Půl roku s distribucí OpenMediaVault

20. 3. 2013 | Josef Hrubý | Recenze | 13540×

Je tomu asi půl roku, co jsem svůj původní NAS Synology DS-108j nahradil novým hardwarem. Použil jsem mainboard JNC9C-550LF od Jetway (s 5 LAN adaptéry – zároveň pracuje jako router), 2GB RAM, SSD 64GB od OCZ, HDD z řady Red od WD a tohle všechno jsem namontoval do trofejní desktopové mATX skříňky, která stále ještě poskytuje dost prostoru pro přidání dalších disků...

Strávil jsem spoustu času hledáním vhodného software, ptát se v diskuzích na vhodnou distribuci je v podstatě ztráta času, protože každý doporučí to, na co je zvyklý, a vybrat z toho optimální variantu zkrátka nejde. Mým základním požadavkem byla pohodlná administrace pokud možno bez používání příkazového řádku. Po vyzkoušení snad všeho, co je k dispozici, jsem zvolil OpenMediaVault (dále OMV).

Jde o webovou nadstavbu nad Debianem, jejím autorem je Volker Theile, který má bohaté zkušenosti z předchozí práce na FreeNAS. Byl jsem zvyklý na komfortní webové rozhraní Synology, OMV se vizuálně podobá jeho starším verzím, i to nakonec rozhodlo. Jsou tady samozřejmě rozdíly v uspořádání nabídek, zprvu jsem měl trochu problémy s orientací, ale dnes mi logika nabídek u OMV přijde přehlednější.

Obsah

• Instalace
• Základní nastavení
• Aktualizace
• Access Right Management
• Pluginy
• Služby
• Jak jsem využil konzoli
• Závěrem

Instalace

Probíhá v klasickém textovém režimu jak je zvykem u konzervativních linuxových distribucí a není na ní celkem nic zvláštního, k dispozici je bohatý výběr jazyků včetně češtiny. Neobsahuje ale bohatý výběr možností rozdělení disků, zeptá se jen na svazek na instalaci systému, na něm automaticky vytvoří swapovací oddíl a do zbytku nahraje systém. Ostatní disky ignoruje a očekává, že si je uživatel přimountuje ve webovém rozhraní jako datové.

Vzhledem k výše uvedené konfiguraci disků mi uvedené rozdělení nepřišlo vůbec optimální. Ihned po instalaci jsem proto nabootoval GParted liveCD a provedl změny: SWAP jsem přesunul na HDD, systému na SSD jsem omezil prostor na 12GB (stejně je to asi zbytečně moc) a vytvořil jsem další prázdný oddíl. Na HDD jsem nakonec udělal ještě třetí oddíl pro MySQL databáze, ty jsem si netroufnul dát na SSD.

Po novém startu OMV už nepotřebujete klávesnici ani displej a můžete se připojit na webové rozhraní. To má zatím 18 lokalizací, čeština chybí. Jsem ještě oběť ruštiny, nicméně v základní anglické verzi jsem se zorientoval dost rychle. I když jste si předtím nastavili heslo pro přístup do Debianu, zde se pro začátek přihlašte jako admin heslem openmediavault.

Základní nastavení

Jako první si změňte administrátorské heslo, případně port, kde budete se serverem komunikovat. K dispozici je komfortní volba pro vygenerování certifikátů, to lze využít např. pro přihlašování šifrovaně přes SSL. Dál nastavte čas a datum, parametry síťování a firewallu, zasílání zpráv od serveru, případně powermanagement. Ten jsem využil k popůlnočnímu vypínání stroje, ranní spouštění jsem už předtím nastavil v BIOSu.

V podnabídce Storage najdete potřebné volby pro nastavení diskového subsystému včetně RAID, pokud se ale neobejdete bez LVM, musíte je doinstalovat z nabídky pluginů. Je zde samozřejmě třeba podle potřeby přimontovat všechny datové oddíly.

