Hướng dẫn cài đặt & sử dụng NAKIVO Backup & Replication Free trên Linux

1Tầm quan trọng của backup trong doanh nghiệp

Dữ liệu là tài sản sống còn của doanh nghiệp, nhưng nó luôn bị đe doạ từ nhiều phía cùng lúc: ransomware mã hoá toàn bộ hệ thống, hỏng phần cứng (ổ cứng, RAID), lỗi con người (xoá nhầm, cấu hình sai), và thảm hoạ vật lý (cháy nổ, thiên tai, mất điện). Không có backup, chỉ một trong các sự cố này là đủ để mất dữ liệu vĩnh viễn — và với nhiều doanh nghiệp nhỏ, mất dữ liệu nghiêm trọng đồng nghĩa với đóng cửa.

2Quy tắc backup 3‑2‑1

3‑2‑1 là chuẩn tối thiểu, được CISA và các tổ chức an ninh thông tin khuyến nghị. Ba con số, đọc là: 3 bản sao, trên 2 loại phương tiện, với 1 bản đặt ở nơi khác.

Áp dụng vào NAKIVO Free:

• Bản 1 — VM production đang chạy trên VMware ESXi hoặc Proxmox VE.
• Bản 2 — Backup repository trên ổ local hoặc NAS gắn với server NAKIVO.
• Bản 3 — Backup Copy job đẩy sang repository thứ hai, đặt ở vị trí vật lý khác và tách khỏi mạng chính.

3So sánh giải pháp backup: Veeam & NAKIVO

Veeam và NAKIVO đều là giải pháp backup hạ tầng ảo hoá & vật lý trưởng thành. Khác biệt lớn nhất nằm ở nơi cài đặt máy chủ quản lý, độ nặng tài nguyên và giá — những yếu tố quyết định với lab và doanh nghiệp nhỏ.

Các bản của NAKIVO (Free và trả phí)

NAKIVO Free không phải bản dùng thử — nó miễn phí vĩnh viễn và có đầy đủ tính năng backup/restore lõi. Thứ bị cắt không phải khả năng backup, mà là khả năng đưa backup đi xa: không cloud, không tape, không điều phối thảm hoạ.

4Các loại backup & restore phổ biến

4.1. Các loại backup

Mỗi loại đánh đổi giữa ba thứ: thời gian backup, dung lượng lưu trữ, và độ phức tạp khi restore.

4.2. Các loại restore

Chọn đúng kiểu restore quyết định downtime. Đừng dựng lại cả VM khi người dùng chỉ xoá nhầm một file.

Các kiểu restore có trên NAKIVO

• Full Recovery — khôi phục toàn bộ VM về vị trí gốc hoặc vị trí mới.
• Instant VM Recovery (Flash VM Boot) — chạy VM thẳng từ backup, dịch vụ lên lại sau vài phút, rồi mới migrate về storage production.
• Instant File Recovery — lấy file/thư mục về vị trí gốc, vị trí khác, tải xuống máy hoặc gửi ra share.
• Granular Recovery — khôi phục object của Active Directory, Exchange, SQL Server.
• Recovery to New Location — dựng bản clone để kiểm thử backup mà không ghi đè VM đang chạy.

5Cài đặt NAKIVO Backup & Replication Free trên Linux

5.1. Yêu cầu cấu hình

5.2. Cài gói phụ trợ và cài NAKIVO Free (từng bước)

Bước 1 — Cài package phụ trợ

Ubuntu / Debian:

Copysudo apt update
sudo apt install -y cifs-utils open-iscsi ntfs-3g

CentOS / RHEL / Rocky Linux — bật kho EPEL trước (gói ntfs-3g không nằm trong kho gốc của RHEL/Rocky):

Copysudo dnf install -y epel-release
sudo dnf update -y

Sau đó cài các gói phụ trợ:

Copysudo dnf install -y cifs-utils iscsi-initiator-utils ntfs-3g tar

Bước 2 — Tắt SELinux (bắt buộc với RHEL / CentOS / Rocky)

NAKIVO yêu cầu SELinux phải tắt mới cài được. Ubuntu/Debian không dùng SELinux nên bỏ qua bước này.

