讯享网

 <p>最近一直在玩群晖NAS系统，有一些基础的配置跟大家分享一下<br/>开启ssh登录 1.开启方法</p><p id="29EFNSCU">控制面板---&gt;终端和SNMP---&gt;终端机</p><p class="f_center"><img src="https://nimg.ws.126.net/?url=http%3A%2F%2Fdingyue.ws.126.net%2F2023%2F1126%2Fd020cdbfj00s4phwi0050d200u000h2g00it00ao.jpg&thumbnail=660x&quality=80&type=jpg"/><br/></p><p>2.使用ssh软件登录</p><p id="29EFNSD0">这里我用SecureCRT登录</p><p class="f_center"><img src="https://nimg.ws.126.net/?url=http%3A%2F%2Fdingyue.ws.126.net%2F2023%2F1126%2F69dfff06j00s4phwj001cd200hw00hpg00i200hu.jpg&thumbnail=660x&quality=80&type=jpg"/><br/></p><p id="29EFNSD2">进入ssh</p><p class="f_center"><img src="https://nimg.ws.126.net/?url=http%3A%2F%2Fdingyue.ws.126.net%2F2023%2F1126%2Febfcc31ej00s4phwk003od200u0005pg00it003k.jpg&thumbnail=660x&quality=80&type=jpg"/><br/></p><p>3.进入root用户 star@star-nas:~$ sudo su -l root<br/>Password:<br/>root@star-nas:~# whoam i<br/>-ash: whoam: command not found<br/>root@star-nas:~# whoami<br/>root</p><p>4.配置免密码sudo</p><p id="29EFNSD5">用star用户每次使用sudo都需要输入密码，比较麻烦，可以做以下操作</p><p id="29EFNSD6">在root用户下操作</p><p>chmod u+w /etc/sudoers<br/>vim /etc/sudoers<br/>"root ALL=(ALL) ALL"在起下面添加"xxx ALL=(ALL) ALL"(这里的xxx是你的用户名)，然后保存退出<br/>添加： star ALL=(ALL) ALL<br/>chmod u-w /etc/sudoers</p><p class="f_center"><img src="https://nimg.ws.126.net/?url=http%3A%2F%2Fdingyue.ws.126.net%2F2023%2F1126%2F9e034bbfj00s4phwm001vd200p900***00it00bl.jpg&thumbnail=660x&quality=80&type=jpg"/><br/></p><p>测试 star@star-nas:~$ sudo su -l root<br/>root@star-nas:~#</p><p id="29EFNSD9">不用输入密码即可sudo进入root用户。</p><p>启用通知 设置邮箱</p><p id="29EFNSDA">开启接收系统通知，在发生特定事件时可以通过邮件、短信、移动设备或Web浏览器接收通知。例如：存储空间不足或备份任务失败，可以及时收到通知，并快速采取相应措施。</p><p class="f_center"><img src="https://nimg.ws.126.net/?url=http%3A%2F%2Fdingyue.ws.126.net%2F2023%2F1126%2F82f281cfj00s4phwn0046d200u000l4g00it00d8.jpg&thumbnail=660x&quality=80&type=jpg"/><br/></p><p id="29EFNSDC">使用邮箱报错：</p><p id="29EFNSDD">测试邮件无法发送。请检查设置并再试一次。</p><p>535 Login Fail. Please enter your authorization code to login. More information in http://service.mail..com/cgi-bin/help?subtype=1&amp;&amp;id=28&amp;&amp;no=</p><p id="29EFNSDE">解决办法： 密码不要输入密码，而要输入POP3/SMTP服务密码。