谁能拨进来逐个圈定：VPN Server 的用户权限与并发控制
在 NAS 上开 VPN 服务，等于在公司内网墙上开了一道远程的门。门本身的协议与加密配好只是第一步，更关键的问题是：这道门谁能走？很多部署图省事，VPN 权限对全员开放——出差确 …
阅读全文技术博客
来自一线项目经验的技术博客：技术干货、数据备份、安全与灾备、办公小技巧、信创、行业方案、选型避坑、群晖教程八大分类，支持按分类查找。
谁动过这个文件：openEuler 上用 auditd 把文件变动记成台账
服务器上的关键文件被动过，事后想查"谁、什么时候、动了什么"，靠翻各处日志往往拼不出来：业务日志记业务，登录日志记登录，中间那一段"某个文件被读被改 …
阅读全文谁的电脑还挂着旧同步：Drive 管理控制台的设备管理
Synology Drive 用久了，管理端会有一种「存货」：三年前离职员工的笔记本还挂在设备列表里，换了电脑的同事旧客户端没解绑，测试机装的客户端连着生产环境没人记得。这些僵尸设 …
阅读全文设备换新配置不用重敲：VRP 配置备份与恢复
交换机坏了、要换新、要做固件升级——这三种时候最怕的都是同一件事：设备上的配置没了。逐条命令重敲一遍，几十个接口的端口组、VLAN、ACL 配下来半天就过去了，还容易敲错。其实 …
阅读全文上高可用先对清单：SHA 集群里的套件支持边界
两台群晖组了 Synology High Availability 集群，很多管理员默认「套件装上就自动跟着切换」。真到了主机故障的那一刻才发现：有的套件无缝接管，有的套件切换后要 …
阅读全文日志时间对不上查不了案：交换机 NTP 统一对时配置
出过安全事件或想查网络故障的人都知道一个坑：把防火墙、交换机、服务器的日志摆到一起对时间，发现每台设备的时间都不一样——有的差几分钟，有的差几个小时。日志是按时间排序串案情的，时间 …
阅读全文全员客户端别挨个装：Drive Client 的 MSI 批量部署
五十人的公司上 Synology Drive，IT 只有一个人——如果每台电脑都要坐下装客户端、登账号、配同步文件夹，这项工作能拖一个月，中间还不断有人来问「我怎么弄 …
阅读全文旧邮件服务器整体搬家：MailPlus 的 IMAP 迁移通道
换邮件系统最愁的不是新系统搭不起来，而是旧系统里的存量搬不过来：几年的往来邮件、归档的合同附件、离职员工留下的业务线索——这些历史邮件如果丢在新旧交替之间，业务上的损失没法估 …
阅读全文监控录像当证据用：Surveillance Station 录像导出与防篡改播放器
监控录像的终极价值场景，往往不是日常回放，而是出事那一刻：仓库丢了货、车辆剐蹭、纠纷扯皮——录像要交给警方、保险公司或对方律师。这时问题来了：随便截一段视频文件递出去，对方第一个问 …
阅读全文核心交换机不能停：VRRP 网关主备让故障自动切换
问一个扎心的问题：你们办公网的网关在哪台设备上？如果答案是"就那一台核心交换机"，那它一旦断电、死机或者检修重启，全网跟着停——所有人都等着它一个人上班。双机热 …
阅读全文给 AI 对话做安检：dsh-secure-audit 把提示注入与敏感信息挡在台账前
企业里让智能体接触外部内容的人都有个隐忧：网页抓回来的资料、用户粘贴进来的文本里，会不会藏着「忽略之前的指令」这类提示注入？会话记录里要不要紧的客户名、手机号，日志会不会原样落地？ …
阅读全文服务器RAID5坏了一块盘，先重建还是先备份？V2EX老手们的答案很一致
凌晨两点收到服务器告警：RAID5 阵列里一块硬盘亮了故障灯。这个时候你会做什么？很多管理员的第一个动作是"马上插新盘重建"——直觉上没错，但运维社区里一批有实 …
