Воронин: заметки с тегом synology

MatrixRTC сервер на базе Synology

Mon, 30 Mar 2026 16:33:28 +0300

развернём свой matrix сервер используя средства synology

для начала подготовим папки, где будят хранится настройки сервера и база PostgreSQL
в каталоге docker создал папку matrix а в ней уже data и db соответственно

так же нам нужно получить id пользователя и группы, uid и gid

затем идём в «Панель управления» -> «Планировщик задач» -> «Создать» -> «Запланированная задача» -> «Скрипт, созданный пользователем»

создаём задачу «MATRIX», указываем пользователя «root» и обязательно отключаем

в расписание обязательно «не повторять»

и пишем скрипт для запуска, нам нужно запустить его один раз для создания структуры

сам скрипт:

#!/bin/bash
docker run --rm \
--user 1026:100 \
-v /volume1/docker/matrix/data:/data \
-e SYNAPSE_CONFIG_PATH=/data/homeserver.yaml \
-e SYNAPSE_SERVER_NAME=matrixchat \
-e SYNAPSE_REPORT_STATS=yes \

в скрипт подставляем «user 1026:100» uid и gid полученные выше

после того как создали задачу, выбираем её в списке и жмём «выполнить», вам потребуется указать пароль текущего пользователя и он должен быть с правами администратора

теперь готовим файл compose.yaml следующего содержимого

services:
  synapse-db:
    image: postgres:16
    container_name: Synapse-DB
    hostname: synapse-db
    security_opt:
      - no-new-privileges:true
    healthcheck:
      test: ["CMD", "pg_isready", "-q", "-d", "synapsedb", "-U", "synapseuser"]
      timeout: 45s
      interval: 10s
      retries: 10
    volumes:
      - /volume1/docker/matrix/db:/var/lib/postgresql/data:rw
    environment:
      - POSTGRES_DB=synapsedb
      - POSTGRES_USER=synapseuser
      - POSTGRES_PASSWORD=synapsepass
      - POSTGRES_INITDB_ARGS=--encoding=UTF-8 --lc-collate=C --lc-ctype=C
    restart: on-failure:5

  synapse:
    image: matrixdotorg/synapse:latest
    container_name: Synapse
    hostname: synapse
    security_opt:
      - no-new-privileges:true
    user: 1026:100
    environment:
      - TZ=Europe/Moscow
      - SYNAPSE_CONFIG_PATH=/data/homeserver.yaml
    volumes:
      - /volume1/docker/matrix/data:/data:rw
    ports:
      - 8450:8008/tcp
    restart: on-failure:5
    depends_on:
      synapse-db:
        condition: service_started

обратите внимание, что пусти /volume1/docker/matrix/db и /volume1/docker/matrix/data должны вести на папки, созданные выше

идём в Container manager, Проект и жмём «создать»

даём название проекту, указываем путь к нашей папке matrix и выбираем с компьютера файл compose.yaml

настройки web портала не трогаем, мы будем настраивать обратный прокси

запускаем

ждём старта проекта

теперь надо остановить проект и отредактировать файл конфигурации нашего сервера

добавляем следующие параметры после названия сервера

enable_registration: true
enable_registration_without_verification: true
enable_group_creation: true

теперь меняем параметры базы данных, заменим следующие строчки

database:
  name: sqlite3
  args:
    database: /data/homeserver.db

на

database:
  name: psycopg2
  args:
    user: synapseuser
    password: synapsepass
    database: synapsedb
    host: synapse-db
    cp_min: 5
    cp_max: 10

при редактировании файла конфигурации важно не ошибиться в отступах

настраиваем обратный прокси

создаём новую запись, указываем имя нашего сервера, например «im.server.ru», порт 443, обязательно включаем HSTS и порт нашего контейнера 8450

создаём заголовки под websocket

выпускаем сертификат для нашего сервера

идём в настройки и назначаем сертификат домену

осталось скачать клиент и подключиться к серверу
https://element.io/download

жмём «редактировать» чтобы сменить сервер на наш

создаём новую учётную запись

мы вошли

поздравляю

как получить id пользователя и группы в synology

Mon, 30 Mar 2026 14:00:17 +0300

чтобы получить id пользователя и группы в synology есть 2 пути:

