Mae mowntiau SSHFS yn perthyn i’r defnyddiwr, nid i fachyn y VPN

Mae’r dybiaeth yn hawdd i’w hamsugno ac yn anodd i’w sylwi: mae bachyn cysylltu VPN yn rhedeg fel root, felly dylai’r mownt y mae’n ei ddechrau gael ei drefnu fel root hefyd. Mae’r rhesymu hwnnw’n cynhyrchu cyfeiriadur tîm na all defnyddiwr y bwrdd gwaith ei agor, mownt sy’n diflannu pan fydd y gwasanaeth sbarduno’n ailgychwyn, a phrosiad dilysu mewn cyd-destun lle nad oes neb yn gallu ei ateb. Mae’r bachyn a’r mownt yn ddau dasg wahanol, a dim ond un ohonynt sydd angen fraint.

Y chwedl: mae braint rhwydwaith yn awgrymu braint mowntio

Mae codi rhyngwyneb a dilysu â gweinydd ffeiliau yn galluoedd digyswllt, ac fel rheol maent yn perthyn i gyfrifon gwahanol. Mae ar y gydran VPN angen digon o fraint i newid llwybrau a rhyngwynebau. Mae ar gyfrif y gweinydd ffeiliau angen allwedd neu gyfrinair, penderfyniad ynghylch allwedd y gwesteiwr, a chyfeiriadur cartref i fowntio iddo. Rhoi tystlythyrau’r ail dasg i’r hunaniaeth gyntaf yw sut mae gwasanaeth rhwydwaith yn gorffen yn dal allwedd defnyddiwr.

Ar liniadur un-defnyddiwr gall y rhain fod yr un cyfrif, ac nid yw’r cyd-ddigwyddiad hwnnw’n ddyluniad.

Unwaith y bydd bachyn breintiedig yn gwneud y mowntio, mae tri pheth yn mynd o chwith yn dawel. Mae’r mownt yn eiddo root, nid yw asiant y defnyddiwr yn bresennol yn yr amgylchedd hwnnw, ac mae methiannau’n ymddangos yng nghofl y gwasanaeth rhwydwaith yn hytrach nag yn y sesiwn sy’n poeni. Nid oes unrhyw un o’r rhain yn cael ei drwsio trwy ychwanegu opsiynau at y gorchymyn mowntio. Cânt eu trwsio trwy roi’r dasg i’r sesiwn sy’n berchen ar yr hunaniaeth.

Pam mae’r mownt yn perthyn i’r defnyddiwr sydd wedi mewngofnodi

Mownt SSHFS yw mownt FUSE sy’n eiddo i’r broses a’i creodd, ac mae mynediad yn dilyn yr eiddo hwnnw yn hytrach na modd y cyfeiriadur rhiant. Mae’r cyfeirlyfr yn argymell defnyddiwr cyffredin gyda man mowntio sy’n eiddo i’r defnyddiwr hwnnw, a dyna’n union pam mae mownt a grëwyd gan broses root yn anghyfleus i bawb arall. Nid yw newid caniatâd ar y man mowntio’n ei drwsio, oherwydd y rhwystr yw perchennog y mownt ei hun.

Dechreuwch o linell sylfaen â llaw y tu mewn i sesiwn y defnyddiwr: man mowntio gwag sy’n bodoli o dan y cyfeiriadur cartref, cyfrif awdurdodedig ar y gweinydd, ac allwedd gwesteiwr sydd eisoes wedi’i dilysu trwy eich proses gymeradwy. Mowntiwch ef â llaw unwaith a’i ddefnyddio, oherwydd mae hynny’n profi bod y llwybr hunaniaeth yn gweithio cyn bod unrhyw awtomeiddio. Nodwch beth oedd ei angen ar y gorchymyn: enw’r cyfrif, llwybr allforio ac enw gwesteiwr preifat. Cadwch yr union gyd-destun hwnnw ar gyfer y fersiwn awtomatig, gan mai mownt â llaw sy’n gweithio yw’r fanyleb y mae’n rhaid i’r sbardun ei hatgynhyrchu.

sshfs [email protected]:/exports/team "$HOME/mnt/team"

Triniwch bob enw a llwybr yn y llinell honno fel dalfan, gan gynnwys y cyfrif a’r allforiad. Nid yw cyfrinair cyfrif VPN yn awtomatig yn dystlythyrau cyfrif y storfa.

Beth ddylai’r sbardun ofyn i’r sesiwn ei wneud

Y drefniad a gefnogir yw cais o’r digwyddiad rhwydwaith i sesiwn y defnyddiwr, nid tystlythyrau benthyg. Cyfyngwch y sbardun i’r cysylltiad y bwriedwch, yn ôl enw neu UUID, yn hytrach nag i unrhyw ryngwyneb sy’n digwydd cael ei alw’n tun0. Mae’r un newid hwnnw’n atal ail broffil, twnnel prawf neu sesiwn dadfygio cydweithiwr rhag cychwyn mownt.

Dylai’r weithred ar ochr y sesiwn chwilio am y mownt bwriadedig sy’n bodoli ac wedyn gwneud un ymgais gyfyngedig.

Peidiwch ag ailgynnig ar bob arolwg, a pheidiwch â dal i ofyn am dystlythyrau tra bo’r gweinydd yn anghyrraeddadwy, oherwydd mae’r ddau’n troi methiant dros dro yn glo ar gyfrif. Mae gwasanaeth heb oruchwyliaeth yn ddyluniad ar wahân gyda’i dystlythyrau cymeradwy a’i drefniad dilysu gwesteiwr ei hun yn ei gyd-destun gweithredu ei hun, ac ni all ddibynnu ar rywun wedi datgloi asiant graffigol. Penderfynwch pa un o’r ddau rydych yn ei adeiladu cyn dewis ble mae’r cod yn byw. Daw’r rhan fwyaf o’r dryswch yma o adeiladu’r naill a disgwyl y llall.

Digwyddiad system ffeiliau yw datgysylltu, nid digwyddiad bachyn

Dylai datgysylltiad a gynlluniwyd orffen gweithrediadau ffeiliau a dadfowntio o sesiwn y defnyddiwr sy’n mowntio gyda’r gorchymyn a gefnogir ar gyfer y math hwnnw o system ffeiliau. Gorfodi datgysylltiad i wneud i fachyn ddychwelyd yn gyflym yw sut mae cymwysiadau’n colli eu cyfeiriadur gwaith ac mae defnyddwyr yn colli hyder yn yr awtomeiddio. Mae ar fownt prysur angen penderfyniad ar lefel cymhwysiad, megis cau’r ffeil neu atal yr ysgrifennu, nid signal cryfach. Nid statws ymadael y bachyn yw’r peth sy’n cael ei optimeiddio.

fusermount3 -u "$HOME/mnt/team"

Mae colled annisgwyl yn achos gwahanol, ac mae SSHFS yn dogfennu y gall gweithrediad sydd wedi’i atal rwystro tra bo’r trafnidiaeth yn ailgysylltu.

Mae’r opsiwn ailgysylltu’n adfer y trafnidiaeth, a gall ffeiliau a agorwyd cyn yr ailgysylltu hwnnw barhau i ddychwelyd gwallau ac angen eu hailagor. Nid yw VPN sy’n dychwelyd yn profi dim am ddolennau cynharach na gwaith heb ei gadw. Dewiswch yr ymddygiad yr ydych ei eisiau yn ystod toriad — oedi, dangos gwall neu ailfowntio’n fwriadol — a’i brofi â ffeiliau untro cyn i unrhyw beth ddibynnu arno.