feng的博客

如何使用日志中心的文件传输日志来监控文件修改

Thu, 07 May 2026 11:41:29 +0800

启用文件传输日志

默认情况下，此功能通常处于禁用状态。若要记录文件更改，请从要监控的文件传输协议的设置中启用传输日志。（控制面板→文件服务）

SMB：

勾选启用传输日志复选框可对通过 SMB/CIFS 协议执行的文件操作启用日志记录。默认情况下，传输日志仅监控文件或文件夹的删除；但是，也可以前往日志设置以选择其他文件操作事件（创建、移动、重命名、读取、写入、权限更改）以供系统进行日志记录。请注意，选择的文件操作事件越多，便越可能会影响系统性能。

AFP：

勾选启用传输日志，系统将会记录通过 AFP 协议访问文件的操作，包括创建、删除、读取、写入、移动及重命名文件或文件夹。由于 Apple 已移除对AFP的支持，因此建议您使用其他文件服务。

FTP：

勾选启用 FTP 文件传输日志会记录FTP、FTPS 和 SFTP 下载或上传的文件的日志

File Station：

打开 File Station，然后单击设置按钮，启用 File Station 日志来记录所有用户的操作。用户活动包括新建文件夹、上传、下载、删除、重命名、移动、复制和属性设置。

WebDAV Server：

打开 WebDAV Server → 设置 → 高级设置 → 启用 WebDAV 日志：这会记录与 WebDAV 活动相关的事件。

查看文件传输日志

进入日志中心>日志（适用于 DSM）或日志搜索。
从右上角的下拉菜单中选择文件传输。
日志将显示每个事件的以下信息：

日志：用于此事件的文件传输协议类型。
时间：事件发生的日期和时间。
IP地址：此事件的源IP地址。
用户：执行此事件的用户帐户。
事件：已执行的操作（例如Delete 、 Move 、 Rename ）。
文件/文件夹：此事件涉及的文件类型（文件或文件夹）。
文件大小：文件大小（文件夹显示为NA ）。
文件名：事件中涉及的文件或文件夹的路径。

搜索特定日志

添加搜索条件以查找位于文件传输中的特定日志。例如，如果您要搜索与photos文件夹相关且在March 19 and March 24, 2023之间发生的SMB删除事件，请执行以下步骤。

单击放大镜图标并输入搜索条件。
单击搜索可查看结果。

保留日志

我们建议您保留日志，因为一旦达到限制，它们就会轮换：

连接日志： 10,000

传输日志 - SMB：100,000

传输日志 - AFP：20,000

传输日志 - File Station：20,000

传输日志 - FTP：20,000

传输日志 - TFTP：10,000

传输日志 - WebDAV：20,000

请按照以下步骤保留日志：

进入套件中心搜索并安装日志中心。
进入日志中心>存档设置并配置DSM的存档设置。

请按以下步骤查看归档日志：

对于 DSM：

进入日志中心>日志>存档，然后从右上角的下拉菜单中选择打开日志存档。
单击打开日志存档。
从右上角的下拉菜单中选择文件传输。

备注：

搜索条件事件仅适用于 DSM 7 及以上版本。
DSM 中的内置 Log Center 应用程序仅提供基本功能。若要访问日志中心的全部功能，请从 DSM套件中心安装套件。
套件中的某些活动可能会导致文件更改，但相应的更改历史记录可能仅记录在该特定套件的日志中。

如何通过 Web Assistant 或 Synology Assistant 找到我的Synology NAS ？

Thu, 07 May 2026 10:54:15 +0800

①、首先查看设备状态：是否正常开机、状态灯是否有异常、网络是否正常。

②、设备正常开机、状态灯无异常情况下进行以下操作

如何搜索Synology NAS

您可以通过以下任一工具找到Synology NAS ：

网页助手：在网页浏览器的地址栏中输入find.synology.com或synologynas:5000 （对于 Mac 计算机为synologynas.local:5000 ）。
Synology Assistant ：打开Synology Assistant桌面实用程序。如果尚未安装Synology Assistant ，请先进入下载中心> “桌面应用程序”将其下载并安装到计算机上。

如果仍然找不到Synology NAS，请继续执行以下方法来解决问题。

无法通过 Web Assistant 找到Synology NAS

请先尝试以下每种方法，然后再通过 Web Assistant 搜索Synology NAS ：

确保Synology NAS和计算机已正确连接到 Internet 网络。
确保Synology NAS和计算机位于同一局域网和子网中。
使用其他浏览器（如 Chrome 或 Firefox）。
如果 DSM 仍可访问，请进入DSM >控制面板>信息中心>设备分析>共享网络位置，并勾选允许此 DiskStation 在 Web Assistant (find.synology.com) 中显示复选框。
如果您在设置Synology NAS时更改了服务器名称，则可能无法找到Synology NAS。如果 DSM 仍可访问，请进入DSM >控制面板>网络>常规以将服务器名称更改为SynologyNAS ，然后再试一次。
如果上述方法无效，请尝试使用 Synology Assistant 搜索Synology NAS 。

