Сети, операционная система Netware

Hidden – скрытый

Indexed – индексный

Purge – очищаемый

(Reed Audit) – ревизия чтения

Read Only/Read Write – только чтение/чтение и запись

Rename inhibit – переименовать нельзя

Sharable – общий

System – системный

Transactional – транзакционный

(Write Audit) – проверка записи

Атрибуты в скобках не используются в коротком временном пространстве и

NetWare 3.11.

[RoSAXHSyITPRaWaCDR] на первом месте всегда присутствует либо право

Ro, либо Rw.

A – присваивается только файлам. ОС автоматически присваивает его

любому файлу, который претерпел какие-либо изменения с момента его

последней архивации (дублирования).

C – присваивается файлам и ограничивает право копирования.

D – присваивается файлам и каталогам. Не позволяет их удалять.

X – присваивается только файлам, имеющим расширения exe и com. Данный

атрибут может установить только администратор. Файлы с этим атрибутом

невозможно скопировать. Также невозможно снять этот атрибут. Некоторые

программы, после установки этого атрибута, могут работать некорректно.

Поэтому перед установкой, данного атрибута, необходимо убедиться в наличии

резервной копии программы.

H – устанавливается на фалы и каталоги. Делает их невидимыми для

команды Dir ОС DOS.

I – присваивается автоматически и только на файлы, в том случае если

они занимают более 64 элементов FAT (элемент FAT в DOS кластер, а в NetWare

сектор). В NetWare один сектор может принимать размер от 4 до 64 Кб и

задается в ручную при создании тома. Индексирование ускоряет доступ к очень

большим файлам.

P – устанавливается как на файлы, так и на каталоги. Файл с этим

атрибутом после удаления невозможно восстановить. Если этот атрибут

установлен на каталог, то все файлы, удаляемые из этого каталога

восстановить невозможно.

Ro – устанавливается только на файлы. При установке этого атрибута

NetWare автоматически присоединяет к нему атрибуты D и R. Следовательно,

становится невозможным удалить, переименовать или изменить содержимое

файла. Снятие атрибута Ro автоматически снимает атрибуты D и R.

R – устанавливается на файлы и каталоги и не позволяет их

переименовать.

S – присваивается только файлам и позволяет нескольким пользователям

работать с ними одновременно. Обычно используется в сочетании с Ro.

Sy – присваивается файлам и каталогам. Действия схожи с H.

T – присваивается только файлам и означает, что данный файл будет

оберегаться системой трассировки транзакций (TTS). TTS – следит за тем,

чтобы в процессе модификации фала либо все произведенные с ним действия

были успешно записаны, либо не записывались вообще. Таким образом

предотвращается искажение данных.

Защита файлсервера

ФС является ключевым звеном ЛВС. На нем хранится вся информация,

используемая в ЛВС, и в связи с этим ФС нуждается в особых условиях

эксплуатации. Так как ФС поддерживает работу сети необходимо постоянно

поддерживать его работоспособность. Идеальным вариантом является постоянная

работа ФС. Если имеется возможность, то для ФС лучше выделить отдельное

помещение, для ограничения физического доступа к нему. При отсутствии такой

возможности консоль ФС можно заблокировать, используя утилиту MONITOR. ФС

так же нуждается в защите от сбоев со стороны питающей сети. Для этой

защиты существует ряд устройств (фильтры, источники бесперебойного питания,

автономные генераторы) и программное обеспечение, сопрягаемое с

устройствами защиты питания, контролирующее их и автоматически отключающее

ФС.

Утилиты

WHOAMI [ФС] [опция] – используется для просмотра:

вашего имени на каждом сервере;

имен ФС к которым вы подключены;

даты и времени регистрации на каждом сервере;

групп к которым вы принадлежите на каждом сервере;

ваших эквивалентов защиты на каждом сервере.

Опции:

Security – защита. Позволяет просматривать ваши эквиваленты защиты;

Groups – позволяет просмотреть группы, членами которых являетесь;

Rights - позволяет просмотреть ваши действующие права;

Object – используется для просмотра информации об объектах

администратора, таких как клиенты и группы которые находятся в

подчинении;

Workgroup – используется для просмотра информации о менеджерах

рабочих групп;

System – используется для просмотра основной информации о системе;

All – позволяет просмотреть всю возможную информацию;

Continuous – используется для непрерывного вывода информации на

экран (во всех утилитах).

