topic Re: CIFS et 4.0c|d|e sur Ubuntu 12.04 in Alfresco Archive

CIFS et 4.0c|d|e sur Ubuntu 12.04

mpintor — Fri, 17 Aug 2012 17:11:29 GMT

Bonjour, j'étudie actuellement Alfresco et, après quelques déboires pour installer la version communautaire sur Ubuntu 12.04, j'en suis à chercher à faire fonctionner le file-server avec CIFS. Il semble que je ne sois pas le 1er à chercher, et quoi que j'essaie d'après la doc ou les posts sur les fo

Re: CIFS et 4.0c|d|e sur Ubuntu 12.04

mpintor — Wed, 22 Aug 2012 08:02:07 GMT

On avance… mais ça ressemble vraiment à un parcours du combattant, il faut le vouloir cet alfresco… :roll:

En papillonnant encore sur le net, je suis tombé sur cet article de 2009 : Alfresco and CIFS troubleshooting on Ubuntu, rédigé par Helene Klungvik.

Sa très intéressante lecture confirme d'autres similaires sur le sujet : que vous lanciez alfresco en tant que root ou non, si vous escomptez mettre en œuvre CIFS vous DEVEZ jouer sur les ports, ce n'est pas une option pour Linux et MacOS, c'est obligatoire !

Et donc, à preuve du contraire, les deux premières phrases qu'on peut lire ici ou là est donc simplement fausses (au moins pour Ubuntu) et font perdre beaucoup de temps pour rien. :evil:

C'est certainement la raison pour laquelle je constatais ces conflits sur les ports utilisés par Samba et alfresco/CIF lorsque je tentais de les faire fonctionner en même temps.

Au final, l'un (Samba) et l'autre (alfresco/CIFS) fonctionnent en même temps, mais à part sur la machine qui héberge alfresco elle-même, les autres clients ne voient plus que les shares d'alfresco, et plus ceux de Samba… Alors que le serveur ne voit lui que ceux de Samba, et pas ceux d'alfresco…

Dans son article, Helene indique :

The configuration files for file-server setups:
$ALFRESCO_HOME/tomcat/webapps/alfresco/WEB-INF/classes/alfresco/file-servers.xml
$ALFRESCO_HOME/tomcat/webapps/alfresco/WEB-INF/classes/alfresco/file-servers.properties

Uncomment these lines in file-servers.xml (though to make sure this is permanent – create file-servers-custom.xml):
<tcpipSMB port="1445" ipv6="${cifs.ipv6}" platforms="linux,solaris,macosx"/>
<netBIOSSMB sessionPort="1139" namePort="1137" datagramPort="1138" platforms="linux,solaris,macosx"/>

mais sur une 4.0c, d ou e, ces fichiers xml n'existent pas là où elle mentionne, et seul tomcat/webapps/alfresco/WEB-INF/classes/alfresco/subsystems/fileServers/default/file-servers.properties a pu être trouvé…

Ce n'est pas important (à court terme, mais au prochain changement de version…), il suffit en fait de configurer les ports dans ce fichier file-servers.properties :

# Can be mapped to non-privileged ports, then use firewall rules to forward requests from the standard ports
cifs.tcpipSMB.port=1445
cifs.netBIOSSMB.sessionPort=1139
cifs.netBIOSSMB.namePort=1137
cifs.netBIOSSMB.datagramPort=1138

Ensuite, il faut bien entendu définir les règles de redirection des ports via iptables :

sudo su
echo 1 > /proc/sys/net/ipv4/ip_forward
modprobe iptable_nat
iptables -F
iptables -t nat -F
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
iptables -t nat -A PREROUTING -p tcp –dport 445 -j REDIRECT –to-ports 1445
iptables -t nat -A PREROUTING -p tcp –dport 139 -j REDIRECT –to-ports 1139
iptables -t nat -A PREROUTING -p udp –dport 137 -j REDIRECT –to-ports 1137
iptables -t nat -A PREROUTING -p udp –dport 138 -j REDIRECT –to-ports 1138‍‍‍‍‍‍‍‍‍‍‍‍

C'est à faire à chaque lancement d'alfresco, bien entendu.
Voilà mon /opt/alfresco40e/alfresco.sh que j'utilise pour démarrer/arrêter alfresco :

