अपने डेटा को सुरक्षित रूप से सहेजें: क्लाउड में एन्क्रिप्शन के साथ पी 2 पी फाइल सिस्टम

आज, क्लाउड फ़ाइल संग्रहण का विचार सभी के साथ लोकप्रिय है। वे इंटरनेट पर इस तकनीक के बारे में लिखते हैं, वे टेलीविजन पर बोलते हैं। हालांकि, हर कोई विदेशी सर्वर और विदेशी सर्वर प्रशासकों के लिए अपने व्यक्तिगत डेटा पर भरोसा करने के लिए तैयार नहीं है, क्योंकि कोई भी प्रोग्राम एन्क्रिप्टेड (मालिकाना) नहीं है, फिर भी आपके डेटा को पढ़ना संभव है। इसलिए, व्यक्तिगत डेटा के सुरक्षित भंडारण के लिए, यह एन्क्रिप्शन के साथ खुली प्रौद्योगिकियों के उपयोग पर विचार करने योग्य है।

एन्क्रिप्शन के लिए, ताओ-लाफ्स ने पी 2 पी तकनीक पर आधारित फाइल सिस्टम का चयन किया। इस तकनीक का लाभ यह है कि फाइलों को एन्क्रिप्ट किया जाता है और टुकड़ों के रूप में नोड्स को लिखा जाता है (जैसे बिटटोरेंट)। और हम डेटा को wuala प्रोग्राम (क्लाउड-आधारित मालिकाना फ़ाइल सिस्टम, ड्रॉपबॉक्स के एनालॉग) में सहेजेंगे।

SuseStudio का उपयोग करते हुए, मेरे स्वयं के विकास ( ताओ-लाफ्स लाइव डिस्क ओपनस्यूस 11.4 पर आधारित ) का क्लोन किया गया था और संशोधित किया गया था: स्थापित x11, icewm, जावा, लापता घटक और इस तरह विधानसभा इस तरह दिखना शुरू हुई:



मुझे फ़ाइलों को भी संशोधित करना पड़ा: अनुमतियाँ। एकल, विंडोमैनर, जिसके बिना x11 एक नियमित उपयोगकर्ता (रूट नहीं) के तहत शुरू नहीं होगा, क्योंकि नए लिनक्स निर्माण में सुसाइड प्रोग्राम लगभग पूरी तरह से बाहर रखा गया था।

हम ओएफवी छवि प्रारूप में वेब स्टूडियो में छवि एकत्र करते हैं, इसे डाउनलोड करते हैं और वर्चुअलबॉक्स में आयात करते हैं और अपनी वर्चुअल मशीन लॉन्च करते हैं।



कंसोल में, रूट के रूप में, नॉन-फोल्डर / tahoe / 1, / tahoe / 2, / tahoe / 3 में फ़ोल्डर / tahoe बनाएं, क्योंकि ऑपरेशन के लिए न्यूनतम संख्या 3 पीसी है और परिचयकर्ता (bittorrent में ट्रैकर) के लिए फ़ोल्डर: / ताहो / परिचय। सभी के लिए इस फ़ोल्डर के अधिकार बदलें: chmod + x -R 777 / tahoe / *
सुपर उपयोगकर्ता कंसोल को बंद करें और होम निर्देशिका में और /home/tahoe/allmydata-tahoe-1.8.2/bin फ़ोल्डर में सामग्री के साथ एक फ़ाइल बनाएं:

createall.sh
# / बिन / श

। / तेहो बनाने वाला-परिचयकर्ता / ताहो / परिचय और
। / तेहो बनाने-नोड / tahoe / 1 &
.tahoe बनाने-नोड / tahoe / 2 &
। / तेहो बनाने-नोड / tahoe / 3 &

startall.sh
# / बिन / श

। / तेहो पुनः आरंभ / ताहो / परिचय और
। / तेहो पुनः आरंभ / ताहो / 1 /
। / तेहो पुनः आरंभ / ताहो / 2 &
। / तेहो पुनः आरंभ / ताहो / 3 &

उन्हें स्टार्टअप बनाना: chmod + x * .sh

यह ताहो को कॉन्फ़िगर करने के लिए बना हुआ है। प्रत्येक फ़ोल्डर में, /tahoe/number/tahoe.cfg संपादित करें
इसमें हम नोड का नाम देते हैं और वेब इंटरफ़ेस के पोर्ट नंबर को बदलते हैं, क्योंकि अन्यथा एक संघर्ष होगा:
यानी, पहली फ़ाइल इस तरह दिखती है: /tahoe/1/tahoe.cfg

