Egy érdekes kütyübe botlottam pár évvel (!) ezelött, de akkor nem volt lehetőségem beszerezni mert leginkább amerikában találtam eladót, horror postával. Így maradt a router bűvölése OpenWRT-vel hogy a torrent, DLNA, VPN és egyéb feladatokat elvégezze. Pár hónapja viszont immáron az asztalomon landolt végre, levéve a routerről ezeket a terheket. Szükségszerűen, mivel az OpenWRT miatt nem tudtam kihasználni a jócskán megnövekedett internetes sávszélességemet...
A kütyü alapesetben csak NAS feladatokat lát el, viszont azt a neten keresztül bárhonnan elérhetjük, képes Android/iOS rendszerű telefonunkról biztonsági másolatok automatikus készítésére, média-streamelésre.
Hardveresen egy 1,2GHz-es Marvell Kirkwood ARMv5 processzorra támaszkodik amelyet 128MB RAM és 256MB ROM támogat. Gigabites ethernet kapcsolat mellett egy USB2.0 aljzatot is raktak rá, illetve ami a legfontosabb, 2db SATA csatlakozója van amire minden specialis kiegészítő nélkül rakhatunk 2,5" SATA notebook HDD-ket.
Az alábbiakban a Seagate GoFlex NET-re telepítünk Arch linuxot a teljes tudásának a kihasználásához. A leírásokat saját tapasztalat alapján a hivatalos Arch Linux oldalról írtam át. Mielött hozzákezdenél, olvasd át az egészet! Ha copypaste módszerrel dolgozol, a sorokat egyesével másold a putty ablakba, ne egyszerre az egész kupacot.
1. Csatlakoztassuk az eszközt a hálózatra, majd böngészőből nyissuk meg a my.pogoplug.com oldalt, regisztráljunk és ezt követően engedélyezzük az SSH hozzáférést, ugyanitt a root jelszót is módosíthatjuk.
2. Áramtalanítsuk az eredeti, módosítatlan Seagate GoFlex Net-et.
3. Távolítsunk el minden csatlakoztatott meghajtót.
4. Jegyezzük fel a MAC címét (az alsó címkén lesz, uu:vv:ww:xx:yy:zz formátumban).
5. Csakis azt a meghajtót csatlakoztassuk, amire az Arch Linuxot szeretnénk telepíteni, majd kapcsoljuk be (minden adat törölve lesz róla)
6. Ha SATA meghajtót használunk, azt a jobb oldali slotba helyezzük (szemből nézve)
7. SSH-val jelentkezzünk be a Seagate GoFlex Net-be (pl. Putty klienssel)
8. Állítsuk le a Pogoplug szoftvert hogy ne zavarjon be a telepitésnél:
killall hbwd
9. Indítsuk el az fdisk-et, hogy partícionáljuk az USB vagy SATA meghajtót:
/sbin/fdisk /dev/sda
10. Az fdisk parancssorában töröljük a régi partíciókat és létrehozzuk az újat.:
a. o gomb. Ezzel kipucoljuk a régieket a meghajtóról.
b. p gomb-bal listázzuk a partíciókat. Üresnek kell lennie.
c. Lehetőségünk van nagyméretű meghajtónál egynél több partició létrehozására, így például egy lemezen foglalhat helyet a rendszer, a SWAP és az adat partíció is. Későbbi újratelepítéshez jól jöhet. Ha ezt szeretnénk, a következőekben ne egy hanem 3 partíciót hozzunk létre. Méret megadásánál első a rendszer legyen (4GB), második a SWAP (128-256MB) és harmadik az ADAT partíció (a maradék méret).
d. n gomb az új létrehozásához, majd p az elsődleges megadásához, 1-es az első meghajtó-partícióhoz és ezt követően ENTER-rel elfogadjuk az alapértékeket amennyiben nem szeretnénk méretet megadni. Amennyiben méretezzük mivel több partíció kell, azt az első érték leokézésa után (mivel sorban, egymast kovetoen hozzuk létre) a +256M vagy +4G, etc-vel tudjuk megadni. (először kéri az első cluster számát majd a befejezőt VAGY a méretet, a fenti példa 256 mega, 4gigabyte méretet jelent) Az első lépésben a biztonsági pendrive létrehozásánál csak egy partició szükséges.
e. Kilépünk a w-vel, egyuttal kiírja a lemezre az új partíciós táblát.
