数据越来越多之后很多人第一反应是“再买一块移动硬盘”但用一段时间就会发现硬盘越买越多文件散落在各个设备里想要跨设备读取、备份手机相册、多人共享资料反而越来越麻烦。这篇文章就以群晖 DS223j 为例完整拆解一台入门级双盘位 NAS 从开箱、装盘、初始化到配置智能相册和文件自动同步的全流程适合第一次接触 NAS、想搭建私有云的新手也适合已经有群晖设备、想梳理玩法条理的玩家。1. 为什么需要一台 NAS先理解私有云的价值1.1 NAS 到底是什么NAS 的英文全称是 Network Attached Storage翻译过来就是“网络附加存储”。你可以把它理解成一台专门用来存文件的小型电脑平时不接显示器、不接键盘鼠标只要插上网线和硬盘它就能在局域网里提供文件读写服务。更进阶一点还能通过群晖官方的 QuickConnect 服务实现外网访问说白了就是把云盘的功能搬回自己家。常见的网盘产品比如百度网盘、阿里云盘本质上是“把文件交给别人保管”。而 NAS 的思路是“把文件留在自己手里”硬盘放在自己家数据的读取、备份、分享都由自己控制。对家庭用户来说最大的价值有两个一是手机相册能自动备份二是再也不用担心电脑硬盘满了之后文件没地方放。1.2 DS223j 在群晖产品线中的定位群晖的 NAS 产品线很丰富DS223j 属于入门级双盘位型号后缀 j 代表“junior”也就是青春版、简化版。它面向的场景非常明确家庭照片备份、文档集中管理、轻度影音播放、小规模文件共享。相比更高端的 DS223、DS423 等型号DS223j 的处理器规格和内存配置更低所以不适合跑虚拟机、不适合做大规模 Docker 容器集群、也不适合多人同时转码视频。但如果你只是希望“手机相册自动备份 电脑文件随时读取 家人共享资料”那 DS223j 完全够用而且价格更友好、噪音和功耗也更低。需要提醒的是DS223j 使用的是 ARM 架构处理器和常见的 x86 架构在部分套件支持度上有差异。装套件之前先确认套件是否支持 ARM 版本这一点在第 5 章会详细说。1.3 私有云和公有云怎么选对比维度公有云网盘群晖 NAS 私有云数据归属存放在服务商机房存放在自己家容量成本容量越大年费越高一次性购买硬盘后续无月费传输速度受服务商限速局域网内接近硬盘速度隐私安全依赖服务商安全措施数据自行掌控外网访问直接可用需配置 QuickConnect 或端口转发维护要求无需维护需要关注硬盘健康和系统更新我的建议是不要把它们看成对立关系。比较合理的组合是NAS 作为主力存储网盘作为异地备份或临时分享通道。群晖的 Cloud Sync 套件正好能把两者打通后面会讲到。1.4 本文你能学到什么这篇文章不是产品说明书而是按照真实使用顺序整理的一套实战流程。读完并动手操作之后你会掌握以下能力正确安装硬盘并完成群晖 DSM 系统的初始化创建存储池和共享文件夹理解 RAID 和 Basic 的区别使用 Synology Photos 实现手机相册自动备份和智能分类使用 Cloud Sync 把 NAS 文件自动同步到公有云盘配置用户权限让家人各用各的目录互不干扰遇到常见故障时能按清单排查2. 环境准备与硬件安装2.1 硬件清单在开始操作之前先确认手头有哪些东西。以 DS223j 为例一般包装盒里包含群晖 DS223j 主机一台电源适配器一个网线一根硬盘托架若干对应盘位数量快速安装指南和螺丝包除了机器本身还需要准备以下几样东西设备要求备注硬盘3.5 英寸 SATA 机械硬盘或 2.5 英寸 SSD建议使用 NAS 专用盘比如希捷酷狼、西部数据红盘路由器普通家用路由器即可建议使用千兆路由器否则内网传输速度会受限网线超五类或六类网线千兆网络的最低要求电脑或手机用于访问 DSM 管理界面手机需要安装群晖管家 App关于硬盘容量的选择有一个实用建议如果是双盘位 NAS优先买两块相同容量的硬盘不要一块 4TB 一块 8TB 混用否则后面做 RAID 或者空间扩容时会遇到很多限制。2.2 硬盘安装步骤安装硬盘这一步难度不大但有几个细节值得注意。打开 DS223j 前面板取出硬盘托架。把硬盘放在托架上注意硬盘的 SATA 接口方向和托架上的标签方向保持一致。用附带的螺丝固定硬盘。部分托架支持免螺丝安装卡扣对准即可。将装好硬盘的托架推回 NAS 机身听到卡扣到位的声音后说明安装牢靠。插上网线一端接 NAS 的 RJ45 网口另一端接路由器 LAN 口。接上电源适配器按下电源开关。安装完成之后NAS 前面的 LED 指示灯会亮起网络口的指示灯也会闪烁。此时可以先不急着操作等设备启动约一到两分钟。2.3 查找 NAS 的 IP 地址DSM 系统在首次启动后会通过 DHCP 自动获取 IP 地址。如果你不知道设备当前 IP可以用群晖官方的网页工具查找在浏览器访问findsynology.com或者在手机上下载“群晖管家” App打开之后会自动扫描局域网内的群晖设备。扫描到设备后记下它的 IP 地址然后在浏览器输入http://IP地址:5000就能进入 DSM 的 Web 管理界面。默认端口是 5000HTTP如果启用了 HTTPS则可能是 5001。2.4 DSM 系统初始化第一次访问时系统会引导你安装 DSM 操作系统。这一步相当于给 NAS 装系统需要注意几个关键选择系统安装方式建议选择“从 Synology 官网下载最新 DSM”而不是使用设备内置的旧版本。当然如果外网下载较慢也可以选择本地安装。设备名称建议设置为容易识别的名字比如home-nas。管理员账号密码这一步很重要不要使用简单密码。群晖的默认管理端口暴露在外网后很容易被扫描和暴力破解设置强密码是第一位安全措施。QuickConnect ID建议注册一个。之后在外网访问群晖时不需要记住家里宽带 IP只需要通过 QuickConnect 地址访问即可。初始化完成后DSM 桌面会显示出来整体界面非常接近一个精简化操作系统顶部有开始菜单、套件中心、控制面板等入口。3. 存储空间初始化存储池、存储空间与共享文件夹3.1 存储池、存储空间、共享文件夹的关系很多新手在第一次接触群晖时会被这三个概念搞晕。