NAS 这东西买回来那天最兴奋插上硬盘、开机、配好共享文件夹然后就没有然后了——它安安静静躺在角落里成了一块高级移动硬盘。我见过太多人卡在这一步机器没坏功能没少只是不知道下一步该拿它干什么。这篇就聊聊学习篇这个方向把一台 QNAP威联通NAS 从单纯的存储设备变成一个能跑容器、能开虚拟机、能当代码仓库和小型实验台的设备。适合刚入手 NAS、想把机器用出价值的新手也适合已经用了一两年、只会往里塞文件的老用户。下面这些内容是我自己从只会拖文件到整台机器当实验台的过程中攒下来的包括选型逻辑、初始化里的坑、容器和虚拟机的分配方案、备份策略怎么落地以及一堆只有踩过才知道的问题。1. 先想清楚学习篇到底要学什么1.1 三种典型诉求决定你后面所有配置很多人一上来就问NAS 怎么配最快这问题没法回答因为快是相对于用途的。我把它归成三类你对号入座一下后面的配置思路会清晰很多。第一类是存储与数据管理型。核心诉求就是文件不丢、多设备能访问、照片视频有地方放、重要资料有版本。这类用户其实不需要很强的 CPU一台四盘位、内存 4G 的机器就够重点应该放在 RAID 方案、快照策略、备份链路上。我见过有人为了这类需求买了八盘位高性能机型结果一年下来 CPU 占用没超过 10%钱花在了用不上的地方。第二类是服务托管型。想在 NAS 上跑一堆自建服务笔记、密码库、图床、下载器、媒体库、代码仓库、监控面板。这类用户的核心资源不是硬盘是内存和 CPU 线程。容器一个接一个开4G 内存跑到后面就是各种 OOM内存溢出被杀进程。我的经验是这条路线内存 16G 起步8G 是底线CPU 至少四核最好支持硬件转码如果你还要做媒体。第三类是虚拟化实验型。想在 NAS 上开一两台虚拟机装个 Linux 学命令行、搭个测试环境、跑个开发用的数据库。这类对 CPU 和内存要求最高而且必须要有 SSD 做系统盘机械盘跑虚拟机会让你怀疑人生。我自己的路径是 1 → 2 → 3 这么走过来的回头看这个顺序是对的。先把存储和备份打牢再去折腾服务最后才上虚拟化。反过来的话你会在一堆不稳定的服务上做数据管理出问题是必然的。1.2 硬件配置的倒推逻辑很多人买机器是看参数买正确做法是从用途倒推。我整理了一张表按用途给个参考区间注意这是经验值不是厂商推荐值学习方向盘位建议内存CPU 关注点是否必须 SSD纯存储备份2-4 位4G 够用无所谓否服务托管容器4 位起8G 底线16G 舒服四核、支持硬件转码强烈建议加一条 NVMe 做缓存或系统盘虚拟化实验4-6 位16G 起能扩到 32G 最好四核以上、支持 VT-x/AMD-V必须虚拟机镜像放 SSD媒体 服务混合4-6 位16G硬件转码是刚需建议这里有个常被忽略的点内存是不是可扩展。很多入门机型内存焊死或者只有一个插槽买的时候 4G以后永远是 4G。你要是打算走服务托管路线这一条比 CPU 型号重要得多。我当初就是吃了这个亏第一台机器内存不可扩跑三个容器就开始互相抢资源。另外一个常识但总有人踩的坑NAS 的 CPU 是低功耗型号别拿它跟台式机比。同一颗型号放在 NAS 里性能释放通常只有轻薄本的六七成因为没有主动散热空间、功耗墙压得低。所以这个 CPU 跑得动 XX 吗这种问题答案往往是跑得动但别指望快。1.3 关于硬盘先买盘还是先买机器这个问题我被问过不下二十次。我的答案很明确先定盘位数量再买机器最后买盘。原因是硬盘是消耗品机器是耐用品两者的更换周期差三到五倍。你今天按四盘位买机器两年后想扩到六盘位只能换整机反过来机器买大一点硬盘可以分批加。至于硬盘本身学习用途我建议这么配两块同容量大盘做 RAID 1 存重要数据剩下的盘位单独做静态卷放不重要的东西。别一上来就四块盘组 RAID 5RAID 5 在盘少的时候容量利用率不划算而且重建期间风险不小——这点在第 2 章细说。注意同一个 RAID 阵列里硬盘最好同品牌同型号同批次至少容量要一致。混插不同容量的盘阵列容量按最小那块算多出来的空间白白浪费。还有个新手容易忽略的事硬盘是有写入寿命指标的尤其是叠瓦盘SMR。NAS 专用盘基本都是垂直盘CMR但市面上有些大容量消费级盘是叠瓦的塞进 NAS 组阵列重建的时候能慢到你崩溃。买之前查一下型号是不是 CMR这一步花五分钟能省后面几十个小时。2. 初始化几个决定后面几年体验的选项2.1 开机向导里最容易被一路下一步跳过的设置新机开机的向导流程很长大部分人一路下一步然后后悔。这里面有三个选项值得停下来想三十秒。第一个是设备名称和网络配置。默认的设备名往往是一串型号加编号局域网里访问要靠 IP。我的做法是开机第一件事就去路由器里给这台机器绑一个固定 IP然后设一个好记的设备名比如按房间或者用途命名。这样后面所有容器、虚拟机的端口映射、脚本里的地址都不用改来改去。用 DHCP 自动分配地址的机器路由重启一次 IP 变了你所有配置全废——这个坑我踩过那天晚上排查了两个小时才发现是 IP 变了。第二个是系统卷的位置。很多机型支持把系统装在硬盘上也支持装在主板上的闪存或者单独的 SSD 上。如果机器有 M.2 插槽我强烈建议加一条小容量 NVMe 专门放系统和应用。原因很实在系统和应用会产生大量小文件读写、日志写入这些操作放在机械盘阵列上会让整个阵列时不时被唤醒噪音大、功耗高、寿命也受影响。系统盘和仓库盘物理分离是这台机器能不能安静运行的关键。第三个是时区和时间同步。听起来是废话但时间不对会导致快照时间戳混乱、容器日志时间错乱、证书校验失败。设好时区打开自动同步别跳过。2.2 存储池、RAID 与容量的真实计算这是学习篇里最该弄明白的一块因为一旦建好改起来要清空数据。先讲个基础换算很多人被这个坑过。硬盘厂商标的 8TB 是十进制1TB 1000GB操作系统显示的是二进制1TiB 1024GiB。所以一块标称 8TB 的盘系统里看到的是 8 × 1000³ / 1024³ ≈7.27TiB。四块盘就是 29.1TiB 的原始容量这是你计算的起点不是 32。然后是 RAID 级别的选择RAID 类型最少盘数可用容量容错适合场景单盘无冗余1全部无临时数据、可重新下载的内容RAID 12一半坏一块重要资料、照片、文档RAID 53(n-1) 块坏一块大容量存储、媒体库RAID 64(n-2) 块坏两块大盘阵列、重建风险高的场景RAID 104一半视情况性能优先、数据库类举个具体例子。