Sekretariat: Fileserver anbinden

[Rüdiger Kupper]

Die Sekretärinnen nutzen einen eigenen Fileserver, der an die Mac-Rechner angebunden werden muss.

@bau

Was ist das für eine Protokoll und wie sind die Zugangsdaten?

[Rüdiger Kupper]

Protokoll ist CIFS, Share verwaltung/sekret, glaube ich. Auf dem Mac schreibt sich das als smb://verwaltung/sekret/.

[Stephan Richter]

Die Samba-shares auf den Mac-Rechnern laufen extrem langsam, wenn viele Ordner und Dateien vorhanden sind. Zwei Vermutung:

• die Indizierung läuft nach jeder Verbindung erneut ab
• lat Websuche könnte eine aktiviertes Package Signing die Verbindung ausbremsen

• Für ersteres könnte das hier helfen: ​https://support.apple.com/en-us/102064
• Für die zweite Vermutung: ​https://forums.macrumors.com/threads/very-slow-access-to-smb-and-afp-shares.2285822/

[Rüdiger Kupper]

Siehe auch #5227

[Rüdiger Kupper]

Was das Problem vielleicht auch verringern könnte wäre, nicht den gesamten Ordner //verwaltung/sekret/ freizugeben, sondern nur (oder zusätzlich) bestimmte Unterordner davon. Die Sekretärinnen arbeiten vermutlich primär nur in bestimmten Unterordnern des Shares. Dann könnten sie nur diese Ordner anbinden, die sich vielleicht flotter indizieren lassen.

[bau]

# ​https://www.imrazor.de/technik/macos/macos-smb-und-nfs-beschleunigen/
# ​https://medium.com/@augusteo/fixing-slow-macos-finder-connection-to-linux-samba-server-ed7e5ea784c1
# ​https://www.macuser.de/threads/macos-sonoma-berechtigungs-zugriffsprobleme-auf-smb-samba-freigabe.930339/

[global]

vfs objects = catia fruit streams_xattr
fruit:metadata = stream
fruit:model = MacSamba
fruit:posix_rename = yes 
fruit:veto_appledouble = no
fruit:nfs_aces = no
fruit:wipe_intentionally_left_blank_rfork = yes 
fruit:delete_empty_adfiles = yes 

und Encryption / Signing ausgeschaltet

client signing = disabled
server signing = disabled
root@verwaltung:/etc/samba# cat /etc/samba/smb.conf|grep encry
client smb encrypt = off
server smb encrypt = off

[Rüdiger Kupper]

Hermanns Mac hat heute definitiv diese ».DS_Store«-Dateien angelegt, als er auf den Kollegentauschordner zugegriffen hat. (Ich bekomme die nämlich gerade von NC empfohlen.) Was sind das für Dinger?
In Stephans erstem Link oben steht, wir man die Nutzung dieser Dateien abschalten kann. Vielleicht bringt das ja was.

[Rüdiger Kupper]

Laut Aussage der Sekretärinnen und Hermann hat sich der Zugriff auf den Verwaltungsserver durch die neue Konfiguration deutlich verbessert. Dieses Problem scheint nun also gelöst zu sein.

@bau

Kannst Du die gleichen Anpassungen auch auf dem paedml machen? Hermann Kaupp greift über Samba von seinem Mac aus auf den Lehrertauschserver zu. (Dort sollen zukünftig Videos hochgeladen werden.) Am Montag war der Zugriff ebenfalls sehr langsam. – Aber nur, wenn sich durch die Konfiguration nicht das Verhalten der Linux-Clients verschlechtert.

[bau]

Die Einstellungen stehen oben, ich habe mich bislang nicht drum kümmern können. Es ist zu schauen, ob der Samba auf dem paedml das kann oder eben zu alt dafür ist.

Alternativ kann ich aber den entsprechenden Tausch-Ordner auf dem Verwaltungsserver per NFS oder gluster einbinden und über den Samba-Server an den MAC weiterreichen.

[Rüdiger Kupper]

Hermann Kaupp dürfte wohl der einzige sein, der auf die Tauschserver per smb zugreift. Alle anderen Clients nutzen glusterfs. – Gibt es einen glusterfs-Client für Mac?

[Rüdiger Kupper]

Scheint zu laufen, es gibt keine Klagen.