Synology NAS on KnightLiブログ

Synology NAS 上に Git サーバーをセットアップし、定期的なバックアップに Hyper Backup を使用する

Wed, 07 Dec 2022 00:00:00 +0000

Gitサーバーを構築する

パッケージセンターに Git サーバーをインストールする

ユーザーを作成する

アカウント名が git であると仮定して、git リポジトリデータを保存するための新しいユーザーを作成します。
コントロールパネル -> ユーザーアカウント -> 新規

ユーザーホームサービスを有効にする

[コントロールパネル] -> [ユーザーアカウント] -> [詳細設定] に移動し、「ユーザーホームサービス」を有効にします。

SSH機能を有効にする

Git サーバーには SSH 経由でアクセスする必要があります。「コントロールパネル」→「ターミナルとSNMP」に進み、「SSH機能を有効にする」にチェックを入れます。

SSH 経由で Synology NAS に接続する

SSH ツール (Windows ターミナル、Putty、Xshell など) を使用して Synology NAS に接続します
アカウント番号とパスワードはユーザー作成時に入力した内容です。プロンプトに従ってユーザー名を入力します。パスワードが渡されると、接続は成功します。

証明書によるパスワード不要のログインを設定する

ユーザーのホームディレクトリは /var/services/homes/git/ です。ホームディレクトリに .ssh ディレクトリを作成し、.ssh ディレクトリにauthorized_keys ファイルを作成して、このファイルにキーを保存します。完了後のディレクトリ構造は次のようになります。

root@DiskStation:/var/services/homes/git# ll
total 0
drwxr-xr-x  1 git  users 726 Dec  7 21:21 .
drwx--x--x+ 1 root root   58 Dec  7 21:17 ..
drwx------  1 git  users  30 Dec  6 12:37 .ssh

root@DiskStation:/var/services/homes/git# cd .ssh/
root@DiskStation:/var/services/homes/git/.ssh# ll
total 4
drwx------ 1 git users   30 Dec  6 12:37 .
drwxr-xr-x 1 git users  726 Dec  7 21:21 ..
-rw-r--r-- 1 git users 2408 Dec  6 11:35 authorized_keys

root@DiskStation:/var/services/homes/git/.ssh# more authorized_keys 
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDLZE20i2x2ms4BzrLwOsusHa/Xe2x4bA4fhJvlcTF9yVGJZEaHKHOPOGbxAxGtP0igqjIp95yRPwBX+YYWL9oG26LSBVZ8fuDbcj/TVVIP5rsG+5W4UrZxZHrPd91LQRCfIWPr7XfjTCZr9amaan7GCw2Zf/1pSiYmhfI4yWwteB/29TOavWNf1+ArWm/dFtfA
Nea6/BTJFRjrJuhh91VR1exOxEFK7gVRmg6KsmKzGNhSPkzlhRXLyQz7ttyaCY6VIH6NyHWjMnd8Io/tfpv7mL89/XfdnKgmkhzeUWUoAgvDBGnZpaFRV9PnSZDvV5BPcBx7WG9+4yPrAqj8x knightli@ubuntu

ファイルやディレクトリの権限情報を変更する

1
2

chmod 700 .ssh
chmod 644 .ssh/authorized_keys

sshd 構成ファイル /etc/ssh/sshd_config を変更します。次の 3 行が必要であることに注意してください。 # でコメントされている場合は、コメントを開きます。対応する行がない場合は追加する必要があります。

1
2
3

RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile  .ssh/authorized_keys

設定が成功すると、SSH パスワードを使用せずに SSH 経由で直接 Synology NAS にログインできるようになります。この手順は、今後 git コマンドを使用するたびにパスワードを入力する必要を避けるためです。

Git サーバーを使ってみる

サーバー側にプロジェクトリポジトリを作成する

git@DiskStation:~$ mkdir my_project
git@DiskStation:~$ cd my_project/
git@DiskStation:~/my_project$ git init --bare
hint: Using 'master' as the name for the initial branch. This default branch name
hint: is subject to change. To configure the initial branch name to use in all
hint: of your new repositories, which will suppress this warning, call:
hint: 
hint:   git config --global init.defaultBranch <name>
hint: 
hint: Names commonly chosen instead of 'master' are 'main', 'trunk' and
hint: 'development'. The just-created branch can be renamed via this command:
hint: 
hint:   git branch -m <name>
Initialized empty Git repository in /volume1/homes/git/my_project/

クライアント側の操作

1
2
3

C:\Users\knightli>git clone git@192.168.8.100:my_project
Cloning into 'my_project'...
warning: You appear to have cloned an empty repository.

コマンドラインの clone の後の git は、サーバーによって作成されたアカウント名です。
my_project はプロジェクトのウェアハウス名です。

クローンが完了すると、その後の操作は通常どおりになります。
プッシュが完了すると、データは Synology NAS の git ユーザーホームディレクトリに保存されます。

git@DiskStation:~/my_project$ ll
total 12
drwxr-xr-x 1 git users  98 Dec  7 22:23 .
drwxr-xr-x 1 git users 746 Dec  7 22:23 ..
drwxr-xr-x 1 git users   0 Dec  7 22:23 branches
-rw-r--r-- 1 git users  66 Dec  7 22:23 config
-rw-r--r-- 1 git users  73 Dec  7 22:23 description
-rw-r--r-- 1 git users  23 Dec  7 22:23 HEAD
drwxr-xr-x 1 git users 506 Dec  7 22:23 hooks
drwxr-xr-x 1 git users  14 Dec  7 22:23 info
drwxr-xr-x 1 git users  16 Dec  7 22:23 objects
drwxr-xr-x 1 git users  18 Dec  7 22:23 refs