USERLIST [ФС][имя][/AI/O[/C] – используется для просмотра:

списка клиентов, зарегистрированных на ФС;

номера соединения каждого клиента;

времени регистрации;

сетевого адреса и номера узла;

типа объекта, подключенного к ФС.

Опции:

Address – позволяет просмотреть сетевой адрес и номер узла каждого

клиента зарегистрированного на ФС;

Object – позволяет просмотреть тип объекта.

NDIR [путь][/опция] Используется для просмотра информации о файлах и

каталогах:

имена файлов и подкаталогов;

размер файла в байтах;

дату и время последней модификации фалов;

дату последнего доступа к файлу;

дату создания подкаталогов;

дату последней архивации файлов;

файлы, которые необходимо архивировать;

дату создания или копирования файлов;

атрибуты файлов;

хозяина файлов и каталогов;

маску наследуемых прав;

поиск файла на целом томе.

Опции: разделены на четыре категории

Опции сортировки

[REVerse]/sort Owner – по именам хозяев

[REVerse]/sort Size – по размеру

[REVerse]/sort Update – по дате последней модификации

[REVerse]/sort Create – по дате создания или копирования

[REVerse]/sort Access – по дате последнего доступа

[REVerse]/sort Archive – по дате последней архивации

[REVerse]/sort Unsorted – без сортировки

Опции форматирования

/DATES – выводит даты последней модификации файлов, а так же

архивирования, доступа и создания

/RIGHTS – выводит наследуемые и действительные права файлов и

каталогов

/MACintosh – выводит фалы и каталоги системы MACINTOSH

/LONG names – выводит длинные имена файлов

/HELP – формат команды и ее опции

Опции атрибутов

[/NOT]/Read Only

[/NOT]/Sharable

[/NOT]/Archive needed

[/NOT]/eXecute Only

[/NOT]/Hidden

[/NOT]/System

[/NOT]/Transactional

[/NOT]/Indexed

[/NOT]/Purge

[/NOT]/Delete inhibit

[/NOT]/Rename inhibit

Показывает файлы с соответствующем атрибутом или наоборот. В командной

строке можно использовать только аббревиатуру данных опций.

Опции ограничения

/Owner [NOT]Equal to name – показывает все фалы, созданные одним

клиентом или все файлы, созданные им.

/Size [NOT]Create thenIEqual toILess – показывает все файлы с

размером более, равным или менее чем указанный размер

/UPdate [NOT]BEForeIEqual to AFTer mm-nn-dd – показывает все

файлы с датой последней модификации до или после указанной даты

/Create [NOT]BEForeIEqual to AFTer mm-nn-dd – показывает все

файлы созданные до или после указанной даты

/ACcesse [NOT]BEForeIEqual to AFTer mm-nn-dd – показывает все

файлы с датой последнего доступа до или после указанной даты

/ARchive [NOT]BEForeIEqual to AFTer mm-nn-dd – показывает все

файлы с датой последней архивации до или после указанной даты

/Files Only – показывает только файлы

/Directories Only – показывает только каталоги

/SUBdirectories – показывает каталоги и подкаталоги.

В командной строке допускается комбинирование нескольких опций

ограничения.

CHKDIR [путь] – используется для просмотра информации о каталоге или томе.

Команда отображает информацию об:

ограничении размера тома или каталога;

максимальный размер тома или каталога, на который наложены ограничения;

размер используемого пространства на томе и в определенном каталоге;

размер свободного пространства на томе и в определенном каталоге.

CHKVOL [путь] – используется для просмотра информации о томе. Утилита

выводит информацию:

имя файлсервера на котором расположен том;

имя тома;

общий размер тома;

размер пространства, занимаемого файлами;

размер пространства, занимаемого удаленными файлами;

доступный размер пространства, занимаемого удаленными файлами;

размер свободного пространства на томе;

размер пространства доступного клиентам (размер памяти выводится в

килобайтах).