其实它们的关系可以简单理解为存储池Storage Pool把物理硬盘组合成一个底层的存储资源池决定是否启用 RAID。存储空间Volume在存储池之上划分出来的逻辑空间类似于电脑里的 C 盘、D 盘。共享文件夹Shared Folder存储空间之上的具体目录用于实际存放用户文件。用一句话概括就是硬盘组成存储池存储池切出存储空间存储空间里建共享文件夹共享文件夹里面设置各种权限。3.2 RAID 类型怎么选DS223j 是双盘位设备主要支持下面两种常用模式模式可用容量容错能力适用场景Basic两块硬盘容量之和无容错重视容量且能接受一块盘损坏后数据丢失RAID 1单块硬盘容量单盘故障可恢复重视数据安全坏一块盘仍能继续访问简单解释一下 RAID 1两块硬盘互为镜像同一份数据会同时写两份。坏掉一块另一块还在换上新盘后系统会自动重建。代价是总容量只有单盘容量比如两块 4TB 硬盘最终可用空间只有 4TB。如果你存的是家庭照片、工作文档这类丢了会很难受的数据我强烈建议选择 RAID 1。如果你的 NAS 只是用来存放电影、电视剧这类可以重新下载的资源那选 Basic 也完全可以。3.3 创建存储空间的操作步骤在 DSM 桌面打开“存储管理器”进入“存储空间”页面点击“新增”系统会弹出存储创建向导。按提示完成以下选择选择 RAID 类型如 RAID 1。勾选加入存储池的硬盘。确认硬盘容量系统会提示创建后硬盘上的数据将被清空。设置存储空间的大小一般直接使用全部容量。文件系统建议选择 Btrfs这是群晖推荐的文件系统支持快照和文件自愈功能对数据保护更友好。确认信息后点击“应用”。创建过程需要几分钟时间硬盘容量越大初始化时间越长。期间不要断电、不要拔硬盘。3.4 创建共享文件夹存储空间创建完成后打开“控制面板 → 共享文件夹”点击“新增”名称建议用英文或拼音比如home、photo、backup避免某些应用对中文路径支持不佳的问题。所在存储空间选择刚才创建的volume1。启用回收站建议勾选。这样在 NAS 里删除文件时文件会进入类似 Windows 回收站的位置可以防止误删。完成后文件服务就准备就绪了。此时你可以从电脑的资源管理器输入\\NAS的IP地址用管理员账号登录后访问共享文件夹。这一步意味着 NAS 已经具备最基础的文件共享能力。4. 核心应用一Synology Photos 智能相册搭建4.1 Synology Photos 是什么Synology Photos 是群晖官方推出的相册管理套件用来替代早期的 Moments 和 Photo Station。它做了两件重要的事自动备份手机上的照片和视频。按时间、地点、人物、标签等方式智能整理照片实现“私有云版 Google 相册”。在隐私日益敏感的今天把自己的照片全部上传到公有云总有人会不放心。Synology Photos 的价值在于所有照片数据都保存在本地 NAS 硬盘上只有你自己能访问。4.2 安装 Photos 套件打开 DSM 桌面上的“套件中心”搜索“Synology Photos”点击“安装”。安装完成后桌面会多出两个入口一个是面向用户的“Synology Photos”应用用于浏览照片另一个是管理后台用于配置权限和备份规则。需要提醒的是DS223j 属于 ARM 架构设备Synology Photos 的官方安装包会提供兼容 ARM 的版本直接安装即可。如果搜索不到先检查 DSM 系统是否更新到了最新版。4.3 手机端配置自动备份在手机应用商店搜索“Synology Photos”安装客户端。启动后需要填入 NAS 的 QuickConnect ID 或局域网 IP然后登录你在第 2 章创建的管理员账号。登录之后点击右上角的头像进入设置找到“备份”选项启用“备份照片”选择备份来源全部照片或指定相册启用“仅在使用 Wi-Fi 时备份”避免耗费手机流量开启“同时备份视频”设置备份路径默认是home/Photos或共享文件夹中的指定目录完成设置后手机相册中的新增照片就会在满足条件时自动上传到 NAS。这里有一个明显的使用体验提升手机的本地空间不足时可以直接删掉手机中的原图 Synology Photos 中仍然保留着完整文件。4.4 相册智能分类照片备份完成后打开 Synology Photos 的相册页面可以看到系统自动按“时间线”排列照片。你还可以通过右上角的搜索功能按人物、地点、文件类型等维度快速筛选照片。群晖的人脸识别功能在 DSM 里被称为“人物相册”。首次使用时会自动扫描已备份的照片找出人脸并聚类。需要注意的是人脸识别依赖设备性能DS223j 在首次扫描大量照片时速度可能偏慢建议分批次导入照片避免一次性导入几万张导致后台任务长时间运行。4.5 家庭共享相册配置如果你希望家人也能查看相册但又不想让家人直接登录管理员账号正确做法是创建普通用户并赋予指定共享文件夹权限。打开“控制面板 → 用户与群组”新建用户family设置密码后在“权限”步骤中勾选home或photo共享文件夹的“可读写”权限。之后家人用自己的手机安装 Synology Photos登录这个普通账号就能看到被授权的相册目录。这样做的意义在于权限隔离。家人可以正常浏览照片但不会误操作系统设置、删除其他用户的文件。5. 核心应用二Cloud Sync 实现文件自动同步5.1 为什么要用 Cloud Sync群晖的 Cloud Sync 套件可以连接多种公有云服务把 NAS 中的文件夹与云端目录保持双向同步。典型场景包括把 NAS 中的工作文档自动同步到百度网盘作为异地备份。把百度网盘中下载的电影同步到 NAS等待本地播放。多台 NAS 之间通过云盘间接交换文件。Cloud Sync 的出现解决了一个实际问题很多用户已经开通了百度网盘会员网盘里存了大量历史资料但网盘不等于“本地存储”没有 NAS 的目录结构、权限管理、多人共享能力。Cloud Sync 相当于在两者之间建立一座自动化的桥。5.2 安装和配置 Cloud Sync在“套件中心”搜索“Cloud Sync”安装并打开。