Copy# Kiểm tra trạng thái hiện tại
getenforce

# Tắt tạm thời (hiệu lực ngay, mất sau khi reboot)
sudo setenforce 0

# Tắt vĩnh viễn: sửa SELINUX=enforcing thành SELINUX=disabled
sudo sed -i 's/^SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config

# Kiểm tra lại, phải ra "Permissive" hoặc "Disabled"
getenforce

Bước 3 — Tải bộ cài NAKIVO Free

Copyhttps://www.nakivo.com/resources/download/free-vmware-backup/

Chép file cài lên server (nếu tải trên máy khác):

Copyscp NAKIVO_Backup_Replication_v11.2.1.104556_Installer-FREE.sh user@server_ip:/home/user/

Bước 4 — Cấp quyền và chạy installer

Copyls -lh NAKIVO_*.sh
chmod +x NAKIVO_Backup_Replication_v11.2.1.104556_Installer-FREE.sh
sudo ./NAKIVO_Backup_Replication_v11.2.1.104556_Installer-FREE.sh

Copysudo ./NAKIVO_Backup_Replication_v11.2.1.104556_Installer-FREE.sh 2>&1 | tee /tmp/nakivo-install.log

Bước 5 — Trả lời các câu hỏi cài đặt (interactive)

5.1. Chọn ngôn ngữ — màn hình đầu là menu ngôn ngữ, gõ 1 rồi Enter.

5.2. Đọc và chấp nhận EULA — sau khi hiện logo NAKIVO, installer đổ toàn bộ văn bản license qua trình xem trang (pager). Nhiều người tưởng máy treo ở đây, thực ra nó đang đợi bạn bấm phím.

5.3. Các câu hỏi còn lại:

Do you wish to install:
- [S] Full solution (single tenant)
- [M] Full solution (multi-tenant)
- [T]ransporter only
[S/M/T]? S

Path to CA certificate folder: Enter (tự tạo chứng chỉ self-signed)
Enter install location[/opt/nakivo]: Enter (mặc định)
Director HTTPS port[4443]: Enter (mặc định)
Allow automatic upload of support bundles ... [Y/n]: n
Transporter port [9446]: Enter (mặc định)
Transporter data transfer ports range [9448-10000]: Enter (mặc định)
Backup repository path [/opt/nakivo/repository]: xem cảnh báo bên dưới

NAKIVO Backup & Replication installed successfully.

5.3. Mở firewall

firewalld (CentOS/RHEL/Rocky):

Copysudo firewall-cmd --add-port={4443,9446,9448-10000}/tcp --permanent
sudo firewall-cmd --reload

ufw (Ubuntu/Debian):

Copysudo ufw allow 4443/tcp
sudo ufw allow 9446/tcp
sudo ufw allow 9448:10000/tcp
sudo ufw reload

6Truy cập Web UI và cấu hình

Truy cập & tạo tài khoản admin đầu tiên:

1. Mở browser, truy cập https://IP_SERVER:4443.
2. Bỏ qua cảnh báo self‑signed certificate (Advanced → Proceed).
3. Nhập Username, Email, Password cho tài khoản admin đầu tiên → Proceed.

Đăng ký license Free: vào Settings → Licensing → Get Free Edition (hoặc nhập license key Free). Bản Free bảo vệ tối đa 10 workload.

6.1. Thêm Repository (nơi lưu backup)

Repository là nơi NAKIVO ghi dữ liệu backup. Chọn loại theo nơi lưu. Điểm quyết định: chỉ repository "Local Folder" trên hệ thống file hỗ trợ chattr mới bật được immutability (chống ransomware) — NFS/CIFS Share thì không.

A. Ổ đĩa local trên máy NAKIVO (khuyến nghị cho immutability)

A1. Chuẩn bị ổ đĩa (ví dụ ổ thứ hai sdb, mount vào /data):

Copylsblk                       # xác nhận sdb là ổ trống, CHƯA có sdb1

Tạo partition bằng fdisk /dev/sdb, gõ lần lượt: n → p → 1 → Enter 2 lần → w. (Ổ > 2 TB thì gõ g để dùng GPT.) Sau đó format và mount:

Copy# Tạo filesystem (chọn 1) — XFS khuyến nghị trên Rocky
mkfs.xfs /dev/sdb1
# hoặc: mkfs.ext4 /dev/sdb1

mkdir -p /data
mount /dev/sdb1 /data
df -h /data                 # phải thấy /dev/sdb1 gắn ở /data

Mount vĩnh viễn qua /etc/fstab (dùng UUID, bền hơn tên /dev/sdb1):

Copyblkid /dev/sdb1             # lấy UUID
# Thêm 1 dòng vào /etc/fstab (đúng UUID và đúng loại fs):
# UUID=xxxx-xxxx  /data  xfs   defaults,nofail  0 0
mount -a                    # PHẢI test trước khi reboot
df -h

