飞牛NAS安装后必做的10项初始设置

飞牛NAS（fnOS）安装完成后，很多朋友可能会直接开始拷贝数据、安装应用。但系统刚装好时，默认配置往往偏向于“可用”而非“好用”。如果跳过初始设置，后续可能会遇到权限混乱、磁盘告警、外网访问不畅等问题。这篇文章将带你逐项完成10个关键设置，让你的NAS从一开始就处于最佳状态。整个过程大约需要15分钟。

1. 更新系统与安装必要驱动

刚安装的fnOS可能不是最新版本。进入 控制面板 → 系统更新，点击“检查更新”。建议勾选“同时更新应用商店”。更新完成后，系统可能会提示重启，请务必重启。

如果使用的是新硬件（如2.5G网卡或NVMe SSD），请前往 控制面板 → 硬件信息 → 驱动管理，查看是否有未安装的驱动。fnOS对常见硬件识别较好，但个别网卡需要手动加载。

2. 创建管理员以外的日常账户

默认的admin账户权限过大，日常使用容易误操作。建议创建独立账户：

打开 控制面板 → 用户与组 → 用户，点击“新增”。输入用户名（如 user_daily），设置强密码，在“所属组”中勾选 users 组。注意，不要将该用户加入 administrators 组。

创建完成后，用新账户登录，确认可以正常查看共享文件夹。日常操作都使用此账户，admin仅在需要修改系统设置时使用。

3. 配置存储池与共享文件夹权限

如果安装时只创建了系统分区，现在需要规划数据盘。进入 控制面板 → 存储管理 → 存储池，点击“创建”。选择你的数据盘（建议RAID1或RAID5，至少两块盘），文件系统选择 Btrfs，启用“数据校验”和“压缩”（可选）。

创建共享文件夹时，建议按用途划分：

media：存放电影、音乐，权限设为 users 可读写。
backup：存放重要备份，权限设为仅特定账户可读写。

在共享文件夹的“权限”标签页中，取消勾选“Everyone”，然后为 users 组分配对应权限。这能避免新用户默认访问所有文件。

4. 开启磁盘健康监测与SMART告警

数据安全第一。进入 控制面板 → 存储管理 → 磁盘，点击每块硬盘右侧的“设置”，开启 SMART检测。建议将检测周期设为“每周”。

然后进入 控制面板 → 通知设置 → 邮件通知，填入你的SMTP服务器（如QQ邮箱或企业邮箱）。测试发送一封邮件，确保能收到。这样当磁盘出现坏道或温度过高时，你会第一时间收到邮件告警。

5. 设置定时任务自动清理回收站

fnOS的回收站默认会保留所有删除文件，容易占满空间。进入 控制面板 → 任务计划，点击“新增”，选择“回收站清理”。

配置如下：

任务名称：每周清理回收站
运行频率：每周日 03:00
保留时间：7天（即删除7天前的文件）
范围：勾选所有共享文件夹

保存后，系统会定期自动清理，无需手动干预。

6. 开启SSH但限制密钥登录

对于进阶用户，SSH是必备工具。进入 控制面板 → 终端与SNMP → SSH，勾选“启用SSH”，端口建议改为非标准端口（如 2222），并限制允许登录的用户组为 ssh_users。

然后通过SSH登录，强制使用密钥登录：

sudo mkdir -p /home/你的用户名/.ssh
sudo nano /home/你的用户名/.ssh/authorized_keys

粘贴你的公钥后保存，然后编辑SSH配置：

sudo nano /etc/ssh/sshd_config

修改以下两项：

PasswordAuthentication no
PubkeyAuthentication yes

重启SSH服务：

sudo systemctl restart sshd

注意：修改前请确保你的公钥已正确写入，否则可能无法登录。

7. 配置防火墙规则

fnOS默认防火墙较为宽松，建议收紧。进入 控制面板 → 安全 → 防火墙，点击“编辑规则”。

建议添加以下规则：

允许 SSH（端口2222）仅来自你的内网IP段（如 192.168.1.0/24）。
允许 HTTP/HTTPS（即NAS管理界面）仅来自内网。
禁止所有外部访问 SMB（445端口），除非你明确需要外网访问共享。

保存规则后，用手机4G网络（关闭WiFi）尝试访问NAS的Web界面，确认被阻止。如果一切正常，你的NAS不会暴露在公网风险中。

8. 启用双重验证（2FA）

即使密码再强，也建议开启两步验证。进入 控制面板 → 安全 → 双重验证，点击“启用”。使用手机上的TOTP应用（如Google Authenticator或Authy）扫描二维码。

关键步骤：保存好恢复码（打印或存到密码管理器）。如果手机丢失，恢复码是唯一找回方式。

启用后，重新登录NAS，输入密码后还需要输入6位动态码。这一步能极大提高账户安全性。

9. 安装必备应用并调整默认设置

打开“应用中心”，建议优先安装：

Docker（用于运行各类容器）
Syncthing（用于文件同步）
Immich 或 PhotoPrism（照片管理）

安装Docker后，进入Docker设置，将“数据目录”改为你的数据盘（如 /vol1/docker），避免占用系统盘空间。

对于 Syncthing，在配置向导中，将同步文件夹路径指向你的共享文件夹，并设置“仅发送”或“仅接收”模式，避免双向同步冲突。

10. 备份系统配置

最后一步，备份当前配置。进入 控制面板 → 系统 → 备份与恢复，点击“立即备份”。系统会将所有配置（用户、共享文件夹、计划任务等）打包成一个压缩文件。

将此文件下载到本地电脑或另一台存储设备。建议每月手动备份一次。同时，在“备份计划”中设置每周自动备份到 backup 共享文件夹。

总结

完成以上10项设置后，你的飞牛NAS已经具备了良好的基础：数据安全有保障（RAID+SMART告警）、账户权限清晰、远程管理安全（SSH密钥+2FA）、系统配置可恢复。后续安装应用或调整功能时，都能在一个稳固的基础上进行。不要嫌麻烦，这些一次性投入能省去未来无数次的救急操作。如果遇到问题，欢迎在评论区留言讨论。