Pagina's: [1] 2

Auteur Topic: Config File Editor  (gelezen 4887 keer)

Offline André PE1PQX

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 25
  • -Ontvangen: 162
  • Berichten: 1.359
  • 1st computer rule: GIGO -> Garbage in, Garbage out
    • Mijn Webstee...
Config File Editor
« Gepost op: 06 maart 2021, 22:51:52 »
Omdat ik aan het pielen ben geweest met 2FA met een Yubikey heb ik ergens iets de vernieling in geholpen en besloten mijn DS218+ geheel opnieuw te installeren.
(Bijkomend voordeel is dat ie weer lekker vers en fris is, software matig dan..)
Om met WinSCP als root toegang te krijgen was er een tut gemaakt, "NAS benaderen met SSH: Windows en OSX"
Als je deze 'to the letter' volgt kreeg ik het niet meer aan de gang en moest terug grijpen naar de 'Config File Editor' truuk en 'sudoers' ergens toevoegen.
Alleen ontdekte ik dat die manier niet meer in die topic staat. (En reageren in die topic was uitgeschakeld, dus dan maar even hier.)
Misschien toch een idee om deze alsnog als alternatieve methode toe te voegen??

Overigens werkt deze VPN-setup ook prima met mijn SGS10 (Android 11), DS218+ met DSM 6.2.4-25554
"Anyone who sits on top of the largest hydrogen-oxygen fueled system in the world; knowing they're going to light the bottom - and doesn't get a little worried - does not fully understand the situation" - John Young, Astronaut


DS918+ -> 4x 4TB in RAID5 met 4Gbyte RAM extra (DSM7.2, backup systeem voor PC's)
DS218+ -> 2x 8TB met 4Gbyte RAM extra (DSM 7.2, Mailplus server en client + OpenVPN server)
DS220j -> 1x 8TB + 3TB (DSM7.2)
DS214+ -> 2x 6TB (DSM7.1.1)
DS120j -> 1x 6TB (DSM7.2, off-site backup)

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1388
  • -Ontvangen: 8017
  • Berichten: 44.075
  • Alleen een PB sturen als hier om gevraag wordt.
    • Truebase
Re: Config File Editor
« Reactie #1 Gepost op: 07 maart 2021, 13:11:05 »
Met mijn aanpassingen in mijn tut (de Config File Editor eruit halen) is het juist makkelijker geworden, als je het maar goed leest en uitvoert.
M.a.w. ik heb het meerdere malen getest 'to the letter' en het werkt gewoon, anders zou ik het niet hebben gewijzigd. ;)

Daarbij, het is nu universeler geworden nu DSM7 eraan komt, omdat de Config File Editor niet werkt in DSM7 en mogelijk ook niet wordt aangepast, zie ook hier en de reacties daarop.
Citaat
Misschien toch een idee om deze alsnog als alternatieve methode toe te voegen??
Dat ga ik dus niet doen, het is nu juist overzichtelijker, de huidig methode werkt en is veel eenvoudiger.

Je kunt dus beter aangeven op welk punt het bij jou niet goed gegaan is of wat je niet snapt.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.2-72806-2
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-2   RT2600ac  SRM 1.3.1-9346-12
BeeDrive   1TB             BeeServer  BSM 1.2-65567                                                                 MR2200ac  SRM 1.3.1-9346-12

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2671
  • Berichten: 16.562
Re: Config File Editor
« Reactie #2 Gepost op: 07 maart 2021, 15:04:37 »
Inderdaad. Het gebruik van de config file editor is een heel omslachtige manier om een file te kunnen editten. Zeker omdat het hele stuk nu rechtstreeks vanuit putty met een enkel echo commando gerealiseerd wordt.

Waarbij je niet een kritische file aanpast, maar er een nieuwe bij plaatst. (die het systeem ook standaard inleest)
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline André PE1PQX

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 25
  • -Ontvangen: 162
  • Berichten: 1.359
  • 1st computer rule: GIGO -> Garbage in, Garbage out
    • Mijn Webstee...
Re: Config File Editor
« Reactie #3 Gepost op: 07 maart 2021, 18:33:49 »
Punt 20 - Alleen als je root wilt zijn: klik op SCP en type in het vakje Shell: sudo -i
Daar gaf hij bij mij dus gelijk al een foutmelding, ook na de punten 20.1, 20.2 en 20.3. (Zowel met 'admin' als een ander admin account).

Ook kon ik NA 20.3 geen bestanden met WinSCP van PC naar NAS overbrengen, melding 'geen juiste rechten'.