第一次运行时会要求你选择一个云服务商比如百度网盘、阿里云盘、Microsoft OneDrive、Google Drive 等。以百度网盘为例配置流程如下选择“百度网盘”点击“下一步”。在弹出的授权页面中使用百度账号登录并确认授权。选择要同步的云端目录比如/我的应用/NAS同步。在 NAS 侧选择一个本地文件夹比如backup/cloudsync。配置同步方向下载远程更改只把云端文件拉取到 NAS上传本地更改只把 NAS 文件推送到云端双向同步两边都实时同步点击“应用”。完成之后Cloud Sync 会在后台持续运行。之后你往 NAS 的对应目录扔文件它就会自动上传到网盘反之在网盘中新增的文件也会自动下载到 NAS。5.3 同步任务的日志监控Cloud Sync 主界面会显示所有同步任务的状态包括最近同步时间、文件数量、传输方向。点击“日志”能看到每一次同步操作的详细信息。如果发现某个文件始终没有同步成功优先检查文件名是否包含特殊字符。文件大小是否超出云服务商的单文件限制。云服务商是否限速或封禁异常 IP。5.4 一个常见的反直觉问题很多用户会问为什么我在电脑上把文件拖进 NAS 共享文件夹却经常传输失败这个问题在群晖社区里很常见原因是 Windows 资源管理器直接拖拽大文件夹时SMB 协议对长路径、文件名特殊字符的容错能力有限而且网络中断后不会自动断点续传。更推荐的做法是使用 Sync 类工具或者群晖 Drive 套件让文件传输通过专门协议进行同时支持断点续传和版本记录。如果你只是临时拷贝少量文件直接拖拽没问题如果是要迁移整个文件夹、几千张照片建议先在 NAS 上新建共享文件夹再使用“File Station 上传”或者通过群晖 Drive 客户端同步。6. 进阶配置用户权限、磁盘健康与远程访问6.1 用户权限管理最佳实践NAS 作为一个多人使用的存储设备权限划分不能马虎。常见权限配置思路如下用户共享文件夹权限用途admin全部可读写管理整个 NASfamilyhome, photo可读写家人备份照片guestmedia只读访客观看影音backupbackup可读写同步备份脚本专用创建新用户时可以设置一个“用户组”将权限相同的用户归入同一组比如family-group。这样新增家庭成员时只需把用户加入组无需重复逐项设置权限。需要特别提醒的是admin 账号平时尽量少用。建议创建一个日常使用的普通管理员比如mynas-admin并加入administrators组用它来管理日常设置降低因误操作导致系统的风险。6.2 磁盘健康监控NAS 长时间运行最常见的问题不是系统坏而是硬盘出现坏道或 SMART 告警。DSM 自带的“存储管理器”可以查看硬盘的健康状态和 SMART 信息。建议在“存储管理器 → HDD/SSD”页面打开“SMART 测试计划”每周自动执行一次快速测试每月执行一次完整测试。如果收到磁盘异常通知立即把重要数据备份到其他硬盘然后考虑更换新盘。很多用户会忽略的一点是NAS 不是“永远这么插着硬盘就能一直跑”的设备硬盘是消耗品及时监控健康状态是数据安全的最基本保障。6.3 远程访问QuickConnect 与端口转发群晖提供了两种常用的远程访问方式QuickConnect官方中继服务配置简单无需公网 IP速度受限于中继服务器。端口转发在路由器上将 5000/5001 端口映射到 NAS可配合 DDNS 使用速度更快但如果配置不当也更容易被外部扫描攻击。对于新手用户推荐优先使用 QuickConnect。在“控制面板 → 外部访问 → QuickConnect”中启用服务设置一个简单易记的 ID之后在外网通过quickconnect.to/你的ID就能访问 DSM 或各套件。关于端口转发我要多说一句除非你对网络攻击风险有充分理解否则不要轻易把 5000 端口暴露到公网。如果一定要开建议做三件事修改默认端口比如映射为外部 51234 端口。开启 DSM 的自动封锁功能。使用强密码并尽量开启两步验证。6.4 命令行管理的扩展思路虽然 DSM 提供了完整的图形界面但很多高级任务仍需要 SSH 命令行完成。需要在“控制面板 → 终端机和 SNMP”中启用 SSH 功能然后通过终端工具连接。下面给出几个常用的维护命令示例。# 通过 SSH 登录群晖 # 其中 192.168.1.100 替换为你的 NAS 实际 IP ssh admin192.168.1.100 # 查看存储空间使用率 df -h # 查看当前系统负载和运行时间 uptime # 查看 RAID 状态 cat /proc/mdstat需要说明的是SSH 登录后默认权限有限部分命令需要使用sudo前缀并要求输入密码。操作生产环境的 NAS 前务必先确认命令的作用避免误删数据。规范做法是先在一台测试设备上验证命令再应用到正式 NAS。6.5 定时任务示例群晖的任务计划功能允许你按计划运行脚本。打开“控制面板 → 任务计划”新增一个“用户自定义脚本”设置运行时间和命令。下面这个示例每天凌晨 3 点清理/volume1/backup/tmp目录下 7 天前的临时文件# 文件路径此脚本需要在任务计划的“用户自定义脚本”中配置 # 功能清理 NAS 上指定目录中 7 天前的临时文件 find /volume1/backup/tmp -type f -mtime 7 -delete如果你对这个脚本的效果不放心可以先运行以下命令查看待删除文件列表确认无误后再配合-delete参数使用# 功能列出 7 天前的文件但不删除 find /volume1/backup/tmp -type f -mtime 7定时任务在 NAS 运维中非常实用比如日志清理、备份数据校验、临时文件清理都可以用这种方式实现自动化。7. 常见问题与排查思路使用群晖 NAS 的过程中难免会遇到各种问题。下面整理了几个高频问题按照“现象 → 原因 → 解决思路”的结构来说明。