四块 8TB 盘组 RAID 5可用容量 (4-1) × 7.27 21.8TiB再扣掉文件系统开销一般 5% 左右实际可用约20.7TiB。组 RAID 1两两成对可用容量 2 × 7.27 14.5TiB冗余度更高但空间浪费大。组 RAID 6可用 (4-2) × 7.27 14.5TiB能坏两块盘。关键问题来了为什么我不推荐新手一上来就组 RAID 5因为 RAID 5 在重建时风险很高。四块 8TB 盘重建一次按 150MB/s 的重建速度算需要 8TB × 1000 / 150 / 3600 ≈14.8 小时实际会因为后台负载更慢通常 20 小时以上。这二十多个小时里阵列处于降级状态、所有盘都在满负荷读取剩下三块盘里任何一块出问题数据全没。盘越大重建越久风险窗口越长。我的建议学习用途、盘数少优先 RAID 1 或者干脆不组阵列用单盘 独立备份。数据安全靠备份不靠 RAID这个观念一定要建立起来。RAID 只解决硬盘坏了服务不中断不解决文件被误删和机器进水。2.3 卷类型静态卷、厚卷、薄卷怎么选建完存储池下一步是建卷。这里有三个选项差别很大静态卷Static Volume直接在硬盘上建文件系统不经过存储池抽象层。性能最好、延迟最低但功能受限快照支持取决于机型和系统版本后期扩容也不灵活。厚卷Thick Volume建在存储池上创建时就分配好空间支持快照、支持精简配置以外的全部功能性能接近静态卷。薄卷Thin Volume按需分配空间创建时只占一点点用多少算多少。灵活但空间用超了会出问题而且长期使用容易产生碎片性能略差。我的实际选择是系统盘用小容量 SSD 建静态卷数据盘建厚卷。理由很直接——厚卷支持快照而快照是我认为 NAS 上最有价值的功能之一下一节讲静态卷给系统用追求的是稳定和低延迟不需要快照。薄卷我只在一种情况下用临时测试环境建完就删那种。注意薄卷的超额分配是个陷阱。你以为还有 5TB 空间实际上几个薄卷加起来已经超过了物理容量最后一个卷写满的时候所有卷一起出问题。新手别碰薄卷。2.4 快照学习用途里性价比最高的功能快照这件事我要单独说因为它几乎零成本但救命的时候是真救命。原理不复杂快照不是复制一份完整数据它记录的是某个时间点的数据状态之后有新写入时才把旧数据块保留下来写时复制。所以第一个快照几乎不占空间后续快照占的是变化量。你删了一个 10G 的文件夹快照里还留着占 10G你没动过的数据一百个快照也只占一份。实操上我这么配重要数据卷每天凌晨自动快照一次保留 7 天每周日额外保留一个保留 4 周。实验/容器数据卷每天一次保留 3 天够回滚就行。快照预留空间给卷预留 10% 左右的空间专供快照使用别让它把卷写满。写满之后系统会删最旧的快照你就失去了回滚能力。判断标准很简单这个文件夹里的东西如果我误删了能不能半小时内重新弄回来能就不用快照不能就配上。我吃过一次亏某次清理容器配置目录一条rm -rf多打了一个字符把整个应用的配置和数据目录删了。因为没开快照花了三个晚上重建。从那以后我给所有容器数据目录都单独建了卷并开了快照成本几乎为零。3. 账号、权限与共享文件夹的规划3.1 权限模型用户、用户组、共享文件夹三层NAS 的权限体系看着复杂其实就是三层用户属于用户组用户组被授予共享文件夹的访问权限。搞懂这个后面所有权限问题都能自己想明白。我见过最常见的错误是给每个用户单独配权限几十个文件夹一个个勾。这种做法在设备多了以后必然混乱而且新人加入时要重复劳动。正确做法是先设计用户组再把人塞进去。我的分组方案家用/小团队适用用户组成员权限范围用途admins我自己全部读写 系统管理管理员family家人照片、影音、共享文档日常使用dev开发相关账号代码、容器配置、测试数据实验环境readonly访客/电视盒子只读访问媒体库播放设备backup备份专用账号只写不读特定目录给其他设备推送备份用这么做的好处是加一个新家庭成员只要把他拉进 family 组权限自动到位电视盒子这类设备单独放 readonly 组永远不会误删东西。backup 账号只给写入权限、不给删除权限这样即使某台设备中了勒索软件它也只能覆盖不能删除配合快照能拉回来。3.2 共享文件夹的目录规划目录结构这件事前期多想十分钟后期少折腾十小时。我踩过的坑是一开始随手建了电影电视剧下载备份几个文件夹用了一年发现全乱了——下载目录里混着没整理的和已归档的备份目录里塞了三台设备的备份分不清谁是谁。后来我改成按数据生命周期来分逻辑是这个文件夹里的东西多久会变一次要不要备份要不要快照。目录内容快照备份说明/data/docs文档、合同、资料每天是最重要双保险/data/photos照片原图每周是增量大备份到外部/data/media影音否否可重新获取不占备份资源/data/projects代码、工程文件每天是用 Git 更合适版本控制优先/app容器配置与数据每天部分配置比数据难重建/backup/incoming其他设备推送的备份否否只写不删这里有个细节容器配置目录一定要单独规划。很多人用容器的时候把配置文件、数据文件全放在默认路径结果容器一升级配置全丢。正确做法是给每个应用建一个独立目录把配置、数据、日志都映射到宿主机上容器删了重建数据还在。3.3 SMB 与文件服务的几个实用开关局域网文件共享主要用 SMB 协议默认配置能用但有几个开关值得调。SMB 版本现在主流系统都要求 SMBv3老设备可能只支持 SMBv1。SMBv1 有已知安全问题我的建议是默认关闭 SMBv1只在确实需要连老设备时临时打开。这一点很多人的痛点是老电视盒子连不上共享文件夹就是因为只支持 v1。折中方案是给老设备单独开一个访客只读的共享把风险面控制住。访客访问默认关闭。原因很简单访客访问意味着不需要账号密码就能读文件家里有客人连过 WiFi 就能看到你的资料。回收站SMB 共享可以开回收站删除的文件先进回收站而不是直接没了。这个功能对新手极其友好建议所有共享文件夹都开保留 30 天。但要注意回收站占的空间也算在卷里别忘了定期清理。休眠与唤醒硬盘休眠能省电降噪但频繁唤醒反而伤盘。