davfs2 और box.com पर एनकाउंटर

हेलो हेंबेन्श,

मैं अपने अंतरतम ज्ञान को आपके साथ साझा करना चाहता हूं, साथ ही साथ अपने शेयरों को फिर से भरना चाहता हूं। तो, यह सब इस तथ्य के साथ शुरू हुआ कि Syncany.org परियोजना का जन्म होने से पहले ही मर गया, या कम से कम, इसकी गतिविधि को देखते हुए, यह जल्द ही पैदा नहीं होगा। चूंकि मैं अब और इंतजार नहीं कर सकता था, मैंने एक खुले ग्राहक के साथ एक दूरस्थ क्लाउड फ़ाइल भंडारण (इसके बाद यूएफसी) के आयोजन के लिए मौजूदा और कामकाजी तरीकों का उपयोग करने का फैसला किया, साथ ही साथ ग्राहक पक्ष पर एन्क्रिप्शन भी किया। नीचे लिखा गया है कि सभी यूनिक्स की तरह ऑपरेटिंग सिस्टम से संबंधित है, इसलिए विंडोज ओएस के उपयोगकर्ता आगे एक्सपोज़र को छोड़ सकते हैं।

प्रविष्टि

आज, बहुत सारे अलग-अलग क्लाउड स्टोरेज हैं जो अपने मतभेदों को दूर कर रहे हैं और फायदे अब पहले की तरह आसान नहीं हैं - ड्रॉपबॉक्स के शासनकाल में। सेवाओं की तुलना करने के लिए, यांडेक्स या गोगोल मदद करेंगे, साथ ही साथ कुछ हद तक, इसने प्यार से डिज़ाइन किया और विकिपीडिया टैबलेट को बनाए रखा
मेरे लिए यह महत्वपूर्ण था कि मैं मानक टूल का उपयोग करके रिमोट डिस्क को माउंट करने में सक्षम हो या क्लाइंट सोर्स कोड हो, साथ ही उन्हें रिमोट डिस्क पर भेजने से पहले फाइलों की सामग्री को एन्क्रिप्ट करने में सक्षम होना चाहिए। मैं ग्राहक संकलन से निपटना नहीं चाहता था, इसलिए मैं ऑपरेटिंग सिस्टम के मानक उपकरणों का उपयोग करके चला गया, जिससे अच्छी और उपयुक्त सेवाओं के सबसेट को तुरंत संकुचित कर दिया गया।

भाग एक: बढ़ते UVC

कुछ हब्बोस्टैट्स को पढ़ने के बाद, मुझे अचानक महसूस हुआ कि कुछ क्लाउड-आधारित स्टोरेज वेबडाव जैसे HTTP हाइपरटेक्स्ट प्रोटोकॉल के अद्भुत विस्तार का समर्थन करते हैं। दूरस्थ वेब संसाधनों के बढ़ते के लिए मानक लिनक्स उपकरण davfs2 है । यह मॉड्यूल FUSE मॉड्यूल, यूजर स्पेस मॉड्यूल फाइल सिस्टम पर आधारित है। मॉड्यूल को स्थापित करने के बाद, इसे पुन: कॉन्फ़िगर किया जाना चाहिए ताकि साधारण नश्वर उपयोगकर्ता अपने रिमोट रिपॉजिटरी को माउंट कर सकें। यह कैसे किया जा सकता है आसानी से इंटरनेट पर पाया जा सकता है या उदाहरण के लिए यहां पढ़ें। फिर आपको अपने आप को davfs2 समूह में जोड़ने के लिए याद रखने की आवश्यकता है, उदाहरण के लिए इस तरह:

sudo adduser IchBins davfs2 

अब आप यूएफएच सेवा के विचारशील विकल्प के लिए आगे बढ़ सकते हैं। दो बार सोचने के बिना, मैं Box.com का चयन करता हूं । इसके अलावा, सेवा के प्रचार के कई प्रमोशन के बाद, किसी भी उपयोगकर्ता को मुफ्त में 50 जीबी की अमूल्य डिस्क स्थान मिल सकता है। सेवा का एकमात्र दोष यह है, शायद, सामान्य उपयोगकर्ताओं (फ्रीलायटर्स) के लिए अधिकतम 100 एमबी फ़ाइल आकार पर एक सीमा का अस्तित्व। सेवा पर मुफ्त पंजीकरण के बाद, आपको इस तरह की विशेषताएँ प्राप्त होंगी - उपयोगकर्ता नाम और पासवर्ड। सेवा के वेब इंटरफ़ेस का उपयोग करके फ़ाइल सिस्टम तक पहुंचने के लिए उनका उपयोग करें, इसलिए, विशुद्ध रूप से मनोरंजन के लिए। अब, UHF के बढ़ते होने की प्रक्रिया को सुविधाजनक बनाने के लिए, आप निम्नलिखित पंक्ति को / etc / fstab आदि में जोड़ सकते हैं:

