Установить Syncthing в Debian 11 Bullseye

Разберем как поднять Syncthing на Debian 11 Bullseye.

Все действия ниже будут выполняться от root.

# Установка Syncthing

curl -s https://syncthing.net/release-key.txt | sudo apt-key add -
echo "deb https://apt.syncthing.net/ syncthing stable" | sudo tee /etc/apt/sources.list.d/syncthing.list
apt-get update

apt-get install syncthing -y

# Создаем пользователя syncthing от которого будет работать система.

useradd -r -m -U -s /usr/sbin/nologin -c "Syncthing User" syncthing

# Создаем сервис запуска для — Syncthing.

cat << EOF > /etc/systemd/system/syncthing@syncthing.service
[Unit]
Description=Syncthing - Open Source Continuous File Synchronization for %I
Documentation=man:syncthing(1)
After=network.target
StartLimitIntervalSec=60
StartLimitBurst=4

[Service]
User=%i
ExecStart=/usr/bin/syncthing serve --no-browser --no-restart --logflags=0
Restart=on-failure
RestartSec=1
SuccessExitStatus=3 4
RestartForceExitStatus=3 4

# Hardening
ProtectSystem=full
PrivateTmp=true
SystemCallArchitectures=native
MemoryDenyWriteExecute=true
NoNewPrivileges=true

# Elevated permissions to sync ownership (disabled by default),
# see https://docs.syncthing.net/advanced/folder-sync-ownership
AmbientCapabilities=CAP_CHOWN CAP_FOWNER

[Install]
WantedBy=multi-user.target

EOF

# Включаем в автозапуск созданные службы.

systemctl daemon-reload
systemctl enable syncthing@syncthing.service

# Запускаем службы.

systemctl start syncthing@syncthing.service
systemctl status syncthing@syncthing.service

# Добавим рекомендуемые (syncthing) настройки в /etc/sysctl.conf:

echo 'net.core.rmem_max = 2500000' >> /etc/sysctl.conf
echo 'net.core.wmem_max = 2500000' >> /etc/sysctl.conf
sysctl -p

По-умолчанию доступ к Web GUI разрешен только с локального хоста, добавим разрешение доступности для любого хоста в файле конфигурации — /home/syncthing/.config/syncthing/config.xml в секции <address> указываем как отмечено ниже:

<gui enabled="true" tls="false" debugging="false" sendBasicAuthPrompt="false">
    <address>0.0.0.0:8384</address>
    <apikey>t6qLaC6bwa9maSXrd4THZKLdgT3fe7NR</apikey>
    <theme>default</theme>
</gui>

Web GUI доступен по адресу — http://<ip address>:8384

ПОНРАВИЛАСЬ ИЛИ ОКАЗАЛАСЬ ПОЛЕЗНОЙ СТАТЬЯ, ПОБЛАГОДАРИ АВТОРА