无法通过 Synology Assistant 找到Synology NAS

在再次通过 Synology Assistant 搜索Synology NAS之前，请尝试以下每种方法：

确保Synology NAS和计算机位于同一局域网和子网中。
调整防火墙设置以允许 Synology Assistant 通过 DSM 和Windows防火墙。
暂时禁用或删除计算机上的防病毒软件。
使用其他以太网电缆连接Synology NAS ，以检查电缆是否有缺陷。
如果Synology NAS具有多个网络端口，请将以太网电缆连接到其他端口以检查端口是否有故障。
在另一台计算机上运行 Synology Assistant 并搜索您的Synology NAS。
如果您使用的是 Synology Assistant 7.0-50044 或更高版本，并且您尝试查找的Synology NAS运行的是 DSM 6.2.3 及更低版本或 DSM UC 3.0.1 及更低版本，请单击 Synology Assistant 中的齿轮图标并勾选以启用允许与不支持密码加密的设备兼容。
按住Synology NAS背面的 RESET 按钮四秒钟（您会听到哔声）以重置Synology NAS设置。若要了解有关如何重置Synology NAS的更多信息，请参阅本文（适用于 DSM 6.2.3 及更早版本）或本文（适用于 DSM 6.2.4 及以上版本）。
重置Synology NAS后，关闭计算机上的 WiFi 连接，并使用以太网电缆将Synology NAS直接连接到计算机，而无需通过网络交换机或路由器。将计算机的有线 LAN 接口设置为 DHCP，然后再次使用 Synology Assistant 搜索Synology NAS 。
如果在尝试上述方法后 Synology Assistant 仍无法找到Synology NAS ：
请关闭Synology NAS，卸下硬盘，重新启动Synology NAS，然后再次尝试搜索设备。
即使未安装任何硬盘也无法找到Synology NAS ，这可能是由于硬件故障。
如果 Synology Assistant 可以找到未安装任何硬盘的Synology NAS ，但在使用同一台计算机安装所有硬盘后仍找不到，请联系Synology 技术支持以获得进一步帮助。

备注：

如果您的所有Synology NAS设备都无法访问 Internet，请使用 Synology Assistant 搜索您的 NAS。
如果在按住 RESET 按钮时Synology NAS没有发出哔声，这可能是由于硬件故障。如果您的Synology NAS仍在保修期内，请联系当地经销商以获取 RMA 服务。
重置Synology NAS后，LAN IP地址可能会更改，并且管理员密码会重置。

群晖synology NAS FAQ问题整理

Thu, 07 May 2026 09:40:09 +0800

1、如何通过 find.synology.com 或者 Synology Assistant 在局域网之中找到 Synology 服务器

搜索不到NAS、无法访问NAS、无法登录NAS等问题都可以先尝试搜索NAS，看搜索结果中的状态。

①、首先查看设备状态：是否正常开机、状态灯是否有异常、网络是否正常。

②、设备正常开机、状态灯无异常情况下，拿一台笔记本电脑，与NAS网线直连（网线一头插NAS空闲网口，一头插笔记本网线接口），再次搜索。

Synology Assistant 安装过程中，

③、NAS系统 DSM 版本≤6.2.x ，打开 Synology Assistant → 点击右上角设置图标，在兼容性一栏勾选“允许与不支持密码加密的设备兼容（此选项较不安全）”

2、如何使用日志中心的文件传输日志来监控文件修改

默认情况下，多数日志处于禁用状态。若要记录文件更改，请从要监控的文件传输协议的设置中启用传输日志。（控制面板→文件服务：SMB / AFP / FTP）

File Station：打开 File Station，然后单击设置按钮，启用 File Station 日志来记录所有用户的操作。用户活动包括新建文件夹、上传、下载、删除、重命名、移动、复制和属性设置。

WebDAV Server：打开 WebDAV Server → 设置 → 高级设置 → 启用 WebDAV 日志：这会记录与 WebDAV 活动相关的事件。

通过日志中心可以查询用户登录NAS时间、操作文件等行为日志。

3、

群晖 Synology NAS 在高校内验证登录

Tue, 14 Oct 2025 14:14:33 +0800

群晖 Synology NAS 连接至校园网或者一些企业单位后，校园或者企业需要登录个人帐号验证后才能联网，由于群晖本身没有web浏览器用于网页登录认证导致 NAS 无法联网更新套件、更新系统等操作。推荐几种方法大家可以尝试下：

1. 使用代理

首先去群晖官网下载套件 Proxy Server，然后打开群晖套件中心，选择手动安装。

打开 Proxy Server 套件，做好配置，然后将个人电脑的代理服务器设置为 NAS IP 地址。

代理ip为群晖的ip地址，端口为Proxy Server中设置的端口。

设置好代理服务器后，打开个人电脑网页刷新出上网认证网页，登录成功即可。

2. Container Manager 导入一个浏览器容器

首先在其他docker中安装一个浏览器容器，然后导出容器，再导入Container Manager中。

通过容器中的浏览器页面登录认证后一样可以解决群晖NAS 上网认证问题

3. 咨询校园或者企业网络认证中心，Linux 登录验证方法

例：北京大学网络服务

命令行【供参考】

由于网关登录方式调整，原网关命令行登录程序connect已经停止使用，新的命令行登录方式请参考下面的示例。

Bash

curl -X POST -d 'cmd=open&username=**********&password=******&iprange=free' https://its4.pku.edu.cn/cas/ITSClient

Python

  import requests
  url = "https://its4.pku.edu.cn/cas/ITSClient"
  payload = {
      # 填写账号和密码
      'username': '********',
      'password': '********',
      'iprange': 'free',
      'cmd': 'open'
  }
  headers = {'Content-type': 'application/x-www-form-urlencoded'}
  result = requests.post(url, params=payload, headers=headers)
  print(result.text)

请使用学号或者职工号替代username后面的星号，并填写您的密码password。
如需断开链接，请将open改为disconnect。

群晖Synology DSM安装常见问题

Tue, 30 Sep 2025 11:15:03 +0800

安装时系统磁盘空间不足

可以浏览器输入 http://<ip>:5000/webman/clean_system_disk.cgi 尝试

群晖SynologyNAS DSM通过 acme.sh 实现域名证书自动更新

Wed, 13 Aug 2025 12:43:55 +0800

注意事项：

①尽量使使用root帐号去操作，管理员帐号可能会出现各种报错。

②群晖默认证书保存目录：

/usr/syno/etc/certificate/_archive/$(cat /usr/syno/etc/certificate/_archive/DEFAULT)

