企业官网建设流程全解析

设备到手那一刻，很多人第一反应是“完蛋，我是不是要先刷个机”。其实对于绝大多数官方在售的群晖设备来说，装 DSM 7.3 真没有想象中那么吓人，整个流程更像是“给一台新电脑第一次装系统”，只是入口在网页上而已。这篇超详细安装配置手册，我会从开箱接线讲起，一直到存储空间、共享文件夹、套件部署、基础安全加固，全程按我自己踩过坑后的经验来写，目标只有一个：让你第一次装就一次成功。

这篇内容适合完全没接触过 NAS 的新手，也适合那些已经有一台设备、但当年稀里糊涂装完、想搞清楚每一步背后到底在干嘛的朋友。我会把每一步的“为什么这样做”也顺手讲清楚，因为 NAS 不像路由器，配置错了后面改起来很麻烦，尤其是存储和权限部分，后面返工成本极高。

1. 安装前的准备工作：三个关键点直接决定成败

1.1 硬件检查：先看磁盘，再看内存，最后看网线

动手安装之前，我建议先花十分钟把硬件过一遍。不是危言耸听，我见过太多人装到一半发现硬盘不识别、网络找不到设备，最后折腾半天才发现是硬盘接错卡槽或者网线没插紧。

首先要确认你的群晖设备支持哪些硬盘类型。现在市面上的主流机型，机械硬盘基本是 3.5 英寸和 2.5 英寸，部分型号兼容 M.2 SSD 作为缓存或存储。新手最容易犯的错，是买回一块 2.5 英寸的笔记本硬盘，往 3.5 英寸盘位上硬塞，卡扣都对不上。买硬盘之前最好直接看一下官方兼容列表，或者到官网查你那个型号的产品规格页，上面写得很清楚。

其次是内存。群晖的存储空间和套件运行都需要内存支撑，尤其是有 Docker、虚拟机这类需求的话，原厂标配内存通常会比较紧张。以我的经验，入门机型原厂 2GB 内存，纯做文件存储和 Photos 完全够用；如果你打算跑多个套件、开 Docker，建议加到 8GB 甚至更高。加内存条时注意断电、防静电，那个卡槽位置比较紧，用点力但别硬来。

最后是网线和路由器的位置。安装时最好把设备放在路由器旁边，用一根至少超五类以上的成品网线直连。我第一次装的时候犯过懒，用了一根很老的细网线，结果指示灯是亮的，但系统里始终显示千兆协商失败，换线之后才变成绿灯。这里提示一下：DSM 安装全程依赖局域网，不要跳过网线直连，不要抱着“用无线网卡也能配”的侥幸心态，官方固件安装阶段根本不会给你无线配置的机会。

1.2 网络环境与固件准备

一旦开机，DSM 会通过 DHCP 从路由器自动获取 IP。也就是说，你的主路由需要正常开启 DHCP，并且是设备所在网络的唯一网关。如果家里有二级路由、光猫拨号这类复杂组网，建议安装阶段先把设备直接接到主路由上，减少广播隔离带来的定位困难。

接下来是固件。DSM 7.3 的安装包通常是一个扩展名 .pat 的文件，官方会随系统更新提供。下载时注意选择你的设备型号对应的版本，千万不能拿其他机型的补丁包硬刷，轻则无法启动，重则要返厂恢复。我习惯的做法是：从官网下载中心找到自己设备型号，再在“操作系统”栏目下选择 DSM 7.3 版本，下载 .pat 包放到本地电脑桌面，后面安装时直接用。

顺便说一句，如果你是新硬盘装机，其实不用预先格式化。DSM 安装过程中会自动完成分区和格式化，你只需要确保硬盘是能用的盘就行。我遇到过有人花了半小时在 Windows 上把新盘分区好，进了 DSM 又全部抹掉重建，完全属于做无用功。