#!/bin/sh
# Start or stop Alfresco server
# Set the following to where tomcat is installed
ALF_HOME=/opt/alfresco40e
cd "$ALF_HOME"
APPSERVER="${ALF_HOME}/tomcat"
export CATALINA_HOME="$APPSERVER"
# Set any default JVM values
export JAVA_OPTS='-Xms512m -Xmx1024m -Xss1024k -XX:MaxPermSize=256m -XX:NewSize=256m -server'
#export JAVA_OPTS='-Xms512m -Xmx768m -Xss768k -XX:MaxPermSize=256m -XX:NewSize=256m -server'
export JAVA_OPTS="${JAVA_OPTS} -Dalfresco.home=${ALF_HOME} -Dcom.sun.management.jmxremote"
#

case "$1" in
    start) 
        echo 1 > /proc/sys/net/ipv4/ip_forward
        modprobe iptable_nat
        iptables -F
        iptables -t nat -F
        iptables -P INPUT ACCEPT
        iptables -P FORWARD ACCEPT
        iptables -P OUTPUT ACCEPT
        iptables -t nat -A PREROUTING -p tcp –dport 445 -j REDIRECT –to-ports 1445
        iptables -t nat -A PREROUTING -p tcp –dport 139 -j REDIRECT –to-ports 1139
        iptables -t nat -A PREROUTING -p udp –dport 137 -j REDIRECT –to-ports 1137
        iptables -t nat -A PREROUTING -p udp –dport 138 -j REDIRECT –to-ports 1138    
        "${APPSERVER}/bin/startup.sh"
        ;;

    stop)
        "${APPSERVER}/bin/shutdown.sh"
    ;;

    *)
        echo "Usage: alfresco.sh {start|stop}"
esac
‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

Arrêt/relance d'alfresco (en tant que root) et enfin, après quelques instants, les shares "Alfresco" (et "AVM") apparaissent dans le domaine "myDomain" !!

A ce point, c'est franchement une avancée par rapport à mon message précédent !
Reste que :

1) quand je double-clique sur le share Alfresco (ou l'autre), il m'est demandé un mot de passe pour "monter" le share. :mrgreen:

Je lis ici :

Password Error

Sometimes, when connecting to an Alfresco share, the login dialog appears several times until finally taking effect. This problem can be caused by the client connecting to the Windows file server that is running on native SMB/port 445 rather than trying to connect via NetBIOS.

Suit une série de méthodes pour Windows, mais rien pour les autres.

Mais je lis aussi ici :

If Samba is installed, one can connect to the CIFS server from Linux though the Samba Client (smbclient):

[root@mybox alfresco]# smbclient -U admin \\\\127.0.0.1\\alfresco admin

J'ai donc un workaround : utiliser admin/admin en user/pass !
Ça ne me rassure guère, mais pour une étude du logiciel et dans un 1er temps ça permet d'avancer !!

2) j'imaginais que j'aurais une interface de configuration dans la console d'administration d'alfresco, or il n'y a rien sur la gestion de fileservers dans cette console ! Les pages 108/109 du guides Alfresco Enterprise 4.0.2 Admnistrator me laisse sur ma faim ! C'est donc pas implémenté dans la version communautaire. :roll:

Re: CIFS et 4.0c|d|e sur Ubuntu 12.04

michaelh — Wed, 22 Aug 2012 12:21:25 GMT

Bonjour,

En papillonnant encore sur le net, je suis tombé sur cet article de 2009 : Alfresco and CIFS troubleshooting on Ubuntu, rédigé par Helene Klungvik.

Cet article donne surtout de mauvaises pratiques, comme des liens (obsolètes) vers des fichiers de conf qu'on est pas censé modifier.
Voir http://docs.alfresco.com/4.0/index.jsp?topic=%2Fcom.alfresco.enterprise.doc%2Fconcepts%2Fconfiguration-overview-enterprise.html

Sa très intéressante lecture confirme d'autres similaires sur le sujet : que vous lanciez alfresco en tant que root ou non, si vous escomptez mettre en œuvre CIFS vous DEVEZ jouer sur les ports, ce n'est pas une option pour Linux et MacOS, c'est obligatoire !

C'est un fondamental du monde Unix et dérivés. Pour ouvrir un port privilégié il faut être root, sinon passer par de la redirection de ports. Cela s'applique à n'importe quel service.

Et donc, à preuve du contraire, les deux premières phrases qu'on peut lire ici ou là est donc simplement fausses (au moins pour Ubuntu) et font perdre beaucoup de temps pour rien. :evil:

J'ai beau chercher, je ne vois aucune erreur sur ces pages. C'est peut être moi cela dit. Vous pourriez être plus précis ?

C'est certainement la raison pour laquelle je constatais ces conflits sur les ports utilisés par Samba et alfresco/CIF lorsque je tentais de les faire fonctionner en même temps.

