VDR-Aufnahmen mit autofs/sshfs auf entfernten Storage auslagern

Der VDR-User auf einem Client-System kann seine Aufnahmen direkt auf einem entfernten Storage-Server ablegen, ohne dass eine Passworteingabe erforderlich ist. Auf dem Host-System werden hierfür zunächst die erforderlichen Benutzerkonten sowie die Verzeichnisse mit den korrekten Besitz- und Zugriffsrechten erstellt. Anschließend wird der SSH-Zugang für den VDR-User eingerichtet, inklusive einer Schlüssel-basierten Authentifizierung, um eine sichere, passwortlose Verbindung zu ermöglichen. Auf dem Client wird Autofs in Verbindung mit SSHFS konfiguriert, sodass das Videoverzeichnis des VDR automatisch auf den entfernten Speicher gemountet wird. Dadurch kann der VDR-Dienst seine Aufnahmen direkt auf dem Storage-Server ablegen. Die Schreibrechte sind dabei ausschließlich dem VDR-User zugewiesen, während andere Benutzer nur lesenden Zugriff erhalten, sofern erforderlich.

Ein wesentlicher Vorteil dieser Lösung gegenüber der Nutzung eines vom Host durchgereichten virtuellen Verzeichnisses (z. B. virtfs in Proxmox) besteht darin, dass Storage und VDR-Server nicht auf demselben Host liegen müssen. Dies ermöglicht eine flexible Trennung von Speicher- und Verarbeitungsressourcen sowie eine bessere Skalierbarkeit und Ausfallsicherheit des Systems.

1. Vorbereitungen auf dem Host (Storage-Server)

Einen Benutzer vdr-storage anlegen, der die Aufnahmen verwalten darf:
sudo adduser --system --group vdr-storage

1

sudo adduser --system --group vdr-storage
Verzeichnis für VDR-Aufnahmen erstellen und Berechtigungen setzen:

sudo mkdir -p /mnt/fstab_UUID_System_storage/vdr_recdir
sudo chown -R vdr-storage:vdr-storage /mnt/fstab_UUID_System_storage/vdr_recdir
sudo chmod 775 /mnt/fstab_UUID_System_storage/vdr_recdir

sudo mkdir -p /mnt/fstab_UUID_System_storage/vdr_recdir

sudo chown -R vdr-storage:vdr-storage /mnt/fstab_UUID_System_storage/vdr_recdir

sudo chmod 775 /mnt/fstab_UUID_System_storage/vdr_recdir

SSH-Zugang für den vdr-User des Clients einrichten:

Öffentlichen Schlüssel des Clients unter /root/.ssh/authorized_keys von vdr-User auf Client eintragen.
Sicherstellen, dass SSH-Zugang ohne Passwort möglich ist.

Optional: Prüfen, ob Schreibrechte funktionieren:
sudo -u vdr-storage touch /mnt/fstab_UUID_System_storage/vdr_recdir/testfile rm /mnt/fstab_UUID_System_storage/vdr_recdir/testfile

1
2

sudo -u vdr-storage touch /mnt/fstab_UUID_System_storage/vdr_recdir/testfile
rm /mnt/fstab_UUID_System_storage/vdr_recdir/testfile

2. Vorbereitungen auf dem Client

SSH-Key erzeugen oder vorhandenen Key nutzen, falls noch nicht vorhanden:
sudo -u vdr ssh-keygen -f /root/.ssh/id_ed25519 -N "

1

sudo -u vdr ssh-keygen -f /root/.ssh/id_ed25519 -N "
Public Key (id_ed25519.pub) auf den Host in /root/.ssh/authorized_keys eintragen.
Autofs installieren und aktivieren:
apt update apt install autofs systemctl enable autofs systemctl start autof

1
2
3
4

apt update
apt install autofs
systemctl enable autofs
systemctl start autof

Autofs-Konfiguration anpassen:

Datei /etc/auto.mount erstellen oder bearbeiten:

vdr_recdir -fstype=fuse.sshfs,rw,nodev,allow_other,default_permissions,uid=106,gid=106,reconnect,ServerAliveInterval=15,ServerAliveCountMax=3,follow_symlinks,transform_symlinks,IdentityFile=/root/.ssh/id_ed25519 :vdr-storage@<HOST_IP>:/mnt/fstab_UUID_System_storage/vdr_recdir

1	vdr_recdir -fstype=fuse.sshfs,rw,nodev,allow_other,default_permissions,uid=106,gid=106,reconnect,ServerAliveInterval=15,ServerAliveCountMax=3,follow_symlinks,transform_symlinks,IdentityFile=/root/.ssh/id_ed25519 :vdr-storage@<HOST_IP>:/mnt/fstab_UUID_System_storage/vdr_recdir

uid=106,gid=106 entspricht dem lokalen vdr-User.

Autofs neu laden:

systemctl restart autofs

1

systemctl restart autofs
Mount testen:

ls -ld /mnt/autofs/vdr_recdir sudo -u vdr touch /mnt/autofs/vdr_recdir/testfile rm /mnt/autofs/vdr_recdir/testfile

1
2
3

ls -ld /mnt/autofs/vdr_recdir
sudo -u vdr touch /mnt/autofs/vdr_recdir/testfile
rm /mnt/autofs/vdr_recdir/testfile

3. VDR auf dem Client konfigurieren

Symbolischen Link für das Videoverzeichnis setzen:
ln -s /mnt/autofs/vdr_recdir /var/lib/video chown -h vdr:vdr /var/lib/vide

1
2

ln -s /mnt/autofs/vdr_recdir /var/lib/video
chown -h vdr:vdr /var/lib/vide
VDR-Dienst starten und prüfen:
systemctl enable vdr systemctl start vdr systemctl status vdr

1
2
3

systemctl enable vdr
systemctl start vdr
systemctl status vdr
Sicherstellen, dass Aufnahmen vom vdr-User auf den entfernten Storage geschrieben werden können.

