目前发现的问题是在无特权的 LXC 容器下跑 docker 会导致 docker 的镜像层数据快速增长，很快把分配的磁盘空间填满。

如果你不需要限制容器的网络访问，在系统配置/etc/sysctl.conf 添加下面两行就行了
net.bridge.bridge-nf-call-iptables = 0
net.bridge.bridge-nf-call-ip6tables = 0

这个 U 待机应该 60 瓦左右，满载 200 多瓦吧，平均按 100 瓦算，24 小时开机的话一天 2.4 度电，一年下来 876 度电，居民用电按 0.65 元一度，一年 570 块钱的电费，跟楼上说的一样，也就一顿饭钱。。。只要性能满足需求，噪音啥的都可以忽略的话，又不是不能用。

@vencent 在商店点开套件可以看到存储的位置。另外 docker 啥的，全都不要映射机械硬盘的存储空间，plex 之类的媒体服务器必须是机械硬盘的应用程序，关闭自动扫描，然后设置一下扫描的时间段（我就设置成了早上 7 点到 9 点）

@GG5332 不要用套件，直接 docker 起一个，我用了一年多了，这个最稳，alist 的各种问题都遇到过。

不要用 alist ，用 alidrive-webdav 这个项目

@losoft frp 新版默认 tls 加密了

说白了就是你宽带便宜了，想找个理由让你换。如果你是一个月 200 多的套餐你看还要你签不。

没必要群晖吧，铁威马自己的一些套件也是跟群晖类似的。现在 docker 这么方便，除了一些官方套件，其他需求建议都 docker 去扩展了。有免费的外网访问，内核也高于群晖，为啥要换呢。

你没有其他网络设备，但是你有群晖是吧？群晖上搭建一个内网 DNS 服务器就行了，1 楼的就行，docker 安装。实在不想 docker 也可以群晖自带的 DNS 服务器配置一下就好，然后把家里路由器的 DNS 服务器设为群晖上的就好。

正常的，你用它的系统就这样。

文件系统是通用的，但是不是直接的文件系统，比如群晖目前是 mdadm+flashcache+lvm+btrfs
你得安装所有相关软件后才能用 Linux 挂载。

VPN 不劫持 DNS 你还 V 个屁啊！ DNS 被运营商或者上级防火墙做了手脚你开 VPN 还有啥用？？？
万能钥匙不就是收集用户的密钥信息形成一个共享库么？还能把它当安全软件也是牛逼了。

开 UPNP 不就好了么，可以限制端口范围，为啥要开 DMZ ？

@guaiZhang 如果你使用外部存储方式，那就是只读相册，不会影响你原有结构的，他会建立索引。

@ma836323493 能的，需要自己按上面的播放按钮去播放

你的 SSD 建立了存储库了么？如果建立了就可以直接把套件装到 SSD 存储空间去，系统就算了，群晖会在你每一个磁盘都装系统的，你 100 个磁盘也是一样都装，所有磁盘会分一个区来组 raid1 作为系统空间，部分套件也是必须装在系统空间的。

现在 immich 很好用了，支持外部只读存储库，不会影响现有存储结构，机器够好的话，用起来丝滑顺畅，我 3 万多张照片也是丝滑浏览。人脸识别也比其他任何相册准，就是目前功能还没完善，暂时无法分离识别错的。目前还在加速迭代，版本变更是比较大的。
缺点是这是外国人开发的，WEB 界面没有中文，机器学习 AI 以文搜图之类的不能用中文，地图用的开源方案对国内地图也不是很友好。
国内替代产品推荐 MT-photos ，功能上跟 immich 也差不多，但本地化做得很好，地图可以自己接入高德地图 API ，机器学习比 immich 差点，但也比群晖 photos 强得多。软件是闭源的，需要付费，99 元终身价，可以免费使用一个月。性能比 immich 差点，但资源占用比 immich 少得多。

怎么做到屏蔽的？直接开机进系统么？按啥键都不起作用？