используем подключение ssh
включаем терминал в панели управления

дальше подключаемся чрез ssh (в windows и linux клиент встроен в систему)

выполните команду id

uid=1026(axl) gid=100(users)

у меня пользователь id (uid) — 1026
id группы (gid) — 100

чуть дольше, делается через web интерфейс, никаких ssh не требуется

идём в «Панель управления» -> «Планировщик задач» -> «Создать» -> «Запланированная задача» -> «Скрипт, созданный пользователем»

создаём задание, которое будет выполняться от имени нужного нам пользователя, обязательно отключаем

указываем «не повторять»

результат получим на почту, укажем адрес

и команда

id

после того как создали задачу, выбираем её в списке и жмём «выполнить»

и ждём, когда нам на почту придём результат

подключаем AI к нашему synology

Fri, 09 Jan 2026 12:41:00 +0300

Я использовал свою систему запущенную на Ollama (Nvidia RTX4090), по производительности просадок нет. Как поднять на debian ollama расписывать не стану, сразу перейду к настройке совместной работы с synology.

Для начала на м надо сделать модель, которую сможет вызывать synology, для этого я склонировал Qwen/Qwen3-235B-A22B в gpt-4o-mini

echo "FROM qwen3:235b" >> gpt-4o-mini.Modelfile

ollama create gpt-4o-mini -f ./gpt-4o-mini.Modelfile

проверка работы

curl http://localhost:11434/api/generate -d '{ "model": "gpt-4o-mini", "prompt": "Why is the sky blue?" }'

URL по-умолчанию для подключения к локальной Ollama http://ip_нашего_сервера:11434

формат API идентичный OpenAI

теперь в Synology добавляем новую LLM

название указываем своё, ключ API — любой (можно пробел)

открываем «Дополнительные настройки» и прописываем нашу URL

готово

как подружить synology с непроверенными дисками

Tue, 30 Dec 2025 12:37:48 +0300

Многие уже столкнулись с ошибкой совместимости дисков сторонних производителей с новыми моделями серверов synology. Да, это новая политика для продвижения OEM дисков, производимых под своим брендом.

Экономя до 30% стоимости на покупке и ставя диски не synology мы теряем возможность мониторинга smart.

Ежемесячных отчётов и т. д.

и критично это становится, когда мы используем не домашние решения, а большие серверы с дисками SAS, тут разница стоимости дисков может превышать и 500 тыс. руб.

Зато теперь, благодаря, Дейву Расселу у нас есть возможность «подружить» диски сторонних производителей с нашим сервером.

Для применения исправления, нужен доступ к серверу через SSH. Чтобы его включить перейдите в «Панель управления» -> «Терминал» и установите галочку напротив «Включить службу SSH», обязательно смените 22 порт на свой уникальный (49152-65535).

далее подключаемся по SSH (в linux и так понятно) в windows откройте терминал Win+X

подключитесь к серверу

где

адрес_сервера — это имя или ip адрес вашего сервера
пользователь — это логин администратора сервера (именно дефолтного администратора)
порт — порт, который назначили службе SSH (см. выше)

после подключения перейдите в режим администратора (укажите пароль пользователя)

sudo -i

теперь создаём папку opt и скачиваем скрипты

mkdir -m775 /opt
cd /opt
curl -O "https://raw.githubusercontent.com/007revad/Synology_HDD_db/refs/heads/main/syno_hdd_db.sh"
curl -O "https://raw.githubusercontent.com/007revad/Synology_HDD_db/refs/heads/main/syno_hdd_vendor_ids.txt"
chmod 750 /opt/syno_hdd_db.sh

выполните скрипт для обновления базы данных дисков

/opt/syno_hdd_db.sh

скрипт сам определит модель сервера, версию DSM, установленные диски и пропишет их в лист совместимости

и практически сразу диски станут «зелёными»

рекомендую запустить «исправление ошибок данных», чтобы всё было идеально

traccar на synology

Thu, 06 Jun 2024 18:16:21 +0300

развернём систему traccar в Docker Synology

для начала создадим базу данных
для простоты воспользуемся двумя пакетами MariaDB и phpMyAdmin