1.3 查找设备：网页入口和本地助手二选一

在 DSM 安装准备阶段，你需要用到两个查找方式之一。第一种是最简单粗暴的浏览器访问，首次通电后直接访问官网提供的一个自动检测地址（通常是一段固定的域名，安装引导页会提示），浏览器会自动扫描当前局域网内处于安装模式的群晖设备。第二种是本地工具，就是你电脑上安装一个官方助手程序，它专门负责局域网扫描、显示设备 IP，并支持右键一键打开安装页面。

我自己更习惯同时打开这两个。原因很简单：某些网络环境下浏览器自动检测可能因为插件、防火墙拦截而失败，但本地助手是独立进程，扫描成功率会高不少。不过需要提醒，浏览器打开安装页时，尽量用 Chrome 或 Edge 这类现代浏览器，不要用老 IE 模式，否则后面固件上传过程容易卡进度条。

提示：前期准备工作里，唯一能称得上“不可逆”的是硬盘数据。旧硬盘里如果已有数据，请务必在安装前备份到其他位置，DSM 安装过程会把目标盘整个格式化。新盘就无所谓了。

2. 系统安装实操：从通电到 DSM 7.3 跑起来

2.1 第一次通电与设备被发现

硬件接好、固件下载好、电脑打开查找工具之后，就该上前插电源了。插电顺序我建议这样：先插网线到设备千兆口，再插电源线，按下电源键，然后等硬盘托盘上的指示灯规律闪烁。正常情况下，电源指示灯会亮，硬盘灯会先闪一会儿再稳定，这个过程一般在三十秒到一分钟。

接电之后不要急着操作电脑，等一两分钟让设备完成自检，然后刷新页面或打开助手点“搜索”，正常情况下会看到一个待安装状态的设备图标。设备状态如果显示“DSM 未安装”，非常好，这就是你要的；如果显示的是某个版本号，说明这台设备之前已经装过系统，需要“重置”或者先进入系统再进行版本升级，过程和全新安装稍有区别。

找设备不成功时，首先看网线接口的灯。千兆网络协商成功后，接口上通常黄绿双色灯都是亮的；如果只有橙色灯没绿光，多半是网线质量问题或协商降级到百兆了。其次看路由器后台的 DHCP 客户端列表，有没有一个主机名类似你的设备名称的 IP，这个方法非常直接。

2.2 上传 DSM 7.3 固件并等待安装完成

找到设备之后，点击“设置”或“安装”，系统会提示两种方式：在线下载最新系统，或者手动上传 .pat 固件文件。我的建议是“手动上传你提前下载好的 .pat”，理由很简单：

在线下载经常受网络波动影响，中途断流就报错，而手动上传走本地网络，如路由器千兆口稳定，那十几分钟就过去了。

点“手动上传”后选择固件包，DSM 会先校验文件完整性，这个过程耗时 1 到 3 分钟。校验通过后，安装程序会明确提示“此过程将删除硬盘上所有数据”。这里不要手抖，确认无误后点开始安装。

安装过程进度条通常分两个阶段：第一阶段是把固件写入系统分区，第二个阶段是创建系统分区和基础配置环境。这期间我不建议你去动路由器、拔网线或者点页面上的任何其他按钮。你打开浏览器 F12 看到一堆请求很正常，不用管，等它自动跳转到另一个页面。

整个过程视设备性能不同，一般 10 到 20 分钟。安装完成后设备会自动重启一次，指示灯会重新闪烁。重启完毕后，浏览器地址栏变成设备的 IP 地址，这时候恭喜，DSM 7.3 已经装好了。

注意：安装过程中，如果断电，极可能导致系统分区损坏，需要重装。因此强烈建议首次安装时用 UPS 或确保家里用电稳定，别选雷雨天装机。

3. 初始化配置：让它从“能开机”到“能用”

3.1 创建管理员账号：这是你以后的门锁

DSM 装完重启后，浏览器会进入“欢迎向导”，第一步就是创建管理员账户。这里官方默认建议用户名是 admin，但我真心不建议你继续用这个默认名。原因不复杂：所有脚本和爆破工具的字典里，第一个试的用户名就是 admin。你可以设置一个自己记得住、但没那么直白的名字，比如某个有意义的英文词加前缀。

