Problem med NFS

[Mikael Auno]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Oscar Sundbom wrote:
> Magnus Danielson skrev:
>> From: Mikael Auno <auno at kth.se>
>> Subject: Re: Problem med NFS
>> Date: Sun, 25 Feb 2007 23:49:33 +0100
>> Message-ID: <45E2127D.1060204 at kth.se>
>>
>>   
>>> -----BEGIN PGP SIGNED MESSAGE-----
>>> Hash: SHA1
>>>
>>> Magnus Danielson wrote:
>>>     
>>>> Jag undrar stillsamt sedan början av den här tråden vad det är för
>>>> problem man egentligen försöker lösa och om det verkligen skall lösas
>>>> så här. Sen tycker jag att det skulle fungera i alla fall, men det är
>>>> vad jag tycker.
>>>>
>>>> Känns som om det är någon kod-snutt som skall tas bort snarare än 
>>>> läggas till.
>>>>
>>>> MVH Magnus
>>>>       
>>> Det vi försöker göra är att bygga in autentisering för att editera
>>> metadata på musikfiler genom musikspelaren Amarok på en relativt nedlåst
>>> dator som står i Datasektionens sektionslokal. Detta med hjälp av
>>> LD_PRELOAD och hemmahackat c-program som omdirigerar filaccessen till
>>> olika mountpoints beroende på om rätt lösenord är angivet eller ej.
>>>     
> 
> Berätta gärna med ingående hur det är tänkt att funka. Låter spännande, 
> om än väl kladdigt. :)
> 
>> Då tycker jag du går över bron efter vatten (och letar efter bron).
>>
>> Antingen skulle du lösa det så att en viss grupp har skrivrättigheter men andra
>> bara läsrättighet (rw-rw-r--) eller så gör du det med ett nätverksfilsystem
>> som dessutom ger dig cachening (AFS) med liknande strategi (dvs. ACLerna).
>>   
> 
> Jag gissar att eftersom en och endast en specifik användare kör AmaroK, 
> spelar inga ACL:er i världen roll. Det verkar handla om att de vill 
> flytta in nån slags rättighetshantering i själva programmet. Personligen 
> tror jag att en patch till AmaroK är både enklare, snyggare och bättre.

Jo, patcha Amarok vore ju tämligen något vettigare, dock, som sagt, inte
alls lika kul. Men när de roliga lösningarna inte funkar så får det ju
lov till att bli de vettiga.

> Eller att man använder riktig rättighetshantering och när man vill äckla 
> runt med metadata, drar man bara igång AmaroK som den användare som 
> faktiskt har skrivrättigheter.
> 
>>   
>>> På frågom om huruvida det verkligen ska lösas på detta sätt är nog
>>> svaret bestämt nej. Egentligen bör man bygga in funktionaliteten i
>>> Amarok, men det är ju inte på långa vägar lika roligt. :)
>>>
>>> Nu har jag även testat NFSv4 på två virtuella maskiner med Debian Etch
>>> och var sin 2.6.18-kärna under Xen med precis samma resultat. Det som
>>> återstår nu är nog att antingen bygga in funktionaliteten direkt i
>>> Amarok eller utöka c-programmet till att hantera filaccessen helt och
>>> hållet.
>>>     
>> Kanske byta strategi?
>>
>> MVH
>> Magnus

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.6 (GNU/Linux)

iD8DBQFF4s9Zoh+YVooQGOERAhSGAJ9svdgmys6ULxABtm0DiM29HqOpFACeMzCQ
pg0DtcoG3CRPI/z6nktCCqA=
=tX87
-----END PGP SIGNATURE-----