Herunterfahren/ Ausschalten geht nicht

Kommst Du wenigstens über SSH noch auf die DXP?

Vielleicht ersteinmal mal eine Nacht drüber schlafen, wer weiß was Dein NAS gerade so treibt.

Wenn es dann immer noch so herum haust sollte vieleicht etwas getan werden.

Momentan eher schwierig

Vielleicht läuft wirklich noch ein Prozess, den er nicht so schnell beenden kann. Eine Stunde ist natürlich... meh.

Würde auch sagen, schlafen und morgen nochmal draufschauen, wenns jetzt nicht sooo dringend ist.

SSH ist so ein Ding für sich. Viele schreiben „ich hab es dauerhaft aktiviert mit einem 5-stelligen Port und mit zusätzlicher weiterer Absicherung“ die anderen schreiben „ist doch gefährlich das Einfallstor aktiv zu lassen“.

Ich hab meinen Weg gefunden.

Genau dieser Fall, deno78, wäre dazu geeignet sich zu überlegen SSH aktiv zu lassen (darf und muss jeder für sich entscheiden). Wenn nichts mehr geht, DAS wäre die letzte Instanz.

Wie ist der Stand der Dinge?

Hallo zusammen, ich habe das gleiche Problem.
Gibt es eine Lösung? Das hätte ich nicht fragen sollen...
Mit der NAS-App funktioniert das runterfahren.
Hoffentlich habt ihr etwas in Erfahrung bringen können.

LG KR

Hardware:

DXP-4800+/ 4x Toshiba MG09 16TB / 2x Kingston 4Tb/ 32GB Kingston 4800 MHz 2x 16 GB

Wenn es über die App geht, dann am NAS die Powertaste drücken, das geht nicht

Mal mit einen anderen Browser ausprobieren, Cache des Browser leeren.

Quote from wegomyway

SSH ist so ein Ding für sich. Viele schreiben „ich hab es dauerhaft aktiviert mit einem 5-stelligen Port und mit zusätzlicher weiterer Absicherung“ die anderen schreiben „ist doch gefährlich das Einfallstor aktiv zu lassen“.

Schon spannend, was sich bei Leuten so für Leute rumtreiben, dass das Not tut.

5 stelliger Port ist auch nur Security by Obscurity 😉. Wenn man ssh im Internet anbietet macht das ggf. Sinn, weil dann erst mal der Standardport keine Rückmeldung gibt. Im lokalen Netz sehe ich dafür keinen Sinn. "das Einfallstor aktiv zu lassen" sagen nur Menschen, die sich mit ssh nicht auseinander gesetzt haben.

Quote from karl-heinz-lnx

Wenn man ssh im Internet anbietet macht das ggf. Sinn, weil dann erst mal der Standardport keine Rückmeldung gibt

Da sollte aber noch einiges kommen. SSH-Schlüsselpaar, Passwortlogin verbieten, SSHv2 erzwingen, fail2ban, ssh-audit ...

Ich glaube, eine VPN-Verbindung ist für die meisten einfacher.

alter Mann Hast recht! Auf den Punkt, bin ich aber auch nicht eingegangen. 😉

Da gibt es übrigens sehr gute YouTube Videos vom Österreicher Martin Leyrer, die ich an dieser Stelle nur empfehlen kann. Die sind auch z. T. auf deutsch. Manche sind auch in Englisch. Danach hat man einen guten Überblick, was das Thema ssh Server im Ganzen, aber auch was das Thema Security angeht.

Ob eine VPN Verbindung einfacher ist, hängt vom Wissen, über die jeweilige Komponete ab. Also über ssh weiß ich mehr als über VPN, für mich wäre es nicht einfacher. Aber ich bin ja auch nicht der Nabel der Welt. 😉

Man weicht nur etwas vom Thema ab, aber isso .

OffTopic ON

bei mir sind alle Clienten (2-fach Notebooks jeweils Dualboot mit MINT 22.2 und WiN1124H2) per Passwortlosen Zugang eingerichtet. Da gibbet ’nen äußerst kompetenten User hier im Forum, der hat da auf seinem Github sowas wie ein HowTo verfasst. Prima Sache, auf YT gibbet auch Video dazu.

Danke für die Aufmerksamkeit des Lesens

OffTopic OFF

Gerne wieder zum Thema „Herunterfahren/ Ausschalten geht nicht.“

Leider kommen von krr2re keine Rückmeldungen obwohl er online war.

