我先前的作品中，有着关于Server-U的ftp文件存储服务器的搭建与访问的头条文章和西瓜视频，而且我们通过各种方式也给各位粉丝介绍了如何突破局域网实现真正意义上的公网访问机制技术。关于Server-U我出了好几期作品，各位粉丝反响还是不错的，说明我的技术得到了各位粉丝的认可，在此我表示深深的感谢。正是在这种鼓励下，我今天准备给各位再出一期关于有别于Server-U的另类文件存储服务器，它就是关于群晖文件存储服务器的搭建与使用。
关于群晖服务器，它实际上是基于NAS(Network Attached Storage–网络附属存储)机制的文件存储服务器，也是非常专业级别的。这种服务器的有点是没有过多的硬件配置要求，从外观上看就是一个类似于电脑主音箱大小的盒子，后面没有显卡，仅有简单的网卡接口、电源接口(群晖专用连接接口)，前面仅有电源按钮、硬盘阵列抽屉式托架、USB接口等，内部的CPU、内存都要求不高，显著特点是该服务器的功耗低、机身小、放置方便。关于该群晖文件存储服务器盒子的详情可以从网上搜索得到。
为什么我们会介绍今天的新式群晖服务器呢？其原因也是很偶然的，源自于我们学院的一个二级学院的一个图形图像教研室他们因为媒体作业较大，原先的Server-U的ftp文件存储服务器已经难以负荷他们的大数据了，就另辟蹊径购买了单独用于他们图像教研室的这个另类的群晖文件存储服务器。但是，买个回来之后，该群晖服务器是个“裸机”硬件，他们也不知道如何操作，就送来请教我，我看了下，发现这个“裸机”压根就没有搭建服务器的操作系统，更别说配置其文件存储服务的相关选项了。正确地说，他们从淘宝群晖卖家买的，电子文档，只给了个简单的PPT幻灯片文档用于指导安装配置服务器。但是，他们称看不懂这个PPT，于是乎就将该文档转发给我，让我帮忙弄下。
初次接触这个NAS服务器，我也小心翼翼地研读了这个PPT文档，一条一条理出来，终于也一步一步成功搭建了该群晖服务器。并且，充分利用申请群晖内部的ConnectID，成功申请了群晖公网访问的域名，这样我们就可以方便地突破局域网限制而同样地实现群晖文件存储服务器的公网访问，感觉上也是挺香的。
下面，我们就来详细地搭建群晖服务器的过程、配置及其使用的问题。
一、群晖文件存储服务器的搭建
(一)群晖服务器的“裸机”硬件准备
务必购买一个群晖服务器硬件“裸机”，这是文件存储服务的基础设施保障。大家可以从群晖官网或者其他第三方卖家网购。外观如下图所示
图1 群晖服务器“裸机”外观
(二)为群晖服务器的“裸机”搭建操作系统
要搭建该服务器的操作系统，不能直接安装，而是通过像电脑操作路由器那样的Web形式实施对群晖服务器的操作系统的安装与配置。所以，我们第一次安装群晖服务器操作系统的时候，务必经历一下几个步骤。
1、将新硬盘放入群晖服务器的任意一个抽屉托架，然后再将抽屉托架推回去即可。
2、准备一个能上网的路由器，将一台电脑(配置成DHCP自动获取IP地址形式)和群晖服务器均连入该上网路由器的LAN端口。
图2 用能上网的路由器将电脑和群晖NAS连接
3、在电脑的浏览器地址栏中输入地址“find.synology.com”，以方便第一次查找、发现路由器局域网中的新的群晖服务器硬件设备。
图3 路由器局域网中发现的新的群晖设备
4、根据上图提示，点击“联机”后再点击“安装操作系统”，于是开始进行群晖服务器的操作系统的在线安装，这需要耐心等上几分钟。
5、安装操作系统成功后，会立即弹出首次群晖服务器名的创建、NAS管理员账户的创建，我们输入这些新信息即可。如下图所示
图4 首次服务器名及其管理员账户的创建
6、用刚才创建的信息登录群晖服务器。登录成功之后，可以看到群晖服务器的Web启动桌面，俨然就是一个Linux系统。如下图所示
图5 首次web方式登陆群晖服务器桌面
至此，我们的群晖文件夹存储服务器“裸机”的操作系统搭建完毕。接下来，我们就来重点详细配置下我们的群晖服务器的文件服务功能。
二、群晖文件存储服务器的文件服务配置
1、双击群晖服务器启动桌面的“控制面板”图标–>“共享文件夹“–>”新增“，按照相应提示步骤，实现群晖新硬盘共享文件夹的配置。如下图
图6 群晖新硬盘共享文件夹的配置
2、创建基于新硬盘共享文件夹的子文件夹
比如我们创建刚才新硬盘的两个共享的子文件夹”教学资料“和”作业上传“。很明显，这两个文件夹是具备不同的用途的，其创建方式和上面的"1、…"方法完全相同，不同的就是磁盘分配空间的划定。如下系列图所示
图7 "教学资料"共享子文件夹的空间划定
图8 "作业上传"共享子文件夹的空间划定
3、创建第二管理员账号teacher
这是教师账号，拥有对学生资料的管理以及对学生账户的设置。操作仍然是”控制面板”图标–>“用户账号“–>”新增“–>”创建用户“，用户群组里依次勾选“administrators、http、users”，完成对教师角色的teacher账户的增设。如下图所示
图9 教师角色teacher账户的增设
4、创建普通用户账号student
这是学生账号，仅仅拥有对学生资料的上传功能。操作仍然是”控制面板”图标–>“用户账号“–>”新增“–>”创建用户“，用户群组里仅勾选“users”，完成对学生角色的student账户的增设。如下图所示
图10 学生角色student账户的增设
5、"教学资料"共享子文件夹账户权限设定