 https://www.box.com/dav/ /home/IchBins/box.com davfs noauto,user 0 0 

यहां UVX को ~ / box.com डायरेक्टरी में माउंट किया जाएगा, जिसे पहले से बनाया जाना चाहिए। UVC के माउंट होने पर हर बार पासवर्ड दर्ज करने की आवश्यकता से बचने के लिए, आपको निम्नलिखित कार्य करने होंगे:

 mkdir ~/.davfs2 cp /etc/davfs2/davfs2.conf ~/.davfs2 echo "use_locks 0" >> ~/.davfs2/davfs2.conf echo "https://www.box.com/dav BoxUserName BoxPassword" > ~/.davfs2/secrets chmod 600 ~/.davfs2/secrets 

यहां BoxUserName और BoxPassword ऐसे गुण हैं जो आपको सेवा के लिए पंजीकरण करते समय दिए गए थे, याद है? यदि आपने सब कुछ सही ढंग से किया है, तो आप निम्नानुसार UVC को माउंट और टेस्ट कर सकते हैं:

 mount /home/ichbins/box.com echo "Eine Datei zum testen" > ~/box.com/testfile.txt cat ~/box.com/testfile.txt 

यानी अब दूरस्थ फ़ाइलों के साथ हम स्थानीय के साथ काम कर सकते हैं

भाग दो: एनक्रिप्ट करें

अब यह एन्क्रिप्शन समस्या को हल करने के लिए बना हुआ है। सभी फाइलें एक दूरस्थ सर्वर पर खुले रूप में संग्रहीत करने के लिए उपयोगी नहीं हैं जो आपके पास नहीं है। इसलिए, यह एक अतिरिक्त दूरस्थ निर्देशिका बनाने के लिए समझ में आता है जिसमें सभी जानकारी को मक्खी पर एन्क्रिप्ट किया जाएगा। आप उदाहरण के लिए, TruCrypt का उपयोग कर सकते हैं और इस निर्देशिका में एक एन्क्रिप्टेड कंटेनर बना सकते हैं, लेकिन कंटेनर का आकार 100 एमबी से अधिक नहीं हो सकता है (क्या आपको Box.com प्रतिबंध याद है?) और आपको लगातार 2 बाइट्स बदलने के लिए इसे पूरी तरह से डाउनलोड करना होगा। 2 बाइट्स के कारण कम से कम 200MB ट्रैफिक! यहां बचाव के लिए एनकाउंटर आते हैं। एन्कॉफ़ का लाभ यह है कि यह एक मौजूदा फ़ाइल सिस्टम पर एक अतिरिक्त परत के रूप में काम करता है, और इसलिए आपको पूरे एन्क्रिप्टेड कंटेनर को भेजे बिना व्यक्तिगत फ़ाइलों के साथ काम करने की अनुमति देता है।
एन्कॉफ़ स्थापित करने और फ़्यूज़ समूह में अपने आप को प्रियजन के रूप में जोड़ने के बाद

 sudo adduser IchBins fuse 

आप UHF में एक एन्क्रिप्टेड डायरेक्टरी बनाना शुरू कर सकते हैं:

 mkdir ~/box.com/crypt #      mkdir ~/box.com.crypt #       encfs /home/IchBins/box.com/crypt /home/IchBins/box.com.crypt #  ~ ,   

आपसे कुछ त्वरित प्रश्न पूछे जाएंगे और एन्क्रिप्ट की गई निर्देशिका के लिए एक पासवर्ड दर्ज करने के लिए भी कहा जाएगा। सामान्य विचलन के दृष्टिकोण से, यह पासवर्ड उस पासवर्ड के साथ मेल नहीं होना चाहिए, जो आपको Box.com के लिए पंजीकरण करते समय प्राप्त हुआ था। यदि सब कुछ ठीक रहा, तो आप सभी सेवाओं के संचालन का परीक्षण इस प्रकार कर सकते हैं:

 cat /etc/passwd > ~/box.com.crypt/mypasswd ls -la ~/box.com/crypt 

आउटपुट (यानी, UFX उपनिर्देशिका में) कुछ इस तरह होना चाहिए:

 ichbins@xubuntu:~$ ls -la ~/box.com/crypt/ total 1.7K -rw-rw-r-- 1 ichbins ichbins 1.7K May 13 15:25 FPcfOjww7ZzucMGSMgncWXEt drwxr-xr-x 2 ichbins ichbins 368 May 13 15:25 ./ drwxr-xr-x 5 ichbins ichbins 136 May 13 15:25 ../ -rw-r--r-- 1 ichbins ichbins 1.1K Apr 14 23:24 .encfs6.xml 

