最终关闭了群晖二次验证

分类: 技术分享, 硬件设备   |  标签: NAS, 二次验证, 群晖   |  共有: 612 次浏览 , 暂无评论

我有两台群晖，平时放在两个不同的地方做异地同步备份。之前因为群晖出现过一些漏洞啥的问题，所以根据网上的建议我开启了群晖的二次验证功能，不过最近突然出现二次验证密码一直报错的情况。我在网上找了一下，好像也有很多人遇到类似情况。所以我今天特别跑了一趟，去关闭群晖的二次验证功能。

至于导致二次验证功能的原因，我很难去分析了，有一种说法是因为时间同步的问题，不过我已经启用了群晖上的自动网络授时，这个问题应该不大。然后就是我最近经常在gmail里面收到群晖DDNS离线的消息，我看了一下我的路由器日志和群晖日志，并没有存在断电重启的情况。不过今天我发现那边的电脑无法上网了，一看好像是IPV6的锅。就是应该是运营商远程启用了IPV6，应该是中间有过断拨号（但不是断电），然后重新拨号后，获取到了IPV6+IPV4的地址，之后呢，就遇到了DNS的问题，貌似自动调取了IPV6的DNS，然后就BUG不断了。后来我把家里的路由器全部重置了，网络就好了。我对比了一下，重置后的路由器默认关闭了IPV6功能。所以很有可能是因为这个原因导致授时失败，或者是DDNS连接失败，进而影响到这个二次验证的功能。

好吧，既然决定关闭二次验证了，就看怎么操作了。网上的说法是按住屁股后面的reset按键4秒钟等待“嘀”的一声，然后完成重启就好。我第一次没成功，应该是没有戳到底的缘故，第二次就成功了。然后用路由器获取新地址，或者用那个群晖的辅助工具扫描获取新地址也行，通过默认的5000端口登录管理网页。输入admin和空密码点击下一步，然后再进行新的密码设置就可以了。之后就可以进入管理页面，将之前我的管理账户的二次验证彻底关闭。再换回管理账户，禁用掉默认的admin。

这两台群晖全部关闭了SSH服务以及admin账户，用了一个罕见的管理账户登录，密码也已经是强密码了。为了省的以后被莫名其妙的问题困扰，我还是关闭了群晖的二次验证功能，还是老老实实的改端口、关服务、修改强密码好了！

---