Ustawiasz uprawnienia na folderach QNAP, wszystko działa, a na drugi dzień znowu masz problem z dostępem? Użytkownicy nie mogą zapisywać plików do folderów, w których wczoraj jeszcze mogli? Klasyczny scenariusz – ustawiasz RW na Folder, wychodzisz, wracasz rano i uprawnienia wróciły do stanu wyjściowego.

Zanim zaczniesz resetować NAS-a, przeinstalowywać firmware albo grzebać w ACL-ach – sprawdź crontab. Bardzo prawdopodobne, że winowajcą jest systemowe zadanie ImR_all, które co noc nadpisuje Twoje uprawnienia.

Co to jest ImR_all i dlaczego psuje uprawnienia

W domyślnej konfiguracji QNAP w crontabie znajdziesz wpis:

0 3 * * * /usr/local/sbin/ImR_all -soft /Qmultimedia

To zadanie uruchamia się codziennie o 3:00 w nocy i wykonuje „miękki” reset indeksowania oraz uprawnień na folderze /Qmultimedia (alias do /share/MD0_DATA/Multimedia). Jest to element systemu Multimedia Console, który odpowiada za indeksowanie plików multimedialnych – zdjęć, filmów, muzyki.

Problem polega na tym, że ImR_all potrafi nadpisać uprawnienia, które ręcznie ustawiłeś na folderach i podfolderach w obrębie Multimedia. Efekt – Twoje niestandardowe ACL-e i ustawienia dostępu wracają do stanu „domyślnego” każdej nocy.

Objawy problemu

Jeśli widzisz którykolwiek z tych objawów, prawdopodobnie ImR_all jest winowajcą:

• Uprawnienia na folderze Multimedia resetują się po nocy
• Użytkownicy tracą dostęp do podfolderów, który dzień wcześniej działał
• Zmiana uprawnień w panelu QTS nie „trzyma się” dłużej niż kilka godzin
• W File Station lub przez SMB nagle pojawia się „Access Denied” na folderach, które wcześniej były dostępne
• Po ręcznym ustawieniu uprawnień przez SSH (chmod, setfacl) zmiany znikają następnego dnia

Rozwiązanie – wyłączenie ImR_all w crontabie

Rozwiązanie jest proste – trzeba zakomentować lub usunąć wpis ImR_all z crontaba. Wymaga to dostępu SSH do NAS-a.

Krok 1: Włącz SSH na QNAP

1. Zaloguj się do panelu QTS jako administrator
2. Przejdź do Panel sterowania → Usługi sieciowe i plików → Telnet/SSH
3. Zaznacz Zezwalaj na połączenie SSH
4. Ustaw port (domyślnie 22, ale rozważ zmianę na niestandardowy, np. 2222, jeśli NAS jest dostępny z internetu)
5. Kliknij Zastosuj

Krok 2: Połącz się z NAS przez SSH

Z komputera z Windows użyj PuTTY lub wbudowanego terminala:

bash

ssh admin@ADRES_IP_QNAP

Na macOS / Linux po prostu otwórz terminal i wpisz powyższe polecenie. Zaloguj się danymi administratora QNAP.

Krok 3: Zrób backup crontaba

Zanim cokolwiek zmienisz – kopia zapasowa:

bash

cp /etc/config/crontab /etc/config/crontab.backup

Krok 4: Edytuj crontab

Otwórz plik crontaba w edytorze:

bash

vi /etc/config/crontab

Znajdź linię:

0 3 * * * /usr/local/sbin/ImR_all -soft /Qmultimedia

Zakomentuj ją, dodając # na początku linii:

#0 3 * * * /usr/local/sbin/ImR_all -soft /Qmultimedia

Szybka ściągawka vi:

• Naciśnij i żeby wejść w tryb edycji
• Dodaj # na początku linii
• Naciśnij Esc
• Wpisz :wq i naciśnij Enter żeby zapisać i wyjść

Krok 5: Załaduj nowy crontab i zrestartuj cron

To kluczowy krok – samo zapisanie pliku nie wystarczy. QNAP wymaga jawnego załadowania crontaba:

bash

crontab /etc/config/crontab && /etc/init.d/crond.sh restart

Krok 6: Zweryfikuj zmianę

Sprawdź, czy Twoja zmiana została zastosowana:

bash

crontab -l | grep ImR_all

Jeśli wszystko poszło dobrze, powinieneś zobaczyć zakomentowaną linię z # na początku lub brak wyniku (jeśli usunąłeś linię zamiast komentować).

