Vorstellung von OpenMediaVault 5 auf Debian 10 Basis für euer NAS

geschrieben von Stefan, zuletzt aktualisiert am 08.02.2021

---

Heute möchten wir euch die neuste Version der freien NAS Software OpenMediaVault 5 vorstellen. Wir selbst nutzen und schreiben über OpenMediaVault seit vielen Jahren und kennen die Stärken und Schwächen der auf Debian Linux basierenden NAS-Software mittlerweile ziemlich gut. Was sich mit der neusten Version von OpenMediaVault bzw. der neuen Debian 10 "Buster" geändert hat, erfahrt ihr in diesem Artikel.

OpenMediaVault fungiert dabei als Software zur einfachen Verwaltung von Debian Linux über eine Weboberfläche. Dabei werden keine Linux-Kenntnisse vorausgesetzt, was sicherlich auch die zunehmende Begeisterung vieler Nutzer an OpenMediaVault ausmacht. Erfahrende Anwender können zusätzlich zur Weboberfläche von OpenMediaVault weiterhin auch per Kommandozeile Befehle ausführen. Zielgruppe sind Heimanwender, die sich ein schnelles und stabiles NAS auf Linux Basis aufbauen möchten.

Zwar ist das Team um OpenMediaVault Schöpfer Volker Theile nicht sehr groß, aber im Gegensatz zu anderen NAS-Software Lösungen konzentriert sich das OpenMediaVault Projekt auf die einfache Verwaltung via Weboberfläche. Das Basis Betriebssystem ist ein ganz normales Debian Linux, welches stetig mit neuen Updates aus den Debian Quellen versorgt wird. Die Idee von OpenMediaVault ist es, ein stabiles Linux System zu schaffen, welches ohne Linux Fachwissen verwaltet werden kann. Dabei wird die Priorität auf Stabilität und Sicherheit gelegt und nicht auf eine schnelle Erweiterung der Features.



OpenMediaVault lässt sich entweder nachträglich installieren oder direkt über ein fertiges Installationsimage. Dabei setzt das Image auf der schlanken Debian Netinstall auf, die um alle für ein NAS wichtigen Pakete ergänzt wurde. Eine grafische Desktopoberfläche wird standardmässig nicht mitinstalliert, da OpenMediaVault für die Verwendung auf einem Headless-Server (also ohne angeschlossenen Monitor) vorgesehen ist.

OpenMediaVault bzw. das schlanke Debian Linux sind dabei sehr Energiesparend und können auch hervorragend mit dem (automatischen) Wechsel der Energiesparmodi (z.B. Standby bei Nichtbenutzung) umgehen. Hier merkt man den Fokus auf private Nutzung, der z.B. bei dem bekannten FreeNAS weitestgehend fehlt. Das System kann bereits mit 2 Gigabytes Arbeitsspeicher flüssig genutzt werden.


OpenMediaVault 5 Test Build auf einem ASRock J4105-ITX * mit 4 GB DDR4-Speicher und einer Samsung SSD als Datenträger für das Betriebssystem. Das Betriebssystem benötigt wenig Speicherplatz und kommt auch mit einem 16 GB großen Datenträger aus.

Die größten Änderungen in der neuen OpenMediaVault 5 gibt das Basis-Betriebssystem Debain 10 "Buster" selbst vor. So haben mit Debian 10 folgende tolle Features den Weg auch in unser neues OpenMediaVault 5 NAS geschafft: AppArmor, Secure Boot oder die neue Phyton 3 Version wären dabei als wichtigste Neuerungen von Debian 10 zu nennen.

Mit Debian 10 "Buster" ist AppArmor nun standardmäßig installiert und aktiviert. AppArmor prüft bei jeder Ausführung eines Prozesses anhand von vorher festgelegten Profilen ob dieser Prozess die benötigten Berechtigungen für die Aktion besitzt. Das können z.B. Lese- und Schreibrechte sein oder das Abrufen von Daten aus dem Arbeitsspeicher. AppArmor macht das System nochmal etwas sicherer, ersetzt aber nicht die Berechtigungen auf Benutzerebene, die es nach wie vor gibt.

Secure Boot schützt das System davor, dass ein Angreifer (mit physischen Zugriff zu dem System) die Systemauthentifizierung umgehen kann, indem z.B. ein Live-Linux via USB gebootet wird. Sind die Daten auf dem NAS dann nicht verschlüsselt, kann ein Angreifer auf diese zugreifen. Dazu wird z.B. der OS-Bootloader manipuliert. Secure Boot schützt das System vor so genannten Boot- bzw. Rootkits.

Außerdem läuft nun standardmäßig die Version 4.9 von Samba. SMB-Freigaben sind mit dieser Version wieder kompatibel mit Apple TimeMachine Backups, unter OpenMediaVault 4 benötigte man hierfür einen veralteten Workaround.

