nas 系统.md · deepinwiki/wiki

# nas 系统

## 前言

其实我学习 linux 的原因是当初想搞个 nas 服务器，但是接触 linux 后，反而把 linux 当作主系统来使用了，而 nas 一直没有弄。

nas 是什么，简单来说就是网络存储服务器，用来放文件的。为什么需要 nas ，或者更严格来说，为什么需要一台服务器。对于普通家庭来说，局域网的需求是比较低的，只要保证每个终端能够上网，就足够。也就是只需要一个能上网的路由器，就能满足大多数家庭的需要了。

所以也是为何我一直没有弄这个 nas 服务器的原因。

需不需要 nas，约等于你的家庭需不需要局域网。遥想当年，在网速不佳的时代，我们宿舍 8 个人，就需要一个比较强悍的局域网，共享看看片，玩玩联机游戏等等，这种环境下，服务器确实比较有意义的。但是现在都是远程网站到普通用户的使用模式，所以平时你会和家里人共享点什么？

需不需要 nas，问题不在于 nas 服务器多强大，问题在于你的终端多不多，服务器就是一种中心，如果这个中心都围绕你一个人转，那么你一台个人电脑就行了，何必搞个中心？想明白这个问题，就知道你需不需要一个服务器，一个外部的中心了。

所以，一个好的 nas， 它应该是支持多种设备接入的，越多设备接入，这个中心就越有价值。所以为什么很多人会使用商用的，昂贵的 nas 系统，不在于服务器硬件多么优秀，而在于他们确实提供了很多易用的 app 接入，让用户体验比较舒服。我们组装 nas 系统时，也要特别注意 nas 服务在客户端，比如手机，电视，电脑上的使用是否方便，而不能只是关注 nas 服务器本身。

## 基本系统

可以安装普通的 linux 做服务器，也有人用 windows，但 windows 资源占用稍微高，而且正版费用不是一般家庭能够承担的。

另外，也有一些专用的 nas 系统（基于 linux 修改），这种系统一般就磁盘和文件管理做了一个比较易用的界面。推荐选择这种，即使对 linux 操作不太精通也能掌握。

一般系统只会提供磁盘管理，文件共享，也就是作为一个网络硬盘的基本功能。但是对于普通人来说，这种功能还不够，我们需要的是nas提供一些整合的影视服务器，下载服务器，等等整合的功能。

但是如果随意搭建这些服务，那么就很容易因为配置原因，导致整个服务器出现问题。所以现在很多服务它是基于一种叫 docker 的技术，它等于虚拟一台独立的服务器系统，你在里面随意配置服务，不会影响到主系统。有问题就删除整个 docker 服务器就行。

我们搭建的时候，最好就是基于这种隔离的方式去搭建服务。所以要稍微对这种技术做研究。

### TureNAS

前身是 freeNAS，一个用户群比较广的免费 nas 系统。可惜是英文界面。

![虚拟机配置](pics/2021-12-20-19-20-56.png)

![系统盘](pics/2021-12-20-19-22-25.png)

![网卡设置](pics/2021-12-20-19-26-29.png)

设置：

1. 8G 以上内存
2. 2 核 cpu
3. 20 G 以上系统盘
4. 网卡桥接
5. 开启嵌套 VT-x/AMD-V(里面的虚拟化功能需要这个)

安装界面：

![第一次引导](pics/VirtualBox_TureNAS_20_12_2021_19_31_55.png)

![安装菜单](pics/VirtualBox_TureNAS_20_12_2021_19_32_23.png)

安装菜单，选择 install 即可，然后要输入 root 管理员账户密码

![密码](pics/VirtualBox_TureNAS_20_12_2021_19_33_06.png)

移除引导光盘，重启进入系统初次配置：

![配置菜单](pics/VirtualBox_TureNAS_20_12_2021_19_38_23.png)

1. 配置网络
2. 重置 root 密码
3. 恢复到出厂值
4. 打开 TrueNAS shell
5. 打开 bash
6. 重启
7. 关机

如果有问题可以重启初始化：

![重启](pics/VirtualBox_TureNAS_20_12_2021_19_51_41.png)