[नोड]
उपनाम = ताहो-वुल्ला १
web.port = tcp: 3456: इंटरफ़ेस = 127.0.0.1
web.static = public_html
# टब.पोर्ट =
# tub.location =
# log_gatherer.furl =
# समयबाह्य
# timeout.disconnect =
# ssh.port = 8022
# ssh.authorized_keys_file = ~ / .sh / अधिकृत_कीप

उस खंड में जहां सहेजने के लिए नोड्स की संख्या 3 में बदल जाती है:

[क्लाइंट]
# इस ग्राहक को किन सेवाओं से जुड़ना चाहिए?
परिचय देने वाला। कोई नहीं = कोई नहीं
helper.furl =
# key_generator.furl =
# आंकड़े_गेदर.फिरल =

# अपलोड के लिए इस क्लाइंट को किन एन्कोडिंग मापदंडों का उपयोग करना चाहिए?
share.needed = 3
share.happy = 3
share.total = 3

अब इस tahoe.cfg फाइल को रिप्लेसमेंट फाइल के साथ दूसरे फोल्डर में कॉपी किया जा सकता है, और दूसरे फोल्डर में केवल पोर्ट और नोड का नाम बदला जा सकता है: उपनाम = ताहो-वूला 2
web.port = tcp: 3457: इंटरफ़ेस = 127.0.0.1 और तीसरे में: उपनाम = ताहो-वूला 3
web.port = tcp: 3458: इंटरफ़ेस = 127.0.0.1

यह हमारी वेब सेवा लॉन्च करने का समय है। हमारे द्वारा बनाई गई फ़ाइल को /home/tahoe/allmydata-tahoe-1.8.2/bin/stallall.sh में चलाएं

शुरू करने के बाद, हमारे मेजबान के परिचयकर्ता का पता / tahoe / परिचय फ़ोल्डर में दिखाई देगा। प्रत्येक फ़ोल्डर / tahoe / 1, / tahoe / 2, और / tahoe / 3 के लिए बिल्ली का परिचय निर्माता की फाइल को कॉपी करें।

मूल उपयोगकर्ता से कंसोल में wuala.com से डाउनलोड करके क्लाइंट स्थापित करें:
rpm -ihv cdn.wuala.com/repo/suse/wuala-current.i386.rpm

हम इसे पहले से ही सामान्य उपयोगकर्ताओं के तहत शुरू करते हैं और पंजीकरण करते हैं। आप मेरे प्रोमो कोड NNJFMJAK3HGH7P4J7GAC का उपयोग कर सकते हैं, क्योंकि डिफ़ॉल्ट रूप से यह केवल 1 जीबी है, और निमंत्रण की सहायता से आप भंडारण के लिए अधिक खाली स्थान प्राप्त कर सकते हैं। Wuala में भंडारण के लिए फ़ोल्डर बनाएँ:

www.wuala.com/referral/NNJFMJAK3HGH7P4J7GAC

प्रोग्राम में, टाह फोल्डर बनाएं और इसमें सबफ़ोल्डर 1,2,3 और उनमें से प्रत्येक में स्टोरेज - ताहो से एन्क्रिप्टेड फाइल्स को डाउनलोड किया जाएगा।



अब आपको असली खुलने वाली फ़ाइल सिस्टम में सिम लिंक (लिंक) लगाने की आवश्यकता है। Mc और फ़ाइल-साइमलिंक मेनू का उपयोग करना:



यही है, फ़ोल्डर / tahoe / 1 / storage इंटरनेट पर एक फ़ोल्डर को wuala में संदर्भित करता है: / होम / tahoe / WualaDrive / Vashlogin Wuala / tahoe / 1 / storage; / tahoe / 2 / स्टोरेज को wuala में संदर्भित किया जाता है: / होम / tahoe / WualaDrive / Vashlogin Wuala / tahoe / 2 / storage और क्रमशः तीसरे फ़ोल्डर / tahoe / 3 / संग्रहण में wuala में इंटरनेट फ़ोल्डर में संदर्भित किया जाता है: / home / tahoe / WualaDrive / YourloginWuala / tahoe / 3 / storage

हम अपने tahoe स्क्रिप्ट startall.sh को पुनः आरंभ करते हैं। हम ssh शुरू करते हैं: रूट से कंसोल में सर्विस sshd स्टार्ट सेवा शुरू होती है और पोर्ट फॉरवर्डिंग के माध्यम से दूसरी मशीन में ताहो से जुड़ती है:

ssh -C tahoe @ ip_virtual_machine -L localhost: 3456: localhost: 3456

हमारा ब्राउज़र खोलें और देखें कि हमें क्या मिलता है:




