讨论关于 nas 的系统选择有没有好的建议

[lyz2754509784]

目前是在飞牛 os ，以前用过黑群晖，由于黑群晖的洗白经常要验证，飞牛出来之后就切换到飞牛了
鉴于目前的情况，可能考虑后续继续进行系统迁移。所以想问一下大家有没有什么好的方案
目前考虑的几种：
1：继续维持飞牛，关闭直接的外部访问和 fn connect ，所有链接走 tailscale
2：回到黑群晖
3：pve 底层做存储和阵列，docker 部署 qb 等应用，虚拟机安装飞牛通过文件共享协议进行飞牛影视的刮削（因为家里人也用 nas 看电影和剧，所以相比 jellyfin 和 emby ，飞牛的影视 app 感觉更容易上手一点？）
大家有没有其他好的方案推荐

[a9htdkbv]

建议直接买白群晖或者 qnap 。qnap 464c （ 8g n5105 不拓展内内存）我记得之前叠加国补 1.3k 能拿下

[stephenhallo]

建议 pve + truenas ，影视可以 jellyfin ，照片 immich ，问题不大

[sangmingming]

我是 qnap ，技术支持真是没得说，很稳。还是推荐存储用群晖或者 qnap ，想玩飞牛搞台单独的设备。

[4seasons]

建议还是买白裙，考虑那么多，上那么多方案，最后兜兜转转成本全都花出去了，倒不如一劳永逸。

[Danswerme]

黑群晖，或者上白裙。

[collasong]

目前是双 qnap ，973ax 走主数据，253D 当交换机和应用，顺便备份。Hero 很好用，25t 数据硬生生少了 5t

[Co1e]

稳定就品牌机，黑裙没必要非得洗白吧

[lyz2754509784]

@4seasons 目前可能新增设备的考虑应该是暂时没有，因为家里的 2u 服务器有很多台 可能更多还是一个系统和软件层面的选择

[lyz2754509784]

@a9htdkbv 目前暂时是没有新增硬件 nas 的打算，家里很多 2u 的服务器机型 硬件很多 可能更多还是一个系统和软件层面的选择

[iomect]

飞牛 前面挂雷池 直接白名单模式 把你手机移动网络的 ip 段加上就行了

[lyz2754509784]

@Co1e 对，现在我是有公网了，当初最早玩 nas 的时候是没有公网只有 nat1 那个时候也没打洞，差不多在 5 年之前了

[kumiko]

TrueNAS Scale 这么好用你们到底有啥不喜欢的

[zhouu]

TrueNAS

[mercury233]

我目前的打算：
文件：原本是 Windows 迷你主机开 smb 给其他电脑和虚拟机里的飞牛挂载，继续直接 smb
相册：immich
影视：放弃，折腾完看不了几次
docker：本来也不用这台 nas 跑

[kekylin]

大部分人的需求都是通过 docker 解决的，所以一个轻量的底层系统+docker 就足够了。我个人使用 debian+docker 快四年了，有图形也有命令，很符合我的需求。感兴趣的可以移步了解一下。
《基于 Debian 搭建 HomeNAS 》
https://github.com/kekylin/debnas

[cpstar]

咦，没有大批 diss 威联通的，反而还有几个用的，我是黑威，8HDD+4SSD ，没啥不稳的。

我觉得最关键的底层的存储系统——特别是多盘的阵列处理和数据冗余处理，而上层的，是个系统都大差不差。

[cpstar]

补 16#，一旦多盘，没有硬 RAID 的情况下，就是软 RAID ，那就是要看各种软 RAID 方案的磁盘吞吐效率。至于为什么要 RAID ，因为要多盘联合在一起使用，盘越多越需要。

基于这个，选择了 zfs ，以及比 TruNAS 更产品化一层的 qnap ，然后黑了一套。

[Donahue]

飞牛挺好的，才出来多久，新系统有 bug 很正常吧，慢慢会变好的。

[AkinoKaedeChan]

TrueNAS Scale 吧，这种注重企业市场的产品在安全上投入也会比较多

[wskymark]

truenas 就行啊

[RheatiN]

nas 要什么系统，其实普通的 linux 系统就很好，你用的功能大部分都是 docker 这些东西

[ingram22mb30]

推介 debian ！用 smb 、sftp 、webdav 传输文件。
自己就有机器 debian9 外加上面三个协议，已经用了好几年了。虽然目前有双栈公网，但没有 DNAT 。主要是知道自己有多菜就是不知道对面有多牛，害怕被脱！如果开放公网访问也是分分钟钟的，再离谱也不会和这次飞牛一样整个根目录都对外公开吧！

