使用存储空间分析器删除重复的文件

首先进入到存储空间分析器套件，找到下方报告，点击立即分析报告：

稍等一段时间后会出现报告，即可点击右侧的箭头查看报告：

在报告页面的左侧选择重复文件，如果有多个共享文件夹，可通过筛选分别显示各个目录的重复文件：

如果担心有误删的情况，可以点击操作选择对所有的文件执行细微比较。之后就可以根据颜色来区分组别，勾选需要删除的文件就行了：

使用 Duplicate Cleaner Pro 删除重复的文件

存储空间分析器的删除方式比较麻烦，因为不能快速选择，且每次分析的重复文件数有限制。可通过第三方工具，如 Duplicate Cleaner Pro 删除重复文件。首先设置搜索规则：

接着设置扫描位置，可通过 SMB 协议挂载需查重的目录，添加到右侧的查重列表：

Duplicate Cleaner Pro 可扫描所有重复文件，并可快速选择重复文件：

在删除标签页选择删除模式，点击删除文件即可：

损坏通知

群晖有两个告警机制的，一个是本地的告警机制，一个是云端的监控。前者先一步发送了告警通知，杜老师看到后，第一时间查看了磁盘的状态：

系统提示耐用性仅剩 1%，需先停用缓存机制，带数据同步至存储池后，才可将缓存盘取出「有人说支持热插拔，但为安全起见，还是将设备关机后，再做磁盘替换」

缓存机制

群晖缓存机制分为三种，其目的都是在提升效率同时，尽可能延长存储盘使用寿命。

第一种是读取缓存。将经常读取的文件，缓存至固态盘，使用固态盘的高速属性提升读取效率，同时降低了磁盘的读取次数，变相提升了机械盘使用寿命。

第二种是读写缓存。在进行数据读写时，优先将数据写入到缓存盘中，通过固态盘的高速特性，提升读写效率同时，也降低了机械盘的使用，变相提升了机械盘使用寿命。

第三种是做元数据缓存。考虑到 NAS 大容量的特性，在寻找文件的时候，会频繁读取硬盘数据以检索文件。如做好元数据缓存，会直接通过缓存盘的元数据，直接定位到存储盘文件，减少读取次数。

设备采购

之前用的是群晖官方推荐的希捷硬盘，但性价比不是很高，所以杜老师买了四款价位差不多，但性价比更高的盘，打算一一尝试，看哪一款可以兼容，其余的都退掉：

杜老师的运气不错，第一次尝试就完美兼容，其它的没测试，直接申请退款。本次用的是梵想国产 SSD，不知道性能和稳定性耐用性如何，有待测试：

重建缓存

进入到存储池，点击创建缓存：

杜老师的群晖只有一个存储空间，所以直接点下一步：

缓存模式根据实际情况选择，如果只有一块磁盘，要选只读缓存；两块磁盘可以读写缓存。需要注意的是，创建缓存盘后，原盘中的数据会被清空，所以如原盘有数据，记得做好数据备份：

群晖的缓存机制同样注重数据的安全，所以会强制 RAID 为镜像卷：

在列表中选中要成为缓存的磁盘，因为杜老师选的盘是非官方推荐，所以会弹出兼容性提示，无需理会，直接点击继续即可：

这里可以修改为缓存分配的容量。需要注意的是，分配容量越大，则占用的内存资源越多，所以在分配时，需要考虑到剩余内存的容量「杜老师加了条内存，完全够用」还有一点需要说明，可在此页面中设置是否将元数据固定到缓存中，确认之后不可再次调整：

都设置完成后，会生成配置页，显示之前所有配置。点击应用后会再次弹出数据擦除提示，点确定后结束创建缓存流程：

SSD 缓存创建后会自动初始化操作，其中固定元数据的时间较长，期间 NAS 可正常使用，但不可对所有硬盘做其它的操作：

群晖设置

首先将群晖设置为 UPS 服务器，当 UPS 的状态信息通过 USB 传输到群晖后，群晖可以通过网络将信息告知接收端。进入控制面板，进入到硬件和电源，勾选“启动网络 UPS 服务器”，进入“允许的 Synology NAS 设备”，在 IP 地址处输入接收端的 IP 即可「确定后别忘了点右下方处的应用」

工具配置

然后在接收端安装接收工具，命令如下：

1

apt -y install nut

修改配置文件，路径为etc/nut/nut.conf，将模式改为客户端，参数如下：

1

MODE=netclient

修改服务指向配置文件，路径为/etc/nut/upsmon.conf，修改以下参数「83 行左右」

1

MONITOR ups@192.168.31.87 1 monuser secret slave

重启接收工具服务：

1

systemctl restart nut-client

将接收服务设置为开机启动：

1

systemctl enable nut-client

线路测试

如果不想通过拔电源来测试上面设置是否生效，可以用 upsc ups@192.168.31.87 命令测试，出现如下信息代表配置成功：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28