इस प्रकार, स्थानीय निर्देशिका से फ़ाइलों के साथ किसी भी फ़ाइल संचालन ~ / box.com.crypt स्वचालित रूप से एन्क्रिप्ट किया जाएगा और UFX को भेजा जाएगा।

भाग 3: हम सब कुछ स्वचालित रूप से माउंट करते हैं।

अब यह सीखना बाकी है कि कैसे davfs माउंट होने के बाद एन्क्रिप्टेड विभाजन को स्वचालित रूप से माउंट किया जाए। इंटरनेट पर मुफ्त खोज करने के कई घंटों के बाद, मैं अभी भी यह पता नहीं लगा सका कि सिस्टम पर लिनक्स से एक संदेश कैसे प्राप्त होता है, यह कहते हुए कि एक निश्चित फ़ाइल सिस्टम माउंट किया गया था। एकमात्र विकल्प incrond और फ़िल्टर स्क्रिप्ट के साथ / proc / mounts फ़ाइल में परिवर्तनों की निगरानी करना था। मैं इसके साथ खिलवाड़ नहीं करना चाहता था, इसलिए एक साधारण स्क्रिप्ट लिखी गई:

 cat ~/mount.box.com #!/bin/sh userhome=/home/IchBins service=box.com isdavmounted=$(mount | grep $service | grep davfs) isencmounted=$(mount | grep $service | grep encfs) if [ -n "$isencmounted" -o -n "$isdavmounted" ]; then #unmount [ -n "$isencmounted" ] && { fusermount -u "/${userhome}/${service}.crypt" && msg="Encfs," } [ -n "$isdavmounted" ] && { umount "/${userhome}/${service}" && msg="${msg}Davfs " } if [ -n "$msg" ]; then notify-send -u low -i info "$service unmounting" "$msg unmouned successfuly!" else notify-send -u low -i error "$service unmounting" "Failed to unmouned $service!" fi else #mount mount /${userhome}/box.com && { msg="Davfs," encfs --extpass="cat ~/.encfs/$service" /${userhome}/box.com/crypt /${userhome}/box.com.crypt/ && { msg="${msg}Encfs " } } if [ -n "$msg" ]; then notify-send -u low -i info "$service mounting" "$msg mouned successfuly!" else notify-send -u low -i error "$service mounting" "Failed to mouned $service!" fi fi 

ताकि स्क्रिप्ट हर समय एन्क्रिप्टेड पार्टीशन के लिए पासवर्ड न मांगे, मैंने निम्नलिखित काम किया:

 mkdir ~/.encfs echo "EncfPass" > ~/.encfs/box.com chmod 600 ~/.encfs/box.com 

इस प्रकार एनएफ़फ़फ़ ने --extpass विकल्प का उपयोग करके इस पासवर्ड को पढ़ा

फ़ाइल सिस्टम की अनमाउंटिंग को बढ़ाने के लिए डेस्कटॉप पर लिनक्स में एक आइकन बनाने के लिए इंटरनेट पर कभी भी सही तरीका नहीं पाया गया है, मैंने बस एक लॉन्चर आइकन बनाया है जो उक्त स्क्रिप्ट को लॉन्च करता है और यूटीएफ फाइल सिस्टम और उसके एन्क्रिप्टेड विभाजन को mounts / unmounts करता है।
एक सफल माउंट / अनमाउंट ऑपरेशन के साथ, स्क्रिप्ट फॉर्म का संदेश प्रदर्शित करेगी:


पुनश्च: ubuntu के उपयोगकर्ता, साथ ही इसके डेरिवेटिव, davfs2 स्थापित कर सकते हैं और सीधे उबंटू सॉफ्टवेयर सेंटर से एनकाउंटर कर सकते हैं
संपादित 1: लेख को एक विशिष्ट यूएफएच सेवा का विज्ञापन नहीं मानते हैं, बस Box.com सबसे पहले हाथ में आया था। आप किसी भी सेवा का उपयोग कर सकते हैं जिसका उपयोग WebDAV के माध्यम से हो, उदाहरण के लिए Yandex.Disk (ज़हर 10GB मुफ्त में देता है)
संपादन 2: मैंने UVX की स्वचालित माउंटिंग के लिए स्क्रिप्ट को थोड़ा बदल दिया है, ताकि यह अधिक सार्वभौमिक हो और आपको सेवा को एक पैरामीटर के रूप में सेट करने की अनुमति दे। मूल लेख में बड़े बदलाव नहीं करने के लिए, मैंने स्क्रिप्ट का स्रोत कोड यहां रखा