Pular para o conteúdo
LGM-OS Enterprise
Casa Empresa
Entrar Comprar
BR
versão 4.1.0

Seu NAS, sobre Debian

Transforme um PC com discos em um NAS completo, gerenciado 100% pelo navegador. Ele se instala a partir de uma ISO própria e não depende de nenhuma nuvem: os dados, o painel e os backups são seus e ficam no seu equipamento. Licença de pagamento único e sem mensalidade.

Pagamento único, sem mensalidade

Você paga uma vez e é sua, com um ano de atualizações; a Vitalícia traz para sempre. Sem assinatura nem mensalidade. E depois de ativada funciona sem internet: a licença é verificada no próprio equipamento.

Tudo pelo navegador

Discos, pastas, usuários, aplicativos, máquinas virtuais, câmeras e backups. Área de trabalho com janelas em claro e escuro, e se instala como aplicativo.

Atualiza sozinho

Sem passar a ISO de novo. A atualização compila e verifica antes de aplicar, e se o painel não responder depois, ela reverte sozinha.

Veja como fica

Capturas de tela dos apps do painel, no tema que você está usando agora.

Arquivos · LGM-OS Arquivos · LGM-OS, tema escuro
Arquivos As pastas compartilhadas do usuário, nunca a árvore do sistema. Arrastar e soltar, lixeira, busca dentro dos documentos e links públicos com validade.
Central de pacotes · LGM-OS Central de pacotes · LGM-OS, tema escuro
Central de pacotes 1058 aplicativos preparados por nós, cada um testado com uma instalação de verdade. Os dados de cada aplicativo ficam dentro do volume.
Armazenamento · LGM-OS Armazenamento · LGM-OS, tema escuro
Armazenamento Pools Btrfs e ZFS com assistente de RAID, datasets, snapshots com cadeado, SMART e scrubs. Os discos que não podem ser tocados aparecem explicados, não escondidos.
Máquinas virtuais · LGM-OS Máquinas virtuais · LGM-OS, tema escuro
Máquinas virtuais Windows ou Linux sobre KVM, com a tela dentro do painel. UEFI, inicialização segura e TPM para o que pedir.

E no celular, um aplicativo

Não é a área de trabalho encolhida: em telas estreitas o painel muda de forma.

A tela inicial A tela inicial, tema escuro
A tela inicial
Um app aberto Um app aberto, tema escuro
Um app aberto

Tela inicial com os ícones, o aplicativo ocupando a tela inteira e uma barra embaixo para voltar, trocar de app ou ver os widgets. Voltar ao início não fecha nada. Dá para adicioná-lo à tela inicial do celular e ele abre sem a barra do navegador, como qualquer outro aplicativo.

O que ele sabe fazer

21 áreas, e o que há dentro de cada uma.

Armazenamento

  • Tudo o que cresce vive no pool: os dados dos aplicativos, as imagens Docker e os discos das máquinas virtuais se mudam sozinhos para lá quando você o cria
  • pools Btrfs (por padrão) e ZFS com assistente de RAID
  • datasets com cota e compressão
  • snapshots manuais e agendados com retenção
  • SMART, autotestes e scrubs
  • substituir um disco com defeito ou ampliar o pool pela interface
  • replicação para outro NAS: os snapshots inteiros viajam por SSH (zfs send/btrfs send), de forma incremental, com horário e testando o destino antes de salvar — o outro dispositivo fica com uma cópia do volume pronta para montar
  • discos em rede (iSCSI): publicar um disco do volume para Windows, Proxmox ou VMware, com senha CHAP opcional, e sem poder removê-lo enquanto um dispositivo o tiver montado
  • disco reserva (hot spare): um disco vazio esperando, que entra SOZINHO quando outro falha —com autoreplace ligado— e avisa quando faz isso

Usuários

  • Uma pessoa, uma conta, uma senha: a mesma vale para o painel, as pastas compartilhadas, SSH/SFTP e WebDAV — mudá-la em um lugar muda em todos
  • uma ficha por pessoa com suas abas: Conta (senha e acesso ao painel), Aplicativos, Pastas (a permissão de cada uma, inclusive a que vem dos grupos), Acesso (pastas compartilhadas, WebDAV, SFTP e SSH), Grupos e Limites
  • grupos com membros
  • política de senhas (comprimento, complexidade e validade; a complexidade vem desligada de propósito)
  • “manter a sessão iniciada”

