首次开机与初始化向导

找到你的 NAS：第一次连接

硬盘装好、网线插好、按下电源键，指示灯亮起之后，下一步是在电脑或手机上找到这台机器。连接方法有两种：网页版和专用 App。网页版是通用的入口，在浏览器地址栏输入 NAS 厂商提供的发现地址，页面会自动搜索局域网里的设备。专用 App 则是在手机或电脑上安装客户端，登录后自动发现同局域网的 NAS。

第一次连接偶尔会遇到找不到设备的情况。先检查三件事：电脑或手机是否和 NAS 连在同一个路由器下面（连着邻居家的 WiFi 是找不到的）；NAS 的网线灯是否正常亮起；NAS 是否已经完成自检（通常需要等一到两分钟，指示灯由闪烁转为稳定）。还不行就换根网线或者换个 LAN 口试试，基本能定位问题，九成的找不到设备都是这三个原因。基础抓不到设备的用户，多半是网络层级不清，jsjwlmst 的局域网章节能帮你理清。

创建管理员账号：第一个重要决定

找到 NAS 后进入初始化向导，第一步通常是创建管理员账号。这个账号是整台机器的最高权限，用户名和密码都要认真对待。用户名别用 admin 这类默认词，密码要足够复杂，至少十二位混合大小写数字符号。这不是小题大做，管理员账号一旦被攻破，整台 NAS 的数据对攻击者毫无秘密。

后续系统会询问是否创建普通用户账号给家人。推荐分开做：管理员账号你自己用，家人各自有独立账号。分开的好处一是权限隔离，孩子误操作碰不到系统设置；二是相册和共享空间隔离，每个人有自己的私人空间。初始化向导里也可以先建管理员，家人账号可以等配置熟悉了再建，顺序不影响任何功能，但安全习惯还是从头养成最好。

补充一点关于密码的实用建议：NAS 管理员密码不要和购物网站、社交账号共用。家用 NAS 的登录界面长期在线，是自动化扫描的重点目标，一旦密码是其他平台泄露过的那套，风险直接传导到家庭数据。用密码管理器生成一个独立的高强度密码，记一次管好几年。

存储池创建：向导里的核心步骤

初始化向导里最重要的一步是存储池配置。系统会列出你装的硬盘，让你选 RAID 类型、设置存储空间名称。两块盘的家庭选 RAID 1 镜像，四块盘选 RAID 5，决策依据在容量规划那一章。这一步如果做错，后面重建数据迁移很痛苦，动手前确认一遍自己的选择，宁可多花两分钟，也不为三秒钟的草率埋单。

RAID 类型之外还有一个选项容易被忽略：文件系统类型。群晖用 Btrfs，威联通可选 ext4 或 QUFS，多数情况下按系统推荐的新文件系统选即可，新文件系统支持快照、透明压缩等现代特性，对数据安全有实质帮助。不会选就闭眼选默认推荐。

注意配置存储池是不可逆操作的开始。向导会警告硬盘将被擦除，确认之前再核对一次硬盘型号是不是你新买的那两块（多人遇到过初始化时误选了还有数据的外接硬盘）。确认后系统开始构建阵列，两块盘几十分钟到一两个小时不等，期间可以继续其他设置但不要断电关机。

固件更新：先更新再使用

阵列构建完成后，向导通常会提示有新固件可用。强烈建议第一时间更新。出厂固件往往落后几个版本，中间累积了大量安全补丁和兼容性改进，新硬盘和新功能可能依赖新固件。更新过程全自动，期间会重启一两次，全程不要断电也不要拔网线，耐心等它跑完即可。

更新固件之后建议顺手打开自动更新设置，让系统在后台默默保持最新。这个小开关是设备安全的第一道防线，家用 NAS 最大的安全风险之一就是固件常年不更新。对更新有顾虑的用户可以设置为仅提示不自动安装，但看到了要尽快手动点更新，拖延是这个设置唯一的敌人。

远程访问：向导里的可选项

初始化向导最后通常会问是否启用远程访问。开启后注册账号并绑定设备，在外面也能通过厂商的中转服务访问家里的 NAS。这个功能对多数家庭都很实用，出门在外取文件、查看相册都靠它。开启是安全的，厂商的中转链路有加密，但前提是你的管理员密码足够强并且开启了两步验证。

部分用户对远程访问有安全顾虑，完全可以选择不开启，只用局域网。NAS 依然完整可用，只是出门访问不了。自己拿不准的话可以先把局域网功能用熟，远程访问需要时再开，开关随时都在系统设置里，没有任何沉没成本，想用再开，开关不收取任何费用。关于远程访问的技术细节与安全配置，ssh 里有专门章节展开。

