ubuntu jellyfin权限管理

Ubuntu Jellyfin权限管理指南

1. 安装Jellyfin

首先通过Ubuntu官方仓库安装Jellyfin（推荐方式）：

sudo apt update &
    &
 sudo apt install jellyfin

或使用Snap包安装（需添加--classic参数以获得完整权限）：

sudo snap install jellyfin --classic

安装完成后，Jellyfin服务会自动启动。

2. 创建专用系统用户

为隔离Jellyfin进程权限，避免使用root账户，创建专用系统用户及组：

sudo adduser --system --group --disabled-login --no-create-home jellyfin

该命令会生成一个无登录权限、无主目录的系统用户jellyfin，仅用于运行Jellyfin服务。

3. 配置Jellyfin服务以专用用户运行

编辑Jellyfin的systemd服务文件（路径：/etc/systemd/system/jellyfin.service），修改[Service]部分，指定用户和组：

[Service]
User=jellyfin
Group=jellyfin
ExecStart=/usr/bin/jellyfin
Restart=on-failure

保存后重新加载systemd配置并重启服务：

sudo systemctl daemon-reload
sudo systemctl restart jellyfin

通过sudo systemctl status jellyfin确认服务以jellyfin用户运行。

4. 设置核心目录权限

Jellyfin需要访问以下核心目录，需将所有权赋予jellyfin用户及组，并设置合理权限：

• 数据目录（存储媒体元数据、用户信息等）：

  sudo chown -R jellyfin:jellyfin /var/lib/jellyfin
  sudo chmod -R 755 /var/lib/jellyfin
  

• 日志目录（存储服务运行日志）：

  sudo chown -R jellyfin:jellyfin /var/log/jellyfin
  sudo chmod -R 755 /var/log/jellyfin
  

• 配置文件目录（存储Jellyfin配置）：

  sudo chown -R jellyfin:jellyfin /etc/jellyfin
  sudo chmod -R 755 /etc/jellyfin
  

• 媒体文件目录（存储视频、音频等媒体文件）：
  替换/path/to/media为实际路径，执行：

  sudo chown -R jellyfin:jellyfin /path/to/media
  sudo chmod -R 755 /path/to/media
  

  注：若媒体文件需被其他用户共享，可保留755权限；若仅需Jellyfin访问，可设置为750。

5. 可选：使用ACL实现细粒度权限控制

若需为特定用户分配更灵活的权限（如允许某用户写入媒体目录），可使用访问控制列表（ACL）：

• 启用文件系统ACL（针对ext4/xfs分区）：

  sudo tune2fs -o acl /dev/sdXn  # 替换为实际分区（如/dev/sda1）
  sudo mount -o remount /var/lib/jellyfin  # 重新挂载目录以应用ACL
  

• 分配权限：
  • 允许用户yourusername对媒体目录有读写执行权限：

    sudo setfacl -m u:yourusername:rwx /path/to/media
    

  • 允许jellyfin组对媒体目录有读写执行权限：

    sudo setfacl -m g:jellyfin:rwx /path/to/media
    

  查看ACL规则：sudo getfacl /path/to/media。

6. 可选：配置反向代理（Nginx/Apache）

若通过Nginx或Apache反向代理访问Jellyfin，需确保代理配置允许Jellyfin服务访问内部目录：

• Nginx配置示例（路径：/etc/nginx/sites-available/jellyfin）：

  server {
      
      listen 80;
      
      server_name your_domain_or_ip;
  
      location / {
      
          proxy_pass http://localhost:8096;
        # Jellyfin默认端口
          proxy_set_header Host $host;
      
          proxy_set_header X-Real-IP $remote_addr;
      
          proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      
          proxy_set_header X-Forwarded-Proto $scheme;
  
      }
  
  }
      
  

  启用配置并重启Nginx：

  sudo ln -s /etc/nginx/sites-available/jellyfin /etc/nginx/sites-enabled/
  sudo nginx -t &
      &
       sudo systemctl restart nginx
  

• Apache配置示例（路径：/etc/apache2/sites-available/jellyfin.conf）：

  <
      VirtualHost *:80>
      
      ServerName your_domain_or_ip
      ProxyPass / http://localhost:8096/
      ProxyPassReverse / http://localhost:8096/
  <
      /VirtualHost>
      
  

  启用配置并重启Apache：

  sudo a2ensite jellyfin.conf
  sudo systemctl restart apache2
  

  注：若需限制代理目录访问，可在Nginx中添加auth_basic认证（参考搜索结果中Nginx配置示例）。

7. 验证权限

• 检查Jellyfin服务状态：sudo systemctl status jellyfin（应显示“active (running)”）。
• 查看Jellyfin日志确认无权限错误：sudo tail -f /var/log/jellyfin/jellyfin.log。
• 访问Jellyfin Web界面（http://your_domain_or_ip:8096），确认能正常登录和使用。

声明：本文内容由网友自发贡献，本站不承担相应法律责任。对本内容有异议或投诉，请联系2913721942#qq.com核实处理，我们将尽快回复您，谢谢合作！