Init SSL without certificate database
battery.charge: 100
battery.voltage: 13.50
battery.voltage.high: 13.00
battery.voltage.low: 10.40
battery.voltage.nominal: 12.0
device.type: ups
driver.name: blazer_usb
driver.parameter.pollinterval: 5
driver.parameter.port: auto
driver.parameter.synchronous: no
driver.version: DSM7-1-1-42930-workplus-version2-repack-42930-220712
driver.version.internal: 0.12
input.current.nominal: 4.0
input.frequency: 50.0
input.frequency.nominal: 50
input.voltage: 230.8
input.voltage.fault: 230.8
input.voltage.nominal: 220
output.voltage: 230.8
ups.beeper.status: enabled
ups.delay.shutdown: 30
ups.delay.start: 180
ups.load: 0
ups.productid: 5161
ups.status: OL
ups.type: offline / line interactive
ups.vendorid: 0665

关机脚本

服务会在 UPS 发送低电压时通知服务器关机，触发时机默认为 UPS 电量剩余约 20%。当然可自定义关机逻辑。如果要自定义关机设置需要进行如下设置，使用如下命令修改配置文件：

1

vim /etc/nut/upsmon.conf

添加如下内容：

1
2

NOTIFYCMD /sbin/upssched
NOTIFYFLAG ONBATT SYSLOG+WALL+EXEC

然后用命令 vim /etc/nut/upssched.conf 修改配置文件，添加如下内容：

1
2
3
4
5
6

CMDSCRIPT /etc/nut/upssched-cmd
PIPEFN /etc/nut/upssched.pipe
LOCKFN /etc/nut/upssched.lock
AT ONBATT * START-TIMER power-off 60
AT ONLINE * CANCEL-TIMER power-off
AT ONLINE * EXECUTE power-on

接着用命令 vim /etc/nut/upssched-cmd 修改配置文件，添加如下内容：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21

#!/bin/sh
case $1 in
   onbatt)
      logger -t upssched-cmd "UPS running on battery"
   /usr/sbin/upsmon -c fsd
      ;;
   power-off)
      logger -t upssched-cmd "UPS running on battery power off"
      /usr/sbin/upsmon -c fsd
      ;;
   shutdowncritical)
      logger -t upssched-cmd "UPS on battery critical, forced shutdown"
      /usr/sbin/upsmon -c fsd
      ;;
   upsgone)
      logger -t upssched-cmd "UPS has been gone too long, can't reach"
      ;;
   *)
      logger -t upssched-cmd "Unrecognized command: $1"
      ;;
esac

更换背景

人在家中坐祸从天上来！因为工作关系，在家中跑测试数据，快到 98 %时突然就断电了。刚开始以为是电脑高温触发保护自动关机，接着手机收到了警告信息提示 NAS 离线，看样子停电了。第一时间打算冲出去看电表是不是欠费了，还没冲到卧室门口，又来电了！通过手机确认电费余额时突然看到小区群一条信息：楼下电磁门禁坏了，打不开门，物业说可以断了单元电临时开门！来电之后赶紧检查家中的服务器，毕竟杜老师说、去不图床都运行在其上，经过一分钟左右的检测，确保可以正常访问。再次将目光转向 NAS 时则看到如下画面：

进入群晖后台管理，点进入存储管理器，展开存储空间，发现进入警告模式，提示硬盘出现硬性损坏。为了确定损失级别，先进行了全面检测，结果很不理想，为了数据安全，只能更换新盘：

硬盘选型

有些小伙伴可能有听过红盘、黑盘、蓝盘等等，这些盘的适用环境不同。如红盘一般用于 NAS，具有稳定性好、静音、寿命长等特点。现在硬盘也降价了，所以杜老师斥巨资买了一块东芝 16T 的 NAS 专用盘：

更换方法

群晖上的坏盘可直接拔出来，理论不会造成数据丢失。但是稳妥期间，还是先停用掉坏盘：

坏盘停用后存储会自动降级，群晖会发出报警音，并有指示灯提醒坏盘所在位。拉出坏盘放入新盘即可：

重新进入存储管理器中，进行存储修复，其过程会非常漫长：

写在最后

比较庆幸的是，只坏了一块盘，如果两块一起坏了，那杜老师就可以直播撞墙了！

为了安全期间，待存储级别修复完成后，对旧盘做一次全面检测，如有问题尽快更换。

另外为了数据安全、服务稳定，杜老师决定采购 UPS，可实现不间断供电。

小伙伴们如有兴趣，杜老师也可以分享一篇 UPS 的相关文章！

工具特性

1. 支持 Markdown 轻量级标记语言编辑；
2. 写作模式；
3. vim 以及编辑模式 Emacs；
4. 支持 PDF 格式文件的导出；
5. 支持批量操作；
6. 博客可自定义主题, 实现高度的定制化。

部署步骤

进入群晖的 DSM 面板，打开 Docker 套件并进入映像标签，在右侧操作框点击新增——从 URL 添加：

在弹出窗口输入框中粘贴 https://hub.docker.com/r/penndu/leanote，点击新增开始下载：

待下载完成后，选择已下载的镜像，点击上方启动：

网络设置使用默认即可，点下一步：

杜老师习惯启用资源限制、自动重新启动，可以根据自身需求选择是否开启，点下一步：

如希望使用容器自动生成的端口，左侧的框中可为空，或按杜老师的设置，使用镜像默认端口。需要注意的是，其中的 27017 为内置 MongoDB 端口，可以不做映射：