设置网络：

![网络设置](pics/VirtualBox_TureNAS_20_12_2021_20_14_39.png)

```bash
# enp0s3 改成你的设备
# ip 改成你的 ip/24
# 这样静态固定，以后才不会变化
update enp0s3 aliases=["192.168.4.140/24"] ipv4_dhcp=false
commit
checkin
query
```

web 登录：

![web登录](pics/2021-12-20-19-53-23.png)

![本地化设置](pics/2021-12-20-19-59-37.png)

默认是英文，可以通过修改：

1. 语言（Language）：Simplified Chinese （简体中文）
2. 时区（Timezone）：Asia/Shanghai （上海或香港都一样，+8 时区）

![仪表盘](pics/2021-12-20-20-04-16.png)

![网络设置](pics/2021-12-22-12-35-23.png)

网络设置注意：

1. 网关：路由器的 ip 地址
2. 域名服务器： 223.5.5.5（阿里的免费域名服务器） 或设置为网关 ip。注意！这个很重要，设置不正确会上不了网。
3. 变更接口 ip 要注意，保存然后快速重新用新 ip 登录管理页面，否则会恢复到原来的配置。

TreeNAS 它的系统盘，和存储盘是分开的。所以还要添加至少两个容量一样的硬盘来创建存储池，否则什么功能也不能用。

#### 存储池

1. vdevs(可理解为分组，不同的功能组别。而这个组又是由多个磁盘组成不同模式的阵列)
2. 数据（data vdevs) ： 最基本的，用来存储文件的，多个盘组成冗余（备份）的不同模式
   1. 条带（stripe）：没有冗余
   2. 镜像(mirror)：一半冗余（也就是10G盘，只有5G可用）
   3. RAIDZ1 : 至少三个盘，一个盘冗余
   4. RAIDZ2 : 至少四个盘，两个盘冗余（推荐这个模式）
   5. RAIDZ3 ： 至少五个盘，三个盘冗余
3. 缓存 ： 提高访问速度的，一般用 ssd 高速硬盘(不大于内存 5 倍)
4. 日志 ： 系统工作的时候会记录工作信息，以便查错
5. 热备件 ： 当你的数据盘挂了，自动替换的后备盘
6. 元数据 ： 创建融合池的配件
7. 去重 ： 帮助消除重复数据，建议每 1T 数据盘配置 1G 去重盘

![存储池](pics/2021-12-20-20-55-18.png)

这一步，关键是建立数据阵列。zfs 是对整个硬盘进行管理的，而不是对分区管理，所以 nas 经常要配备多个容量一致的硬盘，2个镜像模式，4个 z1 模式，6个 z2 模式。

注意条带模式，并不是所有磁盘单纯的组成一个虚拟的超大硬盘，而是将数据读写均匀的分布到所有磁盘中，所以有一个物理磁盘坏掉，将丢失所有数据！！！当然好处是读写性能会得到提高。

其他模式的阵列提高了一丢丢的容错率，但是阵列都是一个整体去使用的，这可能和我们日常电脑中使用硬盘的模式有所区别，这点是需要注意的。

如果我们希望还原成普通电脑的使用模式该怎么做？那就对应一个硬盘创建一个单独的存储池。

#### 数据集（分区）

有了存储池，还需要在存储池之上创建数据集（类似磁盘分区）。数据集是存放目录和文件的场所，但是它是一个虚拟的文件系统，是可以多个数据集共享同一个存储池的。这也是 zfs 系统强大的地方，不像 windows 分区c, d ,e 之类的，总是占用固定的区域，数据集可以自动调整在一个存储池中的占用。当然你也可以针对用户和用户组来设置使用的空间限额。