Quote from wegomyway

Wenn es über die App geht, dann am NAS die Powertaste drücken, das geht nicht

Genau

Probieren Sie es doch mal aus, wenn Sie einen DXP4800+ mit Firmware-Version 1.9.0.0075 besitzen.

Meine Systemeinstellungen in diesem Bereich (Die Konfiguration erfolge immer über die Weboberfläche)

- Festplatten gehen nach XX Minuten in den Standby-Modus
- Zeigesteuertes Herunterfahren gegen 0:00 Uhr
- WOL ist aktiviert

Kurz den Power Button drücken, wenn die Box herunterfährt. Dann wäre es toll, wenn Sie den
Inhalt dieser Datei /etc/acpi/actions/button.sh... posten könnten.

cat /etc/acpi/actions/button.sh

Hintergrund: Dieses Skript wird ausgeführt, wenn Sie z.B.: den Power-Button drücken.

!!Warnung!!
Etwas genauer betrachtet:
Dieses Script unterscheided z.B.: wie lang und auch auf was ihr gedrückt habt.
War es der Reset oder der Power Button.

Es übernimmt also auch das Zurücksetzen des NAS auf Werkseinstellungen,
das Zurücksetzen von Admin Passwort usw.
Sie könnten sich ihr NAS also komplett löschen, wenn Sie etwas anderes tun.

!Ich übernehme keine Haftung. Sie handeln auf eigene Gefahr!

root@dxp48p:/# dmesg -W       # gibt die aktuell anfallenden Kernelmedungen auf der Console aus
root@dxp48p:~# dmesg -W       # Beispiel nach dem kurzen drücken des Power-Buttons!
[ 4477.301636] ---4 /etc/acpi/actions/button.sh button/power PBTN 00000080 00000080
[ 4477.462253] ---4 /etc/acpi/actions/button.sh button/power LNXPWRBN:00 00000080 00000080
[ 4477.462333] ---is LNXPWRBN

root@dxp48p:/etc/acpi# cat /etc/acpi/actions/button.sh # Inhalt der Datei auf meinem NAS
#!/bin/bash

#echo "---$# $0 $1 $2 $3 $3" > /tmp/testlog
#whoami >> /tmp/testlog

default_network()
{
	echo "Reset network .." >/dev/kmsg
	[ -d /etc/network/interfaces.d ] && rm -rf /etc/network/interfaces.d/*
	[ -d /etc/network/ugos.d ] && rm -rf /etc/network/ugos.d
	mkdir -p /etc/network/ugos.d
	cp  /rom/etc/network/interfaces /etc/network/
	cp  /rom/etc/network/interfaces.d/*  /etc/network/interfaces.d/
	cp  /rom/etc/network/ugos.d/*  /etc/network/ugos.d/
	/etc/init.d/networking restart
	sleep 1
	dbus-send --bus=$(cat /tmp/.DBUS_SESSION_ADDRESS_ROOT) --dest=com.ugreen.pro.system.network --type=method_call --print-reply /com/ugreen/pro/system/network --reply-timeout=8000 com.ugreen.pro.system.network.ResetFacility
}

setadmin_passwd()
{
	echo "dbus send UserReset to com.ugreen.usermgr.user .." >/dev/kmsg
	dbus-send --bus=$(cat /tmp/.DBUS_SESSION_ADDRESS_ROOT) --dest=com.ugreen.usermgr.user --type=method_call --print-reply /com/ugreen/usermgr/user com.ugreen.usermgr.user.UserReset
}

cleanbigfile()
{
	local availSize=0
	for sz in 200 100
	do
		availSize=$(df --output=avail /overlay | sed -n '2p')
		if [ $availSize -gt 4194304 ]; then
			return
		fi
		find /overlay/upper/ -type f -size +${sz}M -exec rm -rf {} \;
	done
}

reset()
{
	# 清空IP封锁列表
	rm -rf /ugreen/.config/block_ip_list
	echo "" > /ugreen/.config/access.conf

	# 清空账号封锁列表
	rm -f /var/lib/faillock/*

	# 关闭防火墙
	/usr/bin/crudini --set /ugreen/.config/firewall.d/globe.ini firewall enable 0
	iptables -F
	
	# SSH恢复到默认状态
	# rm -rf /ugreen/.config/connections/terminal_custom

	# 重置HTTP及HTTPS端口为9999/9443
	jq '.cumtomPorts.http = 9999|.cumtomPorts.https = 9443' /etc/nginx/config.json > /etc/nginx/tmp.json && mv -f /etc/nginx/tmp.json /etc/nginx/config.json

