UNIX /狮子

lion服务器和目录迁移到NFS

2024年6月底, 最靠谱的网赌软件ITS部门将完成将所有用户主目录从OpenAFS服务器迁移到大学NetApp文件服务器上的NFSv4存储的过程. 狮子 web和ftp服务器都将在2024年6月底之前迁移到您的主目录的新位置.


狮子 (大型综合在线网络服务)是主要为学术计算创建的Linux/UNIX环境. 要访问ITS支持的“通用”UNIX/Linux资源,需要一个狮子帐户. 尽管现在的教职员工, 职员或学生有资格申请狮子会帐户, 只有一小部分人真正需要. 在你建立一个账户之前,请确认你需要这种账户.

狮子会简介

申请狮子会帐户

激活您的狮子帐户是通过 迈达斯 (君主身份识别和授权系统)位于 http://midas.guoyao100.net. 当您从迈达斯激活您的狮子帐户时, 创建帐户可能需要一个小时以上的时间. 在此过程中请耐心等待. 如果超过一小时,请发送电子邮件至 itshelp@guoyao100.net 解释情况.

请注意,即使您可以通过迈达斯设置您的狮子帐户, 它不能也不允许访问某些资源, 比如部门软件, 它也不承担超出系统默认值的任何配额. 在设置了狮子帐户后,访问部门软件或增加配额, 请联系您的指导老师或发送电子邮件至 itshelp@guoyao100.net 要求查阅有关资料.

进入狮子会帐户

您可以通过多种方式访问您的狮子帐户. 虽然在狮子体系结构中有几个系统, 用于远程访问的首选系统是 lin-login.狮子.guoyao100.net (简称 Linux登录). 如果您可以访问部门狮子客户机,您也可以使用它们. 如果您使用的是UNIX/Linux工作站, 你可以使用Secure Shell (ssh)命令. (请注意 远程登录 和 远程登录命令 不支持命令.)适用于Microsoft Windows用户, 您还可以通过X-Window网络协议在图形会话中远程访问狮子 X-Win32 or 腻子 项目. 有关X-Win32和腻子的信息可以在狮子的网页上找到. 您也可以“ftp”文件到或从您的狮子帐户发送文件,但前提是您将ftp客户端指向 ftp.狮子.guoyao100.net. 请参阅 远程访问 选项卡获取有关如何执行此操作的更多信息.

网页

教师和工作人员可以请求从他们的狮子会帐户中托管与大学相关的网页的能力 ~ public_html 目录. 在大多数情况下,学生可以通过部门代表的授权获得这项能力. 在这两种情况下,默认情况下都不启用该功能,除非在创建帐户时请求. 只是想… public_html 目录将不使其内容可通过网络访问. 更多信息可在 Web服务 标签页. 请注意,此设施旨在建立分发研究结果的页面, 并且不设置托管完整的网站, 虽然这是可能的. 如果你的网页需要帮助, 我们建议你调查一下大学在规划方面能提供什么, 设计, 并部署您的网页信息-请访问 大学网络 & 数字通信 有关这些产品的更多信息.

修改密码

您可以使用迈达斯(首选)或使用UNIX来更改密码 passwd comm和. 需要注意的是,如果您使用 passwd comm和, 下次在迈达斯中更改时, 它将同步您的狮子密码与迈达斯密码. 请确保使用强密码. 不要使用名字或其他“字典”单词. 如果我们通过自动密码强度检查猜出了你的密码, 您的帐户将被锁定,您必须亲自领取新密码.

磁盘配额

默认情况下,学生帐户磁盘配额为256MB,教职员工磁盘配额为512MB. 如果您是教职员工,而您的空间用完了,请发送您的 请求 itshelp@guoyao100.net 以及对额外空间的简要说明. 如果你是一个学生,你没有空间了, 请让你的指导老师或指导老师为你提出申请. 请注意,狮子不是为存储大型数据集而设计的. 如果你有这样的需要,请发邮件到 itshelp@guoyao100.net 要求这样的空间.

