一、问题概述

核心报错

Sublime Text 安装 / 启动 Package Control 时，反复出现以下错误，导致插件无法安装：

AttributeError: dlsym(0x20a53da00, EVP_PKEY_size): symbol not foundPackage Control.package_control.deps.oscrypto._ffi.FFIEngineError: Error initializing ctypes

根本原因

Package Control 依赖 OpenSSL 1.1.x 版本，但 macOS 系统默认或用户已安装 OpenSSL 3.x（符号 EVP_PKEY_size 在 3.x 中已移除），导致 oscrypto 模块初始化失败。

二、环境信息

• 操作系统： macOS 12 Monterey（x86_64 架构，Darwin Kernel Version 21.6.0）

• Sublime Text 版本： 4200（stable 通道，内置 Python 3.3）

• OpenSSL 问题版本： 3.x（/usr/local/lib 下仅存在 libcrypto.3.dylib）

• 目标解决版本： OpenSSL 1.1.1w（最后一个稳定版，兼容 Package Control）

三、完整解决步骤

阶段 1：前期准备

打开终端：通过 Spotlight（Cmd+空格）搜索 “终端”，或在 “应用程序→实用工具” 中找到终端。

获取管理员权限：后续部分命令需 sudo（管理员权限），执行时输入 macOS 登录密码即可（输入时无明文显示，输完回车即可）。

阶段 2：手动编译安装 OpenSSL 1.1.1w

1. 下载源码并验证完整性

# 进入临时目录（避免占用其他路径）cd /tmp# 下载 OpenSSL 1.1.1w 源码（官方最后一个稳定版）curl -O https://github.com/openssl/openssl/releases/download/OpenSSL_1_1_1w/openssl-1.1.1w.tar.gz# 解压源码tar -zxf openssl-1.1.1w.tar.gzcd openssl-1.1.1w

2. 配置编译参数（适配 x86_64 系统）

# 配置安装路径为 /usr/local/openssl-1.1（避免与系统 3.x 冲突）# 启用 shared（动态库）和 zlib（压缩支持，Package Control 依赖）./config --prefix=/usr/local/openssl-1.1 --openssldir=/usr/local/openssl-1.1 shared zlib

正常输出应包含 Configuring OpenSSL version 1.1.1w for darwin64-x86_64-cc（确认适配 x86_64 架构）。

3. 编译并安装

# 多线程编译（-j4 表示 4 线程，8 核 CPU 可改为 -j8，加速编译）make -j4# 安装到指定路径（需管理员权限）sudo make install

阶段 3：强制 Sublime 加载 OpenSSL 1.1（核心解决步骤）

1. 创建软链接到系统优先搜索路径

DYLD_LIBRARY_PATH 环境变量可能因 GUI 程序权限失效，直接通过软链接让 Sublime 必然找到 1.1.x 库：

# 1. 删除 /usr/local/lib 下旧的 OpenSSL 链接（避免冲突）sudo rm -f /usr/local/lib/libcrypto.dylibsudo rm -f /usr/local/lib/libssl.dylibsudo rm -f /usr/local/lib/libcrypto.1.1.dylibsudo rm -f /usr/local/lib/libssl.1.1.dylib# 2. 为 OpenSSL 1.1 创建强制软链接（路径需与安装路径一致）sudo ln -s /usr/local/openssl-1.1/lib/libcrypto.1.1.dylib /usr/local/lib/libcrypto.dylibsudo ln -s /usr/local/openssl-1.1/lib/libssl.1.1.dylib /usr/local/lib/libssl.dylibsudo ln -s /usr/local/openssl-1.1/lib/libcrypto.1.1.dylib /usr/local/lib/libcrypto.1.1.dylibsudo ln -s /usr/local/openssl-1.1/lib/libssl.1.1.dylib /usr/local/lib/libssl.1.1.dylib# 3. 验证软链接正确性（输出需指向 /usr/local/openssl-1.1/lib/...）ls -l /usr/local/lib/libcrypto.dylibls -l /usr/local/lib/libcrypto.1.1.dylib

阶段 4：清理 Sublime 残留并重装 Package Control

1. 彻底关闭 Sublime 并删除残留

# 终止 Sublime 进程（确保无后台占用）pkill -f "sublime_text"# 删除旧 Package Control 文件rm -f ~/Library/Application Support/Sublime Text/Installed Packages/Package Control.sublime-packagerm -rf ~/Library/Application Support/Sublime Text/Packages/Package Control# 删除 Sublime Python 缓存（避免旧配置干扰）rm -rf ~/Library/Application Support/Sublime Text/Local/*.pycrm -rf ~/Library/Application Support/Sublime Text/Local/cache/*

2. 重新安装 Package Control

通过终端启动 Sublime（确保环境加载正常）：

open -a "Sublime Text"

打开 Sublime 控制台：按 Cmd+（数字 1 左边的反引号键）。

粘贴官方安装代码并回车：

import urllib.request,os; pf = 'Package Control.sublime-package'; ipp = sublime.installed_packages_path(); urllib.request.install_opener(urllib.request.build_opener(urllib.request.ProxyHandler())); open(os.path.join(ipp, pf), 'wb').write(urllib.request.urlopen('https://packagecontrol.io/' + pf.replace(' ', '%20')).read())

重启 Sublime：

pkill -f "sublime_text" && open -a "Sublime Text"

四、验证解决结果

1. 验证 OpenSSL 1.1 安装成功

# 检查版本（输出 1.1.1w 则正常）/usr/local/openssl-1.1/bin/openssl version# 检查库文件权限（输出 rwxr-xr-x 则可读可执行）ls -l /usr/local/openssl-1.1/lib/libcrypto.1.1.dylib

2. 验证 Sublime 加载了正确的 OpenSSL 库

# 启动 Sublime 后执行，必须有输出（包含 1.1.dylib）pgrep -x "sublime_text" | xargs -I {} lsof -p {} | grep -i "libcrypto"

成功输出示例：sublime_ 12345 xxxx ... /usr/local/lib/libcrypto.1.1.dylib

3. 验证 Package Control 功能正常

在 Sublime 中按 Cmd+Shift+P 打开命令面板；

输入 Package Control: Install Package，若能弹出插件搜索框，说明问题彻底解决。

五、注意事项

软链接不影响其他程序：仅 Sublime 会优先使用 /usr/local/lib 的 1.1.x 库，系统其他依赖 3.x 的程序不受影响。

后续升级 OpenSSL 需谨慎：若未来升级 OpenSSL 3.x，需重新执行 “阶段 3” 的软链接步骤（避免 3.x 覆盖 1.1.x 链接）。

备用方案：旧版 Package Control：若仍报错，可安装兼容 Python 3.3 的旧版（3.4.1）：

cd ~/Library/Application Support/Sublime Text/Installed Packages/sudo curl -O https://github.com/wbond/package_control/releases/download/3.4.1/Package.Control.sublime-package

本文档指导您如何在群晖（Synology）NAS 上安装免费 SSL 证书。

说明：
免费 SSL 证书由顶级 CA 机构 TrustAsia 免费提供。

前提条件

• 拥有群晖（Synology） NAS 管理员权限的账号。

• 拥有 DNSPod 账号并完成实名认证。

• 已在群晖（Synology）NAS 上正确 部署 DNSPod DDNS 服务。

操作步骤

证书申请与下载

1. 登录 DNSPod，并进入【我的域名】管理页面。

2. 单击您的 DDNS 域名，进入【记录管理】页面，检查该域名的 DDNS 记录值是否为群晖 NAS（Synology）中获取到的公网 IP 地址，确认无误后鼠标放在【SSL】按钮上，单击悬浮框中的【免费申请】按钮。如下图所示：

   

3. 在弹出的【申请 SSL 证书】的窗口中，选择左侧【SSL 证书免费版】，并单击【免费申请】。如下图所示：

   

4. 系统将自动在记录中添加一条 “主机记录” 为 _dnsauth 的 TXT 记录，同时 SSL 证书状态变更为【待验证】。如下图所示：

   

5. 域名身份验证通过后，您将收到短信、邮件等审核通过通知。

6. 单击【查看详情】。如下图所示：

   

7. 在证书详情页，单击【下载证书】，将证书的压缩包文件下载到本地。如下图所示：

   

   证书安装

   1. 在本地解压后打开 Nginx 文件夹。如下图所示：
      
   2. 文件夹内的 .crt 后缀文件为证书，.key后缀文件为私钥。
   3. 请使用具有管理员权限的账号登录您的群晖（Synology）NAS，单击【控制面板】>【安全性】，选择【证书】页签，单击【新增】。如下图所示：
      
   4. 在弹出的【创建证书】窗口中，选择【添加新证书】，并单击【下一步】。如下图所示：
      
   5. 请填入您的自定义描述，选择【导入证书】，并单击【下一步】。如下图所示：
      
   6. 导入下载至本地的证书与私钥文件，上传后并单击【确定】。如下图所示：
      
   7. 单击控制面板【配置】按钮。如下图所示：
      
   8. 在弹出的配置窗口中，将所有证书替换为新添加的 SSL 证书，并单击【确定】。如下图所示：

   

   1. 使用 https://域名:5001 访问您的群晖（Synology）NAS，即可查看证书已被浏览器信任。如下图所示：

   

目的：避免由于使用 Docker Host 网络导致的 80端口冲突问题。

2023-07-26

V 1.4.3

docker pull 517469812/nas-home:1.4.3docker pull ccr.ccs.tencentyun.com/snycloud/nas-home:1.4.3

• 优化图标列表的显示效果
• 优化时间控件24点的显示效果改为显示00点
• 调整系统中所有提示信息的形式
• 增加系统预制背景设置功能，增加了5个预制背景色
• 增加菜单独立编辑功能
• 增加菜单分类功能，及主页展示形式会根据是否开启分类的设置而变化
• 增加用户管理功能，可以新增用户，可解决一部分人想要修改账号的需求等
  
  
  
  

2023-06-07

V 1.4.2

docker pull 517469812/nas-home:1.4.2docker pull ccr.ccs.tencentyun.com/snycloud/nas-home:1.4.2

• 调整主页时间空间，解决浏览器兼容性 24 小时制的问题
• 调整主页图标每行显示数量功能，增加自定义设置，用户可以根据自己的喜好设置电脑端和手机端每行显示的图标数量，默认电脑端每行显示 8 个， 手机端每行显示 4 个
• 
• 登录功能调整，增加输入完账号密码后，敲击回车自动登录功能

2023-05-29

V 1.4.1

注意：从此版本起，后续版本将取消容器 80 容器端口换为 5266 容器端口 ！ ！！
注意：从此版本起，后续版本将取消容器 80 容器端口换为 5266 容器端口 ！ ！！
注意：从此版本起，后续版本将取消容器 80 容器端口换为 5266 容器端口 ！ ！！

目的：避免由于使用 Docker Host 网络导致的 80端口冲突问题。

docker pull 517469812/nas-home:1.4.1docker pull ccr.ccs.tencentyun.com/snycloud/nas-home:1.4.1

• 调整容器端口：由原来的容器端口 80 --> 5266 端口，避免由于使用 Docker Host 网络导致的 80端口冲突问题
• 对应端口映射需由原来的 [自定义端口:80] 调整为 [自定义端口:5266]
• 增加安全模式 用于用户忘记密码重置密码使用

博客操作手册文档已更新 点击查阅操作手册

2023-05-26

V 1.4.0

docker pull 517469812/nas-home:1.4.0

• 增加支持IPV6地址配置和访问
• 增加ICP 备案号配置及展示
• 增加搜索栏
• 增加主页天气组件（可在设置中开启关闭）
• 增加主页日期时间组件（可在设置中开启关闭）
• 设置增加 “默认内网还是外网”、“默认 IPV4 还是 IPV6”
• 增加添加插件功能，目前仅能添加 “Frp 客户端”
• 增加 Frp 客户端插件配置功能（需要具有 Frp 内网穿透相关知识）
• 增加关于页面说明当前版本及QQ沟通群信息
• 优化了一些界面展示，比如：登录框、登录后右上角的菜单按钮等等

2023-03-10

V 1.3.2

docker pull 517469812/nas-home:1.3.2

• 修复了选择自定义图标后无法重新编辑保存菜单内容的Bug
  
  
  
  