默认情况下群晖的默认证书是官方的证书，acme导入证书前一定先手动导入一次证书。

③阿里与腾讯及其他域名供应商的 dns api 参数不一样，具体可参考 Acme.sh 官方文档中的「DNS API」列表。

https://github.com/acmesh-official/acme.sh/wiki/dnsapi

④准备申请证书的域名一定先去阿里云、腾讯云(DNSPod) 看下有没有解析记录，新申请的域名或者从没有使用的二级域名会申请失败。

一、准备工作

登录阿里云、腾讯云(DNSPod) 创建并获取API密钥保存下来。

二、使用ssh登录群晖

1.下载acme.sh

acme.sh 是一个用于自动化获取和管理 Let’s Encrypt 证书的脚本。

curl https://get.acme.sh | sh -s email=1396053199@qq.com --force
或
wget -O -  https://get.acme.sh | sh -s email=1396053199@qq.com --force

将 1396053199@qq.com 替换为自己的有效电子邮件地址，用于接收 Let’s Encrypt 的重要通知，如证书即将过期等信息。

安装过程会有报错，群晖系统默认没有安装或没有权限启用 cron 服务（定时任务工具），而 Acme.sh 依赖 cron 实现证书自动续签。

可以忽略这个报错，最后出现 Install success 就可以。acme.sh 会自动添加到系统环境变量中。

如果成功安装，脚本会将 acme.sh 下载到当前用户目录下，也就是 ~/.acme.sh 目录。

通过 cd ~/.acme.sh 或 cd /var/services/homes/当前登录的用户名/.acme.sh 进入目录

使用命令验证 acme.sh 是否安装成功：

cd ~/.acme.sh    #或 cd /var/services/homes/sunfeng/.acme.sh “sunfeng”为我当前登录的用户名
./acme.sh --version

2. 添加API密钥至/etc/profile

#阿里云 API 密钥添加到环境变量
echo "export Ali_Key="AccessKey ID"" >> /etc/profile
echo "export Ali_Secret="AccessKey Secret"" >> /etc/profile && source /etc/profile

# 腾讯云 DNSPod 的 API 密钥添加到环境变量
echo "export DP_Id="AccessKey ID"" >> /etc/profile
echo "export DP_Key="AccessKey Token"" >> /etc/profile && source /etc/profile

# 删除包含"export DP_Id="的行
sudo sed -i '/export DP_Id=/d' /etc/profile

# 删除包含"export DP_Key="的行
sudo sed -i '/export DP_Key=/d' /etc/profile

3.申请证书，填写的域名一定是阿里、腾讯或其他域名供应商的管理页面上有过解析记录

./acme.sh --issue --dns dns_ali -d example.com -d *.example.com

./acme.sh                 # 使用 acme.sh 脚本执行证书申请操作
  --issue                 # 核心参数：表示证书申请流程
  --dns dns_ali           # 指定 DNS 验证方式，这里使用阿里云（Aliyun）的 DNS 解析接口
  -d example.com           # 为主域名 example.com 申请证书
  -d *.example.com         # 同时为该域名的所有子域名（通配符）申请证书

证书申请成功后会保存在 ~/.acme.sh （/root/.acme.sh/）目录下

4、查看已安装证书信息：

acme.sh --info -d example.com    # example.com 改为自己的域名

三、替换群晖NAS的默认证书

新申请的证书保存名录：

# ls /root/.acme.sh/ 可以看到多了一个example.com 或者 example.com_ecc的目录 此目录下就是新申请的证书
/root/.acme.sh/example.com_ecc/

群晖默认证书保存目录：

/usr/syno/etc/certificate/_archive/$(cat /usr/syno/etc/certificate/_archive/DEFAULT)

sudo cp -f "/root/.acme.sh/example.com_ecc/fullchain.cer" "/usr/syno/etc/certificate/_archive/$(cat /usr/syno/etc/certificate/_archive/DEFAULT)/cert.pem"
sudo cp -f "/root/.acme.sh/example.com_ecc/hkcnas.com.key" "/usr/syno/etc/certificate/_archive/$(cat /usr/syno/etc/certificate/_archive/DEFAULT)/privkey.pem"
sudo cp -f "/root/.acme.sh/example.com_ecc/ca.cer" "/usr/syno/etc/certificate/_archive/$(cat /usr/syno/etc/certificate/_archive/DEFAULT)/chain.pem"

路径格式：

源路径 /root/.acme.sh/hkcnas.com_ecc/ 是 ECC 证书的正确存放目录。
目标路径使用了 $(cat /usr/syno/etc/certificate/_archive/DEFAULT) 动态获取群晖默认证书的 ID 目录，能自动定位当前正在使用的证书目录，无需手动填写 ID。

文件名映射：

fullchain.cer → cert.pem（群晖要求的证书文件名）
hkcnas.com.key → privkey.pem（群晖要求的私钥文件名）
ca.cer → chain.pem（群晖要求的中间证书文件名）
文件名映射完全符合群晖系统对证书文件的命名规范，确保服务能正确识别。

参数 -f：
强制覆盖目标文件（如果已存在），避免因文件已存在而复制失败，适合证书更新场景。

然后重启 Nginx 即可看到证书已更新

nginx -s reload

四、设置自动更新

acme 申请证书每 60 天自动更新，默认情况下你无需任何操作，但是最开始下载安装 acme 时 cron 服务报错，不确定是否可以自动更新。

acme可以强制续签证书：

acme.sh --renew -d example.com --force    # example.com 改为自己的域名

！！！修改下面脚本中的 DOMAIN="example.com" 与 DNS_MODE="dns_ali"

未检测到证书：强制执行续签

证书已过期（剩余 0 天）：强制执行续签

证书剩余有效期≤10 天：强制执行续签

证书剩余有效期 > 10 天：不执行任何操作（无论是否超过 20 天）

#!/bin/bash
set -e  # 遇到错误立即退出

# ==================== 配置参数 ====================
DOMAIN="example.com"                  # 你的域名
ACME_CERT_PATH="/root/.acme.sh"       # acme.sh证书存放路径
SYNO_CERT_ARCHIVE="/usr/syno/etc/certificate/_archive"  # 群晖证书存档目录
DNS_MODE="dns_ali"                    # DNS验证方式（根据你的服务商修改 https://github.com/acmesh-official/acme.sh/wiki/dnsapi）
CERT_TYPE="ecc"                       # 证书类型（ecc/rsa，留空自动适配）
RENEW_THRESHOLD=10                    # 少于此天数时强制续签（天）
# =================================================

