Dieser Text ist eine kurze Übersicht über den Umgang mit den persönlichen Accounts (oder Logins) im UNIX-Workstationnetz des Fachbereichs 3.
Persönliche Accounts dienen dazu, die Ressourcen und Aktivitäten auf den Rechnern im Fachbereichsnetz den dafür verantwortlichen Benutzern und Benutzerinnen zuzuordnen. Zu jedem Account gehören ein Login-Name und ein Paßwort, die dem Eigentümer des Accounts den Zugang zum Rechner ermöglichen (,,Einloggen'').
Für jeden persönlichen Account ist dessen Inhaber bzw. Inhaberin verantwortlich. Eine Nutzung durch andere Personen (z.B. durch Weitergabe des Paßworts) ist nicht zulässig. Der Erhalt eines persönlichen Accounts setzt die Anerkennung der Nutzungsbedingungen voraus.
Einen persönlichen Account im Fachbereichsnetz erhalten
Der persönliche Account wird zusammen mit einer Zugangskarte für den Rechnerpool in der Ebene 0 des MZH (falls benötigt) ausgegeben, und zwar in der Regel zu Beginn der Erstsemester-Einführungsveranstaltung, die am Anfang jedes Wintersemesters durchgeführt wird. Dazu muß ein Antrag ausgefüllt werden, und der Studentenausweis muß vorgelegt werden. Bei der Accountvergabe im Rahmen der Einführungsveranstaltung wird der Antrag als WWW-Formular am Rechner ausgefüllt, ausgedruckt und unterschrieben.
Wer nicht an der Einführungsveranstaltung teilgenommen hat, kann einen Account und eine Zugangskarte bei den Mitarbeitern und Mitarbeiterinnen des dezentralen T-Bereichs bekommen (ebenfalls auf schriftlichen Antrag und unter Vorlage des Studentenausweises). Die Sprechzeiten, Büros und Telefonnummern der Mitarbeiter/innen, die für die Account- und Kartenausgabe verantwortlich sind, stehen auf einem Aushang am ,,weißen Brett`` vor der Tür zum Praktikumsbereich in der 0. Ebene des MZH.
Bei Verlust oder Beschädigung der Zugangskarte kann man sich bei im Raum MZH 0150 eine neue Karte besorgen. Hierzu werden der Studentenausweis und (falls vorhanden) die alte Karte sowie DM 20,- benötigt. Die neue Karte wird sofort ausgehändigt, ebenso eine Quittung über den gezahlten Geldbetrag (diesen erhält man bei Rückgabe der Karte unter Vorlage der Quittung zurück).
Wer sein Paßwort vergessen hat oder sich aus anderen Gründen nicht mehr einloggen kann, bekommt Hilfe bei Günter Feldmann im Raum MZH 0185, Telefon +4216, oder bei den anderen technischen Mitarbeitern und Mitarbeiterinnen.
Der Account von Studierenden besteht normalerweise für das gesamte Studium und erlischt automatisch bei der Exmatrikulation. Hierzu muß allerdings auf dem Antragsformular die automatische Verlängerung gewählt werden (der Fachbereich darf aus Datenschutzgründen nur bei Vorliegen einer Genehmigung prüfen, ob ein Account noch genutzt wird). Falls im Antrag die automatische Verlängerung abgelehnt oder das Feld nicht ausgefüllt wird, muß der Account nach Ablauf eines Semesters neu beantragt werden.
Die persönlichen Accounts für Mitarbeiter oder externe Benutzer werden in der Regel unbefristet eingerichtet und nur auf Wunsch des Inhabers gelöscht; eine Verlängerung ist nicht erforderlich.
Falls zusammen mit dem Account eine Zugangskarte ausgegeben wurde, muß die Karte bei Ablauf des Accounts zurückgegeben werden (abzugeben bei den technischen Mitarbeiter/innen, z.B. im Praktikumsbereich).
Die persönlichen Accounts sind auf allen UNIX-Workstations im Rechnerpool in der Ebene 0 des MZH gültig, ebenso auf den meisten UNIX-Workstations der Arbeitsgruppen und Projekte im Fachbereich. Eine Liste der Rechner, auf denen Zugang mit dem Login-Namen und Paßwort des persönlichen Accounts möglich ist, erhält man durch Aufruf des UNIX-Kommandos
hostnames login==1
Das beim Beantragen des persönlichen Accounts angegebene Paßwort sollte beim ersten Einloggen in ein nur dem Inhaber des Accounts bekanntes und hinreichend sicheres Paßwort geändert werden. Das Paßwort sollte ebenfalls geändert werden, sobald der Verdacht besteht, daß jemand anders als der Account-Inhaber über es verfügt. Zum Ändern des Paßworts wird das UNIX-Kommando yppasswd verwendet (nicht das Kommando passwd). Wegen der nicht-standardgemäßen Paßwortverwaltung im FB3-Netz muß yppasswd zur Zeit auf einem Rechner mit dem Betriebssystem Linux aufgerufen werden, z.B. auf dem dafür vorgesehenen System passwdhost.
