最近又有 pcloud 特价了， 把之前写的一篇有关於 rclone 在 pcloud 上并加密的心得分享一下 希望有帮到要使用 pcloud 的人 论坛版 https://forum.community.tw/t/topic/143 TW Community 是我自架的一个论坛，以电脑相关的讨论分享为目标 可以当一般论坛使用，也可以当作个人部落格的留言系统 可以用 markdown，或弄一个自己发文的列表等功能 欢迎大家注册发问回答或分享讨论 （只是徵求类等还是得在 PTT，那里没有 P币系统） 以下正文 前言，这里的用法主要是为了加密备份，以此方法处理过後，之後也要用同样的方法去下 载并解密，才能像一般档案正常使用，无法像平常直接下载档案使用。 rclone: 是一个命令列形式的处理云端档案的工具，有人说他是云端的瑞士刀，并且在该 页面也可以看到他支援超过 40 种云端空间，如常用的 google drive, onedrive, amazon s3 等，也包括我们今天要使用的 pcloud pcloud: 有提供终生方案以及 zero-knowledge (零知识? - 需要额外加购) 的云端空间 ，蛮常特价为 245 (USD/EUR)，如有考虑的请自行衡量厂商倒闭的风险。这边不多介绍 pcloud 以下是如何利用 rclone 去使用 pcloud 并利用 rclone crypt 加密，整体步骤大略是 1. 用 rclone 设定好云端空间 (这里是 pcloud 作为范例) 2. 用 rclone crypt 设定好加密资讯 (对称加密)，并指定前面设定好的作为加密後 的位置。 就是这两个步骤，第一步骤可以换成任意 rclone 支援的云端，而第二步骤则是可选，如 果不用就是没有额外加密。 这里还会再补充 windows 或 pcloud eu 会遇到的问题。 rclone 设定云端空间 基本上会跟这里 https://rclone.org/pcloud 一样，并搭配上 https://rclone.org/remote_setup 来处理设定的机器并没有浏览器可以使用的情形 https://imgur.com/MlBu47T.png 1. rclone config 使用互动式介面来设定 n 建立新的设定党 2. name> <name>: <name> 是设定档的名字，rclone 会用这个名字来识别，在 crypt 设 定中也需要设定档的名字 https://imgur.com/s6yVFQ7.png 3. Storage> <storage>: <storage> rclone 会列出清单，选择相对应的即可，这里我们 使用 pcloud 4. Edit advanced config?: 如果 pcloud 是选择 EU 来存放资料的话，这里要选择 y 进入去修改位置 (pcloud EU) advanced config 此项要进去修改成 EU 用的， https://imgur.com/g9TaEE5.png 5. hostname> <hostname>: <hostname> 这里使用 2 来指定是 EU，原先不修改的话这里 会是 1 US https://imgur.com/gXclBJR.png 6. Use auto config?: auto config 这里看你设定的机器是否有浏览器可以使用，如果 有就用 1 ，rclone 会提供相对应的网址打开并认证即可，如果没有的话要选择 n) NO，他会请你利用另一台有浏览器的机器，使用 rclone authorize "pcloud" 後 再把认证资讯贴过来，那在有浏览器的机器上流程基本上一样，rclone 会提供一个连 结给你认证，认证完後把 result> 後方的贴回来即可。 可能会遇到的问题 我是在 windows 上遇到 rclone 所给的网址无法顺利打开，原因是 port 53862 已经被 占住了，所以需要将他让出来。 rclone 会回报 An attempt was made to access a socket in a way forbidden by its access permissions，或者点选他给的网址都无法显示，是因为 port 53682 已经被 占住了。那可能是因为 Hyper-V 的缘故。可以参照这里的解决方式 https://reurl.cc/OkL42g 记得要把 port 改成相对应的 53682 ，用管理员权限开启 powershell 输入以下指令， 应该就能解决了。 ``` dism.exe /Online /Disable-Feature:Microsoft-Hyper-V netsh int ipv4 add excludedportrange protocol=tcp startport=53682 numberofports=1 dism.exe /Online /Enable-Feature:Microsoft-Hyper-V /All ``` rclone crypt 加密档案後再上传 这边也是根据 https://rclone.org/crypt/ 来写的步骤 https://imgur.com/Nfzk3vx.png 1. rclone config: 一样使用 rclone config 来进入互动介面来设定 n 建立新设定档 2. name> <name>: <name> 设定档的名字 https://imgur.com/Oj28zn1.png 3. storage> crypt使用 crypt 来设定加密 4. remote> <remote_name>:<path>: <remote_name> 是上一步骤或者之前所建立的设定 档名称﹝也可在 rclone config 所出现的列表确认﹞，<path> 在哪个路径下要加密 ，这边 rclone 也建议说不要使用最上层来当作加密的起点，而是至少弄在第一层底 下如 pcloud:folder 等，而这样也比较好管理，该资料夹底下都用同一种加密方式， 而不在该资料夹底下的，可以是未加密，或者用不同组密码来加密。 https://imgur.com/TCji0Mu.png 5. filename_encryption> 要怎麽加密档名 (1. 正常加密 2. 多简单混淆 3. 不加密) Password or pass phrase for encryption. 设定密码，可以自己设定或者让 rclone 随机生成一组，这里的密码需要记住，当要再次设定读取同一个资料夹，要使用 y 并 填入一样的密码 https://imgur.com/ymZUK6X.png 6. directory_name_encryption> 要怎麽加密资料夹名 (1. 加密 2. 不加密) Password or pass phrase for salt 可以再增加安全性，但这里如果有设定的话，在 rclone 中也需要记起来，这边可能会跟一般 salt 的用法不太一样。(注：跟前面一 样，如果这里有设定，当要再次设定时，要使用 y 来填入一样的密码) https://imgur.com/cKjKSiH.png 像这里示范的，password: b1gg...Zng 跟 salt: DjF...DTA 就要记起来，等再次设定去 读取同一个资料夹时，就需要把这两个也填入进设定档。 https://imgur.com/YkCKn68.png 像这里，当我指定 crypt-test:subfolder/file 就会加密後送至 pcloud:test/subfolder/file ，可以先试着在另外的地方建立设定档，并测试上传下载 ，确保加解密可以正常读取档案，要不然等备份好一阵子，当要使用发现有密码没记或设 定没弄好，就惨了。 另外，虽然 rclone 不会直接把这两个密码明文存下来，但如果在不安全的环境，这样的 安全性并不高，可以在 rclone config 再加上密码，详情可见 https://rclone.org/docs/#configuration-encryption 那完成後就可以跟一般使用 rclone 一样了。 --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 1.174.80.124 (台湾) ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Free_box/M.1636637250.A.CD1.html