Avahi stoppen¶

Neben der Unit avahi-daemon.service gibt es noch die Unit avahi-daemon.socket, die dafür sorgt, dass nach einem Absturz des DAEMONs dieser wieder automatisch gestartet wird. Wenn man daher den Service wirklich stoppen will, muss man zuvor den Socket stoppen:

systemctl stop avahi-daemon.socket avahi-daemon.service 

Avahi deaktivieren¶

Hat man keine Verwendung für Avahi, so kann man den Dienst deaktivieren. Dazu beide Units stoppen und dann die Units für den automatischen Start beim Systemstart deaktivieren:

systemctl disable avahi-daemon.socket avahi-daemon.service 

Wenn man systemd-resolve für mDNS/DNS-SD verwenden will, sollten man dies unbedingt beachten, denn die beiden vertragen sich nicht.

Grundeinstellungen¶

Im Abschnitt [Server] kann man u.a. festlegen, welche Schnittstellen und welche Protokolle benutzt werden.

Beispiel:

1
2
3
4
5

[server]
use-ipv4=yes
use-ipv6=no
deny-interfaces=lo,
allow-interfaces=

Mit diesen Einstellungen wird nur IPv4 verwendet. Alle Schnittstellen außer lo werden für Ankündigungen benutzt und können Anfragen empfangen, weil eine leere Liste für allow-interfaces alle lokalen Schnittstellen außer lo und Punkt-zu-Punkt-Verbindungen erlaubt. Diese Einstellung verbietet aber noch nicht die Ankündigung von IPv6-Adressen per IPv4, siehe dafür folgenden Abschnitt.

Diese Restriktionen sind sinnvoll, wenn das lokale Netzwerk viele Stationen umfasst, und die Kapazität des Netzwerks dadurch spürbar belastet wird, oder wenn man in Übersichten die Übersichtlichkeit durch redundante Informationen verliert.

Veröffentlichung steuern¶

Der folgende Teil aus /etc/avahi/avahi-daemon.conf auf einem Desktop (26.04) zeigt in Kommentarzeilen die Vorgaben für die möglichen Einstellungen:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14

[publish]
#disable-publishing=no
#disable-user-service-publishing=no
#add-service-cookie=no
#publish-addresses=yes
#publish-hinfo=no
#publish-workstation=no
#publish-domain=yes
#publish-dns-servers=
#publish-resolv-conf-dns-servers=no
#publish-aaaa-on-ipv4=yes
#publish-a-on-ipv6=no

publish-aaaa-on-ipv4= no

• Die letzte Zeile verbietet eine Veröffentlichng der IPv6-Adressen über das Protokoll IPv4.

• Wer nicht möchte, dass Avahi Dienste in das lokale Netzwerk publiziert, kann diese Funktion deaktivieren. Dadurch ist es weiterhin möglich, die per Avahi annoncierten Dienste anderer Rechner zu benutzen, ohne selbst als Dienst zu erscheinen. Über die Option:
  

  disable-publishing=yes

  wird Avahi fast ganz deaktiviert, selbst die Auflösung des lokalen Namens auf einem anderen Rechner funktioniert dadurch nicht mehr. Das Durchstöbern des Netzwerks nach Avahi-Diensten ist jedoch weiterhin möglich.

• Die Option
  

  disable-user-service-publishing=yes

  erlaubt die Veröffentlichung von Rechnername und IP-Adressen, unterbindet aber das Veröffentlichen weiterer Dienste.

Datei-Freigaben¶

Das funktioniert beispielsweise für Datei-Freigaben über die Protokolle in folgender Tabelle 1.

Der Server muss Avahi anweisen, seine Dienste zu veröffentlichen. Dazu muss auf dem Server für die Freigabe mittels eines Text-Editors^[5] mit Root-Rechten^[6] eine XML-Datei im Ordner /etc/avahi/services angelegt werden, wie im folgenden Beispiel verdeutlicht:

• Man kann dazu eine Vorlage kopieren und anpassen, beispielsweise für eine Freigabe per SFTP:

  sudo cp /usr/share/doc/avahi-daemon/examples/sftp-ssh.service /etc/avahi/services 

• In der Kopie ändert man im Element name den Namen, mit dem dieser Dienst im Dateimanager auf dem Client erscheint. Der Platzhalter %h wird Avahi durch den Rechnernamen ersetzen. Außerdem muss man im Element type den für den Server richtigen Typ gemäß Tabelle 1 eintragen und natürlich auch den richtigen Port.

• Wenn die Freigabe nicht nur angezeigt, sondern auch per Klick eingebunden werden soll, muss man noch mindestens einen txt-record hinzufügen, der beim Einbinden ausgewertet werden kann.