设置好后点击完成即可：

可至容器标签查看运行状态：

默认初始用户为 admin，密码为 abc123「初始用户为管理员, 只有该用户才有权管理后台, 记得及时修改密码」

软件简介

EwoMail 是基于 Linux 的开源邮件服务软件，集成了众多优秀稳定的组件，是一个多语言、快速部署、简单高效、安全稳定邮件解决方案，帮助提升运维效率，降低成本，兼容主流的邮件客户端，同时支持电脑和手机邮件客户端。下面是安装包：

集成组件

集成组件列表如下：

搭建过程

1
2

cd EwoMail/install
sh ./start.sh dusays.com

注意：将安装包解压，执行如上命令。修改 dusays.com 为邮件服务域名，另外安装过程需要连接网络。

效果演示

邮箱管理后台地址为 http://IP:8010，默认账号 admin 密码 ewomail123：

登录后台添加用户，点击邮箱添加，分别输入邮箱地址、密码，点击保存：

Web 邮件系统 http://IP:8000，需要注意的是，在登录前，需先配置好 DNS 服务，否则提示域不允许：

登录后发一份测试邮件试试：

软件简介

目前国内长期坚持自主研发并开源的邮件系统，面向微小客户，适合企业、开发者等群体使用，满足正常邮件收发、多域名和 Web 文件管理等基本需求。目前已有 8 年历史，服务十数万个企业，下载数十万次，可与 LisVP/LisPush 等产品无缝结合。开发团队还开发了 EMOS 一体化光盘，集成 CentOS 和 ExtMail 免费版全套软件，一键设置＋安装即可交付使用。下面是整合版镜像：

搭建过程

首先参考《Virtual Machine Manager 安装和创建》一文创建并安装虚拟机。需要注意的是，在创建磁盘时，需要修改参数：

将磁盘类型修改为 SATA 控制器：

系统安装过程与 CentOS 相同，这里就不再讲解了。系统安装完后会进入初始化页面，输入默认邮件系统域名：

接下来设置默认主机名：

邮件系统默认外发邮件大小：

设置数据库的类型，默认只有 MySQL 项：

管理后台登录密码：

设置数据库和垃圾邮件智能训练系统密码：

设置反垃圾反病毒邮件类型，Dspam 仅处理垃圾邮件，Amavisd 具有反病毒功能：

选择是否导入 Dspam 指纹库内容：

是否激活安全传输层协议特性：

根据使用规模设置邮件存储类型：

确认页面，没有问题就可以继续安装了，如果设置有问题可以选择 No，可回到一开始重新配置，如果没问题选择 Yes，进入邮件系统自动配置阶段：

输入指令 vim /etc/sysconfig/network-scripts/ifcfg-eth0 修改网卡的配置文件，修改 ONBOOT 行，添加 IPADDR 等内容：