远程访问

您可以通过多种方式访问您的狮子帐户. 虽然狮子体系结构中有几个系统,但远程访问的首选系统是 lin-login.狮子.guoyao100.net 运行Red Hat Enterprise Linux. 如果您可以访问部门的狮子客户端,那么您也可以访问它们.

支持四种远程登录狮子的方法,即SSH(Secure Shell)/腻子、FTP(文件传输协议)、 X-Win32. 请注意,通常不允许用户直接FTP到任何UNIX服务器或工作站, 所以请使用SFTP (OpenSSH包的一部分)代替.

安全Shell (SSH)

SSH, 安全外壳, 是用于登录到远程机器并在远程机器上执行命令的程序吗. SSH支持本地和远程登录主机之间的加密通信. 它还支持使用加密通信协议转发主机之间的X连接. 由于其安全特性,SSH是最安全的 推荐 远程登录狮子服务器的方法.

OpenSSH是安装在作为狮子一部分的所有UNIX系统上的SSH软件. OpenSSH支持SSH-2协议. 然而, 不像以前安装的SSH, 默认情况下不启用转发X连接的功能. 当您ssh到远程主机时,使用-X或-Y标志(例如. ssh -X lin-login.狮子.guoyao100.net),启用X连接转发.

目前, ITS不正式支持Microsoft Windows平台的特定SSH产品. 但是,服务器支持组已经使用了 腻子 和 MobaXterm 程序在我们的环境中取得了一些成功-只要确保您下载并使用最新版本的软件包.

截至2022年春假(2022年3月7日至13日),我们已经启用 双因素认证(2FA) on lin-login.狮子.guoyao100.net. 这与为各种ODU IT服务(如Leo Online)提供给校园的DUO 2FA相同, 移动, 和myODU门户, 仅举几个例子. 这是为了确保我们的校园公共服务的安全,这些服务使用您的ODU 迈达斯凭证提供身份验证手段,并保持符合我们当前的IT安全政策. 简而言之, 输入密码后,登录到lin-login, 您将被提示一个DUO 2FA提示. 当您登录时,您将收到一个密码提示,然后是DUO 2FA登录.

ssh美元 yourmidasid@lin-login.狮子.guoyao100.net
密码:
双因素登录为您的midasid
输入密码或选择以下选项之一:
双推至XXX-XXX-5309
短信密码:XXX-XXX-5309
密码或选项(1-2):1
成功. 登录...
上次登录:周四Feb 10 10:56:53 2022从10.0.23.10
$

文件传输协议(FTP)

的 狮子 环境具有匿名和身份验证的FTP功能. 如前所述,用户是  允许ftp到一个特定的UNIX系统(例如. ftp到lin-login.狮子.odu.直接edu). 取而代之的是一个专用的FTP服务器 ftp.狮子.guoyao100.net. 你的 狮子 用户名和密码是所有你需要开始来回传输文件到你的主目录或任何其他目录,你可以访问.

有关FTP的更多信息,请参见 这个文档,介绍了FTP协议以及如何使用匿名FTP协议.

Secure FTP/Secure Copy

SFTP和SCP协议是安全外壳协议的特性,也可用于传输文件和从 狮子 环境. 请注意SFTP/SCP与FTP不同, 并且只能用于连接支持ssh的机器.

当使用SFTP或SCP客户端时,例如 腻子 和 有WinSCP,请使用 lin-login.狮子.guoyao100.net 作为传输文件的主机. ftp.狮子.guoyao100.net 不支持SFTP或SCP.

X-Win32

由Startnet公司开发的X-Win32. 是一个PC X服务器(X是UNIX系统的图形用户界面协议),用于连接Windows PC和UNIX系统. 使用X-Win32,用户可以登录到远程UNIX系统,并将该系统本地显示在Windows Desktop上.

