嫌群晖NAS太贵? 搭建私有云究竟有没有更为廉价省成本的方案呢？使用树莓派3B做NAS服务器(私有云)方案可行吗? 答案是一定的，可行。还能顺便结合transmission作为下载机。
系统烧录
原本我打算使用ubuntu的，然而树莓派3B+硬件太新了目前还没有官方系统，虽然wiki里有些解决方法然而我还是没能成功点亮……有兴趣的可以试试 https://wiki.ubuntu.com/ARM/RaspberryPi 后来我就用的官方Raspbian系统了，毕竟是亲儿子还有配置程序可以用，镜像下载地址：https://www.raspberrypi.org/downloads/raspbian/我这里用的是无桌面系统的LITE版本。然后就是常规操作刷系统了：
- TF卡转USB插上电脑，磁盘管理器或者DG删掉所有分区
- 用SD Card Formatter 格式化
- 用Win32DiskImager 把系统刷进去
系统配置
这里介绍无显示器的设置方法，有的话可以略过。
在烧好系统的SD卡boot盘下新建一个空的ssh文件（没有后缀，可以通过新建文本文件然后删掉后缀名实现），这样就可以在初始化时打开ssh。
有线连接树莓派和路由器（如果要无线的自行修改配置文件），启动之后等一会让它初始化，然后通过路由管理界面找到ip，ssh连接就行了。默认用户名pi密码raspberry，等登陆完成后输入
sudo raspi-config这里需要调几个设置：
- 用户密码，这个自己改
- 区域设置，把TimeZone改成Shanghai，Wifi country改成China。（如果使用Wifi必须先把区域设置调整为China，否则不同国家信道标准不同可能搜不到。）
- 网络，如果用有线连接就忽略，如果要无线网就进去设置WIFI的SSID和密码，然后就会自动连接了。
- 接口选项，保持SSH开启就行。
- 其他选项自行调整
搞完之后应该就能上网了，更新一下系统，装个vim
sudo apt-get update
sudo apt-get upgrade
sudo apt-get install vim然后reboot重启一下。
fail2ban或证书登陆
下面就是SSH的安全问题了，可以用fail2ban或者证书登陆，这里我懒得复制证书了就用fail2ban把，不过还是推荐证书登陆更安全。
安装：
apt-get install fail2ban配置一下文件：
vim /etc/fail2ban/jail.conf里面有几个配置自己改一下
ignoreip 白名单ip
bantime ban的时间
maxretry 最大尝试次数
findtime 检测多少时间内的尝试次数然后重启一下服务
/etc/init.d/fail2ban restart这个时候可以自己试试了注意小心把自己锁外面
DMZ主机
因为我想让它可以被外界访问，加上学校给的静态IP，不想用网线拖着就连的路由器，那么就需要设置DMZ主机让它暴露在外网，进入路由器设置，如果有的话可以同时把内网ip和mac绑定住，这样树莓派ip就不会换了，然后把它设置为DMZ主机即可，用另一台电脑ping一下就可以了
为了免得记ip我DNS解析到一个子域名，接着就能用这个域名访问了。
移动硬盘挂载
因为我的移动硬盘是NTFS的。首先先安装NTFS支持：
sudo apt-get install ntfs-3g
sudo reboot重启后使用fdisk -l应该就能看到/dev/sda1之类的硬盘了，接下来我们设置一下开机挂载
开机挂载会导致开机时间加长，具体表现为LED绿灯微闪，这是正常现象，等会就行了。
先建立挂载点（使用pi用户登录）
sudo mkdir /media/usbhdd
sudo chown pi:pi /media/usbhdd当然如果有多个硬盘usbhdd这个你可以改改后面加个数字以示区别，但每个挂载点都必须chown给权限。
然后输入
sudo blkid复制以下你的硬盘的UUID，然后sudo vim /etc/fstab，添加
UUID="xxxxx" /media/usbhdd auto rw,defaults 0 0重启就行了。
硬盘休眠
Linux默认没有硬盘休眠，需要手动加
安装hdparm
sudo apt-get install hdparm -y试一下你的硬盘支不支持hdparm，后面设备名可以通过sudo blkid看到
sudo hdparm -y /dev/sda1如果输出如下结果，就表明支持：
/dev/sda1:
issuing standby command如果有第三行其他输出表明不支持，你可以试试hd-idle或者sdparm实现
编辑配置
sudo vim /etc/rc.local在exit 0前一行写入：
