我有两台群晖，平时放在两个不同的地方做异地同步备份。之前因为群晖出现过一些漏洞啥的问题，所以根据网上的建议我开启了群晖的二次验证功能，不过最近突然出现二次验证密码一直报错的情况。我在网上找了一下，好像也有很多人遇到类似情况。所以我今天特别跑了一趟，去关闭群晖的二次验证功能。

至于导致二次验证功能的原因，我很难去分析了，有一种说法是因为时间同步的问题，不过我已经启用了群晖上的自动网络授时，这个问题应该不大。然后就是我最近经常在gmail里面收到群晖DDNS离线的消息，我看了一下我的路由器日志和群晖日志，并没有存在断电重启的情况。不过今天我发现那边的电脑无法上网了，一看好像是IPV6的锅。就是应该是运营商远程启用了IPV6，应该是中间有过断拨号（但不是断电），然后重新拨号后，获取到了IPV6+IPV4的地址，之后呢，就遇到了DNS的问题，貌似自动调取了IPV6的DNS，然后就BUG不断了。后来我把家里的路由器全部重置了，网络就好了。我对比了一下，重置后的路由器默认关闭了IPV6功能。所以很有可能是因为这个原因导致授时失败，或者是DDNS连接失败，进而影响到这个二次验证的功能。

好吧，既然决定关闭二次验证了，就看怎么操作了。网上的说法是按住屁股后面的reset按键4秒钟等待“嘀”的一声，然后完成重启就好。我第一次没成功，应该是没有戳到底的缘故，第二次就成功了。然后用路由器获取新地址，或者用那个群晖的辅助工具扫描获取新地址也行，通过默认的5000端口登录管理网页。输入admin和空密码点击下一步，然后再进行新的密码设置就可以了。之后就可以进入管理页面，将之前我的管理账户的二次验证彻底关闭。再换回管理账户，禁用掉默认的admin。

这两台群晖全部关闭了SSH服务以及admin账户，用了一个罕见的管理账户登录，密码也已经是强密码了。为了省的以后被莫名其妙的问题困扰，我还是关闭了群晖的二次验证功能，还是老老实实的改端口、关服务、修改强密码好了！

最近这段时间亚马逊海淘上出了很多不错的好东西，包括西数和希捷的大容量硬盘，买回来拆开来作为NAS的存储是相当的划算。我在美国亚马逊还有一些礼品卡没有用掉，于是就趁机买了两块8T的西数的移动硬盘回来，用于升级家里的存储容量。

首先，说说现在亚马逊上面的两款移动硬盘的选择，我两款都有买。其中希捷的内置的是酷鱼的台式机硬盘。而西数内置的则是编号为EZAZ/EMAZ的存储硬盘，这款硬盘源自HGST的Ultrastar DC HC510系列，有兴趣的朋友可以自行去研究一下。给出一份官方的pdf文件链接，这里说明了西数硬盘的P/N和对应型号的关系。另外要说明的是这块硬盘是PMR（垂直磁记录）硬盘，而非SMR（叠瓦磁记录）硬盘。有兴趣的朋友也可以自行搜索一下这两种磁记录方式对于硬盘存储的影响。我之所以这么说，一方面是因为文件有查到，另外一方面是我在之前对一块满载硬盘做了重写测试，确认了在满载情况下能达到120-130MB的重写速率，因此应该就是PMR无误了。因此，这款硬盘是现在买来作为NAS存储的最佳选择没错了。

还要提醒一点的是，希捷移动硬盘的磨具拆毁的概率达到99%，基本没可能无损拆毁。而西数就不一样了，手上两款移动硬盘基本都做到了100%无损拆解，也就是意味着，你的硬盘盒子还可以挪作他用。要么，还能挂在咸鱼上卖一下呢！

拆完硬盘，我们就准备开始扩容了，我们把现在机器上面的两块硬盘叫做A4,B4，新换上的硬盘叫做A8,B8。之前问过一个朋友，他的建议是，直接拆掉两块A4,B4，然后直接用A8,B8做系统，之后用外接硬盘的模式，选一块A4拷贝回去系统就好。于是我就这么做了，结果失败了。

