当时正在做一个叫“镜缘轩”的眼镜商城，数据安全这件事当时觉得很重要：订单、客户信息、商品资料，一旦丢了，就很麻烦。也正是在那个阶段，我把一直用的暴风酷播云换掉，开始用白群晖，想着至少在数据这件事上，更安全。 这一眨眼，就是六年。

“镜缘轩”最终没做成，少许的订单和客户信息，其实也根本不值得上这个东西，为了项目买的东西也算一个伪需求。项目没了，NAS 却留下来了，像一件还在运转的旧工具，默默地继续工作。

不得不承认，群晖这东西确实稳。 这六年里，它几乎没让我操过心，一直兢兢业业地跑着，放在角落里，存在感低到快被我忘了。 直到今年。

今年 3 月，先是 UPS 坏了。 我店里这边的电是物业管的，需要到物业充电卡，电表里还有20度电的时候，会自动断电，提醒你去充电卡，物业是方便了，倒霉的是业主，加上写字楼变压器又出过一次故障，几次猝不及防的断电叠加在一起，一块硬盘开始报错，文件系统怎么修都修不好，我在存储池里卸载也卸载不掉。 最后只能换了一块新硬盘，问题才算真正解决。

再后来，DSM 页面打不开了。 浏览器访问管理地址，提示“提供的服务不存在”之类的错误。那种感觉很微妙——不是硬件坏了，不是数据丢了，而是你突然失去了对设备的控制权。 最终通过重置系统，这个问题消失了。过程不复杂，但那种“怎么会这样”的疑惑，却一直留着。

最近几天又开始出现的“异常关机”。 一开始我以为还是写字楼断电的问题。异常关机之后，硬盘提示文件有错误，好在这次出错硬盘还显示是好的（我担心的是另一块也用了6年的硬盘会挂掉）。备份了一下NAS里的文件，然后存储池里卸载，修复之后就正常了。 由于怕店里的这破电在有问题，索性把 NAS 带回了家。家里的电力环境稳定得多，感觉没问题的时候，问题一般就会出现——开机后，再次异常关机。 于是，我把怀疑对象转向了后来加的那条内存。 关机、拆内存、重新开机。 世界清静了。 再也没有异常关机了。 事情到这里，其实已经很清楚了：内存老化或兼容性问题，才是这一连串异常的根源。

常听人调侃，充电插头、NAS、手串是中年人的“吉祥三宝”。 我简单算了一笔账：一台 NAS 就算能平稳运行 10 年，分摊下来的硬件成本、硬盘损耗加上电费，每年也要 200 多元。如果放在今天这个硬件涨价的大背景下，成本只会更高。对比之下，百度网盘等公有云会员的价格似乎也没那么贵。

那为什么还要用 NAS？

原因其实也很简单：

• 数据在自己手里
• 没有广告
• 不被限速
• 不用担心哪天规则突然变了

你付出的，不只是钱，还有对“可控生活”的一点执念。 至于到底值不值？ 说实话，没有标准答案。 如果你只是存点照片、偶尔备份文件，云盘已经足够好用； 如果你对数据安全、隐私、长期可用性有要求，那 NAS 依然是一个成立的选择。

这台 DS220+，到今天还在继续服役。 它见证过一段失败的创业，也陪我走过了不少看似平静、实则暗流涌动的中年时光。 人会老，工具也一样。 关键不是“值不值”，而是它在你需要的时候，有没有掉链子。 这一次，它算是扛住了。

一、FRP 简介

FRP（Fast Reverse Proxy）是一款高性能反向代理应用，可实现 内网穿透。 通过在公网服务器上运行 frps（服务端），在内网设备上运行 frpc（客户端），你就可以从外网直接访问局域网中的群晖 DSM、SSH 等服务。

二、准备条件

一台有公网IP的服务器，这里老刘推荐搬瓦工的美西优化线路，速度非常的理想。购买服务器后，安装1panel面板，然后在应用里搜索FRP，安装frps。到这里，你所需要的条件如下：

