From 8a50295aa8bbf9abb0689e1fcb358879d0ff042b Mon Sep 17 00:00:00 2001 From: Alex Auvolat Date: Wed, 1 Jun 2022 18:46:24 +0200 Subject: =?UTF-8?q?Ajout=20pages=20oubli=C3=A9es?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- content/prise_en_main/stockage/_index.md | 7 ++ content/prise_en_main/stockage/drive_garage.md | 150 +++++++++++++++++++++++++ content/prise_en_main/stockage/rclone_mount.md | 61 ++++++++++ 3 files changed, 218 insertions(+) create mode 100644 content/prise_en_main/stockage/_index.md create mode 100644 content/prise_en_main/stockage/drive_garage.md create mode 100644 content/prise_en_main/stockage/rclone_mount.md (limited to 'content/prise_en_main') diff --git a/content/prise_en_main/stockage/_index.md b/content/prise_en_main/stockage/_index.md new file mode 100644 index 0000000..21ab438 --- /dev/null +++ b/content/prise_en_main/stockage/_index.md @@ -0,0 +1,7 @@ +--- +title: Stockage de fichiers +description: Stocker ses fichiers chez Deuxfleurs +sort_by: weight +--- + +Dans cette section, vous trouverez plusieurs tutoriels expliquant comment stocker vos fichiers chez Deuxfleurs sur Garage. Malheureusement, nous n'avons pas encore d'interface facile pour accéder à cette fonctionnalité: **les guides dans cette section sont donc à destination d'un public avancé**. diff --git a/content/prise_en_main/stockage/drive_garage.md b/content/prise_en_main/stockage/drive_garage.md new file mode 100644 index 0000000..325271f --- /dev/null +++ b/content/prise_en_main/stockage/drive_garage.md @@ -0,0 +1,150 @@ +--- +title: Sous Linux (avancé) +description: Drive Garage avec Rclone (guide avancé) +weight: 10 +--- + +# Faire un "drive" avec Garage et Rclone (guide avancé) + +**Public visé:** des utilisateurs sous Linux n'ayant pas peur de la ligne de commande. + +**Objectif:** + +- stocker vos données chez Deuxfleurs et les faire apparaître dans votre navigateur de fichier comme un disque réseau, ce qui vous permet d'y accéder comme à des fichiers normaux. +- optionnellement, ajouter une couche de chiffrement afin que vos fichiers ne soient pas stockés en clair sur les serveurs de Deuxfleurs.i + +**Attention:** ce tutoriel vous permet d'accéder à un dossier partagé depuis plusieurs machines. Cependant, Garage n'est pas capable de gérer l'édition en simultané d'un document depuis plusieurs lieux différents. Avec la méthode présentée ici, **ne modifiez jamais un fichier stocké sur Garage depuis plusieurs ordinateurs en même temps: vous pourriez perdre des données!** + +**En cas de problème avec ce tutoriel:** rappporter votre souci sur le chan Matrix `#tech:deuxfleurs.fr` ou directement par mail à `alex [at] adnab.me`. + +## 1. Obtenir des clefs d'accès Garage + +La première étape consiste à obtenir vos clefs d'accès Garage. Pour l'instant la procédure n'est pas encore automatisée: vous devez demander à un administrateur qu'il vous envoie ces clefs manuellement. Demandez-lui également de créer un "bucket" pour vos fichiers personnels: pour l'instant vous ne pouvez pas encore le faire vous-même. + +Vous devriez obtenir une paire de clefs de la forme suivante: + +- L'identifiant de votre clé d'accès (exemple : `GKae0f36c...`), également connu sous le nom de "Access key" ou "Access key ID" +- Votre clé d'accès secrète (exemple : `ae6df87221edd...`), également connue sous le nom de "Secret key" ou "Secret access key" + +## 2. Configurer `rclone` + +Avant de suive ce guide, assurez-vous que la commande `rclone` est installée sur votre système Linux. + +La première étape consiste à configurer `rclone` pour accéder à vos dossier stockés sur Garage. Cette configuration est suffisante dans un premier temps si vous ne souhaitez pas chiffrer vos fichiers sur le serveur. La section suivante est optionnelle et permettera d'introduire la couche de chiffrement. + +### 2.1. Configurer le backend Garage + +Créez le fichier `~/.config/rclone/rclone.conf` si celui-ci n'existe pas. Ensuite, modifiez ce fichier pour y ajouter la section suivante: + +```ini +[grgdf] +type = s3 +provider = Other +env_auth = false +access_key_id = GKae0f36c... +secret_access_key = ae6df87221edd... +endpoint = https://garage.deuxfleurs.fr +region = garage +``` + +Précisez