verwenden selbstsignierter Zertifikate¶

Bei der Verwendung von selbstsignierten Zertifikaten für externe Speicherplätze muß das Zertifikat in den persönlichen Einstellungen des Benutzers importiert werden. Mehr Informationen dazu finden Sie unter im Blog.

Hinzufügen von Dateien zum externen Speicher¶

der Regel empfiehlt es sich, die Hintergrund-Jobs mit Webcron oder Cron zu konfigurieren, wie in dem Definieren von Hintergrundjobs Abschnitt beschrieben, so das ownCloud in der Lage ist, Dateien auf Ihren externen Speicher zuzufügen, ohne das die Notwendigkeit besteht, dass ein Benutzer seine ownCloud Installation verwendet, um damit Dateien dort zu speichern.

Bitte beachten Sie, dass ownCloud möglicherweise nicht immer in der Lage sein wird, herauszufinden, was gewesen ist, auch wenn Änderungen aus der Ferne (Veränderungen der Dateien ohne Umweg über ownCloud) vorgenommen wurden, insbesondere wenn es ganz tief in der Ordnerhierarchie des externen Speicher hineinreicht.

Vielleicht benötigen Sie, um das Setup eines cron-Job zu starten, die folgenden Befehle sudo -u www-data php occ files:scan --all (oder ersetzen "-all" mit dem Benutzernamen, siehe auch unter occ Befehle verwenden) damit Sie eine erneute Prüfung von Dateien des Benutzers in regelmäßigen Abständen auslösen (z.Bsp. alle 15 Minuten) können, das umfasst das Mounten des externen Speichers.

Beispiele¶

{"group":{
    "admin":{
        "\/$user\/files\/Admin_Stuff":{
            "class":"\\OC\\Files\\Storage\\Local",
            "options":{ ... },
            "priority":150
            }
        }
    }
 "user":{
    "all":{
        "\/$user\/files\/Pictures":{
            "class":"\\OC\\Files\\Storage\\DAV",
            "options":{ ... },
            "priority":100
            }
        }
    "someuser":{
        "\/someuser\/files\/Music":{
            "class":"\\OC\\Files\\Storage\\FTP",
            "options":{ ... },
            "priority":100
            }
        }
    }
}

Schwerpunkte¶

Eine erweiterte Funktion ist nur konfigurierbar direkt in der data/mount.json, wo den Mount-Konfigurationen eine dazugehörige Priorität zugewiesen werden kann. Wenn zwei oder mehr gültige Mount-Konfigurationen für den gleichen Mount-Punkt existieren, wird demjenigen mit der höchsten Priorität (die größte definierte Zahl) der Vorrang gewährt und wird für den Anwender verfügbar gemacht.

Jedem Backend wird eine Standard-Priorität zugewiesen, wenn eine Mount-Konfiguration mit einem Backend erstellt wird. Die Standardpriorität wird, wie im Beispielteil unten gezeigt, für jedes Backend festegelegt. Sollte ein Backend die Standardpriorität nicht verwenden können, wird ein Wert von 100 statt dessen verwendet.

Es gibt auch ein Konzept der Prioritätsarten, um die Kompatibilität mit früheren Mount Konfigurationen zu bewahren. Die Mount Konfigurationen werden in der ausgewerteten Reihenfolge, mit den später zu mountenen Typen immer überschrieben (d.h. alte Konfigurationen bleiben so lange erhalten bis diese durch neuere überschrieben wurden).

• user -> all : globale Mount Konfiguration
• group : Gruppen Mount Konfiguration
• user (nicht alle) : einzelne-Benutzer Konfiguration
• data/$user/mount.json : persönliche Mount Konfiguration

Backends¶

{ "class":"\\OC\\Files\\Storage\\Local",
  "options":{ "datadir":"\/mnt\/additional_storage" },
  "priority":150
}

{   "class":"\\OC\\Files\\Storage\\FTP",
    "options":{
        "host":"ftp.myhost.com:21",
        "user":"johndoe",
        "password":"secret",
        "root":"\/Videos",
        "secure":"false"
    },
    "priority":100
}

{   "class":"\\OC\\Files\\Storage\\SFTP",
    "options":{
        "host":"ssh.myhost.com",
        "user":"johndoe",
        "password":"secret",
        "root":"\/Books"
    },
    "priority":100
}

{   "class":"\\OC\\Files\\Storage\\SMB",
    "options":{
        "host":"myhost.com",
        "user":"johndoe",
        "password":"secret",
        "share":"\/test",
        "root":"\/Pictures"
    },
    "priority":100
}

{   "class":"\\OC\\Files\\Storage\\SMB",
    "options":{
        "host":"myhost.com",
        "user":"domain\/johndoe",
        "password":"secret",
        "share":"\/test",
        "root":"\/Pictures"
    },
    "priority":100
}

{   "class":"\\OC\\Files\\Storage\\DAV",
    "options":{
        "host":"myhost.com\/webdav.php",
        "user":"johndoe",
        "password":"secret",
        "secure":"true"
    },
    "priority":100
}

