群晖 on lategege 的技术博客

PVE中群晖虚拟机硬盘扩容的完整指南

Sun, 28 Jan 2024 17:59:23 +0000

准备工作

在一切开始之前，请把握以下要点:

保障有充裕的物理硬盘空间供群晖虚拟机使用。
提前备份现有群晖系统，预防数据意外丢失。
确选择先关闭群晖虚拟机。

步骤1：增大虚拟硬盘

登陆入PVE的Web操作页面。
在左边的资源视图中定位所使用的群晖虚拟机并点击。
跳转至“硬件”页签，选中待扩充的硬盘设备后点选“编辑”。
在“大小”选项中录入期望的磁盘值，并执行“调整”。

步骤2：查看群晖VM中硬盘大小是否更改

启动群晖虚拟机。
进入群晖的在线管理控制台。
启动并运行“存储管理器”应用。
于“HDD/SDD”标签页里查询硬盘空间大小。

步骤3：开启SSH并通过命令行完成扩容

首先，确保群晖系统中SSH服务被启用。
使用SSH客户端连接到您的Virtual DSM。

登录后，借助相关的命令行操作完成系统存储空间的调整。

ls /dev/sd* 查看硬盘
sudo fdisk /dev/sdb 假设要扩容的是sdb 这块硬盘，按p查看信息
sudo parted /dev/sdb resizepart 3 100% //指sdb3
sudo parted /dev/sdb resizepart 3 100% //指sdb5

回到群晖存储管理器，在对应的硬盘上面点击扩容即可

要点提醒

增加的虚拟硬盘空间并不会自行融入已存在的卷，这需要依赖头两个步骤手工进行卷的扩展。
不要在虚拟机负载重大任务时进行扩容，以降最少潜在风险。

nas各种共享访问协议的使用(smb,nfs,ftp,ftps,sftp,afp,webdav)

Fri, 21 May 2021 03:14:07 +0000

使用群晖、UNRAID、FREENAS等NAS系统的小伙伴肯定会有传输文件的需求，无论是在本地局域网还是远端设备，这种情况下当然可以使用群晖的WEB管理界面中File Station，但是这种方式便捷性不够，于是nas与本地设备文件的传输最好的方式是挂载群晖的空间，挂载群晖空间的方式有非常多。

主要有smb、afp、nfs、ftp、ftps、sftp、webdav

网上有很多文章对这些协议有很完整的名词解释，这里就分析下各种协议的使用场景以及使用方式(以群晖为例)。

一、开启部分------------------------------------------------------------------------------------

smb: 通常用于局域网环境，windows、mac、linux、android都能很好的使用

群晖开启smb服务，在群晖控制面板-->文件服务-->smb/afp/nfs中勾选启用smb服务即可

afp: 仅用于mac操作系统，可以用来对mac系统备份，也就是timemachine 时间机器功能

群晖开启afp服务，在群晖控制面板-->文件服务-->smb/afp/nfs-->勾选启用afp服务

nfs: 和smb差不多，适用于各种操作系统，比smb轻量，理论比smb性能好，不过群晖的设置没有smb方便和直接，使用没有smb广泛

群晖开启nfs服务，在群晖控制面板-->文件服务-->smb/afp/nfs-->勾选启用nfs服务，在需要挂载的空间编辑-->NFS权限，新增一条权限。

ftp/ftps: 比较古老的传输协议，不过使用非常广泛，无法在线编辑，只能改完文件后上传，ftps相对ftp做了加密处理

群晖开启ftp/ftps服务，在群晖控制面板-->文件服务-->ftp-->勾选启用ftp服务

sftp: 基于ssh协议的传输方式，可在线编辑，安全性高

群晖开启sftp服务，在群晖控制面板-->文件服务-->ftp-->勾选启用sftp服务

webdav: 基于http\https，一般用于远程挂载磁盘。

群晖开启webdav服务，打开群晖webdav server套件-->勾选启用http、启用https

二、连接部分------------------------------------------------------------------------------------