2023-03-10

V 1.3.1

docker pull 517469812/nas-home:1.3.1

• 优化 PC 及 手机版图标大小, PC版固定图标大小为 128x128, 手机端图标大小 60x60
• 优化图标列表展示的对齐方式,统计左侧对齐
• 优化自定义背景图片展示不全问题,仅做了覆盖优化
• 固定顶部图标,固定顶部图标宽度为 150px, 并保持宽高比
• 修复了选择自定义图标后无法重新编辑保存菜单内容的Bug
  
  
  
  
  
  

如有任何疑问可添加 QQ 群沟通

入群密码： 惬意小蜗牛的博客

查看所有的路由表信息

netstat -nr

添加一条临时路由条目

格式如下：

sudo route add -net [需要路由的网段]  -netmask [需要路由的网段的子网掩码] [需要路由的网段网关(也就是自己电脑IP所属的网关)]

例如：

sudo route add -net 192.168.2.0 -netmask 255.255.255.0 192.168.3.1sudo route add -net 192.168.0.0 -netmask 255.255.0.0 192.168.3.1

添加一条永久路由条目（-n 表示永久路由，重启后不丢失）

格式如下：

sudo route -n add -net [需要路由的网段]  -netmask [需要路由的网段的子网掩码] [需要路由的网段网关(也就是自己电脑IP所属的网关)]

例如：

sudo route -n add -net 192.168.2.0 -netmask 255.255.255.0 192.168.3.1sudo route -n add -net 192.168.0.0 -netmask 255.255.0.0 192.168.3.1

删除一条路由条目(要先查询路由后精准删除)

例如：

sudo route -v delete -net 192.168.2.0 -gateway 192.168.3.1sudo route -v delete -net 192.168.0.0 -gateway 192.168.3.1

Windows 命令行调整路由表

查看所有的路由表信息

route print

添加一条临时路由条目（重启后丢失）

格式如下：

route add [需要路由的网段] MASK [需要路由的网段的子网掩码] [需要路由的网段网关(也就是自己电脑IP所属的网关)]

例如：

route add 192.168.2.0 MASK 255.255.255.0 192.168.3.1route add 192.168.0.0 MASK 255.255.0.0 192.168.3.1

添加一条永久路由条目（-p 表示永久路由，重启后不丢失）

格式如下：

route add -p [需要路由的网段] MASK [需要路由的网段的子网掩码] [需要路由的网段网关(也就是自己电脑IP所属的网关)]

例如：

route add -p 192.168.2.0 MASK 255.255.255.0 192.168.3.1route add -p 192.168.0.0 MASK 255.255.0.0 192.168.3.1

删除路由条目(要先查询路由后精准删除)

例如：

route delete 192.168.2.0route delete 192.168.0.0

下载一键部署脚本

mkdir -p /home/install/openvpncd /home/install/openvpnwget https://raw.githubusercontent.com/Nyr/openvpn-install/master/openvpn-install.sh -O openvpn-install.sh# 个人Fork地址下载会快点儿wget https://www.snynas.com:20043/pub/openvpn-install/-/raw/master/openvpn-install.sh?inline=false -O openvpn-install.sh

授权并运行

chmod +x openvpn-install.sh

运行并设置

bash openvpn-install.shThis server is behind NAT. What is the public IPv4 address or hostname?Public IPv4 address / hostname [公网IP]:       #监听的IP默认即可Which protocol should OpenVPN use?   1) UDP (recommended)   2) TCPProtocol [1]: 2             #协议我这里使用TCPWhat port should OpenVPN listen to?Port [1194]:                #端口可以额外制定，或者默认Select a DNS server for the clients:   1) Current system resolvers   2) Google   3) 1.1.1.1   4) OpenDNS   5) Quad9   6) AdGuardDNS server [1]: 1                       #DNS我这里选择1 保持不变Enter a name for the first client:Name [client]: test                     #创建用户...The client configuration is available in: /root/test.ovpnNew clients can be added by running this script again.

证书下载地址在

/root/xxx.ovpn

如果需要修改默认证书保存路径请按照以下方式修改

编辑第一步下载的一键部署脚本文件

vi openvpn-install.sh# 修改以下三个地方# 1）修改一, ~/"$client".ovpn 改为 [你的目标存储路径]/"$client".ovpnnew_client () {    # Generates the custom client.ovpn    {    cat /etc/openvpn/server/client-common.txt    echo "<ca>"    cat /etc/openvpn/server/easy-rsa/pki/ca.crt    echo "</ca>"    echo "<cert>"    sed -ne '/BEGIN CERTIFICATE/,$ p' /etc/openvpn/server/easy-rsa/pki/issued/"$client".crt    echo "</cert>"    echo "<key>"    cat /etc/openvpn/server/easy-rsa/pki/private/"$client".key    echo "</key>"    echo "<tls-crypt>"    sed -ne '/BEGIN OpenVPN Static key/,$ p' /etc/openvpn/server/tc.key    echo "</tls-crypt>"    } > ~/"$client".ovpn}# 修改后如下：new_client () {    # Generates the custom client.ovpn    {    cat /etc/openvpn/server/client-common.txt    echo "<ca>"    cat /etc/openvpn/server/easy-rsa/pki/ca.crt    echo "</ca>"    echo "<cert>"    sed -ne '/BEGIN CERTIFICATE/,$ p' /etc/openvpn/server/easy-rsa/pki/issued/"$client".crt    echo "</cert>"    echo "<key>"    cat /etc/openvpn/server/easy-rsa/pki/private/"$client".key    echo "</key>"    echo "<tls-crypt>"    sed -ne '/BEGIN OpenVPN Static key/,$ p' /etc/openvpn/server/tc.key    echo "</tls-crypt>"    } > /home/openvpn-clients/"$client".ovpn}# 2）修改二, ~/"$client.ovpn" 改为 [你的目标存储路径]/"$client.ovpn"verb 3" > /etc/openvpn/server/client-common.txt    # Enable and start the OpenVPN service    systemctl enable --now openvpn-server@server.service    # Generates the custom client.ovpn    new_client    echo    echo "Finished!"    echo    echo "The client configuration is available in:" ~/"$client.ovpn"    echo "New clients can be added by running this script again."else    clear    echo "OpenVPN is already installed."    echo    echo "Select an option:"    echo "   1) Add a new client"    echo "   2) Revoke an existing client"    echo "   3) Remove OpenVPN"    echo "   4) Exit"    read -p "Option: " option# 修改后如下：verb 3" > /etc/openvpn/server/client-common.txt    # Enable and start the OpenVPN service    systemctl enable --now openvpn-server@server.service    # Generates the custom client.ovpn    new_client    echo    echo "Finished!"    echo    echo "The client configuration is available in:" /home/openvpn-clients/"$client.ovpn"    echo "New clients can be added by running this script again."else    clear    echo "OpenVPN is already installed."    echo    echo "Select an option:"    echo "   1) Add a new client"    echo "   2) Revoke an existing client"    echo "   3) Remove OpenVPN"    echo "   4) Exit"    read -p "Option: " option# 3）修改三, ~/"$client.ovpn" 改为 [你的目标存储路径]/"$client.ovpn"1)    echo    echo "Provide a name for the client:"    read -p "Name: " unsanitized_client    client=$(sed 's/[^0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ_-]/_/g' <<< "$unsanitized_client")    while [[ -z "$client" || -e /etc/openvpn/server/easy-rsa/pki/issued/"$client".crt ]]; do        echo "$client: invalid name."        read -p "Name: " unsanitized_client        client=$(sed 's/[^0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ_-]/_/g' <<< "$unsanitized_client")    done    cd /etc/openvpn/server/easy-rsa/    EASYRSA_CERT_EXPIRE=3650 ./easyrsa build-client-full "$client" nopass    # Generates the custom client.ovpn    new_client    echo    echo "$client added. Configuration available in:" ~/"$client.ovpn"    exit;;# 修改后如下：1)    echo    echo "Provide a name for the client:"    read -p "Name: " unsanitized_client    client=$(sed 's/[^0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ_-]/_/g' <<< "$unsanitized_client")    while [[ -z "$client" || -e /etc/openvpn/server/easy-rsa/pki/issued/"$client".crt ]]; do        echo "$client: invalid name."        read -p "Name: " unsanitized_client        client=$(sed 's/[^0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ_-]/_/g' <<< "$unsanitized_client")    done    cd /etc/openvpn/server/easy-rsa/    EASYRSA_CERT_EXPIRE=3650 ./easyrsa build-client-full "$client" nopass    # Generates the custom client.ovpn    new_client    echo    echo "$client added. Configuration available in:" /home/openvpn-clients/"$client.ovpn"    exit;;

退出保存后

证书下载地址在

/home/openvpn-clients/xxx.ovpn

连接测试

一、下载 OpenVpn 客户端， Windows 用户可以下载 windows-openvpn.msi, Mac 用户可以下载 mac-openvpn.dmg 或 mac-openvpn-client-Tunnelblick

二、下载前面创建好的 xxx.ovpn 证书文件

三、配置客户端

Windows 配置

1. 安装 windows-openvpn.msi
2. 打开安装好的客户端

3. 选择 FILE 选项卡，并拖入下载好的证书文件

拖入后会显示你 OpenVpn 服务端部署机的公网IP地址

4. 点击 “connect” 按钮连接 OpenVpn 进行测试

   连接中…

   

连接成功

验证结果

查出来的 本机IP 如果与上图 客户端中显示的 IP 相同即为成功连接

Mac 配置

OpenVpn 客户端

1. 安装 mac-openvpn.dmg客户端

2. 打开安装好的客户端

3. 选择 FILE 选项卡，并拖入下载好的证书文件

   

拖入后会显示你 OpenVpn 服务端部署机的公网IP地址

4. 点击 “connect” 按钮连接 OpenVpn 进行测试

   连接成功

验证结果

查出来的 本机IP 如果与上图 客户端中显示的 IP 相同即为成功连接

Mac 可以使用 curl 命令来检测也可以使用 Windows 相同检测方法

Tunnelblick 客户端配置

1. 安装 mac-openvpn-client-Tunnelblick.dmg客户端
2. 打开安装好的客户端

注意： 打开后，默认是不展示主配置界面的，可以按如下操作打开配置页面

3. 拖入下载好的证书文件

此处根据需要自行选择，选择后或提示如是 Mac 的登录密码进行确认

导入成功如上图

4. 连接测试及验证

   选中导入的证书后，点击右下角 连接

连接中…

弹框确认

查看连接状态

验证结果

查出来的 本机IP 如果与上图 客户端中显示的 IP 相同即为成功连接

Mac 可以使用 curl 命令来检测也可以使用 Windows 相同检测方法

Docker 在不重建容器的情况下，日志文件默认会一直追加，时间一长会逐渐占满服务器的硬盘的空间，内存消耗也会一直增加，本篇来了解一些控制日志文件的方法。

清理单个文件

感觉哪个容器的日志太大就清理哪个

sh -c "cat /dev/null > ${log_file}"# ${log_file} 就是日志文件，可以通过 find 命令查找全部日志[root@iZuf62q56mzxz7sjwal7kmZ ~]# find /var/lib/docker/containers -name *.log/var/lib/docker/containers/681b82f582ed6ccd4eae6a660e0a4cabe33a8876bb64a4e7f2448ff6937ced14/681b82f582ed6ccd4eae6a660e0a4cabe33a8876bb64a4e7f2448ff6937ced14-json.log# 或者查看具体容器名称的日志位置docker inspect --format='{{.LogPath}}' 容器名称/容器ID

这样只是解决燃眉之急，并不是长久之计，最好是创建容器时就控制日志的大小.