运行指令 service network restart 重启服务使网络生效：

通过 IP 进入 Web 页面，可在页面中选择 Webmail 还是登录后台管理：

写在前面

有小伙伴询问如何通过群晖搭建内网邮件服务，考虑内网中不方便下载套件，贴心的杜老师已将所需套件都打包好，在套件中心里点击手动安装，上传安装即可：

搭建过程

安装好套件后，可以在已安装中找到这四个：

打开 DNS Server 新建 Master 区域：

输入域名和当前群晖 IP，其它的不用管，保存即可：

选择新建好的域名，点击编辑中源记录：

在打开的界面中点击新增 MX 类型：

输入优先级 0，主机为当前群晖 IP：

打开 Synology MailPlus Server 后，首次进入则会自动打开邮件服务创建向导。选择创建新邮件系统点击下一步：

输入域名和主机名，点下一步：

默认点击应用：

套件开始自动配置，稍等配置完成后点完成：

在 Synology MailPlus Server 主界面找到账号项：

勾选需激活的用户，这里需要注意的是，群晖免费许可仅有 5 个用户：

打开 Synology MailPlus 后，写个邮件试试：

点击发送即可在收件箱，看到刚发送的测试邮件：

写在前面

Lsky Pro 图床程序支持多种数据库类型，如常见的 MySQL/SQLite 等，该文以 SQLite 为例，截图在群晖 Docker 上的部署过程。

杜老师的群晖型号为 DS720plus，系统版本为 DSM 7.1-42661 Update 1，Docker 套件的版本为 20.10.3-1306。

操作步骤

首先进入 Docker 注册表，搜索关键词 HalcyonAzure/lsky-pro-docker，出现的结果中，直接下载：

映像约 800M 左右，下载好后启动。网络默认的 bridge 即可：

下一步后，记得勾选启用自动重新启动：

设置访问端口，如不设置，也可使用自动生成端口，对图床使用无影响：

设置目录映射，将群晖本地文件夹映射到 /var/www/html，最后确认完成：

通过浏览器打开该容器访问地址，在设置数据库时选择 SQLite 就可以了：

更新内容

1. 保护更加全面：高效备份和还原 DSM 系统配置、应用程序、服务数据；

2. 提升存储效能：改进 SSD 的缓存设置，效能表现有感提升，并新增支持简化 SMB 文件服务全新功能；

3. 灵活部署：针对繁重工作负载环境，如虚拟化应用、多站点数据保护和非信任环境中的域管理，提供更具弹性部署选择；

4. 套件更新：即刻体验为广受众多 NAS 玩家和企业用户好评的套件全新版本，享受更顺畅且直觉化 IT 管理流程，同时享有更加安全数据保护。

下载地址

DSM 7.1 官方版下载地址，这里提供 DS720+ 升级版，如需其它设备的升级包，可在评论区中留言：

注意事项

首先这是测试版本，喜欢尝鲜的小伙伴可以试试，如果您的群晖处于生产环境，建议等待官方推送更新。

其次任何针对系统的操作都有危险性，建议做好数据备份。

再次正式升级之前，请关闭一些正运行套件，例如容器、虚拟机等，避免数据丢失。

最后升级完成还需进入系统手动更新一些套件，才可正常使用。

升级过程

点击控制面板——更新还原——手动更新——浏览，选择本地下载好的 DSM 升级包，确认即可：

升级后感觉没多大差别：

套件下载

Chat-x86_64-2.4.0-11977.spk 官方版下载地址，这是 X86 架构的版本，如需 ARM 架构的，可在评论区中留言：

套件安装

点击进入套件中心——手动安装——浏览，选择已经下载的套件安装包，点下一步：

根据提示确认即可：

终端下载

这里还为大家准备了多个平台的客户端安装包，安卓版的下载地址：

Windows 版下载地址：

macOS 版下载地址：

Ubuntu 版下载地址：

写在最后

截止 2022 年 03 月 03 日，以上安装包皆为官方发布的最新版本，如需最新版本，可在评论区中留言。

另外 7.0 下架 Chat 后防火墙规则更新，如发现客户端无法连接，请自行开放相对应端口，端口对应列表详见《群晖 NAS 全应用端口对应列表》一文。

软件介绍

使用 DS video 来将 Synology NAS 上的视频收藏串流至 Android 设备。视频将分类到不同视频库中，且每部电影皆能自动取得相关的信息，让观影变得更轻松。

但小米电视应用商店中并没有 DS video 应用，且手机应用商店下载的还是竖屏版本，所以首先需要下载 DS video TV 版。

软件下载

AndroidTV-DSvideo.1.1.7-10060.apk 官方版下载地址：

安装方法

1. 通过 U 盘安装：将下载好的安装文件放入 U 盘中，将 U 盘连接电视上，通过自带的高清播放器工具，打开 U 盘中的文件即可安装；

2. 通过共享目录安装：将下载好的安装文件放入共享目录中，通过电视自带的高清播放器工具，打开共享目录中的文件即可安装。

修复图标

DS video TV 版有个小 bug，安装后不显示图标，需要安装网友自制的修复工具 DSVideoGo，下载地址如下：

在 Windows 上安装 Synology Guest Tool

QEMU 客户代理和 VirtIO 驱动程序也会被安装。VirtIO 驱动是一个网络、磁盘驱动的虚拟化解决方案，可以提供更好的网络和磁盘性能。打开虚拟机管理器，进入映像后点击下载 Synology Guest Tool：

转到虚拟机项，选择一个需安装 Synology Guest Tool 的虚拟机，然后点击操作——编辑。在其他选项上，选择一个 Synology Guest Tool 文件作为其它 ISO 文件。单击确定保存设置：

选择虚拟机并点击连接。在 CD 上运行 Synology_VMM_Guest_Tool.msi，并按照向导的指示操作：

在 Linux 上安装 QEMU 客户代理

选择虚拟机并点击连接。对于 Ubuntu 等操作系统：

1

sudo apt -y install qemu-guest-agent

对于 CentOS 等操作系统：

1

yum -y install qemu-guest-agent

问题背景

杜老师在家里的群晖 NAS 上通过 Docker 搭建了 AdGuard Home 广告拦截服务，为了方便使用，杜老师直接映射了 DNS 默认端口 53。因为之前开启了外网访问的功能，所以被国外一个 DNS 扫描站盯上了。我们需要在不影响外网访问其它服务的情况下，限制 DNS 的访问：