我的设置是媒体库和下载目录所在的卷不休眠反正一直在读文档和备份卷设置 30 分钟休眠。判断标准是这个卷一天要被访问几次少于两三次的才值得开休眠。4. 把 NAS 变成实验台容器是主战场4.1 容器环境的准备与资源分配NAS 上的容器功能一般由系统自带的应用通常是基于 Docker 的图形化管理界面提供。装之前先确认两件事内存够不够、系统盘是不是 SSD。内存这块给个参考每个轻量服务笔记、密码库、小工具大概吃 50-200MB中等服务媒体库、下载器、监控吃 300MB-1GB。开十个容器保守估 3-4GB。加上系统本身和缓存8G 内存实际能稳定跑 5-6 个容器16G 能跑 12-15 个。别信轻量服务不占内存这种说法跑起来你就知道了。系统盘这边容器的镜像、日志、临时文件都在系统盘上。机械盘跑容器启动一个服务要等十几秒日志写入还会让盘一直咔咔响。有 M.2 插槽的话把容器的默认存储路径指到 NVMe 上体验差别立竿见影。资源限制一定要设。默认情况下容器可以吃满所有 CPU 和内存一个跑飞的容器能把整台机器拖死。我的做法是给每个容器设 CPU 上限比如 1.5 核和内存上限比如 512MB超出就重启。麻烦一次省心一年。4.2 端口规划避免打架的一张表NAS 上跑容器最常见的报错就是端口已被占用。原因是系统自带服务已经占了一堆常用端口Web 管理界面、文件服务、媒体服务、下载服务每个都占着几个。我的做法是提前做一张端口分配表所有容器按表来不随机分配。给个参考区间端口段用途说明1-1023系统保留不要碰5000-5099厂商自带服务查一下系统里占了哪些8080-8099容器 Web 服务常用 Web 应用8100-8199容器 API / 后端内部调用9000-9099监控、日志类面板、采集器30000-30999临时测试用完就删分配完记在文档里加新容器前先查表。听起来很笨但我确实靠这张表避免过至少五次为什么起不来的排查。还有一个细节能改容器内部端口就别改映射端口。很多人习惯把容器的 80 端口映射到 8080然后又在容器里改配置说监听 8080最后自己都搞不清哪层是哪层。正确做法是容器内部保持默认端口只改宿主机的映射端口映射关系一眼能看清。4.3 权限映射PUID 和 PGID 这个坎这是容器新手最容易卡住的地方我详细说一下。容器里的进程默认以某个内部用户身份运行它访问宿主机上映射出来的文件夹时用的是这个内部用户的权限。如果这个用户的 UID 和宿主机上文件夹的所有者 UID 对不上就会出现文件明明存在容器说没权限的怪事。解决办法是给容器指定 PUID 和 PGID 两个环境变量让容器里的进程用宿主机上某个用户的身份去读写。具体操作在系统里建一个专用账号比如叫docker记下它的 UID 和 GID。一般在用户管理界面能看到或者用命令行id docker查。把这个账号加到需要访问的共享文件夹的权限列表里给读写权限。容器启动参数里加上PUID刚才的UID、PGID刚才的GID。举个例子如果查到 UID 是 1001、GID 是 100配置就写成environment: - PUID1001 - PGID100 - TZAsia/Shanghai注意不同应用的镜像对 PUID/PGID 的支持不一样主流的那几个都支持少数不支持的要用别的方式比如在容器里改文件所有者。部署前先看一眼镜像说明里的环境变量列表能省很多事。还有个配套的坑挂载路径不要带空格和中文。容器里路径处理对特殊字符支持不好映射出来的路径带中文有些应用会直接报错。统一用英文小写加下划线这是最省心的。4.4 用编排文件管理容器别用图形界面点图形界面部署容器很直观点几下就好了但我强烈建议所有容器都用编排文件docker-compose.yml来管。原因有三个可复现。机器重装、系统重置、换新机器把编排文件拷过去一执行环境全回来了。图形界面点出来的配置重装时你得一个个回忆。可版本管理。编排文件是文本可以放 Git 里改了什么都看得见改坏了能回滚。配置集中。一个文件里能看到端口、环境变量、挂载路径、依赖关系排查问题时一目了然。我现在的做法是每个应用一个目录目录里放docker-compose.yml和一份README.md记着这个应用干什么用的、端口多少、数据在哪。目录结构长这样/app /notes docker-compose.yml README.md /data /vault docker-compose.yml README.md /data编排文件里的关键配置项给个模板参考services: demo: image: example/app:latest container_name: demo restart: unless-stopped ports: - 8081:80 volumes: - /app/demo/data:/data environment: - PUID1001 - PGID100 - TZAsia/Shanghai mem_limit: 512m cpus: 1.5几个参数解释一下restart: unless-stopped让容器在异常退出时自动重启但你自己手动停的不会重启mem_limit和cpus是资源上限防止单个容器拖垮整机container_name起个好记的名字命令行操作时省事。5. 备份这件事RAID 救不了你5.1 快照、同步、备份三个概念别搞混这三个词天天被混着用但作用完全不同搞混了会出大事。快照同一台机器上的时间点记录。防误删、防误改机器本身挂了它一起挂。同步两台设备之间保持数据一致。一边改另一边跟着改。注意这是个双刃剑——同步软件只能防文件损坏防不了误删因为删除动作也会被同步过去。我见过有人用同步软件做备份结果误删了源目录同步一跑备份也没了。备份独立的一份副本和源数据物理隔离有版本历史可以恢复到任意时间点。三者的关系是快照是日常防手滑同步是多设备协同备份是最后一道防线。只做其中一个都不够。5.2 3-2-1 原则的具体落地3-2-1 这个说法流传很广3 份数据、2 种介质、1 份异地。听着抽象我把它翻译成具体配置第一份本地主数据NAS 上的主存储池配合每日快照。第二份本地副介质外接硬盘或者第二台 NAS。我这边的做法是一块 12TB 的外接硬盘常年插着每周日凌晨自动同步一次重要目录。