copyparty 如何用 ipu 实现内网 CIDR 段自动登录，并配置 rproxy 0 直连互联网

copyparty 如何用 ipu 实现内网 CIDR 段自动登录并配置 rproxy 0 直连互联网【免费下载链接】copypartyPortable file server with accelerated resumable uploads, dedup, WebDAV, SFTP, FTP, TFTP, zeroconf, media indexer, thumbnails all in one file项目地址: https://gitcode.com/GitHub_Trending/co/copyparty任务很具体copyparty 直接暴露到互联网前面没有 nginx/caddy 之类的反向代理你希望内网某个 CIDR 段比如192.168.123.0/24里的机器打开页面时自动登录为指定用户而该段之外的访问者仍走正常密码登录。这里有两个必须同时做对的配置--ipu负责哪个网段自动登录成谁--rproxy负责copyparty 用哪个 IP 来识别客户端——--ipu的 CIDR 匹配完全基于 copyparty 识别出的客户端 IP所以直连互联网时应设为--rproxy 0使用 TCP 对端 IP。前提被映射的用户必须先存在--ipuCIDRUNAME里的UNAME必须是 copyparty 已定义的用户否则启动时会直接报错退出日志为ERROR: unknown users in ipu: [spartacus]用户用-a 用户名:密码定义。以下示例中pass是密码占位符替换成你要设置的密码python3 -m copyparty -a spartacus:pass -v .::rw配置 ipu按 CIDR 段自动登录命令行方式--ipu格式为CIDRUNAME该选项可重复以映射更多网段python3 -m copyparty \ -a spartacus:pass \ -v .::rw \ --ipu192.168.123.0/24spartacus \ --rproxy 0--help对该选项的说明是users with IP matching CIDR are auto-authenticated as username USR; example: [172.16.24.0/24dave]。要映射第二个网段再加一个--ipu...即可被映射的用户同样必须已存在。也可以用配置文件[global]段README 给出的等价示例[global] ipu: 192.168.123.0/24spartacus注意值必须是CIDRUNAME格式错误时启动报错invalid value ... for argument --ipu; must be CIDRUNAME (192.168.0.0/16amelia)配置 rproxy 0直连互联网时的客户端 IP 识别--rproxy指定 copyparty 把客户端关联到哪个 IP。--help中各取值的含义0 tcp即 TCP 连接对端地址1 origin取第一个 x-forwarded IP文档标注 unsafe-1 closest-proxy最靠近的代理通常不是真实客户端-2、-3 第二、第三跳README 的 security 一节对0的限定很明确set--rproxy 0if and only ifyour copyparty is directly facing the internet (not through a reverse-proxy) cors doesnt work right otherwise也就是说只有在没有反向代理、copyparty 直接面对互联网时才应设--rproxy 0这样每个客户端的 IP 就是它自己的公网/内网地址内网机器落在你配置的 CIDR 里时--ipu才会命中。--rproxy的默认值是未配置状态文档还提示检测到反向代理时会强制要求显式配置--rproxy才能得到正确客户端 IP。验证结果自动登录效果从192.168.123.0/24内的一台机器在浏览器打开 copyparty 地址README 描述的预期行为是 should automatically log in as the userspartacus即不出现登录提示、直接以该用户身份进入。段外访问从该 CIDR 之外的机器访问仍走正常密码登录流程。服务端日志copyparty 对客户端 IP 的识别有误时服务端日志会出现红色/黄色提示信息说明如何修正通常涉及--xff-hdr、--xff-src详见 docs/xff.md。直连互联网场景下若看到这类提示说明你可能意外处在代理之后应回到上一节重新确认拓扑。边界与限制反向代理场景不适用本文配置如果 copyparty 前面有反向代理或 Cloudflare--rproxy 0不正确README 要求改为--xff-hdr 头名 --rproxy 1头里只有一个 IP 时或负值头里有多跳 IP 时并可用--xff-src指定可信来源日志给出的建议选项可直接放入copyparty.conf的[global]段见 docs/xff.md 的配置示例。代理 IP 要 nullmapREADME 明确提醒若有反向代理probably a good idea to nullmap the reverseproxys IP just in case——比如代理来自172.24.27.9就加--ipu172.24.27.9/32用户名为空。反向限制另用--ipr如果需求是限制某用户只能从指定网段登录本文相反方向的任务文档指出对应全局选项是--iprCIDR[,CIDR]UNAME本文不展开。更多认证相关选项可参考 README.md 的 ip auth 与 real-ip 章节。【免费下载链接】copypartyPortable file server with accelerated resumable uploads, dedup, WebDAV, SFTP, FTP, TFTP, zeroconf, media indexer, thumbnails all in one file项目地址: https://gitcode.com/GitHub_Trending/co/copyparty创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考