密码不要偷懒，至少 10 位以上，大小写、数字、符号至少包含三种。很多新手嫌麻烦，结果设备放到公网之后几天就被登录爆破，回头来求救，我见得太多了。这一步设置好之后还要填写密码找回邮箱和安全性问题，如果不想填，至少把“启用两步骤验证”的选项留到后面安全章节完成。

向导还会问你要不要注册 QuickConnect ID。这个东西的作用是生成一串快捷地址，方便你在外网访问自己的 NAS。配置阶段可以先跳过，等系统配置完再回头设置不迟。新手第一步不要因为外网访问强迫症分心，内网里的核心功能才是重点。

3.2 更新设置与存储空间创建

初始化向导的最后一步会提示你设置 DSM 更新策略。我通常建议选择“仅安装重要安全更新”，因为 DSM 的小版本更新虽然提升体验，但偶尔也会带来某些套件兼容问题；安全更新类不装的话，暴露在公网风险又偏高。实际工作负载稳定之后，你可以改为“手动检查更新”，随自己节奏走。

接下来进入最重要、也最不该跳过的环节：创建存储池和存储空间。

在控制面板或“存储管理器”界面里，DSM 会扫描所有硬盘，并显示“可用”。你需要先创建一个存储池。存储池的选择会让你在 RAID 类型里做选择，新手我强烈建议这样判断：

• 单块硬盘：选 Basic，没有选择余地，也不要想 RAID。
• 两块及以上硬盘：如果你重视数据安全且接受一半容量损耗，选 SHR 或 RAID 1；如果你追求容量大、暂时不考虑冗余，可以先选 Basic，之后再加盘建池。
• 数字很重要：SHR（Synology Hybrid RAID）是官方自己的智能冗余方案，对不同容量硬盘的利用率比传统 RAID 更友好，新手如果没有明确 RAID 概念，直接用 SHR 是最稳妥的。

选择文件系统时，DSM 7.3 提供 ext4 和 Btrfs 两个选项。我的建议是默认 Btrfs，它支持快照、文件自愈这些高级功能。对于纯文件共享，ext4 也可以，但既然配置一次不容易，直接一步到位选 Btrfs。

设置好存储池之后，继续创建“存储空间”。这里的界面会要你指定容量，如果只有一个存储池，基本直接拉满即可。完成之后系统会自动完成创建，过大概一两分钟刷新，你就能看到存储空间的状态从“创建中”变成“正常”。

提示：存储空间创建后，如果还想调整 RAID 类型或扩容，比第一次创建麻烦得多。因此，新装机务必在放数据之前想清楚自己后续要加几块盘、做什么用途。

4. 文件共享与权限管理：把目录结构一次设计到位

4.1 共享文件夹设计：别等数据多了再改名

存储空间建好后，接下来就是建“共享文件夹”。共享文件夹可以理解为 NAS 里的一间间独立房间，你可以在里面放不同用途的数据。

我第一次用 NAS 的时候，图省事把所有文件都堆在默认的 home 目录下，后来照片、工作资料、视频混在一起，备份策略、权限控制全都做不了，最后花了一个周末搬家整合。所以教训就一句话：文件夹结构一定在建完存储空间后马上设计，不要拖。

我常用的目录规划大致是这样：一个“file”放工作文档和项目文件，一个“media”放电影和连续剧，一个“photo”交给 Photos 套件做相册库，一个“backup”专门给电脑做定时备份。每个目录用途单一，后续权限和快照策略就非常好设置。你不用完全照搬我的分类，但思路要参考：先分类，再放到对应目录去。

创建共享文件夹时，DSM 会让你设置访问权限，有“可读写”和“只读”两种。这里建议先创建文件夹，先不给任何人完整权限，等第 4.2 节用户和权限设计好后再回来分配。

4.2 用户、用户组与 SMB 权限

接着到控制面板里创建用户和用户组。用户组的好处是权限集中管理，例如建一个“家庭成员”组，给 photo 文件夹只读权限，给 create 文件夹读写权限。之后再加新用户时，直接把他拉进这个组，所有权限继承，不会漏配。

