Angaben in Ihre Fachanwendung oder Ihr Mailprogramm ein:
Mail- oder SMTP-Server: mailproxy.zdv.uni-mainz.de
Port: 25
Verschlüsselung: Optional
Authentifizierung (Name und Passwort): Nicht notwendig

Die e-Mail wird an den Proxy-Mailserver der Uni gesendet, dieser entscheidet dann, ob eine Berechtigung besteht, dass Ihr Server eine solche e-Mail versenden darf.
Um einen Mailversand zu erlauben, muss eine Regel für Ihre Fachanwendung erstellt werden.

Dabei ist es wichtig, an welche Empfänger eine e-Mail versendet werden soll.

Prinzipiell ist der Versand an beliebige Adressen möglich, aber es gibt folgende Einschränkungen:

• Ein Versand mit einer persönlichen Absenderadresse ist nicht möglich.
• Wenn auf die Mailnachrichten geantwortet werden soll, muss die Absenderadresse eine gültige Funktionsadresse, wie z.B. info@uni-mainz.de sein.
• Wenn nicht auf die Mailnachrichten geantwortet werden soll, kann die Absenderadresse auch die Form noreply@uni-mainz.de haben.
• Sollen Nachrichten an Adressen außerhalb der Universität Mainz versandt werden, *muss* der globale Teil der Adresse (d.h. »uni-mainz.de‹ für die Adresse ›info@uni-mainz.de‹) auch außerhalb der Universität bekannt sein, da sonst die Nachricht von den externen Mailservern nicht angenommen wird. Aus diesem Grund können nur universitätsintern bekannte Adressen, wie info@server.fachbereich.uni-mainz.de i.d.R. nicht verwendet werden.

Es ist möglich, für jeden Server beliebig viele Regeln zu erstellen. Wenn Sie dem ZDV die entsprechenden Angaben mitteilen, erstellen wir gerne die für Ihr System notwendigen Regeln.
Wir benötigen dafür:

• Den Namen ihres Servers
• Die Absenderadresse
• Die Empfangsadresse

Hier einige Beispiele:

System: interner-server.zdv.uni-mainz.de

Absenderadresse: info@uni-mainz.de
Emmpfangsadressen: Beliebig, weltweit

Absendeadresse: news@zdv.uni-mainz.de
Empfangsdadressen: nur Uni Mainz

Absendeadresse: status@zdv.uni-mainz.de
Empfangsdadressen: postmaster@uni-mainz.de

Um eine Regel für ihren Server zu erstellen senden Sie eine eMail mit dem Betreff "Mailproxy" an: linux@uni-mainz.de

Um die Sicherheit der Server an der Server der Universität zu erhöhen, ist es den Servern in der Standardeinstellung nicht möglich, eine Verbindung zum Internet aufzubauen.

Falls Ihr Server die Eigenschaft benötigt, eine Verbindung zum Internet aufzubauen, muss eine Regel für Ihren Server angelegt werden. Diese Regeln werden auf dem Webproxy der Universität eingerichtet.
Ihr Server sendet dann eine Anfrage an den Proxy. Dieser prüft dann anhand der eingestellten Regeln, ob diese Anfrage zulässig ist oder nicht.

Einrichten des Proxy auf dem Server

Um den Proxy in Ihrem System einzurichten fügen sie Folgende Zeilen in die /etc/enviroment ein.

http_proxy=http://webproxy.zdv.uni-mainz.de:3128
https_proxy=http://webproxy.zdv.uni-mainz.de:3128
no_proxy=localhost,0.0.0.0,127.0.0.1,127.0.0.0/12,.zdv.uni-mainz.de,.uni-mainz.de,zdv.net,rlp.net,*.zdv.uni-mainz.de,*.uni-mainz.de,*.zdv.net,*.rlp.net,10.94.0.0/12,10.96.0.0/12
HTTP_PROXY=http://webproxy.zdv.uni-mainz.de:3128
HTTPS_PROXY=http://webproxy.zdv.uni-mainz.de:3128
NO_PROXY=localhost,0.0.0.0,127.0.0.1,127.0.0.0/12,.zdv.uni-mainz.de,.uni-mainz.de,zdv.net,rlp.net,*.zdv.uni-mainz.de,*.uni-mainz.de,*.zdv.net,*.rlp.net,10.94.0.0/12,10.96.0.0/12

Hinzufügen von Regeln

Um eine Regel hinzuzufügen, schicken Sie bitte eine e-Mail mit dem Betreff webproxy an: linux@uni-mainz.de.

