一步一步建立自己的黑群晖

支持一下，感谢分享

这个比较简单明了，呵呵！！！

这种文章以前发的早不知道哪去了，搜索也找不到，支持这样的转载，应该由版主加精置顶，后面就不会有人再转载了，要不然我们怎么能看到这么好的文章

可惜是4458的，装完后，又要升级到4493，麻烦呀。还是看雷大大的，直接4493吧。
我原来也是4458，用了几天，昨晚按照雷大大的文章，改成4493，再升级 up3 了

教程很详尽。

对我等新手真心帮助很大

支持一下，感谢分享，哈哈

万分感谢！我正在学习，就找到楼主的教程

apibits 发表于 2014-8-25 00:43
怎么说呢  LZ这个文章有加精的潜质  但既然是转载  那么 除了声明 也必须得到原作者的同意和添加原始文章 ...

呵呵，我自己也昏昏的，
所以旁着昏头胡乱写了一通。
望谅啦。。。。。。

剑剑 发表于 2014-8-25 00:36
呵呵。。。。。。。
这篇文章确实好
不过，

怎么说呢  LZ这个文章有加精的潜质  但既然是转载  那么 除了声明 也必须得到原作者的同意和添加原始文章的URL才行   这算是个版规漏洞  算我的失误 补上去

呵呵。。。。。。。
这篇文章确实好
不过，
你这段申明：

【申明：本文并非本人所作，为内部网络中一位大神所写，个人觉得写得很好，遂原文搬了过来，如有侵犯原作者的权利，请及时与我联系


个人有点不认同，
在此讲下自己的想法，
不当之处，有则改之，无则加勉。


不知原作大神有何感想？
不知版主有何感想？
不知其他已发贴的各位作者有何感想？
这篇文章应该就是原来NAS1上一位大神写的
大神就是现在咱们的坛子上来的
你说，重复大神的贴子形式发贴有意义吗？
你说，坛子的版规会允许这样的方式来进行发贴吗？
当然，如果你就是原作者，
那你就是和自己开玩笑啦，
如果不是，
个人看法，
此风不可长，
不然坛子上岂不是
我来转一篇，
你来转一篇，
全是重复的文章，
你让版主情可以堪？
以上仅个人看法，
或许版规会是允许的，
好象前面的版规中
也没对重复发别人的文章有什么详细的规定
那就是我学习版规不够，
以后要多多加强学习喽。

来学习学习。谢谢分享！

群晖在IOS下有官方的客户端ds video，也可以用其他的vlcplayer、aceplayer等等等等
在andriod下，可以安装xbmc、vlcplayer等等等等。

第二台黑群晖也正式服役，这次目的性很明确，就是最小的资金，最高的性价比，最大限度利用闲置硬件。

第一台黑群晖搞定以后，彻底倒腾了一遍，发现家里富裕好些以前升级置换下来老硬件。

硬盘4个，都是2t的，其实还有好几个300g的，都送朋友当备用盘了。
200w标准电源一个，原来是从一台废弃的服务器上拆下来的准备装台式机用的，因为输出功率不够，一直放着。
笔记本内存1条，ddr3 4GB的，是Y470的原装内存，升级后置换下来的
金士顿ssd 120g硬盘一个
老u盘若干 256M-512M-4G都有


正好第一台黑裙基本满了，决定利用旧硬件，再组一台黑裙，争取用最少的资金获取最大的效能。就差主板，U，机箱了。

谷哥、度娘一番，发现网上普遍推荐一款悦升的主板SOC，6个sata6g/s的接口，双千兆网口，usb口若干，hdmi dvi vga均有，台式机内存接口，配套的是intel 赛扬双核 1037u 1.8G，经大量实测，黑裙完美支持，确实是非常适合组黑群晖的板子。不过我还是决定放弃，一是太贵，近800元，二是用台式机内存，我的笔记本内存里用不上。借着度，可惜其他的板子不是sata口不够，就是sata口是3gb/s的，还得加sata转接卡。最后，直接某宝开始扫工控机板子，最后真扫出一款板子，品牌没什么名气，不过它提供了4个sata 6 接口，一条笔记本内存插槽，vga hdmi 都有，板载100M网卡，一样配的是intel 赛扬 双核 1037u 1.8G，关键是便宜啊，才370块钱，哈哈。跟老板谈好不支持黑裙就退货，老板表示同意，下单，老板还送了一个插针转usb口线，这样启动U盘就可以放在机箱里了。还腆着着脸皮要了两根4针转15针的sata电源转接线，我的老电源只有两个sata电源接口。

