Cambios para el documento Instalacion (docker)
Última modificación por dFa el 2025/02/24 10:01
Resumen
-
Propiedades de página (1 modificado, 0 añadido, 0 eliminado)
Detalles
- Propiedades de página
-
- Contenido
-
... ... @@ -74,6 +74,8 @@ 74 74 MYSQL_PASSWORD: Ko5b0sq977j1saaCQ3SD55 75 75 REDIS_HOST: redis 76 76 PHP_UPLOAD_LIMIT: 0 77 + entrypoint: ["sh", "-c", "mkdir -p /var/nextcloud/data && chown -R www-data:www-data /var/nextcloud/data && chmod -R 770 /var/nextcloud/data && docker-php-entrypoint php-fpm"] 78 + 77 77 web: 78 78 image: nginx 79 79 container_name: nextcloud-web ... ... @@ -329,6 +329,8 @@ 329 329 * user: 33 (www-data) 330 330 * group: tape (www-data) 331 331 334 +Y deben contener permisos 770 335 + 332 332 Hemos ajustado el compose para que se adapten estos permisos de forma automática, no obstante es importante revisarles si nextcloud indica algún problema de permisos. 333 333 334 334 == Acceso == ... ... @@ -339,16 +339,44 @@ 339 339 340 340 = EXTRA = 341 341 342 -== Acceso == 343 -))) 346 +== Compartir recurso que se usa en docker por smb == 344 344 345 - ====348 +Si vamos a compartir un directorio de datos usado por docker tambien a través de smb, es importante tener en cuenta los permisos. 346 346 350 +Para ello añadiremos nuestro usuario de smb al grupo tape e indicaremos en el recurso smb como usuario valido dicho grupo. 347 347 352 +Para añadir el usuario al grupo tape: 348 348 354 +{{code language="bash"}} 355 +usermod -a -G tape usuario 356 +{{/code}} 349 349 350 -(% class="col-xs-12 col-sm-4" %) 351 -((( 358 +Para configurar el grupo en smb: 359 + 360 +{{code language="bash"}} 361 +[datos] 362 + path = /datos/dFa 363 + browsable = yes 364 + writable = yes 365 + valid users = @tape 366 + #valid users = dFa 367 + read only = no 368 + force create mode = 0777 369 + force directory mode = 0777 370 + guest ok = no 371 +{{/code}} 372 + 373 +De esta manera tanto docker como el usuario de smb que hemos añadido al grupo tape tendrá permisos sobre el recurso. 374 + 375 +También para evitar problemas, es importante asignar ACL's para que el recurso siempre tenga los mismos permisos cuando se añade un nuevo fichero y además aseguramos que el contenido ya existente se encuentra en un estado correcto en cuanto a los mismos: 376 + 377 +{{code language="bash"}} 378 +setfacl -R -m g:tape:rwx /datos/ 379 +setfacl -R -d -m g:tape:rwx /datos/ 380 +{{/code}} 381 + 382 + 383 + 352 352 353 353 ))) 354 354 )))