كيفية تهيئة معرّفات مستخدمي الحاويات عبر مشاركات NAS متعددة

إيفا وونغ

IceWhale author

إيفا وونغ هي كاتبة تقنية و ومهندسة هاوية في ZimaSpace. مهووسة بالتكنولوجيا مدى الحياة ولديها شغف بالمختبرات المنزلية والبرمجيات مفتوحة المصدر، تتخصص في تبسيط المفاهيم التقنية المعقدة إلى أدلة عملية وسهلة الفهم. تؤمن إيفا بأن الاستضافة الذاتية يجب أن تكون ممتعة وليست مخيفة. من خلال دروسها، تمكّن المجتمع من تبسيط إعدادات الأجهزة، بدءًا من بناء أول نظام تخزين شبكي NAS وحتى إتقان حاويات Docker.

How to Configure Container User IDs Across Multiple NAS Shares

اضبط معرّفات مستخدمي الحاويات عبر مشاركات NAS متعددة من خلال مطابقة الهوية الرقمية الفعلية لكل عملية حاوية مع المالك والمجموعة وقائمة التحكم بالوصول ووضع التحميل لكل مشاركة تحتاج إليها.

لا تفرض معرّف UID واحدًا ليمتلك كل مجموعات البيانات، ولا تستخدم chmod 777 كاستراتيجية تكامل. قد يحتاج خادم الوسائط إلى وصول للقراءة فقط إلى الصور، وقد يحتاج برنامج التنزيل إلى وصول للقراءة والكتابة إلى مشاركة الإدخال، بينما قد تحتاج حاوية النسخ الاحتياطي إلى وجهة محمية مختلفة. استخدم الملكية لتحمّل المسؤولية الأساسية، والمجموعات أو قوائم التحكم بالوصول للوصول المشترك.

سجّل الهويات الثلاث قبل تغيير الأذونات

لكل خدمة، سجّل معرّف UID/GID للمالك على NAS، واسم المستخدم الرقمي ومجموعات العملية داخل الحاوية، وأي اصطلاح خاص بصورة الحاوية مثل PUID/PGID. غالبًا ما يحدث خلط بين هذه القيم الثلاث لأن أسماء المستخدمين قد تبدو متطابقة بينما تختلف المعرّفات الرقمية.

يوضح شرح حديث لـ ما يفعله PUID وPGID التمييز بوضوح: فـ PUID وPGID متغيران تفسرهما صور حاويات محددة، وليسا إعدادين عامين في Docker.

تحقق من العملية قيد التشغيل باستخدام id داخل الحاوية، وافحص الملفات على المضيف مع عرض الملكية الرقمية. لا تفترض أن القيم المكتوبة في Compose تتحكم فعليًا في العملية ما لم تكن الصورة تدعم هذه الطريقة.

استخدم مالكًا أساسيًا ومجموعات مشتركة للبيانات بين الخدمات

يمكن أن يكون للمشاركة التي يستخدمها تطبيق واحد مالك مخصص. أما المشاركة التي تكتب فيها عدة خدمات، فعادةً ما تكون إدارتها أسهل باستخدام مجموعة مشتركة محددة بعناية أو قائمة تحكم بالوصول تمنح الخدمات العمليات التي تحتاج إليها فقط.

يوضح شرح عملي لـ ملكية UID وGID الرقمية سبب احتفاظ الملفات المحمّلة للربط بالملكية الرقمية على المضيف، وسبب أن مطابقة هذه المعرّفات أو ربطها عمدًا يمنع إنشاء ملفات مملوكة للمستخدم الجذر وأخطاء الأذونات.

في سير عمل الوسائط، مثلًا، يمكن لبرنامج التنزيل امتلاك ملفاته المرحلية، بينما ينتمي كل من برنامج التنزيل والمنظّم إلى مجموعة media. اضبط توريث المجلدات أو قوائم التحكم بالوصول الافتراضية أو سلوك umask المناسب حتى تحافظ الملفات الجديدة تلقائيًا على الوصول المشترك.

