Reprise du message précédent :

Yes.
 
Et c'est amusant de voir que la màj est prête depuis 4 jours et qu'ils ne communiquent qu'aujourd'hui.

MAJ en cours sur le mien également. Elle n'était pas proposée, mais compte tenu de la CVE d'hier, je tente pas le diable.
 

 
Probablement en test, et comme la CVE ne date en réalité pas juste d'hier  

Des contre-indications pour un nas ?
https://rehost.diberie.com/Picture/Get/f/247222
https://rehost.diberie.com/Picture/Get/f/247223

Petite question, mon DS416 est en DSM 7.1.1-42962 Update 5, mais il ne me propose pas de monter en 7.2.  
 
Le download center en revanche m'autorise à aller jusqu'à la 7.2.1-69057 (en passant manuellement par la 7.2.1-69057 (with Update 1).  
 
pour ceux qui ont encore des Nas de cet âge qui trainent ça vous le fait aussi ?

le passage de 7.1 vers 7.2 ne sera jamais proposé en automatique sur les "vieux" NAS.
donc oui, si tu veux être a jour faut passer manuellement.
(7.1 est officiellement encore maintenu mais en retard, sans compter certaines failles qui ont été annoncées comme jamais bouchées sur 6.2 et 7.1 par synology)

Ok, j'ai dû rater le mémo.
Aucun risque particulier, et une fois sur la branche 7.2 on récupère les maj automatiques?

Bon, 218+ et 2x4to pour 200 billets livrés. De quoi démarrer avec un petit budget, on verra bien.

Pourquoi ?

 
normalement non, pas de soucis et oui après les MAJ sont bien proposées en automatique
 

demande à Synology

Pour forcer à acheter des nouveaux produits ?

je ne connais pas la raison, seuls eux le savent.

regarde les release note de synology sur DSM:
https://www.synology.com/en-global/releaseNote/DSM

pour les nas plutôt ancien, c'est indiqué:

par expérience, c'est le changement de version majeure (6.2 -> 7.0 -> 7.1 -> 7.2) qui n'est pas signalé, les patch de sécu le sont.

Hello !

J'hésite à installer vaultwarden sur mon NAS.
N'étant pas informaticien de base, j'ai peur que cette solution auto hébergée soit finalement moins secure que le cloud. J'ai bien évidemment suivi les conseils de la FP pour sécuriser tout ça.
Qu'en pensez vous ?

Merci  

Bonjour les gens, j'essaye de configurer sur mon NAS un accès SFTP pour certains utilisateurs, en utilisant un couple clef publique/clef privée.
 
J'ai suivi ce tuto https://kb.synology.com/fr-fr/DSM/t [...] hor_ida896  et ça fonctionne bien pour un utilisateur qui est admin. J'ai tenté de suivra la même procédure pour un utilisateur non admin, mais rien à faire, j'obtiens l'erreur  "Server Refused Our Key" qd j'essaye de me connecter avec Filezilla.
 
Ce lien https://blog.aaronlenoir.com/2018/0 [...] h-ssh-key/  indique que l'erreur vient le plus souvent d'un problème de droits sur le dossier ".ssh" de l'utilisateur ou du fichier "authorized_keys", alors j'ai tenté les divers trucs indiqués, mais sans succès.
 
Je me pose donc la question, est-ce qu'il est possible au final de mettre en place une authentification via clefs pour un utilisateur non-admin ? Ce n'est pas très clair pour moi.
 
 

Bonjour
Le tuto fait utiliser putty pour se connecter. Est ce qu'en en restant à putty, ton utilisateur non admin parvient à se connecter en utilisant sa clé ?
Niveau droits, il faut faire attention à ceux du home de l'utilisateur mais aussi à ceux du répertoire $HOME/.ssh

Non, via Putty j'obtiens exactement la même erreur "Server refused our key". (Et si je m'y connecte via le password la session se ferme directement, mais ça c'est ptet normal pour les utilisateurs non admin ?).

Pas de raison que ça se comporte différemment pour un utilisateur non admin.
Et niveau droits sur le répertoire .ssh est ce que tu peux vérifier aussi ?

 
Question sans doute stupide...actuellement j'ai un DS220+ avec 2x20To en SHR. Si je souhaite migrer vers un 423+ ou un 223+, j'imagine que je ne peux pas simplement retirer mes disques et les mettre dans le nouveau NAS ? Je dois utiliser l'application Migration assistant mais du coup je dois formater au moins un disque, l'installer dans le nouveau NAS, et faire la migration en mode dégradé ?

Pour moi si tu peux... (Je laisse les habitués répondre plus précisément)
 
Mais tu peux, du moment que tu les mets dans le même ordre dans le nouveau NAS.

  J'attends d'avoir plus d'avis avant de faire n'importe quoi. Vous savez si Synology a prévu de sortir un modèle avec du 2,5G car sinon je prends le 423 ou le 223. Mais bon entre le cpu vieillissant et les ports réseaux...

   
Normalement, tu peux mettre tes disques directement dans le nouveau NAS. Il te demanderas une reinstall de DSM puisque chaque DSM est spécifique a un modele de NAS, mais c'est tout. Tu récupères tout immédiatement et intact.
(Backup préférable tout de même, on ne sait jamais)

+1 avec @babble et @ViMx
Tu peu lire cette page si tu veux confirmer par toi même :
https://kb.synology.com/fr-fr/DSM/t [...] _and_later
 
Pour ta seconde question. Les modèles 2 et 4 baies viennent d'être renouvelé l'année dernière. Tu peu donc compter environ 1,5 ou 2 ans avant le prochain de ces modèles
Et rien ne nous dis que les prochains auront le 2.5Gb
Donc à toi de voir ...
 