Ik zat dus vast aan Config File Editor.
"Anyone who sits on top of the largest hydrogen-oxygen fueled system in the world; knowing they're going to light the bottom - and doesn't get a little worried - does not fully understand the situation" - John Young, Astronaut


DS918+ -> 4x 4TB in RAID5 met 4Gbyte RAM extra (DSM7.2, backup systeem voor PC's)
DS218+ -> 2x 8TB met 4Gbyte RAM extra (DSM 7.2, Mailplus server en client + OpenVPN server)
DS220j -> 1x 8TB + 3TB (DSM7.2)
DS214+ -> 2x 6TB (DSM7.1.1)
DS120j -> 1x 6TB (DSM7.2, off-site backup)

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1388
  • -Ontvangen: 8017
  • Berichten: 44.075
  • Alleen een PB sturen als hier om gevraag wordt.
    • Truebase
Re: Config File Editor
« Reactie #4 Gepost op: 07 maart 2021, 19:00:06 »
Citaat van: André PE1PQX op 07 maart 2021, 18:33:49
Punt 20 - Alleen als je root wilt zijn: klik op SCP en type in het vakje Shell: sudo -i
Daar gaf hij bij mij dus gelijk al een foutmelding
Dus gelijk bij het invullen van het veld Shell?
Wat was dan de foutmelding? 


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.2-72806-2
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-2   RT2600ac  SRM 1.3.1-9346-12
BeeDrive   1TB             BeeServer  BSM 1.2-65567                                                                 MR2200ac  SRM 1.3.1-9346-12

Offline André PE1PQX

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 25
  • -Ontvangen: 162
  • Berichten: 1.359
  • 1st computer rule: GIGO -> Garbage in, Garbage out
    • Mijn Webstee...
Re: Config File Editor
« Reactie #5 Gepost op: 07 maart 2021, 20:38:19 »
Ik had 'sudo -i' ingevuld en bij het verbinden kreeg ik de foutmelding "Fout tijdens het overslaan van het opstartbericht. Uw shell is mogelijk niet compatibel met de toepassing (BASH wordt aangeraden)."

Ik heb wel een vermoeden trouwens, heb met Config File Editor het bestand sudoers eens opnieuw bekeken:

Code: [Selecteer]
## sudoers file.

# Enable logging of a command's output.
# Use sudoreplay to play back logged sessions.
Defaults syslog=authpriv

# Allow root to execute any command
root ALL=(ALL) ALL

# Allow members of group administrators to execute any command
%administrators ALL=(ALL) ALL

# Configure privilege of wheel group
Cmnd_Alias SHELL = /bin/ash, /bin/sh, /bin/bash
Cmnd_Alias SU = /usr/bin/su
%wheel ALL=(ALL) NOPASSWD: ALL, !SHELL, !SU

# Include user-defined sudoers
#includedir /etc/sudoers.d
De laatste regel is commented out, zou dat het 'probleem' geweest kunnen zijn?? (Ik ben geen linux held, kan wel een paar kleine dingetjes doen in de command-line omgeving)

Herinstallatie was met DSM 6.2.4-2554 .pat file gedownload vanaf Syno's site zelf.
"Anyone who sits on top of the largest hydrogen-oxygen fueled system in the world; knowing they're going to light the bottom - and doesn't get a little worried - does not fully understand the situation" - John Young, Astronaut


DS918+ -> 4x 4TB in RAID5 met 4Gbyte RAM extra (DSM7.2, backup systeem voor PC's)
DS218+ -> 2x 8TB met 4Gbyte RAM extra (DSM 7.2, Mailplus server en client + OpenVPN server)
DS220j -> 1x 8TB + 3TB (DSM7.2)
DS214+ -> 2x 6TB (DSM7.1.1)
DS120j -> 1x 6TB (DSM7.2, off-site backup)

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2671
  • Berichten: 16.562
Re: Config File Editor
« Reactie #6 Gepost op: 07 maart 2021, 21:28:09 »
Citaat
De laatste regel is commented out, zou dat het 'probleem' geweest kunnen zijn??

Die veroorzaakt inderdaad het probleem, omdat die juist nodig is. Hij is standaard ook aktief.

