7. Проверяем автозапуск и права<\/h2><\/p>\n# автозапуск\nsystemctl is-enabled resilio-sync # enabled\n\n# права: rslsync НЕ видит \/home\/YOUR_USER, но видит нужные папки\nsudo -u rslsync ls \/home\/YOUR_USER # Permission denied\nsudo -u rslsync ls \/home\/YOUR_USER\/Загрузки # OK<\/code><\/pre><\/pre>\nГотово: Resilio Sync стартует сам при загрузке ALT Linux, имеет доступ только к выбранным папкам и ничего лишнего; вы и сервис можете читать, писать и удалять новые файлы без sudo.<\/p>\n
Поправить права можно скриптом ИИ-шный на свой страх и риск<\/p>\n
#!\/bin\/bash\n# Скрипт для глобальной настройки прав доступа в Resilio Sync\n# Запускать с sudo: sudo .\/setup-resilio-permissions.sh\n\nset -e\n\necho "=== Настройка прав доступа Resilio Sync ==="\necho ""\n\n# Определяем текущего пользователя (который запустил sudo)\nif [ -z "$SUDO_USER" ]; then\n echo "Ошибка: скрипт должен быть запущен с sudo"\n exit 1\nfi\n\nSYNC_USER="$SUDO_USER"\nSYNC_GROUP="$SUDO_USER"\n\necho "Пользователь для синхронизации: $SYNC_USER"\necho "Группа для синхронизации: $SYNC_GROUP"\necho ""\n\n# 1. Добавляем пользователя в группу rslsync (если она существует)\nif getent group rslsync > \/dev\/null 2>&1; then\n echo "1. Добавление пользователя $SYNC_USER в группу rslsync..."\n usermod -a -G rslsync "$SYNC_USER" || echo " Предупреждение: не удалось добавить в группу (возможно, уже добавлен)"\n echo " ✓ Готово"\nelse\n echo "1. Группа rslsync не найдена, пропускаем..."\nfi\n\n# 2. Создаём резервную копию конфигурации\nCONFIG_FILE="\/etc\/resilio-sync\/config.json"\nif [ -f "$CONFIG_FILE" ]; then\n echo ""\n echo "2. Создание резервной копии конфигурации..."\n cp "$CONFIG_FILE" "${CONFIG_FILE}.backup.$(date +%Y%m%d_%H%M%S)"\n echo " ✓ Резервная копия создана"\nfi\n\n# 3. Обновляем конфигурацию Resilio Sync (если нужно)\necho ""\necho "3. Проверка конфигурации Resilio Sync..."\n# Примечание: Resilio Sync не поддерживает прямую настройку прав доступа через config.json\n# Используем групповые права и setgid вместо этого\necho " ℹ Используем групповые права вместо параметров конфигурации"\n\n# 4. Настраиваем системный сервис (опционально - можно изменить пользователя)\necho ""\necho "4. Настройка системного сервиса..."\nSERVICE_FILE="\/etc\/systemd\/system\/multi-user.target.wants\/resilio-sync.service"\nif [ -f "$SERVICE_FILE" ]; then\n # Создаём резервную копию\n cp "$SERVICE_FILE" "${SERVICE_FILE}.backup.$(date +%Y%m%d_%H%M%S)"\n \n # Обновляем UMask в сервисе для более открытых прав\n sed -i 's\/UMask=0002\/UMask=0002\/' "$SERVICE_FILE" || true\n echo " ✓ Сервис настроен"\nelse\n echo " ⚠ Файл сервиса не найден: $SERVICE_FILE"\nfi\n\n# 5. Находим все синхронизируемые директории\necho ""\necho "5. Поиск всех синхронизируемых директорий..."\n\n# Определяем группу для использования\nif getent group rslsync > \/dev\/null 2>&1; then\n USE_GROUP="rslsync"\nelse\n USE_GROUP="$SYNC_GROUP"\nfi\n\necho " Используем группу: $USE_GROUP"\necho ""\n\n# Функция для настройки прав на директорию\nsetup_directory_permissions() {\n local SYNC_DIR="$1"\n \n if [ ! -d "$SYNC_DIR" ]; then\n echo " ⚠ Директория не найдена: $SYNC_DIR"\n return 1\n fi\n \n echo " Обработка: $SYNC_DIR"\n \n # Исправляем владельца и группу существующих файлов и директорий\n # Владелец: пользователь, группа: rslsync (или группа пользователя, если rslsync нет)\n echo " Исправление владельца и группы существующих файлов..."