运行时控制

启动容器时，我们可以通过参数来控制日志的文件个数和单个文件的大小

# max-size 最大数值# max-file 最大日志数docker run -it --log-opt max-size=10m --log-opt max-file=3 ......

一两个容器还好，但是如果有很多容器需要管理，这样就很不方便了，最好还是可以统一管理。

全局配置

创建或修改文件 /etc/docker/daemon.json，并增加以下配置

{    "log-driver":"json-file",    "log-opts":{        "max-size" :"50m",        "max-file":"3"    }}# max-size 最大数值# max-file 最大日志数

随后重启 Docker 服务

sudo systemctl daemon-reloadsudo systemctl restart docker

不过已存在的容器不会生效，需要重建才可以

最新版本 1.4.3
更新日志请查阅： https://www.snycloud.com/archives/群晖nashome更新日志

docker pull 517469812/nas-home:1.4.3docker pull ccr.ccs.tencentyun.com/snycloud/nas-home:1.4.3端口号： 5266持久化路径：【-v /docker/nasHome/db:/code/db】: 持久化数据，为了后续删除容器或重新部署容器，不丢失数据，格式为：[宿主机路径]:[容器内路径]【-v /docker/nasHome/upload:/upload】: 持久化上传图标，为了后续删除容器或重新部署容器，不丢失已上传图标，格式为：[宿主机路径]:[容器内路径]【-v /docker/nasHome/plugins:/plugins】: 持久化插件配置，为了后续删除容器或重新部署容器，不丢失插件的配置，格式为：[宿主机路径]:[容器内路径]# 👇 持久化一般不需要，只有在某些版本群晖的 Docker 中部署后访问主页出现空白页面的情况时需要【-v /docker/nasHome/html:/usr/share/nginx/html】: 持久化网站静态页面，，格式为：[宿主机路径]:[容器内路径]

PC端页面展示

首页

初次登录首页菜单为空，需登录后自己设置

初次登录账号密码如下：

Username : admin

Password: admin123

密码可以登录后修改，建议首次登陆后尽快修改密码！！！

部署成功后，程序日志也会打印输出，提醒尽快修改密码

登录

修改密码

点击右上角菜单图标，选择修改密码

主页配置

配置说明：

【HomePage 标题】：即配置主页顶部图标下方显示的名称，非必填，默认 DSM HOME

【是否显示天气组件】：是否在主页顶部图标左侧显示实时天气

【是否显示时钟组件】; 是否在主页顶部图标右侧侧显示日期及时间组件

【默认内网还是外网】：配置主页默认菜单点击跳转的网站地址是内网地址还是外网地址

【默认IPV4还是IPV6】：配置主页默认菜单点击跳转的网站地址是IPV4地址还是IPV6地址（仅在外网条件下有效）

【背景图】：配置 Home Page 主页的背景图片，建议使用系统预制，因为系统预制的为矢量图，小巧轻量，加载快

【顶部图标】：选择使用的图标类型：“预制图标” “自定义图标”

​预制图标：可在下方直接点击选中系统预制的图标

​自定义图标：可用户自行上传自己喜欢的图标

配置预览

以下图配置为例显示效果如下：

顶部搜索栏

配置备案号

效果预览

清除备案号信息

编辑菜单

菜单属性说明：

【菜单名称】：显示在主页图标下方的名称，必填项

【菜单链接（外网）】：点击图标跳转的网站地址（IPV4），必填项，暂时没有可填写与内网地址一致

【菜单链接（外网IPV6）】：点击图标跳转的网站地址（IPV6），非必填项

【菜单链接（内网）】：点击图标跳转的网站地址（内网 IPV4：http://192.168.xx.xx），必填项

【菜单排序】：决定在主页显示的菜单图标的顺序，顺序排列 1–>N

【是否开放】：是否开放属性用于配置是否登录才能看到的菜单，是：不需要登录就可以看到，否：需登录才能看到

【菜单图标】：选择使用的菜单图标类型：“预制图标” “自定义图标”

​预制图标：可在下方直接点击选中系统预制的图标

​自定义图标：可用户自行上传自己喜欢的图标

​

1). 进入编辑模式

2). 添加菜单（预置图标）

3). 添加菜单（自定义图标）

4). 删除菜单

5). 修改菜单

在编辑状态下，点击对应菜单图标进行修改

点击图标后回回显原有信息

修改操作方式跟新增相同

5). 退出编辑模式

添加插件（目前仅提供了一个 Frpc 客户端插件）

Frpc 客户端的配置，需要一定的动手能力，这里不做介绍了

移动端页面展示

移动端页面相对比较简单，如下：

1. 查看公开菜单

2. 内外网切换，IPV4/IPV6切换

3. 登录查看非公开菜单

4. 退出登录

   移动端暂不提供编辑修改密码等功能！！！

首页

登录

退出

部署

一、命令行部署

1. 持久化(很重要！！！一定要持久化数据！！！)

mkdir -p /docker/nasHome/{db,upload,plugins}# 或者一个一个的创建mkdir -p /docker/nasHome/dbmkdir -p /docker/nasHome/uploadmkdir -p /docker/nasHome/plugins

说明：

/docker/nasHome/db数据库持久化目录

/docker/nasHome/upload图标上传持久化目录

/docker/nasHome/plugins插件配置持久化目录

2. 创建部署脚本 run.sh 脚本

用于编写 docker run 命令，为了后续再查看的时候知道最初是通过什么命令和参数创建的

也可不创建此脚本，直接命令行运行也可以，这个看你心情。

run.sh 端口映射方式

#!/bin/bashdocker run --restart=always --privileged=true \--name nas-home \-p 20048:5266 \-v /docker/nasHome/db:/code/db \-v /docker/nasHome/upload:/upload \-v /docker/nasHome/plugins:/plugins \-d 517469812/nas-home:1.4.3

说明：

【–name nas-home】 : 运行后的容器名称为 nas-home

【-p 20048:5266】 : 运行后容器的端口映射，格式为：[宿主机端口]:[容器内端口]

【-v /docker/nasHome/db:/code/db】: 持久化数据，为了后续删除容器或重新部署容器，不丢失数据，格式为：[宿主机路径]:[容器内路径]

【-v /docker/nasHome/upload:/upload】: 持久化上传图标，为了后续删除容器或重新部署容器，不丢失已上传图标，格式为：[宿主机路径]:[容器内路径]

【-v /docker/nasHome/plugins:/plugins】: 持久化插件配置，为了后续删除容器或重新部署容器，不丢失插件的配置，格式为：[宿主机路径]:[容器内路径]

【-d 517469812/nas-home:1.4.3】 : 后台运行指定镜像名和标签

注意：

517469812/nas-home:1.4.3此镜像为 Docker Hub 中的地址，如果由于网络原因无法下载请替换为国内镜像地址 ccr.ccs.tencentyun.com/snycloud/nas-home:1.4.3

docker pull 517469812/nas-home:1.4.3或docker pull ccr.ccs.tencentyun.com/snycloud/nas-home:1.4.3

run.sh Host 网络方式（需要使用 IPV6 方式访问的推荐此方式）

一般在是用 IPV6 网络时推荐使用，因为这样在访问宿主机 IPV6 地址加容器端口号 5266 即可通过外网直接访问，无需做DDNS或内网穿透

#!/bin/bashdocker run --restart=always --privileged=true --net=host \--name nas-home \-v /docker/nasHome/db:/code/db \-v /docker/nasHome/upload:/upload \-v /docker/nasHome/plugins:/plugins \-d 517469812/nas-home:1.4.3

说明：

【–name nas-home】 : 运行后的容器名称为 nas-home

【–net=host】: 加了–net=host以后就不需要再做端口映射了.比如docker容器内在5266端口起了一个web server.不加的话需要把本机的某个port比如20048和docker内的5266做一个映射关系,访问的时候访问7979. 加了net=host则直接访问5266

【-v /docker/nasHome/db:/code/db】: 持久化数据，为了后续删除容器或重新部署容器，不丢失数据，格式为：[宿主机路径]:[容器内路径]

【-v /docker/nasHome/upload:/upload】: 持久化上传图标，为了后续删除容器或重新部署容器，不丢失已上传图标，格式为：[宿主机路径]:[容器内路径]

【-v /docker/nasHome/plugins:/plugins】: 持久化插件配置，为了后续删除容器或重新部署容器，不丢失插件的配置，格式为：[宿主机路径]:[容器内路径]

【-d 517469812/nas-home:1.4.3】 : 后台运行指定镜像名和标签

3. 运行脚本创建容器

bash run.sh

正常情况下已经完成了部署， 访问 http://IP:20048 就可以访问了

如果是用的 --net=host 方式运行的，则直接访问 http://IP:5266 就可以访问了

页面展示请看最👆🏻

4. 停止并删除原有容器

docker rm -f nas-home

5. 进入安全模式重置密码

重置密码功能是在用户忘记自己修改后的密码的情况下使用，通过指定安全模式参数重新运行系统进行重置密码

前提：一定要持久化数据的用户才可以，否则无法使用此方法重置密码！！！如未持久化数据使用此方法将会导致数据丢失！！！

前提：一定要持久化数据的用户才可以，否则无法使用此方法重置密码！！！如未持久化数据使用此方法将会导致数据丢失！！！

前提：一定要持久化数据的用户才可以，否则无法使用此方法重置密码！！！如未持久化数据使用此方法将会导致数据丢失！！！

方法：

1. 停止并删除 Home Page 的 Docker 容器 docker rm -f nas-home

2. 修改部署脚本，在 -d 517469812/nas-home:1.4.3 命令的上方添加一行命令

-e SECURITY_MODE=reset_password \

修改后的脚本如下：

端口映射方式：

#!/bin/bashdocker run --restart=always --privileged=true \--name nas-home \-p 20048:5266 \-v /docker/nasHome/db:/code/db \-v /docker/nasHome/upload:/upload \-v /docker/nasHome/plugins:/plugins \-e SECURITY_MODE=reset_password \-d 517469812/nas-home:1.4.3

Host 网络方式：

#!/bin/bashdocker run --restart=always --privileged=true --net=host \--name nas-home \-v /docker/nasHome/db:/code/db \-v /docker/nasHome/upload:/upload \-v /docker/nasHome/plugins:/plugins \-e SECURITY_MODE=reset_password \-d 517469812/nas-home:1.4.3

3. 重新运行脚本创建容器，进入 安全模式

bash run.sh

运行后查看日志输出将会看到如下打印信息证明密码已重置为初始密码 admin123

启动成功后，及时登录系统重新修改自定义密码

重置密码并设置新密码后，一定要记得 关闭安全模式！！！（方法参考👇第 6 点）

6. 关闭安全模式**（很重要！！！当你通过安全模式重置完密码后，如果不关闭安全模式，无论什么原因导致的重启，系统密码都会被重置为初始密码！！！）

进入安全模式重置密码完成后，一定要记得退出安全模式

关闭安全模式功能是在用户自己重置密码并设置新密码后使用，通过删除指定安全模式参数重新运行系统进行关闭

前提：一定要持久化数据的用户才可以，否则无法使用此方法重置密码！！！如未持久化数据使用此方法将会导致数据丢失！！！

前提：一定要持久化数据的用户才可以，否则无法使用此方法重置密码！！！如未持久化数据使用此方法将会导致数据丢失！！！

前提：一定要持久化数据的用户才可以，否则无法使用此方法重置密码！！！如未持久化数据使用此方法将会导致数据丢失！！！

方法：

1. 停止并 Home Page 的 Docker 容器 docker rm -f nas-home

2. 修改部署脚本，删除 -d 517469812/nas-home:1.4.3 命令的上方的一行命令

# 删除👇这行-e SECURITY_MODE=reset_password \

删除后与最初的 创建部署脚本 run.sh脚本 内容一致

3. 重新运行脚本创建容器，退出 安全模式

bash run.sh

关于进入安全模式重置密码和关闭安全模式的建议：建议用户创建部署脚本的时候创建两个脚本，一个是正常模式启动的脚本，一个是安全模式启动的脚本

二、群晖部署（建议使用命令行部署的方式）

1. 创建持久化目录(很重要！！！一定要持久化数据！！！)

2. 搜索镜像并下载

目前很多黑群晖 Docker 注册表会出现如下问题：

解决办法：

使用命令行拉取镜像的方式即可，拉取完就会出现在群晖 Docker 的 “映像” 列表中了

命令如下：

docker pull 517469812/nas-home:1.4.3或docker pull ccr.ccs.tencentyun.com/snycloud/nas-home:1.4.3

3. 查看下载镜像

4. 创建容器

1. 选中镜像版本，点击 “启动”

   

2. 自定义容器名称，点击高级设置

   

3. 在“高级设置”选项卡中勾选 “启用自动重新启动” 复选框

   

4. 在 “存储空间” 选项卡中配置前面创建的持久化路径

   

5. 配置 “数据库”、“图标上传文件”、“插件配置文件” 持久化路径

   

   说明：

   /docker/nasHome/db数据库持久化目录

   /docker/nasHome/upload图标上传持久化目录

   /docker/nasHome/plugins插件配置持久化目录

6. 设置端口映射， 完成后点击应用

   6.1 bridge 端口映射方式

   

   