CASTOFF [ALL] – используется для блокирования сообщений от сетевых станций.

Опция ALL запрещает прием сообщений от всех сетевых станций и ФС.

CASTON – разрешает прием сообщений от других станций сети.

NCOPY [путь] [опция] – используется для копирования

одного или нескольких файлов из одного каталога в другой. Сохраняет

атрибуты NW, а так же разрозненные файлы. Она имеет более прямой доступ к

серверам чем команда COPY и более предпочтительна для копирования в сети.

(2 часа)

ОПЦИИ:

/Subdirectories

/Empty subdirectories – используется только с S

/Force sparse files – используется для копирования разрозненных файлов

(более эффективного)

Copy – копирует файл без сохранения атрибутов и информации о пространстве

имени

Inform – устанавливается если необходимо получить информацию о потере

атрибутов и пространстве имени

Верификация используется для контроля путем сравнения исходного и

полученного файлов. Ключ /A используется для копирования только тех файлов,

на которых установлен атрибут архивирования. Атрибуты исходного файла не

изменяются. Ключ /M идентичен /A, но атрибут архивирования в исходном

файле, после копирования, сбрасывается. Копии файлов имеют такую же дату и

время как у оригинала, а даты, время создания и доступа разные.

Атрибут Purge является единственным атрибутом, который не сохраняет

команда ncopy. Если этот атрибут необходим на копии, то его придется

переустановить.

RENDIR [TO] – используется для переименования каталогов. При

переименовании каталога данной командой изменяется только его имя, а все

опекунские права остаются в силе, т.е. все клиенты, имевшие права в этом

каталоге раннее сохраняют их после переименования. Однако планирования

сетевых дисков в процедуре регистрации должно быть изменено вручную.

FLAG [путь[TO HERIT] [атрибуты]] – используется для просмотра или изменения

атрибутов флагов.

(2 часа)

СЛОВО АТРИБУТ ЗАМЕНяЕТСя ОДНИМ ИЛИ НЕСКОЛЬКИМИ АТРИБУТАМИ ФАЙЛА. ТАК

ЖЕ В КАчЕСТВЕ АТРИБУТА ДОПУСКАЕТСя КОМАНДА:

/ALL – установка на файл всех возможных атрибутов

/Normal – используется для установки атрибута Rw, а все остальные

атрибуты сбрасываются

SUB – используется для изменения атрибутов файлов в подкаталогах

Для установки атрибута на файл ему должен предшествовать «+», для

снятия «-». Для изменения атрибутов фалов в каталоге необходимо иметь права

чтения, поиска и изменения файлов.

FLAGDIR [путь[атрибуты]] – используется для просмотра и изменения атрибутов

каталогов. В качестве атрибута, используются имена атрибутов, установленных

на каталоги, а так же Normal (снимает все атрибуты, установленные на

каталог) и Help (используется для вывода справочной информации об утилите

FLAGDIR).

При помощи этой утилиты возможно изменить атрибуты каталогов только на

сетевых дисках.

Для изменения атрибутов необходимо в родительском каталоге иметь право

MODIFY (изменения). Для установки атрибута Purge необходимо иметь право на

удаление Erase.

Для просмотра атрибутов необходимо ввести команду без параметров.

Защита данных

Защита данных заключается в дублировании информации и в переназначении

данных из плохих блоков жесткого диска на хорошие.

Наиболее серьезную опасность из всех неполадок, которые могут

произойти на ФС, представляют сбои жестких дисков и связанного с ними

оборудования. Хотя на сегодняшний день жесткие диски являются достаточно

надежными устройствами для длительного хранения информации, но с течением

времени не исключена возможность разрушения магнитного слоя. Если таковой

произойдет с тем участком жесткого диска, где хранится FAT, то информация

из одного файла может попасть в другой, либо частично удалится. Если

испорчена часть диска с данными, то они так же могут быть утеряны. В

NetWare существует ряд механизмов защищающих информацию от подобных сбоев.