问题现象常见原因解决思路找不到 NAS IPNAS 未开机、网线松动、路由器 DHCP 异常重启 NAS检查网线使用 Synology Assistant 工具扫描无法访问共享文件夹账号权限不足、SMB 协议未启用检查共享文件夹权限确认控制面板中文件服务的 SMB 已开启上传文件速度慢路由器百兆口、硬盘性能瓶颈、无线网络信号差使用有线连接确认路由器为千兆端口检查网线类型Synology Photos 备份中断手机锁屏休眠、App 被系统清理在手机设置中允许 Photos App 后台运行外网访问很慢QuickConnect 中继限速、宽带上行带宽不足可尝试端口转发方案但需注意安全隐患DSM 提示系统分区损坏不正常断电、系统文件异常备份数据后重新安装 DSM 系统硬盘健康警告硬盘存在坏道、SMART 异常立即备份数据准备更换硬盘下面是两个最常见的操作误区单独拿出来解释。误区一把 NAS 当成一个普通移动硬盘随便拔电。NAS 的系统和文件系统在写入过程中对断电非常敏感尤其是 Btrfs 文件系统突然断电可能导致卷损坏。平时应该将 NAS 接入 UPS 不间断电源或者至少保证不要频繁硬断电。误区二把管理员账号密码设得过于简单。群晖设备如果暴露在公网会不断受到自动化扫描工具的登录尝试。即使你觉得家里网络“没什么好攻击的”但勒索病毒和锁定系统等攻击往往就是通过弱口令进入的。密码长度至少 12 位并开启两步验证。另外还有一个常见问题“为什么我的 NAS 相册里家人看不到刚刚备份的照片”这通常不是备份失败而是权限设置问题。在 Synology Photos 管理后台中确认家人账号是否被授予了对应共享文件夹的权限以及在“个人空间”和“共享空间”之间是否正确切换了视图。8. 最佳实践与工程建议8.1 数据备份的 3-2-1 原则NAS 本身不等于“数据安全”因为设备可能损坏、硬盘可能故障、家里可能遭遇小偷或火灾。数据安全领域有一个经典的 3-2-1 备份原则数据保留 3 份副本。使用 2 种不同存储介质。至少有 1 份存放在异地。放到群晖实际场景中可以这样落地第一份数据NAS 本地硬盘。第二份数据通过 USB 外接硬盘定期备份到离线位置。第三份数据使用 Cloud Sync 同步到公有云或使用 Hyper Backup 定时备份到另一台 NAS。这样做的好处是即使 NAS 整机损坏、被勒索病毒加密、甚至是整个房间进水导致所有本地硬盘都完蛋异地备份仍然能保证数据可恢复。8.2 软件更新与安全群晖会不定期发布 DSM 更新和安全补丁建议在“控制面板 → 更新与还原”中开启“自动检查更新”但不要盲目开启“自动安装”。比较稳妥的做法是收到更新通知后先到群晖社区确认没有兼容性问题再进行安装并重启。每次重大更新之前务必备份 DSM 配置。“控制面板 → 更新与还原 → 备份配置”可以导出一个系统配置文件里面包含用户、共享文件夹、套件设置等关键信息。虽然这不包含数据文件但在系统重装后能帮你快速恢复原有设置。8.3 命名规范与目录结构NAS 使用时间越长文件越容易混乱。建议从一开始就建立清晰的目录结构例如/volume1/ ├── home/ # 每个人的个人空间 │ ├── admin/ │ ├── family/ │ └── guest/ ├── media/ # 影音资料 │ ├── movies/ │ ├── tvshows/ │ └── music/ ├── backup/ # 各类备份 │ ├── cloudsync/ # 云盘同步目录 │ ├── local/ # 本地设备备份 │ └── tmp/ # 临时文件 └── documents/ # 工作文档命名规范可以按自己的习惯微调但至少要做到目录名称一看就懂不出现新建文件夹、测试1这类默认名称。统一的目录结构不仅方便日常使用也能降低备份脚本、同步任务的配置成本。8.4 功耗与静音优化DS223j 作为入门级 NAS功耗本身不高但依然建议在“控制面板 → 硬件和电源”中设置硬盘休眠时间。比如设置 20 分钟无访问后硬盘进入休眠模式可以在不频繁访问时降低功耗和噪音。不过要注意硬盘休眠会增加磁头归位次数如果 NAS 使用频率很高频繁休眠反而可能影响硬盘寿命所以这个选项要按使用习惯设定。另外DS223j 虽然定位低功耗但放置位置也要注意通风散热。不要把 NAS 塞进密闭的电视柜里保持四周有至少 5 厘米的散热空间可以显著降低硬盘长期高温运行的风险。8.5 从购买到上线的检查清单最后整理一份从零开始配置 NAS 的检查清单方便在实际操作时逐项打勾[ ] 确认硬盘型号和容量双盘位优先选购 NAS 专用盘[ ] 完成硬盘安装并接通电源和网线[ ] 完成 DSM 系统初始化设置强密码[ ] 启用 QuickConnect记录自己的 ID[ ] 创建存储池和存储空间建议选择 RAID 1[ ] 创建共享文件夹规划目录结构[ ] 安装 Synology Photos配置手机自动备份[ ] 安装 Cloud Sync配置云盘双向同步[ ] 创建普通用户和用户组正确分配权限[ ] 开启 SMART 测试计划和硬盘健康监控[ ] 配置 DSM 定期配置备份[ ] 根据需求设置定时任务[ ] 在路由器上确认是否需要端口转发按照这个清单走完一遍你的群晖 DS223j 基本上就能稳定、安全地承担起家庭私有云的角色了。回到开篇说的问题如果你已经受够了文件散落在手机、电脑、移动硬盘里的状态想要一个自己说了算的存储中心那 DS223j 这种入门级双盘位 NAS 就是一个低门槛、成本可控的选择。它不需要你会 Linux、不需要懂复杂的服务器知识只要按图形界面一步一步操作就能完成全部配置。本文的核心思路是先想清楚你的核心数据是什么再决定存储方案照片和重要文档优先做 RAID 1 保护大体积影音可以放 Basic无论哪种方案都要在 NAS 之外保留一份异地备份。如果这篇文章对你有帮助可以收藏备用如果你在实际配置中遇到了其他坑也欢迎在评论区把问题留下来。群晖这台小机器的玩法还有很多下一步还可以继续了解 Docker 容器、多媒体影音库搭建、远程下载等更进阶的内容。