接着找机箱，能装4个3.5寸硬盘的itx机箱，基本只有乔思伯V6了，270块拿下，黑色，前面板是网眼的那款，又要了一根电源线。

总共花了640元。

运行一天以后，实在对100M板载网卡失望，花了15块，搞了一个pcie千兆网卡，intel 82573芯片的，总价升至655元。

装机心得：
1、群晖的正品实在太贵了，太贵太贵了，性能还不是很够
2、细节很关键，itx机箱真是不好装，首先硬盘挂架的方向不是很合理，现在的sata数据线大部分都是一头弯一头直的，四个硬盘装好了，才发现，数据线没法插，主板上的四个接口的挨着的，只能插直的那头，但弯的那头插硬盘后，就盖不上机箱盖（用过乔思伯V6的就知道，如果只装1个硬盘就没这问题），无奈，只好找电脑店换了四根两头直的。另外，第四块个硬盘位在pcie槽的上方，我已经选了高度和长度都最小的网卡，但装上第四块硬盘，还是不可避免的冲突，网卡的晶振紧紧压着硬盘，不过，不影响使用。
3、乔思伯的前置usb2.0线与我的板子接口有冲突，只好弃用，usb3.0主板不支持，哈哈，同样弃用。

系统安装新的心得：
1、国内大神S大搞的nanoboot比gnoboot方便，支持自定义U盘的 fid和pid，不用量产了，很好很好，而且已经支持最新的dsm-5.0-4493
2、如果你第一次用黑裙，建议使用basic模式来建立磁盘组，最大限度防止因为系统不稳定导致的数据丢失，毕竟是黑裙。
3、gnoboot换成nanoboot没有想象中的那么危险，我把第一台黑裙的启动镜像换成了nanoboot，并且顺利从4458升级到了4493，数据没有发生问题，当然，所有设置要重新配，正版也一样

其实这次ssd硬盘还是没用上，最后干脆塞到笔记本y470里了，原装的500g机械硬盘换出来，当移动硬盘了。现在笔记本式1 msata ssd 120G + sata ssd 120G，开关机嗖嗖的。

　6.1 安全选项
　　群晖的DSM5.0提供了非常好的安全防护，在不安装其他套件的情况下，提供防火墙、防DoS、IP封锁、ssl等安全设置。虫控制面板》安全性进入。操作起来非常简单。如图所示
　　第一个设置内容不需多讲，看你自己的要求



　重点说说防火墙，DSM提供了以端口和IP为条件的防火墙规则，根据你自己的需要去设定即可，如图






新增规则时，可以选全部端口，或DSM内置服务端口，或自定义端口，IP地址指的是访问本NAS的客户端的IP，可设定全部，某一子网或指定单个IP，美中不足的是不能指定某一IP段，不过也足够用了。






　　设定完了以后，一定要点击保存按钮，防火墙规则才起作用。

　　需要注意的时，防火墙规则一旦设定后，没有明确设定允许的端口自己默认是禁止访问（本人测试结果，不代表官方说法），如果你设定的防火墙规则把自己正在用的电脑对NAS的管理的连接权限也封锁了，该规则自动无效，NAS会有相应提示。