Ansonsten gibt es augenscheinlich kaum neue Features in OpenMediaVault 5. Nach wie vor kann der sowieso schon weite Funktionsumfang durch die Installation von Plugins bzw. Erweiterungen (die bekannteste Erweiterung dürften die OMV Extras sein) nochmals vergrößert werden.

Auch wenn man das NAS natürlich mit einem angeschlossenen Monitor benutzen könnte, werden die meisten Anwender das NAS via Fernzugriff verwalten. Hierfür hat sich der Bitvise SSH-Client bewährt. Dieser bietet dann via SSH Zugang zum Terminal und ermöglicht den einfachen Dateienaustausch über SFTP.




Über den Fernzugriff via SSH kann man das Tool htop (Installation über apt-get install htop) aufrufen, welches ähnlich dem Windows Taskmanager Auskunft über die Ressourcennutzung auf dem NAS gibt. Auch hier ist wieder ersichtlich, wie ressourcensparend das Linux NAS ist.

Funktionsumfang, Erweiterungen und Updates

Der Funktionsumfang von OpenMediaVault 5 beschränkt sich am Anfang auf folgende Dienste:

• RAID, Festplatten und Dateisystemverwaltung inkl. S.M.A.R.T. Überwachung


• Verwaltung aller Netzwerkschnittstellen


• Automatisches Benachrichtigungssystem via E-Mail bei Fehlern


• Anlegen und Verwalten von zeitlich festgelegten Aufgaben (Cron)


• Verwalten von Benutzern und Gruppen


• Verwalten aller Freigaben (z.B. SMB/CIFS und NFS)


• SSH-Server zur Fernwartung des NAS


• nsync (Server und Client) zur Synchronisation von Daten über das Netzwerk


• Eine Zertifikatverwaltung (Import und Erstellung selbst-signierter Zertifikate)


• Einfacher Zugang zu Systeminformationen und wichtigen Protokollen

Zusätzlich dazu bringt OpenMediaVault 5 von sich aus einige zusätzliche Erweiterungen mit, die man auf Wunsch nachinstallieren kann:

• USB-Backup zur Synchronisation von NAS-Daten mit einem USB-Laufwerk


• LVM2 (Verwaltung bzw. Erstellung von Dateisystemen über mehrere Partitionen oder Festplatten)


• Diskstats zur Leistungsauswertung von Festplatten


• DAAP-Media-Server (kompatibel zu iTunes)


• Shairport/Airplay-Server


• den Antivirus-Scanner ClamAV


• NUT zur Unterstützung verschiedener UPS (unterbrechungsfreier Stromversorgung)


• Sowie SNMP und tFTP

Wer die beliebten OMV Extras Erweiterungen installieren möchte um den Funktionsumfang nochmals deutlich zu erweitern, kann dies nun direkt über die Befehlszeile erledigen:



Nach der Installation der OMV-Extras stehen in der Erweiterungsverwaltung von OpenMediaVault 5 folgende Erweiterungen zur Verfügung:

• Flashmemory (Optimiert die Nutzung des Systemdatenträgers sofern dieser ein USB-Laufwerk oder eine Speicherkarte ist)


• Folder2Ram kann einen Ordner im Arbeitsspeicher cachen


• Backup für die Verwaltung von Backups


• Mini-DNLA verwandelt das NAS in einen DNLA kompatiblen Medienserver (für Bilder, Videos und Musik)


• Mit der Erweiterung Downloader kann das NAS selbständig größere Downloads erledigen


• UFS und mergerFS Unterstützung


• Unterstützung des ZFS-Dateisystems


• Fail2Ban kann Benutzer bei automatisch für eine bestimmte Zeit sperren


• SnapRAID als RAID/Backup Alternative


• RemoteMount kann Netzwerkfreigaben an das NAS anbinden


• LUKS-Encryption ermöglicht das Verschlüsseln von Dateien, Partitionen oder Festplatten


• WakeAlarm kann das System zeitgesteuert aufwecken


• AutoShutDown versetzt das System in den Standby sofern es aktuell nicht benutzt wird


• Teamviewer Host (Verwaltung von anderen Computern inkl. Fernzugriff)

Für mich sind die OMV-Extras alleine schon wegen des AutoShutDown Plugins zur Pflichtinstallation auf einem OpenMediaVault NAS geworden. Mit dieser Erweiterung kann sich das NAS bei Nichtbenutzung selbstständig in den Standby versetzen, indem es nur 2-3 Watt verbraucht. Mittels WOL-Paket kann das NAS bei Bedarf (z.B. von einem anderen Computer oder Notebook) dann innerhalb weniger Sekunden wieder geweckt werden. So lässt sich über das Jahr gerechnet viel Energie bzw. Geld sparen.