{   "class":"\\OC\\Files\\Storage\\AmazonS3",
    "options":{
        "key":"key",
        "secret":"secret",
        "bucket":"bucket"
    },
    "priority":100
}

{   "class":"\\OC\\Files\\Storage\\Dropbox",
    "options":{
        "configured":"#configured",
        "app_key":"key",
        "app_secret":"secret",
        "token":"#token",
        "token_secret":"#token_secret"
    },
    "priority":100
}

{   "class":"\\OC\\Files\\Storage\\Google",
    "options":{
        "configured":"#configured",
        "client_id":"#client_id",
        "client_secret":"#client_secret",
        "token":"#token"
    },
    "priority":100
}

{   "class":"\\OC\\Files\\Storage\\SWIFT",
    "options":{
        "host":"swift.myhost.com\/auth",
        "user":"johndoe",
        "token":"secret",
        "root":"\/Videos",
        "secure":"true"
    },
    "priority":100
}

externer Speicher Password Management¶

ownCloud verwendet Passwörter für die externe Speicherung anders als normale ownCloud Benutzer-Passwörter.

Die regelmäßigen Benutzer und Dateifreigabe-Passwörter (wenn Sie den Standard ownCloud Benutzer-Backend verwenden) werden unter Verwendung eines starken kryptografisch sicheren Hash Mechanismus in der Datenbank gespeichert. Für einen neuen Benutzer-Account mit einem neuen Passwort, wird das Kennwort gehasht und im der ownCloud-Datenbank gespeichert. Die Klartext-Passwörter werden nie gespeichert. Wenn der Benutzer sich anmeldet, wird der Hash des Passworts, das sie eingeben haben, mit dem Hash in der Datenbank verglichen. Wenn die Hashes stimmen erlangt der Benutzer Zutritt. Das kann nuicht verändert werden, wenn ein Benutzer sein Passwort verliert, besteht die Möglichkeit, ein neues Passwort zu erstellen.

Passwörter, die verwendet werden, um die externe Speichergeräte (z.Bsp. SMB oder FTP) zu verweden, werden nach den entsprechenden Implementierungen unterschieden:

1. Einloggen mit den ownCloud Anmeldeinformationen

Wenn ein Mountpoint diese Option verwendet, zum Beispiel SMB / CIFS using OC login, wird das Passwort abgefangen, wenn sich ein Benutzer anmeldet und wird für die PHP Sitzung gespeichert (die eine Datei auf dem Dateisystem erstellt) und verschlüsselt diesen mit einem Schlüssel aus der Konfigurationsdatei. Jedes Mal, wenn dieses vergessen wird, liest ownCloud den erforderliche Schlüssel aus der PHP-Session-Datei neu aus.

Wenn Sie diese Option verwenden, werden Funktionen wie die gemeinsame Nutzung nicht richtig mit dem Mountpunkt arbeiten, wenn sich der Benutzer nicht richtig angemeldet hat.

Abhängig von der Implementierung der Anwendung bedeutet dies, dass das Passwort über den ps Ausgang kompromitiert werden kann, statt dessen verwenden wir den smbclient für den SMB-Speicher Zugang in der Community-Version. Dort gibt es dazu einen Fehlerbericht. Folglich können wir momentan einen alternativen Ansatz direkt auf der Bibliothek auswerten und damit leckt das Passwort nicht mehr. Dies ist bereits in der Enterprise-Edition in unserer Windows-Netzlaufwerk-Anwendung realisiert, und es wird in der kommenden Community-Version korrigiert, sobald wir den Code der files_external Application angepaßt und erweitert haben.

2. gespeicherten Anmeldeinformationen

Wenn Sie die Anmeldeinformationen unter dem files_external Dialog auf dem Dateisystem gespeichert haben, wird ein verschlüsselt gespeicherter Schlüssel in der config.php abgelegt. Das ist erforderlich, damit ownCloud Zugriff auf diese Dateien und Freigaben erhält, auch wenn der Benutzer nicht eingeloggt ist, damit der Austausch und andere Schlüsselfunktionen ordnungsgemäß funktionieren werden.

Um es zusammenzufassen:

Der "Login mit ownCloud Anmeldeinformationen" SMB-Funktion in der Community Edition erstellt das Passwort in der Prozessliste des Serversystems. Wenn Sie dieses werden möchten, gelten diese Einschränkung weiter, wenn sicht nicht warten wollen, bis die CE korrigiert wurde können Sie die Enterprise Edition verwenden. Aber selbst dann wird das Passwort in der PHP Sitzung gespeichert und ein böswilliger Administrator könnte darauf zuzugreifen. Sie können Ihre PHP-Session-Schutz Dateien mit Schutzmaßnahmen in Ihrem Dateisystem versehen. Gespeicherte Anmeldeinformationen sind immer zugänglich für die ownCloud Instanz.