X-Win32是ITS支持的基于windows的x服务器的当前标准. 如果您是Windows用户,需要访问UNIX系统,并且没有安装X-Win32, 请点击 在这里 然后将提示您进行ODU君主密钥登录. 否则,请致电ITS服务台757-683-3192.

MobaXterm

Mobatek的MobaXterm is, 根据供应商的说法, 带有X11服务器的增强型Windows终端, 一个选项卡SSH客户端和其他一些用于远程计算的网络工具(VNC), RDP, 远程登录, 远程登录命令). MobaXterm将所有必要的Unix命令带到Windows桌面, 在一个单一的便携式exe文件的工作,开箱即用."

虽然ITS没有正式支持它,但它是腻子和X-Win32的替代品. 您应该安装 免费的 版本,下载最方便 安装程序 版本.

常见问题

Q. 我正在尝试使用FTP从我的PC使用WS-FTP(或其他PC FTP软件)软件登录, 但是它说拒绝连接? 为什么?

A. 您可以使用FTP通过机器访问您的主目录(和子目录) ftp.狮子.guoyao100.net. 这是一台处理FTP服务的专用机器. 所有的狮子主机以及“ftp.狮子.guoyao100.net”都可以访问相同的狮子 AFS空间.

Q. 我正在尝试使用Windows机器连接,但我没有安装任何SSH程序. 我该如何连接?

A. 免费的 腻子 和 MobaXterm 程序可以安装并用于连接到狮子.

软件

所有获授权的部门软件均安装于 / afs /狮子.guoyao100.net/@sys /管理/ 其中dept是部门目录的名称(例如: / afs /狮子.guoyao100.net/@sys /管理/ ece). 每个目录只能由该部门的用户访问. 例如, 航空航天部门的成员可以访问安装在欧洲经委会目录中的软件.

服务器支持组为部门软件编写了启动脚本. 这些脚本位于 /usr/pubsw/bin. 然而,由于 /usr/pubsw/bin 在你的路径上, 只需键入脚本的名称即可激活软件,而无需键入整个路径. 每个启动脚本被定义为[dept]-[software](例如. cae-proeece-matlab). 对脚本的访问受到部门的限制(例如.e. 所有标有aero的脚本只能由航空航天工程系使用).

使用其他部门的软件

如果您想使用其他部门许可的软件,您需要与该部门联系. 如果他们同意,他们会发邮件给 itshelp@guoyao100.net 请求我们允许你使用他们的软件. 然而, 如果你从他们的学生那里拿走资源,大多数院系都会保留撤销你使用特权的权利.

授权软件

UNIX支持组为许可软件提供网络级别的支持. 我们的主要支持级别是确保软件正确安装,并可由授权用户访问. 如果出现问题, 我们将与该部门合作,并经常联系软件供应商的技术支持部门,与他们一起解决任何问题. 有些问题比其他问题更难,不可能在几分钟内解决. 问题解决后,我们将联系所有相关方,通知他们解决方案.

狮子会网页服务

教职员工可以请求从他们的狮子会帐户中托管与大学相关的网页,通过发送请求到 itshelp@guoyao100.net 然后创建一个 public_html 通过下面的文件中的说明目录. 在大多数情况下,学生可以通过部门代表的授权获得这项能力, 意义, 他们的指导老师或指导老师需要代表学生提出请求. 请注意,在这两种情况下,默认情况下都不启用此功能,除非在创建帐户时请求. 只是想… public_html 目录将不能使其内容通过网络访问.

如果您希望将您的部门或组织网页放在狮子下, 我们建议您不要将它们存储在狮子用户id下. 请浏览 大学网络 & 数字通信 网页,如果你有兴趣为你的学院/部门创建一个网络存在.

