DSM 安装与初始化：系统安装、RAID 创建、套件中心

进入群晖实战篇。这一篇覆盖新机器开箱到可用的完整流程：装硬盘、装系统、建存储池、装第一批套件。整个过程大约一个小时，多数时间在等进度条。

开箱与准备清单

动手前备齐：

• NAS 主机、电源、网线（随机附送）；
• 硬盘（数量与容量按前面的选型篇确定）；
• 一把螺丝刀（多数机型免工具，看托盘设计）；
• 一台与 NAS 同局域网的电脑或手机（用于查找和初始化）。

安装硬盘：抽出新盘托，硬盘对孔位固定，插回机箱锁好，接电源、接网线，按电源键开机。机械盘有轻微运转声和寻道咔哒声，属正常现象，建议不要放在卧室床头。

安装 DSM 系统

群晖开机后系统并不在硬盘上，而是从机器内藏的小分区引导，第一次需要手动装 DSM。两种方式：

• 网页方式（推荐）：电脑浏览器访问 https://finds.synology.com，内网里新装的 NAS 会被自动发现，按向导安装；
• 助手方式：安装 Synology Assistant 桌面工具搜索设备。

安装流程中的关键决定：

1. 擦除硬盘：向导会提示清除硬盘数据，新盘直接确认；
2. DSM 版本：直接装官方推送的最新正式版；
3. 创建管理员账户：不要用 admin 这个用户名（它是自动化攻击的头号目标），用只有你知道的名字，密码用密码管理器生成；
4. DSM 更新策略：建议选「自动安装重要更新」，安全补丁不等人。

安装完成进入 DSM 桌面，浏览器访问 http://NAS的内网IP:5000（HTTP）或 :5001（HTTPS）即可管理——这两个是群晖的默认端口，端口号可在控制面板修改。

创建存储池与存储空间

DSM 的存储分两层：存储池（若干硬盘组成的 RAID 池）承载在 存储空间（从池里划分的容量）之上。新手只建一个池一个空间，别拆零碎。

路径：存储管理器 → 存储池 → 创建。向导中依次选择：

1. RAID 类型：两盘选 RAID 1 或 SHR，四盘选 SHR 或 RAID 5（对比见本书硬盘与 RAID 篇）；
2. 选盘：确认没有把系统盘外的硬盘漏掉；
3. 确认「可用容量」预估，无误后创建。

首次创建会初始化和校验硬盘，几 TB 容量需要数小时，期间可以正常用系统，但建议先别灌大量数据，等校验结束。

共享文件夹与套件中心

存储空间建好后，先建共享文件夹：控制面板 → 共享文件夹 → 新增。建议的起步结构：

权限最小化是原则：默认不给 Everyone 全部读写，谁需要什么单独勾。

然后是套件中心：DSM 桌面的「套件中心」就是应用商店，搜索安装。第一批建议装这几个：

• Synology Photos：手机相册备份（详见本书照片方案篇）；
• Synology Drive Server：文件同步与私人云盘；
• Hyper Backup：备份体系的核心（详见备份策略篇）；
• Container Manager：Docker 运行环境（DSM 7.2 起 Docker 套件更名为 Container Manager），为后续 Jellyfin、Immich 铺路。

Video Station 曾是默认影音方案，但自 DSM 7.2.2 起不再提供，官方建议的替代与迁移说明见发行注记，影音库方案本书会在套件精讲篇与 Jellyfin 篇详细展开。

初始化后的三件小事

1. 开自动封锁：控制面板 → 安全性 → 自动封锁，登录失败达到次数即封 IP，暴露公网前的必备项；
2. 配置通知：控制面板 → 通知设置，硬盘故障、空间告警必须能推送或发邮件到你手上；
3. 校准时间：控制面板 → 区域选项，NTP 服务器同步，时间错了日志和证书都会出怪问题。