# 函数：显示信息
info() {
    echo -e "\033[1;34m=== $1 ===\033[0m"
}

# 函数：显示成功信息
success() {
    echo -e "\033[1;32m=== $1 ===\033[0m"
}

# 函数：显示错误信息
error() {
    echo -e "\033[1;31m=== 错误：$1 ===\033[0m"
    exit 1
}

# 函数：检查证书剩余有效期（天）
check_cert_validity() {
    local cert_file=$1
    if [ ! -f "$cert_file" ]; then
        echo 0
        return
    fi

    # 获取证书过期时间（Unix时间戳）
    local end_date=$(openssl x509 -in "$cert_file" -noout -enddate | cut -d= -f2)
    local end_timestamp=$(date -d "$end_date" +%s 2>/dev/null || true)
    local current_timestamp=$(date +%s)

    if [ -z "$end_timestamp" ] || [ "$end_timestamp" -le "$current_timestamp" ]; then
        echo 0  # 证书已过期
        return
    fi

    # 计算剩余天数
    local diff_seconds=$((end_timestamp - current_timestamp))
    local diff_days=$((diff_seconds / 86400))  # 86400秒=1天
    echo $diff_days
}

# 1. 检查证书是否已存在（支持RSA和ECC）
info "检查证书是否已存在"
CERT_DIR_RSA="$ACME_CERT_PATH/$DOMAIN"
CERT_DIR_ECC="$ACME_CERT_PATH/${DOMAIN}_ecc"
CERT_EXISTS=0
CURRENT_CERT_DIR=""
CERT_FILE=""

# 优先检查配置的证书类型
if [ "$CERT_TYPE" = "ecc" ] && [ -d "$CERT_DIR_ECC" ]; then
    CURRENT_CERT_DIR="$CERT_DIR_ECC"
    CERT_FILE="$CURRENT_CERT_DIR/fullchain.cer"
    CERT_EXISTS=1
elif [ "$CERT_TYPE" = "rsa" ] && [ -d "$CERT_DIR_RSA" ]; then
    CURRENT_CERT_DIR="$CERT_DIR_RSA"
    CERT_FILE="$CURRENT_CERT_DIR/fullchain.cer"
    CERT_EXISTS=1
# 未指定类型时自动检测
elif [ -z "$CERT_TYPE" ] && [ -d "$CERT_DIR_ECC" ]; then
    CURRENT_CERT_DIR="$CERT_DIR_ECC"
    CERT_FILE="$CURRENT_CERT_DIR/fullchain.cer"
    CERT_TYPE="ecc"
    CERT_EXISTS=1
elif [ -z "$CERT_TYPE" ] && [ -d "$CERT_DIR_RSA" ]; then
    CURRENT_CERT_DIR="$CERT_DIR_RSA"
    CERT_FILE="$CURRENT_CERT_DIR/fullchain.cer"
    CERT_TYPE="rsa"
    CERT_EXISTS=1
fi

if [ $CERT_EXISTS -eq 1 ]; then
    echo "发现已存在的$CERT_TYPE证书：$CURRENT_CERT_DIR"
    
    # 检查证书剩余有效期
    info "检查证书剩余有效期"
    REMAIN_DAYS=$(check_cert_validity "$CERT_FILE")
    echo "证书剩余有效期：$REMAIN_DAYS 天"
    
    # 根据剩余天数执行不同操作
    if [ $REMAIN_DAYS -eq 0 ]; then
        echo "证书已过期，将强制执行续签"
    elif [ $REMAIN_DAYS -le $RENEW_THRESHOLD ]; then
        echo "证书剩余有效期不足$RENEW_THRESHOLD天，将执行续签"
    else
        success "证书有效期充足（剩余$REMAIN_DAYS天），无需更新"
        exit 0
    fi
else
    echo "未发现已存在的证书，将执行新申请"
    # 未指定类型时默认使用ECC
    if [ -z "$CERT_TYPE" ]; then
        CERT_TYPE="ecc"
        echo "默认使用ECC证书类型"
    fi
fi

# 2. 生成证书命令参数
info "准备证书更新/申请命令"
ACME_CMD_BASE="$ACME_CERT_PATH/acme.sh"
DOMAIN_PARAMS="-d $DOMAIN -d *.${DOMAIN}"
FORCE_PARAM="--force"
DNS_PARAM="--dns $DNS_MODE"
CERT_TYPE_PARAM=""
if [ "$CERT_TYPE" = "ecc" ]; then
    CERT_TYPE_PARAM="--ecc"
fi

# 3. 执行更新或申请
info "执行证书操作（$([ $CERT_EXISTS -eq 1 ] && echo "续签" || echo "新申请")）"
if [ $CERT_EXISTS -eq 1 ]; then
    # 证书已存在，执行续签
    if ! $ACME_CMD_BASE --renew $DOMAIN_PARAMS $FORCE_PARAM $DNS_PARAM $CERT_TYPE_PARAM; then
        error "证书续签失败，请检查acme.sh配置和网络"
    fi
else
    # 证书不存在，执行新申请
    if ! $ACME_CMD_BASE --issue $DOMAIN_PARAMS $FORCE_PARAM $DNS_PARAM $CERT_TYPE_PARAM; then
        error "证书申请失败，请检查acme.sh配置和网络"
    fi
    # 申请后更新证书目录变量
    if [ "$CERT_TYPE" = "ecc" ]; then
        CURRENT_CERT_DIR="$CERT_DIR_ECC"
    else
        CURRENT_CERT_DIR="$CERT_DIR_RSA"
    fi
    CERT_FILE="$CURRENT_CERT_DIR/fullchain.cer"
fi

