Nastavení domácího NAS serveru s OpenMediaVault (OMV) je jedním z nejlevnějších a nejflexibilnějších způsobů, jak mít doma vlastní „cloud“ s úplnou kontrolou nad vašimi daty. Se starým počítačem, několika pevnými disky a trochou trpělivosti můžete vytvořit velmi výkonný systém pro zálohování, multimédia, práci a vzdálený přístup, aniž byste se museli spoléhat na externí služby.
V této příručce vás provedeme všemi kroky k nastavení domácího NAS serveru s OpenMediaVault , od hardwarových požadavků a instalace až po vytváření svazků, RAID polí, sdílených složek, služeb (SMB, NFS, SFTP, Plex atd.), vzdáleného přístupu a údržby. Cílem je, abyste i když začínáte od nuly, měli stabilní, rozšiřitelný a bezpečný NAS server, který můžete používat denně bez jakýchkoli potíží.
Co je to NAS a proč používat OpenMediaVault?
NAS (Network Attached Storage) je v podstatě úložné zařízení připojené k vaší místní síti , přístupné přes kabel nebo Wi-Fi z jakéhokoli počítače, mobilního zařízení nebo televizoru ve vaší domácnosti. Může se jednat o vyhrazený box s pozicemi pro disky nebo o tradiční počítač přeměněný na server.
V praxi NAS slouží jako centrální bod pro ukládání záloh, fotografií, videí, dokumentů a multimediálních knihoven a umožňuje sdílení všeho mezi více uživateli a počítači, aniž by bylo nutné neustále připojovat a odpojovat USB disky.
OpenMediaVault je bezplatný operační systém NAS s otevřeným zdrojovým kódem, založený na Debianu a Linuxu, který je navržen právě pro tento účel: vezme PC nebo miniPC a promění ho v plnohodnotný NAS s webovým rozhraním. Dodává se s podporou služeb jako SMB/CIFS, FTP, NFS, SFTP, Rsync, multimediální pluginy, zálohy, Docker a mnoho dalšího.
OMV, postavený na Debianu, vyniká svou stabilitou, bezpečností a dlouhodobou podporou . Navíc má velmi nízké hardwarové nároky a běží dobře i na starších počítačích, deskách ARM (jako je Orange Pi nebo Raspberry Pi s některými variantami) nebo malých zařízeních s nízkou spotřebou energie.
Hardwarové požadavky a předběžné úvahy
Pro nastavení vlastního domácího NAS serveru s OMV nemusíte utrácet majlant, ale je vhodné splňovat určité minimální hardwarové požadavky , aby systém běžel hladce a byl spolehlivý.
Na standardním počítači byste ideálně měli používat procesor x86-64 (64bitový Intel nebo AMD) a alespoň 4 GB RAM pro základní NAS; pokud plánujete používat softwarový RAID, kontejnery Docker nebo spouštět mnoho služeb současně, je nejlepší zvýšit RAM na 8 GB. OMV je vysoce optimalizovaný a nevyžaduje významné prostředky, ale dodatečná paměť poskytuje prostor pro budoucí rozšíření.
Pokud jde o úložiště, důrazně se doporučuje oddělit systémový disk od datového úložiště . Obvykle se OMV instaluje na malý SSD, HDD nebo dokonce flash disk s kapacitou alespoň 16 GB a ostatní disky (HDD nebo SSD) se vyhradí výhradně pro svazek NAS. Tím se zabrání smíchání systému a dat a zjednoduší se procesy obnovy.
Pro ukládání dat můžete použít jeden nebo více vysokokapacitních pevných disků SATA . Pokud chcete redundanci a odolnost vůči chybám, je vhodné nastavit pole RAID (RAID 1, 5 nebo 6, v závislosti na počtu disků a vašich potřebách). Je vhodné použít disky stejné kapacity a pokud možno stejného modelu (například disky specifické pro NAS, jako je WD Red nebo Seagate IronWolf).
Pokud budete pracovat s velkými svazky (nad 2,2 TB), musíte se ujistit, že je vaše základní deska v režimu UEFI , protože klasický režim BIOSu má toto omezení, pokud jde o zobrazení velikostí disků. V režimu UEFI můžete bez problémů pracovat s obrovskými svazky.
