Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- poolimage [2011/09/29 10:38] – [Zugriffsrechte] dsuchod
+++ poolimage [2021/07/01 17:27] (aktuell) – veraltetes Zeugs gelöscht und auf akt. Doku verlinkt cr1026
@@ Zeile 1: / Zeile 1: @@
-====== Virtuelle Maschine anlegen / anpassen ======
+====== Virtuelle Maschinen im Poolsystem ======
-Diese Seite erklärt Einzelheiten für das Anlegen von eigenen Virtuellen Maschinen durch Dozenten in der [[kursraumumgebung|RZ-Pool-Umgebung]] bzw. Kursraumumgebung. Dazu müssen spezielle Benutzerrechte ("dozent") vorliegen.
+Diese Seite erklärt Einzelheiten zum Umgang mit Virtuellen Maschinen (VMs) durch Lehrpersonal innerhalb der [[kursraumumgebung|RZ-Pool-Umgebung]] bzw. Kursraumumgebung oder im [[poolextern|Betrieb durch Externe am eigenen Institut]]. Zum erleichterten Umgang wurde eine Java-basierte Software, die bwLehrpool-Suite (aka Dozentenmodul), entwickelt. Diese Software ersetzt sämtliche bisher genutzen Wege zum hoch- und herunterladen Virtueller Maschinen, und bietet Möglichkeiten zu Veranstaltungserstellung und Rechtevergabe.
-In den Lehrpools stehen zwei Standardimages zur Verfügung: "Kursraum-Image (Windows XP oder Windows 7)". Beide Kursraum-Images werden vom Rechenzentrum betreut, solange es die Personallage zulässt. Dozenten können sich für ihre eigenen Kurse weitere Images anlegen. Diese sollten ausgehend von den beiden Vorlagen erzeugt werden, da sonst die reibungslose Integration in die Umgebung nicht sichergestellt ist.
+===== Anleitung =====
-Im Augenblick wo ein(e) Dozent/in die Anpassung eines Images übernimmt, geht die Verantwortung für das jeweilige Image über. Es gelten folgende Regeln:
+<note tip>Eine ausführliche, aktuell gehaltene Anleitung finden Sie im [[https://www.bwlehrpool.de/wiki/doku.php/client/bwlehrpool-suite|bwLehrpool-Wiki]].</note>
-  * Regelmäßig Updates (Betriebssystem) einspielen
-  * Anschließend auf Viren überprüfen und diese Überprüfung für den Normalbetrieb deaktivieren
-  * Nach erfolgter Aktualisierung die Defragmentierung des Datenträgers durchlaufen lassen und das Image "shrinken"
-  * Anlegen von Backups
-  * Aktualisierung der Beschreibungsdatei (<image-name>.xml)
-  * Bei Bedarf (Ankündigung) das Login-Tool aktualisieren
-  * Sicherstellen vorhandener und aktueller Lizenzen für alle zusätzlichen Komponenten (freie Software sollte kommerziellen Angeboten mit oftmals hochproblematischen Lizenzen vorgezogen werden)
-Images, die zu Beginn eines Semesters (April bzw. Oktober) länger als 9 Monate nicht angefasst wurden (Dateidatum), werden von uns aus Platz- und Sicherheitsgründen gelöscht.
+Bitte vergleichen Sie auch folgende Einträge:
+  * Wenn Sie eine bestehende VM bearbeiten wollen: https://www.bwlehrpool.de/doku.php/client/vm_anpassen
+  * Wenn Sie eine VM erstellen wollen: https://www.bwlehrpool.de/doku.php/client/neue_vm_anlegen
-==== Aktiv werden ====
+===== FAQ =====
-Die Vorlagen-Images kann man entweder aus dem Verzeichnis ///var/lib/virt/vmware/// direkt auf einen ausreichend großen, mitgebrachten USB-Stick oder eine externe Festplatte kopieren. Um das Kopieren zu beschleunigen und weniger Platz auf dem Image-Server zu belegen, sind die Vorlagen-Images vom VMDK-Typ 5, welcher besonders für das Streaming, d.h. die Bereitstellung über das Netz optimiert ist. Zum Bearbeiten muss ein komprimiertes Image wieder in einen Normaltyp zurücküberführt werden. Dozenten sollten vor dem Einspielen überprüfen, dass ihr VM-Image in diesem Format vorliegt. Wenn nicht, kann es durch: ''vmware-vdiskmanager -r source-image.vmdk -t 5 compressed-image.vmdk'' in dieses überführt werden.
