Dotaz: Zdielanie súborov

[7R7]

Ahojte,

potreboval by som poradiť a nasmerovať správnym smerom.

Popíšem situáciu a čo by som rád dosiahol.

Mám domáci server kde chcem mať všetky dáta (pracovné, súkromné a tak) K nemu sa pripájam desktopom a dvoma notebookmi a telefónom. Server, desktop a jeden notebook OS linux, jeden notebook windows a ešte k tomu korporátny bez možnosti do neho niečo inštalovať a telefón momentálne Android (časom možné iné OS).

Keby všetko bolo na linuxe a boli to moje zaradenia tak dám NFS a som vybavený. Tak teraz rozmýšľam nad Seafile, server je jasný, telefón tiež notebook s windows by sa pripájal cez webový prehliadač, notebook s linuxom sa dá vyriešiť cez klienta.

Len si neviem rady s desktopom, samozrejme sa to dá tiež vyriešiť klientom ale nakoľko by sa jednalo o viacej kont (nechcem miešať pracovné, súkromné, verejné a partnerkyne dáta do jedného konta) a mať naraz viacej spustených klientom mi nepríde moc praktické a radšej by som mal tie jednotlivé zložky pripojené klasicky a používal by som ich cez súborového manažéra (v mojom prípade dolphin), ale k tomu pripájaniu som nič relevantné nenašiel (možno som len zle hľadal)

Preto sa chcem spýtať nemá niekto z vás s týmto skúsenosť, neriešili ste niečo podobné alebo máte iný návrh ako to poriešiť?

Ďakujem

Odpovědi

[Kit]

Co takhle Sambu na všechno?

[7R7]

Áno s ňou by to šlo ale mám z nej husiu kožu.

[mkub]

na Sambu na nete najdes x navodov a Samba nemusi byt v pozicii radica domeny...

[7R7]

Dal som na Vašu radu a naozaj samba nieje až taký problém ako som si myslel.

Len by som teraz potreboval poradiť ako ďalej, mám niečo na NFS čo je Linux←→linux a niečo na sambe čo je linux←→windows, ale ako to urobiť aby sa tam dalo dostať aj zvonka, čiže mimo mojej LAN. Napadlo ma OpenVPN ale nastáva problém s windows notebookom tam si nemôžem nič nainštalovať a asi windows nemá v sebe VPN klienta.

[petrfm]

Hele a ty jsi instaloval nějakou speciální autorizaci pro to NFS? Pokud ne, neadí ti, že to nemá žádné zabezpečení a dostane se tam absolutně každý, kdo se do té sítě připojí, nebo kdo získá třeba kontrolu nad nějakým strojem v síti?

Díky tomu stále přemýšlím, k čemu je to NFS vlastně dobré.

[Kit]

NFS se používá zejména tam, kde není potřebné data nějak zvlášť zabezpečovat a hlavní roli hraje rychlost.

[7R7]

Viem že je to nechránené ale na to mám chránenú domácu sieť aby sa tam len tak niekto nedostal. Blbca odradím na profíka aj tak nemám.

A po druhé mám to exportované na konkrétne ip adresy konkrétnych strojov.

[petrfm]

Tak to jo, ale já ti stejně nevím... Ono mi to připadá jako mít otevřené SSH bez nutnosti zadávat heslo. Prostě se připojím a dělám si se strojem co chci. Však mám zabezpečenou síť, ne? Dneska stačí, že si do sítě připojíš nějakou drzou krabičku. Chytrý mobil, tablet, cokoliv, co má možnost trochu hýbat s nastavením sítě a dostane se ti to všude.

Další věc, co by mi vadila, i když to je věc use case - já mám sdílení rozdělené, na veřejné a soukromé. Stačí, když si pak uživatel, který by neměl mít přístup k mému pornu změní user name a dostane se i tam, kam nemá.

Prostě nerozumím tomu, proč k tomu nedodělali aspoň základní autorizaci, pak by to dokázalo zcela nahradit sambu a určitě by se NFS rychle rozšířilo.

[Josef Kufner]

Ta autentikace k tomu je – Kerberos.

[petrfm]

takze urob si sam a samostudium na dlouhe zimni vecery, misto jednoduche sluzby pro sdileni souboru, kde nastavim co, komu, jmeno, heslo a pouzivam to. Navic koukam, ze neexistuje zpusob, jak se k takovemu sdileni pripojit z klikaciho file manageru. Krusader, nautilus, nepodporuji ani samotny nfs. Android taky nevidim. Proste hezka hracka skladacka, ale prakticke vyuziti dost pofiderni.