Diretório (AD/LDAP)

  • Ingressar o NAS em um Active Directory, FreeIPA ou LDAP+Kerberos já existente (realmd/sssd): os usuários do domínio passam a existir no dispositivo e recebem permissões nas pastas
  • opcional e desligado de fábrica: que as pastas compartilhadas aceitem contas do domínio (winbind com os mesmos uid que o sssd) e que essas contas entrem no painel com a senha da empresa, sempre como “só visualizar”
  • a senha do domínio nunca é copiada para o NAS e o tíquete é verificado com a chave de máquina do keytab, então um KDC falso na rede não passa

Arquivos

  • Pastas compartilhadas com permissões por usuário e por grupo
  • SMB (lixeira #recycle por pasta e Time Machine), NFS e WebDAV com usuários unificados
  • rsync como servidor: outro NAS deixa aqui seus backups com seu próprio usuário e senha, só nas pastas que você marcar
  • o NAS aparece sozinho em “Rede” do Windows e no Finder (WS-Discovery e Bonjour), com nome e grupo de trabalho configuráveis
  • SFTP enjaulado: acesso remoto aos arquivos de um usuário sem lhe dar terminal nem saída para o sistema
  • clientes NFS por IP (só os dispositivos que você autorizar montam a pasta)
  • gerenciador de arquivos web que mostra as pastas compartilhadas do usuário, nunca a árvore do sistema
  • arrastar e soltar, menu de contexto completo, lixeira, busca instantânea (um índice de nomes se mantém sozinho em segundo plano, então buscar não percorre o disco nem devolve resultados pela metade; sem índice em dia, percorre como sempre) e dentro do conteúdo dos documentos, pré-visualização de fotos, vídeo, áudio, PDF e texto, compactar e extrair ZIP/TAR e links públicos com validade e senha
  • Bloco de notas: abrir e salvar um .txt, um .md ou um .conf do NAS pelo navegador —com números de linha, localizar e substituir e visualização de Markdown— sem baixá-lo para o computador nem entrar pelo terminal
  • “Versões anteriores” no próprio Windows (e “Voltar para” no Mac): cada pasta compartilhada pode mostrar seus snapshots, então quem estraga um arquivo o recupera sozinho sem chamar ninguém
  • restaurar uma pasta inteira a partir de um snapshot, que volta ao lado e nunca por cima
  • auditoria de quem exclui, move ou renomeia por SMB, com o usuário e o dispositivo, na Central de registros
  • busca dentro dos documentos digitalizados: o texto de um PDF que é a foto de um papel é reconhecido em segundo plano (tesseract) e entra na busca por conteúdo

Fotos e vídeos

  • App Galeria: as fotos e os vídeos das suas pastas, em uma linha do tempo por meses
  • são indexados sozinhos em segundo plano (SQLite próprio) e os vídeos entram como as fotos, com um quadro de miniatura
  • o que sai de um celular ou de uma boa câmera, do jeito que está: JPEG, PNG, WebP, AVIF, GIF, TIFF, HEIC/HEIF do iPhone e RAW de câmera (.cr2/.cr3, .nef, .arw, .rw2, .orf, .raf… e o ProRAW .dng), mostrando a pré-visualização que a própria câmera deixou dentro
  • Live Photos: a foto e seu vídeo de três segundos são UM item, com seu movimento no visualizador, não duas casas repetidas
  • álbuns de verdade —uma foto pode estar em vários— que se criam, se renomeiam e se baixam em um zip sem mover um arquivo do disco
  • favoritas com seu filtro
  • visualizador com setas, rotação, zoom e tela cheia, e o vídeo é reproduzido por partes (um de 3 GB não enche a memória do celular nem impede pular para um minuto exato)
  • enviar pelo próprio app
  • localizador de duplicados que agrupa o que está repetido e nunca deixa excluir a última cópia
  • excluir manda para a lixeira do NAS