失败的原因在于，从群晖系统上拆下来的硬盘，放到USB外置硬盘当中之后，并没法被系统正常读取，其实这个让我很恼火。首先要说的一点是，之前有误传说，群晖系统的硬盘没法被windows系统读取，而QNAP的可以，这其实是错误的。通过linux虚拟机和挂载的方式，群晖的硬盘同样可以被windows系统读取的。不过我不能理解的是，为什么群晖自己的系统，反倒无法读取了。然后有人说是因为分区的原因，说群晖外置的USB硬盘只能读取某些linux的指定分区。不过我已经懒得去验证了。反正就是给出结论，从群晖拆下来的硬盘，没法放在USB外置硬盘中，被系统重新读取。

那么结果就回到了老路上，我们需要按照官方给出的标准迁移方式来进行硬盘的扩容。第一步：将A4,B4插入机器，重新启动，然后关闭所有同步设置，避免其他一些不必要的问题发生；第二步，关机，拔出B4硬盘，将之前的B8硬盘插入，开机后出现硬盘告警，在存储管理中选择修复；第三步，等修复完成之后，关机，拔出A4硬盘，插入B8硬盘，重新开机；第四步：开机后根据前面的方法，再进行一次修复。

要注意的一点是，请确保插入的硬盘中没有群晖的系统，否则我怕系统会爆炸，哈哈。我是把A8,B8全部抹除了分区之后，作为裸硬盘插入进去进行初始化的。在做完第一次修复之后（A4+B8），系统硬盘的容量是3.X，就是之前RAID的容量，但是做完第二次修复之后（A8+B8），就变成了6.X的容量，不需要进行网上所说的硬盘存储空间的扩容操作。至于为什么明明是8T的硬盘，做完RAID之后只有6.98T，是因为本来显示就是7.28T，然后要留一部分空间存储RAID的元数据，所以还要再缩小一点，反正够用就好了。

用两次系统重建的方式来操作，虽然是浪费了一点时间，但是操作起来比较省力，也不需要进行Docker的重新配置。先折腾到这里吧，扩容的空间可以够我再用几年了。

这段时间矿难不断，于是网上多了很多蜗牛星际的机器，虽然做工很渣颜值很烂，但是可玩度颇高。我在纠结了很久之后，最后还是买了一台…群晖。是不是很意外，其实到后来是自己懒得折腾，想着还是以安全可靠作为第一要素。

因为是副数据中心，就无所谓安全和冗余的问题了，出于空间和功耗的考量我选择了单盘的机器。在闲鱼逛了很久，终于一天找到一台还算不错的DS116，于是就下手购入了。这台DS116采用的是Armada385的1.8G双核处理器，同样的处理器也被用在了DS216(1.3G),DS218J(1.3G)等产品上面，而且这台DS116拥有傲人的1G 内存，虽然不知道内存多了对性能又多少改进，但是至少看着爽嘛！基本上来说，DS116已经是群晖Armada385处理器的极限了，再后来就改用了Realtek RTD1296的处理器了。当然这些处理器相对于X86的处理器都是渣渣，不过只是说堪用而已。

为了这个新的NAS，我拆掉了一块之前的Seageat Backup Plus Hub，里面是一块8T的希捷酷鱼硬盘，原来想无损拆卸的，但是因为做工太好直接让我暴走了，一阵操作猛于虎，硬盘出来了，盒子也算是废了。接下来遇到了另外一个大问题，就是怎么把原本在这块8T硬盘里面的数据挪走，我一下子家里找不出那么多的剩余空间，于是只好带去单位，整整花了一天的时间，终于将硬盘清空，放入机器进行初始化了。

说了这么一大堆废话，下面开始进入主题。群晖的备份有好几种方式，在我之前的那台218+上面，我启动了两个备份服务，一个是用于公有云盘的备份服务Cloud Sync，用来将我的dropbox和onedrive同步到群晖上面，另外一个就是Glacier Backup，这是用来将我的部分个人数据同步到Amazon Glacier上面去。

而在我的副中心上，其实没有必要全面同步我主数据中心的所有数据，但是同样要考虑部分数据的备份和一致性。所以，除了和主数据中心一样启动了Cloud Sync来进行公有云的同步服务之外，还要启动一个服务来实现两台群晖之间的数据同步。在系统的APP里面，有好几个应用看起来都很相似，所以我当时一脸懵逼，接下来我直接和大家说结果就好了。

我选用的是Cloud Station ShareSync这个程序来进行同步，而在我的主数据中心，需要启动一个Cloud Station Server，不过恶心的是这个Cloud Station Server 和那个Drive的程序是互斥的，为了使用这个Server，只能将那个Drive的程序给卸载了。反正我也不怎么用。