Защита от повреждения каталогов и таблицы FAT

NetWare значительно снижает риск потери информации за счет того, что

создает две дублирующих друг друга копии таблицы FAT, которые хранятся на

различных участках жесткого диска. Если какой-либо из блоков оригинальных

таблиц будет запорчен, то ОС автоматически переключится на дублирующие

копии этих таблиц, для нахождения нужного файла. После чего испорченный

блок будет переписан в область горячей замены, и в дальнейшем информация

будет читаться оттуда. Каждый раз при загрузке ФС ОС автоматически

осуществляет проверку согласованности всех имеющихся таблиц.

Защита данных от повреждения поверхности hdd

NetWare постоянно проверяет информацию, записанную на жесткий диск.

После записи информации на жесткий диск она тут же считывается и

сравнивается с информацией, которая еще хранится в оперативной памяти ФС.

При обнаружении несоответствия ОС выделяет данный блок, как плохой, а

информацию переносит в область Hot Fix. После инсталляции ОС проверка

чтением и область Hot Fix включены и работают для пользователей абсолютно

незаметно.

SFT первого, второго, третьего уровней. Дублирование, дуплексирование

жестокого диска и дублирование фс

Программное обеспечение необходимое для установки дублирования

жесткого диска поставляется в стандартной поставке NetWare.

При дублировании HDD к одному контроллеру подключаются два аналогичных

диска, и в дальнейшем информация записывается как на первый, так и на

второй жесткий диск. Тем самым постоянно создавая резервную копию всех

данных, хранящихся на жестком диске ФС. Информация на дублированных дисках

является абсолютно идентичной.

Данный уровень защиты эффективен лишь при сбоях, связанных с жестким

диском. Для того чтобы уберечься от сбоев связанных с каналом данных

существует второй уровень защиты или SFT второго уровня, дуплексирование

HDD. В SFT второго уровня два жестких диска подключаются к двум разным

контроллерам. Жесткие диски идентичны, информация записывается на оба диска

одновременно, и также как при SFT первого уровня диски являются точной

копией друг друга.

В SFT третьего уровня, программное обеспечение в стандартной поставке

не поставляется. При дублировании ФС устанавливается второй ФС аналогичный

по конфигурации первому. Оба сервера подключаются к ЛВС, а так же при

помощи специального кабеля и контроллеров друг к другу через которые

осуществляется обмен информацией между ФС. Дополнительный кабель необходим

в связи с тем, что между серверами происходит обмен информации. Если эти

данные будут передаваться по ЛВС, то трафик работы возрастет и

производительность сети в целом резко снизится.

Трафик – это объем передаваемой информации в сети за единицу времени.

Для организации SFT третьего уровня необходимо установить второй ФС и

приобрести дополнительное программное и аппаратное обеспечение, что требует

дополнительных затрат. SFT третьего уровня оправдывает себя лишь в сетях,

простой которых, связан с большими затратами.

хранение информации на hdd фс

Так как файлы в NW сразу не удаляются, то существует некая область на

жестком диске в которой они должны сохраниться после удаления. Размер этой

области неограничен и файлы удаляются по истечению определенного промежутка

времени с момента удаления, либо очищаются файлы, удаленные ранее всех,

после того как свободная область на диске исчерпана.

Полноэкранные утилиты

filer

FILER – используется для управления томами каталогами и файлами, а так

же для изменения их защиты. После загрузки утилиты на экран выводится

главное меню, которое называется «Возможный выбор». В главном меню

перечислены задачи, которые выполняются при помощи утилиты FILER.

Первый пункт меню «Выбор текущего каталога». Выбор нескольких

компонентов осуществляется при помощи клавиши «F5». Снимает выделение

повторное нажатие клавиши. После выбора данного пункта меню на экране

появляется окно в котором содержится путь текущего каталога. Этот путь

можно изменить в ручную или нажав клавишу «Insert» вывести дополнительное

окно в котором отображается дерево каталогов. После выбора нужного каталога

необходимо нажать клавишу «Esc» для перемещения в предыдущее окно и

подтвердить выбор клавишей «Enter».

Второй пункт меню «Информация о текущем каталоге». Данный пункт меню

используется для выполнения задач:

Страницы: 1, 2, 3, 4, 5, 6, 7