Co se týče skříně a zdroje napájení, stačí skříň s dostatečným odvětráváním a pozicemi pro disky spolu se slušným zdrojem o výkonu 250–300 W. NAS systémy jsou obvykle zapnuté 24 hodin denně, 7 dní v týdnu, takže je nezbytné dobré chlazení disků a procesoru, stejně jako stabilní zdroj napájení.
Stažení obrazu OpenMediaVault a základní instalace
Prvním skutečným krokem je stažení ISO obrazu OpenMediaVault z oficiálních webových stránek nebo ze SourceForge. Vyberte stabilní verzi odpovídající vaší architektuře (obvykle amd64 pro PC).
Jakmile si stáhnete ISO soubor, je třeba vytvořit bootovací instalační médium . Nejjednodušší způsob, jak to dnes udělat, je použít USB disk a nástroje jako Rufus (ve Windows) nebo dd/Balena Etcher (v Linuxu). Vyberte soubor ISO, vyberte USB disk a nechte program, aby jej spustil.
Před zahájením instalace vstupte do BIOSu/UEFI počítače (obvykle stisknutím klávesy Delete, F2, F12 nebo jiné klávesy zobrazené při zapnutí) a upravte pořadí spouštění tak, aby se počítač spouštěl z USB disku (nebo DVD, pokud zvolíte tuto možnost). Na mnoha počítačích můžete také stisknout klávesu „Boot Menu“ při spuštění bez přístupu do BIOSu.
Po spuštění z USB disku se zobrazí instalační obrazovka OMV v textovém režimu. Proces je velmi podobný instalaci Debianu nebo jakékoli jiné linuxové distribuce : vyberete si jazyk, zeměpisnou polohu (časové pásmo) a rozložení klávesnice a systém začne načítat potřebné komponenty z instalačního média.
Po zobrazení výzvy budete muset zařízení přiřadit název (název hostitele) , kterým se váš NAS bude zobrazovat v místní síti (například „nas-home“ nebo „openmediavault“). Systém se také zeptá na doménu; pokud jej budete používat pouze doma, můžete použít něco obecného, například „local“, a systém bude mít například název „nas-home.local“.
V tomto okamžiku také nakonfigurujete heslo uživatele root , které se používá k lokálnímu přihlášení s plnými oprávněními. Toto heslo není stejné jako heslo pro webové rozhraní OMV, ale je stejně důležité; zapište si ho a uschovejte ho, protože ho budete potřebovat, pokud budete někdy potřebovat přístup ke konzoli pro pokročilé úlohy.
Dále nakonfigurujte časové pásmo (důležité pro časy protokolování a metadata souborů) a instalační program přejde k fázi dělení na oddíly a kopírování systémových souborů . Pokud počítač detekuje více disků, upozorní vás; v tomto okamžiku pečlivě vyberte disk, na který chcete OMV nainstalovat (systémový disk, nikoli datové disky). Potvrďte automatické vytvoření oddílu a nechte průvodce provést svou práci.
Po zkopírování systému se instalační program zeptá na nejvhodnější server pro balíčky (zrcadlo Debianu). Obvykle stačí vybrat standardní server nebo server blízko vaší země. Pokud nepoužíváte proxy, nechte toto pole prázdné a nechte instalaci pokračovat.
Instalace se dokončí konfigurací bootovacího správce GRUB na hlavním disku. Potvrďte instalaci na disk, na který jste právě umístili systém, po zobrazení výzvy odpojte USB disk a restartujte počítač. Při dalším spuštění se zobrazí obrazovka GRUB a poté přihlašovací obrazovka konzole, která také zobrazí lokální IP adresu , kterou NAS získal (velmi důležité pro další krok).
Speciální scénář: Instalace OMV na jeden disk
Oficiální doporučení je nemíchat systémový disk a datový disk , ale existují situace (kvůli rozpočtu nebo fyzickým omezením), kdy máte pouze jeden disk a část z něj potřebujete použít pro data z NAS.
V takovém případě je trik v tom, že po instalaci zmenšíte systémový oddíl . Typický postup je spustit NAS z Linux LiveDisku, který obsahuje GParted (například GParted Live). Po spuštění vyhledejte disk, na kterém byl nainstalován OMV (obvykle /dev/sda), a uvidíte, že hlavní oddíl (sda1) zabírá téměř veškerý prostor.