Dlaczego zmiana w crontabie wymaga dodatkowego kroku

Na standardowym Linuxie edytujesz crontab poleceniem crontab -e i zmiany od razu działają. Na QNAP jest inaczej – system trzyma „źródło prawdy” w pliku /etc/config/crontab i trzeba je jawnie załadować poleceniem crontab /etc/config/crontab.

Co więcej – nie używaj crontab -e na QNAP. Zmiany wprowadzone tą komendą są tymczasowe i znikną przy następnym restarcie lub aktualizacji systemu, bo QTS nadpisze je zawartością z /etc/config/crontab.

Poprawna procedura to zawsze:

1. Edytuj /etc/config/crontab
2. Załaduj: crontab /etc/config/crontab
3. Restart crona: /etc/init.d/crond.sh restart

Czy wyłączenie ImR_all jest bezpieczne?

Tak, z jednym zastrzeżeniem. ImR_all odpowiada za odświeżanie indeksu multimediów. Jeśli korzystasz z wbudowanych aplikacji QNAP do przeglądania multimediów (Multimedia Station, Photo Station, Video Station), wyłączenie tego zadania sprawi, że nowo dodane pliki nie będą automatycznie indeksowane w nocy.

Praktycznie nie ma to żadnego znaczenia, jeśli:

• Używasz Multimedia Console z włączonym automatycznym indeksowaniem (to osobny mechanizm)
• Korzystasz z Plex, Jellyfin lub innego zewnętrznego serwera mediów (mają własne indeksowanie)
• Nie korzystasz z wbudowanych aplikacji multimedialnych QNAP
• Multimedia Console jest wyłączona

Nawet jeśli korzystasz z natywnych aplikacji QNAP – ręczne indeksowanie jest dostępne z poziomu Multimedia Console (przycisk „Reindex”).

Dodatkowe porady – naprawianie uprawnień po szkodach

Jeśli ImR_all zdążył już namieszać w Twoich uprawnieniach, oto jak je naprawić.

Sprawdzenie aktualnych uprawnień z SSH

bash

getfacl /share/MD0_DATA/Multimedia
ls -la /share/MD0_DATA/Multimedia/

Reset uprawnień na folderze Multimedia

Jeśli uprawnienia są kompletnie rozwalone, możesz je zresetować:

bash

# Usuń wszystkie ACL
setfacl -R --remove-all /share/MD0_DATA/Multimedia/*

# Ustaw właściciela i grupę
chown -R admin:administrators /share/MD0_DATA/Multimedia

# Ustaw uprawnienia
chmod -R 770 /share/MD0_DATA/Multimedia

Następnie w panelu QTS przejdź do Prawa dostępu → Foldery współdzielone → Multimedia → Edytuj uprawnienia i ponownie ustaw dostęp dla użytkowników/grup. Zaznacz opcję „Zastosuj i zastąp wszystkie istniejące uprawnienia”.

Użycie set_volume_mode

QNAP ma też wbudowane narzędzie do resetowania trybu uprawnień na wolumenie:

bash

/sbin/set_volume_mode

Uruchom je bez parametrów, żeby zobaczyć dostępne opcje. Pozwala to przełączyć wolumin między trybem uprawnień Linuxowych a Windows ACL.

Co jeszcze warto sprawdzić w crontabie

Skoro już jesteś w crontabie, rzuć okiem na inne wpisy, które mogą wpływać na działanie NAS-a. Domyślny crontab QNAP zawiera kilka ciekawych pozycji:

Nie wyłączaj tych zadań bez dobrego powodu – są potrzebne do prawidłowego działania systemu.

Podsumowanie

Problem z samoczynnie zmieniającymi się uprawnieniami na QNAP to klasyczny przypadek „nic nie ruszałem, a samo się zepsuło”. W rzeczywistości QNAP co noc uruchamia zadanie ImR_all, które resetuje uprawnienia na folderze Multimedia.

