前言
年初為了便宜淘了臺(tái)群友的威聯(lián)通TS-453Dmini,但過了沒多久還是剁手升級(jí)到了 TS-464C2,QTS 5.2雖然不是正式版,但比較急,也是進(jìn)行了更新。
個(gè)人設(shè)置
1. 更換壁紙
2. 個(gè)人設(shè)置>其他,可以根據(jù)個(gè)性化調(diào)整。
a. 空閑一段時(shí)間后自動(dòng)退出登錄:可以調(diào)長(zhǎng)一些,避免重復(fù)登陸
b. 當(dāng)離開QTS時(shí)提醒我:關(guān)閉網(wǎng)頁時(shí)提醒
c. 當(dāng)重新登錄NAS時(shí),重新打開窗口:打開關(guān)閉前的應(yīng)用
d. 顯示桌面切換按鈕:左右切換桌面按鈕
e. 桌面上顯示鏈接列:
f. 顯示儀表板按鈕:
g. 在桌面上顯示NAS時(shí)間:
h. 點(diǎn)擊主菜單后保持打開狀態(tài):
i. 檢測(cè)到外部存儲(chǔ)設(shè)備時(shí)顯示操作列表:
3. 桌面?zhèn)€性設(shè)置:
a. 分頁模式(觸控屏使用)
b. 窗口模式(瀏覽器使用)
c. 無邊框模式(瀏覽器使用):只有鼠標(biāo)在窗戶右上角才會(huì)顯示
4. 登錄和安全性:
兩步驗(yàn)證和無密碼登錄任選其一就足夠安全了
兩步驗(yàn)證中啟用TOTP家用安全性足夠,例如使用Bitwarden保存安全碼即可。
控制臺(tái)
1. 系統(tǒng)
系統(tǒng)端和https端口修改為非默認(rèn)端口號(hào),越隨機(jī)越好。例如7000,52310等等,數(shù)值在65535以內(nèi)即可。見過太多將http端口直接映射出去被暴力破解的,雙重驗(yàn)證也沒開,
默認(rèn)是http:5000和https:5001端口
a. 安全
對(duì)安全有更高要求,可以按照自己需求開啟關(guān)閉,記得添加局域網(wǎng)網(wǎng)段,不然應(yīng)用后無法訪問NAS,以下給個(gè)范例,該范例家用足矣。
b. 硬件
因?yàn)镹AS是放在我的臥室,所以我讓led的亮度在夜晚不會(huì)太亮,也是一個(gè)很人性化的設(shè)置。
風(fēng)扇轉(zhuǎn)速
在常態(tài)模式下,溫度還是有些偏高,但個(gè)人還能接受,改為性能模式風(fēng)扇聲音有些偏大了。
c. 電源
現(xiàn)在453dmini作為備份機(jī),不需要24小時(shí)開機(jī),但需要隨時(shí)開機(jī)。于是禁用Eup;啟用WOL;電源恢復(fù):NAS自動(dòng)開機(jī)。;啟用電源計(jì)劃,設(shè)置凌晨關(guān)機(jī),早6點(diǎn)開機(jī)備份。
d. 通知中心
可以設(shè)定規(guī)則發(fā)送信息到郵箱,這里需要用到倆個(gè)郵箱地址,一個(gè)發(fā),一個(gè)收。當(dāng)然,手機(jī)也可以以做為通送設(shè)備。163.com發(fā),qq.com收,發(fā)送郵箱號(hào)需要在郵箱開啟SMTP服務(wù),國(guó)內(nèi)郵箱都默認(rèn)關(guān)閉的。
在系統(tǒng)通知規(guī)則可以創(chuàng)建規(guī)則,例如接入NAS中的UPS斷電,可以發(fā)送一條信息到郵箱,包括UPS接入等。
e. QuLogCenter系統(tǒng)日志
一般個(gè)人用戶很少關(guān)注的功能,建議大家都打開日志設(shè)置,主要設(shè)置下存儲(chǔ)位置以及日志語言即可。
2. 權(quán)限
權(quán)限中很多設(shè)計(jì)面向企業(yè)用戶,比如批量創(chuàng)建用戶,委派管理,磁盤配額等,家庭使用環(huán)境最多用得上用戶、用戶組和共享文件夾。
A. 用戶
高級(jí)設(shè)置 > 用戶家目錄 中在誤刪homes目錄時(shí)很有效,包括遷移系統(tǒng)盤,恢復(fù)等
當(dāng)你QNAP是多人或團(tuán)隊(duì)使用,你的家人或同事的個(gè)人數(shù)據(jù),需要相互隔離,相互隱私的。
B. 用戶組
可以在創(chuàng)建家庭帳號(hào),創(chuàng)建一個(gè)用戶組,加入這個(gè)用戶組的用戶就默認(rèn)了這個(gè)策略,后面再細(xì)分每個(gè)用戶的權(quán)限也是可以的。
C. 共享文件夾