注意是同步不是镜像删除——备份任务要设成只增不删的模式防止源端的删除操作传到备份端。第三份异地/离线这块最容易被忽略。我的方案是两块移动硬盘轮换一块放家里一块放办公室每季度换一次每次换的时候做一次全量备份。这样即使家里出火灾、失窃最坏情况丢一个季度的数据。成本算一下一块 12TB 的桌面硬盘大概一千出头两块移动硬盘按 4TB 算各六七百。总投入两千五左右换来的是任何单一灾难都丢不了全部数据。跟数据丢失的代价比这个投入很值。5.3 备份任务的排期与验证备份计划最怕的是设了就没管过。我的排期是这样的任务频率时间保留快照文档卷每天02:007 天 4 周快照应用卷每天02:303 天本地外接盘同步每周周日 03:00只增不删照片增量备份每天04:00保留全部异地硬盘全量每季度手动保留最近两次验证比计划更重要。我给自己定的规矩是每个月随机挑一个文件从备份里恢复一次看能不能正常打开。这件事花十分钟但能保证备份链真的通着。我见过太多备份做了一年恢复的时候发现路径错了、权限不对、文件是 0 字节的案例。还有一个容易被忽略的点备份任务要监控。任务失败了一般只是发个通知如果你不看通知可能连续失败几周都不知道。我的做法是让备份任务每次完成后往一个记录文件里写一行日志另外在手机上设一个每周提醒去看一眼。土办法但管用。6. 性能调优与故障排查实录6.1 传输速度上不去按这个顺序查这是被问得最多的问题我把排查顺序整理成表从上往下查八成问题在前三步就能定位检查项正常值排查方法网口协商速率千兆显示 1000Mb/s系统网络设置里看链路速率网线规格超五类Cat5e以上看线皮上的印字交换机/路由端口千兆口查设备规格百兆口是常见瓶颈硬盘本身速度机械盘 150-200MB/s单盘测速阵列类型RAID 5 读快写慢写速度受校验计算影响传输协议开销SMB 有协议开销大文件传输更准千兆网络的理论上限是 125MB/s实际传输 110-118MB/s 就是满速了。很多人看到只有 110MB/s以为有问题其实这就是千兆的极限。要达到 200MB/s 以上必须上万兆或者链路聚合这是硬件门槛不是配置问题。如果速度明显低于 100MB/s按这个顺序怀疑网线是百兆线很常见尤其是装修时预埋的、交换机某个口是百兆的、无线连接WiFi 实际吞吐打折严重、硬盘本身慢叠瓦盘写入能掉到 30MB/s。6.2 硬盘频繁唤醒与噪音这个问题不影响功能但影响生活。夜里安静的时候机械盘每隔十几分钟咔一声很烦。成因通常是后台服务在定时扫描盘。常见的几个媒体库的自动扫描、缩略图生成、索引服务、系统日志写入、快照任务。排查方法是看系统日志里哪个服务在固定间隔活动。我的处理媒体库扫描改成手动触发或者设成凌晨一次。缩略图生成只对照片目录开影音目录关掉。系统日志和容器日志写到 SSD 上不写机械盘。快照时间集中在凌晨别分散到全天。不常用的卷开启休眠常用的卷关掉休眠频繁唤醒比不休眠更伤盘。做完这几条我的机器夜里基本安静了偶尔有一两次活动也在可接受范围。6.3 容器起不来的排查清单容器类问题九成是这四种按顺序查现象常见原因解决启动后立刻退出配置错误、缺少环境变量看容器日志通常有明确报错报权限错误PUID/PGID 不对、目录权限不足核对 UID检查目录所有者报端口占用端口冲突换端口或查哪个进程占了页面打不开但容器在跑映射端口错、应用监听地址不对核对内外端口看应用是否监听 0.0.0.0镜像拉取失败架构不匹配arm64/amd64确认机器架构选对镜像标签看日志这一步很多人跳过直接去搜报错。其实容器日志里九成情况已经把原因写清楚了比如permission denied就是权限address already in use就是端口。养成先看日志的习惯排查效率能提高一大截。6.4 几个只有踩过才知道的细节第一别在机械盘阵列上跑数据库类容器。数据库对小文件随机读写很敏感机械盘阵列的 IOPS 撑不住表现是应用卡顿、超时。要跑就放 SSD 卷上。第二快照会让大量小文件写入变慢。快照机制在写入时要先记录旧数据块文件越小越碎开销越大。所以下载目录这类频繁写入大量小文件的地方别开快照开了会让下载速度明显下降。第三系统更新前先看更新说明。NAS 系统的大版本更新有时候会改默认配置、换应用框架。我遇到过一次更新后容器管理界面换了底层原来的编排文件路径变了几个容器起不来。现在的习惯是更新前一周先看社区反馈重要更新推迟一到两周再上更新前手动做一次配置备份。第四UPS 不是可选项。突然断电对机械盘是硬伤尤其是写入过程中断电。一台入门级 UPS 几百块能撑十分钟让机器正常关机。我给 NAS 配了 UPS 并开了断电自动关机这个投入比任何性能优化都值。第五别把重要数据只放在薄卷上。薄卷空间用超的后果是所有卷一起出问题重要数据放在厚卷或者静态卷上稳得多。7. 我的学习节奏与资源安排说说我自己的节奏供参考不用照搬。第一个月只做三件事——建存储池和卷、配好共享文件夹、设好快照和第一份备份。这个阶段不折腾任何服务就是让数据有个安稳的家。很多人跳过这一步直接上容器出问题时数据没保护代价很大。第二到第三个月开始上容器从最简单的开始。我的顺序是先跑一个笔记应用验证挂载和权限再跑一个密码库验证数据库类应用的性能然后跑下载和媒体验证大文件读写和转码。每上一个就把编排文件和说明写好形成自己的部署文档。第四个月起尝试虚拟机。先装一个轻量 Linux 发行版学命令行、学服务部署、学网络配置。虚拟机的好处是随便折腾搞坏了删了重建五分钟的事。这个阶段我最大的收获是在虚拟机里把服务搭一遍比在容器里点鼠标学到的多十倍。资源方面我常看的是三类系统自带的应用中心看有哪些现成应用、它们的说明文档写得挺详细、容器镜像的官方文档比任何教程都准、以及社区里的部署分享学别人的目录结构和参数配置思路。遇到问题先去翻系统日志和应用日志比搜关键词快。最后分享一个我觉得最有用的习惯给这台机器写一份说明书。里面记着硬盘型号和购买日期、阵列配置、每个卷的用途、所有容器的端口和数据路径、备份任务清单、管理员账号的恢复方式。这份文档放在手机备忘录里也打印一份放抽屉。等哪天机器出问题、或者一年后你要加新服务的时候翻开来一目了然不用靠回忆。我这份文档现在已经写到第三版了每次改配置就顺手更新一行成本很低回报很高。
