ArcGIS Server ermöglicht die Bereitstellung verschiedenster Daten, beispielsweise Karten, Werkzeuge, Bilddaten oder Locators, für viele weitere Computer in Ihrer Organisation und gegebenenfalls auch im Internet. Für eine effektive Bereitstellung müssen die ArcGIS Server-Computer allerdings in der Lage sein, problemlos auf Ihre Daten zuzugreifen. Die folgenden drei Punkte müssen daher berücksichtigt werden, damit ein Zugriff auf Ihre Daten über ArcGIS Server gewährleistet wird:
- Speichern Sie die Daten an einem Ort, auf den alle ArcGIS Server-Computer zugreifen können.
- Erteilen Sie dem ArcGIS Server-Konto Berechtigungen für die Ordner, die Daten und Datenbanken enthalten, auf die Sie mit der Betriebssystemauthentifizierung zugreifen. Das ArcGIS Server-Konto ist das für die Installation von ArcGIS Server verwendete Konto, nicht das Konto des primären Site-Administrators, das beim Erstellen der ArcGIS Server-Site angegeben wurde.
- Registrieren Sie Ihre Daten beim Server.
In diesem Thema werden alle oben aufgeführten Anforderungen erläutert. Zunächst ist es hilfreich, wenn Sie sich einen Überblick darüber verschaffen, wie ArcGIS Server die Daten, die den Services zugrunde liegen, speichert und referenziert.
Datenspeicherung und Datenzugriff durch ArcGIS Server
Wenn Sie ein Element als Service veröffentlichen, wird dieses Element auf dem Server platziert. Wenn Sie somit einen Locator als Geokodierungsservice veröffentlichen, wird eine Kopie des Locators auf dem Server gespeichert, für den ArcGIS Server über ausreichende Zugriffsberechtigungen verfügt.
In einigen Fällen veröffentlichen Sie möglicherweise ein Element, das auf zusätzliche Daten verweist. Dies ist beispielsweise der Fall, wenn eine Karte auf verschiedene Feature-Classes verweist, die in einer Datenbank gespeichert sind. Diese Daten werden nur auf den Server verschoben, wenn Sie die Daten bei der Veröffentlichung nicht beim Server registrieren. Wenn Sie dagegen nicht möchten, dass die Daten bei der Veröffentlichung auf den Server kopiert werden, müssen Sie die unten aufgeführten Schritte durchführen, um sicherzustellen, dass ArcGIS Server diese Daten anzeigen und darauf zugreifen kann.
Speichern von Daten an einem Ort, auf den alle ArcGIS Server-Computer zugreifen können
Jeder ArcGIS Server-Computer in Ihrer Bereitstellung muss über Leseberechtigungen für die GIS-Ressourcen sowie für alle von ihnen referenzierten Daten verfügen. Wenn Sie z. B. eine Karte als Service veröffentlichen, müssen alle Daten für die Karten-Layer für alle ArcGIS Server-Computer sichtbar sein. Im Folgenden werden einige Ansätze beschrieben, wie die Daten gespeichert werden können.
Lokales Speichern von Daten auf den einzelnen ArcGIS Server-Computern
Wenn Sie die Daten in einem lokalen Pfad speichern, beispielsweise unter /opt/local/data, und einen Service daraus erstellen, können andere ArcGIS Server-Computer nur dann mit dem Service arbeiten, wenn sie über eigene Kopien der Daten verfügen, die unter /opt/local/data gespeichert sein müssen. Es kann vorteilhaft für die Performance sein, auf jeden ArcGIS Server-Computer eine identische Kopie der Daten in einen identischen Pfad zu laden. Für große oder sich häufig ändernde Datasets stellt dies jedoch möglicherweise keine praktikable Lösung dar.
Speichern von Daten in einem freigegebenen Verzeichnis
Eine andere Möglichkeit, die Daten für alle ArcGIS Server-Computer verfügbar zu machen, besteht darin, über entsprechende Betriebssystemoptionen das Verzeichnis freizugeben, in dem die Daten gespeichert sind. Freigegebene Netzwerkverzeichnisse werden häufig mit NFS-Ordnern angegeben, die den Namen des Servers enthalten (z. B. /net/myserver/opt/local/data). Wenn Sie NFS-Pfade zum Referenzieren der Daten verwenden, suchen alle ArcGIS Server-Computer auf dem richtigen Computer nach den Daten.
Wenn Sie die GIS-Ressourcen in freigegebenen Verzeichnissen speichern, sollten Sie darauf achten, dass für alle Datenquellenpfade innerhalb der Ressource auch NFS- oder relative Pfade verwendet werden müssen. Enthält das Kartendokument z. B. Layer dreier Feature-Classes, müssen die Pfade zu diesen Feature-Classes NFS- oder relative Pfade sein.
Obwohl freigegebene Netzwerkordner eine einfache Möglichkeit für das Referenzieren von Daten bieten, kommt es doch zu einem erhöhten Netzwerkverkehr und somit auch möglicherweise zu Performance-Engpässen, die bei einer Bereitstellung der Daten über lokale Pfade nicht entstehen würden.
