Forum Debian Users Gang

Co ma do niedziałania w RPI w kontekście folderu nextclouda?

Logi serwera www/php i /var/log/ker.log przejrzyj, może do Rasbiana dodali profile  Apparmora dla usług typu Apache,
i przez to nie może fruwać po całym dysku.

W Busterze Apparmor jest już domyślnie włączony, wiec może w Rasbianie też się pojawił.
Ewentualnie SELinux, jeżeli go jacyś terroryści  włączyli, to też potrafi nieźle narozrabiać.

Pozdro

Bodzio napisał(-a):

Przecież Raspbian to też Linux oparty na Debianie.

To czym co jest i tego na czym co jest oparte nie dojdziesz.

Jądro (kernel) jest w prawie całej elektronice (telewizorach, routerach itd.).

Bodzio napisał(-a):

@Jacekalex, tak jest apparmor. To teraz powiedz jak to ugryźć

jak to jak?

Dodać ścieżki do proifilu, albo w abstractions/www-data lub abstractions/web-data zdaje się.

Te profile to zwykle pliki tekstowe, można je edytować, albo aktualizować na podstawie logów blokowania poleceniem:

aa-logprof

Przykładowa ścieżka  dla /home/www/ w AA:

  /home/www/** r,

Przykład 2 , cały profil nginxa u mnie:

# Last Modified: Fri Jan 25 00:29:45 2019
#include <tunables/global>

profile nginx /usr/sbin/nginx {
  #include <abstractions/base>
  #include <abstractions/bash>
  #include <abstractions/consoles>
  #include <abstractions/nameservice>
  #include <abstractions/perl>
  #include <abstractions/ssl_keys>
  #include <abstractions/sslcerty>
  #include <abstractions/web-data>

  capability dac_override,
  capability dac_read_search,
  capability net_bind_service,
  capability sys_resource,

  network inet dgram,
  network inet stream,
  network inet6 dgram,
  network inet6 stream,
  network netlink raw,

  signal receive set=ill peer=unconfined,
  signal receive set=kill peer=unconfined,
  signal receive set=term peer=unconfined,
  signal receive set=usr1 peer=unconfined,

  unix (create, send, receive ),
  unix (getattr, getopt, setopt, shutdown),

  /bin/bash mix,
  /bin/cat mix,
  /etc/acme-sh/domena.tld/fullchain.cer r,
  /etc/acme-sh/domena.tld/domena.tld.cer r,
  /etc/acme-sh/domena.tld/domena.tld.key r,
  /etc/nginx/ r,
  /etc/nginx/** r,
  /etc/passwd mr,
  /etc/ssl/nginx/** r,
  /etc/ssl/openssl.cnf r,
  /home/Gentoo/sources/** r,
  /home/www/** r,
  /usr/lib/nginx/*.so mr,
  /usr/lib64/nginx/*.so mr,
  /usr/sbin/nginx mix,
  /usr/share/cups/html/** r,
  /usr/share/doc/** r,
  /usr/share/gtk-doc/html/** r,
  /var/cache/nginx/ r,
  /var/cache/nginx/** rwl,
  /var/lib/nginx/ r,
  /var/lib/nginx/** rwlk,
  /var/log/nginx/* w,
  /var/www/** r,
  /{,var/}run/nginx/nginx.pid rwl,
  /{,var/}run/php/php*.sock rw,

}

Poza tym w logach Apparmora masz napisane dokładnie, co i kiedy było blokowane.

Np jeśli masz Apacha z php przez mod-php, to może wymagać prawa uruchomienia skryptów php, nie tylko odczytu.

Pozdro

Ostatnio edytowany przez Jacekalex (2019-10-07 17:18:52)

Grabek napisał(-a):

Witam.
Chciałbym się przyłączyć do pytania.  Sytuacja analogiczna jak u autora. A jak wiadomo karta SD nie jest dobrym miejscem na przechowywanie danych. Próbowałem zrobić to za pomocą Open Media Vault 5. On pozwala na zapis tylko na zewnętrznym nośniku. Liczyłem, że tam doinstaluje nextcloud jako wtyczkę, ale nie mogłem takowej znaleźć. Może po prostu się nie da.
Dlatego szukam pomocy tutaj. Liczę, że ktoś w przystępny dla laika sposób opisze jak przenieść ten katalog nextcloud na zewnętrzny dysk. Z góry dziękuję.

Raspbiana będę miał do testów i zabawy, a że potzrebuję stabilną chmurę i stronę też chcę postawić, więc przerzucam się na to:
https://www.x-kom.pl/p/463195-nettop-mini-pc-asus-v … barebone.html
Postawię na tym czystego Debiana i po problemie.
Dodam jeszcze, że samo logowanie na nextclouda umieszczonego na RPi jest błyskawiczne - czyli tak jak normalnie sieć pracuje. Natomiast przeglądanie galerii zdjęć to już droga przez mękę. A im więcej zdjęcie waży, tym to trwa dłużej. jednak musi być mocny procesor i sporo RAM-u. No i sam odczyt z karty SD to też nie jest jakaś prędkość akceptowalna.

Bodzio fajny sprzęt sobie zapodałeś :) na tym z powodzeniem możesz mieć dodatkowo świetne stanowisko do pracy. Ten sprzęt do domu czy do pracy?

Grabek - przy starcie systemu sprawdź czy dysk jest widoczny i podmontuj go do /var/www

Co do botowania z dysku po usb
https://www.raspberrypi.org/documentation/hardware/ … tmodes/msd.md

Z pełnym szacunkiem.

Bawiłem się trochę RPI,: "Przeniosłem system z SD na HDD, SSD, skutecznie, jak również pliki rozruchowe z partycji boot, większej karty na mniejszą kartę. I z autopsji wiem, że UUID działa.

Pozdrawiam.

Xhris napisał(-a):

Z pełnym szacunkiem.

Bawiłem się trochę RPI,: "Przeniosłem system z SD na HDD, SSD, skutecznie, jak również pliki rozruchowe z partycji boot, większej karty na mniejszą kartę. I z autopsji wiem, że UUID działa.

Pozdrawiam.

Z całym szacunkiem :)
Czytamy ze zrozumieniem - jest różnica między RPi v. 3B i  3B+ a wersją 4B. Proszę nie wprowadzaj w błąd - nie ma takiej możliwości w 4B
Aby w pełni być zrozumiałym:
https://www.raspberrypi.org/documentation/hardware/ … booteeprom.md