神奇小黑盒——群晖系统设置篇

一晃春天过了,夏天又来了,不少朋友在看完前面的文章之后都已经购置了自己的群晖或者其他NAS。还有1个多月就要到来的618,很多朋友都摩拳擦掌要有所动作,那么就接着上次说到的,今天开始继续用3-4篇的时间把群晖的具体使用来介绍一下。

前情提要:

有了NAS,夫妻关系都改善了

自己动手、丰俭由人——NAS选购和安装

教你轻松玩转神奇小黑盒——群晖NAS初阶使用篇

朋友新购置的18年新款DS1618+

好了,言归正传,接着上回说起,系统三大件咱基本说完了。接下来看看系统设置和权限怎么弄。

NAS系统装好以后,我们都面临着一个系统配置的问题,这个就有点像买了个手机回来怎么初始化。NAS由于其功能比起手机强大太多,涉及到多个用户稍微复杂一点。

上篇文章讲完了系统的三大件,而对于使用者来说首先要动的便是控制面板。

作为一个非常成熟的商用NAS系统,群晖的设置其实非常的友好,全图形化的控制面板甚至比windows的控制面板都要更加直观易用。

一、系统信息

开机之后,自然我们第一件事是检查一下软硬件配置对不对,控制面板—信息中心中有着几个分面板可以非常直观的看到系统的所有硬件状态。

二、账号设置

接下来自然则是配置账号,这一步在windows下很多时候其实是省略了,毕竟中国家庭的习惯中很少会用到家庭组,公用一个管理员默认账号基本就解决了日常的需求了。

 

NAS作为一个网络存储端,我们的目标是存储个人文件、照片、电影,则涉及到了很多每个人的隐私,而且由于要能在公网访问,设置不同权限的账号和一个可靠的密码则是非常重要的一件事。

找到控制面板—用户账号的页面,在里面可以新增、编辑账号的信息以及密码。

这里示范一下如何新增账号,点击新增以后,在名称栏输入想要的ID,确认密码后就完成新增了。

接下来则是最为重要的一步——设置权限,可以对每个账号、每个群组的访问、修改权限进行设置,这里要注意的是,如果某个账号关闭了一个文件夹的访问权限,是直接无法看到那个文件夹的,就似乎那个文件夹不存在,权限管理是NAS服务的基础。

如果是家用的话,可以设置自己是管理员,其他的家庭成员设置成用户,每个用户可以看到一些公用的影音文件夹和自己的个人文件夹;而对于其他的访问者则可以设置为访客,自由浏览影音资源的同时也不怕隐私泄露。

在设置账号的时候,记得顺手打开一下高级设置中的家目录,它就是一个非常方便的家庭云的文件夹,同时还匹配好了非常多的系统套件。

 

三、系统初始化和添加硬盘

系统信息确认之后,我们就要开始真正的NAS配置了。家庭云,顾名思义,最重要的是存储,而存储的载体则是硬盘,在连接了一块空的硬盘以后,首先要做的则是初始化。

首先打开存储空间管理员,在其中找到RAID Group的页面。

关于RAID简单的说几句,RAID指的是磁盘阵列,当有多个硬盘的时候组成一个整体,提高读取的性能或者是提高冗余度。

RAID又根据不同的需求分成了RAID0到RAID10等等多种不同的阵列方案,这些阵列在工业上用的比较多。

而这些RAID都有一个非常明显的特点就是成本高,例如4块3T的硬盘组成的RAID最后形成的阵列最大容量都会小于12T,也就是用容量换取了性能和可靠度。

而在家用范畴内要不要用RAID也是争议不休的一点, RAID的好处坏处也是非常显著的:

好处是性能强,硬盘数据有备份,出现了硬盘损坏以后数据一般都可以找回;

坏处则是价格高而且占用空间,同样的容量需要更多的硬盘和机箱空间。

 

作为我本人来说,如果预算充足那么RAID阵列是一个不错的选择,如果普通家用的话,我的建议是不用阵列,每个硬盘独立存储。

当然大家也会关心万一属于丢失了怎么办,这里提供我的一个思路供大家参考:

影音资源的硬盘由于文件大、读取频繁,硬盘损坏的概率高,不过这种资源大多是收藏所用,而且网络资源丰富,丢失后可以找回;而自己的个人文件则是不可逆的宝贵数据,妥善保管是非常有必要的。

所以我的做法是各个硬盘单独建立成普通的存储空间后,分门别类的进行存储,影音资源等不是非常宝贵的数据和个人照片、文档存储在不同的硬盘内。同时使用定时备份功能将个人重要数据在多个硬盘内进行二次备份,保证数据安全。

这样在牺牲了影音资源的可靠性之后,我们可以得到一个比较有性价比的存储方案。

 

如下就是我的存储情况,4块硬盘分别建立了4个存储空间。

建立的过程也非常简单,以下图为例,这里我拿了一块闲置的500G硬盘做演示,装上之后会看到系统中有一块绿色的未使用硬盘。

点击新增按钮,出现了新增RAID的界面,这里的单个卷的意思就是硬盘独立建立空间,多个卷则是建立阵列,我们选择单个卷继续;

这里选择basic,意思是新增硬盘与其他硬盘没有阵列关系;

将左边的硬盘拖到右边后即可;