+<note tip>Eventuell hilft auch die [[https://www.bwlehrpool.de/wiki/doku.php/allgemein/faq#bwlehrpool-suite|bwLehrpool-Suite-FAQ]] des bwLehrpool-Wikis…</note>
-Die andere Möglichkeit besteht im Bereich des Campusnetzwerks direkt zuzugreifen: Die Images werden auf dem Image-Server (pool-fs.public.ads.uni-freiburg.de - 10.4.6.9) verwaltet. Von zuhause muss der Zugriff via VPN laufen, das ist aber (je nach eigenem Internetanschluss und wegen des VPN) deutlich langsamer. Der Server ist via 10 Gigabit-Ethernet ans Netz angeschlossen, was für zügige Kopiervorgänge sorgen sollte. Die auf dem Server abgelegten Images sollten in einem eigenen Bereich landen: vmware/vmware65 - zur Zeit werden diese NICHT automatisch eingebunden, sondern erfordern noch kleine Adaptionen, damit sie im Auswahlmenu erscheinen. Der Kopiervorgang erfolgt am besten über das Netzwerk mittels SecureCopy (SCP) oder mittels verbundenem Netzlaufwerk. Ein Vorlagenimage erhält man am einfachsten, durch das Mounten von pool-fs.public.ads.uni-freiburg.de/vmwareImages per NFS oder SMB/CIFS. Dann kann man sich ein geeignetes Image herunterkopieren. Per SCP sollte es auch mit der eigenen UserID/PW funktionieren. Oder man bindet es per
+== Kann ich auch mehrere VMs/Veranstaltungen auf einmal löschen? ==
+  * Natürlich. Wählen Sie einfach mehrere Einträge durch Halten der „STRG-Taste“ aus und klicken auf „Löschen“.
-  mount.cifs //pool-fs.public.ads.uni-freiburg.de/vmwareImages zielverzeichnis -o user=<eigenerzid> domain=public
+== Meine VM/Veranstaltung ist im PC-Pool nicht sichtbar. Was mache ich falsch? ==
+  * Haben Sie eine Veranstaltung auf Ihre VM angelegt? Nur der Veranstaltungseintrag ist im Poolraum sichtbar.
+  * Ist der Veranstaltungszeitraum abgelaufen? Prüfen Sie bitte in der Detailansicht Ihrer Veranstaltung das Enddatum und setzen es ggf. neu.
-ein. Entsprechend funktionert das Ganze als Netzwerklaufwerk unter Windows.
+== Meine Veranstaltung startet im PC-Pool nicht. Ich werde direkt auf die Anmeldemaske des VMChoosers zurückgeworfen. ==
+  * Dies bedeutet in der Regel, dass die Virtuelle Maschine beschädigt oder nicht vorhanden bzw. nicht erreichbar ist. Prüfen Sie bitte, ob der Veranstaltungseintrag korrekt ist und auf eine vorhandene VM zeigt. Überprüfen Sie auch, ob in der Liste der Virtuellen Maschinen Ihre VM als „Verwendbar“ gekennzeichnet ist.
+  * Möglicherweise besteht ein Netzwerkproblem. Fragen Sie bitte bei Ihrem Rechenzentrum nach, ob aktuell Probleme bekannt sind.
-Ebenso können sich Kursleiter überlegen bestimmte Komponenten über das Netzwerk zur Verfügung zu stellen und hierfür beim Start des XP o.ä. im VM ein Laufwerk automatisch verbinden zu lassen.
+== Meine Veranstaltung wurde deaktiviert, weil das Enddatum erreicht wurde. Warum wurde ich nicht darüber informiert? ==
+  * Haben Sie in den Einstellungen der bwLehrpool-Suite die E-Mail-Benachrichtigung deaktiviert? Bitte aktivieren Sie diese, um rechtzeitig über wichtige Ereignisse in Bezug auf Ihre Virtuellen Maschinen und Veranstaltungen informiert zu werden.