4. Autofs‑Mount beim Systemstart

Beim Systemstart kann es vorkommen, dass der VDR‑Dienst versucht, auf das entfernte SSHFS‑Verzeichnis unter /mnt/autofs/vdr_recdir zuzugreifen, bevor Autofs den Mount erstellt hat. Da Autofs Verzeichnisse erst on demand mountet, ist der Mount beim direkten Start des VDR‑Dienstes möglicherweise noch nicht vorhanden. In diesem Fall schlägt der Dienst fehl, da er keinen Schreibzugriff auf das Videoverzeichnis hat.

Um sicherzustellen, dass der Mount verfügbar ist, bevor VDR startet, kann ein Hilfsskript eingesetzt werden. Dieses prüft wiederholt, ob der Mount aktiv ist, und löst bei Bedarf den Zugriff aus, um Autofs zum Mounten zu bewegen. Sobald der Mount bereitsteht, wird der VDR‑Dienst gestartet oder neu gestartet. Alle Statusmeldungen werden über Syslog protokolliert, sodass sie in den VDR‑Logs (journalctl -t vdr) sichtbar sind.

Logeinträge, die auf einen fehlerhaften VDR‑Start hinweisen, entstehen typischerweise, weil das Verzeichnis beim Start des VDR‑Dienstes noch nicht gemountet ist. Aus diesem Grund empfiehlt es sich, den automatischen Start des VDR‑Dienstes zu deaktivieren und den Dienst stattdessen über das beschriebene Skript zu starten

Datei: /usr/local/bin/trigger-vdr-mount.sh

#!/bin/bash
# Prüft, ob der Autofs-Mount aktiv ist, und startet bei Bedarf VDR neu.

MOUNTPOINT="/mnt/autofs/vdr_recdir"
TAG="vdr"

log() {
  logger -t "$TAG" "$1"
}

log "Autofs-Check: Prüfe Mount $MOUNTPOINT"

# Prüfen, ob der Mount bereits aktiv ist
if mountpoint -q "$MOUNTPOINT"; then
  log "Autofs-Check: Mount bereits aktiv, kein Neustart notwendig"
  exit 0
fi

# Solange der Mount nicht existiert, Zugriff auslösen, um Autofs zu starten
while true; do
  log "Autofs-Check: Mount noch nicht aktiv, triggere Autofs"
  ls "$MOUNTPOINT"/* 2>&1 | logger -t "$TAG"
  if mountpoint -q "$MOUNTPOINT"; then
    log "Autofs-Check: Mount jetzt aktiv"
    break
  fi
  sleep 1
done

sleep 3

log "Autofs-Check: Neustart von VDR"
systemctl restart vdr 2>&1 | logger -t "$TAG"

log "Autofs-Check: Skript beendet"
exit 0

#!/bin/bash

# Prüft, ob der Autofs-Mount aktiv ist, und startet bei Bedarf VDR neu.

MOUNTPOINT="/mnt/autofs/vdr_recdir"

TAG="vdr"

log() {

logger -t "$TAG" "$1"

}

log "Autofs-Check: Prüfe Mount $MOUNTPOINT"

# Prüfen, ob der Mount bereits aktiv ist

if mountpoint -q "$MOUNTPOINT"; then

log "Autofs-Check: Mount bereits aktiv, kein Neustart notwendig"

exit 0

# Solange der Mount nicht existiert, Zugriff auslösen, um Autofs zu starten

while true; do

log "Autofs-Check: Mount noch nicht aktiv, triggere Autofs"

ls "$MOUNTPOINT"/* 2>&1 | logger -t "$TAG"

if mountpoint -q "$MOUNTPOINT"; then

log "Autofs-Check: Mount jetzt aktiv"

break

sleep 1

done

sleep 3

log "Autofs-Check: Neustart von VDR"

systemctl restart vdr 2>&1 | logger -t "$TAG"

log "Autofs-Check: Skript beendet"

exit 0

Funktionsweise:

Das Skript prüft mit mountpoint -q, ob das Zielverzeichnis bereits gemountet ist.
Falls der Mount nicht vorhanden ist, wird wiederholt ein Zugriff auf das Verzeichnis ausgelöst, wodurch Autofs den Mount vornimmt.
Nach erfolgreichem Mount erfolgt ein kurzes Warten (sleep 3), bevor der VDR‑Dienst gestartet oder neu gestartet wird.
Alle Ausgaben werden über logger ins Syslog geschrieben, wodurch sie unter dem Tag vdr im Journal erscheinen.

Integration in den Boot‑Ablauf

Das Skript kann beim Systemstart über einen Cronjob ausgeführt werden:

@reboot /usr/local/bin/wait-for-vdr-mount.sh

1	@reboot /usr/local/bin/wait-for-vdr-mount.sh

Dadurch wird nach jedem Neustart überprüft, ob der Autofs‑Mount verfügbar ist, und der VDR‑Dienst startet zuverlässig.

4. Zusammenfassung

Der Host stellt ein Schreibverzeichnis für den VDR-User bereit.
Der Client mountet dieses Verzeichnis automatisch per SSHFS über Autofs.
Der lokale vdr-User besitzt Schreibrechte und kann Aufnahmen direkt auf dem Host speichern.
Alle Vorgänge erfolgen passwortlos über SSH-Keys, der VDR-Dienst kann regulär starten.
Hilfsskript überprüft vor dem Start des VDR-Dienstes, ob der Mount aktiv ist.

by Speefak