   • 本地端口：自定义即可，只要不与其他端口冲突就可以，如果冲突是无法保存的系统会提示，这个不用担心
   • 容器端口：不要修改

6.2 使用与 Docker Host 相同的网络方式（需要使用 IPV6 方式访问的推荐此方式）

一般在是用 IPV6 网络时推荐使用，因为这样在访问宿主机 IPV6 地址加容器端口号 5266 即可通过外网直接访问，无需做DDNS或内网穿透

7. 完成后点击应用，然后点击下一步确认配置信息

勾选 “向导完成后” 运行此容器， 点击完成即完成配置

8. 点击 “容器” 列表页面查看创建的容器结果

9. 点击 “详情” 中的 “日志” 标签查看启动情况

看到 “已启动完成” 字样即为部署成功了

5. 访问内网 IP:PORT，查看部署结果

bridge 端口映射方式，验证链接 http://内网IP:前面设置的端口号

host 方式， 验证链接 http://内网IP:5266，有IPV6 网络的可以通过 http://[xxxx.xxxx.xxx.xxxx.xx]:5266 直接访问

6. 进入安全模式重置密码

重置密码功能是在用户忘记自己修改后的密码的情况下使用，通过指定安全模式参数重新运行系统进行充值密码

前提：一定要持久化数据的用户才可以，否则无法使用此方法重置密码！！！如未持久化数据使用此方法将会导致数据丢失！！！

前提：一定要持久化数据的用户才可以，否则无法使用此方法重置密码！！！如未持久化数据使用此方法将会导致数据丢失！！！

前提：一定要持久化数据的用户才可以，否则无法使用此方法重置密码！！！如未持久化数据使用此方法将会导致数据丢失！！！

1. 停止 nas-home Docker 容器

2. 编辑 nas-home Docker 容器，增加安全模式参数

可变： SECURITY_MODE

值：reset_password

点击 “应用” 按钮后，回到容器列表页面，重新启动 nas-home 容器

点击 “详情” 查看启动日志

看到如下日志信息，即为已成功进入安全模式，并已将密码重置为了初始密码 admin123

此时使用初始密码登录后重新设置自己的密码提交保存即可

重置密码并设置新密码后，一定要记得 关闭安全模式！！！（方法参考👇第 7 点）

7. 关闭安全模式**（很重要！！！当你通过安全模式重置完密码后，如果不关闭安全模式，无论什么原因导致的重启，系统密码都会被重置为初始密码！！！）

进入安全模式重置密码完成后，一定要记得退出安全模式

关闭安全模式功能是在用户自己重置密码并设置新密码后使用，通过删除指定安全模式参数重新运行系统进行关闭

前提：一定要持久化数据的用户才可以，否则无法使用此方法重置密码！！！如未持久化数据使用此方法将会导致数据丢失！！！

前提：一定要持久化数据的用户才可以，否则无法使用此方法重置密码！！！如未持久化数据使用此方法将会导致数据丢失！！！

前提：一定要持久化数据的用户才可以，否则无法使用此方法重置密码！！！如未持久化数据使用此方法将会导致数据丢失！！！

1. 停止 nas-home Docker 容器

2. 编辑 nas-home Docker 容器，鼠标点击选中 “SECURITY_MODE” 行， 删除安全模式参数

点击 “应用” 按钮后，回到容器列表页面，重新启动 nas-home 容器

点击 “详情” 查看启动日志

常见问题处理

在某些版本群晖的 Docker 中部署后访问主页出现空白页面的情况

问题原因：

由于某些低版本的群晖 Docker 程序部署后会导致 JS 和 CSS 中的代码出现乱码的情况，导致浏览器无法正确解析网站代码，所以会出现空白页面的情况

如何解决？

1. 在部署的时候增加以下挂载目录

假设你的本地目录 /docker/nasHome/html
容器内目录 /usr/share/nginx/html

挂载命令：

............-v /docker/nasHome/html:/usr/share/nginx/html............

2. 等待系统启动成功后，本地目录 /docker/nasHome/html 中会看到如下文件：

├── css├── defaultIcons├── favicon-16.png├── favicon-32.png├── favicon-96.png├── favicon.ico├── fonts├── home_bg.png├── img├── index.html└── js

3. 点击下载最新V1.4.3版本网站文件， 并覆盖 /docker/nasHome/html 目录下的所有文件，注意：是将下载后解压出来的文件覆盖 2 中的所有文件
4. 强制刷新主页即可解决。

如有任何疑问可添加 QQ 群沟通

入群密码： 惬意小蜗牛的博客

位置：上海市静安区
时间：2022-03 ~ 2022-06 （其中包含上海疫情封控的 3月26 ~ 6月1日）

此文章仅记录本人在申请上海人才引进落户时的所有流程和心得，在此分享给大家，供大家加参考。
此文中记录了填报信息时社保部分的填写技巧

此文中所有流程直到拿到上海户口本总计耗时 35 天（是自然日不是工作日，这个天数去掉了疫情封控的时间）

【上海人社】app 完整流程截图

流程开始

2022-03-14 填写申报材料

• 公司人事电脑填写申报落户信息，填写完成，并确认信息无误后，点击上报
• 当前状态： 已上报，等待预受理
• 在【上海人社】app 查询状态（每天22:00数据更新）

填报信息时社保部分填写技巧

1. 登录上海人社

2. 申请 CA 证书（如已申领过，可略过此步骤）

3. 返回首页，点击 ”业务经办“

4. 点击 ”CA 证书登录“， 填写前面设置过的密码

5. CA 证书登录成功，点击首页中的 ”社会保险“、”城保缴费查询“、”养老保险缴费情况查询“

查询结果中就是你从开始上班到目前为止所有的社保记录，点击每年的记录右侧的”查看“按钮即可查看到当年所有的社保缴费记录如下图所示

• 填报的时候严格按照这里查到的记录日期区间填写，基本上不会有什么问题
• 如果遇到此处缴费单位与当时所签署的劳动合同单位不一致的情况时填报的格式为
  劳动合同所签署的单位名称（此处的缴费单位名称代缴）
• 如果遇到这里有出现月份不连续的情况，缺少的月份区间单独填写一条为”待业“的社保记录即可

2022-03-15 预受理不通过，修改申报材料后重新申请预受理

• 当前状态： 预受理不通过
• 在【上海人社】app 查询状态（每天22:00数据更新）

下图为自助经办系统的截图

2022-03-17 预受理通过， 下载调档函进行调档

• 当前状态： 预受理通过，等待档案、教育背景核实
• 在【上海人社】app 查询状态（每天22:00数据更新）
• 预受理通过后通知调档并核实档案,去档案所在地调档
• 调档函分为两页，一页放在人才中心，一页放在档案里（正常情况下两周左右）

下图为自助经办系统的截图

点击“请及时下载xxx的调档函进行调档”下载调档函

下图为自助经办系统中下载的调档函

2022-06-06 档案核实完成，线下提交材料

• 由于上海3月26疫情封闭至6月1日的原因导致中间很长一段时间没有更新
• 调档进度查询

1. 关注”上海人才公众号“， 进入 ”服务大厅“

2. 点击 ”业务查询“，找到 ”人事档案所在地“ 并点击进入

3. 输入姓名、身份证号码查询，获取查询结果，如果可以查到说明已经调档成功

【上海人社】app 中的状态将变为如下状态（每天22:00数据更新）

• 此时可以在HR电脑上登录自助经办系统，“生成申报表” 了

• 点击“生成申报表”按钮后如下

• 下载申报表

• 档案到达上海后，会进行档案和教育背景核实
• 材料提交后会进行初审，初审通过，然后会进行审核
• 审核通过后就可以公示了

2022-06-07 线下提交材料

• 提交的材料完全按照，在人事处登录上海市人力资源和社会保障自助经办系统下载的《上海市引进人才申办本市常住户口一网通办书面材料申报清单》中的资料准备即可。

• 提交完材料后人事会收到短信如下

• 【上海人社】app 中的状态将变为如下状态（每天22:00数据更新）

2022-06-08 初审通过

• 【上海人社】app 中的状态将变为如下状态（每天22:00数据更新）

2022-06-09 审核通过

• 【上海人社】app 中的状态将变为如下状态（每天22:00数据更新）

等待公示

• 上海一个月就两波公示月中（正常情况下15日开始公示到19日）和月末（正常情况下1日到5日）

• 查询方式: “上海人才”公众号每一批公式会有推文，也可以在上海人才网站上查询

• 人才引进公示 5 天，居转户公式 7 天，结束后就可以开始进行户口迁移流程

2022-06-15 公示中

• 【上海人社】app 中的状态将变为如下状态（每天22:00数据更新）

2022-06-20 公示通过

• 【上海人社】app 中的状态将变为如下状态（每天22:00数据更新）

• 公示通过后就可以在HR电脑上登录自助经办系统并下载批复文件了

到此，人才中心的流程就全部结束了，后面就是派出所领落户材料办理落户的流程了！

到此，人才中心的流程就全部结束了，后面就是派出所领落户材料办理落户的流程了！

到此，人才中心的流程就全部结束了，后面就是派出所领落户材料办理落户的流程了！

2022-06-23 查询到准迁证

• 获得人力资源社会保障部门审批、公示通过后，关注微信公众号“上海公安人口管理”，依次进入“便民服务”-“落户审批查询”查询准迁信息。

• 若公示结束5个工作日后，未查到准迁信息的可向原受理窗口反映

1. 关注“上海公安人口管理”

2. 点击“便民服务” --> “落户审批查询”

3. 输入“姓名”与“身份证号”

4. 准迁证信息查询结果

2022-06-23 领取《准予迁入证明》

• 查询到相关信息后，本人直接携带身份证至落户地派出所领取**《准予迁入证明》。**

• 注：这个必须本人办理，申请家庭户，一般需要带身份证、户口本、房产证，结婚证孩子出生证明等，房产证上所有人到场，因为要产证上的其他人允许你本人迁入此房产，并作为户主；如果没有房产可以申请落户在上海社区公共户。

迁移证如下：

2022-06-23 办理《户口迁移证》

这里说明一下，我这里是办理的网签，如果是线下操作的话，步骤如下（这里要根据快递的时间看预计多久啦）

• 持《准予迁入证明》到外省市原户口所在地派出所办理《户口迁移证》。

• 注：这个可以委托家人办理，需要把准迁证、户口本、身份证，委托书等寄给家人。

• 原户籍出办理完后要将需要的材料再寄回来，用于办理落户手续

如果和我一样办理网签的话就在上一步办理《准予迁入证明》之前，先电话咨询老家派出所是否可以做网签，如果可以就简单很多了，我这里就是之前咨询好了老家的派出所，办理《准予迁入证明》的时候，上海这边派出所窗口的老师直接电话跟老家派出所的人沟通后，就等老家那边派出所操作网签了，网签都操作好了以后，其实就可以办理落户手续啦，我这里网签办好后，隔了一天去办理的落户手续，理论上当天或第二天就可以了，我这里也没着急

2022-06-25 办理落户手续

如果是线下办理的话：

• 持 《准予迁入证明》、身份证、《户口迁出证》 及其他相关材料到落户地派出所办理落户手续。

• 当场拍新身份证照片，身份证照片可选择自取（20个工作日）或邮寄（7个工作日）

• 如果是选择自取身份证的话，原身份证不会被当场收回，如果是邮寄的话原身份证会当场收回

• 当场可以拿到户口本。

如果是网签的话：

• 带着原户口本和身份证办理落户手续
• 当场拍新身份证照片，身份证照片可选择自取（20个工作日）或邮寄（7个工作日）
• 如果是选择自取身份证的话，原身份证不会被当场收回，如果是邮寄的话原身份证会当场收回
• 当场可以拿到户口本