Backups

  • Backup dos seus dados fora do dispositivo: rsync incremental (--link-dest) para um disco USB, outro pool ou um servidor remoto por SSH
  • e para a nuvem (Google Drive, OneDrive, Dropbox, Box, pCloud, MEGA, WebDAV, S3, Wasabi, MinIO e Backblaze B2), conectando a conta pelo próprio painel
  • criptografia de ponta a ponta na nuvem: nomes e conteúdo são criptografados no NAS antes do envio e o provedor não consegue ler nada, com uma frase de recuperação mostrada uma única vez
  • Object Lock no S3: cada arquivo chega bloqueado e nem a própria conta pode excluí-lo antes da hora
  • retenção inteligente (todos os das últimas 24 h → diários por 7 dias → semanais por 4 semanas → mensais por 12 meses), ou por versões ou por dias
  • explorador do backup: entra-se em qualquer versão como em uma pasta e restaura-se tudo ou um arquivo avulso
  • verificação de integridade: lê o backup inteiro no destino e avisa se não bate com o que foi registrado
  • velocidade e tempo restante ao vivo durante o backup
  • histórico de cada execução
  • backup separado da configuração do sistema
  • sincronização com a nuvem: uma pasta do NAS e uma da sua nuvem iguais, enviando, baixando ou nos dois sentidos, com as mesmas contas conectadas em Arquivos — com freio de exclusões e avisando só quando falha

Vigilância

  • App Câmeras: encontra as câmeras da rede por ONVIF e pergunta a elas o próprio endereço de vídeo
  • cadastro por marca (Hikvision, Dahua, Reolink, Tapo, Foscam, Axis…) ou colando o RTSP
  • ao vivo sem recodificar com menos de um segundo de atraso, e uma só conexão por câmera mesmo que várias pessoas assistam ao mesmo tempo (com MJPEG de reserva para as câmeras em H.265)
  • gravação contínua em partes sem recodificar, com retenção por dias e limite de tamanho
  • um serviço por câmera, então uma que falhe não derruba as outras

Downloads

  • App Downloads: você cola um link (http/https/ftp), um magnet ou solta um .torrent e o NAS baixa sozinho, na pasta compartilhada que você escolher, mesmo que você desligue o computador de onde pediu
  • retoma depois de uma queda de energia
  • limite de download e de upload, quantos ao mesmo tempo, e continuar compartilhando os torrents até devolver o que foi recebido
  • avisa ao terminar pelo mesmo caminho que os outros avisos, e o que é baixado fica com o grupo e as permissões da pasta, visível no Windows, no Mac ou no celular

Multimídia na TV

  • Servidor DLNA: a TV, o console ou o player da sala encontram o NAS sozinhos e reproduzem o que houver nas pastas que você escolher, sem instalar nada na TV
  • entrega o arquivo do jeito que está (sem recodificar), então funciona em televisores antigos e não gasta processador
  • o que você copia aparece sozinho, e há um botão “explorar de novo” para quando algo não aparecer

Escritório em casa

  • Agenda e contatos próprios (CalDAV/CardDAV com Radicale): o iPhone, o Android, o Outlook ou o Thunderbird sincronizam agenda e catálogo de endereços com o NAS, com a mesma conta dos arquivos e cada um vendo o que é seu
  • impressora em rede: a USB ligada ao NAS imprime de toda a casa, também por AirPrint pelo celular, detectando o que está ligado e cadastrando-a pelo painel

Contra o ransomware

  • Cadeado nos snapshots (zfs hold): um snapshot protegido não é excluído pelo painel, nem pela limpeza por antiguidade, nem por zfs destroy como root — que é a primeira coisa que faz quem sequestra um NAS. Veja docs/ransomware.md
  • armadilha: um arquivo isca em cada pasta compartilhada, verificado a cada minuto; se algo o criptografar ou excluir, aviso crítico e —se você pedir— as pastas compartilhadas são fechadas na hora para frear a criptografia, deixando de pé o painel e os backups

Diagnóstico

  • Verificação por serviço: painel, armazenamento, SMB, NFS, WebDAV, SSH, Docker, backups e câmeras são verificados de verdade (unidade systemd viva, porta escutando, regra do firewall, configuração coerente) e cada falha vem com o que fazer. Não lê a intenção salva: olha o sistema
  • testes de rede que vão para fora: ping, verificar uma porta de qualquer dispositivo e medir a velocidade real de download

