一周 816 个漏洞、416 个高危：你公司的 NAS 和交换机多久没升固件了
国家信息安全漏洞共享平台（CNVD）第 36 期漏洞周报（统计期 9 月 7 日至 13 日）：单周收录信息安全漏洞 816 个，其中高危 416 个，整体评价级别为"中 …
阅读全文专题：群晖NAS实战
共 797 篇文章，按时间从新到旧排列，订阅本专题可持续看到同类内容。
群晖 NAS 三种备份方式怎么选：Hyper Backup、快照、Active Backup 各管什么
很多公司的 NAS 用了两三年，备份还停留在"年底拷一块移动硬盘"。问起来，快照、Hyper Backup、Active Backup 三个名字都听说过，哪个管 …
阅读全文NAS上装NextCloud连不上数据库，数据库要怎么配才对
想在公司的 NAS 上装个 NextCloud 当私有云盘，文件同步和共享都指它。套件装好了，到安装向导却卡住：数据库信息怎么填都报错——一会儿"无法连接数据库 …
阅读全文DAS、NAS、SAN三种存储架构有什么区别，和分布式文件系统怎么选
做存储方案时绕不开几个名词：DAS、NAS、SAN，后来又冒出分布式文件系统。它们都号称"解决存储共享问题"，区别到底在哪？小公司机房扩建、服务器要扩存储，该按 …
阅读全文账号早停用了，NAS 还在报登录尝试失败？先定性，再做四项官方加固
痛点场景 打开日志中心，失败的登录尝试一屏刷不完。仔细看尝试的账号名，有的是早已停用的旧员工账号，有的压根从没创建过。再跑一遍安全顾问，提示有人"通过尝试输入密码但失败（ …
阅读全文帐户放在 NAS 上、登录交给它管：群晖 LDAP Server 给 Google Workspace 当身份源
痛点场景 帐户体系建在自己的 LDAP Server（群晖目录服务器套件）上，办公套件用 Google Workspace：员工邮箱、日历都在 Google 那边，登录却要再记一套 …
阅读全文统一控制器 DSM UC 启用 HTTPS：自动重定向、CSR 生成与证书导入三段走
痛点场景 新装的统一控制器进了机房，浏览器打开管理地址，地址栏不带锁——这么重要的存储管理系统，流量还走 HTTP 明文。DSM UC 侧把 HTTPS 打开、再换成受信的第三方证 …
阅读全文群晖助手弹「不支持密码加密」：这条警告在说什么、两条官方处置路
症状：输密码之前，先来了一条警告 用 Synology Assistant 做设备初始化、安装或迁移这类需要输入管理员帐户和密码的操作时，弹出提示： 此服务器的软件版本不支持密码加 …
阅读全文群晖给 Dropbox 配单点登录：SSO Server 的 SAML 四步打通
痛点场景 公司的工作文件存在群晖 NAS 上，设计稿和对外协作同步在 Dropbox 团队空间里。员工入职要开两个账号、记两套密码；离职交接时，IT 还得记得两边都回收——漏掉一边 …
阅读全文群晖反复报用户登录失败授权失败：先判断来源，再按官方清单收口
痛点场景 晚上十点，管理员的桌面通知连着弹出几条登录警告；打开日志中心，日志下是一条条"用户 [admin] 从 […] 通过 [DSM] 登录失败，原因是授权失败 …
阅读全文群晖 SSO Server 配置指南怎么选：SAML 与 OIDC 两类协议、按要接的系统对号入座
痛点场景 想给公司做统一登录：NAS 一套账号，Dropbox、GitLab、Jenkins、Okta 各一套。装好 SSO Server 打开官方配置指南，发现不是一个教程，而是 …
阅读全文群晖 SSO Server 换 OIDC 协议：Well-known URL 加应用密钥的填法与验证
痛点场景 两台群晖要做单点登录，翻官方文档会看到两条并行路线：SAML 配置指南和 OIDC 配置指南。SAML 一路要复制实体 ID、单点登录 URL、证书三件套，或者导出元数据 …