открываем phpMyAdmin и задаём нового пользователя

Заполните поля, имя пользователя лучше сделать уникальным, так будет сложнее взломать сервер. И обязательно поставьте галочку, чтобы создалась база с тем же именем

отлично, дальше создаём структуру для хранения изменяемых данных

основную папку

и подпапки

не забудьте на основной папке отключить наследование

и дать права на запись всем

скачайте с git файл конфигурации https://github.com/traccar/traccar/blob/master/setup/traccar.xml

и отредактируйте конфигурацию подключения к базе данных

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE properties SYSTEM 'http://java.sun.com/dtd/properties.dtd'>
<properties>

    <!-- Documentation: https://www.traccar.org/configuration-file/ -->

    <entry key='database.driver'>com.mysql.cj.jdbc.Driver</entry>
    <entry key='database.url'>jdbc:mysql://ip_of_synology:3306/traccar_db?serverTimezone=UTC&amp;useSSL=false&amp;allowMultiQueries=true&amp;autoReconnect=true&amp;useUnicode=yes&amp;characterEncoding=UTF-8&amp;sessionVariables=sql_mode=''</entry>
    <entry key='database.user'>traccar_db</entry>
    <entry key='database.password'>password</entry>

</properties>

файл загрузите на сервер synology в папку /docker/traccar/conf

дальше идём в Docker synology и жмём создать проект

заполняем поля

пишем следующий compose.yaml

version: '3'
services:
  traccar:
    container_name: traccar_latest
    image: traccar/traccar:debian
    volumes:
      - /volume1/docker/traccar/conf/traccar.xml:/opt/traccar/conf/traccar.xml:rw
      - /volume1/docker/traccar/logs:/opt/traccar/logs:rw
    network_mode: 'host'
    restart: always

жмём далее и тут можно было бы сразу создать свой web портал, но приложение использует в работе web интерфейса протокол websocket, а его можно настроить только в «Обратном прокси»

создаём и запускаем

в случае проблем запуска контейнера — смотрите логи docker/traccar/logs/tracker-server.log

дальше осталось настроить «Обратный прокси» и выпустить сертификат

я думаю, вы уже зарегистрировали домен для вашего сервиса

открываем «Панель управления» -> «Дополнительно» -> «Обратный прокси»

создаём правило для вашего домена

не забудем включить поддержку Websocket

так же опционально сделаем подключение через ssl

и Websocket не забываем

остался последний штрих — выпустить Let’s Ecnrypt сертификат

там же идём в настройки

и назначаем сертификат нашему домену

WEB RustDesk на Synology

Tue, 03 Oct 2023 15:29:40 +0300

Если у вас настроен свой сервер ретрансляции в локальной сети, то вы замечали, наверное, что подключение к машинам в LAN происходит великолепно, а вот снаружи не получится.

Есть «костыль», который решит вашу проблему, давайте настроим web сервер для RustDesk, который будет находится в той же сети, что и ретранслятор, и поможет не имея приложения-клиента подключаться к любой машине в LAN.

Воспользуемся Docker на Synology.

Для начала найдём в реестре контейнер rustdesk-web-client

и скачаем его

после скачивания выбираем «Запустить»

пробросим 5000 порт на 35000, чтобы не конфликтовал с synology

остальное оставляем по-умолчанию

теперь просто в браузере открываем на наш synology порт 35000

готово

RustDesk на Synology

Tue, 03 Oct 2023 13:07:38 +0300

запустим свой сервер ретрансляции для RustDesk на Synology

за основу взял статью на официальном сайте: https://rustdesk.com/docs/en/self-host/rustdesk-server-oss/docker/

нам потребуется создать на компьютере файл docker-compose.yml

version: '3'

services:
  hbbs:
    container_name: hbbs
    image: rustdesk/rustdesk-server:latest
    command: hbbs
    volumes:
      - ./data:/root
    network_mode: "host"

    depends_on:
      - hbbr
    restart: unless-stopped


  hbbr:
    container_name: hbbr
    image: rustdesk/rustdesk-server:latest
    command: hbbr
    volumes:
      - ./data:/root
    network_mode: "host"
    restart: unless-stopped