Relatório de espaço

  • Analisa uma pasta e mostra para onde vai o disco: maiores pastas, maiores arquivos e arquivos duplicados (detectados pelo conteúdo, não só pelo tamanho) com quanto se liberaria
  • a análise roda em segundo plano e é limitada para não ler terabytes

Histórico de métricas

  • CPU, memória, rede e disco em uma série temporal leve (uma amostra por minuto em SQLite próprio), por hora/dia/semana/mês
  • os períodos longos são agregados para que o gráfico tenha sempre o mesmo peso

Acesso pela internet

  • DDNS
  • certificados Let's Encrypt com certbot e renovação automática, por HTTP ou por DNS (DNS-01 com Cloudflare: sem abrir portas e com curingas)
  • proxy reverso Apache que publica o painel e os apps por subdomínio, deixando 80/443 como única superfície exposta

Serviços de rede

  • VPN WireGuard que “se configura sozinha”: detecta o endereço público, propõe o DNS e avisa se um cliente não chegaria à rede de casa
  • perfis por dispositivo e código QR
  • servidor DNS com nomes locais e cache
  • servidor DHCP com reservas por MAC (ambos sobre dnsmasq)

Aplicativos

  • Loja de aplicativos: página inicial com destaques e prateleiras por categoria, busca com ranking por relevância (sem acentos e com várias palavras), rolagem infinita e ficha por app
  • <!--apps-->807<!--/apps--> aplicativos próprios, cada um testado instalando de verdade e com seu logo oficial (Jellyfin, Plex, Nextcloud, Vaultwarden, Home Assistant, PhotoPrism, Paperless-ngx, Pi-hole, AdGuard, *arr, Syncthing, Gitea……)
  • os dados de cada app vivem dentro do pool
  • cada porta que ele publica ganha sua regra no firewall, aberta para a rede de casa, e se fecha ou se abre para todos em Segurança → Firewall
  • editor visual de portas e pastas (sem mexer no compose) além do editor da receita
  • Docker integrado (registros ao vivo, CPU/RAM) e os contêineres criados à mão também aparecem como apps

Máquinas virtuais

  • App VM: criar, iniciar e excluir máquinas sobre KVM/libvirt
  • instalação a partir de uma .iso das suas pastas
  • tela (VNC) dentro do painel, publicada só no próprio dispositivo

Sistema

  • Rede estática/DHCP/VLAN
  • agregação de placas (bond) por redundância ou velocidade
  • rotas estáticas, DNS manual do próprio NAS (o que o ingresso em um domínio pede) e proxy de saída para os downloads do NAS e do Docker
  • os discos aparecem ao conectá-los (udev, sem recarregar)
  • modo quiosque: o servidor inicia mostrando o painel em tela cheia no próprio monitor
  • atualizações assinadas (Ed25519) pelo canal de versões do LGM-OS, com um botão ou sozinhas se você ativar
  • nobreak por NUT com desligamento ordenado (fecha as máquinas virtuais e os contêineres, grava no disco e só então desliga)
  • SNMP
  • fuso horário e NTP
  • dispositivos USB
  • terminal web com sessão root após nova autenticação
  • alertas por e-mail, webhook, Telegram, Discord e ntfy, escolhendo qual nível sai por onde e o que espera o resumo diário
  • limites de disco, CPU sustentada e temperatura
  • tarefas automáticas: limpar temporários, organizar downloads e ordenar séries
  • registros e auditoria, para baixar já filtrados
  • desligamento e ligação automáticos: o NAS se desliga na hora marcada e volta sozinho de manhã (o despertador fica a cargo do relógio da placa-mãe, não da rede), com Wake-on-LAN para ligá-lo pelo celular; se o despertador não puder ser programado, ele NÃO se desliga, nem com um backup em andamento
  • os discos entram em repouso após 20 minutos, 30, 1 h ou 2 sem uso (menos ruído e menos energia), e isso é repetido a eles a cada inicialização