处理步骤

首先进入到群晖的控制面板，进入到安全性：

在右侧切换到防火墙项，并启用防火墙，点击进入编辑规则：

在弹出界面中点击新增，点击从内置服务的列表选择端口、特定 IP 地址和允许：

端口选择 Docker 程序中的 53，因为 DNS 同时使用 TCP/UDP，所以两项都需要选：

IP 的范围则设置为本地网段：

记得再加一条规则，同 53 端口，拒绝所有来源。防火墙依次调用匹配的规则，当不满足上面的网段后，即拒绝其它的来源：

最终添加后的效果，点击确定即可生效：

操作步骤

点击左上角启动器，进入到 SAN Manager 套件，左侧切换到 LUN，点击新增：

根据需求依次输入存储名称、备注描述、存储位置、存储容量、空间分配模式。这里的分配模式有两种，根据需求选择即可，如有不懂，可以在评论区留言同杜老师交流：

接下来设置 LUN 的 SAN 协议，默认即可：

设置存储访问权限，可以设置全部允许，也可指定主机：

最后确认设置即可：

结束向导后即可在页面中看到当前存储器状态：

注意事项

通过 SAN Manager 划分的存储空间，会直接占用群晖对应的空间。比如通过 SAN Manager 划分 2T 存储，即可在前台显示 2T 空间已用。

另外对于 iSCSI 的存储空间，无法通过群晖的 File Station 进行查看和管理，只有在挂载后才可以查看和使用。

工作原理

我们知道，Windows XP 和 Server 2003 要想避开激活机制的最好办法就是去下载 VOL 版或 MSDN 的操作系统，只要输入正确的序列号，甚至有的根本不需要序列号，安装完以后也根本不用激活，并且只要运行一个脚本程序，一个免费的正版 Windows 就诞生了。为什么我们能这么容易的下载到 MSDN 或 VOL 版的 XP 和 2003？其实 Windows XP 系列系统的 MSDN 版就是 Microsoft 内部使用的系统，而 VOL 版则是企业版，所以都不需要激活。然而这些版本最终被泄露后，导致 XP 的盗版无法停住，即使 WGA 也无能为力。但是从 Windows Vista 之后，微软已吸取了这个教训，取消了 Windows Vista 及之后版本的 VOL 版，取而代之提供给批量激活的是利用 KMS 机制的 Windows VL 版本，遏制了不经微软激活服务器就进行激活的非法授权行为。

由于 Windows VL 都为批量激活而诞生，所以在一个激活单位中肯定会有很多台配置相等的电脑，并用一个服务器建立起一个局域网 LAN，而 KMS 正好利用这点，它要求局域网中必须有一台 KMS 服务器，KMS 服务器的作用是给局域网中的所有计算机的操作系统设定周期，提供一个随机的激活 ID，然后计算机里面的 KMS 服务就会自动将系统激活，实现正常的系统软件服务与操作。

所以计算机需保持与 KMS 服务器的定期连接，以便 KMS 激活服务的自动检查实现激活自动续期，这样就实现了限制于公司域内的激活范围，避免对于外界计算机的非法授权，当非法激活者离开公司域后，因客户端 KMS 服务不能连接位于域内的 KMS 激活服务器，让 KMS 服务器提供一个新的序列号，超过 180 天以后就会因为激活 ID 过期而重新回到试用版本状态，而合法授权者则能够定期获得 ID 更新，保持一直正确激活状态。

基于对 KMS 原理研究成果，我们可以自行搭建 KMS 激活服务器，实现每 180 天一次的自动激活，使得系统一直保持激活状态。

实现方法

下载并启用 mikolatero/vlmcsd 镜像，无需过多设置，只需做好端口映射即可：

进入待激活的系统，使用管理员的身份，运行命令提示符 cmd，或 PowerShell，然后执行如下命令：

1
2
3
4
5

slmgr.vbs -upk
slmgr.vbs -ipk TX9XD-98N7V-6WMQ6-BX7FG-H8Q99
slmgr.vbs -skms 192.168.1.1
slmgr.vbs -ato
slmgr.vbs -dlv

命令解释

命令解释如下：

最终效果

执行 slmgr.vbs -dlv 后效果如下：

查看系统激活状态：

工具介绍

Docker 是一个开源应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的 Linux 或 Windows 机器上，也可以实现虚拟化。容器完全使用沙箱机制，相互之间不会有任何的接口。详见《Docker的介绍》一文。

Transmission 是一种 BitTorrent 客户端，特点是一个跨平台的后端和其上的简洁的用户界面。Transmission 以 MIT 许可证和 GNU 通用公共许可证授权，故是一款自由软件。详见《群晖NAS安装Transmission》一文。

准备环境

进入 docker 目录创建一个文件夹，命名为 transmission，并在其中再创建三个文件夹，分别是 config/downloads/watch：

操作过程

进入 Docker 套件中，进入到注册表，在右上角搜索框中输入 transmission 并回车，在显示的结果中右键点击第一个选择下载，弹出如图所示的界面后点击选择：

接下来切换到映像界面，等待下载完成，之后选择刚刚下载好的映像，点击启动：

在弹出的界面中选高级设置，然后切换到卷选项，通过添加文件夹的方式，加入如下设置：

接着切换到端口设置项，按照图中所示进行设置：

最后切换到环境项，按照图中所示进行设置，并在设置完成后点应用，启用容器即可：

参数讲解

环境设置项中参数解释如下：

缓存加速

像杜老师这种需经常移动办公的用户，会将常用的文件同步到 NAS 上，方便随时随地调取，这种频繁访问的小型文件会造成硬盘频繁读写，从而导致寿命降低。

SSD 缓存通过将频繁访问的小型文件存储到存储空间上装载的 SSD 缓存的 SSD，来提高随机访问的性能。因而它主要使重新读取工作负载模式「例如邮件服务器和文件服务」受益。

缓存建议

我们是通过 SSD 实现缓存功能，那选购多大的 SSD 合适呢？实际上群晖系统会提供缓存建议。SSD 缓存建议会分析当前数据使用模式，并建议适当 SSD 读写缓存容量。初始分析至少需要七天，并会在分析 30 天后停止。