les bonnes valeurs de `access_key_id` et `secret_access_key` que vous avez obtenu dans la phase 1. + +Ensuite, testez votre configuration en faisant `rclone lsd grgdf:`. Vous devriez avoir une sortie ressemblant à ceci: + +``` +$ rclone lsd grgdf: + -1 2021-11-24 17:10:05 -1 alex.perso +$ +``` + +Ce résultat indique que vous disposez d'un bucket (un dossier de premier niveau) sur le stockage, ici appellé `alex.perso`. Celui-ci a été créé par un administrateur et vous ne pouvez pas en créer d'autre vous-même. Retenez son nom pour l'étape suivante. + +### 2.2. Configurer la couche de chiffrement `rclone` + +Pour cette étape, nous allons utiliser l'assistant de configuration interactif de `rclone`. Si vous ne souhaitez pas utiliser le chiffrement, cette étape est optionnelle, mais elle est en réalité simple à réaliser donc je vous conseille de le faire. + +**Prenez garde à copier vos mots de passez de chiffrement à plusieurs endroits : si vous les perdez, vos données deviendront définitivement illisibles !** + +Pour lancer l'assistant interactif, tapez `rclone config` dans un terminal. Ensuite, entrez les valeurs suivantes: + +- Tapez `n` pour `New remote` +- Dans `name`, entrez le nom `grgdfcrypt` +- Comme type de stockage, choisissez `Encrypt or décrypt a remote` (option `12`) +- Comme remote, entrez `grgdf:` suivi du nom du bucket qui vous a été donné, par exemple: `grgdf:alex.perso`. +- Choisissez l'option `encrypt the file names` (option `1` ou mode `standard`) +- Choisissez l'option `encrypt directory names` (option `1`) +- Pour le premier mot de passe, tapez `g` pour `Generate password`. +- Entrez 128 pour la taille du mot de passe. +- Prenoez note du mot de passe affiché et gardez-le en lieu sûr pour être sûr de pouvoir déchiffrer vos données dans le future. Confirmez en tapant `y` +- On vous demande ensuite si vous voulez utiliser un sel personalisé. Tapez `g` pour en créer un automatiquement. +- Entrez 128 pour la taille du sel. +- Prenez note également du sel, qui fonctionne comme un second mot de passe. Confirmez en tapant `y` +- Tapez `n` à la question `edit advanced config?` +- Vérifiez la configuration proposée, et validez en tapant `y` + +Vous pouvez vérifier que votre configuration a bien réussi en affichant le contenu du fichier `~/.config/rclone/rclone.conf`. Vous devriez y voir une section comme la suivante: + +```ini +[grgdfcrypt] +type = crypt +remote = grgdf:alex.perso +password = <...> +password2 = <...> +``` + +Pour tester que votre dossier chiffré est bien configuré, vous pouvez par exemple: + +- taper `rclone ls grgdfcrypt:` pour lister tous les fichiers présents (cette commande renvoie initalement un résultat vide car il n'y a aucun fichier) +- copier un fichier local vers le dossier chiffré en tapant `rclone copy mon/fichier/local.txt grgdfcrypt:monfichier.txt`, ce fichier devrait ensuite apparaître en tapant `rclone ls grgdfcrypt:` + +## 3. Configurer un service `systemd` utilisateur + +Nous allons maintenant faire en sorte que vos dossiers Garage apparaissent comme des disques réseau montés sur votre système de fichier, ce qui vous permettera d'y accéder depuis votre explorateur de fichier comme s'il s'agissait de dossiers normaux. + +Pour commencer, choissez un endroit où monter votre disque réseau. Dans cet exemple, j'utiliserai `$HOME/mnt/grgdf` pour le dossier non chiffré, et `$HOME/mnt/grgdfcrypt` pour le dossier chiffré. Créez ces deux dossier vides: + +```bash +mkdir -p $HOME/mnt/grgdf +mkdir -p $HOME/mnt/grgdfcrypt +``` + +Créez ensuite le fichier `~/.config/systemd/user/rclone-mount@.service` et copiez-y le contenu suivant: + +```ini +[Unit] +Description=Mount a directory using rclone +After=network.target + +[Service] +ExecStartPre=sh -c "fusermount -u ${HOME}/mnt/%i || exit 0" +ExecStart=/usr/bin/rclone mount --vfs-cache-mode minimal --cache-dir ${HOME}/.cache/rclone/%i %i: ${HOME}/mnt/%i + +RestartSec=10 +Restart=always + +[Install] +WantedBy=default.target +``` + +Vous pouvez ensuite monter ("activer") vos dossiers Garage avec l'une des commandes suivantes: + +- `systemctl --user start rclone-mount@grgdf` pour le dossier non chiffré +- `systemctl --user start rclone-mount@grgdfcrypt` pour le dossier