로아

ubuntu에 casaos의 docker jellyfin의 영상 폴더를 pcloud Crypto Folder에 연결하려고 시도해보았다.

docker jellyfin 빌드시에 pcloud폴더가 permission denied에러로 구동불가

ubuntu server

casaos 설치

pcloudcc 설치
    pcloud마운트하기
    pcloudcc -u user@user.com -p -s -c -m /home/user/pcloud -d

casaos 앱스토어 Jellyfin 설치

version: '3.8'
services:
  jellyfin:
    image: jellyfin/jellyfin:latest
    container_name: jellyfin
    environment:
      - PUID=1000 # Replace with your user ID
      - PGID=1000 # Replace with your group ID
      - TZ=Europe/London # Replace with your timezone
    volumes:
      - /path/to/jellyfin/config:/config # Host path for Jellyfin configuration
      - /path/to/jellyfin/cache:/cache # Host path for Jellyfin cache
      - /home/user/pcloud:/media # Host path for your media files
    ports:
      - 8096:8096 # HTTP access
      - 8920:8920 # HTTPS access (optional)
      - 7359:7359/udp # For server discovery
    restart: unless-stopped

위의 - /home/user/pcloud:/media 를 마운트할때 permission denied 발생

GPT에게 물어보니 아래 답변

FUSE 마운트 권한 문제

• pcloudcc는 FUSE(Filesystem in Userspace)로 동작합니다.
• 기본적으로 FUSE 마운트는 마운트한 사용자만 접근 가능하고, 다른 사용자/프로세스(특히 root, docker)가 접근하면 Permission denied가 나올 수 있어요.

/home/user/pcloud의 권한 변경을 해보았으나 permission denied 해결안됨

/home/user 폴더자체를 연결함. 그 후에 permission denied 없이 정상 구동

유저 home폴더를 연결 후 permission denied없이 연결됨

/home/user:/media

그 후 jellyfin에서 /home/user/pcloud 폴더의 영상폴더로 설정

ubuntu 고정아이피

$nano  /etc/network/interfaces

# interfaces(5) file used by ifup(8) and ifdown(8)
# Include files from /etc/network/interfaces.d:
#source-directory /etc/network/interfaces.d

# The loopback network interface
auto lo eth0
iface lo inet loopback
iface eth0 inet static
address 172.30.1.100
netmask 255.255.255.0
network 172.30.1.0
broadcast 172.30.1.255
gateway 172.30.1.254
dns-nameservers 168.126.63.1 168.126.63.2
# The primary network interface
#NetworkManager#auto eth0
#NetworkManager#iface eth0 inet dhcp

ubuntu 고정아이피

$nano  /etc/network/interfaces

# interfaces(5) file used by ifup(8) and ifdown(8)
# Include files from /etc/network/interfaces.d:
#source-directory /etc/network/interfaces.d

# The loopback network interface
auto lo eth0
iface lo inet loopback
iface eth0 inet static
address 172.30.1.100
netmask 255.255.255.0
network 172.30.1.0
broadcast 172.30.1.255
gateway 172.30.1.254
dns-nameservers 168.126.63.1 168.126.63.2
# The primary network interface
#NetworkManager#auto eth0
#NetworkManager#iface eth0 inet dhcp

iptables 모두 초기화

ubuntu@cloud:~$ sudo iptables -F
ubuntu@cloud:~$ sudo iptables -X
ubuntu@cloud:~$ sudo iptables -Z

방화벽 열기

ubuntu@cloud:~$ sudo iptables -I INPUT 1 -p tcp --dport 80 -j ACCEPT
ubuntu@cloud:~$ sudo iptables -I INPUT 1 -p tcp --dport 5432 -j ACCEPT

alpine linux

저용량, 저사양 리눅스

https://www.alpinelinux.org/

아파치 http 서버와 tomcat 연동을 하기위해

mod_jk라는 아파치 모듈을 사용한다.

아래는 실제 구성한 설정 사진이다.

참고용으로 남긴다.

Linux SSH Tunneling 

공인아이피가 없는 외부접근이 안되는 컴퓨터를 외부접근이 가능한 서버로 연결

[ssh설정]

$ sudo nano /etc/ssh/sshd_config

AllowTcpForwarding yes
GatewayPorts yes

ssh 재시작
$ sudo systemctl restart sshd

[iptables 방화벽 해제]

sudo iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

[예제]

예) 기숙사에 인는 컴퓨터에 접근하고 싶다.

A : 기숙사 컴퓨터 (인터넷은 되나 외부 연결이 안되어 있다.)

B : 외부접근이 가능한 서버 (아이피 : 1.1.1.1 임시설명을 위해)

1.1.1.1:8080 으로접근하면 A 컴퓨터의 8080으로 연결해준다.

ssh -i D:\dev\ssh\ocl\oracleCloudOpenSsh.ppk ubuntu@ksmcloud.duckdns.org -R 8080:localhost:8080

 서버의 특정 포트로 들어오는 트래픽을 특정 ip 포트로 전달할때

sudo iptables -P FORWARD ACCEPT

sudo iptables -t nat -A PREROUTING -p tcp --dport 1111 -j DNAT --to-destination 1.1.1.1:22

sudo netfilter-persistent save

sudo iptables -nL -v -t nat

sudo service iptables restart

* 참고
iptables -L : iptables 룰 조회
iptables -nL : -n 옵션은 IP 를 숫자로 표현
iptables -nL -v : -v 옵션은 해당 룰을 hit 하는 패킷 표시
iptables -nL -v --line : 룰의 라인 번호 표시. input, delete 시 유용하다.
iptables -t nat -nL : nat 테이블 조회