[litmxs]

就群晖或者威联通，系统稳定就行，反正最后都是通过 docker 安装各种东西，nas 自己的界面和软件都没怎么用过

[OneLiteCore]

PVE + Debian 表示路过，然后飞牛只在内网使用就行

[Googlefan]

最好的 nas 系统，Windows+1 ，其余业务 hyper-v

[NSAgold]

debian+cosmos( https://github.com/azukaar/Cosmos-Server)
debian+casaos
openmediavault(based debian)

[YsHaNg]

你想用 fn 影视 app 就单映射它的端口呗 跟 jellyfin/emby 一样啊

[FrankAdler]

黑裙洗白要验证是啥，我用了好几年群晖也没碰到过啊，你是开 quick 了？

[WuSiYu]

建议收个 x86 白裙做备份用（非 x86 机型用不了 ABB ，不可替代性就没了），存敏感文件。群晖自带相册功能残废，可以装个 immich docker
DIY 机器上只搞下载、影视啥的，无论黑群、飞牛、unraid 、truenas 、omv 、zimaos 、docker 自建想用啥用啥，挂了就挂了，也没敏感数据

实在不想添加机器就黑群、飞牛二选一，看中备份用黑群，看中照片影视用飞牛。自建你折腾几天就烦了，误操作还容易数据火葬场

[dilidilid]

既然你都懂 PVE+Docker 了那也不是纯小白用户了，我建议就是直接用裸机 Debian+Tailscale+Docker ，只要你不乱装第三方源，基本不会有啥问题。就算开放某个公网 web 端口被入侵也是在 Docker 容器里，只要没有 Docker 的逃逸 0day 基本不会出大乱子，怎么也比飞牛这种一个 web 服务出漏洞整个系统爆炸强多了

[foxio2]

谁贵用谁。赚够钱才能请人，有钱才能持续。

[yolee599]

你都用飞牛了，说明不是很喜欢折腾，那就直接选白裙吧，一劳永逸

[werls]

windows + hyper-V 非常稳定，易用。

[1298098]

truenas

[totoro625]

我一直用的方案 3 ，详见 NAS /t/979429 | RAID 方案 ZFS /t/972903
存储是 4 块 16T 的 zfs raidz2 ，搭配 1ssd 系统盘，2ssd 写缓，2ssd 读缓，1ssd swap ，1ssd 额外存储
备份是 2 地各 1 块 14t 数据盘，搭配 1ssd 系统盘
每个 APP 一个 ct 容器/vm 虚拟机，不同 app 用不同的网段分割权限，这些容器/虚拟机本身不存储数据，只是个 docker 壳
存储用 pve 目录挂载点+nfs 挂载，影视类应用是只读挂载
不是很喜欢 debian 直接跑 docker ，或者 pve 下面直接跑 docker ，权限和干扰不可控
pve 自带三级防火墙功能，虚拟机内我还额外跑了 ufw 作为防火墙，手动限制进出流量，部分直接是 ip 白名单或者端口白名单

[luolw1998]

一直用 windows server

[ProphetN]

PVE + OMV + Debian

[zCikyx7PGx5mhXbp]

从你的时间成本和家人考虑，方案 1 是最务实的。“没有完美，只有更好”，回归初心，当初为什么选择了现在这个方案？是不是现在这个方案是契合自己的，当然有时间有精力也可以把楼上的方案都做尝试和体验。

[Rust2015]

我不知道那么多人挺威联通，我就纳闷你们是怎么走代理的，走不了代理，容器怎么启动！

[IlIl]

没人推荐绿联么。。。。

[silencefly]

Debian + docker

[987N]

我也是准备从飞牛跑路了，打算 debian+docker

[bowencool]

第一选择应该是 PVE + TrueNAS

Unraid 我用了多年，最近迁移到了 ZFS ，也不错。

[spritecn]

如果只是无广告看电视需求的话,继续飞牛吧,也没啥数据可以被 0day 顺走的

[LyntNy4n]

我也想问问 我的 nas 主要就是存漫画和动画, 也就是大量图片文件和一些视频文件, 我是打算用 smb 内网, ftp 外网去看漫画的, 用什么系统合适? 才装了一星期的飞牛就暴雷了
另外我才发现 linux 的中文文件名限制长度比 win 的短, 只能 80+个. 但是本来日漫的名字就长的吓人, 然后简中繁中有时候还不一样, 把 3 个名字都放到文件夹里就超标...