NAS 这东西买回来那天最兴奋插上硬盘、开机、配好共享文件夹然后就没有然后了——它安安静静躺在角落里成了一块高级移动硬盘。我见过太多人卡在这一步机器没坏功能没少只是不知道下一步该拿它干什么。这篇就聊聊学习篇这个方向把一台 QNAP威联通NAS 从单纯的存储设备变成一个能跑容器、能开虚拟机、能当代码仓库和小型实验台的设备。适合刚入手 NAS、想把机器用出价值的新手也适合已经用了一两年、只会往里塞文件的老用户。下面这些内容是我自己从只会拖文件到整台机器当实验台的过程中攒下来的包括选型逻辑、初始化里的坑、容器和虚拟机的分配方案、备份策略怎么落地以及一堆只有踩过才知道的问题。1. 先想清楚学习篇到底要学什么1.1 三种典型诉求决定你后面所有配置很多人一上来就问NAS 怎么配最快这问题没法回答因为快是相对于用途的。我把它归成三类你对号入座一下后面的配置思路会清晰很多。第一类是存储与数据管理型。核心诉求就是文件不丢、多设备能访问、照片视频有地方放、重要资料有版本。这类用户其实不需要很强的 CPU一台四盘位、内存 4G 的机器就够重点应该放在 RAID 方案、快照策略、备份链路上。我见过有人为了这类需求买了八盘位高性能机型结果一年下来 CPU 占用没超过 10%钱花在了用不上的地方。第二类是服务托管型。想在 NAS 上跑一堆自建服务笔记、密码库、图床、下载器、媒体库、代码仓库、监控面板。这类用户的核心资源不是硬盘是内存和 CPU 线程。容器一个接一个开4G 内存跑到后面就是各种 OOM内存溢出被杀进程。我的经验是这条路线内存 16G 起步8G 是底线CPU 至少四核最好支持硬件转码如果你还要做媒体。第三类是虚拟化实验型。想在 NAS 上开一两台虚拟机装个 Linux 学命令行、搭个测试环境、跑个开发用的数据库。这类对 CPU 和内存要求最高而且必须要有 SSD 做系统盘机械盘跑虚拟机会让你怀疑人生。我自己的路径是 1 → 2 → 3 这么走过来的回头看这个顺序是对的。先把存储和备份打牢再去折腾服务最后才上虚拟化。反过来的话你会在一堆不稳定的服务上做数据管理出问题是必然的。1.2 硬件配置的倒推逻辑很多人买机器是看参数买正确做法是从用途倒推。我整理了一张表按用途给个参考区间注意这是经验值不是厂商推荐值学习方向盘位建议内存CPU 关注点是否必须 SSD纯存储备份2-4 位4G 够用无所谓否服务托管容器4 位起8G 底线16G 舒服四核、支持硬件转码强烈建议加一条 NVMe 做缓存或系统盘虚拟化实验4-6 位16G 起能扩到 32G 最好四核以上、支持 VT-x/AMD-V必须虚拟机镜像放 SSD媒体 服务混合4-6 位16G硬件转码是刚需建议这里有个常被忽略的点内存是不是可扩展。很多入门机型内存焊死或者只有一个插槽买的时候 4G以后永远是 4G。你要是打算走服务托管路线这一条比 CPU 型号重要得多。我当初就是吃了这个亏第一台机器内存不可扩跑三个容器就开始互相抢资源。另外一个常识但总有人踩的坑NAS 的 CPU 是低功耗型号别拿它跟台式机比。同一颗型号放在 NAS 里性能释放通常只有轻薄本的六七成因为没有主动散热空间、功耗墙压得低。所以这个 CPU 跑得动 XX 吗这种问题答案往往是跑得动但别指望快。1.3 关于硬盘先买盘还是先买机器这个问题我被问过不下二十次。我的答案很明确先定盘位数量再买机器最后买盘。原因是硬盘是消耗品机器是耐用品两者的更换周期差三到五倍。你今天按四盘位买机器两年后想扩到六盘位只能换整机反过来机器买大一点硬盘可以分批加。至于硬盘本身学习用途我建议这么配两块同容量大盘做 RAID 1 存重要数据剩下的盘位单独做静态卷放不重要的东西。别一上来就四块盘组 RAID 5RAID 5 在盘少的时候容量利用率不划算而且重建期间风险不小——这点在第 2 章细说。注意同一个 RAID 阵列里硬盘最好同品牌同型号同批次至少容量要一致。混插不同容量的盘阵列容量按最小那块算多出来的空间白白浪费。还有个新手容易忽略的事硬盘是有写入寿命指标的尤其是叠瓦盘SMR。NAS 专用盘基本都是垂直盘CMR但市面上有些大容量消费级盘是叠瓦的塞进 NAS 组阵列重建的时候能慢到你崩溃。买之前查一下型号是不是 CMR这一步花五分钟能省后面几十个小时。2. 初始化几个决定后面几年体验的选项2.1 开机向导里最容易被一路下一步跳过的设置新机开机的向导流程很长大部分人一路下一步然后后悔。这里面有三个选项值得停下来想三十秒。第一个是设备名称和网络配置。默认的设备名往往是一串型号加编号局域网里访问要靠 IP。我的做法是开机第一件事就去路由器里给这台机器绑一个固定 IP然后设一个好记的设备名比如按房间或者用途命名。这样后面所有容器、虚拟机的端口映射、脚本里的地址都不用改来改去。用 DHCP 自动分配地址的机器路由重启一次 IP 变了你所有配置全废——这个坑我踩过那天晚上排查了两个小时才发现是 IP 变了。第二个是系统卷的位置。很多机型支持把系统装在硬盘上也支持装在主板上的闪存或者单独的 SSD 上。如果机器有 M.2 插槽我强烈建议加一条小容量 NVMe 专门放系统和应用。原因很实在系统和应用会产生大量小文件读写、日志写入这些操作放在机械盘阵列上会让整个阵列时不时被唤醒噪音大、功耗高、寿命也受影响。系统盘和仓库盘物理分离是这台机器能不能安静运行的关键。第三个是时区和时间同步。听起来是废话但时间不对会导致快照时间戳混乱、容器日志时间错乱、证书校验失败。设好时区打开自动同步别跳过。2.2 存储池、RAID 与容量的真实计算这是学习篇里最该弄明白的一块因为一旦建好改起来要清空数据。先讲个基础换算很多人被这个坑过。硬盘厂商标的 8TB 是十进制1TB 1000GB操作系统显示的是二进制1TiB 1024GiB。所以一块标称 8TB 的盘系统里看到的是 8 × 1000³ / 1024³ ≈7.27TiB。四块盘就是 29.1TiB 的原始容量这是你计算的起点不是 32。然后是 RAID 级别的选择RAID 类型最少盘数可用容量容错适合场景单盘无冗余1全部无临时数据、可重新下载的内容RAID 12一半坏一块重要资料、照片、文档RAID 53(n-1) 块坏一块大容量存储、媒体库RAID 64(n-2) 块坏两块大盘阵列、重建风险高的场景RAID 104一半视情况性能优先、数据库类举个具体例子。