# 4. 验证证书文件是否存在
info "验证证书文件完整性"
REQUIRED_FILES=(
    "$CURRENT_CERT_DIR/fullchain.cer"
    "$CURRENT_CERT_DIR/$DOMAIN.key"
    "$CURRENT_CERT_DIR/ca.cer"
)

for file in "${REQUIRED_FILES[@]}"; do
    if [ ! -f "$file" ]; then
        error "缺少必要的证书文件：$file"
    fi
done

# 5. 复制证书到群晖默认目录并替换
info "复制证书到群晖系统目录"
# 获取群晖当前默认证书ID
CERT_ID=$(cat "$SYNO_CERT_ARCHIVE/DEFAULT" 2>/dev/null || true)
if [ -z "$CERT_ID" ]; then
    error "无法获取群晖默认证书ID，请检查证书目录"
fi

DEST_DIR="$SYNO_CERT_ARCHIVE/$CERT_ID"
if [ ! -d "$DEST_DIR" ]; then
    error "群晖证书目标目录不存在：$DEST_DIR"
fi

# 强制复制并覆盖
echo "复制证书到目标目录：$DEST_DIR"
cp -f "$CURRENT_CERT_DIR/fullchain.cer" "$DEST_DIR/cert.pem" || error "复制证书文件失败"
cp -f "$CURRENT_CERT_DIR/$DOMAIN.key" "$DEST_DIR/privkey.pem" || error "复制私钥文件失败"
cp -f "$CURRENT_CERT_DIR/ca.cer" "$DEST_DIR/chain.pem" || error "复制CA证书失败"

# 6. 重启相关服务确保生效
info "重启服务使证书生效"
if ! nginx -s reload; then
    error "Nginx重启失败，请手动检查"
fi


success "所有操作完成！证书已$( [ $CERT_EXISTS -eq 1 ] && echo "更新" || echo "安装" )并生效"

复制上面的代码并修改 “example.com”“dns_ali”另存为 “update_synology_cert.sh”（文件名可以随便定义）

或者直接下载我的脚本修改 “example.com”“dns_ali”update_synology_cert.sh

然后上传至群晖个人home目录下（目录自己随意选择），记住并复制“位置”信息。

打开计划任务：控制面板→计划任务→新增→用户自定义的脚本

用户帐号一定选择 “root”，

然后任务设置→用户自定义的脚本输入：

cd /volume1/homes/sunfeng/
chmod +x update_synology_cert.sh
./update_synology_cert.sh

保存计划任务即可，以后就不用操心证书更新问题了

群晖docker安装dreamacro/clash + haishanh/yacd面板

Sat, 09 Aug 2025 23:42:51 +0800

1、下载docker镜像 dreamacro/clash 、 haishanh/yacd 并导入NAS，如果你的NAS能访问docker 请忽略此步。

2、准备 clash 配置文件并修改配置（没有 clash 配置文件请止步直接放弃，后边的内容不适合您）

打开配置文件查找并修改

external-controller: '0.0.0.0:9090'
allow-lan: true

然后将配置文件上传至 NAS 目录下

3、打开 Container Manager → 项目 → 新增，直接 docker-compose 部署，clash_compose.yaml

version: '3'
services:
  yacd:
    image: haishanh/yacd
    container_name: yacd
    ports:
      - "31003:80"
    restart: always  # 自动重启配置
    networks:
      - clash-network

  clash:
    image: dreamacro/clash
    container_name: clash
    ports:
      - "7890:7890"
      - "7891:7891"
      - "7892:7892" #可以去掉，一般用不到
      - "7893:7893" #可以去掉，一般用不到
      - "9090:9090"
    volumes:
      - ./config.yaml:/root/.config/clash/config.yaml   #这里很重要
    restart: always  # 自动重启配置
    networks:
      - clash-network

networks:
  clash-network:
    driver: bridge

路径很重要！！！

4、打开 http://NAS_IP:31003 , 在 API Base URL 处输入 http://NAS_IP:9090 , 点击 ADD。（！！！“NAS_IP” 是NAS的局域网 IP 地址，一定改成自己NAS的局域网 IP 地址）

5、开始开心的玩耍吧

NAS本身如果需要走代理也要启用一下，地址添写127.0.0.1

群晖Synology NAS docker安装带 web UI 的openvpn

Mon, 04 Aug 2025 10:56:06 +0800

openvpn

docker 版openvpn，支持 web 管理。

openvpn 安全与加密相关配置参考于openvpn-install的Security and Encryption部分。

一、快速安装

1、登录群晖 NAS web 管理页面，打开container manager

搜索并下载yyxx/openvpn镜像（或者直接导入我下载好的镜像包：yyxx/openvpn）

ssh登录SynologyNAS并切换到root权限

login as: sunfeng
sunfeng@192.168.0.100's password:
sunfeng@SynologyNAS:~$ sudo -i
Password:
root@SynologyNAS:~# docker pull yyxx/openvpn

2、新建openvpn证书及配置文件挂载目录

在ssh后台直接使用命令创建

mkdir -p /volume1/docker/openvpn/data    #路径不要照抄我的，改为自己的实际路径

或者在web页面手动创建

初始化生成证书及配置文件

cd /volume1/docker/openvpn/    #先 cd 至openvpn目录下
docker run -v $(pwd)/data:/data --rm yyxx/openvpn --init    #初始化生成证书及配置文件

3、运行 openvpn

以host模式运行openvpn

docker run -d \
  --name openvpn \
  --cap-add NET_ADMIN \
  --network host \
  -e ADMIN_USERNAME=sunfeng \
  -e ADMIN_PASSWORD=sunfeng \
  -e OVPN_SUBNET=10.10.8.0/24 \
  -e WEB_PORT=31194 \
  -v $(pwd)/data:/data \
  -v /etc/localtime:/etc/localtime:ro \
  yyxx/openvpn