进阶一步：用 SSH 摸底你的机器

图形界面之外，SSH 是群晖玩家的第二只眼。开启路径：控制面板 → 终端机和 SNMP → 启用 SSH 功能（端口默认 22，暴露公网前务必关闭或只走组网访问）。用电脑 ssh 你的用户名@NAS的IP 登录后，几条命令就能了解机器的真实状态：

df -h            # 看各卷容量与挂载情况
top              # 看 CPU 与内存占用（q 退出）
ls /volume1      # 看存储空间对应的目录结构
sudo fdisk -l    # 看物理盘与分区（需管理员密码）

SSH 不是必需技能，但它能在图形界面抽风时救急，也是后面 Docker 排障的主力通道。用完可以在同一设置页关掉 SSH，减少暴露面。

多用户家庭的账户初始化

家人账户在建存储池之前就该规划好。实操流程：控制面板 → 用户与群组 → 新增，为每位家人建独立账户，并加入预设的群组（如 family）。几点经验：

• 勾选「允许更改密码」但不给管理员权限：家人能自己改密码，但看不到系统设置；
• 个人空间（homes）：新建用户时勾选启用，每人自动获得私有目录，Photos 的个人照片库就落在这里；
• 两步验证逐人开启：账户安全不是管理员一个人的事，家人的弱密码同样是攻击入口；
• 测试一下家人视角：用家人的账号登录一次 DSM，确认 TA 看到的界面简单干净，看不到不该看的东西。

多用户做得好，后面相册、文件、权限的很多问题根本不会出现——这是投入产出比最高的一次性工作。

初始化检查单

把开机第一天的动作收拢成一张清单，照着做完即可宣布「机器正式上岗」：

快问快答

Q：可以用 NAS 自带的「快速入门」跳过手动配置吗？ 手机 App 的快速入门能完成装系统、建账户的基础动作，但本文清单里的安全项（改管理员名、双因素、自动封锁）仍需手动逐项过一遍——快速入门解决「能用」，安全清单解决「敢用」。

Q：DSM 提示有「测试版/RC」更新，要装吗？ 生产数据不装测试版。等正式版推送，或等社区反馈稳定后手动检查更新。

Q：二手群晖买来怎么彻底重置？ 关机后用回形针按住 RESET 键开机，保持几秒，机器恢复到「可重新安装 DSM」状态并清除账户与设置（数据盘内容按提示处理）；更彻底的做法是清空所有硬盘重建。具体操作以机型手册为准。

Q：机器的风扇一直狂转正常吗？ 初次装机、建池校验、大批量索引期间高转速正常；长期狂转先查温度与摆放通风，再查风扇策略是否被设成了「高转速模式」。

Q：安装时可以只插一块盘以后再加吗？ 可以，单盘可先做 Basic 或 SHR 起步，加盘后再扩展冗余；但两盘起步做 RAID 1/SHR 是更稳妥的常见选择，数据从第一天就有冗余。

Q：安装过程中断电了怎么办？ DSM 未装完时系统仍在引导分区，重新上电再走一遍安装向导即可；硬盘上尚无重要数据，无需担心。装完系统后的断电场景才需要 UPS 与文件系统保护兜底。

新手常见误区

• 「先灌数据再建存储池。」 顺序反了。数据必须放在建好的存储空间里，先建池再拷数据。
• 「系统盘和数据盘分开买。」 群晖的系统在每块盘上都有镜像分区，不存在单独的「系统盘」，所有盘一视同仁组池即可。
• 「初始化时密码随便设一个。」 NAS 迟早要暴露给外网，管理员账户从第一天起就要按「公网资产」标准设置。
• 「套件越多越好。」 每个套件都是常驻进程和潜在攻击面，用不到的不要装。

系统就绪后，下一篇深入存储：SHR 与标准 RAID 的实操差异、权限与配额怎么管。

本章由 WorkBuddy 原创整理，关键参数以官方文档为准。