[Kit]

To je spíš mínusem těch klikacích file managerů.

[Pavel 'TIGER' Růžička]

Obleč se do teplého svetru a husí kůže zmizí. Samby se netřeba bát.

[Sten]

WebDAV. Podporuje to nativně Windows (síťové složky: https://server/složka) i Linux, pro telefony se doinstaluje třeba Total Commander, lze snadno a bezpečně provozovat i vzdáleně (je to HTTPS), pro čtení lze použít i jakýkoliv webový prohlížeč. Pro správu účtů lze použít třeba NextCloud (ten podporuje i offline synchronizaci, sdílení mezi uživateli, a to i napříč servery, plnou správu přes webový prohlížeč, kalendář, kontakty, ...).

[7R7]

WebDAV sa dá použiť aj samostatne alebo musím použiť už nejaké cloud-ové riešenie (nextcloud, seafile).

Pýtam sa preto lebo som skúšal Seafile a predtým aj OwnCloud a boli to celkom molochy lepšie povedané vedia toho strašne veľa a neviem či to využijem. Na kalendár a kontakty používam Radicale.

Ide mi aj o čo najjednoduchšie spravovanie a zálohu dát, myslel som že si vytvorím jednotlivé subvolume pre jednotlivé dáta a tie si nazdielam tak ako potrebujem, pri Seafile je spoločný priečinok pre všetkých užívateľov čo sa mi až tak nepáči (nieje problém celý zálohovať ale radšej by som to mal delené)

[Sten]

Apache a Lighttpd umí WebDAV mapovaný na adresáře

[Josef Kufner]

Nginx to umí také.

[Sten]

Nginx neumí PROPFIND, takže nelze vypisovat soubory v adresáři. To je docela zásadní nedostatek.

[Josef Kufner]

Jsi si jistý? Mi to přijde docela funkční a výpisy souborů vidím.

[Sten]

V dokumentaci k nginx se tahle metoda stále nezmiňuje. Existuje modul dav_ext, ale ten není standardní a je dost zabugovaný (např. neumí pracovat s mezerou).

[Josef Kufner]

To sice jo, ale DAV Ext je součástí Debianích balíčků (nginx-full), takže z pohledu uživatele (admina) to je jen o jednom řádku v konfiguraci.

Issues o mezerách jsou zavřeny už nějaké dva/čtyři roky.

[7R7]

Pozeral som zrovna Lighttpd (apache je asi na to tiež riadny moloch).

Pozeral som návody a všade sú spomínané priečinky /var/www/... dajú sa nazdielať aj iné cesty alebo je to podmienka tá cesta?

[Kit]

To je jen přednastavená cesta, může být libovolná. Jen si dej pozor na to, aby tam ten démon měl práva alespoň pro čtení.

[7R7]

Ďakujem tak to skúsim.

[7R7]

Ešte jedna blbá otázka, môžem zdielať jeden priečinok pomocou NFS a aj Sambou alebo čo už raz zdielam Sambou tak nemôžem cez NFS.

[Peter Golis]

Z technického hľadiska, môžeš. Z procesného hľadiska to nie je moc dobré riešenie keďže môžeš mať jeden súbor otvorený na zápis aj cez NFS a aj cez Sambu/CIFS a to obvykle končí zle.

[7R7]

Ďakujem tak si to radšej oddelím

[Josef Kufner]

Stejně tak můžeš mít jeden soubor otevřený dvakrát přes Sambu nebo dvakrát přes NFS.

[Peter Golis]

To nie je až taká pravda. Samba má v sebe mechanizmus uzamykania súborov, a NFS má obdobne NLM. Toto však musia to podporovať programy, a v tom je prvý problém. Druhý problém je v tom, že zamykacie mechanizmy Samby a NFS niesú navzájom kompatibilné.

[Kit]

Ono to zamykání není zas tak vymakané, jak bychom mnohdy potřebovali. Třeba taková databáze SQLite neběží pořádně ani na Sambě, ani na NFS.

[Peter Golis]

Potvrdil si prvý problém.

[Josef Kufner]

Ono to zamykání nefunguje pořádně ani samo o sobě na jednom síťovém filesystému. Takže pokud se bez zamykání obejde, tak je vše v pohodě. Spouštět na jakémkoliv síťovém filesystému databázi je nerozumné, ale běžnému používání (pár souborů přesunout sem a tam) to nevadí.