四块 8TB 盘组 RAID 5可用容量 (4-1) × 7.27 21.8TiB再扣掉文件系统开销一般 5% 左右实际可用约20.7TiB。组 RAID 1两两成对可用容量 2 × 7.27 14.5TiB冗余度更高但空间浪费大。组 RAID 6可用 (4-2) × 7.27 14.5TiB能坏两块盘。关键问题来了为什么我不推荐新手一上来就组 RAID 5因为 RAID 5 在重建时风险很高。四块 8TB 盘重建一次按 150MB/s 的重建速度算需要 8TB × 1000 / 150 / 3600 ≈14.8 小时实际会因为后台负载更慢通常 20 小时以上。这二十多个小时里阵列处于降级状态、所有盘都在满负荷读取剩下三块盘里任何一块出问题数据全没。盘越大重建越久风险窗口越长。我的建议学习用途、盘数少优先 RAID 1 或者干脆不组阵列用单盘 独立备份。数据安全靠备份不靠 RAID这个观念一定要建立起来。RAID 只解决硬盘坏了服务不中断不解决文件被误删和机器进水。2.3 卷类型静态卷、厚卷、薄卷怎么选建完存储池下一步是建卷。这里有三个选项差别很大静态卷Static Volume直接在硬盘上建文件系统不经过存储池抽象层。性能最好、延迟最低但功能受限快照支持取决于机型和系统版本后期扩容也不灵活。厚卷Thick Volume建在存储池上创建时就分配好空间支持快照、支持精简配置以外的全部功能性能接近静态卷。薄卷Thin Volume按需分配空间创建时只占一点点用多少算多少。灵活但空间用超了会出问题而且长期使用容易产生碎片性能略差。我的实际选择是系统盘用小容量 SSD 建静态卷数据盘建厚卷。理由很直接——厚卷支持快照而快照是我认为 NAS 上最有价值的功能之一下一节讲静态卷给系统用追求的是稳定和低延迟不需要快照。薄卷我只在一种情况下用临时测试环境建完就删那种。注意薄卷的超额分配是个陷阱。你以为还有 5TB 空间实际上几个薄卷加起来已经超过了物理容量最后一个卷写满的时候所有卷一起出问题。新手别碰薄卷。2.4 快照学习用途里性价比最高的功能快照这件事我要单独说因为它几乎零成本但救命的时候是真救命。原理不复杂快照不是复制一份完整数据它记录的是某个时间点的数据状态之后有新写入时才把旧数据块保留下来写时复制。所以第一个快照几乎不占空间后续快照占的是变化量。你删了一个 10G 的文件夹快照里还留着占 10G你没动过的数据一百个快照也只占一份。实操上我这么配重要数据卷每天凌晨自动快照一次保留 7 天每周日额外保留一个保留 4 周。实验/容器数据卷每天一次保留 3 天够回滚就行。快照预留空间给卷预留 10% 左右的空间专供快照使用别让它把卷写满。写满之后系统会删最旧的快照你就失去了回滚能力。判断标准很简单这个文件夹里的东西如果我误删了能不能半小时内重新弄回来能就不用快照不能就配上。我吃过一次亏某次清理容器配置目录一条rm -rf多打了一个字符把整个应用的配置和数据目录删了。因为没开快照花了三个晚上重建。从那以后我给所有容器数据目录都单独建了卷并开了快照成本几乎为零。3. 账号、权限与共享文件夹的规划3.1 权限模型用户、用户组、共享文件夹三层NAS 的权限体系看着复杂其实就是三层用户属于用户组用户组被授予共享文件夹的访问权限。搞懂这个后面所有权限问题都能自己想明白。我见过最常见的错误是给每个用户单独配权限几十个文件夹一个个勾。这种做法在设备多了以后必然混乱而且新人加入时要重复劳动。正确做法是先设计用户组再把人塞进去。我的分组方案家用/小团队适用用户组成员权限范围用途admins我自己全部读写 系统管理管理员family家人照片、影音、共享文档日常使用dev开发相关账号代码、容器配置、测试数据实验环境readonly访客/电视盒子只读访问媒体库播放设备backup备份专用账号只写不读特定目录给其他设备推送备份用这么做的好处是加一个新家庭成员只要把他拉进 family 组权限自动到位电视盒子这类设备单独放 readonly 组永远不会误删东西。backup 账号只给写入权限、不给删除权限这样即使某台设备中了勒索软件它也只能覆盖不能删除配合快照能拉回来。3.2 共享文件夹的目录规划目录结构这件事前期多想十分钟后期少折腾十小时。我踩过的坑是一开始随手建了电影电视剧下载备份几个文件夹用了一年发现全乱了——下载目录里混着没整理的和已归档的备份目录里塞了三台设备的备份分不清谁是谁。后来我改成按数据生命周期来分逻辑是这个文件夹里的东西多久会变一次要不要备份要不要快照。目录内容快照备份说明/data/docs文档、合同、资料每天是最重要双保险/data/photos照片原图每周是增量大备份到外部/data/media影音否否可重新获取不占备份资源/data/projects代码、工程文件每天是用 Git 更合适版本控制优先/app容器配置与数据每天部分配置比数据难重建/backup/incoming其他设备推送的备份否否只写不删这里有个细节容器配置目录一定要单独规划。很多人用容器的时候把配置文件、数据文件全放在默认路径结果容器一升级配置全丢。正确做法是给每个应用建一个独立目录把配置、数据、日志都映射到宿主机上容器删了重建数据还在。3.3 SMB 与文件服务的几个实用开关局域网文件共享主要用 SMB 协议默认配置能用但有几个开关值得调。SMB 版本现在主流系统都要求 SMBv3老设备可能只支持 SMBv1。SMBv1 有已知安全问题我的建议是默认关闭 SMBv1只在确实需要连老设备时临时打开。这一点很多人的痛点是老电视盒子连不上共享文件夹就是因为只支持 v1。折中方案是给老设备单独开一个访客只读的共享把风险面控制住。访客访问默认关闭。原因很简单访客访问意味着不需要账号密码就能读文件家里有客人连过 WiFi 就能看到你的资料。回收站SMB 共享可以开回收站删除的文件先进回收站而不是直接没了。这个功能对新手极其友好建议所有共享文件夹都开保留 30 天。但要注意回收站占的空间也算在卷里别忘了定期清理。休眠与唤醒硬盘休眠能省电降噪但频繁唤醒反而伤盘。