A2. Kiểm tra filesystem hỗ trợ immutability:

Copydf -T /data                 # cần thấy ext4 / xfs / btrfs

A3. Kiểm tra chattr chạy thật, không đoán:

Copysudo mkdir -p /data/nakivo-repo
sudo touch /data/nakivo-repo/.imm-test
sudo chattr +i /data/nakivo-repo/.imm-test     # đặt cờ immutable
sudo rm -f /data/nakivo-repo/.imm-test         # LỖI "Operation not permitted" = ĐÚNG
sudo chattr -i /data/nakivo-repo/.imm-test     # gỡ cờ
sudo rm -f /data/nakivo-repo/.imm-test

A4. Giao quyền cho tài khoản dịch vụ bhsvc (Transporter chạy dưới user bhsvc, không phải root):

Copysudo chown -R bhsvc:bhsvc /data/nakivo-repo
sudo chmod 770 /data/nakivo-repo
sudo chmod 755 /data                # bhsvc phải "đi qua" được điểm mount cha
ls -ld /data/nakivo-repo            # phải thấy bhsvc bhsvc

A5. Tạo repository trong NAKIVO:

1. Vào Settings → Repositories → Create new backup repository → Local Folder.
2. Assigned transporter: chọn Onboard transporter.
3. Path: /data/nakivo-repo — dùng thư mục con, đừng khai thẳng điểm mount /data.
4. Ở bước Options, bấm settings cạnh Data size reduction rồi tick Store backups in separate files — bắt buộc, thiếu là không bật được immutability (xem mục xoá/thêm lại nếu vướng).
5. Chọn mức nén rồi Finish.

B. NAS Synology

Có ba cách đưa NAS Synology vào NAKIVO làm nơi chứa backup. Chúng khác nhau ở một điểm quyết định: có giữ được immutability hay không.

Cấu hình phía Synology (dùng cho Cách A và B):

1. Control Panel → File Services → NFS: tick Enable NFS service.
2. Control Panel → Shared Folder: tạo thư mục chia sẻ (ví dụ nakivo) trên volume Btrfs.
3. Chọn thư mục → Edit → NFS Permissions → Create: Hostname/IP = IP máy NAKIVO; Privilege = Read/Write; Squash = No mapping; Security = sys; bật Asynchronous.
4. Ghi lại Mount path DSM hiển thị, ví dụ /volume1/nakivo.

Cách A — Mount NFS trên máy chủ NAKIVO:

Copysudo dnf install -y nfs-utils
sudo mkdir -p /mnt/nas-nakivo
sudo mount -t nfs 192.168.1.50:/volume1/nakivo /mnt/nas-nakivo   # thử tay trước
df -h /mnt/nas-nakivo

Chạy được thì ghi vào /etc/fstab để tự mount sau reboot:

Copy192.168.1.50:/volume1/nakivo  /mnt/nas-nakivo  nfs  defaults,_netdev,nofail,noatime,hard,timeo=600,retrans=2  0 0

Copysudo touch /mnt/nas-nakivo/.nas-online     # tạo khi mount đang tốt
test -f /mnt/nas-nakivo/.nas-online && echo "NAS OK" || echo "NAS MAT KET NOI"

Sau đó vào NAKIVO: Settings → Repositories → Create new backup repository → Local Folder, chọn Onboard transporter, khai đường dẫn /mnt/nas-nakivo.

Cách B — Khai thẳng NFS Share trong NAKIVO (không cần mount gì trên Linux):

1. Settings → Repositories → Create new backup repository → NFS Share.
2. Đặt tên repository, chọn Transporter phụ trách.
3. Khai đường dẫn dạng 192.168.1.50:/volume1/nakivo.
4. Ở Options, mở settings của Data size reduction, tick Store backups in separate files; chọn mức nén.

C. Cài Transporter lên Synology để có immutability

Đây là cách duy nhất giữ được immutability trên NAS. Về bản chất, bạn biến con NAS thành một backup appliance: dữ liệu được ghi thẳng vào volume của nó.

