TrueNAS Web-интерфейс: Полное руководство по администрированию

Представь, что ты только что установил TrueNAS и видишь перед собой мощный веб-интерфейс. Сотни опций, десятки разделов — с чего начать? Давай разберем по косточкам интерфейс TrueNAS, чтобы ты мог управлять своей системой хранения как настоящий DevOps-инженер.

Структура TrueNAS Web-интерфейса

Интерфейс TrueNAS построен вокруг логичных разделов. Основное меню слева — твой навигатор по всем функциям системы. Давай пройдемся по ключевым разделам:

Создание пула хранения: пошаговое руководство

Давай создадим твой первый пул. Это фундамент всей системы хранения.

Шаг 1: Подготовка дисков

Перед созданием пула убедись, что диски правильно определены системой:

# Проверяем доступные диски через CLI
$ lsblk
NAME   MAJ:MIN RM   SIZE RO TYPE MOUNTPOINT
sda      8:0    0   1.8T  0 disk
sdb      8:16   0   1.8T  0 disk
sdc      8:32   0   1.8T  0 disk

# Альтернативно через интерфейс:
Storage → Disks

Шаг 2: Создание пула через интерфейс

1. Переходим в Storage → Pools
2. Нажимаем ADD (Создать пул)
3. Вводим имя пула (например: tank)
4. Выбираем диски для включения в пул
5. Выбираем тип данных (Data VDev):
   • Stripe — аналог RAID 0 (без избыточности)
   • Mirror — RAID 1 (зеркалирование)
   • RAID-Z1 — один parity диск
   • RAID-Z2 — два parity диска (рекомендуется)
6. Настраиваем параметры шифрования (опционально)
7. Нажимаем CREATE

Шаг 3: Настройка пула

После создания пула настраиваем дополнительные параметры:

# Пример настройки через интерфейс:
Storage → Pools → [Имя пула] → Gear Icon → Edit Options

Рекомендуемые настройки:
- Compression: lz4 (экономия места)
- Deduplication: Off (требует много RAM)
- Read-only: No
- Copies: 2 (для дополнительной защиты)
- Sync: Standard

Настройка сетевых шарингов (SMB/NFS)

Без шарингов твой NAS — просто коробка с дисками. Давай настроим доступ к данным.

Создание датасета для шаринга

1. В разделе Storage → Pools выбираем наш пул
2. Нажимаем Add Dataset
3. Указываем имя (например: media, backups, documents)
4. Настраиваем разрешения:
   • Owner: nobody (для анонимного доступа)
   • Group: nogroup
   • Mode: 755 для чтения всем, записи владельцу

Настройка SMB (Windows/Mac доступ)

Переходим в Shares → Windows Shares (SMB):

# smb.conf автоматически генерируется, но можно добавить кастомные параметры
Shares → Windows Shares (SMB) → Advanced Options:

[media]
  path = /mnt/tank/media
  valid users = @users
  read only = no
  create mask = 0664
  directory mask = 0775
  vfs objects = aio_pthread streams_xattr

Настройка NFS (Linux/Unix доступ)

1. Shares → Unix Shares (NFS) → Add
2. Выбираем созданный датасет
3. Указываем хосты или сети (например: 192.168.1.0/24)
4. Настраиваем права: Mapall User/Group → nobody/nogroup
5. Сохраняем и запускаем сервис

Мониторинг и алертинг

TrueNAS предоставляет мощные инструменты мониторинга. Давай настроим алерты на email.

Настройка email уведомлений

1. System → Email
2. Заполняем SMTP настройки:
   • From Email: truenas@ваш-домен.com
   • SMTP Host: smtp.gmail.com:587 (для Gmail)
   • Security: STARTTLS
   • Authentication: Yes
3. Тестируем отправку: Send Test Mail

Настройка алертов

Переходим в System → Alert Settings:

Расширенные возможности интерфейса

Apps (Docker контейнеры)

TrueNAS Scale включает встроенный Docker через интерфейс:

• Apps → Available Applications — каталог готовых приложений
• One-click установка Nextcloud, Plex, Bitwarden
• Автоматическое обновление контейнеров
• Интеграция с хранилищем TrueNAS

Виртуализация

Через раздел Virtual Machines можно:

# Пример создания VM через интерфейс
Virtual Machines → Add

Параметры:
- Name: ubuntu-server
- Description: Production web server
- Boot Method: UEFI
- CPUs: 4
- Memory: 8192 MB
- Disk: Create new disk (32GB, на пуле tank)
- NIC: bridge0 (мост к физической сети)

Безопасность интерфейса TrueNAS

1. System → General → GUI:
   • Смени порт с 80/443 на нестандартный (например: 8443)
   • Включи HTTPS с валидным сертификатом (Let's Encrypt)
   • Ограничь доступ по IP (WebGUI IPv4 Address)
2. System → SSH:
   • Отключи root логин по SSH
   • Используй только ключи, а не пароли
   • Ограничь доступ по IP
3. Регулярно обновляй систему: System → Update

Часто задаваемые вопросы (FAQ)