对每一个使用群晖nas的人而言,能保证群晖里保存的数据不被未经授权的人访问下载甚至破坏可能是最重要的事情.但数据只要上网,就免不了担心密码被破解,群晖被侵入.现在网络上,要破解密码可能是最简单不过的事情.但是,假如加入了ssh密钥对,为群晖上把锁,只有自己手上拿着打开这把锁的钥匙,自然是最安全不过了.以下题主通过生成密钥,可以使群晖的远程登入和文件访问安全性得以提升. 首先我们要在CentOS主机上使用“ssh-keygen”生成密钥如下: 这里还可以手工输入密码,那么即使你的密钥泄露也更有一层

问题 使用ssh-id-copy正确上传公钥后依然无法免密码登陆 原因 群晖DSM中.ssh文件夹权限不当 解决 赋予正确权限 admin@DiskStation:/var/services/homes$ sudo chmod 755 admin/ Password: admin@DiskStation:/var/services/homes$ cd admin/ admin@DiskStation:~$ chmod 700 .ssh/ admin@DiskStation:~$ cd .ssh/

欢迎访问我的GitHub https://github.com/zq2599/blog_demos 内容:所有原创文章分类汇总及配套源码,涉及Java.Docker.Kubernetes.DevOPS等: 起因是懒 最近开始折腾GitLab的CI功能,就打算在家部署一个GitLab,通常做法是打开电脑,启动GitLab,用完再关闭电脑,总觉得这些操作挺麻烦(您想骂我懒么?您骂得对.....) 群晖解决烦恼 家里有台群晖DS218+,从不关机,为全家提供稳定的图片和视频服务,之前已在上面部署了ma

www.swack.cn - 原文链接:Centos7 密钥对登陆(适用于群晖DSM) 1.生成证书 此处证书使用swack用户生成 注:不要使用root生成证书,因为我们后面会禁用root登陆 [swack@localhost ~]$ ssh-keygen -t rsa -b 2048 -C "swack_test"Generating public/private rsa key pair.Enter file in which to save the key (/home/swa

常用命令 sudo -i然后输入密码登录root账户(群晖默认只能使用admin账号登陆) vim xxx编辑(编辑是进去之后按i,退出并保存是按esc,然后:wq!再回车) mkdir xx创建文件夹 准备 1. 群晖一般默认安装docker 我们不需要进行安装,如果没有安装,则去套件中心进行安装即可 2. 域名 这个不做详细赘述 比如,此文中域名是www.mydomain.com 3. 文件夹权限 在群晖的volume2的docker文件夹下创建/volume2/docker/gitea/d

端口转发 两年前我买了一台双盘位的群晖NAS,配置两个4T的硬盘,这玩意儿一度改变了我使用电脑的模式,真是爽爆了!最最主要的功能就是我能用它规整我所有的资料,并且不管何时何地,只要有网就能访问.为了能够做到这点,我需要一些网络配置,这就是:端口转发.(或者称作“虚拟服务器”) 这是我家网络的结构图: 群晖NAS放在我家的内网中,网段是192.168.1.0/24,家用路由器的WAN口连着光猫,组成了“上级网络”,网段是192.168.0.0/24,光猫具有一个公网地址,这个地址是动态分配的.在外

一.Synology群晖上开启SSH 二.使用Putty连接 1,登陆管理员账户和密码 2,连接成功后输入sudo su - 输入管理员的密码切换到root权限 下载:wget https://github.com/fatedier/frp/releases/download/v0.16.0/frp_0.16.0_linux_386.tar.gz 版本选择和服务器一样,不能比服务器版本高.个人推荐0.16,比较稳定 下载完成之后,用tar指令解压:tar -zxvf frp_0.16.0_lin

这两天闲来没事在某宝上搞了个黑群晖主机就j1900/4G小主机系统是DCM 6.1.7up3 15284版 网上修改的教程很多,走了好多弯路终于搞定我的黑群NAS,现分享给各位道友,有不足的地方请给位指出. 第一部分:开启ROOT用户 1.在DMS控制面板>在终端机和SNMP中打开SSH. 2.用任何可以连接ssh的软件连接nas,如putty等,我用的是Xshell. 3.使用管理员admin登录,然后输入”sudo -i或者 sudo su – “回车,获取root权限,再次输入管理员密码就

针对这篇文章:https://zhuanlan.zhihu.com/p/42267779的问题,需要ssh进去群晖,然后把目录设置成777权限.命令如下: sudo chmod -R 777 /volume1/download/baidu

下载IntelliJIDEALicenseServer(直接找度娘) 准备 shellX 或其他 ssh工具,个人比较喜欢 mobaxterm. 通过 ssh工具连接到群晖中,用户名和密码就是登陆群晖后台的账号和密码. 将下载的 licenseServer...拷贝到群晖的任意目录下,这里以 /usr/local/software为例. # 使用su权限 # 进入/usr/local/software 目录 cd /usr/local/software #设置 IntelliJIDEALicen

1.首先在群晖的DSM的控制面板中创建一个用户例如是Git_test(我给了管理员权限) 2.在套件中心安装 Git server 3.打开Git server 勾选用户 Git_test 4.在控制面板的“终端机和SNMP”中启动SSH功能 5.在控制面板的共享文件夹中创建一个文件夹,例如 "GitRepo",也就是仓库 6.然后再File station 中在GitRepo下创建一个项目文件夹,例如"project1" 7.在windows中打开Git bash

最近单位购入一台Synology  DS213J用作数据存储. 本人打算将一些项目的源代码也放在上面,他本身的套件中心提供了SVN SERVER和GIT SERVER. 设置SVN SERVER非常简单,基本上安装成功,设定账号,即可使用. 但是GIT SERVER的架设遇到了麻烦,按照他的帮助说明,是无法成功的,经过尝试,发现其实就是写帮助的人少写了一点内容(也就是目录权限的修改),即可解决. 现将解决方法记录如下,作为自己的备忘录,如果能帮助到有同样需求和同样麻烦的人,那么也是很开心的事情.