[Peter Golis]

Áno. To je znovu potvrdený prvý problém. Ak si aplikácia nedokáže vynútiť zámok nad súborom, tak neumožňuje ochranu pred prepísaním inou inštanciou. A ak databáza nevie riešiť pomalé odozvy, tak nie je vhodná na pomalý disk. Či už sieťový, alebo v preťaženej farme virtuálnych strojov. Ale to s pomalými odozvami databázových diskov nie je predmetom pôvodnej otázky.

[Josef Kufner]

Můžeš, není s tím problém. Klidně na to samé ještě nasměruj web server s WebDAVem.

[7R7]

Dobre, ide mi len o to či musím mať na počítači s linuxom sambu kvôli tomu, na serveri je to jasné.

Takže je možné rovnaký súbor/priečinok zdielať pomocou NFS so strojmi s linuxom, pomocou Samba so strojmi s windows a aj pomocou WebDav aby boli prístupné aj mimo domácej siete?

[Josef Kufner]

Jo, můžeš to v klidu namixovat. WebDAV se ti může hodit z mobilu. Můžeš zkusit i NFS vzdáleně po VPN.

[7R7]

Dík, tak to skúsim

[Sten]

WebDAV funguje i s Windows nativně, úplně stejně jako ta Samba (při připojení síťové složky místo \\server\složka uvedete https://server/složka). V Linuxu pak lze mountovat s davfs2 (v KDE a GNOME ani není potřeba, stejně jako se Sambou). Pokud nepotřebujete ukládat i oprávnění (což stejně nebude mezi Sambou a NFS fungovat) či provozovat doménu, je zbytečné na to rozjíždět tři různé protokoly.

[Filip Jirsák]

Jak dobře ten WebDAV funguje v aktuálních Windows? Po internetu kolují legendy, že nativní WebDAV klient ve Windows moc nefunguje, ale ty legendy kolují spoustu let a je možné, že už to Microsoft odladil.

[Sten]

Nezkoušel jsem (nemám Windows), ale AFAIK většinu problémů vyřešily Windows 7, kdy WebDAV dostal novou implementaci.

[DD]

Zdravím, nedávno jsem řešil podobný problém. Situace je celkem jednoduchá, pokud se bude přistupovat k souborům v rámci LAN. Lze celkem elegantně zkombinovat sdílení pro Windows (Samba) a Linux (NFS). Dělám to tak, že pro složku např. "Nasdileno" udělám pohledy pro Sambu a NFS - tedy mount bind do složek "Nasdileno_samba" a "Nasdíleno_NFS". Pak lze pro každou ze zrcadlených složek nastavit odděleně pravidla pro Sambu a NFS. Zároveň tím mám i zajištěno, že změna ve složce "Nasdileno_NFS" se ihned projeví ve složce "Nasdíleno_Samba" ... a naopak. Tohle mi funguje pro cca 100 PC celkem bez problémů. Na desktopech pak je sdílení mapováno do složky, pro uživatele asi nejkomfortnější přístup.

Problém nastává pokud budu chtít STEJNĚ pohodlně přistupovat k souborům z různých OS z WAN. Zkoušel jsem více aplikací, ale asi nejrychlejší je Seafile. Tam funguje i synchronizace a je neporovnatelně rychlejší než např. Owncloud. Seafile má navíc i klienta pro desktop. Seafile je napsáno v Pythonu, ovšem pozor - na serveru se data ukládají v binární podobě, tedy při ssh přístupu (např. MC) jsou soubory nečitelné. Tohle bude daň za rychlost. Co se týče WebDAV, tak tady je pár problémů. Rychlost - nejrychlejší je NFS, pak Samba ..... pak dlouho dlouho nic a WebDAV. WebDAV je zkrátka extrémně pomalé pro více malých souborů nebo 1 velký. Jako nouzovka to jde, ale pro pohodlný přístup nikoliv. Seafile a jiní samozřejmě mají WebDAV přístup, ale fakt je to pomalé. problém bude nejspíše v tom, že daná aplikace by musela používat více proudů při přenosu a takhle aplikace psány nejsou. Autoři končí práci v bodě, kdy je WebDAV funkční, o nějaké optimalizaci není řeči - a to ani u Seafile. Dobrá diskuze byla na toto téma na Owncloudu. K WebDAV pak ještě jeden poznatek - ve Windows 7 (v jiných nevím) je mapování WebDAV složky spouštěno před nakonfigurováním sítě - důsledkem je podstatné zdržení startu PC a následná hláška, že se nepodařilo obnovit některá síťové připojení. Tož tak, snad jsem trochu pomohl.

