rpi3:sta NAS - osa2

[RaijaR]

Uskoin vihdoin viisaampiani ja heitin OpenMediaVaultin roskiin ja asensin rpi3:seeni Raspberian. Olen onnistuneesti päässyt niin pitkälle, että RAID1 toimii ja varovasti on luotu sambaan yksi käyttäjä, joka pääsee jopa loggautumaan Windows7:sta pri3:een.
Olen mennyt orjallisesti tuon ohjeen mukaan:

https://pchelp.ricmedia.com/build-raspberry-pi3-raid-nas-server/4/

Seuraaviin kyssäreihin en ole löytänyt netistä vastauksia (ovat varmaan liian yksinkertaisia kysyttäväksi):
1. pitääkö user olla luotuna sekä rpi3:een että sambaan?
2. jos pitää, niin kumpi suojaus määrää samban puolella (user privilege)

Haluaisin luoda userin raija, jolla on tietyt oikeudet sambassa. Mitenkähän se pitäisi luoda?
Tässä arveluni:
1. sudo adduser raija raijangruuppi ...  salasanat?
2. sitten (nanolla) smb.conffiin:
[RAIJANNAS]
path = /mnt/raijanhakemisto
comment = Raijan NAS Share
valid users = raija
writable = yes
browsable = yes

Vaan entäpä, jos haluan luoda toisen userin, joka ei pääse käpistelemään tiedostojani, niin kuinka se pitäisi tehdä?

Toivon openSUSEn palstalaista kärsivällisyyttä tietämättömyyteni kanssa 

[harmie]

Pitää olla sama käyttäjä luotuna rpi3

https://www.samba.org/samba/docs/using_samba/ch09.html

[RaijaR]

En ole ennen käyttänyt debiania/ubuntua konsolikomennoilla, joten minun on vähän vaikea sisäistää tuo ohjetta kokonaisuutena.

Raid1 tehtiin näin:
sudo mdadm --create --verbose /dev/md0 --level=mirror --raid-devices=2 /dev/sda1 /dev/sdb1
Ja lopulta mountattiin näin:
sudo mount /dev/md0 /mnt

Lisäsin pi:n komennolla:
sudo smbpasswd -a pi

Ja editoin smb.conffiin:
# NAS Share
[NAS]
path = /mnt
comment = RasPi NAS Share
valid users = pi
writable = yes
browsable = yes

Tuo yllä oleva siis toimii eli Windowsista pi pääsee loggaamaan ja pystyy luomaan tiedoston.

===========================================

Minulla olisi tarve luoda käyttäjille arska, bertta, cecilia, daavid ja eemeli oikeudet raid1-levylle.
1. ilmeisesti lisään em. arskan komennolla adduser -M arska? (sama bertta, cecilia jne...)
2. sudo smbpasswd -a arska (jne...)
3. sitten mene arvaukseksi (ohjeesta copy-paste-edit menetelmällä):

[kakarat]
    comment = kakaroiden temmellyskenttä
    writable = yes
    valid users = @kakarat
    path = /mnt/kakarat
    create mode = 0660
    directory mode = 0770   

# mkdir /mnt/kakarat
# chgrp kakarat /mnt/kakarat
# chmod 770 /mnt/kakarat

Muut luulen ylläolevista ymmärtäväni, mutta tuo directory mode = 0770 vähän ihmetyttää. Liittynee komentoon chmod 770 /mnt/kakarat?
Tuota en ymmärrä lainkaan:  valid users = @kakarat. Tai ymmärrän, että nuo userit, jotka on listattu @kakarat-tiedostossa (eli arska jne...) saavat käyttää kakarat-hakemistoa. Mutta mikä on kakarat-tiedoston formaatti (csv?) ja mihin se laitetaan (/etc/samba/?)?

[harmie]

Muut luulen ylläolevista ymmärtäväni, mutta tuo directory mode = 0770 vähän ihmetyttää. Liittynee komentoon chmod 770 /mnt/kakarat?

directory mode määrittää oletuksena tulevat oikeudet uusille tiedostoille.

