2023-06-06 19:18:44 +02:00
|
|
|
---
|
2024-01-07 19:29:39 +01:00
|
|
|
title: Datengrab
|
2023-06-06 19:18:44 +02:00
|
|
|
description:
|
|
|
|
|
published: 1
|
2023-06-07 23:14:06 +02:00
|
|
|
date: 2023-06-07T21:14:02.505Z
|
2023-06-06 19:18:44 +02:00
|
|
|
tags:
|
|
|
|
|
editor: markdown
|
|
|
|
|
dateCreated: 2023-06-05T20:27:39.394Z
|
|
|
|
|
---
|
2023-06-05 22:23:49 +02:00
|
|
|
|
2024-01-07 19:29:39 +01:00
|
|
|
Das Datengrab ist unserkleines, aber feines NAS. Mit 4TB sollte Sie erstmal genügend
|
2023-06-05 22:23:49 +02:00
|
|
|
Speicherplatz bieten. Zu erreichen ist sie in unserem Netzwerk unter
|
2024-01-07 19:29:39 +01:00
|
|
|
`datengrab.fd`.
|
2023-06-05 22:23:49 +02:00
|
|
|
|
|
|
|
|
## Zugang
|
|
|
|
|
|
|
|
|
|
Du kannst auf das Gerät über
|
|
|
|
|
[SFTP](https://en.wikipedia.org/wiki/SSH_File_Transfer_Protocol)
|
|
|
|
|
zugreifen, insofern du schon einen Account hast. Falls nicht, helfen dir
|
|
|
|
|
gerne [feliks](feliks), [malled](malled) oder
|
|
|
|
|
[oboro](oboro) bei der Erstellung. Hierfür werden lediglich
|
|
|
|
|
dein Benutzername und dein öffentlicher SSH-Schlüssel benötigt. Falls du
|
|
|
|
|
noch keinen solchen Schlüssel haben solltest, kann du hier nachlesen,
|
|
|
|
|
wie man so einen erstellt:
|
|
|
|
|
[Windows](https://www.digitalocean.com/community/tutorials/how-to-create-ssh-keys-with-putty-to-connect-to-a-vps),
|
|
|
|
|
[Unixoide
|
|
|
|
|
Betriebssysteme](https://help.github.com/articles/generating-ssh-keys/)
|
|
|
|
|
|
|
|
|
|
## Nutzung
|
|
|
|
|
|
|
|
|
|
Um komfortabel auf Datenschleuder zuzugreifen, stehen dir verschiedene
|
|
|
|
|
Möglichkeiten zur Verfügung.
|
|
|
|
|
|
|
|
|
|
### Einbinden als Dateisystem
|
|
|
|
|
|
|
|
|
|
Unter unixoiden Betriebssystemen kannst du mit dem Werkzeug `sshfs`
|
|
|
|
|
eine SFTP-Verbindung aussehen lassen wie einen lokalen Ordner. Dafür
|
|
|
|
|
musst du über deinen Paketmanager das Paket `sshfs` installieren (kann
|
|
|
|
|
sein, dass es einen etwas anderen Namen hat, abhängig von deinem
|
|
|
|
|
Betriebssystem).
