Den Heimserver vom Mac aus verwalten

Ein Heimserver ist heute selten nur eine Maschine. Da ist die Kiste mit Plex oder Jellyfin, ein Raspberry Pi mit Home Assistant, vielleicht ein Mini-PC mit Proxmox und ein NAS als Speicher. Jede hat ihren eigenen SSH-Zugang und ihre eigene Verwaltungsseite auf einem eigenen Port. Legen Sie sie in SSHive in einem Ordner Home Lab in der Seitenleiste ab, geben Sie jeder eine Farbe und speichern Sie die Befehle, die Sie wiederholen, als Schnellbefehle. Die mitgelieferte Bibliothek enthält bereits Plattenbelegung, Speicher, offene Ports und die laufenden Docker-Container, und eigene Schnellbefehle können beim Einfügen nach einem Wert fragen. Der Rest dieser Seite behandelt die drei Dinge, die ein Homelab vom Mac aus angenehm machen: Tunnel, Dateikopien und Updates.

Plex lauscht auf 32400, Jellyfin auf 8096, Home Assistant auf 8123, Sonarr auf 8989. Diese Ports im Router weiterzuleiten, stellt sie jedem Scanner im Internet vor die Nase. Ein lokaler Tunnel hält sie privat: Fügen Sie im Profil der Maschine, auf der der Dienst läuft, unter Lokale Tunnel (-L) einen hinzu, etwa vom lokalen Port 8096 auf localhost:8096, verbinden Sie sich und öffnen Sie http://localhost:8096 auf dem Mac. Die Anleitung zu SSH-Tunneln erklärt die drei Tunnelarten. In der kostenlosen Version öffnet ein Profil einen lokalen Tunnel. Wenn eine Maschine mehrere Dienste hostet, die Sie gleichzeitig offen haben wollen, kommt Pro ins Spiel.

Der SFTP-Bereich liegt neben dem Terminal im selben Tab. Ziehen Sie einen Ordner aus dem Finder nach /backup/macbook/ auf dem Server, und die Übertragungsliste zeigt Geschwindigkeit und Restzeit. Für regelmäßige Backups ist ein geplantes rsync auf dem Server das bessere Werkzeug; SFTP ist für den Moment „das muss jetzt auf den Server“ da und um ein Log auf den Mac zu holen.

Broadcast schickt, was Sie tippen, an jede verbundene SSH-Sitzung. Öffnen Sie zu jeder Maschine eine Sitzung, klicken Sie in der Werkzeugleiste auf Broadcast und senden Sie sudo apt update && sudo apt upgrade -y: Jede Maschine führt es aus, und ihre Ausgabe erscheint in ihrem eigenen Tab, wo Sie sie prüfen. Da Broadcast jede verbundene SSH-Sitzung erreicht, trennen Sie Maschinen, die nicht mitmachen sollen, etwa die mit Ihrem VPN, bevor Sie einen Neustart senden. Broadcast gehört zu Pro.