SSHFS muntaketak erabiltzailearena dira, ez VPN kakoarena

Suposizioa erraza da bereganatzen eta zaila nabaritzen: VPN konexio-kakoa root gisa exekutatzen da, beraz hasieratzen duen muntaketa ere root gisa antolatu beharko litzateke. Arrazoibide horrek mahaigaineko erabiltzaileak ireki ezin duen talde-direktorioa, abiarazten duen zerbitzua berrabiaraztean desagertzen den muntaketa eta inork erantzun ezin duen testuinguru bateko autentifikazio-eskaera sortzen ditu. Kakoa eta muntaketa bi lan desberdin dira, eta horietako batek bakarrik behar du pribilegioa.

Mitoa: sare-pribilegioak muntatze-pribilegioa dakar

Interfaze bat altxatzea eta fitxategi-zerbitzari batean autentifikatzea gaitasun independenteak dira, eta normalean kontu desberdinei dagozkie. VPN osagaiak pribilegio nahikoa behar du ibilbideak eta interfazeak aldatzeko. Fitxategi-zerbitzariaren kontuak gako edo pasahitz bat, ostalari-gakoari buruzko erabaki bat eta muntatzeko etxeko direktorio bat behar ditu. Bigarren lanaren kredentzialak lehen nortasunari ematea da sare-zerbitzu bat erabiltzaile baten gakoa edukitzen amaitzeko bidea.

Erabiltzaile bakarreko eramangarri batean kontu bera izan daitezke, eta kasualitate hori ez da diseinua.

Pribilegiatutako kakoak muntaketa egin ondoren, hiru gauza oker joaten dira isilean. Muntaketa root-arena da, erabiltzailearen agentea ez dago ingurune horretan, eta hutsegiteak sare-zerbitzuaren erregistroan agertzen dira, axola zaion saioan beharrean. Horietako bat ere ez da konpontzen muntaketa-komandoari aukerak gehituta. Nortasuna duen saioari lana emanda konpontzen dira.

Zergatik dagokion muntaketa saioa hasi duen erabiltzaileari

SSHFS muntaketa bat sortu zuen prozesuarena den FUSE muntaketa bat da, eta sarbideak jabari horri jarraitzen dio, guraso-direktorioaren moduari ez. Erreferentziak erabiltzaile arrunta eta berarena den muntaketa-puntua gomendatzen ditu, eta horrexegatik da root prozesu batek sortutako muntaketa deserosoa beste guztientzat. Muntaketa-puntuko baimen-aldaketak ez du konpontzen, oztopoa muntaketaren jabea bera baita.

Hasi eskuzko oinarrizko lerro batetik erabiltzailearen saioaren barruan: etxeko direktorioaren azpian dagoen muntaketa-puntu huts bat, zerbitzarian baimendutako kontu bat eta zure prozesu onartuaren bidez dagoeneko egiaztatutako ostalari-gako bat. Muntatu eskuz behin eta erabili, horrek frogatzen baitu nortasunaren bidea funtzionatzen duela automatizaziorik egon aurretik. Idatzi komandoak zer behar zuen: kontuaren izena, esportazio-bidea eta ostalari-izen pribatua. Gorde testuinguru zehatz hori bertsio automatizaturako, eskuzko muntaketa funtzionala abiarazleak erreproduzitu behar duen zehaztapena baita.

sshfs [email protected]:/exports/team "$HOME/mnt/team"

Eman lerro horretako izen eta bide bakoitza leku-markatzat, kontua eta esportazioa barne. VPN kontu baten pasahitza ez da automatikoki biltegiko kontuaren kredentziala.

Zer eskatu behar dio abiarazleak saioari

Onartutako antolaketa sare-gertaeratik erabiltzailearen saiora egindako eskaera da, ez maileguan hartutako kredentziala. Mugatu abiarazlea esan nahi duzun konexiora, izenez edo UUID bidez, eta ez tun0 izena duen edozein interfazera. Aldaketa bakar horrek bigarren profil bat, proba-tunel bat edo lankide baten arazketa-saioa muntaketa bat hastea eragozten du.

Saioaren aldeko ekintzak nahi den lehendik dagoen muntaketa bilatu eta gero saiakera mugatu bat egin beharko luke.

Ez saiatu berriro inkesta bakoitzean, eta ez eskatu kredentzialik zerbitzaria eskuragarri ez dagoen bitartean, biak ala biak etenaldi iragankor bat kontu-blokeo bihurtzen baitute. Gainbegiratu gabeko zerbitzua diseinu bereizia da, bere kredentzial onartua eta ostalariaren egiaztapen-antolaketa propioa dituena bere exekuzio-testuinguruan, eta ezin du inork agente grafikoa desblokeatu duenik suposatu. Erabaki bietatik zein eraikitzen ari zaren kodea non bizi hautatu aurretik. Hemengo nahasmen gehiena bat eraiki eta bestea espero izatetik dator.

Deskonexioa fitxategi-sistemaren gertaera da, ez kakoaren gertaera

Aurrez planifikatutako deskonexioak fitxategi-eragiketak amaitu eta muntatzen duen erabiltzailearen saiotik desmuntatu beharko luke fitxategi-sistema mota horretarako onartutako komandoarekin. Kakoa azkar itzul dadin derrigorrez askatzea da aplikazioek lan-direktorioa eta erabiltzaileek automatizazioarekiko konfiantza galtzeko bidea. Muntaketa lanpetuak aplikazio-mailako erabaki bat behar du, hala nola fitxategia ixtea edo idazketa gelditzea, ez seinale sendoago bat. Kakoaren irteera-egoera ez da optimizatzen den gauza.

fusermount3 -u "$HOME/mnt/team"

Ustekabeko galera beste kasu bat da, eta SSHFSk dokumentatzen du etendako eragiketa batek blokea dezakeela garraioa berriz konektatzen den bitartean.

Berriz konektatzeko aukerak garraioa leheneratzen du, eta berrikuntza horren aurretik irekitako fitxategiek oraindik erroreak itzul ditzakete eta berriro ireki behar dira. Itzultzen den VPN batek ez du ezer frogatzen lehenagoko heldulekuei edo gorde gabeko lanari buruz. Aukeratu etenaldian nahi duzun jokabidea — pausatzea, errore bat erakustea edo nahita berriro muntatzea — eta probatu erabilera bakarreko fitxategiekin ezer haren mende egon aurretik.