客户端使用各协议进行远程挂载方式：

1.1、win10 使用smb协议挂载打开我的电脑左上菜单--->计算机-->映射网络驱动器

输入群晖的ip地址，在弹出的对话框中输入群晖账户名密码即可完成映射

1.2、win10 使用nfs协议挂载，挂载方式与smb方式一致，只是win10默认没有打开nfs客户端，需要打开控制面板-->程序--->启用或关闭windows功能-->找到nfs服务，勾选nfs客户端、管理工具--确定，可以看到smb为什么不需要因为smb已经默认勾选了。

1.3、win10使用ftp、ftps协议，对于这个协议，市面上有非常多的软件可以使用，推荐FileZilla Server，mac上面也有这个软件

1.4、win10使用ssh/sftp协议，我一般推荐electerm这个软件，开源跨平台，这个工具进行ssh传输、sftp传输很方便，因为跨平台，书签可以保存起来，导入到另一个终端，还可以用github的gist云端同步。详情见我另一篇文章好用到爆的ssh桌面终端–electerm(免费开源)

1.5、win10使用webdav协议挂载磁盘，点击我的电脑，左上角-->计算机-->添加一个网络位置

输入webdav地址输入用户名密码即可完成映射

2.1 mac系统使用smb、nfs、webdav、afp协议，mac系统挂载这些协议的磁盘的操作方式都是一致的，唯一的区别是输入的协议头不一样，点击前往--->连接服务器

smb:输入 smb://地址

afp:输入 afp://地址

nfs:输入nfs://地址

webdav: 输入 http://地址或者https://地址

2.2 mac 访问 ftp、ftps 使用软件FileZilla Server即可

2.3 mac使用ssh/sftp 使用好用到爆的ssh桌面终端–electerm(免费开源)

3.1 linux挂载smb磁盘

先安装cifs-utils

centos ：

 yum install cifs-utils

Ubuntu/Debian:

 apt-get install cifs-utils

挂载的命令一致：

mkdir /smbdata
mount -t cifs -o username="xxxx",password="xxxx" //192.168.0.100/samba_file /smbdata

3.2 linux挂载nfs磁盘

先安装nfs-utils

centos:

yum install -y nfs-utils

Ubuntu/Debian:

apt-get install -y nfs-utils

挂载的命令一致：

mkdir /nfsdata
mount -t nfs 192.168.0.100:/volume/nfs_file /nfsdata -o proto=tcp -o nolock

3.3 linux使用ftp协议

安装vsftpd

centos:

yum install -y vsftpd

Ubuntu/Debian:

apt-get install -y vsftpd

vsftpd包含了服务端和客户端，连接群晖ftp只需要使用客户端,使用起来比较繁琐。

ftp ip地址 端口号

3.4 linux使用sftp 连接

sftp username@remote ip(or remote host name)

3.5 linux挂载webdav磁盘

centos:

yum install davfs2

Ubuntu/Debian:

apt-get install davfs2

挂载的命令一致：

mkdir /webdavdata
mount -t davfs https://xxxxxxxx/webdav_file /webdavdata

4.1 android 使用协议挂载或连接

这里推荐一个android软件 ---es文件浏览器除了mac独有的afp协议，该软件几乎都支持以上所有协议的挂载或连接

群晖docker部署imageproxy图片裁剪服务

Thu, 05 Nov 2020 03:09:07 +0000

一、什么是图片裁剪服务？图片裁剪服务的用途。

做网站开发或者app开发的时候，页面图片中尺寸比例不一，如果运营作图人员为每一个比例都做一个图片，无疑增加了时间成本。为了解决这个问题，就引出了图片裁剪服务。市面上各种编程语言写的图片裁剪服务有很多，nginx也有相关模块可以使用。这里介绍imageproxy这个服务的部署，搭建环境为群晖docker。

