{ "version": "https:\/\/jsonfeed.org\/version\/1.1", "title": "Alt Linux - Мои заметки: заметки с тегом Sync", "_rss_description": "Здесь собраны собственные и чужие находки полезные при работы с ALT Linux. Чтобы всегда были под рукой и не потерялись в приложении заметки.", "_rss_language": "ru", "_itunes_email": "", "_itunes_categories_xml": "", "_itunes_image": "", "_itunes_explicit": "", "home_page_url": "https:\/\/alt.webman.agency\/tags\/sync\/", "feed_url": "https:\/\/alt.webman.agency\/tags\/sync\/json\/", "icon": false, "authors": [ { "name": "Дмитрий", "url": "https:\/\/alt.webman.agency\/", "avatar": false } ], "items": [ { "id": "8", "url": "https:\/\/alt.webman.agency\/all\/ctavim-i-nastraivaem-resilio-sync-v-alt-linux-gnome\/", "title": "Cтавим и настраиваем Resilio Sync в ALT Linux GNOME", "content_html": "

Безопасная установка и настройка с автозапуском и точечным доступом к вашим папкам<\/p>\n

1. Установка<\/h2><\/p>\n

# 1.1. скачиваем официальный RPM\ncd ~\/Загрузки\nwget https:\/\/download-cdn.resilio.com\/stable\/linux-x64\/resilio-sync-x64.rpm\n\n# 1.2. ставим\nepm install .\/resilio-sync-x64.rpm<\/code><\/pre><\/pre>\n
2. Создаём системного пользователя и нужные каталоги<\/h2><\/p>\n# 2.1. пользователь и группа\nsudo groupadd -r rslsync 2>\/dev\/null\nsudo useradd -r -g rslsync -d \/var\/lib\/resilio-sync -s \/sbin\/nologin rslsync 2>\/dev\/null\n\n# 2.2. рабочие директории\nsudo mkdir -p \/var\/lib\/resilio-sync \/etc\/resilio-sync\nsudo chown rslsync:rslsync \/var\/lib\/resilio-sync \/etc\/resilio-sync<\/code><\/pre><\/pre>\n
3. Включаем автозапуск и проверяем статус<\/h2><\/p>\nsudo systemctl enable --now resilio-sync\nsystemctl is-enabled resilio-sync   # должен выдать enabled\nsystemctl status resilio-sync       # active (running)<\/code><\/pre><\/pre>\n
4. Настраиваем права: только нужные папки и ничего лишнего<\/h2><\/p>\nЗамените 
YOUR_USER<\/code><\/pre> на ваше имя пользователя (например, ivan<\/code><\/pre>).<\/p>\n# 4.1. чистим старые ACL (!!! если нужно сбросить права в каталоге)\nsudo setfacl -b \/home\/YOUR_USER\n\n# 4.2. запрет на весь домашний каталог (только traverse)\nsudo setfacl -m u:rslsync:--x \/home\/YOUR_USER\n\n# 4.3. полный доступ к выбранным папкам + наследование\nfor d in iCloud "Рабочий стол" Документы Загрузки Видео Музыка Изображения; do\n  sudo setfacl -R -m u:rslsync:rwx "\/home\/YOUR_USER\/$d"\n  sudo setfacl -d -m u:rslsync:rwx "\/home\/YOUR_USER\/$d"\ndone\n\n# 4.4. то же для себя (чтобы вы могли удалять\/изменять новые файлы)\nfor d in iCloud "Рабочий стол" Документы Загрузки Видео Музыка Изображения; do\n  sudo setfacl -R -m u:$(id -un):rwx "\/home\/YOUR_USER\/$d"\n  sudo setfacl -d -m u:$(id -un):rwx "\/home\/YOUR_USER\/$d"\ndone<\/code><\/pre><\/pre>\n
5. Перезапускаем службу<\/h2><\/p>\nsudo systemctl restart resilio-sync<\/code><\/pre><\/pre>\n
6. Первый вход в веб-интерфейс<\/h2><\/p>\nОткройте браузер по адресу http:\/\/127.0.0.1:8888\/gui<\/a><\/a> и задайте имя устройства и новый пароль администратора.<\/p>\n