Hyper Backup のスケジュールされたバックアップ

git リポジトリデータはすべて /var/services/homes/git/ にあります。このディレクトリをバックアップするだけで済みます。

ハイパーバックアップをインストールする

ハイパーバックアップの構成

パブリック IP なし、FRP を使用して DS ファイル、イントラネット Synology 上の DS フォトにアクセス、イントラネットリモートデスクトップにアクセス

Sat, 10 Oct 2020 00:00:00 +0000

frp は、イントラネットに簡単に侵入し、外部ネットワークにサービスを提供できる高性能リバースプロキシアプリケーションです。 tcp、http、https およびその他のプロトコルタイプをサポートし、Web サービスはドメイン名に基づいたルーティングと転送をサポートします。

git プロジェクトアドレス: https://github.com/fatedier/frp

1. FRPサーバーをインストールする

実行可能なプログラムはここからダウンロードできます https://github.com/fatedier/frp/releases, 以下では、最新バージョンの Linux amd64 0.34.1 を例として Ubuntu 20.04 にインストールします。

1
2

wget https://github.com/fatedier/frp/releases/download/v0.34.1/frp_0.34.1_linux_arm64.tar.gz
tar -zvxf frp_0.34.1_linux_arm64.tar.gz

解凍後、次のディレクトリ構造が表示されます。

frp_0.34.1_linux_amd64
├── frpc
├── frpc_full.ini
├── frpc.ini
├── frps
├── frps_full.ini
├── frps.ini
├── LICENSE
└── systemd
    ├── frpc.service
    ├── frpc@.service
    ├── frps.service
    └── frps@.service

インストール手順:

copy frp_0.34.1_linux_amd64/frpc /usr/bin/
copy frp_0.34.1_linux_amd64/frps /usr/bin/
copy frp_0.34.1_linux_amd64/*.ini /etc/fpr/  #目录/etc/fpr/不存在的话需要创建
copy frp_0.34.1_linux_amd64/systemd/* /etc/systemd/system

サーバー側パラメータを構成する

[common]
bind_port = 10100                #frp监听的端口，用作服务端和客户端通信
vhost_http_port = 10101          #服务端通过此端口接监听和接收公网用户的http请求，如果使用nginx转发，需转发到此端口
token = XXXXXX                   #client端需要相同的token才能连接

#以下为dashboard端口，通过dashboard可以监控frp状态
dashboard_port = 10109
dashboard_user = admin
dashboard_pwd = XXXXXX

#以下为log设置
log_file = /var/log/frps.log
log_level = debug
log_max_days = 3

パラメータと意味の詳細については、frps_full.ini ファイルを参照してください。

開始/停止/再起動/ステータス/自動開始:

systemctl start frps
systemctl stop frps
systemctl restart frps
systemctl status frps
systemctl enable frps

2. Nginx 転送の構成 (オプション)

対応するサーバーがすでに Nginx によって占有されている場合、これは nginx 転送を構成することで実現できます。

server {
    listen 80;
    server_name dsphoto.youdomain.com dsfile.youdomian.com frp.yourdomian.com;
    location / {
        proxy_pass http://127.0.0.1:10101; 
        proxy_set_header Host $host:80;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";

        proxy_connect_timeout 7d;
        proxy_send_timeout 7d;
        proxy_read_timeout 7d;

    }
    if ($http_user_agent ~* "360Spider|JikeSpider|Spider|spider|bot|Bot|2345Explorer|curl|wget|webZI
P|qihoobot|Baiduspider|Googlebot|Googlebot-Mobile|Googlebot-Image|Mediapartners-Google|Adsbot-Google
|Feedfetcher-Google|Yahoo! Slurp|Yahoo! Slurp China|YoudaoBot|Sosospider|Sogou spider|Sogou web spid
er|MSNBot|ia_archiver|Tomato Bot|NSPlayer|bingbot") {
        return 403;
    }
}

FRPクライアントのインストール

FRPクライアントのインストール設定については、サーバーのインストールを参照してください。プロセスは基本的に同じです。違いは次のとおりです。クライアントは frpc を使用し、対応する構成ファイルも frpc.ini で、開始されたサービスは frpc です。

クライアント構成ファイルは次のとおりです。

[common]
server_addr = frp.yourdomain.com
server_port = 10100
token = XXXXXX    #和服务器端一致
log_file = /tmp/frpc.log
log_level = info
log_max_days = 3
tcp_mux = true
protocol = tcp
login_fail_exit = false
user = admin

#DS photo 配置
[DSphoto]
type = http
local_ip = 192.168.68.200  #内网的群晖的IP
local_port = 80
custom_domains = dsphoto.yourdomain.com

#DS file 配置, DS file 需要下面的 [DSfile]和[DSM]才能登录
[DSfile]
type = http
local_ip = 192.168.68.200 #内网的群晖的IP
local_port = 5000
custom_domains = dsfile.yourdomain.com

[DSM]
type = tcp
local_ip = 192.168.68.200 #内网的群晖的IP
local_port = 5000
remote_port = 5000

#需要远程桌面访问的内网电脑
[MSTC]
type = tcp
local_ip = 192.168.68.168
local_port = 3389
remote_port = 3389

###クライアントアクセス