ZVol （块设备）：

虚拟一个硬盘给 iSCSI 共享。

共享权限：

1. 基本权限（通用，类Unix权限）：缺点是无法对两个组或两个用户做针对性设置
   1. 用户 ： 对文件的“读、写、执行”权限。相对用文件夹来说就是：浏览、创建、进入权限。
   2. 用户组 ： 赋予该组所有用户的权限
   3. 其他
   4. 修改用户或用户组的账户时，需要打勾 “应用于xx"，否则不生效
2. POSIX 权限（linux）
3. NSFv4 权限（windows）

这个权限设置非常复杂！有几点需要注意的：

1. 递归应用权限 ： 这个表示对子目录和文件进行递归操作，必选。否则子文件夹就可能访问不了。
2. 只读： 建议设置“读 + 执行”，linux中的“执行”是比较暧昧的概念，没有这个权限很多操作都会被影响，光给读权限没用。你甚至打开不了文件夹。
3. 读写： 三个都选中。
4. ACL权限界面很复杂。它其实描述了好几样东西。（linux 权限）
   1. 用户对象(owner obj): 这个翻译有点奇怪，它应该翻译为所有者，就是该目录属于谁。在 linux 中一个文件必然有一个所有者，相当于简单界面的用户。
   2. 组对象（owner obj): 即普通界面的用户组。
   3. 其他： 相当于简单基面的其他人。
   4. Mask（掩码）： 它设置了特定用户和用户组的最大权限，如果指定用户的权限更大，那么会过滤掉超过掩码指定的权限。
   5. 用户（指定用户）： 添加要设置权限的用户
   6. 群组（指定用户组）：添加要设置权限的用户组
   7. 标记/默认： 这是一个很小的选项，但是它却涵盖了一个新的概念，就是这个设置不是影响当前文件夹，而是将会设置到子目录。
   8. 也就是这里针对普通界面（所有者，所有者群，其他人），针对特定用户群（用户，群组，掩码），针对当前文件夹（非默认），针对子目录（默认）。好几样东西堆砌在一个界面中。
   9. bug： 新增的用户组并不会检测到，所以不出现在下拉表中，但是你按名字输入就可以。
5. 建议 ACL 只对组进行权限设置，组相当于角色，然后将合适的用户添加到组，或者不合适的用户从组里删除，这样就不用重复对权限进行操作了。毕竟权限这个界面还是很复杂的，对组设置一遍就够了。
6. 方案推荐：
   1. 默认和非默认一一对应，这样子文件夹才能获得一样的权限。
   2. 其他：全拒绝
   3. 管理组：全部
   4. 用户组：读和执行（针对不同内容和文件夹，可能有不同的用户组，如家人，游客）
   5. 上传组：全部（只给部分文件夹，如集体相册设置上传组，而给所有文件夹设置管理组）
   6. 针对个人文件夹：修改所有者账户即可。
   7. 想独立设置权限，创建新的数据集，而不是子目录，子目录在界面无法修改，一般而言，子目录的权限会被上层数据集的属性递归覆盖的。所以不要使用子目录设置属性。（也就是不要在文件夹中创建子文件夹，试图用这个来管理不同的权限，而应该在界面中创建子数据集，它虽然表现得像一个子文件夹，但是却完全不是一回事）

![ACL 设置](pics/2021-12-22-20-18-08.png)

快照：

快照是一个对当先磁盘状态的备份，zfs 的快照并不会占用太多空间。不同备份之间，zfs 能够共享相同的数据。

![创建快照](pics/2021-12-24-09-42-50.png)

![快照管理](pics/2021-12-24-09-45-42.png)

![快照页面](pics/2021-12-24-09-46-11.png)

#### 用户和用户组

1. 证书 / 本地用户
2. 证书 / 本地组

linux 创建一个新用户，他会同时创建一个同名的用户组，要注意这两个东西完全不一样。用户组是一个群，它可以添加更多用户进来。用户会有个默认的关联用户组，你登录的时候，就有两个身份，一个是用户，一个是关联的用户组。