运行命令不一定照抄我的，可根据自己需求修改环境变量

4、compose 安装

创建 docker-compose.yml

services:
  openvpn:
    image: yyxx/openvpn
    cap_add:
      - NET_ADMIN
    network_mode: host    #不需要host模式可以注释或删除此项，然后取消掉ports的注释
    #ports:
      #- "1194:1194/udp"
      #- "8833:8833"
    environment:
      - ADMIN_USERNAME=sunfeng
      - ADMIN_PASSWORD=sunfeng
      # 新增：VPN子网配置（覆盖默认的10.8.0.0/24）
      - OVPN_SUBNET=10.10.8.0/24
      # 新增：vpn端口（默认端口1194）
      - OVPN_PORT=31194
      # 新增：vpn协议（默认udp）
      - OVPN_PROTO=udp
      # 新增：Web管理界面端口（默认8833，可按需修改）
      - WEB_PORT=31195
      #- OVPN_IPV6=true
    volumes:
      - ./data:/data
      - /etc/localtime:/etc/localtime:ro
    #sysctls:
      #- net.ipv6.conf.default.disable_ipv6=0
      #- net.ipv6.conf.all.forwarding=1

#networks:
  #default:
    #enable_ipv6: true

创建完成，浏览器访问 https:// NAS_IP:31195 即可管理openvpn

IPV6

注意：
启用ipv6后客户端跟服务器的proto需要都指定udp6/tcp6
docker的网络需要启用ipv6支持
使用openvpn-connect客户端的需要使用3.4.1以后的版本

services:
  openvpn:
    image: yyxx/openvpn
    cap_add:
      - NET_ADMIN
    ports:
      - "1194:1194/udp"
      - "8833:8833"
    environment:
      - ADMIN_USERNAME=admin
      - ADMIN_PASSWORD=admin
      - OVPN_IPV6=true
    volumes:
      - ./data:/data
      - /etc/localtime:/etc/localtime:ro
    sysctls:
      - net.ipv6.conf.default.disable_ipv6=0
      - net.ipv6.conf.all.forwarding=1

networks:
  default:
    enable_ipv6: true

环境变量参数

环境变量	说明	默认值
OVPN_DATA	数据存放目录	/data
OVPN_SUBNET	vpn子网	10.8.0.0/24
OVPN_SUBNET6	vpn ipv6子网	fdaf:f178:e916:6dd0::/64
OVPN_PROTO	协议 tcp(6)/udp(6)	udp
OVPN_PORT	vpn连接端口	1194
OVPN_MAXCLIENTS	vpn最大客户端连接数	200
OVPN_MANAGEMENT	openvpn管理接口监听地址	127.0.0.1:7505
OVPN_IPV6	启用ipv6	false
OVPN_GATEWAY	启用vpn网关所有流量走vpn	false
WEB_PORT	web端口	8833
ADMIN_USERNAME	web登录账号	admin
ADMIN_PASSWORD	web登录密码	admin
ENV_UPDATE_CONFIG	启用环境变量自动更新配置文件	true

最后分享一个小技巧，所有需要root登录NAS后台的命令都可以通过计划任务实现

小米路由器3G R3G 刷入Breed和OpenWrt

Fri, 25 Jul 2025 21:32:25 +0800

小米 R3G 市面上有R3G和R3Gv2两种型号, 注意区分, 后者是缩水版, 没有USB口. 内存只有128M, Flash只有16M. 这里描述的只适用于R3G.

开整

注：刷写openwrt需要小米R3G路由器联网（即wan插口连接到intel网络）

第一步、先给路由器通上电，重置路由器

第二步、进入路由器后台192.168.31.1/miwifi.com，将路由器系统 ROM 升级到最新开发版

ROM 的升级有两种方式

1、登陆路由器后台192.168.31.1在线升级

选择下载的文件进行升级。

2、将升级包拷贝到U盘根目录, 并命名为 miwifi.bin,

随后断开电源, 插上U盘, 并按住 reset 按钮后插入电源, 等到指示灯变为黄色闪烁(10-15秒)后松开 reset 键,

之后路由器将更新 ROM 并重启进入正常状态(指示灯变为蓝色常亮)，

如果出现异常、失败、U盘无法读取的状况，会进入红灯状态，建议重试或更换U盘再试。

3、ROM系统成功升级为小米3g开发版是前提条件

第三步、绑定完小米账号获取SSH权限

① 安装 “小米WiFi”手机APP, 连上路由器WIFI后绑定路由器；

② 登陆 http://d.miwifi.com/rom/ssh, 点击"下载工具包"；

③ ！！！特别提示！！！下载工具包时记下 root 密码（后边会用到）

工具包使用方法：小米路由器需升级到开发版0.5.28及以上，小米路由器mini需升级到开发版0.3.84及以上，小米路由器3即将支持。注意：稳定版不支持。                                  .

④ 开启 SSH

请将下载的工具包bin文件复制到U盘（FAT/FAT32格式）的根目录下，保证文件名为miwifi_ssh.bin；
断开小米路由器的电源，将U盘插入USB接口；
按住reset按钮之后重新接入电源，指示灯变为黄色闪烁状态即可松开reset键；
等待3-5秒后安装完成之后，小米路由器会自动重启，之后您就可以尽情折腾啦 ：）

⑤ 连接SSH

ssh连接方式，windows尽量别用CMD去连接ssh，推荐工具MobaXterm，putty，xshell等

ssh root@192.168.31.1

如果ssh连接报错：

Unable to negotiate with 192.168.31.1 port 22: no matching key exchange method found. Their offer: diffie-hellman-group1-sha1,diffie-hellman-group14-sha1

手动指定oKexAlgorithms

ssh -oKexAlgorithms=+diffie-hellman-group1-sha1 root@192.168.31.1

ssh连接 ip 地址：192.168.31.1 ，帐号：root，密码：即下载工具包时特别提示保存的root密码

第五步、将breed文件上传到路由器 /tmp 目录下，刷入breed

！！！R3G 请使用 2011版的breed 下载, 不要使用最新2022版的.

