基于Ubuntu/Debian Server定制自己的nas系统【一】

目录

关键字 nas,ubuntu,linux,debian,samba,netatalk

使用ubuntu server做NAS有好几年了,在这里记录一下经验,debian也适用, 。我的NAS主要部署了samba, netatalk, aria2, qbittorrent, frp这些服务,其他的比如seafile之类的一般使用docker部署。 此博文主要面向习惯使用命令行且有一定linux使用经验的用户,适用于ubuntu/debian系统(其他发行版也可以参考),x86和arm架构。

磁盘相关

我习惯使用lvm管理分区,lvm卷操作起来与磁盘物理分区类似,只不过使用lvm挂载时可以不使用UUID标记磁盘分区,直接使用lvm标记分区,此处不过多介绍。

我的fstab中数据磁盘分区设置如下

1
2
/dev/lomotNasVg0/lomotNasLv0 /storage/pool0 ext4 defaults,nofail,noatime 0 1
/dev/lomotNasVg0/lomotNasLv1 /storage/pool1 ext4 defaults,nofail,noatime 0 1

文件结构

从上面的fstab可以看到我把两个分区挂载在/storage/pool0, /storage/pool1上面,此外我还新建了一个目录/nas,将/storage/pool*/...中的项目链接进来

1
2
3
4
5
6
7
8
lomot-nas /nas ᐅ ls -Alh
lrwxrwxrwx 1 root root 21 Apr 18 20:48 backup -> /storage/pool0/backup
lrwxrwxrwx 1 root root 20 Apr 18 20:48 iscsi -> /storage/pool0/iscsi
lrwxrwxrwx 1 root root 21 Apr 18 20:48 script -> /storage/pool0/script
lrwxrwxrwx 1 root root 27 Apr 18 20:48 seafile-data -> /storage/pool0/seafile-data
lrwxrwxrwx 1 root root 23 Apr 18 21:49 sp-lomot -> /storage/pool0/sp-lomot
lrwxrwxrwx 1 root root 23 Apr 18 21:50 sp-share -> /storage/pool0/sp-share
lrwxrwxrwx 1 root root 27 Apr 18 20:48 timeCapsule -> /storage/pool1/timeCapsule/
1
2
# 链接命令 示例
ln -s /storage/pool0/sp-lomot /nas/sp-lomot/

用户

大部分专用NAS系统都有完善的用户权限分离管理方案,但是手动管理太多用户会比较麻烦,我的NAS上主要分了三个用户

1
2
3
4
lomot -- 自己(这个是我的网名),有sudo权限
share -- 分享文件给别人使用时使用的用户
www-data -- nginx, php等web服务使用的用户
# 考虑到安全性,不推荐使用root用户做文件共享

Samba

samba算是个人NAS必装服务了,甚至有时候只有个samba也够用了。

安装

1
apt install samba

配置

1
2
3
4
# 添加samba用户,此用户在系统中也必须存在
smbpasswd -a lomot
smbpasswd -a share
# 这里分了两个用户,主要考虑到可能给别人使用的情况,自己专用的时候不需要share用户

编辑/etc/samba/smb.conf文件,在尾部添加下面内容

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
[lomot]
    path = /nas/sp-lomot
    read only = no
    public    = no
    create mode = 0640
    force create mode = 0640
    directory mode = 0750
    force directory mode = 0750
    valid users = lomot

[share]
    path = /nas/sp-share
    public = yes
    writable = yes
    available = yes
    browseable = yes
    valid users = share, lomot
    create mode = 0660
    force create mode = 0660
    directory mode = 0770
    force directory mode = 0770

上面的设置开了两个共享文件夹,第一个文件夹只允许用户lomot访问,第二个文件夹允许share和lomot访问。配置文件经供参考。

1
2
3
4
# 重启samba
systemctl restart smbd.service
# 允许开机自启
systemctl enable smbd.service

Netatalk

netatalk主要用做time machine备份mac设备

安装

ubuntu18.04提供的是2.x版本,而debian提供的是3.x的版本,这两个版本配置文件不通用。建议使用3.x版本,我在ubuntu上使用的是自己编译的netatalk3.1.11,我之前写过一篇博客有相关介绍如何编译安装netatalk3 , 实在不行使用netatalk2也可以

1
2
3
4
5
6
ubuntu ~ ᐅ sudo apt search netatalk
Sorting... Done
Full Text Search... Done

netatalk/bionic-security,bionic-updates 2.2.6-1ubuntu0.18.04.2 amd64
  AppleTalk user binaries
1
2
3
debian /nas ᐅ sudo apt info netatalk
Package: netatalk
Version: 3.1.12~ds-3
1
2
# 安装netatalk
sudo apt install netatalk

配置

debian buster使用apt安装的netatalk3配置文件为/etc/netatalk/afp.conf

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
[Global]
  mimic model = TimeCapsule6,106
  log level = default:warn
  log file = /var/log/afpd.log
  spotlight = no

[TimeMachine]
  path = /nas/timeCapsule #目录
  valid users = lomot #用户
  time machine = yes
  vol size limit = 3000000 # 限制大小300G

ubuntu上的netatalk2我在很早以前用过,配置文件为/etc/netatalk/AppleVolumes.default

1
2
3
4
## 注释掉这行
# ~/    "Home Directory"
## 添加下面这行
/nas/timeCapsule "TimeCapsule" options:tm
1
2
3
4
# 重启netatalk
systemctl restart netatalk.service
# 允许开机自启
systemctl enable netatalk.service

Avahi

还是mac用户需要使用的服务,Avahi主要起局域网广播作用,让mac能自动搜索到samba和netatalk服务

安装

1
apt install avahi-daemon

配置

/etc/avahi/services下添加服务对应的文件即可 netatalk afp: /etc/avahi/services/afpd.service

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
<?xml version="1.0" standalone='no'?>
<!DOCTYPE service-group SYSTEM "avahi-service.dtd">
<service-group>
<name replace-wildcards="yes">TimeCapsule</name>
    <service>
        <type>_afpovertcp._tcp</type>
        <port>548</port>
    </service>
    <service>
        <type>_device-info._tcp</type>
        <port>0</port>
        <txt-record>model=Xserve</txt-record>
    </service>
</service-group>

samba: /etc/avahi/services/smbd.service

1
2
3
4
5
6
7
8
9
<?xml version="1.0" standalone='no'?><!--*-nxml-*-->
<!DOCTYPE service-group SYSTEM "avahi-service.dtd">
<service-group>
    <name replace-wildcards="yes">%h</name>
    <service>
        <type>_smb._tcp</type>
        <port>139</port>
    </service>
</service-group>
1
2
3
4
# 重启avahi
systemctl restart avahi-daemon.service
# 允许开机自启
systemctl enable avahi-daemon.service

相关系列