零基础玩转群晖NAS！从开箱到精通，这篇就够了

一、写在前面：NAS 不只是“大号移动硬盘”

很多人买群晖 NAS 的初衷很简单——手机照片存不下了，或者想给家里搭个影音库。但如果你只把它当移动硬盘用，那相当于花了几千块只用了它 10% 的能力。

群晖 NAS 真正有价值的地方在于：数据安全（RAID 冗余 + 快照）、远程访问（不在家也能用）、以及一整套可以不断“生长”的软件生态。这篇文章就按“开箱 → 基础配置 → 核心功能 → 进阶玩法”的顺序，一步步带你走完。

二、开箱与 DSM 安装：10 分钟搞定

2.1 硬件准备

群晖 NAS 对硬盘不挑品牌，但强烈建议使用 NAS 专用盘（希捷酷狼、西数红盘等）。普通桌面硬盘在 7×24 小时运行下故障率明显更高，而 NAS 盘针对振动和多盘环境做了优化。盘位选择上，建议至少 2 盘位起步，因为 1 盘位无法做 RAID 冗余，硬盘一旦损坏数据就丢了。

2.2 装机与系统安装

硬盘托架不需要区分顺序，插进去拧紧螺丝就行。网线一端连 NAS，一端连路由器 LAN 口，接电源开机。

在同一局域网内，浏览器访问 find.synology.com，或者用官方工具 Synology Assistant 搜索设备。找到后点击“连接”，系统会自动下载并安装最新版 DSM。整个过程大约 10 分钟，中间千万不要断电。安装完成后重启，设置设备名称、管理员账号和密码。

这里有一个新手最容易踩的坑：创建管理员账号时，绝对不要用默认的 admin。攻击者扫描 NAS 时第一个试的就是 admin 这个用户名，这是新手 NAS 被入侵的头号原因。

三、存储配置：决定你这台 NAS 能用多久

3.1 RAID 怎么选

DSM 装好后，第一件事不是传文件，而是配置存储。进入「控制面板 → 存储管理器 → 存储池 → 创建」，这一步决定硬盘怎么用，选错了后面改起来很麻烦。

根据盘位数量选择 RAID 类型：

• 2 盘位：选 RAID 1，两块盘互为镜像，坏一块数据还在，家用最推荐。

• 3–4 盘位：选 RAID 5，空间利用率高，允许坏一块盘。

• 4 盘位以上且重视安全：选 RAID 6，允许坏两块盘，安全性更高。

群晖自家的 SHR（Synology Hybrid RAID）对新手更友好，它能自动根据硬盘数量和容量选择最合理的冗余方案，后续加盘也更灵活。

3.2 文件系统选 Btrfs

这是很多人会忽略的一步。文件系统一定要选 Btrfs，而不是 ext4。Btrfs 支持快照和数据校验——误删文件可以从快照恢复，数据损坏能自动检测出来。这是群晖 NAS 相比普通硬盘盒的核心优势之一。

3.3 共享文件夹规划

存储池建好后，创建共享文件夹。建议按用途分：Photos（手机照片备份）、Movies（视频）、Backup（电脑备份）、Public（家庭共享）。文件夹名尽量用英文或数字，中文名在某些设备上可能导致访问异常。权限上，管理员读写，普通用户按需分配。

四、安全加固：最容易漏掉的一步

很多新手装完系统就开始传文件，安全设置完全跳过。NAS 一旦暴露在公网上没有防护，等于裸奔。以下三步必须做：

第一步：禁用默认 admin 账号。 新建一个管理员账号，用新账号登录后，进入「控制面板 → 用户与群组」停用 admin。以后都用新账号管理。

第二步：启用两步验证。 右上角头像 → 个人设置 → 账户 → 两步验证，绑定 Google Authenticator。密码泄露了也进不来，记得保存恢复码。

第三步：开启自动封锁。 控制面板 → 安全 → 账户 → 自动封锁，设置 5 次失败登录封锁 10 分钟，暴力破解基本失效。

五、核心套件：让 NAS 真正“有用”

5.1 Synology Photos：手机照片的终极归宿

这是大多数家庭用户用得最多的功能。在套件中心安装 Synology Photos 后，手机端安装对应的 App，进入「更多 → 照片备份」启用自动备份，手机拍的照片就会自动同步到 NAS，释放手机空间。

照片进入 NAS 后，可以启用人物和主题相册功能——Plus 及以上机型支持人脸识别，系统会自动把同一个人物的照片归类到一起。个人空间和共享空间的区分也很实用：个人空间放私人照片，共享空间放家庭合照，家庭成员都能看到。