　　安装套件或下载设置的时候，dsm会提示到需要注意开放某些防火墙规则。

　　DoS不再多说，防止出现突发瞬间超大访问量造成NAS拒绝提供服务






   自动封锁，可以自动封锁在一定时间内登陆失败次数超过设定值的IP地址






　证书，主要是为了提供ssl相关服务用的，如果你没有什么特别的需求，暂时不用管他，先用着群晖自动生成的ssl证书。后面将全网访问的时候，我会再说ssl证书的使用。






　　6.2文件服务
　　DSM拱了 SMB/CIFS、NFS、AFS、FTP、TFTP、WebDAV文件服务协议的支持，SMB/CIFS就是windows文件共享使用的协议，AFS是苹果MAC使用的文件共享协议，FTP/TFTP不用多说了吧，WebDAV是一种扩充的http协议，允许远程读写服务器上的文件。一般情况下，windows用户不建议使用webdav协议（我说的，不是群晖官方的说法，因为windows文件管理器下使用DSM的webdav协议，你的nas必须配一个有效的ssl证书，就是windows信任的证书发放机构签署的证书，这个是要真金白银的花美金的，基本没有免费的。自己用openssl自签署的证书是不能用的。当然你可以下载一些windows下的webdav客户端来用，不过smb/cifs足够用，没必要这么复杂）。

　　如果你只是简单地做文件共享，打开windows文件服务和FTP服务就够啦，如果你像我一样是高清爱好者，最建议使用的是NFS协议，为什么？简单来说，蓝光原盘iso或者BDMV文件夹，通过SMB/CIFS协议来共享的情况下，就算你是千兆网，缓冲卡顿不可避免，而NFS就不会，还有一个很重要的原因（对我自己来说），留到说视频服务的时候再讲。

　　启用NFS协议，如图：






　　启用Nfsv4，就是NFS协议的最新版本，原因就不细说了，总之新版本就是比老版本多很多功能。
　　Nfsv4域 留空，这是企业高级用户才用得到的功能，咱们就别管了，不要在意那些细节…

　　光启动NFS服务是不成的，还要到共享文件中里面去设定NFS权限，NFS的权限不是依据用户名密码，而是依据ip地址，如图：







　　服务器：指的是可以通过nfs访问本nas的ip地址。可以是单个主机或一个子网，注意子网有两种表示方式，192.168.1.1/24这种方式可不是指只有24台主机可访问，而是指子网掩码是24位，翻译过来，就是192.168.1.1/255.255.255.0。
　　读写权限根据你的需要设定，映射可以不管，安全性默认，启用异步选项视情况，注重数据安全就别选，注重性能可以选，不过有丢失数据的隐患。
　　确定就ok

　　nfs服务启动了，不过不建议在windows中通过nfs读写共享文件，为啥？因为nfs是linux/unix下使用最广泛的网络文件系统，但是bill gates对他支持不是很好，用起来很麻烦，基本上和webdav一样麻烦。那为什么要启用nfs服务呢，等用到的时候再细说。

　　6.3套件安装

　　群晖dsm提供了大量套件用于扩充nas的功能，绝大部分是免费的，少部分是商业试用套件。安装了套件后，nas的功能得以极大的扩充，此外，互联网上还有不少第三方提供的套件可以安装。








　　个人观点，以下几个套件属于必装的。Download station，cloud sync， video station或plex。







　　Downloadstation就是下载服务，提供http，ftp，bt，ed，pt，迅雷离线等等很多下载方式，爱高清的人必备；

　　Cloud sync，可以将你的云盘上的文件自动同步到nas，支持百度网盘，设定好相应目录以后，利用百度网盘的转存功能，将别的网盘提供的高清电影转存到自己的网盘，cloud sync就自动将拟的网盘上的文件同步到本地，省心省力；







　　video station或plex，将你的nas变身为视频点播服务器，我更推崇plex，他不但支持DLNA协议，同时也提供网页播放方式，而且他是后台解码的，只要你的网络速度够快，普通安卓平板也可以播放nas上蓝光电影；而且，plex能自动为你的电影匹配封面、字幕等等，可惜中文化不够。







　6.4下载设置

　　download station的使用非常简单，我没有pt账号，只用迅雷离线，因此打开迅雷离线支持非常必要。







　　输入迅雷的会员名称和密码，点击验证，通过了以后就不用再管。有时候会出现验证错误的情况，是因为迅雷登陆离线空间有时候会让你进行验证码验证，而download station不支持验证码，怎么办，从网页登陆迅雷的离线空间，如果迅雷不要求你输入验证码，就回到download station登陆一次，如果网页登陆要求输入验证码，那就在网页登陆以后，退出再试试，这时候迅雷应该不要求你输入验证码了，回到download station登陆即可。经测试，基本能达到满带宽下载，我是10M联通光纤，基本上下载速度稳定在1.5MB/秒，换算下来，达到12M的带宽了。