开启缓存建议方法如下：

1. 进入存储页面，点 SSD 缓存建议；
2. 单击分析——开始分析；
3. SSD 缓存建议会开始计算所选存储空间中最近访问文件的总大小和数量。计算时间将根据具体环境而有所不同。

装载缓存

1. 在 Synology NAS 安装 SSD；

2. 进入存储页面，然后点创建 SSD 缓存；

3. 选择用于装载 SSD 缓存的存储空间；

4. 选择缓存模式，然后点下一步。SSD 缓存有两种类型，这两种缓存都实施 LRU 算法以交换缓存中的数据；

5. 选择缓存的 RAID 类型，然后点下一步；

6. 从列表中选 SSD；

7. 在修改分配的容量字段内输入值以分配 SSD 缓存容量。还可以勾选将所有元数据都固定到 SSD 缓存复选框以进一步增强系统的性能；

8. 单击应用。

缓存效果

缓存加速运行效果如图：

硬盘区别

提到硬盘区别，大家首先想到的可能就是机械硬盘和固态硬盘，其实机械硬盘也分普通硬盘和 NAS 硬盘，我们先说说这两者区别：

1. 硬盘转速不同。NAS 硬盘最常见的是西部数据的红盘以及希捷的酷狼，它们与传统硬盘主要区别在于转速其实比较低，分别是 5400 转和 5900 转，而普通机械硬盘转速为 7200 转。且因为 NAS 的一个重要的要求是 NAS 硬盘的稳定性，所以 NAS 往往比普通硬盘速度要求更低。有小伙伴可能会问，转速低了岂不是读写速度会很慢？NAS 一般依赖于网络传输，所以速度最终瓶颈还是网络；
2. 工作时间不同。NAS 硬盘的优势在于可以一直不断电的使用，正好适合 NAS 的工作模式，并且说明了它的稳定性也会更强，并且噪音也会更低。杜老师曾用一块普通盘测试，NAS 高速运作时，噪音实在无法忍受；
3. 安全保障不同。NAS 硬盘往往质量要高于普通硬盘，其设计就是更符合企业级的应用，寿命和数据的安全级别高于普通硬盘。

固态硬盘主要是协议的区别，分 SSD 和 M.2：

1. SSD 固态硬盘指的是用固态电子存储芯片阵列制成的硬盘产品，相对机械硬盘而言，固态硬盘没有机械硬盘的磁盘和机械轴等活动结构，所以读取和写入的平均速度更快；
2. M.2 指的是一种原为超极本定制的硬盘接口，体积更小，速度更快，用来取代原来的 mSATA 接口。目前 M.2 接口可以使用 PCI-E 或 SATA 协议，前者传输速度更快。

硬盘选择

我们在为 NAS 选择硬盘时，几乎不会考虑固态硬盘，先说几点原因：

1. 固态硬盘成本太高。一般只有大容量存储需求的用户群才会选择 NAS，至少都是 4T 以上的，相同容量的硬盘固态要比机械贵太多；
2. 固态硬盘安全性差。简单说下固态硬盘工作原理，固态硬盘是通过改变电子在存储芯片中的状态进行数据存储。当一个文件很久未被访问时，对应电子活性降低，就会产生数据丢失；
3. NAS 的数据传输多依赖于网络，这就决定了其速度瓶颈，可高速读写的固态硬盘并不能发挥其性能。

综上所述，我们只需要选择一个合适容量的机械硬盘即可。这里建议大家选择 NAS 专用盘，虽然相比普通硬盘价格更高，不过其运行更安静，而且数据安全更有保障。

型号天梯

群晖官方天梯如图：

型号推荐

首先聊下盘位，根据杜老师的经验，不管您的需求如何，都建议购买 4 盘位以上型号。杜老师家的 NAS，从买来到现在，未关过机，而且 NAS 始终在进行读写操作，这对硬盘来说是极大的挑战。虽然我们平时用的电脑，很少会遇到硬盘损坏的情况，但 NAS 对硬盘来说可是天敌呢，可以的话一定要做好冗余的措施。通过磁盘阵列实现冗余是最常用的方式了，不过最少也需要两块盘，这也是杜老师选择群晖 720 的原因。

可是群晖 720 只有 2 盘位，杜老师为什么还要推荐 4 盘位呢？那是因为用到后期就会发现扩展性比较差。当您遇到磁盘容量不足的问题时，要么更换大容量的硬盘，这样之前的硬盘就要闲置了；要么购买扩展坞作硬盘扩展，不过群晖的扩展坞 4000 多。群晖 920 有 4 个盘位，较 720 贵 1000 左右，而多出 2 盘位物超所值。

接下来是性能，看图即可知越往上性能越好，简单解释一下：DS120J/DS220J/DS420J 可以理解为家用版本，就是放在家里存个照片、视频数据，性能较低；DS218/DS418 等是之前一代的型号，肯定比家用版的性能好，但是不及新一代的型号；最上方的红色区域就是性能更好的新版了。

经过杜老师的测试及在网上收集到的内容「包括其它平台测试结果和官方技术支持的回复」所得，DS220+与 DS420+的性能相同，只是 DS420+多了 2 个 M.2 硬盘插槽；DS720+与 DS920+及 DS1520+的性能相同，只是 DS920+多了 2G 的内存「DS720+可通过扩展拉平性能差距」及 2 个盘位；DS1520+多了 6G 的内存及 3 个盘位「相比于 DS720+」DS1621+和 DS1819+的 CPU 与之前型号不同，且 DS1621+支持 ECC 内存，DS1819+不支持 M.2 的硬盘。