Rozwiązanie:

1. Włącz SSH
2. Edytuj /etc/config/crontab
3. Zakomentuj linię z ImR_all
4. Załaduj crontab: crontab /etc/config/crontab && /etc/init.d/crond.sh restart
5. Gotowe – uprawnienia zostaną takie, jakie ustawisz

Artykuł QNAP – uprawnienia folderów zmieniają się same? pochodzi z serwisu Z IT Wzięte.

Najszybszy możliwy test – w przeglądarce robisz speedtesta ,a na mikrotiku patrzysz na zużycie CPU. Jeśli widzisz obciążenie w okolicach 100% to prawdopodobnie nie masz reguł fasttrack 

FastTrack to mechanizm w RouterOS, który pozwala na uproszczenie ścieżki przetwarzania pakietów TCP/UDP, znacząco obniżając zużycie procesora i podnosząc osiągi routera. Poniżej znajdziesz instrukcję wdrożenia.

Co właściwie robi Fasttrack

1. Rejestracja sesji
   Pierwszy pakiet TCP lub powiązany UDP trafia do standardowego procesowania (firewall, connection tracking).
2. Tworzenie szybkiej ścieżki
   Po spełnieniu warunków reguły FastTrack sesja zostaje zapamiętana w uproszczonej tabeli.
3. Obsługa kolejnych pakietów
   Kolejne pakiety tej sesji są obsługiwane omijając większość reguł firewall, co redukuje liczbę odczytów i zapisów w tablicy stanów.

Dzięki temu ruch o charakterze klient-serwer (np. HTTP, VoIP, DNS) nie obciąża już tak bardzo CPU, ajak nie mamy dojechanego CPU to nagle nasz microtik potrafi obsłużyć większy transfer.

Aby utuchimić fastrack , w terminalu :

/ip firewall filter add \
  chain=forward \
  connection-state=established,related \
  action=fasttrack-connection \
  comment="FastTrack – przyspieszanie ruchu stanowego"

/ip firewall filter move [find comment="FastTrack – przyspieszanie ruchu stanowego"] 0

FastTrack w MikroTik to najszybsza metoda na odciążenie CPU i poprawę przepustowości. Wystarczy jedna reguła umieszczona na szczycie łańcucha forward, by większość transakcji klient-serwer omijała drogie operacje firewall i connection tracking. Regularne monitorowanie i selektywne stosowanie FastTrack zapewnią stabilność sieci nawet przy wysokich obciążeniach.

Artykuł Wolny mikrotik i 100% CPU pochodzi z serwisu Z IT Wzięte.

Politechnika Śląska nieczęsto trafia na łamy portali technologicznych z powodów innych niż innowacje, badania czy sukcesy studentów. Tym razem jednak stała się bohaterką wiadomości z gatunku “jak tego nie robić”, gdy w wyniku ćwiczeń przeciwpożarowych… przestały działać serwery uczelni. Jak się okazuje, nawet najbardziej zaawansowane systemy IT są bezbronne wobec źle zaplanowanych procedur offline.

Kiedy bezpieczeństwo fizyczne uderza w bezpieczeństwo cyfrowe

Wszystko zaczęło się od – skądinąd potrzebnych – ćwiczeń przeciwpożarowych. Tego typu działania mają na celu weryfikację gotowości budynków i pracowników na wypadek realnego zagrożenia. Problem w tym, że w trakcie symulacji nie uwzględniono faktu, że serwerownia również wymaga specjalnego traktowania.

Według doniesień, podczas ćwiczeń odcięto zasilanie… bez wcześniejszego przełączenia infrastruktury na zasilanie awaryjne. Efekt? Cała grupa usług i serwerów uczelni padła. Zawieszeniu uległy systemy logowania, poczta e-mail, a nawet dostęp do platform e-learningowych.

Według nieoficjalnych informacji, winowajcą katastrofy mogły być… gaśnice proszkowe. W czasie ćwiczeń przeciwpożarowych uruchomiono system, który rozpylił drobny pył gaśniczy wewnątrz pomieszczeń – niestety również w serwerowni. A jak wiadomo, proszek i elektronika to duet gorszy niż kawa i klawiatura. Substancje zawarte w gaśnicach mogą osiadać na płytach głównych, radiatorach i wentylatorach, tworząc warstwę izolacyjną, przyciągając wilgoć i w dłuższej perspektywie powodując zwarcia. W skrajnych przypadkach prowadzi to do trwałego uszkodzenia sprzętu, co rodzi poważne pytania o procedury bezpieczeństwa w obszarach krytycznej infrastruktury IT.