[Kit]

Se sdílením souborů bude vždy nějaký problém. Použití cloudu je často mnohem praktičtější, výkonnější a bezpečnější.

[DD]

Trošku bych polemizoval - za pojmem "v cloudu" se většinou skrývá přístup přes web prohlížeč, příp. spec. napsaného klienta. Tohle s přehledem splňuje Seafile, které je grátis a může být na vlastním serveru. Problémem je, že neznalí useři chtějí mít soubory dostupné ve "svoji" složce (v Linuxu) nebo pod nějakým písmenem (ve Win) a obsluhovat to přes nějakého průzkumníka. chcete-li souborového manažera. V Linuxu to je Nautilus a pod. ve Win pak Windows Explorer. Zdatnější jedinci ještě ovládají MC. Takže otázka zní - jak zpřístupnit soubory z WAN tak, aby se objevily v nejpoužívanějších souborových manažerech a useři je viděli ve "svých" složkách, příp. připojené pod "svým" písmenem. Z toho vyplývá, že to není otázka jakou technologií a kde jsou uloženy, ale jak se k nim přistupuje.

Druhou otázkou pak je, jak vyřešit bezpečnost dat (myšleno proti výpadku). Na jedné straně pravý cloud u většího poskytovatele, na druhé nějaká forma zrcadlení (ať již disku nebo celého systému) na svých serverech. Jsem si celkem jistý, že kdyby lidi četli podmínky např. Google, tak by tam někteří své dokumenty nedávali. V podstatě to je tak, že co je v cizím "cloudu" je k dispozici poskytovateli. Párkrát mě napadlo, jak dlouho by tito poskytovatelé diskového prostoru své služby nabízeli zdarma, kdyby si klienti na SVÉ straně vše zašifrovali a v cloudu ukládali jen "rozsypaný čaj"

[7R7]

Presne to riešim aj ja aby som to mal prístupné v Dolphine. Client mi nieje proti srsti ale zvyk je zvyk a klienta môžem inštalovať len na svoje počítače a nie na firemné.

[7R7]

Ďakujem za obsiahlu odpoveď. WebDAV beriem ako núdzovku na občasné použitie.

Nepochopil som ako to robíš to

"udělám pohledy pro Sambu a NFS - tedy mount bind do složek "Nasdileno_samba" a "Nasdíleno_NFSudělám pohledy pro Sambu a NFS - tedy mount bind do složek "Nasdileno_samba" a "Nasdíleno_NFS"

to máš tie súbory dvakrát?

[k3dAR]

sice mi uniklo proc to dela, ale soubory nema dvakrat... pri pouziti

mount --bind cesta1 cesta2

se jednoduse primontuje obsah cesta1 zaroven do cesta2, obsah je jen cesta1 (a vsechny podadresare), ale nepredavaji se dalsi pripadne mounty v ramci adresaroveho stromu v cesta1...

[DD]

Takže - dělám to proto, že mám takhle zpřístupněny cd a dvd s výukovým materiálem. A byl problém se spouštěním - ty CD mají spouštěče jak pro Win tak Linux. A oříškem bylo jak zajistit spustitelnost jak z Win tak Linuxu. Nepřišel jsem na jiné řešení než to oddělit a nastavit pak atributy spouštěče pro každé sdílení zvlášť.

CD nakopíruji do - např. /srv/knihovna , pak vytvořím /srv/knihovna_smb a /srv/knihovna_NFS. následně v /etc/fstab namountuji bindem knihovnu jak do knihovna_smb, tak do knihovna_NFS. Jedno exportuji přes Sambu, druhé přes NFS.

V tomto uspořádání se také velmi elegantně řeší přístupová práva. Je to jednoduché a celkem praktické.

[7R7]

Musím to urobiť aj ja tak keď smb je len pre notebook s windowsom a NFS je len pre počítače s linuxom?

[Josef Kufner]

Nemusíš. Je to úplně jedno, klidně vyexportuj jeden adresář oběma službama.

[7R7]

Nechcem vytvárať nový dotaz nech je to všetko v jednom, ešte mám jeden problém s právami pri NFS.

Mám priečinok napr. Test kde som nastavil práva užívateľ "x" rw, skupina "y" rw ostatný r ale ak tam vytvorím nový súbor alebo priečinok tak má tento súbor/priečinok práva užívateľ "x" rw skupina "x" r a ostatný r. Čiže zmení sa skupina aj jej práva.

