Имати NAS сервер код куће или у канцеларији је фантастично за управљање датотекама, али када се почну појављивати грешке у вези са дозволама и приступом , ствари могу постати права главобоља. Нема ништа фрустрирајуће од покушаја премештања датотеке, а систем вам каже да нисте овлашћени, посебно када знате да је уређај ваш.
У овом чланку ћемо детаљно погледати како да решимо ове проблеме са дозволама на серверима , од типичних проблема са root власништвом у Docker- у до мрежних и безбедносних конфигурација, како бисте могли да повратите контролу над својим подацима без шока од случајног брисања.
Управљање дозволама у виртуелизованим окружењима и CasaOS-у
Приликом монтирања апликација попут Deluge, qBittorrent или Sonarr на системима попут CasaOS-а, веома је често да се сусрећете са проблемима са дозволама. Често се чини да су фасцикле монтиране са Synology NAS уређаја додељене root кориснику , што спречава апликације да правилно уписују податке.
Да бисте решили овај проблем, кључно је проверити PUID и PGID (ИД корисника и ИД групе). Неке апликације су захтевне; на пример, док неке раде са ИД-ом 0, другима је потребан 1000 само да би отвориле веб интерфејс. Ако промена власника фасцикле не функционише, ефикасна алтернатива је коришћење контејнера који нису root-ови за управљање дозволама путем скрипте за монтирање (.sh) која се покреће при покретању система како би се примениле исправне дозволе за дељене фасцикле.
Још једна критична тачка је брзина преноса. Ако приметите да премештање датотеке од 36 GB траје скоро сат времена, то можда није проблем са диском, већ са уским грлом мреже или неефикасном конфигурацијом између интерне меморије и NAS-а.
SSH повезивање и администраторски приступ
Ако покушавате да опоравите податке или управљате системом путем терминала и веза не успе, прво што треба да проверите је да ли је SSH сервис покренут . На Synology уређајима, ово се управља из контролне табле, у одељку Терминал и SNMP. Ако није омогућен, немогуће је пријавити се путем конзоле.
Штавише, само бити повезан није довољно; потребно је роот привилегијеАко ваш налог нема администраторска права, бићете закључани. У чистом Линукс окружењу, ово се може поправити уређивањем датотеке / етц / судоерс да би се групи „wheel“ омогућило извршавање административних команди, а затим додељивање корисника тој групи помоћу команде usermod.
Ако грешка и даље постоји, не занемарујте основне ствари: проверите да ли је IP адреса исправна и да ли је SSH порт промењен. Понекад брисање и поновни унос конфигурације порта решава грешке читања протокола.
Оптимизација перформанси и здравља NAS-а
Спор NAS не мора увек имати проблем са дозволама; понекад је то због недовољног хардвера . Ако су процесор или меморија стално под оптерећењем, систем ће споро реаговати. Препоручљиво је пратити коришћење ресурса и, ако је могуће, надоградити RAM меморију или прећи на хибридну конфигурацију складиштења , комбинујући HDD-ове за капацитет и SSD-ове за брзину.
Стабилност података директно зависи од RAID система . Коришћење RAID 5 или 6 је најбољи начин да се избегне губитак података у случају отказа диска. Веома је важно редовно тестирати исправност диска и заменити сваки диск који показује лоше секторе пре него што се запремина уруши.
Безбедност, даљински приступ и синхронизација
Отварање вашег NAS-а према спољном свету је корисно, али опасно. Да бисте спречили ransomware да претражује ваше фотографије, требало би да омогућите двофакторску аутентификацију (2FA) и ограничите приступ само на познате IP адресе. Коришћење VPN-а или DDNS-а (као што је myQNAPcloud) је много безбедније од насумичног отварања портова на вашем рутеру.
Што се тиче синхронизације, ако се датотеке не ажурирају између облака и вашег сервера, проверите да ли изворне апликације (као што је Qsync) имају потребне дозволе за писање на скупу података. Такође, уверите се да је тип дозволе (Unix, Windows или Mac) компатибилан са клијентским оперативним системом који користите како бисте избегли сукобе читања.
Ажурирање фирмвера је главна заштита од рањивости. Међутим, увек ажурирајте из званичних извора како бисте избегли падове система. Ако се простор за складиштење превише попуни, NAS може постати нестабилан, па је подешавање квота складиштења по кориснику паметна стратегија за одржавање реда.
Да би систем радио глатко, идеалан приступ је комбиновање ригорозног управљања корисничким ИД-овима, правилно конфигурисање SSH-а за хитне случајеве и не занемаривање физичког здравља дискова, увек осигуравајући да је заштитни зид безбедан како би ваши подаци били безбедни и доступни са било ког места.
Страствени писац о свету бајтова и технологије уопште. Волим да делим своје знање кроз писање, и то је оно што ћу радити на овом блогу, показивати вам све најзанимљивије ствари о гаџетима, софтверу, хардверу, технолошким трендовима и још много тога. Мој циљ је да вам помогнем да се крећете у дигиталном свету на једноставан и забаван начин.