Aktualizace

Provádí se volbou Update Manager. Pokud se objeví neprázdný seznam, zaškrtnete požadované moduly (Debianu a/nebo OMV), zvolíte Install a počkáte na dokončení a vyprázdnění okna. Podle mých zkušeností se distribuce poměrně intenzivně vyvíjí, není snad týdne, aby nebyla k dispozici nějaká aktualizace, i když někdy jde jen o upgrade Debianu. Když jsem instaloval systém, šlo tuším o verzi 0.3.2.x, momentálně jsme na 0.4.25.y. Aktualizace jsou v naprosté většině bezproblémové a nová verze začíná pracovat bez potřeby restartu stroje. OMV má dost aktivní komunitu, takže případné chyby bývají nahlášeny a opraveny opravdu promptně.

Access Right Management

Obsahuje volby pro nastavení nastavení skupin uživatelů, uživatelů a sdílení adresářů včetně podpory ACL.

Pluginy

Kromě toho, co je v OMV v základu, existují další služby, které je možno doinstalovat ve formě pluginů. Ty jsou dvojího druhu:

• od autora OMV;
• od třetích stran, zatím se zdá, že sem přispívá pouze Marcel Beck, který ale vytvořil víc pluginů než samotný V. Theile.

Jejich instalace se provádí jednoduše zvolením příslušné položky v nabídce a označením žádaných pluginů a jejich poinstalačním nastavením.

Služby

Kromě služeb nutných pro běh systému obsahuje OMV v základu 7 služeb, ostatní je možno doinstalovat jako pluginy. Zkusím se zmínit o těch, se kterými mám nějakou zkušenost (plnou nabídku si najděte na webu). FTP běží na ProFTPd a umožňuje nastavit vše co člověk potřebuje včetně práv rychlosti přenosu a šifrování. SMB/CIFS určitě nemusím představovat, platí zde totéž co výše. Bez dalších podrobností do základu patří ještě: NFS, SNMP, Rsync a TFTP.

Další služby je možné doinstalovat: UPS, Printing (CUPS a síťový tisk obecně), OpenVPN (úplné nastavení serveru včetně správy serverového i klientských certifikátů), po nastavení firewallu jsem díky tomu získal bezpečnou správu dostupnou pouze tunelem OpenVPN.

Apache je v OMV funkční z principu, pokud ale chcete provozovat vlastní webový server, je třeba doinstalovat službu Website. S tím souvisí i služba MySQL, která zpřístupní i pohodlnou instalaci softu phpMyAdmin. Na konec jsem si nechal službu SSH (je v základu), po jejím povolení a případné změně portu budete mít k dispozici vzdálenou konzoli Debianu, na kterém OMV běží.

Jak jsem využil konzoli

Debian v OMV obsahuje implicitně příkaz apt-get a má nastavenou cestu k repozitářům, lze tedy nainstalovat vše, co Debian nabízí. Pokud ale příslušná služba nemá podporu v OMV, máte 2 možnosti: doprogramovat chybějící funkčnost do OMV nebo ji spravovat z konzole. Druhá možnost bohužel může znamenat kolizi s OMV.

V úvodu jsem psal, že stroj pracuje zároveň jako router, tuto funkčnost ale OMV nepodporuje. Je sice možné dvě a víc LAN karet spojit kvůli větší propustnosti (bonding), bridge ale z rozhraní nastavit nelze. Nainstaloval jsem tedy mc a přemostění čtyř z pěti rozhraní jsem ručně dopsal do souboru /etc/network/interfaces s vědomím, že v případě pozdějšího nastavování příslušné volby v OMV budu muset most opět ručně obnovit (zajímavé je, že se takto vytvořené rozhraní br0 v OMV normálně zobrazí, nejde ale editovat). Routování jsem povolil zápisem do souboru /etc/sysctl.conf, kde jsem upravil řádek net.ipv4.ip_forward = 1 a konečně do souboru /etc/network/if-pre-up.d/iptables jsem dopsal nastavení NATu:

iptables -t nat -A POSTROUTING -o eth4 -s 192.168.1.0/24 -j SNAT --to-source aa.bb.cc.bb 

(Tímto děkuji panu Milanu Keršlágerovi za shrnutí a vysvětlení na stránce na pslib.cz.)

Závěrem

Po asi půlročním provozu si troufám OMV doporučit všem uživatelům, kteří hledají spolehlivý serverový OS se stravitelnou a přehlednou administrací a je jim proti srsti skončit u Windows Home Serveru.

