主页 / user-1254285

JSdJ's questions

Martin Hope
JSdJ
Asked: 2021-07-21 03:18:57 +0800 CST
  • 6

我正在为我的 ubuntu 服务器 ( 20.04 LTS) 上已安装的 NAS 上的文件权限而苦苦挣扎。

NAS 驱动器是使用 cifs 安装的，并且/etc/fstab：

sudo nano /etc/fstab:

//PiNAS/PiNASdrive /media/PiNAS cifs vers=3.0,credentials=/home/USERNAME/.secrets/.smbdPiNAScredentials,nodev,nosuid,uid=1000,gid=1000 0 0

权限是：

stat /media/PiNAS/:

File: /media/PiNAS/
  Size: 0               Blocks: 0          IO Block: 1048576 directory
Device: 33h/51d Inode: 2           Links: 2
Access: (0755/drwxr-xr-x)  Uid: ( 1000/    xxxx)   Gid: ( 1000/    xxxx)

当我尝试更改权限时sudo chmod -R 0770 /media/PiNAS，文件权限未更改。

当我尝试设置 NextCloud docker 容器时，这是一个问题，因为 NextCloud webapp 在安装过程中告诉我：

'请将权限更改为0770，以使该目录不能被其他用户列出。'

我可以一致地更改文件权限吗？ 或者这是一个 docker 问题，我是否必须对 docker 容器内的文件权限做一些事情（NAS 驱动器上有一个文件夹，该文件夹映射为 docker 容器中的一个卷）

在树莓派 4 上设置；NAS 设备

为了完整起见，以下是 NAS 设备的设置方式：

我有一个带有两个 USB 驱动器的树莓派 4。我曾经mdadm创建一个简单的“RAID1”阵列：

sudo mdadm --detail /dev/md0
/dev/md0:
           Version : 1.2
     Creation Time : Thu Feb 18 20:37:27 2021
        Raid Level : raid1
        Array Size : 1953381440 (1862.89 GiB 2000.26 GB)
     Used Dev Size : 1953381440 (1862.89 GiB 2000.26 GB)
      Raid Devices : 2
     Total Devices : 2
       Persistence : Superblock is persistent

     Intent Bitmap : Internal

       Update Time : Mon Jul 19 21:38:53 2021
             State : clean
    Active Devices : 2
   Working Devices : 2
    Failed Devices : 0
     Spare Devices : 0

Consistency Policy : bitmap

              Name : PiNAS:0  (local to host PiNAS)
              UUID : d0b5192e:3b2b1fd7:f43639bb:e041cac6
            Events : 51229

    Number   Major   Minor   RaidDevice State
       0       8        1        0      active sync   /dev/sda1
       1       8       17        1      active sync   /dev/sdb1

该驱动器使用以下方式安装/etc/fstab：

UUID="1655887b-96c2-40dd-80e2-87e2fdce83c6" /media/USB12 ext4 defaults 0 0

然后通过 samba 共享

nano /etc/samba/smb.conf:

<snip>
[PiNASdrive]
path = /media/USB12
writeable=Yes
create mask=0770
directory mask=0770
public=no
samba file-permissions
Martin Hope
JSdJ
Asked: 2020-12-23 11:16:13 +0800 CST
  • 6

我最近搬家了，我的新 ISP 提供了 DS-lite/carrier-NAT 连接，因此我没有“自己的”IPv4 地址，但我与许多其他人一起使用单个 IPv4 地址。结果，我无法获得传入的 IPv4 连接；调制解调器/路由器中甚至没有端口转发选项（我没有单独的路由器）。当然，由于我确实有自己的 IPv6 地址，因此问题较少，尽管我的印象是端口转发不适用于 IPv6 地址，因为 IPv6 没有 NAT。如果我错了，请纠正我。

现在问题来了：我有一些服务（特别是 PLEX 服务器）不能仅在 IPv6 上完全运行。服务器或多或少能够接收传入的 IPv6 请求，但一些（远程）客户端只能发出 IPv4 请求（4G 上的移动设备；chromecast 等），因此这些设备无法访问服务器。此外，PLEX 服务器可以将内容传送到 IPv6 地址，但通常所有客户端都尝试在无法访问的 IPv4 地址上进行身份验证。

我试图列出可能的规避措施：

  • 使用端口映射服务，如feste-ip，将（远程）IPv4 地址上的所有请求映射到 IPv6 地址。我可以在 PLEX 服务器中定义“自定义服务器 URL”，我相信这将允许任何客户端通过此远程 IPv4 地址访问/验证。可能出现的问题：受限于端口映射服务的网速，端口映射服务为付费订阅；仅在 IPv4 网络上的客户端可能仍然没有实际访问权限？
  • 我可以访问另一个（远程）网络，该网络确实有自己的 IPv4 地址。我可以尝试在此位置设置端口映射服务。可能的问题：我不确定如何进行此设置，远程网络在邻国，我不会经常有现场访问权限进行管理等，以及以上所有考虑因素减去付费订阅费
  • 我可以在远程网络的树莓派上设置一个 VPN 服务器，它具有 IPv4 访问权限，在我的本地服务器上创建一个 VPN 客户端 docker 容器，并将 PLEX 容器附加到所述 VPN 客户端容器。想法/希望是，在本地网络上，我仍然可以通过 docker 主机访问 PLEX，并且对于外界来说，它看起来好像 PLEX 服务器位于远程位置。这里需要注意的是，PLEX 服务器的所有外部网络都必须通过远程位置进行路由。
  • 咬紧牙关，寻找一个更好的 ISP，给我一个 IPv4 地址（不幸的是，这些在我目前的居住国非常罕见）。注意事项：互联网订阅费可能更高。

期待第三个选项，我已经在远程位置的树莓派 docker 主机上的 docker 容器中设置了一个wireguard 服务器（我目前实际上在那里）。如果第三个选项确实是要走的路，我应该使用 Wireguard，我应该使用 openVPN 还是应该在单独的问题中提出这个问题？

提前谢谢了。

networking vpn