问题 最近电信把我的公网地址收回去了,之前做好的网络端口映射失效了,在公司已经不能愉快地访问家里的网络.原先网络结构示意图如下: (直接访问方案网络结构图)   只需要对电信光猫(也是个路由器)和家用路由器进行端口映射的配置即可,而针对地址是“动态”的这个问题,只需要弄个动态域名解释即可.而现在变成这样: (无公网地址的直接访问方案网络结构图)   电信光猫不具备真正的公网地址了.如何查看自己的光猫是否有公网IP地址?不难,登录到光猫去,看网络状态,会看到它的IP地址:     (电信光猫上的地

在控制面板中开启 ssh 登录 通过有 管理员权限的用户登录 通过输入 sudo -i 或者 sudo su - , 然后输入当前用户密码, 进入 root 输入如下命令可以修改root 用户的密码 synouser --setpw root 123456 (123456为密码) 如果通过ssh登录不进去, 需要去开启 进入文件 vi /etc/ssh/sshd_config 搜索文件 "PermitRootLogin" 更改为 yes, 或者 打开注释(如果是注释掉的话) 重启 ss

通过 frp 实现 drive 同步 其实其他的也类似, 只是指定 tcp 的端口不一致就可以. frp 实现的外网端口映射"肥肠"方便. 也推广下 frp 的地址 frp-github 上边的文档很丰富, 我这里就不 搬砖了. frp 配置 server端 -- 自己的远端服务器 ## server 端配置 [common] bind_port = 7000 #vhost_http_port = 8080 dashboard_port = 7500 # 开启dashboard das

  git是分布式的代码管理工具,远程的代码管理是基于ssh的,所以要使用远程的git则需要ssh的配置.简单的说,Git - 版本控制工具:Github是一个网站,提供给用户空间创建git仓储,保存用户的一些数据文档或者代码等:GitLab是基于Git的项目管理软件 首先,使用代码管理工具把本地的代码上传到服务器时需要加密处理,加密传输的算法有很多种,git可使用rsa,rsa要解决的一个核心问题是,如何使用一对特定的数字,使其中一个数字可以用来加密,而另外一个数字可以用来解密.这两个数字就是

如果我们手头上有1台群晖NAS时,有没有考虑过把群晖NAS当成服务器来使用,这样会不会很有意思呢? 现在,我们终于可以尝试一番了,把群晖NAS变成一台实实在在的服务器,在上面跑各种运行环境!其实很简单,我们只需安装URLOS便可以实现. 群晖NAS安装URLOS的方法 1. 安装Docker 登录群晖NAS后台,安装Docker应用(如果已经安装Docker,请忽略此步骤) 2. 创建软链接 以下步骤将使用命令行方式进行,因此需要启动群晖NAS的SSH功能. 启动方法是:登录群晖NAS系统,打开

欢迎访问我的GitHub https://github.com/zq2599/blog_demos 内容:所有原创文章分类汇总及配套源码,涉及Java.Docker.Kubernetes.DevOPS等: 起因是懒 我是个Java程序员,在家写代码时常用到redis.mysql.kafka这些基础服务,通常做法是打开电脑,启动redis.mysql.kafka,用完再关闭电脑,总觉得这些操作挺麻烦(您想骂我懒么?您骂得对.....) 群晖解决烦恼 家里有台群晖DS218+,从不关机,为全家提供稳

欢迎访问我的GitHub https://github.com/zq2599/blog_demos 内容:所有原创文章分类汇总及配套源码,涉及Java.Docker.Kubernetes.DevOPS等: 群晖和K8S+ 学习K8S时经常用到网络存储,于是想找个稳定的NFS服务,正好家里的群晖DS218+长期开着,空间又充足,用来提供NFS服务挺合适,本文就是设置和使用的过程备忘: 下图是DS218+刚买来的样子,两块NAS硬盘,一直在稳定服务: 全文概览 设置NFS: NFS客户端安装NFS应

欢迎访问我的GitHub https://github.com/zq2599/blog_demos 内容:所有原创文章分类汇总及配套源码,涉及Java.Docker.Kubernetes.DevOPS等: 起因是懒 最近在家折腾docker,需要一个私有镜像仓库harbor,通常做法是打开电脑,启动harbor,用完再关闭电脑,总觉得这些操作挺麻烦(您想骂我懒么?您骂得对.....) 群晖解决烦恼 家里有台群晖DS218+,从不关机,为全家提供稳定的图片和视频服务,之前已在上面部署了maven私