Proton Drive CLI: bruk Proton Drive fra skript og serveren

Den 9. juni 2026 lanserte Proton Proton Drive CLI, et offisielt kommandolinjeverktøy for Windows, macOS og Linux. Det er basert på samme SDK som de offisielle Drive-appene, har ende-til-ende-kryptering og er tilgjengelig som én enkelt kjørbar fil proton-drive. Kildekoden ligger i det offentlige SDK-repositoriet på cli/.

CLI-en er beregnet for enkeltstående, tidsavgrensede oppgaver: laste opp filer etter en build, sikkerhetskopiere en mappe etter en tidsplan, kontrollere eller trekke tilbake delinger. Den synkroniserer ikke i bakgrunnen og monterer ikke noe filsystem. Den nåværende versjonen er 0.8.0 fra 13. august 2026; versjonsnummeret viser at kommandoer og alternativer fortsatt kan endres (versjon 0.8.0 ga konfliktstrategiene nye navn med en inkompatibel endring).

En plassering blant de øvrige Linux-alternativene (Rclone, annonsert skrivebordsklient) finner du i statusartikkelen Proton Drive på Linux.

Kommandooversikt

Kommandoene er organisert i grupper: proton-drive <gruppe> <befehl> [optionen] [argumente]. Gruppenavn kan forkortes så lenge de forblir entydige; for filesystem finnes det dessuten aliaset fs. Uten argumenter starter et interaktivt skall. Fullstendig hjelp får du med proton-drive help eller proton-drive <gruppe> <befehl> --help.

Stiene i Proton Drive er alltid POSIX-stier, også i Windows. Roten / inneholder virtuelle områder: /my-files (egne filer), /devices (sikkerhetskopierte datamaskiner), /shared-by-me, /shared-with-me, /trash samt Photos-områdene /photos, /albums, /photos-shared-by-me, /photos-shared-with-me og /photos-trash.

Installasjon på Linux

Proton tilbyr buildene på en egen nedlastingsside, hver med SHA-512-sjekksum. For Linux finnes fem varianter:

Hvis standard-builden avsluttes ved oppstart med Illegal instruction, mangler CPU-en AVX2-utvidelsen; da er x64-baseline-builden det riktige valget. Filen inkluderer Bun-kjøretiden og trenger ingen andre avhengigheter:

chmod +x proton-drive
sudo install -m 0755 proton-drive /usr/local/bin/proton-drive
proton-drive version

Uten administratorrettigheter holder det å kopiere filen til ~/.local/bin, dersom denne katalogen er i PATH.

Pålogging, også på servere uten skrivebordsmiljø

auth login ber ikke om passord på kommandolinjen. CLI-en prøver å åpne en nettleser og skriver også ut påloggings-URL-en. Denne URL-en kan åpnes på en annen enhet; terminalen venter til påloggingen er fullført der. Tofaktorautentiseringen foregår som normalt i nettleseren. Dermed fungerer påloggingen også via SSH på en server uten grafisk brukergrensesnitt.

proton-drive auth login

Etter vellykket pålogging lagrer CLI-en økten, ikke passordet. Hvor den lagres, bestemmes av miljøvariabelen PROTON_DRIVE_CREDENTIALS_STORE:

På en server uten skrivebordsøkt mangler det normalt en ulåst libsecret-nøkkelring. For dette tilfellet har alternativet pass eksistert siden versjon 0.6.0. Brukeren som kjører skriptene, trenger da et initialisert passordlager og en GPG-nøkkel som gpg-agent kan låse opp uten interaktiv inntasting. Økten må finnes via samme variabel ved hvert kall, og variabelen må derfor også være angitt i Cron-jobber og systemd-enheter:

export PROTON_DRIVE_CREDENTIALS_STORE=pass
proton-drive auth login

Sammenlignet med Rclone er dette et fremskritt: Passord og TOTP-nøkkel ligger ikke på serveren, og auth logout avslutter tilgangen. Økten har imidlertid fortsatt full tilgang til kontoen. Det finnes ingen begrensning til bestemte mapper eller skrivebeskyttet tilgang. For automatiserte prosesser er derfor en egen Proton-konto fortsatt det sikrere alternativet.

