Каким образом можно создать виртуальную сетевую папку в ubuntu?
Суть проблемы: у меня есть софт в сервере который постоянно генерирует данные и иногда работает с ними, и это со временем становится дорого для облака
У меня есть так же домашний сервер с выделенным IP, и я подумал о возможности создать что-то типо виртуальной FTP папки, которая будет расположена на моем домашнем сервере, главное чтобы я мог указать в софте путь до этой папки как обычный путь
Из основного
1) Выгружать иногда данные не подходит, потому что софту для работы нужны все данные, что он сделал
2) Скорость не нужна, трафик едва ли дискретно будет забиваться на 5мбит
3) 5Тб диска выходит мне в 16к в месяц, для меня дешевле и проще было бы докупать диски на свой сервер дома каждый месяц
4) Часть причины это моя паранойя, я не хотел бы оставлять конфиденциальные данные на чужом облаке
Все просто.
1) Делаете VPN (OpenVPN или WireGuard) между серверами
2) Ставите на сервер дома NFS-сервер, и расшариваете папочку, пусть будет /mnt/share
3) На удаленном сервере монтируете в какой нибудь каталог mount -t nfs /mnt/share 192.168.XXX.XXX:/mnt/share
Как то так.
Работает точно также как обычное SSH соединение, но получаем доступ не к командной строке, а к файловой системе, удаленный том которой можно замепить как локальный, и работать с ним из проводника.
Крайне рекомендуется при этом настроить доступ не по логину-паролю, а по ключу.
А нужно то ровно наоборот, на сервере замаунтить файловую систему с домашнего компа.
Можно, конечно, извратиться, но лучше VPN + nfs, ну или пусть будет sshfs.
Но без обратного канала ничего не заработает.
Алексей Черемисин,
Понятие "клиент - сервер" в данной ситуации довольно условное, грубо говоря, там где соединение устанавливается пользователем, это клиент, там, где соединение принимается автоматом и где находится нужная папка, которую надо прочитать - это сервер...
Не понял про обратный канал, чисто теоретически, если обе машины работают 24/7, то достаточно один раз это настроить через SSH и поднимать автоматом, например через cron или fstab.
Можно конечно и VPN нагородить, но если он больше ни для чего не нужен, и данные не такие уж и секретные, то и SSH шифрование с ключом, сделанным через OpenSSL вполне подойдет.
AlexVWill, Если клиент за NAT и нам надо на сервере смонтировать папку с клиента? Прямого доступа сервер к клиенту не имеет.
Ваш же вариант предлагает смонтировать папку с сервера на клиенте.
Если клиент за NAT и нам надо на сервере смонтировать папку с клиента?
А что, NAT это какое то непреодолимое препятствие? Форвардить 22 порт на роутере на нужный хост - это пару кликов мышки сделать.
Я сам горячий сторонник VPN, но сущности не надо плодить без нужды, и применять его надо только тогда, когда это реально необходимо. Вот если бы у домашнего сервера был бы серый IP, тогда да, VPN без вариантов...