Segurança

  • 2FA TOTP
  • funções admin/viewer
  • política de senhas
  • firewall nftables que abre e fecha as portas com cada serviço (SMB, NFS, WebDAV, SSH, SNMP, rsync, VPN, descoberta) e se atualiza ao iniciar
  • consultor de segurança
  • bloqueio automático de IPs, também por SSH (quem aplica é o firewall, não só o painel)
  • sessões conectadas revogáveis
  • antivírus (ClamAV): analisa as pastas compartilhadas manualmente ou toda semana, com as assinaturas em dia, e avisa do que encontrar; de fábrica não mexe em nada, e quem quiser pode tirar o arquivo da pasta para uma quarentena
  • bloqueio por país: só se deixa entrar a partir dos países que você escolher —lista de permitidos, com as faixas baixadas e atualizadas sozinhas— e a partir da sua própria rede sempre se entra
  • relatório semanal do estado (espaço, discos, backups, antivírus e atualizações) pelos avisos de sempre, e dá para lê-lo antes de ativá-lo

Licença

  • Pagamento único e vitalícia, com as atualizações incluídas
  • a chave vem assinada (Ed25519) e, uma vez ativada —isso sim pede internet, uma vez—, é verificada no próprio dispositivo, sem internet; se houver conexão, verifica de vez em quando se não foi revogada
  • vinculada a você, não à máquina: se o dispositivo quebrar, a mesma chave é ativada em outro, sem limite de ativações
  • 60 dias de teste de verdade ao vincular sua conta gratuita do lgm-os.com
  • seus dados nunca viram reféns: sem licença (depois do teste, ou após 7 dias se você não vincular a conta nem ativar uma) o NAS fica em “só dados” —ver e baixar todos os seus arquivos, pastas compartilhadas somente leitura— e nada é excluído; com a licença ativada, ficar sem rede não bloqueia nada

Começar

Um dispositivo x86-64 com 4 GB de memória e um disco de sistema de 32 GB.

Pela ISO própria, que instala o Debian e o LGM-OS de uma vez só:

bash deploy/build-iso.sh

Ou sobre um Debian 12 ou 13 que você já tenha:

sudo bash deploy/install.sh

Ao terminar, abra https://<ip-del-nas>:5001: o assistente pede para você criar seu administrador. Não há usuário nem senha de fábrica. Os passos completos, em baixar e instalar.

A licença, às claras

Pagamento único. Sem mensalidade, sem amarras ao hardware e sem cadeados nos seus dados.

Você paga uma vez e é sua

A Doméstica traz um ano de atualizações e é estendida ano a ano; a Vitalícia, para sempre. A licença não expira: acabadas as atualizações, o NAS continua inteiro. Você compra, recebe sua chave e cola no painel, em Painel de controle → Sistema → Licença.

É verificada no seu próprio dispositivo

A chave é assinada e o NAS a verifica sozinho, no seu dispositivo. A internet é necessária para ativá-la (uma vez) e para o teste, que vem de vincular sua conta; depois, ficar sem rede não desliga nem bloqueia nada. Se em 7 dias você não vincular sua conta nem ativar uma licença, o NAS fica só para tirar seus arquivos até você fazer isso.

Se o dispositivo quebrar, você leva a licença junto

A licença está vinculada a você, não à máquina. Se o NAS quebrar, você monta outro, cola a mesma chave e continua de onde parou. Sem ligar para ninguém e sem limite de ativações.

Seus dados nunca são reféns

Se o teste acabar sem licença, o NAS fica em “só dados”: você continua vendo e baixando todos os seus arquivos e lendo suas pastas compartilhadas, e nada é excluído. A licença habilita o produto; nunca é um cadeado sobre o que é seu.

Comprar uma licença Já tenho conta

Quer dar uma olhada antes de comprar? Toda a documentação e estas páginas podem ser lidas sem cadastro nem login: não é preciso estar conectado a nada.

Por dentro

Para quem quiser olhar debaixo do capô.

Backend
Python 3.11 + FastAPI. As operações privilegiadas passam por um processo separado com lista de comandos permitidos: o painel roda sem privilégios.
Interface
React 18 + TypeScript + Vite + Tailwind. Área de trabalho com várias janelas, claro e escuro, instalável como aplicativo (PWA).
Base
Debian estável. Nada de distribuições próprias: os pacotes são os do Debian e o sistema também pode ser administrado por SSH.
Testado
Bateria de testes automáticos do backend, tipos e compilação da interface a cada mudança, e uma instalação real a partir da ISO em máquina virtual.