1. Trên DSM mở Package Center, cài gói NAKIVO Transporter (bạn đã có Director trên Rocky Linux nên chỉ cần Transporter).
2. Tạo thư mục chia sẻ chứa backup, ví dụ /volume1/nakivo-repo, trên volume Btrfs hoặc ext4 (hỗ trợ chattr).
3. Trong NAKIVO: Settings → Nodes → Add Existing Node → Installed service, nhập IP NAS và cổng 9446.
4. Khai báo Master Password của Transporter khi được hỏi — gói trên Synology không tạo sẵn, phải tự đặt bằng SSH trước (xem ngay bên dưới).
5. Tạo repository Local Folder trên Transporter NAS, khai đường dẫn thật.
6. Ở Options, mở settings cạnh Data size reduction, tick Store backups in separate files (xem chi tiết).
7. Bật immutability khi tạo Backup Job (phần Schedule), chọn số ngày giữ bất biến.

Đặt Master Password cho Transporter (bước hay bị kẹt)

Master Password không phải mật khẩu có sẵn để đi tìm. Đây là credential bảo mật của riêng con Transporter, chống một Director lạ chiếm quyền điều khiển nó qua cổng 9446. Gói Transporter-only trên Synology không sinh sẵn hay hiển thị chuỗi này — bạn phải tự đặt bằng SSH, rồi nhập đúng chuỗi đó vào NAKIVO.

Bước 1 — Đặt mật khẩu trên NAS. Bật SSH (Control Panel → Terminal & SNMP → Enable SSH service), SSH vào NAS bằng tài khoản admin, nâng quyền root, vào thư mục Transporter rồi đặt mật khẩu (5–50 ký tự):

Copysudo -i
cd /volume1/@appstore/NBR-Transporter
./bhsvc -b 'S3cure-Pass_2026'
synopkg restart NBR-Transporter

Bước 2 — Nhập mật khẩu vào Director. Về Settings → Nodes → Add Existing Node → Installed service, nhập IP NAS, cổng 9446 và dán đúng chuỗi Master Password vừa đặt:

Lỗi "Cannot connect to transporter. Target transporter is out of date."

Bản chất là lệch phiên bản. Director đã được cập nhật mới hơn con Transporter trên NAS. NAKIVO yêu cầu Director và mọi Transporter cùng version/build — "out of date" nghĩa là Transporter cũ hơn, phải nâng nó lên đúng version của Director.

Phản xạ thường gặp là vào Package Center → Manual Install để up file .spk — nhưng trên DSM 7.1/7.2 sẽ báo This package requires DSM 7.0-40000 or older. Lý do: từ NAKIVO v10.9 trở lên, Synology không cho cài qua "Manual Install". Đừng up .spk nữa.

Cách đúng: chạy script updater .sh qua SSH (nâng cấp tại chỗ, giữ cấu hình + Master Password). Trước tiên xác định kiến trúc CPU của NAS (uname -m): x86_64 hay aarch64/armv8; và chọn updater đúng version = Director.

Copy# B1. Package Center → Installed → NAKIVO → Action → Stop
# B2. SSH vào NAS bằng tài khoản admin, rồi:
sudo -i
cd /volume1
uname -m                     # x86_64  hoặc  aarch64/armv8

# B3. Tải updater ĐÚNG kiến trúc — x86_64:
wget -O updater.sh https://d111xps0uy3x00.cloudfront.net/res/product/DSM7/NAKIVO_Backup_Replication_v11.2.1.104556_Updater_Synology_x86_64.sh
#     ARM v8 — dùng dòng này thay cho dòng trên:
# wget -O updater.sh https://d111xps0uy3x00.cloudfront.net/res/product/DSM7/NAKIVO_Backup_Replication_v11.2.1.104556_Updater_Synology_arm_v8.sh

# B4. Đối chiếu SHA-256 rồi chạy:
sha256sum updater.sh
chmod +x updater.sh
./updater.sh

# B5. Package Center → Installed → NAKIVO → Action → Start

Tạo/xoá Repository trên NAS: hai chỗ hay vướng

1) Không thấy "Store backups in separate files"? Nó không phải checkbox ngoài màn hình Options. Ở dòng Data size reduction: Enabled, bấm chữ settings bên cạnh → hộp thoại mở ra, tick Store backups in separate files ngay trong đó. Lựa chọn này không đổi được sau khi tạo repository.

2) Lỗi "A backup repository already exists in the specified location (/volume1/nakivo_bk). Please add the existing backup repository." Không hẳn là lỗi: NAKIVO phát hiện đường dẫn đó đã có sẵn một repository cũ (thư mục NakivoBackup) nên không cho tạo đè.

Muốn "xoá hẳn rồi tạo/thêm lại"? Cách làm tuỳ repo cũ còn trong Director hay chỉ còn thư mục trên đĩa.

