Ștergeți avertismentele de integritate Nextcloud prin restaurarea fișierelor corecte

Pentru a șterge avertismentul „Unele fișiere nu au trecut verificarea integrității” din Nextcloud, deschideți mai întâi Setări de administrare → Prezentare generală → Listă de fișiere nevalide… , apoi restaurați sau eliminați doar fișierele identificate în raport. Nu editați signature.jsonși nu suprimați verificarea: erorile de integritate pot indica o actualizare incompletă, o personalizare accidentală sau un fișier neașteptat care necesită investigare.

Citiți raportul înainte de a modifica fișierele

Avertismentul apare pe pagina Prezentare generală a administratorului. Documentația de semnare a codului Nextcloud descrie două acțiuni utile acolo: vizualizarea listei de fișiere nevalide și declanșarea unei rescanări. Raportul grupează problemele după componente, cum ar fi [s] coresau o aplicație, și indică un tip de eroare și o cale de fișier. Manualul actual de administrare Nextcloud 35 documentează aceleași acțiuni și occcomenzile de integritate.

• INVALID_HASHUn fișier diferă de hash-ul înregistrat în semnătura sa. O editare locală, o înlocuire incompletă în timpul unei actualizări sau o modificare neașteptată pot explica acest lucru.
• MISSING_FILE: lipsește un fișier semnat. Este posibil să fi fost eliminat accidental sau să fi fost omis în timpul unei actualizări.
• EXTRA_FILE: există un fișier în instalare, dar nu face parte din setul semnat. Poate fi un fișier local, o rămășiță dintr-o versiune veche sau ceva care necesită o verificare de securitate.
• EXCEPTIONVerificatorul nu a putut valida o semnătură, de exemplu, deoarece datele de semnătură necesare lipsesc sau sunt nevalide. Verificați aplicația numită și sursa acesteia.

Aceste etichete descriu rezultatul verificării, nu cauza. Un fișier suplimentar nu este automat rău intenționat, iar o nepotrivire de hash nu este o dovadă a compromiterii. Înregistrați componenta, calea și eroarea și comparați-le cu metoda de implementare și modificările recente.

Efectuați o verificare țintită

Dacă aveți acces la shell, rulați comanda occca utilizator al serverului web din directorul de instalare Nextcloud. Contul și comanda PHP corecte pot varia în funcție de sistemul de operare, imaginea containerului, Snap sau furnizorul de găzduire. Pe o instalare obișnuită Debian sau Ubuntu Apache, cu Nextcloud la /var/www/nextcloudși utilizatorul web www-data, utilizați:

cd /var/www/nextcloud
sudo -E -u www-data php occ integrity:check-core
sudo -E -u www-data php occ integrity:check-app calendar

Înlocuiți calendarcu identificatorul aplicației afișat în raport. Verificarea principală verifică fișierele serverului Nextcloud; verificarea aplicației verifică o aplicație denumită. Manualul Nextcloud 35 documentează, de asemenea, occ integrity:check-app --allverificarea aplicațiilor instalate. O verificare reușită poate să nu producă niciun rezultat; utilizați-l -vatunci când aveți nevoie de confirmare. Dacă instalarea este containerizată sau gestionată de un pachet, utilizați modul său documentat de invocare occși utilizatorul web real, în loc să copiați aceste căi orbește.

Restaurați fișierele dintr-o sursă de încredere

Pentru fișierele de bază

Pentru versiunea INVALID_HASH, sau MISSING_FILEsub core, utilizați exact versiunea Nextcloud instalată în prezent. Obțineți o arhivă curată de la sursa oficială de descărcare sau restaurați fișierele corespunzătoare dintr-o copie de rezervă sau un artefact de implementare cunoscut. Comparați versiunea instalată înainte de a înlocui fișierele și păstrați configurația specifică site-ului și directorul de date. Dacă mai multe fișiere de bază eșuează după o actualizare întreruptă, reparați implementarea sau rulați din nou procesul de actualizare acceptat pentru tipul respectiv de instalare în loc să înlocuiți fișierele individuale la întâmplare.

Pentru EXTRA_FILE, inspectați calea și stabiliți cine l-a creat. Mutați un fișier local înțeles în afara directorului de cod Nextcloud dacă nu face parte din instalare; păstrați mai întâi o copie dacă este posibil să conțină lucrări personalizate necesare. Dacă fișierul este necunoscut sau suspect, păstrați-l pentru investigare și revizuiți jurnalele de acces și istoricul implementării înainte de a-l elimina. Nu ștergeți fișiere arbitrare doar pentru a face avertismentul să dispară.

Pentru fișierele aplicației

Pentru o aplicație semnată cu fișiere modificate sau lipsă, reinstalați aceeași versiune compatibilă a aplicației din magazinul oficial de aplicații Nextcloud sau din canalul de lansare de încredere al administratorului aplicației. Faceți mai întâi o copie de rezervă a directorului aplicației dacă acesta conține modificări locale. Dacă este o aplicație personalizată sau nesemnată, un mesaj de integritate poate reflecta starea semnării sau implementarea acesteia; verificați cu dezvoltatorul acesteia, mai degrabă decât cu datele de semnătură fabricate de producător. Documentația Nextcloud specifică să nu modificați codul aplicației signature.json. Semnarea codului pentru nucleu și aplicații oferă o modalitate de a detecta modificările și actualizările incomplete, astfel încât modificarea hash-urilor înregistrate anulează acest scop.

Când se transferă fișiere de înlocuire prin FTP, Nextcloud recomandă în mod specific modul de transfer binar. Conversia în mod text poate modifica octeții și poate crea o nouă nepotrivire de hash.

Rescanare și confirmare rezultat

1. Executați din nou comanda de integritate a nucleului sau a aplicației corespondentă sau reveniți la Setări de administrare → Prezentare generală și selectați Rescanare… .
2. Confirmați că respectiva componentă afectată nu mai apare în lista de fișiere nevalide. Dacă ați utilizat interfața CLI, o verificare reușită a aplicației nu produce niciun rezultat sau o verificare detaliată confirmă rezultatul.
3. Reîncărcați pagina Prezentare generală și verificați dacă avertismentul a dispărut. Dacă persistă, deschideți raportul actualizat; este posibil să identifice un alt fișier sau o componentă diferită.

Dacă aceeași eroare reapare imediat, verificați dacă procesul de implementare, personalizarea sau un volum montat restaurează fișierul modificat. Pentru excepțiile de semnătură, verificați versiunea acceptată a aplicației și consultați administratorul acesteia. Dacă raportul identifică un fișier principal pe care nu îl puteți lua în considerare, tratați-l ca o problemă de securitate și implementare și examinați copiile de rezervă și jurnalele serverului de încredere înainte de a continua.

Consultați documentația oficială Nextcloud pentru semnarea codului și integritate , referința comenzii de integritate Nextcloud 35 și arhiva oficială a versiunilor serverului Nextcloud .