办理好身份证后，可以在“上海公安人口管理”中查看办证进度

到此就已经拿到上海的户口本啦！！！

所有流程总计耗时 35 天（是自然日不是工作日，这个天数去掉了疫情封控的时间）

以下内容可选

办就业创业证（原劳动手册）

• 拿到新的身份证后，可以考虑去办理一个劳动手册（可能会影响用工属性吧，这不是强求的）

• 去户口所在街道的社区服务中心, 办理劳动手册.地图搜索社区服务中心，就近选择。

• 所需材料： 新户口本，新身份证，2寸照片一张， 最高学历证原件（毕业证）。

• 办好就业创业证交给单位，这是和你的各种劳动保障挂钩的东西

办社保属性变更

• 持就业创业证跟单位人事一起办理办社保属性变更

随迁子女变更学籍属性

• 随迁子女已在上海就读的-带新户口本-就读学校学籍管理处-变更学籍属性

前言

本文出处 原文连接

KODI安装

下载

如果是你安卓盒子、win平台，推荐去官网下载。安卓TV也可以在当贝市场里下载，目前最新版本是19.4。

另外还需要几个插件：

Jellyfin官方Kodi插件库 repository.jellyfin.kodi.zip

Emby的官方插件库 repository.emby.kodi-1.0.6.zip

下载字幕的插件库——Kodi中文插件库见文末

把zip文件下载好，放进U盘插入盒子，也可以像我一样，放在NAS里面共享的文件夹下，到时候在Kodi里添加位置即可。

把Kodi装好，我们这就开整

部署Jellyfin

切换语言

进入设置——interface settings，把fonts 改为Arial based

然后就可以切换语言啦，Regional——language——Chinese（simple）

建议吧下面设置模式调为“专家”，方便以后设置，

添加插件库

第一次会提示未知源，设置允许未知源。

选择你U盘或共享文件夹里下载好的zip文件

其他几个插件库也按照这个方法安装，我就不一一重复了。插件库并不是插件，后续每个插件会单独进行安装。

安装Jellyfin插件

我现在最新版本是0.2.1，所以我选择0.2.1版本

然后就是等啊等等待下载等待安装。

安装好后，会自动弹出如下窗口。如果他自动找到局域网中的Jellyfin服务器端，就直接选择即可，如果没找到就手动添加，选择Manually add server。

填入server端的IP，端口没改过的话默认即可，选“Connect”

这时，它已经发现服务器了，选择它，（选择到这行时候背景颜色会轻微加深，真的容易分辨不出，需要睁大眼睛）

选择登陆的用户，如果你是自己创建的隐藏的账户，则选择Manual login。

admin这个用户是自己创建的，有管理员权限

点击确定

选择add-on模式

选择“是”

选择“是”

选择是否现在同步

选择Proceed

选择要同步的分类，这里我选择ALL

选择需要同步的分类，这些分类与你的Jellyfin分类一致

这时你可以看到右上角正在进行同步。

正在同步

同步完成后，你会发现kodi的“电影”“剧集”目录里已经有你在Jellyfin上的资源啦。

点击主页边栏的“电影”，进入所有的电影。在kodi左侧边栏里选择“海报”或“信息墙”等显示模式，根据你的喜好而定。

为了使每次Jellyfin数据更新都自动同步到Kodi上，官方建议安装Kodi Sync Queue插件。

控制台中进入“插件”菜单，选择顶部的“目录”找到它，安装后重启Jellyfin

你以为这就结束了吗？有没有发现，你的分类都被Kodi整合在一起了，比如所有单体的视频（比如电影或小姐姐）都被挤进了“电影”里，所有多集的视频（比如电视剧、纪录片、综艺）都被挤进去“剧集”里。别扭啊 还是换主题吧！

更换更棒的Embuary主题

注意，更换主题前，请切换至英文状态！注意，更换主题前，请切换至英文状态！注意，更换主题前，请切换至英文状态！重要事情说三遍。

![安卓TV端Kodi部署Jellyfin，使用Jellyfin打造最强媒体中心（篇二）]为啥要切换，因为中文状态下，切换主题后系统字体自动设置成了“皮肤默认（Skin Defualt）”而不是“Arial based”，造成中文全部都变成方块形式。。。不知别的朋友有什么别的办法，我只能建议先切换至英文。

虽然Emburay是给Emby配套用的，但是谁让Jellyfin是Emby的开源版本呢。拿来主义走起

安装主题

界面设置——区域——语言，将语言改成English。

选择从库安装

因为Embuary这个主题连带的插件包比较多，安装需要一些时间。

最后询问是否切换主题，选择“是”

切换后会提示，选择“YES”

主题会做一些设置，这里选择“OK，do it for me”就行

之后再去界面设置里，改成中文。

先将Fonts改成Arial，再修改语言。

修改字体

再修改语言

接下来就可以开始把主题修改得更加顺手~~~~~

主题设置

• 修改主页

把原先几个全部隐藏。

点击右侧的这个“+”，添加一行。

在这一行选择“编辑”图标。，然后一层层选。

添加好一个，如下图。

按照上面的方法，可以把所有单独分类的资料库添加完毕，并且调整好前后次序。

回到主页，主页就会变成这样。从主页进入，就是对应的分类，不会出现合并到同一个媒体库的情况。

• 影片展示样式

进入其中一个分类，调整一下显示方式。（仔细看）移动光标到右上角。

选择“海报”样式，这样，就正常多啦

现在看是不是舒服啦

其他一些自定义设置

• 配色

Embuary里有几个配色可选

下面给各位看官老爷展示一下

默认

Blue Radiance

Material

Blex

• 背景

如果“在后台显示视频播放”不启用，则全屏播放影片时，如果按了“返回”键，则看不到背景中电影在播放。建议开启。

如果“在背景显示Fnanarts”启用，则在每个界面的背景会随机出现电影、电视剧的海报（变暗融合进背景中）。如果不喜欢可以关闭。

• 播放设置

打开“开始播放时自动切换到全屏”，可以在点击播放后不被显示的OSD菜单打扰

打开“Hide player OSD during volume change”,在调整音量的时候OSD菜单就不会显示出来挡住字幕。

IPTV设置

目前无论是Jellyfin也好、Plex也好，都没有办法把LiveTV直接同步到Kodi上，Kodi上还是直接采用PVR IPTV Simple Cient。

在插件中安装PVR IPTV Simple Cient

设置好M3U地址和XML文件地址，重新启动kodi即可。

最后再去“编辑菜单配置”里调整一下主页上各部件的次序。让主页上的排布更符合自己的心意

字幕下载插件

• 安装插件

选在从“库”安装插件。选择“Chinese Add-ons”。

管他这些有用没用全部给装上，哈哈哈~

• 使用

在播放界面点击字幕按钮

选择一个即可。

前言

黑群晖 DS918+ 7.0.1 版本中 NVME 2 硬盘 在存储管理器中无法识别，是因为群晖提前设定了各个机型的NVME 所在的 PCI 位置，这些信息保存在 /lib64/libsynonvme.so.1 这个文件中，而我们需要将这个文件中，关于 DS918+ 机型的 NVME 所在的 PCI 位置改为自己机器实际所在的位置，这样在存储管理器中就可以识别到了

准备工作

• windows 10 系统电脑
• 安装 WinHex 软件，下载地址见文末
• 群晖开启 SSH 功能 （此文不做阐述）
• 电脑安装 SSH 客户端工具 （此文不做阐述）

开始

1. ssh 连接到 群晖，切换到 root 用户，查询自己群晖中的 nvme 2 的信息

# 查看所以 nvme 列表root@DSM:/lib64# nvme listNode             SN                   Model                                    Namespace Usage                      ---------------- -------------------- ---------------------------------------- --------- -------------------------- /dev/nvme0n1     KBDU03610902181      aigo NVMe SSD P2000 128GB                1         128.04  GB / 128.04  GB    /dev/nvme1n1     KBDU03610903778      aigo NVMe SSD P2000 128GB                1         128.04  GB / 128.04  GB    # 根据以上查出的列表获取每个 nvme 2 的所在位置# 查询第一个 nvme 位置root@DSM:/lib64# udevadm info /dev/nvme0n1P: /devices/pci0000:00/0000:00:1b.4/0000:02:00.0/nvme/nvme0/nvme0n1N: nvme0n1E: DEVNAME=/dev/nvme0n1E: DEVPATH=/devices/pci0000:00/0000:00:1b.4/0000:02:00.0/nvme/nvme0/nvme0n1E: DEVTYPE=diskE: MAJOR=259E: MINOR=0E: PHYSDEVBUS=pciE: PHYSDEVDRIVER=nvmeE: PHYSDEVPATH=/devices/pci0000:00/0000:00:1b.4/0000:02:00.0E: SUBSYSTEM=blockE: SYNO_ATTR_SERIAL=KBDU03610902181E: SYNO_DEV_DISKPORTTYPE=UNKNOWNE: SYNO_INFO_PLATFORM_NAME=apollolakeE: SYNO_KERNEL_VERSION=4.4E: SYNO_SUPPORT_XA=noE: TAGS=:systemd:E: USEC_INITIALIZED=799421# 位置为: 0000:00:1b.4# 查询第二个 nvme 位置root@DSM:/lib64# udevadm info /dev/nvme1n1P: /devices/pci0000:00/0000:00:1d.0/0000:08:00.0/nvme/nvme1/nvme1n1N: nvme1n1E: DEVNAME=/dev/nvme1n1E: DEVPATH=/devices/pci0000:00/0000:00:1d.0/0000:08:00.0/nvme/nvme1/nvme1n1E: DEVTYPE=diskE: MAJOR=259E: MINOR=1E: PHYSDEVBUS=pciE: PHYSDEVDRIVER=nvmeE: PHYSDEVPATH=/devices/pci0000:00/0000:00:1d.0/0000:08:00.0E: SUBSYSTEM=blockE: SYNO_ATTR_SERIAL=KBDU03610903778E: SYNO_DEV_DISKPORTTYPE=UNKNOWNE: SYNO_INFO_PLATFORM_NAME=apollolakeE: SYNO_KERNEL_VERSION=4.4E: SYNO_SUPPORT_XA=noE: TAGS=:systemd:E: USEC_INITIALIZED=805495# 位置为: 0000:00:1d.0

记录以上查出来的两个 nvme 的位置， 后续需要用到：
nvme0n1 位置为: 0000:00:1b.4
nvme1n1 位置为: 0000:00:1d.0

2. 备份 libsynonvme.so.1

cp /lib64/libsynonvme.so.1 /lib64/libsynonvme.so.1.bak

3. 将libsynonvme.so.1复制到群晖中一个可以供其他电脑下载的共享文件夹中，比如我将其复制到存储空间2 中的 download 这个共享文件夹

cp /lib64/libsynonvme.so.1 /volume2/download/libsynonvme.so.1

4. 通过网页访问群晖，将在 download 共享文件夹中的 libsynonvme.so.1 下载到本地电脑

5. 使用 WinHex 打开 libsynonvme.so.1

5.1 打开文件

5.2 搜索 “DS918+” 关键字

此处默认为 0000:00:13.1 0000:00:13.2

5.3 修改默认值为我们前面找到的我们自己 nvme 的地址，如果只有一个的话只需要修改第一个的值即可

我们记录的两个 nvme 的位置：
nvme0n1 位置为: 0000:00:1b.4
nvme1n1 位置为: 0000:00:1d.0

操作：

0000:00:13.1 中的 3 替换为b， 1替换为4
0000:00:13.2 中的 3 替换为d， 2替换为0

修改技巧：

比如修改 0000:00:13.1 中的 3 替换为b， 1替换为4

(1) 将之前我们记录的 nvme 的位置，记录在记事本或其他文本编辑器中，如图

(2) 由于我们要修改 0000:00:13.1 中的 3 替换为b，先复制“b” 这个字母到剪贴板，鼠标左键点击选择 “3” ，选中后变为蓝色，如下

(3) 在选中的蓝色 “3” 上点击鼠标右键

点击确定后如下图则修改成功

其他修改内容重复 (2)(3) 步骤即可
最终修改后的内容如下

5.4 Ctrl + S 保存修改内容

6. 将修改后的 libsynonvme.so.1 文件，放回 download 共享文件夹中覆盖原来的 libsynonvme.so.1。通过网页上传到 download 文件夹即可

7. ssh 连接到 群晖，切换到 root 用户，输入如下命令删除原文件 libsynonvme.so.1

rm /lib64/libsynonvme.so.1

8. 将修改后的 libsynonvme.so.1 拷贝到 /lib64/ 目录下

cp /volume2/download/libsynonvme.so.1 /lib64/libsynonvme.so.1

9. 给修改后的文件赋予权限，切记，一定要执行此步骤

chmod 644 /lib64/libsynonvme.so.1

10. 重启群晖，再打开存储管理器，就发现可以正常识别 NVME 啦

Windows系统中能够通过KMS进行激活的一般称为VL版,即VOLUME授权版。我们可以自行搭建KMS激活服务器，实现每180天一次的自动激活，使得系统一直保持激活状态。这次就跟大家分享一下如何利用群晖NAS的Docker容器套件搭建KMS服务器，并演示如何利用我们自己的KMS服务器激活Windows操作系统与Microsoft Office。