阅读全文群晖 RADIUS 认 Google 帐号：把 Google Secure LDAP 设为验证来源的官方改法
痛点场景 无线准入用群晖 RADIUS Server 套件做了 802.1X 认证，一身轻松；但公司的帐户体系建在 Google Secure LDAP 上——RADIUS 套件默 …
阅读全文群晖 LDAP 用户走 SMB 共享：认证这道门要单独开，三档官方方案怎么选
痛点场景 公司用 LDAP 目录统一管账号，NAS 也顺利加入了目录：控制面板里连接状态正常，LDAP 用户列表能正常拉取。可员工在电脑上映射网络驱动器、输入 LDAP 账号密码时 …
阅读全文两台群晖之间打通单点登录：SSO Server 配 SAML 的完整四步
痛点场景 机房里两台群晖，一台管备份、一台管文件服务，运维每天要在两套 DSM 登录页之间切换，账号还各是各的。能不能像公司其它系统一样做单点登录？ 官方知识库的原生答案就是 …
阅读全文连管理员都进不去：群晖 DSM 全员被锁门外，应用程序权限误配的自救路线
症状：一个不剩，全员被拒 事情往往发生在一番权限整理之后：有人在控制面板 > 应用程序权限里收紧了对 DSM（或 DSM Enterprise，即 PAS）的访问授权，保存时 …
阅读全文OTP 验证码明明没输错却总报失败：先把手机和 NAS 的时钟对齐
痛点场景 手机令牌上的六位数字明明照着输，DSM 却回一句： 代码验证失败。请确认您输入的验证码正确无误，或尝试同步移动设备和 DSM 的系统时间。 重输三遍、重新生成新码，还是失 …
阅读全文Okta 挂到群晖单点登录后面：IdP 三件套先出、ACS 与 Audience 回填的五步走
痛点场景 公司身份体系在 Okta 上，存储在群晖，两边的账号各认各的门。想让员工登 Okta 时直接用群晖 SSO Server 发起的认证——也就是把群晖放在 Okta 后面当 …
阅读全文Mac 连 NAS 弹「连接不是私密连接」：398 天证书新规的背景与两条出路
痛点场景 设计部同事的 Mac 升级系统后，用 Chrome 打开 NAS 管理页直接弹满屏警告：「警告您连接到该网站不是私人的」。旁边旧一点的电脑登录同一个地址毫无异样。第一反应 …
阅读全文Jenkins 登录接进群晖 SSO Server：装一个插件填四个参数，CI/CD 账号跟着 NAS 走
痛点场景 公司里 Jenkins 跑着自动构建，账号却在 Jenkins 自己的用户库里单独维护：入职要开一次号，离职容易漏删，密码策略也和 NAS、域账号对不上。既然群晖存储系统 …
阅读全文GitLab 接群晖 SSO：改一处 gitlab.rb 四个参数三个开关
痛点场景 代码仓库 GitLab 部在公司内网，研发的账号又是一套独立体系。想把它接进群晖 SSO Server 的单点登录，翻官方知识库会发现：GitLab 和 Jenkins …
阅读全文2026 群晖 NAS 怎么选：中小企业选购+初始化安全设置一次讲完
买 NAS 的公司，问题往往出在两头：买之前不知道怎么对号入座，钱花了机器不匹配；买之后当天通电就用，默认设置原样跑半年，等于让一台装着公司数据的设备在内网里裸奔。这篇文章把两头一 …
阅读全文群晖 NAS 上创建证书签发请求 CSR：DSM 7 与 DSM 6 两条路线连同证书导入
痛点场景 公司要给 NAS 换一张正经的商业证书：域名是企业自有的，证书颁发机构也选好了。申请到一半，机构要求提交一份证书签发请求（CSR）文件。管理员的问题来了：这东西在群晖上怎 …
阅读全文加密密钥交给另一台群晖保管：远程密钥服务器设置全流程与丢机删证
痛点场景 给共享空间开了加密，评测时却常被问倒一句：密钥存在哪？默认答案往往是“存在这台机器上”——数据加密了，钥匙却和锁放在一起，设备连同硬盘被整体搬走时，加密形同虚设。官方的 …
阅读全文