Pomocí GParted klikněte pravým tlačítkem myši na daný oddíl a vyberte „Změnit velikost/Přesunout“. Zmenšete velikost sda1 tak, aby pro systém zůstalo asi 16–20 GB (nebo pro větší pohodlí o něco více), a aplikujte změny. Zbytek disku zůstane jako nepřidělené místo.
V tomto prostoru vytvořte nový oddíl se souborovým systémem Ext4 (nebo jakýmkoli jiným souborovým systémem kompatibilním s OMV, který preferujete) a znovu aplikujte změny. Po opětovném spuštění systému OMV a přístupu k webovému rozhraní přejděte do sekce „Úložiště → Souborové systémy“ a připojte tento nový oddíl , který se stane datovým svazkem vašeho NAS.
První přístup k webovému rozhraní a základní nastavení
Jakmile je systém nainstalován a spustí se z disku, je čas spravovat OpenMediaVault z jiného počítače prostřednictvím webového prohlížeče . Z počítače ve stejné síti otevřete prohlížeč a zadejte lokální IP adresu, kterou jste viděli na konzoli NAS (například http://192.168.1.64), nebo pokud překlad názvů funguje správně, adresu http://openmediavault/ nebo název hostitele, který jste definovali.
Zobrazí se přihlašovací panel webového rozhraní . Výchozí přihlašovací údaje jsou: uživatelské jméno „admin“ a heslo „openmediavault“. Je téměř povinné, abyste po přihlášení přešli do obecného nastavení systému a změnili toto heslo na bezpečnější , protože OMV je dodáván s těmito výchozími hodnotami.
Nyní je také vhodná doba pro úpravu jazyka rozhraní a časového pásma v nastavení. OMV podporuje více jazyků, včetně španělštiny (Španělsko), a aktualizace systému lze nainstalovat z nabídky „Systém → Správa aktualizací“ pouhým kliknutím na „Aktualizovat“ a poté na „Použít změny“.
Konfigurace disků, RAID a souborové systémy
Jakmile máte ovládací panel spuštěný a funkční, musíte OMV sdělit, kam má ukládat vaše data . V nabídce „Úložiště → Disky“ uvidíte všechny fyzické disky připojené k NAS. Je vhodné zkontrolovat, zda se zobrazují všechny očekávané disky, a pokud se jedná o použité disky, vyčistit je nebo inicializovat.
Pokud chcete použít softwarový RAID, přejděte do sekce „ Úložiště → Softwarový RAID “. Odtud můžete vytvářet pole na různých úrovních: Stripe (RAID 0, pro maximalizaci rychlosti za cenu nulové tolerance chyb), Mirror (RAID 1, zrcadlení dat mezi dvěma disky), Linear (zřetězení kapacit bez redundance) nebo RAID 5/6 (kombinace výkonu a redundance počínaje třemi disky s paritními kódy).
Zvolíte úroveň (například RAID 5), vyberete fyzické disky, které budou součástí pole, a vytvoříte pole . Po dokončení budete mít „logické zařízení“, na kterém můžete vytvořit souborový systém.
V sekci „ Úložiště → Souborové systémy “ formátujete a připojujete svazky. Můžete si vybrat ze systémů jako Ext4 (rychlý a velmi stabilní), XFS, JFS, F2FS nebo Btrfs . Btrfs nabízí pokročilé funkce (snímky, kompresi atd.), i když jeho počáteční formátování může u velkých svazků trvat poměrně dlouho. Vyberte „Vytvořit“, zadejte zařízení (přímý disk nebo nově nakonfigurovaný RAID), typ souborového systému a počkejte na dokončení.
Jakmile je souborový systém vytvořen, vyberte jej ze seznamu a klikněte na tlačítko „Připojit“, poté uložte a použijte změny . Od tohoto okamžiku bude mít OMV k dispozici úložný svazek pro vytváření sdílených složek a přiřazování oprávnění.
Důrazně se doporučuje povolit monitorování SMART pro každý disk v nabídce „Úložiště → SMART“. To umožní OMV monitorovat teploty, realokované sektory a další indikátory stavu disku a upozornit vás, pokud se něco začne pokazit.