11.A fájlrendszer létrehozása (ext3 rendszerpartíció):
cd /tmp
wget http://os.archlinuxarm.org/os/pogoplug/mke2fs
chmod +x mke2fs
./mke2fs -j /dev/sda1
mkdir alarm
mount /dev/sda1 alarm
12. Az Arch Linux ARM letöltése és telepítése:
cd alarm
wget http://os.archlinuxarm.org/os/pogoplug/bsdtar
chmod +x bsdtar
wget http://os.archlinuxarm.org/os/ArchLinuxARM-kirkwood-latest.tar.gz
./bsdtar -xpf ArchLinuxARM-kirkwood-latest.tar.gz
cd ..
umount alarm
13. Az U-Boot telepítő letöltése
wget http://os.archlinuxarm.org/os/armv5te/boot/goflexnet/goflexnet.sh
chmod +x goflexnet.sh
14. Az U-Boot telepítő futtatása az új U-Boot letöltéséhez és telepítéséhez:
./goflexnet.sh
15. Ha sikeres, újraindítás következik:
/sbin/reboot
16. A GoFlex Net most újraindul, immáron Arch Linux ARM rendszerrel.
Az első Arch Linux telepítést egy minimum 1GB-os pendrive-ra javaslom, ezt a későbbiekben fel tudjuk használni a könnyű újratelepítéshez ha tiszta rendszert akarunk illetve amennyiben a rendszer valamilyen fatális módosítás következtében nem bootol ba, erről megtehetjük és újrarakhatjuk.. . az újraindítás után a következő lépésekkel folytatjuk:
17. SSH-val bejelentkezünk. Alapértelmezett user/pass: root/root , ez sajnos nem fog működni mert a 7-es OpenSSH frissítés óta alapértelmezetten tiltott a jelszavas bejelentkezés így először engedélyeznünk kell.
a. Belépünk az alarm/alarm userpass párossal.
b. su root
c. nano /etc/ssh/sshd_config
d. Megkeressük a #PermitRootLogin prohibit-password sort és alá egy újat írunk be: PermitRootLogin yes
e. Ctrl+X bill, y, ENTER, igy elmentjuk majd reboot parancs után bejelentkezünk root-ként.
f. Előfordulhat hogy a végleges helyre valo telepites utan megint igy jarunk, ha igen, a fentieket elvégezzük ismét.
18. Miután bebootolt a rendszer, csatlakoztatjuk a végleges SATA HDD-t szemből a jobb oldali slotba
19. Partícionáljuk. Javasolt kiosztás: 1. rendszer, 2. SWAP, 3. ADAT), a fent taglalt módon.
fdisk /dev/sdb
Létrehozzuk a fájlrendszer(eke)t és telepítjük ide is az Arch Linuxot:
mke2fs -j /dev/sdb1
mkdir /mnt/hddtmp
mount /dev/sdb1 /mnt/hddtmp
cd /mnt/hddtmp
pacman -S wget
wget http://os.archlinuxarm.org/os/pogoplug/bsdtar
chmod +x bsdtar
wget http://os.archlinuxarm.org/os/ArchLinuxARM-kirkwood-latest.tar.gz
./bsdtar -xpf ArchLinuxARM-kirkwood-latest.tar.gz
cd ..
umount hddtmp
20. Áramtalanítjuk, lehúzzuk a pendrive-ot majd ismét feszültség alá helyezve bebootol a végleges helyén a linuxunk. Ha újra akarjuk rakni, akkor a pendrive-val bebootoltatjuk az eszközt és ezekkel a lépésekkel egy tiszta rendszert tudunk varázsolni a HDD-re. Természetesen ilyenkor már nem kell újrapartícionálnunk, csak formázni a régi rendszerpartíciót.
Az újraindítás után a következő lépések szükségesek még:
SSH-val bejelentkezünk. Alapértelmezett user/pass: root/root
Teljes rendszerfrissítés:
pacman -Syu
ROOT jelszó megváltoztatása:
passwd
wget telepítése:
pacman -S wget
--------
SWAP partíció
A meghajtón létrehoztunk egy partíciót swap-nek (második), aktiváljuk.
mkswap /dev/sda2
nano /etc/fstab
majd illesszük be az alábbi sort:
/dev/sda2 none swap defaults 0 0
Ctrl+X, y, ENTER-rel mentjuk. Reboot utan a free -h parancsra ott lesz a mérete.
