آیا د کارونکي ناسته باید د VPN په سر SSHFS مونتاژ ولري؟

د VPN له پورته کیدو وروسته د شریک فولډر مونتاژ کول دوه هویتونه رانغاړي چې په اسانۍ سره ګډوډیږي: هغه برخه چې د شبکې تنظیمولو اجازه لري، او هغه حساب چې د فایل سرور ته د ننوتلو اجازه لري۔ دوی نادرا ورته وي۔ د root ملکیت VPN هنګ د ډیسکټاپ کارونکي د SSHFS مونتاژ پیل کولو لپاره بد ځای دی، ځکه چې نه د کارونکي استازی لري او نه د مونتاژ هغه ملکیت چې په پام کې دی۔ که ملکیت لومړی سم وي، ټریګر ساده کیږي۔

دوه هویتونه، دوه جلا اجازې

VPN کلاینټ د لارو او انټرفیسونو بدلولو لپاره امتیازونو ته اړتیا لري۔ SSHFS مونتاژ د SSH هویت ته اړتیا لري چې فایل سرور یې مني، او FUSE مونتاژ ته چې د هغه حساب ملکیت وي چې فایلونه به لولي۔ یو سکریپټ چې د root په توګه ځي لومړی شرط پوره کوي او دویم په خاموشۍ ماتوي۔

د root په توګه مونتاژ فایلونه د ډیسکټاپ ناستې بهر او ممکن د کارونکي کیلي ساتلو استازي ته د لاسرسي پرته پریږدي۔ مونتاژ شته، کارونکي نشي کولی د هغې له لارې ولیکي، او ناکامي د سرور اړخ د اجازې ستونزه ښکاري۔ دا غلط تشخیص یوه ماسپښین او د ذخیرې ټیم ته یو ټیکټ لګښت کوي۔

د هر ډول اتومات کولو له لیکلو دمخه پریکړه وکړئ چې کوم حساب د مونتاژ مالک دی، ځکه دا انتخاب ټاکي چې ټریګر چیرته ژوند کوي او کومو اسنادو ته رسیدلی شي۔

لومړی په لاس د کارونکي ملکیت مونتاژ جوړ کړئ

د ننوتلي کارونکي سره پیل وکړئ چې خالي مونتاژ ټکی، مجاز SSH حساب او د تونل له لارې سرور ته کاري لاره ولري۔ لاسي مونتاژ هغه بنسټ ټاکي چې هر اتومات باید تکرار کړي۔

mkdir -p "$HOME/mnt/team"
sshfs [email protected]:/exports/team "$HOME/mnt/team"
mount | grep sshfs

نومونه مثالونه دي، نو هغه کوربه او د صادراتو لاره بدله کړئ چې ستاسو سرور واقعیا وړاندې کوي۔ په لومړي اړیکه کې د تصویب شوې پروسې له لارې د کوربه کیلي تایید کړئ۔ په یاد ولرئ چې د VPN حساب پټنوم په اتوماتيک ډول د ذخیرې حساب سند نه دی، او دا د ناکامو هڅو عام لامل دی۔

دا د عادي کارونکي په توګه د هغه کارونکي ملکیت مونتاژ ټکي سره چل کړئ۔ په ډیفالټ ډول یوازې د مونتاژ کوونکي حساب فایلونو ته رسیږي، او allow_other هغه پوله هر ځایي کارونکي ته پراخوي۔ دا د لاسرسي په قصد پراخول دي، د اتومات لپاره بدیل لاره نه ده۔

پر ټریګر اجازه ورکړئ چې په ورته ناستې شرایطو کې عمل وکړي

پر ملاتړ شوي VPN پیښې ادغام اجازه ورکړئ چې د کارونکي ناستې عمل چلولو غوښتنه وکړي، د دې پرځای چې فرض کړي امتیازي callback کولی شي د ډیسکټاپ سند پور واخلي۔ ټریګر په پام کې شوې اړیکې پیژندونکي محدود کړئ، نه په هر هغه انټرفیس چې تصادفا tun0 نومیږي۔ د سم نه وي سره سمون لرونکی ډیسپچر قاعده په هر شبکه بدلون کې فعالیږي، په شمول هغه چې د دې مونتاژ سره هیڅ تړاو نه لري۔

عمل باید تمه شوی کوربه نوم تایید کړي، شته مونتاژ وپېژني او یوه محدوده هڅه وکړي۔ هر څو ثانیو کې نوی SSHFS پروسه پیل کوونکی یا د سرور د بندیدو پر مهال د سند غوښتنه تکراروونکی پول لوپ لنډ وقفه په بند پاتې پروسو کې اړوي۔ هڅه د وخت حد او یوې بیا هڅې سره محدوده کړئ۔

nmcli -g UUID connection show --active
systemctl --user list-units 'sshfs*'
pgrep -a sshfs

لومړی امر هغه اړیکې پیژندونکی درکوي چې ډیسپچر باید سره سمون ولري۔ نور دوه ښیي چې هڅه مخکې روانه ده که نه، او دا هغه ازموینه ده چې تکرار مخنیوی کوي۔

بې څارنې خدمت په خپل اجرایي شرایطو کې خپل تصویب شوي اسناد او خپله کوربه تایید ته اړتیا لري۔ دا نشي فرض کولی چې ګرافیکي استازی خلاص دی، او باید هڅه ونه کړي چې یو خلاص کړي۔

د جبري پاکولو دمخه د قطع کیدو پلان جوړ کړئ

د پلان شوي قطع کیدو لپاره، د فایل عملیات بشپړ کړئ او د مونتاژ کوونکي کارونکي خپل کاري بهیر څخه لرې کړئ۔ د پروسې پرځای د مونتاژ ټکي هدف وګرځوئ، او د بریا راپور ورکولو دمخه پایله تایید کړئ۔

fusermount3 -u "$HOME/mnt/team"
mountpoint "$HOME/mnt/team"

یوازې هغه مونتاژ لرې کړئ چې دا کاري بهیر جوړ کړی۔ که بوخت وي، دا د اپلیکیشن پریکړه ده: اجباري جلا کول چې د دې لپاره شته چې هنګ بریا بیرته راولي، د معلوماتو ضایع کول پټوي نه چې مخه یې نیسي۔

ناببره ضایع کول بل ډول چلند کوي۔ SSHFS مستند کوي چې د شبکې مداخله کولی شي د فایل سیسټم عملیات بند کړي، او reconnect اختیار د لېږد بیا رغونه کوي پرته لدې چې لاستي بیا رغوي: هغه فایل چې د بیا نښلولو دمخه خلاص شوی وي ممکن په راتلونکي لیکنه کې ناکام شي، او مداخله شوې لیکنه نه ساتل کیږي۔ دا توپیر د هغو ایډیټرونو لپاره خورا مهم دی چې یو فایل ساعتو لپاره خلاص ساتي۔ د بیا رغونې فرض کولو پرځای د بیا خلاصولو ګام پلان کړئ۔

د هغې په باور کولو دمخه د یو ځل کاریدونکو فایلونو سره چلند وازموئ۔ هغه فولډر چې د تونل له بیرته راتلو وروسته بیا ښکاري دا نه ثابتوي چې پخواني لاستي یا نه ساتل شوي کار ژوندی پاتې شوی۔