Sytuacja, w której uczelniane serwery zostają „ugaszone” zanim w ogóle zapłoną, brzmi trochę jak z taniej komedii informatycznej. Bo jak to wytłumaczyć studentowi, że nie może zalogować się do systemu, bo serwer dostał ataku… proszkowego? To trochę tak, jakby próbować ugasić pożar e-booka wodą — intencje dobre, efekt opłakany. Pozostaje mieć nadzieję, że przy kolejnych ćwiczeniach ktoś zapyta: „a serwery to też mamy ewakuować, czy może chociaż zamknąć drzwi?”. W końcu lepiej dmuchać na zimne, niż dmuchać proszkiem na racka z dyskami SSD za kilkadziesiąt tysięcy.

Ciągłość działania IT: fundament każdej instytucji

W świecie technologii termin business continuity (ciągłość działania) to nie tylko modne hasło z prezentacji działu IT. To realny zestaw procedur, zabezpieczeń i polityk, które mają na celu zapewnienie nieprzerwanego działania kluczowych systemów – nawet w razie awarii, ataku czy… ćwiczeń BHP.

Brak planu awaryjnego to jak stawianie serwerowni na tratwie i liczenie, że nigdy nie będzie sztormu. Każda profesjonalna infrastruktura IT – niezależnie czy mówimy o firmie, urzędzie, czy uczelni – powinna zakładać m.in.:

• automatyczne przełączenie na UPS-y i generatory w przypadku zaniku zasilania,

• replikację usług na oddzielne fizycznie lokalizacje (data center redundancy),

• testy procedur przywracania danych i usług (disaster recovery),

• wyłączenie serwerowni z ogólnych procedur ewakuacyjnych lub ich szczególne traktowanie.

W praktyce wiele instytucji traktuje te kwestie po macoszemu, do czasu aż wydarzy się coś, co przywróci ich do cyfrowej rzeczywistości – często w bardzo bolesny sposób.

Mistrzowie redundancji kontra mistrzowie… nadziei

Duże firmy technologiczne, banki czy centra danych inwestują w infrastrukturę odpornościową, gdzie każdy serwer ma swojego bliźniaka, a każdy UPS – własny backup. Dla kontrastu, zbyt wiele organizacji publicznych pokłada wiarę w to, że “jakoś to będzie”.

Przypadek Politechniki to lekcja, że nawet najnowocześniejszy serwer Dell czy HP nie pomoże, jeśli jego zasilanie zostanie odcięte jak żelazko po obiedzie. IT wymaga nie tylko nowoczesnych technologii, ale i myślenia systemowego – uwzględniającego ludzkie błędy, nieprzewidywalność i rzeczy, które nie mają prawa się wydarzyć, ale i tak się zdarzają.

Z humorem mówi się, że “największym zagrożeniem dla bezpieczeństwa IT są ludzie z dostępem do kluczy”. W tym przypadku być może wystarczyłoby kilka zdań w scenariuszu ćwiczeń lub jedno spotkanie między działem IT a działem BHP.

Nie chodzi o to, by winnych szukać – ale by zrozumieć, że ciągłość działania to nie tylko buzzword z korporacyjnych slajdów, ale realna potrzeba w każdej instytucji, która korzysta z systemów IT. Czyli w zasadzie… w każdej.

Artykuł Kiedy gaśnica spotyka serwerownię pochodzi z serwisu Z IT Wzięte.

Okazuje się iż  producent  postawił  wszystko na konsolę , a  interface webowy jest  domyślnie wyłączony. Znaczy się  HP  chce  byś  jak kiedyś  Cisco  – bez konsoli  ani rusz.

Nie zaprzeczam – ma to swoje  uroki, wymaga wyższego poziomu wejścia w tą technologię ,  wiedzy na temat jak działają  sieci oraz daje ten przywilej iż dla nietechnicznej osoby patrzącej z boku, osobnik programujący  switcha z konsoli  wygląda co najmniej jak Neo z Matrixa.  