на Synology создайте папку RustDesk в структуре /volume1/docker

далее в папке RustDesk создайте папку data

и дайте на неё полные права для записи

теперь откройте Container Manager и нажмите кнопку создать

заполните соответствующие поля и укажите путь к файлу docker-compose.yml на компьютере

настройки веб-портала я пропустил

создаём и запускаем

ждём когда скачаются соответствующие образы и сформируются контейнеры

всё готово и наш проект запустился

внутри него два зависимых контейнера

можно смотреть их свойства, например, журнал сервера

а в папке /volume1/docker/RustDesk появился файл compose.yaml

в папке data структура файлов и нужный нам для подключения публичный ключ

готово

PS не забудьте дать доступ к портам вашего synology

TCP (21115, 21116, 21117, 21118, 21119)
UDP (21116)

Ставим Rustdesk на synology

Wed, 09 Aug 2023 14:19:05 +0300

Воспользуемся пакетом «Container manager»

Для вашей простоты я уже подготовил рабочие конфигурации, вам лишь осталось немного подготовить сервер, для этого создайте папку общего доступа RustDesk. Все настройки безопасности по-умолчанию.

внутри папки общего доступа создадим подпапки, в них будут храниться настройки сервиса

Затем в «Container manager» найдите и загрузите образ rustdesk/rustdesk-server

ну, а теперь самое простое, ниже выкладываю листинги настроенных конфигураций контейнеров

сохраните этот в файл с именем hbbr.json

{
   "CapAdd" : null,
   "CapDrop" : null,
   "cmd" : "hbbr",
   "cpu_priority" : 50,
   "enable_publish_all_ports" : false,
   "enable_restart_policy" : false,
   "enable_service_portal" : null,
   "enabled" : true,
   "env_variables" : [
      {
         "key" : "PATH",
         "value" : "/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
      }
   ],
   "exporting" : false,
   "id" : "79ece58ece789b007f88a1940cc2a93737b47eca9de138e4a99d46efa4fa274e",
   "image" : "rustdesk/rustdesk-server:latest",
   "is_ddsm" : false,
   "is_package" : false,
   "labels" : {
      "org.opencontainers.image.created" : "2022-09-02T10:46:15.873Z",
      "org.opencontainers.image.description" : "RustDesk Server Program",
      "org.opencontainers.image.licenses" : "AGPL-3.0",
      "org.opencontainers.image.revision" : "4bdc205fca189e2d3e8207d2a68c0dd9c166429d",
      "org.opencontainers.image.source" : "https://github.com/rustdesk/rustdesk-server",
      "org.opencontainers.image.title" : "rustdesk-server",
      "org.opencontainers.image.url" : "https://github.com/rustdesk/rustdesk-server",
      "org.opencontainers.image.version" : "1.1.6-1"
   },
   "links" : [],
   "memory_limit" : 0,
   "name" : "hbbr",
   "network" : [
      {
         "driver" : "host",
         "name" : "host"
      }
   ],
   "network_mode" : "host",
   "port_bindings" : [],
   "privileged" : false,
   "services" : null,
   "shortcut" : {
      "enable_shortcut" : false,
      "enable_status_page" : false,
      "enable_web_page" : false,
      "web_page_url" : ""
   },
   "use_host_network" : true,
   "version" : 2,
   "volume_bindings" : [
      {
         "host_volume_file" : "/RustDesk/hbbr",
         "is_directory" : true,
         "mount_point" : "/root",
         "type" : "rw"
      }
   ]
}

и второй файл сохраните с именем hbbs.json и обязательно отредактируйте, заменив SYNOLOGY_IP на ip вашего сервера