数据越来越多之后很多人第一反应是“再买一块移动硬盘”但用一段时间就会发现硬盘越买越多文件散落在各个设备里想要跨设备读取、备份手机相册、多人共享资料反而越来越麻烦。这篇文章就以群晖 DS223j 为例完整拆解一台入门级双盘位 NAS 从开箱、装盘、初始化到配置智能相册和文件自动同步的全流程适合第一次接触 NAS、想搭建私有云的新手也适合已经有群晖设备、想梳理玩法条理的玩家。1. 为什么需要一台 NAS先理解私有云的价值1.1 NAS 到底是什么NAS 的英文全称是 Network Attached Storage翻译过来就是“网络附加存储”。你可以把它理解成一台专门用来存文件的小型电脑平时不接显示器、不接键盘鼠标只要插上网线和硬盘它就能在局域网里提供文件读写服务。更进阶一点还能通过群晖官方的 QuickConnect 服务实现外网访问说白了就是把云盘的功能搬回自己家。常见的网盘产品比如百度网盘、阿里云盘本质上是“把文件交给别人保管”。而 NAS 的思路是“把文件留在自己手里”硬盘放在自己家数据的读取、备份、分享都由自己控制。对家庭用户来说最大的价值有两个一是手机相册能自动备份二是再也不用担心电脑硬盘满了之后文件没地方放。1.2 DS223j 在群晖产品线中的定位群晖的 NAS 产品线很丰富DS223j 属于入门级双盘位型号后缀 j 代表“junior”也就是青春版、简化版。它面向的场景非常明确家庭照片备份、文档集中管理、轻度影音播放、小规模文件共享。相比更高端的 DS223、DS423 等型号DS223j 的处理器规格和内存配置更低所以不适合跑虚拟机、不适合做大规模 Docker 容器集群、也不适合多人同时转码视频。但如果你只是希望“手机相册自动备份 电脑文件随时读取 家人共享资料”那 DS223j 完全够用而且价格更友好、噪音和功耗也更低。需要提醒的是DS223j 使用的是 ARM 架构处理器和常见的 x86 架构在部分套件支持度上有差异。装套件之前先确认套件是否支持 ARM 版本这一点在第 5 章会详细说。1.3 私有云和公有云怎么选对比维度公有云网盘群晖 NAS 私有云数据归属存放在服务商机房存放在自己家容量成本容量越大年费越高一次性购买硬盘后续无月费传输速度受服务商限速局域网内接近硬盘速度隐私安全依赖服务商安全措施数据自行掌控外网访问直接可用需配置 QuickConnect 或端口转发维护要求无需维护需要关注硬盘健康和系统更新我的建议是不要把它们看成对立关系。比较合理的组合是NAS 作为主力存储网盘作为异地备份或临时分享通道。群晖的 Cloud Sync 套件正好能把两者打通后面会讲到。1.4 本文你能学到什么这篇文章不是产品说明书而是按照真实使用顺序整理的一套实战流程。读完并动手操作之后你会掌握以下能力正确安装硬盘并完成群晖 DSM 系统的初始化创建存储池和共享文件夹理解 RAID 和 Basic 的区别使用 Synology Photos 实现手机相册自动备份和智能分类使用 Cloud Sync 把 NAS 文件自动同步到公有云盘配置用户权限让家人各用各的目录互不干扰遇到常见故障时能按清单排查2. 环境准备与硬件安装2.1 硬件清单在开始操作之前先确认手头有哪些东西。以 DS223j 为例一般包装盒里包含群晖 DS223j 主机一台电源适配器一个网线一根硬盘托架若干对应盘位数量快速安装指南和螺丝包除了机器本身还需要准备以下几样东西设备要求备注硬盘3.5 英寸 SATA 机械硬盘或 2.5 英寸 SSD建议使用 NAS 专用盘比如希捷酷狼、西部数据红盘路由器普通家用路由器即可建议使用千兆路由器否则内网传输速度会受限网线超五类或六类网线千兆网络的最低要求电脑或手机用于访问 DSM 管理界面手机需要安装群晖管家 App关于硬盘容量的选择有一个实用建议如果是双盘位 NAS优先买两块相同容量的硬盘不要一块 4TB 一块 8TB 混用否则后面做 RAID 或者空间扩容时会遇到很多限制。2.2 硬盘安装步骤安装硬盘这一步难度不大但有几个细节值得注意。打开 DS223j 前面板取出硬盘托架。把硬盘放在托架上注意硬盘的 SATA 接口方向和托架上的标签方向保持一致。用附带的螺丝固定硬盘。部分托架支持免螺丝安装卡扣对准即可。将装好硬盘的托架推回 NAS 机身听到卡扣到位的声音后说明安装牢靠。插上网线一端接 NAS 的 RJ45 网口另一端接路由器 LAN 口。接上电源适配器按下电源开关。安装完成之后NAS 前面的 LED 指示灯会亮起网络口的指示灯也会闪烁。此时可以先不急着操作等设备启动约一到两分钟。2.3 查找 NAS 的 IP 地址DSM 系统在首次启动后会通过 DHCP 自动获取 IP 地址。如果你不知道设备当前 IP可以用群晖官方的网页工具查找在浏览器访问findsynology.com或者在手机上下载“群晖管家” App打开之后会自动扫描局域网内的群晖设备。扫描到设备后记下它的 IP 地址然后在浏览器输入http://IP地址:5000就能进入 DSM 的 Web 管理界面。默认端口是 5000HTTP如果启用了 HTTPS则可能是 5001。2.4 DSM 系统初始化第一次访问时系统会引导你安装 DSM 操作系统。这一步相当于给 NAS 装系统需要注意几个关键选择系统安装方式建议选择“从 Synology 官网下载最新 DSM”而不是使用设备内置的旧版本。当然如果外网下载较慢也可以选择本地安装。设备名称建议设置为容易识别的名字比如home-nas。管理员账号密码这一步很重要不要使用简单密码。群晖的默认管理端口暴露在外网后很容易被扫描和暴力破解设置强密码是第一位安全措施。QuickConnect ID建议注册一个。之后在外网访问群晖时不需要记住家里宽带 IP只需要通过 QuickConnect 地址访问即可。初始化完成后DSM 桌面会显示出来整体界面非常接近一个精简化操作系统顶部有开始菜单、套件中心、控制面板等入口。3. 存储空间初始化存储池、存储空间与共享文件夹3.1 存储池、存储空间、共享文件夹的关系很多新手在第一次接触群晖时会被这三个概念搞晕。