起因:家里买了一些米家的一些设备:网关、净水器、音箱、智能门锁、摄像头等,办了移动200M带宽,自己用苹果生态(iPhone、iPad和mac)想搭建一台服务器来备份数据、压榨网络统一到home。
硬件选择:个人买了蜗牛星际D款(2019年上的车,价格是300),4G内存不够用,CPU性能还是有点差,自己换了风扇和电源(30成本),考虑自己有闲置的硬盘,现在有更好的选择(暴风二期,万由的401P),自己用华硕的路由器,家里全部覆盖,另外就200M带宽,没必要上软路由。总共投入300,硬盘插入3个1T的。
期间也买了猫盘进行练练手。
方案:基于群晖进行系统扩展服务,群晖有docker和虚拟机,又满足数据备份需求
1.刷入群晖918引导,具体教程网上很多,注意改grub文件和bios修改UEFI启动:https://post.smzdm.com/p/awx4rx4k/
2.群晖设置+基本套件
由于是移动网络,无法获取到IPV4的公网地址,但可以获取到IPV6,基于IPV6进行远程访问
配置第三方社群:这里推荐我不是矿神的源:https://spk.imnks.com/
下载套件:迅雷+aria2,进行远程下载需要的资源,比如电源
数据备份套件:cloud sync+webdav server,进行数据自动同步和异地备份,支持增量
照片应用:moments,自动同步iphone 上的照片
多媒体:airconnect+video station+audio station,将小米音箱支持airplay协议,手机上看电源和听歌
docker套件和虚拟机套件:跑其他一些服务
同步效果如下:
基础的安全设置
2块硬盘组raid1:用于重要数据存储
1块硬盘:用于存放电影和跑PCDN,并做第一块硬盘的重要数据备份
其他的比如关闭ssh,开启https,修改ntp等,具体看下面其他人的教程
https://post.smzdm.com/p/a0q5e3ez/
https://imnks.com/4496.html
3.docker服务
adgruard+smartdns:进行网络加速和广告过滤,目前我家dns查询在5ms
bark:进行群晖异常告警推送
frps-tools:基于grafana的数据展示
homeassistant:整合智能家居平台并桥接到iPhone的家庭app
ddns-go:检查网卡IP变更后自动更新到dnspod上,让域名可以访问到家里的设备
acme:自动申请证书并延期证书,配合群晖的反向代理实现https访问,具体的域名申请和对接请看:https://wp.gxnas.com/11459.html和https://blog.csdn.net/csp732171109/article/details/122107533
openwrt:旁路由,进行广告过滤和出国留学,有需求的时候开启
streamerhelper:直播视频搬运,自动投稿到B站
flare:个人导航页,由于运营商封锁443和80端口,故用导航页进行访问一些内部服务
青龙:自动薅羊毛,具体教程需要百度
vaultwarden:密码管理
原文链接:https://www.cnblogs.com/mlwork/p/16381953.html