Jak rozběhnout synchronizační software Syncthing na Windows i na Linuxu

Připojte se na server z konzole nebo přes SSH.

Následujícími příkazy plně aktualizujte systém

sudo apt-get update && sudo apt-get upgrade -y

Vyčkejte, dokud vše neproběhne, což může v závislosti na rychlosti vašeho připojení a počítače trvat i několik desítek minut.

Přidejte klíč APT repository Syncthingu mezi důvěryhodné:

curl -s https://syncthing.net/release-key.txt | gpg --dearmor | sudo tee /usr/share/keyrings/syncthing-archive-keyring.gpg >/dev/null

Přidejte repository do systému:

echo "deb [signed-by=/usr/share/keyrings/syncthing-archive-keyring.gpg] https://apt.syncthing.net/ syncthing stable" | sudo tee /etc/apt/sources.list.d/syncthing.list

Aktualizujte seznam dostupných balíčků:

sudo apt-get update

Nainstalujte aplikaci Syncthing:

sudo apt-get install syncthing -y

Následujícím příkazem vytvoříte pro službu uživatele:

sudo adduser --disabled-password --gecos "Syncthing service" syncthing

Přepněte se do kontextu tohoto uživatele:

sudo su syncthing

Spusťte z konzole Syncthing, aby se vytvořila konfigurace:

syncthing

Měli byste vidět log, zhruba jako na následujícím obrázku:

Ukončete aplikaci stiskem Ctrl+C.

Opusťte kontext uživatele služby:

exit

Otevřete konfigurační soubor v editoru Nano:

sudo nano /home/syncthing/.local/state/syncthing/config.xml

Najděte v XML dokumentu element /configuration/gui a přidejte do něj následující element:

<insecureSkipHostcheck>true</insecureSkipHostcheck>

Stiskem Ctrl+S uložte změny a stiskem Ctrl+X ukončete editor.

Vytvořte v editoru Nano soubor s definicí služby:

sudo nano /lib/systemd/system/syncthing.service

Zadejte do něj následující text:

[Unit]
Description=Syncthing
Documentation=man:syncthing(1)
After=network.target

[Service]
User=syncthing
WorkingDirectory=/home/syncthing
ExecStart=/usr/bin/syncthing -no-browser -no-restart -logflags=0
Restart=on-failure
RestartSec=5
SuccessExitStatus=3 4
RestartForceExitStatus=3 4
SyslogIdentifier=syncthing
ProtectSystem=full
PrivateTmp=true
SystemCallArchitectures=native
MemoryDenyWriteExecute=true
NoNewPrivileges=true

[Install]
WantedBy=multi-user.target

Stiskem Ctrl+S uložte změny a stiskem Ctrl+X ukončete editor.

Následujícími příkazy službu zaregistrujte a nastartujte:

sudo systemctl enable syncthing
sudo systemctl start syncthing

Následujícím příkazem si ověřte, že úspěšně běží (je tam Active: active (running) jako na obrázku):

sudo systemctl status syncthing

Nainstalujte nginx:

sudo apt-get install nginx -y

Vytvořte v editoru Nano konfigurační soubor pro naši site:

sudo nano /etc/nginx/sites-available/syncthing

Zadejte do něj následující obsah:

server {
    listen 80;
    location / {
        proxy_pass http://localhost:8384;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection keep-alive;
        proxy_set_header Host $host;
        proxy_cache_bypass $http_upgrade;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

Stiskem Ctrl+S uložte změny a stiskem Ctrl+X ukončete editor.

Zakažte výchozí demo site a povolte nově vytvořenou site pro Syncthing:

sudo rm /etc/nginx/sites-enabled/default
sudo ln /etc/nginx/sites-available/syncthing /etc/nginx/sites-enabled/syncthing

Reloadněte konfiguraci nginxu:

sudo nginx -s reload

Podívejte se v prohlížeči na IP adresu nebo název vašeho serveru. Zobrazí se vám webové GUI aplikace Syncthing:

V tomto okamžiku není nastaveno pro webové rozhraní žádné uživatelské jméno a heslo.