創(chuàng)建共享文件夾:可以指定文件夾共享,這一點(diǎn)比群暉要靈活。如下圖,該文件夾是存放qnap應(yīng)用配置文件的文件夾,但除非有必要不建議這么做,會(huì)影響數(shù)據(jù)的安全性。
文件夾集合:可以將所有共享文件夾匯集成一個(gè)文件夾內(nèi),不同SMB訪問前提是帳號(hào)密碼相同。
3. 網(wǎng)絡(luò)和文件服務(wù)
SMB多通道,有使用條件,開啟后,在性能足夠的情況下,傳輸性能翻倍。最好加個(gè)2.5G交換機(jī),利用的是雙網(wǎng)口。也有一定網(wǎng)絡(luò)容錯(cuò)能力
要注意的就是三點(diǎn):WebDAV;FTP;SSH 不使用默認(rèn)端口就行,如果用不上建議直接關(guān)閉。
存儲(chǔ)與快照總管中,預(yù)測(cè)遷移:需要將一個(gè)或多個(gè)硬盤位做備份盤且備份盤空間不可用,當(dāng)存儲(chǔ)池中某塊盤檢測(cè)有問題,可以提前轉(zhuǎn)移到備份盤。保證存儲(chǔ)池的可用性,也增加數(shù)據(jù)安全性。但對(duì)于盤位緊張的四盤位的機(jī)器,個(gè)人認(rèn)為多多備份才是王道。
Qtier自動(dòng)分層:建議機(jī)械盤組raid使用,NVME固態(tài)不要買低于256G的,不然不給用,建議512G及以上,且固態(tài)存儲(chǔ)大小盡量一致。參考Raid容量以1:4購(gòu)買固態(tài),1T固態(tài)對(duì)應(yīng)4T Raid組容量,最后看錢包(
4. 應(yīng)用程序
Multimedia Console:
我們NAS存儲(chǔ)了大量資料,在日常訪問和搜索時(shí),直接赤裸訪問,會(huì)增加NAS性能開銷。所以,NAS中需要開啟索引功能,能大大提升我們?nèi)粘TL問性能和效率。以及多媒體管理也依賴該軟件。可以直接打開索引服務(wù)即可,把縮略圖也打開。
病毒防護(hù):是qts5.2單獨(dú)出來的套件,免費(fèi)。安裝后在控制臺(tái)將其打開即可。
5. myQNAPCloud
大多數(shù)網(wǎng)絡(luò)條件下,用戶沒有公網(wǎng)ip或固定ip的;即使有,能完全實(shí)現(xiàn)IPv6+DDNS+端口映射等一系列操作,對(duì)一般用戶來說,也有一定難度的。所以,除了自身OS功能的易用性以外,QNAP系統(tǒng)還有內(nèi)網(wǎng)穿透,就是這個(gè)myQNAPcloud賬號(hào)。
只要你NAS登錄并綁定了這臺(tái)機(jī)器,以后異地電腦網(wǎng)頁或App訪問時(shí),只要輸入這個(gè)id賬號(hào)( https://qlinkto.cn/id ),就可以自動(dòng)連接NAS,無需任何的網(wǎng)絡(luò)設(shè)置。
這個(gè)QNAPCloud不僅是內(nèi)網(wǎng)穿透,還自動(dòng)生成了一個(gè)屬于你個(gè)人的二級(jí)域名,如 id.mycloudnas.com
如果配合IPv6+DDNS+端口映射,QNAP還有免費(fèi)SSL證書提供給你,可以實(shí)現(xiàn)https訪問,這些,都在這個(gè)界面里。
瀏覽器訪問https://qlinkto.cn/id會(huì)給你尋找最佳訪問路線。
IPv6+DDNS+SSL實(shí)現(xiàn)https訪問
AppCenter
必裝的應(yīng)用有幾個(gè),推薦了解且使用,QNAP的特色應(yīng)用(排名不分前后)
ContainerStation容器工作站,可搭建各類有趣的docker應(yīng)用
HBS3文件備份同步中心
QuMagieAI相冊(cè)
QsyncCentral文件同步中心
TextEditor文本編輯器
QVPN Service
VirtualizationStation虛擬化工作站
myQNAPcloud
Multimedia Console
HyperDataProtector多平臺(tái)系統(tǒng)備份中心
可添加的第三方軟件源 https://www.myqnap.org/repo.xml
總結(jié)
這幾個(gè)月研究出來的成果也是不少的,還有很多內(nèi)容我沒接觸,回顧后也發(fā)現(xiàn)很多不曾注意的小細(xì)節(jié)。QNAP系統(tǒng)體驗(yàn)下來是十分專業(yè)的,許多設(shè)置供人選擇,十分人性化。
,