	# 关闭虚拟机自启动开关
	if [ -f /var/targets/kvm_serv ];then
		rootfs=$(dirname $(dirname $(readlink -f /var/targets/kvm_serv)))
		$rootfs/reset.sh
	fi

	# 关闭Docker自启动开关
	if [ -f /var/targets/docker_serv ];then
		docker update --restart no $(docker ps -aq)
	fi

	# emmc小于阈值（4GB）时，按策略（详见技术方案）清理所有大尺寸文件
	cleanbigfile

	# reset通知
	echo "ugos reset" > /ugreen/.config/resetbutton
}

ugreen_reset() {
	dbus-send --reply-timeout=60000 --bus=$(cat /tmp/.DBUS_SESSION_ADDRESS_ROOT)   --print-reply=literal --dest=com.ugreen.filemgr_serv.filemt /com/ugreen/filemgr_serv/filemt com.ugreen.filemgr_serv.filemt.ModifyHomesToSharedFolder
	# 将系统时间设置为与服务器同步模式
	timedatectl set-ntp true
	touch /mnt/factory/factory_reset
	touch /tmp/.RESET.LABEL
	# 恢复配置目录 /ugreen/.config
	rm -rf /ugreen/.config
	mkdir /ugreen/.config
	# 恢复其它后产生的目录
	rm -rf /ugreen/data /ugreen/guide /ugreen/guide_icons /ugreen/script
	[ -e /ugreen/wallpaper/login ] && rm -rf /ugreen/wallpaper/login
	# 恢复内置服务，下次开机通过uginstall会全新初始化
	for item in `ls -1d /ugreen/@appstore/*`
	do 
		id=$(basename $item)
		uginstall -remove -id $id
	done
	rm -rf /ugreen/@appstore
	mkdir /ugreen/@appstore
	# 恢复nginx入口链接，下次开机通过uginstall会全新初始化
	rm -fr /ugreen/www/*
	# 清理系统产生的缓存目录（默认全是以@开头的）
	for vol in $(findmnt -n --output TARGET --target /volume*)
	do
		# 清理应用中心安装的目录数据
		rm -rf ${vol}/@appstore 2>/dev/null
	done
}

echo "---$# $0 $1 $2 $3 $3" > /dev/kmsg
case "$2" in
    LNXPWRBN:00) echo "---is LNXPWRBN" > /dev/kmsg ;;
    F20) echo "---is F20: power long press" > /dev/kmsg
	    touch /tmp/.POWEROFF.LABEL_SCREEN
	    model=$(dmidecode -s system-product-name)
	    # 小屏幕息屏后，长按按钮关机时显示 "正在关机中"
	    if [[ "$model" = "iDX6011 Pro" ]]; then
	        sleep 5
	    fi
	    shutdown -h now
	    ;;
    F24) echo "---is f24: reset long press" > /dev/kmsg
		ugbeep -l 200 -t 3
		ugreen_reset
		sync
		sleep 3
		reboot
		;;
    FF10) echo "---is FF10: beep press" > /dev/kmsg 
		ugbeep -l 200
		;;
    FF11) echo "---is FF11: reset mid press" > /dev/kmsg 
		echo one > /proc/nas/beeper
		# # enable ssh once...
		# touch /mnt/factory/start_ssh.once
		default_network
		setadmin_passwd
		reset
		## reset admin password 
		sync
		reboot
		;;
    *)    logger "ACPI action undefined: $3" ;;
esac

Wenn Sie sich fit unter Linux fühlen, können Sie den Test durchführen. Drücken Sie kurz den Power-Button.
Wenn Ihr NAS DXP4800 Plus anschließend reibungslos herunterfährt, kopieren Sie bitte den Inhalt der Datei
/etc/acpi/actions/button.sh in die Antwort inkl. der benutzten Firmware-Version von ihrem NAS.

Starten oder führen Sie das Skript jedoch nicht aus. Lediglich eine Ausgabe des inhalts mit dem cat wird benötigt!

LG RK

Quote from eineb

Mal mit einen anderen Browser ausprobieren, Cache des Browser leeren.

Quote from eineb

Hi eineb,
der Teil funzt also Handy App und Browser gehen.
Die Taste macht das Problem.

LG Rene

Welche Taste?