Как получить права администратора в WD My Cloud Gen 1

При работе с устройством WD My Cloud первой генерации (Gen 1, прошивка v04.06.00-111) пользователи сталкиваются с критическим ограничением: веб-интерфейс не позволяет создавать пользователей с полными административными правами. Даже создавая пользователя с именем "admin", вы получаете обычного пользователя без возможности управлять правами доступа к ресурсам.

Симптомы проблемы:

• Невозможность изменить права доступа к папкам (секция "Доступ к ресурсу" неактивна)
• Все создаваемые через веб-интерфейс пользователи имеют ограниченные права
• Ошибки при монтировании CIFS/SMB ресурсов: mount error(13): Permission denied
• Ошибка входа: STATUS_LOGON_FAILURE

Анализ HTML-кода веб-интерфейса показывает, что в форме создания пользователя жестко прописано:

Это означает, что My Cloud Gen 1 намеренно блокирует создание администраторов через веб-интерфейс. Права администратора жестко привязаны к первому созданному пользователю при начальной настройке устройства.

Шаг 1: Включение SSH

1. Войдите в веб-интерфейс My Cloud
2. Перейдите в Параметры → Сеть
3. Найдите переключатель SSH и включите его
4. Примите предупреждение о безопасности

Шаг 2: Подключение к устройству

При подключении вы можете столкнуться с ошибкой несовместимости ключей:

$ ssh root@192.168.0.14
Unable to negotiate with 192.168.0.14 port 22: no matching host key type found. 
Their offer: ssh-rsa,ssh-dss

Решение:

ssh -oHostKeyAlgorithms=+ssh-rsa -oKexAlgorithms=+diffie-hellman-group1-sha1 root@192.168.0.14

Или создайте конфигурационный файл ~/.ssh/config:

Host 192.168.0.14
    HostKeyAlgorithms +ssh-rsa
    KexAlgorithms +diffie-hellman-group1-sha1

Учетные данные по умолчанию:

• Имя пользователя: root
• Пароль: welc0me

⚠️ ВАЖНО: Сразу после первого входа смените пароль root командой passwd!

Шаг 3: Анализ системы прав

После входа проверьте структуру групп:

cat /etc/group | grep admin

Вы увидите:

www-data:x:33:root,nobody,roman,daapd,admin
administrators:x:1001:roman
sudo:x:27:

Проверьте файл sudoers:

cat /etc/sudoers

Вывод покажет:

www-data ALL=(ALL) NOPASSWD: ALL
root ALL=(ALL) NOPASSWD: ALL

Шаг 4: Назначение прав администратора

Вариант А: Для существующего пользователя (например, admin)

# Добавляем в группу администраторов
usermod -aG administrators admin

# Добавляем в группу www-data (для веб-доступа)
usermod -aG www-data admin

# Проверяем результат
id admin

Результат должен показать обе группы:

uid=1002(admin) gid=2000(cloudholders) groups=2000(cloudholders),33(www-data),1001(administrators)

Вариант Б: Создание нового администратора

# Создаем пользователя
useradd -m -G administrators,www-data,share,cloudholders -s /bin/bash newadmin

# Устанавливаем пароль
passwd newadmin

# Добавляем в sudoers (опционально)
visudo

Добавьте строку в файл sudoers:

newadmin ALL=(ALL) NOPASSWD: ALL

Шаг 5: Перезапуск веб-сервиса

/etc/init.d/apache2 restart

Или:

service apache2 restart

Шаг 6: Проверка

1. Выйдите из веб-интерфейса
2. Войдите под пользователем, которому назначили права
3. Перейдите в Пользователи → выберите пользователя
4. Проверьте, что секция "Доступ к ресурсу" теперь активна

Если после назначения прав проблемы с доступом сохраняются:

Вариант 1: Указание версии протокола

sudo mount -t cifs //192.168.0.14/shares/roman /mnt/mycloud \
  -o username=roman,vers=1.0

Вариант 2: Файл с учетными данными

Создайте файл ~/.smbcredentials:

username=roman
password=your_password

Установите права:

chmod 600 ~/.smbcredentials

Используйте файл при монтировании:

sudo mount -t cifs //192.168.0.14/shares/roman /mnt/mycloud \
  -o credentials=/home/youruser/.smbcredentials,vers=1.0

Вариант 3: Проверка прав на ресурс

Убедитесь через веб-интерфейс, что:

1. Пользователь имеет доступ к конкретному ресурсу
2. Для ресурса включен "Открытый доступ" (если требуется)
3. Доступ по FTP включен в Параметры → Сеть → Доступ по FTP

⚠️ Безопасность SSH:

• Обязательно смените пароль root после первого входа
• Отключите SSH, когда он не используется
• Не предоставляйте доступ к SSH посторонним лицам

⚠️ Гарантия:

• Внесение изменений через SSH может сделать гарантию WD недействительной
• Действуйте на свой страх и риск

⚠️ Резервное копирование:

• Перед любыми изменениями создайте резервную копию данных
• Сохраните текущую конфигурацию через Параметры → Служебные программы → Конфигурация → Сохранить файл конфигурации

Если описанные методы не помогли:

1. Обновление прошивки: проверьте наличие обновлений в Параметры → Микропрограмма
2. Сброс настроек: используйте Параметры → Служебные программы → Сброс настроек → Только система (сохраняет данные)
3. Поддержка WD: обратитесь на официальный сайт Western Digital

Ограничения WD My Cloud Gen 1 по созданию администраторов через веб-интерфейс являются особенностью архитектуры устройства. Однако использование SSH позволяет обойти это ограничение и получить полный контроль над правами пользователей.

Помните: устройства Gen 1 больше не поддерживаются WD с апреля 2022 года, не получают обновлений безопасности и не имеют удаленного доступа. Рекомендуется использовать их только в локальной сети с надежными паролями.

Статья актуальна для WD My Cloud Gen 1, прошивка v04.06.00-111