--------
ADAT partíció
Ideje hogy az adatpartíciónkat is kezelésbe vegyük. Formázzuk, létrehozunk egy csatolási pontot és megadjuk automatára.
mkfs.ext4 /dev/sda3
mkdir /mnt/hdd
nano /etc/fstab
majd illesszük be az alábbi sort:
/dev/sda3 /mnt/hdd ext4 defaults,noatime 0 0
Ctrl+X, y, ENTER-rel mentjuk. Újraindítás után fel lesz csatolva, illetve ezt manuálisan is megtehetjük:
mount /dev/sda3 /mnt/hdd
--------
my.pogoplug.com szolgáltatás visszaállítása
Mint korábban írtam, nagyon jó szolgáltatásokat tartalmaz az alap GoFlex Net Pogoplug néven. Lehetőségünk van ezt használni Arch Linux alatt is.
cd ~
wget https://www.dropbox.com/s/7yjky7qa3e04p8h/pogoplug-3.4.5.13-1-arm.pkg.tar.xz
pacman -U pogoplug-3.4.5.13-1-arm.pkg.tar.xz
Ha nem tudnád letölteni, az aktuális mirror itt található. Miután feltelepült, még néhány lépés szükséges hogy működésre bírjuk, ezt írja is az ablakban.
1. Futtasuk ezt:
/usr/local/cloudengines/bin/hbplug | grep "Device ID"
Meg kell jelennie az alábbi sornak, ebből a DEVICE ID kell nekünk:
[123607.162][MAIN ][HBPLUG][08] Device ID: GHEPFADRDV5ADBP4BBTCX46NNN
2. Megnyitjuk a /usr/local/cloudengines/bin/hbplug.conf fájlt, átírjuk az svcid-t ha nem az amit fentebb dobott.
nano /usr/local/cloudengines/bin/hbplug.conf
3. Futtatjuk az alábbi parancsot és várunk amig nem kapjuk vissza: CRYPTO KEY: VALID Ez utan Ctrl+C-vel kilépunk.
/usr/local/cloudengines/bin/hbplug | grep "CRYPTO"
4. Lassan befejezzuk, mozgassuk át a konfig fájlját a végleges helyére:
mv /usr/local/cloudengines/bin/hbplug.conf /etc/pogoplug.conf
Ezt követően szerkesszük át a /etc/pogoplug.conf-ot, megadva melyik mappákat szeretnénk neten keresztül megosztani. a formátuma:
vfsdir<szám>=<név>,<útvonal> /// például:
vfsdir0=plugdata,/mnt/hdd - így a komplett adatpartíciót elérhetjük amit létrehoztunk
A sorrend soronként: vfsdir0, vfsdir1, etc, ha nem a komplett particiot akarjuk megosztani hanem csak az azon levő egyes könyvtárakat akkor egyesével, uj sorba megadhatjuk. Majd elinditjuk es engedélyezzük automata indításra.
systemctl start pogoplug
systemctl enable pogoplug
Ha minden rendbenlévőnek tűnik de a my.pogoplug.com nem látja az eszközt hanem egy ID-t kér, adjuk meg neki a korábban taglaltat amit kinyertünk az eszközből.
Újratelepítésnél menjünk végig az uj eszköz hozzáadásánál és az időzónát állítsuk be az eszközön ( timedatectl )
Forrás: [link]
--------
Samba
Jó dolog ha az adatainkat el tudjuk érni belső hálón. Legegyszerűbben Samba-n keresztül:
pacman -S samba
cp /etc/samba/smb.conf.default /etc/samba/smb.conf
systemctl enable smbd.service
systemctl enable nmbd.service
Így az alapértelmezett beallitasokkal és megosztásokkal indul. Részemről jelszó nélküli hozzáférés van beállítva, a konfig file tartalma:
[global]
workgroup = WORKGROUP
Netbios Name = NAS
server string = Media Server
security = user
map to guest = Bad User
log file = /var/log/samba/%m.log
max log size = 50
dns proxy = no
force user = root
guest account = nobody
guest ok = yes
browseable = yes
[HDD]
path = /mnt/hdd
public = yes
only guest = yes
writable = yes
Egy kis sebességtuningot is alkalmazhatunk egyúttal az alábbiak hozzáadásával:
socket options = IPTOS_LOWDELAY TCP_NODELAY SO_KEEPALIVE
write cache size = 2097152
use sendfile = yes
Miután átírtuk a konfig fájlt, inditsuk ujra a samba-t:
systemctl restart smbd nmbd
Transmission
Mindenki szereti a Linux ISO-kat torrentről leszedni, ehhez kell egy kliens is.
pacman -S transmission-cli
systemctl enable transmission
systemctl start transmission
Az uj transmission egy kicsit valtozott, alapértelmezetten létrehoz magának egy transmission felhasználót és az ő jogosultságaival fut. Ezt meg tudjuk kerülni. Bár nem a legbiztonságosabb, de az alapértelmezett root-tal futtatjuk. A fent említett dolog miatt így a kliensünk nem marad bezárva a /var/blabla/akarmi mappába.Szerkesztjük:
nano /usr/lib/systemd/system/transmission.service -fájlt.