</p><p>设置通知规则</p><p class="f_center"><img src="https://nimg.ws.126.net/?url=http%3A%2F%2Fdingyue.ws.126.net%2F2023%2F1126%2F8989caf3j00s4phx4002wd200u000lng00it00dk.jpg&thumbnail=660x&quality=80&type=jpg"/><br/></p><p>收到测试邮箱</p><p class="f_center"><img src="https://nimg.ws.126.net/?url=http%3A%2F%2Fdingyue.ws.126.net%2F2023%2F1126%2F935db60dj00s4phx5001fd200hj0094g00hp0097.jpg&thumbnail=660x&quality=80&type=jpg"/><br/></p><p>群晖docker加速</p><p class="f_center"><img src="https://nimg.ws.126.net/?url=http%3A%2F%2Fdingyue.ws.126.net%2F2023%2F1126%2Fbj00s4phx6000zd200r2009ng00it006p.jpg&thumbnail=660x&quality=80&type=jpg"/><br/></p><p id="29EFNSDI">群晖docker——注册表——设置——选中Docker Hub——编辑——启用注册表镜像——在里面填写国内加速镜像地址：https://hub-mirror.c.163.com/，然后重启docker</p><p id="29EFNSDJ">使用国内镜像加速，似乎问题并没有解决</p><p id="29EFNSDK">通过SSH docker pull拉取镜像</p><p># docker pull mysql</p><p class="f_center"><img src="https://nimg.ws.126.net/?url=http%3A%2F%2Fdingyue.ws.126.net%2F2023%2F1126%2Faj00s4phx6000md200qy0086g00it005p.jpg&thumbnail=660x&quality=80&type=jpg"/><br/></p><p>运行安全顾问</p><p id="29EFNSDM">通过【安全顾问】，可以扫描NAS系统、帐户、网络等安全情况，并且通过扫描结果，安全顾问还会提供建议的操作。例如，是否不小心打开SSH服务，是否发生任何异常登录活动等。无论是企业还是个人，都建议设置定期扫描计划。而针对企业环境，还可以根据需求来勾选更多的检查项目。</p><p class="f_center"><img src="https://nimg.ws.126.net/?url=http%3A%2F%2Fdingyue.ws.126.net%2F2023%2F1126%2F0ebd9798j00s4phx7002ed200m800csg00it00at.jpg&thumbnail=660x&quality=80&type=jpg"/><br/></p><p>系统设置备份</p><p id="29EFNSDO">定时手动导出或者自动导出 dss备份文件，防止系统备份或者还原导致数据丢失。</p><p>IP自动封锁</p><p id="29EFNSDQ">网络攻击最基本的就是恶意登录，在密码强度低的情况下，很有可能会被恶意攻破密码。所以通过设定登录次数和时间限制，来封锁恶意尝试登录的IP。同时还可以导入IP黑白名单，来规范访问。</p><p class="f_center"><img src="https://nimg.ws.126.net/?url=http%3A%2F%2Fdingyue.ws.126.net%2F2023%2F1126%2F8ee25c6cj00s4phx8003ed200m800btg00it009z.jpg&thumbnail=660x&quality=80&type=jpg"/><br/></p><p>启用帐户保护</p><p id="29EFNSDU">除了设置IP黑白名单，还可以选择依据客户端来设置帐户保护，添加信任或是屏蔽不受信任的客户端。</p><p class="f_center"><img src="https://nimg.ws.126.net/?url=http%3A%2F%2Fdingyue.ws.126.net%2F2023%2F1126%2Fb541ad0fj00s4phx90035d200m800btg00it009z.jpg&thumbnail=660x&quality=80&type=jpg"/><br/></p><p>自定义防火墙规则</p><p id="29EFNSE1">通过启用防火墙，根据自定义规则在被保护的内网和外网间构建保护屏障。</p><p class="f_center"><img src="https://nimg.ws.126.net/?url=http%3A%2F%2Fdingyue.ws.126.net%2F2023%2F1126%2Ff742afa1j00s4phxa002od200m800bvg00it00a1.jpg&thumbnail=660x&quality=80&type=jpg"/><br/></p><p id="29EFNSE3">防火墙是一个虚拟屏障，通过自定义规则可以防止未授权的登录和控制服务访问。用户可以决定是否允许或拒绝通过特定IP地址访问特定的网络端口。例如：允许从特定的办公室进行远程访问，或是只允许访问特定的服务或协议。</p><p id="29EFNSE6">部分参考：https://www.suncan.com.cn/archives/9779</p>