• 公网服务器 IP（frps）：104.***….
• 认证 token：xxxxx
• 群晖局域网 IP：192.168.3.19
• 群晖登录用户：xxxxx

token、端口号这些可以在你安装的frps应用里查找。

三、在群晖上安装 frpc

1. 进入用户目录

1

cd /var/services/homes/xxxxx

放在用户目录无需 root 权限，最安全。

2. 下载 frpc

x86_64 群晖（Intel/AMD 平台）

1

wget https://ghproxy.net/https://github.com/fatedier/frp/releases/download/v0.61.1/frp_0.61.1_linux_amd64.tar.gz

ARM64 群晖（J 系列或低功耗 NAS）

1

wget https://ghproxy.net/https://github.com/fatedier/frp/releases/download/v0.61.1/frp_0.61.1_linux_arm64.tar.gz

解压并重命名：

1
2
3

tar -zxvf frp_0.61.1_linux_amd64.tar.gz
mv frp_0.61.1_linux_amd64 frp
cd frp

四、创建配置文件

1

nano frpc.toml

写入内容：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17

serverAddr = "104.***.***.***"
serverPort = 7000
auth.token = "xxxxx"

[[proxies]]
name = "synology_web"
type = "tcp"
localIP = "192.168.3.19"
localPort = 5000
remotePort = 5000

[[proxies]]
name = "synology_ssh"
type = "tcp"
localIP = "192.168.3.19"
localPort = 22
remotePort = 6000

保存退出。

五、测试运行

1

./frpc -c ./frpc.toml

若看到：

1

start proxy success

说明连接成功。

六、后台运行（可选）

1

nohup ./frpc -c ./frpc.toml > frpc.log 2>&1 &

查看日志：

1

tail -f frpc.log

停止运行：

1
2

ps aux | grep frpc
kill [进程号]

七、开机自启（可选）

1. DSM → 控制面板 → 计划任务 → 创建 → “触发的任务” → “用户定义的脚本”
2. 用户选择 xxxxx或者root
3. 脚本内容：

1

/var/services/homes/xxxxx/frp/frpc -c /var/services/homes/xxxxx/frp/frpc.toml

1. 保存并勾选“启动时运行”

八、验证连接

在外网访问：

1

http://公网服务器IP:5000

如果配置了 SSH 通道：

1

ssh xxxxx@公网服务器IP -p 6000

即可远程登录群晖。

✅ 总结

• 所有文件都放在 用户目录下，无需 root 权限
• 支持 DSM 重启后自动运行
• 安装简单、权限安全、长期稳定

既然合适使用，当然就要把他部署在NAS里，网上群晖部署的教程比较麻烦，还需要进命令行操作，其实根本不用那么麻烦，直接使用群晖默认的docker管理套件container manager来部署就行了。步骤如下：

首先找到flatnotes

在注册表里搜索flatnotes，选择第一个，下载

安装过程

下载完成后，点击安装，在端口设置，环境，存储空间设置，根据实际情况设置一下就行，其他一路下一步。

重点说一下环境变量设置， 增加如下几个字段：

1
2
3
4
5
6
7

FLATNOTES_AUTH_TYPE: password

FLATNOTES_USERNAME: user

FLATNOTES_PASSWORD: panda # 密码可自行修改

FLATNOTES_SECRET_KEY: aLongRandomSeriesOfCharacters

另外一个需要说明的地方是8080端口不要改成其他的，改了虽然docker不会报错，但是网页是打不开的。

代理设置

如果不出意外的，在浏览器里输入你NAS的ip加上你设置的端口号就应该可以打开应用了，但是我们需要的是随时随地的使用，所以还需要在NAS里设置一下代理。

反向代理设置方法

点击控制面板，点击登录门户，点击高级，点击反向代理服务器。 点击新增，如下： 至此 ，就可以愉快的使用flatnotes来写文章了，本文就是使用这个软件写的，体验非常的不错！~ 唯一的一点，这个软件好像不是实时保存，写完文章后记得保存一下