Kerberos / OpenAFS简介

狮子的创建以冗余和容错为主要目标. 为了帮助我们运行这样一个大型环境,需要一个世界级的企业安全和文件系统. 构成狮子的底层结构是

  • 使用Kerberos作为网络身份验证协议
  • OpenAFS作为分布式文件系统,主目录和其他存储驻留在其中
  • LDAP是用于将Kerberos和OpenAFS信息绑定在一起的命名服务“粘合剂”

下面的文档展示了如何在狮子环境中使用Kerberos、OpenAFS和LDAP.

狮子会简介

申请狮子会帐户

激活您的狮子帐户是通过 迈达斯 (君主身份识别和授权系统)位于 http://midas.guoyao100.net. 当您从迈达斯激活您的狮子帐户时, 创建帐户可能需要一个小时以上的时间. 在此过程中请耐心等待. 如果超过一小时,请发送电子邮件至 itshelp@guoyao100.net 解释情况.

请注意,即使您可以通过迈达斯设置您的狮子帐户, 它不能也不允许访问某些资源, 比如部门软件, 它也不承担超出系统默认值的任何配额. 在设置了狮子帐户后,访问部门软件或增加配额, 请联系您的指导老师或发送电子邮件至 itshelp@guoyao100.net 要求查阅有关资料.

进入狮子会帐户

您可以通过多种方式访问您的狮子帐户. 虽然在狮子体系结构中有几个系统, 用于远程访问的首选系统是 lin-login.狮子.guoyao100.net (简称 Linux登录). 如果您可以访问部门狮子客户机,您也可以使用它们. 如果您使用的是UNIX/Linux工作站, 你可以使用Secure Shell (ssh)命令. (请注意 远程登录 和 远程登录命令 不支持命令.)适用于Microsoft Windows用户, 您还可以通过X-Window网络协议在图形会话中远程访问狮子 X-Win32 or 腻子 项目. 有关X-Win32和腻子的信息可以在狮子的网页上找到. 您也可以“ftp”文件到或从您的狮子帐户发送文件,但前提是您将ftp客户端指向 ftp.狮子.guoyao100.net. 请参阅 远程访问 选项卡获取有关如何执行此操作的更多信息.

网页

教师和工作人员可以请求从他们的狮子会帐户中托管与大学相关的网页的能力 ~ public_html 目录. 在大多数情况下,学生可以通过部门代表的授权获得这项能力. 在这两种情况下,默认情况下都不启用该功能,除非在创建帐户时请求. 只是想… public_html 目录将不使其内容可通过网络访问. 更多信息可在 Web服务 标签页. 请注意,此设施旨在建立分发研究结果的页面, 并且不设置托管完整的网站, 虽然这是可能的. 如果你的网页需要帮助, 我们建议你调查一下大学在规划方面能提供什么, 设计, 并部署您的网页信息-请访问 大学网络 & 数字通信 有关这些产品的更多信息.

修改密码

您可以使用迈达斯(首选)或使用UNIX来更改密码 passwd comm和. 需要注意的是,如果您使用 passwd comm和, 下次在迈达斯中更改时, 它将同步您的狮子密码与迈达斯密码. 请确保使用强密码. 不要使用名字或其他“字典”单词. 如果我们通过自动密码强度检查猜出了你的密码, 您的帐户将被锁定,您必须亲自领取新密码.

磁盘配额

默认情况下,学生帐户磁盘配额为256MB,教职员工磁盘配额为512MB. 如果您是教职员工,而您的空间用完了,请发送您的 请求 itshelp@guoyao100.net 以及对额外空间的简要说明. 如果你是一个学生,你没有空间了, 请让你的指导老师或指导老师为你提出申请. 请注意,狮子不是为存储大型数据集而设计的. 如果你有这样的需要,请发邮件到 itshelp@guoyao100.net 要求这样的空间.

远程访问

您可以通过多种方式访问您的狮子帐户. 虽然狮子体系结构中有几个系统,但远程访问的首选系统是 lin-login.狮子.guoyao100.net 运行Red Hat Enterprise Linux. 如果您可以访问部门的狮子客户端,那么您也可以访问它们.