综合来说 DS920+足以满足普通用户的使用需求，4 块磁盘使用默认的 SHR 盘阵，最大容量可达到 48TB「按目前家用级单硬盘最大 16TB 计算」

最后要说的是不要把预算都放在 NAS 上，最大的支出主要还是 NAS 硬盘，下一期杜老师和大家聊聊如何挑选 NAS 硬盘~

安装

在 File Station 中找到 docker 目录，创建一个名为 clash 的目录，并且将准备好的 config.yaml 文件放入其中：

进入 Docker 套件注册表，搜索并下载 clash 镜像：

启动镜像前需要设置卷映射，如图：

还需要设置好端口映射，如图：

配置

由于 Clash 无面板，我们还需要下载第三方控制面板：

设置映射端口：

访问控制面板，输入 Clash 的管理地址：

即可看到 Clash 的运行情况：

启用容器

进入注册表项，在右上角搜索框输入 adguard，选择第一项点下载：

可在映像界面看到下载好的镜像，点击启动：

可以设置容器名称，默认即可；AdGuard Home 无需高权限，且资源占用低。点击高级设置：

为提高可用性，建议启用自动重新启动：

然后进入到端口设置项，主要映射 3000/53 这两个端口。剩下端口可按需要映射，其中 443 用于 SSL 访问，67/68 用于 DHCP，80 用于 Web 访问，853 是加密型 DNS：

设置好端口映射后，点击应用，接着会看到容器的配置页面，点击完成即可启动容器：

初始设置

容器启用后还需要进行初始设置，在群晖 NAS 访问地址后加上端口 3000 访问，如 192.168.1.1:3000，打开后的页面如下：

首先设置网页管理页面以及 DNS 服务器，一般默认即可：

为了避免他人恶意修改，AdGuard Home 支持管理员身份认证，输入管理员的账号密码进行设置：

接下来是使用方法介绍，大致内容为将设备的 DNS 服务器设置为群晖 NAS 的 IP 地址就行了：

初始设置都完成后，会弹出配置成功的页面，点击打开仪表盘即可看到 AdGuard Home 的主页面：

最终效果如图：

套件安装

安装过程非常简单，进入到群晖的套件中心，即可在页面中间的位置，找到 Docker 的图标，点击安装即可：

功能介绍

进入 Docker 套件后，首先看到的是总览，该界面中会显示 CPU 和内存使用率，以及正在运行哪些容器：

点击左侧的容器项，可以看到所有已创建的容器，并显示当前的状态，包括 CPU 和内存的使用率，以及当前的运行状态和运行时间：

如果需要下载镜像，可进入左侧的注册表项，默认会显示一些常用的镜像，可通过右上角的搜索框查找所需镜像。选择需下载的镜像，点击上方下载即可：

下载后切换到左侧映像，即可看到下载好的镜像，选择所需镜像点击上方启动，即可以容器的形式运行：

切换到网络项，可以定义容器网络设置：

在日志项，可以查看容器运行状态以及用户操作：

套件界面

Virtual Machine Manager 套件有两个版本，一个是 Basic 免费版本，另一个 Pro 收费版本。群晖默认集成了 Basic 版本，开通 Pro 版本需付费，相比 Basic 版本支持多主机集群，不过 Basic 足以满足我们的需求：

套件使用

通过左侧边栏可以切换到虚拟机一项，在该界面我们可以看到虚拟机的运行情况「请无视杜老师的命名」包含名称、状态、宿主主机、网络地址、CPU 使用等：

在上面的操作项中，我们可以编辑、克隆「需在关机状态」导出「需在关机状态」迁移「需多主机」删除「需在关机状态」拍快照和创建协同管理链接：

在关机一项中，我们可以进行虚拟机的电源管理：

拍摄快照功能可以保障虚拟机可用性，在虚拟机出错时可快速恢复之前状态。创建方式非常简单，进入上面的操作项，点拍快照，输入描述并点确定即可。其中锁定功能为拍快照期间，冻结对该虚拟机的访问：

对于拍摄好的快照，我们同样可以进入到操作项，点击下面快照列表，进行编辑、删除、还原、创建等等操作：

我们可以通过浏览器访问并管理该虚拟机，分享控制链接即可实现协同管理。方法为进入操作项，点击创建共享链接，我们可以在弹出的页面中设置有效期、获取二维码和设置访问密码：

您可创建多个共享链接，可以通过操作项中的共享链接管理器，编辑或删除之前创建的链接：

还有一项需要特别说明，如您不想每次创建虚拟机时都需一步一步选择系统镜像，可以通过左侧映像设置将系统镜像导入到 Virtual Machine Manager 中，即可在创建虚机时快速选择系统镜像：

套件安装

点击进入套件中心，在页面的最下面找到 Virtual Machine Manager，点击安装套件即可：

虚机创建

打开安装好的套件，左侧切换到虚拟机一项，点击新增。需要注意的是，这里除了新增还支持导入 OVA 文件。然后根据要创建的系统选择对应选项，这里以 Windows7 为例：

