Stavba levného a přenosného NASu Vyřešeno

[cervcek]

Asi mám něco špatně nastaveno, povolil jsem SFTP ho ve UFW, vytvořil skupinu sftp, účet sftpuser a přiřadil jsem mu složku, kterou chci sílet (/media/SFTP_share), do SSH configuračního souboru jsem přidal řádky:

Kód: Vybrat vše

Match group sftp
ChrootDirectory /media
X11Forwarding no
AllowTcpForwarding no
ForceCommand internal-sftp


Filezilla mě na SFTP připojí, ale z průzkumníka Windows se stále připojím i na FTP bez hesla, takže je /home/petr stále vidět. Myslel jsem, že povolením SFTP se FTP automaticky zablokuje. Co s tím mám dělat? Zablokovat FTP porty na UFW a nechat to být?

[Reklama]

[ITCrowd]

A osobně si myslím to, že se průzkumník nepřipojuje na ftpuser, ale nejprve zkusí přístup, který umí. Což ověříš jednoduše - zakaž účet petr.

[cervcek]

Tím pádem stačí blokovat port 20 a 21 na UFW, nebo je nějaké správnější řešení?

[zeus]

Zmenit heslo pro petr na nasu (pro overeni) a pak jeho zakazani pro ftp.

[cervcek]

Díky, už je to nastaveno funkčně (správně?), SFTP a FTP mají společný účet, přihlásit se jde přes oba protokoly (FTP ve filezille s varováním), výchozí adresář už je /media/SFTP_share (do jeho podsložek mapuju diskový oddíly) a dostat se z něj o úroveň výš nejde. Sambu pro přístup z lokální sítě už mám taky nastavenou. Už jen přesměruju porty z routeru pro přístup z internetu a mělo by to být vše.

Dodatečně přidáno po 45 vteřinách:
jo a ten účet petr jsem přidal do /etc/ftpusers

[cervcek]

Tak můj optimismus byl předčasný. Po rebootu přestala chodit samba.

Dodatečně přidáno po 29 minutách 48 vteřinách:
Samba vyřešena

[cervcek]

Aktuálně mám připojené 2 HDD, oba jsou naformátované na NTFS, ani na jednom není systém. Nicméně se mi jeden z nich nechce přepínat do stand-by módu. V /etc/hdparm.conf jsem přidal následující řádky:

Kód: Vybrat vše

/dev/disk/by-uuid/AE201C1D201BEADB {
        spindown_time = 240
}

/dev/disk/by-uuid/D41C95851C956372 {
        spindown_time = 240
}


Ten disk D41C95851C956372 se uspí bez problému, ale AE201C1D201BEADB se stále točí, přitom ho nepoužívám.
Pokud použiju příkaz

Kód: Vybrat vše

sudo hdparm -y /dev/sdb1

tak do standby přejde a nezapíná se, takže bych z toho usoudil, že z něj v tu chvíli opravdu nic nečte/nezapisuje.

Dodatečně přidáno po 3 hodinách 42 minutách 43 vteřinách:
Jakmile se dotážu na status disku (sudo hdparm -C /dev/sda1), tak se přepne do active/iddle a okamžitě sníží otáčky, do té doby jede naplno i když není využívaný. Pak už se přepne do standby módu, jak je nastaveno v /etc/hdparm.conf

[ITCrowd]

Pokud se dobře pamatuju, tak tohle mělo být nějaké prázdninové úložiště s jedním SSD diskem. Pokud jsi chtěl experimentovat, nebo jsi chtěl plnocenný NAS, pak jsi měl otázku směrovat jinak.
Z toho plyne - řešíš problémy, které by tě při dodržení původního návrhu vůbec nezajímaly.
Dej si příkaz pro zjištění statusu do autorun.sh, popřípadě, zkus na ten disk něco zapsat. Tím bude pro systém viditelný a půjde ti uspat.

[cervcek]

Primárně je to na použití v zátěži jednou ročně, ale "když už je to doma" (mám to na koleji, kde je dobré připojení a veřejná IP), tak si s tím trošku hraju. Nerad bych jistil, že s tím neumím, až to v září půjde do ostrého provozu.

Začal mi přemapovávat HDD v notebooku (5 sektorů a zatím se nezhoršuje), tak šel SSD do notebooku a HDD na pokusy do NASu. Druhé SSD koupím až těsně před tím workshopem, do té doby budu trošku (znovu)objevovat krásy bashe.