File Browser в TrueNAS: Полное руководство по установке и настройке веб-файлового менеджера

# Путь к dataset (пример)
/mnt/pool/apps/filebrowser
/mnt/pool/data/filebrowser_data

# Пример конфигурации docker-compose для TrueNAS
version: '3.8'
services:
  filebrowser:
    image: filebrowser/filebrowser:latest
    container_name: filebrowser
    restart: unless-stopped
    ports:
      - "8080:80"  # Внешний порт:внутренний
    volumes:
      - /mnt/pool/data:/srv      # Твои данные
      - /mnt/pool/apps/filebrowser/database.db:/database.db
      - /mnt/pool/apps/filebrowser/filebrowser.json:/config/filebrowser.json
    environment:
      - FB_BASEURL=/filebrowser  # Если используешь reverse proxy

# Создай Jail
# Через веб-интерфейс: Jails → Add
# Или через CLI:
iocage create -n "filebrowser" -r 13.2-RELEASE ip4_addr="vnet0|192.168.1.100/24"

# Зайди в Jail
iocage console filebrowser

# Установи необходимые пакеты
pkg update && pkg upgrade -y
pkg install nano wget

# Скачай и установи File Browser
# Для FreeBSD/amd64:
wget https://github.com/filebrowser/filebrowser/releases/download/v2.23.0/freebsd-amd64-filebrowser.tar.gz
tar -xzf freebsd-amd64-filebrowser.tar.gz
mv filebrowser /usr/local/bin/
chmod +x /usr/local/bin/filebrowser

{
  "port": 8080,
  "baseURL": "",
  "address": "0.0.0.0",
  "log": "stdout",
  "database": "/config/database.db",
  "root": "/mnt/data",
  "allowCommands": true,
  "allowEdit": true,
  "allowNew": true,
  "commands": [
    "git",
    "svn"
  ]
}

[Unit]
Description=File Browser
After=network.target

[Service]
User=filebrowser
Group=filebrowser
ExecStart=/usr/local/bin/filebrowser -c /path/to/config/filebrowser.json
Restart=on-failure

[Install]
WantedBy=multi-user.target

# Смена пароля администратора
filebrowser users update admin --password новый_сложный_пароль

# Создание нового пользователя
filebrowser users add user1 --password пароль --perm.create --perm.delete --perm.download

# Ограничение доступа к определенным папкам
filebrowser users update user1 --scope "/mnt/data/user1,/mnt/data/shared"

server {
    listen 443 ssl http2;
    server_name files.yourdomain.com;
    
    ssl_certificate /path/to/cert.pem;
    ssl_certificate_key /path/to/key.pem;
    
    location /filebrowser/ {
        proxy_pass http://localhost:8080/;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        
        # Для правильной работы WebSocket
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
    }
    
    # Блокировка прямого доступа к порту 8080
    location = / {
        return 301 https://$server_name/filebrowser;
    }
}

# Создай фильтр для fail2ban
cat > /etc/fail2ban/filter.d/filebrowser.conf << EOF
[Definition]
failregex = ^.*Username or password incorrect.* ip=
ignoreregex =
EOF

# Добавь jail конфигурацию
cat >> /etc/fail2ban/jail.local << EOF
[filebrowser]
enabled = true
port = http,https,8080
filter = filebrowser
logpath = /var/log/filebrowser.log
maxretry = 5
bantime = 3600
EOF

services:
  filebrowser:
    # ... остальная конфигурация
    volumes:
      - /mnt/pool/smb_share:/srv/smb
      - /mnt/pool/nfs_share:/srv/nfs
    # Для правильных разрешений в Linux контейнере
    environment:
      - PUID=1000
      - PGID=1000
    # Или запусти от root (небезопасно!)
    # user: "root"

#!/bin/bash
# backup-filebrowser.sh
BACKUP_DIR="/mnt/pool/backups/filebrowser"
CONFIG_DIR="/mnt/pool/apps/filebrowser"
DATE=$(date +%Y%m%d_%H%M%S)

# Создай бэкап базы данных и конфига
cp $CONFIG_DIR/database.db $BACKUP_DIR/database_$DATE.db
cp $CONFIG_DIR/filebrowser.json $BACKUP_DIR/filebrowser_$DATE.json

# Сожми и удали старые бэкапы (храни 30 дней)
tar -czf $BACKUP_DIR/filebrowser_backup_$DATE.tar.gz $BACKUP_DIR/*_$DATE.*
find $BACKUP_DIR -name "*.db" -mtime +30 -delete
find $BACKUP_DIR -name "*.json" -mtime +30 -delete
find $BACKUP_DIR -name "*.tar.gz" -mtime +30 -delete

# Добавь в crontab: 0 2 * * * /path/to/backup-filebrowser.sh

{
  "port": 8080,
  "cache": {
    "enable": true,
    "duration": 300,
    "maxSize": 100
  },
  "upload": {
    "maxSize": 1073741824,  # 1GB
    "chunkSize": 10485760   # 10MB
  }
}