家用NAS/Server/Homelab集中討論區(2)

可摸耳井多少少？電視用唔用到DS VIDEO？我見個介面已經好過PLEX，我用過PLEX既WEB版有多咗啲奇怪既戲/劇，所以後來Del咗個套件

可以睇返呢個post點講，優點同佢講既差唔多

家用NAS/Server/Homelab集中討論區(2)
https://lih.kg/yOeRznX
#303 回覆 - 分享自 LIHKG 討論區

最主要我屋企電視係smart tv，本身只係有plex個app，唔似android tv可以裝app，所以用唔到ds video
同埋plex既app同介面好似最user friendly，之前試過電腦同電話用kodi，個介面頂唔順先轉用plex

仲有你話佢有多左奇怪既劇同戲個d你當個頁係Netflix咁就得，係佢個app推介d片你睇，如果你自己入左片去睇會有一版專係你自己既片，唔會睇到佢d奇怪野

可能同mac os kernel 唔support wireguard有關

不是 我用wg 沒事

https://youtu.be/jKF5GtBIxpM
LTT cover左 Plex vs Jellyfin

Confirmed ?

hyper backup去google drive 好慢

係唔係第一次做？

新手求推介
主要backup 相+大量片
想係電腦 & Apple tv 播到4K片
爬左文 係咪買920+ 先有解碼
係要加幾多 ram & m2 ssd ？
諗住買2x 12G 試下先

係呀

第一次係咁慢

冇confirm
但睇返synology個toolchain 暫時得amd epyc and realtek rtd16xxb model係用緊5.10
https://archive.synology.com/download/ToolChain/toolchain/7.2-63134

DS223係Realtek RTD1619B

大家有冇特別做啲乜去防ransomeware?
假設你屋企有人有部機奶左嘢，如果佢連到個NAS又write到，佢有機會可以成隻NAS encrypt左

分享下我個做法，唔知係咪真係安全
我而家個NAS放相，係用Proxmox host左兩個unprivileged LXC，
LXC A有user SSH access。
LXC B有個Samba。
兩部LXC bind mount左Proxmox host嘅同一個directory (ZFS pool)，所以兩部LXC可以share到data。一個LXC write落嘅data，另一部LXC可以read到，不過就write/delete唔到。

當我要放相/片等比較重要嘅資料，就喺個Windows Client到用WinSCP，經LXC A入落部NAS。
入完，Windows本身連左嘅LXC B Samba就可以read到但write唔到啲相。由於個directory本身可以俾Samba write到，做後製，generate新files都冇問題。

有冇其他類似措施可以參考下？

Thx. 咁應該可以買..... 依家只係爭啲 舊換新 / + HDD Promote.

其實都係半個鐘功夫
個configuration就係想做到類似remote backup嘅isolation效果，前提係個Windows client冇俾人落key logger

主要係一般用家未必熟啲terms。大部份嘢都係用個GUI set，主要係set個Samba，assign UID:GID同folder permission嗰part要用到terminal。

利申: 全部Linux嘢都係跟網上tutorial學，本身唔係做IT

太進階
我都係另外準備多隻external定時backup比較容易
隻external唔用嗰時可以直接斷電

淨係下下開WinSCP已經都覺得煩
而且咁大壇都係用同一個Directory無backup到
WinSCP手殘又會仆街

都搞左個unprivileged LXC出黎
是差但Schedule immutable backup咪算囉

NAS=\=backup，個measure純粹係防ransomeware。
Backup另外會做，始終唔可以得一個copy。可能搵隻external harddisk，用另一部機做remote backup。
Processed左嘅相其實上左Dropbox，個NAS主要係放raw，所以就算抄左都唔會total loss。

WinSCP個GUI算好用，係要login咁解。我放相都係1-2星期一次，冇幾多功夫。主要真係唔好㩒錯delete。對於哩個問題，其實可以簡單解決：喺host set個script，每晚將upload左嘅相再自動chown落第三個user到，咁就完全避免左upload嗰陣WinSCP會錯誤delete左嘢。啲相會照樣俾Samba read到。

另外都係哩句，可能我解得複雜左，壇野真係好細，有background真係㩒幾個制就set好。

都係果句 由要用到WinSCP(仲要經常性)
壇野就已經只能用又大又煩又複雜黎形容
已經無左一勞永逸同方便性

用個有File Versioning嘅file storage
mac就Time Machine
以我所知，nextcloud, owncloud, onedrive, syncthing, synology都做到

遲下攞另一部機裝個 remote backup server VM玩下
Nextcloud用過下，未試過用來做 backup，要研究下點整

做好backup 算
過file 好麻煩
同埋唔亂execute 基本冇咩機會中

驚keylogger 咪set MFA
set 太多野你main 起上黎搞到自己