hdparm -B 127 -S 60 /dev/sda1这里-S取值设定逻辑比较奇怪，部分常见取值：
30 = 2 min 30 sec
60 = 5 minutes
120 = 10 minutes
180 = 15 minutes
241 = 30 minutes
242 = 1 hour
243 = 1.5 hours
244 = 2 hours重启一下看看有没有生效
安装Samba
输入
sudo apt-get install samba samba-common-bin
sudo cp /etc/samba/smb.conf /etc/samba/smb.conf.back
sudo vim /etc/samba/smb.conf把[home]和之后的全部删掉，添加
[MyNAS]
# 说明信息
comment = NAS Storage
# 可以访问的用户
valid users = pi,root
# 共享文件的路径
path = /media/usbhdd
# 可被其他人看到资源名称（非内容）
browseable = yes
# 可写
writable = yes
# 新建文件的权限为 664
create mask = 0664
# 新建目录的权限为 775
directory mask = 0775添加用户和密码
sudo smbpasswd -a pi重启服务
sudo /etc/init.d/samba restart电脑连接
打开资源管理器，电脑-映射网络驱动器，然后选好盘符，地址就是
\\域名或IP\MyNAS然后使用用户密码登陆就行啦（是前面设置的，不一定是SSH登陆密码）
据说无良运营商会封端口，这就需要各种奇淫技巧改端口之类的了，我这静态IP无需考虑。
Transmission BT下载
参考：http://shumeipai.nxez.com/2013/09/08/raspberry-pi-bt-download-servers.html
首先安装
sudo apt-get install transmission-daemon然后在移动硬盘上创建两个文件夹Download和DownloadCache
配置权限
上面给的链接多两个目录权限赋予，但我是在挂载的移动硬盘上搞的，所以就不需要另外给权限了
sudo usermod -a -G debian-transmission pi修改配置文件
/etc/transmission-daemon/settings.json
#已完成的目录
"download-dir": "/media/usbhdd/Download",
#未完成的目录
"incomplete-dir": "/media/usbhdd/DownloadCache",
#允许Web访问的白名单地址
"rpc-whitelist": "*.*.*.*",rpc-whitelist 我为了外网访问设为了*，具体请自行设置
重启服务
sudo service transmission-daemon reload
sudo service transmission-daemon restart然后在浏览器中访问IP/域名加 9091端口输入用户名和密码，默认都是：transmission
修改用户名和密码的方法：
1、先停止服务$： sudo service transmission-daemon stop
2、修改配置文件，下面两项分别是用户和密码，你看到这个是加密的密码，没关系直接把密码改为你想要的密码明文就可以：
“rpc-username”: “transmission”,
“rpc-password”: “{2dc2c41724aab07ccc301e97f56360cb35f8ba1fGVVrdHDX”,3、再此启动服务 ：sudo service transmission-daemon start，启动的时候transmission会自动把新密码加密。
搞定收工。
相关推荐
- 群晖 Synology 部署 Bitwarden 密码管理器
- 在群晖 Synology 上搭建 Bark 消息推送服务器
- 群晖 Synology 部署 ZeroSSL 泛域名证书
- 因群晖NAS系统CA证书失效导致的系列问题
- 在群晖NAS上搭建Cloudreve网盘系统
- ChineseSubfinder - 电影剧集中文字幕刮削器（群晖 Docker 部署篇）
文章作者：喵斯基部落
原文地址：https://www.moewah.com/archives/1293.html
版权声明：本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。非商业转载及引用请注明出处（作者、原文链接），商业转载请联系作者获得授权。
