nixos-config/hosts/pinix/localServices/WEBDAV-SMB.md

WebDAV und SMB

Pinix stellt /var/www/webdav über zwei Protokolle bereit:

• WebDAV auf Port 8012 für kompatible Apps und Webzugriff;
• SMB3 auf Port 445 für die Dateien-App von iOS/iPadOS.

Der SMB-Share heißt webdav und ist nur über tailscale0 erreichbar. Gäste sind deaktiviert. Der technische SMB-Benutzer smbwebdav erhält sein Passwort beim Start aus dem verschlüsselten webdav.age-Secret; der Wert wird nicht in den Nix Store geschrieben.

Auf dem iPhone: Dateien → Durchsuchen → … → Mit Server verbinden und als Adresse smb://pinix oder die Tailnet-IP verwenden. Anschließend smbwebdav und das WebDAV-Passwort eingeben.

LDAP-Benutzer werden hier zunächst bewusst nicht verwendet. LLDAP ist kein Samba-AD und eine LDAP-/PAM-Brücke würde den kleinen, privaten Tailnet-Share unnötig komplex machen. Individuelle LDAP-Dateirechte können später mit einer vollständigen Identitätsintegration ergänzt werden.