可以根据一下截图所示进行设定。如下图
图11 "教学资料"访问权限设定
6、"作业上传"共享子文件夹账户权限设定
可以根据一下截图所示进行设定。如下图
图12 "作业上传"访问权限设定
图13 "作业上传"高级权限设定
7、外网访问内部映射设定
很重要的是，群晖服务器要实现外网访问，务必先进行内部映射测试设定，可以通过“控制面板”–>“外网访问”，进行设置。如下图所示
图14 新增DDNS服务
图15 经过测试正常后的DDNS服务成功加入列表
8、设定QuickConnectID实现群晖公网域名的创建
通过“控制面板”–>“QuickConnect”–>“启动QuickConnect”，首次填入QuickConnectID信息(务必牢记)–>点击“应用”即将生成外网访问域名(耐心等待)。
图16 群晖公网访问域名的生成
9、开放局域网的ftp服务
通过“控制面板”–>“文件服务”–>“ftp”–>依次勾选“启用ftp服务(无加密) 、启用ftp SSL/TLS加密服务”即可。如下图
图17 启用群晖服务器的ftp功能
10、设定共享子文件夹"作业上传"在不同用户中的权限
双击桌面“ File Station”，可以看到"File Station"的树形文件夹，有两个共享子文件夹"作业上传"和"教学资料"，右键任何一个子文件夹，选择“属性”，都会弹出“编辑 XXX 共享文件夹的设置”对话框，在该对话框，选择“权限”，即可看到该文件夹下用户账户，双击每一个用户，可以完成该用户拥有对该“XXX”共享文件夹的的操作权限设定操作。下面分别对"作业上传"和"教学资料"共享文件夹进行用户操作权限设定
(1)"作业上传"共享文件夹进行用户操作权限设定。如下系列截图
图18 manager对"作业上传"共享文件夹操作权限
图19 student对"作业上传"共享文件夹操作权限
图20 teacher对"作业上传"共享文件夹操作权限
图21 administrator对"作业上传"共享文件夹操作权限
(2)"教学资料"共享文件夹进行用户操作权限设定。如下系列截图
图22 manager对"教学资料"共享文件夹操作权限
图23 student对"教学资料"共享文件夹操作权限
图24 teacher对"教学资料"共享文件夹操作权限
图25 administrator对"教学资料"共享文件夹操作权限
(3)在"作业上传"里禁止学生student下载任何资料
右键"作业上传"子文件夹，选择“属性”，都会弹出“编辑 作业上传 共享文件夹的设置”对话框，在该对话框，选择“高级权限”，勾选“禁止下载文件”即可完成该权限的操作。如下图
图26 禁止学生角色student下载"作业上传"资料
11、以manager一级管理员身份禁止teacher和student更改登录密码
首先以manager身份登录NAS服务器，通过“控制面板”–>"用户账户"–>右"teacher或student"中任何一个账户–>"编辑"–>勾选“不允许此用户修改密码”即可禁用这个两个账户的用户修改密码。如下图
图27 禁用"student"账户的用户修改密码
图28 禁用"teacher"账户的用户修改密码
三、群晖文件存储服务器的使用
(一)Web方式访问群晖DSM NAS服务器
1、以内网IP的形式访问群晖NAS服务器
比如我们这里的群晖内网是"172.19.18.250"，我们只需在谷歌浏览器中输入该地址回车，然后输入账户登录，即可进入群晖NAS服务器。如下图
图29 局域网Web方式登录群晖NAS服务器
2、以公网域名的形式访问群晖NAS服务器
比如我们这里的群晖外网域名是"https://lyb11292008.cn3.quickconnect.cn/"，同样地，我们只需在谷歌浏览器中输入该地址回车，然后输入账户登录，仍然即可进入群晖NAS服务器。如下图
图30 公网Web方式登录群晖NAS服务器
(二)局域网ftp访问群晖DSM NAS服务器
同Server-U的ftp文件存储服务器一样，我们只需在Windows资源管理器的地址栏中打入ftp地址“ftp://172.19.18.250”也能方便地访问群晖NAS服务器
图31 局域网ftp访问群晖NAS服务器
当然，这里必须指出的是：如果要实现外网访问服务器在速度上和内网访问一样快的问题，分以下两种情况实现。
情况一：如果将群晖NAS服务器放置在自己家里，是可以直接自行设置群晖NAS文件存储服务器连接的家庭路由器VLAN的同行端口通信为开放状态，再设置家庭路由器的防火墙也要允许通过。
情况二：如果将群晖NAS服务器放置在对于单位，情况较为复杂，一般群晖NAS文件存储服务器都是连接在就近的交换机上，这样的话，我们必须向单位网络管理负责人申请开放服务器所在交换机的上层路由器的vlan的同行端口通信，同时路由器的防火墙同样要允许通过。
这样设置之后，就可以高度提供外网访问内网的群晖NAS文件存储服务器了。
好了，到此为止，关于群晖NAS文件存储服务器的搭建、配置和使用的方方面面都无私地给各位分享完毕了。这是有别于Server-U的ftp文件存储服务器的新式的NAS服务器，小巧的机箱，较低的功耗、不高的配置即可完成专业级的较大数据存储，确实是令人心动的。各位粉丝朋友可以自行去尝试动动手吧，你也许会有新的收获吧！