Vytváření sdílených složek a uživatelů
Dalším logickým krokem je definování sdílených složek, které budou různé počítače a lidé používat . V sekci „Úložiště → Sdílené složky“ můžete vytvořit novou složku, pojmenovat ji (například „Zálohy“, „Fotografie“, „Média“) a přiřadit ji k dříve připojenému souborovému systému (svazek RAID, oddíl Ext4 atd.).
Tyto sdílené složky budou základem pro různé služby (SMB/CIFS, NFS, FTP, SFTP atd.). Po jejich vytvoření je vhodné od začátku definovat, kteří uživatelé budou mít přístup a s jakými oprávněními , proto přejděte do sekce „Přístupová oprávnění → Uživatelé“.
V sekci uživatelé můžete přidat účty pro každou osobu nebo zařízení, které bude NAS používat. Pro každého uživatele zadáte jméno, heslo a případně členství v konkrétních skupinách . OMV umožňuje vytvářet skupiny (například „rodina“, „práce“, „přístup k sftp“) z nabídky „Uživatelé → Skupiny“ pro efektivnější správu oprávnění.
V sekci „Úložiště → Sdílené složky“ můžete otevřít dialogové okno s oprávněními , kde můžete konkrétním uživatelům a skupinám přiřadit oprávnění pro čtení/zápis nebo pouze pro čtení ke každé složce. Tato sekce také řídí nízkoúrovňová oprávnění POSIX (ACL), čímž zajišťuje, že přístup k datům mají pouze ti, kteří je potřebují zobrazit nebo upravit.
Je vhodné nakonfigurovat tato oprávnění před naplněním NAS terabajty dat . Pokud se něco pokazí a budete potřebovat přeformátovat nebo znovu sestavit svazek, je nejlepší tak učinit před zkopírováním všech osobních souborů.
Sdílení souborů v síti pomocí SMB, NFS a FTP
Po organizaci úložiště a definovaných uživatelích můžete nyní začít publikovat složky z NAS ve vaší lokální síti pomocí různých protokolů v závislosti na zařízeních.
Pro prostředí Windows je nejběžnější možností SMB/CIFS (Samba). V OMV přejděte do nabídky „ Služby → SMB/CIFS → Nastavení “, vyberte „Povoleno“, v případě potřeby upravte doménu/pracovní skupinu a uložte změny. Poté přejděte na kartu „Sdílené zdroje“, přidejte nový zdroj, vyberte sdílenou složku, kterou jste vytvořili dříve, a rozhodněte se, zda chcete dědit oprávnění, inzerovat ji v síti atd. Použijte změny a daný zdroj se zobrazí v Průzkumníku souborů systému Windows v části „Síť“ nebo jej lze namapovat jako síťovou jednotku.
V systémech Linux se pro přístup ke sdíleným složkám běžně používá NFS . OMV nabízí specializovaný modul v sekci „Služby → NFS“. Jeho povolením můžete exportovat složky a definovat, kteří hostitelé nebo podsítě mají přístup, s jakými oprávněními a s jakými možnostmi připojení.
Protokol FTP je k dispozici také jako služba. Přestože se snadno nastavuje a je široce používán, sám o sobě není bezpečnou metodou , protože data putují nešifrovaná. Pro přístup z internetu je vhodnější použít SFTP nebo nastavit VPN.
Bezpečný vzdálený přístup pomocí SFTP a konfigurace routeru
Pokud chcete mít přístup k NAS zvenčí, například pro prohlížení fotografií, dokumentů nebo nahrávání záloh na cestách , poměrně jednoduchou a bezpečnou možností je povolit přístup přes SFTP.
OMV používá jako základ SSH a prostřednictvím specifického pluginu („openmediavault-sftp“) umožňuje omezit a spravovat přístup SFTP ke konkrétním složkám . V dnešní době je běžnou praxí nejprve nainstalovat repozitář OMV-Extras, aby se tyto pluginy snadno přidaly.