首先 cd /tmp，

到tmp的路径下面，然后将文件breed文件上传到tmp的路径下

然后执行这个命令：

mtd -r write /tmp/breed-mt7621-xiaomi-r3g.bin Bootloader

回车后路由器会重启，注意观察指示灯，长时间未重启可手动重启。

重启完成后断电关机

然后按住 reset 键，上电直到l ed 闪烁，电脑浏览器访问192.168.1.1即可

第六步、恭喜你，已经刷进 breed 了，开始配置breed

① 在小米 R3G 设置中, 删除normal_firmware_md5这个键值,

（参考他人教程提示，未验证不删除是否会导致无法开机）

② 在环境变量编辑中, 添加一个环境变量, 变量名为 xiaomi.r3g.bootfw, 值为2 ，！！！必须设置！！！

参数说明 xiaomi.r3g.bootfw 如果写入 Breed 到 bootloader, 这个参数是必须的. Breed的启动流程如下
 1、如果 kernel0 存在, 那么启动 kernel0
 2、如果 kernel0 不存在, kernel1 存在, 那么启动 kernel1
 3、如果 kernel0 和 kernel1 都存在, 则检查环境变量 xiaomi.r3g.bootfw 的值, 如果存在且值为2, 那么启动 kernel1, 否则启动 kernel0

如果通过mtd写入了OpenWrt 到Kernel1, 但是不写这个环境变量, Breed就会从kernel0启动,

无法进入系统, 然后重启, 再次从kernel0启动, 这样一直循环下去.

至此就配置好breed

第七步、刷入open wrt 小米3G 底包

1、点击固件更新固件项选择后缀为 initramfs.kernel.bin的底包, 闪存布局选择固件 2 上传刷入

小米R3G底包下载地址 : 小米 R3G 底包

2、刷完之后，重启进入openwrt，电脑浏览器打开：http://192.168.3.1/cgi-bin/luci/admin/system/flashops

如无法打开页面可以看下路由器状态是否重启完成或确认下网关是否为 192.168.3.1

帐号：root 密码：password

在openwrt管理界面系统>>备份/升级>>刷写新的固件>>

选择openwrt-ramips-mt7621-xiaomi_mir3g-squashfs-sysupgrade.bin升级

小米R3G sysupgrade系统包下载地址：小米R3G sysupgrade系统包

注意：如果用的不是我提供的系统包，刷完 open wrt 后登录用户名密码可能不同

在windows下使用bat脚本“映射网络驱动器”

Wed, 21 May 2025 14:02:51 +0800

分享一个局域网手动映射网络驱动器.bat脚本：下载地址，双击脚本，根据提示输入正确信息即可。

外网通过webdav协议映射网络驱动器可以参考NAS （外网）映射网络驱动器（windows & mac）

下面分享一个自己写 bat 脚本，每次手动运行，重新映射新的共享文件夹：

直接复制下面的代码内容，在windows电脑上新建txt文本文档并粘贴内容，然后将txt文本文档重命名为“映射网络驱动器脚本.bat”。

！！！名字可以自行随意设置，但是“.bat”这个后缀不要动，在重命名txt文档时一定注意是将“.txt”替换为“.bat”

:: net use [映射到本地的盘符] [网络磁盘路径] [网络磁盘访问密码] /user:[网络磁盘访问用户名]
:: 例如：
:: net use Z: \\10.10.11.8\Users Admin@123 /user:administrator
:: 将网络磁盘\\10.10.11.8\Users 映射到当前的PC的[Z:]上， 使用的账号为administrator/Admin@123
:: 注意不要遗漏 '\'与"空格"

:: 先删除现有映射连接
net use * /del /yes

:: 创建映射连接
net use Z: \\10.10.1.6\共享文件夹\ Admin@123 /user:administrator
net use Z: \\10.10.1.6\home\ Admin@123 /user:administrator

在 Windows 下，还可以通过（.bat）脚本映射网络驱动器，并将其设置为开机自动运行。

一、创建映射网络驱动器的 bat 脚本

新建文本文件，输入以下内容（根据实际情况修改）：

@echo off
REM 映射网络驱动器脚本 - 创建Z盘映射到\\server\share目录
net use Z: \\server\share /persistent:yes /user:domain\username password

REM 可选：添加延迟确保网络连接稳定后再映射
REM timeout /t 10 /nobreak

REM 提示映射成功
echo 网络驱动器Z:已映射完成！
pause

参数说明：

Z:：目标驱动器号，可改为其他未使用的盘符（如 Y:、X: 等）

\\server\share：实际的共享文件夹路径

/persistent:yes：保存映射，重启后保留

/user:domain\username password：可选参数，用于指定登录凭据（如需要）

chcp 65001 >nul 可将编码临时切换为 UTF-8 ，这样可以避免在执行 net use 等命令时，因命令输出的字符编码与系统默认编码不一致而产生乱码。>nul 表示将 chcp 命令的执行结果输出到空设备，即不显示该命令的执行信息。

chcp 936 >nul 命令又将编码切换回 GBK （代码页 936 代表 GBK 编码），确保后续 echo 输出中文时能正常显示。

保存为.bat 文件，例如：MapNetworkDrive.bat

二、设置脚本开机自动运行

有两种推荐方法：

方法一：使用系统 “启动” 文件夹（推荐）

按下Win + R 输入cmd 打开运行窗口，输入：

shell:startup

将之前创建的 MapNetworkDrive.bat 文件复制到此文件夹中。

方法二：使用任务计划程序（更灵活）

打开 “任务计划程序”（通过开始菜单搜索）
点击 “创建任务”，设置如下：

常规：
名称：自定义（如 "自动映射网络驱动器"）
勾选 “使用最高权限运行”
触发器：
新建 > 开始任务：选择 “计算机启动时”
操作：
新建 > 程序 / 脚本：浏览并选择之前创建的.bat 文件
条件：
取消勾选 “只有在计算机使用交流电源时启动此任务”（如果需要）