这里说明一下,文件系统这里可以选择btrfs和ex4两种类型,btrfs最重要的可以快照和索引,也就是搜索文件会快一些,而ex4则是读取速度会快一些、通用性好一些,如果是有数据库、web端等需求的话btrfs是比较好的,如果是影音文件、个人文档则推荐ex4;这里因为我准备在这个新增盘里面增加一些web服务和docker的应用,最终选择了btrfs,其他的影音硬盘则是ex4的文件系统。

确认完这一步之后,就可以在系统里面看到新增的存储空间了,这时我们的文件才真正有了栖身之地。

四、新增共享文件夹

有了存储空间,要存储文件的下一步则是建立文件夹,还是在控制面板内,点击共享文件夹里的新增按钮;

我们取一个文件夹名,这里的存储空间5就是刚刚我们新增的硬盘;

同样的,在建立文件夹的过程中也可以调整每个账号或者每个群组的权限,能不能访问、能不能读取、能不能读写等等;到这一步结束,我们就拥有了一个真正的共享文件夹,此时在群晖的网页端File Station中就能看到文件夹并且进行文件操作了。

五、共享服务设置

好了,到这里其实存储空间的建立、共享文件夹的设置就已经全部说完了。

大家可能会觉得奇怪,我们这个时候仍然还是停留在网页端进行访问,又怎么谈得上共享文件夹呢。

接着就来看看怎么对这些文件夹进行共享设置:

点开控制面板的文件服务一栏,可以看到有多个选项卡,各个英文的名字是不是比较懵逼,别急这几个缩写我们不用管,知道它们的作用就行。

SMB/AFP/NFS是局域网共享服务的设置,在外网就无法访问了(VPN反向代理这里暂时就不提了)。

SMB是目前应用最广泛的一个协议,windows系统、MAC系统访问NAS都需要用到这个协议,当然我们要打开它;

AFP则是MAC系统用的,主要用在TimeMachine局域网内备份还原,后续我们在套件使用篇里会提到它,也打开它;

NFS同SMB类似,使用的系统虽然有限,不过非常多的机顶盒内置的安卓系统都能够使用NFS共享,这里我们也打开它。

另外还有一种是DLNA共享协议,使用上是最傻瓜的,放到指定的共享文件夹中,同一个局域网的其他设备就可以直接通过打开播放器进行播放了,这种协议默认是在NAS里开启的。

 

这里回顾一下前面的文件夹权限设置,如果我们需要将某个文件夹共享,在权限设置的时候还需要把对应的选项勾上,高级选项中的“高级共享权限”我们首先全部勾上。

如果要用到NFS共享,由于涉及到比较复杂的权限设置,建议在需要共享的文件夹权限设置一页中,新增一个用户映射,操作也非常简单。我们点开对应文件夹的NFS权限一页,点击新增后,将所有的IP地址的用户都映射为admin即可。

FTP、TFTP、rsync则都是可以在外网进行文件传输使用的文件协议,分别对应了不同的系统,这几个在后续的篇章中会重点提到,这里也暂时略过。

 

最后在高级设置中打开“启用Bonjour服务发现”、“启用windows网络发现”功能,点击应用。

六、PC端访问

完成这些设置之后,我们用电脑打开windows\mac的文件浏览器,就可以在网络中发现这台NAS,输入NAS的账号、密码,并且能够打开我们建立的共享文件夹。

 

其实到这里为止,局域网内的设置就基本结束了,完成这些设置以后,NAS已经真正成为了一台共享服务器,可以在网络邻居中像本地硬盘一样访问它,读取文件、存储文件、播放里面的影音文件等等,任何一台加入到局域网的电脑、手机、机顶盒、智能电视等能够访问共享资源的设备,都可以方便的把NAS当做它的数据资源。

七、安全设置及其他

最后来看看一些安全设置,打开网络一页,在DSM设置这里,可以勾选“将HTTP连接自动重新导向到HTTPS”,这样所有网页端操作就都进行了加密。

在quickconnect一页,注册一个群晖的账号填写对应的序列号完成注册,即可方便的在外网进行访问(限白群晖),关于外网访问的其他具体设置,下一个系列文章会具体谈到。

 

最后记得在安全性一页中,对相关的安全选项进行设置,例如自动注销时间、防火墙设置等等进行详细的设置,这里就不一一说了,根据自己的理解填写即可,最后一定要记住自己的管理员账号密码,一旦勾选了自动封锁、又忘记了自己的密码,那么很可能会出现被封锁无法登陆的情况。

讲到这里,其实DSM的主要设置都已经完成了,其余的个性化的设置例如主题样式、语言、更新设置等等大家就自己去摸索着来玩吧,毕竟自己的NAS还是自己来折腾一下才有乐趣,其余的一些更高阶的设置例如证书、任务计划、终端机我们在下期的套件设置中还会有更加深入的介绍,我们就下期继续。

另外,在这个系列完结之后,我也会把今年这几个月自己开箱体验的一些东西拿来分享一下,这里小小预告一下:

最便宜的NAS方案,300元不到的蜗牛星际值不值得买?

新Airpods的入手开箱、体验,无线充电版到底如何;

多盘位的NAS机箱——银欣DS380开箱装机;

Macbook硬盘、内存升级实战。