¶ Hetzner Storage Box mounten
¶ SSH-Session zum Proxmox aufbauen
ssh <User>@<Server-IP>
*SSH-Key Passphrase eingeben*
¶ Installation cifs-utils
apt install cifs-utils“CIFS” steht für “Common Internet File System” und von Haus aus können die meisten Linux-Distros keine Netzwerkfreigaben nutzen
¶ Anmeldedaten hinterlegen
nano /root/.smbcredentialsBenutzerdaten im folgenden Format eintragen:
username=uXXXXXX
password=*******Speichern und schließen
¶ Verzeichnis für den Mount anlegen
mkdir -p /mnt/storagebox
-p→ Dadurch kann man eine ganze Ordnerabfolge auf einmal anlegen und nicht immer nur einen Einzelnen
¶ Mount-Point in FSTab eintragen
“FSTab” steht für “File System Table” und durch den Eintrag wird der Mount-Point fest in das ProxMox-Dateisystem hinterlegt, sodass dieser nach jedem Proxmox-Reboot automatisch wiederhergestellt wird
nano /etc/fstabFolgendes einfügen ("uXXXXXX" vorher durch den Username von eigener Storagebox ersetzen!):
//uXXXXXX.your-storagebox.de/backup /mnt/storagebox cifs iocharset=utf8,rw,credentials=/root/.smbcredentials,uid=0,gid=0,file_mode=0660,dir_mode=0770
iocharset=utf8→ Zeichensatz für Dateinamenrw→ Schreib- und Lesezugriffcredentials=/root/.smbcredentials→ Dateipfad zu den Anmeldedaten (enthältusername=uXXXXXXXundpassword=*******)uid=0undgid=0→ Benutzer- und Gruppen-ID, die Zugriff auf die gemounteten Dateien haben sollen (0=root)file_mode=0660unddir_mode=0770→ Zugriffsrechte für Dateien und Verzeichnisse
¶ Mount-Point testen
mount -a -vvv
-a→ “all” → dadurch werden alle in “/etc/fstab” hinterlegen Verzeichnisse getestet-vvv→ “verbose” → Gibt mehr Infos zum Test wieder. Umso öfter das “v” angegeben wird, desto mehrWenn der Test auf Fehler läuft, dann muss u.U. die “/etc/fstab”-Datei vom “SystemD” (System- und Servicemanager) neu eingelesen werden. Das geht mit folgendem Command:
systemctl daemon-reloadZur Info: Hierdurch werden keine Dienste neu gestartet, sondern lediglich die Configs neu eingelesen, welche erst bei anschließenden Startvorgängen von den zugehörigen Prozessen oder Diensten greift
¶ Mount-Point in Proxmox registrieren
In Prommox WebGUI: Datacenter → Storage → Add
¶ GoCryptFS
¶ Verschlüsselung
¶ Installation GoCryptFS
apt install gocryptfs¶ Verschlüsselung starten
gocryptfs -init /mnt/storageboxEingabe zur Passwort-Vergabe erscheint. Das ist zukünfitg das Entschlüsselungeskennwort, speichern nicht vergessen!
¶ Entschlüsselung
¶ Verzeichnis für Entschlüsselung anlegen
mkdir -p /mnt/storagebox_decrypted¶ Passwort für GoCryptFS hinterlegen
nano /root/.gocryptfsDas oben vergebene Entschlüsselungskennwort eingeben (Nur das PW, ohne etwas davor oder danach)
chmod +600 /root/.gocryptfs¶ Decrypt-Test
mount -a -vvv