其实它们的关系可以简单理解为存储池Storage Pool把物理硬盘组合成一个底层的存储资源池决定是否启用 RAID。存储空间Volume在存储池之上划分出来的逻辑空间类似于电脑里的 C 盘、D 盘。共享文件夹Shared Folder存储空间之上的具体目录用于实际存放用户文件。用一句话概括就是硬盘组成存储池存储池切出存储空间存储空间里建共享文件夹共享文件夹里面设置各种权限。3.2 RAID 类型怎么选DS223j 是双盘位设备主要支持下面两种常用模式模式可用容量容错能力适用场景Basic两块硬盘容量之和无容错重视容量且能接受一块盘损坏后数据丢失RAID 1单块硬盘容量单盘故障可恢复重视数据安全坏一块盘仍能继续访问简单解释一下 RAID 1两块硬盘互为镜像同一份数据会同时写两份。坏掉一块另一块还在换上新盘后系统会自动重建。代价是总容量只有单盘容量比如两块 4TB 硬盘最终可用空间只有 4TB。如果你存的是家庭照片、工作文档这类丢了会很难受的数据我强烈建议选择 RAID 1。如果你的 NAS 只是用来存放电影、电视剧这类可以重新下载的资源那选 Basic 也完全可以。3.3 创建存储空间的操作步骤在 DSM 桌面打开“存储管理器”进入“存储空间”页面点击“新增”系统会弹出存储创建向导。按提示完成以下选择选择 RAID 类型如 RAID 1。勾选加入存储池的硬盘。确认硬盘容量系统会提示创建后硬盘上的数据将被清空。设置存储空间的大小一般直接使用全部容量。文件系统建议选择 Btrfs这是群晖推荐的文件系统支持快照和文件自愈功能对数据保护更友好。确认信息后点击“应用”。创建过程需要几分钟时间硬盘容量越大初始化时间越长。期间不要断电、不要拔硬盘。3.4 创建共享文件夹存储空间创建完成后打开“控制面板 → 共享文件夹”点击“新增”名称建议用英文或拼音比如home、photo、backup避免某些应用对中文路径支持不佳的问题。所在存储空间选择刚才创建的volume1。启用回收站建议勾选。这样在 NAS 里删除文件时文件会进入类似 Windows 回收站的位置可以防止误删。完成后文件服务就准备就绪了。此时你可以从电脑的资源管理器输入\\NAS的IP地址用管理员账号登录后访问共享文件夹。这一步意味着 NAS 已经具备最基础的文件共享能力。4. 核心应用一Synology Photos 智能相册搭建4.1 Synology Photos 是什么Synology Photos 是群晖官方推出的相册管理套件用来替代早期的 Moments 和 Photo Station。它做了两件重要的事自动备份手机上的照片和视频。按时间、地点、人物、标签等方式智能整理照片实现“私有云版 Google 相册”。在隐私日益敏感的今天把自己的照片全部上传到公有云总有人会不放心。Synology Photos 的价值在于所有照片数据都保存在本地 NAS 硬盘上只有你自己能访问。4.2 安装 Photos 套件打开 DSM 桌面上的“套件中心”搜索“Synology Photos”点击“安装”。安装完成后桌面会多出两个入口一个是面向用户的“Synology Photos”应用用于浏览照片另一个是管理后台用于配置权限和备份规则。需要提醒的是DS223j 属于 ARM 架构设备Synology Photos 的官方安装包会提供兼容 ARM 的版本直接安装即可。如果搜索不到先检查 DSM 系统是否更新到了最新版。4.3 手机端配置自动备份在手机应用商店搜索“Synology Photos”安装客户端。启动后需要填入 NAS 的 QuickConnect ID 或局域网 IP然后登录你在第 2 章创建的管理员账号。登录之后点击右上角的头像进入设置找到“备份”选项启用“备份照片”选择备份来源全部照片或指定相册启用“仅在使用 Wi-Fi 时备份”避免耗费手机流量开启“同时备份视频”设置备份路径默认是home/Photos或共享文件夹中的指定目录完成设置后手机相册中的新增照片就会在满足条件时自动上传到 NAS。这里有一个明显的使用体验提升手机的本地空间不足时可以直接删掉手机中的原图 Synology Photos 中仍然保留着完整文件。4.4 相册智能分类照片备份完成后打开 Synology Photos 的相册页面可以看到系统自动按“时间线”排列照片。你还可以通过右上角的搜索功能按人物、地点、文件类型等维度快速筛选照片。群晖的人脸识别功能在 DSM 里被称为“人物相册”。首次使用时会自动扫描已备份的照片找出人脸并聚类。需要注意的是人脸识别依赖设备性能DS223j 在首次扫描大量照片时速度可能偏慢建议分批次导入照片避免一次性导入几万张导致后台任务长时间运行。4.5 家庭共享相册配置如果你希望家人也能查看相册但又不想让家人直接登录管理员账号正确做法是创建普通用户并赋予指定共享文件夹权限。打开“控制面板 → 用户与群组”新建用户family设置密码后在“权限”步骤中勾选home或photo共享文件夹的“可读写”权限。之后家人用自己的手机安装 Synology Photos登录这个普通账号就能看到被授权的相册目录。这样做的意义在于权限隔离。家人可以正常浏览照片但不会误操作系统设置、删除其他用户的文件。5. 核心应用二Cloud Sync 实现文件自动同步5.1 为什么要用 Cloud Sync群晖的 Cloud Sync 套件可以连接多种公有云服务把 NAS 中的文件夹与云端目录保持双向同步。典型场景包括把 NAS 中的工作文档自动同步到百度网盘作为异地备份。把百度网盘中下载的电影同步到 NAS等待本地播放。多台 NAS 之间通过云盘间接交换文件。Cloud Sync 的出现解决了一个实际问题很多用户已经开通了百度网盘会员网盘里存了大量历史资料但网盘不等于“本地存储”没有 NAS 的目录结构、权限管理、多人共享能力。Cloud Sync 相当于在两者之间建立一座自动化的桥。5.2 安装和配置 Cloud Sync在“套件中心”搜索“Cloud Sync”安装并打开。