一. NAS硬件及系统

群晖系统升级注意事项

恢复缓存盘位固态报错修复：

• 下载固态缓存变存储池脚本

• 脚本赋权：chmod +x syno_hdd_db.sh

• 不检查设备的驱动器兼容性，运行脚本：./syno_hdd_db.sh -f

• 重启群晖

2024年推荐NAS

二. NAS部署服务

1. inpaint-web（图像处理）

安装步骤

1. 打开命令行模式("服务"-“终端”)，进入目录/data/docker,使用git命令克隆项目的源码：

2. 进入inpaint-web目录，创建docker-compose配置文件。

2. 友善的肥羊直播源

3. Music Tag Web

1. p 8001:8001 -->这是端口映射，冒号前面改成本地没被占用的任何端口即可；

2. v /path/to/your/music:/app/media -->冒号前面映射我们存放在NAS中音乐文件夹的本地实际路径；

3. v /path/to/your/config:/app/data -->冒号前面映射我们前面新建“music_tag_web”文件夹的本地实际路径。

4. Blossom博客

5. chatgpt-on-wechat

6. Clouddrive2

• 恢复Clouddrive读取磁盘的权限：

• 关于CloudDrive挂载IO Error Socket not connected (os error 107)错误如何解决：

7. 证件照-idphoto

• 前端

• API

8. Linux调试环境：instantbox_server

9. jsoncrack

10. lucky

11. Memos

12. music-tag

13. MyIP

14. MySql

15. NodeRed

16. NotionNext

17. 青龙面板

18. retroarch游戏模拟器

19. Stash

20. 服务器端口占用：WatchYouPort

21. Docker升级监控

22. 个人网盘:Zdir

23. 媒体库（115网盘专用）：Emby

24. Hello算法：Hello-algo

• 注意：1. 升级必须把源码包下载后覆盖原有文件后，再运行docker-compose脚本2. 必须在程序所在的docker数据文件夹下运行此docker-compose脚本。

25. B站收藏夹备份：Mybili

• 创建好文件后新建一个文件夹mybili，将其放在该文件夹下，同时我们需要创建好「data」、「redis」以及「cookei.txt」文件夹以及文件。最后再将项目页的配置文件.env下载下来放到项目根目录中，配置文件下载地址：https://m.panda995.top:1234/?code=52605。

• https://chrome.google.com/webstore/detail/cclelndahbckbenkjhflpdbgdldlbecc下载插件，

26. Alist

27. FastEmby

28. OneNav

29. 小雅：xiaoya

30. 电子图书馆：Calibre-Web

31. reference

32. vaultwarden

33. Reader

34. Symedia

35. Hermes部署

四、NAS的安全设置

（一）关于公网IP

1. 尽量不使用默认端口号映射出去，建议对外使用10000以上的端口

2. 尽量使用VPN或者Zerotier、Taiscale、Netbird这种虚拟组网方式！！！

3. 尽快升级到DSM7.x，设置好共享文件夹读写权限，别傻傻的Everyone！！

（二）基本安全设置

1. 禁用admin账户

2. 使用高强度密码

3. 修改等候超时

4. 开启双重验证

• DSM7的双重验证支持OPT验证码（Synology Secure SignIn或者Google Authenticator）

• 也支持硬件安全秘钥（x86机型才有），比如USB秘钥类（Fido2）的YubiKey、飞天Key

5. 关闭SHH访问

2. 对外端口映射：不要使用默认的5000、5001、5005、5006、6690等！对外依旧建议10000以上的端口

3. 关闭root账户

（三）配置防火墙禁止国外IP

1. 启用防火墙

2. 编译配置文件default

• 允许内网IP访问：内网这个按照实际情况添加，如过多个IP段内网可以互访都要相应的加入，包括虚拟组网的IP段！

• 如何docker使用了bridge桥接网络，也需要添加到允许访问的名单内

• 允许中国IP访问

• 禁止国外IP访问（注意：排序永远是最后一个！）

（四）添加网络威胁黑名单