教程

一、安装 KMS Server

1. 在套件中心安装 Docker 套件

2. 安装好以后打开 Docker 在注册表 这里搜索：KMS ，选择第一个，点击下载，或者双击第一个，稍等片刻弹出选择标签，默认选择 “latest” 即可

3. 等待镜像下载完成后到 “映像” 中找到我们刚下载的镜像，点击启动

4. 开始创建容器， 点击“高级设置”

切换到“高级设置” 标签页，勾选 “启用自动重新启动”

切换到“端口设置” 标签页，配置本地端口和容器端口的映射，本地端口随意，只要不冲突即可，不可修改容器端口

完成后点击应用

点击 “下一步”

勾选 “向导完成后运行此容器”， 点击 “完成”

这样我们的KMS服务器就算搭建好了，KMS服务器默认端口号为：你映射的本地端口，本文为 23834，IP的话就是我们NAS的IP，本文为 192.168.22.111。想要外网也可以用的话就可以使用内网穿透或者端口映射。下面以Windows10专业版为 例演示一下如何使用KMS激活系统。

二、激活 Windows 系统

1. 首先我们先判断一下我们的Windows是什么版本，管理员身份运行命令提示符或 PowerShell

wmic os get captionCOPY

我这里是 “Windows 10 Pro”

2. 打开 这个地址， 往下滑找到 “Windows 10” 区域，然后对应系统版本的 KEY 复制保存下来，例如专业版的秘钥为 W269N-WFGWX-YVC9B-4J6C9-T83GX

3. 管理员身份运行命令提示符或 PowerShell， 输入如下命令（对应您自己的情况修改以下命令内容。192.168.22.111:23834 为你的 KMS Server 地址，W269N-WFGWX-YVC9B-4J6C9-T83GX 为操作系统对应的KEY）

slmgr /skms 192.168.22.111:23834slmgr /ipk W269N-WFGWX-YVC9B-4J6C9-T83GX slmgr /atoCOPY

查看一下系统的激活状态

这样我们就完成了利用自建的KMS服务器激活我们的操作系统

三、激活 Office

这里我以Microsoft Office 2019 VOL 专业版为例演示操作

1. 确认下我们的Office是否为VOL版，方法如下（请您根据自身情况更改以下命令）

cd C:\Program Files\Microsoft Office\Office16cscript ospp.vbs /dstatusCOPY

可以看到这里有VL字样即为VOL版

2. 开始激活，输入如下命令

cd C:\Program Files\Microsoft Office\Office16cscript ospp.vbs /sethst:192.168.22.111:23834cscript ospp.vbs /actCOPY

最后看到Product activation successful字样即为激活成功

查看一下Microsoft Office的激活状态

在使用 Jenkins 做持续集成的时候，我们经常会通过ssh连接到远程主机来进行一些操作。因为所有的操作都是脚本自动运行的，所以我们通常会使用免密登录。那么在Jenkinsfile中我们如何来实现呢？

之前找到一些文章，但是在配置过程中出现了问题，在此记录一下。

一、目标服务器

1. 检查服务器 ssh 配置文件

路径 /etc/ssh/sshd_config
检查以下两个配置, 必须为 “yes”

PubkeyAuthentication yesPermitRootLogin yes

如有修改记得重启 SSH 服务

service sshd restart

2. 配置SSH公钥与私钥

首先，进入到SSH目录

cd ~/.ssh#注意如果该目录提示不存在，需要先ssh localhost#用root用户登录一下ssh，然后，进入到~/.ssh目录

生成秘钥， 输入该命令

# ssh-keygen -t rsa -b 4096 -C "your_email@example.com"

id_rsa 为私钥
id_rsa.pub 为公钥

生成 authorized_keys 文件，这个文件会在 ssh 私钥登录时用到(也就是 Jenkins 使用 SSH Username with private key 类型凭证免密登录时)

说明：

1. 将公钥写入到 authorized_keys 文件
2. 如果不生成此文件，则 jenkins 在使用 SSH Username with private key 类型凭证免密登录时会一直验证不通过

cat id_rsa.pub >> authorized_keys

二、Jenkins 配置

1. 安装 SSH Agent 插件

2. 添加SSH Username with private key 类型凭据

2.1

2.2

2.3

3. Jenkins 流水线脚本配置

大家都知道 Jenkins 有一个 “流水线脚本” 的功能，使用 Jenkins “流水线脚本”生成样例代码放到pipeline里是不行的。

sshagent(['xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx']) {    // some block}

正确的书写方法为

sshagent (credentials: ['xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx']) {    sh 'ssh -o StrictHostKeyChecking=no -l 目标服务器免密登录的用户名 目标服务器IP地址 uname -a'}

脚本式流水线语法

node {  sshagent (credentials: ['xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx']) {    sh 'ssh -o StrictHostKeyChecking=no -l root 192.168.2.31 uname -a'}}

声明式流水线语法

steps {  sshagent (credentials: ['xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx']) {    sh 'ssh -o StrictHostKeyChecking=no -l root 192.168.2.31 uname -a'}}

说明：

1. 目标服务器免密登录的用户名 : 与配置凭据时填写的用户名保持一致
2. 目标服务器IP地址 : 目标服务器IP地址，注意内外网IP
3. uname -a 为需要免密登录目标服务器后执行的命令，也可以是目标服务器中 shell 脚本全路径

StrictHostKeyChecking

在上面的sh语句中，我们发现一个很重要的参数StrictHostKeyChecking，那么这个参数的作用是什么呢，下面我们来讲解一下。

在使用 SSH 连接到远程主机的时候，会检查主机的公钥。如果是第一次连接该主机，会显示该主机的公钥摘要，提示用户是否信任该主机。我们需要输入yes才可以连接到远程主机，并且会把该主机的公钥追加到~/.ssh/known_hosts文件中。当再次连接到该主机时，就不会再提示该问题了。

The authenticity of host '192.168.2.31 (192.168.2.31)' can't be established.ECDSA key fingerprint is SHA256:NWbwTrGB+hWDGVd8kDaZXyvZybruyGDP848ejoHTKUU.Are you sure you want to continue connecting (yes/no)? 

这样会导致一个问题，如果我们用 Jenkins 跑自动化任务，是没有输入yes这个过程的，任务会因此中断。所以我们需要做到连接新主机时，不进行公钥确认。

连接新主机，不进行公钥确认

我们上面提到的StrictHostKeyChecking配置就可以实现当第一次连接到主机时，自动接受新的公钥。它有两种使用方式：

• 一种就是修改ssh的配置文件：/etc/ssh/ssh_config或~/.ssh/config，在里面加入下面的语句：

  Host *StrictHostKeyChecking no

• 另一种就是在ssh的命令中使用-o参数

  ssh -o StrictHostKeyChecking=no root@192.168.2.31 "ls -l"

结束

完成以上配置后，其他的请自由发挥吧

Docker Run 指定 JVM 参数

用这种方式必须确定 tomcat bin 目录中 catalina.sh 内容中不能存在 JVM_OPTS 的自定义配置，否则此配置无效

docker run --name=tomcat --restart=always \p 8080:8080 \-e JAVA_OPTS='-server -Dfile.encoding=UTF8 -Dsun.jnu.encoding=UTF8 -Xms512m -Xmx8192m -XX:PermSize=265m -XX:MaxPermSize=4096m' \-d tomcat

docker-compose 指定 JVM 参数

environment: -JVM_OPTS=-Xms512m -Xmx8192m -XX:PermSize=265m -XX:MaxPermSize=4096m

k8s 指定 JVM 参数

- env:  - name: JAVA_OPTS    value: -Xms512m -Xmx8192m -XX:PermSize=265m -XX:MaxPermSize=4096m

poste是一款开源邮件服务软件，可以很方便的搭建：SMTP + IMAP + POP3 + 反垃圾邮件 + 防病毒 + Web 管理 + Web 电子邮件，支持以下特性:

• SPF、DKIM、DMARC、SRS 的原生实现，带有简单的向导
• 用于检测木马、病毒、恶意软件的防病毒引擎 ( ClamAV )
• 内置垃圾邮件过滤器( RSPAMD )
• HTTPS 上的Webmail 客户端（Roundcube）
• 通过Sieve 脚本进行电子邮件重定向、自动回复和其他过滤（电子邮件所有者管理，每个操作都可以编写脚本）
• 用于限制邮箱空间或电子邮件数量的配额
• 系统管理员、域管理员、电子邮件所有者具有不同权限的Web 管理。
• 内置Microsoft 产品的自动发现功能，Thunderbird…
• 帮助正确设置域和邮件服务器的诊断
• SMTP - 端口 25、465 (TLS)、587
• POP3 - 端口 110、995 (TLS)
• IMAP - 端口 143、993 (TLS)
• SSL TLS无处不在！没有个人数据、电子邮件、登录信息通过互联网未加密。
• 默认情况下，所有密码都存储为加盐SHA512哈希（5000 轮）。攻击者将很难破解您的密码。
• 整个邮件服务器容器由 Docker 与其他应用程序隔离。

创建持久化数据目录

mkdir /volume1/Docker/poste/data

运行 Poste

docker run --name mailserver --restart=always \-p 20023:80 \-p 20024:443 \-p 25:25 \-p 110:110 \-p 143:143 \-p 465:465 \-p 587:587 \-p 993:993 \-p 995:995 \-p 4190:4190 \-e TZ=Asia/Shanghai \-v /volume1/Docker/poste/data:/data \-h "mail.xxx.com" \-d analogic/poste.io

-p 20023:80 为网页版访问端口
-p 20024:443 为网页版访问端口
如果直接使用 -p 8080 和 -p 443:443 则域名解析后无需任何代理配置
如果参考本文端口配置则需配置 nginx 代理
其他均为邮件服务需要的端口

重点： *
*1. 如果是通过 DDNS 建立邮件服务器的话， mail.xxx.com 解析到你的动态外网IP地址即可，配合动态域名解析工具
2. 家用宽带是没有开放 80 和 443 端口的，但是不重要，邮件服务器中的这个 80 和 443 端口只是用来做 web 版邮箱使用的时候才会用到，如果要使用 web 版邮箱的话，只需要在添加一个 email.xxx.com 或者你自己喜欢的域名做个带端口访问的地址即可，也可以结合 FRPS + FRPC+BT面板/Nginx 做无端口访问也行
3. 如果启动提示 25 端口被占用的话，可通过 netstat -apn|grep 25 查看是否是postfix导致 ,多数情况下是 postfix 占用，systemctl stop postfix #停止服务, systemctl disable postfix #禁止开机启动, yum -y remove postfix #卸载postfix 即可， 如果已经执行了上面的脚本，则再次执行 docker start mailserver

参数说明

配置域名解析

基本环境说明

• 一级域名 xxx.com
• 服务器外网IP地址 123.123.123.123
• 服务器内网地址 192.168.1.110

需要配置以下解析记录

Nginx 配置代理

仅供参考

server {    listen 80;    server_name mail.xxxx.com;    location / {        proxy_connect_timeout 60;        proxy_read_timeout 60;        proxy_send_timeout 60;        proxy_intercept_errors off;        proxy_http_version 1.1;        proxy_set_header Host $http_host;        proxy_set_header Upgrade $http_upgrade;        proxy_set_header Connection 'upgrade';        proxy_set_header X-Real-IP $remote_addr;        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;        proxy_set_header X-Forwarded-Proto $scheme;        proxy_pass http://192.168.1.110:20023/;    }}server {    listen 443 ssl;    server_name mail.xxxx.com;    ssl_certificate /你的证书路径/xxx.pem;    ssl_certificate_key /你的证书路径/xxx.key;    ssl_session_cache shared:SSL:1m;    ssl_session_timeout 5m;    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;    ssl_prefer_server_ciphers on;    location / {        proxy_connect_timeout 60;        proxy_read_timeout 60;        proxy_send_timeout 60;        proxy_intercept_errors off;        proxy_http_version 1.1;        proxy_set_header Host $http_host;        proxy_set_header Upgrade $http_upgrade;        proxy_set_header Connection 'upgrade';        proxy_set_header X-Real-IP $remote_addr;        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;        proxy_set_header X-Forwarded-Proto $scheme;        proxy_pass https://192.168.1.110:20024/;    }}

