请不要把任何和邀请码有关的内容发到 NAS 节点。
邀请码相关的内容请使用 /go/in 节点。
如果没有发送到 /go/in，那么会被移动到 /go/pointless 同时账号会被降权。如果持续触发这样的移动，会导致账号被禁用。
邀请码相关的内容请使用 /go/in 节点。
如果没有发送到 /go/in，那么会被移动到 /go/pointless 同时账号会被降权。如果持续触发这样的移动，会导致账号被禁用。
目前是在飞牛 os ，以前用过黑群晖，由于黑群晖的洗白经常要验证，飞牛出来之后就切换到飞牛了
鉴于目前的情况，可能考虑后续继续进行系统迁移。所以想问一下大家有没有什么好的方案
目前考虑的几种：
1：继续维持飞牛，关闭直接的外部访问和 fn connect ，所有链接走 tailscale
2：回到黑群晖
3：pve 底层做存储和阵列，docker 部署 qb 等应用，虚拟机安装飞牛通过文件共享协议进行飞牛影视的刮削（因为家里人也用 nas 看电影和剧，所以相比 jellyfin 和 emby ，飞牛的影视 app 感觉更容易上手一点？）
大家有没有其他好的方案推荐
鉴于目前的情况，可能考虑后续继续进行系统迁移。所以想问一下大家有没有什么好的方案
目前考虑的几种：
1：继续维持飞牛，关闭直接的外部访问和 fn connect ，所有链接走 tailscale
2：回到黑群晖
3：pve 底层做存储和阵列，docker 部署 qb 等应用，虚拟机安装飞牛通过文件共享协议进行飞牛影视的刮削（因为家里人也用 nas 看电影和剧，所以相比 jellyfin 和 emby ，飞牛的影视 app 感觉更容易上手一点？）
大家有没有其他好的方案推荐
 |
101
dilidilid 1 天前
@SuperXX 看怎么说呗，理论来说 Windows 、macOS 、Chrome 也可能有什么严重的 0day 漏洞让所有数据被爆破，终端都不安全那 NAS 再安全也没有意义，但从历史来看他们都还算比较靠谱。而 Tailscale 是正经商业公司，有盈利模式也有大量的商用案例考验，安全性对家用来说还是没问题的
|
 |
103
catazshadow 1 天前 via Android
老老实实回来用 Linux ，稳定的那种比如 Debian ，不要用滚动更新的比如 Arch
|
 |
104
palfortime 1 天前 via Android
看了这么多用 docker 的，没有人用 podman 吗？直接跑在 rootless 的容器里，每个 app 一个用户，天然隔离。
|
 |
105
ccvip 1 天前
黑白群晖 飞牛都在用，确实软件使用体验上飞牛更好，愿意再给飞牛一个机会，不过，应该不敢再开穿透了。
之前在飞牛上只是存了几个孩子看的电影和动画，这次没受影响，想起来还是对官方有点恶心。 |
 |
106
TheNine 1 天前
以前我会推荐飞牛，现在我推荐 unraid
|
 |
107
ff521 1 天前
威联通 qnap,如果你能忍受它的速度的话
|
|
108
ff521 1 天前
黑裙不挺好的吗 ,如果不用它自带的 ddns (其实也是一个类似于飞牛 fn connect 的服务),就不需要验证什么的啊
|
 |
109
turing518 1 天前
无脑入白群晖，节约出来的时间也是钱。如果有跑脚本等性能需求，就再弄一台 macmini ，远程挂载群晖的硬盘，做存算分离
|
 |
110
tmaller 1 天前 via iPhone
个人决定继续飞牛+tailscale. 原因是从每周的更新有感觉到它在发展，在做事，在完善，自我感觉自建做不到维护这么频繁，所以不打算折腾，还是想更多的时间陪家人。飞牛本次的漏洞处理不熟练，但是看那些发帖的漏洞描述也是全网一篇稿，没有一个详尽的复现，有人在评论里贴一个“排查脚本”就有人敢执行自检。。
|
 |
111
ha0zi 1 天前
同 fnOS, 搞得头大, 有另一个 Debian 做 Docker 服务部署, 所以 OMV 了
|
 |
112
WalkingEraser 1 天前 via iPhone
一直 PVE+True NAS ，其他服务开 vm 或 lxc ，挺舒心的
|
 |
113
blessedbin 1 天前