[saltbo]

@NSAgold 牛逼 之前只关注了 CasaOS 这个 cosmos 好啊 有时间试试

[coffeesun]

想省钱就黑群，不用洗白，你不是有 tailscale 么。要不就白群，不建议 qnap ，我是从 qnap 换到白群的

[git00ll]

debian

[cornorj6]

我有白群晖也有 PVE 。群晖是稳定，但性能很弱，影视相册不如飞牛。我现在群晖用做存储重要资料和代码库，PVE 上装了七八个系统，其中就有飞牛，飞牛主要用来相册和影视。PVE 上还有一些生产力工具。平时都是通过 VPN 访问内网，一直很安全。其实飞牛的系统做了很不错了，真没必要成为惊弓之鸟。

[Exp]

绿联（外观/硬件品质）+黑裙（系统稳定性/成熟全面的服务）

[alfawei]

@Rust2015 有国内镜像站啊，你以为飞牛这类的 docker 是怎么拉镜像文件的

[Rorysky]

不要用商业主体在国内的
优先开源的

[jokerhyc]

truenas ，稳定跑了 5 年了。

[loginv2]

omv + kvm

[Finalazy]

@loginv2 +1

[Huelse]

换什么系统都有可能有 0day 漏洞，最佳实践还是用 wg, tailsclae 等等组内网

[Valid]

直接 debian+文件管理器

[benjaminliangcom]

我选择折中的威联通

[anchors]

绿联很便宜

[Neolin]

推荐绿联的是忘了之前绿联也出过问题吗？把证书的私钥给放出来了

[Neolin]

https://www.v2ex.com/t/1055235

[okKO]

Ubuntu, Docker 都不用，尽量选开源的项目自己编译，目前还没发现啥需求不能实现的，稳如老狗 🐶

[Hephaistos]

@Donahue 对 0day 装死 1 个多月可不是什么有 bug 而已

[balckcloud37]

123 里我选 1

换系统且买硬件就白群

不然 debian 也不是不能用

truenas 太重了心智负担好大，不管是文件系统还是容器

[Qlccks2]

相比于硬盘，设备成本只占很小一部分。还是推荐群晖或者威联通

[unusualcat]

买个二手白群晖花不了几个钱,真没必要各种折腾破解版免费版的系统。除非时间充裕+数据不重要

[sastar]

PVE 作为底层，使用 TrueNAS 管理存储，然后新开多个 Debian ，debian 上再使用 docker 管理服务。已经运行几年了，中间 debian 崩过，都可以通过备份恢复

[unusualcat]

顺便说一下，群晖 ABB 对于需要的人真是神器，其他 NAS 里面我就没有见过有这个功能的。MAC LINUX WIN 自动定时全盘增量备份，备份完毕自动虚拟机验证镜像有效性，验证完毕自动留存几十秒的录像证明。

[moregun]

[飞牛私有云] 重要通知：系统已推送关键安全更新，请尽快升级至 1.1.18 。2 月 2 日 22:00 后，低于该版本将停止中继服务，感谢理解。

[lizhenjia569]

最稳的就是 Ubuntu Server ，啥都能干，开个 ai agent cli 让它掌控整个系统，直接原地起飞。

[zhengfan2016]

unraid 不是很稳，有些奇怪的小 bug ，但是目前好像也没什么比他成熟并且稳定，支持 docker 并且有易用中文 webui 的。目前 nas 圈也没有什么支持 k8s 的系统，要是有就好了

[01802]

omv 5 6 7 ，casaos ，飞牛 0.9 开始，zimaos ，最终留了 x86 的 zimaos 和 arm 设备的 casaos ，这俩一家的，国产公司，github 有，用户协议十分干脆。

[MadobeToko]

用习惯了，还是喜欢 unraid （加减盘方便，新版本对 ZFS Pool 的支持也好很多、社区插件活跃），不过改订阅制之后价格感人，不太好无脑推荐给别人。试用后付费入正和找开心版自行权衡考虑。
家人习惯飞牛影视的话也可以 unraid 上虚拟一个 fnos ，media 挂载过去一样的

[dilidilid]

@Neolin 这个严重程度真不是一个等级的……证书泄漏只是有中间人攻击的风险，必须要介入路由链路篡改报文才能实现攻击，fnos 这次是直接裸奔了

[THESDZ]