Die UNIX-Kommandos chsh und chfn werden nicht zur Zeit nicht unterstützt; die Login-Shell und der dem System bekannte volle Name des Benutzers (,,full name`` oder ,,finger name``) werden auf Wunsch durch die technischen Mitarbeiter/innen geändert.
Anonyme Accounts (Gruppenaccounts oder Gastaccounts ohne Paßwort) sind nicht zulässig, da sie wegen des Fehlens der persönlichen Verantwortlichkeit dem Konzept der persönlichen Accounts widersprechen. Eine Ausnahme bilden anonyme Accounts wie ftp oder news, die für den technischen Betrieb erforderlich sind.
Für die Arbeit in Gruppen sind anonyme Accounts nicht erforderlich, da durch Verwendung geeigneter Zugriffsrechte (z.B. Schreiberlaubnis für den Gruppeninhaber eines Verzeichnisses) einer Gruppe von Benutzern der Zugriff auf dieselben Dateien und Verzeichnisse ermöglicht werden kann. Darüberhinaus kann jeder Benutzer mit dem UNIX-Kommando grp beliebige neue UNIX-Gruppen einrichten.
Auch zum Realisieren von lokalen Mail-Verteilern sind Gruppenaccounts nicht erforderlich, da sich jeder Benutzer selbstverwaltete Mail-Verteiler einrichten lassen kann. Ferner wird für jede UNIX-Gruppe xyz automatisch ein Mail-Verteiler grp-xyz mit den Mitgliedern der Gruppe angelegt.
In Projekten entsteht gelegentlich der Wunsch nach Gruppenaccounts, um für die Außendarstellung eine einprägsame URL der Form http://domainname/~xyz/ verwenden zu können. Das Einrichten anonymer Accounts zu diesem Zweck ist ebenfalls unnötig, da auf dem WWW-Server des Fachbereichs für Projekte und andere Gruppen URLs der Form http://domainname/xyz (ohne Tilde) vergeben werden können.
Zu jedem persönlichen Account gehört ein Heimverzeichnis ``/home/login'' (login ist der Login-Name des Accounts). Beim Einrichten eines neuen persönlichen Accounts werden die Zugriffsrechte des Heimverzeichnisses in der Regel auf 0700 gesetzt (d.h. nur der Eigentümer kann auf das Verzeichnis zugreifen). Falls gewünscht, können die Zugriffsrechte später mit dem UNIX-Kommando chmod geändert werden. Beispiel: durch Eingabe von
chmod go+rx .
unmittelbar nach dem Einloggen wird das Verzeichnis für alle Benutzer
lesbar gemacht (dies sind die in UNIX üblichen Zugriffsrechte für
Verzeichnisse ohne private Daten).
Zu jedem persönlichen Account im Fachbereichsnetz gehört eine E-Mail-Adresse, über die der Inhaber des Accounts weltweit erreichbar ist. Die Adresse lautet
login@informatik.uni-bremen.de
(login ist der Login-Name des Accounts).
Gegebenenfalls werden weitere Adressen mit anderen Domainnamen (z.B.
math.uni-bremen.de) eingerichtet; mehr dazu in den
entsprechenden Einführungsveranstaltungen oder auf Anfrage.
Jeder Inhaber eines persönlichen Accounts kann sich eine ,,Homepage`` auf dem WWW-Server des Fachbereichs einrichten, die dann über die URL
http://www.informatik.uni-bremen.de/~login/
weltweit zugänglich ist (login ist der Login-Name des
Accounts).
Gegebenenfalls existieren je nach Studiengang weitere URLs mit
anderen Domainnamen.
Eine Anleitung zum Einrichten einer persönlichen Homepage findet sich
in der Dokumentation des WWW-Servers am Fachbereich.
Die persönlichen Accounts für Studierende werden in der Regel mit einer Beschränkung des benutzten Plattenplatzes (disk quota) versehen (gültig für das Dateisystem des Heimverzeichnisses), sowie mit einer Beschränkung der im laufenden Semester gedruckten Seiten (page quota), gültig für die öffentlichen Drucker im Rechnerpool in der Ebene 0 des MZH. Studierende mit einem erhöhten Bedarf an Plattenplatz (z.B. für Diplomarbeiten) können sich zusätzliche Verzeichnisse auf den Festplatten der Arbeitsgruppen oder Projekte am Fachbereich einrichten lassen. In Einzelfällen kann die Plattenplatz- und Druckseiten-Quota durch Mitarbeiter des zentralen T-Bereichs erhöht werden.
Weitere Informationen zum T-Bereich