Geben Sie an, welche Domains Ihr Server ansprechen soll z.B. "unterwebseite.webseite.de" oder "*webseite.de".

CFEngine ist ein Programm, um eine Vielzahl von Computern von einem zentralen Server aus zu verwalten. So muss nicht jeder Computer von Hand konfiguriert werden.
CFEngine ist auf dem ZDV Linux und auf einem virtuellen Server installiert und eingerichtet.
CFEngine besteht aus 2 Komponenten.

1. Einem Client, der auf dem lokalen Computer läuft und Änderungen am System vornimmt.
2. Einem Server, der dem lokalen Client vorgibt, was für Änderungen vorgenommen werden sollen.

Die Änderungen auf dem lokalen Computer bestehen aus dem Erstellen, Löschen oder Ändern von Dateien.

Da auf verschiedenen Computern unterschiedliche Änderungen vorgenommen werden müssen, z.B. verschiedene Distributionen, Server oder Desktop, werden jedem Computer verschiedene Klassen zugeordnet.
Der Server gibt dem Client die Anweisung, eine Änderung für eine bestimmte Klasse durchzuführen. Der Client überprüft die Klasse des Computers mit der Anweisung des Servers und nimmt bei einer Übereinstimmung eine Änderung vor.
Dabei kann es vorkommen, dass Einstellungen, die manuell am Computer durchgeführt worden sind, von CFEngine wieder überschrieben werden.

---

Von mir benötigte Einstellungen werden von CFEngine überschrieben

Wenn von Ihnen vorgenommene Änderungen von CFEngine überschrieben werden, können Ausnahmen für Ihre Computer hinzugefügt werden.
Wenn Sie eine Ausnahme benötigen, senden Sie eine e-Mail an unix@uni-mainz.de mit dem Betreff "CFEngine". Wir werden dann mit Ihnen zusammenarbeiten, um eine Ausnahme zu erstellen.

Welche Dateien werden von CFEngine geändert

Die benötigten Konfigurationen werden vom ZDV aktuell gehalten und an neue Anforderungen angepasst. Auch sind auf einem Desktop andere Konfigurationen notwendig, als auf einem Server.
Daher wird hier beschrieben, wie man die aktuellen Änderungen von CFEngine auslesen kann.
Dazu muss man wissen, in welcher Klasse sich der Computer befindet und welche Änderungen für diese Klasse vorgenommen werden.

In welchen Klassen ist mein Computer?

Um zu erfahren, in welchen Klassen sich der Computer befindet, geben Sie
cf-promises --show-classes
mit root Rechten in das Terminal ein.
Sie erhalten eine Liste mit allen Klassen des Computers.

Wo steht, welche Dateien geändert werden?

Alle möglichen Änderungen sind in .cf-Dateien gespeichert. Diese Dateien können unter /var/lib/cfengine3/inputs/local/ gefunden werden. Der Name der jeweiligen Datei gibt an, was konfiguriert wird.
Wenn Sie die Datei öffnen, können sie sehen, welche Veränderungen vorgenommen werden.

Lesen einer .cf Datei

.cf Dateien sind in Abschnitte unterteilt. Diese erkennt man daran, dass diese eingerückt sind.
Änderungen an Dateien findet man in dem Abschnitt files.
Hier ist ein Ausschnitt aus der backup.cf datei.

...
	files:

		burpclients.!backup_01::

		    "/etc/cron.d/burp"
                        copy_from	=> secure_cp_b("$(g.dir_masterfiles)/etc/cron.d/burp", $(sys.policy_hub));

		burpclients::

		    "/etc/burp/burp.conf"
                        copy_from	=> secure_cp_b("$(g.dir_masterfiles)/etc/burp/$(sys.host).conf", $(sys.policy_hub));

		    "/etc/burp/clientconfdir/incexc/zdv"
                        copy_from	=> secure_cp_b("$(g.dir_masterfiles)/server/backup-01/etc/burp/clientconfdir/incexc/zdv", $(sys.policy_hub));
...

Zeile 2: Ab hier beginnt der Abschnitt "files:" Alles, was hinter files: eingerückt ist, gehört zu diesem Abschnitt.