这个默认的用户组在你新创建文件的时候，就有用。任何一个文件都有一组权限，所属用户，和所属组。这两个点是可以控制权限的。

注意，界面默认是会隐藏内置的一些用户和用户组，而只显示用户在界面中新创建的用户和用户组。

究竟要怎么使用？前面也说了，我们关键是管理好用户组的权限设置，而不是对用户做过多的权限设置。

在创建用户是注意两个点，一个是 Samba 认证，选中才能在 smb 共享中使用这个账户，否则是对 smb 共享无效的。另一个是 sudo，这个能够使用特权指令，只应该赋予管理员账户，避免安全漏洞。

另一个要关注的是 名字 和 ID 的对应关系。默认从 1000 开始是新建用户的编号，同时创建一个对应的 1000 的用户组。如果我们要针对用户组来设置权限，那么就想单独创建一些和用户没关系的用户组，这个时候建议从 2000 开始创建用户组，然后添加我们想要的成员即可。

很多时候，ID 比用户名关键，因为linux 内部其实在用 id 来记录权限的。

也就是用户/用户组管理这个界面，主要是创建代表明确角色意义的用户组，如 admin（管理组），family（家庭组）等等，然后加入想要的用户即可。

然后我们对数据集设置了针对该组的权限，用户用自己的账户登录共享，只要它属于这个组，就有权限访问共享目录了。整体流程就是这样。我们不需要关心用户是谁，只需要关心在不在组里面就行了。

当然，家庭场景，可能用户也就几个罢了。

#### 磁盘共享

1. iSCSI : 将整个磁盘共享到网络的技术，甚至可以用来安装和引导系统（网吧的无盘系统）。
2. SMB（CIFS） : 这个就是 windows 的网络邻居共享，包含两个方面，一个是名称发现，即在网上邻居上看到局域网上的共享主机（这个 linux 兼容性比较差，所以一般直接输入 ip 地址来访问）。另一个就是对文件夹的共享。这个技术是 nas 的核心应用。
   1. mDNS: linux 上的网络发现，需要配置 avahi 服务。
   2. WS-Discovery: windows 标准的网络发现，linux 支持较差。
   3. NetBIOS-NS: 旧版网络发现，安全性不好，需要 nmbd 服务。
3. NFS ： unix 共享。windows 支持不好。
   1. 不支持账户管理，但支持对客户 ip 进行访问授权
   2. 客户端安装 nfs-utils 包查看共享文件夹
   3. 对 acl 权限支持不好
4. WebDAV ： 互联网而非局域网常用的共享技术。

### SMB 共享

只需要在两个地方管理即可：

1. 分享 / Windows (SMB) Shares
2. 系统设置 / 服务 / SMB

![smb 共享](pics/2021-12-26-18-42-17.png)

smb 会使用 acl 的权限，所以权限方面不需要另外关注。

#### windows 客户端

因为有网络邻居，直接就发现了共享文件夹，可以很方便的使用 smb 共享。

#### linux 客户端

因为对网络发现支持不太好，可能需要安装相关的包和做相关的设置。这个需要查阅你的发行版中的 wiki 资料来了解。

如果你不需要网络发现服务，那么在文件管理器地址栏中直接输入 `smb://账户@服务器ip` 也可以访问了。

#### 手机客户端

可以安装一个叫 ”es文件浏览器“ 的 app。

1. 网络 / 局域网

大概类似的位置，添加服务器ip 即可访问服务器上的 smb 共享。

#### 电视客户端

vlc 这个播放器可以访问 smb 上的影视文件。

### WebDAV 共享

webdav 是一个面向互联网的共享协议。它类似 ftp。 truenas 中的 webdav 比较简易，但是要注意：

1. 账户： webdav 密码设置的时候会提示你输入。
2. 文件夹的所有者必须是 webdav 账户。如果你将一个目录设置为 webdav 共享，工具默认会提示修改文件夹的所有者为 webdav。
3. 文件夹的全部路径必须是 webdav 账户可以访问的，也就是上级目录，webdav 这个账户至少拥有读和执行的权限。当你的webdav共享文件夹在其他数据集的下层时，特别留意这点。
4. https 连接时会提示证书无效，因为内置的证书只是临时测试用的。有效的证书需要自己想办法去申请。