在主机上配置好Station Server，指定同步目录即可。在客户机上通过QuickConnect ID进行连接，然后根据自己的需要来选择要同步的目录，同时选择同步方式，包括双向同步和单向同步。我的建议是，软件类的服务可以采取双向同步，而个人数据类则可以选择单向同步，确保数据的单向流动，从而确保不会因为副中心的问题导致主中心的数据发生损毁。

等一切配置完成之后，选择同步就可以交给群晖自己去跑了。不过现在电信提供的网络，虽然达到了1000M下行，但是上行还是苦逼的30M，我同步了一天都没有什么进展，一怒之下，我就带了硬盘直接过去拷贝了！哈哈哈！

基本就是这样了，然后要说一下群晖还提供一个叫做Hyber Backup的应用，这个应用也可以对多个群晖之间进行同步，不过它采用的是计划任务的方式，就有点像那个Glacier的意思，而我现在使用的这个ShareSync则是双向实时同步，所以还是建议大家选择这个。不过Hyber Backup可以用于多个公有云之间的备份，你可以这么理解，Hyber相当于前面Cloud Sync和这个StationSync的定时任务版就对了。

好了，今天要写的就是这么多，因为内容文件实在是太多，即便是我拷贝到了本地，仍然需要漫长的时间来进行两台机器之间的文件校验，我可以明显的看到现在正在校验的过程中，因为现在DS116上面的CPU负载增加，但是网络带宽基本纹丝不动。如果是下载的话，网络带宽能妥妥的跑满30M 就是了。

这两天丧心病狂的买了快30T的硬盘，应该可以安稳一段日子了。

入手群晖已经有一段日子了，也有一阵子没折腾了，最近手痒于是就研究了一下如何在群晖上配置自有域名和SSL证书的操作，网上有很多各种教程，很多用的都是免费的DDNS服务或者购买独立证书，而在这里我要说的是更彻底的做法。

在群晖上配置自有域名和SSL证书，是分为两个步骤来完成的，首先是要搭建一个自有的DDNS服务，也就是我们在这里不使用第三方的DDNS服务，而是自己去更新自有的域名数据信息。我的域名在godaddy，可以通过API的方式来进行刷新记录，这样就实现了DDNS的服务功能。我们要用的是Docker的方式来实现，在Docker的仓库里有很多类似应用，经过我一轮的测试，最终选择了“ki1ler/godaddy-ddns”这个。配置的过程就不展开说明了，有兴趣的朋友可以随便搜一下网上如何使用godaddy的API就可以了，要配置进去两个KEY，然后就是你的主机A信息就可以了。等docker跑起来以后，过一阵子你就能看到DNS服务器被刷新，到这时候，我们的第一步动作就完成了。

接下来是第二步，就是部署自有的SSL证书，一方面你可以去网上购买一张有效的证书直接挂载，另一方面你也可以使用免费的Let’s Encrypt证书来实现，其实群晖内置了Let’s Encrypt证书的签发功能，不过这需要你的ISP服务商给你打开80端口，在现在国内的网络环境下，就只有呵呵了。其实我现在的网站用的就是用acme脚本来签发Let’s Encrypt证书，在这里我们同样也用这个方法来实现。具体的操作，我也是参考网友的经验来完成的，你可以参考这里（别说我没出力只会盗链，我可以是为大家踩了不知道多少次坑，才找到这个有效的方法的）。

上面这个文章里的方法其实也分为了两个步骤，第一个步骤是用acme去申请新的证书，第二步是用脚本将该证书导入到群晖系统中。貌似这个脚本还将原有默认的证书给覆盖了，用来解决重启后默认证书失效的问题。

我第一次安装的时候貌似有点问题，所以直接开了SSH到群晖上面去，用命令行的方式运行了脚本，然后获取到了SSL证书，再进行了手工导入操作，然后就OK了。按理说以后的自动执行任务会帮我完成这一切，不过现在三个月还没到还看不出来效果。所以，如果你不放心这个脚本的执行效果的话，我也建议你和我一样先用命令行运行一次看看。

等完成这一切以后，你就可以通过 https://server:port 的方式来访问你的群晖了，这样看起来是不是还蛮不错的呢？

虽然在购买之前就有考虑到这台218+处理器的弱鸡属性，但是抱着不折腾会死的心态，今天还是决定在系统上安装一个虚拟机玩玩看。其实还有一个原因就是说，由于之前没有在群晖上安装相关网络软件导致我无法准确判断当前网络情况（参看之前一篇关于配置网盘同步的帖子），而安装了虚拟机之后，就相当于我在家庭网络中出现了一个完全独立的终端，也更方便我在远程操作家里的路由器和其他终端设备。

