Synology DSM 操作說明

寫一下吧！太容易忘記了

開放 SSH 連入功能
控制台 => 資訊中心 => 系統服務 => 區域網路服務 => SSH
控制台這個部分，除了可以開啟各項網路功能外，還可以測試網路是否可以在區網存取

重新啟動 SSHD 服務
synoservicectl --restart sshd
註：使用該指令重新啟動 ssh 後，必需再進入 UI 介面勾選啟動 SSH 服務，並存檔，否則，還是無法用 SSH 登入

參考資料：Synology 討論區 -- burger.ga大回應
https://forum.synology.com/enu/viewtopic.php?t=7642 

將 Synology NAS 設定為 VMware 伺服器的 datastore 

 

參考資料：Synology 知識庫
https://www.synology.com/zh-tw/knowledgebase/DSM/tutorial/Virtualization/How_to_set_up_Synology_NAS_as_VMware_server_datastore  

關於 NFS 資料匣權限問題

如果在server上在第一次建立時使用 root 建立資料匣，會發生資料匣權限異常，主要是因為 NAS 中有root 這個帳號，這時這個資料匣就只有 root 有所有權限，而其他使用者完全沒有權限，在server其他使用者只在看這個資料匣時會看到 d--------- 這種情形，這時處理方式是到 NAS 中 => File Station => 到指定資料匣 => 於資料匣上按滑鼠右鍵 => 內容 => 權限 => 點使用者或群組上的人（一般來說是root）=> 編輯 =>將 root 改為 Everyone，套用至全部勾選 => 確定，這樣處理後，該資料匣 everyone 就有最大的權限了

其他資料：
Synology 知識庫 -- 這一篇只說了基本設定
https://www.synology.com/zh-tw/knowledgebase/DSM/tutorial/File_Sharing/How_to_access_files_on_Synology_NAS_within_the_local_network_NFS

基本設定
1. 啟動 NFS 服務
控制台 => 檔安案服務 => SMB/AFP/NFS 勾選 啟動 NFS 服務，其他預設 => 套用
2. 建立共用資料夾
控制台 => 共用資料夾 => 新增 => 打入名稱，下一步=> 加密 不選，下一步 => 執行進階設定 不選，下一步 => 確認設定內容 套用
3. NFS 權限設定
新增 => 主機名稱或 IP 位置： *（不限來源），Squash 設為不調整，勾選“允許使用者存取已掛載的子資料夾”，其他值預設，確定
4. 設定資料夾權限（重點，會影響掛載使用者的管理權限）
File Station => 在左邊點選剛建立的資料匣，按滑鼠右鍵，內容 => 權限 => 預設會出現 administrators 群組，點選後按編輯 => 這裡應注意 套用至 是否為 全部，權限的部分，讀取與寫入要全勾選 => 確定
如果該目錄要提供給其他使用者使用，預設的使用者應該改為 everyone，並提供讀寫權限，但這也表示資料夾會有很大的資安風險

註：如果要佈署 NFS 建意在佈署前，就要清楚有哪些帳號會使用到該 NFS server 這樣才能管理權限並確保資料夾有安全性

第一次使用 Synology NAS

在第一次使用 Synology NAS ，官方會告知，使用 Web Assistant 或 Synology Assistant 方式來找到 NAS，不過，有一點要注意，必需關閉所有網路介面的 IPv6支援（不能只關有接線的那個 interface），不知道這個問題是否大家都會遇到，或者官方會修正這個問題 = =

參考資料：官方文件
https://kb.synology.com/zh-hk/DSM/tutorial/Unable_to_Locate_NAS

更換硬碟注意事項

當硬碟損壞需要更換時不是直接拔下來再接回去，而是要 1. 拔除 2. 停用 3. 接上去，如果直接拔除再接上去，系統上的配置狀態會顯示異常，看看旁邊的的說，會要求先停用後，再插拔硬碟，這樣就會開始正常初始化