初始化之后的第一批设置

向导走完只是开始。第一批推荐配置清单：一是时区和时间同步，日志和定时任务都依赖准确时间，时区设错的话凌晨备份会变成半夜备份；二是通知设置，打开硬盘故障、温度报警等关键通知，邮件或者 App 推送都行；三是快照计划，给存储空间设定每天自动快照，误删文件的后悔药；四是自动休眠时间，长时间不读写让硬盘停转省电延寿。

这些设置都在系统面板里，不需要网络知识，跟着界面提示几分钟搞定，没有任何门槛。配好之后 NAS 就进入可用状态，接下来可以创建共享文件夹、连接手机备份相册了。习惯是一步步建立起来的，别指望一个晚上把所有功能配齐，先把核心链路跑通，边用边完善，急不得也不必急。

初始化失败的常见原因与应对

少数情况下向导会卡住或报错，先别慌，常见原因就那么几个。第一类是浏览器兼容问题，换用系统自带的浏览器或者换个设备重试，企业浏览器内嵌页面偶尔有兼容性小毛病。第二类是存储池构建报错，多半是硬盘接触不良或硬盘本身有暗病，关机重新插拔硬盘甚至更换另一块硬盘测试。第三类是账号注册问题，官方服务偶尔网络波动，等几分钟重试即可，这类暂时性故障不损坏任何数据。

坚强的建议：初始化阶段不要做任何不可逆操作前先看懂系统的警告。向导里凡是带确认提示的步骤，都读一遍文字再点确认。第一次配置 NAS 的紧张感会让人快速点击下一步，而恰恰几个关键字都藏在那些确认文字里，值得花十秒钟读完再点确认。还有个小技巧：初始化完成后先建一个系统配置备份，万一后面设置乱了还能恢复到初始状态。

两步验证：管理员账号的保险

远程访问开启之后，管理员账号暴露在公网，强烈建议开启两步验证。账号绑定手机验证器，输入密码之后还要输入动态验证码，即便密码泄露攻击者也进不来。群晖、威联通等系统都内置两步验证功能，手机上装一个通用验证器 App 扫码绑定即可，整个过程五分钟。

两步验证的注意事项有两个。一是绑定时的恢复码一定要保存好，手机丢失时恢复码是唯一的找回途径，丢了就只能走繁琐的身份验证流程。二是家人账号不强求开启，他们权限有限风险低。两步验证只增加五秒钟的登录成本，换来的是管理员级别的安全，这笔买卖非常划算。安全配置的背后逻辑，可以参考 bt2017 里关于服务防护的章节。

顺手做好的网络配置

初始化阶段还有两个小网络配置值得做。一是给 NAS 设置固定内网 IP（静态 IP 或者 DHCP 保留），这样之后电脑映射网络盘、打印机共享之类的配置就不用每次改地址，长期使用省去很多麻烦。二是在路由器里给 NAS 留个好记的本地域名或者把它加入收藏，家人用浏览器访问时输一串 IP 太不友好。这些操作都在路由器的管理页面完成，不同路由器界面不同，照着提示改即可。

这两步看似微小，却是家庭网络基础设施化的开始。NAS 固定 IP 之后，未来加装智能家居网关、监控摄像头或者其他常开设备，都可以沿用同样的思路管理。把家里每台常开设备纳入有规划的地址管理，长远看节省的排查时间远大于配置时间。网络基础不熟悉的读者可以翻一翻 jsjwlmst。

初始化之后的第一周

给新用户一张第一周的路线图。第一天，跑完向导、更新固件、打开通知。第二天，创建共享文件夹，分好家人账号，给每个人开好权限。第三天，手机装 App，跑通相册自动备份，让全家人的照片先安全落盘。第四天，电脑上把常用工作目录同步起来。第五天，电视上播放一部 NAS 里的电影，验证家庭影音链路。第六天，给重要存储空间配上每天快照计划。第七天，静下心来做一次系统配置备份，把所有账号密码和恢复码整理进密码管理器或者纸质笔记本。

一周的时间里，你和家人会反复使用这几条线路，每一次顺畅的访问都是对配置的检验。一周之后，这套系统就开始像水电一样自然地运转，家人的使用习惯也在一周内养成。而当全家的照片视频都汇聚到同一个盒子里之后，你会发现所有配置的辛苦都在某个瞬间兑现——可能是老人翻到三年前的全家福时的那个笑容，也可能是手机存储警告解除后的那份轻松。

延伸阅读

• 家庭网络基础不清的读者，先读 jsjwlmst。
• 远程访问与连接安全相关内容，见 ssh。
• 服务与设备长期运行维护，bt2017 有参考价值。