TH1 — Repo cũ vẫn hiện trong Director: trỏ chuột vào repo → Manage → Remove, chọn keep backups (giữ data → Add existing nạp lại) hoặc delete backups (xoá vĩnh viễn → Create new lại, nhớ bật separate files).

TH2 — Repo "mồ côi" (không có trong Director, chỉ còn thư mục NakivoBackup — đúng tình huống "already exists"): muốn giữ thì Add existing; muốn sạch thì xoá thư mục rồi Create new:

Copy# SSH vào NAS — CẨN THẬN: xoá là mất hết backup trong thư mục đó
sudo -i
rm -rf /volume1/nakivo_bk/NakivoBackup

# Sau đó: Settings → Repositories → + → Create new backup repository
#   → Local Folder, trỏ /volume1/nakivo_bk
#   → Options: bấm "settings" cạnh Data size reduction, tick "Store backups in separate files"

6.2. Thêm vCenter / Hyper‑V / Proxmox vào Inventory

Inventory là nơi khai báo nguồn cần backup. NAKIVO backup agentless cho ảo hoá — không cài gì vào VM.

VMware vCenter / ESXi

1. Vào Inventory → Add New → VMware vCenter or ESXi host.
2. Nhập Display name, Hostname/IP của vCenter (hoặc ESXi độc lập), tài khoản có quyền đọc/snapshot (ví dụ [email protected]).
3. Nhấn Add, chờ NAKIVO đồng bộ danh sách VM.

Microsoft Hyper‑V

1. Vào Inventory → Add New → Microsoft Hyper‑V.
2. Chọn kiểu: Hyper‑V server (host độc lập) hoặc qua Failover Cluster / SCVMM.
3. Nhập Hostname/IP và tài khoản administrator của host Hyper‑V.
4. NAKIVO tự cài dịch vụ Transporter lên host Hyper‑V để đọc VM, rồi đồng bộ danh sách.

Proxmox VE

1. Vào Inventory → Add New → Proxmox Virtual Environment.
2. Nhập Display name, Hostname/IP node/cluster, Username (user@pam hoặc user@pve), Password.
3. Đảm bảo tài khoản có quyền PVEVMAdmin. Nhấn Add, chờ đồng bộ VM/container.

6.3. Tạo Job Backup

Backup Job cho VMware:

1. Vào Backup → Create → VMware Backup Job.
2. Chọn VM cần backup từ vCenter/ESXi đã add ở Inventory.
3. Chọn Repository đã tạo ở mục 6.1.
4. Cấu hình Schedule (ví dụ hằng ngày 22h00), retention giữ 7 bản gần nhất; ở đây bật immutability (số ngày bất biến) nếu repository hỗ trợ.
5. Bật Network acceleration / Encryption nếu cần. Nhấn Finish, có thể Run Job Now để chạy thử.

Backup Job cho Proxmox: Backup → Create → Proxmox Backup Job → chọn VM/container → chọn Repository, Schedule & retention tương tự → Finish.

Backup Copy Job (bản offsite theo 3‑2‑1):

1. Vào Backup Copy → Create Backup Copy Job.
2. Nguồn là Backup Job đã tạo; đích là repository thứ hai đặt ở vị trí khác (ổ rời hoặc site khác).
3. Schedule chạy sau khi Backup Job chính hoàn tất → Finish.

6.4. Thực hiện Restore

Restore toàn bộ VM (Full Recovery):

1. Vào Recover → VMware/Proxmox → Full Recovery.
2. Chọn VM và recovery point (thời điểm muốn khôi phục về).
3. Chọn đích: Original location (vị trí cũ) hoặc New location (host/cluster khác — dùng để test không đè VM đang chạy).
4. Xác nhận tên VM, datastore, network mapping → Finish. Theo dõi ở Activities.

Restore file/thư mục riêng lẻ (File Recovery):

1. Vào Recover → File Recovery.
2. Chọn VM và recovery point. NAKIVO mount tạm backup, cho duyệt cây thư mục như File Manager.
3. Chọn file/folder → Recover → chọn nơi lưu (download hoặc gửi thẳng về VM gốc).

7Cấu hình Email cảnh báo & lệnh quản trị

Email cảnh báo giúp NAKIVO tự báo khi job fail / thành công / có bất thường, thay vì bạn phải mở giao diện kiểm tra mỗi ngày. Cả Microsoft và Google đều đã tắt đăng nhập cơ bản (user + mật khẩu), nên phải dùng OAuth 2.0.