       

Komentáře

[Ruža Becelin]

OMV pouzivame aktivne rok zpatky, zacinali jsme na verzi 0.3 a stejne jako autor jsme se plynule presunuli na 0.4.

Celkove jsme spokojeni, OMV obsluhuji nekoli TB bez problemu.

Co bych vytknul (zatim jsem nic nehlasil ):
- Obcas to vyhazuje zahadne chyby, presto, ze se akce provede (oblibena communication failure)
- Cela konfigurace je v jednom (!) XML souboru, obcas se pri vetsim sachovani s disky stalo, ze dojde k poskozeni souboru
- OMV neumoznuje zadat parametry pri formatovani FS, takze ext* standardne alokuji 5% i na datovych discich
- Trochu chaos co se tyce vytvareni sdilenych disku (pres shared folders). Disky jsou pres bind namountovane 2x, coz autor vysvetluje snahou sjednotit sdileni, ale my stejne veskere mount pointy udrzujeme pod jednim adresarem
- LDAP plug-in je fajn, ale nejde pouzit pro webove rozhrani (vetsi granularita pri sprave)

[phr]

Chyby a nedodělky má každý soft, s těmi v OMV se dá žít. Člověku nic nebrání použít konzoli a:

- konfiguraci zazálohovat, jeden soubor se zálohuje dobře

- naformátovat FS z příkazové řádky a v rozhraní to jenom přimontovat.

- chaos kolem sdílení je, to mi taky vadí

- záhadné chyby jsou podle mne způsobeny právě ručními úpravami v konfigurácích, které potom OMV neumí korektně načítat

Za příspěvky v diskuzi jsem vděčný, určitě se leccos dozvím.

Ještě bych přilinkoval svůj starší blog, kde je mimo jiné i fotka mainboardu s přídavnou deskou s dalšími LAN adaptéry. A ano, volbou distribuce jsem (s přestávkami) strávil skoro rok, naštěstí mě čas až tak netlačil.

[Ruža Becelin]

Chyby a nedodělky má každý soft, s těmi v OMV se dá žít. Člověku nic nebrání použít konzoli a:

- konfiguraci zazálohovat, jeden soubor se zálohuje dobře

Tak zalohuje se nam cela masina, navic v poslednich verzich vypada, ze to ustalo

- naformátovat FS z příkazové řádky a v rozhraní to jenom přimontovat.

Fajn, ale kdo si uvedomi, ze mu chybi 5% mista Tohle se da obejit treba aliasem - ono na druhou stranu je tohle spis bug v mkfs, protoze rezerva 5% je fajn vec pro root disk, ale pro datove je zbytecna, takze by to nemuselo byt default.

- záhadné chyby jsou podle mne způsobeny právě ručními úpravami v konfigurácích, které potom OMV neumí korektně načítat

To prave ne, uz dlouho jsem na XML nesahl a zrovna dneska mi to vyhodilo tuhle hlasku pri nastavovani timeout session. Ale nedeje se to casto.

Za příspěvky v diskuzi jsem vděčný, určitě se leccos dozvím.

Doufam, ze to nevyznelo jako prehnana kritika z moji strany, OMV povazuji za nejlepsi NAS reseni z tech, co jsem testoval a projektu dost fandim. Krom toho je to postavene na Debianu, takze se OMV krasne integroval do naseho prostredi (az na par drobonsti)

[phr]

Já nejsem nekritický zastánce OMV, chtěl jsem tady jenom ukázat, že existuje zajímavá alternativa domácího NASu, taky proto, že se v minulých dnech objevilo pár blogových zápisků jejichž autoři se ptali na vhodné řešení. Takže pokud něco vyzní kriticky, tak to neberu jako kritiku na mne, ale spíš jako poukázání na to, co by bylo vhodné v OMV ještě zlepšit. Protože se tu ale bavíme česky, asi se to k V. Theilemu nedonese...

Jinak z mého článku je nejspíš poznat, že jsem spokojen i já

[Heron]

Fajn, ale kdo si uvedomi, ze mu chybi 5% mista Tohle se da obejit treba aliasem - ono na druhou stranu je tohle spis bug v mkfs, protoze rezerva 5% je fajn vec pro root disk, ale pro datove je zbytecna, takze by to nemuselo byt default.