支持四种远程登录狮子的方法,即SSH(Secure Shell)/腻子、FTP(文件传输协议)、 X-Win32. 请注意,通常不允许用户直接FTP到任何UNIX服务器或工作站, 所以请使用SFTP (OpenSSH包的一部分)代替.

安全Shell (SSH)

SSH, 安全外壳, 是用于登录到远程机器并在远程机器上执行命令的程序吗. SSH支持本地和远程登录主机之间的加密通信. 它还支持使用加密通信协议转发主机之间的X连接. 由于其安全特性,SSH是最安全的 推荐 远程登录狮子服务器的方法.

OpenSSH是安装在作为狮子一部分的所有UNIX系统上的SSH软件. OpenSSH支持SSH-2协议. 然而, 不像以前安装的SSH, 默认情况下不启用转发X连接的功能. 当您ssh到远程主机时,使用-X或-Y标志(例如. ssh -X lin-login.狮子.guoyao100.net),启用X连接转发.

目前, ITS不正式支持Microsoft Windows平台的特定SSH产品. 但是,服务器支持组已经使用了 腻子 和 MobaXterm 程序在我们的环境中取得了一些成功-只要确保您下载并使用最新版本的软件包.

截至2022年春假(2022年3月7日至13日),我们已经启用 双因素认证(2FA) on lin-login.狮子.guoyao100.net. 这与为各种ODU IT服务(如Leo Online)提供给校园的DUO 2FA相同, 移动, 和myODU门户, 仅举几个例子. 这是为了确保我们的校园公共服务的安全,这些服务使用您的ODU 迈达斯凭证提供身份验证手段,并保持符合我们当前的IT安全政策. 简而言之, 输入密码后,登录到lin-login, 您将被提示一个DUO 2FA提示. 当您登录时,您将收到一个密码提示,然后是DUO 2FA登录.

ssh美元 yourmidasid@lin-login.狮子.guoyao100.net
密码:
双因素登录为您的midasid
输入密码或选择以下选项之一:
双推至XXX-XXX-5309
短信密码:XXX-XXX-5309
密码或选项(1-2):1
成功. 登录...
上次登录:周四Feb 10 10:56:53 2022从10.0.23.10
$

文件传输协议(FTP)

的 狮子 环境具有匿名和身份验证的FTP功能. 如前所述,用户是  允许ftp到一个特定的UNIX系统(例如. ftp到lin-login.狮子.odu.直接edu). 取而代之的是一个专用的FTP服务器 ftp.狮子.guoyao100.net. 你的 狮子 用户名和密码是所有你需要开始来回传输文件到你的主目录或任何其他目录,你可以访问.

有关FTP的更多信息,请参见 这个文档,介绍了FTP协议以及如何使用匿名FTP协议.

Secure FTP/Secure Copy

SFTP和SCP协议是安全外壳协议的特性,也可用于传输文件和从 狮子 环境. 请注意SFTP/SCP与FTP不同, 并且只能用于连接支持ssh的机器.

当使用SFTP或SCP客户端时,例如 腻子 和 有WinSCP,请使用 lin-login.狮子.guoyao100.net 作为传输文件的主机. ftp.狮子.guoyao100.net 不支持SFTP或SCP.

X-Win32

由Startnet公司开发的X-Win32. 是一个PC X服务器(X是UNIX系统的图形用户界面协议),用于连接Windows PC和UNIX系统. 使用X-Win32,用户可以登录到远程UNIX系统,并将该系统本地显示在Windows Desktop上.

X-Win32是ITS支持的基于windows的x服务器的当前标准. 如果您是Windows用户,需要访问UNIX系统,并且没有安装X-Win32, 请点击 在这里 然后将提示您进行ODU君主密钥登录. 否则,请致电ITS服务台757-683-3192.

