[Sammelthread] ZNAS (ZFSNAS) Chezmoi

[Luckysh0t]

Wenn ich root Rechte habe, kann ich die trotzdem löschen.

Das war primär für das Backupziel gedacht, als Ergänzung um es vor Veränderungen zu schützen.

 

[toscdesign]

Aber nicht im Push verrfahren!

Ich geb's auf 😭

 

[Luckysh0t]

Habe ich das gesagt? Nein... mein Post ist direkt unter deinem wo du vom Pull verfahren redest... vom Push war nie die Rede..

 

[BobbyD]

v6.3.26 (User Certs for S3 Storage)

• SMB Password auto configured after user creation
• Customer SSL Certificates UI can now be used for the S3 server configuration
• Github WIKI section for Documentation

Instant Update hat diesmal auch bei mir wieder funktioniert.

 

[you]

Hier hat das Instant Update auch funktioniert. Das erste Mal überhaupt

 

[toscdesign]

Instant Update hat schon immer funktioniert

 

[you]

Dann ist Dein Rechner langsam

 

[toscdesign]

Ja, dafür aber auch sparsam 😜

 

[o$$!ram]

Bei mir ging das Update auch immer, allerdings musste ich immer die Seite von Hand refreshen damit es richtig durchlief.


Ich bin gestern über ein Problem gestolpert und hab es gerade einmal auf einem anderen PC gegengetestet:

[BUG] Problem with Permissions of new Files · Issue #57 · macgaver/zfsnas-chezmoi

I transfered some new Setup Files / Portable Apps (like CPU-Z) on my ZNAS. Saadly i cant execute the new copied Files, because the rights arent set right: New File: (It says: Read > OK / Write > OK...

github.com

Kann das einer von euch bestätigen? Oder liegt es an meiner installation?

 

[toscdesign]

Ne, bei mir passt alles.
Ich verbinde mich aber auch von einem Linux Rechner per SMB an das NAS und Mappe in der fstab meine UserID und GroupID auf die Freigabe.

Auf dem NAS selbst, haben Ordner/Dateien eine ander UID/GID.

Kann das heute Abend mal posten.

Edit:
Warum steht bei dir Unixgroup usw.?
Normalerweise sollte der Sambaserver für Windows aussehen wie ein Windowsserver.
Nutzt du gar nicht SMB sondern NFS?

 

[o$$!ram]

Das passt schon so, war unter TrueNAS auch so.
Ist per SMB verbunden ...

was mich gerade iritiert ist, bei den alten steht immer die "100000501" drin und bei den neuen dann mein Benutzername ...
Allerdings hab ich halt keine Ahnung welchem Nutzer die ID (ich vermute die "100000501" ist die ID) gehört.

ich glaube ich habs gefunden:

create mask müsste eigentlich auch 077x sein 066x ist nur lesen und schreiben, 077x wäre auch ausführen.

 

[gea]

Edit:
Warum steht bei dir Unixgroup usw.?
Normalerweise sollte der Sambaserver für Windows aussehen wie ein Windowsserver.
Nutzt du gar nicht SMB sondern NFS?

Der einzige SMB Server unter Linux/Unix der nach außen wie ein Windows Server arbeitet (Windows SID, lokale User mit Gruppen in Gruppen, ntfs artige ACL mit Vererbung) ist der Illumos oder Solaris ZFS/Kernel SMB Server (nicht SAMBA). Alles was SAMBA kann ist manches zu faken.

 

[BobbyD]

v6.3.27 (Windows ACL)

• Acknowledge and dismiss missing sudoers (for the experts). #37
• Event in Activity list when someone use instant upgrade. #38
• Scrollbar in popup is now moved more to the right. #43
• Delete API popup visual improved. #46
• Better burger menu on the certificate Management card in setting. #47
• No Interlink switch when the destination server is down. #49
• Windows ACL Support for SMB Shares (.exe files work). New setting to enable on SMB Shares. #57
• Disabling a failed remote replication from a snapshot schedule kept the red dot on protection. #58

 

[toscdesign]

Dann ist Dein Rechner langsam

Ja, dafür aber auch sparsam 😜

Sind so 16-18W im Leerlauf inkl. 2 Festplatten

 

[Shihatsu]

Was nehm ich denn mal als Basis für Chezmoi? Ich will nur NAS haben, brauch also kein Proxmox drunter. Naheliegend wäre natürlich Debian stable, aber ich hätt dann doch gern noch ne GUI - was "verschmolzenes" wäre klasse.... Debian+Webmin? Debian+x?

 

[toscdesign]

Ich hab Debian + ZFS NAS + Portainer für Docker.
Mit ZFS NAS haste doch ne GUI

 

[millenniumpilot]

Hat das ZNAS "nur" eine lokale GUI oder auch ein Web-Interface?

 

[BobbyD]

oder auch ein Web-Interface?

Nur ein Webinterface.

 

[Shihatsu]

Ich hab Debian + ZFS NAS + Portainer für Docker.
Mit ZFS NAS haste doch ne GUI

Kann ich über ChezMoi da sDebian drunter aktualisieren? Ich frage so doof weil ich erst nächstes Wochenende wieder daheim bin und dann zugreifen kann auf mein Spielzeug...