सब कुछ ठीक है, नोड्स जुड़े हुए हैं। हम एक फ़ोल्डर बनाने की कोशिश करते हैं, एक निर्देशिका बनाएँ पर क्लिक करें।
हम इसके बारे में जानकारी को देखते हैं: इस निर्देशिका के बारे में अधिक जानकारी और पते को देखें: निर्देशिका रिटेकैप URI: DIR2: 7awqdjdkkkwookbhc4eigffgu4: vbnajdeshk4hgb6eatamfycdfolydyyyhm6v7d7xmajhu4mp4pmp। यह फ्रंटएंड (sftp) को जोड़ने के लिए रहता है। ऐसा करने के लिए, / tahoe / 1 / निजी फ़ोल्डर में, सामग्री के साथ ftp.accounts फ़ाइल बनाएँ:
रीनैट रीनैट URI: DIR2: 7awqdjdkkwookbhc4eigffgu4: vbnajdeshk4hgb6eatamfycdfolydyyyyhm6uv7x7xmajhu4mpa

फ़ाइल /tahoe/1/tahoe.cfg में हम उस अनुभाग के बारे में जोड़ते हैं जो हमारे पास sftp है:

[Sftpd]
सक्षम = सत्य
port = tcp: 8022: इंटरफ़ेस = ipvirtualmashiny
host_pubkey_file = private / ssh_host_rsa_key.pub
host_privkey_file = निजी / ssh_host_rsa_key
account.file = private / ftp.accounts

फ़ोल्डर / tahoe / 1 में, हम sftp के लिए एन्क्रिप्शन कुंजी की पीढ़ी शुरू करते हैं
ssh-keygen -f private / ssh_host_rsa_key

फिर से start.sh स्क्रिप्ट का उपयोग करते हुए ताहो को पुनः आरंभ करें। और किसी भी सिस्टम (विंडोज़ सहित) के किसी भी कंप्यूटर पर अब आप नाम और पासवर्ड का उपयोग करके FileZilla को कॉन्फ़िगर कर सकते हैं: रेनैट (हम इसे पहले ftp.accounts फ़ाइल में सेट करते हैं):



FileZilla Transfer मेन्यू में, फाइल्स के टाइमस्टैम्प्स को सेट करें, ताकि जब tahoe में फाइल्स डाउनलोड हों, तो डेट सेव हो जाए।

हम जुड़े हुए हैं और फाइलें अपलोड कर सकते हैं। यहाँ /home/allmydata-tahoe-1.8.2/docs/frontends/ फ़ोल्डर से FTP-और SFTP.rst फ़ाइल डाउनलोड करने का परिणाम है। जैसा कि आप देख सकते हैं, 10.8 kb फाइल 4.9 kb के टुकड़ों में टूट गई थी और इसे एन्क्रिप्टेड रूप में डाउनलोड किया गया था:



इस प्रकार, हम अस्पष्ट नामों में एन्क्रिप्टेड फ़ाइलों के Wuala टुकड़ों में संग्रहीत करते हैं। लिंक तक पहुंच केवल हमारे लिए उपलब्ध है, क्योंकि नोड्स को एन्क्रिप्ट करने की कुंजी स्थानीय सिस्टम (ओपनस्यूज़) में संग्रहीत होती है। उन लोगों के लिए जो विशेष रूप से पागल हैं, निम्नलिखित की सिफारिश की जा सकती है: वूला में पहले नोड का उपयोग करें, ड्रॉपबॉक्स में दूसरे नोड का उपयोग करें, और तीसरे को आम तौर पर वर्चुअल मशीन में स्थानीय रूप से संग्रहीत करें। इस प्रकार, यदि प्रशासक आपकी जानकारी तक पहुंच प्राप्त कर लेते हैं, तो वे 1/3 फ़ाइल के एक टुकड़े का उपयोग कर पाएंगे, और शेष टुकड़े अन्य स्थानों और अन्य सेवाओं में होंगे। एक दिलचस्प विकल्प भी संभव है जब आप wuala में 2 नोड्स, ड्रॉपबॉक्स में 2 नोड्स और एक स्थानीय फ़ोल्डर में 1 नोड स्टोर करते हैं। इस प्रकार, यहां तक ​​कि अगर आपकी हार्ड ड्राइव टूट जाती है, तो इस लेख के अनुसार कॉन्फ़िगर करते समय, हमें सूचना पुनर्प्राप्ति के लिए 4 नोड्स उपलब्ध हैं (न्यूनतम 3 के साथ), जैसे कि सेवाओं में से एक, उदाहरण के लिए, wuala उपलब्ध नहीं है, 2x का उपयोग करके ड्रॉपबॉक्स नोड और स्थानीय नोड आप अपनी जानकारी पढ़ और लिख सकते हैं।

यदि यह उपयोगकर्ताओं के लिए दिलचस्प होगा या प्रश्न होंगे, तो मैं उन्हें उत्तर देने का प्रयास करूंगा।