MobaXterm

Mobatek的MobaXterm is, 根据供应商的说法, 带有X11服务器的增强型Windows终端, 一个选项卡SSH客户端和其他一些用于远程计算的网络工具(VNC), RDP, 远程登录, 远程登录命令). MobaXterm将所有必要的Unix命令带到Windows桌面, 在一个单一的便携式exe文件的工作,开箱即用."

虽然ITS没有正式支持它,但它是腻子和X-Win32的替代品. 您应该安装 免费的 版本,下载最方便 安装程序 版本.

常见问题

Q. 我正在尝试使用FTP从我的PC使用WS-FTP(或其他PC FTP软件)软件登录, 但是它说拒绝连接? 为什么?

A. 您可以使用FTP通过机器访问您的主目录(和子目录) ftp.狮子.guoyao100.net. 这是一台处理FTP服务的专用机器. 所有的狮子主机以及“ftp.狮子.guoyao100.net”都可以访问相同的狮子 AFS空间.

Q. 我正在尝试使用Windows机器连接,但我没有安装任何SSH程序. 我该如何连接?

A. 免费的 腻子 和 MobaXterm 程序可以安装并用于连接到狮子.

软件

所有获授权的部门软件均安装于 / afs /狮子.guoyao100.net/@sys /管理/ 其中dept是部门目录的名称(例如: / afs /狮子.guoyao100.net/@sys /管理/ ece). 每个目录只能由该部门的用户访问. 例如, 航空航天部门的成员可以访问安装在欧洲经委会目录中的软件.

服务器支持组为部门软件编写了启动脚本. 这些脚本位于 /usr/pubsw/bin. 然而,由于 /usr/pubsw/bin 在你的路径上, 只需键入脚本的名称即可激活软件,而无需键入整个路径. 每个启动脚本被定义为[dept]-[software](例如. cae-proeece-matlab). 对脚本的访问受到部门的限制(例如.e. 所有标有aero的脚本只能由航空航天工程系使用).

使用其他部门的软件

如果您想使用其他部门许可的软件,您需要与该部门联系. 如果他们同意,他们会发邮件给 itshelp@guoyao100.net 请求我们允许你使用他们的软件. 然而, 如果你从他们的学生那里拿走资源,大多数院系都会保留撤销你使用特权的权利.

授权软件

UNIX支持组为许可软件提供网络级别的支持. 我们的主要支持级别是确保软件正确安装,并可由授权用户访问. 如果出现问题, 我们将与该部门合作,并经常联系软件供应商的技术支持部门,与他们一起解决任何问题. 有些问题比其他问题更难,不可能在几分钟内解决. 问题解决后,我们将联系所有相关方,通知他们解决方案.

狮子会网页服务

教职员工可以请求从他们的狮子会帐户中托管与大学相关的网页,通过发送请求到 itshelp@guoyao100.net 然后创建一个 public_html 通过下面的文件中的说明目录. 在大多数情况下,学生可以通过部门代表的授权获得这项能力, 意义, 他们的指导老师或指导老师需要代表学生提出请求. 请注意,在这两种情况下,默认情况下都不启用此功能,除非在创建帐户时请求. 只是想… public_html 目录将不能使其内容通过网络访问.

如果您希望将您的部门或组织网页放在狮子下, 我们建议您不要将它们存储在狮子用户id下. 请浏览 大学网络 & 数字通信 网页,如果你有兴趣为你的学院/部门创建一个网络存在.

Kerberos / OpenAFS简介

狮子的创建以冗余和容错为主要目标. 为了帮助我们运行这样一个大型环境,需要一个世界级的企业安全和文件系统. 构成狮子的底层结构是

  • 使用Kerberos作为网络身份验证协议
  • OpenAFS作为分布式文件系统,主目录和其他存储驻留在其中
  • LDAP是用于将Kerberos和OpenAFS信息绑定在一起的命名服务“粘合剂”

下面的文档展示了如何在狮子环境中使用Kerberos、OpenAFS和LDAP.