 

[toscdesign]

Ja natürlich, ganz normal per SSH und APT.
Du hast aber auch im ZNAS Webinterface ein Terminal Fenster, da kannste auch per APT updaten.

Edit:
Ich glaube es gibt inzwischen sogar einen Button in ZNAS um das darunter liegende System direkt upzudaten.

 

[Shihatsu]

Perr SSH drauf ist ja genau das was ich nicht wioll, weil medienbruch - console im browser ist.... "ok"

 

[besterino]

Will kein SSH? Wie bist Du denn drauf?!?

 

[Shihatsu]

Will kein SSH? Wie bist Du denn drauf?!?

Mir gehts wunderbar. Ich hab auch keine Angst vor SSH. Nur für so was banales wie Upgrades checken und durchführen ist das heutzutage nicht notwendig und sollte anders gehen - im Optimal fall eben aus der Gui heraus, die man für den eigentlichen UseCase des Systems ohnehin nutzt. Sollte das die Konsole sein, bitte dann eben gerne dort, aber wenns der Browser ist dann eben dort.

 

[toscdesign]

Neue Version ist draußen:

Release v6.3.30 (More Alert Subscriptions) · macgaver/zfsnas-chezmoi

New alert subscription to get notified for pool/zfs/zvol actions. #69 Sync of the SECURITY.md & Prerequisites checks for the sudo hardened users. #67, #70 Full Changelog: v6.3.29...v6.3.30

github.com

Man kann jetzt auch beim Erstellen eines Users für die Shares eine UID mitgeben. Praktisch wenn man ein Pool von einem anderen System übernimmt und kein chown durchführen will.

 

[Shihatsu]

Sodele, hatte jetzt mal Zeit (und Zugriff aufs Spielzeug...).
Setup war super einfach, dat Dingen läuft schnell.
Dann NFS setup gemacht, und wie immer läuft das nicht oob.
Mein Setup (funktioniert so unter truenas):
Verschiedenste Ordner auf Workstation unter / angelegt, zb /TestDataset_on_ZFSNAS2, nach sudo mkdir dann sudo chown auf meinen lokalen user
nfs share angelegt, meine ip berechtigt
/etc/fstab mit einträgen versorgt:
zfsnas2:/mnt/Testpool_on_ZFSNAS2/TestDataset /TestDataset_on_ZFSNAS2 nfs x-systemd.automount,x-systemd.device-timeout=10,timeo=14,x-systemd.idle-timeout=1min 0 0
zfsnas2 ist auch auflösbar, ist ein loakler override im dns
Mit truenas funktioniert das soweit, mit zfsnas nicht - er will immer root berechtigung im dolphin sehen. humompf.... nervt mich schon wieder total an.

 

[toscdesign]

@Shihatsu
Hast du auch das Berechtigungssystem von deinem TrueNAS Pool von den TrueNAS ACLs auf Posix umgestellt?

Edit:
Das hier sind die Befehle:

[Sammelthread] - ZNAS (ZFSNAS) Chezmoi

Ich werde mir die Software jedenfalls nicht auf den PVE-Host klatschen Ich werd fürs erste mal TN weiterlaufen lassen. Allerdings hab ich noch ne 2. Kiste mit MC12+5650+64ecc mit Proxmox rumstehen, da hindert mich eigentlich nur die Zeit dran... 1773842454 Insofern find ich das ok, wenn sie...

www.hardwareluxx.de

 

[Shihatsu]

Das ist kein TrueNAS pool.
Das ist eine nackte Debian13 VM mit 2 weiteren virtuellen Drives als VM aufm pve, darauf zfsnas installiert. Nix Truenas, einfach von Null angefangen zum üben. Sonst hätte ich jetzt keinen Zugriff via NFS auf einen meiner existierenden pools. Ich bin mutig und nuegierig, aber nicht dumm
Und ich erwarte schon das ich die dafür notwendigen BErechtigungen über die Gui setzen kann bzw. muss - zuviel erwartet?

 

[toscdesign]

Und ich erwarte schon das ich die dafür notwendigen BErechtigungen über die Gui setzen kann bzw. muss - zuviel erwartet?

Das kommt bestimmt alles noch, wirst halt jetzt erstmal mit chown und chmod leben müssen, wie alle anderen. Oder du nutzt SMB dann ist das irrelevant.

Wird dich bestimmt nicht umbringen 😉

 

[Shihatsu]

Das kommt bestimmt alles noch, wirst halt jetzt erstmal mit chown und chmod leben müssen, wie alle anderen. Oder du nutzt SMB dann ist das irrelevant.

Wird dich bestimmt nicht umbringen 😉

Sicherlich nicht, wie formulierte ich neulich zu einem Mitarbeiter: Erwartungshaltungen sind dafür da angepasst zu werden
Die Frage ist: Was muss ich wo machen? Welche Rechte muss ich lokal setzen, welche auf dem NFS?