Edit: Klopt niet, zie verderop.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline André PE1PQX

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 25
  • -Ontvangen: 162
  • Berichten: 1.359
  • 1st computer rule: GIGO -> Garbage in, Garbage out
    • Mijn Webstee...
Re: Config File Editor
« Reactie #7 Gepost op: 07 maart 2021, 22:02:55 »
Mijn vermoeden is dat bij het her installeren van mijn DS218+ met DSM 6.2.4-2554 default deze regel uit gecommentarieerd zijn ("commented out", maar dan in het Nederlands geschreven). Mogelijk beleidswijziging van Syno in deze!?!
Ik heb de .PAT bestand van de download pagina van Syno gedownload en daarmee de DS218+ opnieuw geïnstalleerd.
Een extra regel om dit te tackelen zou dan kunnen helpen in de tutorial van "NAS benaderen met SSH"

Om dit te 'bevestigen' zou is de herinstallatie opnieuw moeten doen, maar daar heb ik weinig trek in nu.

Overigens net gevonden: https://www.synology.com/nl-nl/security/advisory/Synology_SA_21_02
Zou dit er  mee te maken kunnen hebben?? Nogmaals, ik ben zeer zeker geen expert op dit gebied!!
"Anyone who sits on top of the largest hydrogen-oxygen fueled system in the world; knowing they're going to light the bottom - and doesn't get a little worried - does not fully understand the situation" - John Young, Astronaut


DS918+ -> 4x 4TB in RAID5 met 4Gbyte RAM extra (DSM7.2, backup systeem voor PC's)
DS218+ -> 2x 8TB met 4Gbyte RAM extra (DSM 7.2, Mailplus server en client + OpenVPN server)
DS220j -> 1x 8TB + 3TB (DSM7.2)
DS214+ -> 2x 6TB (DSM7.1.1)
DS120j -> 1x 6TB (DSM7.2, off-site backup)

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2671
  • Berichten: 16.562
Re: Config File Editor
« Reactie #8 Gepost op: 07 maart 2021, 22:18:45 »
Ik heb de sudoers file op mijn mac eens bekeken. Die eindigt met:

Code: [Selecteer]
## Read drop-in files from /private/etc/sudoers.d
## (the '#' here does not indicate a comment)
#includedir /private/etc/sudoers.d
NB De sudoers file staat bij de mac in /private/etc. En de /private/etc/sudoers.d folder is ook standaard aanwezig.  Vooral de voorlaatste opmerking bevreemd me.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline André PE1PQX

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 25
  • -Ontvangen: 162
  • Berichten: 1.359
  • 1st computer rule: GIGO -> Garbage in, Garbage out
    • Mijn Webstee...
Re: Config File Editor
« Reactie #9 Gepost op: 07 maart 2021, 22:22:45 »
Ikke nie snappe nie.... (gaat mijn LINUX kennis te boven)....

Ik melde alleen wat mij overkwam, en en dat de tutorial bij mij niet het gewenste resultaat gaf.
Hoop hiermee dat ik een(niet onbelangrijk) puntje van aandacht heb gevonden.
"Anyone who sits on top of the largest hydrogen-oxygen fueled system in the world; knowing they're going to light the bottom - and doesn't get a little worried - does not fully understand the situation" - John Young, Astronaut


DS918+ -> 4x 4TB in RAID5 met 4Gbyte RAM extra (DSM7.2, backup systeem voor PC's)
DS218+ -> 2x 8TB met 4Gbyte RAM extra (DSM 7.2, Mailplus server en client + OpenVPN server)
DS220j -> 1x 8TB + 3TB (DSM7.2)
DS214+ -> 2x 6TB (DSM7.1.1)
DS120j -> 1x 6TB (DSM7.2, off-site backup)

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1388
  • -Ontvangen: 8017
  • Berichten: 44.075
  • Alleen een PB sturen als hier om gevraag wordt.
    • Truebase
Re: Config File Editor
« Reactie #10 Gepost op: 07 maart 2021, 22:47:18 »
Hier wordt uitgelegd hoe zit met sudoers m.b.t.
Citaat
## (the '#' here does not indicate a comment)
#includedir /private/etc/sudoers.d
Dus standaard is bovenstaande goed.

Citaat
Hoop hiermee dat ik een(niet onbelangrijk) puntje van aandacht heb gevonden.
Helaas niet ;)
Dus bij jou is er toch iets misgegaan. 


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.2-72806-2
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-2   RT2600ac  SRM 1.3.1-9346-12
BeeDrive   1TB             BeeServer  BSM 1.2-65567                                                                 MR2200ac  SRM 1.3.1-9346-12

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2671
  • Berichten: 16.562
Re: Config File Editor
« Reactie #11 Gepost op: 08 maart 2021, 01:18:02 »
Aha, een historische uitzondering op de comment. (En het klopt dat bij objective-C ook steeds een #include gebruikt wordt om libraries te laden)

Dan vind ik het bij de mac toch duidelijker, waar steeds een dubbele # gebruikt wordt als er comments bedoeld zijn en de enkele # voorafgegaan wordt met een forse waarschuwing. (Als je die laatste # weg laat kan het zijn dat je een volledige systeem re-install moet doen).