-===== Zugriffsrechte =====
+== Meine Virtuelle Maschine wurde gelöscht. Warum wurde ich nicht darüber informiert? ==
+  * Haben Sie in den Einstellungen der bwLehrpool-Suite die E-Mail-Benachrichtigung deaktiviert? Bitte aktivieren Sie diese, um rechtzeitig über wichtige Ereignisse in Bezug auf Ihre Virtuellen Maschinen und Veranstaltungen informiert zu werden.
-Nach dem Einspielen oder Verändern eines Images sollten die Zugriffsrechte überprüft werden. Neu angelegte Dateien (das gilt sowohl für die Images als auch die Beschreibungsdateien) sind zuerst nur für den anlegenden Benutzer sichtbar. Damit eine Nutzung für alle im Pool-Betrieb möglich ist, müssen die Rechte entsprechend erweitert werden. Die **Anpassung der Rechte unter Windows** erfolgt, indem man den Dateien  <image-name.vmdk> <image-name.xml> unter //Eigenschaften -> Sicherheit// die Gruppe "jeder" hinzufügt und diese mit Leserechten ausstattet.
+== Ich habe die E-Mail-Benachrichtigung aktiviert, werde aber trotzdem nicht über anstehende Ereignisse informiert. ==
+  * Möglicherweise hat Ihr Rechenzentrum den Mailversand des Satellitenservers nicht korrekt konfiguriert. Fragen Sie dies bitte bei Ihrem Rechenzentrum nach.
-Für die **Anpassung der Rechte unter Linux** gibt es eine Reihe von Möglichkeiten, wobei einige traditionelle Tools derzeit nicht korrekt funktionieren (siehe weiter unten). Es wurde nun eingerichtet, dass man auf jedem net.point und auch //login.uni-freiburg.de//
+== Wie lange bleiben alte Versionen einer Virtuellen Maschine gespeichert bevor diese automatisch gelöscht werden. ==
+  * In der Regel werden alte Versionen nach 7 Tagen gelöscht. Sie können dies auch im rechten Teil der Detailansicht der VM überprüfen.
-    cd /net/vmwareImages
+== Wie kann ich herausfinden, welche Veranstaltungen auf eine Virtuelle Maschine verlinkt sind? ==
+  * Öffnen Sie die Detailansicht einer VM. Sie sehen dort die Anzahl an Veranstaltungen, die diese VM referenzieren. Klicken Sie auf „Anzeigen“, um diese Veranstaltungen anzuzeigen.
-ausführen kann und das Verzeichnis //vmwareImages// dann passend per NFS4 gemountet wird. Dann hat man bequemen zugriff mittels:
-    chmod 0644 <image-name.vmdk> <image-name.xml>
-Zusätzlich können auch die Kommandos ''nfs4_editfacl'', ''nfs4_getfacl'' oder ''nfs4_setfac'' genutzt werden, um Rechte feiner einstellen zu können. Alternativ geht man vom eigenen Linux-Rechner mit "smbcacls" an die betroffenen Dateien, zum Beispiel:
+== Kann ich von einer Veranstaltung zu der dazugehörigen Virtuellen Maschine gelangen? ==
+  * Klicken Sie mit der rechten Maustaste auf eine Veranstaltung und wählen „Imagedetails anzeigen“.
-    smbcacls -U<username> //sunfs6.public.ads.uni-freiburg.de/vmwareImages vmware/vmware65/<filename>
+== Wo finde ich Logdateien der bwLehrpool-Suite, falls ich einen Fehler melden möchte? ==
+  * Unter ''~/.config/bwSuite/bwSuite.log'' bzw. ''C:\Users\<IhrUserName>\AppData\Roaming\bwSuite'' finden Sie eine entsprechende Logdatei.
-zum abfragen, oder zum setzen:
+== Wohin kann ich mich bei Fragen oder Problemen mit der bwLehrpool-Suite wenden? ==
+  * Konsultieren Sie bitte als erstes den Support Ihres Rechenzentrums (siehe [[#Support]]). Ansonsten können Sie sich auch an bwlehrpool@hs-offenburg.de wenden.
