Betrieb ohne root #11

New issue

Closed

opened 2026-10-15 17:08:53 +02:00 by thorsten.spille · 0 comments

thorsten.spille commented

2026-10-15 17:08:53 +02:00

Owner

Ziel: zfs allow für create, destroy, receive, rollback, mount, userprop, canmount, mountpoint + Rechte für alle per send -p übertragenen Properties; zfs receive -u statt nachträglichem unmount (Nicht-root darf unter Linux nicht mounten); Rechte für Log und Spool.

Quelle: zfs allow send,hold,release (+ snapshot, destroy, mount bei Snapshot-Engine) und ein Wrapper per command= in authorized_keys, der nur die zsync-Befehle zulässt (dazu remote-Pipes vorher lokal verlagern).

Voraussetzung für das geführte Setup.

Rahmen: Default = bisheriges Verhalten, der Replikations-/Löschalgorithmus bleibt unverändert, optionale Tools werden per which erkannt (fehlen sie, läuft alles wie bisher mit Logmeldung). Eigener Branch/PR mit Test. Teil von 2.0.0, Reihenfolge siehe Roadmap.

**Ziel:** `zfs allow` für create, destroy, receive, rollback, mount, userprop, canmount, mountpoint + Rechte für alle per `send -p` übertragenen Properties; `zfs receive -u` statt nachträglichem unmount (Nicht-root darf unter Linux nicht mounten); Rechte für Log und Spool. **Quelle:** `zfs allow send,hold,release` (+ snapshot, destroy, mount bei Snapshot-Engine) und ein Wrapper per `command=` in `authorized_keys`, der nur die zsync-Befehle zulässt (dazu remote-Pipes vorher lokal verlagern). Voraussetzung für das geführte Setup. --- **Rahmen:** Default = bisheriges Verhalten, der Replikations-/Löschalgorithmus bleibt unverändert, optionale Tools werden per `which` erkannt (fehlen sie, läuft alles wie bisher mit Logmeldung). Eigener Branch/PR mit Test. Teil von 2.0.0, Reihenfolge siehe Roadmap.

thorsten.spille added this to the 2.0.0 milestone

2026-10-15 17:08:53 +02:00

thorsten.spille added the

enhancement

label

2026-10-15 17:08:53 +02:00

thorsten.spille referenced this issue

2026-10-15 17:08:54 +02:00

Roadmap 2.0.0 #16

thorsten.spille referenced this issue

2026-10-15 19:25:29 +02:00

Bookmarks als Anfügepunkt, damit eine durchgelaufene Rotation die Kette nicht reißt #22