User=Transmission sorban a transmissiont root-ra cseréljuk. Majd leállitjuk és ujraindítjuk:
systemctl stop transmission
systemctl daemon-reload
systemctl start transmission
A Transmission konfig fájl-ja immáron a /root/.config/transmission-daemon/settings.json helyen található. A kedvenc beallitasaink megtétele utan szukséges a Transmission ujraindítása. Ezt használom, ha leszeded a jelszót és az alapértelmezett könyvtárakat ird at azert.
Forrás: [link]
--------
ReadyMedia (MiniDLNA)
Osszuk meg a hálózaton a családi videóinkat amiket a NAS-on tárolunk.
pacman -S minidlna
A konfigban az alábbi változtatásokat végeztem:
nano /etc/minidlna.conf
user=root - root felhasznalokent fusson
media_dir=AV,/mnt/hdd/Downloads - Audio/Video fájlokat listazzon az adott elérési útról
media_dir=AV,/mnt/hdd/Filmek - Audio/Video fájlokat listazzon az adott elérési útról
media_dir=AV,/mnt/hdd/Sorozatok - Audio/Video fájlokat listazzon az adott elérési útról
friendly_name=GoFlex DLNA Server - ez legyen a neve
db_dir=/mnt/hdd/MiniDLNA - ide hozza létre az adatbázisát
log_dir=/mnt/hdd/MiniDLNA/log - ide logoljon
root_container=B - média-típusonként külön böngészhető könyvtárak
merge_media_dirs=yes - A 3 fenti könyvtár tartalmát egyben jeleníti meg
Hogy észrevegye az új fájlokat gyorsan, bele kell még nyúlni egy dologba:
nano /usr/lib/sysctl.d/50-default.conf
És adjuk hozzá az alábbi sort:
# Increase inotify max watchs per user for local minidlna
fs.inotify.max_user_watches = 100000
Majd engedélyezzük a szolgáltatást, adjuk hozzá a root felhasznalohoz és indítsuk el:
systemctl enable minidlna
nano /usr/lib/systemd/system/minidlna.service User/Group csere root-ra
systemctl daemon-reload
systemctl start minidlna
Ezt követően végigbogarássza a konfigban megadott útvonalat. Torrent esetén megzavarhatja a file azonnali létrehozása, ezt fixálhatjuk a transmission kliens beállításaiban engedélyezett "incomplete file könyvtár"-ral, ez mindenféleképpen kívül legyen a MiniDLNA által figyelt könyvtárakon. Az új fájlok automatikus hozzáadása valami miatt még bugos lehet, de ha a figyelt könyvtárakba manuálisan helyezzük át, egyből látni fogja. igy már működni fog.
OpenVPN
Az alábbiakban telepítjük és konfiguráljuk az OpenVPN szervert illetve kulcsokat generálunk szerver és kliensoldalra.
pacman -S openvpn easy-rsa
cp -r /usr/share/easy-rsa /root
cd /root/easy-rsa
Ezt követően meg kell változtatnunk pár változót a kulcsgenerálás elött:
nano /root/easy-rsa/vars
Itt a KEY_COUNTRY, KEY_PROVINCE, KEY_CITY, KEY_ORG, és KEY_EMAIL változókat átirjuk, gyk. amire tetszik de ne az alapértelmezett legyen. Majd exportáljuk és töröljük az alapértelmezetteket:
source ./vars
./clean-all
A példa kedvéért a szervernevünk GoFlex, a kliensnevünk pedig okostelo lesz a következőekben:
./build-ca
./build-key-server GoFlex
./build-dh
./build-key okostelo
openvpn --genkey --secret /root/easy-rsa/keys/ta.key
A legenerált file-okat a /root/easy-rsa/keys mappában találjuk, innen a következőeket át kell másolnunk a /etc/openvpn mappába:
GoFlex.crt, GoFlex.key, ca.crt, dh2048.pem, ta.key
Majd konfigurálni kell az Openvpn szerverünket, az alapértelmezett konfigot átmásoljuk:
cp /usr/share/openvpn/examples/server.conf /etc/openvpn/server.conf
Az alábbi sorokat szerkesztjük, ami elől szukséges kivesszuk a pontosvesszőt:
ca /etc/openvpn/ca.crt
cert /etc/openvpn/GoFlex.crt
key /etc/openvpn/Goflex.key
dh /etc/openvpn/dh2048.pem
.
