19-06-2022, 04:49 PM
(Este mensaje fue modificado por última vez en: 19-06-2022, 06:46 PM por adrolmar.)
Buenas,
como consecuencia (una más) de deshabilitar el usuario "admin", siguiendo las recomendaciones de QNAP, me encuentro con un problemilla que de momento no puedo solucionar. No es nada grave, pero sí algo molesto. Antes de deshabilitar el "admin" montaba los samba con dicho usuario y lógicamente, no tenía ningún problema
Tengo un contenedor docker para Deluge (descargas torrent), que generé descargando una imagen pre-configurada de docker y no con comandos desde la consola del NAS. Se me están generando los ficheros/directorios de las descargas con el usuario con UID=911 y permisos 755 para directorios y 644 para ficheros (la máscara por defecto "022"), en la carpeta compartida "Download". Hasta ahí todo correcto.
La interfaz web de Deluge tiene opción de eliminar el torrent, bien dejando lo descargado, o bien eliminando también lo descargado. Si elijo eliminar el torrent eliminando también lo descargado, el contenedor lo elimina completamente. El problema viene cuando por el contrario decido eliminar el torrent, pero dejar todo lo descargado intacto, porque quiero dejar de compartirlo y lo quiero mover a la carpeta multimedia. Entonces me es imposible eliminar el fichero o moverlo a otra ubicación (permiso denegado) si me encuentro accediendo desde mi Linux por samba. Si lo intento eliminar/mover desde FileStation también falla (aunque no da ningún error).
Al final, la única manera que encuentro es habilitar ssh en el NAS y mediante sudo (osea, elevándome a "admin") eliminar/mover el directorio. Ni siquiera con otro usuario administrador puedo por el mismo problema de permisos
En un sistema Linux/UNIX normal, ajustar la máscara de creación de ficheros/directorios resolvería el problema. Por ejemplo, con la máscara "000" se generarían ficheros con 666 y directorios con 777. Es poco elegante e inseguro, pero efectivo.
He entrado en la consola del contenedor Deluge (basado en Alpine Linux 3.8) y he modificado el umask tanto en /etc/profile general y también he generado un ~/.profile para el usuario concreto que genera los ficheros de descarga. Si genero yo los ficheros/directorios desde la consola del contenedor, se generan según lo esperado: usuario "abc", con uid 911, ficheros 666 y directorios 777. Pero cuando se añaden torrents a Deluge se sigue utilizando la máscara estándar, por lo que sigo con el mismo problema.
He estado googleando y mirando en el foro de qnap y parece ser algo propio de docker. En caso de haber generado el contenedor mediante docker file parece fácil cambiar el umask pero no encuentro la manera de hacerlo en mi caso (ya que no encuentro dónde puede estar el dockerfile embebido o si podría modificarlo).
¿Alguien con más experiencia en contenedores se le ocurre cómo modificar la máscara de manera efectiva?
Gracias
como consecuencia (una más) de deshabilitar el usuario "admin", siguiendo las recomendaciones de QNAP, me encuentro con un problemilla que de momento no puedo solucionar. No es nada grave, pero sí algo molesto. Antes de deshabilitar el "admin" montaba los samba con dicho usuario y lógicamente, no tenía ningún problema
Tengo un contenedor docker para Deluge (descargas torrent), que generé descargando una imagen pre-configurada de docker y no con comandos desde la consola del NAS. Se me están generando los ficheros/directorios de las descargas con el usuario con UID=911 y permisos 755 para directorios y 644 para ficheros (la máscara por defecto "022"), en la carpeta compartida "Download". Hasta ahí todo correcto.
La interfaz web de Deluge tiene opción de eliminar el torrent, bien dejando lo descargado, o bien eliminando también lo descargado. Si elijo eliminar el torrent eliminando también lo descargado, el contenedor lo elimina completamente. El problema viene cuando por el contrario decido eliminar el torrent, pero dejar todo lo descargado intacto, porque quiero dejar de compartirlo y lo quiero mover a la carpeta multimedia. Entonces me es imposible eliminar el fichero o moverlo a otra ubicación (permiso denegado) si me encuentro accediendo desde mi Linux por samba. Si lo intento eliminar/mover desde FileStation también falla (aunque no da ningún error).
Al final, la única manera que encuentro es habilitar ssh en el NAS y mediante sudo (osea, elevándome a "admin") eliminar/mover el directorio. Ni siquiera con otro usuario administrador puedo por el mismo problema de permisos
En un sistema Linux/UNIX normal, ajustar la máscara de creación de ficheros/directorios resolvería el problema. Por ejemplo, con la máscara "000" se generarían ficheros con 666 y directorios con 777. Es poco elegante e inseguro, pero efectivo.
He entrado en la consola del contenedor Deluge (basado en Alpine Linux 3.8) y he modificado el umask tanto en /etc/profile general y también he generado un ~/.profile para el usuario concreto que genera los ficheros de descarga. Si genero yo los ficheros/directorios desde la consola del contenedor, se generan según lo esperado: usuario "abc", con uid 911, ficheros 666 y directorios 777. Pero cuando se añaden torrents a Deluge se sigue utilizando la máscara estándar, por lo que sigo con el mismo problema.
He estado googleando y mirando en el foro de qnap y parece ser algo propio de docker. En caso de haber generado el contenedor mediante docker file parece fácil cambiar el umask pero no encuentro la manera de hacerlo en mi caso (ya que no encuentro dónde puede estar el dockerfile embebido o si podría modificarlo).
¿Alguien con más experiencia en contenedores se le ocurre cómo modificar la máscara de manera efectiva?
Gracias
TS-253A 2x4TB RAID1 8GB RAM
“La inteligencia es la habilidad de evitar hacer trabajo y conseguir que el trabajo se haga.” (Linus Torvalds)
“La inteligencia es la habilidad de evitar hacer trabajo y conseguir que el trabajo se haga.” (Linus Torvalds)