7. Проверяем автозапуск и права<\/h2><\/p>\n# автозапуск\nsystemctl is-enabled resilio-sync   # enabled\n\n# права: rslsync НЕ видит \/home\/YOUR_USER, но видит нужные папки\nsudo -u rslsync ls \/home\/YOUR_USER          # Permission denied\nsudo -u rslsync ls \/home\/YOUR_USER\/Загрузки # OK<\/code><\/pre><\/pre>\nГотово: Resilio Sync стартует сам при загрузке ALT Linux, имеет доступ только к выбранным папкам и ничего лишнего; вы и сервис можете читать, писать и удалять новые файлы без sudo.<\/p>\n
Поправить права можно скриптом ИИ-шный на свой страх и риск<\/p>\n
#!\/bin\/bash\n# Скрипт для глобальной настройки прав доступа в Resilio Sync\n# Запускать с sudo: sudo .\/setup-resilio-permissions.sh\n\nset -e\n\necho "=== Настройка прав доступа Resilio Sync ==="\necho ""\n\n# Определяем текущего пользователя (который запустил sudo)\nif [ -z "$SUDO_USER" ]; then\n    echo "Ошибка: скрипт должен быть запущен с sudo"\n    exit 1\nfi\n\nSYNC_USER="$SUDO_USER"\nSYNC_GROUP="$SUDO_USER"\n\necho "Пользователь для синхронизации: $SYNC_USER"\necho "Группа для синхронизации: $SYNC_GROUP"\necho ""\n\n# 1. Добавляем пользователя в группу rslsync (если она существует)\nif getent group rslsync > \/dev\/null 2>&1; then\n    echo "1. Добавление пользователя $SYNC_USER в группу rslsync..."\n    usermod -a -G rslsync "$SYNC_USER" || echo "   Предупреждение: не удалось добавить в группу (возможно, уже добавлен)"\n    echo "   ✓ Готово"\nelse\n    echo "1. Группа rslsync не найдена, пропускаем..."\nfi\n\n# 2. Создаём резервную копию конфигурации\nCONFIG_FILE="\/etc\/resilio-sync\/config.json"\nif [ -f "$CONFIG_FILE" ]; then\n    echo ""\n    echo "2. Создание резервной копии конфигурации..."\n    cp "$CONFIG_FILE" "${CONFIG_FILE}.backup.$(date +%Y%m%d_%H%M%S)"\n    echo "   ✓ Резервная копия создана"\nfi\n\n# 3. Обновляем конфигурацию Resilio Sync (если нужно)\necho ""\necho "3. Проверка конфигурации Resilio Sync..."\n# Примечание: Resilio Sync не поддерживает прямую настройку прав доступа через config.json\n# Используем групповые права и setgid вместо этого\necho "   ℹ Используем групповые права вместо параметров конфигурации"\n\n# 4. Настраиваем системный сервис (опционально - можно изменить пользователя)\necho ""\necho "4. Настройка системного сервиса..."\nSERVICE_FILE="\/etc\/systemd\/system\/multi-user.target.wants\/resilio-sync.service"\nif [ -f "$SERVICE_FILE" ]; then\n    # Создаём резервную копию\n    cp "$SERVICE_FILE" "${SERVICE_FILE}.backup.$(date +%Y%m%d_%H%M%S)"\n    \n    # Обновляем UMask в сервисе для более открытых прав\n    sed -i 's\/UMask=0002\/UMask=0002\/' "$SERVICE_FILE" || true\n    echo "   ✓ Сервис настроен"\nelse\n    echo "   ⚠ Файл сервиса не найден: $SERVICE_FILE"\nfi\n\n# 5. Находим все синхронизируемые директории\necho ""\necho "5. Поиск всех синхронизируемых директорий..."\n\n# Определяем группу для использования\nif getent group rslsync > \/dev\/null 2>&1; then\n    USE_GROUP="rslsync"\nelse\n    USE_GROUP="$SYNC_GROUP"\nfi\n\necho "   Используем группу: $USE_GROUP"\necho ""\n\n# Функция для настройки прав на директорию\nsetup_directory_permissions() {\n    local SYNC_DIR="$1"\n    \n    if [ ! -d "$SYNC_DIR" ]; then\n        echo "   ⚠ Директория не найдена: $SYNC_DIR"\n        return 1\n    fi\n    \n    echo "   Обработка: $SYNC_DIR"\n    \n    # Исправляем владельца и группу существующих файлов и директорий\n    # Владелец: пользователь, группа: rslsync (или группа пользователя, если rslsync нет)\n    echo "      Исправление владельца и группы существующих файлов..."