在 Windows 上访问群晖共享文件夹，最常用的是 SMB 协议。打开“文件服务”里的 SMB、AFP 功能，建议在“高级设置”里把 SMB 版本协商调成“最大 SMB3”，这样传输速度稳定，还支持网络锁等特性。

权限这块有个很多人踩的坑：文件夹权限有两层，一层是共享文件夹权限，另一层是文件系统 ACL 权限。DSM 里只要设置了“共享文件夹权限”没开“ACL 继承”，有时 Windows 端访问会出错。如果出现“你当前没有权限访问该文件夹”的报错，去“权限”页面勾选“继承管理员权限”或检查用户组是否匹配。

这里再强调一点：不要勾选“允许匿名登录”或“来宾访问”，SMB 匿名共享虽然省事，但你的数据就成了局域网内所有人都能拉走的资源。如果只是家里人用，每个家庭成员一个账户，清清楚楚。

5. 套件中心里值得优先部署的三件套

5.1 Synology Photos：家庭照片中心的正确姿势

DSM 7.3 自带套件中心里，Synology Photos 应该是使用频率最高的一个。首先你要在套件中心安装“Synology Photos”，然后在控制面板把 photo 共享文件夹分配给这个套件使用。这一步千万不要漏，否则套件装完会提示你指定照片文件夹。

接下来设置手机端的“Synology Photos”应用，登录方式和网页版相同，开启“自动备份照片”，可以选择仅在有网络时备份。实际体验上，一万张照片的缩略图生成在一台中端设备上大约要半小时到一小时，中间不建议重启或关机，否则缩略图断了会继续排队生成。拍了很多 4K 视频的朋友，建议在“共享空间设置-视频播放-转码”里打开兼容性更好的格式，否则手机端播放大文件会卡。

5.2 Synology Drive：电脑文件自动同步

Synology Drive 是群晖的私有网盘，它和局域网共享文件夹是两套逻辑：共享文件夹解决的是多人访问，Drive 解决的是“我电脑上的某个文件夹与 NAS 自动同步”。装好 Drive 套件后，电脑上装一个 Drive 客户端，选择目标目录，之后你对文件的每一次修改推送到 NAS 端，算是变相备份。

这里有三个设置建议。第一，同步方向选“双向”，这样办公室电脑改完会传到 NAS，家里电脑也能拿到最新版。第二，开启“版本控制”，这样误改或者中病毒时能回退到以前的版本。第三，不要把整个用户目录全同步进去，否则临时文件、缓存目录也会消耗 NAS 空间。

5.3 多媒体与下载任务

家庭场景里，媒体播放是少不了的。套件中心里有“媒体服务器”，配合电视或投影仪使用非常简单，只要把共享文件夹里媒体目录指定给它，就能在 DLNA 设备上被搜索到。我更推荐的做法是直接把媒体文件夹共享给 Kodi 这类播放器软件，它读取 SMB 更稳定，转码负担也小。

群晖里下载工具有“Download Station”，支持常规的 HTTP 和种子上传任务。我对新手的建议是，把下载目录单独设一个不要和媒体库混在一起，下载完成后自己整理进 media，否则文件一多整个媒体库乱成一锅粥，套件扫描起来也更慢。

6. 安全加固：这部分新手真的不能跳过

6.1 关闭默认管理员与启用自动封锁

很多朋友系统装完就开始往外传文件，完全不设置任何安全加固，结果哪天后台日志里全是爆破记录。我建议在正式投入使用前，花 15 分钟做一遍安全设置。

第一步，控制面板-用户账户-高级设置，禁用“admin”账户，或者至少把 admin 改成一个高复杂度密码。不要认为内网安全就无所谓，一旦设备开启了公网访问或 QuickConnect，爆破行为就会从外网疯狂涌来。

第二步，打开“安全”中的“自动封锁”，设定一个阈值。例如 5 分钟内失败 3 次就封锁该 IP 地址 30 分钟。这个功能对防暴力破解非常有用，而且不影响正常使用。真实环境里，开启自动封锁后，我日志里每天几百条失败尝试基本立刻降为零。