Zeile 4: Hier wird festgelegt, für welche Klassen eine Änderung vorgenommen werden soll. Alles, was eingerückt ist, wird für die festgelegten Klassen ausgeführt.
Bei der Zuordnung der Klassen gibt es verschiedene Möglichkeiten:

• Klasse1: Hier wird nur eine Klasse abgefragt.
• Klasse1.Klasse2:: Der Punkt heißt, dass sich der Computer in beiden Klassen befinden muss.
• Klasse1|Klasse2:: Das | heißt, dass sich der Computer in Klasse1 oder in Klasse2 befinden muss.
• Klasse1.!Klasse2:: Das ! steht für ein nicht. Der Computer muss sich in Klasse1, aber nicht in Klasse 2 befinden.

In diesem Fall wird, aufgrund des !, der Befehl aus Zeile 6 und 7 nur ausgeführt, wenn der Computer in der Klasse burbclients und nicht in der Class backup_01 ist.

Zeile 6: Hier wird festgelegt, welche Datei geändert werden soll.

Zeile 7: Hier wird festgelegt, wie die Datei geändert werden soll. In diesem Fall wird die Datei durch eine auf dem Server gespeicherte Datei ersetzt.

Zeile 9: Hier wird ein neuer Abschnitt festgelegt, der ausgeführt wird, wenn der Computer in der Klasse burbclients ist.
Zeilen 11, 14: Welche Dateien geändert werden sollen, wie Zeile 6.
Zeilen 12, 15: Was für Änderungen vorgenommen werden, wie Zeile 7.

So lässt sich herausfinden, welche Dateien auf dem Computer verändert werden.

---

Einrichten von CFEngine auf meinem Server

Wenn Sie eine Linux Version des ZDV Installieren oder einen virtuellen Server des ZDV betreiben, wird CFEngine automatisch installiert und eingerichtet.
Falls Sie Ihre Linux Distribution selbst installiert haben, müssen Sie, um CFEngine nutzen zu können, dies installieren und einrichten.

Dabei ist zu beachten, dass das ZDV nicht für alle Distributionen eine zentrale Konfiguration vornimmt. Wenn die von Ihnen benutze Distribution sich in keiner von ZDV bearbeiteten Klasse befindet, werden keine Änderungen vorgenommen.

Installation
Installieren Sie das CFEngine Paket für Ihre verwendete Distribution z.B. cfengine3(Debian, Ubuntu), cfengine(Suse, Fedora).

Einrichten
Geben Sie nach der Installation cf-agent -B config-01 mit root Rechten in das Terminal ein.
Damit weisen Sie Ihren Client an, auf dem ZDV Server nach möglichen Änderungen zu schauen.

Die Universität betreibt einen OpenID Connect Server. Damit ist es möglich, einen Benutzer vom ZDV authentifizieren zu lassen und Daten über diesen Benutzer abzurufen.

Wie OpenId Connect in einen Client implementiert wird, kann hier nachgelesen werden.

Die aktuelle Konfiguration des Servers des ZDV kann unter openid.uni-mainz.de/.well-known/openid-configuration eingesehen werden.

Eine Implementierung von OpenID Connect kann nur nach vorheriger Absprache mit dem ZDV erfolgen. Dafür senden Sie bitte eine e-Mail mit dem Betreff OpenId Connect an hotline@uni-mainz.de.
Für die Einrichtung benötigen wir die folgenden Informationen.

• Welche Claims benötigt werden
• Eine gültige Redirect_URL für Ihre Webseite.
  Wenn sie eine Applikation entwickeln wollen, wird dies individuell abgestimmt.
• Welcher Flow benutzt werden soll:
  • Authorization Code Flow (es wird empfohlen diesen Flow zu verwenden).
  • Implicit Flow
  • Hybrid Flow

Vom ZDV werden die folgenden Parameter festgelegt:

• client_id
• client_secret (Falls dies erforderlich ist.)

Alle der folgenden Befehle müssen mit Root-Rechten ausgeführt werden.

1. Erstellen der Konfigurationsdateien

TSM speichert seine Konfigurationsdateien in /opt/tivoli/tsm/client/ba/bin/.