Après si c'est un besoin d'avoir des disques supplémentaires. Go DS423+
Sinon je ne vois pas trop l’intérêt de passer d'un DS220+ à un DS224+
 
(Le DS223+ n'existe pas )

 
Je vais réessayer depuis le début en recréant un utilisateur qui me servira de tests, parce que là je ne comprends vraiment pas où je bloque.
 
J'ai vu qu'on pouvait lancer sshd en mode debug via la commande "sudo /bin/sshd -d", mais j'imagine qu'il faut d'abord couper le service ? Et comment consulte-t-on ces logs ensuite, ça reste actif dans la fenêtre du terminal ?
 
Désolé pour les questions cons, j'ai des grosses lacunes en Linux    
 

Bonjour,
 
Les droits du dossier $HOME/.ssh c'est 600. Si ce n'est pas le cas, il faut faire un chmod 600 $HOME/.ssh et cela devrait être mieux.

Et en complément vérifier le propriétaire que ce soit bien l'utilisateur. En fonction de comment et avec quel compte ont été générées les clés; ce n'est peut être pas le cas

Le ds223+ non mais le DS 224+ si  
 
si tu veux du multi gig tu peux prendre un ds923+ 4 disques et ajouter une carte 10gbs  
ou un 723+

Merci pour vos réponses.  
 
Oui je pensais 224+, je ne sais pas pourquoi mes doigts ont tapé 223+.
 
Je viens de voir que la Freebox révolution que j'ai, ne peut pas faire du 2,5G de toute manière donc cela règle la question.
 
La 923+ n'a pas iGPU donc mort pour le transcodage, c'est niet pour moi.
 
Donc soit le 224+ soit le 423+ (ou si un 424+ sort avec un meilleur CPU et du 2,5G ?    )
Je cherche un quad core mini. En faisant un simple des roms PS3 de sauvegarde pour RPCS3, le taux d'occupation CPU est de 98% ! et cela prend des jours !
Qu'est ce que ce sera si j'utilise le serveur mail ou Apache/mariadb/Php/wordpress ou encore le CRM...
Alors qu'en transférant des films, cela ca vite et un taux d'occupation CPU de 18%.
 
C'est mon premier NAS, j'en suis plutôt content niveau convivialité, simplicité et consommation. Cela change de mon serveur DELL T430 (24C/48T, 384Go de ram). Si cela ne consommait pas autant et ne prenait pas autant de place, j'aurais mis un xpenology.  
 
 

 
Si je ne dis pas de bêtise, seuls les utilisateurs admins peuvent se connecter en ssh. Y compris par clé.

+1 c'est indiqué sur la page de config du terminal dans DSM

Ouhlala ! ne prononce pas le mot interdit, malheureux !

Y'avait un si.    
Non je pense que vais prendre chez reichelt: https://www.reichelt.com/fr/fr/bo-t [...] ROVID=2842
Reste à savoir la 224+ ou 423+...
Suis tenté par le format 2 baies mais mes 2X20To sont déjà remplis à 52%...

Si tu peux aligner des  pour un 4 baies tu ne le regretteras jamais.

Je ne trouve rien en FP mais ... Xpenology est illégal ici ?

Oui.

 
Je n'arrive même plus à me connecter avec une clé avec mon compte admin (ça marche avec le mot de passe), je sais pas ce que j'ai foutu   Vous pouvez me dire comment activer et consulter le débug de sshd ?
 

 
Ouais j'en ai bien peur    

  C'est une évidence.  

En plus des €, il prend vachement plus de place qd même. Le format 2 baies, c'est mignon et passe derrière la TV (c'est où je le place). Une 4 baies c'est trop épais pour l'espace entre la TV et le mur.  

Ha bah aussi si tu ne donnes pas toutes les infos bloquantes    
Reste quand même que ce que je dis persiste vrai  

  Oui j'en suis convaincu. C'est pour cela que j'ai anticipé la limitation de saturation des disques que j'ai pris les plus gros disques existants à l'époque, des 20To. Depuis ils ont sorti des 22To. Je vais voir car au final, comme j'ai câblé toute le maison en prises RJ45, je peux mettre le NAS ailleurs que derrière la TV.  

 
En général dans les systèmes linux tu trouves les logs dans /var/log/***
Donc tu devrais avoir des infos en te connectant justement en mode console
Pour le coup tu devrais avoir des infos dans /var/log/auth.log
 
Tu peux faire un tail -f pour voir les logs s'afficher en direct tu dois être en root => sudo devant ta commande ou sudo -i pour tout lancer en root
Exemple de ce que tu peux trouver :  
"2024-01-19T20:44:44+01:00 *** sshd[5803]: pam_unix(sshd:session): session opened for user ***"
 
Et en effet les comptes non admin n'ont pas d'accès au ssh; la session est fermée directe on le voit justement dans ce fameux fichier de log

   
Je n'avais jamais fait attention à ce message.

Je viens de voir, cela ne fait que 199mm, ça va. Bon allez je saute le pas et commande le 423+. En plus dispo à la FNAC St Lazare dès demain moins que le site allemand (frais de port en plus).
S'il y en a qui sont intéressés par le DS220+ qui n'a même pas un an (mars 2023). Facture, boîte, garantie. En parfait état.