Imeti NAS strežnik doma ali v pisarni je fantastično za upravljanje datotek, toda ko se začnejo pojavljati napake glede dovoljenj in dostopa , lahko stvari postanejo pravi glavobol. Nič ni bolj frustrirajočega kot poskusiti premakniti datoteko in dobiti sporočilo sistema, da niste pooblaščeni, še posebej, če veste, da ste lastnik naprave.
V tem članku si bomo podrobno ogledali, kako odpraviti te težave z dovoljenji na strežnikih , od tipičnih težav z lastništvom root-ov v Dockerju do omrežnih in varnostnih konfiguracij, da si lahko povrnete nadzor nad svojimi podatki, ne da bi vas šokiral nenamerni izbris.
Upravljanje dovoljenj v virtualiziranih okoljih in CasaOS
Pri nameščanju aplikacij, kot so Deluge, qBittorrent ali Sonarr, v sistemih, kot je CasaOS, se zelo pogosto pojavijo težave z dovoljenji. Pogosto se zdi, da so mape, nameščene iz Synology NAS, dodeljene uporabniku root , kar aplikacijam preprečuje pravilno zapisovanje podatkov.
Za rešitev te težave je ključnega pomena preveriti PUID in PGID (uporabniški ID in ID skupine). Nekatere aplikacije so zahtevne; na primer, medtem ko nekatere delujejo z ID-jem 0, druge potrebujejo 1000 samo za odpiranje spletnega vmesnika. Če sprememba lastnika mape ne deluje, je učinkovita alternativa uporaba nekorenskih vsebnikov za upravljanje dovoljenj prek skripta za priklop (.sh), ki se zažene ob zagonu sistema, da uveljavi pravilna dovoljenja za mape v skupni rabi.
Druga kritična točka je hitrost prenosa. Če opazite, da premikanje 36 GB datoteke traja skoraj eno uro, morda ni težava z diskom, temveč z ozkim grlom omrežja ali neučinkovito konfiguracijo med notranjim pomnilnikom in NAS.
Povezljivost SSH in skrbniški dostop
Če poskušate obnoviti podatke ali upravljati sistem prek terminala in povezava ne uspe, najprej preverite, ali storitev SSH deluje . V napravah Synology se to upravlja v nadzorni plošči v razdelku Terminal in SNMP. Če ni omogočena, se ni mogoče prijaviti prek konzole.
Poleg tega ni dovolj, da ste zgolj povezani; potrebujete korenski privilegijiČe vaš račun nima skrbniških pravic, boste zaklenjeni. V čistih okoljih Linuxa lahko to odpravite z urejanjem datoteke / etc / sudoers da skupini 'wheel' omogočite izvajanje skrbniških ukazov in nato uporabnika dodelite tej skupini z ukazom usermod.
Če napaka vztraja, ne prezrite osnov: preverite, ali je naslov IP pravilen in ali vrata SSH niso bila spremenjena. Včasih brisanje in ponovni vnos konfiguracije vrat odpravi napake pri branju protokola.
Optimizacija delovanja in zdravja NAS-ja
Počasen NAS nima vedno težav z dovoljenji; včasih je to posledica nezadostne strojne opreme . Če je procesor ali pomnilnik nenehno obremenjen, se bo sistem odzival počasi. Priporočljivo je spremljati porabo virov in po možnosti nadgraditi RAM ali preklopiti na hibridno konfiguracijo shranjevanja , pri čemer združite trde diske za večjo kapaciteto in SSD diske za večjo hitrost.
Stabilnost podatkov je neposredno odvisna od sistema RAID . Uporaba sistema RAID 5 ali 6 je najboljši način, da se izognete izgubi podatkov v primeru okvare diska. Ključnega pomena je, da redno izvajate teste zdravja diska in zamenjate vse pogone s slabimi sektorji, preden se nosilec zruši.
Varnost, oddaljeni dostop in sinhronizacija
Odpiranje NAS-ja zunanjemu svetu je koristno, a nevarno. Da preprečite, da bi izsiljevalska programska oprema uničila vaše fotografije, morate omogočiti dvofaktorsko preverjanje pristnosti (2FA) in omejiti dostop le na znane naslove IP. Uporaba VPN-ja ali DDNS-ja (kot je myQNAPcloud) je veliko varnejša kot naključno odpiranje vrat na usmerjevalniku.
Glede sinhronizacije, če se datoteke med oblakom in strežnikom ne posodabljajo, preverite, ali imajo izvorne aplikacije (kot je Qsync) potrebna dovoljenja za pisanje v naboru podatkov. Prav tako se prepričajte, da je vrsta dovoljenja (Unix, Windows ali Mac) združljiva z odjemalskim operacijskim sistemom, ki ga uporabljate, da se izognete konfliktom pri branju.
Posodabljanje vdelane programske opreme je glavna zaščita pred ranljivostmi. Vendar pa vedno posodabljajte iz uradnih virov, da se izognete zrušitvam sistema. Če se prostor za shranjevanje preveč napolni, lahko NAS postane nestabilen, zato je nastavitev kvot za shranjevanje na uporabnika pametna strategija za ohranjanje reda.
Za nemoteno delovanje sistema je idealen pristop kombinacija strogega upravljanja uporabniških ID-jev, pravilne konfiguracije SSH za nujne primere in ne zanemarjanja fizičnega zdravja diskov, pri čemer vedno zagotavljamo varnost požarnega zidu, da so vaši podatki varni in dostopni od koder koli.
Strasten pisec o svetu bajtov in tehnologije nasploh. Rad delim svoje znanje s pisanjem in to je tisto, kar bom počel v tem blogu, saj vam bom pokazal vse najbolj zanimive stvari o pripomočkih, programski opremi, strojni opremi, tehnoloških trendih in še več. Moj cilj je, da vam pomagam krmariti po digitalnem svetu na preprost in zabaven način.