6.2 防火墙规则与两步骤验证

群晖的防火墙虽然不如专业安全设备全面，但能够拦住大部分异常访问。对于新手，我建议在“防火墙-规则”里只放行你需要的服务端口，其余全部拒绝。如果你日常只用局域网访问，其实只需要开启自家设备的 IP 段访问，其他接口直接拒绝即可。这一步能防止你把某些服务暴露后被人顺手扫到。

两步骤验证务必开。控制面板-用户账户-两步骤验证，用手机扫码或输入验证码绑定。开完之后，即使有人拿到你的密码，没有手机令牌也进不了系统。我见过好几个朋友由于拒绝开启，后来设备被黑才追悔莫及，这类例子真的不要学。

注意：开通两步骤验证后，请务必把应急恢复码保存在一个安全的地方。我就见过有人绑定了验证码、后来手机丢了，恢复码找不到，只能重置整个设备。

7. 常见问题排查与避坑记录

7.1 搜索不到设备

这是新手问得最多的场景。排查步骤我按顺序来：先看网口指示灯是否正常，再看路由器 DHCP 客户端列表有没有设备 IP，接着关掉电脑防火墙和杀毒软件重新搜索。如果仍然搜不到，可以尝试直接输入设备 IP（例如某个常见的内网网段）访问 5000 端口，DSM 的默认管理端口就是 5000。如果这些都不行，考虑重置网络设置或换一根网线试试。

7.2 固件上传安装很慢或直接卡住

先区分是哪一段慢。如果从网页选择 .pat 到开始上传，等了十几分钟，大概率是电脑和 NAS 之间网络协商成了百兆，或者网线质量差。如果校验通过以后在“正在安装”阶段卡很久，可能是硬盘本身有问题或机器内存不足，可以等待再观察，半小时不推进建议强制重启再重新安装。

7.3 硬盘状态显示异常

安装完成后到存储管理器看硬盘健康状态。如果显示“警告”或“损坏”，先备份数据再考虑下一步。对于全新硬盘直接显示异常，可能性最大的是硬盘兼容性不在官方支持列表内，其次是连接线或托盘金属触点氧化。我处理过的几次，多数是托盘的触点接触不良，拔出来重新装一次就好了。

7.4 忘记密码或误删数据

DSM 密码忘了，最常用的是按机器上的 RESET 按钮重置管理密码，但要注意，不同机型的重置行为不一样，有的只重置密码，有的会把网络重置，读说明书再操作。误删数据先别慌，如果你开启过快照功能，在“共享文件夹-快照”里能找回历史版本。存储空间默认不会立刻抹掉文件，越早操作越有希望。

8. 最后再分享一些我自己的习惯

DSM 装好不是终点，真正稳定好用靠的是日后的维护习惯。从多次翻车经历里，我沉淀下来几条心得：

第一，每个月定时看一眼系统日志，尤其是中文报错信息。大多数故障在爆发前，日志里就已经有蛛丝马迹了。第二，所有重要目录务必开启快照计划，默认每天一次。快照不需要额外买硬盘空间，成本低且回滚极方便，是新手最容易忽略的救命功能。第三，组织好备份任务，群晖的 Hyper Backup 可以备份到外部 USB 硬盘，也可以备份到另一台 NAS，备份目录最好分开，别让单点故障带走所有数据。

还有一个小技巧，建议你把 DSM 的“自动更新”时间设置到凌晨。这样系统会在你不使用时安全更新，避免更新过程影响正在进行的传输任务，同时也能防止新版本缺陷在你无意识时被引入。

其实第一次安装群晖，最大的门槛不是技术难度，而是一堆陌生术语带来的畏难情绪。按照这篇手册一步步操作下来，系统装好、共享文件夹建好、照片备份开启，整套 NAS 就可以正常服役了。等这些基础用顺了，再慢慢去折腾 Docker、虚拟机这些高级玩法，你会发现不过如此。