Todo-Liste für InstantAFS

Dokumentation

• Andere Client-Betriebssysteme
• Redhat, Suse

Backup

• Sicherung wichtiger Datenbanken
  • PTDB (Textformat), VLDB, BDB
  • KDB ( /var/lib/krb5kdc/ )
  • Config-Files
    • /etc/krb5kdc/*
    • /etc/cron.d/*
    • /etc/openafs/*
• instantafs.backup: Race-Condition beim Zuruecklesen
  • butc patchen (ohne pthreads, dafuer mit lpw) und testen

I just replaced the butc, hopefully there is not any other issues with
other executables, seems to be ok so far. It is nice not to have to
build rpms.

I used the default options for lwp:

# ./configure --help|grep lwp
  --enable-debug-lwp                    enable compilation of the LWP code with debugging information (defaults to disabled)
  --disable-optimize-lwp                disable optimization for compilation of the LWP code (defaults to enabled)

• Backup-Server im automatischen Setup konfigurieren
• AFS::Instant::BaseInfo :
  • intelligente parallele 'vos backup's und 'vos release's
  • timeout fuer 'vos backup' und 'vos release'
• Timer-Script, um cron -Syntax-übersteigende wünsche zu äußern
  • Beispiel: Jeder erster Freitag des Monats ist Full-Backup-Time
  • Name: instantafs.btimer ?

Kerberos-bezogenes

• host/*-Schluessel-Synchronisation nach 'make_keytab'
• AFS-Schlüssel-Wechsel durchführen.
• Multi-Realm-Support?
  In order for a client in realm FOO to obtain tickets for a service in realm BAR, the principal krbtgt/BAR@FOO must exist in both databases.
• Forwardable-Tickets in libauthen-krb5

acall

• Ratenbeschränkung für acall-Funktionen
• acall-Relay fuer multiple aehnliche Anfragen (z.B. Samba)
• Benutzer sollten Passwörter ändern dürfen (nicht nur uadmin) ( instantafs.passwd , instantafs.acall-passwd ? )
• ia:user: Crypt-Strings fuer Benutzerpasswoerter generieren
• Timeout in instantafs.acall, um fehlende Server nicht zum SPOF zu machen
• acalls transparent an multiple acall-server ?
• instantafs.acall-server instantafs 2.0-tauglich machen (Schwerpunkt: syslog-out() )

Installation

• libinstantafs.pl entfernen, vor allem aus instantafs.acall-server
• Anlegen von Cross-Real-Principals:
  • pts creategroup system:authuser@[Andere Realm] ist nötig.
• Installation unter Sarge testen
• Mini-Webserver für http://instantafs-config ?
• automatisches anlegen von RO-Kopien auf non-first-AFS-Fileservern ?