群晖的218+里面内置了1组免费授权，不过就这个机器的性能，一个虚拟机就已经被跑的够呛了，因为处理器只有2个内核，所以最多只能拨出一个内核来用于虚拟机运行。而内存方面，建议配置是2G+，因为我之前给系统添加 4G的内存，所以这方面并不需要担心。

建立虚拟机的过程其实很方便，按部就班的操作就可以了。我开始向将资源消耗缩小到极致，于是找到一个XP安装盘，但是后来装完发现，群晖的虚拟机网卡并不支持XP的驱动，虽然网上也找到了可以安装XP驱动的方法，但是总是不那么舒爽就对了。考虑到软件兼容性的问题，我最后还是决定选择Windows 7。

当然装标准的Windows 7 肯定会让处理器累死，所以想着去找一个精简版，不过对国内某些封装小组的人品信不过，最后还是找到了俄罗斯大佬Lopatkin的精简版本。好在家里网络速度还不错，在单位下载完成之后，直接通过Synology Drive 同步到了设备上。

这里要注意一点，就是虚拟机设置好之后，可以通过网页按钮启动，但是这时候你是看不到画面的，你需要点击“连接”的方式，来呼出虚拟机的画面连接。当然还要说明的一点是，建议关闭网页缩放功能，这样一方面可以减轻浏览器负载，另一方面画面也精细一些。

其他的，好像没啥好说的了，记得把虚拟机里面的特效都关掉，然后，我装了一个Firefox的最新版做浏览器，Chrome是不敢想了，内存吃爆你。其他的应用我都没有装，毕竟这个虚拟机我只是用来作为远程接入家庭网络的手段而已，并没真想在上面跑应用。

由于虚拟机硬盘同样会消耗 NAS的空间，所以里面我只安装了群晖自己的同步软件，并选择了一个同步目录来进行跨系统的文件传输功能使用。

之前我们说到了群晖买软件送硬件。正因这样，所以要把它的软件功能充分的运用起来。虽然新版本的Synology Drive功能实现了基本上私有云盘的所有功能，但是很多时候，我们还是希望能将现有的云盘和群晖服务器进行有效的同步。之前我用的很多收费云盘，最后还是用回了最初选择的Dropbox，虽然空间小一点，但是同步效率非常高。

所以，接下来我们就来说说如何实现群晖和Dropbox的同步，前提是你的群晖服务器可以访问到Dropbox的相关资源就可以。但是这一点在国内，就显得没有那么容易了。下面的措辞我尽量含蓄一些，大家听明白就好。

首先，我想在群晖上安装酸奶机客户端，但是网上的资料中，大部分都是酸奶机服务器的安装Docker，单独的客户端反而没找到。因为所有的机器都已经升级到R版本，所以这个方法就先没走通。

然后，那就只能在出口路由上设置酸奶机了。我一直在家庭网络环境中选择终端配置而非路由配置的原因，是因为手头有多台酸奶机，在终端上配置可以快速进行切换，而在路由上配置的话，更新切换起来会比较麻烦。于是，我就把最稳定的一台配置到了路由器上，并将路由器设置为功夫模式。于是乎，Cloud Sync就顺利的运行了起来。

问题接着又出现了，就是在手工暂停之后，再启动同步的时候，系统可以有效实现同步，但是在日常10秒轮询的时候，一直会显示连接中，而无法同步。肯定是某个地址设置有问题，在网上找了一圈，的确找到了说明。但是我根据说明将 *dropbox*.com配置到列表当中，依然搞不定这个问题，于是乎我一气之下，将路由器模式设置为国内白名单模式，对于所有国外网站启用代理，这下马上就好了。

也就是说，某些地址列表并没有被酸奶机归类进来而已，其实这种方式，通过抓包的方式是可以捕获到的，不过我早上一直在远程操作，懒得抓包了。不过也正因为如此，我后来修改了路由器上的配置，仅仅对于这台群晖启用白名单模式，而其他所有终端设置为直连。这样的话，可以有效减轻路由器的负担就是了。

随后，把Cloud Sync的同步频率从10秒降低到3600秒（一小时），毕竟没有那么实时性的同步需求，这样的话，就算全部搞定了。

最近在网上闲逛，想着家里的NAS是不是要升级一下了。之前用的是一台QNAP的269H，这是一台非常奇葩的机器，运算处理能力不错，但是软件渣到不行。所以想着，这次更换还是选择号称买软件送硬件的群晖好了。合理评估了一下，其实4盘位用处不大，所以依然选择和之前一样的2盘位的产品，然后根据实际情况考量了一下，最终选择了218+