　　
　　6.5视频音频服务
　　这一节,其实很简单,安装好相应的套件,设定视频音频的源目录,即可使用.其中plex可以提供DLNA和web点播方式的视频服务（后台解码），video station只提供web视频点播服务，而且需要客户端安装相应的解码包，视频服务器只能提供DLNA服务，audio station 提供web方式的音乐播放服务，iTunes 服务器可以让你的电脑上的itunes播放nas的音频视频。
　　本来不想说这一节，不过，前面说文件服务的时候自己挖了一个大坑，得填。

　　为什么建议开通nfs文件服务，我自己的主要原因是我的高清电影基本上都是20-30G以上的不内嵌字幕的，如果通过smb/cifs（windows 文件共享）来播放，卡顿非常严重，这与局域网速度无关，是windows 文件共享造成的，原因就不深入解释了。DLNA方式倒是不会卡了，但是DLNA服务不是以文件系统为基础的，无法提供字幕挂载功能，XBMC虽然能实现对DLNA服务器上的视频挂载字幕，但只能从本地挂载，不能从服务器挂载。
　　NFS文件服务就能解决上述两个问题，既能流畅播放又能挂载服务器上的字幕文件。所以我强烈推荐开通NFS服务。

　　如果你是使用标准的nfs客户端访问nas的，按照前述的方法开通nfs服务即可，如果你像我一样，使用xbmc通过nfs来访问nas上的视频文件，由于xbmc使用了非nfs保留端口，需要在共享文件夹的nfs服务权限设置里面勾选"允许来自非特权端口的连接"，否则就有可能出现只能看见文件夹不能进入文件夹读取文件的情况。外网上关于这个问题解决的办法是修改DSM的底层设置，有点复杂化了，究其原因可能是因为早期版本的DSM没有提供这个选项，新版本出来后，还沿用老版本的解决办法。




　
　　6.6个人网站
　　这里的说的个人网站并非群晖dsm里面说的个人网站，因为群晖的个人网站显得有些鸡肋。我说的个人网站是指在群晖服务器上扩展，将服务器变成一个个人网站服务器，直接在上面建立一个小站。
　　以owncloud为例，owncloud应该说是目前做的最好的一个免费的私有云系统，德国人做的，分为社区版和商业版，其实是一样的，商业版卖的是服务，老贵了。自己用的话，社区版足够。


　　到owncloud.org下载owncloud安装包备用（用.zip版本的），最新版应该是6.3。改名为owncloud.zip
　　到群晖dsm的控制面板>web服务 启用web station。这时候，会出现一个名为web的共享文件夹，这就是网站的根目录。
　　建立一个 info.php文件，内容为
　　<?php phpinfo()?>
　　上传到web文件夹，用浏览器访问http://192.168.1.XXX/info.php,你就能看到群晖服务器支持的php的版本，方便以后建站。





　　在file station里将owncloud.zip上传到web目录下面，右键点击，解压缩，进入owncloud目录，新建一个 data文件夹，设置data文件夹的权限为 http用户可读写，记得点选 "应用到这个文件夹、子文件夹和文件"。

　　访问http://192.168.1.XXX/owncloud/进入初始设置界面，设置管理员用户名密码，数据库类型（建议就用sqlite）,数据保存目录（默认即可）。完成之后你就可以使用了。

　　Owncloud的功能相当丰富，没组建nas之前，我安装在一台ubuntu server上，实现私人云盘、文件分享、通讯录同步、日程表同步等，有了nas以后，基本上就用小文件分享、通讯录同步、日程表同步功能。通讯录同步、日程表同步类似于苹果的icloud服务，换手机以后无需倒腾通讯录，自动后台同步，而且所有通讯录都保存在自己的服务器上，不怕被无良商家倒卖。








　　Owncloud的功能完全可以写一个大长篇教程，在此不多说，有兴趣的，以后可以探讨。

　　以此为例子，你还可以在nas上安装一套wordpress做自己的博客，安装phpwind做自己的论坛等等。当然前提是你的带宽足够，如果对全网提供服务，注意合法手续的问题。