留言

張貼留言

這個網誌中的熱門文章

zimbra 安裝、管理、設定

zimbra 安裝   設定檔路徑 /opt/zimbra/conf 檔案上傳路徑 /opt/zimbra/data/tmp/upload MySQL 資料 要先使用 zimbra 帳號，才能登入資料庫 https://wiki.zimbra.com/wiki/MySQL_Backup_and_Restore   mysql 設定檔路徑 /opt/zimbra/conf/my.cnf 通訊錄匯出 登入管理者 ==> 搜尋 帳戶 ==> 按下齒輪旁的倒三角 ==> 下載 https://community.bittitan.com/kb/Pages/How%20do%20I%20export%20a%20user%20list%20from%20Zimbra%20into%20a%20CSV%20file.aspx 延伸套件 zimbra 有很多延伸套件可以使用，其中就有一個是郵件下載打包工具 Email Downloader，這個工具就可以協助整郵件了。 安裝方式： 登入管理者介面 ==> 設定 ==> Zimlet ==> 右上方“齒輪” ==> 佈署 ==> 瀏覽 ==> 選擇指定檔案 ==> 點 佈署，就會放上去了 移除方式 登入管理者介面 ==> 設定 ==> Zimlet ==> 在指定的套件上按滑鼠右鍵 ==> 關閉佈署 停用方式 登入管理者介面 ==> 設定 ==> Zimlet ==> 在指定的套件上按滑鼠右鍵 ==> 切換狀態 註：記得下載的檔案名稱應與 zip 檔中 xml 檔名相同，否則安裝會失敗 相關資料： 官方延伸套件網站 https://www.zimbra.org/extend/ email 下載套件 https://www.zimbra.org/extend/items/view/email-downloader  補充1：使用 downloader 這個套件，必需使用 AJAX 閱讀模式，而且是用拖拉方式到這個套件上面 補充2：會先產生 zip 檔，而檔案內容為 *.eml 檔 補充3：如果停用再啟用可能會造成功能異常，這時就刪除重裝，記得要勾選 清除Zimlet 快取 重新啟動 zimb...
閱讀完整內容

Fortigate 100D -- 管理、設定

圖片
有不少設定可以來寫一下 韌體降版、昇版方式 1. 重開後到管理清單 重開後到Press any key to display configuration menu.. 按 enter 進入管理畫面（請仔細看文字說明，很簡單） 2. F format 掉 partition 按 F 後開始將 boot device 中的設定資訊刪除 註：原廠建議刪除後再匯入設定 3. 設定 TFTP 資訊 在 formating 完成後，按 C 進入 TFTP 設定 towns 看了 local ip（I）、remote TFTP ip（T） 及 firmware image（F） 檔案名稱，並檔案名稱修改了名稱 4. 回到第一個選單，並按 T，這時系統要求連接 TFTP 主機到 Ethernet port “MGMT” 介面 5. 連接 TFTP server 與 100D（一般是使用 Ethernet MGMT介面，請仔細看文字說明） 註1：連接 TFTP server 條件。使用“跳線”連接 TFTP 主機（或使用 hub 連接），100D 才能抓到 TFTP 主機 註2：將要更新的檔案放到 TFTP 設定的資料匣，100D才能依檔名抓到指定的 firmware image 6.完成韌體更新 完成後使用 D（Default firmware）設回預設值 7. 設回預設值 官方文件 http://kb.fortinet.com/kb/microsites/microsite.do?cmd=displayKC&docType=kc&externalId=10338&sliceId=1&docTypeID=DT_KCARTICLE_1_1 老森大 http://blog.752club.com/fortigate-fg-110c-after-upgrade-firmware-crash-rewrite-firmware/ William 大協助 還原 100D 設定 直接由 web 介面匯入就可以了 註：匯入設定值後，要注意，原本的設定方式（如 super_admin 權限的管理，會造成無法登入 web 介面，因為 towns 有鎖 IP，就造成MGMT 無法登入 Web 介面，記得到 console 中將設定改掉） console 指令 現在很多...
閱讀完整內容

IT 隨手記6

圖片
1. 清除 Chrome、firefox dns cache Chrome 1. 於網址列打入 chrome://net-internals/#dns 2. 點 clean host cache 註：這個英文看起來比較像是清除本機的 DNS 快取 Firefox 1. 於網址列打入 about:config 2. 點 "我發誓，我一定會小心的" 3. 找 network.dnsCacheExpiration 設定為 0 # 找不到跳下面步驟 4. 按 滑鼠右鍵, 新增此值 字串: network.dnsCacheExpiration, 值: 0 5. 再編輯 network.dnsCacheExpiration 設定為 3600 上述 3,4 步驟設定後, Firefox 已經將 DNS Cache 清除, 再做第五步驟, 是要將 DNS Cache 設定過期時間為 3600秒. 補充：Firefox 的設定值是過期時間。towns 的預設值為 60秒 參考資料：Tsung's Blog https://blog.longwin.com.tw/2013/08/firefox-chrome-clean-cache-2013/  2. 雙因子認證設備（未完成） 這個設備的目地是用來連入特定主機的 Linux 下的安裝 windows 下的安裝方式 官方網址： https://www.yubico.com/   PCIDSS 多因子認證討論 https://blog.vasco.com/legal/multi-factor-authentication-pci-dss-3-2/ Tsung 大的文章 -- google 兩階段認證 https://blog.longwin.com.tw/2014/10/ssh-google-2-factor-authentication-2014/ 3. HP C309a 無法安裝軟體 出現 usb 問題，無法安裝 處理方式： 1. 先使用 USB 接上印表機，使用自動更新驅動程式（或到官方下載USB驅動程式），更新完成後，再安裝軟體 2. 將 USB 測試工具移除（ USBReady.exe ）後，再執行 Setup 參考資料： HP 討論版 https://h30471.www3.hp.com/t5/fan...
閱讀完整內容