Cache, applikasjonsdata og logger ligger på Linux i XDG-katalogene (~/.cache/proton-drive-cli, ~/.local/share/proton-drive-cli, ~/.local/state/proton-drive-cli). Med PROTON_DRIVE_CACHE_DIR kan alle tre legges i én enkelt katalog, for eksempel for en container med et montert volum. CLI-en skriver logger med nivået DEBUG som standard; PROTON_DRIVE_LOG_LEVEL=WARNING reduserer mengden.

Opplasting og nedlasting i skript

Interaktivt spør CLI-en ved hver navnekonflikt hva som skal skje. I skript er dette ikke mulig: Med --json er den interaktive forespørselen deaktivert. Angi derfor alltid konfliktstrategien for filer og mapper uttrykkelig.

proton-drive filesystem upload --json \
  --file-conflict-strategy create-new-revision \
  --folder-conflict-strategy merge \
  --skip-thumbnails \
  /srv/export/berichte /my-files/backup

create-new-revision er det riktige valget for sikkerhetskopier: Proton Drive beholder tidligere versjoner av en fil, og CLI-en hopper automatisk over filer med uendret innhold siden versjon 0.7.0. CLI-en sammenligner imidlertid ikke: Lokalt slettede filer forblir i Proton Drive. De som trenger et speil med slettinger, er fortsatt avhengige av rclone sync.

Nedlasting fungerer tilsvarende motsatt vei. Strategiene skiller seg fordi den lokale siden overskrives her:

proton-drive filesystem download --json \
  --file-conflict-strategy remove \
  --folder-conflict-strategy merge \
  /my-files/backup/berichte /srv/restore

CLI-en hopper over Proton Docs og Proton Sheets ved nedlasting; de kan for tiden ikke eksporteres som filer.

En regelmessig opplasting kan planlegges med en systemd-timer eller Cron. JSON-utdataene kan deretter evalueres med jq, for eksempel for en melding til overvåkingen.

Administrere delinger

For offboarding eller revisjoner er administrasjon av delinger ofte mer nyttig enn filoverføring. sharing status viser alle medlemmer, åpne invitasjoner og innstillingene for en offentlig lenke for et element:

proton-drive sharing status --json /my-files/projekte/kunde-a

En invitasjon med lesetilgang:

proton-drive sharing invite \
  --user person@example.com \
  --role viewer \
  /my-files/projekte/kunde-a

En offentlig lenke med passord og utløpsdato:

proton-drive sharing set-url \
  --role viewer \
  --password 'Linkpasswort' \
  --expiration 2026-12-31 \
  /my-files/projekte/kunde-a/bericht.pdf

Et passord som angis på kommandolinjen, lagres i shell-historikken og er synlig i prosesslisten mens kommandoen kjører. I skript bør det derfor hentes fra en variabel eller en hemmelighetslagring. sharing remove-url fjerner lenken igjen uten å påvirke direkte medlemmer; sharing remove --user … trekker tilbake tilgangen for enkeltpersoner.

Under arbeid: Takeout

Siden 10. september 2026 inneholder SDK-repositoriet en ytterligere kommando, takeout run. Den eksporterer en offline-kopi av kontoen til en lokal mappe, valgfritt med --include my-files, devices, photos og revisions (alle tidligere filversjoner). For hver mappe skriver den en manifest.json, som beskriver eksporten; den endrer ingenting på kontoen. Kommandoen finnes ennå ikke i den utgitte versjonen 0.8.0. Når den kommer, vil den være den nærliggende veien til en fullstendig lokal sikkerhetskopi av Proton Drive-innholdet.

Begrensninger sammenlignet med Rclone

For sikkerhetskopier, build-artefakter og administrasjon av delinger er CLI-en det bedre valget, fordi den er offisielt støttet og ikke krever et lagret passord. For en montering, slik et Paperless-dokumentarkiv trenger, og for speilinger med slettinger, er Rclone foreløpig fortsatt nødvendig. Det største gapet er det samme i begge tilfeller: Proton tilbyr ingen maskintilgang som kan begrenses til bestemte mapper eller lesetilgang.