事情的起因#

思源笔记的升级是相当频繁，可是我却发现，每次 docker 升级后，数据都没有保存下来，只能从备份的数据里重新导入，找了一下原因，发现是映射的文件夹里面没有数据，于是就重新安装，发现按照网上的教程，安装后 跑不起来。经过一番摸索，总算是搞定了！

成功部署的方法#

关于如何在群晖上设置Docker等基础的教程，老刘就不再重复制造数据垃圾了，既然你能找到我这里，说明你也已经查了很多的资料了，部署的方法都大同小异，只需要注意以下两点就可以了。

经过博友@老麦的反馈，直接在Container Manager上操作的话，第一步可以不做，直接用第二步即可。详细看下面老麦的评论。

第一，在运行命令那处填写：#

1

 <s>-workspace /siyuan/workspace/</s>

经过老刘的测试，最新版的思源，只能用上面的这句命令，用别的任何命令，群晖的Docker都会重复重启。

第二，储存空间设置

#

1

<span class="hljs-regexp">/Home/</span>siyuan

以前的教程都是把群晖本地的文件夹映射到Docker的siyuan目录，现在看了是不正确的，这个目录如果填写不正确，思源的Docker可以正常启动，但是升级后，数据都会全部删除，因为没有正确的映射到本地文件夹。
这样就可以运行起来了。

无论你是使用ddns，或者frp、zerotier内网穿透技术，只要是你把群晖暴露在公网上，那就要做好承担被网络上成千上万个扫描器扫描到的风险。扫描到不可怕，重要的扫描到也让它没有办法才行。这样，设置群晖的安全性设置就很必要了。

安全性设置

如下图，该选择打勾的都给他打上。

账户的安全性设置

建议对管理员账户强制开启双重验证，并下载synology secure signin这个app，选择code验证，这个无论手机是否在线，输入synology secure signin生成的code都是可以验证的。登录的时候在经常使用的电脑上点击记住设备，下次登录就不用再输入code了。为了安全，这一点点的不方便还是值得的。

群晖防火墙的设置

开启群晖的防火墙还是很有必要的，开启并编辑规则后，可以把屏蔽国外ip的访问，这样安全性就提高了一大块，毕竟扫描器绝大部分都是国外的ip。

开启防火墙，并启用防火墙通知，这样，有ip被封锁后，群晖会发邮件来提醒你。

具体的规则如下：

上述规则的解读，第一条规则是允许你局域网所在的ip段的访问，包括所有的协议和端口，如果用的有docker的话就加上第二条规则，让docker的ip也能自由的和主机进行通信。第三条是允许国内的ip访问，毕竟你需要在不同的地方来访问你的群晖，这个就不要限制了，第四条是我自己的一台境外的服务器，我用来做frp穿透用，也设置允许了。最后一条是拒绝除了上面的ip之外所有ip的访问。

后来张波老师也遇到了，原来用域名反代访问就会出现这个问题。群里的大神给出了NGINX下的解决方案，可是我用的群晖啊，没有nginx肿么办？

其实，用群晖的反代更简单

打开群晖反代的设置界面，点击自定义标题，点新增，点websocket。保存，即可。

Dsm6.0系统里的很多套件不能用了

具体有哪些不是很清楚，我原来主要用的是moment这个相册的套件，还有synology drive,已经note station这三个套件。至于下载之类的，老刘也没有什么需要一天到晚下载的数据。升级完之后发现moment这个套件不能用了。
查找了一下发现，群晖dsm7.0的相册套件是synology photos。老刘手机上把Google市场卸载了，安装不上，后来找了一个可以下载Google市场APP的网站，下载了synology photos之后，传到手机上，算是顺利的解决了这一个问题。