-    smbcacls -U<username> //sunfs6.public.ads.uni-freiburg.de/vmwareImages vmware/vmware65/<filename> -a ACL:Everyone:ALLOWED/0x0/READ
-Das Löschen von Rechten erfolgt via:
+===== Support =====
-    smbcacls -U<username> //sunfs6.public.ads.uni-freiburg.de/vmwareImages vmware/vmware65/<filename> -D ACL:Everyone:ALLOWED/0x0/READ
+<note tip>
+**Bitte melden Sie Probleme an die Lehrpool-Service-Adresse** [[pools@rz.uni-freiburg.de]],
-Leider funktionieren die Kommandos bzw. grafischen Tools ''mount.cifs'', ''dolphin'', ''nautilus'' nicht korrekt und sind offenbar nicht in der Lage, ACLs zu ändern.
+**oder nutzen Sie das Supportformular** http://www.rz.uni-freiburg.de/go/lehrpoolsupport.
-{{tag>openssl netz}}
+Bitte melden Sie das Problem möglichst sofort und fügen eine genaue Fehlerbeschreibung hinzu, da sonst eine sinnvolle Bearbeitung nur schwer möglich ist.
-==== Aussehen der Beschreibungsdatei ====
+</note>
-Jedes Image muss durch einen vollständigen Datensatz in ihrer Beschreibungsdatei (*.xml) erklärt werden. Einerseits wird die Kurzbeschreibung "short_description" im Auswahlfenster angezeigt, andererseits hilft die Langbeschreibung später den Kursteilnehmern das Wiederfinden. Dabei unbedingt vermeiden, dass zwei verschiedene Virtuelle Maschinen denselben Namen haben. Ausgebend von der Vorlage sollten die folgenden Einträge angepasst werden:
-    ...
-    <creator param="Name Dozent/in">
-    </creator>
-    <email param="Dozent@Mail.Adresse">
-    </email>
-    <phone param="evtl. Uni-Rufnummer">
-    </phone>
-    <short_description param="Das erscheint in der Auswahlliste">
-    </short_description>
-    <long_description param="Das hier erscheint in der Mouse-Over-Hilfe
-     und darf deutlich ausführlicher als die Kurzbeschreibung sein.">
-    </long_description>
-    ...
-    <active param="true">
-    </active>
-    <icon param="win7">
-    </icon>
-    ...
-Der "active" Schalter sollte auf "true" stehen, damit die Virtuelle Maschine in der Auswahlliste angezeigt wird. Soll das Image dort nicht auftauchen, weil der Kurs gerade nicht stattfindet, dann dort "false" eintragen. Mit "icon" kann man festlegen, welches Icon in der Auswahlliste angezeigt wird: "win7", "windows" für Windows XP, oder "ubuntu", "suse", "debian" ... für verschiedene Linux-Systeme.
-==== Windows in der virtuellen Maschine ====
-Viele Dienste und Tools, die unter Windows permanent laufen, machen in der Kursumgebung keinen Sinn, da keine persistente Speicherung über die einzelne Sitzung heraus erfolgt. Das ermöglicht es, die Performance erheblich zu optimieren, da nicht viele HIntergrunddienste Ressourcen abziehen, um nach Updates zu suchen oder zu indizieren. Folgende Regeln sollten eingehalten werden, um eine vernünftige Arbeitsgeschwindigkeit zu erreichen:
-  * Abstellen der automatischen Systemwiederherstellung (macht im Poolbetrieb keinen Sinn).
-  * Reduzieren/besser noch Abschalten der permanenten Auslagerungsdatei (Systemsteuerung → System - diese vergrößert nur sinnlos das Redofile - die Sessiondatei auf der lokalen Maschine).
-  * Abschalten aller Aktualisierungsservices (für Microsoft, Adobe, Google, …) da diese in jeder Session erneut aufgerufen werden würden, ohne dass sie einen Sinn machen. Die Aktualisierung sollte in regelmäßigen Abständen von den Image-Erstellern vorgenommen werden.
-  * Abschalten von Indexing-Services. Wenn man diese nutzen möchte, sollten sie einmal im persistenten Modus bei der Einrichtung laufen, aber für den Standardbetrieb abgeschaltet sein, da sie dann nichts nützen.
