上海新站专家网络公司,建设企业网站企业网上银行登录官网,淳安县千岛湖建设集团网站,三只松鼠品牌案例分析群晖NAS基础设置
最近一直在玩群晖NAS系统#xff0c;有一些基础的配置跟大家分享一下
开启ssh登录
1.开启方法
控制面板—终端和SNMP—终端机 2.使用ssh软件登录
这里我用SecureCRT登录 进入ssh 3.进入root用户
starstar-nas:~$ sudo su -l root
Password:
ro…群晖NAS基础设置
最近一直在玩群晖NAS系统有一些基础的配置跟大家分享一下
开启ssh登录
1.开启方法
控制面板—终端和SNMP—终端机 2.使用ssh软件登录
这里我用SecureCRT登录 进入ssh 3.进入root用户
starstar-nas:~$ sudo su -l root
Password:
rootstar-nas:~# whoam i
-ash: whoam: command not found
rootstar-nas:~# whoami
root4.配置免密码sudo
用star用户每次使用sudo都需要输入密码比较麻烦可以做以下操作
在root用户下操作
chmod uw /etc/sudoers
vim /etc/sudoers
root ALL(ALL) ALL在起下面添加xxx ALL(ALL) ALL(这里的xxx是你的用户名)然后保存退出
添加 star ALL(ALL) ALL
chmod u-w /etc/sudoers测试
starstar-nas:~$ sudo su -l root
rootstar-nas:~# 不用输入密码即可sudo进入root用户。
启用通知
设置qq邮箱
开启接收系统通知在发生特定事件时可以通过邮件、短信、移动设备或Web浏览器接收通知。例如存储空间不足或备份任务失败可以及时收到通知并快速采取相应措施。 使用qq邮箱报错
测试邮件无法发送。请检查设置并再试一次。
535 Login Fail. Please enter your authorization code to login. More information in http://service.mail.qq.com/cgi-bin/help?subtype1id28no1001256解决办法 密码不要输入qq密码而要输入POP3/SMTP服务密码。
设置通知规则 收到测试邮箱 群晖docker加速 群晖docker——注册表——设置——选中Docker Hub——编辑——启用注册表镜像——在里面填写国内加速镜像地址https://hub-mirror.c.163.com/然后重启docker
使用国内镜像加速似乎问题并没有解决
通过SSH docker pull拉取镜像
# docker pull mysql运行安全顾问
通过【安全顾问】可以扫描NAS系统、帐户、网络等安全情况并且通过扫描结果安全顾问还会提供建议的操作。例如是否不小心打开SSH服务是否发生任何异常登录活动等。 无论是企业还是个人都建议设置定期扫描计划。而针对企业环境还可以根据需求来勾选更多的检查项目。 系统设置备份
定时手动导出或者自动导出 dss备份文件防止系统备份或者还原导致数据丢失。 IP自动封锁
网络攻击最基本的就是恶意登录在密码强度低的情况下很有可能会被恶意攻破密码。所以通过设定登录次数和时间限制来封锁恶意尝试登录的IP。同时还可以导入IP黑白名单来规范访问。 启用帐户保护
除了设置IP黑白名单还可以选择依据客户端来设置帐户保护添加信任或是屏蔽不受信任的客户端。 自定义防火墙规则
通过启用防火墙根据自定义规则在被保护的内网和外网间构建保护屏障。 防火墙是一个虚拟屏障通过自定义规则可以防止未授权的登录和控制服务访问。用户可以决定是否允许或拒绝通过特定IP地址访问特定的网络端口。例如允许从特定的办公室进行远程访问或是只允许访问特定的服务或协议。
部分参考https://www.suncan.com.cn/archives/9779