　　6.7全网访问
　　我认为这是一个非常重要的功能，最能体现nas的特点，就是随时随地访问你的文件。需要实现全网访问，需要你的nas能有一个固定访问地址，目前的家庭宽带是不提供静态IP的，因此需要用到DDNS（动态域名解释）。
　　以下内容仅支持联通宽带
　　进行一下步工作前，先确定你的nas的IP地址的静态分配的，也就是每次启动以后ip地址是不变的。
　　群晖官方提供了DDNS服务，不过咱是黑群，用不了，即使是白群，也不建议用官方的，为啥，因为他的服务器在台湾省，连接速度很慢的。
　　建议使用花生壳（oray）服务，因为目前绝大部分的无线路由器内置了花生壳服务，以我的tp_link无线路由器为例。
　　点击 花生壳动态域名解释服务申请









　　按照提示要求进行注册账户






　　进入壳域名注册，选一个心仪的壳域名，搜索一下，如果没被注册就下手吧，免费的就可以啦，不必花钱。








　　按照提示一步一步注册完成，回到路由器，把你注册的花生壳账户（不是域名）和密码填进去，以后每次启动路由器，自动就会登陆花生壳，就能动态解释你的域名了。



　　测试一下，如果红框内的两个IP地址一致，证明你的花生壳域名已经生效。








　　先别着急访问你的域名，还要做下一步工作，在路由器上，打开端口转发功能，建议使用DMZ主机，自动将所有端口转发送到NAS服务器，当然如果你担心nas的防火墙拦截能力，你也可以用虚拟服务器，将有需要用的的端口逐个转发到nas，设置很简单。













　　需要注意的是，国内宽带按主管部门要求，80和8080端口已经被封，不能使用，幸好群晖的管理端口默认是5000，不太受影响，但是运行在群晖服务器上的个人网站是不能使用80和8080端口的，记得修改webstation的端口号。

　　用浏览器登陆http://XXXXXX.wicp.net:5000/，你这时候应该会看到熟悉的登陆界面了。

　又超长了，没办法，接着盖楼

       【插队】6.5里面关于xbmc不能读取nfs共享文件夹文件问题，外网上的复杂化的解决办法，你可以试试。造成损失，概不负责啊。

　　【附外网的解决办法】
　　以下操作涉及到群晖的底层配置，需要一定的linux维护经验，如果你没有这方面的经验，建议动手之前三思，即使你有linux维护的经验，动手之前也要三思，千万不要手贱去改其他的东西，不然造成nas运行异常，数据丢失，概不负责。假设你的视频文件的共享文件夹名称是 dy
　　修改之前，请先到DSM的控制面板>终端盒SNMP，在"启动ssh"前面打勾，确定保存。如果启动了防火墙，请在安全性》防火墙里面打开SSh的22端口。
　　如果你熟悉vi，建议用putty连接到nas的22端口。用户名为 root，密码是你的nas管理密码，登录，祭出vi大法
　　Cloudstation> vi /etc/exports
　　你会看到类似以下的配置行
　　/volume1/docs*(rw,async,no_wdelay,insecure_locks,no_root_squash,insecure_locks,anonuid=0,anongid=0)

　　找到你要修改的共享文件夹配置行，本例是
　　/volume1/dy*(rw,async,no_wdelay,insecure_locks,no_root_squash,insecure_locks,anonuid=0,anongid=0)
　　将第一个insecure_locks改为insecure，如果这个地方没有insecure_locks，直接添加一个insecure。
　　如果你不熟悉vi，建议用winscp登录nas，同样对上述的文件进行修改。

　　然后，在控制面板》文件服务》将nfs前面的勾去掉，确定保存，再点上，确定保存（就是重启nfs服务）。

　　6.8其他功能，各种折腾DIY

　　实现全网访问以后，安全性是第一要务，ssl必不可少，前段时间心脏出血闹得不可开交，不过现在已经补上，群晖的dsm5.0-4458 up2也已经消除了漏洞，如果你从一开始看本教程安装的时候就是从群晖的官方服务器下载的dsm-5.0-4458.pat，就可以放心的使用了。