• ⚓︎Eine fertige Datei kann z.B. so aussehen:
  

  1 2 3 4 5 6 7 8 9 10 11

  <?xml version="1.0" standalone='no'?> <!DOCTYPE service-group SYSTEM "avahi-service.dtd"> <service-group> <name replace-wildcards="yes">SFTP-Server %h</name> <service> <type>_sftp-ssh._tcp</type> <port>22</port> <txt-record>path=/</txt-record> <txt-record>u=benutzer</txt-record> </service> </service-group>

• Neue oder geänderte Dateien werden automatisch von DAEMON gelesen und umgesetzt, sofern sie keine syntaktischen Fehler enthalten. Das sollte man in den Meldungen der Unit kontrollieren:
  

  systemctl status avahi-daemon.service
  journalctl -b -u avahi-daemon.service 

Auf den Clients erscheinen dann die Zugriffsmöglichkeiten im Dateimanager unter „Netzwerk durchsuchen“ oder nach Eingabe des speziellen Ortes network:, aus denen man sie auch direkt durch Anklicken öffnen kann. Das Programm Gigolo stellt diese Netzwerklaufwerke ebenfalls dar und ermöglicht auch deren direkte Nutzung. Man kann auch einen allgemeinen Browser z.B. wie avahi-discover verwenden.

Weitere Dienste¶

In ähnlicher Weise kann man auch andere Dienste, wie z.B. Shell-Zugänge per SSH, grafische Ferndesktops via RDP oder VNC im Netzwerk veröffentlichen. Diese erscheinen dann z.B. in speziellen Browsern.

Ein weiteres Beispiel sind Netzwerkdrucker, die über den Browser in system-config-printer auffindbar sind.

Sonderfälle¶

Für manche Freigaben, beispielsweise per Samba oder Drucker per CUPS benötigt man u.U. keine eigene Datei, da diese Server-Programme das selber auf anderem Wege regeln.

Eine Alternative zur Veröffentlichung über eine XML-Datei bietet das Kommandozeilenprogramm avahi-publish

Avahi Discovery¶

Man kann mit grafischen Anwendung Avahi-Discover das Netzwerk nach Diensten durchsuchen. So erfährt man, welche Dienste im Netzwerk verfügbar sind und wenn Dienste neu gefunden wurden. Die Ergebnisse werden in einer Baumansicht dargestellt. Klick man auf einen Dienst, so erhält man weitere Informationen zu diesem.

Aufruf z.B.:

• Anwendungen → Systemwerkzeuge → Avahi Zeroconf Browser

avahi-browse¶

Dieses bereits oben vorgestellte Programm aus dem Paket avahi-utils leistet auf der Kommandozeile vergleichbares zu Avahi-Discover.

avahi-publish¶

Dieser Befehl veröffentlicht eine Adresse oder einen Dienst ohne dass es dafür einer XML-Datei bedarf. Man gibt ersatzweise die relevanten Daten auf einer Kommandozeile ein.

• Syntax zur Veröffentlichung einer Adresse:

  avahi-publish-address RECHNERNAME ADRESSE 

• Konkretes Beispiel:

  avahi-publish-address fritz.box 169.254.1.1 

• Syntax zur Veröffentlichung eined Dienstes:

  avahi-publish-service RECHNERNAME TYPE PORT 

• Konkretes Beispiel:

  avahi-publish-service Drucker _ipp._tcp 631 

Die jeweiligen Daten werden für die Laufzeit des Befehls, der manuell beendet werden muss, veröffentlicht.

avahi-resolve¶

Dieser Befehl wurde oben bereits vorgestellt.

⚓︎

Avahi und Microsoft Windows¶

Apple hat für Avahi/Zeroconf (bei Apple Bonjour genannt) einen Client 🇬🇧 für Microsoft Windows geschrieben. Nach Installation des Clients funktioniert beispielsweise die Auflösung lokaler Rechnernamen über rechnername.local. Zusätzlich wird in die Werkzeugleiste des Internet Explorers eine Schaltfläche eingeblendet, über die sich die im lokalen Netzwerk vorhandenen Webserver anzeigen lassen.

Avahi Server Browser¶

Die beiden grafischen Anwendungen Avahi-SSH-Server-Browser und Avahi-VNC-Server-Browser aus dem Paket avahi-ui-utils durchsuchen das Netzwerk ähnlich wie Avahi Discovery, aber speziell nach den jeweiligen Servern.

Aufruf der Programme z.B. beim Desktop Gnome aus dem Menü:

• Anwendungen → Internet → Avahi SSH-Server-Browser

• Anwendungen → Internet → Avahi VNC-Server-Browser

Man kann durch Anklicken eine Sitzung starten.