点击下一步后，选择虚拟机的存储空间。这里会列出 NAS 中所有可用的存储空间：

接下来我们需要设置虚拟机名称、运行 CPU 的数量、内存容量、视频卡的型号，同时可为该虚拟机添加描述信息：

如果需要对 CPU 进行高级设置，可以点击 CPU 一项旁的小齿轮。在这里可以设置 CPU 兼容模式「用于集群环境」是否启用 Hyper-V Enlightenments 及 QoS 的相关设置：

下一步开始设置虚拟机硬盘容量，下面的 Synology Guest Tool 为增强性工具，能提高虚拟机系统与 NAS 的兼容性，建议勾选：

其中虚拟盘高级设置中，我们可以配置虚拟硬盘的控制器类型，是否启用空间回收：

然后开始设置网络，Virtual Machine Manager 的网络模式只有一种，所以默认即可：

在网络高级设置中，我们可以设置虚拟机网卡 MAC 地址，是否启用 SR-IOV 及网卡型号：

然后需设置启动 ISO 文件，也就是系统安装 ISO 镜像。其它 ISO 文件默认为 Synology Guest Tool 增强性工具安装镜像，自动启动表示当 NAS 重启后是否自动开启此虚机。BIOS 可设置为 Legacy 或 UEFI，键盘布局和是否启用虚拟 USB 控制器：

最后我们可以设置操作用户，Virtual Machine Manager 会根据之前配置生成一个清单，点击应用即可创建成功：

查看网络

首先要确保您的摄像头与 NAS 处于同一网段下的内网环境。摄像头 IP 地址查看的方式很简单，登录米家的摄像头插件，点击右上角三个点，依次进入通用设置——更多设置——网络信息，即可看到摄像头 IP 地址。

除了一个网段之外，还要确保路由器的广播隔离功能没有开启，部分路由器支持 ARP 和 VLAN 隔离功能，也会对设备间通信产生影响。

修改配置

接下来尝试在 NAS 中将最大 SMB 协议调整为 SMB3，最小 SMB 协议调为 SMB1：

启用 SSDP 以及 WS-Discovery：

清除缓存

尝试根据以下方式进行 SMB 缓存的清除，查看是否可以进行访问：

使用测试

上述配置完成之后，请先使用计算机尝试映射网络驱动器，查看是否可以正常映射。

在确保计算机映射且读写正常后，再次尝试为摄像头添加存储。

目前没有出现网页解析失败的问题，但是仍会间歇性出现网络缓慢或断网问题，文章可能存在事实性错误

群晖的 Active Backup for Business 套件来备份服务器上的网站已经打包的压缩文件或者其他文件。无论你的网站环境是宝塔还是其他面板，或者自己手动部署的环境，都可以通过这个教程来自动化的备份你网站文件，预防网站数据和文件因为服务器或者其他原因丢失后“望盘兴叹”。

一、安装 Active Backup for Business 套件

群晖安装 Active Backup for Business 套件，这个不用多说。

安装完成后，打开 Active Backup for Business 选择：文件服务器 ---> 添加服务器。服务器类型选择：Rsync服务器（Rsync是一款开源的工具，具有快速、多功能、可实现全量及增量的本地或远程数据同步备份等特点）。

二、远程服务器信息

填写你的服务器信息，根据你自己服务器设置填写相关的信息。

• 服务器地址：填写你的服务器 IP；
• 连接模式：通过 SSH 连接至rsync shell 模式；
• 端口：服务器 SSH 连接的端口，默认是 22 如果修改过，就填写修改过的端口；
• 账户：服务器 SSH 登录的用户；
• 认证策略：服务器 SSH 登录的验证方式（可以选择密码和密钥两种方式），飞牛建议密码；
• 通过密码登录的话就是SSH的密码；如果你设置了秘钥登录，那么需要上传你的登录秘钥到群晖。

然后就是点确定，连接服务器。请注意下面的三点提示，主要是服务器是否启用或者安装Rsync服务。

弹出提示已经成功添加文件服务器，是否为此服务器创建备份任务。说明已经成功连接到服务器。我们点击是创建备份任务。

三、备份模式

在备份模式中有三个模式，每个模式都有详细的说明。这个看个人需求，飞牛选择的是多版本模式。

飞牛选择多版本模式说明：因为是定期备份文件，每次备份都会在群晖目录创建一个按照时间排序的新的文件夹，这样的话，这样我们的网站出现问题或者修改不当想回溯到之前任何时候都可以找到当时的备份文件。虽然说多版本模式每次备份都会把网站文件重新备份一份，但是我们有时间的时候可以选择性的删除一些不需要留存的备份文件夹。

当然，选择备份模式是仁者见仁智者见智。

四、备份源选择

点击下一步，连接到了远程服务器的目录，选择要备份的目录或者文件目录，选定后点击下一步继续设置。

五、任务设置

设置任务名称，本地路径（存放备份文件的路径）勾选启用计划，设定备份执行的时间。完成！

首次添加服务器会弹出是否立即备份，根据自己需求点击是会马上进行备份，点击否会根据设定的时间进行备份。