对于imageproxy这个镜像的介绍可见 https://registry.hub.docker.com/r/willnorris/imageproxy/

首先进入群晖管理页面点击docker套件，选中注册表，搜索imageproxy 第一个willnorris/imageproxy双击下载

下载完成在映像中出现对应容器镜像，双击进行配置

端口设置，本地端口改成8080

切换到环境菜单在命令中填入-addr 0.0.0.0:8080

点击应用，启动容器。

启动后测试裁剪效果输入http://群晖ip地址:8080/100x100/原图片链接

我的测试地址为http://192.168.0.228:8080/100x100/https://ss2.bdstatic.com/70cFvnSh_Q1YnxGkpoWK1HF6hhy/it/u=3150312678,1466937360&fm=26&gp=0.jpg

效果如图:

裁剪过后：

未经过裁剪的原链接图片：

这里只是简单部署并测试效果。

更多使用方式请查看https://registry.hub.docker.com/r/willnorris/imageproxy/ 介绍

群晖之邮件服务器搭建

Sat, 06 Jun 2020 10:02:33 +0000

一、为什么要搭建邮件服务器?

私人邮件服务器有良好私密性、在注册阿猫阿狗论坛时不需要把自己常用的邮箱暴露出去 , 避免常用邮箱收到垃圾广告, 有了私人邮件服务器就可以创建N个邮箱账号用于不同场景.

二、前提准备

1、本文以群晖nas为基础 ,所以得有一台群晖(黑群或者白群),目前我的群晖版本是6.2.3

2、家庭宽带需要有公网ip地址(动态或者静态)

3、购买一个域名(不限域名服务商)

以上是搭建一个群晖nas邮件服务的必备条件,缺一不可

三、切入正题

1、打开群晖套件中心、搜索mail关键字

2、套件中心显示四个邮件相关套件

Mail Station(Web邮箱管理工具) 和 Synology Mail Server(邮件服务) 配套
Synology MailPlus(Web邮箱管理工具) 和 Synology MailPlus Server(邮件服务) 配套

两者的区别是Plus版的是面向企业用户的,安全性更强,不过只有5个免费账户, 多了要付费 . 一般家庭用户使用Synology Mail Server即可,如果你不需要web邮箱管理 Mail Station可以不用安装. 因为目前无论windows、mac、android、ios 系统都有自带的邮件客户端程序,所以我们只需要配置我们的邮箱账户就能使用了.

3、安装Synology Mail Server 后打开

需要修改两个地方一个是SMTP 菜单下的主机名改成你购买的域名的主域名,另一个是IMAP/POP3菜单下面的全部勾上

什么主域名:如你购买的域名是 lategege.com 那么lategege.com就是你的主域名,www.lategege.com.com、ppp.lategege.com这些都是你的二级域名

为什么填主域名:因为邮箱账号普遍使用主域名如 xxxxxxx@qq.com 后面@qq.com就是因为腾讯邮件服务的主机名使用了qq.com,如果腾讯在邮件服务中使用了gaga.qq.com. 那你的邮箱账号就是xxxxxx@gaga.qq.com了显然长度增加了,书写和记忆就不便利了

记录SMTP中的端口25、465、587

为什么要勾选?

勾选后你才能使用邮件客户端配置实现客户端的接收、POP3、IMAP是两种不同的邮件接收协议,客户端配置的时候会选择其中一个配置,而SMTP邮件服务的唯一发送协议

邮件服务器内部分为两部分:

1、发送服务 (smtp协议)

2、接收服务 (pop3、imap协议)

以下描述了邮件发送接收的主要工作流程(假设两个邮箱都是同一个服务商)

A 邮箱地址发送一封邮件给B邮箱地址

A邮箱客户端的smtp服务将这封邮件传递
邮件服务器的smtp服务处理并保存这封邮件到B名下
B客户端通过pop3或者imap服务去服务器查找有没有新邮件
服务器的pop3或者imap服务告知B邮箱有新邮件并传给B邮箱
B邮箱客户端接收到新邮件