In jouw link lees ik ook dat je sinds 'sudo 1.9.1' ook @include mag schrijven. En omdat dsm nu 'sudo 1.9.5' gebruikt, hadden ze dat ook mogen aanpassen, omdat dit minder kans op menselijke fouten geeft. Er zijn nogal wat leken die met de sudoers file aan het knoeien gaan. Ik kan me herinneren dat hier ook iemand schreef dat hij dsm er opnieuw op moest zetten nadat hij de sudoers file geëdit had.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline André PE1PQX

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 25
  • -Ontvangen: 162
  • Berichten: 1.359
  • 1st computer rule: GIGO -> Garbage in, Garbage out
    • Mijn Webstee...
Re: Config File Editor
« Reactie #12 Gepost op: 08 maart 2021, 09:18:17 »
Ik ben geen LINUX held, dat schreef ik ook eenvoudige dingetjes lukken mij nog wel in command line omgeving.
Ben ik daarmee leek-af?? Nee, eigenlijk ook weer niet. Mijn kennis vind ik te beperkt daarin.
Als ik wel iets moet doen in CMD omgeving zoals bij de VPN aanpassing bij het genereren van ta.key bestand even 3x goed kijken of er tik-fouten in staan voordat er een mep op enter gegeven wordt.
Als je root rechten hebt is het vern**ken van een installatie zo gebeurt.
"Anyone who sits on top of the largest hydrogen-oxygen fueled system in the world; knowing they're going to light the bottom - and doesn't get a little worried - does not fully understand the situation" - John Young, Astronaut


DS918+ -> 4x 4TB in RAID5 met 4Gbyte RAM extra (DSM7.2, backup systeem voor PC's)
DS218+ -> 2x 8TB met 4Gbyte RAM extra (DSM 7.2, Mailplus server en client + OpenVPN server)
DS220j -> 1x 8TB + 3TB (DSM7.2)
DS214+ -> 2x 6TB (DSM7.1.1)
DS120j -> 1x 6TB (DSM7.2, off-site backup)

Offline Mgompie

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 18
Re: Config File Editor
« Reactie #13 Gepost op: 11 maart 2021, 03:40:49 »
DSM 6.2.4-2554   en WINSCP; ik heb dezelfde ervaringen als André PE1PQX. Op geen enkele manier nog Root-toegang via WINSCP.
Ik wilde wat zaken opschonen uit de var/packages-map

IK heb dit omzeild door webmin te gebruiken (wat overigens ook opnieuw geinstalleerd diende te worden  na de overgang naar DSM 6.2.4-2554). In webmin heb je sowieso root-rechten, dus daar de opschoningsaktie  met de bestandsverwerker mee uitgevoerd.

  • Mijn Synology: DS413
  • HDD's: 4

Offline Hofstede

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 10
  • -Ontvangen: 1456
  • Berichten: 6.097
Re: Config File Editor
« Reactie #14 Gepost op: 11 maart 2021, 08:33:03 »
Tja, met elke update doet Synology z’n best om de root toegang tot de NAS moeilijker te maken.

Deze wijziging aan de beveiliging van de NAS om toegang met WinSCP mogelijk maken houdt natuurlijk ook de nodige risico’s in.

Heb WinSCP al lang niet meer gebruikt, maar misschien is er inmiddels een betere (lees: veiliger) methode?
Pagina's: [1] 2
 

config.php wijzigen moodle

Gestart door beheer@pcprof.nlBoard Synology DSM 5.1 en eerder

 Reacties: 4
Gelezen: 3016 		Laatste bericht 12 januari 2014, 23:30:05
door Birdy
poort aanpassen in config ? hoe ?

Gestart door diggerBoard CouchPotato

 Reacties: 9
Gelezen: 5179 		Laatste bericht 06 september 2014, 21:37:31
door Birdy
Kan de config van PHP niet vinden?

Gestart door DjCrutskeBoard Web Station

 Reacties: 4
Gelezen: 2423 		Laatste bericht 04 maart 2008, 22:43:13
door DannyF
Backup Config & Packages

Gestart door TonVHBoard Synology DSM 5.1 en eerder

 Reacties: 27
Gelezen: 12257 		Laatste bericht 12 oktober 2014, 21:41:05
door Briolet
advies config

Gestart door jmartensBoard FTP, NFS and Samba Server

 Reacties: 1
Gelezen: 2128 		Laatste bericht 20 september 2011, 11:39:26
door LukeVredeveld