Speichern von Daten in einer Datenbank
In vielen GIS-Umgebungen werden große Datensammlungen in einem relationalen Datenbankmanagementsystem (RDBMS) wie DB2, Informix, Netezza, Oracle oder PostgreSQL gespeichert. Esri unterstützt diese Datenbanken systemintern und bietet damit eine einfache Möglichkeit, räumliche Daten aus einem RDBMS in ArcGIS zu organisieren und zu nutzen.
Esri bietet außerdem eine Geodatabase, die in Ihrem RDBMS bereitgestellt werden kann. Geodatabases und Datenbanken sind benutzerfreundlich und leistungsstark, erreichen jedoch häufig nicht die gleiche Performance wie beim lokalen Zugriff auf Daten, da über das Netzwerk auf sie zugegriffen wird. In einigen Fällen können Sie die Geodatabase nutzen, um andere Formate zu replizieren, die eine einfachere lokale Speicherung ermöglichen, z. B. File-Geodatabases. Sie können die Daten dann auf die einzelnen ArcGIS Server-Computer kopieren, um eine optimale Performance zu erzielen.
Weitere Informationen finden Sie unter Überlegungen zur Datenspeicherung für eine ArcGIS Server-Site.
Erteilen von Berechtigungen für das ArcGIS Server-Konto
Wenn Sie sich an Ihrem eigenen Computer anmelden, erhalten Sie über den verwendeten Kontonamen Zugriff auf alle Dateien und Ordner auf diesem Computer. Niemand sonst kann auf die Daten zugreifen, wenn Sie dies nicht zulassen. Dasselbe gilt für Ihre GIS-Daten. Das ArcGIS Server-Konto muss zumindest über Leseberechtigungen für alle Daten in Ordnern verfügen, die Sie in Ihren Services verwenden, und für alle Daten in Datenbanken, auf die Sie über die Betriebssystemauthentifizierung zugreifen. In einigen Fällen, bei denen auch das Bearbeiten von Daten erforderlich ist, müssen dem ArcGIS Server-Konto auch Schreibberechtigungen zugewiesen werden.
Wann müssen Sie Berechtigungen erteilen?
Die Elemente, die Sie veröffentlichen, werden auf den Server kopiert, für den dem ArcGIS Server-Konto bereits die entsprechenden Berechtigungen erteilt wurden. Möglicherweise wurden jedoch für die referenzierten Daten dieser Elemente (z. B. Layer in einer Karte) nicht die erforderlichen Berechtigungen erteilt. Das hängt davon ab, ob Sie den enthaltenen Ordner oder die Datenbank bei der Veröffentlichung beim Server registrieren.
Wenn Sie den Server für ein automatisches Kopieren von Daten auf den Server konfigurieren, müssen keine weiteren Berechtigungen festgelegt werden. Alle Daten werden auf den Server kopiert, für den das ArcGIS Server-Konto bereits über Berechtigungen verfügt. Wenn die Quelldaten dateibasiert sind und Sie ein Feature oder einen transaktionsfähigen WFS- oder WFS-T-Service veröffentlichen, werden die Quelldaten in eine beim Server registrierte Geodatabase kopiert, die als verwaltete Datenbank von ArcGIS Server bezeichnet wird. Sie müssen dem ArcGIS Server-Konto keine Berechtigungen erteilen, um auf die auf den Server kopierten Quelldaten zugreifen zu können.
Weitere Informationen finden Sie unter Automatisches Kopieren von Daten auf den Server beim Veröffentlichen.
Wenn Sie den übergeordneten Ordner registriert haben, müssen Sie dem ArcGIS Server-Konto ausdrücklich entsprechende Berechtigungen zum Lesen der Daten in diesem Ordner erteilen.
Wenn Sie die enthaltene Datenbank registrieren möchten, richtet sich der zu erteilende Berechtigungstyp danach, welchen Datenbanktyp Sie verwenden und mit welchem Authentifizierungstyp Sie Verbindungen herstellen.
Die Vorgehensweise bei der Erteilung von Berechtigungen für dateibasierte oder Datenbankdaten wird in den folgenden Abschnitten dieses Themas erläutert.
Berechtigungen für dateibasierte Daten
Wenn es sich bei den Daten um dateibasierte Daten wie Shapefiles, Bilddateien und File-Geodatabases handelt, muss der Zugriff auf die Ordner mit Ihren Daten über das Betriebssystem erfolgen. Das ArcGIS Server-Konto muss mindestens über Lesezugriff auf die Daten verfügen. Wenn die Daten auch bearbeitet werden sollen, muss auch Schreibzugriff erteilt werden. Hier einige Szenarien:
- Wenn sich die Daten auf dem ArcGIS Server-Computer (oder bei einer Bereitstellung mit mehreren Computern auf einem der ArcGIS Server-Computer) befinden, müssen Sie dem ArcGIS Server-Konto Lesezugriff (optional auch Schreibzugriff) auf die Ordner erteilen, die die Daten enthalten.