{
   "CapAdd" : null,
   "CapDrop" : null,
   "cmd" : "hbbs -r SYNOLOGY_IP",
   "cpu_priority" : 50,
   "enable_publish_all_ports" : false,
   "enable_restart_policy" : false,
   "enable_service_portal" : null,
   "enabled" : true,
   "env_variables" : [
      {
         "key" : "PATH",
         "value" : "/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
      }
   ],
   "exporting" : false,
   "id" : "5072e615b973f22d24e46b3517cd999ee1a04d317d3dad8c6cc47fb074e16953",
   "image" : "rustdesk/rustdesk-server:latest",
   "is_ddsm" : false,
   "is_package" : false,
   "labels" : {
      "org.opencontainers.image.created" : "2022-09-02T10:46:15.873Z",
      "org.opencontainers.image.description" : "RustDesk Server Program",
      "org.opencontainers.image.licenses" : "AGPL-3.0",
      "org.opencontainers.image.revision" : "4bdc205fca189e2d3e8207d2a68c0dd9c166429d",
      "org.opencontainers.image.source" : "https://github.com/rustdesk/rustdesk-server",
      "org.opencontainers.image.title" : "rustdesk-server",
      "org.opencontainers.image.url" : "https://github.com/rustdesk/rustdesk-server",
      "org.opencontainers.image.version" : "1.1.6-1"
   },
   "links" : [],
   "memory_limit" : 0,
   "name" : "hbbs",
   "network" : [
      {
         "driver" : "host",
         "name" : "host"
      }
   ],
   "network_mode" : "host",
   "port_bindings" : [],
   "privileged" : false,
   "services" : null,
   "shortcut" : {
      "enable_shortcut" : false,
      "enable_status_page" : false,
      "enable_web_page" : false,
      "web_page_url" : ""
   },
   "use_host_network" : true,
   "version" : 2,
   "volume_bindings" : [
      {
         "host_volume_file" : "/RustDesk/hbbs",
         "is_directory" : true,
         "mount_point" : "/root",
         "type" : "rw"
      }
   ]
}

далее идём в «Container manager» -> Контейнер -> Импорт -> С локального устройства

и выбираем по очереди наши json файлы

после того, как мы их импортировали — можно запускать «Действие» -> «Пуск»

теперь идём в Журнал контейнера hbbs и ищем запись, куда сохранён публичный ключ

файл лежит в папке, которую мы делали выше

готово! все молодцы.

Своё хранилище паролей

Tue, 15 Nov 2022 13:26:27 +0300

Многие из нас хранят свои пароли в браузерах, android-устройствах и т. д. Но, насколько это удобно? переключаясь между девайсами вым приходится вспоминать логины/пароли от разных ресурсов, программ и т. д. А хранимые пароли достигают в количестве сотни штук. Как же всё упорядочить и при этом хранить в надёжном месте?

Для меня самое надёжное — это личный сервер. Да, я доверяю только себе.

Итак, в текущих реалиях не так много вариантов для централизованного хранения, и, на мой взгляд, самым лучшим и удобным является Bitwarden_RS, это форк коммерческого решения Bitwarden.

Инструкция по установке простейшая, используем Docker.

Я буду устанавливать в свой Synology, установка занимает не более 10 минут

находим нужный образ в репозитории

я использовал отдельную папку для хранения внешних данных образа

далее настраиваем проброс TCP портов и папки для данных

80 порт я транслировал в 8080 (т. к. у synology 80 занят), а 3012 websocket в 3012

ну а папку data в локальную папку

после создания и запуска в Журнале увидите что-то подобное:

Теперь не забудем создать свой домен, выпустить ssl сертификат для этого домена и настроить обратный прокси.

после регистрации домена, например key.domain.ru идём в Панель управления и настраиваем обратный прокси

правило для подключения с ssl и без него

Теперь создаём сертификат, идём в панель управления и создаем новый сертификат

затем идём в настройки и назначаем выпущенный сертификат нашему обратному прокси

теперь можно подключаться к web-интерфейсу сервера через интернет по протоколу https

регистрируем свой первый аккаунт и пользуемся

Так же рекомендую использовать приложения/плагины для браузера, которые доступны тут: https://bitwarden.com/download/

после установки плагина или приложения, не забудьте зайти в настройки и указать свой сервер, на примере плагина для firefox

После установки и настройки приложения для Android не забудьте зайти в настройки системы и выбрать для автозаполнения Bitwarden

Система удобная, но насколько надёжная?