Mit den OMV-Extras gibt es auch die Möglichkeit zwischen allen installierten Kernel-Versionen umzuschalten. OMV-Extras installiert einen aktuellen 5.3.x Backports Kernel. Auch die sehr beliebten Tools Docker sowie Cockpit zur Verwaltung von Virtuellen Maschinen auf dem NAS lassen sich sehr einfach über die OMV-Extras installieren und konfigurieren.

Updates von Debian bzw. OpenMediaVault können direkt über das Webinterface installiert werden. Ist eine bestimmte Erweiterung installiert, werden auch für diese die Updates überwacht und angeboten. Standardmässig wird auf das STABLE Repository zugegriffen, dies kann aber bei Bedarf über die Einstellungen verändert werden.

Festplatten und RAID

OpenMediaVault installiert sich selbst nach wie vor auf einer ext4 Partition und noch nicht auf BTRFS. BTRFS ist ein noch recht junges Dateisystem, welches sehr stabil ist und für eine hohe Datenintegrität entwickelt wurde. Es handelt sich hier mehr oder weniger um eine Portierung des bekannten und in Firmen häufig genutzen ZFS-Dateisystems. Zwar werden BTRFS Partitionen schon länger in OpenMediaVault unterstützt, die Umstellung auf ein reines BTRFS-NAS hat man sich aber auch mit OpenMediaVault 5 noch nicht zugetraut. Das liegt sicherlich auch daran, dass OpenMediaVault eben für die private Nutzung ausgelegt ist und BTRFS hier einfach noch nicht genügend Bekanntheit aufbauen konnte.

Kernthema bei einem NAS ist natürlich die Speicherung und Verwaltung der Daten. Der klassische Software-RAID wird in OpenMediaVault nach wie vor mit der Software mdadm realisiert. Als Modi sind hier RAID 0 (Performance), RAID 1 (Spiegelung), RAID 10 (Kombination aus beiden), RAID 5 (ab 3 Festplatten), RAID 6 (ab 4 Festplatten) sowie JBOD ohne Ausfallschutz vorhanden.

Fazit zu OpenMediaVault 5

Wie auch in den letzten Versionen bringt OpenMediaVault 5 direkt keine größeren Neuerungen mit. Es sind die Optimierungen und Neuerung des Debian-Systems, die die neue Version so interessant machen. Endlich wird Secure-Boot unterstützt, ein Sicherheitsfeature, welches heute eigentlich Pflicht sein sollte. Debian 10 "Buster" nutzt den Linux 4.19.x LTS Kernel und wirs so auch in den nächsten 2,3 oder 4 Jahren zuverlässig mit Updates versorgt.

Ein stabiles und sicheres Betriebssystem ist eine gute Basis für ein NAS, welchem man einmal eingerichtet, meistens keine große Aufmerksamkeit mehr schenken möchte. Über das letzte Jahr hat das OMV-Team bzw. die Community alle wichtigen Erweiterungen für Debian 10 portiert, so dass einem Update bzw. einer Neuinstallation von OpenMediaVault 5 meiner Meinung nach nichts im Wege steht.

Etwas schade finde ich, dass sich OpenMediaVault nicht auf eine BTRFS Partition installiert bzw. BTRFS endlich zum Standard-Dateisystem macht, auch wenn ich die Entscheidung mit Blick auf die Zielgruppe nachvollziehen kann. Die Weboberfläche ist zwar noch zeitgemäß, allerdings kein richtiger Hingucker mehr. Hier ist das neue FreeNAS der Benchmark. Gegen einen kleinen Refresh der Oberfläche von OpenMediaVault hätte ich nichts einzuwenden. Punkten kann OMV in der Benutzung bzw. der geringen Einarbeitungszeit, die das NAS System aktuell so attraktiv für Einsteiger macht.

Auf unserer Seite bieten wir eine Komplettanleitung für die Installation von OpenMediaVault an, außerdem haben wir mit unseren NAS Basic und NAS Advanced zwei Hardware Zusammenstellungen für euch erstellt. Wer es lieber klein mag, dem empfehle ich unser Raspberry Pi 4 NAS, welches auch OpenMediaVault nutzt.

---

Diesen Artikel kommentieren:

Hinweis:

• Nur Fragen / Antworten direkt zum Artikel
• Kein Support für andere Hard- oder Software !

Name:
Kommentar:
Rechenaufgabe:
Ergebnis:
Artikel-Abo:	optional
	Wenn Du eine E-Mail-Adresse angibst, informieren wir dich, sobald es hier etwas Neues gibt.
	Kommentar abschicken