chiffré + +Pour que ceux-ci soient montés automatiquement en permanence, tapez: + +- `systemctl --user enable rclone-mount@grgdf` pour le dossier non chiffré +- `systemctl --user enable rclone-mount@grgdfcrypt` pour le dossier chiffré + +Pour tester le fonctionnement de votre dossier Garage, vous pouvez naviguer dans ce dossier avec votre explorateur de fichier, tenter d'y copier des fichiers, etc. + +## 4. Configurer une seconde machine pour accéder au dossier + +Vous pouvez assez facilement configurer une seconde machine pour accéder au même dossier partagé sur Garage. Pour cela, reprenez le fichier `~/.config/rclone/rclone.conf` de votre premère machine et copiez-le au même endroit sur votre seconde machine. Vous pouvez ensuite réaliser sur votre deuxième machine les étapes mentionnées dans la section 3 pour le service systemd. + +**ATTENTION:** Garage ne supporte pas l'édition simultanée d'un document depuis plusieurs machines. Si vous ouvrez un fichier pour le modifier en même temps sur des machines différentes, **vous prenez le risque de perdre des données**. Pour utiliser votre dossier Garage comme un lieu de travail collaboratif, assurez-vous que des personnes différentes devant modifier un même fichier prendront chacun leur tour bien défini pour le faire. + +## Références + +- +- diff --git a/content/prise_en_main/stockage/rclone_mount.md b/content/prise_en_main/stockage/rclone_mount.md new file mode 100644 index 0000000..b560a39 --- /dev/null +++ b/content/prise_en_main/stockage/rclone_mount.md @@ -0,0 +1,61 @@ +--- +title: Sous Windows (avancé) +description: +weight: 20 +published: true +date: 2022-03-28T09:28:19.870Z +tags: +editor: markdown +dateCreated: 2022-02-01T16:23:58.635Z +--- + +# Rclone Mount + +## Sur Windows + +Nous aurons besoin de télécharger 3 programmes : + - [winfsp](http://www.secfs.net/winfsp/rel/) - téléchargez l'installateur et installez normalement + - [rclone](https://rclone.org/downloads/) - Téléchargez le zip pour Windows + Intel/AMD 64 bit, puis extraire le fichier `rclone` dans `C:\Program Files\rclone\rclone.exe` (il faut créer le dossier rclone dans Program Files). + - [nssm](https://nssm.cc/download) - Téléchargez la version "Featured pre-release", actuellement `nssm 2.24-101-g897c7ad (2017-04-26)`. Extrayez le fichier `nssm.exe` dans `C:\Program Files\rclone\nssm.exe` + +Créez un fichier de configuration `rclone.conf` toujours dans le même dossier (`C:\Program Files\rclone\`) : + +``` +[garage] +type = s3 +provider = Other +env_auth = false +access_key_id = +secret_access_key = +region = garage +endpoint = garage.deuxfleurs.fr +bucket_acl = private +force_path_style = true +no_check_bucket = true +``` +Ouvrez un terminal Windows (Powershell ou cmd.exe) dans le dossier `C:\Program Files\rclone` toujours. (Clic droit sur le bouton démarrer, puis cherchez Terminal ou Powershell admin, puis tapez `cd "C:\Program Files\rclone"`). + +Ajoutez rclone comme service Windows : + +``` +./nssm.exe install rclone +``` + +Dans la fenêtre qui s'ouvre : + 1. Dans `Path` (ou Chemin), cliquez sur les 3 points à droite et choisissez `rclone.exe`, vous devriez avoir `C:\Program Files\rclone\rclone.exe` + 2. Laisser `Startup directory` par défaut + 3. Mettez dans `Arguments` (ou Paramètres) ce qui suit : `--config=rclone.conf mount garage: \\deuxfleurs\garage --vfs-cache-mode full` + 4. Tout en bas, dans `Service Name` (ou nom du service), tapez `garage` + 5. Cliquez sur l'onglet `Log on` (ou Connexion), et cochez "Allow service to interact with desktop" (Autoriser le service à intéragir avec le bureau ou quelque chose du genre). + 6. Cliquez sur `Install service` (ou Installer le service) + + +Maintenant on va démarrer le service. Faites clic droit sur le bouton démarrer de Windows puis cliquez sur "Executer", tapez `services.msc` puis faites entrée. + +Dans la liste, cherchez "garage", faites clic droit dessus, puis "Démarrer". + +Ouvrer votre explorateur de fichier windows (raccourci clavier touche windows + E), normalement un nouveau disque réseau est apparu. Il sera là automatiquement à chaque démarrage. + +## Sur Linux + +Voir le tutoriel [Drive Garage](@/prise_en_main/stockage/drive_garage.md) -- cgit v1.2.3