7.1. Microsoft 365 (OAuth 2.0)

Quy trình gồm hai phần: (A) đăng ký app trên Entra để lấy Client ID, Tenant ID và nạp chứng chỉ; (B) nhập vào NAKIVO. Chứng chỉ được tạo từ NAKIVO trước, rồi mới đưa lên Entra.

Phần A — Đăng ký ứng dụng trên Microsoft Entra

1. entra.microsoft.com → Identity → Applications → App registrations → New registration. Đặt tên (ví dụ NAKIVO-Email-Alert), Supported account types = Single tenant → Register.
2. Trang Overview: copy Application (client) ID và Directory (tenant) ID.
3. API permissions → Add a permission → Microsoft Graph → Application permissions, tick Mail.Send → Add.
4. Bấm Grant admin consent — cột Status phải chuyển tick xanh. Thiếu bước này là NAKIVO không gửi được mail.
5. Certificates & secrets → Certificates → Upload certificate: nạp file .cer export từ NAKIVO (Phần B bước 3).

Copy# Exchange Online PowerShell (Connect-ExchangeOnline)
New-DistributionGroup -Name "NAKIVO-Mail-Senders" -Type Security -Members [email protected]

New-ApplicationAccessPolicy -AppId "<Client-ID>" -PolicyScopeGroupId "NAKIVO-Mail-Senders" \
  -AccessRight RestrictAccess -Description "Chi cho NAKIVO gui tu hop thu backup-alert"

# Kiểm tra: hộp thư được phép = Granted, hộp thư khác = Denied
Test-ApplicationAccessPolicy -AppId "<Client-ID>" -Identity [email protected]
Test-ApplicationAccessPolicy -AppId "<Client-ID>" -Identity [email protected]

Phần B — Nhập vào NAKIVO

1. Settings → General → Email Settings.
2. Authentication = OAuth 2.0, provider Microsoft 365. Các ô SMTP / port / mật khẩu sẽ tự ẩn — đúng, không phải lỗi.
3. Manage certificates → Generate để NAKIVO tạo chứng chỉ (giữ private key), rồi export phần công khai ra .cer và nạp lên Entra (Phần A bước 5).
4. Nhập Client ID, Tenant ID; chọn chứng chỉ vừa tạo.
5. Bấm Authorize now. Thành công thì ô From tự điền và khoá lại.
6. Nhập người nhận → Send Test Email → nhận được thì Apply.

7.2. Google / Gmail (OAuth 2.0)

Google cũng đã bỏ "less secure apps". NAKIVO hỗ trợ Google Gmail OAuth 2.0: bạn tạo OAuth Client trên Google Cloud để lấy Client ID + Client Secret, rồi bấm Sign in with Google trong NAKIVO để cấp quyền.

Phần A — Google Cloud Console

1. Vào console.cloud.google.com, tạo (hoặc chọn) một Project.
2. APIs & Services → Library: tìm và Enable Gmail API.
3. OAuth consent screen: với Google Workspace chọn Internal (không cần Google duyệt app); điền tên app và email hỗ trợ. Thêm scope gửi mail https://www.googleapis.com/auth/gmail.send.
4. Credentials → Create credentials → OAuth client ID, Application type = Web application.
5. Ở Authorized redirect URIs → Add URI: dán đúng redirect URI mà NAKIVO hiển thị trên màn hình Email Settings (mỗi máy chủ NAKIVO một URI khác nhau — copy từ chính giao diện đó).
6. Bấm Create, copy Client ID và Client Secret.

Phần B — Nhập vào NAKIVO

1. Settings → General → Email Settings. Authentication = OAuth 2.0, provider Google Gmail OAuth 2.0 (khi chọn, ô Encryption sẽ ẩn đi).
2. Nhập Client ID và Client Secret vừa lấy ở Phần A.
3. Bấm Sign in with Google → đăng nhập và cấp quyền cho tài khoản dùng để gửi mail. Ô From tự điền địa chỉ đó và bị khoá.
4. Nhập người nhận → Send Test Email → nhận được thì Apply.

7.3. Kiểm tra dịch vụ & lệnh quản trị hữu ích

Copy# Kiểm tra trạng thái dịch vụ Director
sudo systemctl status nkv-director

# Khởi động lại dịch vụ
sudo systemctl restart nkv-director

# Xem log
sudo cat /opt/nakivo/director/logs/director.log

# Gỡ cài đặt (nếu cần làm lại)
sudo /opt/nakivo/uninstall.sh