1
0
Fork 0
forked from lukas/nixos-config
nixos-config/hosts/pinix/localServices/WEBDAV-SMB.md

20 lines
960 B
Markdown

# WebDAV und SMB
Pinix stellt `/var/www/webdav` über zwei Protokolle bereit:
- WebDAV auf Port `8012` für kompatible Apps und Webzugriff;
- SMB3 auf Port `445` für die Dateien-App von iOS/iPadOS.
Der SMB-Share heißt `webdav` und ist nur über `tailscale0` erreichbar. Gäste
sind deaktiviert. Der technische SMB-Benutzer `smbwebdav` erhält sein Passwort
beim Start aus dem verschlüsselten `webdav.age`-Secret; der Wert wird nicht in
den Nix Store geschrieben.
Auf dem iPhone: **Dateien → Durchsuchen → … → Mit Server verbinden** und als
Adresse `smb://pinix` oder die Tailnet-IP verwenden. Anschließend `smbwebdav`
und das WebDAV-Passwort eingeben.
LDAP-Benutzer werden hier zunächst bewusst nicht verwendet. LLDAP ist kein
Samba-AD und eine LDAP-/PAM-Brücke würde den kleinen, privaten Tailnet-Share
unnötig komplex machen. Individuelle LDAP-Dateirechte können später mit einer
vollständigen Identitätsintegration ergänzt werden.