AFS
Vsi uporabniki na /afs imajo disk kvote. Če imate kakne težave, najprej preverite ce niste kvote presegli:
fs lq ~
domače mape imajo namreč varnostne kopije, zato ni zazeljeno da imate tam veliko podatkov.
Večji podatki posameznih projektov spadajo na /afs/f9.ijs.si/data/<projekt>
(npr. /afs/f9.ijs.si/data/belle
)
Projektne mape bomo naredili po potrebi.
Mape za namestitev programov in za konfiguracije za projekte, ki imajo varnostne kopije, so na /afs/f9.ijs.si/project/<projekt>
(npr. /afs/f9.ijs.si/project/belle
).
Ce potrebujete privatni prostor za packanje, je temu namenjen /afs/f9.ijs.si/scratch/<username>
(npr. /afs/f9.ijs.si/scratch/cindro
)
Tudi ta mapa je narejena po potrebi.
Zaščita v AFS
Pozor!!!!
Vse mape v vaši domači mapi so odprte za branje. Če želite določeno mapo zaščititi, vtipkajte naslednje:
fs setacl system:authuser none
kjer je npr. /afs/f9.ijs.si/home/cindro/nsmail
.
Ob tem priporočamo tudi spremembe gesel iz trivialnih (vremenski pojavi, glasbene skupine ipd... ) v kaj bolj zahtevnega.
AFS žetoni (tokens)
Prijava na računalnikih deluje le 25ur. Po 25ih urah preteče "žeton" oz token. Če se vam to zgodi, npr. čez noč, naredite naslednje:
kinit
aklog
Prvi ukaz vas vpraša za geslo, druga pa vam da avtomatski žeton za AFS.
Ohranjevalniki zaslona samodejno podaljšajo AFS žeton.
Varnostne kopije
Če ponesreči zbrišete kakšno datoteko ali mapo, ali pa če ga spremenite do nerazpoznavnosti, je stara verzija dostopna na
/afs/f9.ijs.si/backup/home/<username>
(npr./afs/f9.ijs.si/backup/home/cindro
)
Ta mapa je kopija vaše domace mape iz prejšnjega dne in se zamenja s trenutno verzijo ponoči. Enkrat tedensko pa se naredi varnostna kopija na drugo lokacijo, najstarejša kopija je 5 tednov.
SSH brez gesla (s Kerberos avtentikacijo)
Prijava na strežnik vedno zahteva geslo, kar morebiti ovira ponavljajoče naloge in skripte. Za naslednjih 24 ur lahko pridobite geslo preko ukaza kinit
tudi na prenosni ali kak računalnik, ki ni f9XXX.ijs.si. Potem, ko izvedete ukaz
#laptop>kinit uporabnik@F9.IJS.SI
vaša naslednja naslednja povezava s strežnikom ne bo rabila gesla, če je omogočena GSSAPI avtentikacija:
#laptop>ssh -K f9pc12.ijs.si
#f9pc12.ijs.si:~>
(Ponekod je GSSAPI privzeto omogočena in opcija -K ni potrebna).
Za uporabo dlje kot 24 ur dodaj primerne opcije ukazu kinit
.