\n    chown -R "$SYNC_USER:$USE_GROUP" "$SYNC_DIR" 2>\/dev\/null || echo "         ⚠ Не удалось изменить владельца\/группу (может потребоваться больше прав)"\n    \n    # Устанавливаем setgid бит на директории (2775 = rwxrwxr-x + setgid)\n    # Это гарантирует, что новые файлы будут создаваться с группой директории\n    echo "      Установка setgid бита на директории..."\n    find "$SYNC_DIR" -type d -exec chmod 2775 {} \\; 2>\/dev\/null || echo "         ⚠ Не удалось установить setgid бит"\n    \n    # Устанавливаем права на файлы (0664 = rw-rw-r--)\n    # Это даёт чтение\/запись владельцу и группе\n    echo "      Установка прав на файлы..."\n    find "$SYNC_DIR" -type f -exec chmod 0664 {} \\; 2>\/dev\/null || echo "         ⚠ Не удалось изменить права на файлы"\n    \n    # Настраиваем ACL для дополнительной защиты\n    echo "      Настройка ACL..."\n    setfacl -R -m d:g:"$USE_GROUP":rwx "$SYNC_DIR" 2>\/dev\/null || true\n    setfacl -R -m g:"$USE_GROUP":rwx "$SYNC_DIR" 2>\/dev\/null || true\n    \n    echo "      ✓ Права настроены (владелец: $SYNC_USER, группа: $USE_GROUP)"\n}\n\n# Ищем все директории с .sync (исключаем служебные директории Resilio Sync)\nSYNC_DIRS=$(find \/home\/"$SYNC_USER" -name ".sync" -type d 2>\/dev\/null | \\\n    grep -v "\/\\.config\/resilio-sync" | \\\n    grep -v "\/\\.SyncUser" | \\\n    grep -v "\/License\/" | \\\n    xargs -I {} dirname {} | \\\n    sort -u)\n\n# Также проверяем системные директории (если есть доступ)\nif [ -d "\/var\/lib\/resilio-sync" ]; then\n    # Можно добавить логику для поиска системных директорий, если нужно\n    # Пока пропускаем, так как они обычно требуют специальной настройки\n    true\nfi\n\n# Подсчитываем количество найденных директорий\nSYNC_COUNT=0\nif [ -n "$SYNC_DIRS" ]; then\n    SYNC_COUNT=$(echo "$SYNC_DIRS" | grep -v '^$' | wc -l)\nfi\n\nif [ "$SYNC_COUNT" -eq 0 ]; then\n    echo "   ⚠ Не найдено синхронизируемых директорий"\n    echo "   Проверьте, что Resilio Sync запущен и синхронизирует папки"\nelse\n    echo "   Найдено директорий: $SYNC_COUNT"\n    echo ""\n    \n    # Обрабатываем каждую директорию\n    COUNTER=1\n    while IFS= read -r SYNC_DIR; do\n        if [ -n "$SYNC_DIR" ] && [ -d "$SYNC_DIR" ]; then\n            echo "   [$COUNTER\/$SYNC_COUNT] $SYNC_DIR"\n            setup_directory_permissions "$SYNC_DIR"\n            echo ""\n            COUNTER=$((COUNTER + 1))\n        fi\n    done <<< "$SYNC_DIRS"\nfi\n\n# 6. Создаём .syncignore файлы в директориях с .git\necho ""\necho "6. Создание .syncignore файлов в директориях с .git..."