\n chown -R "$SYNC_USER:$USE_GROUP" "$SYNC_DIR" 2>\/dev\/null || echo " ⚠ Не удалось изменить владельца\/группу (может потребоваться больше прав)"\n \n # Устанавливаем setgid бит на директории (2775 = rwxrwxr-x + setgid)\n # Это гарантирует, что новые файлы будут создаваться с группой директории\n echo " Установка setgid бита на директории..."\n find "$SYNC_DIR" -type d -exec chmod 2775 {} \\; 2>\/dev\/null || echo " ⚠ Не удалось установить setgid бит"\n \n # Устанавливаем права на файлы (0664 = rw-rw-r--)\n # Это даёт чтение\/запись владельцу и группе\n echo " Установка прав на файлы..."\n find "$SYNC_DIR" -type f -exec chmod 0664 {} \\; 2>\/dev\/null || echo " ⚠ Не удалось изменить права на файлы"\n \n # Настраиваем ACL для дополнительной защиты\n echo " Настройка ACL..."\n setfacl -R -m d:g:"$USE_GROUP":rwx "$SYNC_DIR" 2>\/dev\/null || true\n setfacl -R -m g:"$USE_GROUP":rwx "$SYNC_DIR" 2>\/dev\/null || true\n \n echo " ✓ Права настроены (владелец: $SYNC_USER, группа: $USE_GROUP)"\n}\n\n# Ищем все директории с .sync (исключаем служебные директории Resilio Sync)\nSYNC_DIRS=$(find \/home\/"$SYNC_USER" -name ".sync" -type d 2>\/dev\/null | \\\n grep -v "\/\\.config\/resilio-sync" | \\\n grep -v "\/\\.SyncUser" | \\\n grep -v "\/License\/" | \\\n xargs -I {} dirname {} | \\\n sort -u)\n\n# Также проверяем системные директории (если есть доступ)\nif [ -d "\/var\/lib\/resilio-sync" ]; then\n # Можно добавить логику для поиска системных директорий, если нужно\n # Пока пропускаем, так как они обычно требуют специальной настройки\n true\nfi\n\n# Подсчитываем количество найденных директорий\nSYNC_COUNT=0\nif [ -n "$SYNC_DIRS" ]; then\n SYNC_COUNT=$(echo "$SYNC_DIRS" | grep -v '^$' | wc -l)\nfi\n\nif [ "$SYNC_COUNT" -eq 0 ]; then\n echo " ⚠ Не найдено синхронизируемых директорий"\n echo " Проверьте, что Resilio Sync запущен и синхронизирует папки"\nelse\n echo " Найдено директорий: $SYNC_COUNT"\n echo ""\n \n # Обрабатываем каждую директорию\n COUNTER=1\n while IFS= read -r SYNC_DIR; do\n if [ -n "$SYNC_DIR" ] && [ -d "$SYNC_DIR" ]; then\n echo " [$COUNTER\/$SYNC_COUNT] $SYNC_DIR"\n setup_directory_permissions "$SYNC_DIR"\n echo ""\n COUNTER=$((COUNTER + 1))\n fi\n done <<< "$SYNC_DIRS"\nfi\n\n# 6. Создаём .syncignore файлы в директориях с .git\necho ""\necho "6. Создание .syncignore файлов в директориях с .git..."\n\nSYNCIGNORE_COUNT=0\nif [ -n "$SYNC_DIRS" ] && [ "$SYNC_COUNT" -gt 0 ]; then\n while IFS= read -r SYNC_DIR; do\n if [ -n "$SYNC_DIR" ] && [ -d "$SYNC_DIR" ] && [ -d "$SYNC_DIR\/.git" ]; then\n SYNCIGNORE_FILE="$SYNC_DIR\/.syncignore"\n \n # Создаём или обновляем .syncignore\n if [ ! -f "$SYNCIGNORE_FILE" ] || ! grep -q "\\.git\/" "$SYNCIGNORE_FILE" 2>\/dev\/null; then\n {\n echo "# Исключить .git из синхронизации Resilio Sync"\n echo "# Git репозиторий должен синхронизироваться через git, а не через файловую синхронизацию"\n echo ".git\/"\n echo ".gitignore"\n echo "*.git"\n } >> "$SYNCIGNORE_FILE"\n \n chown "$SYNC_USER:$USE_GROUP" "$SYNCIGNORE_FILE" 2>\/dev\/null || true\n chmod 644 "$SYNCIGNORE_FILE"\n \n echo " ✓ Создан\/обновлён: $SYNCIGNORE_FILE"\n SYNCIGNORE_COUNT=$((SYNCIGNORE_COUNT + 1))\n else\n echo " ℹ Уже существует: $SYNCIGNORE_FILE"\n fi\n fi\n done <<< "$SYNC_DIRS"\n \n if [ "$SYNCIGNORE_COUNT" -eq 