Как размещать большие файлы и делиться ими в Интернете с помощью PicoShare в Linux

curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /etc/ap
Установка необходимых компонентов для PicoShare
do chmod a+r /etc/apt/keyrings/docker.gpg

sudo nano /etc/apt/sources.list.d/docker.list

deb [arch=amd64 signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/ubuntu noble stable

sudo apt update && sudo apt upgrade

sudo apt install docker-ce docker-ce-cli containerd.io docker-compose-plugin docker-buildx-plugin nginx

Перейдите на вкладку Пробелы и выберите Создать новый ключ.

Укажите имя нового ключа, затем нажмите Создать ключ доступа.

Скопируйте «Ключ доступа» и «Секретный ключ» со страницы и вставьте их в текстовый файл.

Установка и запуск PicoShare

Создайте новую папку для PicoShare в домашнем каталоге пользователя и зайдите в нее:

mkdir ~/picoshare && cd ~/picoshare

Используйте свой любимый текстовый редактор, чтобы создать файл Compose для PicoShare:

nano ./docker-compose.yml

Вставьте следующий блок кода в новый файл.yml:

version: "3.2"
services:
  picoshare:
    image: mtlynch/picoshare
    environment:
      - PORT=4001
      - PS_SHARED_SECRET=RANDOM PASSWORD HERE
      - LITESTREAM_BUCKET="YOUR BUCKET NAME"
      - LITESTREAM_ENDPOINT="YOUR ORIGIN ENDPOINT HERE"
      - LITESTREAM_ACCESS_KEY_ID="YOUR BUCKET ACCESS ID HERE"
      - LITESTREAM_SECRET_ACCESS_KEY="YOUR BUCKET SECRET HERE"
    ports:
      - 4001:4001
    command: -db /data/store.db
    volumes:
      - ./data:/data

Замените значение переменной «PS_SHARED_SECRET» на достаточно длинный и случайный пароль. Он будет служить паролем для веб-интерфейса PicoShare.

Примечание. Вы можете сгенерировать свой собственный случайный пароль, запустив: cat /dev/urandom | tr -dc 'A-Za-z0-9' | fold -w 32 | head -n 1в отдельном сеансе терминала.

Замените значение переменной LITESTREAM_BUCKET на имя вашего сегмента Spaces.

Скопируйте часть региона и имени домена вашей конечной точки, а затем вставьте ее в качестве значения переменной «LITESTREAM_ENDPOINT».

Замените значения переменных «LITESTREAM_ACCESS_KEY_ID» и «LITESTREAM_SECRET_ACCESS_KEY_ID» ключом доступа и секретным ключом корзины DigitalOcean Spaces.

Сохраните файл docker-compose.yml, затем выполните следующую команду, чтобы создать и запустить экземпляр PicoShare:

sudo docker compose up -d

Кстати, вы также можете использовать Docker и Docker Compose для быстрого Установка и запуск PicoSharemaynkrafta/" title="разместите сервер Minecraft на своем компьютере с Linux">разместите сервер Minecraft на своем компьютере с Linux .

Защита PicoShare с помощью обратного прокси-сервера SSL

На этом этапе PicoShare работает через порт 4001 на вашем локальном компьютере. Чтобы получить к нему безопасный доступ в Интернете, вам необходимо убедиться, что все подключения к нему зашифрованы с помощью SSL.

Начните с создания новой записи «A» для вашего доменного имени, указывающей на IPv4-адрес вашего сервера PicoShare. В моем случае я создам запись «A» со значением «picoshare».

Установите «основной» пакет Snap в вашей системе Ubuntu:

sudo snap install core

Получите пакет оснастки certbot от Electronic Frontier Foundation (EFF):

sudo snap install certbot --classic

Создайте новый файл конфигурации сайта Nginx с помощью вашего любимого текстового редактора:

sudo nano /etc/nginx/sites-available/picoshare

Вставьте следующий блок кода в файл конфигурации вашего сайта:

server {
 
        server_name SUBDOMAIN.YOUR-ROOT.DOMAIN;
 
        location / {
                proxy_pass http://127.0.0.1:4001;
                proxy_http_version 1.1;
                proxy_redirect off;
                proxy_set_header Upgrade $http_upgrade;
                proxy_set_header Connection "upgrade";
                proxy_set_header X-Forwarded-Proto https;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header Host $host;
                client_max_body_size 0m;
        }
}

Сохраните файл конфигурации сайта, затем создайте файл символическая ссылка из каталога «/etc/nginx/sites-available/» в папку «/etc/nginx/sites-enabled/»:

sudo ln -s /etc/nginx/sites-available/picoshare /etc/nginx/sites-enabled/

Дважды проверьте файл конфигурации Nginx на наличие ошибок, затем запустите демон веб-сервера Nginx, используя systemctl:

nginx -t
sudo systemctl enable --now nginx.service

Зарегистрируйте свой сервер PicoShare с помощью утилиты certbot EFF:

sudo certbot register --agree-tos -m YOUR-EMAIL@ADDRESS.HERE

Создайте новый сертификат SSL, указывающий на доменное имя вашего сервера:

sudo certbot --nginx -d SUBDOMAIN.YOUR-ROOT.DOMAIN

Полезно знать: узнайте, как HTTPS защищает ваши данные в Интернете, до создание собственного сертификата SSL с помощью OpenSSL .

Тестирование PicoShare и загрузка первого файла

Откройте веб-браузер, затем перейдите к своему субдомену, чтобы загрузить целевую страницу PicoShare.

Защита PicoShare с помощью обратного прокси-сервера SSLicoShare, работающую на VPS.">

Нажмите кнопку Войти в правом верхнем углу страницы.

Укажите значение PS_SHARED_SECRET в текстовом поле Пароль, затем нажмите Аутентификация для входа в систему.

Проверьте, можете ли вы сохранить данные на своем сервере PicoShare, нажав кнопку Загрузить, а затем выберите образец файла в меню выбора.

Скопируйте первую ссылку, которую сервер возвращает пользователю, которому вы хотите поделиться своим файлом.

Включить временную гостевую загрузку на PicoShare

Помимо загрузок, отправленных пользователями, вы также можете создавать временные ссылки, которые позволяют анонимным пользователям загружать отдельные файлы на ваш сервер. Это может быть полезно, если у вас есть кто-то, кому нужно поделиться с вами файлами, но он не может загрузить файлы в обычный облачный сервис.

Начните с выбора категории Гостевые ссылки на главной странице PicoShare.

Нажмите кнопку Создать новую над пустой таблицей обзора ссылок.

Укажите основные сведения о гостевой ссылке для загрузки. В моем случае я назову его «MakeTechEasier» и установлю срок действия «Никогда» с ограничением размера файла в 100 МБ и общим ограничением в 10 загрузок.

Нажмите Создать, чтобы создать временную гостевую ссылку для вашего экземпляра PicoShare.

Нажмите Значок копирования справа от гостевой ссылки, а затем отправьте содержимое буфера обмена предполагаемому получателю.

Развертывание и обеспечение безопасности PicoShare для обмена файлами в Интернете с помощью Linux — это лишь первый шаг к восстановлению вашей цифровой конфиденциальности в Интернете. Узнайте, как еще больше защитить себя к размещение собственного сервера псевдонимов электронной почты с помощью SimpleLogin .

Изображение предоставлено: Алехандро Эскамилла через Unsplash и PicoShare Github . Все изменения и скриншоты Рамсеса Реда.

Тестирование PicoShare и загрузка первого файла

Включить временную гостевую загрузку на PicoShare