OpenMediaVault-NAS

Projektübersicht

OpenMediaVault stellt im Heimnetz zentrale Dateiablagen über SMB bereit. Das Projekt konzentriert sich weniger auf eine große Speichermenge als auf den korrekten Aufbau von Freigaben, Benutzern, Gruppen und Dateisystemrechten.

Ausgangssituation

Dateien lagen auf verschiedenen Geräten und sollten zentral im Netzwerk verfügbar sein. Ein einfach freigegebener Ordner ohne saubere Berechtigungen hätte zwar kurzfristig funktioniert, aber keine gute Grundlage für zuverlässigen Betrieb gebildet.

Ziel des Projekts

Ziel war ein verständlich aufgebauter Netzwerkspeicher mit getrennten Benutzern, kontrollierten Schreibrechten, klaren Freigaben und einer Sicherungsmöglichkeit für wichtige Daten.

Technische Planung

Zuerst wurden Datenträger, Dateisystem und Mountpoints geplant. Danach folgten Benutzer und Gruppen, freigegebene Ordner und schließlich SMB. Rechte sollten auf Dateisystem- und Freigabeebene zueinander passen.

Hardware und Software

OpenMediaVault läuft als eigener Dienst im Homelab. Clients greifen über Windows, Linux und mobile Geräte im lokalen Netzwerk zu. SMB dient als gemeinsames Protokoll für die Dateiübertragung.

System

OpenMediaVault

Protokoll

SMB / CIFS

Zugriff

Benutzer- und Freigaberechte

Einsatz

Lokaler Dateiaustausch und Sicherung

Umsetzung

Nach der Einrichtung des Dateisystems wurden freigegebene Ordner angelegt. Benutzer erhielten gezielte Rechte. Anschließend wurden SMB-Freigaben erstellt und mit verschiedenen Konten getestet, um Lese- und Schreibzugriffe zu prüfen.

Systemarchitektur

Clients verbinden sich über LAN oder WLAN mit dem SMB-Dienst. OpenMediaVault prüft Anmeldung und Freigaberegeln. Danach greifen die Prozesse auf das darunterliegende Dateisystem zu, dessen Besitzer- und ACL-Regeln ebenfalls passen müssen.

Auftretende Probleme

Eine Freigabe war trotz aktivierter Schreibberechtigung nur lesbar. Das zeigte, dass die Einstellung im SMB-Dialog allein nicht ausreicht, wenn Dateisystemrechte, ACLs, Benutzerzuordnung oder Gastzugriff nicht zusammenpassen.

Fehlersuche

Geprüft wurden der verwendete Benutzer, gespeicherte Windows-Anmeldedaten, Freigabemodus, Besitzer, Gruppenrechte, ACLs und Mountoptionen. Tests erfolgten mit neu verbundenen Sitzungen, damit alte Zugangsdaten das Ergebnis nicht verfälschen.

Umgesetzte Lösungen

Benutzer und Gruppen wurden eindeutig zugeordnet, Dateisystemrechte mit den SMB-Rechten abgestimmt und nicht benötigte Gastzugriffe vermieden. Freigaben wurden anschließend mit einem normalen Benutzerkonto erneut getestet.

Sicherheitsaspekte

Freigaben bleiben im lokalen Netzwerk. Jeder Benutzer erhält nur die benötigten Rechte. Gastzugriff wird vermieden, wenn persönliche Daten betroffen sind. Ein NAS ersetzt kein Backup; wichtige Daten benötigen eine zusätzliche, getrennte Kopie.

Ergebnis

Der Netzwerkspeicher ermöglicht zentrale Dateiablage und macht Rechtekonzepte praktisch nachvollziehbar. Besonders wichtig war die Erkenntnis, dass Netzwerkfreigabe und Dateisystemberechtigung gemeinsam betrachtet werden müssen.

Wichtigste Lernerfahrungen

„Nur lesen“ ist selten eine einzelne Einstellung. Häufig wirken mehrere Ebenen zusammen: Client-Anmeldung, SMB-Konfiguration, Benutzer-ID, Gruppe, ACL und Dateisystem. Eine saubere Testmatrix spart viel Zeit.

Aktueller Status

Die Freigaben werden im Heimnetz genutzt und bei Änderungen mit mehreren Geräten geprüft. Die Struktur bleibt bewusst übersichtlich.

Zukünftige Verbesserungen

Geplant sind klarere Backup-Routinen, regelmäßige Integritätsprüfungen, eine bessere Dokumentation der Rechte und ein getesteter Wiederherstellungsablauf für wichtige Ordner.