امنح كل مشاركة حقوق التحميل التي تحتاجها الحاوية فقط

الهوية ليست سوى طبقة واحدة. فحتى UID مضبوط بشكل صحيح لا يمكنه الكتابة عبر تحميل ربط للقراءة فقط، كما يمكن تقييد حاوية تملك أذونات واسعة على نظام الملفات بأمان من خلال تحميل مكتبة بوضع القراءة فقط.

يوضح شرح لعام 2026 حول تجاوزات مستخدم وقت التشغيل كيفية استخدام تحميلات الربط لملكية المضيف، وكيف يمكن لإعدادات user: في وقت التشغيل محاذاة معرّفات العمليات، مع التحذير من أن فرض مستخدم معين قد يعطّل الصور التي يتوقع منطق بدء تشغيلها امتيازات مختلفة.

وثّق لكل مسار على المضيف، ومسار داخل الحاوية، ووضع التحميل، والعمليات المطلوبة، والخدمة المسؤولة. استخدم تحميلات للقراءة فقط للمكتبات التي تستهلكها الخدمة فقط، واحجز حق الكتابة لأصغر مسار يحتاج إليه فعليًا.

-15% OFF

ZimaBoard 2 - خادم منزلي صغير لأفكارك الكبيرة

Single board computer zimaboard2

تعامل بعناية مع نماذج قوائم التحكم بالوصول المتعددة في NAS

قد تعرض قوائم التحكم بالوصول SMB/NFSv4 وقوائم POSIX للتحكم بالوصول وربط هويات NFS وبتات وضع Unix البسيطة صورًا مختلفة للوصول. فقد تعمل مشاركة عبر SMB باستخدام مستخدم NAS واحد، لكنها ترفض مع ذلك عملية حاوية تستخدم هوية رقمية مختلفة على المضيف.

يوضح مقال ZimaSpace ذي الصلة حول تغييرات أذونات NAS سبب ضرورة تشخيص توريث قائمة التحكم بالوصول في الوجهة، وهوية SMB، ومعرّفي UID/GID للحاوية، وumask كطبقات منفصلة.

عندما تتعامل عدة بروتوكولات مع مجموعة بيانات واحدة، اختر نموذج أذونات واحدًا ووثّقه. قد يؤدي الخلط المتكرر بين تغييرات قوائم التحكم بالوصول من واجهة NAS وأوامر الصدفة chmod وchown إلى جعل الملف التالي يتصرف بشكل مختلف عن الملف السابق.

اختبر إنشاء الملفات من كل كاتب قبل التطبيق على نحو تكراري

أنشئ مجلد اختبار مؤقتًا بالملكية وقائمة التحكم بالوصول المقصودتين. من كل حاوية، اختبر الإدراج والقراءة والإنشاء وإعادة التسمية والحذف، ولكن للعمليات التي تتطلبها الخدمة فقط. ثم افحص المالك الرقمي للملف الجديد ومجموعته ووضعه وقائمة التحكم بالوصول الموروثة من NAS.

إذا كانت الملفات القديمة تعمل بينما تفشل الملفات المنشأة حديثًا لخدمة أخرى، فأصلح مسار الإنشاء: عضوية المجموعة أو قائمة التحكم بالوصول الافتراضية أو umask أو وضع الملفات الخاص بالتطبيق. لا يمنع الإصلاح التكراري للبيانات القديمة عودة عدم التطابق نفسه غدًا.

طبّق التغيير على الإنتاج فقط بعد أن تنشئ كل خدمة كاتبة ملفات يمكن للخدمة التالية المطلوبة استخدامها دون امتيازات مرتفعة. يكون تصميم UID/GID المنظم قابلًا للاستعادة لأن الربط موثّق وقابل للتكرار، وليس لأن كل حاوية تصادف أنها تعمل باستخدام المستخدم نفسه.