　　先自签署一个ssl证书，







　　这里的通用名称指的是证书发放机构，你自己编，反正只有你自己认可，哈哈








　　下一步以后，这里的通用名称值得是你的网站的域名，填写你注册花生壳免费域名
　　xxxxxxx.wicp.net，








　　上图的域名不是我的，现在好像还没人注册。

　　确定以后，你的证书已经签署好了








　　回到控制面板的web服务，按照你的喜好，设置好端口，启用 https连接 和SPDY（google最先提出的一种改良的https协议，加快数据传输速度）。








　　再到网络设置里面，为你的管理连接启动https服务，如果现则自动重定向到https，就是强制使用https协议。这个对通过管理界面上传文件的速度会产生一定的影响，因为存在一个加解密过程，基本上60%左右的影响，不过我基本不通过管理界面传输文件，就强制使用了。









　　此后，再登录里的nas，http://xxxxxx.wicp.net:5000/，firefox浏览器会出现如下提示，






　　添加例外既可以，这是你自己的网站，充分信任吧








　　Ie会有如下提示，不管提，继续访问，不过地址栏会一直由证书错误的提示。

　　原因就在于你的ssl证书的自签署的，没有经过国际公认的证书认证机构认证，所以，你的证书是不受信任的，如果你有"多略（$）"，闲的没处花的"$",你可以到国际公认的ca机构买一个证书，一般是按年计算，就可以完美的实现ssl访问而没有这样的提示啦。不过我更建议你把这钱拿出来，请我吃羊肉串，哈哈。

其实利用ssl协议，也可以解决网址带个端口号尾巴的问题，因为443端口没有被封锁，因此你直接就可以https://xxxxxx.wicp.net访问呢你的nas了，是不是很上档次？


　=====================此分割线以后的内容待更新========
　　7.答疑区
　　7.1 有版友问：会不会成为肉鸡？这个问题比较中肯，我记得4.X还是3.X的黑群晖曾经被黑客侵入，用作比特币挖矿机，不过已经修复漏洞。另外，如果只在家里局域网内使用，把安全配置做到位，应该不会沦为肉鸡。
　　7.2 nas是否等同于网盘？如果只是使用nas的基本功能，基本上也就是网盘，不过局域网网盘总比互联网网盘要快很多，而且保证文件安全，即使是美帝的megaupload，也是说被关就被关，用户自己的文件都没有了，包括不涉及版权问题的文件，所以，我用网盘一般就是传递一下文件，不敢长期保存。但是nas还能实现很多很多的功能，因为它就相当于一台服务器，你愿意怎么改造，他就能实现什么功能。比如说我自己，就安装了一套owncloud，做了一个私有云，能实现通讯录的自动同步。你如果愿意，甚至可以在nas上面开个人网站。

13

5.4建立用户

　　现在NAS只有两个用户，admin和guest，admin是最高权限的，没有特殊情况，请不要使用admin用户作为日常文件访问的用户，因此需要建立其他用户。从控制面板》用户账号》新增，增加用户后，加入users用户组。然后一直下一步就可以了。

14

15

5.5建立共享文件夹

　　这时候你可以通过\\192.168.1.XXX的方式访问NAS，但是还看不到任何数据，需要建立共享文件夹。控制面板》共享文件夹》新增，

16

然后设定共享权限

17

　　5.6权限设定

　　假设你已经建立了多个共享文件夹和用户，根据需要，可以随时变更某个文件夹的用户访问权限，控制面板》共享文件夹，选择想变更访问权限的文件夹，点击编辑，从权限里修改即可。也可以从控制面板》用户账号里面设定每个用户可以访问的文件夹。

18

19

　　群晖的guest的guest用户默认是关闭的，因此通过\\192.168.1.XXX方式访问文件时，需要输入具体用户名和密码，如果你想启用guest用户，控制面板》用户账号双击guest用户，把停用此账号前面的勾点掉即可。

20

　　现在，你已经有了一台具备基本功能的NAS可以使用了。

注：上面所有图片均为虚拟机安装的截图，和实体安全基本一致，有细小差别地方，请以实体安装为准。

下面是我自己的实体机器的一些简要情况，一直运行非常稳定，除了几天一次小区停电，其余时间一直在不间断运行。

21

22

23

24

25

8.

　　其中的synology_DSM.ova文件是已经部署好启动镜像的vmware虚拟机文件，大家可以在VMware里面先练练手。