Tylko iż  w  dzisiejszych  czasach jednak większość producentów urządzeń sieciowych  domyślnie daje dostęp  do konsoli webowej,  ponieważ  80% zastosowań  sprzętu  wymaga stosunkowej prostej konfiguracji.  Prawdę powiedziawszy nawet konfiguracja VLANów przy dobrym interfejsie  webowym  prawdopodobnie zajmie  mniej czasu niż  mozolne wklepywanie poleceń z  konsoli. 

i UWAGA  to jest opinia osobnika który pracuje na linuxie,  ogarnia BASHA i konsole . Czasami po prostu  interface graficzny jest wydajniejszy. 

Oczywiście opinia o tym iż GUI powinno być włączone od razu jest moim subiektywnym zdaniem w tej kwestii… . Jeśli się mylę to niech ktoś mnie naprostuje w komentarzu.

Zatem  jak uruchomić interface www na switchu  aruba ? 

Interface uruchamiamy na porcie 24 (tylko z niego da się  wejść) i dla ip z sieci 10.1.1.0/24

1. Potrzbujemy program putty i kabel do podłączenia konsoli (USB-C)
2. Podłączamy się pod switcha
3. W menadzerze urządzeń dochodzimy za tym na którym porcie  COM jest podłączona Aruba
4. Łączymy się za pomocą  putty ( port COM z pt powyżej oraz szybkość  portu na  115200)
5. Kolejno wydajemy kolecenia : 

configure 
interface vlan1
description Managment VLAN
ip address 10.1.1.2/24
no shut
exit
interface 1/1/24
description Managment Port
vlan access 1
no shut
end
we mem

Artykuł Switch ARUBA i brak dostępu przez przeglądarkę pochodzi z serwisu Z IT Wzięte.

Komputer do pracy

Co powinien mieć komputer do pracy w 2022 roku ? .

Absolutne minimum, tak aby nie dokładać to tego za pół roku to :

• min. 8 GB RAM
• procesor min 10 generacji Intel min I5
• Dysk SSD
• normalny (nie no-name) zasilacz
• Windows 11

Podzespoły komputera do pracy

Gigabyte H510M H

Płyta z podstawką LGA 1200 i chipsetem H510 , dwoma wejściami na monitor , 2 bankami DDR4 i miejscem na dysk m2. Relatywnie dobra i tania.

i5-11400 4.4 GHz LGA1200

Procesor wykonany w technologii 14nm z taktowaniem 2,60 Ghz – 4,40 Ghz (turbo), wbudowanym układem graficznym obsługującym 4K

DDR4 AEGIS DDR4 2X8GB 3200MHZ

16 GB Pamięci DDR w kościach po 8 o częstotliwości 3200Mhz

Samsung 970 EVO Plus 250 GB

Dysk M2 NVMe Samsunga o pojemności 250 GB – w sam raz na konfiguracje przeznaczoną do pracy

BE QUIET! PURE POWER 11

500W (czyli z dużym zapasem) zasilacz renomowanej firmy, cichy, sprawny i z wysoką sprawnością.

SilentiumPC Ventum VT2

Obudowa „siatkowa” dzięki czemu zapewnia fenomenalną wentylację, przy której nawet OEMowy Cooler na procesorze nie zdąży się rozkręcić. Poza tym obudowa jest stabilna i wykonana z solidnych materiałów/posiada filtry przeciw kurzowe oraz cichy wentylator 120 mm

Windows 11 Professional 64bit

Tej pozycji przedstawiać nie trzeba – 11 a nie 10 aby iść z duchem czasu.

Podsumowanie

Wydajny zestaw na kilka kolejnych lat za uczciwą cenę na którym nie trzeba czekać aż Windows „się namyśli” czy coś robić czy nie. Dodatkowo zestaw spokojnie można rozbudować(zapas na zasilaczu) o niezintegrowany układ graficzny przez co stanie się podstawowym zestawem Gamingowym

A jak to wygląda w praktyce ?

Sprzęt do testów dostarczył sklep komputerowy w Cieszynie

Artykuł Komputer do pracy za 3000 zł pochodzi z serwisu Z IT Wzięte.