Sie müssen die Dateien dsm.opt, dsm.sys und excludelist erstellen.
Erstellen Sie diese Dateien mit diesen Befehlen:
touch /opt/tivoli/tsm/client/ba/bin/dsm.opt

touch /opt/tivoli/tsm/client/ba/bin/dsm.sys

touch /opt/tivoli/tsm/client/ba/bin/excludelist

2. Ändern der Konfigurationsdateien

Öffnen Sie /opt/tivoli/tsm/client/ba/bin/dsm.opt und fügen Sie Folgendes ein:

DATEformat 4

Öffnen Sie /opt/tivoli/tsm/client/ba/bin/dsm.sys und fügen folgendes ein:

SErvername tsm02
  NODENAME ihr.node.name
  commmethod TCPip
  TCPPort 1500
  TCPServeraddress tsm02.zdv.uni-mainz.de
  PASSWORDACCESS generate
  webports 1501 1581
  managedservices schedule
  schedmode prompted
  ERRORlogname /var/log/adsmerror.log
  SCHEDLOGNAME /var/log/adsmsched.log
  schedlogret 5
  Inclexcl /opt/tivoli/tsm/client/ba/bin/excludelist

In der zweiten Zeile müssen Sie eine Änderung vornehmen; ersetzen Sie ihr.node.name mit dem Nodenamen, der Ihnen zugewiesen worden ist.

Die Datei /opt/tivoli/tsm/client/ba/bin/excludelist enthält Informationen über Dateien und Ordner, die vom Backup ausgeschlossen werden.
Um eine Datei vom Backup auszuschließen, schreiben Sie in die excludelist EXCLUDE Pfad.zur.Datei.
Um einen Ordner vom Backup auszuschließen, schreiben Sie in die excludelist EXCLUDE.DIR Pfad.zum.Ordner.
Sie können /.../ für mehrere Pfade benutzen.

Das Ausschließen von Dateien und Ordnern kann hilfreich für temporäre Daten sein. Hier ist ein Beispiel, welches folgende Daten von einem Backup ausschließt.
Alle Ordner und Dateien mit dem Namen core.
Die Ordner /tmp, /var/log, /var/run und /var/tmp.

EXCLUDE /.../core
EXCLUDE.DIR /tmp
EXCLUDE.DIR /var/log
EXCLUDE.DIR /var/run
EXCLUDE.DIR /var/tmp

❗ Achtung: Verschlüsselte Ordner
Wenn Sie virtuelle Dateisysteme benutzen wie z.B. encfs oder ecryptfs (dies wird z.B. von Ubuntu verwendet, um die Heimatverzeichnisse zu verschlüsseln), erstellt TSM standardmäßig nur ein Backup von den verschlüsselten Dateien.
Wenn Sie Backups der unverschlüsselten Dateien erstellen wollen, müssen Sie einen virtuellen Mount Point hinzufügen. Dadurch erstellt TSM Backups von allen Dateien in dem Mount Point, auch wenn Sie eigentlich verschlüsselt und an anderer Stelle gespeichert sind.
Um einen virtuellen Mount Point einzurichten, müssen Sie eine Zeile in der Datei /opt/tivoli/tsm/client/ba/bin/dsm.sys hinzufügen:

virtualmountpoint "Pfad zum Ordner mit den unverschlüsselten Dateien"

3. Starten und einloggen

Um die Installation abzuschließen, müssen Sie TSM einmal starten und Ihren Nodenamen und Passwort eingeben.
Um TSM zu starten, geben Sie dsmc in Ihr Terminal ein.

Sie werden nach Ihrer User-Id und nach einem Passwort gefragt.
Ihre User-Id ist der Nodename. Dieser sollte in <> angezeigt werden. Wenn das der Fall ist, können Sie mit Enter bestätigen.
Geben Sie das Passwort ein, welches Ihnen gegeben wurde.

4. Autostart

Um automatische Backups von Ihrem Computer zu machen, muss TSM automatisch gestartet werden. Geben Sie update-rc.d dsmcad enable in Ihr Terminal ein.
Starten Sie Ihren Computer neu.

Stellen Sie sicher, dass alles richtig funktioniert, geben Sie in Ihr Terminal cat /var/log/dsmwebcl.log ein. Sie sollten das Datum und die Uhrzeit des nächsten Backups sehen.

5. Firewall konfigurieren

Damit automatische Backups erstellt werden können muss der Port 1501 erreichbar sein. Auf den virtuellen Servern des ZDV kann dieser Port mit dem Befehl ufw allow TSM geöffnet werden.