服务端配置完成

3、进入域名商管理后台(这里以阿里云为例)

首先创建一条二级域名A 记录指向你服务器的外网ip地址

然后创建一条主域名的MX记录指向你刚创建的二级域名 (主域名的主机名默认是@ )

在域名解析过程中最重要的就是MX记录了,MX记录默认只能指向一个域名,但是理论上是可以支持指向ip的,不过很多域名商填写的时候必须填域名,当然MX记录实际上也能用A记录替代,在SMTP服务无法获取MX记录时,会去读取A记录,但是普遍做法就是MX指向一个域名,这么做的原因,很大一部分是企业的邮件服务器不止一台、外网ip不止一个,这种情况就可以采用多条MX指向多个域名并设定优先级,一台挂了不影响服务,这就是高可靠性,对于普通单台邮件服务器也有好处,你不必关心你的二级域名指向了哪台机器,二级域名指向变更时候,MX指向确不需要改变.另外定义一个二级域名host,可以很直观的看到该条记录是用于什么服务的如mail.lategege.com.com 一看就知道是邮件服务.大型企业的收和发定义了不同的二级域名,如smtp.qq.com 发送服务域名, imap.qq.com 接收服务域名,由于我们私人服务器收发都在一台服务器,所以不需要也没必要区分开来,使用一个mail.lategege.com已经足够了.邮件客户端配置也方便.

外网ip地址可以在家中一级路由器管理界面中的wan口信息或者访问ip138等网站获取.

4、端口映射

这里只针对群晖是在一级路由下的情况.如果存在二级路由,那需要层层映射

假设群晖内网ip地址192.168.1.100 路由器地址192.168.1.1

端口映射有两种方式,采用一种即可

nat主机: 登陆路由器192.168.1.1管理界面查找NAT主机功能将群晖192.168.1.100地址填入即可,无需端口映射
虚拟主机 : 分别配置三条端口映射 192.168.1.100 需要映射的端口有刚才记录的25、465、587 还要映射 143(imap) 993(ssl/tls imap) 110(pop3) 995(ssl/tls pop3) 这些端口映射后整个邮件服务器所有对外的通道就建立起来了

5、问题

一般家庭宽带很少会分配静态公网ip 都是动态公网ip ,那这里就得采用 ddns服务

通过ddns来实现动态域名解析的方式有很多种, 以下三种方式使用任意一种

想要详细了解DDNS工作原理的可以看这篇文章 egege.com/?p=137

可以使用带有ddns功能的路由器实现,看你路由器支持哪些ddns服务商就去那些ddns服务商那里注册域名然后在第三步的MX记录修改成你在那个域名服务上的域名地址 ,tplink的路由会方便一下你只要填写一个主机名就给你分配一个二级域名如 xxxx.tpddns.cn 你在MX记录指向这个域名即可,另外配置客户端的时候接收、发送服务也需要改用这个域名
群晖控制面板—>外部访问中也有ddns配置支持的ddns服务商还是挺多了,和上一步操作一致即可
针对已经在域名商那边买了域名的情况,如阿里的域名,那可以利用群晖的docker套件, 开启一个docker容器,容器名为chenhw2-aliyun-ddns-cli. 修改环境AKID、AKSCT可以在你阿里云控制台获取 DOMAIN 填入 mail.lategege.com 然后启动容器即可容器设置为开机启动,不同域名商的ddns服务可以去找找相对应的docker容器

6、配置客户端

由于不同系统配置有差异,所以这里提供配置所需要的参数

假设群晖的登录名为admin 你的域名为lategege.com 那邮件账户为admin@lategege.com

密码是你群晖admin的密码

发送邮件服务器、接收邮件服务器均为 mail.lategege.com 接收协议pop、imap均可