د SSHFS ماؤنټونه د کارن دي، د VPN کنډک نه

انګېرنه اسانه منل کېږي او ستونزمنه ده چې وپېژندل شي: د VPN د نښلېدو کنډک د root په توګه چلېږي، نو هغه ماؤنټ چې پیل یې کوي باید د root په توګه هم تنظیم شي. دا استدلال یوه ټیمي پوښه جوړوي چې د ډیسکټاپ کارن یې نه شي خلاصولی، یو ماؤنټ چې د ټریګر خدمت بیا پیلېدو سره ورکېږي، او د تصدیق غوښتنه په داسې شرایطو کې چې هیڅوک ځواب نه شي ورکولی. کنډک او ماؤنټ دوه بېلابېل کارونه دي، او یوازې یوې ته یې امتیاز ته اړتیا ده.

افسانه: د شبکې امتیاز د ماؤنټ امتیاز مانا لري

د انټرفېس پورته کول او د فایل سرور سره تصدیق کول بېتړاوه وړتیاوې دي، او معمولاً د بېلابېلو حسابونو دي. د VPN برخې ته د لارو او انټرفېسونو د بدلولو لپاره کافي امتیاز ته اړتیا ده. د فایل سرور حساب ته یوه کیلي یا پټنوم، د هوسټ کیلي په اړه پرېکړه، او د ماؤنټ لپاره کورني پوښې ته اړتیا ده. د دویم کار اعتبارونه لومړي هویت ته سپارل هغه لار ده چې یو شبکه یی خدمت د کارن کیلي ساتلو ته رسېږي.

په یو کارن لپټاپ کې دا کېدای شي یو حساب وي، او هغه تصادف ډیزاین نه دی.

کله چې یو امتیازلرونکی کنډک ماؤنټ وکړ، درې شیان په خاموشۍ خرابېږي. ماؤنټ د root ملکیت دی، د کارن استازی په هغه چاپېریال کې نشته، او ناکامۍ د شبکې خدمت په لاګ کې ښکاري نه په هغه ناسته کې چې اهمیت لري. له دې څخه هیڅ یو هم د ماؤنټ امر ته د انتخابونو په زیاتولو نه سمېږي. دوی هغه ناستې ته د کار په سپارلو سمېږي چې هویت لري.

ولې ماؤنټ د ننوتلي کارن دی

SSHFS ماؤنټ یو FUSE ماؤنټ دی چې د هغه پروسې ملکیت دی چې جوړ کړی یې دی، او لاسرسی د مورني پوښې د حالت پر ځای هغه ملکیت تعقیبوي. مرجع یو عادي کارن او د هغه د ملکیت ماؤنټپواینټ سپارښتنه کوي، او همدا لامل دی چې د root پروسې جوړ شوی ماؤنټ نورو ټولو ته ناخوښه دی. په ماؤنټپواینټ کې د اجازې بدلون یې نه سمېږي، ځکه خنډ د ماؤنټ خپل مالک دی.

د کارن ناستې په داخل کې د لاسي بنسټ له کرښې پیل وکړئ: د کورنۍ پوښې لاندې موجوده تش ماؤنټپواینټ، په سرور کې اجازه لرونکی حساب، او هغه هوسټ کیلي چې ستاسو د منل شوې پروسې له مخې مخکې تصدیق شوې ده. یو ځل یې لاسي ماؤنټ کړئ او وکاروئ، ځکه دا ثابتوي چې د هویت لار د هر ډول اتومات کېدو مخکې کار کوي. ولیکئ چې امر ته څه اړتیا وه: د حساب نوم، د صادراتو لار او شخصي هوسټ نوم. د اتومات نسخې لپاره هماغه شرایط وساتئ، ځکه چې کار کوونکی لاسي ماؤنټ هغه مشخصات دی چې ټریګر باید بیا تولید کړي.

sshfs [email protected]:/exports/team "$HOME/mnt/team"

په هغه کرښه کې هر نوم او لار د ځای نیوونکي په توګه وګڼئ، په شمول حساب او صادرات. د VPN حساب پټنوم په اتوماتيک ډول د زېرمې حساب اعتبار نه دی.

ټریګر باید له ناستې څه وغواړي

ملاتړ شوی ترتیب له شبکې پېښې څخه د کارن ناستې ته غوښتنه دی، نه پور شوی اعتبار. ټریګر هغه نښلون ته محدود کړئ چې تاسو یې په زړه کې لرئ، په نوم یا UUID، نه هر هغه انټرفېس ته چې نوم یې ناڅاپه tun0 وي. هماغه یو بدلون دویم پروفایل، ازموینه یی تونل یا د همکار د غلطیو موندنې ناسته له ماؤنټ پیلولو منع کوي.

د ناستې په خوا کې عمل باید پام شوی موجود ماؤنټ ولټوي او بیا یوه محدوده هڅه وکړي.

په هر پوښتنه کې بیا هڅه مه کوئ، او کله چې سرور نه رسیږي اعتبار مه غواړئ، ځکه دواړه یوه لنډه خنډ د حساب بندیدو ته اړوي. بې څارنې خدمت جلا ډیزاین دی چې خپل منل شوي اعتبارونه او په خپل اجرایي شرایطو کې خپله د هوسټ تصدیق چاره لري، او نشي کولی په دې تکیه وکړي چې چا ګرافیکي استازی خلاص کړی وي. د کوډ د اوسېدو ځای له ټاکلو مخکې پرېکړه وکړئ چې له دواړو کوم یو جوړوئ. دلته ډېره ګډوډي له دې راپیدا کېږي چې یو جوړېږي او بل تمه کېږي.

نښلون پرېکول د فایل سیستم پېښه ده، د کنډک پېښه نه ده

پلان شوی پرېکول باید د فایل عملیات پای ته ورسوي او د هغه فایل سیستم ډول لپاره د ملاتړ شوي امر سره له ماؤنټ کوونکي کارن ناستې څخه ماؤنټ لرې کړي. د کنډک د ژر بېرته راتلو لپاره زوروره جلا کول هماغه لار ده چې غوښتنلیکونه خپله کاري پوښه او کارنان د اتوماتیزېشن باور له لاسه ورکوي. بوخت ماؤنټ ته د غوښتنلیک کچې پرېکړه غواړي، لکه فایل بندول یا لیکل بندول، نه پیاوړی سیګنال. د کنډک وتلو حالت هغه شی نه دی چې اصلاح کېږي.

fusermount3 -u "$HOME/mnt/team"

ناڅاپه زیان بېله قضیه ده، او SSHFS مستند کوي چې یو پرې شوی عمل د ترانسپورت د بیا نښلېدو تر وخته بندېدلی شي.

د بیا نښلېدو انتخاب ترانسپورت بیرته راولي، او هغه فایلونه چې د دې بیا نښلېدو مخکې خلاص شوي وو اوس هم تېروتنې بیرته راوړلی شي او بیا خلاصولو ته اړتیا لري. بېرته راغلی VPN د پخوانیو لاسنیو یا ناساتل شوي کار په اړه هیڅ نه ثابتوي. په خنډ کې خپل غوښتل شوی چلند غوره کړئ — ځنډول، تېروتنه ښودل یا په قصد بیا ماؤنټ کول — او له دې مخکې چې څه پرې تکیه وکړي، د یو ځل کارېدونکو فایلونو سره یې وازموئ.