配置 Poste

浏览器访问 http://mail.xxx.com 或 https://mail.xxx.com 会让你配置管理员的账号和密码

设置DKIM验证

为了防止进入垃圾箱，我们需要添加DKIM的配置，找到Virtual domains -> mail.ansheng.me请选择自己的域名 -> 点击create new key，并按照要求设置txt记录解析。

DKIM 整理工具

http://www.ewomail.com/list-20.html

整理完成后会在“整理显示区域”显示解析记录，接下来设置域名解析即可完成。

设置TLS SSL

• 域名申请SSL证书
• 如果是部署在公网的服务器可以直接使用下图的功能

• 配置已有证书
  获得SSL证书后，打开poste后台 - System settings - TLS Certificate - 选择证书文件进行上传，见截图。
  

证书文件后缀说明

可使用 Nginx 格式证书对应关系如下

SSL提供商会自动将中级证书合并到了证书文件（比如腾讯云），因此中级证书那个选项可以和证书一致，然后点保存，保存后需要重启容器生效：docker restart mailserver

重点： *
*1. 最好使用 Let’s Encrypt 通过 DNS 方式申请的通配符证书，否则有可能会报如下错误：
x509: certificate is not valid for any names, but wanted to match imap.xxx.com ****
**2. 上传证书后必须要重启才能生效 docker restart mailserver **

验证

打开poste后台 - Server status

点击按钮 “ Connection diagnostics ”

邮件跑分测试

邮件跑分可以使用 https://www.mail-tester.com/ 这个工具，会检测你邮件存在的问题，并给出一定优化建议。当然这个工具得分并非绝对准确，结果只供参考。

开始测试

测试中

测试结果

客户端配置

如果你需要配置客户端，例如通过Gmail、Foxmail这些第三方的，请参考 Example client settings ，注意host和端口，我在iOS上面的Gmail已经配置成功，可以收发邮件，正常使用。

Email 客户配置方法

发件服务器

收件服务器

注意：
1. 通过 Let's Encrypt 申请的证书，记得每 3 个月 更新一次，否则将失效
2. 更新证书后必须要重启才能生效 docker restart mailserver

在 Hyper-v 中已创建好并运行一段时间的 Centos 虚拟机，磁盘空间不足时，如何进行在不影响、不丢失数据的情况下扩容指定磁盘空间，本文以扩容根目录 （/dev/centos/root） 为例。

1. 备份导出虚拟机

• 导出目标虚拟机
• 删除 Hyper-v 下目标虚拟机的所有检查文件
• 关闭虚拟机，调整磁盘大小，确认调整后的大小，开机

2. 检查状态

• df -h 和 lsblk 检查并规划好；

• 目标：120G 容量，已有35G, 还需添加85G 容量。

• 

第三步：开始实施

1、创建分区

2、扩容

lvextend -l +100%FREE /dev/centos/root

3、同步到文件系统

查看需要挂载的盘符

本文以将要挂载 磁盘 /dev/sdb 为例进行说明

[root@test ~]# fdisk -l磁盘 /dev/sdb：1099.5 GB, 1099511627776 字节，2147483648 个扇区Units = 扇区 of 1 * 512 = 512 bytes扇区大小(逻辑/物理)：512 字节 / 4096 字节I/O 大小(最小/最佳)：4096 字节 / 4096 字节磁盘 /dev/sda：21.5 GB, 21474836480 字节，41943040 个扇区Units = 扇区 of 1 * 512 = 512 bytes扇区大小(逻辑/物理)：512 字节 / 4096 字节I/O 大小(最小/最佳)：4096 字节 / 4096 字节磁盘标签类型：dos磁盘标识符：0x00023117   设备 Boot      Start         End      Blocks   Id  System/dev/sda1   *        2048     2099199     1048576   83  Linux/dev/sda2         2099200    41943039    19921920   8e  Linux LVM磁盘 /dev/mapper/centos_mysql-root：18.2 GB, 18249416704 字节，35643392 个扇区Units = 扇区 of 1 * 512 = 512 bytes扇区大小(逻辑/物理)：512 字节 / 4096 字节I/O 大小(最小/最佳)：4096 字节 / 4096 字节磁盘 /dev/mapper/centos_mysql-swap：2147 MB, 2147483648 字节，4194304 个扇区Units = 扇区 of 1 * 512 = 512 bytes扇区大小(逻辑/物理)：512 字节 / 4096 字节I/O 大小(最小/最佳)：4096 字节 / 4096 字节[root@test ~]#

创建挂载点

mkdir /data

手动挂载测试

# 查看挂载前挂载情况[root@test ~]# df -h文件系统                       容量  已用  可用 已用% 挂载点/dev/mapper/centos_mysql-root   17G  4.3G   13G   25% /devtmpfs                       3.9G     0  3.9G    0% /devtmpfs                          3.9G     0  3.9G    0% /dev/shmtmpfs                          3.9G   25M  3.8G    1% /runtmpfs                          3.9G     0  3.9G    0% /sys/fs/cgroup/dev/sda1                     1014M  142M  873M   14% /boottmpfs                          782M     0  782M    0% /run/user/0[root@mysql ~]## 手动挂载mount /dev/sdb /data# 再次查看挂载情况[root@test ~]# df -h文件系统                       容量  已用  可用 已用% 挂载点/dev/mapper/centos_mysql-root   17G  4.3G   13G   25% /devtmpfs                       3.9G     0  3.9G    0% /devtmpfs                          3.9G     0  3.9G    0% /dev/shmtmpfs                          3.9G   25M  3.8G    1% /runtmpfs                          3.9G     0  3.9G    0% /sys/fs/cgroup/dev/sda1                     1014M  142M  873M   14% /boottmpfs                          782M     0  782M    0% /run/user/0/dev/sdb                      1008G  154G  803G   17% /data[root@mysql ~]#

手动挂载成功后，配置开机自动挂载

# 查询需要挂载磁盘的 UUID[root@test ~]# blkid /dev/sdb/dev/sdb: UUID="06f98f58-9721-49dd-a7ac-58a70e7d0cae" TYPE="ext4"[root@test ~]## 配置挂载开机自动挂载vi /etc/fstab# 在最后添加，退出并保存UUID=06f98f58-9721-49dd-a7ac-58a70e7d0cae /data ext4 defaults 0 0

可以看到这个文件有六列，下面以最后一行为例一一作解释，这里假设你对mount命令比较熟悉：

1. 第1列是需要挂载的文件系统或存储设备，这里为我们刚刚查询UUID，对应 /dev/sdb 盘符.
2. 第2列是挂载点，我选择为 /data.
3. 第3列被挂载的文件系统或分区的类型，这里为我们刚刚查询 UUID 时结果中的 TYPE 的值 ext4.
4. 第4列为挂载选项，下面列出一些常用的选项：
   auto: 系统自动挂载，fstab默认就是这个选项
   ro: read-only
   rw: read-write
   defaults: rw, suid, dev, exec, auto, nouser, and async.
5. 第5列为dump选项，设置是否让备份程序dump备份文件系统，0为忽略，1为备份。
6. 第6列为fsck选项，告诉fsck程序以什么顺序检查文件系统，0为忽略。

/www/server/nginx/proxy_cache_dir

清除缓存

rm -rf /www/server/nginx/proxy_cache_dir/*

Portainer是一个可视化的容器镜像的图形管理工具，利用Portainer可以轻松构建，管理和维护Docker环境。 而且完全免费，基于容器化的安装方式，方便高效部署。

官网地址：https://www.portainer.io/

安装

官方安装说明：https://www.portainer.io/installation/

此安装过程包含汉化过程

命令

准备工作

1. 创建持久化挂载路径 mkdir -p /data/docker/portainer/data
2. 下载文末汉化包“Portainer-CN.zip”，并解压，解压后得到 “Portainer-CN” 目录，将其重命名为 public
3. 将重命名后的 “public” 目录移动到 /data/docker/portainer/ 下

docker run --name portainer --restart=always --privileged=true \-p 8000:8000 \-p 9000:9000 \-v /var/run/docker.sock:/var/run/docker.sock \-v /data/docker/portainer/data/:/data \-v /data/docker/portainer/public/:/public \-d portainer/portainer

-p 参数映射容器端口到本地 [服务器端口 : 容器内部端口]
-v 参数持久化容器目录到本地 [服务器路径 : 容器内部路径]
9000 端口为 web 管理界面端口，浏览器访问运行Portainer的Docker引擎的端口9000
-v /var/run/docker.sock:/var/run/docker.sock 默认配置 portainer 所在服务器 docker 端点

登录和使用Portainer

浏览器访问：http://ip:9000 或自行配置 Nginx 做域名代理
前提请开放防火墙端口或关闭防火墙
直接进入Portainer,自行设置管理员账户

以下为英文未汉化版本的截图

选择“本地/Local”作为镜像连接选项，然后点击“连接/Connect”

进入Portainer后台管理界面，点击Local项目就可以开始使用Portainer了

在 Portainer 添加其他服务器 Docker 节点, 以下称之为目标服务器

• 在需要添加到 Portainer 的服务器中安装 Docker
• 安装完成Docker后，修改 vim /usr/lib/systemd/system/docker.service 暴露 docker api 接口

vi /usr/lib/systemd/system/docker.service# 找到 ExecStart=/usr/bin/dockerd fd:// --containerd=/run/containerd/containerd.sock 这一行# 将这一行注释或修改为如下内容# 增加内容为  -H tcp://0.0.0.0:2375 -H unix:///var/run/docker.sockExecStart=/usr/bin/dockerd -H tcp://0.0.0.0:2375 -H unix:///var/run/docker.sock -H fd:// --containerd=/run/containerd/containerd.sock# 退出保存# 重载 daemon 及 重启 Dockersystemctl daemon-reload && systemctl restart docker# 开放防火墙端口，如未开启防火墙可不需设置，如不在同一局域网段内，请配合使用外网IP加端口映射或域名映射访问firewall-cmd --zone=public --add-port=2375/tcp --permanensystemctl restart firewalld.service# 查看 docker info 结果docker info# 出现以下内容则配置成功WARNING: API is accessible on http://0.0.0.0:2375 without encryption.         Access to the remote API is equivalent to root access on the host. Refer         to the 'Docker daemon attack surface' section in the documentation for         more information: https://docs.docker.com/engine/security/security/#docker-daemon-attack-surface

• 在 Portainer 所在服务器测试是否可连接目标服务器 Docker Api

# 格式 docker -H [目标服务器IP/公网IP]:[2375/外网IP映射的端口号] infodocker -H 192.168.1.123:2375 info# 出现以下内容则配置成功WARNING: API is accessible on http://0.0.0.0:2375 without encryption.         Access to the remote API is equivalent to root access on the host. Refer         to the 'Docker daemon attack surface' section in the documentation for         more information: https://docs.docker.com/engine/security/security/#docker-daemon-attack-surface

• 完成以上内容后即可在 Portainer 的 “端点/EndPoint” 菜单中点击 “添加端点/Add EndPoint”, 来添加目标服务器 Docker节点

• 添加完成后即可在 Portainer 首页菜单中看到已添加的节点信息

2. 在File Station中docker目录中新建ewomail目录，ewomail目录下新建/mysql、/vmail、/ssl/certs、/ssl/private、/rainloop、/ssl/dkim目录

3. 打开群辉ssh功能，将mail.ewomail.cn 改成你的域名，ssh连接群辉运行命令

#/!/bin/bash# 邮箱管理后台 https://mailadmin.xxx.com 账号 admin 密码 ewomail123# Rainloop 管理端 https://mail.xxx.com/?admin 账号密码在邮箱管理后台添加设置# Rainloop 用户端 https://mail.xxx.com 账号密码在邮箱管理后台添加设置# 接收不到邮件(2种解决方法)# 有效于错误日志报10024端口错误# 错误原因：10024端口跑的服务主要用于ewomail中反垃圾反病毒作用，然而docker镜像中没有集成，所以会无法接收到邮件。# 注释/etc/postfix/main.cf中的# content_filter = smtp-amavis:[127.0.0.1]:10024docker run -h mail.xxx.com --name ewomail --restart=always \-p 25:25 \-p 109:109 \-p 110:110 \-p 143:143 \-p 465:465 \-p 587:587 \-p 993:993 \-p 995:995  \-p 20004:80 \-p 20005:8080 \-v /volume1/Docker/ewomail/mysql/:/ewomail/mysql/data/ \-v /volume1/Docker/ewomail/mail/:/ewomail/mail/ \-v /volume1/Docker/ewomail/rainloop/:/ewomail/www/rainloop/data \-v /volume1/Docker/ewomail/ssl/certs/:/etc/ssl/certs/ \-v /volume1/Docker/ewomail/ssl/private/:/etc/ssl/private/ \-v /volume1/Docker/ewomail/ssl/dkim/:/ewomail/dkim/ \-e TITLE='xxx.com' \-e RIGHT='Copyright © 2021 | xxx.com 版权所有' \-e ICP='ICP证：沪ICP备xxxxxx号' \-e URL='https://mailadmin.xxx.com' \-e WEBMAIL_URL='https://mail.xxx.com' \-e MYSQL_ROOT_PASSWORD='xxx' \-e MYSQL_MAIL_PASSWORD='xxx' \-d bestwu/ewomaildocker logs -f ewomail