Rezervované místo pro roota na systému souborů lze kdykoliv za běhu změnit pomocí tune2fs.

[Ruža Becelin]

Ja vim, ze da, mluvil jsem o defaultu - pro vsechny disky krome root je rezerva zbytecna...

[BrainLess]

Hehe, ja jsem mel genezi presne opacnou. Hral jsem si a doma provozoval PC server ( linux/debian ) jakozto fileserver mdadm/cryptoloop. Fungovalo to, hucelo to, zralo to energii.

Presel jsem na synology ds212 + 2x2TB WD Red a maximalni spokojenost. Vubec nelituji. Nehuci, nezere to ( samozrejme oproti PC) spotreba je tusim do 20W, a vetracek co tam je je opravdu tichy ( je slyset pouze v noci pokud ho chcete slyset ). Misto "domaciho serveru" mam raspberry pi, ktere dela sluzby ktere potrebuji a jsem happy.

[Zett]

Já jsem podobné zvažoval před 14 dny. Řešil jsem ITX desky, ITX skříně, zdroje, distribuci a nakonec jsem ten nápad po několika propočtech opustil a koupil Synology DS213.

Z.

[motyq]

ja zakotvil ted u zacate desky. 4x disk, 2x 2tunerove dvb-s2 karty. cele to zere 47W. Ted budu menit za 3x3T disk, tak pocitam trosku snizeni zravosti. ale o omv take uvazuju, ty karty bych pak zprovoznil "na pozadi"

[phr]

Ta neskutečně pomalá věc, kterou zmiňuju v úvodu článku měla jeden disk a spotřebu 19W (podle wattmetru z Lidlu). S novým strojem jsem vyhodil i 100Mbit router (9W) a momentálně mám 1Gbit vnitřní síť s výrazně rychlejším serverem s celkovou spotřebou do 35W v jediné krabici ve skříni na chodbě. Chladí to nejpomalejší ventilátor co jsem našel v nabídce a to stejně spíš pro klid duše. No a v noci je to vypnuté...

[jiri.one]

Prodávám zrovna podobnou desku na Aukru :)..

Každopádně článek pěkný a rozhodně dobré řešení. Mám to řešené podobně, ale já tam mám openSUSE.

[phr]

To je stejná deska se slabším procesorem. A OpenSUSE jsem zkoušel taky, ale tohle je větší pohodlí

[jiri.one]

Je to tak, OMV je velké pohodlí a také jsem o něm uvažoval. Ale nakonec jsem skončil u openSUSE, protože ho mám zkrátka všude :).

[petr_p]

Dobře tomu rozumím, že IPv6 spravovat neumí?

[phr]

V OMV podpora IPV6 není (mně tedy zatím nechybí). Přímo v Debianu se ale nepochybně nastavit dá.

[honza]

Ahoj,

pokoušel jsem se stáhnuté iso naistalovat ve virtuálním serveru (kvm na ubuntu serveru, plná virtualizace), zobrazí se mi úvodní obrazovka s volbama instal, install (serial?), .... Po odkliknutí install se dál nic neděje. Zkoušel jsem ještě volby noacpi a noapic, ale nepomohlo. Vyzkoušeno na obou iso (i386, amd64, mD5 součty sedí). Nezkoušel jste to někdo nebo nevíte v čem by mohl být problém? Na googlu jsem žádné info ohledně běhu ve virtuálu nenašel.

Dík

[phr]

To sis vypálil CD? Zkusil bych to přes UNetBootIn nahrát na flešku a nainstalovat z ní.

[honza]

instaloval jsem standardne pomocí virt-install

sudo virt-install --connect qemu:///system -n ovm -r 2048 --vcpus=1 --disk path=/home/images/ovm.img,size=5 -c /home/osisos/openmediavault_0.4_amd64.iso --vnc --noautoconsole --os-type linux --accelerate --network=bridge:br0 --hvm

stejným způsobem jsem již instaloval ubuntu, centos a podobně a vždy bez problému.

[phr]

No, tak to mě bohužel nic nenapadá, zkus se podívat do diskuzí OMV, jestli tam někdo neřešil podobný problém.