升级后的感觉

感觉和以前的6.0相差不大，节目好看了那么一丢丢。如果非要比喻的话是xp到win7的感觉吧。更精致了一些。
不过升级后有些套件不支持了，看你的需求了。

为什么选择Keepass？

因为这是一款开源软件，任何人都能读它的源代码，支持所有的端，插件非常的丰富，只要你想到的功能，都有插件来实现。最重要的是免费，所以老刘毫不犹豫的上手了这个软件。

Keepass如何把数据存储在群晖上

其实这是利用了keepass的WebDav的功能，而这个功能恰好群晖又支持。

首先，下载安装keepass.官网的地址是：KeePass Password Safe；可以到官网下载最新的版本，如果喜欢绿色版的，这个软件也又提供。

第二，群晖里的一些设置

首先登陆群晖，在套件里安装webdav。

webdav的设置很简单，如下图，因为老刘没有公网IP，所以只能用http端口了，如果你可以用https，也可以开启5006端口

新建一个共享文件夹，专门放密码的，所以老刘就直接命名为mima了。

为了安全，再给这个文件夹专门建一个新用户，这个用户只能读写mima这个文件夹，用户组就是普通的USR

除了mima这个文件，其他的都设置成禁止访问

应用程序里。

至此，群晖里设置完毕

keepass设置

打开软件，点击新建数据库

如上图的位置，填入你的webdav的网址，这里有个小坑，如果保存不了，提示程序无法打开这个位置的话，需要到注册表里

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WebClient\Parameters
把BasicAuthLevel 值改成2，即同时支持http和https，默认只支持https，然后重启服务

至于PC上如何操作，很多教程，而且是中文，不多说了。说说密码自动填写

下载插件keepasshttp，

很老的插件了，直接点击下面的链接下吧，官网很慢,解压缩后，把KeePassHttp.plgx文件放到keepass的插件目录里。设置一下，端口不用改，前三项打勾，高级设置中，前两项打勾。

http://gofile.me/5x2t4/39jIZSgbC

chrome浏览器进入商店搜索KeePassHttp-Connector 安装。点击连接，然后弹出的对话框里随便输几个数字。确定即可。

SSH连接到VPS之后运行如下命令查看处理器架构，根据架构下载不同版本的frp

arch

查看结果，如果是“X86_64“即可选择”amd64”，
运行如下命令，根据架构不同，选择相应版本并进行下载，然后登陆frp的官网地址，现在最新的应该是0.34.1，所以，运行如下的命令：

wget https://github.com/fatedier/frp/releases/download/v0.34.1/frp_0.34.1_linux_amd64.tar.gz

然后解压，给文件换一个名字，进入frp目录

tar -zxvf frp_0.34.1_linux_amd64.tar.gz
cp -r frp_0.34.1_linux_amd64 frp
cd frp

修改frps.ini文件

vim frps.ini

格式如下：

[common]
bind_port = 7000
dashboard_port = 7500
token = *******（根据情况自己设置）
dashboard_user = 自己设置
dashboard_pwd = 自己设置
vhost_http_port = 10080
vhost_https_port = 10443

编辑完成后保存（vim保存如果不会请自行搜索）。
之后我们就可以运行frps的服务端了。

使用命令：

./frps -c frps.ini

如果输出如下文字，说明服务器配置成功

2019/01/12 15:22:39 [I] [service.go:130] frps tcp listen on 0.0.0.0:7000 

2019/01/12 15:22:39 [I] [service.go:172] http service listen on 0.0.0.0:10080 

2019/01/12 15:22:39 [I] [service.go:193] https service listen on 0.0.0.0:10443

2019/01/12 15:22:39 [I] [service.go:216] Dashboard listen on 0.0.0.0:7500

2019/01/12 15:22:39 [I] [root.go:210] Start frps success

通过你的服务器IP：7500,然后输入刚才你设置的用户名密码，应该可以看到如下的画面：

让FRP服务在后台运行

这时候你会发现，如果你关闭了xshell等的窗口，frp的服务也即可停止了，所以，为了让FRP在后台运行，我们还输入如下的命令：

nohup ./frps -c frps.ini &

如果出来的如下的文字，说明配置成功

nohup: ignoring input and appending output to 'nohup.out'

至此，服务器端设置完毕，群晖的设置在上一篇文章内已经说过，这次就不再啰嗦了。

可能遇到的坑：

如果你按照这个方法设置后，最后的输出总不正确，那么很大的可能是你的服务器的相应的端口没有开放，如果使用的是腾讯云或者阿里云的话，服务器的端口打开之后，还需要在这些云的控制端设置开放端口。