Chcete-li nainstalovat OMV-Extras, můžete se připojit k serveru OMV pomocí klávesnice a obrazovky a přihlásit se jako root (pomocí uživatelského jména „root“ a hesla, které jste nastavili během instalace). V konzoli spusťte příkaz podobný tomuto:
wget -O – https://github.com/OpenMediaVault-Plugin-Developers/packages/raw/master/install | Bash
Po dokončení skriptu se vraťte do webového rozhraní, obnovte stránku a v sekci „Systém“ byste měli vidět novou položku „OMV-Extras“. Odtud aktivujte hlavní repozitář a poté můžete přejít do sekce „Pluginy“, kde vyhledejte a nainstalujte balíček SFTP.
Po instalaci pluginu SFTP se v nabídce „Služby“ zobrazí možnost „SFTP“. Před její aktivací je vhodné vytvořit konkrétního uživatele pro vzdálený přístup a přiřadit ho do příslušné skupiny (například „sftp-access“). Na kartě Skupiny vyberte danou skupinu a udělte jí oprávnění pro čtení/zápis ve sdílených složkách, které chcete danému uživateli zpřístupnit.
Dále v nastavení pluginu SFTP povolte službu, definujte nestandardní port (například 222 místo 22) , aktivujte ověřování heslem a omezte přístup na skupinu, kterou jste právě použili. Na kartě „Seznam přístupových práv“ přidejte položku, která uživatele propojí se složkou, kterou může procházet.
V některých případech, aby SFTP chroot fungoval správně, budete muset upravit oprávnění kořenového adresáře pomocí příkazu, jako je:
chmod 755 /
Jakmile to uděláte, budete mít ve vaší síti přístupný funkční SFTP server. Abyste jej mohli připojit k okolnímu světu , je stále třeba nakonfigurovat router.
V ovládacím panelu routeru (obvykle na adrese http://192.168.1.1) vyhledejte sekci pro přesměrování portů, NAT/PAT nebo „mapování portů“ . Vytvořte pravidlo, které říká něco jako: „Veškeré připojení přicházející z internetu na externí port X (například 35000/TCP) je přesměrováno na interní IP adresu vašeho NAS (například 192.168.1.20) na portu 222“, což je port používaný službou SFTP na MVNO.
Chcete-li zjistit interní IP adresu přiřazenou k NAS, obvykle se v sekci DHCP routeru nachází seznam připojených zařízení, kde si také můžete pro dané zařízení rezervovat statickou IP adresu a zabránit její změně.
Z vnějšku vaší sítě se můžete připojit pomocí klienta, jako je FileZilla , nastavením vaší veřejné IP adresy (kterou najdete na webových stránkách jako „whatismyipaddress.com“ nebo jednoduše vyhledáním „public ip“ na Googlu) jako serveru, spolu s externím portem, který jste otevřeli na routeru, a vytvořenými uživatelskými přihlašovacími údaji SFTP. To vám poskytne šifrovaný přístup k datům NAS odkudkoli s připojením k internetu.
Z hlediska bezpečnosti je vždy nejlepší kombinovat tento typ přístupu s VPN a silnými hesly , a pokud to váš router umožňuje, dokonce omezit rozsah IP adres, ze kterých lze přijímat připojení.
Nainstalujte si další služby: multimédia, hudbu, zálohy a další
Jakmile máte NAS spuštěný a funkční jako centrální úložiště, začíná ta zábavná část: přidávání služeb, abyste z něj vytěžili ještě více . OMV, zejména s OMV-Extras, vám umožňuje instalovat a spravovat dobrou kolekci pluginů a kontejnerů.
Pokud máte zájem o nastavení hudebního serveru , Navidrome je moderní a nenáročná možnost. Jeho instalace se obvykle provádí přes Docker nebo podle konkrétních pokynů, ale jde o to, že se jako hudební knihovna použije složka na NAS, indexuje se a poté se k ní přistupuje z aplikací kompatibilních se Subsonic (Substreamer, Symfonium a další) lokálně i vzdáleně.
Pro automatickou synchronizaci fotografií a videí z mobilního zařízení do NAS vám aplikace jako PhotoSync (placená, ale levná) umožňují nakonfigurovat úlohy, které nahrávají obsah galerie do sdílené složky na serveru pokaždé, když se připojíte k domácí Wi-Fi. Díky tomu se váš NAS promění ve skutečné úložiště vzpomínek, které je vždy k dispozici a máte je pod kontrolou.