#### 浏览器访问

只需要 ip:端口/共享文件夹，然后输入 webdav 帐号和密码即可。

#### 手机

"es 文件浏览器" 这个 app ，在网络 / FTP 可以添加 webdav 服务。

## 功能服务

### docker 基本使用方法

如开篇所述，我们要让服务器添加什么服务项目，不应该直接在本机安装，而应该建立一个容器（隔离的沙箱环境），这样不但不会影响到本机环境，而且我们通过拉取别人提供的容器镜像，也避免了自己去配置复杂应用环境。

![容器主界面](pics/2021-12-23-15-19-40.png)

点击启动镜像

![容器配置](pics/2021-12-23-15-20-33.png)

1. 应用名称： 你自己随便起
2. 容器镜像/镜像库 ： 这个你要在 docker 官网 <https://hub.docker.com/> 查找应用， 如 <https://hub.docker.com/r/ilemonrain/html5-speedtest> 这个容器镜像，名字是：ilemonrain/html5-speedtest 。docker 是允许不同用户创建相同名字的镜像的，所以是 "用户名/应用名" 这种格式。
3. 容器镜像/镜像标签： 相当于版本，同样去到容器网站，上面有 Tags 栏，列出所有的版本，一般 latest 代表最新版本。
4. 容器entrypoint :
5. 容器环境变量（-e）： 映射用户/用户组，时区等
6. 网络：可通过桥接分配一个对外的 ip
7. port Forwarding（-p）: 端口映射，容器相当一个虚拟电脑，里面服务使用的对外端口需要映射到本机端口之上，然后用户才能访问本机端口，间接来访问到容器上的服务。在容器网站上，会说明容器使用的是那些端口，而映射到那个本机端口，可以由你自己决定。
8. 存储（-v）：路径映射。挂载路径（容器内路径）映射到主机（本机）路径
9. workload details:
10. scaling/upgrade policy:
11. resource reservation:
12. 确认选项

一般只需要配置端口映射即可，偶尔有些镜像需要配置环境变量和路径映射。

### jellyfin

这是一个媒体库（电影，电视等）。媒体库是经过整理的文件夹，原本 jellyfin 读取文件，会自动识别出这个文件的信息，比如是哪一部片，相关介绍，剧照都会自动更新，但是因为我国网络比较复杂，所以这些功能都是用不了的。

这就要求用户手工去做这一部分的工作。工作内容是使用 TinyMediaManager 这个软件去更新这些剧照的信息，他会在文件夹中创建 .nfo 格式的信息文件，还有下载相关的图片等。具体参考：<https://www.bilibili.com/video/BV1DE41187FG>

可能要修改一下 hosts 文件，才能正常更新：

```bash
# /etc/hosts
13.224.161.90 api.themoviedb.org
```

为了更好的识别，推荐整理一下文件夹：

电影：

1. `片名 - 版本 (年份)` : 教父2 (1974)
   1. `片名 - 版本` : 教父2.mkv
   2. 如果分多集，先改名字，添加："-cd1"
   3. 不相干的视频（如预览，预告片），添加："-trailer" 或 "-sample"

电视剧：

1. `片名 (年份)` ： 相捧 (2002)
   1. `Season 季编号` ： Season 9
      1. `片名 - S季编号E集编号 - 标题` : 相捧 - S09E05 - 真命天女.mkv
      2. 如果一集分两个文件，先改名字添加： "-pt1"
      3. 不相干的视频，可以丢到 "季0" 中，文件夹是：Specials。
      4. 第一层目录是 "季-1"，表示没有分季度

外部挂件：

1. 字幕： 同名.srt （.ass, .srt, .ssa, .sub, .idx, .vtt）
   1. 同名.语言.srt : 如 相捧.zh.srt
2. 音频： 同名.mka (.m4a, .acc, .mp3, .mka)

也可以借助 TinyMediaManger 重命名的功能来修改。不过注意，某些不正经的电影这个工具是没办法处理的。

建议不要使用 tmm 对电视剧中的文件名进行改名，因为改了会丢失原始的名字，万一改错了，那么你就很难定位究竟是哪一集。这个软件质量也不高，稳定性欠佳，每次最好改少量内容，然后关闭保存重启软件。