群晖的DS218+，是群晖X86系列中的入门产品，和其他几款218系列不同，其最大的优势就是X86浮点处理器，以及可以方便添加的内存。相比其他同款型号产品，可以支持虚拟机和扩展Docker应用。虽然最后我用下来，这两个功能都没有用上，但有总比没有好，谁知道哪天我心血来潮，可能就用上了也说不定呢？

群晖的软件做的的确是好，我从原来的QNAP上面拆下来两块硬盘，先塞进一块做主盘，第一次安装的时候报错了，或许是写入数据权限的问题，于是手工指定本地的系统固件，一次性安装成功并完成了初始化。

然后，我用外接的硬盘底座，接上原来QNAP里面另外一块硬盘，因为两个硬盘是做RAID1的，所以里面内容都一样。群晖很快识别出来了新接入的硬盘，并且读取到了三个分区。我很方便的找到了其中的共享目录。造样画葫芦的在群晖上建立了类似的共享。

接下来就是拷贝文件了，所有操作都可以在网页上完成，而且设置了QuickConnect的ID之后，我回家了以后继续可以接入设备。这个易用性方面来看，虽然QNAP也有类似产品，但是用下来，群晖的要好用很多。我原本以为拷贝文件需要花掉很长世间，但出乎我意料的是，大约只花了半天多一点的时间，就完成了所有文件的拷贝。可见系统的读写效率还是很高的。我挨个目录进行了容量尺寸确认之后，确认的确是无误了，才开始进入下一步骤。

下一个步骤就是重建硬盘RAID了，原来在QNAP上面选择的是RAID1，现在群晖系统默认采用的是SHR的RAID方式，我查了一下，这种方式在两块硬盘的情况下，和RAID1基本是一致的，而且相对于不同尺寸的硬盘，兼容性还会更好。说实话，是我在添加硬盘的时候，貌似也没看到什么选项，于是就稀里糊涂的加进来了。而这时候上了贼船就没有回头路了，之后就是漫长的硬盘重建时间。从中午1点钟开始，我一直弄到晚上9点多钟，终于完成了两个4T硬盘的数据RAID重建工作，好在这种工作只要初始化的时候做一次就好。

大致说一下使用群晖的感受吧。其实对于一般用户，NAS的存储功能是最重要的，那些花里胡哨的功能，更多只是附加分而已。而存储的话，不仅仅是在硬件上的功能，很多时候软件配套也很重要。群晖在这方面，碾压QNAP几条街。作为软件的附加值，个人认为的确是值回票价。至于我前面所说的，选择+版本，从而支持虚拟机和Docker的更多扩展，则是更加锦上添花的操作选项了。

在群晖的配套中，包括备份工具、同步工具、日历、笔记、网盘、DNS…你能想到的基础应用都一应俱全，如果你还不满意直接上虚拟机，这样总够了吧。而且实际安装后使用，无论是颜值还是稳定性都不错。正所谓，一机在手，别无所求。

不过我并没有使用其所提供的相册、笔记本等服务，因为一方面是设备放在家里的上下行带宽的问题，另一方面就是接入APP的问题。我记笔记还是用Evernote好了。不过群晖在这里可以作为一个备份和补充资源倒是不错。同样的，我的照片虽然以文件的方式传入了群晖，但我一样没有使用其中的Photo Station功能。

今天折腾了一个下午还没弄好的，是关于它的云盘同步的功能。这时候我才发现一个大问题，就是群晖无法直接连接Dropbox和Gdriver的内容。网上有一些关于酸酸乳的Docker应用，但是大多是服务器端的，对于单独的客户端Docker，却非常难找。好不容易找到一个，竟然还是不带R的。所以只好作罢，实在不行只能在路由器上面做文章了。

最后要说的是，群晖的APP应用比QNAP也要好太多了，不管从稳定性还是界面上来看。所以号称买软件送硬件的牛皮不是白吹的。所以呢，如果你有这样的家庭存储需要，想想还是建议你们一步到位，直接上群晖就好。如果不想折腾，218Play / 218也是不错的选择，如果钱多，还可以上更高配置的718+。

之前买群晖的另外一个原因是想上Amazon S3，但是，在无法确保到国外链路联通的前提下，还是暂缓一下，等好心人在Docker上开发出配套的应用再说吧。