4. 解析域名

# 获取dkim keydocker exec ewomail amavisd showkeys#返回; key#1, domain ewomail.com, /ewomail/dkim/mail.pemdkim._domainkey.ewomail.com.    3600 TXT (  "v=DKIM1; p="  "MIGfMA0GxxxxxxxxxxxYfQo5"  "prSRxxxxxxxxdpRCVq"  "+uRG+Lhxxxxxxxx3zDiD"  "nnxxxxxxxB")

复制输出的信息, 打开 http://ewomail.com/list-20.html 整理 dkim 信息

等待10分钟后通过以下方式测试是否设置正确

docker exec ewomail amavisd testkeys# 返回 显示pass则正确。TESTING#1: dkim._domainkey.ewomail.com      => pass

5. 配置

• 邮箱管理后台 https://mailadmin.xxx.com 账号 admin 密码 ewomail123
• 网页版 https://mail.xxx.com 账号密码在邮箱管理后台添加设置

接收不到邮件(2种解决方法)【网上的解决方案，经本人验证无效，都是copy的】，以下是网上的解决方案，暂且记下，后续解决后再更新

有效于错误日志报 10024 端口错误
错误原因：10024 端口跑的服务主要用于 ewomail 中反垃圾反病毒作用，然而docker 镜像中没有集成，所以会无法接收到邮件。

1. 注释/etc/postfix/main.cf中的
   content_filter = smtp-amavis:[127.0.0.1]:10024
   receive_override_options = no_address_mappings
2. cp amavisd.conf.rpmsave amavisd.conf

网上找到的一些其他的方案都是修改已生成的 Nginx 配置文件并附加自定义检测脚本,需建一个任务定期检查配置文件是否被修改，如果被还原了就用正确的配置文件覆盖系统生成的配置
原因： 群晖系统每次重启或者网站配置等发生变化，nginx 配置文件会被恢复成默认状态

缺点：需要保证定时任务脚本没有问题，且都正常执行

本文方案为一劳永逸方案

前提

本文以上海联通宽带为例进行配置，其他运营商未测试，已知上海联通 80 端口被封， 443 端口未被封，如这两个端口都被封，请略过此文

群晖使用自有 Nginx (应用程序 => 反向代理服务器) 实现 https 无端口访问 DSM 及 Photo Station , 无需 Frp 等内网穿透

群晖 DSM 版本需 6.0 以上才有反向代理服务器功能

已拥有 域名，本文以 nas.xxx.com 为例

注意 : 控制面板 => 应用程序 => 反向代理服务器 中不要配置此域名
注意 : 控制面板 => 应用程序 => 反向代理服务器 中不要配置此域名
注意 : 控制面板 => 应用程序 => 反向代理服务器 中不要配置此域名

已开启 DDNS，并已成功将域名解析到路由器

已申请 SSL 证书，并已下载 Nginx 形式的配置文件， 本文以 nas.xxx.com.crt,nas.xxx.com.key 为例,

DSM 已开启 root 账号权限，不开也可但是需要 sudo -i 切换权限

群晖/NAS 反向代理服务器 相关配置路径

Nginx 配置模板 /usr/syno/share/nginx/
系统每次重启或网站配置发生变化重新生成的配置文件路径 /etc/nginx/

配置步骤

新建一个共享目录本文目录名称为 DSM_NginxCustomConf

一路 “下一步” “确定”， 完成共享目录的创建

在刚刚新建的 DSM_NginxCustomConf 共享目录中新建两个目录 conf.d, ssl_certificate

conf.d : 自定义 Nginx 配置文件路径
ssl_certificate : 自定义 SSl 证书文件路径

完成后的目录结构

获取刚刚创建的存储目录全路径

• 登录 DSM SSH，进入到创建的共享目录， 输入 pwd 即可得到完整路径此处为 /volume1/DSM_NginxCustomConf
• 说明 ： 此处的 /volume1 为新建共享目录时选择的存储空间决定，一般情况下选择的 存储空间1 即为 volume1 ,存储空间2 即为 volume2 这个视实际情况而定

此处获取到的全路径需要记录下来以便后续使用

编写自定义 nginx 配置文件, 本文以 dsm.conf 为例，路径为 /volume1/DSM_NginxCustomConf/conf.d/

编写方式可使用 vi,vim等命令，或者在群晖中安装文本编辑器进行编辑，也可在本地计算机编写好上传至 /volume1/DSM_NginxCustomConf/conf.d/ 下

组织 ssl 证书全路径：
ssl_certificate /volume1/DSM_NginxCustomConf/ssl_certificate/nas.xxx.com/nas.xxx.com.crt;

ssl_certificate_key /volume1/DSM_NginxCustomConf/ssl_certificate/nas.xxx.com/nas.xxx.com.key;

dsm.conf 全文

server {    listen 443 ssl;    listen [::]:443 ssl;    server_name nas.xxx.com;    # 前面组织的 ssl 证书文件全路径    ssl_certificate /volume1/DSM_NginxCustomConf/ssl_certificate/nas.xxx.com/nas.xxx.com.crt;    ssl_certificate_key /volume1/DSM_NginxCustomConf/ssl_certificate/nas.xxx.com/nas.xxx.com.key;    location / {        proxy_connect_timeout 60;        proxy_read_timeout 60;        proxy_send_timeout 60;        proxy_intercept_errors off;        proxy_http_version 1.1;        proxy_set_header        Host            $http_host;    # 下面两行一定要添加，否则在DSM中 Virtual machine manager 连接虚拟机时提示noVNC“无法连线到伺服器”的问题    proxy_set_header        Upgrade            $http_upgrade;        proxy_set_header        Connection            $connection_upgrade;        proxy_set_header        X-Real-IP            $remote_addr;        proxy_set_header        X-Forwarded-For            $proxy_add_x_forwarded_for;        proxy_set_header        X-Forwarded-Proto            $scheme;        proxy_pass https://群晖内网地址:5001;    }    # DS Photo 配置，默认使用的是本地 80 和 443 端口，此处使用 443 端口，即 https    location /photo {        proxy_pass https://群晖内网地址;    }    error_page 403 404 500 502 503 504 @error_page;    location @error_page {        root /usr/syno/share/nginx;        rewrite (.*) /error.html break;        allow all;    }}

完成如上内容后此时你的目录结构应该为

-- DSM_NginxCustomConf   -- conf.d      -- dsm.conf   -- ssl_certficate      -- nas.xxx.com.crt      -- nas.xxx.com.key

(重点) 修改 自有 Nginx (应用程序 => 反向代理服务器) 模板文件，一劳永逸，仅需修改一次，不用担心每次重启会覆盖丢失

1. SSH 登录，如果不是 root 用登录请使用 sudo -i 获取权限

2. 进入到 Nginx 配置模板 /usr/syno/share/nginx/

root@DSM:~# cd /usr/syno/share/nginx/root@DSM:/usr/syno/share/nginx# lltotal 140drwxr-xr-x  3 root root  4096 Jun 10 14:33 .drwxr-xr-x 25 root root  4096 Jun  9 13:33 ..-rw-r--r--  1 root root   637 May 12  2020 Alias_v2.mustache-rw-r--r--  1 root root   648 May 12  2020 avahi.mustache-rw-r--r--  1 root root   373 May 12  2020 cgi.mustache-rw-r--r--  1 root root    47 May 12  2020 cgi.pass.mustachedrwxr-xr-x  2 root root  4096 Jun 10 14:00 conf.d-rw-r--r--  1 root root    64 May 12  2020 deny.mustache-rw-r--r--  1 root root   102 Jun  8 13:51 deny.PhotoStation.mustache-rw-r--r--  1 root root   253 May 12  2020 deny.synoman.mustache-rw-r--r--  1 root root   622 May 12  2020 DSM_Main.mustache-rw-r--r--  1 root root  3022 May 12  2020 DSM.mustache-rw-r--r--  1 root root 11939 May 12  2020 error.html-rw-r--r--  1 root root   157 May 12  2020 error_page.mustache-rw-r--r--  1 root root   291 May 12  2020 Firewall.mustache-rw-r--r--  1 root root   164 May 12  2020 gzip.mustache-rw-r--r--  1 root root    92 May 12  2020 HSTS.mustache-rw-r--r--  1 root root   104 May 12  2020 LetsEncrypt.mustache-rw-r--r--  1 root root  6867 May 12  2020 logo.jpg-rw-r--r--  1 root root  2864 Jun 10 14:33 nginx.mustache-rw-r--r--  1 root root   134 May 12  2020 open_file_cache.mustache-rw-r--r--  1 root root   247 May 12  2020 optimization.mustache-rw-r--r--  1 root root  1723 May 12  2020 Portal.mustache-rw-r--r--  1 root root  3850 Jun 10 13:34 server.mustache-rw-r--r--  1 root root   507 May 12  2020 SSLProfile.mustache-rw-r--r--  1 root root  1116 May 12  2020 SynoSharing.mustache-rw-r--r--  1 root root   613 Jun  9 13:40 WWW_Main_cancel_rewrite.mustache-rw-r--r--  1 root root   610 Jun  9 14:06 WWW_Main.mustache-rw-r--r--  1 root root   665 Jun  9 13:40 WWWService_cancel_rewrite.mustache-rw-r--r--  1 root root   659 Jun  9 14:06 WWWService.mustache-rw-r--r--  1 root root   174 May 12  2020 X-Accel.mustache

3. 备份 nginx.mustache 文件

cp nginx.mustache nginx.mustache.bak

4. 编辑 nginx.mustache 文件，增加我们自建创建的自定义配置文件路径 /volume1/DSM_NginxCustomConf/conf.d/

vim nginx.mustache

# Copyright (c) 2000-2017 Synology Inc. All rights reserved.worker_processes        auto;#worker_cpu_affinity    auto;worker_rlimit_nofile    65535;include conf.d/main.conf;events {    use             epoll;    multi_accept    on;    accept_mutex    off;    worker_connections {{DSM.worker_connections}};    include conf.d/events.conf;}http {    include         mime.types;    default_type    application/octet-stream;    client_header_buffer_size 256k;    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '        '$status $body_bytes_sent "$http_referer" '        '"$http_user_agent" "$http_x_forwarded_for"';    access_log  off;    #access_log syslog:server=unix:/dev/log,facility=local7,tag=nginx_access,nohostname main;    error_log   syslog:server=unix:/dev/log,facility=local7,tag=nginx_error,nohostname error;    ......    ......    ......    ......    ......    {{> /usr/syno/share/nginx/DSM}}    {{> /usr/syno/share/nginx/WWWService}}    include conf.d/http.*.conf;    include app.d/server.*.conf;    include sites-enabled/*;    # 下面一行为我们添加的内容    include /volume1/DSM_NginxCustomConf/conf.d/*;}

注意在最下面增加的一行 include /volume1/DSM_NginxCustomConf/conf.d/*; 分号一定不能缺少
其他不用调整任何东西

5. 重启 Nginx

synoservicecfg --restart nginx

到此基本就结束了， 如果你的 DDNS 及域名解析都没有问题的话就可以正常访问 DSM 和 DS Photo 了

DSM

Photo Station

注意事项:
由于 DSM 和 DS Photo 的特殊性，不要在 控制面板 => 应用程序 => 反向代理服务器 中添加这个域名

其他的域名可正常在 控制面板 => 应用程序 => 反向代理服务器 配置域名直接实现 https 无端口访问即可

其他应用实现 https 无端口访问