1. Klepněte na odkaz Settings.
2. Vyberte záložku GUI.
3. Vyplňte požadované uživatelské jméno.
4. Vyplňte požadované heslo.
5. Klepněte na Save.

Nyní budete před vstupem do uživatelského rozhraní vyzváni k zadání jména a hesla, které jste zvolili v kroku 27.

Abychom zvýšili zabezpečení celého systému, nastavíme pravidla na firewallu tak, aby byly povoleny pouze vybrané porty. Nainstalujte Uncomplicated firewall (UFW):

sudo apt-get install ufw -y

Následujícími příkazy povolíte porty 22, 80 a 443:

sudo ufw allow 22/tcp
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

Následujícím příkazem firewall aktivujete:

sudo ufw enable

Na dotaz Command may disrupt existing ssh connections. Proceed with operation (y|n)? odpovězte y.

Následujícím příkazem restartujte server a ověřte si, že všechny služby po rebootu řádně nastartovaly:

sudo reboot now

Nejprve zjistěte, jak se váš disk systémově jmenuje. To záleží na mnoha okolnostech, ale typicky to bude /dev/sda (na Raspberry Pi, které nabootovalo z MicroSD karty a má připojený nový disk přes USB), /dev/sdb (na běžném PC, které má jeden systémový disk a jeden nový přes USB nebo SATA) a podobně.

Následujícím příkazem si vypište seznam všech disků:

sudo fdisk -l

Najděte svůj disk. Poznáte jej podle velikosti (zde 931,51 GiB) a modelu (zde 024 HN-M101MBB). Pro náš případ se tento disk jmenuje /dev/sda.

Spusťte interaktivní aplikaci pro vytvoření partitions cfdisk:

sudo cfdisk /dev/sda

Jako label type zvolte výchozí hodnotu gpt (stačí stisknout Enter).

Pokud je váš disk prázdný, uvidíte pouze informaci Free space. Pokud by na něm byly partitions, musíte všechny smazat (Delete), dokud se do tohoto stavu nedostanete.

Šipkami vyberte New a klepněte na Enter.

Potvrďte výchozí velikost (použije se celý disk) tím, že klepnete na Enter.

Vyberte Write. Na otázku Are you sure you want to write the partition table to disk? odpovězte yes a Enter.

Podívejte se, jak se jmenuje nově vytvořená partition. Zde /dev/sda1. Poté vyberte Quit a ukončete cfdisk.

Následujícím příkazem partition naformátujte na souborový systém EXT4. První parametr (-L /syncthing-data) je label disku, který může být jakýkoliv. Druhý parametr je název partition zjištěný v předchozím kroku.

sudo mkfs.ext4 -L /syncthing-data /dev/sda1

Vytvořte prázdný adresář /syncthing-data:

sudo mkdir /syncthing-data

Přimountujte novou partition do tohoto adresáře:

sudo mount /dev/sda1 /syncthing-data

Učiňte uživatele syncthing vlastníkem adresáře a tedy celého disku:

sudo chown -R syncthing: /syncthing-data

Zakažte přístup komukoliv kromě vlastníka:

sudo chmod go-rwx /syncthing-data

Nyní všechno funguje, ale po rebootu přestane. Aby byl disk funkční i po restartu (automaticky se přimountoval), editujte soubor /etc/fstab:

sudo nano /etc/fstab

Přidejte na konec souboru následující řádek (oddělovač je tabulátor):

/dev/sda1       /syncthing-data ext4    defaults        0       0

Stiskem Ctrl+S uložte změny a stiskem Ctrl+X ukončete editor.

Následujícím příkazem restartujte server:

sudo reboot now

Po restartu se přesvědčte, že je disk řádně namountován (uvidíte v něm jako root adresář lost+found). Pokud ano, můžete nový disk zdárně používat v aplikaci Syncthing.