NAS serveris mājās vai birojā ir lieliski piemērots failu pārvaldībai, taču, kad sāk parādīties atļauju un piekļuves kļūdas , tas var radīt īstas galvassāpes. Nav nekā kaitinošāka par mēģinājumu pārvietot failu un sistēmas paziņojumu, ka jums nav atļaujas, it īpaši, ja zināt, ka ierīce pieder jums.
Šajā rakstā mēs padziļināti aplūkosim, kā novērst šīs atļauju problēmas serveros , sākot no tipiskām saknes īpašumtiesību problēmām pakalpojumā Docker līdz tīkla un drošības konfigurācijām, lai jūs varētu atgūt kontroli pār saviem datiem, neriskējot tos nejauši izdzēst.
Atļauju pārvaldība virtualizētās vidēs un CasaOS
Pievienojot tādas lietojumprogrammas kā Deluge, qBittorrent vai Sonarr tādās sistēmās kā CasaOS, ļoti bieži rodas problēmas ar atļaujām. Bieži vien mapes, kas pievienotas no Synology NAS, šķiet, ir piešķirtas root lietotājam , neļaujot lietojumprogrammām pareizi ierakstīt datus.
Lai to atrisinātu, ir svarīgi pārbaudīt PUID un PGID (lietotāja ID un grupas ID). Dažas lietojumprogrammas ir niķīgas; piemēram, dažas darbojas ar ID 0, bet citām ir nepieciešams 1000, lai atvērtu tīmekļa saskarni. Ja mapes īpašnieka maiņa nepalīdz, efektīva alternatīva ir izmantot nesaknes konteinerus, lai pārvaldītu atļaujas, izmantojot pieslēgšanas skriptu (.sh), kas tiek palaists sistēmas startēšanas laikā, lai nodrošinātu pareizas atļaujas koplietotajām mapēm.
Vēl viens kritisks punkts ir pārsūtīšanas ātrums. Ja pamanāt, ka 36 GB faila pārvietošana aizņem gandrīz stundu, iespējams, tā nav diska problēma, bet gan tīkla sastrēgums vai neefektīva konfigurācija starp iekšējo atmiņu un NAS.
SSH savienojums un administratora piekļuve
Ja mēģināt atgūt datus vai pārvaldīt sistēmu, izmantojot termināli, un savienojums neizdodas, vispirms jāpārbauda, vai darbojas SSH pakalpojums . Synology ierīcēs to var pārvaldīt vadības panelī sadaļā “Terminālis un SNMP”. Bez iespējošanas nav iespējams pieteikties, izmantojot konsoli.
Turklāt ar vienkāršu saziņu vien nepietiek; jums ir nepieciešams root privilēģijasJa jūsu kontam nav administratora privilēģiju, jūs tiksiet bloķēts. Tīrā Linux vidē to var labot, rediģējot failu. / etc / sudoers lai ļautu grupai “wheel” izpildīt administratora komandas un pēc tam piešķirtu lietotāju šai grupai, izmantojot komandu usermod.
Ja kļūda joprojām pastāv, neignorējiet pamatlietas: pārbaudiet, vai IP adrese ir pareiza un vai SSH ports nav mainīts. Dažreiz porta konfigurācijas dzēšana un atkārtota ievadīšana novērš protokola lasīšanas kļūdas.
NAS veiktspējas un veselības optimizācija
Lēnam NAS diskam ne vienmēr ir atļauju problēma; dažreiz tas ir saistīts ar nepietiekamu aparatūru . Ja centrālais procesors vai atmiņa ir pastāvīgi noslogota, sistēma reaģēs lēni. Ieteicams uzraudzīt resursu izmantošanu un, ja iespējams, uzlabot RAM vai pārslēgties uz hibrīda krātuves konfigurāciju , apvienojot cietos diskus ietilpības palielināšanai un SSD diskus ātruma palielināšanai.
Datu stabilitāte ir tieši atkarīga no RAID sistēmas . RAID 5 vai 6 izmantošana ir labākais veids, kā izvairīties no datu zuduma diska atteices gadījumā. Ir svarīgi veikt regulāras diska veselības pārbaudes un nomainīt jebkuru disku ar bojātiem sektoriem, pirms sējums sabrūk.
Drošība, attālā piekļuve un sinhronizācija
NAS atvēršana ārējai pasaulei ir noderīga, bet bīstama. Lai novērstu izspiedējvīrusu piekļuvi jūsu fotoattēliem, jums jāiespējo divfaktoru autentifikācija (2FA) un jāierobežo piekļuve tikai zināmām IP adresēm. VPN vai DDNS (piemēram, myQNAPcloud) izmantošana ir daudz drošāka nekā nejauša portu atvēršana maršrutētājā.
Attiecībā uz sinhronizāciju, ja faili netiek atjaunināti starp mākoni un jūsu serveri, pārbaudiet, vai vietējām lietojumprogrammām (piemēram, Qsync) ir nepieciešamās rakstīšanas atļaujas datu kopā. Tāpat pārliecinieties, vai atļaujas veids (Unix, Windows vai Mac) ir saderīgs ar izmantoto klienta operētājsistēmu, lai izvairītos no lasīšanas konfliktiem.
Aparātprogrammatūras atjaunināšana ir galvenais vairogs pret ievainojamībām. Tomēr vienmēr atjauniniet no oficiāliem avotiem, lai izvairītos no sistēmas avārijām. Ja krātuves vieta kļūst pārāk pilna, NAS var kļūt nestabils, tāpēc krātuves kvotu iestatīšana katram lietotājam ir gudra stratēģija kārtības uzturēšanai.
Lai sistēma darbotos nevainojami, ideāla pieeja ir apvienot stingru lietotāju ID pārvaldību, SSH pareizu konfigurēšanu ārkārtas situācijām un disku fiziskās veselības saglabāšanu, vienmēr nodrošinot ugunsmūra drošību, lai jūsu dati būtu drošībā un pieejami no jebkuras vietas.
Kaislīgs rakstnieks par baitu pasauli un tehnoloģiju kopumā. Man patīk dalīties savās zināšanās rakstot, un tieši to es darīšu šajā emuārā, parādot visu interesantāko informāciju par sīkrīkiem, programmatūru, aparatūru, tehnoloģiju tendencēm un daudz ko citu. Mans mērķis ir palīdzēt jums vienkāršā un izklaidējošā veidā orientēties digitālajā pasaulē.