第一次运行时会要求你选择一个云服务商比如百度网盘、阿里云盘、Microsoft OneDrive、Google Drive 等。以百度网盘为例配置流程如下选择“百度网盘”点击“下一步”。在弹出的授权页面中使用百度账号登录并确认授权。选择要同步的云端目录比如/我的应用/NAS同步。在 NAS 侧选择一个本地文件夹比如backup/cloudsync。配置同步方向下载远程更改只把云端文件拉取到 NAS上传本地更改只把 NAS 文件推送到云端双向同步两边都实时同步点击“应用”。完成之后Cloud Sync 会在后台持续运行。之后你往 NAS 的对应目录扔文件它就会自动上传到网盘反之在网盘中新增的文件也会自动下载到 NAS。5.3 同步任务的日志监控Cloud Sync 主界面会显示所有同步任务的状态包括最近同步时间、文件数量、传输方向。点击“日志”能看到每一次同步操作的详细信息。如果发现某个文件始终没有同步成功优先检查文件名是否包含特殊字符。文件大小是否超出云服务商的单文件限制。云服务商是否限速或封禁异常 IP。5.4 一个常见的反直觉问题很多用户会问为什么我在电脑上把文件拖进 NAS 共享文件夹却经常传输失败这个问题在群晖社区里很常见原因是 Windows 资源管理器直接拖拽大文件夹时SMB 协议对长路径、文件名特殊字符的容错能力有限而且网络中断后不会自动断点续传。更推荐的做法是使用 Sync 类工具或者群晖 Drive 套件让文件传输通过专门协议进行同时支持断点续传和版本记录。如果你只是临时拷贝少量文件直接拖拽没问题如果是要迁移整个文件夹、几千张照片建议先在 NAS 上新建共享文件夹再使用“File Station 上传”或者通过群晖 Drive 客户端同步。6. 进阶配置用户权限、磁盘健康与远程访问6.1 用户权限管理最佳实践NAS 作为一个多人使用的存储设备权限划分不能马虎。常见权限配置思路如下用户共享文件夹权限用途admin全部可读写管理整个 NASfamilyhome, photo可读写家人备份照片guestmedia只读访客观看影音backupbackup可读写同步备份脚本专用创建新用户时可以设置一个“用户组”将权限相同的用户归入同一组比如family-group。这样新增家庭成员时只需把用户加入组无需重复逐项设置权限。需要特别提醒的是admin 账号平时尽量少用。建议创建一个日常使用的普通管理员比如mynas-admin并加入administrators组用它来管理日常设置降低因误操作导致系统的风险。6.2 磁盘健康监控NAS 长时间运行最常见的问题不是系统坏而是硬盘出现坏道或 SMART 告警。DSM 自带的“存储管理器”可以查看硬盘的健康状态和 SMART 信息。建议在“存储管理器 → HDD/SSD”页面打开“SMART 测试计划”每周自动执行一次快速测试每月执行一次完整测试。如果收到磁盘异常通知立即把重要数据备份到其他硬盘然后考虑更换新盘。很多用户会忽略的一点是NAS 不是“永远这么插着硬盘就能一直跑”的设备硬盘是消耗品及时监控健康状态是数据安全的最基本保障。6.3 远程访问QuickConnect 与端口转发群晖提供了两种常用的远程访问方式QuickConnect官方中继服务配置简单无需公网 IP速度受限于中继服务器。端口转发在路由器上将 5000/5001 端口映射到 NAS可配合 DDNS 使用速度更快但如果配置不当也更容易被外部扫描攻击。对于新手用户推荐优先使用 QuickConnect。在“控制面板 → 外部访问 → QuickConnect”中启用服务设置一个简单易记的 ID之后在外网通过quickconnect.to/你的ID就能访问 DSM 或各套件。关于端口转发我要多说一句除非你对网络攻击风险有充分理解否则不要轻易把 5000 端口暴露到公网。如果一定要开建议做三件事修改默认端口比如映射为外部 51234 端口。开启 DSM 的自动封锁功能。使用强密码并尽量开启两步验证。6.4 命令行管理的扩展思路虽然 DSM 提供了完整的图形界面但很多高级任务仍需要 SSH 命令行完成。需要在“控制面板 → 终端机和 SNMP”中启用 SSH 功能然后通过终端工具连接。下面给出几个常用的维护命令示例。# 通过 SSH 登录群晖 # 其中 192.168.1.100 替换为你的 NAS 实际 IP ssh admin192.168.1.100 # 查看存储空间使用率 df -h # 查看当前系统负载和运行时间 uptime # 查看 RAID 状态 cat /proc/mdstat需要说明的是SSH 登录后默认权限有限部分命令需要使用sudo前缀并要求输入密码。操作生产环境的 NAS 前务必先确认命令的作用避免误删数据。规范做法是先在一台测试设备上验证命令再应用到正式 NAS。6.5 定时任务示例群晖的任务计划功能允许你按计划运行脚本。打开“控制面板 → 任务计划”新增一个“用户自定义脚本”设置运行时间和命令。下面这个示例每天凌晨 3 点清理/volume1/backup/tmp目录下 7 天前的临时文件# 文件路径此脚本需要在任务计划的“用户自定义脚本”中配置 # 功能清理 NAS 上指定目录中 7 天前的临时文件 find /volume1/backup/tmp -type f -mtime 7 -delete如果你对这个脚本的效果不放心可以先运行以下命令查看待删除文件列表确认无误后再配合-delete参数使用# 功能列出 7 天前的文件但不删除 find /volume1/backup/tmp -type f -mtime 7定时任务在 NAS 运维中非常实用比如日志清理、备份数据校验、临时文件清理都可以用这种方式实现自动化。7. 常见问题与排查思路使用群晖 NAS 的过程中难免会遇到各种问题。下面整理了几个高频问题按照“现象 → 原因 → 解决思路”的结构来说明。