筆記- 啟用群暉NAS (Synology NAS)的SSH Server 透過Publickey 認證免密碼登入
+筆記- 啟用群暉NAS (Synology NAS)的SSH Server 透過Publickey 認證免密碼登入
@@ -712,7 +712,7 @@
筆記- 啟用群暉NAS (Synology NAS)的SSH Server 透過Publickey 認證免密碼登入
+筆記- 啟用群暉NAS (Synology NAS)的SSH Server 透過Publickey 認證免密碼登入
@@ -644,7 +644,7 @@
-
+
筆記- 啟用群暉NAS (Synology NAS)的SSH Server 透過Publickey 認證免密碼登入
+筆記- 啟用群暉NAS (Synology NAS)的SSH Server 透過Publickey 認證免密碼登入
@@ -730,7 +730,7 @@應該可以順利跑起來
-

沒啥難度,簡單作一下紀錄
@@ -305,7 +305,7 @@ b8d74048eba1 mysql:5.7.21 "docker-entrypoint.s…&qu來看看這張圖
-
WHAT THE FUCK !!!
@@ -150,7 +150,7 @@使用者設置裡面根本沒什麼可以改!
-

對,沒錯,就只有這樣!! 請容許我再罵一次 WHAT THE FUCK !!!
@@ -160,7 +160,7 @@然後,我要再罵第三次 WHAT THE FUCK !!!
-

The default language for this Metabase instance.This only applies to emails, Pulses, etc. Users' browsers will specify the language used in the user interface.
@@ -173,7 +173,7 @@
我一開始改成這樣
-

結果不管重開幾次,開啟metabase還是那個殘體中文字
@@ -181,11 +181,11 @@所以我把順序改成
-

然後再開 metabase ,結果就如我所願的,改成英文界面了
-

真的是比殘體中文好太多了..
@@ -279,7 +279,7 @@
+
+ 筆記- 啟用群暉NAS (Synology NAS)的SSH Server 透過Publickey 認證免密碼登入
+ + + +公司內有幾台NAS,其中有一台用來放開發人員的postgresql dump file +之前都是主要的開發人員上傳到google drive,分享出來 ,然後其他人去抓回來
+ +這樣子有個問題是,當server要存取這些檔案時,就沒辦法了,除非透過一些 3rd party的軟體 +像是這篇
+ +https://www.omgubuntu.co.uk/2017/04/mount-google-drive-ocamlfuse-linux
+ +或者是這篇
+ +https://www.maketecheasier.com/mount-google-drive-ubuntu/
+ +但是手邊的伺服器,原則上除非有必要,不然都沒有開放internet +所以導致明明檔案就在那邊,但是要取得就是很麻煩
+ + + +Dev_A upload to google drive —> Dev_B Download from google drive —> Dev_B scp download file to me —> I upload to server.
+ +有沒有?是不是很stupid (講話一定要烙英文)
+ +既然有現成的NAS在那邊,幹嘛不用呢?(攤手)
+ +聽說之前的人一直沒成功弄出來,讓Server可以直接去NAS存取檔案的方式,我記得這個不是很難啊 +就順手整理一下
+ +新增使用者帳號/ 確認家目錄存在
+ +在NAS 的管理界面上新增一個帳號,假設叫 eric 好了
+ +建立時,注意一下要指定家目錄路徑
更正: 群暉的界面好像不能指定家目錄
+ +預設的路徑如下
+ +eric:x:1071:100::/var/services/homes/eric:/sbin/nologin
+
+
+不過我覺得怪怪的,因為在我手邊的幾台NAS底下 /var/services/homes 都切不過去
+確認一下路徑,發現那個 @fake_home_link 根本就不存在啊!
admin@storage:/volume1$ ls -lart /var/services/homes
+lrwxrwxrwx 1 root root 24 May 23 14:14 /var/services/homes -> /volume1/@fake_home_link
+admin@storage:/volume1$
+
+
+我在想是不是之前的人有改過什麼.. +anyway ,反正先不管這邊,直接修改 /etc/passwd檔案
+ +sudo vim /etc/passwd
+
+
+修正到正確的路徑,順便把shell 也改掉,不然不能登入
+ +eric:x:1071:100::/volume1/homes/eric:/bin/sh
+
+
+修改 /etc/ssh/sshd_config
+ +再來修正預設沒有啟用 Publickey 驗證的 ssh
+ +sudo vim /etc/ssh/sshd_config
+
+
+確認底下三行存在
+ +RSAAuthentication yes
+PubkeyAuthentication yes
+AuthorizedKeysFile .ssh/authorized_keys
+
+
+將KEY傳到 NAS上
+ +先建立相關目錄,順便修正一下目錄權限
+ +chmod 755 /volume1/homes/eric
+mkdir -p /volume1/homes/eric/.ssh
+chmod 700 /volume1/homes/eric/.ssh
+
+
+再來把Publickey 傳到NAS,複製貼上也好,ssh-copy-id也可以,同時修正權限
+ +vim /volume1/homes/eric/.ssh/authorized_keys
+chmod 0600 /volume1/eric/.ssh/authorized_keys
+
+
+重啟SSH
+ +本來這個步驟應該可以用
+ +synoservicectl --restart sshd
+
+
+來解決 +但是實際上這個指令只會把你踢出 SSH session ….( WTF!!! )
+ +所以還是要去NAS的管理界面,去關閉再打開SSH (有點蠢..)
+
然後就可以測試用Publickey 來登入NAS了
+ +2018-11-05 14:47:12 [mini@s009 ansiblecontrol]$ ssh admin@storage
+admin@storage:~$
+
+
+確認免密碼登入無誤了!
+ +
+
+ 筆記- 啟用群暉NAS (Synology NAS)的SSH Server 透過Publickey 認證免密碼登入
+ + + +公司內有幾台NAS,其中有一台用來放開發人員的postgresql dump file +之前都是主要的開發人員上傳到google drive,分享出來 ,然後其他人去抓回來
+ +這樣子有個問題是,當server要存取這些檔案時,就沒辦法了,除非透過一些 3rd party的軟體 +像是這篇
+ +https://www.omgubuntu.co.uk/2017/04/mount-google-drive-ocamlfuse-linux
+ +或者是這篇
+ +https://www.maketecheasier.com/mount-google-drive-ubuntu/
+ +但是手邊的伺服器,原則上除非有必要,不然都沒有開放internet +所以導致明明檔案就在那邊,但是要取得就是很麻煩
+ + + + + Continue reading + + +

筆記- 啟用群暉NAS (Synology NAS)的SSH Server 透過Publickey 認證免密碼登入
+筆記- 啟用群暉NAS (Synology NAS)的SSH Server 透過Publickey 認證免密碼登入
@@ -224,7 +224,7 @@
筆記- 啟用群暉NAS (Synology NAS)的SSH Server 透過Publickey 認證免密碼登入
+筆記- 啟用群暉NAS (Synology NAS)的SSH Server 透過Publickey 認證免密碼登入
@@ -224,7 +224,7 @@
筆記- 啟用群暉NAS (Synology NAS)的SSH Server 透過Publickey 認證免密碼登入
+筆記- 啟用群暉NAS (Synology NAS)的SSH Server 透過Publickey 認證免密碼登入
@@ -224,7 +224,7 @@