我的设置是媒体库和下载目录所在的卷不休眠反正一直在读文档和备份卷设置 30 分钟休眠。判断标准是这个卷一天要被访问几次少于两三次的才值得开休眠。4. 把 NAS 变成实验台容器是主战场4.1 容器环境的准备与资源分配NAS 上的容器功能一般由系统自带的应用通常是基于 Docker 的图形化管理界面提供。装之前先确认两件事内存够不够、系统盘是不是 SSD。内存这块给个参考每个轻量服务笔记、密码库、小工具大概吃 50-200MB中等服务媒体库、下载器、监控吃 300MB-1GB。开十个容器保守估 3-4GB。加上系统本身和缓存8G 内存实际能稳定跑 5-6 个容器16G 能跑 12-15 个。别信轻量服务不占内存这种说法跑起来你就知道了。系统盘这边容器的镜像、日志、临时文件都在系统盘上。机械盘跑容器启动一个服务要等十几秒日志写入还会让盘一直咔咔响。有 M.2 插槽的话把容器的默认存储路径指到 NVMe 上体验差别立竿见影。资源限制一定要设。默认情况下容器可以吃满所有 CPU 和内存一个跑飞的容器能把整台机器拖死。我的做法是给每个容器设 CPU 上限比如 1.5 核和内存上限比如 512MB超出就重启。麻烦一次省心一年。4.2 端口规划避免打架的一张表NAS 上跑容器最常见的报错就是端口已被占用。原因是系统自带服务已经占了一堆常用端口Web 管理界面、文件服务、媒体服务、下载服务每个都占着几个。我的做法是提前做一张端口分配表所有容器按表来不随机分配。给个参考区间端口段用途说明1-1023系统保留不要碰5000-5099厂商自带服务查一下系统里占了哪些8080-8099容器 Web 服务常用 Web 应用8100-8199容器 API / 后端内部调用9000-9099监控、日志类面板、采集器30000-30999临时测试用完就删分配完记在文档里加新容器前先查表。听起来很笨但我确实靠这张表避免过至少五次为什么起不来的排查。还有一个细节能改容器内部端口就别改映射端口。很多人习惯把容器的 80 端口映射到 8080然后又在容器里改配置说监听 8080最后自己都搞不清哪层是哪层。正确做法是容器内部保持默认端口只改宿主机的映射端口映射关系一眼能看清。4.3 权限映射PUID 和 PGID 这个坎这是容器新手最容易卡住的地方我详细说一下。容器里的进程默认以某个内部用户身份运行它访问宿主机上映射出来的文件夹时用的是这个内部用户的权限。如果这个用户的 UID 和宿主机上文件夹的所有者 UID 对不上就会出现文件明明存在容器说没权限的怪事。解决办法是给容器指定 PUID 和 PGID 两个环境变量让容器里的进程用宿主机上某个用户的身份去读写。具体操作在系统里建一个专用账号比如叫docker记下它的 UID 和 GID。一般在用户管理界面能看到或者用命令行id docker查。把这个账号加到需要访问的共享文件夹的权限列表里给读写权限。容器启动参数里加上PUID刚才的UID、PGID刚才的GID。举个例子如果查到 UID 是 1001、GID 是 100配置就写成environment: - PUID1001 - PGID100 - TZAsia/Shanghai注意不同应用的镜像对 PUID/PGID 的支持不一样主流的那几个都支持少数不支持的要用别的方式比如在容器里改文件所有者。部署前先看一眼镜像说明里的环境变量列表能省很多事。还有个配套的坑挂载路径不要带空格和中文。容器里路径处理对特殊字符支持不好映射出来的路径带中文有些应用会直接报错。统一用英文小写加下划线这是最省心的。4.4 用编排文件管理容器别用图形界面点图形界面部署容器很直观点几下就好了但我强烈建议所有容器都用编排文件docker-compose.yml来管。原因有三个可复现。机器重装、系统重置、换新机器把编排文件拷过去一执行环境全回来了。图形界面点出来的配置重装时你得一个个回忆。可版本管理。编排文件是文本可以放 Git 里改了什么都看得见改坏了能回滚。配置集中。一个文件里能看到端口、环境变量、挂载路径、依赖关系排查问题时一目了然。我现在的做法是每个应用一个目录目录里放docker-compose.yml和一份README.md记着这个应用干什么用的、端口多少、数据在哪。目录结构长这样/app /notes docker-compose.yml README.md /data /vault docker-compose.yml README.md /data编排文件里的关键配置项给个模板参考services: demo: image: example/app:latest container_name: demo restart: unless-stopped ports: - 8081:80 volumes: - /app/demo/data:/data environment: - PUID1001 - PGID100 - TZAsia/Shanghai mem_limit: 512m cpus: 1.5几个参数解释一下restart: unless-stopped让容器在异常退出时自动重启但你自己手动停的不会重启mem_limit和cpus是资源上限防止单个容器拖垮整机container_name起个好记的名字命令行操作时省事。5. 备份这件事RAID 救不了你5.1 快照、同步、备份三个概念别搞混这三个词天天被混着用但作用完全不同搞混了会出大事。快照同一台机器上的时间点记录。防误删、防误改机器本身挂了它一起挂。同步两台设备之间保持数据一致。一边改另一边跟着改。注意这是个双刃剑——同步软件只能防文件损坏防不了误删因为删除动作也会被同步过去。我见过有人用同步软件做备份结果误删了源目录同步一跑备份也没了。备份独立的一份副本和源数据物理隔离有版本历史可以恢复到任意时间点。三者的关系是快照是日常防手滑同步是多设备协同备份是最后一道防线。只做其中一个都不够。5.2 3-2-1 原则的具体落地3-2-1 这个说法流传很广3 份数据、2 种介质、1 份异地。听着抽象我把它翻译成具体配置第一份本地主数据NAS 上的主存储池配合每日快照。第二份本地副介质外接硬盘或者第二台 NAS。我这边的做法是一块 12TB 的外接硬盘常年插着每周日凌晨自动同步一次重要目录。