Dá sa to nejako nastaviť aby aby skupina a jej práva ostali nezmenené. Poprípade len práva skupiny ostali stále rw.

Ďakujem

[7R7]

Skúšal som to pomocou ACL podľa tohoto článku http://www.abclinuxu.cz/clanky/bezpecnost/acl-prakticky, ale asi si sedím na vedení.

[7R7]

To ACL sa robí na strane servera alebo aj na strane klienta? Pýtam sa preto že ak užívateľ vytvorí priečinok/súbor priamo na servery tak to spraví tak že skupina má práva rw ale ak to vytvorím priečinok/súbor na klienskom počítači tak stále skupina má práva len na čítanie.

Treba upravovať fstab? pridávať tam acl? mám to na btrfs?

[Peter Golis]

Predpokladám, že si sa pozrel do manuálovej stránky a našiel tam informáciu o nastavení all_squash.

EXAMPLE
...
       /home/joe       pc001(rw,all_squash,anonuid=150,anongid=100)
...
 Manual page exports(5) line 212/269 93% (press h for help or q to quit)

[7R7]

Nemal som to, doplnil som to tam, teraz všetko čo vytvorím je vlastník nobody s právami rw. Funguje to, ale predpokladal som že sa to dá spraviť tak ako napríklad v sambe aby vlastník ostal ten čo je prihlásený s takými právami ako som mu dal a len sa pri skupine pridajú práva napríklad na rw aby aj ostatný čo sú v skupine mali práva ako vlastník. Teraz s tými súbormi môže robiť každý.

Preto moja otázka ostáva dá sa to nejako nastaviť aby to bolo obdobné ako pri sambe alebo sa musím zmieriť so sambou aj na linuxovom stroji?

[Peter Golis]

Keby si za tých pár týždňov použil to, čo ti radili (SAMBA), tak to už máš vyriešené. Ale ak ti ide o opakované hranie sa s NFS bez centrálnej správy užívateľov a skupín, tak požiadavku "Poprípade len práva skupiny ostali stále rw" zabezpečíš cez UMASK. Ale bez synchronizovaných ID užívateľov a prac.skupín to pôjde veľmi ťažko.

Máš nejaký dôvod nepoužiť už funkčné riešenie?

[7R7]

Nie nemám dôvod použiť Sambu, len sa v tom vrtám a snažím sa použiť čisto linuxové riešenie. Nie som v tom zbehlý a preto potrebujem nasmerovať.

Blbá otázka ale čo si myslel pod centrálnou správou užívateľov a skupín a pod synchronizovaní ID užívateľov a prac skupín?

Pýtam sa preto že čo si mám pozrieť a prelúskať?

[Peter Golis]

NFS nie je čisto linuxové riešenie, a dokonca vie pri pripájaní vynútiť práva novovytvorených súborov a priečinkov, ak nevieš načo slúži umask a ako sa používa. A pokiaľ nevieš čo si máš predstaviť pod centrálnou správou užívateľov, tak ti odporučím knihu The Linux Documentation Project.

PS: Zbožňujem ľudí čo nedefinujú "čo" chcú dosiahnuť, ale definujú "ako" to chcú dosiahnuť. Takých kolegov mám dosť.

[7R7]

Ďakujem, naštudujem si to.

[petrfm]

On nedefinoval jak to chce dosahnout, on hlavne nechce sambu I kdyz pro reseni tohoto problemu zatim nikdo nic lepsiho, navic multiplatformniho nevynalezl. Osobne bych se taky divil, kdyby NFS melo znatelne lepsi vykon. Mne na lokalni, metalicke siti 1Gbit se SAMBOU omezoval jenom vykon HDD. Nevim, jestli by mi ten usetreny 1Mb/s stal za to s*ani se s NFS. Ale jsou lidi, co to maji jako konicka.

[Peter Golis]

Kedysi som tu čítal jeden príspevok, ktorý si dovolím zacitovať:

lidem jen vadí, že jim systém normálně nastartuje - bohužel pro ně jsou doby bastlení pryč, lidé chtějí počítač, který se po zmáčknutí čudlíku zapne a prudí

Tomu zodpovedá aj dôvod že "NFS je linuxové riešenie". Riešenie ktoré vyvinula firma Sun Microsystems pre svoj Unix. A ktoré sa neskôr dostalo jak do Linuxu, tak do Windows. Ale Sambu ktorá mu funguje a plne vyhovuje, tú nechce. Ak sa nudí, môže mi vyprať záclony.