[honza]

tak chyba byla na mé straně, u parametru --vnc mi chyběla jedna pomlčka, pak se to chovalo podivně tak, jak jsem popsal. Po správném zadání se mi povedlo nainstalovat.

[phr]

kvm neznám, tak jsem neměl šanci pomoci.

[jameson@jilove.net]

Jan pár "zajímavých" dodatků, co si matně vzpomínám, že funguje (fungovalo) :

- OMV lze velmi snadno doinstalovat i z normálního Debianu na předpřipravenej systém - lze do něj nějak přidat i FC Fibre Channel Target - pak může v serverovně sloužit jako FC storage pro Cluster (není to v GUI - pouze CMD) - v případě výkonnějšího stroje - lze současně nainstalovat i Proxmox (pak to může zároveň sloužit i jako KVM hostitel pro pár virtuálních serverů )

R.

[phr]

Nezmínil jsem se v článku (protože to nemám vyzkoušené), že existuje i plugin Virtualboxu, ve kterém lze instalovat a nastavovat virtuální stroje z webového rozhraní.

[Daret]

Skusal to niekto instalovat pod Ubuntu, prip. XBMC?

Nasiel som nejake info:
http://forums.openmediavault.org/viewtopic.php?f=12&t=25

Zaujimali by ma nejake skusenosti.

Momentalne sa chystam prerobit MYTHTV na XBMC a pouzivam to aj ako NAS (NFS, Torrentflux, ...) s RAID polom.
Zatial som to konfiguroval cez prikazovu riadku a OMV vypada ako zaujimava alternativa :)

[me]

Pred casem jsem take vybiral distribuci pro novy NAS stroj. Tady je maly seznam, co jsem nasel.

V clanku popsane OMV postavene na Linuxu (http://www.openmediavault.org/) se inspirovalo u distribuce vychazejici z FreeBSD, FreeNAS. Projekt ktery dnes pokracuje z FreeNAS se musel prejmenovat na NAS4Free: http://www.nas4free.org/

Soucasne FreeNAS je uplne novy projekt postavany na FreeBSD s podporou komercni firmy, adresa je http://www.freenas.org. Je to vykonne NAS reseni postavene kolem ZFS. Nevyhodou je, ze ZFS vyzaduje hodne pameti a hodne vykonu... Pokud pozadujete RAID5, FreeNAS s ZFS muze byt zajimavy. RAIDZ nema problemy jako RAID5 (mozna skryta korupce dat). Take je mozne pouzit online kompresi, sifrovani, deduplikaci; zajmave, ale vse pozaduje pamet a vykon, deduplikace dat je velmi narocna na pamet...

Pak me zaujal projekt UnRAID (http://lime-technology.com/). Je to komercni projekt, ale ma take free verzi, ktera podporuje konfigurace do 3 disku, tedy dva datove disky, jeden paritni. V zahranici je hodne doporucovana pro domaci nasazeni na domaci multimedialni server. Vyzdvihuji se snadne upgrady disku a licence pro serioznejsi pouziti (vice disku) nejsou drahe. Instaluje se na USB disk. Data uklada s paritou, podobne jako RAID4, ale je to chytre vymyslene, disky lze vymenovat, snadno provadet zvetsovani kapacity, atd. Toto reseni je take zajimave i s pohledu spotreby energie, disky nemusi bezet soucasne jako u jinych RAID; pokud ctete, staci jeden disk, pro zapis je treba roztocit disky dva (data a parita), pokud je disk v klidu, system je na USB a disky mohou stat. UnRAID ma povest vyladeneho a stabilniho systemu.

Osobne planuji nasazeni UnRAID na nejakem PC s ATOM nebo starem PIII (tam budu muset vyresit bootovani z USB). A zrejme si take postavim FreeNAS se tremi velkymi disky pro zalohu osobnich dat, zaloh, atd...

[MK]

Já používám UnRaid, ale pokukuji po něčem jiném. S UnRaidem jsem vcelku spokojen, vyhovuje mi boot z USB, chci ale další disk a to už bych si musel koupit placenou verzi. A to nechci, protože URaid je One Man Show, vývoj se téměř zastavil, autor skoro nekomunikuje a za něco takovýho platit nebudu. Zajímalo by mě srovnání OMV s UnRaidem, pokud má někdo zkušenosti s oběma.