![不修改电视剧文件名](pics/2021-12-24-19-46-12.png)

音乐：

1. 艺术家
   1. 专辑
      1. 01 - xxx.mp3
   2. 01 - xxx.mp3

书籍：

1. Audiobooks ：有声读物
   1. 作者
      1. book1.flac
2. Books: 书籍
   1. 作者
      1. book1.epub

自动转码问题：

自动转码是什么，就是服务器根据你的终端来判断，将高码率的影片，转成低码率的影片，推送到你的终端。比如你手机，就没必要给你推流 4k 电影了，那么它会转换成 1080p 的给你。当然这个转换极其耗费服务器资源。

有两个办法解决，一个是硬件转码。jellyfin 后台可以设置调用服务器上的显卡，或者 cpu 集成显卡的硬件，来加速转码。这个需要硬件支持。

另一个是关闭转码。有一些用户很奇怪， jellyfin 为什么没有关闭转码的设置，因此甚至放弃使用 jellyfin。毕竟服务器资源是很宝贵的。但是其实这个是一个误解。jellyfin 是可以关闭转码的，它是根据不同账户来设置的，所以没有总的开关而已。

具体在：设置 --> 服务器/用户 --> 选择其中一个用户 --> 媒体播放

![关闭自动转码](pics/2021-12-26-14-48-15.png)

设置不允许转码，客户端就只能直接播放视频原格式，服务器也不用背负转码的负担了。

#### 网页端

直接 ip 加端口就能访问 jellyfin 了，可以播放网页播放影片，根据你的账户，也能管理 jellyfin。

其他客户端可以参考： <https://jellyfin.org/clients/>

#### 手机端

手机可以用网页端，也有独立的 app 可以使用。但是这个 app 可能在手机自带的商店上找不到。这里推荐使用一个叫 F-Droid 的第三方商店来更新。

#### 电视端

比较大，80m， 通过支持安装外部 app 的电视商场，如当贝市场安装。或者插 usb 来安装。

地址： <https://repo.jellyfin.org/releases/client/androidtv/>

## 参考

1. 【司波图】TrueNAS新手视频教学（1）——系统安装，存储池建立：<https://www.bilibili.com/video/BV1Cy4y1i7yG?from=search&seid=5163862411283133938&spm_id_from=333.337.0.0>
2. truenas 官方文档（翻译）：<https://www.nasgeek.cn/docs/docs/truenas-hub/initial-setup/install/first-time-install/>
3. 超完美整理家庭影音资料库，完美适配Kodi, Emby, Jellyfin, Plex等家庭影音软件-By tinymediamanager: <https://www.bilibili.com/video/BV1DE41187FG>
4. 刮削器与nfo读取： <https://www.swack.cn/wiki/0015687241273371a1dd02fc4564bddbc87ad639718a8fc000/001605450074999d4efae486fd9450498d9059603abd75c000>
5. 语言代码（LanguageCode）：<http://gmd.gds.org.cn:8080/index.php?doc-innerlink-%2A%E8%AF%AD%E8%A8%80%E4%BB%A3%E7%A0%81%EF%BC%88LanguageCode%EF%BC%89>
6. 磁盘阵列RAID原理、种类及性能优缺点对比: <https://www.cnblogs.com/chuncn/p/6008173.html>
7. TrueNAS之ZFS详解，让你搞懂ZFS文件系统！: <https://www.truenasscale.com/2021/12/20/353.html>
8. TrueNAS SCALE小白级安装设置教程(视频合集): <https://www.bilibili.com/medialist/play/171459855?from=space&business=space_collection&business_id=75636&desc=0>

deepinwiki/wiki

简介

发行版 (1)

贡献者

近期动态

deepinwiki/wiki .gitee-modal { width: 500px !important; }

简介

发行版 (1)

贡献者

近期动态

搜索帮助

deepinwiki/wiki