|
|
|
|
|
|
|
|
|
|
Mit folgendem Befehl kannst du die Datenschleuder einbinden:
|
|
|
|
|
|
2024-01-07 19:29:39 +01:00
|
|
|
sshfs benutzername@datengrab.fd:/ /dein/lokaler/ordner
|
2023-06-05 22:23:49 +02:00
|
|
|
|
|
|
|
|
Und so kannst du das Ganze wieder aushängen:
|
|
|
|
|
|
|
|
|
|
fusermount -u /dein/lokaler/ordner
|
|
|
|
|
|
|
|
|
|
### (S)FTP Client
|
|
|
|
|
|
|
|
|
|
Mit Hilfe von FileZilla (oder ähnlichen
|
|
|
|
|
SFTP-fähigen Programmen) kannst du dich zur *Datenschleuder* mit
|
|
|
|
|
folgenden Angaben verbinden:
|
|
|
|
|
|
|
|
|
|
Benutzername: deinname
|
|
|
|
|
Port: 22
|
2024-01-07 19:29:39 +01:00
|
|
|
Adresse: datengrab.fd
|
2023-06-05 22:23:49 +02:00
|
|
|
Verzeichnis: /
|
|
|
|
|
|
|
|
|
|
Vergiss dabei nicht, dass du deinen öffentlichen SSH-Schlüssel dafür
|
|
|
|
|
noch angeben musst, wie
|
|
|
|
|
[hier](https://superuser.com/questions/180221/connect-to-server-using-sftp-and-public-ssh-key-using-filezilla-on-windows)
|
|
|
|
|
beschrieben.
|
|
|
|
|
|
|
|
|
|
### Kommandozeile
|
|
|
|
|
|
|
|
|
|
Wenn du auf die Datenschleuder über die Kommandozeile zugreifen willst,
|
|
|
|
|
kannst du das mit dem Programm `sftp` machen. Hiermit lässt sich auch
|
|
|
|
|
einfach testen, ob eine Verbindung scheitern sollte.
|
|
|
|
|
|
|
|
|
|
## Daten
|
|
|
|
|
|
|
|
|
|
Alle Daten im `/home`-Verzeichnis sind lesbar von **allen Benutzern**
|
|
|
|
|
(bis auf die SSH-Schlüssel). Du solltest also also keine privaten Daten
|
|
|
|
|
auf der *Datenschleuder* speichern. Dein eigenes Verzeichnis
|
|
|
|
|
(`/home/deinname`) kann nur von dir beschrieben werden, allerdings von
|
2024-01-07 19:29:39 +01:00
|
|
|
allen gelesen. Im gemeinsamen Verzeichnis `/home/datengrab` kann
|
2023-06-05 22:23:49 +02:00
|
|
|
jeder lesen und schreiben, wie er lustig ist. Daten werden dort
|
|
|
|
|
anonymisiert erstellt, sodass nicht festgestellt werden kann, wer die
|
|
|
|
|
Daten dort hochgeladen hat.
|
|
|
|
|
|
|
|
|
|
## Administration
|
|
|
|
|
|
|
|
|
|
### Neuer Nutzer
|
|
|
|
|
|
|
|
|
|
Zur Erstellung eines neuen Nutzers eignet sich das Skript
|
|
|
|
|
`~/adduser.sh`, welches lediglich einen Benutzernamen und einen
|
|
|
|
|
öffentlichen SSH-Schlüssel benötigt. Wird es ohne Parameter aufgerufen
|
|
|
|
|
fragt es interaktiv danach, allerdings kann es auch wie folgt aufgerufen
|
|
|
|
|
werden:
|
|
|
|
|
|
|
|
|
|
~/adduser.sh USERNAME SSH-KEY
|
|
|
|
|
|
|
|
|
|
### Debugging
|
|
|
|
|
|
|
|
|
|
Wenn mal eine Verbindung nicht klappen sollte, sind Folgendes häufige
|
|
|
|
|
Fehlerquellen:
|
|
|
|
|
|
|
|
|
|
- Falsche Nutzerrechte für die Datei `/home/user/.ssh/authorized_keys`
|
|
|
|
|
- Falsch geschriebener SSH-Key (Zeilenumbrüche!)
|
|
|
|
|
- Nutzer verwendet falschen SSH-Key zum verbinden
|
|
|
|
|
|
|
|
|
|
*TODO: Speicherplatz prüfen (warum sind das nur 2TB)*
|
|
|
|
|
|
|
|
|
|
*TODO: ACL einrichten, um Daten zu anonymisieren*
|
|
|
|
|
|
|
|
|
|
*TODO: Darstellung der Daten auf dem Fernseher/Grafana?*
|