Alle der folgenden Befehle müssen mit Root-Rechten ausgeführt werden.
Wenn Sie ausschließlich Dateien archivieren wollen, müssen Sie zwei Konfigurationsdateien erstellen. Geben Sie dafür folgende Befehle ein:
touch /opt/tivoli/tsm/client/ba/bin/dsm.opt

touch /opt/tivoli/tsm/client/ba/bin/dsm.sys

Öffnen Sie /opt/tivoli/tsm/client/ba/bin/dsm.opt und fügen Sie folgende Zeilen hinzu.

DATEformat 4

Öffnen Sie /opt/tivoli/tsm/client/ba/bin/dsm.sys und fügen Sie folgende Zeilen hinzu:

SErvername tsm02
  NODENAME Archive.Name
  commmethod TCPip
  TCPPort 1500  
  TCPServeraddress tsm02.zdv.uni-mainz.de
  PASSWORDAccess prompt
  ERRORlogname /var/log/adsmerror.log
  SCHEDLOGNAME /var/log/adsmsched.log
  schedlogret 5

In der zweiten Zeile müssen Sie Archive.Name durch den Namen des Archivs ersetzen, auf welches Sie zugreifen wollen.

Zuerst muss die Backup Funktion eingerichtet sein.
Sie können die Archivfunktion dann neben dem Backup benutzen. Dafür müssen Sie sich mit einem anderen Nodenamen anmelden.
Um sich mit einem anderen Nodenamen anzumelden, geben Sie den Befehl dsmc -virtualnodename=Archive.Name ein. Dabei muss Archive.Name durch den Namen des Archives ersetzt werden, auf das Sie zugreifen wollen.
Sie werden nach der user ID gefragt. Diese ist der Name des Archivs. Zusätzlich müssen Sie noch das Passwort für das Archiv eingeben.

Erstellen des ersten Backups

Um das erste Backup zu erstellen benutzen Sie den Befehl backup. Backups werden in regelmäßigen Abständen automatisch erstellt. Es besteht daher keine Notwendigkeit, Backups von Hand zu erstellen.

Herstellen von Dateien/Ordnern

Um eine Datei/einen Ordner wieder herzustellen, benutzen Sie restore "Pfad zur Datei/Ordner". Dadurch wird die Datei/der Ordner am ursprünglichen Ort wiederhergestellt.
In den meisten Fällen müssen zu dem Befehl noch Optionen hinzugefügt werden, um Dateien/Ordner auf eine bestimmte Art und Weise wiederherzustellen. Diese Optionen können untereinander kombiniert werden, um Dateien/Ordner nach ihren Wünschen wiederherzustellen.

Dateien/Ordner an einem anderen Ort wiederherstellen
restore "Pfad zur Datei/Ordner" "Pfad an dem die Datei/Ordner wiederhergestellt werden soll".

Wiederherstellen von alten oder gelöschten Dateien/Ordnern
TSM unterscheidet zwischen aktiven und inaktiven Daten. Daten, die beim letzten Backup gespeichert wurden sind aktive Daten. Ältere oder gelöschte Dateien sind inaktiv. Standardmäßig stellt TSM nur aktive Daten wieder her.
Um die aktuellste Datei/den aktuellsten Ordner wiederherzustellen - auch wenn diese nicht aktiv sind - benutzen Sie:
restore " Pfad zur Datei/Ordner“ -inac=yes.

Wiederherstellen von Unterordnern
Standardmäßig stellt TSM nur Daten in einem Ordner her und ignoriert dabei Daten in Unterordnern.
Um einen Ordner und alle Daten aus den Unterordnern wiederherzustellen benutzen Sie:
restore "Pfad zur Datei/Ordner" -sub=yes.

Auswählen, welche Dateien/Ordner wiederhergestellt werden
TSM kann Ihnen eine interaktive Liste mit allen verfügbaren Dateien/Ordnern anzeigen. Aus dieser Liste können Sie die Dateien/Ordnern auswählen, die Sie wiederherstellen möchten.
Dies kann nützlich sein, wenn Sie wissen, in welchem Ordner sich eine Datei befunden hat, Sie aber nicht mehr den genauen Namen der Datei kennen. Oder, wenn Sie eine ältere Version der Datei wiederherstellen möchten.
Um eine solche Liste anzuzeigen benutzen sie:
restore "Pfad zur Dateien/Ordnern" -pick.
Diese Option ist besonders nützlich, wenn sie mit -inac=yes und/oder -sub=yes kombiniert wird.

