Cambios para el documento Instalacion (docker)
Última modificación por dFa el 2025/02/24 10:01
Resumen
-
Propiedades de página (1 modificado, 0 añadido, 0 eliminado)
Detalles
- Propiedades de página
-
- Contenido
-
... ... @@ -318,67 +318,16 @@ 318 318 319 319 En este fichero php tendremos que tener en cuenta modificar los valores nuestra dirección ip:puerto y nuestra dns en consecuencia. 320 320 321 -=== Permisos === 322 322 323 -Es importante tener en cuenta los permisos de los directorios, sobre todo los directorios de datos y perfiles de usuarios. 322 + 323 +))) 324 324 325 -En nuestro caso hemos montado el perfil de usuario en un directorio distinto dado que es una recomendación de seguridad de nextcloud, y además hemos expuesto nuestro disco /datos montando en el host anfitrión al contenedor, por lo que es posible que tengamos que revisar los permisos. 326 326 327 -El usuario y grupo desde el host anfitrión en nuestro caso son: 328 328 329 -* user: 33 (www-data) 330 -* group: tape (www-data) 331 331 332 -Y deben contener permisos 770 333 333 334 -Hemos ajustado el compose para que se adapten estos permisos de forma automática, no obstante es importante revisarles si nextcloud indica algún problema de permisos. 335 - 336 -== Acceso == 337 - 338 -Reiniciamos los contenedores para que apliquen todos los cambios y comprobamos si funciona correctamente accediendo a través del puerto expuesto, en este caso el 8080: 339 - 340 -* [[http:~~/~~/ipservidor:8080>>http://ipservidor:8080]] 341 - 342 -= EXTRA = 343 - 344 -== Compartir recurso que se usa en docker por smb == 345 - 346 -Si vamos a compartir un directorio de datos usado por docker tambien a través de smb, es importante tener en cuenta los permisos. 347 - 348 -Para ello añadiremos nuestro usuario de smb al grupo tape e indicaremos en el recurso smb como usuario valido dicho grupo. 349 - 350 -Para añadir el usuario al grupo tape: 351 - 352 -{{code language="bash"}} 353 -usermod -a -G tape usuario 354 -{{/code}} 355 - 356 -Para configurar el grupo en smb: 357 - 358 -{{code language="bash"}} 359 -[datos] 360 - path = /datos/dFa 361 - browsable = yes 362 - writable = yes 363 - valid users = @tape 364 - #valid users = dFa 365 - read only = no 366 - force create mode = 0777 367 - force directory mode = 0777 368 - guest ok = no 369 -{{/code}} 370 - 371 -De esta manera tanto docker como el usuario de smb que hemos añadido al grupo tape tendrá permisos sobre el recurso. 372 - 373 -También para evitar problemas, es importante asignar ACL's para que el recurso siempre tenga los mismos permisos cuando se añade un nuevo fichero y además aseguramos que el contenido ya existente se encuentra en un estado correcto en cuanto a los mismos: 374 - 375 -{{code language="bash"}} 376 -setfacl -R -m g:tape:rwx /datos/ 377 -setfacl -R -d -m g:tape:rwx /datos/ 378 -{{/code}} 379 - 380 - 381 - 329 +(% class="col-xs-12 col-sm-4" %) 330 +((( 382 382 383 383 ))) 384 384 )))