所有的内网服务全部通过 tailscale 链接，虽然麻烦点，但是安全性相对高点。
飞牛也一直存一些 BT 下载的文件，或者电视剧电影，重要文件目前没有存储到飞牛中，所以还好。 所有软件都会有问题，所以既然自己搭建了，安全性还是需要考虑到的。 飞牛影视还是挺好用的，也不要一棒子打死。 |
 |
114
emiyaa2 1 天前 via iPhone
经常用的话还是直接买白的吧 花钱消灾 qnap 也不错
|
 |
115
lavvrence 1 天前
现阶段用 Mac Mini 做 NAS 可行么？
|
 |
116
feaul 1 天前
什么系统都有漏洞，只是这次爆出来的是飞牛，下次爆出来的是群晖怎么办，再把群晖刷成飞牛？还是要自己注重安全，能不发布到公网就不发布到公网，能走 VPN 就走 VPN ，实在不行加白名单访问。
|
 |
117
shenyuzhi 1 天前
直接 debian 或者 windows server 就行了。
无非就是 smb/nfs+bt 。 |
 |
118
sophos 1 天前
truenas 跑了五年了，很稳
|
 |
119
fstab 1 天前
感觉核心的问题还是的 VPN 连回家，然后内网访问，任何内网的服务暴露到公网都不安全。
|
 |
120
misaka10212 1 天前
我用极空间，买二手机器+自己准备的硬盘。极空间的系统很好上手，而且支持多用户分配权限，通过官方 APP 外网访问速度也还能接受
|
 |
121
kinist 1 天前
@stephenhallo TrueNAS 有必要跑在 PVE 上面吗？
|
 |
125
bowencool 1 天前
@kinist #120 ZFS ≠ TrueNAS ，我只是迁到了 ZFS ，没有换系统。第二点，因为 PVE 能以一个可接受的性能损耗虚拟更多系统。由于 unraid 的硬件直通性能也挺好，所以我就懒得换系统了。
|
 |
126
muxui 1 天前
我之前一直都是用的黑群晖,之前想过入白的,但是等了几年他家一直挤牙膏...后面 pve 装了一个飞牛和群晖,用着用着感觉飞牛很好用,然后最近把所有数据迁移到飞牛了(颁布漏洞之前).飞牛给我感觉最棒的就是飞牛影视了,刮削挺不错的.现在继续用着吧.看看后续飞牛走向,毕竟别人也是为爱发电.这次事情也不能一棒子打死.
|
 |
127
gethappy555 1 天前
我用 omv 好几年了，界面简单，几乎没出过问题
|
 |
128
wonderfulcxm 1 天前 via iPhone
我准备换 truenas scale ，这玩意也是基于 debian 的，而且它从 k3s 换成了 docker compose ，很符合我的使用习惯，而且也有生态，比上面那些自己糊的那些好用。
|
 |
130
czyt 1 天前
tailscale 是可以的，配合 dokploy ，完全可以做到无感穿透。当然懒猫微服也可以。
|
 |
131
thereone 1 天前
来来回回不就那些，要么 windows 或者 linux 的 debian fedora 或者 bsd 等完全从零开始的，全部自己来做需要的技术水平比较高。二个就是社区版的 istores omv nas4free 等基于 linux 或者 bsd 二次开发的，已经有一部分的功能了社区支持不错但是个性化的功能很多还需要自己手动来。三个就是商业公司开发的 unraid truenas 飞牛 群晖 威联通 绿联等等，有基本的商业支撑功能相较来说比较完善。
方案不就随意，怎么方便怎么来注意公网安全就行。上强度内网也可以做好安全上防火墙做好端口控制和访问限制内网也做零信任，把家用当企业用来做基本很难出现大问题无法使用管理维护麻烦一些。 |
 |
132
gvdlmjwje 1 天前
最好是 truenas 纯做 NAS ，再搞一台机器跑虚拟化，专门跑你需要的应用。
|
 |
133
lxdlam 1 天前
我比较懒，选择了 All in one ，PVE + LXC 容器解决大部分问题，其他的加一个 VM ； PVE 原生支持了 ZFS ，在上面包了个 smb 给 tailscale 内网使用，部署了一个 copyparty 做文件面板（同步支持 webdav ），剩下还有一个 emby ，暂时解决大部分问题。
|
Select Language