-  * Virus-Checks machen nur für externe Laufwerke Sinn, nicht für das Basissystem: Ein Virus/Trojaner kann sich nicht dauerhaft festsetzen, da im Standard-Betrieb keine Schreibrechte für die Nutzersitzungen bestehen. Es sollte jedoch ein Check durchgeführt werden, bevor(!) das Image auf dem Server allgemein bereitgestellt wird.
-  * Abschalten des Bildschirmschoners - das wird von der Host-Maschine bereits übernommen.
-==== Inhalt der Standard-Images ====
-Die Vorlagen-Images (///var/lib/virt/vmware/winxppro-standard.vmdk,windows7-standard.vmdk//) enthalten folgende Software:
-  * Windows XP Professional mit Service Pack 3 bzw. Windows 7 Professional
-  * Aktuellste Sicherheitspatches von Microsoft werden laufend installiert
-  * Winfirewall
-  * Gemeinsames Laufwerk G:(über dieses Laufwerk können Dateien ausgetauscht und zur Verfügung gestellt werden)
-  * Verschiedene Anwendungsprogramme
-    * Aktuelle Version Open Office
-  * Aktuelle Version Anmelde-Tool (bzw. auch Login-Tool genannt)
-==== Anmelde-Tool ====
-Zur drastischen Vereinfachung der Administration werden die Images zentral nur-lesbar zur Verfügung gestellt. Alle Änderungen werden nur lokal für die laufende Sitzung gespeichert. Deshalb gibt es auch keine aufwändige ADS-Anmeldung. Um trotzdem komfortabel das Homeverzeichnis, Share-Laufwerke und Drucker einzubinden, wurde ein kleines Tool erstellt, welches dieses übernimmt.
-==== Gemeinsame Laufwerke ====
-Das durch Login-Tool eingebundene Laufwerk L: ist Passwortgeschützt und kann im Universitätsnetz und mittels VPN-Verbindung auch außerhalb der Universität eingebunden werden. Das Gemeinsame Laufwerk G: ist nicht passwortgeschützt und ist permanent im Standard-Image eingebunden. Das Laufwerk G: kann bei WindowsXP mittels „Netzlaufwerk verbinden“ und der Eingabe vom Pfad \\lehrpool.fs.uni-freiburg.de\lehrpool\ eingebunden werden. So lassen sich auch schon vor dem Kurs Inhalte einspielen und nach dem Kurs auch wieder einfach entfernen. G: kann dabei nur aus dem RZ-Netz erreicht werden.
-**Linux:**
-unter Linux lässt sich das gemeinsame Laufwerk mittels
-  mount.cifs //lehrpool.fs.uni-freiburg.de/lehrpool/  zielverzeichnis -o user=<eigenerzid>,username=beliebig%beliebig
- einbinden
-Die gemeinsamen Laufwerke haben nur eine endliche Kapazität. Ebenfalls sollte darauf geachtet werden, dass Inhalte problematischer Natur (IPR, private bzw. beschränkte Daten) nur während des Kurses bereitgestellt und anschließend sofort wieder gelöscht werden. Ein Löschen aller Daten nach Abschluss des eigenen Kurses versteht sich von selbst.
-Die Gemeinschaftslaufwerke sind keine Daten-Safes. Dozenten sollten immer daran denken, die Daten regelmäßig zu sichern und ein Backup bereitzuhalten, da jede(r) Zugriff auf die Daten anderer hat.
-{{tag>pc-arbeitsplätze software windows lehrpool linux poolraeume poolräume}}
-==== Aussehen Konfigurationsdatei für VMware ====
-Eine Beispielkonfiguration für die VMware-Workstation VMplayer. Diese Konfigurationsdatei ist ein Linux-Beispiel, so wie es im Pool zum Einsatz kommt. Die Variablen sind für Windows identisch, die Pfade sehen natürlich etwas anders aus. In diesem Beispiel ist das Image auf "persistent" konfiguriert, also veränderbar. Mit der Option guestOS = "winxppro" wird als Gastsystem Windows-XP ausgewählt, sonst sollte da "winvista" für Windows Vista bzw. 7 drinstehen.