со стороны сервера данных хранятся в SQLite базе

посмотрим что внутри

данные пользовательских учёток зашифрованы

сохранённые пароли тоже зашифрованы

ну, а исходники утилиты вы сами можете проверить на github: https://github.com/dani-garcia/vaultwarden

переносим пакеты Synology на другой раздел

Fri, 05 Aug 2022 12:39:06 +0300

Представьте, что у вас появился новый раздел synology и вы хотите переехать на него, освободив старый

имеем раздел

volume1 — старый
volume2 — новый

для начала перейдите в Центр пакетов, откройте настройки и укажите новый раздел хранения, чтобы с этого момента пакеты устанавливались на второй раздел (как в примере)

А что же делать с установленными пакетами? Удалить и установить заново не хотелось бы, т. к. потеряются все настройки.

Давайте мигрируем в ручную пакет «Hyper backup»

обратите внимание — пакет установлен на Том 1

для начала подключимся через ssh к серверу и посмотрим со стороны сервера

admin@server:~$ ls /volume1/\@appstore/
ActiveBackup  LogCenter    Perl    PHP7.2                      TextEditor
HyperBackup   Node.js_v12  PHP7.0  SynologyApplicationService  Virtualization

пакеты ставятся в папку «@appstore», такую же надо сделать на втором разделе (если ее ещё нет)

admin@server:~$ sudo mkdir /volume2/@appstore

далее останавливаем службу в Центре пакетов

на сервере перемещаем её на второй раздел

admin@server:~$ sudo mv "/volume1/@appstore/HyperBackup"/ "/volume2/@appstore"

затем удалим старый симлинк на приложение

admin@server:~$ sudo rm "/var/packages/HyperBackup/target"

и создадим новый

admin@server:~$ sudo ln -s "/volume2/@appstore/HyperBackup" "/var/packages/HyperBackup/target"

запускаем и видим, что пакет теперь установлен на Том 2

готово )

PS вы можете в процессе переноса словить ошибку Пакета, не спешите нажимать кнопку «Восстановить», это система не увидела симлинк target, обновите страницу или подождите, ошибка сама исчезнет, если вы всё по инструкции делали

PSS Если ошибка долго не исчезает, примените восстановление, но обратите внимание, чтобы местонахождение пакеты было на новом разделе

Proxmox — резервирование на Synology

Tue, 26 Jul 2022 11:19:01 +0300

Если вы хотите хранить бэкапы виртуальных машин не только на локальном носителе, но и на synology, самым простым способом будет подключить удаленную папку с Synology по протоколу NFS.

Сначала готовим Synology.

включаем протокол NFS («Панель управления» -> «Файловые службы» -> «NFS»)

включаем протокол NFS

Теперь создаём папку общего доступа Proxmox, обратите внимание, нам не нужно создавать дополнительные учётные записи пользователей, ограничение прав будет на уровни сетевого протокола, т. е. по ip.

при создании папки, я включил сжатие, это делать не обязательно, т. к. снапшоты можно сжимать со стороны Proxmox.

Теперь настроим права доступа, для этого откройте свойства папки общего доступа и перейдите в раздел «разрешения NFC»

создайте правило и укажите ip-адрес сервера Proxmox

на этом настройка со стороны Synology закончена.

Настройка сервера Proxmox.

выберите «Датацентр», а затем «Хранилище»

нажмите «Добавить» -> «NFS»

в открывшемся окне укажите

название хранилища, например «Synology-store»
ip-адрес Synology
в выпадающем списке выберите путь
и в «Содержимом» обязательно выберите все пункты

всё готово для резервного копирования

перейдите на интересующую вас машину, раздел «Резервная копия» выберите нужное хранилище и нажмите «Создать резервную копию сейчас»

в открывшемся окне проверьте назначение резервирования режим и тип сжатия

и сделайте бэкап

синхронизация ftp synology

Fri, 22 Apr 2022 17:04:28 +0300

Был неприятно удивлен тем, что в новой DSM 7 нет больше возможности подключать удаленные папки по протоколу FTP. Ну, это нас никогда не останавливало, накатаем скрипт синхронизации папок по расписанию.