Tuota en ymmärrä lainkaan:  valid users = @kakarat. Tai ymmärrän, että nuo userit, jotka on listattu @kakarat-tiedostossa (eli arska jne...) saavat käyttää kakarat-hakemistoa. Mutta mikä on kakarat-tiedoston formaatti (csv?) ja mihin se laitetaan (/etc/samba/?)?

kakarat ei ole tiedosto vaan käyttäjäryhmä johon halutut käyttäjät on sjoitettu. Kyseisen tyhmän jäsenillä on täydet oikeudet kun määritettän directory mode  0770.

[RaijaR]

Kiitos tiedoista!
Rustailin viime yönä tuon kakarat ryhmän ja sain jopa toimimaan. Tein samalla pari muutakin jakoa. Tämä projekti on mennyt ihan eiku-menetelmällä   Onnistuin eilen/tänään jotenkin sössimään toisen raid1-levynkin, mutta siihen löytyi netistä ohjeet, joten taas pelaa.
Nyt tarttis vaan jostain kehitellä jokunlainen laattikko tuolle rytökasalle.

Muoks: lisätty kuva

ps. hyvin toimii VNC:llä

[peran]

Jos haluat pelkälle Raspberry Pi:lle, niin sellaisen voinee käydä tulostamassa kaupunginkirjastossanne.

Mikäli haluat kiintolevyt samaan laatikkoon, jolloin saadaan siistimpi kokonaisuus, niin suosittelisin jotain vanhaa shuttlePC:n kopasta modaamaan haluamallasi lainen. Kolmas vaihtoehto koko ronkka konkalle on ostaa laitekoppa jostain elektroniikkaliikkeestä, kuten Bebek:stä ja sulloa kiintolevyt ja Raspberryt yleislaitekoteloon. Toki myös jokin vanha digibox tai viritinvahvistin käy koteloksi.

http://www.bebek.fi/kauppa/index2.php

https://www.partco.fi/fi/search?controller=search&orderby=position&orderway=desc&search_query=kotelo&submit_search=

Modaaminen on sitten omalla vastuulla.

[RaijaR]

Hyviä ehdotuksia. Tässäpä sitä meikäläinen saakin ajatella sinisiä ajatuksia, että laatikko löytyy. Nuo liittimet tuottaa päänvaivaa, kun eivät niin tukevia ole. Kötystyshän tuosta kuitenkin tulee 
Luvannen laittaa kuvan, kun zydeemin on ns. valmis.

[peran]

Kierrätyskeskukset ovat kyseisiä laatikoita täynnä oli sitten digiboxi tai pikkukoppainen PC.

Hyvänä puolena digiboxissa/PC:ssä on se, että hyvällä lykyllä siitä löytyy myös virtalähde. Lisäksi niistä löytyy ainakin yksi 3½" kiintolevypaikka. Tosin toi sun USB-adapteri vie vähän tilaa, joten ei välttämättä mahdu kyseiseen kiintolevypaikkaan.

Senkin käyttö omalla vastuulla.

Mitta mukaan, mikäli käyt ostamassa sellaisen kopan, ja ota mitat kiintolevyistä+adaptereista ja Raspista.

[RaijaR]

Kumpi on suositeltavampi komento sudo smbpasswd vai sudo pdbedit? Minusta näyttäisi, että pdbedit luotettavampi.

Kotelo-ongelma taitaa olla rataistu, mutta kuvaa ei (vielä) ole 

[peran]

Kotelo-ongelma taitaa olla rataistu, mutta kuvaa ei (vielä) ole 

Joko löytyy kuvaa ?

Siis minkälaiseen koteloon päädyit ?

[RaijaR]

Rpi3 on läpinäkyvässä kotelossa ja se sammuttaa kovalevyt, jos niitä ei käytetä vähän aikaan, joten laitoin koko hökötyksen korkean kaapin päälle ilman mitään erikoisvirityksiä, mitä nyt vähän laitoin johtoja nippuun.