-  # This configuration file was generated by /var/opt/openslx/bin/run-virt.sh
-  # version specific stuff - all versions
-  .encoding = "UTF-8"
-  config.version = "8"
-  sharedFolder.option = "alwaysEnabled"
-  ehci.present = "TRUE"
-  mks.enable3d = "FALSE"
-  cpuid.coresPerSocket = "2"
-  maxvcpus = "4"
-  monitor.virtual_mmu = "automatic"
-  monitor.virtual_exec = "automatic"
-  floppy1.clientDevice = "FALSE"
-  floppy1.readonly = "TRUE"
-  # id
-  virtualHW.version = "7"
-  displayName = "Windows XP SPSS-Kurs"
-  guestOS = "winxppro"
-  # CPU/MEM
-  numvcpus = "2"
-  memsize = "1024"
-  MemAllowAutoScaleDown = "FALSE"
-  MemTrimRate = "-1"
-  # ide-disks
-  ide0:0.present = "TRUE"
-  ide0:0.fileName = "/var/lib/virt/vmware/winxppro-spss.vmdk"
-  ide0:0.mode = "independent-nonpersistent"
-  ide1:0.present = "TRUE"
-  ide1:0.autodetect = "TRUE"
-  ide1:0.fileName = "auto detect"
-  ide1:0.deviceType = "cdrom-raw"
-  # nics
-  ethernet0.present = "TRUE"
-  ethernet0.addressType = "static"
-  # using default virtualDev for ethernet0
-  ethernet0.connectionType = "nat"
-  #ethernet1.connectionType = "custom"
-  #ethernet1.vnet = "/dev/vmnet2"
-  ethernet0.address = "00:50:56:0D:d1:8d"
-  ethernet0.wakeOnPcktRcv = "FALSE"
-  # sound
-  sound.present = "TRUE"
-  sound.fileName = "-1"
-  sound.autodetect = "TRUE"
-  # svga
-  svga.autodetect = "TRUE"
-  # usb
-  usb.present = "TRUE"
-  usb.generic.autoconnect = "TRUE"
-  # shared folders
-  sharedFolder0.present = "TRUE"
-  sharedFolder0.enabled = "TRUE"
-  sharedFolder0.expiration = "never"
-  sharedFolder0.guestName = "home"
-  sharedFolder0.hostPath = "/home/whatever"
-  sharedFolder0.readAccess = "TRUE"
-  sharedFolder0.writeAccess = "TRUE"
-  sharedFolder.maxNum = "1"
-  # dirs/configs
-  tmpDirectory = "/tmp/vmware/dsuchod"
-  redoLogDir = "/tmp/vmware/dsuchod"
-  mainMem.useNamedFile = "TRUE"
-  snapshot.disabled = "TRUE"
-  tools.syncTime = "TRUE"
-  isolation.tools.hgfs.disable = "FALSE"
-  hgfs.mapRootShare = "TRUE"
-  isolation.tools.dnd.disable = "FALSE"
-  isolation.tools.copy.enable = "TRUE"
-  isolation.tools.paste.enabled = "TRUE"
-  # serial port
-  # no serial port configured
-  # parallel port
-  # no parallel port configured
-  extendedConfigFile = "run-vmware.vmxf"
-  virtualHW.productCompatibility = "hosted"
-  ide1:1.present = "FALSE"
-  scsi0.present = "FALSE"
-  scsi0:0.present = "FALSE"
-  floppy0.present = "FALSE"
-  serial0.present = "FALSE"
-  parallel0.present = "FALSE"
-  uuid.location = "56 4d ed c5 e0 df e0 2a-0b 93 42 59 6e ed fc 7e"
-  uuid.bios = "56 4d ed c5 e0 df e0 2a-0b 93 42 59 6e ed fc 7e"
-  cleanShutdown = "FALSE"
-  replay.supported = "FALSE"
-  replay.filename = ""
-  usb.pciSlotNumber = "16"
-  ethernet0.pciSlotNumber = "17"
-  sound.pciSlotNumber = "18"
-  ehci.pciSlotNumber = "19"
-  vmotion.checkpointFBSize = "16777216"
-  usb:0.present = "TRUE"
-  usb:1.present = "TRUE"
-  usb:1.deviceType = "hub"
-  usb:0.deviceType = "mouse"
+{{tag>lehrpool poolraeume e-learning pc-arbeitsplaetze software linux windows}}

Zuletzt angesehen:

Unterschiede

Suche

Navigation

Drucken/exportieren

Werkzeuge

QR-Code