问题现象常见原因解决思路找不到 NAS IPNAS 未开机、网线松动、路由器 DHCP 异常重启 NAS检查网线使用 Synology Assistant 工具扫描无法访问共享文件夹账号权限不足、SMB 协议未启用检查共享文件夹权限确认控制面板中文件服务的 SMB 已开启上传文件速度慢路由器百兆口、硬盘性能瓶颈、无线网络信号差使用有线连接确认路由器为千兆端口检查网线类型Synology Photos 备份中断手机锁屏休眠、App 被系统清理在手机设置中允许 Photos App 后台运行外网访问很慢QuickConnect 中继限速、宽带上行带宽不足可尝试端口转发方案但需注意安全隐患DSM 提示系统分区损坏不正常断电、系统文件异常备份数据后重新安装 DSM 系统硬盘健康警告硬盘存在坏道、SMART 异常立即备份数据准备更换硬盘下面是两个最常见的操作误区单独拿出来解释。误区一把 NAS 当成一个普通移动硬盘随便拔电。NAS 的系统和文件系统在写入过程中对断电非常敏感尤其是 Btrfs 文件系统突然断电可能导致卷损坏。平时应该将 NAS 接入 UPS 不间断电源或者至少保证不要频繁硬断电。误区二把管理员账号密码设得过于简单。群晖设备如果暴露在公网会不断受到自动化扫描工具的登录尝试。即使你觉得家里网络“没什么好攻击的”但勒索病毒和锁定系统等攻击往往就是通过弱口令进入的。密码长度至少 12 位并开启两步验证。另外还有一个常见问题“为什么我的 NAS 相册里家人看不到刚刚备份的照片”这通常不是备份失败而是权限设置问题。在 Synology Photos 管理后台中确认家人账号是否被授予了对应共享文件夹的权限以及在“个人空间”和“共享空间”之间是否正确切换了视图。8. 最佳实践与工程建议8.1 数据备份的 3-2-1 原则NAS 本身不等于“数据安全”因为设备可能损坏、硬盘可能故障、家里可能遭遇小偷或火灾。数据安全领域有一个经典的 3-2-1 备份原则数据保留 3 份副本。使用 2 种不同存储介质。至少有 1 份存放在异地。放到群晖实际场景中可以这样落地第一份数据NAS 本地硬盘。第二份数据通过 USB 外接硬盘定期备份到离线位置。第三份数据使用 Cloud Sync 同步到公有云或使用 Hyper Backup 定时备份到另一台 NAS。这样做的好处是即使 NAS 整机损坏、被勒索病毒加密、甚至是整个房间进水导致所有本地硬盘都完蛋异地备份仍然能保证数据可恢复。8.2 软件更新与安全群晖会不定期发布 DSM 更新和安全补丁建议在“控制面板 → 更新与还原”中开启“自动检查更新”但不要盲目开启“自动安装”。比较稳妥的做法是收到更新通知后先到群晖社区确认没有兼容性问题再进行安装并重启。每次重大更新之前务必备份 DSM 配置。“控制面板 → 更新与还原 → 备份配置”可以导出一个系统配置文件里面包含用户、共享文件夹、套件设置等关键信息。虽然这不包含数据文件但在系统重装后能帮你快速恢复原有设置。8.3 命名规范与目录结构NAS 使用时间越长文件越容易混乱。建议从一开始就建立清晰的目录结构例如/volume1/ ├── home/ # 每个人的个人空间 │ ├── admin/ │ ├── family/ │ └── guest/ ├── media/ # 影音资料 │ ├── movies/ │ ├── tvshows/ │ └── music/ ├── backup/ # 各类备份 │ ├── cloudsync/ # 云盘同步目录 │ ├── local/ # 本地设备备份 │ └── tmp/ # 临时文件 └── documents/ # 工作文档命名规范可以按自己的习惯微调但至少要做到目录名称一看就懂不出现新建文件夹、测试1这类默认名称。统一的目录结构不仅方便日常使用也能降低备份脚本、同步任务的配置成本。8.4 功耗与静音优化DS223j 作为入门级 NAS功耗本身不高但依然建议在“控制面板 → 硬件和电源”中设置硬盘休眠时间。比如设置 20 分钟无访问后硬盘进入休眠模式可以在不频繁访问时降低功耗和噪音。不过要注意硬盘休眠会增加磁头归位次数如果 NAS 使用频率很高频繁休眠反而可能影响硬盘寿命所以这个选项要按使用习惯设定。另外DS223j 虽然定位低功耗但放置位置也要注意通风散热。不要把 NAS 塞进密闭的电视柜里保持四周有至少 5 厘米的散热空间可以显著降低硬盘长期高温运行的风险。8.5 从购买到上线的检查清单最后整理一份从零开始配置 NAS 的检查清单方便在实际操作时逐项打勾[ ] 确认硬盘型号和容量双盘位优先选购 NAS 专用盘[ ] 完成硬盘安装并接通电源和网线[ ] 完成 DSM 系统初始化设置强密码[ ] 启用 QuickConnect记录自己的 ID[ ] 创建存储池和存储空间建议选择 RAID 1[ ] 创建共享文件夹规划目录结构[ ] 安装 Synology Photos配置手机自动备份[ ] 安装 Cloud Sync配置云盘双向同步[ ] 创建普通用户和用户组正确分配权限[ ] 开启 SMART 测试计划和硬盘健康监控[ ] 配置 DSM 定期配置备份[ ] 根据需求设置定时任务[ ] 在路由器上确认是否需要端口转发按照这个清单走完一遍你的群晖 DS223j 基本上就能稳定、安全地承担起家庭私有云的角色了。回到开篇说的问题如果你已经受够了文件散落在手机、电脑、移动硬盘里的状态想要一个自己说了算的存储中心那 DS223j 这种入门级双盘位 NAS 就是一个低门槛、成本可控的选择。它不需要你会 Linux、不需要懂复杂的服务器知识只要按图形界面一步一步操作就能完成全部配置。本文的核心思路是先想清楚你的核心数据是什么再决定存储方案照片和重要文档优先做 RAID 1 保护大体积影音可以放 Basic无论哪种方案都要在 NAS 之外保留一份异地备份。如果这篇文章对你有帮助可以收藏备用如果你在实际配置中遇到了其他坑也欢迎在评论区把问题留下来。群晖这台小机器的玩法还有很多下一步还可以继续了解 Docker 容器、多媒体影音库搭建、远程下载等更进阶的内容。
：Aquilon系统介绍)
实现原理)
平方复杂度无法被常规优化消除｜TaoToken 统一 Key 通道实测)