Вы скажете «стоп» — это совершенно разные вещи, а я отвечу, наши подрядчики придумали синхронизацию по расписанию. И попросили нам это реализовать у себя.

Их вариант подразумевал использование WinSCP https://winscp.net/. Мы же используем клиент lftp, который есть на борту Synology.

создаём sh файл

#!/bin/bash

USER="user_login"
HOST="ftp_server_address"
PORT="ftp_server_port"
LCD="/volume1/полный/путь/к/папке/с/проектом"# путь к папке на нашем локальном сервере
RCD="путь/к/удаленной/папке"# путь к папке на ftp сервере

# удаленную папку синхронизируем к нам
cd "$LCD/OUT"
lftp $USER:'P@$$W0RD'@$HOST:$PORT -e "set file:charset utf8;set ftp:charset utf8; cd $RCD/OUT; mirror --continue --delete --verbose; exit;"

# нашу папку синхронизируем на сервер
cd "$LCD/IN"
lftp $USER:'P@$$W0RD'@$HOST:$PORT -e "set file:charset utf8;set ftp:charset utf8; cd $RCD/IN; mirror --continue --reverse --delete --verbose; exit;"

предположим, что на удалённом сервере папку OUT надо синхронизировать с локальной папкой OUT, а локальную папку IN c удалённой IN.

К локальной папке лучше использовать полный путь, т. к. вы будете запускать по расписанию, то можете прописать путь относительно домашней папки пользователя от имени которого выполнится скрипт.

ЗЫ Почему я пишу пароль прямо в строку подключения? Потому что передать через переменную мне не удалось, возможно из-за спецсимволов в пароле. Я не стал париться, мой метод работает.

PS 25.07.2022 — добавил charset «set file:charset utf8;set ftp:charset utf8;» иначе может неверно работать с кириллицей

Synology, ограничиваем доступ из интернета к разделам web

Tue, 19 Oct 2021 13:01:53 +0300

Есть у Synology отличный пакет phpMyAdmin, который ставится в корень папки web. И получается проблема, нас могут из интернета атаковать, пытаясь подобрать пароль root или пользователя MySQL. Средств защиты от такой атаки нет, автоматические блокировки распространяются только на внутренние службы synology.

Но! Есть возможность ограничить доступ только из локальной сети. Сейчас расскажу как.

Открываем «Панель управления» -> «Портал для входа» -> «Дополнительно».

Нажимаем кнопку «Профиль управления доступом» и создаём новый профиль.

Обязательно с низу вверх должны следовать правила, сначала запрещаем для всех, потом разрешаем нашей локальной сети, у меня «широкая маска», у вас может быть 192.168.1.0/24 или 192.168.0.0/24 (самые частые сети в домашних роутерах).

Теперь откроем «Web station», выберем «Портал веб-служб», находим в списке «phpMyAdmin», двойным кликом открываем свойства и в «Профиле управления доступом» выбираем наш профиль, который создали выше.

готово!

постоянные попытки взлома synology

Fri, 08 Oct 2021 10:01:27 +0300

Я сначала смеялся над тем, что synology требует отключать учётку admin, а еще Security Advisor попросил удалить учётку support, была такая для почтовых рассылок, но уже не актуально — удалил. К чему такие жесткости? Перестраховка, думал я...

А тут сидел вечером, разбирался с отключением NTLM1 в windows, чтобы по samba работать с DSM7 и что вижу в логах?

Я в этой каше с трудом находил нужные мне сообщения...
Обратите внимание, атаки шли с разных ip раз в 5 минут и пытались подобрать пароль к учётке admin, которая у меня отключена, по совету synology.

Да с такой активностью будут подбирать пароль 100 лет, и главное, не попадают в автоблокировку.
Я решил не ждать и, предварительно настроив белый список, врубил блокировку при одной неудачной попытке на сутки.

Утром наблюдаем следующее:

больше 100 ip заблокировано 😦

ssd кэш

Wed, 06 Oct 2021 15:56:51 +0300

никогда бы не подумал, что в synology ssd кэш настолько эффективный

из основных задач:

резервное копирование Active Backup for Business
хостинг блогов
хранение фото/видео с мобильных устройств
сериальчики 😏