.
tls-auth /etc/openvpn/ta.key 0
.
.
user nobody
group nobody
cipher AES-128-CBC
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
Ezt követően mentjük és le is tesztelhetjük, nem írtunk-e el valamit:
openvpn /etc/openvpn/server.conf
Bezárni a Ctrl+C kombóval tudjuk és ezután engedélyezzük automatikus indításra:
systemctl enable openvpn@server.service
A következőekben létrehozzuk a klienshez az .ovpn file-t. A /root/easy-rsa/keys mappába másoljuk az ovpn-writer.sh scriptet amit itt találunk. Ezután futtathatóvá tesszük és megdolgoztatjuk:
cd /root/easy-rsa/keys
chmod 744 ovpn-writer.sh
./ovpn-writer.sh szerver_dns_név ca.crt okostelo.crt okostelo.key ta.key > okostelo.ovpn
Ezt a file-t a céltelefonon importáljuk profilként az OpenVPN Connect alkalmazásba, majd miutan a routerünkben forwardoltuk a 1194-es portot a GoFlex irányába. Ezt követően még a NAT-olást kell engedélyeznünk:
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
Immáron csatlakozhatunk az otthoni GoFlexen keresztül az internetre.
Újraindítás után újból engedélyezni kellene a NATolást, ezt automatizálni tudjuk. Hozzuk létre /usr/local/sbin/rc.local fájlt az alábbi tartalommal:
#!/bin/bash
#
# /usr/local/sbin/rc.local: Local multi-user startup script.
sysctl net.ipv4.ip_forward=1
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
systemctl restart openvpn@server.service
Bármilyen egyéb parancsot adhatunk ehhez amit indításkor rootként akarunk futtatni. Ehhez futtathatóvá tesszük:
chmod +x /usr/local/sbin/rc.local
Hozzuk létre a /etc/systemd/system/rc-local.service fájlt az alábbi tartalommal:
[Unit]
Description=/etc/rc.local Compatibility
ConditionFileIsExecutable=/usr/local/sbin/rc.local
[Service]
Type=oneshot
ExecStart=/usr/local/sbin/rc.local
TimeoutSec=0
StandardOutput=tty
RemainAfterExit=yes
SysVStartPriority=99
[Install]
WantedBy=multi-user.target
Engedélyezzük és készen is vagyunk:
systemctl enable rc-local
Visszaállítás gyári szoftverre
Bebootolunk a biztonsági pendriveról vagy a működő rendszer alól az alábbi paranccsokkal lehetséges:
pacman -S mtd-tools
cd /tmp
wget http://download.doozan.com/uboot/files/uboot/uboot.mtd0.dockstar.original.kwb
flash_erase /dev/mtd0 0 4
nandwrite /dev/mtd0 uboot.mtd0.dockstar.original.kwb
reboot
Remélhetőleg nem volt áramszunet amig beírta... miután újraindult, a Pogoplug aktiválás oldalon ismét hozzáadjuk, megvárjuk amig az automata update lefut és kész.
Forrás: [link], [link]
--------
Opcionálisan lehetséges Debian vagy OpenWRT telepítése is.
Érdekességek:
- 3,5" HDD mod (12V-ot kell kivezetni)
- 22TB háziszerver (a SATA bus támogatja a Port multiplier-t)
---
Jegyzettömb:
Pendrive-rol valo futasnal ha lassu a logolast beallitjuk.
/etc/systemd/journald.conf
[Journal]
Storage=volatile
RuntimeMaxUse=1M
Új verzio kicsomagolasa tar-ral:
tar -xpzvf ArchLinuxARM-kirkwood-latest.tar.gz
OpenVPN valtozas van de lusta vagyok átirni, igy innen es innen meg lehet csinalni. 
Openvpn alapertelmezetten kenyszeritett az AES-256-GCM --ncp-disable kapcsoloval lehet kikapcsolni, az automatikus inditasnal meg ki kell talalni hogy.
Aki pendrive és winyó kombót akar hasznalni, de azt tapasztalja hogy nem mukodik (nem bootol be, etc), az fstab csatolasi pontokban dev helyett uuid-t hasznaljon mert winyo/usb dev/sdX nem mindig ugyanaz.
Pacman nagytakaritas: pacman -Sc && pacman-optimize