注意是同步不是镜像删除——备份任务要设成只增不删的模式防止源端的删除操作传到备份端。第三份异地/离线这块最容易被忽略。我的方案是两块移动硬盘轮换一块放家里一块放办公室每季度换一次每次换的时候做一次全量备份。这样即使家里出火灾、失窃最坏情况丢一个季度的数据。成本算一下一块 12TB 的桌面硬盘大概一千出头两块移动硬盘按 4TB 算各六七百。总投入两千五左右换来的是任何单一灾难都丢不了全部数据。跟数据丢失的代价比这个投入很值。5.3 备份任务的排期与验证备份计划最怕的是设了就没管过。我的排期是这样的任务频率时间保留快照文档卷每天02:007 天 4 周快照应用卷每天02:303 天本地外接盘同步每周周日 03:00只增不删照片增量备份每天04:00保留全部异地硬盘全量每季度手动保留最近两次验证比计划更重要。我给自己定的规矩是每个月随机挑一个文件从备份里恢复一次看能不能正常打开。这件事花十分钟但能保证备份链真的通着。我见过太多备份做了一年恢复的时候发现路径错了、权限不对、文件是 0 字节的案例。还有一个容易被忽略的点备份任务要监控。任务失败了一般只是发个通知如果你不看通知可能连续失败几周都不知道。我的做法是让备份任务每次完成后往一个记录文件里写一行日志另外在手机上设一个每周提醒去看一眼。土办法但管用。6. 性能调优与故障排查实录6.1 传输速度上不去按这个顺序查这是被问得最多的问题我把排查顺序整理成表从上往下查八成问题在前三步就能定位检查项正常值排查方法网口协商速率千兆显示 1000Mb/s系统网络设置里看链路速率网线规格超五类Cat5e以上看线皮上的印字交换机/路由端口千兆口查设备规格百兆口是常见瓶颈硬盘本身速度机械盘 150-200MB/s单盘测速阵列类型RAID 5 读快写慢写速度受校验计算影响传输协议开销SMB 有协议开销大文件传输更准千兆网络的理论上限是 125MB/s实际传输 110-118MB/s 就是满速了。很多人看到只有 110MB/s以为有问题其实这就是千兆的极限。要达到 200MB/s 以上必须上万兆或者链路聚合这是硬件门槛不是配置问题。如果速度明显低于 100MB/s按这个顺序怀疑网线是百兆线很常见尤其是装修时预埋的、交换机某个口是百兆的、无线连接WiFi 实际吞吐打折严重、硬盘本身慢叠瓦盘写入能掉到 30MB/s。6.2 硬盘频繁唤醒与噪音这个问题不影响功能但影响生活。夜里安静的时候机械盘每隔十几分钟咔一声很烦。成因通常是后台服务在定时扫描盘。常见的几个媒体库的自动扫描、缩略图生成、索引服务、系统日志写入、快照任务。排查方法是看系统日志里哪个服务在固定间隔活动。我的处理媒体库扫描改成手动触发或者设成凌晨一次。缩略图生成只对照片目录开影音目录关掉。系统日志和容器日志写到 SSD 上不写机械盘。快照时间集中在凌晨别分散到全天。不常用的卷开启休眠常用的卷关掉休眠频繁唤醒比不休眠更伤盘。做完这几条我的机器夜里基本安静了偶尔有一两次活动也在可接受范围。6.3 容器起不来的排查清单容器类问题九成是这四种按顺序查现象常见原因解决启动后立刻退出配置错误、缺少环境变量看容器日志通常有明确报错报权限错误PUID/PGID 不对、目录权限不足核对 UID检查目录所有者报端口占用端口冲突换端口或查哪个进程占了页面打不开但容器在跑映射端口错、应用监听地址不对核对内外端口看应用是否监听 0.0.0.0镜像拉取失败架构不匹配arm64/amd64确认机器架构选对镜像标签看日志这一步很多人跳过直接去搜报错。其实容器日志里九成情况已经把原因写清楚了比如permission denied就是权限address already in use就是端口。养成先看日志的习惯排查效率能提高一大截。6.4 几个只有踩过才知道的细节第一别在机械盘阵列上跑数据库类容器。数据库对小文件随机读写很敏感机械盘阵列的 IOPS 撑不住表现是应用卡顿、超时。要跑就放 SSD 卷上。第二快照会让大量小文件写入变慢。快照机制在写入时要先记录旧数据块文件越小越碎开销越大。所以下载目录这类频繁写入大量小文件的地方别开快照开了会让下载速度明显下降。第三系统更新前先看更新说明。NAS 系统的大版本更新有时候会改默认配置、换应用框架。我遇到过一次更新后容器管理界面换了底层原来的编排文件路径变了几个容器起不来。现在的习惯是更新前一周先看社区反馈重要更新推迟一到两周再上更新前手动做一次配置备份。第四UPS 不是可选项。突然断电对机械盘是硬伤尤其是写入过程中断电。一台入门级 UPS 几百块能撑十分钟让机器正常关机。我给 NAS 配了 UPS 并开了断电自动关机这个投入比任何性能优化都值。第五别把重要数据只放在薄卷上。薄卷空间用超的后果是所有卷一起出问题重要数据放在厚卷或者静态卷上稳得多。7. 我的学习节奏与资源安排说说我自己的节奏供参考不用照搬。第一个月只做三件事——建存储池和卷、配好共享文件夹、设好快照和第一份备份。这个阶段不折腾任何服务就是让数据有个安稳的家。很多人跳过这一步直接上容器出问题时数据没保护代价很大。第二到第三个月开始上容器从最简单的开始。我的顺序是先跑一个笔记应用验证挂载和权限再跑一个密码库验证数据库类应用的性能然后跑下载和媒体验证大文件读写和转码。每上一个就把编排文件和说明写好形成自己的部署文档。第四个月起尝试虚拟机。先装一个轻量 Linux 发行版学命令行、学服务部署、学网络配置。虚拟机的好处是随便折腾搞坏了删了重建五分钟的事。这个阶段我最大的收获是在虚拟机里把服务搭一遍比在容器里点鼠标学到的多十倍。资源方面我常看的是三类系统自带的应用中心看有哪些现成应用、它们的说明文档写得挺详细、容器镜像的官方文档比任何教程都准、以及社区里的部署分享学别人的目录结构和参数配置思路。遇到问题先去翻系统日志和应用日志比搜关键词快。最后分享一个我觉得最有用的习惯给这台机器写一份说明书。里面记着硬盘型号和购买日期、阵列配置、每个卷的用途、所有容器的端口和数据路径、备份任务清单、管理员账号的恢复方式。这份文档放在手机备忘录里也打印一份放抽屉。等哪天机器出问题、或者一年后你要加新服务的时候翻开来一目了然不用靠回忆。我这份文档现在已经写到第三版了每次改配置就顺手更新一行成本很低回报很高。