三、注意事项

凭据管理：

如果不想在脚本中明文存储密码，可使用：

net use Z: \\server\share /persistent:yes

系统会在首次运行时提示输入凭据，并自动保存。

网络连接延迟：

如果开机后网络连接较慢，可在脚本中添加延迟：

timeout /t 30 /nobreak REM 等待30秒

验证映射结果：

运行脚本后，通过Win + E打开资源管理器，检查是否成功映射。

使用net use命令查看当前映射状态。

通过以上步骤，你可以实现网络驱动器的自动映射，并在每次开机时自动连接。

net use命令‌主要用于在Windows系统中管理网络连接，包括建立、删除和列出计算机与共享资源的连接。该命令可以在命令提示符（CMD）下使用，适用于各种Windows操作系统版本。

基本语法和参数

net use命令的基本语法如下：

net use [devicename | *] [\\computername\sharename[\\volume] [password | *] [/user:[domainname\]username] [/smartcard] [/savecred] [[/delete] | [/persistent:{yes | no}]]

‌devicename‌：指定一个名字以便与资源相连接，或者指定要切断的设备。可以是磁盘驱动器（如D:至Z:）或打印机（如LPT1:至LPT3:）。使用星号（*）可以分配下一个可用设备名。
‌\\computername‌：指控制共享资源的计算机的名字（或者使用IP代替）。如果计算机名中包含有空字符，需将双反斜线（\）和计算机名一起用引号（" "）括起来。
‌\sharename‌：指共享资源的网络名字。
‌password‌：访问共享资源所需要的密码。使用星号（*）可以提示用户输入密码。
‌/user‌: 指定用户名和域名，用于登录到远程计算机。
‌/smartcard‌：使用智能卡进行身份验证。
‌/savecred‌：保存用户凭据，以便将来使用。
‌/delete‌：删除现有的连接。
‌/persistent‌: 设置连接的持久性，yes表示连接在重启后仍然保持，no表示连接在重启后断开。

使用场景和示例

‌查看当前网络连接‌：不带任何参数使用net use命令可以列出当前所有的网络连接。
‌建立网络连接‌：例如，net use Z: \\192.168.1.10\share /user:administrator会将网络位置\\192.168.1.1\share映射到本机的Z驱动器，并使用管理员账户登录。
‌删除网络连接‌：使用net use * /del /y可以删除所有网络连接。
‌管理域登录‌：对于需要域登录才能访问的共享资源，可以使用net use \\192.168.1.1\share /user:domain\username来登录域账户，并访问相应的共享资源。

高级用法和技巧

‌映射默认共享‌：例如，net use Z: \\192.168.1.1\c$可以将远程主机的C盘映射到本地的Z盘。
‌空连接‌：使用空字符串作为密码可以建立空连接，例如net use \\192.168.1.1\ipc$ /user:""。
‌删除特定连接‌：使用net use \\192.168.1.1\share /delete可以删除特定的网络连接。

net use \\ip\ipc$ "密码" /user:"用户名" 建立IPC非空链接

net use h: \\ip\c$ "密码" /user:"用户名" 直接登陆后映射对方C：到本地为H:

net use h: \\ip\c$ 登陆后映射对方C：到本地为H:

net use \\ip\ipc$ /del 删除IPC链接

net use h: /del 删除映射对方到本地的为H:的映射

net user 用户名　密码　/add 建立用户

net user guest /active:yes 激活guest用户

net user 查看有哪些用户

net user 帐户名查看帐户的属性

net localgroup administrators 用户名 /add 把“用户”添加到管理员中使其具有管理员权限,注意：administrator后加s用复数

net start 查看开启了哪些服务

net start 服务名　开启服务；(如:net start telnet， net start schedule)

net stop 服务名停止某服务

net time \\目标ip 查看对方时间

net time \\目标ip /set 设置本地计算机时间与“目标IP”主机的时间同步,加上参数/yes可取消确认信息

net view 查看本地局域网内开启了哪些共享

net view \\ip 查看对方局域网内开启了哪些共享

net config 显示系统网络设置

net logoff 断开连接的共享

net pause 服务名暂停某服务

net send ip "文本信息" 向对方发信息

net ver 局域网内正在使用的网络连接嘈秃托畔

net share 查看本地开启的共享

net share ipc $开启 i p c$ 共享

net share ipc $/ d e l 删除 i p c$ 共享

net share c$ /del 删除C：共享

net user guest 12345 用guest用户登陆后用将密码改为12345

net password 密码更改系统登陆密码

netstat -a 查看开启了哪些端口,常用netstat -an

netstat -n 查看端口的网络连接情况，常用netstat -an

netstat -v 查看正在进行的工作

netstat -p 协议名例：netstat -p tcq/ip 查看某协议使用情况（查看tcp/ip协议使用情况）

netstat -s 查看正在使用的所有协议使用情况

nbtstat -A ip 对方136到139其中一个端口开了的话，就可查看对方最近登陆的用户名（03前的为用户名）-注意：参数-A要大写

tracert -参数 ip(或计算机名) 跟踪路由（数据包），参数：“-w数字”用于设置超时间隔。

ping ip(或域名) 向对方主机发送默认大小为32字节的数据，参数：“-l[空格]数据包大小”；“-n发送数据次数”；“-t”指一直ping。

ping -t -l 65550 ip 死亡之ping(发送大于64K的文件并一直ping就成了死亡之ping)

ipconfig (winipcfg) 用于windows NT及XP(windows 95 98)查看本地ip地址，ipconfig可用参数“/all”显示全部配置信息

tlist -t 以树行列表显示进程(为系统的附加工具，默认是没有安装的，在安装目录的Support/tools文件夹内)

kill -F 进程名加-F参数后强制结束某进程(为系统的附加工具，默认是没有安装的，在安装目录的Support/tools文件夹内)

del -F 文件名加-F参数后就可删除只读文件,/AR、/AH、/AS、/AA分别表示删除只读、隐藏、系统、存档文件，/A-R、/A-H、/A-S、/A-A表示删除除只读、隐藏、系统、存档以外的文件。例如“DEL/AR *.*”表示删除当前目录下所有只读文件，“DEL/A-S *.*”表示删除当前目录下除系统文件以外的所有文件