0 ]; then\n echo " ℹ Не найдено директорий с .git для создания .syncignore"\n fi\nelse\n echo " ℹ Нет синхронизируемых директорий для проверки"\nfi\n\necho ""\necho "=== Настройка завершена ==="\necho ""\necho "Обработано директорий: $SYNC_COUNT"\nif [ "$SYNCIGNORE_COUNT" -gt 0 ]; then\n echo "Создано\/обновлено .syncignore файлов: $SYNCIGNORE_COUNT"\nfi\necho ""\necho "Следующие шаги:"\necho "1. Перезапустите Resilio Sync:"\necho " sudo systemctl restart resilio-sync"\necho " # Или для пользовательского экземпляра:"\necho " systemctl --user restart resilio-sync"\necho ""\necho "2. Выйдите и войдите в систему заново, чтобы изменения группы вступили в силу"\necho ""\necho "3. Проверьте права доступа в одной из директорий:"\nif [ -n "$SYNC_DIRS" ] && [ "$SYNC_COUNT" -gt 0 ]; then\n FIRST_DIR=$(echo "$SYNC_DIRS" | head -1)\n if [ -n "$FIRST_DIR" ] && [ -d "$FIRST_DIR" ]; then\n echo " ls -la \\"$FIRST_DIR\\" | head -5"\n if [ -d "$FIRST_DIR\/.git" ]; then\n echo " ls -la \\"$FIRST_DIR\/.git\/\\" | head -5"\n fi\n fi\nfi\necho ""\necho "4. Если проблемы остались, исправьте права вручную для конкретной директории:"\necho " sudo chown -R $SYNC_USER:$USE_GROUP <путь_к_директории>"\necho ""\nif [ -n "$SYNC_DIRS" ] && [ "$SYNC_COUNT" -gt 0 ]; then\n echo "5. Список всех обработанных директорий:"\n while IFS= read -r SYNC_DIR; do\n if [ -n "$SYNC_DIR" ] && [ -d "$SYNC_DIR" ]; then\n echo " - $SYNC_DIR"\n fi\n done <<< "$SYNC_DIRS"\nfi<\/code><\/pre>",
"date_published": "2025-09-24T11:00:19+03:00",
"date_modified": "2026-01-12T15:31:33+03:00",
"tags": [
"Resilio",
"Sync"
],
"_date_published_rfc2822": "Wed, 24 Sep 2025 11:00:19 +0300",
"_rss_guid_is_permalink": "false",
"_rss_guid": "8",
"_e2_data": {
"is_favourite": false,
"links_required": [
"highlight\/highlight.js",
"highlight\/highlight.css"
],
"og_images": []
}
},
{
"id": "7",
"url": "https:\/\/alt.webman.agency\/all\/kak-bezopasno-nastroit-ssh-dostup-k-serveru-s-pomoschyu-klyuchey\/",
"title": "Как безопасно настроить SSH-доступ к серверу с помощью ключей",
"content_html": "\n В этом руководстве я покажу, как настроить SSH-подключение к серверу с использованием ключей с соблюдением базовых норм безопасности<\/strong>.\n <\/p>\nШаг 1: Создание безопасного SSH-ключа<\/h2><\/p>\n
\n Генерируем ключ с современным алгоритмом и обязательным паролем<\/strong>:\n <\/p>\nssh-keygen -t ed25519 -C "project-prod-login@beget.tech"<\/code><\/pre><\/pre>\n\n Важно:<\/strong>\n <\/p>\n\n - Укажите путь: ~\/.ssh\/project-prod-login<\/strong><\/li>\n
- Обязательно задайте надёжный пароль<\/strong> (passphrase) для ключа<\/li>\n
- ed25519 безопаснее RSA при меньшей длине ключа<\/li>\n <\/ul>\n
Шаг 2: Копирование ключа на сервер<\/h2><\/p>\n
\n Отправляем ключ безопасным способом:\n <\/p>\n
ssh-copy-id -i ~\/.ssh\/project-prod-login login@beget.tech<\/code><\/pre><\/pre>\n\n Проверьте:<\/strong> на сервере должны быть правильные права:\n <\/p>\nchmod 700 ~\/.ssh\nchmod 600 ~\/.ssh\/authorized_keys<\/code><\/pre><\/pre>\nШаг 3: Безопасная настройка SSH-конфига<\/h2><\/p>\nnano ~\/.ssh\/config<\/code><\/pre><\/pre>\n\n Добавьте с ограничениями:\n <\/p>\n
Host project-prod\n HostName beget.tech\n User login\n Port 22\n IdentityFile ~\/.ssh\/project-prod-login\n IdentitiesOnly yes\n ForwardAgent no<\/code><\/pre><\/pre>\n\n Почему это важно:<\/strong>\n <\/p>\n