1.存算分离，限制存储侧访问入口
2.控制台和应用分离
2.1.控制台要高安全防范
2.2.应用根据重要程度，进行安全防范/备份/高可用
2.3.应用最好逻辑上进行隔离，如 docker/lxc 等技术，访问入口统一在 ng 后者其他软件后方

没有银弹能解决全部问题。

[cr3bit]

文件 worm 为主 -> unraid
要性能+不计成本 -> truenas
有网盘/相册无感备份需求 -> 群晖

[THESDZ]

补充 jellyfin 等流媒体选择问题
目前本人用的 jellyfin ，不在网页操作的话，易用与否取决于客户端。开源软件可以找到最适合的客户端。
视频-> Findroid （安卓）/ kodi+jellyfin 插件（安卓 tv ）
音乐-> Finamp （跨平台）/ kodi+jellyfin 插件（安卓 tv ）

[sjqboss]

群晖那系统真看不上，宁可用 debian 、Ubuntu

[Ja22]

爱用啥用啥，公网访问用 vpn 就行了，不要暴露端口

[WebKit]

建议买绿联吧，性价比高，系统现在也还行

[getadoggie]

大家用飞牛基本都是为了方便。既然如此，我倒是觉得，与其用这类产品，不如做一个从裸机到 nas 应用（如 immich 、jellyfin ）的开源可选整合包更有意义。

[getadoggie]

@getadoggie 可选包再加上某某 nas 面板什么的，让大家自己选。用的人多了，说不定相互兼容都会形成一套标准。

[v1]

@getadoggie 软件是为了让硬件增值，nas 的软件层本身没有多大商业价值的。一切的终点还是会锁死在硬件上。（群晖就是最好的代表）

[Joeyreg]

看了这么多评论，是不是这次攻击飞牛的目的就达到了？

[czyt]

国外也有很多不错的 nas 系统
TrueNAS
Unraid
CasaOS
umbrel
当然，折腾少的，自带穿透的还是选择商业的比如群晖、威联通、懒猫微服等等

[EricXuu]

@Rust2015 #39 路由器透明代理

[lyz2754509784]

@Joeyreg 我个人觉得这次攻击也算是可以看清一个公司的态度吧算是，如果是说完美处理了我觉得被打了也正常，树大招风加上初创的新系统，有 bug 是可以接受，但是处理事情的态度不对那就是原则性的问题了

[ruidoBlanco]

不久前刚查过，reddit 上一边倒的上 unraid ，这里是一边倒的上 truenas 。

[kingfire]

这个 pve 图啥？有必须要 pve 的需求吗？直接用 debian 不香吗？

[yeh]

unraid 真用不下去，我还买了正版授权

白群晖有个 1221+，内核真是太老了，docker 玩的心累

相册有 immich ，影视有 jellyfin emby ，drive 有什么可用的吗？

底层存储打算换了，就是 drive 还没找到替代的。有家庭共享需求。

[lemon6]

当初就是因为黑群不好用才切到的飞牛，体验真的好不少。
这次也是运气好没中招，目前已经下掉了公网的 web ，以后老老实实套 wg 访问了。
目前还是愿意给飞牛一次机会。

[blacktail]

暂时在用 truenas ，主要用途为影视(jellyfin)+游戏服务器(pelican panel)+各类功能性 docker(qb,aria2,openlist 等)。
没实际用过飞牛，只看过飞牛的视频。从易用性/本土化来说，飞牛做得更好。所以不愿意折腾的话，不建议切换到 truenas 。

[mrabit]

用了好多年黑群 庆幸 25 年转白了 不然可能也入坑飞牛了
白群是真滴稳 目前白群做存储 Macmini 做服务

[sudo123]

如果家人都看视频飞牛影视好用点，如果仅仅是自己存储 Windows 照样好用……

[hanxiV2EX]

用 pve 可以方便做隔离，多开几个虚拟机干不同的事情。

[alfawei]

@sudo123 影视你在 windows 电脑安装哥 Jellyfin Emby 也一样的~

[alfawei]

@sudo123 也可以直接用爆米花解决

[yzbythesea]

FreeBSD 或者 TrueNAS

[banricho]

黑白群晖、威联通都用过，最终还是用了绿联，我觉得飞牛也没啥问题。
反正我从来不用厂家的穿透服务，也不直接暴露公网。

NAS 方便好用才是第一位的，这方面国产 NAS 系统易用性高多了。
我 DS920+当初 3600 买的，1800 卖掉换国产还有的找，体验更是质变了～

[SuperXX]

tailscale 你就不怕有问题？