5.2 Video Station / Plex：搭建家庭影音库

群晖的 Video Station 可以自动刮削电影海报、简介、评分等信息，把 NAS 里的视频文件变成一个带封面的影音库。需要注意的是，从 DSM 7.2.2 开始，Video Station 不再预装在系统中，需要额外安装。对于追求更好体验的用户，Plex 是官方推荐的替代方案，刮削能力更强，客户端覆盖也更广。

使用方式很简单：把电影文件放到 video 共享文件夹，Video Station 会自动扫描并归类到“电影”“电视节目”“家庭视频”三个默认库中。

5.3 Download Station：7×24 小时离线下载

Download Station 支持 BT、HTTP、FTP、磁力链接等多种下载协议。在套件中心安装后，把种子文件或磁力链接粘贴进去，NAS 就会在后台持续下载，不占用你的电脑。

一个实用技巧：单独划一块 SSD 作为下载盘，下载完成后文件再移到机械硬盘存储区。这样既能保护大容量机械硬盘（减少频繁读写），又能降低下载时的功耗和噪音。

5.4 Synology Drive：私有云盘，替代百度网盘

如果你受够了网盘的限速和隐私顾虑，Synology Drive 就是答案。在 NAS 端启用 Synology Drive Server，电脑端安装 Synology Drive Client，就能实现类似 OneDrive 的文件同步体验——本地文件夹的改动自动同步到 NAS，换电脑也能随时取用文件。

六、进阶玩法：让 NAS 突破“存储”的边界

6.1 Container Manager：Docker 让 NAS 变成万能服务器

群晖的 Docker 套件现在叫 Container Manager，在套件中心搜索安装即可。它的意义在于：NAS 不再只能跑群晖官方的套件，你可以通过 Docker 部署几乎任何开源服务——自建密码管理器（Vaultwarden）、笔记工具（Memos）、RSS 阅读器（FreshRSS）、甚至一个完整的软路由系统。

安装后建议先配置镜像加速器，因为 Docker 官方镜像源在国内访问较慢，配置国内镜像源后拉取速度会有质的提升。

6.2 Virtual Machine Manager：在 NAS 里跑虚拟机

Virtual Machine Manager（VMM）允许你在 NAS 上运行完整的虚拟机，包括 Windows 11。前提是 NAS 型号支持虚拟化（通常 Plus 及以上系列），且至少有一个 Btrfs 存储空间用于存放虚拟机。

典型用途包括：跑一个 Windows 虚拟机做轻办公或测试环境，或者跑一个 OpenWrt 虚拟机做旁路由。需要注意的是，NAS 的 CPU 性能有限，虚拟机更适合轻量级用途，不适合跑大型应用。

6.3 远程访问：不在家也能连回来

群晖提供了两种主流的远程访问方式：

QuickConnect 是最省事的方式，不需要公网 IP，也不需要配置路由器端口转发。在「控制面板 → 外部访问 → QuickConnect」中启用，注册 Synology 账号并设置一个自定义 ID，之后在外面用浏览器访问 quickconnect.to/你的ID 就能连回 NAS。

DDNS 更适合需要稳定域名的场景。在「控制面板 → 外部访问 → DDNS」中添加一个主机名（如 yourname.synology.me），之后就可以通过这个域名访问 NAS。DDNS 通常需要配合路由器端口转发使用，配置略复杂，但访问体验更稳定。

七、备份：NAS 的价值不在“存”，在“不丢”

NAS 本身提供了 RAID 冗余，但 RAID 不是备份。如果误删了文件、中了勒索病毒，RAID 帮不了你。真正的备份需要第二份独立的数据副本。

Hyper Backup 是群晖的备份核心工具。它可以把你指定的文件夹和套件数据备份到本地 USB 硬盘、另一台 NAS、或者云端存储（如 Backblaze B2、阿里云 OSS）。在套件中心安装 Hyper Backup 后，点击左上角“+”创建备份任务，选择“文件夹和套件”，再选择目标位置即可。

一个实用的“3-2-1 备份原则”供参考：至少 3 份数据，存放在 2 种不同介质上，其中 1 份在异地。对家庭用户来说，NAS 本地 + USB 硬盘离线备份 + 云端增量备份，就已经是很扎实的方案了。

八、最后一句

群晖 NAS 的魅力在于，它不是一个“买回来就定型”的设备。今天你用它存照片，下个月可以装个 Docker 跑个新服务，明年可能又用它跑起了虚拟机。从开箱到精通，不是一次性的过程，而是随着你的需求慢慢展开的旅程。 先把存储和安全这两件基础打好，剩下的，按需探索就好。