V oblasti videa můžete svůj NAS proměnit v mediální server pomocí Plexu, Emby nebo Jellyfinu . Ty se obvykle instalují jako doplňkové služby nebo prostřednictvím Dockeru a odkazují na jednu nebo více složek na NASu, které obsahují vaše filmy a televizní pořady. Odtud mohou vaše chytré televizory, mobilní telefony a tablety streamovat obsah, a to i s překódováním, pokud to hardware podporuje.
Pro pokročilé zálohy nabízí OMV integraci s Rsync, zálohovacími klienty a dokonce i pluginy jako usbbackup . Ten umožňuje definovat úlohy pro automatickou synchronizaci obsahu konkrétních složek na NAS s externími USB disky po jejich připojení. Tyto disky jsou však obvykle formátovány v souborových systémech Linux (Ext3/Ext4), což může způsobit určité problémy, pokud chcete disky otáčet a číst je ve Windows bez dalších nástrojů.
V profesionálním nebo poloprofesionálním prostředí OMV velmi dobře funguje se zálohovacím softwarem, jako je Veeam , a zpřístupňuje úložiště přes NFS nebo CIFS jako úložiště pro zálohy. Typické nastavení zahrnuje vytvoření vyhrazeného souborového systému, jeho připojení, povolení NFS a následné nasměrování Veeamu na tuto exportovanou cestu.
A konečně, díky podpoře Dockeru v OMV (prostřednictvím OMV-Extras) můžete snadno nasadit aplikace jako Nextcloud, Bitwarden, Duplicati nebo lehké webové servery , což výrazně rozšiřuje funkce NAS bez nutnosti instalace alternativních systémů.
Údržba, monitorování a obnova dat
Domácí NAS je obvykle zapnutý 24 hodin denně, takže se vyplatí věnovat pár minut správné konfiguraci údržby a monitorování , abyste se vyhnuli překvapením.
V sekci „Systémové informace“ a diagnostika nabízí OMV grafy a protokoly o využití CPU, RAM, sítě a disku . Je vhodné je pravidelně kontrolovat, abyste v protokolech odhalili úzká hrdla, abnormální teploty nebo opakující se chyby.
Klíčové je také udržování systému aktuálního. V sekci „Systém → Správa aktualizací“ můžete pravidelně instalovat bezpečnostní záplaty a vylepšení . Rozumný plán je obvykle kontrolovat alespoň jednou měsíčně, nebo častěji, pokud služby vystavujete vnějšímu světu.
OMV umožňuje konfigurovat e-mailová upozornění , která vás budou informovat o selhání disku (prostřednictvím technologie SMART), problémech s polem RAID, nedostatku místa na disku nebo výpadcích služeb. Současně můžete z rozhraní naplánovat úlohy cron pro spouštění kontrol disku, čištění protokolů nebo zálohovacích skriptů v určitých časech.
Pokud jde o obnovu dat, dobře nakonfigurovaný RAID sice nabízí určitou toleranci vůči selhání disků , ale nikdy by neměl být považován za náhradu záloh. Je vhodné navrhnout strategii s alespoň jednou externí kopií (další NAS, USB disk uložený jinde nebo dokonce šifrované cloudové úložiště). Existují specifické nástroje pro obnovu selhaných polí a obnovu dat na zařízeních NAS založených na OMV, jako jsou například utility RAID Rescue, ale je nejlepší mít je na paměti dříve, než dojde k nějaké katastrofě.
A konečně, je velmi užitečné čas od času exportovat a uložit konfiguraci OMV . Tímto způsobem, pokud váš systémový disk někdy selže, můžete jej rychle přeinstalovat na jiný disk, importovat konfiguraci a znovu připojit stávající svazky s mnohem menší námahou.
Nastavení domácího NAS serveru s OpenMediaVault vám nejen umožní centralizovat soubory a zálohy, ale také poskytne vysoce flexibilní prostředí pro multimédia, vzdálený přístup a různé služby, to vše na stabilní a škálovatelné bázi Linuxu. S trochou péče při výběru hardwaru, konfiguraci úložiště, správě oprávnění a sledování stavu disků můžete mít domácí úložiště, které bude fungovat jako profesionální systém po celá léta a poroste s vámi, aniž byste ho museli znovu sestavovat od nuly. Podělte se o své znalosti o tom, jak nastavit domácí NAS server, a pomozte ostatním uživatelům se učit.