Beispiele

• Gelöschte Dateien/Ordnern an einem bestimmten Ort wiederherstellen.
  restore "Pfad zur Dateien/Ordnern" "Pfad an dem die Dateien/Ordnern wiederhergestellt werden soll" -inac=yes
• Zwischen allen verfügbaren Dateien in einem Ordner auswählen und diese am Ursprungsort wiederherstellen.
  restore "Pfad zum Ordner" -pick -inac=yes
• Zwischen allen verfügbaren Dateien in einem Ordner und dessen Unterordnern wählen und diese an einem bestimmten Ort wiederherstellen.
  restore "Pfad zum Ordner" "Pfad zum Ort der Wiederherstellung" -pick -sub=yes -inac=yes

Archivieren von Dateien/Ordnern

Jedem Archiv sollte man eine Beschreibung hinzufügen. Dies erleichtert beim Zurückholen der Dateien das Suchen erheblich.
Um ein Archiv anzulegen, benutzen Sie folgenden Befehl:
archive -desc='Beschreibung' "Pfad zum Ordner/Datei"
❗ Achtung: Die Beschreibung des Archive muss zwischen den ‚‘ Symbolen stehen.
Standardmäßig transferiert TSM keine Unterordner, wenn Sie einen Ordner archivieren. Um auch alle Unterordner zu archivieren, fügen Sie die Option -sub=yes dem Befehl an. Dieser sollte dann wie folgt aussehen.
archive -desc='Beschreibung' -sub=yes "Pfad zum Ordner".

Daten aus dem Archiv zurückholen

Um einen Ordner/eine Datei an dem ursprünglichen Ort wiederherzustellen, benutzen Sie folgenden Befehl:
retrieve "Pfad zum Ordner/Datei"
Zu diesen Befehl können Sie verschiedene Optionen hinzufügen. Dadurch können Sie festlegen, wie die Daten zurückgeholt werden. Die verschiedenen Optionen können miteinander kombiniert werden.

Daten am einem anderen Ort wiederherstellen

retrieve "Pfad zum Ordner/Datei" "Pfad wo die Daten wiederhergestellt werden sollen"

Wiederherstellen einschließlich Unterordnern

Standardmäßig stellt TSM nicht den Inhalt von Unterordnern wieder her. Um den Inhalt von Unterordnern wiederherzustellen, benutzen Sie folgende Option:
retrieve "Pfad zum Ordner" -sub=yes

Wiederherstellen nach Beschreibung

Diese Option ist in Ordnern nützlich, in denen sich mehrere archivierte Daten befinden.
retrieve "Pfad zum Ordner" -desc='Beschreibung'. ❗ Achtung, die Beschreibung muss zwischen den ' ‘ Symbolen stehen.

Daten auswählen die wieder geholt werden sollen

TSM kann Ihnen eine interaktive Liste mit allen verfügbaren Dateien/Ordnern anzeigen. Aus dieser Liste können Sie die Dateien/Ordnern auswählen, die Sie wiederholen möchten.
Dies kann nützlich sein, wenn Sie wissen, in welchem Ordner sich eine Datei befunden hat, Sie aber nicht mehr den genauen Namen der Datei kennen, oder wenn sie eine ältere Version der Datei wiederherstellen möchten.
retrieve "Pfad zum Ordner" -pick.

Beispiele

• • Einen Ordner und alle seine Unterordner an einem anderen Ort wiederholen:
    retrieve "Pfad zum Ordner" "Pfad an dem die Daten wiederhergestellt werden" -sub=yes
  • Eine Liste mit allen Dateien und Unterordnern mit der Beschreibung Wichtige Daten anzeigen und diese an einem anderen Ort wiederherstellen:
    retrieve "Pfad zum Ordner" "Pfad an dem die Daten wiederhergestellt werden" -sub=yes -pick -desc='Wichtige Daten'

Wenn Sie das Archiv neben dem Backup benutzen, müssen Sie -virtualnodename=archive.name am Ende des dsmc Befehls hinzufügen, wenn Sie mit dem Archiv interagieren wollen.
Wenn Sie die interaktive Shell benutzen wollen, sieht der Befehl wie folgt aus:
dsmc -virtualnodename=archive.name.
Wenn Sie die Befehle direkt in das Terminal eingeben, sieht es wie folgt aus:
dsmc "Ihr Befehl" -virtualnodename=archive.name.
In beiden Fällen müssen Sie archive.name durch den Namen des Archives ersetzen, auf das Sie zugreifen wollen.
Dann können Sie die Befehle für das Archive benutzen.