\n\nSYNCIGNORE_COUNT=0\nif [ -n "$SYNC_DIRS" ] && [ "$SYNC_COUNT" -gt 0 ]; then\n    while IFS= read -r SYNC_DIR; do\n        if [ -n "$SYNC_DIR" ] && [ -d "$SYNC_DIR" ] && [ -d "$SYNC_DIR\/.git" ]; then\n            SYNCIGNORE_FILE="$SYNC_DIR\/.syncignore"\n            \n            # Создаём или обновляем .syncignore\n            if [ ! -f "$SYNCIGNORE_FILE" ] || ! grep -q "\\.git\/" "$SYNCIGNORE_FILE" 2>\/dev\/null; then\n                {\n                    echo "# Исключить .git из синхронизации Resilio Sync"\n                    echo "# Git репозиторий должен синхронизироваться через git, а не через файловую синхронизацию"\n                    echo ".git\/"\n                    echo ".gitignore"\n                    echo "*.git"\n                } >> "$SYNCIGNORE_FILE"\n                \n                chown "$SYNC_USER:$USE_GROUP" "$SYNCIGNORE_FILE" 2>\/dev\/null || true\n                chmod 644 "$SYNCIGNORE_FILE"\n                \n                echo "   ✓ Создан\/обновлён: $SYNCIGNORE_FILE"\n                SYNCIGNORE_COUNT=$((SYNCIGNORE_COUNT + 1))\n            else\n                echo "   ℹ Уже существует: $SYNCIGNORE_FILE"\n            fi\n        fi\n    done <<< "$SYNC_DIRS"\n    \n    if [ "$SYNCIGNORE_COUNT" -eq 0 ]; then\n        echo "   ℹ Не найдено директорий с .git для создания .syncignore"\n    fi\nelse\n    echo "   ℹ Нет синхронизируемых директорий для проверки"\nfi\n\necho ""\necho "=== Настройка завершена ==="\necho ""\necho "Обработано директорий: $SYNC_COUNT"\nif [ "$SYNCIGNORE_COUNT" -gt 0 ]; then\n    echo "Создано\/обновлено .syncignore файлов: $SYNCIGNORE_COUNT"\nfi\necho ""\necho "Следующие шаги:"\necho "1. Перезапустите Resilio Sync:"\necho "   sudo systemctl restart resilio-sync"\necho "   # Или для пользовательского экземпляра:"\necho "   systemctl --user restart resilio-sync"\necho ""\necho "2. Выйдите и войдите в систему заново, чтобы изменения группы вступили в силу"\necho ""\necho "3. Проверьте права доступа в одной из директорий:"\nif [ -n "$SYNC_DIRS" ] && [ "$SYNC_COUNT" -gt 0 ]; then\n    FIRST_DIR=$(echo "$SYNC_DIRS" | head -1)\n    if [ -n "$FIRST_DIR" ] && [ -d "$FIRST_DIR" ]; then\n        echo "   ls -la \\"$FIRST_DIR\\" | head -5"\n        if [ -d "$FIRST_DIR\/.git" ]; then\n            echo "   ls -la \\"$FIRST_DIR\/.git\/\\" | head -5"\n        fi\n    fi\nfi\necho ""\necho "4. Если проблемы остались, исправьте права вручную для конкретной директории:"\necho "   sudo chown -R $SYNC_USER:$USE_GROUP <путь_к_директории>"\necho ""\nif [ -n "$SYNC_DIRS" ] && [ "$SYNC_COUNT" -gt 0 ]; then\n    echo "5. Список всех обработанных директорий:"\n    while IFS= read -r SYNC_DIR; do\n        if [ -n "$SYNC_DIR" ] && [ -d "$SYNC_DIR" ]; then\n            echo "   - $SYNC_DIR"\n        fi\n    done <<< "$SYNC_DIRS"\nfi<\/code><\/pre>",
            "date_published": "2025-09-24T11:00:19+03:00",
            "date_modified": "2026-01-12T15:31:33+03:00",
            "tags": [
                "Resilio",
                "Sync"
            ],
            "_date_published_rfc2822": "Wed, 24 Sep 2025 11:00:19 +0300",
            "_rss_guid_is_permalink": "false",
            "_rss_guid": "8",
            "_e2_data": {
                "is_favourite": false,
                "links_required": [
                    "highlight\/highlight.js",
                    "highlight\/highlight.css"
                ],
                "og_images": []
            }
        }
    ],
    "_e2_version": 4134,
    "_e2_ua_string": "Aegea 11.3 (v4134)"
}