- Wenn sich die Daten nicht auf dem ArcGIS Server-Computer befinden und Sie ein lokales Konto als ArcGIS Server-Konto angegeben haben, müssen Sie zunächst ein identisches lokales Konto (mit identischem Benutzernamen und Kennwort) auf dem Computer erstellen, der die Daten hostet. Gewähren Sie dann diesem lokalen Konto Lese- (und optional Schreib-)Zugriff auf die Ordner, die die Daten enthalten. Solange die lokalen Konten auf dem Computer mit den Daten und auf dem ArcGIS Server-Computer identisch sind, kann der ArcGIS Server-Computer auf die Daten zugreifen.
- Wenn sich die Daten nicht auf dem ArcGIS Server-Computer befinden, gehen Sie wie folgt vor:
- Erteilen Sie dem ArcGIS Server-Konto Berechtigungen für die Datendateien.
- Erteilen Sie dem ArcGIS Server-Konto Berechtigungen für den Datenordner. Sie müssen die Berechtigungen für jedes Verzeichnis bis hinunter zu diesem Ordner gewähren. Im Beispiel oben müssen Sie Berechtigungen für alle unten aufgeführten Ordner gewähren:
- /opt
- /opt/local/
- /opt/local/data
Berechtigungen für Daten in Datenbanken
Wenn Sie einen Service erstellen, der Daten in einer Datenbank mit Verweisen versieht, müssen Sie sicherstellen, dass der Server über die entsprechenden Berechtigungen für den Zugriff auf die Daten verfügt. Welchen Berechtigungstyp Sie erteilen müssen, richtet sich danach, welchen Datenbanktyp Sie verwenden und über welchen Authentifizierungstyp Sie Verbindungen herstellen.
Hinweis:
ArcGIS 10.1 for Server und höhere Versionen unterstützen keine Personal-Geodatabases.
Die Methode, mit der Sie ArcGIS Server Zugriff auf Daten in einer Datenbank erteilen, hängt davon ab, ob die Verbindung mit der Datenbank per Datenbank- oder Betriebssystemauthentifizierung erfolgt. Zeigen Sie die Eigenschaften der Datenbankverbindung in ArcCatalog oder das Fenster Katalog in ArcMap an, um zu ermitteln, ob die Verbindung die Datenbank- oder die Betriebssystemauthentifizierung verwendet. Beachten Sie, dass der Zugriff auf Workgroup-Geodatabases immer mit der Betriebssystemauthentifizierung erfolgt.
Hinweis:
Verbindungen, die ODBC-Verbindungen unter Windows verwenden, werden nicht von ArcGIS Server (Linux) unterstützt.
Datenbankauthentifizierung
Wenn Sie die Datenbankauthentifizierung verwenden, überprüfen Sie die Verbindungseigenschaften im Kataloginhaltsverzeichnis, und stellen Sie sicher, dass die Option zum Speichern des Benutzernamens und des Kennwortes aktiviert ist. Dies ist erforderlich, damit der Service erfolgreich auf die Daten zugreifen kann.
Dem Datenbankbenutzer, der die Verbindung herstellt, müssen Schreibberechtigungen für die Daten gewährt werden, wenn Sie zulassen möchten, dass Änderungen an den Daten vorgenommen werden.
Betriebssystemauthentifizierung
Wenn der Zugriff auf die Daten über Betriebssystemauthentifizierung erfolgt, müssen Sie der Datenbank das ArcGIS Server-Konto hinzufügen und ihm anschließend Berechtigungen für die Ressourcen erteilen, auf die es zugreifen muss. Wenn der Service ausgeführt wird, meldet er sich am DBMS mit dem ArcGIS Server-Konto an.
Die Art und Weise, wie Sie das ArcGIS Server-Konto hinzufügen und ihm Berechtigungen gewähren, kann unterschiedlich sein. In der DBMS-Dokumentation finden Sie hilfreiche Informationen darüber, wie Zugriff auf ein Betriebssystemkonto gewährt wird. Sobald Sie das ArcGIS Server-Konto hinzugefügt haben, müssen Sie ihm SELECT-Berechtigungen für die Ressourcen erteilen, die Sie veröffentlichen. Schreibberechtigungen für die Daten sind erforderlich, wenn Sie die Bearbeitung der Daten zulassen möchten.
Registrieren Ihrer Daten beim Server
Nachdem Sie dem ArcGIS Server-Konto die entsprechenden Berechtigungen für die Ordner und Datenbanken mit Ihren Daten erteilt haben, müssen Sie die Ordner und Datenbanken mithilfe von ArcGIS Server Manager oder ArcGIS Desktop beim Server registrieren. Die Datenregistrierung ermöglicht die höchstmögliche Kontrolle darüber, wie der Server auf Daten zugreift, und sorgt dafür, dass der Server stets auf die Daten zugreifen kann.
Vollständige Anweisungen finden Sie unter folgenden Themen: