正向代理是一个位于客户端和目标服务器之间的服务器，为了从目标服务器取得内容，客户端向代理服务器发送一个请求并指定目标，然后代理服务器向目标服务器转交请求并将获得的内容返回给客户端。正向代理介绍这种代理其实在生活中是比较常见的，比如访问谷歌网站技术，其用到的就是代理技术。用户想要访问某国外的网站，该网站无法在国内直接访问，但是我们可以访问到一个代理服务器，这个代理服务器可以访问到这个国外网站。这样用户对该国外网站的访问就需要通过代理服务器来转发请求，并且该代理服务器也会将请求的响应再返回给用户。这个上网的过程就是用到了正向代理。所以，正向代理，其实是代理服务器代理了客户端，和目标服务器进行交互。通过正向代理服务器访问目标服务器，目标服务器是不知道真正的客户端是谁的，甚至不知访问自己的是一个代理。正向反向区别正向代理其实是客户端代理，帮助客户端访问其无法访问的服务器资源。反向代理则是服务器的代理，帮助服务器做负载均衡、安全防护等等；正向代理一般是客户端架设，如在自己的机器上安装一个代理软件。而反向代理一般是服务器架设的，比如在自己的机器集群中部署一个反向代理服务器；在正向代理中，服务器不知道真正的客户端到底是谁，以为访问自己的就是真实客户端。而在反向代理，客户端不知道真正的服务器是谁，以为自己访问的是真实的客户端；正向代理、反向代理的作用和目的不同。正向代理主要是来解决访问限制问题。而 ...继续阅读 (1)

AdGuard Home 项目是著名广告拦截器 AdGuard 里解析服务的一个开源版本。该项目的原理是在 DNS 的域名解析的过程里拦截网页上的广告。问题背景杜老师在家里的群晖 NAS 上通过 Docker 搭建了 AdGuard Home 广告拦截服务，为了方便使用，杜老师直接映射了 DNS 默认端口 53。因为之前开启了外网访问的功能，所以被国外一个 DNS 扫描站盯上了。我们需要在不影响外网访问其它服务的情况下，限制 DNS 的访问：处理步骤首先进入到群晖的控制面板，进入到安全性：在右侧切换到防火墙项，并启用防火墙，点击进入编辑规则：在弹出界面中点击新增，点击从内置服务的列表选择端口、特定 IP 地址和允许：端口选择 Docker 程序中的 53，因为 DNS 同时使用 TCP/UDP，所以两项都需要选：IP 的范围则设置为本地网段：记得再加一条规则，同 53 端口，拒绝所有来源。防火墙依次调用匹配的规则，当不满足上面的网段后，即拒绝其它的来源：最终添加后的效果，点击确定即可生效： ...继续阅读 (3)

反向代理是指以代理服务器来接受 internet 上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给 internet 上请求连接的客户端，此时代理服务器对外就表现为一个反向代理服务器。反向代理介绍反向代理在计算机网络中是代理服务器的一种。服务器根据客户端请求，从其关系的一组或多组后端服务器上获取资源，然后再将这些资源返回给客户端，客户端只会得知反向代理的地址，而不知道在代理服务器后面服务器集群的存在。通过反向代理服务器访问目标服务器时，客户端是不知道真正的目标服务器是谁的，甚至不知道自己访问的是一个代理服务器。反向代理用途：隐藏服务器真实 IP。使用反向代理，可以对客户端隐藏服务器的地址；负载均衡。反向代理服务器可以做负载均衡，根据所有真实服务器的负载情况，将客户端请求分发到不同的真实服务器上；提高访问速度。反向代理服务器可以对于静态内容及短时间内有大量访问请求的动态内容提供缓存服务，提高访问速度；提供安全保障。反向代理服务器可作为应用层防火墙，为网站提供对基于 Web 的攻击行为例如 DDoS 的防护，更容易排查恶意软件等。还可为后端服务器统一提供加密和 SSL 加速，提供 HTTP 访问认证等。引擎配置示例Apache 的配置示例：12345678#PROXY-START/ProxyRequestsOffSSLProxyEngineonProxy ...继续阅读 (1)

红帽和 CentOS 最近宣布 CentOS 将以 CentOS Stream 的形式转换为滚动发行版本。本教程中，杜老师将展示如何将 CentOS8 安装更新到 CentOS Stream。安装新系统源1234567891011121314151617181920212223242526272829303132333435[root@localhost ~]# dnf -y install centos-release-streamCentOS Linux 8 - AppStream 6.4 kB/s | 4.3 kB 00:00CentOS Linux 8 - BaseOS 7.1 kB/s | 3.9 kB 00:00CentOS Linux 8 - Extras 2.6 kB/s | 1.5 kB 00:00依赖关系解决。================================================================================软件包 架构 版本 仓库 大小== ...继续阅读 (5)

新的 Ubuntu 20.10 已经于 2020 年 10 月 22 日发布，本篇文章将分享如何将 Ubuntu 20.04 LTS 升级到 20.10 LTS，欢迎在评论区与杜老师交流！更新当前系统123sudo apt updatesudo apt -y dist-upgradesudo apt -yautoremove注意：上面三个命令的含义依次为检查系统更新、更新软件程序、删除无用软件。配置升级程序12345678910111213141516# Default behavior for the release upgrader.[DEFAULT]# Default prompting and upgrade behavior, valid options:## never - Never check for, or allow upgrading to, a new release.# normal - Check to see if a new release is available. If more than one new# release is found, the release upgrader will attempt to upgrade to# the supported release that imm ...继续阅读 (5)

上一篇我们讲解了如何在群晖中创建 iSCSI 服务端，今天杜老师将演示，如何在 Windows10 挂载 iSCSI 客户端，感兴趣的小伙伴可以试一下！操作流程点击左下角的开始图标，直接输入 iSCSI 使用搜索功能找到 iSCSI 发起程序，点击打开：首次运行时会提示服务处于关闭状态，需要开启才可以继续使用该服务，点是：在弹出的 iSCSI 发起程序界面中找到目标，将群晖 NAS 访问地址，填在后面的输入框，然后点击快速连接：快速连接工具会自动连接到目标 iSCSI 上，并弹出已连接提示，点击完成：这时我们可以在之前的页面中看到已连接的 iSCSI，点击确认即可：进入到计算机管理界面，找到左侧存储——磁盘管理：点击进入后即可对挂载好的 iSCSI 进行初始化设置：之后可以根据需求，对其进行分区格式化等操作：注意事项iSCSI 是通过网络映射存储，所以墙裂建议只做数据存储使用，不要将运行的程序安装在该磁盘，不然会严重影响系统的运行效率！另外存储分享默认是无需身份验证的，如果您的 iSCSI 服务支持外网访问，强烈建议通过端口转发或者防火墙的形式，限制外网对 iSCSI 服务访问。 ...继续阅读 (1)

群晖支持多种存储共享形式，如 Samba、NFS 等。今天杜老师说一下如何在群晖上创建 iSCSI 服务端，欢迎感兴趣的小伙伴们在评论区与杜老师交流！操作步骤点击左上角启动器，进入到 SAN Manager 套件，左侧切换到 LUN，点击新增：根据需求依次输入存储名称、备注描述、存储位置、存储容量、空间分配模式。这里的分配模式有两种，根据需求选择即可，如有不懂，可以在评论区留言同杜老师交流：接下来设置 LUN 的 SAN 协议，默认即可：设置存储访问权限，可以设置全部允许，也可指定主机：最后确认设置即可：结束向导后即可在页面中看到当前存储器状态：注意事项通过 SAN Manager 划分的存储空间，会直接占用群晖对应的空间。比如通过 SAN Manager 划分 2T 存储，即可在前台显示 2T 空间已用。另外对于 iSCSI 的存储空间，无法通过群晖的 File Station 进行查看和管理，只有在挂载后才可以查看和使用。 ...继续阅读 (37)

我们在上篇文章中，讲解如何在 CentOS8 系统搭建 iSCSI 服务端。在本篇中，我们讲一下如何进行客户端挂载。如有任何问题，欢迎在评论区与杜老师交流！工具安装123456[root@localhost~]# dnf -y install iscsi-initiator-utils上次元数据过期检查：0:32:16前，执行于2021年01月24日 星期日03时48分12秒。软件包 iscsi-initiator-utils-6.2.0.878-5.gitd791ce0.el8.x86_64 已安装。依赖关系解决。无需任何处理。完毕！注意：可使用命令dnf -y install iscsi-initiator-utils安装，带 GUI 的服务器默认会安装该工具。编辑文件123[root@localhost ~]# vim /etc/iscsi/initiatorname.iscsi[root@localhost ~]# cat /etc/iscsi/initiatorname.iscsiInitiatorName=iqn.2021-01.com.dusays:init注意：使用命令vim /etc/iscsi/iscsid.conf修改配置文件的内容。启动服务12345[root@localhost ~]# systemctl start iscsi[root@localhos ...继续阅读 (8)

在前文中，我们讲解了 iSCSI 相关概念。本文将展示如何在 CentOS8 上配置 iSCSI 存储服务器，如遇任何问题，欢迎在评论区与杜老师交流，让我们开始吧！服务安装使用 dnf 命令安装 targetcli：123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263[root@localhost ~]# dnf -y install targetcli上次元数据过期检查：1:49:08 前，执行于 2021年01月24日 星期日 01时34分43秒。依赖关系解决。================================================================================软件包 架构 版本 仓库 大小================================================================================安装:targetcli noarch 2.1.53- ...继续阅读 (47)

iSCSI 是一种由 IBM 公司研究开发的 IP SAN 技术，该技术是将现有 SCSI 接口与以太网络技术相结合，基于 TCP/IP 的协议连接 iSCSI 服务端和客户端，使得封装后的 SCSI 数据包可以在通用互联网传输，最终实现 iSCSI 服务端映射为一个存储空间提供给已连接认证后的客户端。什么是 SCSISCSI 是种 I/O 技术，规范一种并行的 I/O 总线和相关的协议，SCSI 数据传输是以块的方式进行的。SCSI 总线通过 SCSI 控制器来和硬盘之类的设备进行通信, SCSI 的控制器称为 Target，访问客户端应用称为 Initiator。窄 SCSI 总线最多允许 8 个、宽 SCSI 总线最多允许 16 个不同的 SCSI 设备和它进行连接，每个 SCSI 设备都必须有自己唯一的 SCSI ID 设备的地址。LUN 逻辑单元号，是为使用和描述更多设备及对象而引进的一个方法，每个 SCSI ID 上最多有 32 个 LUN，一个 LUN 对应了一个逻辑设备。iSCSI 的实现iSCSI Initiator 客户端。iSCSI 启动器，本质上说，iSCSI 启动器是一个客户端设备，用于将请求连接并启动到服务器。iSCSI 的启动器有三种实现方式，可以完全基于硬件实现，比如 iSCSI HBA 卡，硬件 TOE 卡与软件结合的方式，完全基于软件实现，而且软 ...继续阅读 (1)

KMS 激活时需要输入密钥，杜老师为大家搜集一些官方密钥，部分经过杜老师的测试确保可用，可以参考上篇教程激活对应系统，如有问题欢迎评论反馈！Windows Server 2022Operating system editionKMS Client Setup KeyWindows Server 2022 DatacenterWX4NM-KYWYW-QJJR4-XV3QB-6VM33Windows Server 2022 StandardVDYBN-27WPP-V4HQT-9VMD4-VMK7HWindows Server 2019Operating system editionKMS Client Setup KeyWindows Server 2019 DatacenterWMDGN-G9PQG-XVVXX-R3X43-63DFGWindows Server 2019 StandardN69G4-B89J2-4G8F4-WWYCC-J464CWindows Server 2019 EssentialsWVDHN-86M7X-466P6-VHXV7-YY726Windows Server 2016Operating system editionKMS Client Setup KeyWindows Server 2016 DatacenterCB7KF-BWN84-R7R2Y-79 ...继续阅读 (4)

Key Management Service 简称 KMS，这个功能是在 Windows Vista 之后的产品中的一种新型产品激活机制，目的是微软更好的遏制非法软件授权行为。工作原理我们知道，Windows XP 和 Server 2003 要想避开激活机制的最好办法就是去下载 VOL 版或 MSDN 的操作系统，只要输入正确的序列号，甚至有的根本不需要序列号，安装完以后也根本不用激活，并且只要运行一个脚本程序，一个免费的正版 Windows 就诞生了。为什么我们能这么容易的下载到 MSDN 或 VOL 版的 XP 和 2003？其实 Windows XP 系列系统的 MSDN 版就是 Microsoft 内部使用的系统，而 VOL 版则是企业版，所以都不需要激活。然而这些版本最终被泄露后，导致 XP 的盗版无法停住，即使 WGA 也无能为力。但是从 Windows Vista 之后，微软已吸取了这个教训，取消了 Windows Vista 及之后版本的 VOL 版，取而代之提供给批量激活的是利用 KMS 机制的 Windows VL 版本，遏制了不经微软激活服务器就进行激活的非法授权行为。由于 Windows VL 都为批量激活而诞生，所以在一个激活单位中肯定会有很多台配置相等的电脑，并用一个服务器建立起一个局域网 LAN，而 KMS 正好利用这点，它要求局域网中必须有一台 K ...继续阅读 (1)

群晖于近日发布了 DSM7.0 测试版，更新大致内容会在下篇文章表述。新版 DSM 限制了软件权限，导致 Transmission 无法安装和使用。今天杜老师教大家如何使用 Docker 运行 Transmission！工具介绍Docker 是一个开源应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的 Linux 或 Windows 机器上，也可以实现虚拟化。容器完全使用沙箱机制，相互之间不会有任何的接口。详见《Docker的介绍》一文。Transmission 是一种 BitTorrent 客户端，特点是一个跨平台的后端和其上的简洁的用户界面。Transmission 以 MIT 许可证和 GNU 通用公共许可证授权，故是一款自由软件。详见《群晖NAS安装Transmission》一文。准备环境进入 docker 目录创建一个文件夹，命名为 transmission，并在其中再创建三个文件夹，分别是 config/downloads/watch：操作过程进入 Docker 套件中，进入到注册表，在右上角搜索框中输入 transmission 并回车，在显示的结果中右键点击第一个选择下载，弹出如图所示的界面后点击选择：接下来切换到映像界面，等待下载完成，之后选择刚刚下载好的映像，点击启动：在弹出的界面中选高级设置，然后切换到卷选项，通过添加 ...继续阅读 (3)

如果您在更新到 macOS Big Sur 11.0.1 之前抹掉了搭载 Apple M1 芯片的 Mac，可能无法通过 macOS 恢复功能重新安装 macOS。系统可能会显示信息 Failed to personalize the software update. Please try again，今天杜老师说一下如何解决这个问题！问题截图错误截图如下：解决方法启动 Mac 并继续按住电源按钮，直至看到启动选项窗口。选择选项，然后点按继续；当系统要求选择一个您知道相应密码的用户时，请选择这样的用户，点下一步，然后输入用户的管理员密码；当看到实用工具窗口时，请从菜单栏中选取实用工具——终端；在终端键入resetpassword，然后按 Return；点按“重设密码”窗口将其前置，然后从菜单栏选取恢复助理，点抹掉 Mac；在打开的窗口中点按抹掉 Mac，然后再次点抹掉 Mac 进行确认。完成之后，Mac 会自动重新启动；当系统在启动期间提示您选取语言时，请完成相应的选择；如果看到一条提醒信息，提示所选磁盘上 macOS 版本需要重新安装，请点按 macOS 实用工具；Mac 将开始激活。在此期间，设备需要连接至互联网。Mac 激活后，请点按退出到恢复实用工具；在实用工具窗口中选择“Safari 浏览器”然后点按“继续”在 Safari 浏览器的搜索栏中输入当前页面网址，以打开您现在 ...继续阅读 (1)

Mac 电脑重装系统出了 U 盘安装外，还可以使用 macOS 的恢复功能重新安装 Mac 操作系统。今天杜老师讲一下如何通过 macOS 恢复功能重新安装基于 M1 处理器及 Intel 处理器的 Mac 操作系统！恢复功能按照相应步骤操作：M1 处理器。将 Mac 开机并继续按住电源键，直至看到启动选项窗口，其中包含一个标有“选项”字样的齿轮形图标，选择“选项”然后点按“继续”Intel 处理器。确保您的 Mac 已连接到互联网。然后，将 Mac 开机并立即按住 Command+R，直至看到 Apple 标志或其他图像。如果系统要求选择一个您知道相应密码的用户，请选择这样的用户，点下一步，然后输入用户的管理员密码。重装系统macOS 恢复功能的实用工具窗口中选择重新安装 macOS，然后点按“继续”并按照安装器说明操作。在安装过程中，请遵循下面的准则：不要将 Mac 置于睡眠状态或合上盖，以便安装完成。Mac 可能会多次重新启动并显示进度条，并且屏幕可能每次持续几分钟处于空白的状态；如果安装器要求解锁您磁盘，请输入在登录 Mac 时所使用的密码；如果安装器无法识别您磁盘，或者指出它无法安装到您的电脑或宗卷上，您可能需要先抹掉磁盘；如果安装器让您选择是安装在 Macintosh HD 上还是在 Macintosh HD - Data 上，请选取 Macintosh HD。安装完成 ...继续阅读 (1)

杜老师的 DS720 + 支持 M.2 硬盘，这个硬盘有何作用？是否需要购买？买什么型号的？如何设置才能让其充分发挥性能？今天杜老师就聊聊这些！缓存加速像杜老师这种需经常移动办公的用户，会将常用的文件同步到 NAS 上，方便随时随地调取，这种频繁访问的小型文件会造成硬盘频繁读写，从而导致寿命降低。SSD 缓存通过将频繁访问的小型文件存储到存储空间上装载的 SSD 缓存的 SSD，来提高随机访问的性能。因而它主要使重新读取工作负载模式「例如邮件服务器和文件服务」受益。缓存建议我们是通过 SSD 实现缓存功能，那选购多大的 SSD 合适呢？实际上群晖系统会提供缓存建议。SSD 缓存建议会分析当前数据使用模式，并建议适当 SSD 读写缓存容量。初始分析至少需要七天，并会在分析 30 天后停止。开启缓存建议方法如下：进入存储页面，点 SSD 缓存建议；单击分析——开始分析；SSD 缓存建议会开始计算所选存储空间中最近访问文件的总大小和数量。计算时间将根据具体环境而有所不同。装载缓存在 Synology NAS 安装 SSD；进入存储页面，然后点创建 SSD 缓存；选择用于装载 SSD 缓存的存储空间；选择缓存模式，然后点下一步。SSD 缓存有两种类型，这两种缓存都实施 LRU 算法以交换缓存中的数据；选择缓存的 RAID 类型，然后点下一步；从列表中选 SSD；在修改分配的容量字段内输入值 ...继续阅读 (1)

之前的文章也有提到过，NAS 的大头还是硬盘，那如何选择一组适合您群晖的硬盘呢？今天杜老师就通过自身使用体验，聊一聊如何选择群晖的硬盘！硬盘区别提到硬盘区别，大家首先想到的可能就是机械硬盘和固态硬盘，其实机械硬盘也分普通硬盘和 NAS 硬盘，我们先说说这两者区别：硬盘转速不同。NAS 硬盘最常见的是西部数据的红盘以及希捷的酷狼，它们与传统硬盘主要区别在于转速其实比较低，分别是 5400 转和 5900 转，而普通机械硬盘转速为 7200 转。且因为 NAS 的一个重要的要求是 NAS 硬盘的稳定性，所以 NAS 往往比普通硬盘速度要求更低。有小伙伴可能会问，转速低了岂不是读写速度会很慢？NAS 一般依赖于网络传输，所以速度最终瓶颈还是网络；工作时间不同。NAS 硬盘的优势在于可以一直不断电的使用，正好适合 NAS 的工作模式，并且说明了它的稳定性也会更强，并且噪音也会更低。杜老师曾用一块普通盘测试，NAS 高速运作时，噪音实在无法忍受；安全保障不同。NAS 硬盘往往质量要高于普通硬盘，其设计就是更符合企业级的应用，寿命和数据的安全级别高于普通硬盘。固态硬盘主要是协议的区别，分 SSD 和 M.2：SSD 固态硬盘指的是用固态电子存储芯片阵列制成的硬盘产品，相对机械硬盘而言，固态硬盘没有机械硬盘的磁盘和机械轴等活动结构，所以读取和写入的平均速度更快；M.2 指的是一种原为超极本定制的 ...继续阅读 (1)

很多选择 Hexo 的朋友，都会将其架设到 GitHub 上面，毕竟 GitHub 提供 Web 服务是免费的，但其访问的速度确实不太尽人意。我们如果想将 Hexo 运行在云主机上，又该如何去操作呢？准备工作首先拥有一台主机，在这里我们选择硅云的主机作为演示，并安装 CentOS 最新版本，感兴趣的小伙伴也可以通过本站右侧广告栏进入到官网选购。其次准备一个远程控制工具，像杜老师用的是 FinalShell。这里并无明确软件要求，可以连接并控制主机就行了。运行环境第一步安装 Node.js 及 npm，Node.js 是 Hexo 的环境支持，npm 可以安装 Hexo，一般安装其中一个，另一个会自动安装：12yum -yinstallnodejsyum -yinstallnpm第二步安装 Git 工具，npm 安装 Hexo 时通过 Git 进行下载操作，默认安装 git 时会自动安装 git-core：12yum -yinstallgit-coreyum -yinstallgit第三部开始安装 Hexo，并初始化博客目录，BLOGDIR 处可自定义：12npm install hexo-cli-ghexo init BLOGDIR最后生成站点页面文件即可，这里我们定义 BLOGDIR 项为 blog：12cdblog/hexo g设置访问接下来安装 Web 引擎，这里我们选 Ap ...继续阅读 (1)

杜老师购买群晖 720 一周之后，使用感受两个字能形容：坑爹。为什么刚到手一周的 NAS 会让杜老师想转手，进来看一下杜老师遇到了哪些坑！型号天梯群晖官方天梯如图：型号推荐首先聊下盘位，根据杜老师的经验，不管您的需求如何，都建议购买 4 盘位以上型号。杜老师家的 NAS，从买来到现在，未关过机，而且 NAS 始终在进行读写操作，这对硬盘来说是极大的挑战。虽然我们平时用的电脑，很少会遇到硬盘损坏的情况，但 NAS 对硬盘来说可是天敌呢，可以的话一定要做好冗余的措施。通过磁盘阵列实现冗余是最常用的方式了，不过最少也需要两块盘，这也是杜老师选择群晖 720 的原因。可是群晖 720 只有 2 盘位，杜老师为什么还要推荐 4 盘位呢？那是因为用到后期就会发现扩展性比较差。当您遇到磁盘容量不足的问题时，要么更换大容量的硬盘，这样之前的硬盘就要闲置了；要么购买扩展坞作硬盘扩展，不过群晖的扩展坞 4000 多。群晖 920 有 4 个盘位，较 720 贵 1000 左右，而多出 2 盘位物超所值。接下来是性能，看图即可知越往上性能越好，简单解释一下：DS120J/DS220J/DS420J 可以理解为家用版本，就是放在家里存个照片、视频数据，性能较低；DS218/DS418 等是之前一代的型号，肯定比家用版的性能好，但是不及新一代的型号；最上方的红色区域就是性能更好的新版了。经过杜老师的测试及在 ...继续阅读 (1)

我们在搭建网站时，为了方便管理，常常会选用 PHP+MySQL 这种架构，Web 引擎可选择 Apache 或是 Nginx。今天杜老师说一下，选择 Apache 时，主配置文件和站点配置文件如何改写！Nginx 主配置文件123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118ServerRoot"/www/server/apache"Listen 80Listen 443LoadModule authn_file_module modules/mod_authn_file.soLoadModule authn_core_module modules/mod_authn_core.soLoadModule authz_host_module modules/mod_authz_host.soLoadModule authz_groupfile_modu ...继续阅读 (1)

子网划分是网络技术里非常基础且重要的内容，杜老师大学时所修的就是计算机网络技术，当时在学习子网划分时，不知道抓掉了多少头发，如果当时有下面的这些列表，杜老师的头发肯定更加浓密！Subnets子网列表如下：CIDR子网掩码地址数量通配符式掩码/32255.255.255.25510.0.0.0/31255.255.255.25420.0.0.1/30255.255.255.25240.0.0.3/29255.255.255.24880.0.0.7/28255.255.255.240160.0.0.15/27255.255.255.224320.0.0.31/26255.255.255.192640.0.0.63/25255.255.255.1281280.0.0.127/24255.255.255.02560.0.0.255/23255.255.254.05120.0.1.255/22255.255.252.01,0240.0.3.255/21255.255.248.02,0480.0.7.255/20255.255.240.04,0960.0.15.255/19255.255.224.08,1920.0.31.255/18255.255.192.016,3840.0.63.255/17255.255.128.032,7680.0.127.255/16255.255.0.065,53 ...继续阅读 (2)

这个页面上是 HTTP 超文本传输协议的常见返回状态码列表。根据互联网的资料，尤其是相关 RFC 中的描述整理而成。杜老师会努力保证这个页面上的描述是准确无误的。如果对其中提到内容有任何问题，欢迎在页面下留言讨论！1xx Informational提示信息列表如下：状态编码英文名称100Continue101Switching Protocols102Processing103Early Hints2xx Successful请求成功列表如下：状态编码英文名称200OK201Created202Accepted203Non-Authoritative Information204No Content205Reset Content206Partial Content207Multi-Status208Already Reported226IM Used3xx Redirection跳转列表如下：状态编码英文名称300Multiple Choices301Moved Permanently302Found303See Other304Not Modified305Use Proxy306Switch Proxy307Temporary Redirect308Permanent Redirect4xx Client Error客户机端错误列表如下：状态编码英文名称400Bad Requ ...继续阅读 (111)

杜老师喜欢使用 Docker 部署轻量级的应用，不过后期维护起来还是挺麻烦的，主要是新版本发布后的更新问题，需停止并删除当前容器，更新版本后使用相同参数再运行。今天介绍一款可以自动更新 Docker 容器的工具！工具介绍Watchtower 是一个应用程序，它将监视正在运行的 Docker 容器，并监视这些容器最初从其启动镜像的更改。如果 Watchtower 检测到镜像的版本已更改，它将使用新版镜像自动重新启动容器。只需要将新镜像推送到 Docker Hub 或自己的镜像注册表，即可更新容器化应用的运行版本。Watchtower 将拉下新版镜像，并正常关闭现有的容器，使用与最初部署时相同的选项重新启动它。工具使用只需运行下面命令即可：1dockerrun-d-v /var/run/docker.sock:/var/run/docker.sock containrrr/watchtower如果正在运行的容器比较多，只想监控其中几个容器，可以按照下面命令执行，如 Nginx/MySQL：1dockerrun-d-v /var/run/docker.sock:/var/run/docker.sock containrrr/watchtower nginx mysql如果不需要 Watchtower 一直监控，而是运行一次即可，可运行下面的命令：1dockerrun-d-v /var/r ...继续阅读 (1)

对于 Clash 不想做太多介绍，您可以理解为一个外网访问工具，对于杜老师来说主要用于加速下载 Switch 游戏，下面说下它的搭建方法！安装在 File Station 中找到 docker 目录，创建一个名为 clash 的目录，并且将准备好的 config.yaml 文件放入其中：进入 Docker 套件注册表，搜索并下载 clash 镜像：启动镜像前需要设置卷映射，如图：还需要设置好端口映射，如图：配置由于 Clash 无面板，我们还需要下载第三方控制面板：设置映射端口：访问控制面板，输入 Clash 的管理地址：即可看到 Clash 的运行情况： ...继续阅读 (31)

AdGuard Home 项目是著名广告拦截器 AdGuard 里解析服务的一个开源版本。该项目的原理是在 DNS 的域名解析的过程里拦截网页上的广告。启用容器进入注册表项，在右上角搜索框输入 adguard，选择第一项点下载：可在映像界面看到下载好的镜像，点击启动：可以设置容器名称，默认即可；AdGuard Home 无需高权限，且资源占用低。点击高级设置：为提高可用性，建议启用自动重新启动：然后进入到端口设置项，主要映射 3000/53 这两个端口。剩下端口可按需要映射，其中 443 用于 SSL 访问，67/68 用于 DHCP，80 用于 Web 访问，853 是加密型 DNS：设置好端口映射后，点击应用，接着会看到容器的配置页面，点击完成即可启动容器：初始设置容器启用后还需要进行初始设置，在群晖 NAS 访问地址后加上端口 3000 访问，如 192.168.1.1:3000，打开后的页面如下：首先设置网页管理页面以及 DNS 服务器，一般默认即可：为了避免他人恶意修改，AdGuard Home 支持管理员身份认证，输入管理员的账号密码进行设置：接下来是使用方法介绍，大致内容为将设备的 DNS 服务器设置为群晖 NAS 的 IP 地址就行了：初始设置都完成后，会弹出配置成功的页面，点击打开仪表盘即可看到 AdGuard Home 的主页面：最终效果如图： ...继续阅读 (10)

Docker 是一个轻量级虚拟化应用程序，它可以运行世界各地的开发人员在 DSM 上创建的数以千计容器。Docker Hub 是使用广泛的内置映像存储库，可以从其他优秀开发人员那里找到共享的应用程序。套件安装安装过程非常简单，进入到群晖的套件中心，即可在页面中间的位置，找到 Docker 的图标，点击安装即可：功能介绍进入 Docker 套件后，首先看到的是总览，该界面中会显示 CPU 和内存使用率，以及正在运行哪些容器：点击左侧的容器项，可以看到所有已创建的容器，并显示当前的状态，包括 CPU 和内存的使用率，以及当前的运行状态和运行时间：如果需要下载镜像，可进入左侧的注册表项，默认会显示一些常用的镜像，可通过右上角的搜索框查找所需镜像。选择需下载的镜像，点击上方下载即可：下载后切换到左侧映像，即可看到下载好的镜像，选择所需镜像点击上方启动，即可以容器的形式运行：切换到网络项，可以定义容器网络设置：在日志项，可以查看容器运行状态以及用户操作： ...继续阅读 (2)

Virtual Machine Manager 是一种集中化的精致界面中整合了各种虚拟解决方案，可在 Synology NAS 上轻松创建、运行和管理多台虚拟机。可通过 Virtual Machine Manager 更灵活地分配硬件资源、为企业级部署和维护构建虚拟化环境、在主机间迁移虚拟机不发生中断，并提供全面的容错保护。套件界面Virtual Machine Manager 套件有两个版本，一个是 Basic 免费版本，另一个 Pro 收费版本。群晖默认集成了 Basic 版本，开通 Pro 版本需付费，相比 Basic 版本支持多主机集群，不过 Basic 足以满足我们的需求：套件使用通过左侧边栏可以切换到虚拟机一项，在该界面我们可以看到虚拟机的运行情况「请无视杜老师的命名」包含名称、状态、宿主主机、网络地址、CPU 使用等：在上面的操作项中，我们可以编辑、克隆「需在关机状态」导出「需在关机状态」迁移「需多主机」删除「需在关机状态」拍快照和创建协同管理链接：在关机一项中，我们可以进行虚拟机的电源管理：拍摄快照功能可以保障虚拟机可用性，在虚拟机出错时可快速恢复之前状态。创建方式非常简单，进入上面的操作项，点拍快照，输入描述并点确定即可。其中锁定功能为拍快照期间，冻结对该虚拟机的访问：对于拍摄好的快照，我们同样可以进入到操作项，点击下面快照列表，进行编辑、删除、还原、创建等等操作 ...继续阅读 (1)

Virtual Machine Manager 是一种集中化的精致界面中整合了各种虚拟解决方案，可在 Synology NAS 上轻松创建、运行和管理多台虚拟机。可通过 Virtual Machine Manager 更灵活地分配硬件资源、为企业级部署和维护构建虚拟化环境、在主机间迁移虚拟机不发生中断，并提供全面的容错保护。套件安装点击进入套件中心，在页面的最下面找到 Virtual Machine Manager，点击安装套件即可：虚机创建打开安装好的套件，左侧切换到虚拟机一项，点击新增。需要注意的是，这里除了新增还支持导入 OVA 文件。然后根据要创建的系统选择对应选项，这里以 Windows7 为例：点击下一步后，选择虚拟机的存储空间。这里会列出 NAS 中所有可用的存储空间：接下来我们需要设置虚拟机名称、运行 CPU 的数量、内存容量、视频卡的型号，同时可为该虚拟机添加描述信息：如果需要对 CPU 进行高级设置，可以点击 CPU 一项旁的小齿轮。在这里可以设置 CPU 兼容模式「用于集群环境」是否启用 Hyper-V Enlightenments 及 QoS 的相关设置：下一步开始设置虚拟机硬盘容量，下面的 Synology Guest Tool 为增强性工具，能提高虚拟机系统与 NAS 的兼容性，建议勾选：其中虚拟盘高级设置中，我们可以配置虚拟硬盘的控制器类型，是否启用空 ...继续阅读 (32)

小米云摄像头无法对接群晖存储，用 Windows 系统创建一个共享目录，可以直接使用，但同为 SMB 服务的群晖 NAS，无法连接。今天杜老师说一下如何解决这个问题！查看网络首先要确保您的摄像头与 NAS 处于同一网段下的内网环境。摄像头 IP 地址查看的方式很简单，登录米家的摄像头插件，点击右上角三个点，依次进入通用设置——更多设置——网络信息，即可看到摄像头 IP 地址。除了一个网段之外，还要确保路由器的广播隔离功能没有开启，部分路由器支持 ARP 和 VLAN 隔离功能，也会对设备间通信产生影响。修改配置接下来尝试在 NAS 中将最大 SMB 协议调整为 SMB3，最小 SMB 协议调为 SMB1：启用 SSDP 以及 WS-Discovery：清除缓存尝试根据以下方式进行 SMB 缓存的清除，查看是否可以进行访问：使用测试上述配置完成之后，请先使用计算机尝试映射网络驱动器，查看是否可以正常映射。在确保计算机映射且读写正常后，再次尝试为摄像头添加存储。 ...继续阅读 (23)

为了方便随时随地访问，我们往往需要在群晖 NAS 接入的路由上做好端口映射，不过群晖的套件那么多，每个应用的端口又是多少呢？贴心的杜老师为大家准备了群晖 NAS 全应用端口对应列表，方便您的使用！Setup UtilitiesTypePort NumberProtocolSynology Assistant9999, 9998, 9997UDPBackupTypePort NumberProtocolActive Backup for Business5510 (Synology NAS) Note: Only used for the backup of Hyper-V or physical Windows device. 443 (vCenter Server and ESXi host), 902 (ESXi host); 5985 (HTTP for Hyper-V), 5986 (HTTPS for Hyper-V)TCPData Replicator, Data Replicator II, Data Replicator III9999, 9998, 9997, 137, 138, 139, 445TCPDSM 5.2 Data Backup, rsync, Shared Folder Sync, Remote Time Backup873, 22 (if encr ...继续阅读 (3)