阅读全文动嘴不动手：dsh-ears 给 DSH 装上会润色的语音输入
对着 AI 说需求本来是最自然的交互，卡点却在最后一环：语音转出来的文字生硬破碎，「帮我整理一份」说出口变成「帮我真里一份」，还得动手改半天。开源的 dsh-ears 给 …
阅读全文财务服务器不是谁都能访问：交换机 ACL 包过滤精准放行
公司里总有几台服务器不能"全员可达"：财务系统只允许财务部网段访问，业务后台只对办公网开放，其余部门一概不通。很多单位图省事把这个活交给应用账号去管——可网络层 …
阅读全文备份还在整盘拷：openEuler 上用 rsync 做增量备份
给服务器上的业务数据做备份，最费劲的方式是每次都整目录重新拷一遍：数据几个 G 还好，到了几十上百 G，每晚全量拷既占带宽又拖业务盘。rsync 解决的就是这个问题——它对比源与目 …
阅读全文备份多落一脚：Hyper Backup 指向远程 rsync 目的地
两台 NAS 互为备份是中小企业的常见架构，但落地方式有讲究：有人用 Hyper Backup 备到另一台群晖，有人用共享文件夹同步做镜像——前者版本链完整、后者速度快，各有分工。 …
阅读全文Syncthing 多设备文件同步：自己的文件自己同步
台式机上改的文档，回家要在笔记本上接着弄；几台电脑的项目目录想保持一致——这类需求最常见的解法是把文件放进某个网盘。但有的单位数据不能出内网，有的团队就是不想把业务文件交给第三方托 …
阅读全文Stirling PDF 自托管 PDF 工具箱：合并拆分 OCR 一台服务器全包
PDF 的活儿看着简单，做起来总缺工具：合并几个合同、拆出某一章、把扫描件变成可检索文本、压一压超大的标书——市面上的在线工具用起来有顾虑，业务文件上传到来历不明的外部服务，本身就 …
阅读全文ScreenToGif 录屏成 GIF：操作说明＂动起来＂才好懂
教同事用某个系统功能，文字写了十行，对方还是卡在第二步；一段十几秒的动图发过去，立刻就明白了。这就是 GIF 在操作说明里的价值：体积小、到处能发、打开就看，不用播放器 …
阅读全文Rufus 制作系统安装 U 盘：重装系统的第一件事
系统崩了要重装、新电脑要装系统、给老机器换块硬盘——这些活的第一步都是同一件事：把系统镜像写进一个 U 盘，做成可引导的安装盘。Rufus 是这一步里用得最广的开源工具：个头小、免 …
阅读全文ONLYOFFICE 文档协作：办公室文档＂在线编＂一套就够
小微团队最常见的文档困境：格式在各个版本的办公软件间传来传去越来越乱，几个人改同一份方案靠文件名后缀 v3、v4、最终版、真最终版来区分。ONLYOFFICE 给出的解法是把编辑器 …
阅读全文OBS Studio 录屏直播开源：教学演示一条龙
给客户演示系统操作、给同事录一段培训视频、给线上会议做直播推流——这些活都绕不开录屏与直播工具。OBS Studio 是这一档里用得最广的开源软件：免费、无水印、无时长限制，功能却 …
阅读全文NAS要不要加SSD缓存？只读和读写的差别，比你以为的大得多
给 NAS 加 SSD 缓存是话题度很高的升级，厂商把"加速"两个字写得很大，但群里讨论多了会发现一个反直觉的现象：真正用过读写缓存的人，很多后来把它拆了。只读 …
阅读全文n8n 工作流自动化开源：跨系统的事让流程自己跑
每天有不少活儿在系统之间来回倒腾：表单提交了要录进表格，表格更新了要发通知，邮件里带附件的要存档转发，几套系统之间没有接口，全靠人肉搬运。n8n 是开源世界里的工作流自动化代表：把 …
阅读全文