Ou pas

Sometimes, when connecting to an Alfresco share, the login dialog appears several times until finally taking effect. This problem can be caused by the client connecting to the Windows file server that is running on native SMB/port 445 rather than trying to connect via NetBIOS. Suit une série de méthodes pour Windows, mais rien pour les autres.

C'est un problème qui n'affecte que Windows en même temps

J'ai donc un workaround : utiliser admin/admin en user/pass !
Ça ne me rassure guère, mais pour une étude du logiciel et dans un 1er temps ça permet d'avancer !!

Ça fonctionne aussi avec n'importe quel compte déclaré.

2) j'imaginais que j'aurais une interface de configuration dans la console d'administration d'alfresco, or il n'y a rien sur la gestion de fileservers dans cette console ! Les pages 108/109 du guides Alfresco Enterprise 4.0.2 Admnistrator me laisse sur ma faim ! C'est donc pas implémenté dans la version communautaire. :roll:

En effet, mais entre nous les problèmes que vous rencontrez auraient été les mêmes.

Re: CIFS et 4.0c|d|e sur Ubuntu 12.04

mpintor — Thu, 23 Aug 2012 08:56:32 GMT

Bonjour, merci de l'intérêt que vous portez à mon problème.

Sa très intéressante lecture confirme d'autres similaires sur le sujet : que vous lanciez alfresco en tant que root ou non, si vous escomptez mettre en œuvre CIFS vous DEVEZ jouer sur les ports, ce n'est pas une option pour Linux et MacOS, c'est obligatoire !
C'est un fondamental du monde Unix et dérivés. Pour ouvrir un port privilégié il faut être root, sinon passer par de la redirection de ports. Cela s'applique à n'importe quel service.

Et donc, à preuve du contraire, les deux premières phrases qu'on peut lire ici ou là est donc simplement fausses (au moins pour Ubuntu) et font perdre beaucoup de temps pour rien. :evil:
J'ai beau chercher, je ne vois aucune erreur sur ces pages. C'est peut être moi cela dit. Vous pourriez être plus précis ?

Je me suis sans doute mal exprimé, mais pour le formuler autrement ce qui est écrit dans ces pages indique que pour que le serveur CIFS d'alfresco utilise les ports standard (TCP 139/445 UDP 137/138) il faut lancer alfresco en tant que root, sinon il est possible de basculer sur des ports non "privileged" pour un démarrage sans être root et en ayant monté des règles iptables.

Or ce n'est pas ce que j'ai constaté, et qu'on lance alfresco en root ou non il faut passer par la redirection de ports.

Ou encore dit autrement, en ne touchant pas les ports dans le fichier de conf et en lançant l'appli par root, il y a conflit avec Samba et le serveur CIFS d'alfresco ne fonctionne pas.
C'est ce que je reportais dans mon 1er post, avec la ligne :

 org.alfresco.jlan.server.config.InvalidConfigurationException: Error initializing TCP-IP SMB session handler, Address already in use‍

J'ai donc un workaround : utiliser admin/admin en user/pass !
Ça ne me rassure guère, mais pour une étude du logiciel et dans un 1er temps ça permet d'avancer !!
Ça fonctionne aussi avec n'importe quel compte déclaré.

Effectivement, merci pour l'info.

Re: CIFS et 4.0c|d|e sur Ubuntu 12.04

michaelh — Fri, 24 Aug 2012 12:36:04 GMT

Je me suis sans doute mal exprimé, mais pour le formuler autrement ce qui est écrit dans ces pages indique que pour que le serveur CIFS d'alfresco utilise les ports standard (TCP 139/445 UDP 137/138) il faut lancer alfresco en tant que root, sinon il est possible de basculer sur des ports non "privileged" pour un démarrage sans être root et en ayant monté des règles iptables.

Or ce n'est pas ce que j'ai constaté, et qu'on lance alfresco en root ou non il faut passer par la redirection de ports.

Message à ceux qui liront cette affirmation plus tard : c'est bien évidemment faux.

Ou encore dit autrement, en ne touchant pas les ports dans le fichier de conf et en lançant l'appli par root, il y a conflit avec Samba et le serveur CIFS d'alfresco ne fonctionne pas.
C'est ce que je reportais dans mon 1er post, avec la ligne :
 org.alfresco.jlan.server.config.InvalidConfigurationException: Error initializing TCP-IP SMB session handler, Address already in use‍

Ça n'a rien à voir avec les privilèges utilisateur.
Il ne peut y avoir qu'un seul service à l'écoute sur un port donné et à un moment donné.
Et c'est valable pour tout type de service, ce n'est pas spécifique à Alfresco.