NanoPi M4 mit SATA Shield und 2 4TB 2,5Zoll Festplatten
Betriebssystem: Armbian
Nach Installation wie immer:
apt update && apt upgrade
Mit
armbian-config
Hostname und Zeitzone, etc einrichten
Raid einrichten: https://wiki.debian.org/SoftwareRAID Dabei beachten, Festplatten sind /dev/sda und /dev/sdb, Mountpoint /srv/storage1/
apt install mdadm mdadm --zero-superblock /dev/sda /dev/sdb mdadm --create /dev/md0 --level=1 --raid-devices=2 /dev/sda /dev/sdb mkfs.ext4 /dev/md0 nano /etc/fstab
Eintrag in /etc/fstab:
/dev/md0 /srv/storage1 ext4 noatime,rw 0 0
Dann mdadm.conf updaten
mdadm --detail --scan /dev/md0 >> /etc/mdadm/mdadm.conf
Jetzt noch initramfs updaten, sonst kann es passieren, dass er nicht mehr bootet:
update-initramfs -u
Anlegen eines Verzeichnisses je Nutzername unter /dev/storage1/ und den Symlinken auf /home/user/private Verzeichnis hat 700
Dann den Ordner /srv/storage1/public anlegen, und in jedes Userverzeichnis symlinken als /home/user/public. Das Verzeichnis bekommt 770
mkdir /srv/storage1/user2 mkdir /srv/storage1/public mkdir /srv/storage1/user1 chown user2:user2 /srv/storage1/user2/ chown user1:user1 /srv/storage1/user1 chgrp users /srv/storage1/public/ chmod 700 /srv/storage1/user2/ chmod 700 /srv/storage1/user1/ chmod 770 /srv/storage1/public ln -s /srv/storage1/user1/ /home/user1/private ln -s /srv/storage1/public/ /home/user1/public ln -s /srv/storage1/user2/ /home/user2/private ln -s /srv/storage1/public/ /home/user2/public
Vom eigenen Rechner den ssh-key auf die Nas kopieren:
ssh-copy-id -i ~/.ssh/id_rsa.pub user@nas
Auf eigenem Rechner dann sshfs installieren. Dann mit
sshfs user@nasadresseoderip:/home/user/public/ /home/user/nas/public/ -o follow_symlinks && sshfs user@nasadresseoderip:/home/user/private/ /home/user/nas/private/ -o follow_symlinks
einbinden. Fertig!
Pi-Hole einfach über
armbian-config
installieren. Während der Installation als DNS Server den von Digitalcourage eintragen (46.182.19.48). Wenn jetzt am verbundenen Rechner als DNS Server die IP des NanoPi angegeben wird, hat man ein funktionierenden Spamfilter.
apt install tor
Eintragung in /etc/tor/torrc:
SocksPort 192.168.xx.yy:9050 SocksPolicy accept 192.168.xx.0/24 RunAsDaemon 1 DataDirectory /var/lib/tor
Jetzt können alle Rechner im Netzwerk sich auf den Tor Proxy verbinden. Ich verwende im Firefox FoxyProxy um zwischen verschiedenen Proxys, je nach Bedarf, umzuschalten
Diese unsagbar helle, nervige blinkende, grüne LED ausschalten:
echo 'none' > /sys/class/leds/status_led/trigger
Nachdem ich festgestellt habe, dass dies keinen reboot überlebt hab ich noch eine schnelle, schmutzige Lösung.
crontab -e
Hier folgende Zeiel eintragen:
@reboot echo 'none' > /sys/class/leds/status_led/trigger